Как выбрать роутер для офиса: на какие характеристики смотреть
Практика3 минРедакция Innovialabs
Коротко
Выбирайте роутер по реальной скорости с включёнными файрволом и VPN, числу одновременных пользователей и устройств, двум WAN-портам, поддержке VLAN и VPN-сервера и регулярным обновлениям прошивки — а не по цифре на коробке.
Короткий ответ
Офисный роутер выбирают по тому, что он умеет под реальной нагрузкой, а не по рекламной скорости. Проверьте пять вещей: пропускную способность с включёнными NAT, файрволом и VPN; сколько пользователей и соединений он выдерживает; WAN-порты для резервного канала; поддержку VLAN и VPN-сервера; как долго производитель выпускает обновления прошивки.
Скорость: смотрите на правильную цифру
Цифру на коробке обычно измеряют в идеальных условиях с выключенными функциями. В офисе роутер делает гораздо больше:
- NAT и файрвол — каждый пакет проверяется и транслируется.
- VPN — шифрование нагружает процессор; скорость VPN часто в разы ниже обычной маршрутизации.
- Инспекция трафика (IPS, фильтрация контента, контроль приложений) — снижает скорость ещё сильнее.
Что делать:
- Ищите в спецификации строки «firewall throughput», «VPN throughput» и «IPS throughput», а не только «routing».
- Сравните их с тарифом. Если канал быстрее, чем пропускная способность файрвола, вы платите за скорость, которой не сможете воспользоваться.
- Найдите независимые тесты конкретной модели с теми функциями, которые планируете включить.
Количество пользователей и соединений
- Считайте устройства, а не людей: ноутбуки, телефоны, принтеры, камеры и IP-телефоны — все открывают соединения.
- Проверьте максимальное число одновременных сессий и аренд DHCP.
- Современные приложения открывают много соединений сразу, поэтому роутер, которого хватало на пятерых, может не справиться с тридцатью.
WAN-порты и резервирование
- Два WAN-порта позволяют подключить второго провайдера или мобильный модем.
- Убедитесь, что есть автоматическое переключение (failover) на резервный канал при падении основного и при необходимости балансировка нагрузки.
- Тип WAN-порта должен подходить провайдеру: Ethernet, SFP для оптики или USB/LTE-модем.
Поддержка VLAN
VLAN делят одну физическую сеть на изолированные сегменты: сотрудники, гости, принтеры, камеры.
- Роутер должен уметь маршрутизировать между VLAN и применять правила файрвола между ними.
- Проверьте, что у каждого VLAN может быть свой пул DHCP.
- Гостевой Wi-Fi должен жить в отдельном VLAN только с доступом в интернет.
VPN-сервер
Если сотрудники работают удалённо или есть второй офис, роутер должен работать как VPN-сервер:
- Протоколы: WireGuard, IPsec/IKEv2 или OpenVPN — распространённые и понятные варианты. Избегайте PPTP — он считается небезопасным.
- Максимальное число одновременных VPN-пользователей.
- Site-to-site VPN для связи филиалов.
- Простая настройка клиентов на Windows, macOS и телефонах.
Обновления прошивки и поддержка
Роутер — это устройство безопасности. Модель без обновлений становится риском.
- Посмотрите историю обновлений производителя для этой линейки: как часто и как долго.
- Найдите политику окончания поддержки (end-of-life) — когда производитель перестаёт обновлять модель.
- Если площадок несколько, выбирайте устройства с централизованным или облачным управлением.
Домашние и бизнес-модели
| Критерий | Домашний роутер | Бизнес-роутер |
|---|---|---|
| VLAN и правила между ними | Редко или ограниченно | Стандартно |
| VPN-сервер | Базовый, мало пользователей | Несколько протоколов, больше пользователей |
| Два WAN и failover | Редко | Часто |
| Логи и мониторинг | Минимальные | Подробные, экспорт на лог-сервер |
| Срок поддержки прошивки | Часто короткий | Обычно дольше и задокументирован |
| Монтаж в стойку | Нет | Часто да |
Домашний роутер подойдёт совсем маленькому офису на несколько человек. Как только нужны изоляция гостей, удалённый доступ или резервный канал, бизнес-модель экономит время.
Чек-лист перед покупкой
- Скорость файрвола и VPN выше вашего тарифа с запасом.
- Поддерживает ожидаемое число устройств и VPN-пользователей.
- Два WAN-порта с автоматическим переключением.
- VLAN с отдельным DHCP и правилами файрвола.
- Сервер WireGuard, IPsec или OpenVPN.
- Задокументированная политика обновлений.
- Резервное копирование и экспорт конфигурации.
Частые ошибки
- Выбор по скорости Wi-Fi: в офисе Wi-Fi лучше отдать отдельным точкам доступа.
- Пароль администратора по умолчанию и удалённое управление, открытое в интернет.
- Включение всех функций защиты без проверки, сколько скорости осталось.