Soho роутер что это такое

SOHO роутер или комп? Вопрос энергопотребления и экономики

Как, наверное, уже ясно, основная задача рассматриваемых систем-работа в качестве «раздатчика интернета». Безусловно, гонять любой компьютер в качестве исключительно роутера нерационально, поэтому такие системы очень быстро обвешиваются торрентами, файлопомойками, принт-серверами и всем чем душе угодно. Плюсы очевидны: фактически неограниченные возможности по «обвешиванию», высокая производительность позволяет забыть о тормозах при больших скоростях/объемах трафика и смотреть на проблемы SOHO роутеров с прошивками и настройками свысока.
Минус о физическом размере очевиден и в комментариях не нуждается.
Переходим к теме, то есть к вопросам энергопотребления.
В качестве материалов и оборудования были использованы:
Силовой кабель «розетка-БП» с одним разрезанным проводом
Силовой кабель «UPS-БП» в качестве удлинителя
Тестер (мультиметр).
Несколько фотографий:

Тестером измеряется среднее значение тока, которое умножается на напряжение. Параллельно другим тестером меряется напряжение в розетке для исключения возможных погрешностей. Слава Чубайсу, во время всех тестов напряжение составляло 220 вольт с незначительными погрешностями.

Часть 2. Конфигурация.

Т.к я сам являюсь уже не столь счастливым владельцем компороутера, я замерял именно его энергопотребление. В дальнейшем он будет представлен под гордым именем «Стационарный компьютер».
Проц: AMD Duron 750mhz, SocketA
Мать: CHAINTECH CT-7KJD
HDD: 500GB Sata 7200.11
4 сетевых карты
1 контроллер PCI-SATA фирмы StLab
БП 300 Ватт (noname).

Плюс довеском к этой системе стоит WiFi точка доступа Tp-link WA601G. Точка, т.к. «сервер» лепился из того, что было под рукой. При возможности конечно взял бы PCI WiFi адаптер.

Далее замер был проведен с небольшой системой на базе матплаты формата mini ITX со следующими ТТХ:
ЦП VIA C7 1.0 Ггц.
Охлаждение чипсета и процессора пассивное.
Видео, звук, LAN — интегрированные. Память 1Гб.
Разъемы:
2 SATAII, 2 IDE, 2 x ps/2, 1 x VGA, 1 x COM, 1 x LPT, 4 x USB 2.0, 1 x LAN 10/100, 1 x sound (hp, linein, lineout)
К ней был прицеплен точно такой же винчестер на 500 GB и загружена абсолютно та же система.
Минусом данного решения стала необходимость в свитче и точке доступа для нормального выполнения всех поставленных функций, что в конечном счете свело полезность к минимуму. В качестве суммарного энергопотребления свитча и точки доступа было взято значение в 15 ватт.

Модель роутера в статье называть не буду, дабы не сочли рекламой. Но его энергопотребление составляет 12 ватт в пике, имеется wifi и ethernet, есть возможность установки openwrt и подключения носителя через USB. Приобрести такой роутер реально по цене в 1000р.

Часть 3. Измерения.

При расчетах стоимости предполагалось, что система работает 24/7.
Итак, результаты замеров:

Что ж, картина вполне ожидаемая. Теперь посмотрим, как это отражается на экономической составляющей. За 1 КВт я плачу сейчас 2р 95к.

Получается, что гоняя в качестве роутера обычный desktop комп, каждый месяц я переплачиваю почти 110 рублей. Таким образом, роутер полностью окупает себя с точки зрения затрат электроэнергии примерно за 1 год, в то время как по функциям, учитывая возможности openwrt, не так и сильно уступает компу.

Часть 4. Вывод.

По мотивам недавнего поста комп нужен только тогда, когда есть задачи, с которыми не справится роутер. По энергопотреблению мы уже убедились, что он в этом вопросе начисто проигрывает роутеру. Конкретно с моими задачами (раздача интернета и возможно торрентокачалка) современные роутеры должны справляться, поэтому в ближайшее время планирую отказ от компа и покупку роутера, хоть и нравится иметь живой линукс сервер для тыкалок, хотелок и лулзов.

Бонус.

В качестве бонуса приведу энергопотребление своего компьютера. Конфиг следующий:
UPS APC 500
MB Gigabyte Ma770T-UD3
AMD Phenom B45 (Athlon 2 x 445 с разлоченным 4-м ядром)
WD Caviar Black 1TB
Galaxy geforce 8600GTS 256MB
2GB RAM
БП Inwin 450w
Монитор Samsung SyncMaster 204b.
Загрузка ЦП и ГП проводилась программой OCCT.

Расчет цены конечно некорректен, т.к учитывает постоянную работу, но все же:

В качестве вывода хочу скромно подметить, что играя в mafia2 в течение месяца 24/7 на средних настройках, можно не только вылететь с работы, заработать ревматизм, остеохондроз, гастрит и геморрой, но и нажечь электроэнергии на 352 рубля.

Источник

Internet для SOHO

Предположим, что вы являетесь администратором небольшой офисной сети. В ее состав входит 15-20 настольных ПК, средненький сервер, пара сетевых принтеров и возможно мобильные ПК. На сервере даже стоит купленная Windows NT, у пользователей — Windows 95 и конечно Office 97. Естественно вы, как администратор, не можете жить без e-mail и других возможностей Internet. Для этой цели был приобретен модем, например, популярный USR Courier. Через некоторое время начальник, оценив плюсы электронной почты и чтобы поднять престиж, также желает обзавестись доступом в Internet. Для этого приобретается второй модем. Далее оказывается, что зам. директора просто необходимо для решения некоторых финансовых вопросов использовать электронную почту, и таким образом нужен еще один модем или… Вот собственно это «или» и будет предметом обсуждения в данной статье.

Проблема

Итак, сначала более подробно опишем ситуацию. Общая задача такая — необходимо обеспечить для 2-5 ПК в составе локальной сети доступ к Internet. Под последним подразумевается как минимум доступ к электронным почтовым ящикам (POP3, SMTP) и WEB. Остальное (FTP, ICQ и т.д.) также желательно, однако отличие в данном случае например между NetMeeting и RealAudio не принципиально, т.к. как правило все эти услуги или есть все или нет никакой. Также необходимо обеспечить потенциальное подключение любого ПК.

Так как регулярно просматривая event log Windows NT вы замечаете попытки регистрации странных пользователей и ПК, подключенные к Internet, стали менее надежно работать, то возникает следующее требование — необходимо обеспечить некоторый уровень защиты локальной сети от «опасностей Internet». Не будем рассматривать защиту браузеров и программ электронной почты, т.к. эта задача абсолютно самостоятельна и решается в основном программно.

Также желательно обеспечить некоторых пользователей (например себя 🙂 возможностью удаленного доступа в локальную сеть офиса.

И наконец последнее. В принципе организация на базе Windows NT или другой системы почтового сервера не очень сложна, но все таки предположим, что почтовые ящики заведены у провайдера. Хотя все приведенные решения допускают любой вариант. Просто в этом случае еще больше возрастают требования к серверу, усложняется настройка и снижается надежность. Могут быть дополнительные затраты, связанные с регистрацией IP, домена и т.д. Хотя для уменьшения стоимости всегда можно поставить специальное ПО и отправлять исходящую почту например только ночью или другим образом оптимизировать нагрузку.

Замечание. Упоминавшаяся уже пару раз Windows NT для данного обзора не очень существенна и с переменным успехом может быть заменена далее на другую ОС.

Термины

DHCP сервер — очень удобная вещь для TCP/IP сетей. Сильно упрощает настройку (и перенастройку 🙂 параметров TCP/IP у клиентов. Автоматически устанавливает им при включении IP адрес, маску, адреса DNS и WINS серверов, шлюз по умолчанию и т.д.

Прокси-сервер (proxy) — специальное ПО, действующее «от имени клиента». Например доставляющее ему страницы по URL. Для http-proxy, клиент должен только знать адрес proxy и желаемый URL. Таким образом избегается непосредственный контакт клиента с Internet. Дополнительная функция proxy — он может кэшировать страницы, что реально ускоряет работу в web. Естественно, что proxy может обрабатывать не только http запросы. Кстати, для web-browsing в данном случае даже не обязательно наличие у клиента TCP/IP. К сожалению с прокси-серверами есть проблема — для поддержки других протоколов необходимо их декодировать, т.е. нет универсального прокси-сервера и количество рабочих протоколов всегда ограничено. Таким образом нельзя купить прокси сервер и пользоваться им вечно, поскольку наверняка появятся новые протоколы, которые он не знает, но без которых уже никак нельзя.

Маршрутизатор (router) — устройство, объединяющее несколько локальных сетей, иногда подключающее их к глобальной. Анализируя пакеты на уровне IP адресов, производит доставку пакетов в соответствии со своей таблицей маршрутизации. Пример маршрутизатора:

PC1, PC2 — одна сеть. PC3, PC4 — вторая. Они объединены через сервер SERV, в котором установлено две сетевые карты. Для достижения второй сети с PC2, его таблица маршрутизации должна включать следующую запись:

Это достаточно простой пример, в нем можно обойтись и простой установкой маршрутизатора по умолчанию (gefault gateway) на 192.168.1.1 для PC1 и PC2 и 192.168.2.1 для PC3 и PC4.

Посмотреть маршрут от вашего ПК до адресата и маршрутизаторы, через которые проходит связь можно по команде tracert host, а таблицу маршрутизации по команде route print.

NAT (network address translator) — ПО трансляции сетевых адресов. Позволяет использовать для доступа в Internet (или другую сеть) только один внешний IP адрес. Например, если клиент 192.168.1.23 обращается к web серверу на 200.23.141.18 через маршрутизатор 195.139.1.45 с включенным NAT, 192.168.1.24 одновременно к почтовому серверу по тому же адресу, а 192.168.1.27 к ftp, то происходит следующая трансляция адресов (после «:» — порт):

Таким образом для 200.23.141.18 все три ПК выглядят как один — 195.139.1.45. Кроме экономии IP адресов эта технология обеспечивает еще и защиту. Дело в том, что до внутренних ПК невозможно добраться снаружи, т.к. их адреса недостижимы. Через NAT прекрасно работают http, ftp, pop3, smtp, ICQ. У этой схемы есть и недостаток: нельзя разместить во внутренней сети какой-либо сервер, т.к. пакеты до него не дойдут. К счастью большинство NAT позволяют назначить «внутренний сервер», т.е. ПК (у некоторых программ можно назначить даже несколько серверов для разных портов) к которому будут направляться все внешние запросы, пришедшие на внешний адрес. Заметим однако, что это снижает защиту.

Firewall — ПО защиты сети. Обычно устанавливается на граничный компьютер, подключенный и к локальной сети и к Internet. Производит дешифрацию и анализ пакетов. Блокирует или разрешает доступ по настраиваемым правилам. Некоторые мощные системы даже могут проверять передаваемые файлы на вирусы.

PPP — наиболее часто используемый протокол для доступа в Internet по модему.

Multilink PPP — расширение PPP, позволяющее использовать одновременно более одного модема (и естественно телефонной линии) для повышения скорости и надежности. Полоса выделяется динамически. В настоящее время поддерживается Windows 95 c DUN версии 1.2 и Windows NT. Кроме этого большинство серверов удаленного доступа Cisco, 3Com, Ascend также поддерживают его.

Решения

Одно из простых решений (по настройкам и количеству ПО) — купить диапазон IP адресов, постоянный IP адрес на DialUp доступ у провайдера. Поставить модем на сервер. Настроить RAS на Windows NT и включить маршрутизацию (все необходимое ПО входит в состав Windows NT Server). То, что получится и будет прямым доступом в Internet с каждого рабочего места. В этом варианте все службы Internet будут прекрасно функционировать (конечно если модем на связи и работает). Очень похожий результат достигается установкой модема на каждый ПК (кроме статичности IP адресов). Однако это решение не подходит нам в основном по параметрам защиты (ну и простотой :). Впрочем в NT есть базовые средства TCP/IP Security и их использование может повысить уровень защиты, однако от вам придется постоянно быть в курсе найденных дырок в системе и ставить заплатки.

Следующим вариантом является отказ от покупки IP адресов и использование вместо встроенного ПО маршрутизации прокси сервера, например Microsoft Proxy Server. Кроме коммерческих продуктов существуют и бесплатные прокси-серверы, однако их возможности обычно меньше. Для реализации полных функций может требоваться установка специальной клиентской части. В принципе это позволяет пользоваться всеми услугами Internet. Кроме того часто реализуются функции firewall. У многих продуктов есть версии для Windows 95, однако я не стал бы их рекомендовать по параметру надежности. Тем более что выделенный ПК с Windows 95 выглядит странно, а если на нем еще и работать…

Кроме прокси-сервера можно поставить и маршрутизатор с NAT. Этот вариант отличается тем, что для достижения полной функциональности не требуется установка клиентской части. Функции защиты также могут быть реализованы здесь в полном объеме. Для кэширования web можно применить дополнительный прокси сервер. Заметим, что продукты этого класса иногда совмещают router, NAT, proxy-server, mail server.

Тем не менее отметим, что все эти проблемы можно решить и есть множество примеров работоспособных систем. Однако я решил исследовать другие пути.

Изучив на практике вышеизложенные варианты и вспомнив несколько публикаций в компьютерной прессе я решил поискать недорогое и автономное решение проблемы удаленного доступа для небольшой локальной сети.

Маршрутизаторы для рынка SOHO

Intel InBusiness Internet Station

Используется для предоставления доступа в Internet нескольким пользователям. Возможно использование телефонных или ISDN линий. Имеет один RS-232 порт и два PC Card порта для подключения модемов. Сеть — 10/100BaseT. Настройка с помощью программы InstantIP с интерфейсом браузера. Поддержка DHCP, NAT, DNS.

3Com OfficeConnect Remote Dual Analog

Это устройство семейства OfficeConnect объединяет 4-х портовый 10Mbit хаб и два встроенных v.90 модема (аналогичных USR Sportster). IP/IPX маршрутизатор-мост. Поддержка MultilinkPPP. Встроенный DHCP сервер. Управление через консоль, telnet, web-browser.

Серия маршрутизаторов ZyXEL Prestige 153

Эта серия недорогих маршрутизаторов включает модели с асинхронными и синхронными портами, ISDN маршрутизаторы и даже модель со встроенным DSL модемом, позволяющим по одной медной паре достичь скорости 128K. Как раз о ней мы и поговорим поподробнее.

Семейство маршрутизаторов ZyXEL Prestige

Приведем краткие характеристики маршрутизаторов Prestige.

Для большинства моделей: аутентификация по протоколам PAP/CHAP, определитель номера Caller ID, сетевой экран с фильтрацией пакетов, журнал доступа, черный список, бюджет, история звонков, Prestige WEB конфигуратор на JAVA, защищенная паролем системная консоль, модернизация микропрограммы путем загрузки с компьютера, PPP/MultilinkPPP/PPTP, статическое и динамическое назначение IP-адресов, NAT, RIP-2, DHCP-сервер, Proxy ARP, BOD/BACP (полоса по требованию), DOD (соединение по требованию), сжатие данных STAC®.

ZyXEL Prestige 153

Именно эта модель, как наиболее подходящая нашим требованиям, была исследована в работе. В принципе удачной является и 128MH, однако модемы уже были в наличии и возможность их простой замены представляется важной.

На картинках представлен тестируемый комплект из Prestige 153 и двух модемов USR Sportsert 33.6. Особенно красиво выглядят мигающие во время работы красные и зеленые лампочки устройств. Все необходимые соединительные провода для подключения модемов, сети и консоли входят в комплект.

На передней панели устройства расположены индикаторы включения, статуса сети, статуса подключенных модемов (по паре на модем). На задней панели — разъемы подключения питания, консоли, сети, модемов. Настройка устройства осуществляется либо с помощью консоли (терминальной программой по RS-232) либо по сети через telnet. В новых моделях также используется и управление в современном модном стиле — из web-browserа на базе Java. Вход в меню монитора защищен паролем, кроме этого управление через консоль имеет преимущество.

Первоначальная настройка свелась к установке необходимого IP адреса, параметров подключенных модемов и параметров доступа в Internet. После этого устройство предложило проверить настройки, что и было сделано. Проверка показала, что для работы с нашим провайдером требуется еще и настройка скрипта. Этот процесс занял несколько секунд и вот наконец доступ в Internet установлен! На следующей картинке представлен экран текущей статистики соединений (под Speed понимается скорость в строке коннекта модема, а Tx B/s и Rx B/s — текущие посчитанные скорости):

Для клиентов пришлось только настроить в предусмотрительно установленном DHCP сервере адреса DNS серверов провайдера и установить default gateway на ZyXEL Prestige 153. После перезагрузки все ПК автоматически получили доступ в Internet. Конечно внешне это проявилость только в работоспособности браузера :).

Для слежения за состоянием устройства кроме вышеприведенного экрана статуса есть и другие возможности. Например встроенный лог работы:

Есть еще функция управления по SNMP и протоколирования работы на syslog сервер в примерно таком виде:
10.11.98 16:10:04 192.168.1.2 ZyXEL: line 1 channel 1, call 41, C01, Incoming Call, 40001
10.11.98 16:10:15 192.168.1.2 ZyXEL: line 1 channel 1, call 41, C01, ANSWER Connected, 64K 40001
10.11.98 16:12:51 192.168.1.2 ZyXEL: line 1 channel 1, call 41, C01, Incoming Call, Call Terminated

Таким образом проблема информирования клиентов в сети о текущем состоянии связи может быть решена telnet скриптом или надстройкой над syslog сервером. Хотя можно использовать более интересные варианты, например трансляцию видеоизображения устройства по RealVideo :).

Использованием подобных фильтров можно предотвратить нежелательный запуск дозвона до провайдера при получении устройством например широковещательных пакетов NetBIOS.

Для более сложных сетевых конфигураций или если использование встроенного протокола RIP невозможно, есть возможность модифицировать внутреннюю таблицу маршрутизации и добавить статические маршруты.

Для более точной настройки и диагностики есть можно войти непосредственно в монитор операционной системы. Там можно посмотреть детальную статистику по интерфейсам, внутренние таблицы маршрутизации, интерфейсов и т.д. Команды в этом режиме отдаются из командной строки, есть небольшая встроенная система помощи по ним. Если необходимо проверить модем, есть возможность напрямую подключиться к нему из консоли. Для выяснения проблем подключения к провайдеру есть режим ручного запуска дозвона с выдачей детального лога установления связи и запуска PPP. Через консоль также можно сохранять/загружать конфигурации устройства.

Следующим этапом тестирования была проверка работы протокола MultilinkPPP. Как уже было сказано, этот протокол расширяет PPP до использования более одного модема, что повышает как скорость, так и надежность связи. Из известных московских провайдеров сегодня этот протокол поддерживается только Zenon и только на одной серии. К сожалению она включает только 40 линий. Для выявления преимуществ такого варианта связи этого оказалось достаточно. (Заметим, что к сожалению, многие другие крупные провайдеры даже не слышали о MultilinkPPP, хотя его поддержка давно уже есть в большинстве серверов удаленного доступа). Кстати, не следует забывать, что и стоимость связи также пропорционально возрастает. Однако будем надеяться, что в скором времени услуги MultilinkPPP станут распространеннее и к ним придумают схему оплаты типа unlimited.

Итак, после настройки Prestige 153 на Zenonа и включения режима MultilinkPPP как ни странно это заработало!

Как вы видите эта статистика отражает режим одновременной работы по двум модемам, причет суммарная скорость достигает сейчас 6235cps! А если бы были цифровые линии и v.90 модемы и провайдер поддерживал STAC компрессию… Самое главное, что для клиентов все абсолютно прозрачно, т.е. специальная настройка/оптимизация программ для этого режима не требуется. Решение о включении дозвона вторым (третьим и т.д.) модемом принимается на основании текущей скорости. Администратор настраивает два параметра — порог и время его превышения. Таким образом можно, например, установить, что если скорость превышает 3000cps в течении 3 секунд, то активируется вторая линия, а если меньше 6000cps в течении 10 секунд, то вторая линия сбрасывается.

Следует отметить, что соединение двух LAN по трем модемам требует специальных услуг от телефонной компании. Дело в том, что в конфигурации удаленного узла допускается указание максимум двух телефонных номеров. Таким образом для доступа по трем линиям требуется услуга многоканального телефонного номера.

Кстати устройство допускает и вариант работы в Internet удаленного пользователя через второй модем! Таким образом, купив unlimited, можно пользоваться им и из дома и даже двум пользователям одновременно (всего модемов то три, а если купить второй маршрутизатор… :). Причем в этом случае повышается и секретность — логин и пароль на доступ в Internet можно только прописать в устройство и никому не сообщать.

Кроме этого есть множество настроек удаленных пользователей, скриптов, фильтров, статических маршрутов и RIP, модемов, callback, budget management, работа с IP и IPX, режим моста, быстрое переключение на запасного провайдера (не автоматическое, однако можно и скрипт написать) и т.д. Очень удачно написанное руководство занимает более 160 страниц. Кроме него есть множество поясняющих документов (в PDF-файлах) с примерами типичных конфигураций.

Выводы

Семейство маршрутизаторов ZyXEL Prestige является реальной альтернативой серверу удаленного доступа на базе ПК. Пожалуй самым главным преимуществом является простота (и значит пониженная стоимость) обслуживания и одновременно очень широкие возможности. Отметим и надежность: за всю неделю работы устройство ни разу не зависло 🙂 и его работа была полностью прогнозируемой, т.е. возникновение ситуации «вчера работало, а сегодня нет, хотя я ничего вроде не менял» кажется нереальным. Для небольшого офиса идеально подходят модели 100MР и 100WH. Для более крупных и для работы более чем по одной линии — 128MH и 153/153X. Если необходимо соединить два офиса на расстоянии до 5,5 км и есть прямая медная пара, по два Prestige 128L легко достигнут скорости 128К.

Источник