Маршрутизатор (роутер)

Инфраструктура

Маршрутизатор (router, роутер) — это устройство, которое соединяет несколько сетей и направляет пакеты данных между ними по оптимальным маршрутам на основе IP-адресов. Он обеспечивает выход в интернет, NAT, межсетевую защиту и раздачу сети между подсетями и устройствами.

Маршрутизатор (router) — это сетевое устройство, соединяющее несколько сетей и направляющее пакеты данных между ними по оптимальным маршрутам на основе сетевых адресов. Если коммутатор обеспечивает обмен данными внутри одной локальной сети, то маршрутизатор организует взаимодействие между сетями и предоставляет пользователям выход во внешние контуры, включая интернет.

Маршрутизатор (роутер) — схема 1

Функции и механизм маршрутизации

Маршрутизатор анализирует сетевые адреса пакетов, определяет направления передачи по таблицам маршрутизации и выбирает оптимальные пути с учётом топологии и загрузки каналов. Устройство выполняет трансляцию адресов между внутренними и внешними сетями, фильтрацию трафика на границе и приоритизацию потоков, что позволяет выделять канал для голосовой связи и видеоконференций за счёт управления приоритетами обслуживания.

Выбор пограничных устройств и резервирование

Для подключения филиалов и площадок банка к магистральной сети применяются пограничные маршрутизаторы, обеспечивающие агрегацию каналов связи и межсетевую защиту. Резервирование строится на автоматическом переключении трафика на резервный канал при отказе основного, что обеспечивает непрерывность удалённых сервисов. При выборе учитываются пропускная способность, число интерфейсов, поддержка виртуальных частных сетей и функции приоритизации трафика.

Маршрутизатор (роутер) — схема 2

Эксплуатация и поддержание безопасности

Поддержание актуального состояния микрокода, регулярная проверка маршрутных таблиц и мониторинг загрузки интерфейсов являются обязательными процедурами эксплуатации. На границе сети маршрутизатор дополняет функцию межсетевого экрана, ограничивая нежелательный трафик и защищая внутренние подсети. Монтаж, настройка и сопровождение сетевого периметра выполняются в рамках монтажа и обслуживания инженерных систем и технической поддержки.

Надёжная маршрутизация определяет доступность распределённых сервисов организации, поэтому проектирование схемы каналов и выбор пограничного оборудования выполняются с учётом резервирования и перспективного роста трафика.

Связанные темы:
DNS
Домашние сети

🇷🇺 Русский 🇬🇧 Читать этот термин на английском 🇪🇸 Читать этот термин на испанском 🇩🇪 Читать этот термин на немецком 🇮🇳 Читать этот термин на хинди 🇧🇩 Читать этот термин на бенгальском 🇫🇷 Français 🇸🇦 العربية

Часто задаваемые вопросы

Как выбрать пограничный маршрутизатор для подключения филиала банка к магистральной сети?

Пограничный маршрутизатор выбирается по пропускной способности интерфейсов, производительности трансляции адресов и шифрования VPN, а также по числу поддерживаемых маршрутов. Для филиала с несколькими каналами связи обязательна поддержка динамической маршрутизации типа OSPF или BGP для автоматической сходимости.

Дополнительно учитываются встроенные функции межсетевого экранирования и возможность подключения оптических интерфейсов. Расчёт производительности и схема подключения каналов выполняются при проектировании в /uslugi/proektirovanie-i-razrabotka-avtomatizirovannyh-i-informatsionnyh-sistem.

Какие функции межсетевой безопасности может выполнять маршрутизатор на границе сети?

На границе сети маршрутизатор выполняет трансляцию адресов, фильтрацию трафика и построение защищённых туннелей между площадками. Встроенный межсетевой экран позволяет ограничивать доступ извне и закрывать избыточные сервисы.

Для критичных сегментов часть функций безопасности выносится на специализированные средства, а маршрутизатор остаётся точкой маршрутизации и защиты периметра. Архитектура межсетевого взаимодействия и туннелей прорабатывается в /uslugi/proektirovanie-i-razrabotka-avtomatizirovannyh-i-informatsionnyh-sistem.

Как обеспечить автоматическое переключение на резервный канал связи при отказе основного?

Автоматическое переключение достигается маршрутизацией по нескольким каналам с непрерывным контролем их доступности. При потере основного канала трафик перераспределяется через резервный в течение секунд без ручного вмешательства оператора.

Для банковской сети важно минимизировать время простоя и исключить потерю сеансов средств защиты. Схема резервирования каналов, тестирование сходимости и описание аварийных действий включаются в проект в /uslugi/proektirovanie-i-razrabotka-avtomatizirovannyh-i-informatsionnyh-sistem.

Чем маршрутизатор отличается от коммутатора и почему оба устройства используются в одной сети?

Коммутатор работает внутри локальной сети на канальном уровне и передаёт кадры между устройствами одного сегмента. Маршрутизатор работает на сетевом уровне, выбирает маршруты по IP-адресам и соединяет разные сети, в том числе локальную сеть филиала с сетью провайдера.

В типовой инфраструктуре коммутаторы организуют доступ рабочих мест, а маршрутизатор обеспечивает взаимодействие сегментов и выход в интернет. Совместная схема применения устройств прорабатывается при проектировании в /uslugi/proektirovanie-i-razrabotka-avtomatizirovannyh-i-informatsionnyh-sistem.

Как обеспечить приоритизацию трафика голоса и видеоконференций на маршрутизаторе?

Для качества голосовой связи и видеоконференций на маршрутизаторе настраивается QoS с приоритизацией по классам трафика. Медийные потоки помечаются через механизм Differentiated Services и обрабатываются очередью с гарантированной полосой.

При ограниченной пропускной способности канала приоритеты не должны позволять файловым загрузкам вытеснять интерактивные сервисы. Правила приоритизации и значения полос рассчитываются при проектировании сети в /uslugi/proektirovanie-i-razrabotka-avtomatizirovannyh-i-informatsionnyh-sistem.

Как поддерживать маршрутизатор в актуальном и безопасном состоянии?

Маршрутизатор обновляется по регламенту: патчи прошивки устанавливаются после проверки в тестовом контуре, контролируются изменения конфигурации и ведётся журнал событий аутентификации администраторов.

Доступ к управлению ограничивается протоколом SSH и внутренними сетями, пароли хранятся в защищённом хранилище. Регламенты обновления и восстановления конфигурации описываются в рамках /uslugi/tehnicheskaya-podderzhka.