Nebula Control Center - это облачная платформа Zyxel для управления сетевой инфраструктурой, объединяющая под одной панелью точки доступа, коммутаторы и межсетевые экраны вне зависимости от того, где физически расположены офисы или объекты. Администратор настраивает и мониторит устройства через веб-интерфейс или мобильное приложение, а сама логика управления - от применения настроек до сбора статистики - выполняется в облаке Zyxel, а не на локальном контроллере.
Выбор коммутатора Zyxel редко сводится к простому "сколько портов нужно" - GS1100 и GS1900 из одной ценовой категории могут кардинально отличаться по функционалу управления, а внешне похожие XGS1935 и XGS2220 разойдутся по классу маршрутизации и стекирования настолько, что решают совершенно разные инфраструктурные задачи. В этом обзоре мы разберём линейку по трём практическим группам - SOHO и малый офис, средний и крупный бизнес, а также промышленные и вспомогательные решения.
Мы рассматриваем двухдиапазонный роутер с поддержкой Wi-Fi 7 класса, рассчитанный как раз на такой сценарий. Он сочетает в себе современный беспроводной функционал (каналы 160 МГц, 4K‑QAM, Multi‑Link Operation) и нормальную проводную часть с двумя 2.5‑гигабитными портами, чтобы беспроводная сеть не упиралась в гигабитное «узкое горлышко» по медной паре. Добавляем сюда совместимость с EasyMesh для построения бесшовной Mesh‑сети по всей квартире или дому, и получается вполне интересная база для современной домашней инфраструктуры без необходимости городить зоопарк из репитеров и «вторых роутеров».
Правильная точка доступа сегодня выбирается не по максимальной «скорости на коробке», а по набору вполне приземлённых параметров: сколько диапазонов реально используется, есть ли 6 ГГц, сколько пространственных потоков даёт радиочасть, какой uplink стоит на проводной стороне, поддерживается ли PoE, есть ли второй Ethernet‑порт, умеет ли устройство работать как мост, поддерживает ли mesh, как именно им можно управлять и в каком корпусе оно выполнено. Особенно это важно у Zyxel, потому что Wi‑Fi 7 портфель уже широк: от настольной точки с одним 2.5GbE портом до моделей с 10GbE, SFP+, внешними антеннами, защитой IP67 и несколькими режимами управления - от облака до аппаратного контроллера.
Zyxel IAP500BE — промышленная точка доступа класса Wi‑Fi 7, ориентированная не столько на типовой офисный сценарий, сколько на работу в технически сложной среде, где на первый план выходят стабильность, отказоустойчивость и предсказуемость поведения оборудования.
Zyxel CX4800-56F - это высокоплотный L3-агрегационный оптический коммутатор, в котором компания впервые применила 100G-порты: 8 аплинков QSFP28 100GbE дополняют 48 слотов SFP+/SFP28 с поддержкой 10/25GbE, образуя единый 56-портовый стек для агрегации трафика в кампусных и датацентровых фабриках. При паспортной коммутационной матрице до 4 Тбит/с и скорости форвардинга до 2 млрд пакетов в секунду, данный коммутатор уверенно закрывает сценарии высоконагруженных магистралей, где критичны не только полосы пропускания, но и задержки.
Tailscale теперь можно централизованно разворачивать на шлюзе безопасности. Расскажем как развернуть Tailscale и Headscale на Zyxel USG Flex500, пробросить внутренние сети, организовать выходной узел (exit node), а также использовать уникальные возможности - от публикации локальных сервисов до mesh-маршрутизации через NAT и firewall.
Это модель под Wi-Fi 7 с упрощённой радио частью, имеющей антенную формулу 2x2:2 и ширину канала до 240 МГц, что даёт общую скорость «по воздуху» – до 5.1 Гбит/с. Имея 2.5-гигабитный сетевой порт, точка доступа вполне может потянуть такие сложные задачи, как бэкап клиентских ноутбуков, синхронизация медиа-архивов, просмотр потокового видео в любом разрешении, и в общем, всё то что требует передачи больших объёмов данных «по воздуху», не очень требовательно к задержкам и частоте эфира.
В современных беспроводных сетях точки доступа взаимодействуют между собой, обмениваясь клиентами для балансировки нагрузки и переключения подвижного абонента на станцию с более высоким уровнем сигнала. Чтобы для клиента процесс переключения между точками доступа оставался незаметным и не приводил к паузе или разрыву связи звонка через мессенджер, применяются протоколы 802.11k и 802.11r, отвечающие за переход между беспроводными станциями и сохранение при этом аутентификации.
Суммарная пропускная способность ZyXEL WBE530 составляет 10.8 ГБит/с, но ясно-понятно, что достигается она в идеальных условиях, когда часть клиентов "не заходят в провод", а обмениваются трафиком через Wi-Fi. Точка доступа имеет два сетевых интерфейса 2.5 Гбит/с, питание по PoE с мощностью до 21 Вт и 3 радиомодуля с 6 потоками (2х2 для 2.4 ГГц, 2x2 для 5 ГГц и 2x2 для 6 ГГц диапазонов), поддерживается ширина канала 160 и 320 МГц для 5 и 6 ГГц диапазонов.
Модель NWA210BE – это модель стандарта Wi-Fi 7 среднего ценового диапазона, она имеет 2 радиомодуля с формулами 2x2:2 для 2.4 ГГц и 4x4:4 для 5 и 6 ГГц. Диапазоны 5 и 6 ГГц управляются одним радиомодулем BandFlex, поэтому одновременно может работать только один из них. NWA210BE поддерживает ширину канала в 320 МГц, что позволяет добиваться высокой скорости «точка-точка», что может быть востребовано при построении беспроводных мостов или подключении NVR камер высокого разрешения.
Keenetic KN-3911 - это высокоскоростная модель для тех счастливчиков, которых провайдеры подключают на скорости выше 1 Гбит/с, и кто хочет использовать для доступа в интернет нормальное устройство, с постоянно обновляемой прошивкой, быстрым Wi-Fi и поддержкой всех современных туннелей.
Следуя рекомендациям «best practice», различные по назначению сетевые устройства, такие как IoT, рабочие компьютеры, смартфоны, гостевые устройства, должны всегда находиться в разных подсетях, и в идеале – терминироваться через общий шлюз безопасности, однако в некоторых случаях, например, когда шлюз не справляется с потоком трафика, распределение по подсетям можно возложить на сетевой коммутатор, чтобы разделять разные устройства по VLAN-ам, разделяя таким образом доступ к разным сетям уже на надёжном и быстром L2 уровне. Здесь возникает вопрос, каким образом справиться с большим парком устройств, чтобы не прописывать правила для каждого индивидуально, и отказаться от небезопасной авторизации по MAC-адресу?
Zyxel USG Flex 100AX – это шлюз безопасности начального уровня, который предназначен для установки в небольших офисах и филиалах, в тех случаях, когда в компании есть жёсткие требования безопасности или имеется сложная многоранговая сеть, в которой неплохо было бы ограничить доступ сотрудников к разным социальным сетям и ненужным ресурсам и иметь дополнительную линию защиты сетевого периметра.
Перед нами довольно интересный класс L3 коммутаторов: мультигигабитные PoE модели с относительно небольшим числом портов, средним по современным меркам бюджетом PoE, но 10-гигабитными аплинками. Интересны они тем, что 2.5G PoE + 10G производитель уместил в компактном 9-дюймовом рэковом корпусе с бесшумным вентилятором, и такой свитч можно устанавливать дома, в 1-комнатном офисе, под фальш-потолком или в узких телекоммуникационных шкафах.
Мы возьмём два коммутатора: тайваньский брендовый Zyxel и китайский аналог от малоизвестного производителя и посмотрим на различия в конструкции, и на что они влияют, чтобы ответить на вопрос - имеет ли смысл переплачивать за конструктивные особенности?
Типичная атака через IoT выглядит следующим образом: устройство подключается к зловредному интернет-ресурсу напрямую или через собственный VPN, скачивает и устанавливает на себя зловредный код, после чего начинает быть либо частью крупной ботофермы для атак на сторонние ресурсы и использования в качестве резидентного прокси, либо просто шпионит за вашей сетью, пытаясь перехватить какие-то данные, вытащить информацию с открытых ресурсов или наносит вред любым другим способом. Защитить свою сеть от возможных IoT-атак несложно.
Дашборд беспроводной сети не только позволит вам отслеживать загрузку точек доступа, их температуру и иные показатели, но и обмениваться графиками и диаграммами с коллегами или службой поддержки. С помощью Grafana можно настроить мониторинг устройств Keenetic, экспортируя данные через Web API.
Поговорим о преимуществах технологии сегментной маршрутизации на базе IPv6, вытесняющей собой протоколы распределения меток LDP и резервирования сетевых ресурсов, RSVP на примере 10-гигабитного маршрутизатора для малого бизнеса и рассмотрим как технология FlexE помогает поддерживать гарантированный уровень полосы для клиентов.
.
Если у вас в компании используется Zabbix для мониторинга инфраструктуры, вы можете интегрировать в эту платформу роутеры и точки доступа Keenetic, следуя нашей инструкции. Это существенно облегчает обслуживание сети и расследование инцидентов.