Как выбрать маршрутизатор для офиса: пропускная способность, VPN, отказоустойчивость

Маршрутизатор — точка, где офисная сеть встречается с интернетом. Именно через него проходит весь входящий и исходящий трафик, и именно он — первая линия защиты от внешних угроз. Разберём, чем офисный маршрутизатор отличается от домашнего роутера, на какую пропускную способность рассчитывать, когда нужен VPN и как обеспечить отказоустойчивость подключения.

Зачем офису отдельный маршрутизатор, а не роутер «как дома»

Домашний роутер из магазина электроники справляется с десятком устройств и простыми задачами: раздать Wi-Fi, пропустить трафик до провайдера. В офисе требования другие: десятки или сотни одновременных подключений, стабильность под нагрузкой, защита корпоративных данных и, часто, безопасный доступ для удалённых сотрудников или филиалов.

Использование бытового роутера в офисе от 15–20 человек — частая ошибка: сеть начинает «зависать» в момент пиковой нагрузки, VPN либо отсутствует, либо работает нестабильно, а встроенная защита не рассчитана на целенаправленные атаки.

Пропускная способность: как не ошибиться с запасом

Ключевой параметр — не скорость порта (обычно Gigabit Ethernet — стандарт по умолчанию), а производительность самого маршрутизатора при включённых функциях безопасности: файрволе, VPN-шифровании, инспекции трафика. У многих бюджетных моделей заявленная скорость резко падает, как только включается VPN или глубокая проверка пакетов (DPI).

• До 20 рабочих мест — достаточно пропускной способности файрвола 300-500 Мбит/с с активным VPN
• 20-100 рабочих мест — от 1 Гбит/с с включённой инспекцией трафика, поддержка нескольких VLAN
• 100+ рабочих мест, несколько филиалов — от 2-5 Гбит/с, аппаратное ускорение VPN, балансировка нескольких каналов

VPN и удалённый доступ

Если в компании есть сотрудники на удалёнке или несколько филиалов, маршрутизатор должен поддерживать VPN — защищённый туннель, через который трафик шифруется на всём пути. Два основных сценария:

Site-to-Site VPN

Постоянное защищённое соединение между офисами — например головным офисом и филиалом. Настраивается один раз, дальше работает прозрачно: сотрудники обоих офисов видят общие ресурсы как в одной сети.

Remote Access VPN

Подключение отдельных удалённых сотрудников через клиентское приложение на ноутбуке или телефоне. Важно смотреть на лимит одновременных VPN-подключений в характеристиках модели — у многих маршрутизаторов он ограничен и его легко упереться при росте штата.

Отказоустойчивость: что делать при обрыве интернета

Для бизнеса, где простой сети напрямую бьёт по работе — облачные сервисы, IP-телефония, приём заказов — стоит закладывать резервирование канала на уровне маршрутизатора.

Безопасность: на что смотреть кроме VPN

• Файрвол с контролем приложений — блокирует не просто порты, а конкретные типы трафика
• IPS/IDS — система обнаружения и предотвращения вторжений, актуальна для компаний с чувствительными данными
• Регулярные обновления прошивки — уточните у поставщика срок поддержки модели
• Гостевая сеть — изолированный доступ для посетителей, не пересекающийся с рабочей сетью

Какой маршрутизатор нужен именно вам

Небольшой офис (до 20 человек)

Маршрутизатор начального бизнес-уровня с поддержкой VPN и базового файрвола. Резервный канал через LTE-модем — хорошая недорогая страховка. Этот уровень часто совмещают с управляемым коммутатором — если ещё не выбирали, у нас есть отдельный разбор, как выбрать коммутатор для офиса.

Средний офис (20-100 человек)

Маршрутизатор с аппаратным ускорением VPN, поддержкой нескольких VLAN и резервированием канала через второго провайдера. Стоит рассмотреть модели с IPS для дополнительной защиты.

Крупная сеть, несколько филиалов

Отдельный маршрутизатор уровня предприятия или межсетевой экран нового поколения (NGFW) с балансировкой каналов, Site-to-Site VPN между филиалами и централизованным управлением политиками безопасности. На этом уровне конфигурация всегда подбирается индивидуально под задачи сети.

Итог: на что смотреть при выборе

1. Пропускная способность с включённой защитой — не смотрите на «сырую» скорость без VPN и файрвола.
2. Поддержка VPN — Site-to-Site для филиалов, Remote Access для удалённых сотрудников, с запасом по лимиту подключений.
3. Резервирование канала — второй провайдер или LTE-модем, если простой сети критичен.
4. Безопасность — файрвол с контролем приложений, по возможности IPS, гостевая сеть.
5. Запас по росту — учитывайте не только текущую нагрузку, но и план роста штата на 1-2 года вперёд.

Правильно подобранный маршрутизатор работает незаметно — интернет в офисе просто есть, стабильно и безопасно. Если нужна конкретная рекомендация под вашу сеть, свяжитесь с нашими инженерами — проконсультируем бесплатно.