Router 4G per a VPN: tres capes de compatibilitat que cal comprovar primer

Un router pot tenir una ranura SIM, una ràdio Wi-Fi i un menú VPN i tot i així ser el dispositiu equivocat per a la connexió que planifiqueu. Les tres capacitats les valoren persones diferents amb proves diferents. La compatibilitat cel·lular és una qüestió de mòdem i bandes, el servei mòbil és una qüestió d'operador i tarifa, i el túnel és una qüestió de paper i política. Comparar routers en un full d'especificacions ajunta les tres en una sola columna, i per això mateix la comparació enganya.

Tres capes, tres maneres diferents de fallar

La comparació útil les manté separades i pregunta de quina capa depèn realment el vostre disseny. Un client de sortida, un servidor d'entrada i un extrem entre dues seus són tres requisits diferents sobre el mateix maquinari.

Anomeneu el paper abans de posar res a la llista curta, perquè el paper decideix quina de les tres capes pot desqualificar un dispositiu.

Capa primera: la variant exacta que es pot encarregar

Comenceu pel codi exacte que podeu encarregar, no pel nom de la família. La documentació de Teltonika sobre etiquetes de producte n'és un bon exemple: codis diferents dins d'una família poden significar bandes LTE diferents, firmware diferent i accessoris diferents. L'etiqueta explica què cal verificar, no quin router comprar, i aquesta distinció és tot el sentit d'aquesta capa.

Comproveu que la caixa contingui realment el mòdem que necessiteu, en lloc d'acceptar només una nota a peu de pàgina sobre un mòdem USB opcional. Una etiqueta desbloquejada tampoc no respon a totes les preguntes de compatibilitat amb l'operador, perquè l'aprovació i el suport de bandes són fets separats.

Si la regió i l'operador no apareixen tots dos a les proves, aquesta capa no està verificada.

Capa segona: què us dona realment la SIM

Una sessió de dades mòbils que funciona demostra que l'APN funciona, i res més. La tarifa i l'APN decideixen si obteniu una adreça pública o un acord compartit amb l'operador, i aquesta decisió canvia què pot fer el router. L'espai d'adreces compartit de l'operador no és una entrada IPv4 pública propietat de l'abonat, així que no es pot arribar a un servei d'entrada com en una línia d'empresa.

Si el router ha d'acceptar connexions VPN no sol·licitades, confirmeu l'entrada accessible i la política de filtratge que admet l'operador. Un reenviament de port local al router no pot configurar el NAT de l'operador superior, per molt que s'anomeni el menú.

Un relé aprovat, o un túnel que el router inicia cap a un igual accessible, és una arquitectura diferent i no una solució alternativa. Compareu-lo com a arquitectura.

Capa tercera: el paper de túnel que necessiteu

Per a un client de sortida, una adreça IPv4 pública estàtica no és obligatòria a tot arreu, i per això l'anàlisi d'entrada anterior no s'aplica a tots els dissenys. El que encara ha de funcionar és l'igual, el transport triat, les rutes i el comportament de recuperació a través del servei que realment heu rebut. Aquests quatre es poden provar abans del desplegament, i cadascun falla de manera diferent.

Compareu els candidats pel paper que faran: client, servidor o tots dos. Un dispositiu excel·lent com a client pot ser una mala tria com a servidor, i la diferència sol ser al camí d'entrada i no a la implementació de VPN.

Manteniu el perfil, el mètode d'autenticació i la política per als dispositius darrere del router a la mateixa comparació, perquè viatgen amb el paper.

Què no diu la qualificació de velocitat

La categoria LTE i la velocitat Wi-Fi no són mesures de rendiment del túnel. Les condicions de ràdio i el processament de la passarel·la limiten el resultat, i el límit es mou quan hi ha diversos dispositius actius aigües avall. Una taula comparativa feta amb aquests dos números ordenarà els dispositius en un ordre que no sobreviu a una càrrega real. Proveu el túnel amb la barreja de trànsit que espereu, o digueu clarament que no ho heu fet.

Després afegiu els punts operatius que decideixen si el desplegament sobreviu: el servei SIM, les antenes i els accessoris, el camí d'actualització del firmware i una manera local d'administrar la passarel·la quan l'accés mòbil cau.

Fer que el manteniment depengui completament de la connexió que el dispositiu ha de reparar és el mode de fallada que cal dissenyar fora. Manteniu una consola o un camí de gestió local, i compareu els routers segons si en permeten un.