Router 4G do VPN: trzy warstwy zgodności, które trzeba sprawdzić najpierw

Router może mieć slot SIM, radio Wi-Fi i menu VPN, a mimo to być niewłaściwym urządzeniem do łącza, które planujesz. Te trzy możliwości oceniają różni ludzie na podstawie różnych dowodów. Zgodność z siecią komórkową to kwestia modemu i pasm, usługa mobilna to kwestia operatora i taryfy, a tunel to kwestia roli i polityki. Porównywanie routerów na karcie katalogowej sprowadza wszystkie trzy do jednej kolumny i właśnie dlatego takie porównanie wprowadza w błąd.

Trzy warstwy, trzy różne awarie

Użyteczne porównanie trzyma je osobno i pyta, od której warstwy naprawdę zależy twój projekt. Klient wychodzący, serwer wchodzący i punkt końcowy między dwiema lokalizacjami to trzy różne wymagania wobec tego samego sprzętu.

Nazwij rolę, zanim cokolwiek trafi na krótką listę, bo rola decyduje, która z trzech warstw może wykluczyć urządzenie.

Warstwa pierwsza: dokładny wariant do zamówienia

Zacznij od dokładnego kodu, który możesz zamówić, a nie od nazwy rodziny. Dokumentacja Teltoniki o etykietach produktów jest dobrym przykładem: różne kody w jednej rodzinie mogą oznaczać inne pasma LTE, inny firmware i inne akcesoria. Etykieta wyjaśnia, co sprawdzić, a nie który router kupić, i ta różnica jest całym sensem tej warstwy.

Sprawdź, czy pudełko rzeczywiście zawiera potrzebny modem, zamiast przyjmować jedynie przypis o obsłudze opcjonalnego modemu USB. Nawet odblokowana etykieta nie odpowiada na wszystkie pytania o zgodność z operatorem, bo zatwierdzenie i obsługa pasm to osobne fakty.

Jeśli region i operator nie są obaj wymienieni w dowodach, ta warstwa nie jest zweryfikowana.

Warstwa druga: co SIM naprawdę daje

Działająca sesja danych mobilnych dowodzi, że APN działa, i nic więcej. Taryfa i APN decydują, czy dostajesz adres publiczny, czy układ współdzielony z operatorem, a ta decyzja zmienia to, co router może zrobić. Współdzielona przestrzeń adresowa operatora nie jest publicznym wpisem IPv4 należącym do abonenta, więc usługa wchodząca nie jest osiągalna tak jak na łączu biznesowym.

Jeśli router ma przyjmować nieoczekiwane połączenia VPN, potwierdź osiągalne wejście i politykę filtrowania obsługiwaną przez operatora. Lokalne przekierowanie portu na routerze nie skonfiguruje NAT operatora powyżej, niezależnie od nazwy menu.

Zatwierdzony przekaźnik albo tunel uruchamiany przez router do osiągalnego partnera to inna architektura, a nie obejście. Porównuj go jako architekturę.

Warstwa trzecia: potrzebna rola tunelu

Dla klienta wychodzącego publiczny statyczny adres IPv4 nie jest wszędzie wymagany, dlatego powyższa analiza ruchu wchodzącego nie dotyczy każdego projektu. Działać muszą natomiast partner, wybrany transport, trasy i zachowanie odzyskiwania przez usługę, którą naprawdę otrzymałeś. Te cztery można przetestować przed wdrożeniem i każdy zawodzi inaczej.

Porównuj kandydatów według roli, którą będą pełnić: klient, serwer albo oba. Urządzenie świetne jako klient może być złym wyborem jako serwer, a różnica zwykle leży w ścieżce wchodzącej, a nie w implementacji VPN.

Trzymaj profil, metodę uwierzytelniania i politykę dla urządzeń za routerem w tym samym porównaniu, bo idą razem z rolą.

Czego nie mówi ocena prędkości

Kategoria LTE i prędkość Wi-Fi nie są pomiarami przepustowości tunelu. Warunki radiowe i przetwarzanie w bramie ograniczają wynik, a granica przesuwa się, gdy aktywne jest kilka urządzeń poniżej. Tabela porównawcza zbudowana z tych dwóch liczb ustawi urządzenia w kolejności, która nie przetrwa zetknięcia z realnym obciążeniem. Przetestuj tunel z oczekiwaną mieszanką ruchu albo powiedz wprost, że tego nie zrobiłeś.

Potem dodaj punkty eksploatacyjne, które decydują o przetrwaniu wdrożenia: usługę SIM, anteny i akcesoria, ścieżkę aktualizacji firmware oraz lokalny sposób zarządzania bramą, gdy dostęp mobilny zawiedzie.

Uczynienie konserwacji całkowicie zależną od łącza, które urządzenie ma naprawiać, to wzorzec awarii, który trzeba wyeliminować w projekcie. Zostaw konsolę lub lokalną ścieżkę zarządzania i porównuj routery pod kątem tego, czy na nią pozwalają.