Router 4G pentru VPN: trei straturi de compatibilitate de verificat mai întâi

Un router poate avea slot SIM, radio Wi-Fi și meniu VPN și totuși poate fi dispozitivul greșit pentru conexiunea pe care o planificați. Cele trei capacități sunt evaluate de oameni diferiți cu dovezi diferite. Compatibilitatea celulară este o chestiune de modem și benzi, serviciul mobil este o chestiune de operator și abonament, iar tunelul este o chestiune de rol și politică. Compararea routerelor pe o fișă tehnică le unește pe toate trei într-o singură coloană și exact de aceea comparația induce în eroare.

Trei straturi, trei tipuri diferite de eșec

Comparația utilă le ține separate și întreabă de care strat depinde de fapt proiectul dumneavoastră. Un client care iese, un server care intră și un punct final între două locații sunt trei cerințe diferite pe același hardware.

Numiți rolul înainte de a pune ceva pe lista scurtă, pentru că rolul decide care dintre cele trei straturi poate descalifica un dispozitiv.

Primul strat: varianta exactă care poate fi comandată

Începeți cu codul exact pe care îl puteți comanda, nu cu numele familiei. Documentația Teltonika despre etichetele de produs este un exemplu bun: coduri diferite în aceeași familie pot însemna benzi LTE diferite, firmware diferit și accesorii diferite. Eticheta explică ce trebuie verificat, nu ce router trebuie cumpărat, iar această distincție este tot sensul stratului.

Verificați că în cutie se află într-adevăr modemul de care aveți nevoie, în loc să acceptați doar o notă de subsol despre suportul pentru un modem USB opțional. Nici o etichetă deblocată nu răspunde la toate întrebările despre compatibilitatea cu operatorul, pentru că aprobarea și suportul pentru benzi sunt fapte separate.

Dacă regiunea și operatorul nu sunt ambele numite în dovezi, acest strat nu este verificat.

Al doilea strat: ce oferă de fapt SIM-ul

O sesiune de date mobile care funcționează dovedește că APN-ul funcționează și nimic mai mult. Abonamentul și APN-ul decid dacă primiți o adresă publică sau o soluție partajată cu operatorul, iar această decizie schimbă ce poate face routerul. Spațiul de adrese partajat al operatorului nu este o intrare IPv4 publică deținută de abonat, așa că un serviciu de intrare nu poate fi atins ca pe o linie de afaceri.

Dacă routerul trebuie să accepte conexiuni VPN nesolicitate, confirmați intrarea accesibilă și politica de filtrare pe care o acceptă operatorul. Redirecționarea locală de porturi pe router nu poate configura NAT-ul unui operator aflat deasupra, oricum ar fi numit meniul.

Un releu aprobat sau un tunel inițiat de router către un partener accesibil este o altă arhitectură, nu o soluție de ocolire. Comparați-l ca arhitectură.

Al treilea strat: rolul de tunel de care aveți nevoie

Pentru un client care iese, o adresă IPv4 publică statică nu este obligatorie peste tot, așa că analiza de intrare de mai sus nu se aplică fiecărui proiect. Ce trebuie totuși să funcționeze sunt partenerul, transportul ales, rutele și comportamentul de recuperare prin serviciul pe care l-ați primit efectiv. Acestea patru pot fi testate înainte de implementare și fiecare eșuează diferit.

Comparați candidații după rolul pe care îl vor juca: client, server sau ambele. Un dispozitiv excelent ca client poate fi alegerea greșită ca server, iar diferența este de obicei pe calea de intrare, nu în implementarea VPN.

Țineți profilul, metoda de autentificare și politica pentru dispozitivele din spatele routerului în aceeași comparație, pentru că ele călătoresc împreună cu rolul.

Ce nu spune evaluarea vitezei

Categoria LTE și viteza Wi-Fi nu sunt măsurători ale debitului tunelului. Condițiile radio și procesarea din poartă limitează ambele rezultatul, iar limita se mută când mai multe dispozitive din aval sunt active. Un tabel comparativ construit din aceste două cifre va ordona dispozitivele într-o succesiune care nu rezistă la o sarcină reală. Testați tunelul cu amestecul de trafic pe care îl așteptați sau spuneți clar că nu ați făcut-o.

Apoi adăugați punctele operaționale care decid dacă implementarea supraviețuiește: serviciul SIM, antenele și accesoriile, calea de actualizare a firmware-ului și o modalitate locală de administrare a porții când accesul mobil cade.

A face mentenanța complet dependentă de conexiunea pe care dispozitivul ar trebui să o repare este modul de eșec care trebuie eliminat prin proiectare. Păstrați o consolă sau o cale locală de administrare și comparați routerele după dacă permit una.