Router 4G cho VPN: ba lớp tương thích cần kiểm tra trước

Một router có thể có khe SIM, bộ phát Wi-Fi và menu VPN mà vẫn là thiết bị sai cho kết nối bạn đang dự định. Ba khả năng này được đánh giá bởi những người khác nhau với bằng chứng khác nhau. Tương thích di động là câu hỏi về modem và băng tần, dịch vụ di động là câu hỏi về nhà mạng và gói cước, còn đường hầm là câu hỏi về vai trò và chính sách. So sánh router trên bảng thông số gộp cả ba vào một cột, và chính vì thế phép so sánh đó gây nhầm lẫn.

Ba lớp, ba kiểu hỏng khác nhau

Phép so sánh hữu ích giữ chúng tách riêng và hỏi thiết kế của bạn thực sự phụ thuộc vào lớp nào. Một máy khách đi ra, một máy chủ đi vào và một điểm cuối giữa hai địa điểm là ba yêu cầu khác nhau trên cùng một phần cứng.

Hãy nêu vai trò trước khi đưa bất cứ thứ gì vào danh sách rút gọn, vì vai trò quyết định lớp nào trong ba lớp có thể loại bỏ thiết bị.

Lớp thứ nhất: đúng biến thể có thể đặt hàng

Hãy bắt đầu từ mã chính xác bạn có thể đặt, không phải tên dòng sản phẩm. Tài liệu của Teltonika về nhãn sản phẩm là ví dụ tốt: các mã khác nhau trong cùng một dòng có thể mang nghĩa băng tần LTE khác nhau, phần sụn khác và phụ kiện khác. Nhãn giải thích cần xác minh điều gì, chứ không phải mua router nào, và sự phân biệt đó chính là toàn bộ ý nghĩa của lớp này.

Hãy kiểm tra hộp có thực sự chứa modem bạn cần, thay vì chỉ chấp nhận một chú thích về hỗ trợ modem USB tùy chọn. Ngay cả nhãn đã mở khóa cũng không trả lời mọi câu hỏi về tương thích nhà mạng, vì phê duyệt và hỗ trợ băng tần là hai dữ kiện riêng.

Nếu khu vực và nhà mạng không cùng được nêu trong bằng chứng, lớp này chưa được xác minh.

Lớp thứ hai: SIM thực sự mang lại gì

Một phiên dữ liệu di động hoạt động chứng minh APN hoạt động, và không hơn. Gói cước và APN quyết định bạn nhận địa chỉ công cộng hay một thỏa thuận chia sẻ với nhà mạng, và quyết định đó thay đổi việc router có thể làm. Không gian địa chỉ chia sẻ của nhà mạng không phải một mục IPv4 công cộng thuộc sở hữu thuê bao, nên một dịch vụ đi vào không thể tiếp cận như trên đường dây doanh nghiệp.

Nếu router phải nhận các kết nối VPN không được yêu cầu, hãy xác nhận lối vào có thể tiếp cận và chính sách lọc mà nhà mạng hỗ trợ. Chuyển tiếp cổng cục bộ trên router không thể cấu hình NAT của nhà mạng phía trên, bất kể menu được gọi tên thế nào.

Một bộ chuyển tiếp được phê duyệt, hoặc một đường hầm do router khởi tạo tới một đối tác có thể tiếp cận, là kiến trúc khác chứ không phải cách lách. Hãy so sánh nó như một kiến trúc.

Lớp thứ ba: vai trò đường hầm bạn cần

Với máy khách đi ra, địa chỉ IPv4 tĩnh công cộng không bắt buộc ở mọi nơi, nên phân tích đi vào ở trên không áp dụng cho mọi thiết kế. Điều vẫn phải hoạt động là đối tác, giao thức vận chuyển đã chọn, các tuyến và hành vi khôi phục qua dịch vụ bạn thực sự nhận được. Bốn điều này có thể kiểm tra trước khi triển khai, và mỗi điều hỏng theo cách khác nhau.

Hãy so sánh các ứng viên theo vai trò chúng sẽ đảm nhận: máy khách, máy chủ hay cả hai. Một thiết bị xuất sắc ở vai trò máy khách có thể là lựa chọn sai ở vai trò máy chủ, và khác biệt thường nằm ở đường vào chứ không ở cách triển khai VPN.

Hãy giữ hồ sơ, phương thức xác thực và chính sách cho các thiết bị phía sau router trong cùng một phép so sánh, vì chúng đi cùng vai trò.

Điều xếp hạng tốc độ không nói

Hạng LTE và tốc độ Wi-Fi không phải phép đo thông lượng đường hầm. Điều kiện vô tuyến và xử lý tại cổng đều giới hạn kết quả, và giới hạn đó dịch chuyển khi nhiều thiết bị phía dưới cùng hoạt động. Một bảng so sánh dựng từ hai con số đó sẽ xếp thiết bị theo thứ tự không trụ nổi khi gặp tải thực. Hãy thử đường hầm với hỗn hợp lưu lượng bạn mong đợi, hoặc nói rõ rằng bạn chưa thử.

Sau đó thêm các mục vận hành quyết định việc triển khai có sống được không: dịch vụ SIM, ăng-ten và phụ kiện, đường cập nhật phần sụn, và cách quản trị cổng tại chỗ khi truy cập di động mất.

Làm cho việc bảo trì phụ thuộc hoàn toàn vào kết nối mà thiết bị phải sửa chính là kiểu hỏng cần được loại khỏi thiết kế. Hãy giữ một bảng điều khiển hoặc đường quản trị cục bộ, và so sánh router xem chúng có cho phép hay không.