В настоящее время коммерческие маршрутизаторы имеют два режима управления: автономный (Standalone) и под управлением контроллера (Controller). В автономном режиме управление осуществляется через веб-интерфейс, а в режиме контроллера требуется использование программного обеспечения Omada Controller. Omada Controller — это система централизованного управления, которая позволяет управлять не только маршрутизаторами, но также коммутаторами и точками доступа EAP серии Omada, что идеально подходит для решений Omada SDN. Если у вас используется полный комплект оборудования Omada, мы рекомендуем использовать контроллер для управления маршрутизатором. Если же у вас установлен только один маршрутизатор, рекомендуется управлять им через веб-интерфейс.
Примечание: Если маршрутизатор переходит под управление контроллера, управлять им через локальный веб-интерфейс станет невозможно.
Функционал маршрутизаторов в автономном режиме и в режиме контроллера имеет некоторые различия. Мы разделили функции на четыре основных типа на основе работы в автономном режиме и под управлением контроллера:
1) Функции доступны и могут настраиваться как в режиме контроллера, так и в автономном режиме. Однако между ними будут некоторые функциональные различия. При отключении контроллера функции этого типа, настроенные через контроллер, продолжают работать на маршрутизаторах.
2) Функции поддерживаются и настраиваются только в режиме контроллера. Если контроллер отключен, эти настройки прекращают свое действие.
3) Функции поддерживаются и настраиваются только в автономном режиме (Standalone).
4) Функции поддерживаются как в режиме контроллера, так и в автономном режиме, но могут настраиваться только через контроллер. Если контроллер отключен, настройки продолжают работать.
1. Функции доступны и могут настраиваться как в режиме контроллера, так и в автономном режиме (Standalone). Однако между ними есть некоторые функциональные различия. Если контроллер Omada отключен, функции, настроенные через Omada Controller, продолжают работать на маршрутизаторах.
Ниже приведен список функций, доступных для настройки в обоих режимах. В режиме контроллера с подключенным маршрутизатором контроллер передает конфигурацию на подключенные маршрутизаторы. Если контроллер отключается, конфигурация продолжает работать, так как она сохраняется непосредственно на маршрутизаторах.
- Определение состояния подключения (Online Detection)
В режиме контроллера для проверки подключения WAN-интерфейса к Интернету используется разрешение DNS-имен, а интервал проверки можно настроить вручную. В автономном режиме для проверки используется Ping-тест, а интервал времени настраивать нельзя.
- Контроль доступа (Access Control)
Правила ACL для шлюза (Gateway ACL) в режиме контроллера могут ограничивать трафик только из LAN в WAN. В автономном режиме правила ACL также могут ограничивать трафик из WAN в LAN и из LAN в LAN.
- VLAN
Хотя интерфейс VLAN можно настроить в обоих режимах, PVID порта маршрутизатора нельзя изменить в режиме контроллера — для этого требуется совместное использование с коммутатором. В автономном режиме PVID порта маршрутизатора можно изменять напрямую.
- Проброс портов (Port Forwarding)
- Контроль пропускной способности (Bandwidth Control)
- Ограничение сессий (Session Limit)
- Балансировка нагрузки (Load Balancing)
- Маршрутизация по правилам (Policy Routing)
- Статическая маршрутизация (Static Route)
- VPN (PPTP, L2TP, IPsec, OpenVPN)
- Защита от атак (Attack Defense)
- Диапазон времени (Time Range)
- Динамический DNS (Dynamic DNS)
- UPnP
- SNMP
- SSH
- IPTV
2. Функции поддерживаются и настраиваются только в режиме контроллера. Если контроллер отключен, конфигурация прекращает свое действие.
Ниже перечислены функции, для непрерывной работы которых требуется постоянная работа контроллера.
- Портал аутентификации (Portal): ваучеры (Voucher), внешний сервер портала (External Portal Server), SMS-портал, Facebook Portal, локальные пользователи (Local User)
После отключения контроллера уже аутентифицированные проводные клиенты продолжат работать без проблем. Однако вновь подключаемые клиенты, пытающиеся пройти аутентификацию в этот момент, не смогут ее завершить, так как функция аутентификации будет недоступна.
- Расписание перезагрузки (Reboot Schedule)
3. Функции поддерживаются и настраиваются только в автономном режиме (Standalone).
Ниже приведен список функций, которые поддерживаются и настраиваются исключительно в автономном режиме.
- Порт (Port)
Зеркалирование портов (Port mirroring) поддерживается в автономном режиме, а также возможно изменение скорости и режима работы (дуплекс/полудуплекс) для каждого порта (за исключением SFP WAN-порта).
- Тип службы (Service Type)
В автономном режиме вы можете определять пользовательские типы служб, которые будут отображаться в качестве условий совпадения при настройке правил контроля доступа в межсетевом экране (Firewall).
- Привязка IP-MAC (IP-MAC Binding)
В автономном режиме маршрутизатор поддерживает функцию защиты от ARP-спуфинга (Anti ARP Spoofing). Защита от ARP-спуфинга предохраняет сеть от атак с подменой ARP и работает на основе привязки IP- и MAC-адресов.
- Фильтрация MAC-адресов (MAC Filtering)
Фильтрация MAC-адресов позволяет блокировать или разрешать прохождение пакетов от определенных устройств через маршрутизатор на основе их MAC-адресов. Это позволяет ограничивать сетевой трафик и управлять сетевым доступом.
- Диагностика (Diagnostics)
Диагностика предназначена для проверки текущего состояния сетевого подключения с помощью утилит Ping и Traceroute. Они используются для проверки доступности и связи между двумя устройствами в сети.
- NAT один-в-один (One-to-One NAT)
Эта функция позволяет создать сопоставление между частным IP-адресом и публичным IP-адресом. Она работает только в том случае, если тип подключения WAN-интерфейса настроен как статический IP (Static IP).
- Переключение портов (Port Triggering)
Переключение портов (Port Triggering) — это функция, используемая для динамического перенаправления трафика с определенного порта на конкретный сервер в локальной сети. В основном она применяется для онлайн-игр, IP-телефонии (VoIP), видеоплееров и других подобных сервисов.
4. Функции поддерживаются как в режиме контроллера, так и в автономном режиме, но могут настраиваться только через контроллер. Если контроллер отключен, конфигурация продолжает работать.
В автономном режиме отсутствует интерфейс для настройки этих функций, несмотря на то, что они поддерживаются самим маршрутизатором. Когда эти функции настраиваются в режиме контроллера с подключенным маршрутизатором, контроллер передает конфигурацию на маршрутизатор. Если контроллер отключается, настройки продолжают работать, так как они сохраняются на маршрутизаторе.
- IPsec VPN
Асимметричный алгоритм шифрования IPsec VPN в режиме контроллера поддерживает группы Диффи-Хеллмана до DH26.
- Межсетевой экран (Firewall)
В режиме контроллера вы можете изменять таймауты состояний (State Timeouts) в межсетевом экране. В автономном режиме используется значение по умолчанию, и изменить его нельзя.
- Светодиодные индикаторы (LED)
Светодиодные индикаторы маршрутизатора можно включать или выключать в режиме контроллера, тогда как в автономном режиме они по умолчанию всегда включены.
Чтобы узнать больше о каждой функции и настройке, перейдите в Центр поддержки, чтобы скачать или посмотреть руководство для вашего устройства.
