נטגייט 1100: קטן, גדול

לחנות עם שני עובדים, קופה אחת ומדפסת יש בעיית רשת בדיוק כמו למשרד עם חמישים עמדות. ההבדל הוא שבמשרד יושב מישהו שמבין בזה, ובסניף לא. הראוטר שהספק השאיר שם עובד, אף אחד לא נוגע בו, ואף אחד גם לא יודע מה הוא עושה.

ה-Netgate 1100 הוא הקופסה הקטנה והזולה ביותר בסדרה. הכתבה הזו היא על מה הוא באמת פותר בסניף כזה, ובאותה מידה על איפה נגמר הכוח שלו - כי הגבול שלו קרוב יותר ממה שנראה מהמפרט.

מה בעצם צריך בסניף קטן

אם מפרקים את זה לגורמים, בסניף עם קופה ואינטרנט יש ארבעה צרכים, וכולם לא קשורים למהירות:

• להפריד את הקופה מכל השאר. הקופה, מכשיר הסליקה ומצלמת האבטחה לא צריכים להיות באותה רשת שבה עובד מחבר טלפון פרטי או שבה יושב מחשב שמישהו גולש בו. זו ההפרדה שמונעת מדבר אחד להדביק את השני.
• קישור מוצפן חזרה למשרד הראשי. כדי שהמלאי, הדוחות והגיבוי יעברו בלי לחשוף שום דבר לאינטרנט.
• לראות ולתקן מרחוק. כשמשהו נופל בסניף בשעה שמונה בבוקר, אף אחד לא נוסע לשם.
• שזה פשוט ימשיך לעבוד. בלי מאוורר שנתקע, בלי פילטר שמתלכלך, בלי הפעלה מחדש שבועית.

מה ה-1100 עושה טוב

ארבעת הצרכים האלה הם בדיוק מה שהמכשיר הזה עונה עליהם, ובלי תוספות.

הפרדת רשתות. שלושת הפורטים ניתנים להגדרה, וגם אפשר לפצל את הרשת הפנימית לכמה רשתות נפרדות. אפשר להעמיד את הקופה ברשת משלה, את מצלמות האבטחה ברשת אחרת, ולהשאיר רשת אורחים שלא רואה אף אחת מהן.

קישור VPN למשרד. המכשיר תומך ב-IPsec, ב-OpenVPN וב-WireGuard, בלי הגבלה על מספר הקישורים ובלי תוספת תשלום פר משתמש. סניף שמתחבר למשרד הראשי הוא בדיוק מה שהמכשיר הזה נועד לעשות.

ללא דמי רישוי שנתיים. pfSense Plus כלול במכשיר; עדכוני גרסה, בלי חידוש שנתי ובלי הגבלת משתמשים. בסניף שבו המכשיר יישב חמש שנים, זה הבדל אמיתי בעלות.

הוא לא משמיע קול ולא דורש טיפול. אין בו מאוורר, הוא צורך פחות מארבעה וואט, והוא בגודל של ספר כיס. אפשר לתלות אותו על קיר או על מסילת DIN בארון החשמל.

איפה נגמר הכוח שלו

זה החלק שכדאי לקרוא לפני ההזמנה ולא אחריה.

שלושת הפורטים אינם שלושה פורטים

הם יושבים על מתג פנימי, והמתג מחובר למעבד בקו אחד של ג'יגה. כלומר כל התעבורה שעוברת דרך חוקי הסינון - מהאינטרנט פנימה, מרשת אחת לשנייה - חולקת את אותו קו בודד. זו הסיבה שתקרת הניתוב היא 927 מגהביט ולא כפול מזה, וזה גם מה שמסביר את שאר המספרים.

המספר שכתוב במפרט ומה שיקרה בפועל

Netgate מפרסמת שתי מדידות לכל פונקציה. הראשונה, iPerf3, היא הורדה רציפה של קבצים גדולים - זו הבדיקה שמוציאה את המספר הגבוה. השנייה, IMIX, היא תערובת של מנות קטנות וגדולות שמדמה תעבורה אמיתית של שיחות, נתונים ווידאו. ההפרש ביניהן משמעותי:

בסניף שגולש, מריץ קופה ומעביר גיבוי, המספר הרלוונטי הוא הטור הימני. אם יש בסניף קו ג'יגה ומצפים לנצל אותו במלואו כשהסינון פעיל - זה לא הדגם.

הקישור לסניף מוגבל בלאו הכי

גם 90 מגהביט על VPN נשמע נמוך, אבל שווה לזכור שקישור בין שני אתרים לא יעבור את מהירות ההעלאה של הצד החלש. סניף עם קו סימטרי של 100 מגה לא יגיע לתקרה של המכשיר בכל מקרה. אם המשרד הראשי יושב על קו מהיר והסניפים על קווים קטנים, המכשיר בסניף הוא לא צוואר הבקבוק.

אין מקום לגדול

יש בו ג'יגה אחת של זיכרון ו-10.6 ג'יגה אחסון מולחמים ללוח, בלי חריץ להוספת כונן ובלי חריץ הרחבה. מה שקונים היום זה מה שיהיה גם בעוד ארבע שנים. בפועל זה אומר שני דברים: מערכת לזיהוי חדירות כמו Suricata תעמיס עליו יותר מדי, ושמירת יומנים ארוכת טווח על המכשיר עצמו לא מעשית - היומנים צריכים לזרום לשרת מרכזי.

כדי לתת מושג על הגודל - כך הוא נראה מונח על דף A4, לצד כרטיס אשראי, לפי אותו קנה מידה:

מתי הוא מתאים ומתי לא

המפרט

מה כדאי לבדוק לפני שמזמינים

• מה הקו בסניף באמת נותן. לא מה שכתוב בחוזה, אלא מה שהממיר של הספק מוציא בפועל. אם הקו הוא עד 200 מגה, ה-1100 לא יגביל אתכם.
• כמה מכשירים מתחברים. אם צריך יותר משלוש נקודות רשת, צריך גם מתג קטן לידו. זה שער אבטחה ולא מתג.
• מה רץ על הקישור למשרד. אם מדובר בקבצים ובדוחות, 90 מגהביט זה בסדר גמור. אם מדובר בעבודה שוטפת על שרת מרוחק, שווה לבדוק דגם גדול יותר.
• לאן הולכים היומנים. על המכשיר עצמו אין מקום לשמור אותם לאורך זמן, אז כדאי להחליט מראש לאן הם נשלחים.

אם התשובות מסתדרות, זה מכשיר שיעשה את העבודה בשקט במשך שנים. ואם לא, עדיף לדעת את זה עכשיו ולא בחודש העמוס של השנה.

הנתונים בכתבה פורסמו על ידי Netgate. מדידות iPerf3 הן תעבורת TCP עם מטען של 1460 בתים, ומדידות IMIX הן תערובת של 7 מנות בגודל 40 בתים, 4 מנות בגודל 576 בתים ומנה אחת בגודל 1500 בתים. שתיהן נמדדו בתעבורה דו כיוונית מרבית על כל הפורטים יחד, ומדידות חומת האש בוצעו מול 10,000 חוקים.