Маршрутизаторы

Маршрутизатор изначально проектируется для соединения разнородных сетей и внешних каналов — держит множество WAN-интерфейсов (Ethernet, SFP, LTE, T1/E1), полные таблицы маршрутизации BGP на сотни тысяч префиксов и функции NAT, VPN, QoS на границе сети. L3-коммутатор маршрутизирует между VLAN внутри одной локальной сети и справляется с гораздо меньшим числом маршрутов. Операторские платформы вроде Juniper MX или Nokia 7750 SR держат десятки миллионов маршрутов и агрегируют трафик тысяч абонентов — такой класс задач коммутаторам недоступен в принципе.

Для офиса и филиала достаточно модели с 1–2 портами WAN 1G и встроенным NAT/VPN — Cisco ISR серии 800/900 или MikroTik CCR1009. Для магистрального канала между площадками нужны 10G/40G интерфейсы и аппаратная коммутация пакетов (Juniper MX80, PTX10001), иначе маршрутизатор станет узким местом при полной загрузке линка. Уточняйте заявленную производительность в Mpps (миллионах пакетов в секунду), а не только скорость интерфейса — на мелких пакетах реальная пропускная способность может быть заметно ниже паспортной.

MPLS (Multiprotocol Label Switching) — технология коммутации по меткам, которая ускоряет пересылку пакетов и позволяет строить виртуальные частные сети (L3VPN) поверх общей магистрали оператора без полной таблицы маршрутизации на каждом промежуточном узле. Поддержка MPLS есть у операторских платформ Juniper MX, Nokia 7750 SR и Cisco ASR серии 9000 — именно на них строят сети провайдеров и корпоративные MPLS VPN между географически удалёнными филиалами. Для простого выхода в интернет из небольшого офиса поддержка MPLS обычно не требуется вовсе, и на неё не стоит переплачивать.

MX — серия магистральных маршрутизаторов, 80 — модель внутри линейки по производительности и числу слотов, T обозначает конкретную конфигурацию шасси (иногда суффикс указывает наличие встроенного маршрутного движка), AC — тип блока питания переменного тока (DC — постоянного, важно для установки в телеком-стойку с батарейным питанием). У Nokia/Alcatel-Lucent такая же логика: 7750 SR-1 — однослотовое шасси Service Router, 7705 SAR — Service Aggregation Router для агрегации трафика на границе сети.

У операторских шасси (Juniper MX, Nokia 7750 SR) чаще всего изнашиваются вентиляторные модули и блоки питания при постоянной круглосуточной работе в дата-центре, встречаются повреждённые разъёмы линейных карт от частой переустановки модулей и обгоревшие контакты на объединительной плате. У SOHO- и филиальных моделей (Cisco ISR, MikroTik) типична деградация встроенной флеш-памяти после многолетней работы с логированием, что проявляется сбоями при обновлении прошивки, а также окисление разъёмов питания и USB-портов у LTE-модулей.

В лот обычно включён сам маршрутизатор и один кабель питания подходящего типа; для операторских шасси блок питания и вентиляторный модуль часто продаются как отдельные позиции, если их нет физически в устройстве на момент публикации карточки. SFP/SFP+ модули, линейные карты расширения (PIC для Juniper M-серии), антенны для LTE-моделей и кабель консоли RJ45-DB9 в базовый комплект, как правило, не входят и приобретаются отдельно — точный состав уточняйте по фотографиям и описанию конкретного лота у менеджера перед оформлением заказа.

Устройство включают, дожидаются полной загрузки операционной системы (IOS-XE, Junos, SR OS) без ошибок в системном логе, проверяют поднятие линка на всех физических интерфейсах через тестовый стенд, тестируют базовую маршрутизацию (статический маршрут, простой BGP-пир) и работу консольного порта. У операторских шасси дополнительно проверяют показания датчиков температуры и исправность каждого вентилятора под нагрузкой, а конфигурацию сбрасывают до заводской, чтобы удалить пароли, VPN и настройки предыдущего владельца.

Базовая маршрутизация на большинстве платформ Cisco ISR работает без подписки, но расширенные функции — Cisco DNA (аналитика, SD-WAN, централизованное облачное управление), продвинутый межсетевой экран Firepower или дополнительные пропускные лицензии на операторских ASR — требуют платной привязки к серийному номеру через портал Smart Licensing. При покупке б/у обязательно уточняйте у менеджера, активна ли лицензия на конкретном устройстве и переносится ли она на нового владельца — иначе часть заявленного функционала окажется недоступна сразу после включения.

Аппаратный маршрутизатор с ASIC (Juniper PTX, Cisco ASR) обрабатывает пакеты на специализированных чипах и держит десятки-сотни Гбит/с без потерь производительности при росте нагрузки. Программный или гибридный Cloud Core Router MikroTik построен на процессорах общего назначения с аппаратным ускорением отдельных функций — он заметно дешевле и гибче в настройке, но на сложных профилях трафика (много правил firewall, глубокий анализ пакетов, шифрование VPN) реальная производительность может заметно проседать по сравнению с паспортной цифрой в мегабитах в секунду.

Сверьте серийный номер на корпусе с указанным в документах лота, включите устройство и убедитесь, что загрузка проходит без ошибок POST и аппаратной диагностики, проверьте физическое состояние всех портов и разъёмов питания на предмет коррозии или следов залития. Протестируйте каждый интерфейс кабелем с заведомо рабочим устройством на другом конце и убедитесь, что порт поднимает линк на нужной скорости. Для LTE/5G-моделей отдельно проверьте посадочные места SIM-карты и антенных разъёмов SMA — именно они чаще всего страдают при неаккуратной транспортировке или демонтаже.

Новое (new) устройство поставляется в заводской упаковке с полной гарантией производителя и нетронутыми пломбами. Refurbished (ref) прошёл сертифицированный ремонт на заводе вендора или у авторизованного партнёра — заменены изношенные узлы, обновлена прошивка, часто выдаётся ограниченная гарантия и переклеена этикетка серийного номера. Б/у (used) — рабочий экземпляр без заводского ремонта, но проверенный площадкой функционально перед продажей; цена ниже, состояние корпуса и портов может иметь заметный косметический износ.

Модульные операторские платформы (Juniper MX, Nokia 7750 SR) весят от 15 до 100+ кг вместе с линейными картами и едут отдельным грузовым местом на паллете с усиленной деревянной обрешёткой — срок доставки 22–30 дней при этом сохраняется, но заранее уточните у менеджера точные габариты упаковки и возможность заноса на объект без грузового лифта. Перед отправкой линейные карты, блоки питания и вентиляторные модули демонтируются из шасси и упаковываются отдельно, чтобы защитить контакты объединительной платы от повреждений в пути.