8 Funciones esenciales que necesita en un enrutador empresarial

Un enrutador es el corazón de su red, por lo que merece ser elegido cuidadosamente. Cualquier enrutador compartirá su conexión de Internet entre sus computadoras y otros dispositivos conectables en red (teléfonos inteligentes, tabletas, etc.), pero los modelos mejores brindan características que mejorarán su red y su rendimiento. Ya sea que esté buscando un enrutador para empresas o para consumidores, aquí están las ocho características más esenciales que debe buscar.

1. Punto de acceso Wi-Fi

La mayoría de los enrutadores dirigidos al mercado de consumo y pymes tienen un punto de acceso Wi-Fi (AP) incorporado para proporcionar conexiones de red inalámbrica para PC y otros dispositivos equipados con adaptadores Wi-Fi. Puede comprar AP adicionales para ampliar el rango del enrutador. Un AP independiente también puede agregar capacidades inalámbricas a un enrutador con cable. Hay varios estándares inalámbricos en uso, con IEEE 802.11a, 802.11b y 802.11g considerados estándares heredados. IEEE 802.11n es el último estándar ratificado, y 802.11ac está en modo "borrador" con la ratificación final prevista para finales de este año o principios del próximo. Existe una posibilidad remota de que los dispositivos basados ​​en este estándar no sean compatibles con el estándar final, pero la mayoría de la gente en la industria considera que ese evento es altamente improbable.

Los enrutadores inalámbricos operan en una de dos bandas de frecuencia: 2.4GHz o 5GHz. La banda de 2,4 GHz proporciona solo tres canales que no se superponen, por lo que puede llenarse muy rápidamente. Hay 23 canales no superpuestos disponibles en la banda de frecuencia de 5 GHz, por lo que encontrará mucha menos interferencia cuando opere una red allí. Los enrutadores y los puntos de acceso que pueden funcionar en las bandas de frecuencia de 2,4 y 5 GHz se describen como productos de "doble banda".

[Más información: los mejores enrutadores inalámbricos]

Si está comprando un enrutador hoy, elija un modelo basado en 802.11n o en la versión borrador de 802.11ac.

2. Acceso Wi-Fi de los invitados

Flickr: Florian

Algunos enrutadores de clase de consumidores incluyen lo que los proveedores suelen denominar acceso inalámbrico para invitados. Esta función le permite transmitir un nombre de red inalámbrica (SSID) por separado con diferentes configuraciones de seguridad de su red inalámbrica principal. Como las dos redes están prácticamente separadas, los invitados no pueden ver el tráfico ni acceder a las computadoras en su red principal. Esto le permite ofrecer fácilmente visitantes, contratistas e incluso el acceso inalámbrico público mientras mantiene segura su red privada.

3. LAN virtuales y múltiples SSID

Muchos enrutadores de clase empresarial van más allá de ofrecer una función de invitado inalámbrico simple. Le permitirán crear múltiples redes personalizadas separadas usando lo que comúnmente se llama LAN virtuales (VLAN). También habilitarán múltiples SSID para ofrecer redes inalámbricas virtuales.

Por ejemplo, puede crear una VLAN para la administración donde se puede compartir información sensible de la compañía, una VLAN para que los empleados comunes compartan archivos y una VLAN para invitados que brindan servicios limitados Acceso a Internet. Y luego puede asignar los puertos Ethernet del enrutador a la VLAN deseada y transmitir un SSID por separado para cada VLAN. O si usa la autenticación 802.1X puede asignar usuarios a una VLAN y se conectarán dinámicamente a su VLAN cuando se conecte a un puerto Ethernet o cuando se conecte a un único SSID.

4. Servidor VPN y cliente

Algunos enrutadores de clase empresarial incluyen un servidor y / o cliente de red privada virtual (VPN). Muchos proveedores comercializan estos dispositivos como enrutadores VPN. Un servidor VPN integrado permite a los usuarios acceder de forma segura a su red y a sus archivos mientras están de viaje o trabajando desde su casa. Con un cliente VPN integrado, puede conectar un enrutador a otro enrutador con un servidor VPN para conectar de forma segura dos redes a través de Internet, lo que le permite compartir recursos y archivos de red entre dos o más ubicaciones físicas.

5. Puerto USB para impresoras o unidades

Algunos enrutadores de clase empresarial y clase empresarial incluyen un puerto USB para que pueda compartir una impresora USB o una unidad externa con la red. Esto es útil si todavía no tiene una impresora preparada para la red que pueda ser utilizada entre todos los usuarios de la red, o un dispositivo de almacenamiento conectado a la red (NAS) para almacenar y compartir archivos centralmente.

6. Protección contra correo no deseado y spam

Los enrutadores de clase empresarial que incluyen características de seguridad adicionales se denominan comúnmente pasarelas de administración de amenazas unificadas (UTM). Por lo general, incluyen antivirus, antispam y filtrado de contenido para bloquear sitios y correos electrónicos peligrosos o inapropiados. Aunque las computadoras individuales todavía deben tener una herramienta antivirus instalada, una puerta de enlace UTM puede ayudar a detectar el malware antes de que llegue a las computadoras individuales, proporcionando una doble protección. En ocasiones, las puertas de enlace UTM proporcionan funciones de detección y prevención de intrusos para ayudar a bloquear amenazas adicionales de la red local o de Internet.

7. Puerto WAN doble o de respaldo (o soporte 4G)

Un enrutador de clase empresarial que incluye dos puertos WAN / Internet (o soporte 4G) le brinda otra conexión a Internet para respaldo o balanceo de carga. Conecte el enrutador a dos líneas de cable o DSL de diferentes proveedores de servicios, o conecte un adaptador USB 4G, y tendrá una conexión de respaldo si falla. Algunos enrutadores le permiten aumentar su ancho de banda de Internet usando ambas conexiones de Internet simultáneamente. Esto se denomina comúnmente equilibrio de carga.

8. Servidor RADIUS

Algunos enrutadores de clase empresarial incluyen un servidor de servicio de usuario integrado de autenticación remota (RADIUS) que permite la autenticación 802.1X para que pueda usar el modo empresarial de seguridad WPA o WPA2 para Wi-Fi. Esto es más seguro que la seguridad de la clave previa al fragmento (PSK) que ofrecen los enrutadores de consumo mediante el uso de servicios como WPA (Wi-Fi Protected Access). Usando RADIUS, puede asignar a cada usuario un nombre de usuario y contraseña únicos y luego cambiar o revocar el acceso en caso de que un usuario se vaya o pierda su dispositivo Wi-Fi.

Enrutadores en el mercado

Ahora debería tener una mejor idea si desea un enrutador comercial de nivel de consumidor de una tienda como Best Buy o Fry's, o un enrutador de clase empresarial disponible de los minoristas en línea. Recuerde, los enrutadores de nivel de consumidor generalmente brindan acceso simple a Wi-Fi, así como posiblemente el acceso de invitados e impresoras USB y el uso compartido de unidades. Pero los enrutadores de clase empresarial también pueden incluir VLAN y soporte SSID múltiple, VPN integrada, protección contra malware y spam, soporte para dos conexiones a Internet y un servidor RADIUS integrado.

Por ejemplo, estos dos enrutadores de nivel de consumidor están en el mercado ahora:

Router Gigabit D-Link Xtreme N450 de doble banda (DIR-665): enrutador inalámbrico de doble banda con función de invitado inalámbrico y un puerto USB para compartir una unidad o impresora.

Wireless Netgear N750 Dual Band Gigabit Router: enrutador inalámbrico de doble banda con función de invitado inalámbrico y un puerto USB para compartir una unidad o impresora.

Aquí hay varios enrutadores y puntos de acceso de clase empresarial a considerar:

Router Firewall de seguridad de red inalámbrica de Cisco (RV220W): Wi-Fi de doble banda y enrutador ethernet gigabit que ofrecen varias opciones de VPN, VLAN y múltiples SSID.

Netgear ProSecure UTM Firewall con Wireless N (UTM9S): Una puerta de enlace UTM que ofrece Wi-Fi de doble banda y gigabit ethernet, que ofrece antivirus y antispam, filtrado de contenido e intrusión proteccion. También tiene soporte para WAN dual, varias opciones de VPN, VLAN y múltiples SSID.

802.11a / b / g / n Business Access Point (NWA3160-N): Un AP que puede servir como AP tradicional, AP administrado, y un controlador AP para administrar hasta 24 AP. Es compatible con VLAN, múltiples SSID y tiene un servidor RADIUS incorporado.