Компания Nokia анонсировала, как утверждается, первые в отрасли абонентские продукты стандарта Wi-Fi 7 операторского класса. Устройства, по заявлениям Nokia, обеспечивают максимальное качество широкополосной связи, будь то потоковая передача данных, онлайн-игры или видеозвонки.

В семейство вошли двухдиапазонный шлюз FastMile 5G Gateway 7, трехдиапазонный оптоволоконный шлюз ONT XS-2437X-A и флагманское четырехдиапазонное решение WiFi Beacon 24. Все устройства используют фирменное ПО Nokia Corteca, позволяющие операторам разворачивать дополнительные функции на абонентских устройствах. Возможно управление посредством мобильного приложения. Продажи планируется начать в I полугодии 2024 года.

Шлюз FastMile 5G Gateway 7 (4+4 Wi-Fi 7 FWA) предназначен для организации фиксированного беспроводного интернет-доступа (Fixed Wireless Access, FWA). Устройство оснащено модемом с поддержкой 4G/5G; говорится о соответствии спецификации 3GPP release 17. Максимальная скорость передачи данных в сети Wi-Fi заявлена на уровне 7 Гбит/с. Доступны сетевые разъёмы LAN и WAN (оба — RJ-45), а также порт USB Type-C.

Источник изображения: Nokia

Модель ONT XS-2437X-A (4+4+4 XGSPON Wi-Fi 7 ONT) поддерживает работу в диапазонах 2,4, 5 и 6 ГГц. Суммарная пропускная способность достигает 19 Гбит/с, а площадь покрытия — 325 м². Есть сетевой LAN-порт 10GbE и три порта 1GbE.

Устройство WiFi Beacon 24 (4+4+4+4 Wi-Fi 7) представляет собой усилитель сигнала беспроводной сети. Решение получило антенну с инновационной конструкций, а зона покрытия составляет 325 м². Заявленная ёмкость Wi-Fi достигает 24 Гбит/с. Доступны по одному порту LAN и WAN стандарта 10GbE и два порта LAN на 2.5GbE.

Как сообщает The Register, в Китае обнародован указ, в соответствии с которым всё новое Wi-Fi оборудование, применяемое в стране, должно по умолчанию с момента включения использовать современный интернет-протокол IPv6. Новые требования вступят в силу с 1 декабря, оборудование без поддержки IPv6, проданное до указанной даты, можно будет использовать до утилизации по естественным причинам.

Как заявили в Министерстве промышленности и информационных технологий КНР, всё производимое и импортируемое в страну оборудование для беспроводных локальных сетей с функцией распределения IP-адресов должно поддерживать протокол IPv6, а раздача IPv6-адресов должна быть активировано по умолчанию. При этом у самих пользователей должна сохраниться возможность самостоятельного управления IPv6-адресацией, а методика настройки должна указываться в описании устройств.

Источник изображения: USA-Reiseblogger/pixabay.com

Также указывается, что все структуры, тестирующие LAN-оборудование, должны будут получить инструментарий для отладки процессов, связанных с работой IPv6, а основные телеком-операторы — продвигать применение соответствующих устройств среди пользователей для того, чтобы ускорить широкое внедрение нового протокола. Впрочем, пользователи пока по-прежнему смогут пользоваться IPv4 для доступа в интернет.

Изображение: Panumas Nikhomkhai / Pixabay

По данным APNIC, только 31,5 % китайских интернет-пользователей могут получать доступ к контенту по протоколу IPv6, тогда как в Индии — 78 %, а в Малайзии, претендующей на звание нового IT-хаба Юго-Восточной Азии — почти 68 %. Разумеется, Китай намерен ускорить повсеместное принятие в стране IPv6. Так, в апреле Пекин поставил цель поднять число пользователей IPv6 до 750 млн человек и 300 млн IoT-устройств к концу 2023 года. В целом в тот же период 15 % трафика наземных сетей и 55 % мобильных подключений должны использовать IPv6.

По данным экспертов, смена IPv4 на IPv6 происходит в мире медленнее, чем ожидалось, и совершенно нелинейно. Доходит до того, что с августа прошлого года по апрель текущего доля внедрения IPv6 и вовсе упала почти на 5 %. Тем не менее, переход неизбежен, запасы свободных IPv4-адресов практически закончились, что уже сказывается на стоимости интернет-сервисов. Ранее сообщалось, что Китай ускоряет внедрение IPv6 на фоне стремительного прогресса 5G-сетей.

Компания GL.iNet, по сообщению ресурса CNX Software, в скором времени начнёт продажи маршрутизатора Flint2, построенного на аппаратной платформе MediaTek. Устройство будет поставляться с проприетарной прошивкой на основе OpenWrt 23.05 (ядро Linux 5.15). Особенность новинки заключается в достаточно высокой скорости передачи данных при обслуживании VPN. В частности, заявленная пропускная способность клиента WireGuard достигает 900 Мбит/с. Впрочем, для OpenVPN показатели гораздо скромнее — 190 Мбит/с.

Маршрутизатор несёт на борту процессор MediaTek MT7986 (Filogic 830) с четырьмя ядрами Arm Cortex-A53 (до 2,0 ГГц) и аппаратным движком для ускорения сетевых функций. Объём оперативной памяти DDR4 равен 1 Гбайт, флеш-памяти eMMC — 8 Гбайт. Есть два порта 2.5GbE и четыре порта 1GbE. Контроллер Wi-Fi 6 (802.11b/g/n/ac/ax) с четырьмя внешними антеннами обеспечивает канальную скорость до 1148 Мбит/с в частотном диапазоне 2,4 ГГц и до 4804 Мбит/с в диапазоне 5 ГГц.

Источник изображения: GL.iNet

Маршрутизатор располагает одним портом USB 3.0 Type-A. Габариты составляют 233 × 137 × 57 мм, вес — 761 г. Диапазон рабочих температур — от 0 до +40 °C. Поддерживаются средства родительского контроля и удалённое управление через облако, Milti-WAN, AdGuard и другие инструменты. Большой объём eMMC позволяет установить множество дополнительных пакетов и плагинов.

Вслед за платой Banana Pi BPI-R3 для построения маршрутизаторов, по сообщению ресурса CNX Software, дебютировала компактная модель Banana Pi BPI-R3 Mini. Изделие, построенное на аппаратной платформе MediaTek, уже доступно для заказа по ориентировочной цене $80.

В основу новинки положен чип MT7986A (Filogic 830) с четырьмя вычислительными ядрами Arm Cortex A53, работающими на частоте до 2 ГГц, и специализированным акселератором для ускорения сетевых функций. Процессор функционирует в тандеме с 2 Гбайт оперативной памяти DDR4.

Источник изображения: CNX Software

В оснащение входят флеш-модуль eMMC вместимостью 8 Гбайт и коннектор для SSD формата M.2 2230 (NVMe; PCIe 2.0). Кроме того, предусмотрен разъём M.2 Key-B 3052 с поддержкой USB 3.0 для подключения модема 5G NR (есть слот для карты Nano SIM).

Источник изображения: Banana Pi

Мини-плата получила поддержку Wi-Fi 6 (чип MediaTek MT7976C) в частотных диапазонах 2,4 и 5 ГГц с канальной скоростью до 574 Мбит/с и 2402 Мбит/с соответственно. Предусмотрены три коннектора U.FL для антенн. В оснащение входят два порта 2.5GbE (контроллер Airoha EN8811H) с разъёмами RJ-45 и один порт USB 2.0 Type-A. Питание подаётся через коннектор USB Type-C. Среди прочего стоит выделить разъём для подсоединения вентилятора охлаждения. Устройство может работать с OpenWrt.

Команда MangoPi, по сообщению ресурса CNX Software, разработала крошечную плату для построения маршрутизаторов. Особенность новинки заключается в применении процессора с архитектурой RISC-V, тогда как обычно подобные устройства комплектуются чипами MIPS или Arm.

Новинка несёт на борту 64-битный процессор ArtInChip D213ECV RISC-V (RV64IMAFDC). Объём оперативной памяти DDR3 с частотой 672 МГц составляет 128 Мбайт.

Источник изображения: MangoPi

В оснащение входят модуль SPI NAND Flash ёмкостью 256 Мбайт и слот microSD. Есть два сетевых порта 1GbE на базе Realtek RTL8211F с разъёмами RJ-45. Кроме того, предусмотрены два порта USB 2.0 и разъём USB Type-C, служащий для подачи питания (5 В).

Имеется коннектор FPC для подключения дисплея (в том числе с поддержкой сенсорного управления). Предусмотрены 22-контактная колодка GPIO (UART, SPI, ADC, 5V, GND) и 3-контактная колодка UART. Упомянута также поддержка двух интерфейсов CAN 2.0 и стандарта RS-485. Габариты платы составляют 50 × 50 мм. Для новинки предполагается поддержка OpenWrt.

Команда Banana Pi, по сообщению ресурса CNX-Software, подготовила к выпуску одноплатный компьютер BPI-WiFi 6, предназначенный для построения сетевых устройств, в частности, маршрутизаторов. Новинка использует встраиваемую ОС OpenWrt на ядре Linux.

Плата несёт на борту процессор Triductor TR6560 с двумя ядрами Arm Cortex-A9, функционирующими на частоте до 1,2 ГГц. Кроме того, применён чип Triductor TR5220, отвечающий за поддержку Wi-Fi 6 в частотных диапазонах 2,4 и 5 ГГц (2×2 MIMO).

Источник изображения: CNX-Software

В оснащение входят 512 Мбайт оперативной памяти DDR3 и флеш-модуль SPI NAND ёмкостью 128 Мбайт. Доступны четыре порта 1GbE LAN и один порт 1GbE WAN с опциональной поддержкой PoE (на базе модуля RT5400). Предусмотрены также четыре коннектора U.FL для подключения антенн беспроводной связи. Питание может подаваться через разъём DC (12 В). Габариты платы составляют 137 × 107 мм.

Для новинки заявлена поддержка WPA, WPA2, WPA3. Скорость передачи данных в сети Wi-Fi достигает 573,5 Мбит/с в диапазоне 2,4 ГГц и 2401,9 Мбит/с в диапазоне 5 ГГц. Приобрести Banana Pi BPI-WiFi 6 можно по ориентировочной цене $26, тогда как комплект с четырьмя антеннами и блоком питания обойдётся в $40.

К выпуску, по сообщению ресурса CNX-Software, готовится одноплатный компьютер Banana Pi BPI-R4, предназначенный для построения сетевого оборудования, в частности, маршрутизаторов. В основу новинки положен чип MediaTek MT7988A (Filogic 880) с четырьмя ядрами Arm Corex-A73 (1,8 ГГц) и специализированным ИИ-ускорителем обработки пакетов.

Плата несёт на борту 4 Гбайт памяти DDR4. В оснащение входят флеш-модуль eMMC ёмкостью 8 Гбайт, чип SPI NAND Flash ёмкостью 128 Мбайт, слот microSD и коннектор M.2 Key M для твердотельного накопителя NVMe SSD.

Предусмотрены два разъёма 10GbE SFP и четыре порта 1GbE RJ-45 в конфигурации 1 × WAN и 3 × LAN. Имеется коннектор M.2 Key B (интерфейс USB 3.2) для модуля 5G или 4G (плюс три слота nanoSIM). Кроме того, доступны два слота mini PCIe (PCIe 3.0 х2) для подключения платы с модулями Wi-Fi 7 (в поставку не входит).

Источник изображения: CNX-Software

Одноплатный компьютер оборудован 26-контактной колодкой GPIO и портом USB 3.2. Опционально может быть добавлен модуль PoE (RT5400). Питание подаётся через разъём DC. Габариты составляют 148 × 100,5 мм, вес — 250 г. Для новинки планируется выпуск образов OpenWrt и Debian.

Компания «Ростелеком», по сообщению «Интерфакса», заключила контракт на поставку сетевого оборудования с дочерним предприятием «Электра». Речь идёт о закупке домашних маршрутизаторов на сумму приблизительно 2,5 млрд руб. Об этом в кулуарах конференции ЦИПР сообщил глава «Ростелекома» Михаил Осеевский.

В основу роутеров ляжет новый российский чип, производством которого займётся завод «Микрон». Контракт рассчитан на два года, а поставки оборудования планируется организовать во втором полугодии 2023-го. В общей сложности «Ростелеком» намерен закупить 800 тыс. абонентских маршрутизаторов различных модификаций. Кроме того, как отмечается, уже действует контракт на поставку 200 тыс. ТВ-приставок на сумму примерно 0,5 млрд руб.

Источник изображения: «Ростелеком»

Ранее говорилось, что «Ростелеком» реализовал масштабный проект по обновлению абонентского оборудования для домашнего интернет-доступа. Вместо устаревших маршрутизаторов Wi-Fi клиенты получили современные устройства, обеспечивающие более высокую скорость передачи данных. Компания намерена нарастить объём выпуска продуктов.

«У нас уже существует производство видеокамер и коммутаторов, которые, в том числе, используются на обслуживании единого дня голосования, рассчитываем на расширение линейки этого оборудования и увеличение объёмов поставок», — сообщили в «Ростелекоме».

Эксперты ESET предупредили об опасности продажи бывших в употреблении магистральных роутеров и иного сетевого оборудования, не прошедших предпродажного удаления данных. Как сообщает портал Dark Reading, в компании выяснили, что многие устройства подобного типа хранят большие массивы данных, позволяющие скомпрометировать корпоративные сети.

Б/у оборудование всегда было традиционным источником угроз для его бывших владельцев. Проданные или сданные на утилизацию смартфоны, жёсткие диски, принтеры и другое оборудование содержат немало важных сведений. По данным ряда исследований, лишь немногим устройствам очищают память должным образом.

Купив маршрутизатор Juniper SRX240H на eBay, один из сотрудников ESET обнаружил, что в памяти устройства сохранилась масса информации о бывшем владельце — разрабатывающей ПО компании из Кремниевой долины. После этого в ESET провели небольшое расследование, купив другие устройства: четыре Cisco Systems ASA 5500, три Fortinet FortiGate и одиннадцать экземпляров Juniper Networks SRX Series Services Gateway.

Изображение: Luke Robertson / Pixabay

Выяснилось, что девять из них содержали ключевую информацию о конфигурации сетей бывших владельцев, учётные данные, а также некоторые сведениях о клиентах, партнёрах, используемых с сетями приложениях и т.д. Фактически речь шла о полных макетах сетевой инфраструктуры компаний, как внутренней, так и внешней. Извлечённых сведений, по мнению ESET, оказалось достаточно для подготовки атак разных типов.

Конечно, довольно легко оказалось установить и сами компании, некогда владевшие оборудованием. По словам экспертов, маршрутизаторы связаны буквально со всем, что происходит в информационных системах подключённых организаций, включая облачные хранилища, а сведения об используемом ПО и ОС позволяют подобрать подходящие уязвимости и инструменты для их использования.

ESET попыталась связаться с бывшими владельцами. И если представители IT-компаний сразу поняли, о чём идёт речь, и даже выплатили вознаграждение, то с компаниями вне технологического сектора оказались не только сложно связаться, но и найти уполномоченных вести дела в случае раскрытия информации. При этом один из маршрутизаторов оказался снабжён доступом для удалённого администрирования из недружественной США страны. Впрочем, эксперты не исключили, что доступ в своё время просто использовался сотрудником на аутсорсе.

К счастью, как сообщают в ESET, стереть данные в маршрутизаторах «большой тройки» — Cisco, Fortinet и Juniper — довольно легко, а на сайтах компаний имеются подробные инструкции сброса до заводских настроек.

«Лаборатория Касперского» представила обновлённое решение для построения филиальных сетей Kaspersky SD-WAN 2.0. В качестве аппаратной платформы используются устройства модельного ряда Kaspersky SD-WAN Edge Service Router (KESR) с различным набором интерфейсов и скоростью передачи данных от 30 Мбит/с до 10 Гбит/с.

Как поясняют в компании, Kaspersky SD-WAN позволяет использовать инновационные интеллектуальные технологии маршрутизации при разворачивании территориально распределенных сетей и строить комплексную экосистему сетевой безопасности SASE (Secure Access Service Edge, сетевая модель, объединяющая средства защиты и сетевые технологии).

Источник: «Лаборатория Касперского»

В обновленном решении многофакторный Zero-Touch Provisioning можно активировать с помощью URL-ссылки, что повышает безопасность подключения новых офисов к сети. Централизованное обновление маршрутизаторов (в том числе по расписанию) и наличие механизма восстановления конфигурации защищают от ошибок настройки. Еще одно новшество ― распознавание L7-трафика, что позволяет настраивать гранулярные политики качества обслуживания и фильтрации, предоставляя приоритетный сервис для приложений, критичных для бизнеса.

Kaspersky SD-WAN Edge Service Router (KESR)

Поддержка полносвязных и частичносвязных топологий позволяет настраивать топологию сети и строить оптимальные пути передачи трафика, а поддержка VRRP повышает отказоустойчивость филиальных сетей. При этом встроенный менеджер виртуальных сетевых функций (VNF) позволяет задействовать для обработки и анализа трафика не только инструменты «Лаборатории Касперского», но и решения сторонних производителей.

Согласно опросу «Лаборатории Касперского» «Информационная безопасность бизнеса» в 2022 году, каждая четвертая компания в России использует технологию SD-WAN, еще 15 % планируют внедрить такое решение в течение ближайшего года. Преимущественно компании использовали иностранные решения класса SD-WAN. Однако после ухода зарубежных вендоров из России придется искать отечественную замену.