Компания GL.iNet, по сообщению ресурса CNX Software, в скором времени начнёт продажи маршрутизатора Flint2, построенного на аппаратной платформе MediaTek. Устройство будет поставляться с проприетарной прошивкой на основе OpenWrt 23.05 (ядро Linux 5.15). Особенность новинки заключается в достаточно высокой скорости передачи данных при обслуживании VPN. В частности, заявленная пропускная способность клиента WireGuard достигает 900 Мбит/с. Впрочем, для OpenVPN показатели гораздо скромнее — 190 Мбит/с.

Маршрутизатор несёт на борту процессор MediaTek MT7986 (Filogic 830) с четырьмя ядрами Arm Cortex-A53 (до 2,0 ГГц) и аппаратным движком для ускорения сетевых функций. Объём оперативной памяти DDR4 равен 1 Гбайт, флеш-памяти eMMC — 8 Гбайт. Есть два порта 2.5GbE и четыре порта 1GbE. Контроллер Wi-Fi 6 (802.11b/g/n/ac/ax) с четырьмя внешними антеннами обеспечивает канальную скорость до 1148 Мбит/с в частотном диапазоне 2,4 ГГц и до 4804 Мбит/с в диапазоне 5 ГГц.

Источник изображения: GL.iNet

Маршрутизатор располагает одним портом USB 3.0 Type-A. Габариты составляют 233 × 137 × 57 мм, вес — 761 г. Диапазон рабочих температур — от 0 до +40 °C. Поддерживаются средства родительского контроля и удалённое управление через облако, Milti-WAN, AdGuard и другие инструменты. Большой объём eMMC позволяет установить множество дополнительных пакетов и плагинов.

Вслед за платой Banana Pi BPI-R3 для построения маршрутизаторов, по сообщению ресурса CNX Software, дебютировала компактная модель Banana Pi BPI-R3 Mini. Изделие, построенное на аппаратной платформе MediaTek, уже доступно для заказа по ориентировочной цене $80.

В основу новинки положен чип MT7986A (Filogic 830) с четырьмя вычислительными ядрами Arm Cortex A53, работающими на частоте до 2 ГГц, и специализированным акселератором для ускорения сетевых функций. Процессор функционирует в тандеме с 2 Гбайт оперативной памяти DDR4.

Источник изображения: CNX Software

В оснащение входят флеш-модуль eMMC вместимостью 8 Гбайт и коннектор для SSD формата M.2 2230 (NVMe; PCIe 2.0). Кроме того, предусмотрен разъём M.2 Key-B 3052 с поддержкой USB 3.0 для подключения модема 5G NR (есть слот для карты Nano SIM).

Источник изображения: Banana Pi

Мини-плата получила поддержку Wi-Fi 6 (чип MediaTek MT7976C) в частотных диапазонах 2,4 и 5 ГГц с канальной скоростью до 574 Мбит/с и 2402 Мбит/с соответственно. Предусмотрены три коннектора U.FL для антенн. В оснащение входят два порта 2.5GbE (контроллер Airoha EN8811H) с разъёмами RJ-45 и один порт USB 2.0 Type-A. Питание подаётся через коннектор USB Type-C. Среди прочего стоит выделить разъём для подсоединения вентилятора охлаждения. Устройство может работать с OpenWrt.

Команда MangoPi, по сообщению ресурса CNX Software, разработала крошечную плату для построения маршрутизаторов. Особенность новинки заключается в применении процессора с архитектурой RISC-V, тогда как обычно подобные устройства комплектуются чипами MIPS или Arm.

Новинка несёт на борту 64-битный процессор ArtInChip D213ECV RISC-V (RV64IMAFDC). Объём оперативной памяти DDR3 с частотой 672 МГц составляет 128 Мбайт.

Источник изображения: MangoPi

В оснащение входят модуль SPI NAND Flash ёмкостью 256 Мбайт и слот microSD. Есть два сетевых порта 1GbE на базе Realtek RTL8211F с разъёмами RJ-45. Кроме того, предусмотрены два порта USB 2.0 и разъём USB Type-C, служащий для подачи питания (5 В).

Имеется коннектор FPC для подключения дисплея (в том числе с поддержкой сенсорного управления). Предусмотрены 22-контактная колодка GPIO (UART, SPI, ADC, 5V, GND) и 3-контактная колодка UART. Упомянута также поддержка двух интерфейсов CAN 2.0 и стандарта RS-485. Габариты платы составляют 50 × 50 мм. Для новинки предполагается поддержка OpenWrt.

Команда Banana Pi, по сообщению ресурса CNX-Software, подготовила к выпуску одноплатный компьютер BPI-WiFi 6, предназначенный для построения сетевых устройств, в частности, маршрутизаторов. Новинка использует встраиваемую ОС OpenWrt на ядре Linux.

Плата несёт на борту процессор Triductor TR6560 с двумя ядрами Arm Cortex-A9, функционирующими на частоте до 1,2 ГГц. Кроме того, применён чип Triductor TR5220, отвечающий за поддержку Wi-Fi 6 в частотных диапазонах 2,4 и 5 ГГц (2×2 MIMO).

Источник изображения: CNX-Software

В оснащение входят 512 Мбайт оперативной памяти DDR3 и флеш-модуль SPI NAND ёмкостью 128 Мбайт. Доступны четыре порта 1GbE LAN и один порт 1GbE WAN с опциональной поддержкой PoE (на базе модуля RT5400). Предусмотрены также четыре коннектора U.FL для подключения антенн беспроводной связи. Питание может подаваться через разъём DC (12 В). Габариты платы составляют 137 × 107 мм.

Для новинки заявлена поддержка WPA, WPA2, WPA3. Скорость передачи данных в сети Wi-Fi достигает 573,5 Мбит/с в диапазоне 2,4 ГГц и 2401,9 Мбит/с в диапазоне 5 ГГц. Приобрести Banana Pi BPI-WiFi 6 можно по ориентировочной цене $26, тогда как комплект с четырьмя антеннами и блоком питания обойдётся в $40.

К выпуску, по сообщению ресурса CNX-Software, готовится одноплатный компьютер Banana Pi BPI-R4, предназначенный для построения сетевого оборудования, в частности, маршрутизаторов. В основу новинки положен чип MediaTek MT7988A (Filogic 880) с четырьмя ядрами Arm Corex-A73 (1,8 ГГц) и специализированным ИИ-ускорителем обработки пакетов.

Плата несёт на борту 4 Гбайт памяти DDR4. В оснащение входят флеш-модуль eMMC ёмкостью 8 Гбайт, чип SPI NAND Flash ёмкостью 128 Мбайт, слот microSD и коннектор M.2 Key M для твердотельного накопителя NVMe SSD.

Предусмотрены два разъёма 10GbE SFP и четыре порта 1GbE RJ-45 в конфигурации 1 × WAN и 3 × LAN. Имеется коннектор M.2 Key B (интерфейс USB 3.2) для модуля 5G или 4G (плюс три слота nanoSIM). Кроме того, доступны два слота mini PCIe (PCIe 3.0 х2) для подключения платы с модулями Wi-Fi 7 (в поставку не входит).

Источник изображения: CNX-Software

Одноплатный компьютер оборудован 26-контактной колодкой GPIO и портом USB 3.2. Опционально может быть добавлен модуль PoE (RT5400). Питание подаётся через разъём DC. Габариты составляют 148 × 100,5 мм, вес — 250 г. Для новинки планируется выпуск образов OpenWrt и Debian.

Компания «Ростелеком», по сообщению «Интерфакса», заключила контракт на поставку сетевого оборудования с дочерним предприятием «Электра». Речь идёт о закупке домашних маршрутизаторов на сумму приблизительно 2,5 млрд руб. Об этом в кулуарах конференции ЦИПР сообщил глава «Ростелекома» Михаил Осеевский.

В основу роутеров ляжет новый российский чип, производством которого займётся завод «Микрон». Контракт рассчитан на два года, а поставки оборудования планируется организовать во втором полугодии 2023-го. В общей сложности «Ростелеком» намерен закупить 800 тыс. абонентских маршрутизаторов различных модификаций. Кроме того, как отмечается, уже действует контракт на поставку 200 тыс. ТВ-приставок на сумму примерно 0,5 млрд руб.

Источник изображения: «Ростелеком»

Ранее говорилось, что «Ростелеком» реализовал масштабный проект по обновлению абонентского оборудования для домашнего интернет-доступа. Вместо устаревших маршрутизаторов Wi-Fi клиенты получили современные устройства, обеспечивающие более высокую скорость передачи данных. Компания намерена нарастить объём выпуска продуктов.

«У нас уже существует производство видеокамер и коммутаторов, которые, в том числе, используются на обслуживании единого дня голосования, рассчитываем на расширение линейки этого оборудования и увеличение объёмов поставок», — сообщили в «Ростелекоме».

Эксперты ESET предупредили об опасности продажи бывших в употреблении магистральных роутеров и иного сетевого оборудования, не прошедших предпродажного удаления данных. Как сообщает портал Dark Reading, в компании выяснили, что многие устройства подобного типа хранят большие массивы данных, позволяющие скомпрометировать корпоративные сети.

Б/у оборудование всегда было традиционным источником угроз для его бывших владельцев. Проданные или сданные на утилизацию смартфоны, жёсткие диски, принтеры и другое оборудование содержат немало важных сведений. По данным ряда исследований, лишь немногим устройствам очищают память должным образом.

Купив маршрутизатор Juniper SRX240H на eBay, один из сотрудников ESET обнаружил, что в памяти устройства сохранилась масса информации о бывшем владельце — разрабатывающей ПО компании из Кремниевой долины. После этого в ESET провели небольшое расследование, купив другие устройства: четыре Cisco Systems ASA 5500, три Fortinet FortiGate и одиннадцать экземпляров Juniper Networks SRX Series Services Gateway.

Изображение: Luke Robertson / Pixabay

Выяснилось, что девять из них содержали ключевую информацию о конфигурации сетей бывших владельцев, учётные данные, а также некоторые сведениях о клиентах, партнёрах, используемых с сетями приложениях и т.д. Фактически речь шла о полных макетах сетевой инфраструктуры компаний, как внутренней, так и внешней. Извлечённых сведений, по мнению ESET, оказалось достаточно для подготовки атак разных типов.

Конечно, довольно легко оказалось установить и сами компании, некогда владевшие оборудованием. По словам экспертов, маршрутизаторы связаны буквально со всем, что происходит в информационных системах подключённых организаций, включая облачные хранилища, а сведения об используемом ПО и ОС позволяют подобрать подходящие уязвимости и инструменты для их использования.

ESET попыталась связаться с бывшими владельцами. И если представители IT-компаний сразу поняли, о чём идёт речь, и даже выплатили вознаграждение, то с компаниями вне технологического сектора оказались не только сложно связаться, но и найти уполномоченных вести дела в случае раскрытия информации. При этом один из маршрутизаторов оказался снабжён доступом для удалённого администрирования из недружественной США страны. Впрочем, эксперты не исключили, что доступ в своё время просто использовался сотрудником на аутсорсе.

К счастью, как сообщают в ESET, стереть данные в маршрутизаторах «большой тройки» — Cisco, Fortinet и Juniper — довольно легко, а на сайтах компаний имеются подробные инструкции сброса до заводских настроек.

«Лаборатория Касперского» представила обновлённое решение для построения филиальных сетей Kaspersky SD-WAN 2.0. В качестве аппаратной платформы используются устройства модельного ряда Kaspersky SD-WAN Edge Service Router (KESR) с различным набором интерфейсов и скоростью передачи данных от 30 Мбит/с до 10 Гбит/с.

Как поясняют в компании, Kaspersky SD-WAN позволяет использовать инновационные интеллектуальные технологии маршрутизации при разворачивании территориально распределенных сетей и строить комплексную экосистему сетевой безопасности SASE (Secure Access Service Edge, сетевая модель, объединяющая средства защиты и сетевые технологии).

Источник: «Лаборатория Касперского»

В обновленном решении многофакторный Zero-Touch Provisioning можно активировать с помощью URL-ссылки, что повышает безопасность подключения новых офисов к сети. Централизованное обновление маршрутизаторов (в том числе по расписанию) и наличие механизма восстановления конфигурации защищают от ошибок настройки. Еще одно новшество ― распознавание L7-трафика, что позволяет настраивать гранулярные политики качества обслуживания и фильтрации, предоставляя приоритетный сервис для приложений, критичных для бизнеса.

Kaspersky SD-WAN Edge Service Router (KESR)

Поддержка полносвязных и частичносвязных топологий позволяет настраивать топологию сети и строить оптимальные пути передачи трафика, а поддержка VRRP повышает отказоустойчивость филиальных сетей. При этом встроенный менеджер виртуальных сетевых функций (VNF) позволяет задействовать для обработки и анализа трафика не только инструменты «Лаборатории Касперского», но и решения сторонних производителей.

Согласно опросу «Лаборатории Касперского» «Информационная безопасность бизнеса» в 2022 году, каждая четвертая компания в России использует технологию SD-WAN, еще 15 % планируют внедрить такое решение в течение ближайшего года. Преимущественно компании использовали иностранные решения класса SD-WAN. Однако после ухода зарубежных вендоров из России придется искать отечественную замену.

Российская компания QTECH проектирует маршрутизаторы на базе отечественных процессоров «Байкал». Организация производства и начало продаж устройств нового семейства запланированы на 2024 год. Появление такого оборудования поможет заказчикам в реализации программ по импортозамещению.

«Обеспечение технологического суверенитета стало одной из приоритетных задач для российской промышленности. IT-сфера не стала исключением, поэтому, следуя курсу правительства, компания QTECH продолжила развивать новые линейки оборудования, производства которых локализованы на российских площадках», — говорится в сообщении компании.

Источник изображения: QTECH

Одним из первых маршрутизаторов нового семейства станет модель QSR-2200-10TBX-AC. В её основу ляжет чип Baikal-M (BE-M1000). Изделие содержит восемь вычислительных ядер Arm Cortex-A57 с тактовой частотой до 1,5 ГГц (архитектура Armv8-A) и ускоритель Arm Mali-T628 с частотой до 750 МГц.

Маршрутизатор получит восемь LAN-портов 2.5GbE, два WAN-порта 10GbE SFP, сетевой порт управления, разъём USB 2.0, а также порт RS-232 (RJ45). Питание обеспечит встроенный блок на 100–240 В. Говорится о поддержке стандарта IEEE802.3bz. Новинка, как утверждается, обеспечит защиту сети от неавторизованного доступа или вредоносного ПО при помощи ряда функций обеспечения безопасности.

К 2025 году компания QTECH поставила цель максимально расширить применение отечественной электронной компонентной базы в производимой продукции. Отметим, что другая российская компания, «НПП "Исток" им. Шокина» («Росэлектроника», «Ростех»), уже начала серийное производство защищённых маршрутизаторов на процессорах «Байкал» BE-T1000 (Baikal-T1).

QNAP Systems анонсировала маршрутизаторы QHora-321 и QHora-322 корпоративного класса, которые рекомендуется применять для защиты NAS или устройств Интернета вещей. Реализована поддержка программно-определяемых распределённых сетей SD-WAN, а также инфраструктур mesh-VPN.

В основу обеих новинок положен процессор Marvell CN9130 с четырьмя вычислительными ядрами Cortex-A72 (Armv8). Объём оперативной памяти DDR4 составляет 4 Гбайт. Кроме того, есть 4 Мбайт памяти SPI NOR Flash и флеш-модуль eMMC вместимостью 4 Гбайт.

Источник изображений: QNAP Systems

Модель QHora-321 оборудована шестью сетевыми портами 2.5GbE на базе разъёмов RJ45. Габариты составляют 166,4 × 145,7 × 29,85 мм, вес — около 810 г. Энергопотребление заявлено на уровне 36 Вт.

Версия QHora-322 получила три порта 10GbE и шесть разъёмов 2.5GbE (все на базе RJ45). Кроме того, имеется порт USB 3.2 Gen1. Устройство заключено в корпус с размерами 226 × 140 × 44,4 мм и весит 1,08 кг. Энергопотребление — 36 Вт.

Маршрутизаторы могут эксплуатироваться при температурах от 0 до +40 °C. Упомянуты функции веб-фильтрации, брандмауэра, контроля доступа, клиента/сервера VPN, шифрования IP-пакетов и технология DPI. Кроме того, разработчик говорит о современном дизайне и практически бесшумной работе.  Питание подаётся через разъём DC (12 В).

На роутерах используется операционная система QuRouter OS. Поддерживаются средства автоматического поиска устройств в сетях WAN/LAN и до 700 параллельных соединений VPN. Также имеется облачный инструмент управления QuWAN Orchestrator и развитые средства обеспечения безопасности.