Разбираем роутер NSG200 Nebula Security Gateway. Вид изнутри и снаружи

[DoMoVoY]

Изменение и хранение конфигурации через сторонний сервер — это не SDN. И частота измеряемая в Mbps — это за гранью зла. При первой ошибке я подумал, что это опечатка. Но так везде! Создалось ощущение, что автор некомпетентен.

Каждый чип на 2gb и рассчитан на частоту 1866Mbps.

В данной модели их установлено 4 штуки, но пропускная способность памяти ограничено процессором в 1600Mbps. Можно сказать, что установлена с запасом прочности.

[LMonoceros]

Поправил. Что-то переклинило в маркировки частоты. Поправил.

Изменение и хранение конфигурации через сторонний сервер — это не SDN.

А вот на это требую обоснования!

Чем подход с nebula противоречит определению:

уровень управления — набор программных средств, физически отделённых от инфраструктурного уровня, обеспечивающий реализацию механизмов управления устройствами инфраструктурного уровня

[DoMoVoY]

В SDN control plane находится на отдельном сервере. На оборудовании остается только data plane, непрерывно связанный с контроллером, например по протоколу OpenFlow. Контроллер непрерывно участвует в работе оборудования и управляет созданием Flow между конечными портам. Одно из применений создание сервиса/vlan/flow (например от гипервизора виртуализации или от других ИТ систем) на конечных портах и SDN контроллер сам настраивает инфраструктуру прозрачно.
В данном случае control plane и data plane присутствуют на устройстве и оно является standalone устройством.

Этот подход zyxel больше похож на ACS управления CPE по протоколу TR-069. Сам разработчик называет эту систему как Control Center. Ни единого упоминания о SDN.

[GnuriaN]

Но моё мнение, что данный роутер собран очень качество и производитель не экономил на компонентах.

Опять питание сделано через одно место… Внутри корпуса куча свободного места, почему БП не размесить там и подавать спокойно туда питание "стандартным" проводом? Зачем эти выносные блоки питания? Они жутко не удобные особенно при размещение в стойке.

[LMonoceros]

Да. Сложно об этом спорить. Надеюсь, что инженеры Zyxel это услышат.

[SpiritOfVox]

Странное устройство безопасности управляемое через чужой сайт в интернете.

[d-stream]

И оно доставит много веселья при «нестандартных» настройках доступа к интернету. Типа все еще живущего у части операторов домашнего сегмента «русского pptp» (

[LMonoceros]

Жечь надо провайдеров с доисторическим pptp!

[d-stream]

И переходить к оставшемуся эффективному с gpon?

[LMonoceros]

Это вопрос доверия к подрядчику.
Ведь же компании часто отдают IT на оутсорс. А оутсорсеры, в свою очередь, часто размещают сервисы клиентов на своих ресурсках. И это нормально! Развитие той же itsumma.ru показывает востребованности таких услуг.

Почему Zyxel не имеет право выступать аутсорсером?

[SpiritOfVox]

Имеет, но за это всегда наступает расплата. Вариантов много. Например в какой-то момент zyxel решит, что поддержка этого сайта ему не выгодна. Или новый виток санкций и они забанят по IP всю страну. Это общие риски. А могут быть индивидуальные: пропал канал связи, ввели плату и ты не заплатил по каким-то причинам, тебя забанили.

Если вдруг система глюканёт/взломают и организация понесёт прямые убытки с кем судиться? Допустим существует теоретическая возможность поиметь itsumma за косяки, а у nebula.zyxel.com написана подсудность китайскому суду.

Все эти облачные сервисы это здорово, прогрессивно, удобно, но очень опасно.