Прямой репортаж с CeBit 2002. Часть 1

CeBit 2002 закончился. Все фирмы, что выставляли на нём свои продукты, успешно свернули коллекции, сдали арендованные компьютеры, мебель и остальное добро компаниям-арендаторам и отправились домой. Город постепенно опустел, из метро пропали жёлтые шарики с рекламой российского сотового провайдера МТС, перестали действовать проездные билеты, служившие одновременно и входными карточками на выставку, значительно сократилось количество англоговорящих и русскоговорящих людей на улицах. Прощай Ганновер, ещё год не потревожат тебя массы околокомпьютерной публики.

Вечером на CeBit 2002, на фоне пресс-центра

Город, в котором мне довелось прожить почти десять дней, оставил о себе исключительно положительные воспоминания. Немецкая педантичность и эдакое врождённое чувство чистоты располагают к себе с первого же шага по земле Саксонии. О мытье улиц шампунем и превосходных хайвеях вспоминается с ностальгией. Слёзы подступают к горлу, стоит только въехать в боевые траншеи трасс Ярославской области или изрытую оспинами Московскую Кольцевую, неухоженную Каширку и просто убитые трассы Подмосковья. Непередаваемые ощущения остаются от езды на микроавтобусе, который, несмотря на внушительные 180 километров в час, слева и справа непрерывным потоком обгоняют машины, несущиеся несравнимо быстрее, а недалеко иглой рассекает поля поезд, покрывающий за час полёта 250 километров отменной железной дороги. Что бы там не говорили о нашем автопроме и дорожных службах, ещё столько всего предстоит сделать... Есть, конечно, свои особенности. Так, баварские водители поразили своей тягой к "подрезанию". После первой же поездки понимаешь, зачем BMW и остальные германские концерны уделяют столько внимания тормозам своих авто. Чуть замешкался, и прямо в твой ряд прыгает какой-нибудь заметно медленнее ползущий автомобиль, размеренно и с повадками черепахи обгоняющий другой, ещё более медленно ползущий автобус. И ему нет дела до того, что разница скоростей может быть двукратной. Вот нужно обогнать, и всё тут... Местный менталитет, видимо.

По дороге на CeBit, небольшая немецкая деревушка

Доверять же на все сто немецкой педантичности нельзя. В последний день положившись исключительно на расписание поездов, я вместо Франкфурта уехал в Мюнхен, да ещё не только в своём классе, но и не в своём вагоне и не в своём поезде, который просто подали на вокзал как раз в то время, когда должен был подойти мой, "правильный" состав. Давно хотел побывать в музеях этого города, но вот так вместо возвращения на родину попасть в другой город, находясь в чужой стране? Впрочем, повезло. В последний момент успел пересесть на нужный поезд и почти без приключений добрался до дома.

А Германия во время выставки уже цвела. Города пестрели разноцветными декоративными кустами, на многих деревьях появились листья да и леса щеголяли свежей растительностью. В те несколько солнечных дней, что выдались во время выставки, город буквально преображался.

Центр города, станция Kroepke

Эх, ещё бы на пару недель застрять в Ганновере с его отменным пивом, традиционно вкусными баварскими сосисками и непередаваемой атмосферой уюта. Что поражает по дороге, так это безбрежные моря лесов и полей с крошечными вкраплениями деревушек. Россия, конечно, не менее просторная и уж несравнимо более огромная страна, но явно не в западной части, где мы находимся.

Вид из окна поезда, возвращаясь с CeBit

ZyXEL

А ведь наряду с огромными зелёными массивами природы и аккуратными, будто игрушечными деревушками, в Германии отлично развиты не только транспорт, но и связь. Кстати о последней. Ни в одном компьютерном магазине в центре города не удалось обнаружить коммутируемых модемов, к которым так привыкли использующие интернет дома россияне. В основном, это были xDSL решения, стоимость которых иначе как копеечной не назвать. Купить какой-нибудь T-DSL модем можно за 40-50 евро, с условием подписки на услуги провайдера. Аналогично и с мобильными телефонами. Менее сотни стоит прогрессивный Nokia 6310, получивший в последнее время, по всей видимости из-за Bluetooth и GPRS, большую популярность у российских IT специалистов. Рекламой этой трубки завален весь Ганновер. Но вернёмся к нашим модемам. В самом начале выставки мы посетили стенд компании Zyxel, понадеявшись увидеть там какие-нибудь интересные продукты. На вопрос о том, что же тут показывают для дома, для семьи, специалист компании гордо показал рукой на различные DSL, ISDN и аппаратные firewall решения. И никаких модемов для коммутируемых линий.

Zyxel ZyWall 200

Начнём мы рассказ о стенде Zyxel с корпоративной модели ZyWall 200. Это аппаратный шлюз, обеспечивающий безопасные IPSec VPN соединения. Штучка является аппаратным firewall, защищает от DoS атак и сигнализирует в случае "нападения". Поддерживает стандарт IPSec и протоколы PPTP (Point-to-Point Tunneling Protocol) и L2TP (Layer 2 Tunneling Protocol). Есть встроенный менеджмент пропускной способности для каждого клиента и общий менеджмент пропускной способности канала, что позволяет обеспечить гарантированную производительность VIP пользователям. Любителей порно-картинок и онлайновых игрищ огорчит наличие в ZyWall 200 аппаратного контент-фильтра, то есть системы, ограничивающей доступ пользователей к некоторым сайтам. Немного о спецификациях шлюза:

• VPN (до 200 IPSec VPN соединений)
• Аппаратный контроль полосы пропускания
• Аппаратный firewall
• Встроенный фильтр контента
• Менеджмент сети (WEB конфигуратор, поддержка telnet, TFTP/FTP апгрейд, поддержка SNP)
• Поддержка роутинга (IP routing, программируемый статичный роутинг, IP Alias и Multicast)
• IP менеджмент (DHCP сервер, контроль и программирование звонков, PPP по Ethernet для DSL соединений, трансляция групп адресов)
• Интерфейс RS-232 для резервирования звонков
• LAN 10/100 Mbit Ethernet
• WAN 10/100 Mbit Ethernet
• DMZ 10/100 Mbit Ethernet

Что любопытно, в пресс-кит ZyWall 200 не вошёл. Вероятно, настолько новая модель, что ZyXEL не успела подготовить материалы. Кроме двухсотой, топовой модели, в семействе ZyWall есть ряд менее мощных систем:

ZyXEL ZyWall 100

Сотая модель ZyWall предназначена для малого бизнеса. Этот шлюз предназначен для работы с xDSL и кабельными модемами в средних и малых компаниях, и отличается от топовой модели поддержкой вдвое меньшего количества VPN соединений, отсутствием поддержки PPTP/L2TP, не имеет системы контроля пропускной способности и в целом меньшим набором функций. Размеры и питание остались прежними - 2.6 Кг, 350x235x44мм и 220В соответственно.

Для домашнего использования и применения в малом бизнесе демонстрировалась модель ZyWall 50:

ZyXEL ZyWall 50 для SOHO рынка

От выше названных моделей этот шлюз отличается впятеро меньшим весом и значительно меньшими размерами, урезанным до 50 количеством VPN соединений, меньшим количеством функций firewall, отсутствием контроля пропускной способности, отсутствием менеджмента PPP по Ethernet для DSL соединений и контроля дозвона. Зато, в графе IP Management указана поддержка Multi-NAT/SUA, чего нет у ZyWall 100/200. Понятно, что и стоимость подобного шлюза значительно меньше.

Продолжая изучать семейство ZyWall, нужно упомянуть и ещё две оставшиеся модели - это ZyWall 10 и ZyWall 1. Первая уже не позиционируется для применения в бизнесе, а предназначена исключительно для домашних и малых офисов. Из названия видно, что количество VPN соединений сведено до десяти, добавилась возможность аутентификации провайдеров интернета (RR manager, PPPoE, PPTP), ну и в целом ещё меньше функций, чем у старших ZyWall.

Последняя модель, ZyWall 1 не входит в бизнес-класс, и предназначена для дома. Соответственно всего одно VPN IPSec соединение, минимальный список приложений (DNS Proxy, dynamic DNS) и урезанный до предела контроль сети. В графе "фильтрация содержимого сети" заявлена лишь блокировка Java и ActiveX скриптов, cookie и proxy блокирование да закрытие отдельных URL. Список сайтов, обновляемых CyBer Patrol, не поддерживается. Понятно, что за столь урезанную функциональность платить придётся по минимуму.

На этом мы закончим с шлюзами и перейдём к "престижной" серии ZyXEL, а именно слегка упомянем ADSL Security Router модели Prestige 652 series:

ZyXEL Prestige 652 series ADSL Security Router

Эта модель для среднего бизнеса и предприятий предназначена для объединения нескольких локальных сетей и поддерживает ADSL, ATM, распределение доступа в интернет, transparent bridging по протоколу 802.11d, IP роутинг RIP-1 и RIP-2, имеет встроенный firewall, может обрабатывать до двух VPN IPSec соединений, оснащена коннекторами RJ-45 для Ethernet LAN, RJ-11 для G.shdsl и парочкой RS-232 интерфейсов для контроля. Кроме 652 серии на стенде были представлены и другие модели:

Однако нам думается, что перечислять весь спектр продуктов ZyXEL будет утомительно, поэтому заинтересованным в VPN/xDSL оборудовании товарищам лучше будет посетить сайт компании, где есть подробнейшая техническая информация. А мы на время вернёмся назад во времени и посетим стенд ASUS.