Modeemi vs. reititin – kumpi kotiin riittää?

Jokainen netin käyttäjä törmää jossain vaiheessa samaan kysymykseen. Kaupan hyllyllä laitteet näyttävät täysin samanlaisilta mustilta laatikoilta, joista sojottaa antenneja. Ero on todellisuudessa valtava. Jos laitteet sekoittaa keskenään, ostaa helposti väärän laitteen ja kärsii pätkivistä yhteyksistä. Moni maksaa turhaan ominaisuuksista, joita ei koskaan tarvitse, kun taas toiset tukeutuvat vuosia vanhaan operaattorin laatikkoon ihmetellen hitaasti latautuvia verkkosivuja. Oikean laitteen valinta Suomen nykyisillä laajakaistamarkkinoilla säästää ratkaisevasti sekä rahaa että hermoja. Käymme läpi laitteiden tekniset erot ja tilanteet, joissa pelkkä toinen laite riittää.

Mikä on modeemi?

Sana modeemi tulee sanoista modulaattori ja demodulaattori. Laite lukee kantoaaltoja – esimerkiksi kaapeliverkon sähköisiä RF-signaaleja tai mobiiliverkon sähkömagneettisia radioaaltoja – ja muuntaa ne digitaaliseksi dataksi. Se kääntää siis operaattorin signaalin puhtaiksi nolliksi ja ykkösiksi. Kun lähetät viestin ulospäin, modeemi tekee saman toisinpäin.

Modeemi on ehdoton portinvartija. Se tuo operaattorin netin suoraan kotiisi. Suomessa tarvitset erillistä modeemia lähinnä kaapeli-TV-verkoissa (DOCSIS 3.1) sekä vanhoissa puhelinkaapeloinneissa (VDSL2).

Vanhat ADSL-ilmajohdot alkavat olla historiaa. Suomalaiset teleoperaattorit ovat ajaneet kupariverkkonsa pitkälti alas maaseudulla, jolloin paras ratkaisu on mobiililaajakaista tai kiinteä valokuitu. Kuitenkin tuhansissa vanhemmissa kerrostaloissa taloyhtiölaajakaista (FTTB) tuodaan kellarista huoneistoihin yhä vanhaa puhelinkaapelia pitkin. Tällöin asunnon seinässä on perinteinen kolminapainen puhelinpistorasia tai RJ11-pistoke, ja netti vaatii toimiakseen nimenomaan VDSL2-modeemin! Jos asut tällaisessa talossa ja ostat pelkän reitittimen, jäät kokonaan ilman nettiyhteyttä.

Mikä on reititin?

Jos modeemi on tulkki, reititin on kodin jakelukeskus. Reititin (router) jakaa sen yhden nettiyhteyden kaikille kotisi laitteille. Kun selaat nettiä puhelimellasi, reititin varmistaa datapakettien löytävän tiensä juuri oikeaan puhelimeen.

DHCP ja NAT jakavat ja hallitsevat kotiverkon liikennettä

Reitittimen tärkeimmät tekniset tehtävät ovat DHCP (Dynamic Host Configuration Protocol) ja NAT (Network Address Translation).

Operaattori antaa sinulle useimmiten vain rajatun määrän julkisia IP-osoitteita. Ilman reititintä kodin älylaitteet altistuvat suoraan internetille, ja IP-osoitteet loppuvat nopeasti kesken. Tällöin reitittimen sisäänrakennettu DHCP-palvelin jakaa automaattisesti jokaiselle kodin laitteelle oman sisäisen IP-osoitteen (esimerkiksi 192.168.1.5) ja luo täysin yksityisen aliverkon. Laitteiden ei tarvitse määrittää osoitteita käsin.

NAT muuttaa nämä sisäiset osoitteet yhdeksi tai useammaksi julkiseksi osoitteeksi, kun data poistuu kodistasi ulkoverkkoon. Reititin tekee porttiosoitteenmuunnoksen (PAT/NAPT), jolloin kymmenet laitteet voivat turvallisesti jakaa saman julkisen yhteyden rinnakkain.

Tarvitsenko modeemin valokuituun tai kerrostaloon?

Tämä on yleinen virhe. Et välttämättä tarvitse modeemia modernissa kerrostalossa tai valokuitukodissa.

Suuressa osassa suomalaisia uudiskerrostaloja on nykyään Ethernet-taloyhtiölaajakaista. Asunnon seinässä tai sähkökaapissa on silloin suora RJ45-ethernet-pistoke. Tällöin operaattorin jakamo on jo purkanut siirtotien modulaation ja tarjoaa valmiin Ethernet-kantataajuusyhteyden. Tarvitset ainoastaan laadukkaan Wi-Fi-reitittimen, jonka kytket suoraan seinäpistokkeeseen. Katso tästä tarkemmat ohjeet siihen, riittääkö pelkkä reititin.

Sama pätee valokuituun (FTTH). Kun optinen kuitu saapuu taloon, se liitetään kuitupäätteeseen (ONT). Passiivisessa valokuituverkossa kuitupääte hoitaa salauksen ja valon aallonpituuksien erottelun toimien modeemin tavoin. Kuituyhteydessä erillistä modeemia ei tarvita lainkaan. Voit kytkeä kuitupäätteen perään suoraan haluamasi tehokkaan reitittimen valokuituverkkoon.

Yhdistelmälaite vai erilliset purkit?

Operaattoreiden myymät laitteet ovat poikkeuksetta yhdistelmälaitteita. Ne sisältävät samoissa kuorissa modeemin, reitittimen, palomuurin ja Wi-Fi-tukiaseman.

Yhdistelmälaite on helppo asentaa. Säästät tilaa ja vältyt ylimääräisiltä virtajohdoilta, koska yksi laatikko olohuoneen nurkassa hoitaa kaiken. Haittapuolena on suorituskyky. Valmistajat joutuvat tinkimään komponenttien laadusta pakatessaan kaiken pieneen tilaan. Kun perhe katsoo 4K-suoratoistoa, pelaa verkkopelejä ja lataa tiedostoja yhtä aikaa, halvan yhdistelmälaitteen prosessori ylikuumenee herkästi ja yhteys alkaa pätkiä.

Erillislaitteet tuovat joustavuutta. Voit pitää operaattorin laitteen siltaavana teknisessä tilassa ja vetää sieltä kaapelin asunnon keskelle asennettuun huippuluokan Wi-Fi-reitittimeen. Voit selvittää verkon todellisen suorituskyvyn mittaamalla nettinopeutesi.

Siltaava tila ja tupla-NAT

Jos kytket kotiisi kaksi reitittävää laitetta päällekkäin (esimerkiksi operaattorin yhdistelmäboksin ja oman tehoreitittimen), verkkoon syntyy kaksois-NAT (Double NAT). Kumpikin laite yrittää muuntaa osoitteita päällekkäin.

Kaksois-NAT vaikeuttaa verkkopelaamista (Strict NAT), sekoittaa porttiohjaukset ja estää kotiverkkoon saapuvat yhteydet. Ratkaisu on asettaa operaattorin laite siltaavaan tilaan (Bridge mode). Silloin laite sammuttaa reititysominaisuutensa ja toimii pelkkänä tyhmänä modeemina. Tehokkaampi reititin ottaa vastuun koko verkkoliikenteen ohjaamisesta. Muista aina kytkeä operaattorin laitteesta Wi-Fi kokonaan pois päältä siltaamisen yhteydessä, jottei se jää tukkoistamaan radiotaajuuksia.

Vaihtoehtoisesti voit asettaa oman tehoreitittimesi tukiasematilaan (Access Point mode), jolloin se toimii pelkkänä langattomana linkkinä operaattorin reitittäessä liikennettä.

Wi-Fi 6, 6E ja Wi-Fi 7

Kun valitset reititintä, langattoman verkon standardi ratkaisee laitteen elinkaaren. Kaupat myyvät edelleen vanhoja Wi-Fi 5 -laitteita, mutta ne alkavat hidastaa kodin älylaitteita. Wi-Fi 5 käyttää uutta tekniikkaa vain 5 GHz:n kaistalla ja nojaa 2,4 GHz:ssä vanhaan hitaaseen standardiin. Wi-Fi 6 on nykyään täysi perusstandardi.

Uusin sukupolvi on Wi-Fi 7 (802.11be). Se tuo mukanaan valtavan 320 MHz:n kanavanleveyden (josta Suomessa on toistaiseksi käytössä vain yksi kanava) ja kyvyn lähettää dataa laitteelle usealla eri taajuudella täsmälleen samaan aikaan (MLO eli Multi-Link Operation).

Mobiilitutkan testipenkissä uusimmat standardit (Wi-Fi 6E ja Wi-Fi 7) loistavat erityisesti ruuhkaisissa kerrostaloissa. Ne hyödyntävät uutta ja täysin vapaata 6 GHz:n taajuusaluetta. Siellä naapureiden vanhat reitittimet ja Wi-Fi-verkot eivät häiritse signaaliasi, koska vanhat laitteet eivät pääse kyseiselle taajuudelle lainkaan.

Muista kuitenkin, että sadat kodin pienet älylaitteet (kuten robotti-imurit ja lämpömittarit) vaativat toimiakseen vanhan 2,4 GHz:n verkon. Älä koskaan sammuta reitittimestä 2,4 GHz:n taajuutta, vaikka uudemmat taajuudet ovatkin nopeampia.

Mesh-verkot ja suuret asunnot

Jos kotisi on suuri tai useammassa kerroksessa, yksi reititin ei yleensä riitä. Aiemmin kauppiaat suosittelivat Wi-Fi-toistimia (extender), jotka puolittivat verkon nopeuden ja katkoivat yhteyttä jatkuvasti laitteen vaihtaessa tukiasemaa.

Nykyään paras ratkaisu on laadukas Mesh-verkko. Se koostuu yhdestä pääreitittimestä ja useasta satelliittisolmusta, jotka sijoitat eri puolille kotia. Mesh muodostaa yhden yhtenäisen verkon. Wi-Fi-standardin puitteissa laitteesi siirtyy automaattisesti parhaan solmun alueelle, jolloin yhteys ei katkea.

Kaksitaajuuksinen (Dual-Band) langaton Mesh puolittaa nopeuden täsmälleen samalla tavalla kuin perinteinen toistin, koska solmut käyttävät samaa radiota liikenteen välittämiseen. Vain vähintään kolmitaajuuksinen (Tri-Band tai Quad-Band) laitteisto omalla paluukanavaradiollaan tai kaapeloitu verkko mahdollistaa täyden nopeuden. Jos mahdollista, yhdistä Mesh-solmut toisiinsa aina verkkokaapelilla (Ethernet backhaul). Silloin Mesh-solmut varaavat langattomat radiot ainoastaan kodin päätelaitteille.

Kumpi laite hidastaa nettiäsi?

Kun verkko takkuaa, laitteiden roolit täytyy erottaa toisistaan. Syypää täytyy selvittää ennen kuin ostat uuden laitteen. Olemme havainneet mittauksissamme, että vika saattaa hyvin piillä operaattorin runkoverkossa, vaikka reititin toimisi virheettömästi.

Helpointa on kytkeä tietokone suoraan modeemin porttiin ja ohittaa reititin kokonaan. Varmista kuitenkin, että tietokoneesi oma ohjelmistopalomuuri on tällöin kytketty päälle! Jos nopeustestin tulos nousee välittömästi luvattuun maksimiin ja pätkiminen loppuu, vika on reitittimessäsi. Jos yhteys takkuaa myös suoralla kaapeliyhteydellä, vika on joko modeemissa tai suoraan operaattorilla.

Toimi näin, kun haluat käynnistää laitteet oikeaoppisesti uudelleen:

1. Irrota molempien laitteiden virtajohdot.
2. Kytke ensin modeemiin virta.
3. Odota, että modeemin kaikki yhteysvalot palavat tasaisesti.
4. Kytke vasta tämän jälkeen virta reitittimeen.

Tämä varmistaa sen, että reititin saa heti käynnistyessään oikean IP-osoitteen.

QoS ja SQM minimoivat pelaajan viiveen

Jos taloudessa asuu aktiivisia verkkopelaajia, pelkkä reitittimen ilmoittama Wi-Fi-nopeus ei kerro koko totuutta. Moninpelit vaativat äärimmäisen matalaa ja vakaata viivettä. Jos samaan aikaan joku perheenjäsenistä lataa massiivista pelipäivitystä tai katsoo televisiota verkosta, tavallinen reititin tukkeutuu välittömästi.

Tämä ilmiö tunnetaan nimellä Bufferbloat. Se syntyy verkon siirtokaistan puskurien ylitäyttyessä, mikä nostaa ping-arvosi sekunnin murto-osassa taivaisiin. Halvat yhdistelmälaitteet käsittelevät liikennettä yksinkertaisessa jonossa, jolloin pelisi lähettämä kriittinen paketti joutuu odottamaan jonon hännillä.

Älykäs liikenteenhallinta poistaa tämän pullonkaulan. Perinteinen QoS auttaa hieman, mutta nykyaikainen SQM (Smart Queue Management, esim. fq_codel tai CAKE) estää viivepiikit kokonaan. SQM perustuu reiluun jonotukseen ja jakaa liikennevirrat automaattisesti omiin jonoihinsa ilman manuaalista luokittelua, estäen puskurien ylitäyttymisen kaikilta yhteyksiltä. Testipenkissä SQM-reititin onnistui pitämään viiveen alle 20 millisekunnin jopa äärimmäisen siirtokaistan saturaation alla. Jos haluat vakauttaa yhteytesi äärimmilleen, olemme koonneet ohjeet sille, kuinka saat parhaan netin pelaamiseen.

Palomuuri ja tietoturvan erot laitteiden välillä

Tietoturva erottaa reitittimen ja modeemin lopullisesti toisistaan. Puhdas modeemi on käytännössä täysin avoin putki internetin ja kotisi välillä. Se ei suodata liikennettä mitenkään.

Reititin toimii kotiverkkosi lukkopesänä. Reitittimen NAT-osoitteenmuunnos estää jo sivutuotteenaan ulkopuolisia ottamasta suoraa yhteyttä kodin laitteisiin. Tämän lisäksi laadukkaat reitittimet sisältävät tehokkaan SPI-palomuurin (Stateful Packet Inspection). SPI-palomuuri tarkistaa huolella jokaisen sisään tulevan ja ulos menevän datapaketin varmistaen, että paketti kuuluu oikeasti avaamaasi istuntoon.

Verkkouhat muuttuvat joka päivä, mistä syystä ohjelmisto täytyy päivittää säännöllisesti. Premium-laitteet päivittävät palomuurinsa automaattisesti taustalla, kun taas yli viisivuotiaat operaattoriboksit jätetään usein oman onnensa nojaan. Älä koskaan altista älytelevisioita tai valvontakameroita suoraan internetille ilman kunnollista ja ajan tasalla olevaa palomuuria. Katso ohjeet siihen, miten voit selvittää onko reititintäsi kaapattu.

Kaapelimodeemin ja valokuidun erot käytännössä

Suomessa suuri osa kerrostaloista ja taajamien pientaloista kuuluu kaapeli-TV-verkkoon. Näissä asunnoissa internet saapuu perille koaksiaalikaapelia pitkin, jolloin tarvitset aina kaapelimodeemin.

Kaapelimodeemien tekniikka perustuu DOCSIS-standardiin. Suomalaiset operaattorit käyttävät nykyään uutta DOCSIS 3.1 -standardia, joka mahdollistaa gigabittiluokan nopeudet ja käyttää tehokasta OFDM/OFDMA-kanavointia ja jopa 4096-QAM-modulaatiota ruuhkien välttämiseksi. Jos laitteesi tukee vain vanhaa DOCSIS 3.0 -standardia, kärsit nopeammin verkkoaikoina ruuhkista. Suomalaiset operaattorit vaativat aina kaapelimodeemin MAC-osoitteen rekisteröinnin verkkoon, ennen kuin netti alkaa edes toimia. Katso suosituksemme siihen, millainen modeemi kaapeliverkkoon kannattaa valita.

Valokuituverkoissa tilanne on täysin toinen. Valokuitukaapeli välittää ainoastaan valopulsseja. Kuituyhteydessä erillistä modeemia ei tarvita lainkaan. Kuitupääte muuntaa optiset valopulssit suoraan puhtaiksi Ethernet-signaaleiksi tietokoneen tai reitittimen luettavaksi.

Miten asunnon rakenteet vaimentavat Wi-Fi-signaalia

Usein käyttäjät ostavat satojen eurojen arvoisen reitittimen ja pettyvät, kun yhteys pätkii edelleen takahuoneessa. Syynä on laitteen väärä sijoittelu. Wi-Fi-signaali on pohjimmiltaan sähkömagneettisia radioaaltoja, jotka noudattavat tarkasti fysiikan lakeja.

Reitittimen ihanteellista sijoittelua vaikeuttavat kotoa löytyvät rakenteelliset esteet:

• Sähkökaappi: Metalliovet toimivat Faradayn häkkinä ja tuhoavat valtaosan signaalin tehosta ennen sen pääsemistä edes olohuoneeseen.
• Rakenteet: Betoniset kantavat seinät, tiilimuurit ja vesikiertoinen lattialämmitys vaimentavat korkeataajuuksisia Wi-Fi-aaltoja voimakkaasti.
• Vesi ja lasi: Akvaariot estävät signaalin kulun todella tehokkaasti, eikä suuria peilejä tai ikkunoita kannata jättää tukiaseman tielle.

Nyrkkisääntö on selkeä. Nosta reititin aina pois lattiatasolta keskeisimmälle paikalle noin metrin tai kahden korkeudelle. Jotta verkko kuuluu koko asunnossa isoissa taloissa tai paksuseinäisissä rakennuksissa, tarvitset laadukkaan Mesh-järjestelmän ja useampia tukiasemia eri puolille kotia.

Usein kysytyt kysymykset