Качественно и очень бюджетно - Wi-Fi маршрутизатор D-Link DI-524UP

Получившие сейчас большое распространение домашние сети и сети малого офиса нуждаются в качественном многофункциональном оборудовании. Да и очень многие задумываются о получении максимального удобства доступа к интернет после распределения пришедшей от поставщика сетевых ресурсов линии связи. Именно преследуя вышеперечисленные цели была начата серия обзоров ряда маршрутизаторов с возможностями беспроводной точки доступа Wi-Fi стандарта 802.11g, который подразумевает теоретическую скорость передачи 54 Мбит/с. Данные компактные решения позволяют аппаратно реализовать сервер доступа к сегменту сети, полностью защититься от различного рода проникновений, вмешательств, взлома и посягательств на информацию, циркулирующую или хранящуюся в вашем локальном сегменте. А также такие реализации обеспечивают хорошую скорость передачи данных через беспроводный сегмент при включенном шифровании пакетов, за счет довольно быстрой начинки. Именно таким многофункциональным приобретением для экономного покупателя, но с дружелюбным интерфейсом и качественной консультативной поддержкой и является обозреваемый здесь Wi-Fi маршрутизатор DI-524UP от компании D-Link.

Из особенностей именно этого образца можно отметить присутствие USB разъема со скоростью работы USB 1.1 для подключения принтера. И, учитывая довольно длительное присутствие этой разработки на рынке,  можно надеяться на максимально отлаженный софт и очень доступную цену как у младшей модели линейки маршрутизаторов от этого разработчика.

Технические характеристики

Производитель	D-Link
Модель	DI-524UP
WAN
Тип	Fast Ethernet
Количество портов	1
Auto MDI/MDI-X	да
Фиксированный IP	да
Динамический IP	да
PPPoE	да
PPTP	да
L2TP	да
IPSec	нет
BigPond Cable	да
Возможность задания MAC адреса вручную	да
Возможность задания размера MTU вручную	да
LAN
Количество портов	4
Auto MDI/MDI-X	да
Ручное блокирование интерфейсов	нет
WLAN
Антена
Количество	1
Тип	Съемная внешняя антенна, 2dBi с
Возможность замены антенны/тип коннектора	да, реверсный SMA
Принудительное задание номера рабочей антенны
Поддерживаемые стандарты и скорости
802.11b	CCK (11 Мбит/с, 5.5 Мбит/с), DQPSK (2 Мбит/с) DBPSK (1 Мбит/с)
802.11g	OFDM: 54, 48, 36, 18, 12, 11, 9, 6 Мбит/с
Регион/Кол-во каналов	??/13
Расширения протокола 802.11g	нет
Windows Connect Now (WCN)	Да
Возможность ручного задания скорости	Да
Выходная мощность, dBm
(максимальная?)	15dBm +/- 2dBm
802.11b @11Mbit/s
802.11g @54Mbit/s
Чувствительность приемника
802.11b @11Mbit/s	-82
802.11g @54Mbit/s	-68
Работа с другой AP
Поддержка WDS (мост)	нет
Поддержка AP	Да
Поддержка WDS + AP	нет
Возможность работы в режиме клиента	нет
Wireless repeater (повторитель)	нет
Безопасность
Блокировка широковещательного SSID	Да
Привязка к MAC адресам	нет
WEP	да, до 128 бит
WPA-Personal	да
WPA2-Personal	да
WPA-Auto-Personal	да
WPA-Auto	Да
WPA-Enterprise	Да
WPA2-Enterprise	Да
802.1x (через Radius)	нет
Возможности прошивки
Администрирование
Задание пароля на пользователя admin	Да
Изменение пароля на пользователя user	Да
Возможность изменения добавления Login	нет
Управление через WAN по заданному IP&port	Да
WEB-интерфейс	Да
WEB-интерфейс через SSL	нет
Собственная утилита	нет
Telnet	нет
SSH	нет
COM-порт	нет
SNMP	нет
Возможность сохранения и загрузки конфигурации	Да
Встроенный DHCP сервер	Да
Статический DHCP по MAC	Да, возможность клонирования MAC
Поддержка UPnP	Да
Доп. Разъемы
1хUSB 1.1 – для принтера	да
Протоколы поддерживаемые WAN
NAT
one-to-many NAT (стандартный)	да
one-to-one NAT	нет
Возможность отключения NAT (работа в режиме роутера)	нет
Возможность работы в режиме моста	нет
Виртуальные сервера
Возможность создания	да
С возможностью включения/откл. по времени, дне недели	да
Задания различных public/private портов для виртуального сервера	да
Возможность задания DMZ	да
Возможность задания DMZ трафика на уровне портов	да
VPN pass through
IPSec	да
PPTP	да
PPPoE	нет
L2TP	нет
Traffic shaping (ограничение трафика)	нет
DNS
Встроенный DNS-сервер (dns-relay)	да
Поддержка динамического DNS	да, DynDNS.org
Часы
Синхронизация часов	да (NTP, Time, Daytime)
Задание времени вручную	да
Утилиты
ICMP ping	да
Traceroute	нет
Resolving	нет
Ведение лога
Логирование исполнения правил файрвола	нет
Логирование Wireless	нет
Логирование DHCP Leases	нет
Логирование Port Forwarding	нет
Логирование System Log	да
Хранение внутри устройства	да
Хранение на внешнем Syslog сервере	нет
Отправка на email	нет
Роутинг
Статический (задание записей вручную)	нет
Наличие и возможности встроенных фильтров и файрвола
Возможности SPI (Stateful Packet Inspection)
Поддержка SPI (Stateful Packet Inspection)	да
Возможность использования SPI в правилах	нет
QoS
По указанному порту	да
По MAC адресу	да
По IP адресу	да
По приложению	да
Наличие фильтров/файрвола
на LAN-WAN сегменте	да
на WLAN-WAN сегменте	да
на LAN-WLAN сегменте	нет
Поддерживаемые типы фильтров
С учетом SPI	нет
По MAC адресу	да
По source IP адресу	да
По destination IP адресу	да
По протоколу	да, TCP/UDP/all
По source порту	нет
По destination порту	да, в том числе по диапазону
Привязка ко времени	да
По приложению	да
По URL-у	да
По домену	да
Работа со службами списков URL для блокировки	нет
Типы действий
Allow	да
Deny	да
Log	нет
Питание
Тип БП	внешний, 5VDC, 2000mA
Поддержка 802.1af (PoE)	нет
Дополнительная информация
Версия прошивки	V1.03 18.12.2006
Размеры мм.	142 x 106 x 29
Вес г.	220
Сайт производителя	http://www.d-link.ru/

Сбор характеристик производился по информации представленной на сайте производителя и по фактическим возможностям встроенного WEB интерфейса самого испытуемого маршрутизатора.

Упаковка

Внешняя упаковка, выполнена из плотного картона, в фирменных сине-белых тонах, с небольшими, подчеркивающими некоторые особенности внутреннего содержимого, красными элементами оформления. Левая часть может рассказать покупателю о стандартах и способах их реализации поддерживаемых данным продуктом. Некоторые описанные здесь специальные возможности, разработанные компанией производителем, призваны облегчить покупателю настройку данного маршрутизатора и выбор способа защиты от несанкционированного прослушивания беспроводной линии и подключения непосредственно в сеть пользователя.

С обратной стороны производитель постарался разместить, полную спецификацию этой модели, а рядом, немного правее, графики скоростных возможностей стандарта 802.11b и поддерживаемой обозреваемой моделью более быстрой спецификации 802.11g с краткой схемой подсоединения данного продукта в сети конечного пользователя. В правом верхнем углу под надписью D-Link и рекламным слоганом есть голографическая наклейка, защищающая продукцию этой компании от подделок.

Комплектация

Комплектация модели D-Link DI-524UP вполне достаточная, имеется все необходимое для работы.

В комплекте присутствуют:

• Маршрутизатор DI-524UP;
• CD-диск с ПО и документацией;
• Руководство пользователя на английском языке (краткая инструкция по установке и обслуживающему программному обеспечению);
• Патчкорд для подключения к Fast Ethernet сети потребителя.
• Блок питания от внешней сети.
• Внешняя антенна.
• Пара подставок для установки маршрутизатора в вертикальном состоянии на горизонтальной поверхности.

Маршрутизатор DI-524UP

Как и большинство своих моделей различного оборудования компании D-Link, эта модель получила пластмассовый корпус, выполненный в серо-серебристых тонах со светло-голубыми вставками и характерным дизайном теплоотводящей решетки. Все довольно практично, качественно и строго.

Обратная сторона тоже не отличилась особыми нововведениями, но можно отметить возможность крепления данного маршрутизатора на стенку, а так же небольшую всенаправленную антенну установленную производителем. Не стоит сильно надеяться на большую дальность от самой дешевой предустановленной антенны, но в продуктах этого производителя есть масса вариантов различного назначения и вида дополнительных антенн, по приемлемой  цене, и если необходим прием или передача сигнала на большие расстояния, то всегда можно заменить антенну более качественной.

С тыльной стороны есть рад разъемов и интересных элементов. Рассматривая этот образец, слева направо, в первую очередь видим предустановленную антенну, затем идет USB 1.1 порт подключения принтера, а далее ряд Fast Ethernet портов LAN сегмента в количестве 4-х штук. Cразу же за ними, но с некоторым промежутком, следует WAN разъем подсоединения данного маршрутизатора к сегменту Fast Ethernet сети провайдера. Следующим идет гнездо подключения блока питания и заканчивает эту цепочку кнопка сброса настроек (возврат к заводским настройкам). Сброс производиться путем нажатия на эту кнопку с удержанием в течении 2-10 секунд при включенном устройстве.

На передней панели устройства расположены подписанные индикаторы работы данной модели. Здесь есть индикация подачи питания на устройство, моргающие диоды статуса соединения, активности WAN и WLAN интерфейсов данного маршрутизатора. Далее следует линейка индикации работы LAN портов внутреннего сегмента сети. И завершает этот ряд индикация подключения и активности USB 1.1 принтера.

Программное обеспечение.

Web-интерфейс, присутствующий в данном устройстве для его настройки и управления, вполне дружелюбен и может отображаться на нескольких языках, но русского и украинского здесь не предусмотрено.

Есть несложный для понимания упрощенный алгоритм быстрой настройки.

В пункте меню Wireleess закладки Home можно включить/отключить Wi-Fi точку доступа, задать имя беспроводного соединения, которое будет фигурировать при подключении клиентов. Можно выбрать номер канала лини точки и метод авторизации при подключении, а так же исходя из выбранного способа авторизации, можно задать и способ шифрования радиоканала. Поддерживаемые стандарты шифрования и аутентификации указанны в таблице спецификаций приведенной выше.

В меню WAN можно задать способ получения IP адреса сети для WAN интерфейса, динамически по внешнему DHCP серверу или задать в ручном режиме. Здесь же можно выбрать способ соединения по шифрованному каналу с провайдером связи через стандарты: PPPoE, PPTP, L2TP и BigPond Cable.

В закладке LAN задается статический адрес маршрутизатора в локальной сети c ее маской и включается DNS Relay.

Данный маршрутизатор поддерживает возможность раздачи IP адресов для клиентов WLAN и LAN сегментов через встроенный в него сервер DHCP. В меню DHCP есть возможность включения этого сервиса и настройки диапазона выдаваемых им адресов с установкой времени, в течении которого данный IP зарезервирован за получившим его клиентом (по его MAC адресу), а также можно воспользоваться статическим DHCP, что позволяет присвоить каждому клиенту по его MAC свой постоянно зарезервированный за ним адрес внутренней сети. А чуть ниже приведены таблицы зарезервированных IP и клиентов воспользовавшихся динамической выдачей.

Virtual Server – здесь можно задать IP локальных машин на которые будут «пробрасываться» определенные порты из внешнего подключения с возможностью контроля по времени суток и дню недели. Такая функция даст возможность реализовать любые сервера на машинах локальной сети, открытые по прописанным портам для внешнего трафика и подключений.

Закладки Applications, Filters, Parental Control и Firewall имеют общую направленность организации различного рода запретов и доступов. В данном маршрутизаторе есть возможность закрыть для прохождения трафик различного рода приложений. Фактически это запрет работы с указанными в списке портами. Можно закрыть доступ с определенных IP или MAC локальной сети во внешнюю с указанием диапазона портов и регламентом правил по времени. Заблокировать доступ на указанные интернет ссылки и домены. А так же есть почти полнофункциональный сетевой экран, но слово «почти» говорит об отсутствии блокировки по диапазону портов источника пакетов. Эти правила можно задействовать в определенное время.

Есть возможность задать в пункте DMZ, IP локальной станции которая будет получать все пакеты, пришедшие на любой порт маршрутизатора. Значит для внешнего клиента именно она будет иметь назначенный на WAN интерфейса IP адрес и полностью реагировать на все его запросы.

Здесь задается интернет сервер динамического DNS со всеми параметрами авторизации на нем.

Довольно весомым отличием данной реализации маршрутизатора от его старшего собрата D-link DW-624 является наличие возможности настроить приоритетность трафика QoS (Quality of Service) с хорошим функционалом и гибкостью настроек. Возможно выделить поток по порту назначения, MAC адресу, IP адресу и по инициирующему данный трафик приложению.

В меню Performance, настройки сети WLAN, устанавливаются тайминги сигнала, режимы работы и др.

Данная закладка меню позволяет в своей верхней части задать пароль для входа на WEB-интерфейс (Login: admin). А так же здесь можно включить и настроить доступ на управление из внешней сети.

Маршрутизатор поддерживает возможность коррекции времени через сервер времени в интернете, но есть возможность и ручного задания, плюс установка часового пояса

Есть возможность загрузки и сохранения конфигурации с локального жесткого диска и восстановления заводских настроек.

Страничка заливки, обновления прошивки маршрутизатора.

Закладки дополнительных функций. Для «не искушенного» пользователя они будут не нужны, но все же приведенное выше изображение дает исчерпывающую информацию о них.

Небольшой сервер статистики показывающий как сконфигурированы отдельные элементы маршрутизатора в данный момент, может вести лог подключения с записью его на локальный жесткий диск и фиксировать ошибки в каналах связи.

Подводя итоги возможностям внутреннего программного обеспечения можно говорить о нормальном программном оснащении прошивки как для позиционирования данного устройства маршрутизатором и точкой доступа через Wi-Fi канал к сегменту Fast Ethernet сети. Но с рядом больше маркетинговых ограничений функционального оснащения.

Тестирование

Тестированию будет подвержена как дальность/качество передаваемого сигнала через довольно серьезное препятствие, так и непосредственно пропускные возможности канала самого маршрутизатора. Были произведены замеры скорости передачи данных из WAN в LAN, WAN в WLAN, LAN в WLAN и наоборот, а также была протестирована скорость при перекрестной передаче данных для всех случаев. При сравнении производительности маршрутизатора с использованием шифрования беспроводного канала был проведен ряд тестов в WPA-PSK режиме. Испытания производились на таком оборудовании: ноутбук ACER AS5610Z c WLAN сетевой картой компании Broadcom и USB WI-FI адаптера ASUS  WL-169gE.

LAN&LAN		LAN<->LAN	ALL_LAN-LAN.gif
		LAN->LAN	LAN-LAN.gif
LAN&WAN		LAN<->WAN	ALL_LAN-WAN.gif
		LAN->WAN	LAN-WAN.gif
		WAN-> LAN	WAN-LAN.gif
LAN&WLAN	OPEN	LAN<->WLAN	ALL_LAN-WLAN.gif
		LAN->WLAN	LAN-WLAN.gif
		WLAN-> LAN	WLAN-LAN.gif
	WPA-PSK	LAN<->WLAN	ALL_LAN-WLAN_wpa-psk.gif
		LAN->WLAN	LAN-WLAN_wpa-psk.gif
		WLAN ->LAN	WLAN-LAN_wpa-psk.gif
WAN&WLAN	OPEN	WAN<->WLAN	ALL_WAN-WLAN.gif
		WAN->WLAN	WAN-WLAN.gif
		WLAN ->WAN	WLAN-WAN.gif
	WPA-PSK	WAN->WLAN	WAN-WLAN_wpa-psk.gif
		WLAN-> WAN	WLAN-WAN_wpa-psk.gif
WLAN&WLAN	OPEN	WLAN<->WLAN	ALL_WLAN-WLAN.gif
		WLAN->WLAN	WLAN-WLAN.gif
	WPA-PSK	WLAN<->WLAN	ALL_WLAN-WLAN_wpa-psk.gif
		WLAN->WLAN	WLAN-WLAN_wpa-psk.gif

При использовании шифрования скорость передачи данных практически не уменьшается, что позволит обеспечить достойную защиту вашей информации при нормальной пропускной способности. Отметим небольшую особенность работы по радио интерфейсу этого маршрутизатора, пакеты входящие в испытуемого через беспроводной сегмент и направленные в LAN получают большую скорость передачи чем пакеты из LAN сегмента в WLAN канал – это наглядно демонстрируют графики и результаты скорости передачи.

Сразу можно отметить небольшое отставание по скорости у обозреваемой модели DI-524UP от компании D-Link, но по большей степени данные результаты сопоставимы с оппонентами тестов имеющими намного большую цену или меньшую функциональность. Это происходит за счет отсутствия поддержки в обозреваемом продукте последних решений в области беспроводной передачи данных и реализации его на менее мощной аппаратной платформе, но имеющей меньшую себестоимость.

При тестировании Wi-Fi оборудования на больших расстояниях, или при прохождении сигнала через ощутимые препятствия, практически нельзя добиться повторяемости результатов. Но мы все же попытались создать нормальные условия прохождения сигнала через 2 этажа панельного, железобетонного дома.

По полученным данным можем сформулировать выводы. Скорость работы испытуемого образца вполне соизмерима с его оппонентами по тестированию. Немного удивили более быстрые возможности передачи от USB Wi-Fi ASUS WL-169gE, но за ними скрывается очень большая нестабильность при работе, больше связанная с отсутствием у этой модели нормальной внешней антенны.

Выводы

Маршрутизатор DI-524UP от компании D-Link можно порекомендовать как бюджетное решение для организации доступа к сети Fast Ethernet посредством подключения по протоколу 802.11g беспроводных сетей в нетребовательных к ширине канала домашних сетях и коммуникациях малого офиса. Наряду с довольно хорошим качеством работы и нормальной обеспеченной скоростью доступа, данный образец имеет неплохую поддержку со стороны разработчика и очень приятную цену за решение такого уровня. Он отличается достаточно легким в настройке интерфейсом с хорошим подбором возможностей и использованных решений обработки проходящего трафика.

Плюсы:

• Очень практичный и строгий дизайн.
• Довольно маленькие и компактные размеры.
• Присутствие небольшой внешней антенны.
• Бюджетная цена.
• Удобный в настройке WEB-интерфейс.
• Возможность организации простейшего принт-сервера через USB 1.1

Минусы:

• При применении любых изменений происходит полная перезагрузка маршрутизатора.
• Маленькая дальность действия устройства.
• Относительно небольшая скорость передачи по Wi-Fi сегменту.

Автор: Валерий Паровышник

Выражаем благодарность фирме ООО ПФ Сервис (г. Днепропетровск) за предоставленное для тестирования оборудование.

Обсудить на форуме>>>