up
ru ua
menu


GOODRAM-SSD-Iridium-PRO.gif

logo minifile

::>Коммуникации > 2008 > 10 > DrayTek Vigor2820n

Версия для печати
Переопубликовать обзор

16-10-2008


rss

Мультифункциональный Wi-Fi, ADSL, Gigabit Ethernet маршрутизатор DrayTek Vigor2820n

Доступ в интернет уже давно стал основополагающей нитью к мировой библиотеке знаний. Да и не секрет, что все остальные услуги современного цифрового общества, такие как телефония, телевидение и радио, легко можно организовать, имея достаточную пропускную способность интернет-соединения. Такая общая функциональность скрывает в себе не только положительные качества, но и массу возможностей для проникновения, порчи и уничтожения информации, часто бескомпромиссно нужной и важной для своего владельца. В решении этой нежелательной проблемы можно и нужно положиться на специализированное оборудование, позволяющее сократить возможность проникновения нежелательных данных, программ и вирусов в вашу локально организованную сеть. Однако, на данном этапе развития такого оборудования, уже недостаточно просто обеспечивать безопасность и функциональность, еще требуется удобство работы потребителя и стабильность за счет резервирования соединения с провайдером. В этом и помогают современные решения беспроводных сетей. Производительные каналы сотовой связи по технологии 3G уже действительно доступны и повсеместны. Однако наряду с их большим покрытием в нашей стране и достаточно высокой скоростью передачи, их все же не всегда можно использовать как основное решение в предоставлении услуг связи из-за относительно не высокой стабильности и малой производительности в отдаленных местах. Но в качестве резервного решения такой подход действительно оправдан на все сто процентов.

Высокоскоростная передача цифровых данных и в тоже время дешевизна реализации канала доступа, сегодня обеспечивается ADSL технологиями, позволяющими превратить медную пару телефонных проводов в тракт высокоскоростной передачи данных. Это действительно очень доступно быстро и производительно. Линия ADSL соединяет два модема ADSL, которые подключены к каждому концу телефонного кабеля. Главными составляющими организации ADSL-соединения являются DSLAM (устройство на стороне провайдера), ADSL -модем (устройство на стороне пользователя), витая пара или телефонный кабель. При этом организуются три информационных канала – исходящих цифровых данных от пользователя, входящих цифровых данных и канал обычной телефонной связи (POTS). Канал телефонной связи выделяется с помощью фильтров, что гарантирует работу вашего телефона даже при аварии соединения ADSL. При передаче данных технология является асимметричной – скорость входящего потока данных, которые передаются в сторону конечного пользователя, выше, чем скорость исходящего потока, то есть передаваемого от пользователя в сторону сети. Технология ADSL позволяет передавать данные со скоростью до 8 Мбит/с на расстояние до 5,5 км по одной витой паре проводов. Развитие технологии привело к появлению ADSL2+ со скоростью приема до 24 Мбит/с и передачи до 2 Мбит/с.

Обеспечение качественного и постоянного доступа во «всемирную паутину» это всего лишь часть необходимых современному человеку возможностей. Очень важным и действительно удобным решением в организации современной домашней сети есть ее полная независимость от наличия проводов и устройств согласования. С этой задачей достойно справляется Wi-Fi технология, и особенно ее последняя реализация IEEE 802.11n. Именно качественное исполнение функций точки доступа в обозреваемом оборудовании, обеспечит пользователю производительность и, главное, функциональность, что прямо влияет на удобство и безпроблемность работы сетевого оборудования Wi-Fi стандартов. На данный момент самым правильным и производительным решением для прокладки беспроводных коммуникаций является оборудование, поддерживающее IEEE 802.11n спецификацию, как самое эффективное и обеспечивающее наибольшую надежность. Примерами аппаратуры с такими возможностями сегодня может похвастаться практически каждый производитель активного оборудования для сетевых коммуникаций, но именно в этом обзоре обратим внимание нашего читателя на компанию DrayTek, которая выпустила очень функциональный и многозадачный маршрутизатор беспроводного доступа к проводным и беспроводным каналам связи.

DrayTek Vigor2820n – это ADSL2+ маршрутизатор с дополнительным WAN Ethernet-портом. Второй WAN-порт может подключаться к xDSL/Cable-модему или к оптическому конвертеру для работы маршрутизатора в режиме балансировки нагрузки (Load balance), в качестве резервного порта (Back up) и в случае необходимости выделения дополнительной полосы пропускания (Bandwidth on Demand). Также маршрутизатор имеет средства для управления трафиком, распределяя его по соответствующим направлениям в зависимости от настроек "Системы приоритетности пропускаемого трафика (QoS)", ограничений количества сессий NAT, выделения необходимой полосы пропускания.

Именно функциональность этой модели может приятно удивить и обеспечить потребителя некоторыми полезными расширениями, делающими этот межсетевой маршрутизатор еще и принт-сервером. С применением аппаратного шифрования и поддержкой VPN-протоколов, маршрутизаторы Vigor 2820n могут обеспечить работу до 32 VPN-туннелей используя по современным протоколам VPN IPSec/PPTP/L2TP/L2TP over IPSec с шифрованием AES/DES/3DES и аутентификацией MD5/SHA-1. Технология проверки состояния пакетов (SPI), реализованная в брандмауэре, использует объектно-ориентированные настройки политик безопасности. Система управления контентом позволяет настроить и управлять доступом, используя фильтры по URL и по контентному списку.

Дружелюбный интерфейс и надежная простая реализация вышеперечисленных функций поможет пользователю забыть о сложных нюансах сетевых коммуникаций. Модель Vigor2820n имеет встроенную точку доступа, совместимую со стандартом 802.11n (Draft 2.0). Она поддерживает шифрование WEP/WPA/WPA2, контроль доступа по MAC-адресам, ограничение доступа беспроводных клиентов в проводную сеть, мульти-SSID и аутентификацию по протоколу 802.1х. Управление скоростью передачи позволяет ограничивать пропускную способность каждого беспроводного клиента индивидуально. Режим WDS (Распределенная беспроводная система) позволяет расширить зону покрытия беспроводной сети без использования проводной инфраструктуры.

Такие возможности дают повод смело рекомендовать это аппаратное решение для передачи онлайнового видеопотока высокой четкости (HD DVD, HDTV). А в совокупности с поддержкой IEEE 802.11n спецификации, беспроводные сетевые адаптеры, образующие сетевых клиентов, позволят передавать данные со скоростями выше производительности традиционного сетевого оборудования Fast Ethernet, что является идеальным решением для беспроводных сетей при использовании приложений, требующих высокой полосы пропускания.

DrayTek Vigor2820n

Технические характеристики

Производитель

DrayTek

Модель

Vigor2820n

WAN

Тип

Fast Ethernet, RJ-45

Количество портов

1

Auto MDI/MDI-X

да

Фиксированный IP

да

Динамический IP

да

PPPoE

да

PPTP

да

L2TP

да

IPSec

да

BigPond Cable

да

Возможность задания размера MTU вручную

нет

LAN

Количество портов

3(10/100 Base-TX),
1(1000 Base-TX),
RJ-45

Auto MDI/MDI-X

да

Ручное блокирование интерфейсов

нет

ADSL

Тип

ADSL 2+, RJ-45

Количество портов

1

Стандарт

ANSI T1.413 Issue2
ITU-T G.992.1 G.dmt
ITU-T G.992.2 G.lite
ITU-T G.992.3 ADSL2 G.dmt.bis
ITU-T G.992.5 ADSL2+
Annex L ( READSL )
Annex M

ATM Protocol

RFC-2684 / RFC-1483 Multiple Protocol over AAL5
RFC-2516 PPP over Ethernet
RFC-2364 PPP over AAL5
PPPoE Pass Through LAN / WLAN
PPPoE / PPPoA Relay
Transparent Bridge for MPoA

Дополнительные разъемы расширений

USB 2.0

Возможно подключение 3G модема или принтера.

WLAN

Антена

Количество

3

Тип

Съемные, дипольные, внешние

Возможность замены антенны/тип коннектора

да/ SMA

Принудительное задание номера рабочей антенны

 

Поддерживаемые стандарты и скорости

802.11n

OFDM @ 30 /60 /90 /120 /180 /240 /270 /300 Мбит/с

802.11g

OFDM: 54, 48, 36, 18, 12, 11, 9, 6 Мбит/с

802.11b

CCK (11 Мбит/с, 5.5 Мбит/с), DQPSK (2 Мбит/с) DBPSK (1 Мбит/с)

Регион/Кол-во каналов

??/13

Расширения протокола

WMM ( Wi-Fi Multimedia ), WDS ( Wireless Distribution System )

Возможность ручного задания скорости

да

Работа с другой AP

Поддержка WDS (мост)

да

Поддержка AP

да, 4 точки одновременно.

Поддержка WDS + AP

да

Возможность работы в режиме клиента

да

Wireless repeater (повторитель)

да

Безопасность

Блокировка широковещательного SSID

да

Привязка к MAC адресам

да

WEP

да, до 128 бит

WPA-Personal

да

WPA2-Personal

да

WPA-Auto-Personal

нет

WPA-Enterprise

да

WPA2-Enterprise

да

802.1x (через Radius)

да

Возможности прошивки

Администрирование

Задание пароля на пользователя admin

да

Возможность изменения добавления Login

да

Управление через WAN по заданному IP&port

да

WEB-интерфейс

да

WEB-интерфейс через SSL

да

Собственная утилита

да

Telnet

да

SSH

да

COM-порт

нет

SNMP

да

Возможность сохранения и загрузки конфигурации

да, TFTP / FTP / HTTP / TR-069

Встроенный DHCP сервер

да

Статический DHCP по MAC

да, возможность клонирования MAC

Поддержка UPnP

да

Протоколы поддерживаемые WAN

 

 

NAT

one-to-many NAT (стандартный)

да

one-to-one NAT

да

Возможность отключения NAT (работа в режиме роутера)

да

Возможность работы в режиме моста

да

VPN

VPN Tunnels

32

Поддерживаемые протоколы

PPTP, IPSec, L2TP, L2TP over IPSec

Шифрование

MPPE and Hardware-based AES / DES / 3DES

Авторизация

Hardware-based MD5, SHA-1

IKE авторизация

Pare-shared Key and Digital Signature ( X.509 )

Расширеные возможности

LAN-to-LAN, Teleworker-to-LAN
DHCP over IPSec
NAT-Traversal ( NAT-T )
Dead Peer Detection ( DPD )
VPN Pass-through

VPN pass through

IPSec

да

PPTP

да

PPPoE

нет

L2TP

да

Traffic shaping (ограничение трафика)

да

DNS

Встроенный DNS-сервер (dns-relay)

да

Поддержка динамического DNS

да, DynDNS.org

Часы

Синхронизация часов

да (NTP, Time, Daytime)

Задание времени вручную

да

Утилиты

ICMP ping

да

Traceroute

да

Resolving

нет

Ведение лога

Логирование исполнения правил файрвола

да

Логирование Wireless

нет

Логирование DHCP Leases

да

Логирование Port Forwarding

нет

Логирование System Log

да

Хранение внутри устройства

да

Хранение на внешнем Syslog сервере

нет

Отправка на email

да

Роутинг

Статический (задание записей вручную)

да

Наличие и возможности встроенных фильтров и файрвола

Возможности SPI (Stateful Packet Inspection)

Поддержка SPI (Stateful Packet Inspection)

да

Возможность использования SPI в правилах

нет

Наличие фильтров/файрвола

на LAN-WAN сегменте

да

на WLAN-WAN сегменте

да

на LAN-WLAN сегменте

нет

Поддерживаемые типы фильтров

С учетом SPI

да

По MAC адресу

да

По source IP адресу

да

По destination IP адресу

да

По протоколу

да

По source порту

да, в том числе по диапазону

По destination порту

да, в том числе по диапазону

Привязка ко времени

да

По приложению

да

По URL-у

да

По домену

да

Работа со службами списков URL для блокировки

да

Расширеные возможности

DoS / DDoS Prevention, IP address Anti-spoofing, E-Mail Alert and Logging via Syslog

Типы действий

allow

да

deny

да

log

да, allow, deny, allow&deny

QoS

Возможности

Class-based Bandwidth Guarantee by User-Defined Traffic Categories,
DiffServ Code Point Classifying
4-level Priority for Each Direction ( Inbound / Outbound )
Bandwidth Borrowed

Виртуальные сервера

Возможность создания

да

С возможностью включения/откл. по времени, дню недели

нет

Задания различных public/private портов для виртуального сервера

да

Возможность задания DMZ

да

Возможность задания DMZ трафика на уровне портов

да

Питание

Тип БП

внешний, 12-15VDC, 800mA

Поддержка 802.1af (PoE)

нет

Дополнительная информация

Подключение внешнего USB HDD, Flash

да

Подключение WEB камеры (видеонаблюдение)

да

Подключение USB принтера

да

Версия прошивки

1.9.8.8

Размеры мм.

241 x 165 x 44

Вес г.

-

Сайт производителя

http://draytek.com/

Сбор характеристик производился по информации, представленной на сайте производителя, но в виду отсутствия многих показателей на официальной страничке, некоторые данные были взяты по фактическим возможностям встроенного WEB-интерфейса самого испытуемого маршрутизатора.

Упаковка

DrayTek Vigor2820n

DrayTek Vigor2820n

Внешняя упаковка, выполнена из плотного картона, в фирменных красно-серых тонах. На верхней части расположился краткий список основных возможностей данной модели и логотипы различных технологий, которыми обеспечен данный маршрутизатор. В нижней части подчеркнута возможность подключения 3G модема и наличие в данной поставке небольшого USB Wi-Fi адаптера с поддержкой IEEE 802.11n спецификации. В верхнем правом углу присутствует информация о наличии в поставке 30-дневной триальной версии программного обеспечения «SurfControl», предоставляющего, по заверению разработчиков, полную защиту вашей локальной сети.

DrayTek Vigor2820n

С обратной стороны производитель поместил полный список возможностей данного оборудования на английском языке, а в правой части расположил две простые схемы, объясняющие необходимость использования сетевого экрана и способ подключения клиентов малой сети.

DrayTek Vigor2820n

На боковой стороне присутствует схема расположения коммуникационных разъемов этой модели.

Комплектация

Открыв коробку, мы надеялись увидеть полный «боекомплект», необходимый для организации рабочих мест, но не все так хорошо, как предвещали надписи на упаковке. Есть полноценный минимум, но не более того. Хотя и этого вполне достаточно для работы.

DrayTek Vigor2820n

В комплекте присутствуют:

  • Три всенаправленные антенны;
  • CD-диск с ПО и документацией;
  • Руководство пользователя на английском языке (краткая инструкция по установке и обслуживающему программному обеспечению);
  • Патчкорд для подключения к Fast Ethernet сети потребителя;
  • Телефонный провод подключения к ADSL-линии;
  • Блок питания от сети 220 В.

Как видно на рисунке в правом верхнем углу коробки есть место для USB Wi-Fi адаптера, о наличии которого говорилось на внешней упаковке. Он был описан нами ранее. Не будем судить о причине его отсутствия, а просто подытожим. На тестирование попал комплект маршрутизатора Vigor2820n с отсутствующим в поставке адаптером DrayTek Vigor N61.

Маршрутизатор Vigor2820n

Дизайн данной модели нельзя назвать сложным и оригинальным. Качественно продуманный пластмассовый корпус волнообразного исполнения, имеет бело-серый «окрас». Верхняя часть немного увлекает своими волнистыми очертаниями, исполненными из белоснежного пластика, в центральной ее части красуется серебристо-зеркальная надпись «DrayTek». Вся нижняя и большая часть боковой поверхностей своим сероватым цветом придает данной модели строгую практичность. Большую часть поверхности, как верхней, так и нижней, занимают вентиляционные отверстия, скрытые под рельефом пластика. Это говорит о довольно серьезном нагреве внутренних элементов данного маршрутизатора, но здесь эта особенность полностью учтена.

Снизу, помимо вентиляционной сетки, можно наблюдать четыре резиновые ножки по краям корпуса. Возле каждой из них есть по отверстию для крепления на стену, при этом имеется возможность расположить маршрутизатор на стене в четырех положениях. Центральную часть занимают две наклейки с техническими данными, такими как серийный номер, модель, соответствие международным нормам и стандартам и т.д.

Белоснежная передняя панель устройства оказалась очень функциональной и информативной, о чем можно судить по присутствующим здесь диодам индикации работы. А выведенные на нее разъемы коммуникаций с одной стороны являются характерным признаком профессионального оборудования, но учитывая потребительскую нишу данной модели, такой подход является слегка неожиданным.

LED Status Explanation

Индикатор

Режим

Состояние системы

ACT (Activity)

Моргает

Питание на устройство подано, работа нормальная

Выключен

Нет питания на устройстве

USB

Светится

USB устройство подсоединено и активно

Моргает

Идет передача данных

CSM

Светится

Профиль CSM (Content Security Management) для IM/P2P приложений активен.

WLAN

Светится

Беспроводная точка доступа готова к работе

Моргает

Присутствует передача данных по беспроводному каналу

DSL

Светится

Маршрутизатор имеет доступ к сети по DSL интерфейсу

Моргает

Соединение устанавливается

WAN2

Светится

Маршрутизатор имеет доступ к сети по WAN интерфейсу

Моргает

Идет передача данных

DoS

Светится

Функция DoS/DDoS активна

Моргает

Идет подавление атаки

VPN

Светится

Туннель VPN активен

QoS

Светится

Функции QoS активны

Индикаторы разъемов

LAN

1(Giga)

Left LED (зеленый)

Светится

Разъем подсоединен

Выключен

Разъем не подсоединен

Моргает

Идет передача данных

Right LED (зеленый)

Светится

Разъем подсоединен на 1000 Мбит/с

Выключен

Разъем подсоединен на 10/ 100 Мбит/с

LAN

2/3/4

 

Left LED (зеленый)

Светится

Разъем подсоединен

Выключен

Разъем не подсоединен

Моргает

Идет передача данных

Right LED (зеленый)

Светится

Разъем подсоединен на 100 Мбит/с

Выключен

Разъем подсоединен на 10 Мбит/с

WAN 2

 

Left LED (зеленый)

Светится

Разъем подсоединен

Выключен

Разъем не подсоединен

Моргает

Идет передача данных

Right LED (зеленый)

Светится

Разъем подсоединен на 100 Мбит/с

Выключен

Разъем подсоединен на 10 Мбит/с

Уделим немного внимания и функциональным элементам, которые расположены как на передней панели, так и с тыльной стороны данного оборудования.

Интерфейс

Действие

WLAN

Нажмите эту кнопку для включения беспроводной сети или ее отключения.

Factory Reset

Возврат к заводским настройкам: Включите маршрутизатор (ACT LED должен светиться). Нажмите и удерживайте кнопку «Factory Reset» в течении 5 секунд. Когда вы увидите частое моргание ACT LED, отпустите кнопку. Когда роутер перезагрузится, в действия вступят его заводские установки.

LAN (1-4)

Для подсоединения устройств локальной сети

DSL

Для подсоединения DSL линии провайдера для доступа в интернет.

WAN 2

Для подсоединения к внешней сети

USB

Для подсоединения USB модема или принтера.

PWR

Подсоединение адаптера питания.

ON/OFF

Включение/отключение маршрутизатора

Оснащение тыльной стороны нельзя назвать насыщенным, здесь остались только три разъема под внешние всенаправленные антенны, разъем подключения внешнего источника тока и кнопка включения-отключения маршрутизатора.

Боковая сторона стала логическим завершением конструкции. Отметим наличие здесь все таких же, как на верхней части, скрытых отверстий для вентиляции.

Программное обеспечение.

На диске из комплекта поставки присутствует простая и не очень функциональная утилита мониторинга и ведения журнала работы маршрутизатора. Скорее всего, она представляет собой универсальное решение для всей продукции этой компании. Она может вести журналы регистрации доступа пользователей, вызовов, WAN-подключений и другие.

Выводит краткую информацию о сети.

«Слушает» состояние сети.

Показывает графически загрузку интерфейсов маршрутизатора.

В установках можно завести несколько контролируемых маршрутизаторов сети.

Сохранить данные текущего соединения.

Просмотреть список зарегистрированных шлюзов, VPN-соединений, пользователей и т.д.

Имеется возможность обновления прошивки маршрутизатора.

Есть также небольшой и простой в настройке VPN-клиент для подключения из операционной системы Windows вашего ПК к VPN-серверу, «поднятому» на маршрутизаторе.

Нельзя сказать, что данные возможности будут сильно востребованы пользователем, но некоторые их функции вполне пригодятся.

Web-интерфейс

Пример Web-интерфейса использованного в данном решении можно посмотреть на сайте производителя.

Мы постараемся остановиться только на основных его возможностях.

Web-интерфейс, присутствующий в DrayTek Vigor2820n для его настройки и управления, вполне дружелюбен.

Есть несложный для понимания упрощенный алгоритм быстрой настройки.

После ввода логина и пароля (по умолчанию admin:admin), необходимого для подключения по протоколу http, мы попадаем на страничку общего состояния. Есть так же еще две закладки, рассказывающие более подробно о режиме работы данного маршрутизатора и его интерфейсов.

Настройки WAN-интерфейса данного маршрутизатора довольно функциональны. Здесь можно сконфигурировать WAN1, являющийся физически ADSL, и WAN2, который может переключаться между простым Fast Ethernet соединением и USB-портом, к которому можно подключить 3G-модем. Можно задать им статический IP адрес, получить его динамически, по внешнему DHCP-серверу, подключиться по шифрованному каналу к провайдеру связи через протоколы PPPoE, L2TP, PPTP, IPSec и BigPond с возможностью задания многих дополнительных настроек для этих режимов работы.

Есть довольно гибкое в настройке балансирование между двумя WAN-интерфейсами. Такая опция позволит распределять приходящий и уходящий трафик между двумя интерфейсами по желанию пользователя, а, главное, можно настроить второй канал как резервный на случай проблем с первым.

LAN-меню тоже предоставляет довольно обширный спектр сервисов и услуг. Здесь есть поддержка возможности раздачи IP адресов для клиентов WLAN и LAN сегментов через встроенный сервер DHCP. Есть возможность включения этого сервиса и настройки диапазона выдаваемых им адресов с установкой времени, в течение которого данный IP зарезервирован за получившим его клиентом (по  MAC-адресу), а также можно воспользоваться статическим DHCP, что позволяет присвоить каждому клиенту по его MAC свой постоянно зарезервированный за ним адрес внутренней сети. Также приведены таблицы зарезервированных IP и клиентов, воспользовавшихся динамическим получением IP.

Подчеркнем наличие здесь таких редко встречающихся в пользовательском оборудовании функций как качественная таблица статической маршрутизации и возможность создания виртуальных интерфейсов VLAN.

Возможности реализованного у данной модели NAT-сервера очень широки. Здесь присутствует функция подмены портов. Приходящий пакет на определенный порт входа, на выходе отправляется на заданный пользователем порт назначения. Есть возможность задать в пункте DMZ Host IP локальной станции, которая будет получать все пакеты, пришедшие на любой порт маршрутизатора. Значит, для внешнего клиента именно она будет иметь назначенный на WAN интерфейс IP адрес и полностью реагировать на все его запросы.

Есть довольно приятный по своему функционалу Firewall, позволяющий включить функции блокировки трафика по различным критериям. Есть возможность журналирования запрещенных или разрешенных пакетов, а также обоих вариантов одновременно. Так же реализована полнофункциональная возможность запретов по направлениям LAN to WAN и наоборот. Задаются исходящие IP плюс диапазон портов и IP назначения пакетов с диапазоном портов для обоих направлений. Можно запретить для каждого из направлений любой вид трафика. Присутствует возможность блокировки трафика с определенных URL страничек интернета с регламентированием доступа по времени. Есть гибко настраиваемая защита от DoS атак.

Порадовала предустановленная схема запретов на посещение Web-серверов по их тематическим направлениям с ограничением по времени доступа.

Как и во всех серьезных решениях, здесь можно задавать список объектов (по IP, группе IP, протоколу, порту URL имени и т.д.), которым можно будет воспользоваться в дальнейших настройках данного маршрутизатора.

Присутствует очень гибкая система приоритетности трафика QoS, есть ограничения на число соединений по различным группам приложений с распределением данных ограничений по времени, объему пересылаемых данных и их направлению.

В меню дополнительных сервисов гибко и функционально реализована возможность получения динамически имен доменов глобальной сети DDNS c ручным заданием сервера таких имен. Есть список временных профилей, которыми можно будет воспользоваться. Можно подключиться к RADIUS серверу, что позволит брать с него сертификаты шифрования для более качественной защиты, как беспроводной сети, так и VPN-туннелей. Можно настраивать функции UPnP (Universal Plug and Play) - это архитектура одноранговых соединений между персональными компьютерами и интеллектуальными устройствами. Присутствует возможность настройки работы с ICMP трафиком и возможность включения и отключения данного маршрутизатора по времени.

VPN и удаленный доступ. Первая закладка дает возможность разрешить вхождение в локальную сеть пакетов, шифрованных по указанным протоколам виртуальных сетей. Остальные закладки обеспечивают задание констант, алгоритмов, протоколов и самих паролей для различных вариаций организации виртуальных частных сетей и доступа для соединения с данным маршрутизатором.

В закладке Certificate Management можно задать, получить и сохранить различные сертификаты подлинности или доверия. Они позволяют полноценно защитится от вторжения третьих лиц в ваши данные или канал, образованный между двумя сертифицированными точками, или данного маршрутизатора с точкой имеющей сертификат выданный третьей доверительной организацией. Эти данные можно сохранить на локальном компьютере и по мере надобности ими пользоваться.

Меню Wireless LAN позволяет выбрать пользователю режимы работы маршрутизатора - точкой доступа, мостом WDS или гибридный, а так же здесь можно подключиться, используя функции клиента, к другой точке доступа и одновременно «раздавать» подключение к данной точке. Позволяется задать имя беспроводной сети, номер канала, используемый стандарт связи или его автоматический подбор для каждого подключения. Так же здесь можно выбрать используемый для работы данного маршрутизатора диапазон частот беспроводной сети и метод авторизации при подключении. Исходя из выбранного способа авторизации, можно задать и способ шифрования радиоканала. Поддерживаемые стандарты шифрования и аутентификации указаны в таблице спецификаций, которая приведена выше. Можно задать MAC-адреса точек доступа, подключаемых к этой в режиме моста. Очень практична возможность создание одновременно четырех точек доступа на одной аппаратной базе. Есть контроль подключения клиентов к данной точке доступа по их MAC-адресу с заданием списка разрешенных или запрещенных MAC-адресов. Присутствует возможность отключения широковещательного SSID (имени сети и ее параметров входа), можно включить дополнительные расширения спецификации, отключить/включить беспроводной канал или задать его включение по времени и дням недели и т.д. и т.п.

Меню System Maintenance предоставляет пользователю обширный функционал по контролю, мониторингу за способами администрирования с гибкой настройкой каждого из них. Здесь есть возможность задать удаленный сервер журналирования, откорректировать время через сервер времени в интернете, установить часовой пояс для местности, в которой расположено устройство. Можно задать/сменить пароль администратора для управления данным маршрутизатором. Есть страничка обновления прошивки, возможность загрузки и сохранения конфигурации с локального жесткого диска и восстановления заводских настроек.

На последней закладке расположены странички небольшого сервера статистики, показывающего как сконфигурированы отдельные элементы маршрутизатора в данный момент. Здесь ведется журнал подключений с записью их локально, фиксация ошибок в каналах связи. Есть таблица поднятых маршрутов и ARP, список клиентов, подключившихся через DHCP сервер, работа NAT подключений и системный журнал.

Для диагностики сети будут очень удобны присутствующие здесь утилиты PING и TRACERT, есть графическая реализация загрузки интерфейсов маршрутизатора.

Подводя итоги возможностям внутреннего программного обеспечения можно говорить о многофункциональной начинке, которая имеет множество полезных, а иногда и необходимых, функций с очень удобной и практичной реализацией управления ими. Очень большой потенциал за такую «скромную» цену. Все это и богатое оснащение внешними интерфейсами делают Wi-Fi-маршрутизатор DrayTek Vigor2820n совершенным и функциональным сервером малой офисной и домашней сетей.

Тестирование

Учитывая довольно стремительное распространение беспроводных домашних сетей и сетей малого офиса, именно для решения таких задач и был разработан стандарт IEEE 802.11n, позволяющий получить скорость выше Fast Ethernet проводной сети передачи данных. Мы постарались протестировать работу адаптера в стандартной панельной железобетонной высотке. Но сразу стоит оговориться о неполной адекватности и повторяемости результатов таких тестов между несколькими этажами. Тестируемые каналы связи используют беспроводные стандарты 802.11, а все радиоканалы очень чувствительны к радиопомехам практически любого бытового или цифрового оборудования. Следовательно, стоит принимать во внимание работу мобильных аппаратов, микроволновых печей и других электроприборов, создающих радиопомехи. Еще на качество связи между этажами могут влиять железные экраны, такие как, например, часто практикуемое использование в качестве утеплителя полов вспененного полиэтилена на фольговой основе. Все же постараемся показать более-менее практические результаты и опровергнуть некоторые заблуждения об этих и подобных устройствах.

Тестированию будет так же подвержено качество передаваемого сигнала в максимально благоприятных условиях для Wi-Fi сегмента и непосредственно пропускные возможности канала самого маршрутизатора (NAT), а так же мы произведем тестирование работы LAN интерфейсов. Опыты проводились на удалении не более двух метров между точками. В тестах использовался USB Wi-Fi сетевой адаптера DrayTek Vigor N61

Сравнительное тестирование работоспособности на скорости соединения 280 Мбит/с с прямой видимостью на расстоянии два метра без шифрования канала.

В обоих направлениях.

Поток данных от точки доступа к PCI адаптеру.

Поток данных от PCI адаптера к точке доступа.

Сравнительное тестирование работоспособности на скорости соединения 280 Мбит/с с прямой видимостью на расстоянии два метра с использованием шифрования WPA2.

В обоих направлениях.

Поток данных от точки доступа к PCI адаптеру.

Поток данных от PCI адаптера к точке доступа.

Сравнительное тестирование работоспособности через два этажа панельной многоэтажки без шифрования канала.

В обоих направлениях.

Поток данных от точки доступа к PCI адаптеру.

Поток данных от PCI адаптера к точке доступа.

Сравнительное тестирование скорости прохождения пакетов через NAT службу данного маршрутизатора.

В обоих направлениях.

Из локальной сети во внешнюю.

Из внешней сети в локальную.

Сравнительное тестирование скорости прохождения пакетов через LAN интерфейс для другого LAN клиента.

В обоих направлениях.

Однонаправленные потоки данных.

По результатам тестов можно заключить, что в самых лучших условиях средняя скорость передачи данных по беспроводному соединению составила 76 Мбит/с, а при пиковых скачках 88 Мбит/с . Такие результаты говорят о хорошей реализации функции точки доступа в данном решении, если проводить аналогию с ранее протестированными нами экземплярами. Однако отметим, что при использовании в качестве точки доступа ПК значение скорости может возрасти в разы, это связанно с недостаточной производительностью начинки DrayTek Vigor2820n. По проникновению сигнала через железобетонные преграды и стойкости к помехам от бытовой техники, тоже можно субъективно поставить все пять балов. Подытожив все вышесказанное, можно отметить продуманное оснащение и нормальную совместимость испытуемого с оборудованием стандарта IEEE 802.11n при достаточно хорошей производительности.

Остановимся и на разъеме 1(Giga), присутствие которого вполне оправдано, хотя он и не сможет обеспечить скорость передачи данных указанную в спецификации 1000 Base-TX, и фактически заявленную разработчиком, скорее всего, из-за той же причины, малой производительности начинки данного оборудования. Однако, учитывая наличие у данного маршрутизатора всего 3 портов 10/100 Base-TX и при подключении 2-3 пользователей по беспроводному каналу связи, можно судить о необходимости иметь входную скорость передачи данных в разъеме 1(Giga) не ниже 500 Мбит/с, что вполне должен обеспечить данный маршрутизатор.

Выводы

Маршрутизатор Vigor2820n от компании DrayTek можно порекомендовать как универсальное решение, подходящее практически к любым вариантам использования в условиях малого офиса или домашней сети. Воспользовавшись данной моделью можно быстро и легко организовать доступ к сети интернет через ADSL канал, сеть Fast Ethernet, средствами Wi-Fi соединения или, используя USB-разъем, подключив к нему 3G-модем сотовой связи или аналоговый модем. Позиционируясь для использования в нетребовательных к производительности домашних сетях и коммуникациях малого офиса, данный маршрутизатор обеспечит не только согласование сетей между собой, но и даст возможность организовать гибкое распределения пропускной способности при подключении одновременно по двум из вышеперечисленных способов. Он может обеспечить переключение на резервный канал при сбоях в работе основного. Также, к нему можно подключить принтер для общей сетевой печати. Наряду с высоким функционалом и широкими возможностями использования, данная модель получила поддержку последнего, самого скоростного протокола беспроводной связи IEEE 802.11n с возможностью организовывать 1-4 точки доступа одновременно. Один разъем локального сегмента стандарта Gigabit Ethernet качественно повышает общую пропускную способность всех пользователей, подключенных как по беспроводным каналам, так и к разъемам 10/100 Base-TX локальной сети. Учитывая все заложенные в DrayTek Vigor2820n возможности, он отличается достаточно легким в настройке интерфейсом с неплохим подбором функций и использованием различных способов обработки проходящего трафика.

Плюсы:

  • Очень практичный и оригинальный дизайн корпуса с хорошей вентиляцией.
  • Присутствие качественных всенаправленных внешних антенн.
  • Хорошая скорость передачи данных.
  • Удобный в настройке WEB-интерфейс.
  • Наличие одного порта USB 2.0.
  • Возможность работы в режиме принт-сервера.
  • Широкие возможности маршрутизации, настройки безопасности и управления трафиком сети.
  • Возможность балансировки нагрузки при подключении по двум каналам к провайдеру связи.
  • Возможность переключения на резервный канал при отказе основного.
  • Хорошая дальность действия как для недорогой аппаратуры Wi-Fi.
  • Есть возможности замены внешних антенн более мощными или специфическими.

Минусы:

  • Довольно внушительные размеры.
  • Очень простое и мало функциональное дополнительное программное обеспечение.
  • Не очень производительная начинка по отношению к его функционалу.

Социальные комментарии Cackle
Поиск по сайту
Почтовая рассылка
top10

vote

Голосование