Функциональность сетевого оборудования компании ASUS

Для начала давайте вспомним, что же мы называем «сетевым оборудованием» и для чего его используем. Конечно, многие прекрасно знакомы с матчастью, но освежить свои знания всегда полезно.

Итак сетевое оборудование делится на активное и пассивное, причем второе пассивно настолько, что из функций управления имеет, в лучшем случае, только тумблеры да выключатели. Речь о нем в нынешнем обзоре идти не будет, хотя ASUS производит и его. Тем не менее хоть какой-то заметный функционал и управляемость имеет только активное оборудование, которое мы и будем анализировать.

Классификация сетевого оборудования

Как гласит Википедия: «… активное оборудование − это оборудование, содержащее электронные схемы, получающее питание от электрической сети или других источников и выполняющее функции усиления, преобразования сигналов и иные». Это означает способность таких устройств обрабатывать сигнал по специальным алгоритмам. В сетях происходит пакетная передача данных. Каждый пакет содержит также техническую информацию: сведения о его источнике, цели, целостности информации и другие данные, позволяющие доставить его по назначению. Активное сетевое оборудование не только улавливает и передает сигнал, но и обрабатывает эту техническую информацию, перенаправляя и распределяя поступающие потоки в соответствии со встроенными в память устройства алгоритмами. Эта «интеллектуальная» особенность, наряду с питанием от сети, является признаком активного оборудования. Например, в состав активного оборудования включают следующие типы приборов:

• сетевой адаптер − плата, которая устанавливается в компьютер и обеспечивает его подсоединение к ЛВС (локальной вычислительной сети);
• репитер − как правило, прибор с 2 портами, предназначенный для повторения сигнала с целью увеличения длины сетевого сегмента;
• концентратор (активный хаб, многопортовый репитер) − прибор с 4-32 портами, применяемый для объединения пользователей в сеть;
• мост − прибор с 2 портами, обычно используемый для объединения нескольких рабочих групп ЛВС, который позволяет осуществлять фильтрацию сетевого трафика, разбирая сетевые MAC-адреса;
• коммутатор (свитч) − устройство с несколькими (4-32) портами, обычно используемое для объединения нескольких рабочих групп ЛВС (иначе называется многопортовый мост);
• маршрутизатор (роутер) − используется для объединения нескольких рабочих групп ЛВС и позволяет осуществлять фильтрацию сетевого трафика, разбирая сетевые IP-адреса;
• медиаконвертер − как правило, прибор с 2 портами, обычно используемый для преобразования среды передачи данных (коаксиал↔витая пара, витая пара↔оптоволокно);
• сетевой трансивер − как правило, прибор с 2 портами, обычно используемый для преобразования интерфейса передачи данных (RS232↔V35, AUI↔UTP).

Отметим, что некоторые специалисты не включают в состав активного оборудования повторитель (репитер) и концентратор (хаб), так как эти устройства просто повторяют сигнал для увеличения расстояния соединения или топологического разветвления и обработки его по каким-либо алгоритмам не проводят. Но управляемые хабы и при этом подходе относятся к активному сетевому оборудованию, так как могут быть наделены некой «интеллектуальной особенностью».

В общем, самым важным на данный момент признаком активного сетевого оборудования является его способность управлять и управляться извне.

Обзор активных сетевых устройств − тема не на одну статью, поэтому мы начнем наш цикл с наиболее нужного современным пользователям оборудования. Да, того самого, что позволяет экономить на GPRS и 3G, подключать любимые планшеты и получать на них самый свободный и быстрый интернет. Сегодня мы рассмотрим сетевые функции современных Wi-Fi-маршрутизаторов.

Актуальные устройства должны уметь функционировать в сетях различных топологий и взаимодействовать по различным протоколам, зачастую, не только самым современным, но и устаревшим, которых в общей сложности насчитывается до сотни.

Сетевые устройства компании ASUS, находясь на передовом фланге развития, не только следуют устоявшимся стандартам, но и вводят новые, которые претендуют на широкое признание. Но все по порядку.

Полезные функции и возможности

Защита ASUS AiProtection использует мониторинг сети в режиме реального времени, чтобы обнаружить вредоносные программы, вирусы или другие источники угрозы, прежде чем они достигнут вашего компьютера или подключенных устройств. База данных для ASUS AiProtection обеспечивается компанией Trend Micro. Кроме того, эта технология позволяет запланировать время, когда подключенное устройство сможет иметь доступ к интернету. Вы также можете ограничить нежелательные веб-сайты и приложения.

Многие пользователи настраивают свои маршрутизаторы для легкого входа в систему или для разрешения удаленного доступа из внешней сети. Это дает возможность взломщику получить доступ к сетевому оборудованию, а затем похитить конфиденциальную информацию от клиентских устройств. Настройка безопасности маршрутизатора повышает уверенность в том, что он находится на высшем уровне защиты и избежит вторжения взломщиков даже при низком уровне безопасности вашего сегмента сети. 

Некоторые вредоносные программы заражают клиентское устройство во время активного подключения к интернету. Например, пользователь посетил подозрительный сайт, а вредоносная программа заразила устройство клиента во время этого подключения. В ином случае, вторжение или заражение устройства происходит из-за уязвимости программного обеспечения или самого маршрутизатора. Активировав пункты «Блокировка Вредоносных сайтов» и «Профилактика вторжений», вы сможете предотвратить упомянутую ситуацию. 

Мы можем контролировать клиентские устройства на предмет безопасного соединения с вредоносными веб-сайтами только за самим сетевым устройством. Если же клиентское устройство побывало в другой, не столь защищенной сети, например, на работе или на учебе, то оно могло соединиться с потенциально опасным сайтом. Включив опцию «Обнаружение и блокировка зараженных устройств», владелец маршрутизатора ASUS заблокирует подозрительные соединения между C&C-серверами и маршрутизатором, если клиентское устройство заражено и удаленно управляется взломщиком. В таком случае роутер отправит оповещение пользователю, чтобы предупредить его об удаленном управлении третьим лицом (хакером).

«Родительский контроль» основан на стандартной концепции, которая встроена в маршрутизаторы ASUS. Согласно ее внутренним алгоритмам, все содержимое интернета делится на четыре основные категории, нежелательные для посещения несовершеннолетними: «Для взрослых», «Отправка мгновенных сообщений», «P2P и передача файлов» и «Потоковая передача данных».

Фильтры сайтов и приложений позволяют администратору маршрутизатора ASUS блокировать доступ к сайтам и используемым приложениям с содержанием, соответствующим выбранным категориям. При попытке посещения таких веб-ресурсов, пользователь увидит заблокированную страницу.

Управление расписанием позволяет установить время разрешенного использования интернета.

Quality of Service (QoS) регулирует распределение полосы пропускания между задачами. Как пишет Википедия, этим термином обозначают вероятность того, что сеть связи соответствует заданному соглашению о трафике, а если еще проще, то Quality of Service (QoS) гарантирует прохождение определенного типа соединения с определенной скоростью. Это используется, например, для аудио- или видеосвязи без помех со стороны загруженного закачками канала либо для беспроблемной онлайн-игры, когда ваша бабушка смотрит сериал в качестве 4K.

В маршрутизаторах ASUS по умолчанию наивысший приоритет установлен для онлайн-игр и веб-серфинга, которые не будут зависеть от P2P-приложений (например, BitTorrent). Для включения QoS откройте вкладку «QoS» и передвиньте переключатель в положение [ON], затем заполните поля «Скорость исходящего соединения» и «Скорость входящего соединения». Точную информацию о скорости соединения вы можете получить у провайдера.

Если хотите установить приоритет для определенных приложений или устройств, используйте «Определяемые пользователем правила QoS».

Для большинства случаев качество связи, регулируемой QoS, определяется четырьмя параметрами:

• Полоса пропускания (Bandwidth) − описывает номинальную пропускную способность среды передачи информации и определяет ширину канала. Измеряется в bit/s (bps), kbit/s (Kbps), Mbit/s (Mbps), Gbit/s (Gbps).
• Задержка при передаче пакета (Delay) − измеряется в миллисекундах.
• Колебания (дрожание) задержки при передаче пакетов − джиттер.
• Потеря пакетов (Packet loss) − определяет количество пакетов, потерянных в сети во время передачи.

Как видим, одним из важнейших факторов является полоса пропускания. Если вы ее не знаете, а спросить провайдера по каким-то причинам трудно, то в устройствах ASUS есть встроенный тестер. Спидометры показывают текущую скорость исходящего и входящего соединения роутера в интернете, а Монитор полосы пропускания устройств показывает и позволяет регулировать скорости соединения для каждого устройства. Пользователь может управлять своими гаджетами, если общая ширина канала ограничена.

Настройка правил вручную осуществляется очень легко: достаточно определить, каким протоколам нужен высший приоритет, а каким хватит и минимального.

Сервис QoS – Web History дает возможность администратору роутера просмотреть историю посещений интернет-страницы подключенными устройствами.

Монитор трафика показывает в удобном графическом виде степени текущей загрузки и истории изменения трафика за определенное время по разным каналам и сетям.

Зачастую, современные маршрутизаторы оснащают ранее несвойственными им функциями. Так, в роутерах ASUS широко представлена работа с подключаемыми USB-устройствами.

ASUS AiDisk по сути является FTP- и SAMBA- сервером, то есть программой, которая предоставляет полный или ограниченный доступ к присоединенному к маршрутизатору USB-накопителю. SAMBA- сервер работает аналогично сетевым «шарам» Windows. Однако ключевой особенностью ASUS AiDisk выступает возможность выделения устройству уникального имени, по которому вы сможете получить доступ к нему хоть из дому, хоть из Антарктиды. Можно дать права на чтение, на чтение и запись либо полноправный доступ, а также обозначить собственное имя сервера для упрощения доступа к нему через интернет-соединение.

Медиасервер по технологии DLNA − вещь не слишком знакомая, поэтому небольшое описание. DLNA (англ. Digital Living Network Alliance) − набор стандартов, позволяющих совместимым устройствам передавать и принимать по домашней сети различный медиаконтент (изображения, музыку, видео), а также отображать его в режиме реального времени. То есть технология для соединения домашних компьютеров, мобильных телефонов, ноутбуков и бытовой электроники в единую цифровую сеть. Поддерживающие спецификацию DLNA устройства по желанию пользователя могут настраиваться и объединяться в сеть в автоматическом режиме.

Средой передачи медиаконтента обычно выступает домашняя локальная сеть (IP-сеть). Подключение DLNA-совместимых устройств к домашней сети может быть как проводным (Ethernet), так и беспроводным (Wi-Fi).

В общем, вещь в современном мире нужная, так как позволяет без лишних хлопот посмотреть на экране Smart TV запись с вашего смартфона.

Приложение «Сервер печати» позволяет настроить ваш принтер, подключенный к маршрутизатору, в качестве сетевого, причем двумя различными протоколами: для Windows есть протокол ASUS EZ и LPR, а для продуктов Apple возможен лишь вариант с протоколом LPR. Поклонники других операционных систем вниманием компании ASUS обойдены, однако и для Linux есть настройки, позволяющие использовать принтеры LPR.

Пункт меню «3G/4G» дает в итоге не ¾, как подумали бы математики, а возможность подключения современных смартфонов или модемов в качестве основного источника интернет-трафика. Проще говоря, к маршрутизаторам ASUS можно подключить USB 3G-модем и раздавать интернет с него всем желающим.

Машина времени (она же «Time machine») – весьма нишевый продукт, мало известный за пределами любителей техники Apple. Time Machine − система резервного копирования от Apple, встроенная непосредственно в Mac OS X 10.5 «Leopard» и более поздние версии. Позиционируется компанией как простая утилита для резервного копирования данных.

Реализация компанией ASUS сервера «Машина времени» позволяет проводить резервное копирование с Apple-устройств пользователя на внешние диски, подключаемые к маршрутизатору ASUS. Данную опцию мы не тестировали, но что-то подсказывает, что резервное копирование по сети не будет очень быстрым даже при современных технологиях.

Download Master – весьма неплохой клиент различных сетей и протоколов, встраиваемый в маршрутизаторы ASUS. Почему «встраиваемый», а не «встроенный»? Да, потому что при первом запуске он усиленно качается из интернета и самостоятельно настраивается. А потом – работает. Можно выбрать время, оптимальное для закачек, или скорости загрузок для каждого протокола. В общем, он удобен и функционален.

Программная составляющая сетевого оборудования − ASUS AiCloud − позволяет осуществлять доступ к своим данным из любого уголка мира при наличии интернет-соединения. Это приложение соединяет домашнюю сеть с сетевыми сервисами хранения данных. С его помощью можно с легкостью получить доступ к домашней сети или сетевому хранилищу данных через персональный URL вашего AiCloud. При этом поддерживаются iOS и Android-устройства.

ASUS AiCloud позволяет осуществлять доступ к USB-устройствам, подключенным к интернету через компьютер, маршрутизатор или другой гаджет. Smart-доступ обеспечивает удаленное подключение к ПК и устройствам, соединенным с помощью Network Place (Samba). При использовании этой опции маршрутизатор ASUS способен удаленно вывести ПК из спящего режима с помощью функции ASUSWRT wake on LAN.

Smart-синхронизация позволяет синхронизировать облачный диск с другой учетной записью ASUS AiCloud 2.0 с помощью приглашения других пользователей или авторизации. В частности, можно выбрать, как именно будет синхронизирована учетная запись:

• Двусторонняя синхронизация: в выбранных папках приглашающий и приглашенный имеют доступ ко всем хранящимся данным.
• Сервер − Клиент: приглашенный пользователь может загружать только те данные, которые хранятся в папке синхронизации приглашающего. При этом загружать файлы в эту папку приглашенный пользователь не может.
• Клиент − Сервер: приглашенный пользователь может загружать данные в папку синхронизации приглашающего. Однако доступа к иным данным, хранящимся в этой папке, приглашенный пользователь не имеет.

К стандартным для беспроводных маршрутизаторов особенностям функционала относится и настройка беспроводных сетей. Во вкладке «Общие» приводятся основные параметры конфигурирования беспроводных сетей: SSID, диапазон, режим работы, ширина канала, указание канала и дополнительного канала, а также метод проверки подлинности, то есть режим шифрования.

Находящаяся рядом вкладка контролирует настройки WPS (Wi-Fi Protected Setup). Это стандарт, разработанный альянсом производителей беспроводного оборудования Wi-Fi (Wi-Fi Alliance) с целью упрощения процесса настройки беспроводной сети. Данная технология позволяет пользователю быстро, просто и безопасно настроить беспроводную сеть, не вникая в тонкости работы Wi-Fi и протоколов шифрования.

Подключиться к защищенной беспроводной сети можно даже не зная пароля. Для этого достаточно нажать соответствующие кнопки на передающем и принимающем устройствах, а остальное произойдет в автоматическом режиме. Если же приемник не поддерживает технологию WPS, то для его подключения достаточно знать PIN-код точки доступа.

В некоторых случаях есть необходимость связать точки доступа «мостом», то есть соединить две удаленные друг от друга локальные сети в одну через радиомост, создаваемый двумя точками доступа. Для подобной настройки существует вкладка «Мост».

Фильтр МАС-адресов – вещь, несомненно, полезная, особенно при борьбе с хакерами или простыми любителями соседского интернета. В этом разделе можно составить список нежелательных МАС-адресов (напомним, что МАС-адрес – это уникальный адрес, прошитый в любом устройстве Wi-Fi), которые будут отвергаться маршрутизатором, запретив доступ излишне насточивым любителям чужого Wi-Fi.

Интересной особенностью роутеров компании ASUS является встроенная поддержка протокола RADIUS, который используется провайдерами интернета. Он применяется для системы тарификации использованных ресурсов конкретным пользователем (абонентом). Поддержка в сетевых устройствах ASUS протокола RADIUS не всеобъемлющая, а маршрутизирующая. Имеется в виду тот факт, что в продукт не встроен целиком RADIUS-сервер, а сделано лишь упрощенное соединение с таковым. Так что в случае использования такого протокола маршрутизатор обратится к полноценному RADIUS-серверу, который проанализирует, оплачен ли вход в сеть, и выдаст роутеру ASUS команду − «пустить» или «отвергнуть».

Раздел «Беспроводная сеть − Профессионально» позволяет произвести детальную настройку беспроводной сети, тем самым улучшить качество, повысить скорость и увеличить дальность ее действия.

В этом разделе есть тонкие настройки для таких параметров, как «Время работы радиомодуля», «Изоляция клиентов», «Многоадресная передача данных», «Преамбула» или «Порог готовности» и других. Профессионал-сетевик получает простор не только для маневра, но и для высшего пилотажа.

Функция «Двойной WAN» позволяет получать интернет через два параллельных канала: WAN-порт и один из LAN-портов, который выбирается при настройке данной опции. Для такой меры есть два повода: повышение отказоустойчивости (если один канал откажет, то второй будет работать в качестве его замены) либо для балансировки нагрузки (закачка через оба канала одновременно). Протестировав маршрутизатор в режиме работы двойного WAN, мы можем сказать, что существенно повысить скорость закачек нам не удалось, а вот добиться отсутствия обрывов связи во время особо важных удаленных переговоров – вполне возможно.

IPv6 – протокол связи в интернете, который призван обновить устаревающий IPv4. Вкратце ситуация с ними такова: IPv4 способен дать всей мировой паутине 4,22 миллиарда адресов, что на текущие 7 миллиардов человек с компьютерами, смартфонами и планшетами уже мало. Для решения этой проблемы и был создан IPv6, количество адресов в котором на несколько порядков больше количества атомов во Вселенной.

Это перспективное нововведение пока реально используется не более чем 2% от общего количества интернет-пользователей. Тем не менее прогресс неостановим и колесо истории неумолимо мчит далее, накручивая на себя все больше людей, компьютеров и IP-адресов, а это значит, что IPv6 обязательно будет востребован человечеством.

Однако вашей готовности к переходу на адресацию IPv6 мало: нужно, чтобы и провайдеры, которые поставляют вам услугу, были готовы к этому, поэтому стоит заранее узнать, нужна ли вам эта опция и как ее использовать. В целом, тут вопросов куда больше, чем ответов, хотя перспективность данной технологии неоспорима.

VPN расшифровывается как «виртуальная частная сеть». Для тех, кто не имел дела с этим протоколом, поясним: VPN создает впечатление, что компьютер Ани из Киева, ноутбук Коли из Лондона и планшет Мигеля из Гаваны связаны локальной сетью и находятся в пределах физической досягаемости. То есть вы легко можете залезть на компьютер к приятелю, чтобы скачать свежую базу или мультик. Зачастую реализация такого функционала весьма нетривиальна, однако в сетевых устройствах компании ASUS все просто и очевидно, хотя и требует определенных знаний сетевых технологий.

Брандмауэр он же – файервол (кстати, знаете, что это слово переводится как «Пожарная стена» или «Огненная стена»? Разница только в том, что перевод с двух разных языков: немецкого – брандмауэр и английского − файервол). В последние годы это обычный атрибут любого устройства, подключенного к интернету.

Вообще, исторически брандмауэр − это «Железная стена». Да, та самая, за которой жил Советский Союз. Так вот, «железную стену» ставили в театрах девятнадцатого века между сценой и зрительным залом. Сцены тогда освещали свечами; суфлер тоже светил себе отнюдь не фонариком; в общем, сцены с их занавесами и декорациями частенько загорались. Публика в театрах тогда была сплошь богатая и неповоротливая из-за модных в те времена огромных платьев и юбок. Таким образом, если на сцене возникал пожар, падала железная стена; актеры разбегались, а публика чинно-благородно покидала зрительный зал, даже не заметив признаков возгорания.

Примерно так же действуют и современные файерволы: позволяют смотреть интернет, если он безопасен, и мгновенно пресекают любые попытки «зажечь» компьютер каким-либо вирусом или чем-нибудь еще.

Маршрутизаторы ASUS способны пресекать сетевую активность по различным признакам: по адресам, по ключевым словам или по протоколам связи, причем настройки для каждого из них вынесены на отдельные страницы настройки брандмауэра.

Повальная оцифровка всего сущего не могла не затронуть и такую область человеческих развлечений, как телевидение. Появилась масса цифровых стандартов передачи телепрограмм, которые распространяются как стандартными для телевидения широковещательными беспроводными технологиями, так и посредством кабельных решений. Одной из подобных технологий стала IPTV или Телевидение по протоколу интернета.

IPTV или Телевидение по протоколу интернета (англ. Internet Protocol Television) (IP-TV, IP-телевидение) − технология цифрового телевидения в сетях передачи данных по протоколу IP. Компания ASUS, разумеется, не могла обойти ее стороной, реализовав поддержку в своих сетевых устройствах. Настройка весьма простая, так что взяв «умный» телевизор и маршрутизатор ASUS, можно рассчитывать на такое благо цивилизации, как IPTV.

Для профессиональных пользователей роутеров есть несколько весьма полезных сетевых функций. Но для начала предыстория: у системных администраторов небольших офисов часто возникает задача сделать несколько Wi-Fi-сетей. В простейшем случае таковых обычно две: для персонала и гостей. Поскольку офис небольшой, то общее количество пользователей также невелико, поэтому одна точка доступа вполне может справиться со всеми сразу. Вот только нужно реализовать разные права доступа для гостей и сотрудников, ведь не хорошо пускать гостей в локальную сеть с базами и секретами.

В таком случае хорошей подмогой служит технология Multiple SSID, позволяющая создать на одном маршрутизаторе несколько параллельно функционирующих Wi-Fi-сетей с разными правами и правилами доступа. Маршрутизаторы ASUS легко справятся с этой задачей: пара нажатий и сеть для гостей заработает.

Динамический DNS (DDNS) − технология, позволяющая информации на DNS-сервере обновляться в реальном времени и (по желанию) в автоматическом режиме. Она применяется для назначения постоянного доменного имени устройству (компьютеру, сетевому накопителю) с динамическим IP-адресом. Это может быть IP-адрес, полученный по DHCP или по IPCP в PPP-соединениях (например, при удаленном доступе через модем). Другие машины в интернете могут устанавливать соединение с этим устройством по доменному имени и даже не знать, что его IP-адрес изменился.

Такая технология очень полезна при удаленном управлении маршрутизатором, который подключен к провайдеру с динамической выдачей IP-адреса. Как было написано выше, IP-адреса четвертой версии этого протокола становятся нынче дефицитом, поэтому интернет-провайдеры прибегают к разным ухищрениям, чтобы не отдавать их клиентам надолго. Поэтому удаленное управление по привычному «белому» IP в настоящее время становится все более проблемной задачей. В этом случае полезной практикой является создание для маршрутизатора имени на сервере, поддерживающем DDNS, по которому можно было бы обратиться к нему в целях удаленного управления. Компания ASUS предлагает завести такое имя на своих мощностях. Так, купив роутер, вы всегда можете дать ему имя вроде «MojAsusRouter.asuscomm.com», по которому сможете зайти на свой маршрутизатор из любой точки мирового интернета.

Технология QIS (quick install system – система быстрой настройки) позволяет легко настроить базовые функции беспроводного подключения к интернету. По сути, это мощная система автоопределения конфигурации, которая автоматически «прощупывает» все параметры окружающей устройство сети. Пожалуй, единственное, что QIS не может определить самостоятельно – имя и пароль, выдаваемые провайдером интернет. Все остальное QIS быстро находит и настраивает сам.

Также неплохим дополнением к сетевых функциям маршрутизаторов является возможность трансляции потоковых мультимедийных файлов, для управления которыми компанией ASUS создана программа ASUS AiPlayer, доступная на основных мобильных платформах. По сути, это проигрыватель файлов, доступ к которым предоставлен маршрутизатором. Удобно и полезно.

Итоги

На этом наш обзор подошел к концу, однако это не значит, что мы описали все функции сетевых устройств. Это, на наш взгляд, невозможно по нескольким причинам. Во-первых, постоянно растет количество протоколов, стандартов и популярных программ, работающих как в мировой, так и в локальных сетях, поддержка которых желательна в любом современном сетевом устройстве. Во-вторых, пока продолжает работать закон Мура, прямым следствием которого является тот факт, что некоторые современные утюги интеллектуальнее компьютеров прошлого поколения; что тут говорить о сетевых устройствах, которые оснащаются современными процессорами, способными выполнять совершенно несвойственные им ранее задачи.

Как видим, маршрутизатор в современном мире является еще одним дополнительным компьютером, который еще и занимается раздачей интернета и сетевых радостей всем желающим. На этот специализированный компьютер можно поставить соответствующее программное обеспечение, и его функционал еще больше расширится.

Прогресс сложно остановить, и пока он стремительно спешит в бесконечность, так что функциональные возможности будут только расширяться, ну а мы по мере сил постараемся знакомить читателей с ним и далее.

Автор: Сергей Приходченко

Выражаем благодарность украинскому представительству компании ASUS за предоставленное оборудование.