Многофункциональный Wi-Fi «комбайн» ASUS WL-520GC
12-08-2007
После нескольких обзоров Wi-Fi точек доступа и адаптеров беспроводных коммуникаций, мы обратили внимание на более перспективные и основательные реализации беспроводной аппаратуры.
Сетевые маршрутизаторы по праву можно считать компактной аппаратной реализацией серверов доступа к сегментам сети. Такое решение подымает на новый уровень качество обслуживания потребителей, собрав в удобном и надежном устройстве все новые технологические возможности для построения коммуникаций связи. Обычно они позволяют, при правильной своей настройке, полностью защититься от различного рода проникновений, вмешательства, взлома и посягательств на информацию, циркулирующую или хранящуюся в вашем локальном сегменте сети. Обеспечивают хорошую скорость передачи данных при включенном шифровании пакетов, за счет довольно быстрой начинки. Такие маршрутизаторы организовывают виртуальные шифрованные каналы, незаметные для пользователя и серьезно защищенные для стороннего проникновения. Именно многофункциональные решения для малого бизнеса и домашних сетей позволяют даже не искушенному пользователю легко обеспечить подключение нескольких ПК между собой и их защищенный выход во внешнюю сеть.
Одним из недорогих представителей такого класса аппаратуры и стал обозреваемый сегодня Wi-Fi маршрутизатор WL-520GC от компании ASUS. Данная модель получила от разработчиков две новые технологии 125HSM и BroadRange обеспечивающие увеличение зоны покрытия беспроводной сети до 300% и рост скорости передачи данных на 35% по сравнению с 802.11g.
Технические характеристики
Производитель |
ASUS |
Модель |
WL-520GC |
WAN | |
Тип |
Fast Ethernet |
Количество портов |
1 |
Auto MDI/MDI-X |
да |
Фиксированный IP |
да |
Динамический IP |
да |
PPPoE |
да |
PPTP |
да |
L2TP |
нет |
IPSec |
нет |
LAN | |
Количество портов |
4 |
Auto MDI/MDI-X |
да |
Ручное блокирование интерфейсов |
нет |
Возможность задания размера MTU вручную |
нет |
WLAN | |
Антена | |
Количество |
1 |
Тип |
встроенная дипольная |
Возможность замены антенны/тип коннектора |
да, SMA |
Принудительное задание номера рабочей антенны |
|
Поддерживаемые стандарты и скорости | |
802.11b |
CCK (11 Mbps, 5.5 Mbps), DQPSK (2 Mbps) DBPSK (1 Mbps) |
802.11g |
OFDM: 54, 48, 36, 18, 12, 11, 9, 6 Mbit/sec |
Регион/Кол-во каналов |
??/13 |
Расширения протокола 802.11g |
нет |
Возможность ручного задания скорости |
да |
Выходная мощность | |
(максимальная?) |
?? |
802.11b @11Mbit/s |
?? |
802.11g @54Mbit/s |
?? |
Чувствительность приемника | |
802.11b @11Mbit/s |
?? |
802.11g @54Mbit/s |
?? |
Работа с другой AP | |
Поддержка WDS (мост) |
да |
Поддержка AP |
да |
Поддержка WDS + AP |
да |
Возможность работы в режиме клиента |
нет |
Wireless repeater (повторитель) |
нет |
Безопасность | |
Блокировка широковещательного SSID |
да |
Привязка к MAC адресам |
да |
WEP |
да, до 128 бит |
WPA-Personal |
да |
WPA2-Personal |
да |
WPA-Auto-Personal |
да |
WPA-Enterprise |
да |
WPA2-Enterprise |
да |
802.1x (через Radius) |
да |
возможности прошивки | |
Администрирование | |
WEB-интерфейс |
да |
WEB-интерфейс через SSL |
да |
Собственная утилита |
да |
Telnet |
нет |
SSH |
нет |
COM-порт |
нет |
SNMP |
нет |
Возможность сохранения и загрузки конфигурации |
да |
Встроенный DHCP сервер |
да |
Поддержка UPnP |
да |
Протоколы поддерживаемые WAN | |
NAT | |
one-to-many NAT (стандартный) |
да |
one-to-one NAT |
нет |
Возможность отключения NAT (работа в режиме роутера) |
да |
Возможность работы в режиме моста |
нет |
VPN pass through | |
IPSec |
да |
PPTP |
да |
PPPoE |
нет |
L2TP |
да |
Traffic shaping (ограничение трафика) |
нет |
DNS | |
Встроенный DNS-сервер (dns-relay) |
да |
Поддержка динамического DNS |
да, DynDNS.org |
Часы | |
Синхронизация часов |
да (NTP, Time, Daytime) |
Утилиты | |
ICMP ping |
нет |
Traceroute |
нет |
Resolving |
нет |
Ведение лога | |
Логирование исполнения правил файрвола |
да |
Логирование Wireless |
да |
Логирование DHCP Leases |
да |
Логирование Port Forwarding |
да |
Логирование System Log |
да |
Хранение внутри устройства |
да |
Хранение на внешнем Syslog сервере |
да |
Отправка на email |
нет |
Роутинг | |
Статический (задание записей вручную) |
да |
Наличие и возможности встроенных фильтров и файрвола | |
Возможности SPI (Stateful Packet Inspection) | |
Поддержка SPI (Stateful Packet Inspection) |
да |
Возможность использования SPI в правилах |
нет |
Наличие фильтров/файрвола | |
на LAN-WAN сегменте |
да |
на WLAN-WAN сегменте |
да |
на LAN-WLAN сегменте |
нет |
Поддерживаемые типы фильтров | |
С учетом SPI |
нет |
По MAC адресу |
да |
По source IP адресу |
да |
По destination IP адресу |
нет |
По протоколу |
да, TCP/UDP |
По source порту |
да, в том числе по диапазону |
По destination порту |
нет |
Привязка ко времени |
да |
По URL-у |
да |
По домену |
нет |
Работа со службами списков URL для блокировки |
нет |
Типы действий | |
allow |
да |
deny |
да |
log |
нет |
Виртуальные сервера | |
Возможность создания |
да |
Задания различных public/private портов для виртуального сервера |
да |
Возможность задания DMZ |
да |
Возможность задания DMZ трафика на уровне портов |
да |
Питание | |
Тип БП |
внешний, 9VDC, 1000mA |
Поддержка 802.1af (PoE) |
нет |
Дополнительная информация | |
Версия прошивки |
V2.0.0.4 |
Размеры мм. |
164 x 116.5 x 31 |
Вес г. |
262 |
Сайт производителя |
Сбор характеристик производился с информации представленной на сайте производителя и по фактическим возможностям встроенного WEB интерфейса самого испытуемого маршрутизатора.
Упаковка
Внешняя упаковка, выполнена из плотного картона, в фирменных серо-белых тонах, с небольшими, контрастно выделяющимися на общем фоне, синими элементами оформления. Левая часть может рассказать покупателю о стандартах и способах их реализации поддерживаемых данным продуктом. Некоторые описанные здесь специальные возможности, разработанные компанией производителем, призваны облегчить покупателю настройку данного маршрутизатора и выбор способа защиты от несанкционированного прослушивания беспроводной линии, а также нежелательных подключений к сети пользователя.
С обратной стороны производитель постарался разместить некоторые лементы спецификации этой модели и краткую схему подсоединения данного продукта к сети конечного пользователя.
Комплектация
Комплектация модели ASUS WL-520GC вполне достаточная, присутствует все, что необходимо для работы.
В комплекте присутствуют:
- Маршрутизатор WL-520GC;
- CD-диск с ПО и документацией;
- Руководство пользователя на английском языке (краткая инструкция по установке и обслуживающему программному обеспечению);
- Патчкорд для подключения к Fast Ethernet сети потребителя.
- Блок питания от внешней сети.
Маршрутизатор WL-520GC
Как и большинство моделей различного оборудования компании ASUS, это решение получило пластмассовый корпус, выполненный в черно-серебристых тонах с прозрачными вставками и продуманным дизайном теплоотводящей решетки. Все довольно практично, качественно и строго.
Обратная сторона тоже не отличилась оригинальностью дизайна. Из особенностей можно отметить возможность крепления данного маршрутизатора на стенку, а так же небольшую всенаправленную антенну установленную производителем. Не стоит сильно надеяться на большую дальность от дешевой предустановленной антенны, однако по заверению разработчиков она должна превзойти по дальности связи сопоставимых конкурентов. Но при желании, и ее можно сменить. Есть масса вариантов различного назначения и вида дополнительных антенн, по довольно недорогой цене, и если необходим прием или передача сигнала на большие расстояния, то всегда можно заменить антенну более качественной.
С тыльной стороны есть ряд разъемов и интересных элементов. Рассматривая этот образец слева направо, в первую очередь видим предустановленную антенну, затем идет красная кнопка технологии быстрой настройки ASUS EZSetup и черная - сброса установок (возврат к заводским настройкам). Сброс производиться путем нажатия на эту кнопку с удержанием более пяти секунд при включенном устройстве. Следующими идут разъемы подключения оборудования локальной Fast Ethernet сети (LAN-LAN3), а в конце их ряда находиться разъем подсоединения данного маршрутизатора к сегменту внешней Fast Ethernet сети (технологически называется WAN) и заканчивает эту цепочку гнездо подключения блока питания.
На передней панели устройства расположены подписанные индикаторы работы данной модели. Здесь есть индикация подачи питания на устройство, моргающие диоды активности WLAN, WAN, LAN-LAN3 интерфейсов данного маршрутизатора.
Программное обеспечение.
Разработчики предусмотрели два способа быстрой настройки данного маршрутизатора. Первый, и самый простой из них - это технология EZSetup позволяющая пользователю настроить защищенную беспроводную сеть в несколько кликов мыши, через дополнительно установленное на ваш компьютер программное обеспечение и кнопку (EZSetup) с тыльной стороны. Вторым стал Web-интерфейс с небольшим последовательным алгоритмом настройки «быстрого старта».
Начиная с этой закладки несложный для понимания пошаговый режим настройки (Quick Setup), поможет, даже неискушенному в сетевых технологиях пользователю, качественно и легко настроить данную модель на нормальную работу маршрутизатора сети.
Но самыми гибкими и функциональными для создания конфигурации обозреваемого маршрутизатора, стали остальные пункты этого же Web-интерфейса, выполненные довольно продуманно и удобно.
В пункте меню Interface закладки Wireless можно задать имя соединения, фигурирующее как название сети при подключении к ней, установить номер канала, к которому могут подключаться клиенты, режим работы Wi-Fi интерфейса (Auto, 54G Only, 802.11B Only) и метод авторизации таких подключений. Исходя из выбранного способа авторизации, задается метод шифрования радиоканала. Поддерживаемые стандарты шифрования и аутентификации указаны в таблице спецификаций приведенной выше.
На страничке Bridge закладки Wireless можно задать режим работы с соответствующими MAC адресами удаленных точек моста и с количеством каналов использованных под этот тип соединения.
Wireless - Access Control позволит задать список MAC адресов клиентов, которым разрешен или запрещен доступ к данному маршрутизатору.
Wireless - RADIUS Setting здесь возможно задание IP адреса, порта и пароля для авторизации на RADIUS сервере.
На страничке Wireless – Advanced производитель позаботился максимально полно обеспечить настройки Wi-Fi сети: принудительное задание скорости соединения, тайменги сигнала, режимы работы и др.
IP Config - WAN & LAN – это одна из основополагающих страничек настроек данного маршрутизатора. Здесь размещены полные настройки соединения через WAN интерфейс. Начиная от задания способа получения IP адреса (статически или динамически), заканчивая возможностью настройки на входящем интерфейсе маршрутизатора PPPoE или PPTP варианта VPN клиента соединения.
DHCP сервер находящийся в меню IP Config - DHCP Server получил все стандартные возможности настроек такого сервиса. Здесь есть возможность задания ассоциации выдаваемых IP с MAC адресами подключающихся клиентов.
Вполне стандартные возможности IP маршрутизации могут обеспечить настройки страницы IP Config – Route.
Под интересным названием закладки IP Config – Miscellaneous производитель разместил возможность задания удаленного сервера логирования, временной зоны, сервера синхронизации времени, а так же некоторые настройки DDNS клиента с возможностью получения этого сервиса на интернет серверах.
Закладка NAT Setting начинается с пункта меню Port Trigger в котором можно задать переброс портов для входящих пакетов.
Возможно, очень полезной страничкой WEB интерфейса может оказаться NAT Setting - Virtual Server с помощью настроек этой закладки можно организовать защищенный доступ к различного предназначения серверам локальной сети (HTTP, FTP, DNS и с любыми другими сервисами). Любое их количество будет псевдозаменено для внешних пользователей одним виртуальным сервером, настроенным на данном маршрутизаторе и перенаправляющем все запросы на указанные в списке направления.
В настройках NAT Setting - Virtual DMZ предусмотрена более простая процедура создания виртуального сервера находящегося в локальной сети. Маршрутизатор переводится в режим переброса всех пакетов на определенную (одну) машину сети, выполняющую функции необходимого сервера для внешних запросов.
Internet Firewall - Basic Config здесь обеспечивается базовая настройка параметров сетевой защиты: включение/отключение этой функции, ее начальное состояние (все открыто или все закрыто) и настройка WEB доступа через WAN интерфейс.
Страничка WEB интерфейса Internet Firewall - WAN & LAN Filter предусматривает фильтрацию, с возможностью задания дня недели и времени, исходящих пакетов с определением IP адреса источника, порта и протокола передачи.
URL Keyword List здесь можно задать фильтрацию по времени и параметры блокировок URL адресов.
Простой MAC фильтр доступа (фильтрация по MAC адресам)
Пункты закладки System Setup позволяют: задать/изменить пароль на доступ к управлению маршрутизатором, обновить прошивку, сохранить локально или загрузить файл с настройками, вернуться к настройкам по умолчанию.
На страничках закладок Status & Log находятся: краткий статус настроек WAN и LAN интерфейсов, логирование WLAN протокола, DHCP лог, наблюдение за Port Forwarding, таблица маршрутизации и системное логирование событий. Завершающей закладкой стал пункт выхода из WEB интерфейса управления.
Подводя итоги возможностям внутреннего программного обеспечения, можно говорить о нормальном оснащении прошивки, как для позиционирования данного устройства в сегменте бизнес решений с малой нагрузкой на сетевые коммуникации. Здесь присутствует много востребованных технологий и возможностей, но наряду с довольно обширными настройками сетевого экрана стоит отметить достаточно ограниченные возможности фильтрации внешнего, нежелательного трафика. Основной его задачей стало ограничение доступа локальных пользователей во внешнюю сеть и на конкретные www адреса. В виду этой особенности испытуемого, защиту от атак из внешней сети придется настраивать на каждой машине локального сегмента.
Тестирование
Для тестового сравнения была выбрана конкурентная модель одной ниши рынка D-Link DI-624. Но в большей степени, сравнение двух этих маршрутизаторов было вызвано желанием обосновать покупателю реальные преимущества технологии 125HSM и BroadRange, упоминаниями о которой пестрит упаковка маршрутизатора ASUS WL-520GC. Тестированию будет подвержена как дальность/качество передаваемого сигнала через довольно серьезное препятствие, так и непосредственно пропускные возможности канала самого маршрутизатора. Была произведена перекачка определенного (все время одного и того же) комплекта мелких файлов суммарно на 10 Мб и одного большого видеофайла на 70 Мб непосредственно через испытуемого подключенного к хранилищу файлов по Fast Ethernet 100Мбит/с на ноутбук ACER AS5610Z c WLAN сетевой картой на скорости соединения 54 Мбит/с и через USB WI-FI адаптере DWL-AG132 D-link. График скорости снимался с диспетчера задач WINDOWS.
Сравнительное тестирование работоспособности на скорости соединения 54 Мбит/с с прямой видимостью на расстоянии два метра.
Передача мелких файлов суммарным количеством 10 Мб. Относительно маршрутизатора с его WAN интерфейса на WLAN сегмент. Общее время 2 мин. 04 с.
Передача мелких файлов суммарным количеством 10 Мб. Относительно маршрутизатора с его WLAN интерфейса на WAN сегмент. Общее время 1 мин. 37 с.
Передача мелких файлов суммарным количеством 10 Мб. Относительно маршрутизатора в его WLAN сегменте. Общее время 2 мин. 33 с.
Передача одного файла объемом 70 Мб. Относительно маршрутизатора с его WAN интерфейса на WLAN сегмент. Общее время 27 с.
Передача одного файла объемом 70 Мб. Относительно маршрутизатора с его WLAN интерфейса на WAN сегмент. Общее время 27 с.
Передача одного файла объемом 70 Мб. Относительно маршрутизатора в его WLAN сегменте. Общее время 53 с.
В данной серии тестов нет ничего неожиданного. Вполне закономерна высокая производительность на файлах большого размера и резкое снижение скорости на порядок при работе с мелкими.
Подобьем результаты в одну таблицу.
Сразу можно отметить небольшое преимущество по скорости у D-link, но по большей степени данные результаты равны.
При тестировании Wi-Fi оборудования на больших расстояниях, или при прохождении сигнала через ощутимые препятствия, практически нельзя добиться повторяемости результатов. Но мы все же попытались создать нормальные условия прохождения сигнала через 2 этажа панельного, железобетонного дома. И по полученным данным можем сформулировать выводы.
ASUS WL-520GC
При передаче одного файла 70 Мб с WLAN на LAN скорость составила 435 Кбит/с. В обратном направлении с LAN на WLAN для этого же файла 410 Кбит/с.
D-Link DI-624
При передаче одного файла 70 Мб с WLAN на LAN скорость составила 485 Кбит/с. В обратном направлении с LAN на WLAN для этого же файла 485 Кбит/с.
Наметившееся с первой серии тестов небольшое преимущество у модели D-Link DI-624 в последних, при прохождение сигнала через достаточно серьезные препятствия (несколько этажей железобетонного здания), переросло в стабильное первенство этой модели. Заявленные компанией ASUS технологии повышенной дальности и скорости работы Wi-Fi сети не смогли помочь модели ASUS WL-520GC превзойти достаточно недорогой маршрутизатор D-Link DI-624. Забегая в перед, отметим возможность полноценного сетевого экрана у оппонента испытуемого, по отношению к довольно урезанными функциями в тестируемом образце.
Выводы
Маршрутизатор WL-520GC от компании ASUS можно порекомендовать как дешевое решение для организации доступа к сети Fast Ethernet посредством подключения по протоколу 802.11g беспроводных сетей в нетребовательных к ширине канала домашних сетях и коммуникаций малого офиса. Наряду с довольно хорошим качеством работы и нормальной обеспеченной скоростью доступа, данный образец имеет неплохую поддержку со стороны разработчика и очень приятную цену за решение такого уровня. Его выгодно отличают от оппонента достаточно легкий в настройке интерфейс технологии EZSetup позволяющей пользователю настроить защищенную беспроводную сеть в несколько кликов мыши, через дополнительно установленное на ваш компьютер программное обеспечение и кнопку (EZSetup) с тыльной стороны. Но, наряду с этими преимуществами немного огорчает довольно скудный и не полнофункциональный по возможностям встроенный сетевой экран и немного более слабая мощность передаваемого Wi-Fi сигнала по отношению к непосредственному конкуренту.
Плюсы:
- Очень практичный и строгий дизайн.
- Довольно маленькие и компактные размеры.
- Присутствие небольшой внешней антенны.
- Маленькая цена за решение такого уровня.
- Хорошая скорость передачи данных.
- Удобный в настройке WEB-интерфейс.
- Поддержка технологии EZSetup.
Минусы:
- При применении любых изменений происходит полная перезагрузка маршрутизатора.
- Маленькая дальность действия устройства.
Автор: Валерий Паровышник
Выражаем благодарность фирме ООО ПФ Сервис (г. Днепропетровск) за предоставленное для тестирования оборудование.
Опубликовано : 12-08-2007
Подписаться на наши каналы | |||||