Многофункциональный Wi-Fi «комбайн» ASUS WL-520GC

После нескольких обзоров Wi-Fi точек доступа и адаптеров беспроводных коммуникаций, мы обратили внимание на более перспективные и основательные реализации беспроводной аппаратуры.

Сетевые маршрутизаторы по праву можно считать компактной аппаратной реализацией серверов доступа к сегментам сети. Такое решение подымает на новый уровень качество обслуживания потребителей, собрав в удобном и надежном устройстве все новые технологические возможности для построения коммуникаций связи. Обычно они позволяют, при правильной своей настройке, полностью защититься от различного рода проникновений, вмешательства, взлома и посягательств на информацию, циркулирующую или хранящуюся в вашем локальном сегменте сети. Обеспечивают хорошую скорость передачи данных при включенном шифровании пакетов, за счет довольно быстрой начинки. Такие маршрутизаторы организовывают  виртуальные шифрованные каналы, незаметные для пользователя и серьезно защищенные для стороннего проникновения. Именно многофункциональные решения для малого бизнеса и домашних сетей позволяют даже не искушенному пользователю легко обеспечить подключение нескольких ПК между собой и их защищенный выход во внешнюю сеть.

Одним из недорогих представителей такого класса аппаратуры и стал обозреваемый сегодня Wi-Fi маршрутизатор WL-520GC от компании ASUS. Данная модель получила от разработчиков две новые технологии 125HSM и BroadRange  обеспечивающие увеличение зоны покрытия беспроводной сети до 300% и рост скорости передачи данных на 35% по сравнению с 802.11g.

Технические характеристики

Производитель	ASUS
Модель	WL-520GC
WAN
Тип	Fast Ethernet
Количество портов	1
Auto MDI/MDI-X	да
Фиксированный IP	да
Динамический IP	да
PPPoE	да
PPTP	да
L2TP	нет
IPSec	нет
LAN
Количество портов	4
Auto MDI/MDI-X	да
Ручное блокирование интерфейсов	нет
Возможность задания размера MTU вручную	нет
WLAN
Антена
Количество	1
Тип	встроенная дипольная
Возможность замены антенны/тип коннектора	да, SMA
Принудительное задание номера рабочей антенны
Поддерживаемые стандарты и скорости
802.11b	CCK (11 Mbps, 5.5 Mbps), DQPSK (2 Mbps) DBPSK (1 Mbps)
802.11g	OFDM: 54, 48, 36, 18, 12, 11, 9, 6 Mbit/sec
Регион/Кол-во каналов	??/13
Расширения протокола 802.11g	нет
Возможность ручного задания скорости	да
Выходная мощность
(максимальная?)	??
802.11b @11Mbit/s	??
802.11g @54Mbit/s	??
Чувствительность приемника
802.11b @11Mbit/s	??
802.11g @54Mbit/s	??
Работа с другой AP
Поддержка WDS (мост)	да
Поддержка AP	да
Поддержка WDS + AP	да
Возможность работы в режиме клиента	нет
Wireless repeater (повторитель)	нет
Безопасность
Блокировка широковещательного SSID	да
Привязка к MAC адресам	да
WEP	да, до 128 бит
WPA-Personal	да
WPA2-Personal	да
WPA-Auto-Personal	да
WPA-Enterprise	да
WPA2-Enterprise	да
802.1x (через Radius)	да
возможности прошивки
Администрирование
WEB-интерфейс	да
WEB-интерфейс через SSL	да
Собственная утилита	да
Telnet	нет
SSH	нет
COM-порт	нет
SNMP	нет
Возможность сохранения и загрузки конфигурации	да
Встроенный DHCP сервер	да
Поддержка UPnP	да
Протоколы поддерживаемые WAN
NAT
one-to-many NAT (стандартный)	да
one-to-one NAT	нет
Возможность отключения NAT (работа в режиме роутера)	да
Возможность работы в режиме моста	нет
VPN pass through
IPSec	да
PPTP	да
PPPoE	нет
L2TP	да
Traffic shaping (ограничение трафика)	нет
DNS
Встроенный DNS-сервер (dns-relay)	да
Поддержка динамического DNS	да, DynDNS.org
Часы
Синхронизация часов	да (NTP, Time, Daytime)
Утилиты
ICMP ping	нет
Traceroute	нет
Resolving	нет
Ведение лога
Логирование исполнения правил файрвола	да
Логирование Wireless	да
Логирование DHCP Leases	да
Логирование Port Forwarding	да
Логирование System Log	да
Хранение внутри устройства	да
Хранение на внешнем Syslog сервере	да
Отправка на email	нет
Роутинг
Статический (задание записей вручную)	да
Наличие и возможности встроенных фильтров и файрвола
Возможности SPI (Stateful Packet Inspection)
Поддержка SPI (Stateful Packet Inspection)	да
Возможность использования SPI в правилах	нет
Наличие фильтров/файрвола
на LAN-WAN сегменте	да
на WLAN-WAN сегменте	да
на LAN-WLAN сегменте	нет
Поддерживаемые типы фильтров
С учетом SPI	нет
По MAC адресу	да
По source IP адресу	да
По destination IP адресу	нет
По протоколу	да, TCP/UDP
По source порту	да, в том числе по диапазону
По destination порту	нет
Привязка ко времени	да
По URL-у	да
По домену	нет
Работа со службами списков URL для блокировки	нет
Типы действий
allow	да
deny	да
log	нет
Виртуальные сервера
Возможность создания	да
Задания различных public/private портов для виртуального сервера	да
Возможность задания DMZ	да
Возможность задания DMZ трафика на уровне портов	да
Питание
Тип БП	внешний, 9VDC, 1000mA
Поддержка 802.1af (PoE)	нет
Дополнительная информация
Версия прошивки	V2.0.0.4
Размеры мм.	164 x 116.5 x 31
Вес г.	262
Сайт производителя	http://ru.asus.com/

Сбор характеристик производился с информации представленной на сайте производителя и по фактическим возможностям встроенного WEB интерфейса самого испытуемого маршрутизатора.

Упаковка 

 

Внешняя упаковка, выполнена из плотного картона, в фирменных серо-белых тонах, с небольшими, контрастно выделяющимися на общем фоне, синими элементами оформления. Левая часть может рассказать покупателю о стандартах и способах их реализации поддерживаемых данным продуктом. Некоторые описанные здесь специальные возможности, разработанные компанией производителем, призваны облегчить покупателю настройку данного маршрутизатора и выбор способа защиты от несанкционированного прослушивания беспроводной линии, а также нежелательных подключений к сети пользователя.

С обратной стороны производитель постарался разместить некоторые лементы спецификации этой модели и краткую схему подсоединения данного продукта к сети конечного пользователя.

Комплектация

Комплектация модели ASUS WL-520GC вполне достаточная, присутствует все, что необходимо для работы.  

В комплекте присутствуют:

• Маршрутизатор WL-520GC;
• CD-диск с ПО и документацией;
• Руководство пользователя на английском языке (краткая инструкция по установке и обслуживающему программному обеспечению);
• Патчкорд для подключения к Fast Ethernet сети потребителя.
• Блок питания от внешней сети.

Маршрутизатор WL-520GC 

Как и большинство моделей различного оборудования компании ASUS, это решение получило пластмассовый корпус, выполненный в черно-серебристых тонах с прозрачными вставками и продуманным дизайном теплоотводящей решетки. Все довольно практично, качественно и строго.  

 Обратная сторона тоже не отличилась оригинальностью дизайна. Из особенностей можно отметить возможность крепления данного маршрутизатора на стенку, а так же небольшую всенаправленную антенну установленную производителем. Не стоит сильно надеяться на большую дальность от дешевой предустановленной антенны, однако по заверению разработчиков она должна превзойти по дальности связи сопоставимых конкурентов. Но при желании, и ее можно сменить. Есть масса вариантов различного назначения и вида дополнительных антенн, по довольно недорогой цене, и если необходим прием или передача сигнала на большие расстояния, то всегда можно заменить антенну более качественной.

 

 С тыльной стороны есть ряд разъемов и интересных элементов. Рассматривая этот образец слева направо, в первую очередь видим предустановленную антенну, затем идет красная кнопка технологии быстрой настройки ASUS EZSetup и черная - сброса установок (возврат к заводским настройкам). Сброс производиться путем нажатия на эту кнопку с удержанием более пяти секунд при включенном устройстве. Следующими идут разъемы подключения оборудования локальной Fast Ethernet сети (LAN-LAN3), а в конце их ряда находиться разъем подсоединения данного маршрутизатора к сегменту внешней Fast Ethernet сети (технологически называется WAN) и заканчивает эту цепочку гнездо подключения блока питания.

На передней панели устройства расположены подписанные индикаторы работы данной модели. Здесь есть индикация подачи питания на устройство, моргающие диоды активности WLAN, WAN, LAN-LAN3 интерфейсов данного маршрутизатора.

Программное обеспечение.

Разработчики предусмотрели два способа быстрой настройки данного маршрутизатора. Первый, и самый простой из них - это технология EZSetup позволяющая пользователю настроить защищенную беспроводную сеть в несколько кликов мыши, через дополнительно установленное на ваш компьютер программное обеспечение и кнопку (EZSetup) с тыльной стороны. Вторым стал Web-интерфейс с небольшим последовательным алгоритмом настройки «быстрого старта».

Начиная с этой закладки несложный для понимания пошаговый режим настройки (Quick Setup), поможет, даже неискушенному в сетевых технологиях пользователю, качественно и легко настроить данную модель на нормальную работу маршрутизатора сети.

Но самыми гибкими и функциональными для создания конфигурации обозреваемого маршрутизатора, стали остальные пункты этого же Web-интерфейса, выполненные довольно продуманно и удобно.

В пункте меню Interface закладки Wireless можно задать имя соединения, фигурирующее как название сети при подключении к ней, установить номер канала, к которому могут подключаться клиенты, режим работы Wi-Fi интерфейса (Auto, 54G Only, 802.11B Only) и метод авторизации  таких подключений. Исходя из выбранного способа авторизации, задается метод шифрования радиоканала. Поддерживаемые стандарты шифрования и аутентификации указаны в таблице спецификаций приведенной выше.

На страничке Bridge закладки Wireless можно задать режим работы с соответствующими MAC адресами удаленных точек моста и с количеством каналов использованных под этот тип соединения.

Wireless - Access Control позволит задать список MAC адресов клиентов, которым разрешен или запрещен доступ к данному маршрутизатору.

 Wireless - RADIUS Setting здесь возможно задание IP адреса, порта и пароля для авторизации на RADIUS сервере.

На страничке Wireless – Advanced производитель позаботился максимально полно обеспечить настройки Wi-Fi сети: принудительное задание скорости соединения, тайменги сигнала, режимы работы и др.

IP Config - WAN & LAN – это одна из основополагающих страничек настроек данного маршрутизатора. Здесь размещены полные настройки соединения через WAN интерфейс. Начиная от задания способа получения  IP адреса (статически или динамически), заканчивая возможностью настройки на входящем интерфейсе маршрутизатора PPPoE или PPTP варианта VPN клиента соединения.

DHCP сервер находящийся в меню IP Config - DHCP Server получил все стандартные возможности настроек такого сервиса. Здесь есть возможность задания ассоциации выдаваемых IP с MAC адресами подключающихся клиентов.

Вполне стандартные возможности IP маршрутизации могут обеспечить  настройки страницы IP Config – Route.

Под интересным названием закладки IP Config – Miscellaneous производитель разместил возможность задания удаленного сервера логирования, временной зоны, сервера синхронизации времени, а так же некоторые настройки DDNS клиента с возможностью получения этого сервиса на интернет серверах.

Закладка NAT Setting начинается с пункта меню Port Trigger в котором можно задать переброс портов для входящих пакетов.

Возможно, очень полезной страничкой WEB интерфейса может оказаться NAT Setting - Virtual Server с помощью настроек этой закладки можно организовать защищенный доступ к различного предназначения серверам локальной сети (HTTP, FTP, DNS и с любыми другими сервисами). Любое их количество будет псевдозаменено для внешних пользователей одним виртуальным сервером, настроенным на данном маршрутизаторе и перенаправляющем все запросы на указанные в списке направления.

В настройках NAT Setting - Virtual DMZ предусмотрена более простая процедура создания виртуального сервера находящегося в локальной сети. Маршрутизатор переводится в режим переброса всех пакетов на определенную (одну) машину сети, выполняющую функции необходимого сервера для внешних запросов.

Internet Firewall - Basic Config здесь обеспечивается базовая настройка параметров сетевой защиты: включение/отключение этой функции, ее начальное состояние (все открыто или все закрыто) и настройка WEB доступа через WAN интерфейс.

Страничка WEB интерфейса Internet Firewall - WAN & LAN Filter предусматривает фильтрацию, с возможностью задания дня недели и времени, исходящих пакетов с определением IP адреса источника, порта и протокола передачи.

URL Keyword List здесь можно задать фильтрацию по времени и параметры блокировок URL адресов.

Простой  MAC фильтр доступа (фильтрация по MAC адресам)

Пункты закладки System Setup позволяют: задать/изменить пароль на доступ к управлению маршрутизатором, обновить прошивку, сохранить локально или загрузить файл с настройками, вернуться к настройкам по умолчанию.

На страничках закладок Status & Log находятся: краткий статус настроек  WAN и LAN интерфейсов, логирование WLAN протокола, DHCP лог, наблюдение за Port Forwarding, таблица маршрутизации и системное логирование событий. Завершающей закладкой стал пункт выхода из WEB интерфейса управления. 

Подводя итоги возможностям внутреннего программного обеспечения, можно говорить о нормальном оснащении прошивки, как для позиционирования данного устройства в сегменте бизнес решений с малой нагрузкой на сетевые коммуникации. Здесь присутствует много востребованных технологий и возможностей, но наряду с довольно обширными настройками сетевого экрана стоит отметить достаточно ограниченные возможности фильтрации внешнего, нежелательного трафика. Основной его задачей стало ограничение доступа локальных пользователей во внешнюю сеть и на конкретные www адреса. В виду этой особенности испытуемого, защиту от атак из внешней сети придется настраивать на каждой машине локального сегмента.

Тестирование

Для тестового сравнения была выбрана конкурентная модель одной ниши рынка D-Link DI-624. Но в большей степени, сравнение двух этих маршрутизаторов было вызвано желанием обосновать покупателю реальные преимущества технологии 125HSM и BroadRange, упоминаниями о которой пестрит упаковка маршрутизатора ASUS WL-520GC. Тестированию будет подвержена как дальность/качество передаваемого сигнала через довольно серьезное препятствие, так и непосредственно пропускные возможности канала самого маршрутизатора. Была произведена перекачка определенного (все время одного и того же) комплекта мелких файлов суммарно на 10 Мб и одного большого видеофайла на 70 Мб непосредственно через испытуемого подключенного к хранилищу файлов по Fast Ethernet 100Мбит/с на ноутбук ACER AS5610Z c WLAN сетевой картой на скорости соединения 54 Мбит/с и  через USB WI-FI адаптере DWL-AG132 D-link. График скорости снимался с диспетчера задач WINDOWS.

Сравнительное тестирование работоспособности на скорости соединения 54 Мбит/с с  прямой видимостью на расстоянии два метра.

Передача мелких файлов суммарным количеством 10 Мб. Относительно маршрутизатора с его WAN интерфейса на WLAN сегмент. Общее время 2 мин. 04 с.

Передача мелких файлов суммарным количеством 10 Мб. Относительно маршрутизатора с его WLAN интерфейса на WAN сегмент. Общее время 1 мин. 37 с.

Передача мелких файлов суммарным количеством 10 Мб. Относительно маршрутизатора в его WLAN сегменте. Общее время 2 мин. 33 с.

Передача одного файла объемом 70 Мб. Относительно маршрутизатора с его WAN интерфейса на WLAN сегмент. Общее время 27 с.

Передача одного файла объемом 70 Мб. Относительно маршрутизатора с его WLAN интерфейса на WAN сегмент. Общее время 27 с.

Передача одного файла объемом 70 Мб. Относительно маршрутизатора в его WLAN сегменте. Общее время 53 с.

В данной серии тестов нет ничего неожиданного. Вполне закономерна высокая производительность на файлах большого размера и резкое снижение скорости на порядок при работе с мелкими.   

Подобьем результаты в одну таблицу.

Сразу можно отметить небольшое преимущество по скорости у D-link, но по большей степени данные результаты равны.

При тестировании Wi-Fi оборудования на больших расстояниях, или при прохождении сигнала через ощутимые препятствия, практически нельзя добиться повторяемости результатов. Но мы все же попытались создать нормальные условия прохождения сигнала через 2 этажа панельного, железобетонного дома. И по полученным данным можем сформулировать выводы.

ASUS WL-520GC

При передаче одного файла 70 Мб с WLAN на LAN скорость составила 435 Кбит/с. В обратном направлении с LAN на WLAN для этого же файла 410 Кбит/с.

D-Link DI-624

При передаче одного файла 70 Мб с WLAN на LAN скорость составила 485 Кбит/с. В обратном направлении с LAN на WLAN для этого же файла 485 Кбит/с.

Наметившееся с первой серии тестов небольшое преимущество у модели D-Link DI-624 в последних, при прохождение сигнала через достаточно серьезные препятствия (несколько этажей железобетонного здания), переросло в стабильное первенство этой модели. Заявленные компанией ASUS технологии повышенной дальности и скорости работы Wi-Fi сети не смогли помочь модели ASUS WL-520GC превзойти достаточно недорогой маршрутизатор D-Link DI-624. Забегая в перед, отметим возможность полноценного сетевого экрана у оппонента испытуемого, по отношению к довольно урезанными функциями в тестируемом образце.

Выводы

Маршрутизатор WL-520GC от компании ASUS можно порекомендовать как дешевое решение для организации доступа к сети Fast Ethernet посредством подключения по протоколу 802.11g беспроводных сетей в нетребовательных к ширине канала домашних сетях и коммуникаций малого офиса. Наряду с довольно хорошим качеством работы и нормальной обеспеченной скоростью доступа, данный образец имеет неплохую поддержку со стороны разработчика и очень приятную цену за решение такого уровня. Его выгодно отличают от оппонента достаточно легкий в настройке интерфейс технологии EZSetup позволяющей пользователю настроить защищенную беспроводную сеть в несколько кликов мыши, через дополнительно установленное на ваш компьютер программное обеспечение и кнопку (EZSetup) с тыльной стороны. Но, наряду с этими преимуществами немного огорчает довольно скудный и не полнофункциональный по возможностям встроенный сетевой экран и немного более слабая мощность передаваемого Wi-Fi сигнала по отношению к непосредственному конкуренту.

Плюсы:

• Очень практичный и строгий дизайн.
• Довольно маленькие и компактные размеры.
• Присутствие небольшой внешней антенны.
• Маленькая цена за решение такого уровня.
• Хорошая скорость передачи данных.
• Удобный в настройке WEB-интерфейс.
• Поддержка технологии EZSetup.

Минусы:

• При применении любых изменений происходит полная перезагрузка маршрутизатора.
• Маленькая дальность действия устройства.

Автор: Валерий Паровышник

Выражаем благодарность фирме ООО ПФ Сервис (г. Днепропетровск) за предоставленное для тестирования оборудование.