Качественно и очень бюджетно - Wi-Fi маршрутизатор D-Link DI-524UP
28-10-2007
Получившие сейчас большое распространение домашние сети и сети малого офиса нуждаются в качественном многофункциональном оборудовании. Да и очень многие задумываются о получении максимального удобства доступа к интернет после распределения пришедшей от поставщика сетевых ресурсов линии связи. Именно преследуя вышеперечисленные цели была начата серия обзоров ряда маршрутизаторов с возможностями беспроводной точки доступа Wi-Fi стандарта 802.11g, который подразумевает теоретическую скорость передачи 54 Мбит/с. Данные компактные решения позволяют аппаратно реализовать сервер доступа к сегменту сети, полностью защититься от различного рода проникновений, вмешательств, взлома и посягательств на информацию, циркулирующую или хранящуюся в вашем локальном сегменте. А также такие реализации обеспечивают хорошую скорость передачи данных через беспроводный сегмент при включенном шифровании пакетов, за счет довольно быстрой начинки. Именно таким многофункциональным приобретением для экономного покупателя, но с дружелюбным интерфейсом и качественной консультативной поддержкой и является обозреваемый здесь Wi-Fi маршрутизатор DI-524UP от компании D-Link.
Из особенностей именно этого образца можно отметить присутствие USB разъема со скоростью работы USB 1.1 для подключения принтера. И, учитывая довольно длительное присутствие этой разработки на рынке, можно надеяться на максимально отлаженный софт и очень доступную цену как у младшей модели линейки маршрутизаторов от этого разработчика.
Технические характеристики
Производитель |
D-Link |
Модель |
|
WAN | |
Тип |
Fast Ethernet |
Количество портов |
1 |
Auto MDI/MDI-X |
да |
Фиксированный IP |
да |
Динамический IP |
да |
PPPoE |
да |
PPTP |
да |
L2TP |
да |
IPSec |
нет |
BigPond Cable |
да |
Возможность задания MAC адреса вручную |
да |
Возможность задания размера MTU вручную |
да |
LAN | |
Количество портов |
4 |
Auto MDI/MDI-X |
да |
Ручное блокирование интерфейсов |
нет |
WLAN | |
Антена | |
Количество |
1 |
Тип |
Съемная внешняя антенна, 2dBi с |
Возможность замены антенны/тип коннектора |
да, реверсный SMA |
Принудительное задание номера рабочей антенны |
|
Поддерживаемые стандарты и скорости | |
802.11b |
CCK (11 Мбит/с, 5.5 Мбит/с), DQPSK (2 Мбит/с) DBPSK (1 Мбит/с) |
802.11g |
OFDM: 54, 48, 36, 18, 12, 11, 9, 6 Мбит/с |
Регион/Кол-во каналов |
??/13 |
Расширения протокола 802.11g |
нет |
Windows Connect Now (WCN) |
Да |
Возможность ручного задания скорости |
Да |
Выходная мощность, dBm | |
(максимальная?) |
15dBm +/- 2dBm |
802.11b @11Mbit/s | |
802.11g @54Mbit/s | |
Чувствительность приемника | |
802.11b @11Mbit/s |
-82 |
802.11g @54Mbit/s |
-68 |
Работа с другой AP | |
Поддержка WDS (мост) |
нет |
Поддержка AP |
Да |
Поддержка WDS + AP |
нет |
Возможность работы в режиме клиента |
нет |
Wireless repeater (повторитель) |
нет |
Безопасность | |
Блокировка широковещательного SSID |
Да |
Привязка к MAC адресам |
нет |
WEP |
да, до 128 бит |
WPA-Personal |
да |
WPA2-Personal |
да |
WPA-Auto-Personal |
да |
WPA-Auto |
Да |
WPA-Enterprise |
Да |
WPA2-Enterprise |
Да |
802.1x (через Radius) |
нет |
Возможности прошивки | |
Администрирование | |
Задание пароля на пользователя admin |
Да |
Изменение пароля на пользователя user |
Да |
Возможность изменения добавления Login |
нет |
Управление через WAN по заданному IP&port |
Да |
WEB-интерфейс |
Да |
WEB-интерфейс через SSL |
нет |
Собственная утилита |
нет |
Telnet |
нет |
SSH |
нет |
COM-порт |
нет |
SNMP |
нет |
Возможность сохранения и загрузки конфигурации |
Да |
Встроенный DHCP сервер |
Да |
Статический DHCP по MAC |
Да, возможность клонирования MAC |
Поддержка UPnP |
Да |
Доп. Разъемы | |
1хUSB 1.1 – для принтера |
да |
Протоколы поддерживаемые WAN | |
NAT | |
one-to-many NAT (стандартный) |
да |
one-to-one NAT |
нет |
Возможность отключения NAT (работа в режиме роутера) |
нет |
Возможность работы в режиме моста |
нет |
Виртуальные сервера | |
Возможность создания |
да |
С возможностью включения/откл. по времени, дне недели |
да |
Задания различных public/private портов для виртуального сервера |
да |
Возможность задания DMZ |
да |
Возможность задания DMZ трафика на уровне портов |
да |
VPN pass through | |
IPSec |
да |
PPTP |
да |
PPPoE |
нет |
L2TP |
нет |
Traffic shaping (ограничение трафика) |
нет |
DNS | |
Встроенный DNS-сервер (dns-relay) |
да |
Поддержка динамического DNS |
да, DynDNS.org |
Часы | |
Синхронизация часов |
да (NTP, Time, Daytime) |
Задание времени вручную |
да |
Утилиты | |
ICMP ping |
да |
Traceroute |
нет |
Resolving |
нет |
Ведение лога | |
Логирование исполнения правил файрвола |
нет |
Логирование Wireless |
нет |
Логирование DHCP Leases |
нет |
Логирование Port Forwarding |
нет |
Логирование System Log |
да |
Хранение внутри устройства |
да |
Хранение на внешнем Syslog сервере |
нет |
Отправка на email |
нет |
Роутинг | |
Статический (задание записей вручную) |
нет |
Наличие и возможности встроенных фильтров и файрвола | |
Возможности SPI (Stateful Packet Inspection) | |
Поддержка SPI (Stateful Packet Inspection) |
да |
Возможность использования SPI в правилах |
нет |
QoS | |
По указанному порту |
да |
По MAC адресу |
да |
По IP адресу |
да |
По приложению |
да |
Наличие фильтров/файрвола | |
на LAN-WAN сегменте |
да |
на WLAN-WAN сегменте |
да |
на LAN-WLAN сегменте |
нет |
Поддерживаемые типы фильтров | |
С учетом SPI |
нет |
По MAC адресу |
да |
По source IP адресу |
да |
По destination IP адресу |
да |
По протоколу |
да, TCP/UDP/all |
По source порту |
нет |
По destination порту |
да, в том числе по диапазону |
Привязка ко времени |
да |
По приложению |
да |
По URL-у |
да |
По домену |
да |
Работа со службами списков URL для блокировки |
нет |
Типы действий | |
Allow |
да |
Deny |
да |
Log |
нет |
Питание | |
Тип БП |
внешний, 5VDC, 2000mA |
Поддержка 802.1af (PoE) |
нет |
Дополнительная информация | |
Версия прошивки |
V1.03 18.12.2006 |
Размеры мм. |
142 x 106 x 29 |
Вес г. |
220 |
Сайт производителя |
Сбор характеристик производился по информации представленной на сайте производителя и по фактическим возможностям встроенного WEB интерфейса самого испытуемого маршрутизатора.
Упаковка
Внешняя упаковка, выполнена из плотного картона, в фирменных сине-белых тонах, с небольшими, подчеркивающими некоторые особенности внутреннего содержимого, красными элементами оформления. Левая часть может рассказать покупателю о стандартах и способах их реализации поддерживаемых данным продуктом. Некоторые описанные здесь специальные возможности, разработанные компанией производителем, призваны облегчить покупателю настройку данного маршрутизатора и выбор способа защиты от несанкционированного прослушивания беспроводной линии и подключения непосредственно в сеть пользователя.
С обратной стороны производитель постарался разместить, полную спецификацию этой модели, а рядом, немного правее, графики скоростных возможностей стандарта 802.11b и поддерживаемой обозреваемой моделью более быстрой спецификации 802.11g с краткой схемой подсоединения данного продукта в сети конечного пользователя. В правом верхнем углу под надписью D-Link и рекламным слоганом есть голографическая наклейка, защищающая продукцию этой компании от подделок.
Комплектация
Комплектация модели D-Link DI-524UP вполне достаточная, имеется все необходимое для работы.
В комплекте присутствуют:
- Маршрутизатор DI-524UP;
- CD-диск с ПО и документацией;
- Руководство пользователя на английском языке (краткая инструкция по установке и обслуживающему программному обеспечению);
- Патчкорд для подключения к Fast Ethernet сети потребителя.
- Блок питания от внешней сети.
- Внешняя антенна.
- Пара подставок для установки маршрутизатора в вертикальном состоянии на горизонтальной поверхности.
Маршрутизатор DI-524UP
Как и большинство своих моделей различного оборудования компании D-Link, эта модель получила пластмассовый корпус, выполненный в серо-серебристых тонах со светло-голубыми вставками и характерным дизайном теплоотводящей решетки. Все довольно практично, качественно и строго.
Обратная сторона тоже не отличилась особыми нововведениями, но можно отметить возможность крепления данного маршрутизатора на стенку, а так же небольшую всенаправленную антенну установленную производителем. Не стоит сильно надеяться на большую дальность от самой дешевой предустановленной антенны, но в продуктах этого производителя есть масса вариантов различного назначения и вида дополнительных антенн, по приемлемой цене, и если необходим прием или передача сигнала на большие расстояния, то всегда можно заменить антенну более качественной.
С тыльной стороны есть рад разъемов и интересных элементов. Рассматривая этот образец, слева направо, в первую очередь видим предустановленную антенну, затем идет USB 1.1 порт подключения принтера, а далее ряд Fast Ethernet портов LAN сегмента в количестве 4-х штук. Cразу же за ними, но с некоторым промежутком, следует WAN разъем подсоединения данного маршрутизатора к сегменту Fast Ethernet сети провайдера. Следующим идет гнездо подключения блока питания и заканчивает эту цепочку кнопка сброса настроек (возврат к заводским настройкам). Сброс производиться путем нажатия на эту кнопку с удержанием в течении 2-10 секунд при включенном устройстве.
На передней панели устройства расположены подписанные индикаторы работы данной модели. Здесь есть индикация подачи питания на устройство, моргающие диоды статуса соединения, активности WAN и WLAN интерфейсов данного маршрутизатора. Далее следует линейка индикации работы LAN портов внутреннего сегмента сети. И завершает этот ряд индикация подключения и активности USB 1.1 принтера.
Программное обеспечение.
Web-интерфейс, присутствующий в данном устройстве для его настройки и управления, вполне дружелюбен и может отображаться на нескольких языках, но русского и украинского здесь не предусмотрено.
Есть несложный для понимания упрощенный алгоритм быстрой настройки.
В пункте меню Wireleess закладки Home можно включить/отключить Wi-Fi точку доступа, задать имя беспроводного соединения, которое будет фигурировать при подключении клиентов. Можно выбрать номер канала лини точки и метод авторизации при подключении, а так же исходя из выбранного способа авторизации, можно задать и способ шифрования радиоканала. Поддерживаемые стандарты шифрования и аутентификации указанны в таблице спецификаций приведенной выше.
В меню WAN можно задать способ получения IP адреса сети для WAN интерфейса, динамически по внешнему DHCP серверу или задать в ручном режиме. Здесь же можно выбрать способ соединения по шифрованному каналу с провайдером связи через стандарты: PPPoE, PPTP, L2TP и BigPond Cable.
В закладке LAN задается статический адрес маршрутизатора в локальной сети c ее маской и включается DNS Relay.
Данный маршрутизатор поддерживает возможность раздачи IP адресов для клиентов WLAN и LAN сегментов через встроенный в него сервер DHCP. В меню DHCP есть возможность включения этого сервиса и настройки диапазона выдаваемых им адресов с установкой времени, в течении которого данный IP зарезервирован за получившим его клиентом (по его MAC адресу), а также можно воспользоваться статическим DHCP, что позволяет присвоить каждому клиенту по его MAC свой постоянно зарезервированный за ним адрес внутренней сети. А чуть ниже приведены таблицы зарезервированных IP и клиентов воспользовавшихся динамической выдачей.
Virtual Server – здесь можно задать IP локальных машин на которые будут «пробрасываться» определенные порты из внешнего подключения с возможностью контроля по времени суток и дню недели. Такая функция даст возможность реализовать любые сервера на машинах локальной сети, открытые по прописанным портам для внешнего трафика и подключений.
Закладки Applications, Filters, Parental Control и Firewall имеют общую направленность организации различного рода запретов и доступов. В данном маршрутизаторе есть возможность закрыть для прохождения трафик различного рода приложений. Фактически это запрет работы с указанными в списке портами. Можно закрыть доступ с определенных IP или MAC локальной сети во внешнюю с указанием диапазона портов и регламентом правил по времени. Заблокировать доступ на указанные интернет ссылки и домены. А так же есть почти полнофункциональный сетевой экран, но слово «почти» говорит об отсутствии блокировки по диапазону портов источника пакетов. Эти правила можно задействовать в определенное время.
Есть возможность задать в пункте DMZ, IP локальной станции которая будет получать все пакеты, пришедшие на любой порт маршрутизатора. Значит для внешнего клиента именно она будет иметь назначенный на WAN интерфейса IP адрес и полностью реагировать на все его запросы.
Здесь задается интернет сервер динамического DNS со всеми параметрами авторизации на нем.
Довольно весомым отличием данной реализации маршрутизатора от его старшего собрата D-link DW-624 является наличие возможности настроить приоритетность трафика QoS (Quality of Service) с хорошим функционалом и гибкостью настроек. Возможно выделить поток по порту назначения, MAC адресу, IP адресу и по инициирующему данный трафик приложению.
В меню Performance, настройки сети WLAN, устанавливаются тайминги сигнала, режимы работы и др.
Данная закладка меню позволяет в своей верхней части задать пароль для входа на WEB-интерфейс (Login: admin). А так же здесь можно включить и настроить доступ на управление из внешней сети.
Маршрутизатор поддерживает возможность коррекции времени через сервер времени в интернете, но есть возможность и ручного задания, плюс установка часового пояса
Есть возможность загрузки и сохранения конфигурации с локального жесткого диска и восстановления заводских настроек.
Страничка заливки, обновления прошивки маршрутизатора.
Закладки дополнительных функций. Для «не искушенного» пользователя они будут не нужны, но все же приведенное выше изображение дает исчерпывающую информацию о них.
Небольшой сервер статистики показывающий как сконфигурированы отдельные элементы маршрутизатора в данный момент, может вести лог подключения с записью его на локальный жесткий диск и фиксировать ошибки в каналах связи.
Подводя итоги возможностям внутреннего программного обеспечения можно говорить о нормальном программном оснащении прошивки как для позиционирования данного устройства маршрутизатором и точкой доступа через Wi-Fi канал к сегменту Fast Ethernet сети. Но с рядом больше маркетинговых ограничений функционального оснащения.
Тестирование
Тестированию будет подвержена как дальность/качество передаваемого сигнала через довольно серьезное препятствие, так и непосредственно пропускные возможности канала самого маршрутизатора. Были произведены замеры скорости передачи данных из WAN в LAN, WAN в WLAN, LAN в WLAN и наоборот, а также была протестирована скорость при перекрестной передаче данных для всех случаев. При сравнении производительности маршрутизатора с использованием шифрования беспроводного канала был проведен ряд тестов в WPA-PSK режиме. Испытания производились на таком оборудовании: ноутбук ACER AS5610Z c WLAN сетевой картой компании Broadcom и USB WI-FI адаптера ASUS WL-169gE.
LAN&LAN |
|
LAN<->LAN |
ALL_LAN-LAN.gif |
LAN->LAN |
LAN-LAN.gif | ||
LAN&WAN |
LAN<->WAN |
ALL_LAN-WAN.gif | |
LAN->WAN |
LAN-WAN.gif | ||
WAN-> LAN |
WAN-LAN.gif | ||
LAN&WLAN |
OPEN |
LAN<->WLAN |
ALL_LAN-WLAN.gif |
LAN->WLAN |
LAN-WLAN.gif | ||
WLAN-> LAN |
WLAN-LAN.gif | ||
WPA-PSK |
LAN<->WLAN |
ALL_LAN-WLAN_wpa-psk.gif | |
LAN->WLAN |
LAN-WLAN_wpa-psk.gif | ||
WLAN ->LAN |
WLAN-LAN_wpa-psk.gif | ||
WAN&WLAN |
OPEN |
WAN<->WLAN |
ALL_WAN-WLAN.gif |
WAN->WLAN |
WAN-WLAN.gif | ||
WLAN ->WAN |
WLAN-WAN.gif | ||
WPA-PSK |
WAN->WLAN |
WAN-WLAN_wpa-psk.gif | |
WLAN-> WAN |
WLAN-WAN_wpa-psk.gif | ||
WLAN&WLAN |
OPEN |
WLAN<->WLAN |
ALL_WLAN-WLAN.gif |
WLAN->WLAN |
WLAN-WLAN.gif | ||
WPA-PSK |
WLAN<->WLAN |
ALL_WLAN-WLAN_wpa-psk.gif | |
WLAN->WLAN |
WLAN-WLAN_wpa-psk.gif |
При использовании шифрования скорость передачи данных практически не уменьшается, что позволит обеспечить достойную защиту вашей информации при нормальной пропускной способности. Отметим небольшую особенность работы по радио интерфейсу этого маршрутизатора, пакеты входящие в испытуемого через беспроводной сегмент и направленные в LAN получают большую скорость передачи чем пакеты из LAN сегмента в WLAN канал – это наглядно демонстрируют графики и результаты скорости передачи.
Сразу можно отметить небольшое отставание по скорости у обозреваемой модели DI-524UP от компании D-Link, но по большей степени данные результаты сопоставимы с оппонентами тестов имеющими намного большую цену или меньшую функциональность. Это происходит за счет отсутствия поддержки в обозреваемом продукте последних решений в области беспроводной передачи данных и реализации его на менее мощной аппаратной платформе, но имеющей меньшую себестоимость.
При тестировании Wi-Fi оборудования на больших расстояниях, или при прохождении сигнала через ощутимые препятствия, практически нельзя добиться повторяемости результатов. Но мы все же попытались создать нормальные условия прохождения сигнала через 2 этажа панельного, железобетонного дома.
По полученным данным можем сформулировать выводы. Скорость работы испытуемого образца вполне соизмерима с его оппонентами по тестированию. Немного удивили более быстрые возможности передачи от USB Wi-Fi ASUS WL-169gE, но за ними скрывается очень большая нестабильность при работе, больше связанная с отсутствием у этой модели нормальной внешней антенны.
Выводы
Маршрутизатор DI-524UP от компании D-Link можно порекомендовать как бюджетное решение для организации доступа к сети Fast Ethernet посредством подключения по протоколу 802.11g беспроводных сетей в нетребовательных к ширине канала домашних сетях и коммуникациях малого офиса. Наряду с довольно хорошим качеством работы и нормальной обеспеченной скоростью доступа, данный образец имеет неплохую поддержку со стороны разработчика и очень приятную цену за решение такого уровня. Он отличается достаточно легким в настройке интерфейсом с хорошим подбором возможностей и использованных решений обработки проходящего трафика.
Плюсы:
- Очень практичный и строгий дизайн.
- Довольно маленькие и компактные размеры.
- Присутствие небольшой внешней антенны.
- Бюджетная цена.
- Удобный в настройке WEB-интерфейс.
- Возможность организации простейшего принт-сервера через USB 1.1
Минусы:
- При применении любых изменений происходит полная перезагрузка маршрутизатора.
- Маленькая дальность действия устройства.
- Относительно небольшая скорость передачи по Wi-Fi сегменту.
Автор: Валерий Паровышник
Выражаем благодарность фирме ООО ПФ Сервис (г. Днепропетровск) за предоставленное для тестирования оборудование.
Обсудить на форуме>>>
Опубликовано : 28-10-2007
Подписаться на наши каналы | |||||