Компьютерные новости

ASUS Smart Home Master против традиционного маршрутизатора: что лучше для вашего умного дома?

В умном доме локальная сеть — это сердце и мозг, поэтому крайне важно иметь отличное покрытие и правильно сегментированные сети Wi-Fi для повышения безопасности. Маршрутизаторы ASUS отлично справляются с этими задачами, предлагая расширенные функции, которых нет у обычных маршрутизаторов.

ASUS Smart Home Master позволяет пользователям создавать несколько VLAN в беспроводной сети для сегментации трафика, повышая безопасность и предоставляя расширенные возможности настройки гостевых и детских сетей Wi-Fi, не требуя глубоких технических знаний. Это делает роутеры ASUS идеальными для максимального использования VPN и оптимизации производительности устройств IoT.

Традиционные маршрутизаторы часто испытывают проблемы с поддержкой большого количества одновременных подключений устройств, что может привести к перегрузке сети и частым перезагрузкам. В настоящее время маршрутизаторы ASUS поддерживают технологию расширения сети AI-Mesh и могут легко управлять подключением как минимум 20 интеллектуальных устройств, включая умные лампы, термостаты и камеры видеонаблюдения. Еще одной важной особенностью является то, что устройства ASUS обеспечивают централизованное управление, высокую производительность и непрерывный роуминг, что гарантирует бесперебойную и надежную работу сети.

Кроме того, все маршрутизаторы ASUS оснащены опцией Ai Protection от Trend Micro, которая обеспечивает надежную защиту от внешних угроз и может блокировать зараженные устройства, предотвращая распространение вирусов в вашей локальной сети. Эти функции делают маршрутизаторы ASUS незаменимыми для любого умного дома, поскольку они обеспечивают производительность, гибкость и безопасность, которые не могут предложить только маршрутизаторы интернет-провайдеров.

Что такое ASUS Smart Home Master и для чего он нужен?

Функционал Smart Home Master от ASUS присутствует в новейших маршрутизаторах и системах Wi-Fi Mesh, как начального, так и высокого уровня. Эта функция предназначена для эффективного управления большим количеством беспроводных клиентов. Все конфигурации, связанные с этим функционалом, находятся в разделе "Общие/Сеть".

Эта технология ASUS идеально совместима с AiMesh, технологией формирования расширенной сети Wi-Fi с целью достижения наилучшего покрытия и скорости. Любые изменения, которые мы вносим в основной маршрутизатор, будут воспроизведены на остальных узлах AiMesh, которые мы зарегистрировали, при этом у нас есть возможность выбрать, хотим ли мы, чтобы определенный профиль сети использовался на узле AiMesh или нет. Таким образом, если мы хотим, чтобы сеть Wi-Fi состояла только из основного маршрутизатора, мы можем легко сделать это, выбрав нужные нам узлы.

Преимущества ASUS Smart Home Master

Преимущества ASUS Smart Home Master заключаются в следующем:

• Полное покрытие в доме благодаря AiMesh для формирования высокопроизводительной сети Wi-Fi с широким покрытием.
• Сегментация беспроводной сети: Мы можем отделить клиентов от основной сети, тех, кто подключен к гостевой сети, сети домашней автоматизации и даже детской сети, VPN и MLO, чтобы использовать эту функцию Wi-Fi 7.
• Более эффективное управление подключенными клиентами.
• Возможность определения расширенных параметров, таких как изменение подсетей и VLAN для зарегистрированных сетей Wi-Fi.
• Возможность перенаправления трафика беспроводной сети через VPN для обхода региональных ограничений или просто блокировок со стороны нашего провайдера.
• Интегрированный родительский контроль для конкретной сети, где дети могут подключаться к детской сети и получать прямой доступ к Интернету с включенным родительским контролем контента.

Другие очень интересные преимущества ASUS Smart Home Master заключаются в том, что мы можем развертывать различные сети там, где хотим, то есть мы можем регистрировать их только в главном маршрутизаторе, а не в узлах, или развертывать сеть в конкретных узлах нашего дома. Это обеспечивает более широкие возможности настройки и полный контроль над сетью.

Профили сети и варианты конфигурации

У нас есть этот функционал ASUS Smart Home Master в меню «Общие/Сеть», где мы должны выполнить все настройки, как основной сети, так и вторичных сетей, которые находятся под заголовком «Сеть для гостей». В главном меню мы можем видеть основную сеть с SSID для каждого частотного диапазона, помните, что ASUS позволяет нам делить диапазоны на разные SSID, что идеально подходит для подключения к тому диапазону, который нас интересует.

С правой стороны мы можем видеть различные профили, которые мы можем зарегистрировать, в частности, у нас есть:

• Мережа для гостей.
• Детская сеть.
• Сеть Интернета вещей.
• Мережа VPN.
• Мережа MLO.

Теперь, когда вы знаете, как выглядит главное меню и какие типы сетей мы можем создать, мы подробно покажем вам все варианты конфигурации, доступные в каждой сети, как первичной, так и вторичной.

Основная сеть

Если мы создадим основную сеть, будь то 2,4 ГГц или 5 ГГц или в обоих диапазонах частот (активирован Smart Connect), в вашем распоряжении будут следующие варианты конфигурации:

• Режим Wi-Fi 7^[1]: эту опцию необходимо активировать, чтобы получить все преимущества нового стандарта. Если у нас нет клиента с этим стандартом, вы можете отключить его и тогда роутер будет работать со стандартом Wi-Fi 6.
• MLO Fronthaul для клиентов: позволяет активировать функционал MLO (Multi-Link Operation) для беспроводных клиентов, необходимо учитывать, что совершенно необходимо объединить диапазоны в один SSID, то есть активируется Smart Connect.
• Имя сети (SSID): Мы должны ввести имя нужной сети Wi-Fi.
• Wi-Fi Band: Позволяет вам выбрать, в каком диапазоне или диапазонах будет активирован данный конкретный SSID. У нас может быть только один SSID для каждого диапазона в основной сети.
• Безопасность:
  • Метод аутентификации: Рекомендуется всегда выбирать WPA3-Personal, но если у вас есть какая-либо несовместимость, вы можете настроить его на WPA2-Personal/WPA3-Personal. Чтобы иметь Wi-Fi 7, необходимо активировать WPA3.
  • Безопасность беспроводной сети: введите пароль от сети Wi-Fi.
• Планирование Wi-Fi: позволяет настроить, когда включать сеть или когда отключать ее, чтобы она была недоступна. Обычно он всегда активирован.
• Включить фильтр MAC-адресов: позволяет включить фильтрацию MAC-адресов, а также позволяет подключаться только зарегистрированным клиентам. Делать этого не рекомендуется, так как его можно легко обойти, но это еще одна мера безопасности.
• Расширенные настройки:
  • Hide SSID: позволяет скрыть название сети Wi-Fi, не рекомендуется с точки зрения удобства использования, а также безопасности, так как ничего не дает.
  • Определить изолированную точку доступа: Позволяет предотвратить  подключение провайдера. Обычно эта опция активируется в гостевой сети для их защиты, но не в основной сети.

Очень важным аспектом является то, что мы можем создать максимум одну сеть Wi-Fi для каждого диапазона частот в этой основной сети, если мы попытаемся создать больше, нам скажут, что правила достигли максимального количества.

Как видите, в основной сети у нас есть много вариантов персонализации Wi-Fi, но самое интересное связано с различными профилями, которые мы можем создать.

Мережа для гостей

При создании сети Wi-Fi для гостей у нас есть разные варианты конфигурации, некоторые из них общие для основной сети, а другие являются совершенно новыми. Ниже приведены варианты, доступные при создании этого типа сети.

• Ограничитель пропускной способности
• Сетевое имя (SSID)
• Безопасность:
  • Способ аутентификации: открытый или с помощью пароля, если мы выбираем пароль, мы можем выбрать разные протоколы безопасности.
  • Безопасность беспроводной сети: мы вводим пароль от сети Wi-Fi, если выбираем, что у нее есть пароль.
• Планирование Wi-Fi: позволяет ему быть постоянным, одноразовым доступом в течение нескольких часов, либо персонализированным, либо запланированным на несколько часов.
• Радиус действия Wi-Fi
• Узлы AiMesh, где должна появиться эта сеть.
• Ограничитель пропускной способности: мы можем ограничить клиентов этой сети в плане потребления пропускной способности.
• Использовать ту же подсеть, что и основная сеть: этот вариант позволяет разместить гостевую сеть в той же подсети, что и основная сеть, обычно она НЕ находится в той же подсети, так что у нас есть эти клиенты изолированы в отдельной VLAN и у нас есть уверенность, что они не окажутся в основной сети.
• AdGuard: Мы можем активировать эту DNS-фильтрацию в сети, чтобы избежать рекламы, возможного вредоносного ПО и т. д.

Что касается опций после создания гостевой сети, то у нас есть те же варианты конфигурации, что и в основной сети, но здесь у нас есть некоторые нововведения:

• Доступ к интранету: мы можем настроить, будет ли доступ из этой гостевой сети к основной сети или к другой сети, которую мы создали позже во вторичных сетях. Активировав это, мы получим двустороннюю связь.
• Расширенные настройки:
  • Мы можем включить DHCP-сервер, на самом деле, у нас есть возможность настроить статический DHCP, чтобы дать конкретному клиенту (MAC) тот же частный IP-адрес, что и всегда.
  • Мы можем настроить IP-адрес LAN, маску подсети, а также желаемый идентификатор VLAN.
  • Конфигурация DNS, которую мы хотим получить для этой сети.

Как видите, ASUS Smart Home Master позволит нам настроить множество параметров, что идеально подходит для детальной персонализации вашего сетевого опыта.

Детская сеть

Эта беспроводная сеть ориентирована специально для детей в доме, мы можем настроить определенную раскладку так, чтобы у нас было подключение к Интернету только в определенные часы, так как она включает в себя родительский контроль на основе времени. Мы также можем зарегистрировать AdGuard для фильтрации контента. Остальные опции, доступные при создании сети, такие же, как и раньше.

Что касается конкретных вариантов конфигурации, у нас доступны те же варианты, что и в гостевой сети, в этой сети у нас есть возможность использовать ту же VLAN, что и основной, или другую, обычно мы будем использовать другую VLAN, чтобы изолировать малышей в отдельную сеть и чтобы она не оказалась в основной сети. В этом случае варианты такие же, как и в гостевой сети.

Что добавляет эта сеть, так это наличие родительского контроля, основанного на времени и контенте, хотя AdGuard также доступен в остальных сетях.

Сеть Интернета вещей (IoT)

Этот профиль сети ориентирован именно на подключение домашней автоматизации в вашем доме, обычно используя ту же подсеть, что и основная сеть, для прозрачной связи со всеми устройствами. Однако вы также можете без проблем отделить его в другой VLAN, а затем предоставить разрешения на доступ к основной сети (интранету). При создании этой сети мы можем развернуть ее на всех или только на некоторых узлах.

Что касается доступных вариантов конфигурации, если мы указали, что эта сеть находится в той же подсети, у нас есть те же варианты, что и у основной сети, которую мы видели ранее, хотя теперь конфигурация будет Wi-Fi 6 и WPA2-Personal для обеспечения совместимости со старыми клиентами. Это принципиально важно для того, чтобы у нас не было проблем с домашней автоматизацией.

Данная конфигурация, с той же подсетью, что и основная (192.168.50.0/24), с Wi-Fi 6, хотя наше оборудование Wi-Fi 7, и с WPA2-Personal, идеально подходит для получения наилучшего пользовательского опыта.

Мережа VPN

Во всех маршрутизаторах ASUS с фусьоном VPN у нас есть возможность выводить трафик всех клиентов через VPN. Кроме того, только определенные клиенты локальной сети могут получить доступ к Интернету через VPN. ASUS в Smart Home Master позволяет пользователю создать сеть Wi-Fi с возможностью того, что все клиенты, которые подключаются именно к этой сети, получают доступ к интернету через предварительно настроенный VPN. Кроме того, находясь в другой VLAN, мы также можем назначить сервер WireGuard именно этой сети.

Варианты настройки этой сети заключаются в том, что мы можем выбрать SSID и безопасность Wi-Fi, а также включить или отключить VPN. Мы можем назначить VPN-клиент, а также VPN-сервер WireGuard, если мы его настроили. Остальные опции такие же, как и всегда, например, разрешить эту сеть на некоторых узлах сети, если мы хотим включить планировщик Wi-Fi, ограничить пропускную способность, если мы хотим использовать ту же подсеть, что и основная, и даже включить родительский контроль на основе контента из AdGuard.

Очень важно, чтобы перед настройкой VPN-сети вы правильно настроили VPN-сервер и Fusión VPN, чтобы потом назначить его этой сети и чтобы все работало отлично.

ASUS — один из производителей, которые всегда больше всего делали ставку на VPN, а теперь с Smart Home Master у этого направления еще больше возможностей.

Мережа Multi-Link Operation

Функциональность MLO (Multi-Link Operation) требует, чтобы у нас были частотные диапазоны, которые работают с одним SSID, то есть у нас должна быть активирована Smart Connect или управление диапазоном. ASUS позволяет нам создать отдельную сеть для MLO, если вы хотите отделить ее от основной сети. При настройке этой новой сети мы должны ввести SSID, пароль, выбрать все диапазоны, все узлы для Wi-Fi роуминга, а затем некоторые опции, такие как планировщик Wi-Fi, ограничитель пропускной способности, если мы хотим, чтобы она была в той же подсети или в другой,  и стоит ли включать AdGuard или нет.

Обычно, если вы создаете сеть MLO, она является частью основной подсети, но вы также можете без проблем ее разделить, кроме того, у нас есть все возможности предыдущих сетей. Помните, что эта сеть MLO должна присутствовать во всех диапазонах, чтобы иметь большую скорость, добавляя пропускную способность всем из них.

Эту сеть MLO мы можем включить или не включить, так как в основной сети мы также можем настроить ее как MLO Fronthaul, хотя крайне важно объединить диапазоны в одном SSID.

Выводы

ASUS с функционалом Smart Home Master пошла еще дальше в управлении Wi-Fi сетями на домашнем уровне, приблизившись к опциям и возможностям бизнес-сектора, но с легкостью иметь все интегрированное в AiMesh роутер, а не зависеть от Wi-Fi контроллеров, создавать VLAN на роутере вручную и т.д. Умный дом Master сегодня можно назвать необходимой функцией для правильной сегментации локальной сети, важно не только отделить основную сеть от гостевой, остальные дополнительные Wi-Fi сети, которые мы можем создать, такие как детская сеть с родительским контролем, IoT-сеть для обеспечения совместимости со старыми беспроводными клиентами, и даже VPN-сеть.

Возможность выбирать, находятся ли эти сети в основной подсети или нет, позволит нам удобно разделить сетевой трафик между ними, так как они будут использовать разные идентификаторы VLAN. Кроме того, нельзя забывать, что для этого мы можем связать туннели Fusion VPN с конкретной сетью, и даже связать с этим профилем сервер WireGuard VPN, отделенный от основной сети. Правда в том, что у нас будет большое количество конфигураций, идеально подходящих для адаптации работы маршрутизатора или ячеистой системы к нашим потребностям.

Этот функционал присутствует во всех роутерах ASUS, которые вышли в последние годы, а также в их mesh-системах. В некоторых моделях она называлась «Pro Guest Network», но по сути это точно то же самое, кроме того, в линейке ExpertWiFi она также доступна, хотя в последнем случае у нас есть возможность сегментации проводной сети на VLAN, чего мы не можем сделать в домашних моделях.