Тестирование беспроводных маршрутизаторов класса SOHO

Владимир Леонов, Василий Лигинченко

Методика и результаты тестирования

   Тест 1. Скорость маршрутизации WAN—LAN (проводной сегмент)

   Тест 2. Скорость маршрутизации WAN—WLAN (беспроводной сегмент)

   Тест 3. Производительность точки доступа (коммутация между LAN- и WLAN-портами)

Выбор редакции

Участники тестирования

   ASUS WL-500g

   D-Link DI-624+

   D-Link DI-824VUP+

   EDIMAX BR-6104WG

   Gigabyte GN-BR404W

   SURECOM EP-9610SX-g

   TRENDnet TEW-411BRP+

   MultiCo EW-902RPU

   MSI RG54GS

ASUS SL-1000

В тестовой лаборатории «КомпьютерПресс» проведено тестирование девяти маршрутизаторов класса SOHO: ASUS WL-500g, D-Link DI-624+, D-Link DI-824VUP+, EDIMAX BR-6104WG, Gigabyte GN-BR404W, SURECOM EP-9610SX-g, TRENDnet TEW-411BRP+, MultiCo EW-902RPU, MSI RG54GS.

Методика и результаты тестирования

ля тестирования маршрутизаторов использовался стенд, состоящий из тестируемого маршрутизатора и двух высокопроизводительных ПК на базе процессора Intel Pentium 4 3,0 ГГц.

Тестирование маршрутизаторов проходило в два этапа. На первом оценивалась производительность собственно маршрутизаторов, а на втором — встроенной точки беспроводного доступа. Стенд для тестирования состоял из двух рабочих станций одинаковой конфигурации, одна из которых была подключена к встроенному в маршрутизатор коммутатору по LAN-порту и настроена для работы в локальной сети, а другая имитировала xDSL-модем и соответственно была подключена к WAN-порту. Для тестирования беспроводных точек доступа, встроенных в маршрутизаторы, использовались ноутбук и высокопроизводительная рабочая станция для карт стандарта PCI. В ноутбук поочередно устанавливались карты беспроводной связи стандарта PCMCIA. Во время тестирования беспроводной части использовались адаптеры той же фирмы-производителя, что и сами маршрутизаторы.

Для проведения тестирования были произведены настройка стенда:

• компьютер, подключаемый к порту WAN, со следующими сетевыми настройками:

- IP-адрес: 10.0.0.10,

- маска подсети: 255.255.255.0,

- шлюз: 10.0.0.254;

• WAN-порт маршрутизатора с настройками:

- IP-адрес: 10.0.0.254,

- маска подсети: 255.255.255.0;

• LAN-порт маршрутизатора с настройками:

- IP-адрес: 192.168.1.254,

- маска подсети: 255.255.255.0;

• компьютер, подключаемый к LAN-порту маршрутизатора, с сетевыми настройками:

- IP-адрес: 192.168.1.2,

- маска подсети: 255.255.255.0,

- шлюз: 192.168.1.254;

• компьютер, подключаемый к встроенной беспроводной точке доступа маршрутизатора, с сетевыми настройками:

- IP-адрес: 192.168.1.3,

- маска подсети: 255.255.255.0,

- шлюз: 192.168.1.254.

Тестирование производительности маршрутизаторов проводилось с помощью специального программного обеспечения NetIQ Chariot версии 5.0, разработанной специально для тестирования сетевого оборудования.

Основная проблема, возникшая во время тестирования маршрутизаторов, была связана с настройкой так называемых демилитаризованных зон (DMZ), а также виртуальных серверов. Собственно, настройку DMZ-зон было необходимо провести для определения скорости передачи данных извне во внутреннюю сеть. В роли внешнего источника выступал ПК, имитирующий xDSL-модем. Изучая техническую документацию и разного рода информацию, размещенную на сайтах производителей, мы так и не нашли внятного объяснения возникшей проблемы. Прилагаемые руководства по быстрой настройке позволяли настроить только необходимые параметры, такие как IP-адреса портов и настройки модуля беспроводной части. Решение данной проблемы заключалось в том, чтобы в настройках тестовой программы конечной точкой назначался IP-адрес узла, на который направлялся сетевой трафик, а не IP-адрес WAN-порта маршрутизатора (в нашем случае 10.0.0.254), который, в свою очередь, проводил перенаправление трафика на ПК, включенный в DMZ.

Технические характеристики маршрутизаторов

Тест 1. Скорость маршрутизации WAN—LAN (проводной сегмент)

Первоначально измерялась пропускная способность маршрутизатора при передаче данных между портами WAN и LAN, для чего к этим портам по интерфейсу 10/100Base-TX подключались ПК.

Посредством программного пакета NetIQ Chariot 5.0 измерялся трафик по протоколу TCP между компьютерами, подключенными к маршрутизатору, для чего в течение 10 мин запускался скрипт High_Performance_Throughput.scr. Данные передавались как от WAN-порта к LAN-порту, так и в обратном направлении. Поскольку большинство маршрутизаторов имели встроенный протокол NAT, включенный по умолчанию, то все тесты проходили при активизированном NAT-протоколе.

На диаграммах (рис. 1, 2) соответственно отображены результаты тестирования при передаче данных от LAN-порта к WAN-порту (LAN-to-WAN) и в обратном направлении (WAN-to-LAN). Как можно видеть, скорость маршрутизации Gigabyte GN-BR404W просто впечатляющая — вдвое выше, чем у конкурентов. Неплохую скорость маршрутизации также показали модели D-Link DI-824VUP+ и SURECOM EP-9610SX-g. У всех остальных моделей скорость маршрутизации не превышала 20-30 Мбит/с.

Рис. 1. Результаты тестирования при передаче данных от LAN-порта к WAN-порту

Рис. 2. Результаты тестирования при передаче данных от WAN-порта к LAN-порту

В некоторых моделях маршрутизаторов предусматривалась возможность отключения работы NAT-протока, при этом скорость маршрутизации почти не менялась. Естественно, что при активации NAT-протокола любой компьютер, подключенный к портам LAN-маршрутизатора, становится невидимым для внешней сети, то есть для компьютера, подключаемого к WAN-порту. При этом передача данных возможна лишь в направлении от LAN к WAN; в обратном же направлении передаются лишь подтверждения на запросы, посылаемые в направлении от LAN-порта. Поэтому для организации передачи данных в направлении WAN-to-LAN необходимо либо отключить протокол NAT, либо разместить компьютер, подключаемый к LAN-порту, в демилитаризованной зоне, либо организовать виртуальный сервер (Virtual Server). Компьютер, подключаемый в таких режимах, становится прозрачным для протокола NAT, пропуская данные как в направлении LAN-to-WAN, так и обратно.

Тест 2. Скорость маршрутизации WAN—WLAN (беспроводной сегмент)

На следующем этапе оценивалась скорость маршрутизации при передаче данных между портом WAN и беспроводным сегментом сети. Для этого к порту WAN по интерфейсу 10/100Base-TX подключался ПК, а на другом компьютере или ноутбуке устанавливались беспроводные адаптеры.

Все модели адаптеров поддерживали скорость передачи данных 54 Мбит/c и стандарт 802.11b/g. Адаптеры подбирались таким образом, чтобы поддерживаемая ими скорость соединения была не меньше, чем у встроенных точек доступа, участвующих в тестировании маршрутизаторов.

Измерение скорости маршрутизации проводилось точно так же, как и в предыдущем тесте.

Как следует из результатов тестирования (рис. 3, 4), у большинства моделей скорость маршрутизации в данном случае ограничивается возможностями протокола Super G, но в то же время сетевой трафик маршрутизаторов D-Link слишком низкий. Кроме того, у большинства маршрутизаторов отмечались периодически повторяющиеся провалы трафика, Связанные, вероятнее всего, с особенностями работы самой точки доступа.

Рис. 3. Результаты тестирования при передаче данных от WLAN-порта к WAN-порту

Рис. 4. Результаты тестирования при передаче данных от WAN-порта к WLAN-порту

Тест 3. Производительность точки доступа (коммутация между LAN- и WLAN-портами)

Для тестирования встроенных в маршрутизаторы точек доступа к LAN-порту по интерфейсу 10/100Base-TX подключался ПК, а на другом компьютере или ноутбуке устанавливались беспроводные адаптеры.

Как показали результаты тестирования (рис. 5, 6), скорость передачи данных между двумя беспроводными адаптерами была достаточно высокой —ее максимальный предел (около 25 Мбит/с) ограничен стандартом 802.11g. Помимо скоростных показателей маршрутизаторов нами исследовались и другие их функциональные возможности, которые также учитывались при выборе лучшей модели.

Рис. 5. Результаты тестирования при передаче данных от WLAN-порта к LAN-порту

Рис. 6. Результаты тестирования при передаче данных от LAN-порта к WLAN-порту

Выбор редакции

о результатам проведенного тестирования в обеих номинациях — «Самый функциональный и производительный маршрутизатор» и «Оптимальный маршрутизатор» — безоговорочную победу одержал маршрутизатор GN-BR404W производства компании Gigabyte.

Участники тестирования

ASUS WL-500g

Эта модель отличается расширенной функциональностью, которая включает, кроме стандартных для продуктов этого уровня функций, и такие особенности, как настройка отдельного выделенного брандмауэра для беспроводного сегмента сети; наличие USB-порта с возможностью подключения USB-диска (с автоматической организацией FTP-сервера), USB Web-камеры или принтера с USB-интерфейсом; наличие параллельного интерфейса для подключения принтера; управление выходной мощностью беспроводной точки доступа; поддержка механизма WDS. Маршрутизатор имеет встроенный четырехпортовый коммутатор Fast Ethernet с автоматическим определением MDI-MDIX на всех портах и точку беспроводного доступа, которая обеспечивает возможность работы в беспроводных сетях стандартов 802.11b и 802.11g. Точка доступа работает в диапазоне частот от 2,4 до 2,5 ГГц со скоростью передачи данных 1; 2; 5,5; 11 Мбит/c (802.11b) или 6, 9, 12, 18, 24, 36, 48, 54 Мбит/c (802.11g) с использованием модуляций OFDM, CCK, DQPSK, DBPSK.

Для защиты информации, передающейся по беспроводной сети, используются протокол шифрования WEP (с ключом 64/128 бит), сетевая аутентификация IEEE 802.1x и технология WPA (с поддержкой TKIP, AES).

Внутренняя сеть защищается от проникновений снаружи с помощью NAT и встроенного Firewall, работающего и с беспроводной сетью и обладающего широкими возможностями настройки.

Маршрутизатор имеет удобные функции оперативного подключения и распределения ресурсов (Plug-n-Share) по интерфейсу USB 1.1.

Управление осуществляется по Web-интерфейсу. Утилита управления предоставляет все возможности для управления устройством: настройка системы безопасности, шифрование, выбор канала связи, обновление версии прошивки устройства и т.д. Поддержка функции WDS (Wireless Distribution System) позволяет создавать распределенные беспроводные сети, соединяя точки доступа между собой с помощью беспроводного канала связи и помогая легко устанавливать и настраивать беспроводную сеть WLAN в доме или офисе.

Необходимо также отметить возможность запуска отдельного встроенного DHCP-сервера, выделенного специально для беспроводного сегмента. После этого появляется дополнительная возможность отдельно настраивать политики маршрутизации трафика не только между WLAN- и WAN-интерфейсами, но также и между WLAN и LAN.

Устройство выполнено в компактном элегантном корпусе, конструкция которого предусматривает как настольное, так и настенное крепление. На передней панели расположен ряд светодиодных индикаторов, отображающих состояние (подключение/активность) всех портов и подключение питания. На задней стенке размещены один WLAN-порт RJ-45, четыре LAN-порта RJ-45 для подключения рабочих станций, разъем подключения питания, а также параллельный порт для подключения принтера и порт USB 1.1. Там же находятся съемная антенна и кнопка восстановления заводских настроек.

В ходе тестирования маршрутизатор ASUS WL-500g показал невысокие результаты. Скорость передачи данных во время маршрутизации между LAN- и WAN-портами оказалась на уровне 30 Мбит/c, что характерно скорее для маршрутизаторов предыдущего поколения. Скорость передачи данных при маршрутизации между WAN-портом и беспроводным адаптером WLAN составила 17 Мбит/c в направлении адаптера и около 20 Мбит/с в обратном направлении. При коммутации трафика между LAN- и WLAN-портами скорость передачи была равна примерно 25 Мбит/c. Для тестирования беспроводной части маршуртизатора в качестве адаптера использовалось устройство ASUS WL-330g, которое также поддерживает протокол 802.11b/g (Особо необходимо отметить наличие утилиты для настройки этого адаптера с поддержкой русского языка). Результаты показывают, что скорость передачи ограничивается исключительно возможностями встроенного модуля беспроводной связи, работающего по протоколу 802.11b/g.

Как видите, эта модель не является лидером в скоростных показателях, однако если провайдер выделяет вам реальную полосу пропускания не более 10 Мбит/с (а это очень часто бывает в наше время) и если гонка скоростей уже не имеет такого большого значения, на первый план выходят функциональности и удобство управления, то этот маршрутизатор с его удобным, интуитивно понятным Web-интерфейсом управления и с набором функциональных возможностей становится достойным конкурентом на рынке маршрутизаторов класса SOHO.

D-Link DI-624+

Маршрутизатор DI-624+ имеет встроенный четырехпортовый коммутатор Fast Ethernet с автоматическим определением MDI-MDIX на всех портах и точку беспроводного доступа, обеспечивающую возможность работы в беспроводных сетях стандартов 802.11b, 802.11b+ и 802.11g с автопереключением между режимами. Точка доступа работает в диапазоне частот от 2,4 до 2,4835 ГГц со скоростью передачи данных 1; 2; 5,5; 11; 22 Мбит/c (802.11b/b+) или 6, 9, 12, 18, 24, 36, 48, 54 Мбит/c (802.11g). Скорость передачи данных автоматически снижается в шумной среде и при увеличении расстояния. Используются технология передачи DSSS и модуляция DBPSK, DQPSK, CCK, PBCC или OFDM. Радиус действия  — до 100 м в помещении и до 400 м вне помещения.

Для защиты передачи данных по воздуху используются протокол шифрования WEP (с ключом 64/128/256 бит), сетевая аутентификация IEEE 802.1x (MD5 и TLS) и технология WPA.

Управление осуществляется посредством Web-интерфейса, при этом доступ к маршрутизатору может быть настроен на основе МАС- и IP-адресов пользователей. Маршрутизатор поддерживает протокол Network Time Protocol (NTP), позволяющий установить сервер времени за маршрутизатором для синхронизации времени сетевой среды. Встроенный DHCP-сервер облегчает настройку внутренней сети.

Внутренняя сеть защищена от проникновений снаружи с помощью NAT. Для подключения удаленных пользователей маршрутизатор поддерживает создание нескольких параллельных VPN-сессий в режиме pass-through по протоколам IPSec, L2TP и PPTP.

Поддерживается создание до 13 виртуальных серверов, а любой из портов LAN можно настроить для работы в качестве порта DMZ для обеспечения полного доступа из внешней сети к устройству, подключенному к этому порту.

Встроенный Firewall, обеспечивающий фильтрацию доменов, URL и пр., и имеет большой набор различных настроек.

Устройство выполнено в компактном корпусе, причем возможно и настольное, и настенное крепление. На передней панели расположены светодиодные индикаторы, отображающие состояние питания, беспроводную и проводную (по каждому порту) сетевую активность. На задней стенке размещены один WAN-порт RJ-45 и четыре LAN-порта RJ-45 для подключения рабочих станций, разъем подключения питания, а также съемная антенна (кроме нее, имеется и встроенная антенна) и кнопка восстановления заводских настроек.

Маршрутизатор DI-624+ показал среднюю скорость маршрутизации (37 Мбит/c) при тестировании проводной части маршрутизатора. Что касается тестирования беспроводной части, то данная модель продемонстрировала очень низкий результат как во второй, так и в третей схеме. Показанная скорость передачи данных — от 7 до 12 Мбит/c  — более соответствует стандарту 802.11B+ со скоростью подключения 22 Мбит/c, нежели стандарту 802.11g, на который маршрутизатор был жестко настроен. Стоит отметить, что DI-624+ тестировался вместе с картой беспроводной связи D-Link DWL-G650+, которая тоже была настроена на работу по стандарту 802.11g. Если же говорить о настройках демилитаризованных зон, то в моделях D-Link необходимо также производить настройки виртуальных серверов и функции системы защиты Firewall для возможности доступа из внешней сети. При этом DI-624+ показал очень уверенную и надежную связь — без всяких провалов и обрывов во время похождения тестовых заданий. По поводу системы управления маршрутизатором стоит отметить очень удобную систему управления через встроенный браузер, в которой можно делать все необходимые настройки.

D-Link DI-824VUP+

VPN-маршрутизатор DI-824VUP+ является многофункциональным устройством: кроме четырехпортового коммутатора Fast Ethernet с автоматическим определением MDI-MDIX на всех портах и точкой беспроводного доступа, он имеет встроенный принт-сервер, поддерживающий работу принтеров как с параллельным, так и с USB-интерфейсом. Дополнительный порт RS-232 (COM) позволяет создать резервное соединение с провайдером через ISDN/аналоговый модем.

Встроенная точка доступа, обеспечивающая возможность работы в беспроводных сетях стандартов 802.11b, 802.11b+ и 802.11g с автопереключением между режимами, работает в диапазоне частот от 2,4 до 2,4835 ГГц со скоростью передачи данных 1; 2; 5,5; 11; 22 Мбит/c (802.11b/b+) или 6, 9, 12, 18, 24, 36, 48, 54 Мбит/c (802.11g). Скорость передачи данных автоматически уменьшается в шумной среде и при увеличении расстояния. Реализованы технология передачи DSSS и модуляция DBPSK, DQPSK, CCK, PBCC или OFDM. Радиус действия в помещении — до 100 м и вне его — до 400 м.

Для защиты передачи данных по воздуху используются протокол шифрования WEP (с ключом 64/128/256 бит) и сетевая аутентификация IEEE 802.1x.

Маршрутизатор имеет встроенную поддержку VPN и может создавать до 40 VPN-туннелей стандарта IPSec с шифрованием DES, 3DES, AES и с управлением ключами согласно спецификации IKE/ISAKMP. Для тех, кто хочет использовать собственное ПО клиента VPN, туннели VPN могут создаваться без определения правил протокола обмена ключами (Internet Key Exchange, IKE). В дополнение к туннелям VPN маршрутизатор поддерживает VPN в режиме pass-through по протоколам IPSec, L2TP и PPTP.

Для внутренней сети от проникновений снаружи служит NAT.

Встроенный Firewall имеет механизм анализа содержимого пакетов и регистрации попыток проникновения, обеспечивает фильтрацию доменов, блокировку URL и другие настраиваемые функции.

Для перенаправления сервисов используются виртуальные серверы.

Любой из портов LAN можно настроить для работы в качестве порта DMZ в целях обеспечения полного доступа из внешней сети к устройству, подключенному к этому порту.

Управление осуществляется посредством Web-интерфейса, при этом доступ к маршрутизатору может быть настроен на основе МАС- и IP-адресов пользователей. С помощью встроенного DHCP-сервера облегчается настройка внутренней сети.

Корпус этого устройства предусматривает настольную установку и настенное крепление. На передней панели расположен ряд светодиодных индикаторов отображающих состояние (подключение/активность) всех портов и подключение питания.

На задней стенке находятся один WAN-порт RJ-45 и четыре LAN-порта RJ-45 для подключения рабочих станций, порты (параллельный и USB1.1) для подключения принтера и порт RS-232, а кроме того, съемная антенна, разъем для подключения питания и кнопка восстановления заводских настроек.

Система управления такая же, как в модели D-Link DI-624+ — это касается и всех настроек системы защиты, демилитаризованных зон и виртуального сервера.

В тестировании маршрутизатор показал достаточно высокие показатели при маршрутизации по проводной части (до 50 Мбит/с) с уверенной и устойчивой связью. В случае же тестирования маршрутизации беспроводной части и самой точки доступа скорость была хотя и выше, чем у модели D-Link DI-624+, но все же оказалась весьма низкой и не соответствует стандарту 802.11g.

EDIMAX BR-6104WG

В маршрутизаторе BR-6104WG имеются встроенный четырехпортовый коммутатор Fast Ethernet с автоматическим определением MDI-MDIX на всех портах и точка беспроводного доступа, которая обеспечивает возможность работы в беспроводных сетях стандартов 802.11b и 802.11g. Точка доступа работает в диапазоне частот от 2,4 до 2,5 ГГц со скоростью передачи данных 1; 2; 5,5; 11 Мбит/c (802.11b) или 6, 9, 12, 18, 24, 36, 48, 54 Мбит/c (802.11g).

Для защиты информации, передающейся по беспроводной сети, используется протокол шифрования WEP с ключом 64/128 бит.

Внутренняя сеть защищена от проникновений снаружи с помощью NAT и встроенного Firewall, имеющего механизм анализа содержимого пакетов, защиту от DoS-атак и иные настраиваемые функции.

Управление осуществляется по Web-интерфейсу, в том числе и со стороны WAN. С помощью встроенного DHCP-сервера настройка внутренней сети становится легче.

Поддержка виртуальных серверов и DMZ обеспечивает доступ из Интернета к ресурсам серверов, расположенных во внутренней сети.

Работа в режиме моста (Bridge Mode) позволяет объединить между собой два и более маршрутизаторов.

Модель выполнена в миниатюрном серебристо-сером корпусе с темной вставкой; предусмотрено как настольное, так и настенное расположение. На лицевой панели помещены светодиоды, сигнализирующие о подключении электропитания, о наличии и активности беспроводной сети, о подключении, об активности и скорости работы (10/100 Мбит/с) WAN- и LAN-портов. На задней стенке находятся один WLAN-порт RJ-45, четыре LAN-порта RJ-45 для подключения рабочих станций, разъем подключения питания и кнопка восстановления заводских настроек. Там же расположена съемная антенна RP-SMA.

Для управления маршрутизатором используется встроенный Web-сервер со всеми необходимыми настройками. При этом пользовательский интерфейс максимально упрощен, так что настройка не составляет никакого труда.

В ходе тестирования данная модель показала средние, но стабильные результаты. Так, при маршрутизации WAN-to-LAN и обратно скорость передачи данных оказалась на уровне 30 Мбит/с, а при тестировании беспроводной части вместе с адаптером EDIMAX EW-7113UHg скорость передачи данных составила около 20 Мбит/с, что полностью соответствует стандарту 802.11g, на который этот маршрутизатор и был настроен. Стоит отметить важное отличие EDIMAX BR-6104WG от других моделей — это возможность полного отключения протокола NAT и, следовательно, открытие доступа к нему, чего нет в других маршрутизаторах. С одной стороны, это плюс, с другой — минус, поскольку пользователь может забыть включить протокол NAT, тем самым полностью открыв локальную сеть для входа из Интернета. После включения NAT-протокола организация демилитаризованных зон и виртуальных серверов не вызвала никаких проблем.

Gigabyte GN-BR404W

В VPN-маршрутизатор GN-BR404W встроен четырехпортовый коммутатор Fast Ethernet с автоматическим определением MDI-MDIX на всех портах. Точка беспроводного доступа организуется при помощи съемного адаптера, выполненного в формате PCMCI-карты, который устанавливается в отсек с овальной крышкой. В зависимости от используемого адаптера меняется и скорость работы в беспроводном сегменте. Маршрутизатор поддерживает адаптеры GN-WLMA101, GN-WBAG и GN-WMAG, но для работы с адаптером GN-WMAG, возможно, понадобится обновить прошивку.

Мы тестировали маршрутизатор, укомплектованный адаптером GN-WMAG, который работает в стандарте 802.11b/g/g+ в диапазоне частот 2,412-2,484 ГГц и обеспечивает скорость передачи данных 1; 2; 5,5; 11 Мбит/c (802.11b) или 6, 9, 12, 18, 24, 36, 48, 54, 108 Мбит/c (802.11g/g+). Используются технология передачи DSSS и модуляция 64QAM, 16QAM, QPSK, BPSK, DBPSK, DQPSK, CCK и OFDM. Радиус действия — до 91 м в помещении и до 457 м вне его.

Для защиты информации, передающейся по беспроводной сети, используются протокол шифрования WEP (с ключом 64/128/152 бит), сетевая аутентификация IEEE 802.1x (MD5 и TLS) и технология WPA. Стоит отметить, что 152-битное шифрование не является стандартным, а следовательно, нет гарантии нормальной работы в паре с другим устройством (тоже поддерживающим эту функцию), если оно произведено не Gigabyte.

Управление осуществляется по Web-интерфейсу, в том числе и со стороны WAN. Встроенный DHCP-сервер облегчает настройку внутренней сети.

Поддерживается создание VPN-стандарта IPSec с шифрованием 3DES в режиме туннеля до удаленной сети или туннеля до хоста. Возможно создание VPN в режиме pass-through по протоколам IPSec, L2TP и PPTP по одному IP для каждого из протоколов.

Защита внутренней сети от проникновений снаружи происходит с помощью NAT и встроенного Firewall, имеющего механизм анализа содержимого пакетов и регистрации попыток проникновения. Обеспечиваются фильтрация доменов, блокировка URL и другие настраиваемые функции.

Любой из портов LAN можно настроить для работы в качестве порта DMZ в целях обеспечения полного доступа из внешней сети к устройству, подключенному к этому порту.

В GN-BR404W реализована технология Gigabyte под названием Extended Distribution Wireless System (EDWS), позволяющая увеличить зону охвата беспроводной сети благодаря соединению узлов доступа между собой по схеме «точка—точка».

Маршрутизатор изготовлен в небольшом светлом корпусе, допускающем как настольное (горизонтальное и вертикальное), так и настенное расположение. На передней панели находятся отсек для установки беспроводного адаптера с крышкой и ряд индикаторов, закрытых полупрозрачной полоской серебристого цвета, которая делает невидимыми неработающие индикаторы. Один индикатор двухцветный: зеленым цветом он сигнализирует о наличии питания, красным — о неисправности устройства. Остальные индикаторы являются одноцветными (зелеными) и показывают наличие подключения и активность всех портов. На боковой стенке размещены один WLAN-порт RJ-45, четыре LAN-порта RJ-45 для подключения рабочих станций, разъем для подключения питания и кнопка восстановления заводских настроек.

Маршрутизатор GN-BR404W продемонстрировал действительно впечатляющую скорость маршрутизации в проводной схеме: результаты 85 Мбит/с в схеме LAN-to-WAN и 94 Мбит/с в схеме WAN-to-LAN оказались не просто самыми высокими из всех, но и более чем вдвое превышали показатели конкурентов. Правда, учитывая размеры Интернет-каналов, такие скорости маршрутизации практически не востребованы в российских условиях, но все же при подключении большого количества пользователей маршрутизация на таких скоростях даст ощутимый плюс при обработке проходящих пакетов. В процессе прохождения тестов по проводной части обнаружилось, что при активизированной, но незадействованной точке доступа скорость маршрутизации по схеме WAN-to-LAN немного ниже, чем при отключенной точке доступа. Что касается тестирования беспроводной части данной модели, то результат 23 Мбит/с полностью соответствует спецификации 802.11g, при этом беспроводная связь оказалась достаточно стабильной и обрывов при тестировании не наблюдалось. Проблем с организацией канала WAN-to-LAN не возникло — достаточно было произвести настройки DMZ и функции Virtual Server. Во время тестирования отмечалось постепенное незначительное снижение скорости передачи данных по каналу LAN-to-WAN при включенном модуле беспроводной связи, который проводил сканирование частотного диапазона. Высокие технические характеристики, надежность, простота установки и настройки, а также сравнительно низкая цена позволили данной модели одержать победу в обеих номинациях

SURECOM EP-9610SX-g

Модель EP-9610SX-g обладает встроенным четырехпортовым коммутатором Fast Ethernet с автоматическим определением MDI-MDIX на всех портах и точкой беспроводного доступа, которая обеспечивает возможность работы в беспроводных сетях стандартов 802.11b/g. Точка доступа работает в диапазоне частот от 2,4 до 2,4835 ГГц со скоростью передачи данных 1; 2; 5,5; 11 Мбит/c (802.11b) или 6, 9, 12, 18, 24, 36, 48, 54 Мбит/c (802.11g). В шумной среде скорость передачи данных автоматически уменьшается.

Для защиты информации, передающейся по беспроводной сети, используются протокол шифрования WEP с ключом 64 или 128 бит и сетевая аутентификация IEEE 802.1x.

Внутренняя сеть защищена от проникновений снаружи с помощью NAT и встроенного Firewall, с широким набором настраиваемых функций.

Управление осуществляется по Web-интерфейсу, при этом встроенный DHCP-сервер облегчает настройку внутренней сети, а функция Service Time Allocation помогает регулировать доступ в Интернет.

Поддержка виртуальных серверов и DMZ обеспечивает доступ из Интернета к ресурсам серверов, расположенных во внутренней сети. Возможно создание VPN в режиме pass-through по протоколам IPSec и PPTP.

Маршрутизатор изготовлен в стильном разноцветном корпусе; возможно как настольное (горизонтальное и вертикальное — с дополнительной подставкой), так и настенное расположение. Через прозрачную переднюю панель видна монтажная плата, которая эффектно подсвечивается светодиодами индикации режимов работы. Светодиоды сигнализируют о нормальной работе маршрутизатора, о подключении электропитания, о наличии и активности беспроводной сети, о подключении, активности и скорости работы (10/100 Мбит/с) WAN- и LAN-портов.

На задней стенке размещены один WLAN-порт RJ-45, четыре LAN-порта RJ-45, разъем для подключения питания и кнопка восстановления заводских настроек. Кроме того, там находится несъемная антенна с регулируемым положением.

Управление маршрутизатором производится через встроенный Web-браузер, обладающий всеми необходимыми настройками. Интерфейс с первого взгляда не совсем понятен  — на его конфигурацию все же придется потратить немного времени.

Скорость маршрутизации в проводной схеме WAN-to-LAN и обратно оказалась одной из самых высоких — около 44 Мбит/с в обоих направлениях. При этом маршрутизатор не позволяет полностью отключать протокол NAT. Для тестирования беспроводной точки доступа использовался адаптер SURECOM EP-9428-gp, который, как и сама точка доступа, был настроен на работу по спецификации 802.11g его скоростью соединения 54 Мбит/с. Скорость маршрутизации в схеме WAN-to-WLAN и в обратном направлении составила порядка 25 Мбит/с, как и скорость коммутации LAN-to-WLAN. По производительности эта модель уверенно заняла второе место в нашем тестировании.

TRENDnet TEW-411BRP+

В маршрутизаторе TEW-411BRP+ имеются встроенные четырехпортовый коммутатор Fast Ethernet с автоматическим определением MDI-MDIX на всех портах и точка беспроводного доступа, работающая в диапазоне частот от 2,4 до 2,4835 ГГц. Обеспечена обратная совместимость со стандартами 802.11b/g со скоростью передачи данных 1; 2; 5,5; 11 Мбит/c (802.11b) или 6, 9, 12, 18, 24, 36, 48, 54 Мбит/c (802.11g). Используются технология передачи DSSS и модуляция DBPSK, DQPSK, CCK и OFDM.

Данная модель относится к новому семейству устройств — Wireless High Speed G  — и обеспечивает скорость передачи данных до 125 Мбит/с в режиме High Speed G и отсутствие интерференции с работающими рядом радиотелефонами и другими устройствами. Увеличение скорости передачи данных в приборах нового семейства достигается за счет значительного сокращения временных интервалов между пакетами, с помощью нового высокоэффективного алгоритма передачи, примененного в наборе микросхем Afterburner производства Broadcom.

Для защиты данных, передающихся по беспроводной сети, используются протокол шифрования WEP (с ключом 64/128 бит), сетевая аутентификация IEEE 802.1x и технология WPA.

Защита внутренней сети от проникновений снаружи обеспечена с помощью NAT и встроенного Firewall, имеющего широкий набор настраиваемых функций.

Управление осуществляется по Web-интерфейсу, в том числе и со стороны WAN; встроенный DHCP-сервер облегчает настройку внутренней сети. Поддерживается управление по протоколу SMTP.

Работа в режиме моста (Bridge Mode) позволяет объединить между собой до четырех маршрутизаторов.

Поддержка до десяти виртуальных серверов и DMZ (одно соединение по любому из LAN-портов) обеспечивает доступ из Интернета к ресурсам серверов, расположенных во внутренней сети. Возможно создание VPN в режиме pass-through по протоколам IPSec, L2TP и PPTP.

Маршрутизатор собран на металлическом основании и закрыт синей пластмассовой крышкой с темной вставкой в передней части. Под этой вставкой размещены хорошо видимые при работе светодиодные индикаторы, которые показывают подключение электропитания, наличие и активность беспроводной сети, подключение и активность WAN- и LAN-портов. Возможно настольное и настенное расположение маршрутизатора.

На задней стенке размещены один WLAN-порт RJ-45, четыре LAN-порта RJ-45 для подключения рабочих станций, разъем для подключения питания и кнопка восстановления заводских настроек, а также две съемные антенны.

Для беспроводного соединения мы использовали адаптеры TEW-401PC+ и TEW-403PI+, тоже принадлежащие к новому семейству Wireless High Speed G. Однако установить скорость соединения 125 Мбит/с нам не удалось: в утилите настройки адаптеров отсутствует возможность выбора такого режима, а комбинация режимов Afterburner на маршрутизаторе и Automatic на адаптере дает скорость соединения 54 Мбит/с.

Обычно в наших тестированиях оборудование TRENDnet всегда показывало высокие результаты, но в данном случае модель TEW-411BRP+ имела далеко не лучшие показатели при маршрутизации проводной части. Так, скорость передачи данных по схемам LAN-to-WAN и в обратном направлении не превысила 30 Мбит/с, что было самой низкой величиной. Справедливости ради нужно отметить стабильную работу маршрутизатора и отсутствие каких-либо провалов. Что касается настроек канала WAN-to-LAN, то для этого необходимо было внести ПК, подключенный к LAN-порту, в демилитаризованную зону. Правда, в процессе тестирования беспроводной точки доступа эта модель показала самые высокие результаты как при маршрутизации по схемам WAN-to-WLAN и WLAN-to-WAN, так и по схемам LAN-to-WLAN и WLAN-to-LAN — скорость передачи данных составила от 23 до 28 Мбит/с.

MultiCo EW-902RPU

В модели EW-902RPU встроены четырехпортовый коммутатор Fast Ethernet с автоматическим определением MDI-MDIX на всех портах, точка беспроводного доступа и принт-сервер, поддерживающий принтеры с USB-интерфейсом. Встроенная точка доступа обеспечивает возможность работы в беспроводных сетях стандартов 802.11b/g и работает в диапазоне частот от 2,4 до 2,4835 ГГц со скоростью передачи данных 1; 2; 5,5; 11 Мбит/c (802.11b) или 6, 9, 12, 18, 24, 36, 48, 54 Мбит/c (802.11g).

Для защиты информации, передающейся по беспроводной сети, используется протокол шифрования WEP с ключом 64 или 128 бит.

Внутренняя сеть защищена от проникновений извне с помощью NAT и встроенного Firewall, имеющего широкий набор настраиваемых функций.

Управление осуществляется по Web-интерфейсу, а встроенный DHCP-сервер облегчает настройку внутренней сети.

Поддержка виртуальных серверов и DMZ обеспечивает доступ из Интернета к ресурсам серверов, расположенных во внутренней сети.

Маршрутизатор изготовлен в небольшом пластмассовом корпусе белого цвета, предусматривающем настольное и настенное расположение. На верхней панели имеется голубая вставка, под которой находятся индикаторы, указывающие на подключение электропитания, на наличие и активность беспроводной сети, на подключение и активность WAN- и LAN-портов и порта USB. На задней стенке размещены один WLAN-порт RJ-45, четыре LAN-порта RJ-45 для подключения рабочих станций, разъем для подключения питания, кнопка восстановления заводских настроек и порт USB 1.1 для подключения принтера. На боковых стенках расположены две несъемные антенны.

При маршрутизации по проводной части LAN-to-WAN маршрутизатор MultiCo показал скорость 34 Мбит/с. При тестировании по схеме WAN-to-WLAN скорость передачи данных составила 23 Мбит/с, что является следствием ограничения стандарта 802.11g, по которому работали точка доступа и адаптер. Стоит отметить, что в обратном направлении скорость была вдвое ниже — порядка 12 Мбит/c. Тестирование точки доступа дало практически такие же результаты, что и во второй схеме. Что касается системы управления, то у данной модели она реализована через очень удобный и интуитивно понятный интерфейс, а настройка параметров не вызвала никаких проблем.

MSI RG54GS

Маршрутизатор RG54GS (MS-6822) имеет встроенный четырехпортовый коммутатор Fast Ethernet с автоматическим определением MDI-MDIX на всех портах, точку беспроводного доступа и принт-сервер, поддерживающий принтеры с USB-интерфейсом. Точка доступа обеспечивает работу в беспроводных сетях стандартов 802.11b/g в диапазоне частот от 2,4 до 2,4835 ГГц со скоростью передачи данных 1; 2; 5,5; 11 Мбит/c (802.11b) или 6, 9, 12, 18, 24, 36, 48, 54 Мбит/c (802.11g). Скорость передачи данных автоматически снижается при возникновении ошибок. Используются технология передачи DSSS и модуляция DBPSK, DQPSK, CCK и OFDM. Радиус действия: в помещении — до 120 м и вне помещения —до 170 м.

Для защиты информации, передающейся по беспроводной сети, используется протокол шифрования WEP с ключом 64 или 128 бит.

От проникновений снаружи внутренняя сеть защищается с помощью NAT и встроенного Firewall с широким набором настраиваемых функций.

Управление осуществляется по Web-интерфейсу; встроенный DHCP-сервер облегчает настройку внутренней сети.

Поддержка виртуальных серверов и DMZ обеспечивает доступ из Интернета к ресурсам серверов, расположенных во внутренней сети.

Внешне данный маршрутизатор является точной копией маршрутизатора MultiCo EW-902RPU. На верхней панели имеется голубая вставка, под которой находятся индикаторы, отображающие подключение электропитания, наличие и активность беспроводной сети, подключение и активность WAN- и LAN-портов и порта USB.

На задней стенке находятся один WLAN-порт RJ-45, четыре LAN-порта RJ-45 для подключения рабочих станций, разъем для подключения питания, кнопка восстановления заводских настроек и порт USB 1.1 для подключения принтера. На боковых стенках размещены две несъемные антенны.

Маршрутизатор RG54GS, являясь точной копией модели MultiCo EW-902RPU, и — обладает точно такой же системой управления. При этом тестирование подтвердило и сходство их внутренней начинки. Так, скорость маршрутизации по схеме WAN-to-LAN — около 30 Мбит/с, по схеме WAN-to-WLAN — около 23 Мбит/с, а в обратном направлении  — 12 Мбит/c. При тестировании встроенной точки доступа по схеме LAN-to-WLAN скорость передачи данных тоже была 23 Мбит/с, в обратном направлении составляли около 12 Мбит/с.

КомпьютерПресс 10'2004