Высокоскоростные беспроводные маршрутизаторы компании ASUS

Стандарт беспроводной связи IEEE 802.11n, предполагающий максимальную скорость передачи данных свыше 100 Мбит/с, еще окончательно не утвержден. Однако большинство производителей беспроводных устройств уже начали выпускать решения на основе предварительной версии этого стандарта (Draft 802.11n). Впрочем, устройства, поддерживающие различные нестандартизованные расширения протокола 802.11g, существовали и ранее. В настоящей статье мы рассмотрим три беспроводных высокоскоростных маршрутизатора компании ASUS, которые, будучи полностью совместимы с оборудованием стандарта 802.11g, поддерживают также различные технологии, позволяющие повысить скорость передачи данных.

ASUS WL-566gM

На первый взгляд

Беспроводной маршрутизатор ASUS WL-566gM представляет собой компактное устройство, дизайн которого допускает как расположение его на столе, так и настенное крепление.

Данное устройство относится к классу сетевого оборудования для дома и офиса и предназначено в первую очередь для организации удобного и безопасного подключения локальной сети к Интернету по выделенной линии Ethernet. С его помощью все домашние компьютеры или ПК небольшого офиса могут совместно использовать высокоскоростной выделенный канал подключения к Интернету.

Маршрутизатор ASUS WL-566gM

ASUS WL-566gM является многофункциональным решением — в нем интегрированы сразу несколько устройств. Так, в ASUS WL-566gM входит маршрутизатор с WAN-интерфейсом и механизмом трансляции сетевых адресов (NAT-устройство) для подключения к инфраструктуре провайдера, 4-портовый коммутатор Fast Ethernet (10/100Base-TX), беспроводная точка доступа, межсетевой экран для безопасности сети и интернет-подключения.

На боковой панели маршрутизатора расположены пять разъемов RJ-45: четыре 10/100Base-TX-порта коммутатора и один порт WAN (10/100Base-TX).

Особенности беспроводной точки доступа

Отличительной особенностью этого устройства является встроенная точка беспроводного доступа, поддерживающая технологию MIMO, что, согласно технической спецификации, позволяет увеличить пропускную способность беспроводного канала связи до 240 Мбит/с. Надпись на коробке устройства ASUS WL-566gM гласит, что реальная скорость передачи данных при этом составляет до 100 Мбит/с.

Для реализации технологии MIMO в точке доступа ASUS WL-566gM используются три внешние антенны для приема и передачи данных, что обеспечивает создание нескольких пространственно разнесенных беспроводных каналов в одном и том же частотном диапазоне. В результате уменьшается количество «мертвых зон» в беспроводной сети, а радиосигналы передаются на большее расстояние, что увеличивает пропускную способность всей сети.

Чип Airgo AGN300

Точка доступа, интегрированная в маршрутизатор ASUS WL-566gM, построена на основе чипcета Airgo AGN300 (Aigro True MIMO Gen3), включающего процессор MAC-уровня AGN303BB и двухполосные PHY-контроллеры AGN301RF/AGN302R. Отметим также, что чип Airgo AGN300 поддерживает стандарты 802.11a/b/g. В технических характеристиках чипсета Airgo AGN300 указывается, что при использовании стандартных радиоканалов с шириной полосы пропускания 20 МГц максимальная скорость передачи данных составляет 126 Мбит/с. Скорость в 240 Мбит/с достигается при применении технологии Adaptive Channel Expansion (ACE), обеспечивающей объединение нескольких каналов в один. В частности, речь идет об объединении двух соседних каналов в один шириной 40 МГц — именно в этом случае достигается скорость передачи данных в 240 Мбит/с.

Маршрутизатор ASUS WL-566gM: внутренний вид

Маршрутизатор ASUS WL-566gM:
внутренний вид

Понятно, что для реализации технологии MIMO необходимо, чтобы все клиенты сети были оснащены беспроводными адаптерами, совместимыми с технологией MIMO. Однако поддержка режима MIMO не означает, что данный маршрутизатор не может работать с устройствами стандарта 802.11g/b. Просто если обеспечивается совместимость с данными устройствами, то все клиенты сети, даже поддерживающие технологию MIMO, будут работать по протоколу 802.11g или 802.11b.

В настройках маршрутизатора ASUS WL-566gM можно задать один из трех режимов работы беспроводной точки доступа: Auto, 54G Only и 802.11b Only. В режиме 54G Only и точка доступа, и все беспроводные клиенты сети работают по протоколу 802.11g, предназначенному для использования в гомогенных сетях, когда все клиенты сети поддерживают протокол 802.11g.

Режим 802.11b Only ориентирован на гетерогенные сети, когда несколько клиентов сети не поддерживают протокол 802.11g и способны взаимодействовать только по протоколу 802.11b. В этом режиме все клиенты сети и точка доступа функционируют по протоколу 802.11b.

В режиме Auto точка доступа должна самостоятельно определять тип беспроводной сети (гомогенная, гетерогенная) и соответствующим образом подстраиваться под сеть.

Как видите, отдельного режима MIMO в настройках точки доступа нет. Впрочем, это ничему не противоречит, поскольку режим MIMO — это лишь способ организации беспроводных каналов связи, который не противоречит протоколу 802.11g. Поэтому мы изначально предполагали, что данный режим будет задействован как в режиме Auto, так и в режиме 54G Only.

Что касается остальных возможностей по настройке беспроводной сети, то они вполне традиционны. Можно активировать или отключить беспроводную сеть, выбрать номер канала беспроводного соединения, задать идентификатор (SSID) беспроводной сети и режим скрытого идентификатора (Hide SSID), а также установить скорость беспроводного соединения. Причем при принудительном задании скорости соединения можно установить скорость выше 54 и вплоть до 240 Мбит/с (72, 84, 96, 108, 126, 144, 168, 192, 216 и 240 Мбайт).

Методы повышения безопасности беспроводного соединения вполне типичны и включают возможность настройки фильтра по MAC-адресам, режим применения скрытого идентификатора сети, а также различные методы аутентификации пользователей и шифрования данных.

ASUS WL-566gM поддерживает следующие типы протоколов безопасности: WEP, WPA-PSK и WPA-EAP. При использовании протокола безопасности WEP поддерживаются 64- и 128-битные ключи с возможностью создания до четырех ключей и указания применяемого по умолчанию.

Протокол безопасности WPA-PSK с общими ключами (Pre-shared key) предполагает применение пароля (ключа) длиной от 8 до 64 символов. В случае аутентификации по протоколу WPA-PSK используется шифрование TKIP (Temporary Key Integrity Protocol), или AES, или AES и TKIP. Естественно, более предпочтительным является AES-шифрование.

Протокол безопасности WPA-EAP подразумевает аутентификацию пользователей на внешнем RADIUS-сервере (дополнительно необходимо указать IP-адрес RADIUS-сервера и используемый порт) и поддерживает шифрование TKIP или AES либо AES и TKIP одновременно.

Особенности LAN- и WAN-интерфейсов

Теперь рассмотрим возможности настройки маршрутизатора ASUS WL-566gM.

Что касается внутренней сети (сегмент LAN), то можно задать IP-адрес и маску подсети маршрутизатора, а также настройку встроенного DHCP-сервера (указать выделяемый пул IP-адресов). Возможности настройки внешней сети (сегмент WAN) включают указание и настройку интерфейса подключения к внешней сети (Интернет). Маршрутизатор ASUS WL-566gM предусматривает следующие типы подключения к внешней сети: Dynamic IP Address, Static IP Address, PPPoE, PPTP и Telstra BigPond. Собственно, последний тип подключения в России не встречается, и о нем можно забыть. Для домашних пользователей актуальна поддержка протокола PPPoE (обычно применяется при подключении по DSL-соединению), протокола PPTP (многими провайдерами используется для организации VPN-туннеля), подключение с присвоением статического (Static IP) или динамического (Dynamic IP) IP-адреса. При подключении по типу PPPoE или PPTP необходимо также задать имя ISP (Internet Service Provider), указать логин и пароль для доступа в Интернет и адреса DNS-серверов (то есть всю ту информацию, которой вас снабжает провайдер Сети). В случае динамического присвоения IP-адреса (Dynamic IP Address) потребуется указать лишь Host Name, то есть имя вашего узла в сети.

При использовании статического IP-адреса (Static IP Address), кроме присвоения имени ISP, нужно будет указать IP-адрес WAN-порта (WAN IP Address), маску подсети (WAN Subnet Mask), шлюз по умолчанию (WAN Gateway), а также адрес DNS-сервера.

Отметим, что, как и большинство современных маршрутизаторов, ASUS WL-566gM поддерживает функцию подмены MAC-адреса, которая просто необходима в том случае, если провайдер реализует привязку соединения по MFC-адресу. К примеру, если вы первоначально настраивали интернет-соединение только на одном компьютере, а потом решили установить маршрутизатор, то придется подменить MAC-адрес маршрутизатора MAC-адресом того компьютера, с помощью которого изначально проводилась настройка интернет-соединения.

Настройка протокола NAT

Поскольку маршрутизатор ASUS WL-566gM является NAT-устройством, что вполне типично для моделей данного класса, в нем предусмотрены разнообразные меры для обхода ограничений протокола NAT. Так, для обеспечения доступа из внешней сети к локальной маршрутизатор поддерживает создание демилитаризованной зоны (DMZ-зона) и возможность конфигурирования виртуального сервера.

В DMZ-зону можно включить всего один компьютер, указав принадлежность его IP-адреса к этой зоне. В таком случае при указании IP-адреса WAN-порта маршрутизатора все запросы будут перенаправляться на IP-адрес компьютера в DMZ-зоне. Фактически это позволяет получить доступ к ПК во внутренней сети в обход NAT-маршрутизатора, что, конечно же, снижает безопасность, но в некоторых случаях необходимо.

Альтернативой DMZ-зоне является возможность конфигурирования виртуального сервера (технология статического перенаправления портов). Дело в том, что при использовании протокола NAT внутренняя сеть остается недоступной извне и трафик во внутреннюю сеть возможен только в том случае, если запрос создается со стороны внутренней сети. При получении пакета из внутренней сети NAT-устройство генерирует таблицу соответствия IP-адресов и портов получателя и отправителя пакетов, которая применяется для фильтрации трафика. При создании статической таблицы соответствия портов возможен доступ во внутреннюю сеть по определенному порту из внешней сети даже в том случае, когда запрос на доступ к сети инициализируется извне.

При конфигурировании виртуального сервера пользователи получают доступ извне к определенным приложениям, установленным на виртуальном сервере во внутренней сети. При настройке виртуального сервера задаются IP-адрес виртуального сервера, используемый протокол (TCP, UDP и т.д.), а также внутренний (Private Port) и внешний (Public Port) порты.

Дополнительно маршрутизатор ASUS WL-566gM поддерживает технологию динамического перенаправления портов. Статическое перенаправление портов позволяет отчасти решить проблему доступа из внешней сети к сервисам локальной сети, защищаемой NAT-устройством. Однако существует и обратная задача — обеспечить пользователям локальной сети доступ во внешнюю сеть через NAT-устройство. Дело в том, что некоторые приложения (например, интернет-игры, видеоконференции, интернет-телефония и другие приложения, требующие установления множества сессий одновременно) несовместимы с NAT-технологией. Для того чтобы решить эту проблему, применяется так называемое динамическое перенаправление портов (иногда оно называется Applications), когда перенаправление портов задается на уровне отдельных сетевых приложений. Если маршрутизатор поддерживает данную функцию, необходимо задать номер внутреннего порта (или интервал портов), связанный с конкретным приложением (Trigger Port), и номер внешнего порта NAT-устройства (Public Port), который будет сопоставляться с внутренним портом.

При активации динамического перенаправления портов маршрутизатор следит за исходящим трафиком из внутренней сети и запоминает IP-адрес компьютера, генерирующего этот трафик. При поступлении данных обратно в локальный сегмент включается перенаправление портов и данные пропускаются внутрь. После завершения передачи перенаправление отключается, и любой другой компьютер может создать новое перенаправление уже на свой IP-адрес.

Настройка интегрированного брандмауэра

Маршрутизатор ASUS WL-566gM имеет встроенный SPI-брандмауэр с широкими возможностями настройки: можно активировать или отключить брандмауэр, запретить web-доступ во внутреннюю сеть из внешней, указать порт web-доступа из внешней сети, блокировать отклик маршрутизатора на команду Ping из внешней сети, настроить расписание действия фильтра доступа из внутренней сети во внешнюю, блокировать URL-адреса (домены).

Недостатки

К функциональным недостаткам маршрутизатора ASUS WL-566gM стоит отнести невозможность создания таблиц статической маршрутизации. Дело в том, что некоторые провайдеры (например, Corbina telecom, QWERTY и др.) используют VPN-соединение для подключения к Интернету по протоколу PPTP. Такое соединение без проблем можно реализовать с помощью маршрутизатора ASUS WL-566gM. Однако в том случае, когда нужно обеспечить одновременный доступ и к Интернету по протоколу PPTP, и к серверам локальных ресурсов домовой сети, доступ к которым предлагает большинство провайдеров, необходимо прописывать таблицу статической маршрутизации. Это, конечно, не означает, что маршрутизатор ASUS WL-566gM вообще не позволяет получить доступ к ресурсам домовой сети. Просто в таком случае придется создавать таблицы статической маршрутизации на каждом из подключенных к маршрутизатору компьютеров, что менее удобно, чем создавать эту таблицу на самом маршрутизаторе.