Новый беспроводной маршрутизатор D-Link DIR-628
Сетевые адаптеры D-Link DWA-547 и D-Link DWA-140
Беспроводной маршрутизатор D-Link DIR-628
Большинство производителей сетевого оборудования уже полностью наладили выпуск устройств, поддерживающих новый беспроводной протокол связи 802.11n, который еще до конца не сертифицирован. Компания D-Link, один из лидеров российского рынка сетевых устройств, тоже выпустила множество устройств и моделей, поддерживающих этот протокол передачи данных. Но поскольку сам протокол официально пока не объявлен, в технической документации он проходит как проект стандарта 802.11n, или draft. Новый стандарт ориентирован на пользовательский сегмент рынка, поэтому не является прямым конкурентом постепенно развертываемой сети WiMAX. Его отличительной особенностью является улучшенная зона покрытия сети и дальность, а также существенное повышение скорости передачи данных — до 300 Мбит/с. В данной статье мы рассмотрим новую модель двухдиапазонного беспроводного маршрутизатора D-Link DIR-628, которая выпущена совсем недавно. Нельзя обойти вниманием и то, что компания D-Link в прошлом году осуществила ребрендинг своей продукции и теперь все новые устройства и программное обеспечение имеют более стильный дизайн и расширенную функциональность.
Сетевые адаптеры D-Link DWA-547 и D-Link DWA-140
Прежде чем переходить непосредственно к тестированию маршрутизатора, рассмотрим два адаптера компании D-Link, с помощью которых и были произведены тесты. Оба адаптера поддерживают новый протокол беспроводной связи 802.11n (draft).
Полное название сетевого адаптера D-Link DWA-547 — D-Link RangeBooster N 650 DWA-547. Он предназначен для установки в 32-битный PCI-слот и полностью поддерживает спецификацию 802.11n (draft). Как и все антенные устройства этого типа, адаптер D-Link DWA-547 имеет три разъема RP-SMA для подключения антенн. В комплекте с адаптером идут три антенны с коэффициентом усиления 2dBi, CD-диск с драйверами и программным обеспечением Wireless Connection Manager. Эта модель поддерживает все методы шифрования и защиты беспроводной сети, включая WEP (128/152), WPA и WPA2, и, конечно, может работать в сетях 802.11b и 802.11g.
PCI-карта D-Link DWA-547
Беспроводной USB-адаптер D-Link DWA-140 ориентирован на использование в настольных компьютерах и ноутбуках. С его помощью можно обновить уже существующую беспроводную сеть до стандарта 802.11n (draft). Отдельно стоить отметить, что эта модель относится к серии RangeBooster N, точно так же, как и адаптер D-Link DWA-547. USB-адаптер D-Link DWA-140 полностью совместим со спецификацией USB 2.0 и обратно совместим с беспроводными устройствами 802.11b и 802.11g.
USB-адаптер D-Link DWA-140
Беспроводной адаптер D-Link DWA-140 поддерживает все современные технологии шифрования данных, такие как WEP (128/152 бит), WPA и WPA2. В комплекте с адаптером идет CD-диск с драйверами, программное обеспечение D-Link Wireless Connection Manager и специальный USB-удлинитель, который выполнен в виде подставки (USB-разъем на конце провода вмонтирован в прорезиненную металлическую подставку). С помощью это удлинителя можно вывести адаптер поближе к пользователю, если он активно используется не только на домашнем ПК.
Беспроводной маршрутизатор D-Link DIR-628
Новая модель D-Link DIR-628 позиционируется компанией D-Link как отличное решение для развертывания беспроводной и проводной сети дома или в небольшом офисе. Сам маршрутизатор относится к серии RangeBooster N и может эффективно работать как с офисными, так и с игровыми online-приложениями, обеспечивая высокую скорость и надежность соединения. Отличительной особенностью данной модели являются встроенные утилиты по контролю за скоростью внутреннего трафика как для беспроводного, так и для проводного сегмента сети в зависимости от того, в каком ключе используется маршрутизатор. Помимо этих дополнительных встроенных утилит данная модель имеет многочисленные настройки и расширенный функционал для организации доступа в Интернет как проводных, так и беспроводных клиентов. Нельзя обойти вниманием и наличие встроенных 100-мегабитных сетевых адаптеров, а также поддержку соединения с Интернетом по туннельным протоколам связи — L2TP, PPTP и PPPoE. Отметим, что в настоящий момент большинство провайдеров переходят или уже перешли на работу пользователей именно по VPN-туннелям и отказываются от NAT-маршрутизации с «серыми» IP-адресами, предоставляя пользователям реальные внешние IP-адреса. Учитывая эту тенденцию, производители сетевого оборудования начали активно выпускать различные решения, поддерживающие туннельные протоколы связи, а также системы получения динамических доменных имен.
Беспроводной маршрутизатор D-Link DIR-628
Маршрутизатор D-Link DIR-628 имеет новый, нехарактерный для предыдущих устройств компании D-Link дизайн в стиле hi-tech. Весь корпус выполнен из темно-серого пластика с черной окантовкой по краям. На передней панели расположены девять световых индикаторов, которые отображают текущее состояние работы устройства. На правой боковой панели находится кнопка включения функции WPS (Wi-Fi Protected Setup). На задней стенке расположены интерфейсы подключения: четыре порта LAN, порт WAN, два разъема RP-SMA для подключения внешних антенн, USB и разъем для подключения питания. Там же находится небольшое отверстие для жесткой перезагрузки маршрутизатора и сброса на заводские настройки. В комплекте с маршрутизатором поставляются две съемные всенаправленные антенны с коэффициентом усиления 2dBi, а также сетевой кабель UTP (cat 5), блок питания, CD-диск с программным обеспечением и руководство пользователя (включает описание на русском языке). Маршрутизатор D-Link DIR-628 поддерживает подключение до четырех компьютеров по интерфейсу Ethernet 10/100/Base-TX через разъемы RJ-45. Модель имеет один внешний WAN-порт (как показала практика, он может работать и как Ethernet 10/100 Base-TX), к которому подключается кабель интернет-провайдера или DSL-модем. Кроме проводных интерфейсов, в устройстве есть встроенная двухзонная беспроводная точка доступа стандарта 802.11n (draft). Поддерживается связь по протоколам 802.11a/n (частотный диапазон в пределах 5 ГГц) и 801.11b/g/n (частотный диапазон в пределах 2,4 ГГц). Поддержка нового стандарта для обеих зон покрытия позволяет увеличить скорость передачи данных по беспроводному соединению до 300 Мбит/с и значительно расширить зону охвата беспроводной сети. Как и большинство современных беспроводных маршрутизаторов, модель D-Link DIR-628 поддерживает последние стандарты аутентификации пользователей и шифрования передачи данных по беспроводному каналу, такие как WEP (128/152 бит), WPA и WPA2. Отдельно стоит отметить поддержку новой функции WPS (Wi-Fi Protected Setup), которая позволяет подключаться к беспроводной сети маршрутизатора с помощью введения специального pin-кода, представляющего собой профиль сетевого подключения, — тем самым обеспечивается более простое подключение к сети с использованием всех методов защиты и шифрования трафика. Конечно, подключаемое устройство также должно поддерживать эту технологию.
Кроме обеспечения безопасности и приватности пользовательских данных по беспроводному соединению, данная модель поддерживает фильтрацию клиентов по MAC-адресу сетевой карты, блокирование протоколов и сайтов, а также имеет встроенный брандмауэр, который защищает локальных клиентов от атак хакеров. Среди прочих функций стоит отметить возможность контролировать скорость соединения определенных клиентов сети, создание виртуальных серверов и поддержку демилитаризованной зоны DMZ. Маршрутизатор также позволяет работать в режимах IPsec и PPTP VPN-Pass-Through (пропускания зашифрованного VPN-трафика) — поддерживается пропускание трафика протоколов IPSec, L2TP и PPTP.
Также стоит отметить основное нововведение устройства — D-Link Intelligent QoS и Wi-Fi WMM. Это функции приоритезации трафика в зависимости от используемых приложений на клиентских компьютерах. Технология D-Link Intelligent QoS позволяет за счет активного использования технологии QoS (Quality of Service) ограничить максимальную ширину канала (Интернета для одних приложений и выделить персональный канал для других. Эта функция используется в основном для компьютерных online-игр, просмотра online-видео и потокового вещания, для которых важным критерием является не только ширина канала, но и время отклика (в играх — так называемый ping). Технология Wi-Fi WMM для беспроводной сети автоматически различает мультимедиафайлы, VoIP и онлайновые игры и в зависимости от их наличия располагает тэгированный и чувствительный к задержкам трафик в начале очереди, оптимизируя частотные настройки для оптимальной беспроводной полосы пропускания.
Нельзя обойти вниманием функции по родительскому контролю и разграничению доступа к функциям маршрутизатора (управлением может воспользоваться или пользователь, или администратор). Маршрутизатор имеет встроенный брандмауэр SPI (Stateful Packet Inspection), правила которого может дополнять и изменять сам пользователь. В модель встроен мощный планировщик задач, который позволяет систематизировать часто повторяющиеся действия, чтобы облегчить управление устройством. Маршрутизатор имеет функцию отправки по e-mail административных сообщений (логов) маршрутизатором о нештатных событиях или необходимости обновления. Кроме всего прочего, D-Link DIR-628 поддерживает технологию Windows Connect Now — для этого на обратной стороне маршрутизатора расположен USB-порт. Эта технология дает возможность легко подключать компьютеры и устройства к беспроводной сети, без введения дополнительных параметров безопасности, что значительно облегчает их внедрение в сеть. Также следует отметить отличный интерфейс администрирования и удобные утилиты автонастройки параметров. Отдельно стоит отметить, что принтеры или жесткие диски, подключенные к маршрутизатору, одновременно могут использоваться лишь одним пользователем.
Методика тестирования
Чтобы определить реальную максимальную скорость передачи данных как при поднятом PPTP-соединении, так и без дополнительного VPN-соединения, был создан небольшой стенд, состоявший из нескольких компьютеров-клиентов, которые имитировали различные сегменты сети и PPTP-сервер.
Один компьютер эмулировал сервер локальных ресурсов провайдера и находился в одной подсети с маршрутизатором и PPTP-сервером. Этот сервер был подключен к гигабитному коммутатору, к которому также подключались маршрутизатор и PPTP-сервер.
Другой ПК эмулировал сервер, находящийся в Интернете, и подключался только к PPTP-серверу. Доступ к этому компьютеру осуществлялся лишь по VPN-каналу, то есть через PPTP-сервер (прозрачная маршрутизация и NAT на PPTP-сервере были отключены).
Еще один компьютер (ноутбук) имитировал компьютер пользователя и подключался к маршрутизатору D-Link DIR-628 по проводному сегменту (LAN-порт).
Все компьютеры, кроме PPTP-сервера, имели схожую конфигурацию, и на них была установлена одна и та же операционная система — Windows XP Professional SP2. На PPTP-сервере была установлена операционная система ASP Linux 11.2 и отключены практически все сервисы, кроме основных. Сервис pptpd был сконфигурирован с базовыми настройками. Компрессия MPPC была включена по умолчанию. Для pptp-клиентов MPPE-шифрование было необязательным — таким образом, можно было работать как с включенным шифрованием, так и без него. При подключении клиента к PPTP-серверу автоматически включалась прозрачная маршрутизация между внешней сетью (эмуляция Интернета) и клиентом. Маршрутизация осуществлялась через правило MASQUERADE в сервисе iptables в обе стороны. Таким образом, компьютер, эмулирующий внешний интернет-сервер, мог напрямую общаться как с внутренними клиентами маршрутизатора D-Link DIR-628 (в маршрутизаторе была отключена блокировка входящих соединений и при необходимости компьютер помещался в DMZ-зону), так и с клиентами сети, эмулирующей локальную сеть провайдера.
Внутренней сети, которая находилась за маршрутизатором D-Link DIR-628, был назначен диапазон IP-адресов 192.168.0.х. LAN-порт маршрутизатора имел IP-адрес 192.168.0.1, а клиентам LAN выдавались адреса по DHCP. Сеть, эмулирующая локальную сеть провайдера, имела диапазон IP-адресов 10.0.0.х; WAN-порту D-Link DIR-628 был присвоен IP-адрес 10.0.0.199; один из интерфейсов на PPTP-сервере обладал IP-адресом 10.0.0.1, который и назначался в качестве шлюза для локальных клиентов. Компьютер, эмулирующий один из локальных серверов, имел IP-адрес 10.0.0.2. Другому интерфейсу PPTP-сервера был назначен IP-адрес 172.22.0.1. Компьютеру, эмулирующему сеть Интернет, был присвоен IP-адрес 172.22.0.2. При подключении к PPTP-серверу для VPN-туннеля клиентам назначались IP-адреса из сети 192.168.3.х, при этом шлюзом для них являлся IP-адрес 192.168.3.1.
Тестирование D-Link DIR-628 проходило в несколько этапов, которые условно можно разделить на две группы: определение производительности маршутизатора с поднятым VPN-туннелем при работе в режиме обычного маршрутизатора с проводными клиентами и при работе с беспроводными клиентами встроенной точки доступа. Также для того, чтобы оценить производительность точки доступа и проводного сегмента, были проведены некоторые тесты совместно с беспроводными клиентами (ноутбук с беспроводным сетевым USB-адаптером D-Link DWA-140 и рабочая станция с PCI-картой D-Link DWA-547). В данном случае, поскольку мы не располагали устройствами, поддерживающими протокол 802.11n 5 ГГц, тестирование проводилось лишь с применением точки доступа, работающей на частоте 2,4 ГГц.
Тестирование производительности этой модели осуществлялось с помощью программного обеспечения Ixia Chariot версии 5.4, разработанного специально для тестирования сетевого оборудования. На маршрутизаторе были отключены встроенные функции приоритезации трафика D-Link Intelligent QoS и Wi-Fi WMM (в случае если они включены, скорость заметно ниже).
Кроме того, поскольку наш PPTP-сервер отнюдь не идеален, а также не может повторять настройки некоторых провайдеров, беспроводной маршрутизатор D-Link DIR-628 был протестирован на предмет подключения через VPN-каналы к двум московским провайдерам — Corbina Telecom (www.corbina.ru) и Compot (www.compot.ru). Естественно, максимальную скорость при работе с локальными ресурсами и Интернетом можно было в этом случае измерить лишь субъективно. Мы ограничились лишь проверкой подключения по VPN-каналу, поскольку некоторые устройства отказываются работать с настройками конкретных провайдеров. Исследуемый маршрутизатор D-Link DIR-628 отлично справился с подключением к провайдерам и работал в течение дня без обрывов соединения.
Тест 1. Скорость маршрутизации при работе с локальными ресурсами провайдера
В первом тесте измерялась пропускная способность маршрутизатора при передаче данных между портами WAN и LAN, для чего к ним по гигабитному проводному интерфейсу подключались компьютеры.
Затем при помощи программного пакета Ixia Chariot 5.4 измерялся трафик по протоколу TCP между компьютерами, подключенными к маршрутизатору, для чего в течение 3 мин одновременно запускались скрипты Filercvl.scr и Filesndl.scr, которые имитируют передачу данных в обе стороны (каждый скрипт отвечает за свое направление передачи данных). Данные передавались как от WAN- к LAN-порту, так и в обратном направлении.
На рис. 1 представлен результат тестирования маршрутизатора D-Link DIR-628 при передаче данных от LAN- к WAN-порту (LAN-to-WAN) и обратно (WAN-to-LAN).
Рис. 1. Сетевой трафик при передаче данных
между LAN- и WAN-сегментами сети
Как следует из результатов тестирования, средняя скорость маршрутизации от WAN- к LAN-порту составляет 70,5 Мбит/с, а скорость маршрутизации в обратном направлении — 69,9 Мбит/с. При этом общая максимальная скорость передачи данных не более 131,3 Мбит/с. Эти цифры свидетельствуют о том, что исследуемый маршрутизатор позволяет передавать данные на скорости, практически равной максимальной скорости локальной сети, которая обычно не превышает 100 Мбит/с в полнодуплексном режиме. Также отметим, что такой скорости хватает для скачивания информации с локальных ресурсов провайдера и одновременного просмотра online-видео высокой четкости, поскольку в самой локальной сети скорость редко превышает 70 Мбит/с из-за загруженности внутренних каналов.
Тест 2. Скорость передачи данных из Интернета через VPN-канал
Следующий тест был проведен с целью определения максимальной скорости передачи как в Интернет, так и из него при обеспечении доступа в Сеть по PPTP-туннелю. Через веб-интерфейс D-Link DIR-628 был настроен на автоматическое подключение к PPTP-серверу без использования шифрования MPPE, так как эта модель не поддерживает MPPE-шифрование трафика, что, в принципе, не так важно, поскольку большинство провайдеров его отключает. MPPC-компрессия была включена по умолчанию на сервере. Затем была измерена скорость при обмене данными между локальным клиентом маршрутизатора и компьютером, который эмулировал сервер в Интернете. Измерение скорости маршрутизации проводилось точно так же, как и в предыдущем тесте, — с помощью пакета Ixia Chariot 5.4 и скриптов Filercvl.scr и Filesndl.scr.
На рис. 2 представлен результат тестирования маршрутизатора D-Link DIR-628 при передаче данных от пользователя к серверу в Интернете по протоколу PPTP без шифрования MPPE.
Рис. 2. Сетевой трафик при передаче данных от пользователя к серверу
в Интернете в обоих направлениях при PPTP-туннеле без шифрования
По результатам этого теста скорость передачи данных из Интернета не превышает 12,5 Мбит/с, а скорость передачи данных в обратном направлении — 21,6 Мбит/с. Максимальная скорость при одновременном обмене трафиком составляет не более 31,2 Мбит/с. В данном случае узким местом сети, ограничивающим сетевой трафик, является именно PPTP-туннель. Поддержка связи, а также непосредственно обмен трафиком дают сильную нагрузку на процессор, который находится в маршрутизаторе. Поскольку у большинства провайдеров максимальная скорость передачи данных редко достигает такого значения и тарифы в основном ограничиваются скоростью 10-15 Мбит для PPTP-туннелей, этот маршрутизатор способен обеспечить приемлемую скорость работы с большинством провайдеров, предоставляющих услуги Интернета по VPN-соединению.
Тест 3. Производительность маршрутизатора при обмене трафиком между клиентами внутренней проводной сети
Поскольку модель D-Link DIR-628 оборудована новыми гигабитными сетевыми адаптерами для проводных клиентов, была измерена максимальная скорость передачи данных между двумя клиентами LAN-маршрутизатора. Компьютеры были подключены к LAN-портам маршрутизатора и взаимодействовали между собой, при этом передача данных шла одновременно в обоих направлениях. Измерение скорости маршрутизации проводилось точно так же, как и в предыдущих тестах, — с помощью пакета Ixia Chariot 5.4 и скриптов Filercvl.scr и Filesndl.scr.
На рис. 3 представлен результат тестирования маршрутизатора D-Link DIR-628 при передаче данных между клиентами локальной сети маршрутизатора.
Рис. 3. Сетевой трафик при передаче данных между локальными компьютерами
по проводному сегменту сети
В соответствии с результатами этого теста усредненная скорость передачи данных между двумя проводными клиентами маршрутизатора D-Link DIR-628 составила 66 Мбит/с, а максимальная — 72 Мбит/с. Это хороший результат, если учитывать, что обычно реальная скорость в нагруженной сети составляет не более 50-60 Мбит/с. Следует отметить, что такой скорости с лихвой достаточно для решения большинства сетевых задач пользователя.
Тест 4. Производительность встроенной беспроводной точки доступа при обмене трафиком беспроводного клиента с внешним сервером, расположенным за WAN-интерфейсом
В данном тесте оценивалась скорость маршрутизации при передаче данных между портом LAN и беспроводным сегментом сети (WLAN). Для этого по гигабитному интерфейсу к порту LAN подключался ПК, а между встроенной точкой доступа и беспроводными клиентами (ноутбук с беспроводным адаптером D-Link DWA-140 и рабочая станция с PCI-картой D-Link DWA-547), поддерживающими протокол 802.11n(draft), устанавливалось беспроводное соединение по протоколу 802.11n. Затем при помощи программного пакета NetIQ Chariot 5.4 по протоколу TCP измерялся трафик между этими рабочими станциями, подключенными к маршрутизатору, для чего в течение 3 мин запускались скрипты sendl.scr и recvl.scr. Данные передавались как от LAN-порта к беспроводным клиентам, так и в обратном направлении. При этом была включена маршрутизация, то есть точка доступа работала в режиме маршрутизации. Затем этот тест был повторен с такими же настройками, но с единственным отличием — данные от беспроводного клиента передавались за WAN-порт.
Как следует из результатов тестирования (рис. 4 и 5), скорость передачи данных для обоих тестов очень высока. Так, при передаче данных между беспроводным клиентом и клиентом локальной сети маршрутизатора (LAN) скорость в каждом из направлений составляла примерно 37 Мбит/с. При обмене трафиком между беспроводным клиентом и компьютером, подключенным к WAN-порту маршрутизатора, скорость была практически идентична и не превышала 36 Мбит/с в каждом направлении.
Рис. 4. Сетевой трафик при передаче данных между LAN
и компьютером с беспроводным PCI-адаптером D-Link DWA-547
Рис. 5. Сетевой трафик при передаче данных между LAN
и ноутбуком с беспроводным адаптером D-Link DWA-140
Скорости были идентичны как для адаптера D-Link DWA-140, так и для PCI-карты D-Link DWA-547. Поскольку протокол 802.11n в реальности способен обеспечить скорость не более 70-80 Мбит/с, можно утверждать, что в этом случае скорость маршрутизации соответствует протокольной скорости беспроводного сегмента сети.
Вывод
Исходя из результатов тестирования, можно утверждать, что беспроводные устройства нового стандарта 802.11n имеют производительность в три раза выше, чем у устройств предыдущего стандарта 802.11g. Рассматриваемая модель является отличным решением для построения сети дома и в небольшом офисе. Она включает все новейшие технологии проводной и беспроводной связи. Учитывая отличные показатели скорости, а также удобство пользования, этот маршрутизатор можно порекомендовать большинству пользователей как отличное устройство для любителей online-игр и просмотра потокового видео высокого разрешения за счет использования технологий D-Link Intelligent QoS и Wi-Fi WMM. В целом беспроводной маршрутизатор D-Link DIR-628 подойдет тем пользователям, которым необходимо быстро и, по возможности, легко организовать доступ в Интернет беспроводных и проводных клиентов. Удобное программное обеспечение, которое идет в комплекте, позволит работать и настраивать устройство даже неискушенному в сетевых делах пользователю. Стоит отметить, что эффективно использовать данную модель и получить максимальную производительность можно с другими беспроводными устройствами компании D-Link, например с сетевыми картами D-Link DWA-140 и D-Link DWA-547.
Редакция выражает благодарность представительству компании D-Link за предоставленные для тестирования сетевые устройства: USB-адаптер D-Link DWA-140 и беспроводной маршрутизатор D-Link DIR-628.
 |
|
