Якісно і досить бюджетно - Wi-Fi маршрутизатор D-Link DI-524UP
28-10-2007
Досить велике поширення зараз отримали домашні мережі і мережі малого офісу, які потребують якісне багатофункціональне обладнання. Багато хто замислюється про отримання максимально зручного доступу до інтернет після розподілу мережних ресурсів лінії зв'язку, які прийшли від постачальника. Саме переслідуючи вище вказані цілі була розпочата серія оглядів маршрутизаторів з можливостями роботи в режимі бездротового пункту доступу Wi-Fi стандарту 802.11g, що має на увазі теоретичну швидкість передачі 54 Мбіт/с. Такі компактні рішення дозволяють апаратно реалізувати сервер доступу до сегмента мережі, повністю захиститися від різного роду проникнень, втручань, злому і зазіхань на інформацію, яка циркулює або зберігається у вашому локальному сегменті Також, такі реалізації забезпечують гарну швидкість передачі даних через бездротовий сегмент при включеному шифруванні пакетів, за рахунок досить швидкої начинки. Саме таким багатофункціональним придбанням для ощадливого споживача, але з дружелюбним інтерфейсом і якісною консультативною підтримкою і є Wi-Fi маршрутизатор DI-524UP від компанії D-Link.
З особливостей саме цього зразка можна відзначити присутність USB роз’єму зі швидкістю роботи USB 1.1 для підключення принтера. Враховуючи досить тривалу присутність цієї розробки на ринку, можна сподіватися на максимально налагоджений софт і досить доступну вартість як у молодшої моделі лінійки маршрутизаторів від цього розробника.
Технічні характеристики
Виробник |
D-Link |
Модель |
|
WAN | |
Тип |
Fast Ethernet |
Кількість портів |
1 |
Auto MDI/ MDI-X |
так |
Фіксований IP |
так |
Динамічний IP |
так |
PPPo |
так |
PPTP |
так |
L2TP |
так |
IPSec |
немає |
BigPond Cable |
так |
Можливість завдання MAC адреси вручну |
так |
Можливість завдання розміру MTU вручну |
так |
LAN | |
Кількість портів |
4 |
Auto MDI/ MDI-X |
так |
Ручне блокування інтерфейсів |
немає |
WLAN | |
Антена | |
Кількість |
1 |
Тип |
Знімна зовнішня антена, 2dBi з |
Можливість заміни антени/тип коннектора |
так, реверсний SMA |
Примусове завдання номера робочої антени |
|
Підтримувані стандарти й швидкості | |
802.11b |
CCK (11 Мбіт/с, 5.5 Мбіт/с), DQPSK (2 Мбіт/с) DBPSK (1 Мбіт/с) |
802.11g |
OFDM: 54, 48, 36, 18, 12, 11, 9, 6 Мбіт/с |
Регіон/ Кіл-ть каналів |
??/13 |
Розширення протоколу 802.11g |
немає |
Windows Connect Now (WCN) |
Так |
Можливість ручного завдання швидкості |
Так |
Вихідна потужність, dBm | |
(максимальна?) |
15dBm +/- 2dBm |
802.11b @11Mbit/s | |
802.11g @54Mbit/s | |
Чутливість приймача | |
802.11b @11Mbit/s |
-82 |
802.11g @54Mbit/s |
-68 |
Робота з іншою AP | |
Підтримка WDS (міст) |
немає |
Підтримка AP |
Так |
Підтримка WDS + AP |
немає |
Можливість роботи в режимі клієнта |
немає |
Wireless repeater (повторювач) |
немає |
Безпека | |
Блокування широкомовного SSID |
Так |
Прив'язка до MAC адрес |
немає |
WEP |
так, до 128 біт |
WPA-Personal |
так |
WPA 2-Personal |
так |
WPA-Auto-Personal |
так |
WPA-Auto |
Так |
WPA-Enterprise |
Так |
WPA 2-Enterprise |
Так |
802.1x (через Radius) |
немає |
Можливості прошивання | |
Адміністрування | |
Завдання пароля на користувача admin |
Так |
Зміна пароля на користувача user |
Так |
Можливість зміни додавання Login |
немає |
Керування через WAN по заданому IP&port |
Так |
WEB-інтерфейс |
Так |
WEB-інтерфейс через SSL |
немає |
Власна утиліта |
немає |
Telnet |
немає |
SSH |
немає |
COM-порт |
немає |
SNMP |
немає |
Можливість збереження і завантаження конфігурації |
Так |
Вбудований DHCP сервер |
Так |
Статичний DHCP по MAC |
Так, можливість клонування MAC |
Підтримка UPn |
Так |
Дод. роз’єми | |
1хUSB 1.1 – для принтера |
так |
Протоколи підтримувані WAN | |
NAT | |
one-to-many NAT (стандартний) |
так |
one-to-one NAT |
немає |
Можливість відключення NAT (робота в режимі роутера) |
немає |
Можливість роботи в режимі мосту |
немає |
Віртуальні сервера | |
Можливість створення |
так |
З можливістю включення/вимк. за часом, дню тижня |
так |
Завдання різних public/private портів для віртуального сервера |
так |
Можливість завдання DMZ |
так |
Можливість завдання DMZ трафіку на рівні портів |
так |
VPN pass through | |
IPSec |
так |
PPTP |
так |
PPPo |
немає |
L2TP |
немає |
Traffic shaping (обмеження трафіку) |
немає |
DNS | |
Вбудований DNS-Сервер (dns-relay) |
так |
Підтримка динамічного DNS |
так, DynDNS.org |
Час | |
Синхронізація годин |
так (NTP, Time, Daytime) |
Завдання часу вручну |
так |
Утиліти | |
ICMP ping |
так |
Traceroute |
немає |
Resolving |
немає |
Ведення логу | |
Логування виконання правил файрвола |
немає |
Логування Wireless |
немає |
Логування DHCP Leases |
немає |
Логування Port Forwarding |
немає |
Логування System Log |
так |
Зберігання усередині пристрою |
так |
Зберігання на зовнішньому Syslog сервері |
немає |
Відправлення на email |
немає |
Роутінг | |
Статичний (завдання записів вручну) |
немає |
Наявність і можливості вбудованих фільтрів і файрвола | |
Можливості SPI (Stateful Packet Inspection) | |
Підтримка SPI (Stateful Packet Inspection) |
так |
Можливість використання SPI у правилах |
немає |
QoS | |
По зазначеному порту |
так |
По MAC адресі |
так |
По IP адресі |
так |
По додатку |
так |
Наявність фільтрів/файрвола | |
на LAN-WAN сегменті |
так |
на WLAN-WAN сегменті |
так |
на LAN-WLAN сегменті |
немає |
Підтримувані типи фільтрів | |
З обліком SPI |
немає |
По MAC адресі |
так |
По source IP адресі |
так |
По destination IP адресі |
так |
По протоколу |
так, TCP/UDP/all |
По source порту |
немає |
По destination порту |
так, у тому числі по діапазону |
Прив'язка вчасно |
так |
По додатку |
так |
По URL-В |
так |
По домену |
так |
Робота зі службами списків URL для блокування |
немає |
Типи дій | |
Allow |
так |
Deny |
так |
Log |
немає |
Живлення | |
Тип БЖ |
зовнішній, 5VDC, 2000m |
Підтримка 802.1af (Po) |
немає |
Додаткова інформація | |
Версія прошивання |
V1.03 18.12.2006 |
Розміри мм. |
142 x 106 x 29 |
Вага г. |
220 |
Сайт виробника |
Збір характеристик проводився за інформацією представленою на сайті виробника і по фактичних можливостях вбудованого WEB інтерфейсу самого випробуваного маршрутизатора.
Упаковка
Зовнішня упаковка, виконана з щільного картону, у фірмових синьо-білих тонах, з невеликими червоними елементами оформлення, які підкреслюють деякі особливості внутрішнього вмісту. Ліва частина може розповісти споживачу про стандарти і способи їх реалізації, які підтримуються даним продуктом. Деякі спеціальні можливості, які розроблені компанією виробником та викладені на упаковці, покликані полегшити споживачу налагодження даного маршрутизатора, вибір засобу захисту від несанкціонованого прослуховування бездротової лінії і підключення безпосередньо в мережу користувача.
Зі зворотного боку виробник розмістив повну специфікацію цієї моделі, а поруч, праворуч, графіки швидкісних можливостей стандарту 802.11b і більш швидкої специфікації 802.11g, яка підтримується тестуємою моделлю, з короткою схемою приєднання даного продукту в мережі кінцевого користувача. Праворуч, у верхньому куті під написом D-Link і рекламним закликом присутня голографічна наклейка, яка захищає продукцію цієї компанії від фальсифікацій.
Комплектація
Комплектація моделі D-Link DI-524UP цілком достатня, присутнє все, що необхідно для роботи.
У комплекті присутні:
- Маршрутизатор DI-524UP;
- CD-диск з ПЗ і документацією;
- Посібник користувача англійською мовою (коротка інструкція з встановлення і обслуговуюче програмне забезпечення);
- Патчкорд для підключення до Fast Ethernet мережі споживача.
- Блок живлення від зовнішньої мережі.
- Зовнішня антена.
- Пара підставок для встановлення маршрутизатора у вертикальному стані на горизонтальній поверхні.
Маршрутизатор DI-524UP
Як і більшість моделей різного обладнання від компанії D-Link, ця модель отримала пластмасовий корпус, виконаний у сіро-сріблистих тонах зі світло-блакитними вставками і характерним дизайном сітки тепловідводу. Все достатньо практично, якісно і суворо.
Зворотний бік теж не відзначився особливим дизайном, але присутня можливість кріплення даного маршрутизатора на стінку, а також невелику всеспрямовану антену, встановлену виробником. Не варто дуже сподіватися на велику дальність дії при використанні найдешевшої передустановленої антени, але в цього виробника є маса варіантів різного призначення і різновидів додаткових антен за досить доступну ціну, і якщо є необхідність прийому або передачі сигналу на велику відстань, то завжди можна замінити антену більш якісною.
З тильного боку маємо ряд роз'ємів і цікавих елементів. Розглядаючи цей зразок зліва направо, в першу чергу бачимо передустановлену антену, потім йде USB 1.1 порт підключення принтера, а далі ряд Fast Ethernet портів LAN сегмента в кількості 4-х штук. Одразу ж за ними, але з деяким проміжком, присутній WAN роз'єм приєднання даного маршрутизатора сегмента Fast Ethernet до мережі провайдеру. Наступним йде гніздо підключення блока живлення і закінчує цей ланцюжок кнопка скидання налагоджень (повернення до заводських налагоджень). Скидання шляхом натискання на цю кнопку з утриманням 2-10 секунд при включеному пристрої.
На передній панелі пристрою розташовані підписані індикатори роботи даної моделі. Тут є індикація подачі живлення на пристрій, діоди статусу з'єднання, активності WAN і WLAN інтерфейсів даного маршрутизатора. Далі йде ряд індикації роботи LAN портів внутрішнього сегмента мережі. І завершує цей ряд індикація підключення і активності USB 1.1 принтера.
Програмне забезпечення.
Web-інтерфейс, який присутній у даному пристрої для його налагодження і керування, цілком дружелюбний і може відображатися кількома мовами, проте російської і української тут не передбачено.
Маємо нескладний для розуміння спрощений алгоритм швидкого налагодження.
В пункті меню Wireless закладки Home можна включити/відключити Wi-Fi пункт доступу, задати ім'я бездротового з'єднання, яке буде фігурувати при підключенні клієнтів. Можна вибрати номер каналу лінії пункту і метод авторизації при підключенні, також виходячи з обраного способу авторизації, можна задати і спосіб шифрування радіоканалу. Підтримувані стандарти шифрування і аутентифікації вказані в таблиці специфікацій, яка наведена вище.
В меню WAN можна задати спосіб отримання IP адреси мережі для WAN інтерфейсу: динамічно по зовнішньому DHCP сервері або задати в ручному режимі. Тут саме можна вибрати спосіб з'єднання по шифрованому каналу з провайдером зв'язку через стандарти: PPPo, PPTP, L2TP і BigPond Cable.
В закладці LAN задається статична адреса маршрутизатора в локальній мережі з її маскою і включається DNS Relay.
Даний маршрутизатор підтримує можливість роздачі IP адрес для клієнтів WLAN і LAN сегментів через вбудований у нього сервер DHCP. В меню DHCP присутня можливість включення цього сервісу і налагодження діапазону видаваних їм адрес з встановленням часу, в період якого даний IP зарезервований за клієнтом, який його отримав (по його MAC адресі), а також можна скористатися статичним DHCP, який дозволяє привласнити кожному клієнту по його MAC свою постійно зарезервовану за ним адресу внутрішньої мережі. А трохи нижче наведені таблиці зарезервованих IP і клієнтів, які скористалися динамічною видачею.
Virtual Server - тут можна задати IP локальних машин на які будуть «перекидатися» певні порти з зовнішнього підключення з можливістю контролю за часом доби і днем тижня. Така функція дасть можливість реалізувати будь-які сервера на машинах локальної мережі відкриття по прописаних портах для зовнішнього трафіку і підключень.
Закладки Applications, Filters, Parental Control і Firewall мають загальну спрямованість організації різного роду заборон і доступів. У даному маршрутизаторі є можливість закрити для проходження трафік різного роду додатків. Фактично це заборона роботи з зазначеними в списку портами. Можна закрити доступ з певних IP локальної мережі в зовнішню з вказівкою діапазону портів і регламентом правил за часом, заблокувати доступ на зазначені інтернет посилання і домени. Також присутній майже повнофункціональний мережний екран, але слово «майже» говорить про відсутність блокування по діапазону портів джерела пакетів. Ці правила можна задіяти в певний час.
Присутня можливість задати в пункті DMZ IP локальної станції, яка буде отримувати всі пакети, що прийшли на будь-який порт маршрутизатора. Значить, для зовнішнього клієнта саме вона буде мати призначений на WAN інтерфейс IP адреса і повністю реагувати на всі його запити.
Тут задається інтернет сервер динамічного DNS з усіма параметрами авторизації на ньому.
Досить вагомою відмінністю даної реалізації маршрутизатора від його старшого побратима D-link DW-624 є наявність можливості настроїти пріоритетність трафіку QoS (Quality of Service) з гарним функціоналом і гнучкістю налагоджень. Можливо виділити потік по порту призначення, MAC адресі, IP адресі і по додатку, який ініціює даний трафік.
У меню Performance, налагодження мережі WLAN, встановлюються таймінги сигналу, режими роботи і ін.
Дана закладка меню дозволяє у своїй верхній частині задати пароль для входу на WEB-інтерфейс (Login: admin). Також, тут можна включити і настроїти доступ на керування із зовнішньої мережі.
Маршрутизатор підтримує можливість корекції часу через сервер часу в інтернеті, але є можливість і ручного завдання, плюс встановлення часового поясу.
Присутня можливість завантаження і збереження конфігурації з локального жорсткого диска і відновлення заводських налагоджень.
Сторінка заливки, відновлення прошивання маршрутизатора.
Закладки додаткових функцій. Для «не спокушеного» користувача вони будуть не потрібні, але все-таки наведене вище зображення подає вичерпну інформацію про них.
Невеликий сервер статистики, який показує як сконфігуровані окремі елементи маршрутизатора в цей момент, може вести журнал підключення з записом його на локальний жорсткий диск і фіксувати помилки в каналах зв'язку.
Підводячи підсумки можливостям внутрішнього програмного забезпечення, можна казати про нормальне програмне оснащення прошивки як для позиціонування даного пристрою маршрутизатором і пунктом доступу Wi-Fi канал до сегмента Fast Ethernet мережі. Але з поруч більше маркетингових обмежень функціонального оснащення.
Тестування
Тестуванню буде піддана як дальність/якість переданого сигналу через досить серйозну перешкоду, так і безпосередньо пропускні можливості каналу самого маршрутизатора. Були зроблені виміри швидкості передачі даних з WAN в LAN, WAN в WLAN, LAN в WLAN і навпаки, а також була протестована швидкість при перехресній передачі даних для всіх випадків. При порівнянні продуктивності маршрутизатора з використанням шифрування бездротового каналу був проведений ряд тестів в WPA-PSK режимі. Випробування проводилися на такому обладнанні: ноутбук ACER AS5610Z з WLAN мережною картою компанії Broadcom і USB WI-FI адаптера ASUS WL-169g.
LAN&LAN |
|
LAN<->LAN |
ALL_LAN-LAN.gif |
LAN->LAN |
LAN-LAN.gif | ||
LAN&WAN |
LAN<->WAN |
ALL_LAN-WAN.gif | |
LAN->WAN |
LAN-WAN.gif | ||
WAN-> LAN |
WAN-LAN.gif | ||
LAN&WLAN |
OPEN |
LAN<->WLAN |
ALL_LAN-WLAN.gif |
LAN->WLAN |
LAN-WLAN.gif | ||
WLAN-> LAN |
WLAN-LAN.gif | ||
WPA-PSK |
LAN<->WLAN |
ALL_LAN-WLAN_wpa-psk.gif | |
LAN->WLAN |
LAN-WLAN_wpa-psk.gif | ||
WLAN ->LAN |
WLAN-LAN_wpa-psk.gif | ||
WAN&WLAN |
OPEN |
WAN<->WLAN |
ALL_WAN-WLAN.gif |
WAN->WLAN |
WAN-WLAN.gif | ||
WLAN ->WAN |
WLAN-WAN.gif | ||
WPA-PSK |
WAN->WLAN |
WAN-WLAN_wpa-psk.gif | |
WLAN-> WAN |
WLAN-WAN_wpa-psk.gif | ||
WLAN&WLAN |
OPEN |
WLAN<->WLAN |
ALL_WLAN-WLAN.gif |
WLAN->WLAN |
WLAN-WLAN.gif | ||
WPA-PSK |
WLAN<->WLAN |
ALL_WLAN-WLAN_wpa-psk.gif | |
WLAN->WLAN |
WLAN-WLAN_wpa-psk.gif |
При використанні шифрування швидкість передачі даних практично не зменшується, що дозволить забезпечити гідний захист вашої інформації при нормальній пропускній здатності. Відзначимо невелику особливість роботи по радіо інтерфейсу цього маршрутизатора, пакети, які входять у випробуваного через бездротовий сегмент і спрямовані в LAN, отримають більшу швидкість передачі, ніж пакети з LAN сегмента в WLAN канал - це наочно демонструють графіки і результати швидкості передачі.
Одразу можна відзначити невелике відставання по швидкості у моделі DI-524UP, яку розглядаємо, від компанії D-Link, проте в більшій мірі дані результати порівнянні з опонентами тестів, які мають набагато більшу вартість або меншу функціональність. Це відбувається за рахунок відсутності підтримки у продукту, яки розглядаємо, останніх рішень в галузі бездротової передачі даних і реалізації його на менш потужній апаратній платформі, проте має меншу собівартість.
При тестуванні Wi-Fi обладнання на великих відстанях, або при проходженні сигналу через відчутні перешкоди, практично не можна досягти повторюваності результатів. Проте, ми все-таки спробували створити нормальні умови проходження сигналу через 2 поверхи панельного, залізобетонного будинку.
За отриманим даними можемо сформулювати висновки. Швидкість роботи випробуваного зразка цілком порівнянна з його опонентами по тестуванню. Трохи здивували більш швидкі можливості передачі від USB Wi-Fi ASUS WL-169g, але за ними прихована дуже велика нестабільність при роботі, більш пов'язана з відсутністю в цієї моделі нормальної зовнішньої антени.
Висновки
Маршрутизатор DI-624 від компанії D-Link можна порекомендувати як дешеве рішення для організації доступу до мережі Fast Ethernet, за допомогою підключення по протоколу 802.11g бездротових мереж, у невимогливі до ширини каналу домашніх мережах і комунікаціях малого офісу. Поряд з досить гарною якістю роботи і нормальною забезпеченою швидкістю доступу, цей зразок має непогану підтримку з боку розробника і дуже приємну вартість за рішення такого рівня. Він відрізняється легкістю в налагодженні інтерфейсом з непоганим добором можливостей і використанням різних засобів обробки трафіку, що проходе.
Плюси:
- Дуже практичний і строгий дизайн.
- Досить маленькі і компактні розміри.
- Присутність невеликої зовнішньої антени.
- Бюджетна ціна.
- Зручний у налагодженні WEB-інтерфейс.
- Можливість організації найпростішого принт-серверу через USB 1.1
Мінуси:
- При застосуванні будь-яких змін відбувається повне перезавантаження маршрутизатора.
- Маленька дальність дії пристрою.
- Відносно невелика швидкість передачі по Wi-Fi сегменту.
Автор: Валерій Паровишник
Переклад: Анна Смірнова
Висловлюємо подяку фірмі ТОВ ВФ Сервіс (м. Дніпропетровськ) за надане для тестування обладнання.
Обговорити на форумі>>>
Опубліковано : 28-10-2007
Підписатися на наші канали | |||||