Тестування пункту доступу D-Link DWL-2100AP для бездротових мереж стандарту 802.11g і 802.11b

Після першого огляду пункту доступу DWL-2000AP+ стало закономірним бажання зрівняти різне активне обладнання для організації бездротових каналів зв'язку.

Продовжує тестування і на черзі більш старша модель того ж виробника, але із заявленою можливістю з'єднання на швидкості в 108 Мбіт/с. Такі  основні характеристики пристрою вже дозволяють йому вступити в конкуренцію, по швидкості передачі даних, із провідним стандартом Fast Ethernet 100 Мбіт/с. Намагаємось  практично обґрунтувати ці цифри і детально розглянути можливості внутрішнього прошивання цієї моделі.

Технічні характеристики

Виробник	D-Link
модель	DWL-2100AP
WAN
тип	Fast Ethernet
кількість портів	1
auto MDI/ MDI-X	так
фіксований IP	так
динамічний IP	так
PPPo	немає
PPTP	немає
L2TP	немає
IPSec	немає
WLAN
Антена
кількість	1
тип	вбудована дипольна
можливість заміни антени/тип коннектора	так, AMX
примусове завдання номера робочої антени
Підтримувані стандарти і швидкості
IEEE 802.11b	DSSS: • DBPSK @ 1 Мбіт/с • DQPSK @ 2 Мбіт/с • CCK @ 5.5 і 11 Мбіт/с
IEEE 802.11g	OFDM: 54, 48, 36, 24, 18, 12, 11, 9, 6 Мбіт/с
IEEE 802.3	так
IEEE 802.3u	так
IEEE 802.3x	так
Регіон/ Кіл-ть каналів	??/13
розширення протоколу 802.11g	Так (до 108 Мбіт/с)
можливість ручного завдання швидкості	немає
Вихідна потужність
(максимальна?)	18 дБм
802.11b @11Mbit/s	18 дБм
802.11g @54Mbit/s	15 дБм
Чутливість приймача
802.11b @11Mbit/s	-85 дБм
802.11g @54Mbit/s	-73 дБм
Робота з іншою AP
підтримка WDS (міст)	так
підтримка WDS + AP	так
можливість роботи в режимі клієнта	так
wireless repeater (повторювач)	так
Безпека
блокування широкомовного SSID	так
прив'язка до MAC адрес	так
WEP	64/128/152біт
WPA-EAP	так
WPA-PSK (pre-shared key)	так
WPA 2-EAP	так
WPA 2-PSK	так
WPA-Auto-EAP	так
WPA-Auto-PSK	так
можливості прошивання
Адміністрування
WEB-Інтерфейс	так
WEB-Інтерфейс через SSL	так
власна утиліта	немає
telnet	так
ssh	так
COM-Порт	немає
SNMP	так
можливість збереження і завантаження конфігурації	так
вбудований DHCP сервер	так
підтримка UPn	немає
Протоколи підтримувані WAN
Утиліти
ICMP ping	немає
traceroute	немає
resolving	немає
Ведення лога
логування виконання правил фільтру	так
зберігання всередині пристрою	так
зберігання на зовнішньому Syslog сервері	немає
відправлення на email	немає
SNMP
підтримка SNMP Read	так
підтримка SNMP Write	так
підтримка SNMP Traps	так
Наявність і можливості вбудованих фільтрів і файрвола
Можливості SPI (Stateful Packet Inspection)
підтримка SPI (Stateful Packet Inspection)	немає
можливість використання SPI у правилах	немає
Наявність фільтрів/файрвола
на LAN-WAN сегменті	немає
на WLAN-WAN сегменті	так
на LAN-WLAN сегменті	немає
Підтримувані типи фільтрів
з урахуванням SPI	немає
по MAC адресі	так
Типи дій
allow	так
deny	block, reject
log	так
Віртуальні сервера
можливість створення	немає
завдання різних public/private портів для віртуального сервера	немає
можливість завдання DMZ	Немає
можливість завдання DMZ трафіка на рівні портів	немає
Живлення
тип БЖ	зовнішній, 5VDC, 2000m
підтримка 802.1af (Po)	немає
Додаткова інформація
версія прошивання	V2.20eu
розміри	142 x 109 x 31 мм
вага	200 г
Сайт  виробника	http://www.dlink.ru/

Саме такі характеристики були заявлені в технічній документації, яка присутня в комплекті поставки.

Упаковка

Зовнішня упаковка, виконана з щільного картону, у фірмових синьо-білих тонах, з невеликими, що підкреслюють деякі особливості внутрішнього вмісту, червоними елементами оформлення. Верхня частина може розповісти споживачу про стандарти і засоби їх реалізації підтримувані даним продуктом. Деякі описані спеціальні можливості, розроблені компанією виробником, покликані полегшити майбутньому власнику налагодження даного пункту доступу та вибір засобу захисту від несанкціонованого прослуховування бездротової лінії, а також небажаних підключень до мережі користувача.

 На зворотному боці виробник спромігся розмістити повну специфікацію цієї моделі і коротку схему приєднання даного продукту до мережі кінцевого користувача. У правому верхньому куті, під написом D-Link і рекламним закликом, присутня голографічна наклейка, яка захищає продукцію компанії від підробок. Тут саме, у правому нижньому куті, маємо графіки швидкісних можливостей даного пункту доступу при роботі в трьох підтримувані нею стандартах бездротових мереж.

Комплектація

Комплектація моделі D-Link DWL-2100AP цілком достатня, маємо все, що необхідно для роботи.

В комплекті присутні:

• пункт доступу DWL-2100AP;
• CD-Диск з ПЗ і документація;
• Посібник користувача англійською мовою (коротка інструкція з встановлення і програмному забезпеченню, яке обслуговує);
• Патчкорд для підключення до Fast Ethernet мережі споживача.
• Блок живлення від зовнішньої мережі.
• Пара підставок для установлення маршрутизатора у вертикальному положенні на горизонтальній поверхні.

Пункт доступу DWL-2100AP

Як і більшість моделей різного обладнання компанії D-Link, це рішення отримало пластмасовий корпус, виконаний у сіро-сріблистих тонах зі світло-блакитними вставками і характерним дизайном сітки тепловідводу. Все досить практично, якісно і вимогливо.

Зворотний бік теж не відзначився оригінальністю дизайну. З особливостей можна відмітити можливість кріплення даного пункту доступу на стінку, а також невелику всеспрямовану антену встановлену виробником. Не варто занадто сподіватися на велику дальність від найдешевшої передустановленої антени, але в продуктах цього виробника присутня велика кількість варіантів різного призначення і виду додаткових антен, досить  принадної вартості, і якщо потрібен прийом або передача сигналу на великі відстані, то завжди можна замінити антену більш якісною.

З тильного боку маємо ряд роз’ємів і цікавих елементів. Розглядаючи цей зразок, з права наліво, у першу чергу бачимо передустановлену антену, потім йде кнопка скидання налагоджень (повернення до заводських налагоджень). Скидання здійснюється шляхом натискання на цю кнопку з утриманням 2-10 секунд при включеному пристрої. Наступним йде роз’єм приєднання даного пункту доступу до сегмента Fast Ethernet  мережі (технологічно називається WAN) і закінчує цей ланцюжок гніздо підключення блока живлення.

На передній панелі пристрою розташовані підписані індикатори роботи даної моделі. Тут маємо індикацію подачі живлення на пристрій, блимаючи діоди активності WAN і WLAN інтерфейсів даного пункту доступу.

Програмне забезпечення.

Web-інтерфейс, присутній у даному пристрої для його налаштування і керування, цілком «дружній».

Маємо нескладний для розуміння покроковий режим налагодження (Wizard).

У пункті меню Wireleess закладки Home можна задати режим роботи бездротової мережі. Можливі варіанти:

• Accec Point - пункт доступу (дає можливість підключення клієнтів мережі WLAN до сегмента мережі Fast Ethernet через WAN інтерфейс),
• WDS with AP - WLAN багатопунктовий міст з пунктом доступу клієнтів (підключення декількох таких пунктів по каналі WLAN у режимі моста - передача пакетів, які входять з одної сторони моста на вихід з іншої до всіх підключених до нього пунктів, з обмеженням доступу по MAC адресах, плюс можливості стандартного пункту доступу клієнтів),
• WDS - WLAN багатопунктовий міст (теж що і попереднє але без можливостей пункту доступу клієнтів),
• Повторювач (режим простого повторювача сигналу між WLAN пунктами, з обмеженням доступу по MAC адресах),
• WLAN клієнт (пристрій підключається до сегмента WLAN мережі, даючи можливість підключити до WAN роз’єму обладнання стандарту Fast Ethernet, з обмеженням доступу по MAC адресах).

Також на цій закладці можна задати ім'я з'єднання, яке фігурує як назва мережі при підключенні до неї, встановити кількість каналів, до яких можуть підключатися клієнти і метод авторизації  таких підключень. Виходячи з обраного засобу авторизації, задається метод шифрування радіоканалу. Підтримувані стандарти шифрування і аутентифікації вказані на зображенні і у таблиці специфікацій, яка наведена вище. Трохи нижче параметрів безпеки маємо налагодження перекладу WLAN сегмента в режим Super G with Dynamic Turbo (108Мбіт/с) і включення/вимкнення підтримки Qos (WMM).

У меню LAN можна задати засіб отримання IP адреси мережі для WAN інтерфейсу, динамічно по зовнішньому DHCP сервері або задати в ручному режимі. Однозначної необхідності немає в зміні або завдання тут IP адреси вашої мережі для роботи пункту доступу, проте підключення до WEB-інтерфейсу керування даного пристрою з LAN сегмента проводиться безпосередньо через заданий тут IP.

Налагодження мережі WLAN, тайменгі сигналу, режими роботи та ін.

Не дуже професійний, але все-таки присутній в даному пристрої дворежимний фільтр MAC адрес на дозвіл доступу з певного MAC або на заборону підключення з його. Реалізовано окремо для WAN і WLAN інтерфейсів.

Маємо можливість відключення обох інтерфейсів і розподілу доступу клієнтів.      

Даний пункт доступу підтримує можливість роздачі IP адрес для клієнтів WLAN через вбудований у нього сервер DHCP. У меню DHCP Server присутня можливість включення цього сервісу.

Dynamic Pool Settings відповідає за налагодження DHCP  сервера його  діапазону видаваних  адрес із встановленням часу, протягом якого даний IP зарезервовано за клієнтом, який його отримав (при відключеному клієнті).

Static Pool Settings - настроювання  DHCP  сервера на видачу фіксованих адрес для статично заданих MAC адрес пристроїв мережі, які підключаються. Трохи нижче знаходиться перелік прив'язаних IP до MAC адрес мережі.

Current IP Mapping List - безпосередньо перелік виданих по DHCP IP адрес, підключених до даного пункту доступу мережних пристроїв.

Присутня можливість створення віртуальної приватної мережі для внутрішніх клієнтів на основі стандартів шифрування Shared Key, WPA-EAP, WPA-PSK, WPA 2-EAP, WPA 2-PSK, WPA-Auto-EAP, WPA-Auto-PSK  з ключем до 152 біт.

Дана закладка Admin меню Tools дозволяє у своїй верхній частині задати IP адреси, які мають можливість доступу до адміністрування даного пункту доступу, логін і пароль для входу на WEB-Інтерфейс (Login: admin) і для входу по SNMP протоколу керування. А так само тут можна включити і налагодити сервер SNMP і дозволити доступ по протоколах SSH або Telnet.

На сторінці System присутня кнопка скидання (Restart) і кнопка відновлення стандартних заводських налагоджень (Restore).

Firmware дозволяє завантажити прошивання з локального жорсткого диска.

Cfg File - можливе завантаження заздалегідь збереженої конфігурації пункту доступу.

Закладка Device Info меню Status коротко розповідає про налагодження провідного і бездротового інтерфейсів.

Status - невеликий сервер статистики

Client Info надає перелік і коротку інформацію про клієнтів, які підключилися, пункту доступу.

Log - сторінка логування помилок доступу, подій адміністрування і з'єднань клієнтів.  

Невеликий довідник по функціях і налагодженнях пункту доступу D-Link DWL-2100AP.

Підводячи підсумки згідно можливостей внутрішнього програмного забезпечення, можна казати про нормальне оснащення прошивання як для позиціонування даного пристрою в ролі звичайного пункту доступу. Але безпосередньо не варто очікувати властивостей маршрутизатора від моделі за таку вартість. Проте варто відзначити якісно більшу функціональність у порівнянні з попередньою  моделлю D-Link DWL-2000AP+.

Тестування

Ми вже робили тестування старшої моделі DWL-2000AP+ від компанії D-Link, але в цьому випадку ми хочемо розглянути, які переваги придбала більш новий і дорогий пункт бездротового доступу DWL-2100AP. Тестуванню, на відміну від вже опублікованого тесту, буде піддана не  дальність/якість переданого сигналу через різного роду перешкоди, а безпосередньо пропускні можливості каналу самого пункту доступу і головної його особливості - це заявленої виробником можливості роботи на 108 Мбіт/с. Досліди проводилися на видаленні не більше двох метрів між пунктами. Було зроблене перекачування певного (увесь час того самого) комплекту дрібних файлів сумарно на 10 Мб і одного великого відеофайлу на 70 Мб безпосередньо через випробуваного підключеного до сховища файлів по Fast Ethernet 100Мбіт/с на ноутбук ASUS Z99H c WLAN мережною картою на швидкості з'єднання 54 Мбіт/с. З'єднання в 108Мбіт/с тестувалося на USB WI-FI адаптері DWL-AG132 від компанії D-Link. Графік швидкості знімався з диспетчера завдань WINDOWS.

Порівняльне тестування працездатності на швидкості з'єднання 54 Мбіт/с  із  прямою видимістю на відстані два метри.

Передача дрібних файлів сумарною кількістю 10 Мб. Відносно пункту доступу з його WAN інтерфейсу на WLAN сегмент. Загальний час 2 хв. 02 с.

Передача дрібних файлів сумарною кількістю 10 Мб. Відносно пункту доступу з його WLAN інтерфейсу на WAN сегмент. Загальний час 1 хв. 30 с.

Передача дрібних файлів сумарною кількістю 10 Мб. Відносно пункту доступу в його WLAN сегменті. Загальний час 2 хв. 54 с.

Передача одного файлу об'ємом 70 Мб. Відносно пункту доступу з його WAN інтерфейсу на WLAN сегмент. Загальний час 26 с.

Передача одного файлу об'ємом 70 Мб. Відносно пункту доступу з його WLAN інтерфейсу на WAN сегмент. Загальний час 26 с.

Передача одного файлу об'ємом 70 Мб. Відносно пункту доступу в його WLAN сегменті. Загальний час 51 с.

У даній серії тестів немає нічого несподіваного. Цілком закономірна висока продуктивність на файлах великого розміру і різке зниження швидкості на порядок при роботі із дрібними файлами.

Порівняльне тестування працездатності на швидкості з'єднання 108 Мбіт/с із  прямою видимістю на відстані два метри.

Передача дрібних файлів сумарною кількістю 10 Мб. Відносно пункту доступу з його WAN інтерфейсу на WLAN сегмент. Загальний час 2 хв. 17 с.

Передача дрібних файлів сумарною кількістю 10 Мб. Відносно пункту доступу з його WLAN інтерфейсу на WAN сегмент. Загальний час 1 хв. 49 с.

Передача одного файлу об'ємом 70 Мб. Відносно пункту доступу з його WAN інтерфейсу на WLAN сегмент. Загальний час 29 с.

Передача одного файлу об'ємом 70 Мб. Відносно пункту доступу з його WLAN інтерфейсу на WAN сегмент. Загальний час 29 с.

Тут відразу напрошується висновок - при швидкості з'єднання в 108 Мбіт/с немає ніяких явних змін продуктивності, хоча очікувалося б збільшення швидкості в 2 рази. Дивний рекламний хід з боку виробника. 

Порівняльне тестування працездатності на швидкості з'єднання 108 Мбіт/с із  прямою видимістю на відстані два метри і включене шифрування WPA-PSK.

Передача дрібних файлів сумарною кількістю 10 Мб. Відносно пункту доступу з його WAN інтерфейсу на WLAN сегмент. Загальний час 2 хв. 13 с.

Передача дрібних файлів сумарною кількістю 10 Мб. Відносно пункту доступу з його WLAN інтерфейсу на WAN сегмент. Загальний час 1 хв. 41 с.

Передача одного файлу об'ємом 70 Мб. Відносно пункту доступу з його WAN інтерфейсу на WLAN сегмент. Загальний час 20 с.

Передача одного файлу об'ємом 70 Мб. Відносно пункту доступу з його WLAN інтерфейсу на WAN сегмент. Загальний час 17 с.

Саме при включенні шифрування були помічені короткочасні і незначні, всього на 25% від отриманої швидкості при з'єднанні 54 Мбіт/с, сплески підвищення продуктивності. Домогтися стабільного приросту швидкості від пункту доступу DWL-2100AP при з'єднанні на 108 Мбіт/с так і не вдалось. Незначні тимчасові підвищення швидкості передачі, можливо, викликані більш продуктивним процесором і більшим обсягом кеш-пам'яті даного пункту доступу.   

Висновки

Пункт доступу DWL-2100AP від компанії D-Link можна порекомендувати як дешеве рішення для організації доступу до мережі Fast Ethernet через підключення по протоколу 802.11g бездротових мереж у невимогливі до ширини каналу домашніх мережах і комунікацій малого офісу. Поряд з досить гарною якістю роботи і нормальною забезпеченою швидкістю доступу, даний зразок має непогану підтримку з боку розробника і дуже приємну вартість за рішення такого рівня. Його вигідно відрізняють від старшої моделі DWL-2000AP+ більш гнучкі і різноманітні налагодження роботи, проте поряд з таким достатком тут немає DMZ (віртуального сервера).

Досить «примарна» ситуація при роботі даного пункту на швидкості з'єднання 108 Мбіт/с, яка в стандартних варіантах роботи дорівнює по продуктивності з'єднанню 54 Мбіт/с.

Плюси:

• Дуже практичний і привабливий дизайн.
• Досить маленькі і компактні розміри.
• Присутність невеликої зовнішньої антени.
• Маленька вартість за рішення такого рівня.
• Гарна швидкість передачі даних.
• Зручний у налагодженні WEB-інтерфейс.

Мінуси:

• При застосуванні будь-яких змін відбувається повне перезавантаження пункту доступу.
• Малий радіус дії пристрою.
• Заявлена можливість роботи на швидкості 108Мбіт/с практично не відрізняється по продуктивності від з'єднання на 54Мбіт/с.

Автор: Валерій Паровишнік
Переклад: Анна Смірнова

Висловлюємо подяку фірмі ТОВ ВФ Сервіс (м. Дніпропетровськ) за надане для тестування обладнання.