Багатофункціональний Wi-Fi «комбайн» ASUS WL-520GC

Після декількох оглядів Wi-Fi пунктів доступу і адаптерів бездротових комунікацій, ми звернули увагу на більш перспективні і ґрунтовні реалізації бездротової апаратури.

Мережні маршрутизатори  справедливо можна вважати компактною апаратною реалізацією серверів доступу до сегментів мережі. Таке рішення піднімає на новий рівень якість обслуговування споживачів, зібравши в зручному і надійному пристрої всі нові технологічні можливості для побудови комунікацій зв'язку. Звичайно вони дозволяють, при правильному своєму налагодженні, повністю захиститися від різного роду проникнень, втручання, злому і зазіхань на інформацію, що циркулює або зберігається у вашім локальному сегменті мережі. Забезпечують гарну швидкість передачі даних при включеному шифруванні пакетів, за рахунок досить швидкої начинки. Такі маршрутизатори організовують  віртуальні шифровані канали, непомітні для користувача і серйозно захищені для стороннього проникнення. Саме багатофункціональні рішення для малого бізнесу і домашніх мереж дозволяють навіть не спокушеному користувачу легко забезпечити підключення декількох ПК між собою і їх захищений вихід у зовнішню мережу.

Одним з недорогих представників такого класу апаратури і став Wi-Fi маршрутизатор WL-520GC від компанії ASUS, який ми сьогодні розглядаємо. Дана модель отримала від розробників дві нові технології 125HSM і BroadRange , які забезпечують збільшення зони покриття бездротової мережі до 300% і зростання швидкості передачі даних на 35% у порівнянні з 802.11g.

Технічні характеристики

Виробник	ASUS
Модель	WL-520GC
WAN
Тип	Fast Ethernet
Кількість портів	1
Auto MDI/ MDI-X	так
Фіксований IP	так
Динамічний IP	так
PPPo	так
PPTP	так
L2TP	немає
IPSec	немає
LAN
Кількість портів	4
Auto MDI/ MDI-X	так
Ручне блокування інтерфейсів	немає
Можливість завдання розміру MTU вручну	немає
WLAN
Антена
Кількість	1
Тип	убудована дипольна
Можливість заміни антени/тип коннектора	так, SMA
Примусове завдання номера робочої антени
Підтримувані стандарти й швидкості
802.11b	CCK (11 Mbps, 5.5 Mbps), DQPSK (2 Mbps) DBPSK (1 Mbps)
802.11g	OFDM: 54, 48, 36, 18, 12, 11, 9, 6 Mbit/sec
Регіон/ Кіл-ть каналів	??/13
Розширення протоколу 802.11g	немає
Можливість ручного завдання швидкості	так
Вихідна потужність
(максимальна?)	??
802.11b @11Mbit/s	??
802.11g @54Mbit/s	??
Чутливість приймача
802.11b @11Mbit/s	??
802.11g @54Mbit/s	??
Робота з іншою AP
Підтримка WDS (міст)	так
Підтримка AP	так
Підтримка WDS + AP	так
Можливість роботи в режимі клієнта	немає
Wireless repeater (повторювач)	немає
Безпека
Блокування широкомовного SSID	так
Прив'язка до MAC адрес	так
WEP	так, до 128 біт
WPA-Personal	так
WPA 2-Personal	так
WPA-Auto-Personal	так
WPA-Enterprise	так
WPA 2-Enterprise	так
802.1x (через Radius)	так
Можливості прошивання
Адміністрування
WEB-Інтерфейс	так
WEB-Інтерфейс через SSL	так
Власна утиліта	так
Telnet	немає
SSH	немає
COM-Порт	немає
SNMP	немає
Можливість збереження і завантаження конфігурації	так
Вбудований DHCP сервер	так
Підтримка UPn	так
Протоколи підтримувані WAN
NAT
one-to-many NAT (стандартний)	так
one-to-one NAT	немає
Можливість відключення NAT (робота в режимі роутера)	так
Можливість роботи в режимі мосту	немає
VPN pass through
IPSec	так
PPTP	так
PPPo	немає
L2TP	так
Traffic shaping (обмеження трафіка)	немає
DNS
Вбудований DNS-Сервер (dns-relay)	так
Підтримка динамічного DNS	так, DynDNS.org
Годинники
Синхронізація годинника	так (NTP, Time, Daytime)
Утиліти
ICMP ping	немає
Traceroute	немає
Resolving	немає
Ведення лога
Логування виконання правил файрвола	так
Логування Wireless	так
Логування DHCP Leases	так
Логування Port Forwarding	так
Логування System Log	так
Зберігання всередині пристрою	так
Зберігання на зовнішньому Syslog сервері	так
Відправлення на email	немає
Роутінг
Статичний (завдання записів вручну)	так
Наявність і можливості вбудованих фільтрів і файрвола
Можливості SPI (Stateful Packet Inspection)
Підтримка SPI (Stateful Packet Inspection)	так
Можливість використання SPI у правилах	немає
Наявність фільтрів/файрвола
на LAN-WAN сегменті	так
на WLAN-WAN сегменті	так
на LAN-WLAN сегменті	немає
Підтримувані типи фільтрів
З обліком SPI	немає
По MAC адресі	так
По source IP адресі	так
По destination IP адресі	немає
По протоколу	так, TCP/UDP
По source порту	так, у тому числі по діапазоні
По destination порту	немає
Прив'язка до часу	так
По URL-В	так
По домену	немає
Робота зі службами списків URL для блокування	немає
Типи дій
allow	так
deny	так
log	немає
Віртуальні сервера
Можливість створення	так
Завдання різних public/private портів для віртуального сервера	так
Можливість завдання DMZ	так
Можливість завдання DMZ трафіка на рівні портів	так
Живлення
Тип БЖ	зовнішній, 9VDC, 1000m
Підтримка 802.1af (Po)	немає
Додаткова інформація
Версія прошивання	V2.0.0.4
Розміри мм.	164 x 116.5 x 31
Вага м.	262
Сайт виробника	http://ru.asus.com/

Збір характеристик проводився з інформації представленої на сайті виробника і по фактичних можливостях вбудованого WEB інтерфейсу самого випробуваного маршрутизатора.

Упаковка 

Зовнішня упаковка, виконана з щільного картону, у фірмових сіро-білих відтінках, з невеликими синіми елементами оформлення, які контрастно виділяються. Ліва частина може розповісти споживачу про стандарти і засоби їх реалізації підтримуваних даним продуктом. Деякі описані тут спеціальні можливості, розроблені компанією виробником, покликані полегшити споживачу налагодження даного маршрутизатора та вибір засобу захисту від несанкціонованого прослуховування бездротової лінії, а також небажаних підключень до мережі користувача. 

Зі зворотного боку виробник розмістив деякі елементи специфікації цієї моделі і коротку схему приєднання даного продукту до мережі кінцевого користувача.

Комплектація

Комплектація моделі ASUS WL-520GC цілком достатня, присутнє все, що необхідно для роботи.  

У комплекті маємо:

• Маршрутизатор WL-520GC;
• CD-Диск з ПЗ і документацією;
• Посібник користувача англійською мовою (коротка інструкція з встановлення і програмному забезпеченню, яке обслуговує);
• Патчкорд для підключення до Fast Ethernet мережі споживача.
• Блок живлення від зовнішньої мережі.

Маршрутизатор WL-520GC 

Як і більшість моделей різного обладнання компанії ASUS, це рішення отримало пластмасовий корпус, виконаний у чорно-сріблистих тонах із прозорими вставками та продуманим дизайном сітки задля тепловіддачі. Все досить практично, якісно і строго.  

Зворотний бік теж не відзначився оригінальністю дизайну. З особливостей можна замітити можливість кріплення даного маршрутизатора на стінку, а так само невелику всеспрямовану антену встановлену виробником. Не варто занадто сподіватися на велику дальність від дешевої передустановленої антени, однак, згідно завіренню розробників, вона повинна перевершити за дальністю зв'язку порівнянних конкурентів. Але при бажанні, і її можна змінити. Взагалі є маса варіантів різного призначення і виду додаткових антен, за досить недорогу ціну, і якщо необхідно прийом або передача сигналу на великі відстані, то завжди можна замінити антену більш якісною.

З тильного боку маємо ряд роз’ємів і цікавих елементів. Розглядаючи цей зразок зліва направо, у першу чергу бачимо передустановлену антену, потім йде червона кнопка технології швидкого налагодження ASUS EZSetup і чорна - скидання установок (повернення до заводських налагоджень). Скидання проводиться шляхом натискання на цю кнопку з утриманням більше п'яти секунд при включеному пристрої. Наступними йдуть роз’єми підключення обладнання локальної Fast Ethernet мережі ( LAN-LAN3), а наприкінці ряду знаходиться роз’єм приєднання даного маршрутизатора до сегмента зовнішньої Fast Ethernet мережі (технологічно називається WAN) і закінчує цей ланцюжок гніздо підключення блока живлення.

На передній панелі пристрою розташовані підписані індикатори роботи даної моделі. Тут маємо індикацію подачі живлення на пристрій: діоди активності WLAN, WAN, LAN-LAN3 інтерфейсів даного маршрутизатора, які блимають.

Програмне забезпечення.

Розробники передбачили два засоби швидкого налагодження даного маршрутизатора. Перший, і найпростіший з них - це технологія EZSetup, яка дозволяє користувачу налагодити захищену бездротову мережу в кілька кліків миші, через додатково встановлене на ваш комп'ютер програмне забезпечення і кнопку (EZSetup) з тильного боку. Другий - Web-Інтерфейс з невеликим послідовним алгоритмом налагодження «швидкого старту».

Починаючи з цієї закладки нескладний для розуміння покроковий режим настроювання (Quick Setup), допоможе, навіть недосвідченому в мережних технологіях користувачу, якісно і легко налагодити дану модель на нормальну роботу маршрутизатора мережі.

Але самими гнучкими і функціональними для створення конфігурації маршрутизатора, який розглядаємо, стали інші пункти цього ж Web-Інтерфейсу, виконані досить продумано та зручно.

У пункті меню Interface закладки Wireless можна задати ім'я з'єднання, яке фігурує як назва мережі при підключенні до неї, встановити номер каналу, до якого можуть підключатися клієнти, режим роботи Wi-Fi інтерфейсу (Auto, 54G Only, 802.11B Only) і метод авторизації  таких підключень. Виходячи з обраного засобу авторизації, задається метод шифрування радіоканалу. Підтримувані стандарти шифрування і аутентифікації вказані в таблиці специфікацій наведеної вище.

На сторінці Bridge закладки Wireless можна задати режим роботи з відповідними MAC адресами вилучених пунктів мосту і з кількістю каналів використаних під цей тип з'єднання.

Wireless - Access Control дозволить задати список MAC адрес клієнтів, яким дозволений або заборонений доступ до даного маршрутизатора.

Wireless - RADIUS Setting тут можливе завдання IP адреси, порту і пароля для авторизації на RADIUS сервері.

На сторінці Wireless - Advanced виробник подбав максимально повно забезпечити налагодження Wi-Fi мережі: примусове завдання швидкості з'єднання, тайменгі сигналу, режими роботи та ін.

IP Config - WAN & LAN - це одна з основних сторінок налагоджень даного маршрутизатора. Тут розміщені повні настроювання з'єднання через WAN інтерфейс. Починаючи від завдання засобу отримання  IP адреси (статично або динамічно), закінчуючи можливістю налагодження на вхідному інтерфейсі маршрутизатора PPPo або PPTP варіанта VPN клієнта з'єднання.

DHCP сервер, який знаходиться в меню IP Config - DHCP Server, отримав всі стандартні можливості налагоджень такого сервісу. Тут маємо можливість завдання асоціації видаваних IP з MAC адресами клієнтів, що підключаються.

Цілком стандартні можливості IP маршрутизації можуть забезпечити  налагодження сторінки IP Config - Route.

Під цікавою назвою закладки IP Config - Miscellaneous виробник розмістив можливість завдання вилученого сервера логування, тимчасової зони, сервера синхронізації часу, а також деякі налагодження DDNS клієнта з можливістю отримання цього сервісу на інтернет серверах.

Закладка NAT Setting починається з пункту меню Port Trigger у якому можна задати перекидання портів для вхідних пакетів.

Можливо, дуже корисною сторінкою WEB інтерфейсу може виявитися NAT Setting - Virtual Server за допомогою налагоджень цієї закладки можна організувати захищений доступ до різного призначення серверам локальної мережі (HTTP, FTP, DNS і з будь-якими іншими сервісами). Будь-яка їх кількість буде псевдозамінена для зовнішніх користувачів одним віртуальним сервером, який настроєно на даному маршрутизаторі і здатному перенаправляти всі запити на зазначені в списку напрямки.

У налагодженнях NAT Setting - Virtual DMZ передбачена більш проста процедура створення віртуального сервера, який знаходиться в локальній мережі. Маршрутизатор переводиться в режим перекидання всіх пакетів на певну (одну) машину мережі, яка виконує функції необхідного сервера для зовнішніх запитів.

Internet Firewall - Basic Config тут забезпечується базове настроювання параметрів мережного захисту: включення/ вимкнення цієї функції, її початковий стан (всі відкрите або все закрито) і налагодження WEB доступу через WAN інтерфейс.

Сторінка WEB інтерфейсу Internet Firewall - WAN & LAN Filter передбачає фільтрацію, з можливістю завдання доби тижня і часу, пакетів які виходять з визначенням IP адреси джерела, порту і протоколу передачі.

URL Keyword List тут можна задати фільтрацію за часом і параметри блокувань URL адрес.

Простий  MAC фільтр доступу (фільтрація по MAC адресах)

Пункти закладки System Setup дозволяють: задати/змінити пароль на доступ до керування маршрутизатором, обновити прошивання, зберегти локально або завантажити файл з налагодженнями, повернутися до настроювань за замовчуванням. 

На сторінках закладок Status & Log знаходяться: короткий статус налагоджень WAN і LAN інтерфейсів, логування WLAN протоколу, DHCP лог, спостереження за Port Forwarding, таблиця маршрутизації і системне логування подій.

Завершальною закладкою став пункт виходу з WEB інтерфейсу керування. 

Підводячи підсумки можливостям внутрішнього програмного забезпечення, можна казати про нормальне оснащення прошивання, як для позиціонування даного пристрою в сегменті бізнес рішень із малим навантаженням на мережні комунікації. Тут маэмо багато затребуваних технологій і можливостей, але поряд з досить великими налагодженнями мережного екрана варто відзначити досить обмежені можливості фільтрації зовнішнього, небажаного трафіка. Основним його завданням стало обмеження доступу локальних користувачів у зовнішню мережу і на конкретні www адреси. Враховуючи цю особливість випробуваного, захист від атак із зовнішньої мережі доведеться налагоджувати на кожній машині локального сегмента.

Тестування

Для тестового порівняння була обрана конкурентна модель одної ніші ринку D-Link DI-624. Але більшою мірою, порівняння двох цих маршрутизаторів було викликано бажанням обґрунтувати споживачу реальні переваги технології 125HSM і BroadRange, згадуваннями про яку розмальоване упакування маршрутизатора ASUS WL-520GC. Тестуємо як дальність/якість переданого сигналу через досить серйозну перешкоду, так і безпосередньо пропускні можливості каналу самого маршрутизатора. Було зроблене перекачування певного (увесь час того самого) комплекту дрібних файлів сумарно на 10 Мб і одного великого відеофайлу на 70 Мб безпосередньо через випробуваного підключеного до сховища файлів по Fast Ethernet 100Мбіт/с на ноутбук ACER AS5610Z c WLAN мережною картою на швидкості з'єднання 54 Мбіт/с і  через USB WI-FI адаптері DWL-AG132 D-link. Графік швидкості знімався з диспетчера завдань WINDOWS.

Порівняльне тестування працездатності на швидкості з'єднання 54 Мбіт/с  із  прямою видимістю на відстані два метри. 

 Передача дрібних файлів сумарною кількістю 10 Мб. Відносно маршрутизатора з його WAN інтерфейсу на WLAN сегмент. Загальний час 2 хв. 04 с.

Передача дрібних файлів сумарною кількістю 10 Мб. Відносно маршрутизатора з його WLAN інтерфейсу на WAN сегмент. Загальний час 1 хв. 37 с.

Передача дрібних файлів сумарною кількістю 10 Мб. Відносно маршрутизатора в його WLAN сегменті. Загальний час 2 хв. 33 с.

Передача одного файлу обсягом 70 Мб. Відносно маршрутизатора з його WAN інтерфейсу на WLAN сегмент. Загальний час 27 с.

Передача одного файлу обсягом 70 Мб. Відносно маршрутизатора з його WLAN інтерфейсу на WAN сегмент. Загальний час 27 с.

Передача одного файлу обсягом 70 Мб. Відносно маршрутизатора в його WLAN сегменті. Загальний час 53 с.

У даній серії тестів немає нічого несподіваного. Цілком закономірна висока продуктивність на файлах великого розміру і різке зниження швидкості на порядок при роботі з дрібними.

Підіб'ємо результати в одну таблицю.

Відразу можна відзначити невелику перевагу по швидкості в D-link, але більшою мірою дані результати рівні.

При тестуванні Wi-Fi обладнання на великих відстанях, або при проходженні сигналу через відчутні перешкоди, практично не можна домогтися повторюваності результатів. Але ми все-таки спробували створити нормальні умови проходження сигналу через 2 поверхи панельного, залізобетонного будинку. І згідно отриманих даних можемо сформулювати висновки.

ASUS WL-520GC

При передачі одного файлу 70 Мб із WLAN на LAN швидкість склала 435 Кбіт/с. У зворотному напрямку з LAN на WLAN для цього ж файлу 410 Кбіт/с.

D-Link DI-624

При передачі одного файлу 70 Мб із WLAN на LAN швидкість склала 485 Кбіт/с. У зворотному напрямку з LAN на WLAN для цього ж файлу 485 Кбіт/с.

 Невелика перевага у моделі D-Link DI-624, яка намітилася з першої серії тестів,  в останніх, при проходженні сигналу через досить серйозні перешкоди (кілька поверхів залізобетонного будинку), переросло в стабільну першість цієї моделі. Заявлені компанією ASUS технології підвищеної дальності і швидкості роботи Wi-Fi мережі не змогли допомогти моделі ASUS WL-520GC перевершити досить недорогий маршрутизатор D-Link DI-624. Забігаючи в перед, відзначимо можливість повноцінного мережного екрана в опонента випробуваного, відносно досить урізаних функцій в тестуємому зразку.

Висновки

Маршрутизатор WL-520GC від компанії ASUS можна порекомендувати як дешеве рішення для організації доступу до мережі Fast Ethernet за допомогою підключення по протоколу 802.11g бездротових мереж у невимогливі до ширини каналу домашніх мережах і комунікацій малого офісу. Поряд з досить гарною якістю роботи і нормальною забезпеченою швидкістю доступу, даний зразок має непогану підтримку з боку розробника і дуже приємну вартість за рішення такого рівня. Його вигідно відрізняє від опонента досить легкий у налагодженні інтерфейс технології EZSetup, який дозволяє користувачу настроїти захищену бездротову мережу в кілька кліків миші, через додатково встановлене на ваш комп'ютер програмне забезпечення і кнопку (EZSetup) з тильного боку. Але, поряд з цими перевагами трохи засмучує досить убогий і не повнофункціональний за можливостями вбудований мережний екран і трохи слабша потужність переданого Wi-Fi сигналу порівняно з  безпосереднім конкурентом.

Плюси:

• Дуже практичний і строгий дизайн.
• Досить маленькі і компактні розміри.
• Присутність невеликої зовнішньої антени.
• Маленька вартість за рішення такого рівня.
• Гарна швидкість передачі даних.
• Зручний у налагодженні WEB-інтерфейс.
• Підтримка технології EZSetup.

Мінуси:

• При застосуванні будь-яких змін відбувається повне перезавантаження маршрутизатора.
• Маленька дальність дії пристрою.

Автор: Валерій Паровишнік
Переклад: Анна Смірнова

Висловлюємо подяку фірмі ТОВ ВФ Сервіс (м. Дніпропетровськ) за надане для тестування обладнання.