Якісно і досить бюджетно - Wi-Fi маршрутизатор D-Link DI-524UP

Досить велике поширення зараз отримали домашні мережі і мережі малого офісу, які потребують  якісне багатофункціональне обладнання. Багато хто замислюється про отримання максимально зручного доступу до інтернет після розподілу мережних ресурсів лінії зв'язку, які прийшли від постачальника. Саме переслідуючи вище вказані цілі була розпочата серія оглядів маршрутизаторів з можливостями роботи в режимі бездротового пункту доступу Wi-Fi стандарту 802.11g, що має на увазі теоретичну швидкість передачі 54 Мбіт/с. Такі компактні рішення дозволяють апаратно реалізувати сервер доступу до сегмента мережі, повністю захиститися від різного роду проникнень, втручань, злому і зазіхань на інформацію, яка циркулює або зберігається у вашому локальному сегменті Також, такі реалізації забезпечують гарну швидкість передачі даних через бездротовий сегмент при включеному шифруванні пакетів, за рахунок досить швидкої начинки. Саме таким багатофункціональним придбанням для ощадливого споживача, але з дружелюбним інтерфейсом і якісною консультативною підтримкою і є Wi-Fi маршрутизатор DI-524UP  від компанії D-Link.

З особливостей саме цього зразка можна відзначити присутність USB роз’єму зі швидкістю роботи USB 1.1 для підключення принтера. Враховуючи досить тривалу присутність цієї розробки на ринку,  можна сподіватися на максимально налагоджений софт і досить доступну вартість як у молодшої моделі лінійки маршрутизаторів від цього розробника.

Технічні характеристики

Виробник	D-Link
Модель	DI-524UP
WAN
Тип	Fast Ethernet
Кількість портів	1
Auto MDI/ MDI-X	так
Фіксований IP	так
Динамічний IP	так
PPPo	так
PPTP	так
L2TP	так
IPSec	немає
BigPond Cable	так
Можливість завдання MAC адреси вручну	так
Можливість завдання розміру MTU вручну	так
LAN
Кількість портів	4
Auto MDI/ MDI-X	так
Ручне блокування інтерфейсів	немає
WLAN
Антена
Кількість	1
Тип	Знімна зовнішня антена, 2dBi з
Можливість заміни антени/тип коннектора	так, реверсний SMA
Примусове завдання номера робочої антени
Підтримувані стандарти й швидкості
802.11b	CCK (11 Мбіт/с, 5.5 Мбіт/с), DQPSK (2 Мбіт/с) DBPSK (1 Мбіт/с)
802.11g	OFDM: 54, 48, 36, 18, 12, 11, 9, 6 Мбіт/с
Регіон/ Кіл-ть каналів	??/13
Розширення протоколу 802.11g	немає
Windows Connect Now (WCN)	Так
Можливість ручного завдання швидкості	Так
Вихідна потужність, dBm
(максимальна?)	15dBm +/- 2dBm
802.11b @11Mbit/s
802.11g @54Mbit/s
Чутливість приймача
802.11b @11Mbit/s	-82
802.11g @54Mbit/s	-68
Робота з іншою AP
Підтримка WDS (міст)	немає
Підтримка AP	Так
Підтримка WDS + AP	немає
Можливість роботи в режимі клієнта	немає
Wireless repeater (повторювач)	немає
Безпека
Блокування широкомовного SSID	Так
Прив'язка до MAC адрес	немає
WEP	так, до 128 біт
WPA-Personal	так
WPA 2-Personal	так
WPA-Auto-Personal	так
WPA-Auto	Так
WPA-Enterprise	Так
WPA 2-Enterprise	Так
802.1x (через Radius)	немає
Можливості прошивання
Адміністрування
Завдання пароля на користувача admin	Так
Зміна пароля на користувача user	Так
Можливість зміни додавання Login	немає
Керування через WAN по заданому IP&port	Так
WEB-інтерфейс	Так
WEB-інтерфейс через SSL	немає
Власна утиліта	немає
Telnet	немає
SSH	немає
COM-порт	немає
SNMP	немає
Можливість збереження і завантаження конфігурації	Так
Вбудований DHCP сервер	Так
Статичний DHCP по MAC	Так, можливість клонування MAC
Підтримка UPn	Так
Дод. роз’єми
1хUSB 1.1 – для принтера	так
Протоколи підтримувані WAN
NAT
one-to-many NAT (стандартний)	так
one-to-one NAT	немає
Можливість відключення NAT (робота в режимі роутера)	немає
Можливість роботи в режимі мосту	немає
Віртуальні сервера
Можливість створення	так
З можливістю включення/вимк. за часом, дню тижня	так
Завдання різних public/private портів для віртуального сервера	так
Можливість завдання DMZ	так
Можливість завдання DMZ трафіку на рівні портів	так
VPN pass through
IPSec	так
PPTP	так
PPPo	немає
L2TP	немає
Traffic shaping (обмеження трафіку)	немає
DNS
Вбудований DNS-Сервер (dns-relay)	так
Підтримка динамічного DNS	так, DynDNS.org
Час
Синхронізація годин	так (NTP, Time, Daytime)
Завдання часу вручну	так
Утиліти
ICMP ping	так
Traceroute	немає
Resolving	немає
Ведення логу
Логування виконання правил файрвола	немає
Логування Wireless	немає
Логування DHCP Leases	немає
Логування Port Forwarding	немає
Логування System Log	так
Зберігання усередині пристрою	так
Зберігання на зовнішньому Syslog сервері	немає
Відправлення на email	немає
Роутінг
Статичний (завдання записів вручну)	немає
Наявність і можливості вбудованих фільтрів і файрвола
Можливості SPI (Stateful Packet Inspection)
Підтримка SPI (Stateful Packet Inspection)	так
Можливість використання SPI у правилах	немає
QoS
По зазначеному порту	так
По MAC адресі	так
По IP адресі	так
По додатку	так
Наявність фільтрів/файрвола
на LAN-WAN сегменті	так
на WLAN-WAN сегменті	так
на LAN-WLAN сегменті	немає
Підтримувані типи фільтрів
З обліком SPI	немає
По MAC адресі	так
По source IP адресі	так
По destination IP адресі	так
По протоколу	так, TCP/UDP/all
По source порту	немає
По destination порту	так, у тому числі по діапазону
Прив'язка вчасно	так
По додатку	так
По URL-В	так
По домену	так
Робота зі службами списків URL для блокування	немає
Типи дій
Allow	так
Deny	так
Log	немає
Живлення
Тип БЖ	зовнішній, 5VDC, 2000m
Підтримка 802.1af (Po)	немає
Додаткова інформація
Версія прошивання	V1.03 18.12.2006
Розміри мм.	142 x 106 x 29
Вага г.	220
Сайт виробника	http://www.d-link.ru/

Збір характеристик проводився за інформацією представленою на сайті виробника і по фактичних можливостях вбудованого WEB інтерфейсу самого випробуваного маршрутизатора.

Упаковка

Зовнішня упаковка, виконана з щільного картону, у фірмових синьо-білих тонах, з невеликими червоними елементами оформлення, які підкреслюють деякі особливості внутрішнього вмісту. Ліва частина може розповісти споживачу про стандарти і способи їх реалізації, які підтримуються даним продуктом. Деякі спеціальні можливості, які розроблені компанією виробником та викладені на упаковці,  покликані полегшити споживачу налагодження даного маршрутизатора, вибір засобу захисту від несанкціонованого прослуховування бездротової лінії і підключення безпосередньо в мережу користувача.

Зі зворотного боку виробник розмістив повну специфікацію цієї моделі, а поруч, праворуч, графіки швидкісних можливостей стандарту 802.11b і більш швидкої специфікації 802.11g, яка підтримується тестуємою моделлю, з короткою схемою приєднання даного продукту в мережі кінцевого користувача. Праворуч, у верхньому куті під написом D-Link і рекламним закликом присутня голографічна наклейка, яка захищає продукцію цієї компанії від фальсифікацій.

Комплектація

Комплектація моделі D-Link DI-524UP цілком достатня, присутнє все, що необхідно для роботи.

У комплекті присутні:

• Маршрутизатор DI-524UP;
• CD-диск з ПЗ і документацією;
• Посібник користувача англійською мовою (коротка інструкція з встановлення і обслуговуюче програмне забезпечення);
• Патчкорд для підключення до Fast Ethernet мережі споживача.
• Блок живлення від зовнішньої мережі.
• Зовнішня антена.
• Пара підставок для встановлення маршрутизатора у вертикальному стані на горизонтальній поверхні.

Маршрутизатор DI-524UP

Як і більшість моделей різного обладнання від компанії D-Link, ця модель отримала пластмасовий корпус, виконаний у сіро-сріблистих тонах зі світло-блакитними вставками і характерним дизайном сітки тепловідводу. Все достатньо практично, якісно і суворо.

Зворотний бік теж не відзначився особливим дизайном, але присутня можливість кріплення даного маршрутизатора на стінку, а також невелику всеспрямовану антену, встановлену виробником. Не варто дуже сподіватися на велику дальність дії при використанні найдешевшої передустановленої антени, але в цього виробника є маса варіантів різного призначення і різновидів додаткових антен за досить доступну ціну, і якщо є необхідність  прийому або передачі сигналу на велику відстань, то завжди можна замінити антену більш якісною.

З тильного боку маємо ряд роз'ємів і цікавих елементів. Розглядаючи цей зразок зліва направо, в першу чергу бачимо передустановлену антену, потім йде USB 1.1 порт підключення принтера, а далі ряд Fast Ethernet портів LAN сегмента в кількості 4-х штук. Одразу ж за ними, але з деяким проміжком, присутній WAN роз'єм приєднання даного маршрутизатора сегмента Fast Ethernet до мережі провайдеру. Наступним йде гніздо підключення блока живлення і закінчує цей ланцюжок кнопка скидання налагоджень (повернення до заводських налагоджень). Скидання шляхом натискання на цю кнопку з утриманням 2-10 секунд при включеному пристрої.

На передній панелі пристрою розташовані підписані індикатори роботи даної моделі. Тут є індикація подачі живлення на пристрій, діоди статусу з'єднання, активності WAN і WLAN інтерфейсів даного маршрутизатора. Далі йде ряд індикації роботи LAN портів внутрішнього сегмента мережі. І завершує цей ряд індикація підключення і активності USB 1.1 принтера.

Програмне забезпечення.

Web-інтерфейс, який присутній у даному пристрої для його налагодження і керування, цілком дружелюбний і може відображатися кількома мовами, проте російської і української тут не передбачено.

Маємо нескладний для розуміння спрощений алгоритм швидкого налагодження.

В пункті меню Wireless закладки Home можна включити/відключити Wi-Fi пункт доступу, задати ім'я бездротового з'єднання, яке буде фігурувати при підключенні клієнтів. Можна вибрати номер каналу лінії пункту і метод авторизації при підключенні, також виходячи з обраного способу авторизації, можна задати і спосіб шифрування радіоканалу. Підтримувані стандарти шифрування і аутентифікації вказані в таблиці специфікацій, яка наведена вище.

В меню WAN можна задати спосіб отримання IP адреси мережі для WAN інтерфейсу: динамічно по зовнішньому DHCP сервері або задати в ручному режимі. Тут саме можна вибрати спосіб з'єднання по шифрованому каналу з провайдером зв'язку через стандарти: PPPo, PPTP, L2TP і BigPond Cable.

В закладці LAN задається статична адреса маршрутизатора в локальній мережі з її маскою і включається DNS Relay.

Даний маршрутизатор підтримує можливість роздачі IP адрес для клієнтів WLAN і LAN сегментів через вбудований у нього сервер DHCP. В меню DHCP присутня можливість включення цього сервісу і налагодження діапазону видаваних їм адрес з встановленням часу, в період якого даний IP зарезервований за клієнтом, який його отримав (по його MAC адресі), а також можна скористатися статичним DHCP, який дозволяє привласнити кожному клієнту по його MAC свою постійно зарезервовану за ним адресу внутрішньої мережі. А трохи нижче наведені таблиці зарезервованих IP і клієнтів, які скористалися динамічною видачею.

Virtual Server - тут можна задати IP локальних машин на які будуть «перекидатися» певні порти з зовнішнього підключення з можливістю контролю за часом доби і днем тижня. Така функція дасть можливість реалізувати будь-які сервера на машинах локальної мережі відкриття по прописаних портах для зовнішнього трафіку і підключень.

Закладки Applications, Filters, Parental Control і Firewall мають загальну спрямованість організації різного роду заборон і доступів. У даному маршрутизаторі є можливість закрити для проходження трафік різного роду додатків. Фактично це заборона роботи з зазначеними в списку портами. Можна закрити доступ з певних IP локальної мережі в зовнішню з вказівкою діапазону портів і регламентом правил за часом, заблокувати доступ на зазначені інтернет посилання і домени. Також присутній майже повнофункціональний мережний екран, але слово «майже» говорить про відсутність блокування по діапазону портів джерела пакетів. Ці правила можна задіяти в певний час.

Присутня можливість задати в пункті DMZ IP локальної станції, яка буде отримувати всі пакети, що прийшли на будь-який порт маршрутизатора. Значить, для зовнішнього клієнта саме вона буде мати призначений на WAN інтерфейс IP адреса і повністю реагувати на всі його запити.

Тут задається інтернет сервер динамічного DNS з усіма параметрами авторизації на ньому.

Досить вагомою відмінністю даної реалізації маршрутизатора від його старшого побратима D-link DW-624 є наявність можливості настроїти пріоритетність трафіку QoS (Quality of Service) з гарним функціоналом і гнучкістю налагоджень. Можливо виділити потік по порту призначення, MAC адресі, IP адресі і по додатку, який  ініціює даний трафік.

У меню Performance, налагодження мережі WLAN, встановлюються таймінги сигналу, режими роботи і ін.

Дана закладка меню дозволяє у своїй верхній частині задати пароль для входу на WEB-інтерфейс (Login: admin). Також, тут можна включити і настроїти доступ на керування із зовнішньої мережі.

Маршрутизатор підтримує можливість корекції часу через сервер часу в інтернеті, але є можливість і ручного завдання, плюс встановлення часового поясу.

Присутня можливість завантаження і збереження конфігурації з локального жорсткого диска і відновлення заводських налагоджень.

Сторінка заливки, відновлення прошивання маршрутизатора.

Закладки додаткових функцій. Для «не спокушеного» користувача вони будуть не потрібні, але все-таки наведене вище зображення подає вичерпну інформацію про них.

Невеликий сервер статистики, який показує як сконфігуровані окремі елементи маршрутизатора в цей момент, може вести журнал підключення з записом його на локальний жорсткий диск і фіксувати помилки в каналах зв'язку.

Підводячи підсумки можливостям внутрішнього програмного забезпечення, можна казати про нормальне програмне оснащення прошивки як для позиціонування даного пристрою маршрутизатором і пунктом доступу Wi-Fi канал до сегмента Fast Ethernet мережі. Але з поруч більше маркетингових обмежень функціонального оснащення.

Тестування

Тестуванню буде піддана як дальність/якість переданого сигналу через досить серйозну перешкоду, так і безпосередньо пропускні можливості каналу самого маршрутизатора. Були зроблені виміри швидкості передачі даних з WAN в LAN, WAN в WLAN, LAN в WLAN і навпаки, а також була протестована швидкість при перехресній передачі даних для всіх випадків. При порівнянні продуктивності маршрутизатора з використанням шифрування бездротового каналу був проведений ряд тестів в WPA-PSK режимі. Випробування проводилися на такому обладнанні: ноутбук ACER AS5610Z з WLAN мережною картою компанії Broadcom і USB WI-FI адаптера ASUS WL-169g.

LAN&LAN		LAN<->LAN	ALL_LAN-LAN.gif
		LAN->LAN	LAN-LAN.gif
LAN&WAN		LAN<->WAN	ALL_LAN-WAN.gif
		LAN->WAN	LAN-WAN.gif
		WAN-> LAN	WAN-LAN.gif
LAN&WLAN	OPEN	LAN<->WLAN	ALL_LAN-WLAN.gif
		LAN->WLAN	LAN-WLAN.gif
		WLAN-> LAN	WLAN-LAN.gif
	WPA-PSK	LAN<->WLAN	ALL_LAN-WLAN_wpa-psk.gif
		LAN->WLAN	LAN-WLAN_wpa-psk.gif
		WLAN ->LAN	WLAN-LAN_wpa-psk.gif
WAN&WLAN	OPEN	WAN<->WLAN	ALL_WAN-WLAN.gif
		WAN->WLAN	WAN-WLAN.gif
		WLAN ->WAN	WLAN-WAN.gif
	WPA-PSK	WAN->WLAN	WAN-WLAN_wpa-psk.gif
		WLAN-> WAN	WLAN-WAN_wpa-psk.gif
WLAN&WLAN	OPEN	WLAN<->WLAN	ALL_WLAN-WLAN.gif
		WLAN->WLAN	WLAN-WLAN.gif
	WPA-PSK	WLAN<->WLAN	ALL_WLAN-WLAN_wpa-psk.gif
		WLAN->WLAN	WLAN-WLAN_wpa-psk.gif

При використанні шифрування швидкість передачі даних практично не зменшується, що дозволить забезпечити гідний захист вашої інформації при нормальній пропускній здатності. Відзначимо невелику особливість роботи по радіо інтерфейсу цього маршрутизатора, пакети, які входять у випробуваного через бездротовий сегмент і спрямовані в LAN, отримають більшу швидкість передачі, ніж пакети з LAN сегмента в WLAN канал - це наочно демонструють графіки і результати швидкості передачі.

Одразу можна відзначити невелике відставання по швидкості у моделі DI-524UP, яку розглядаємо, від компанії D-Link, проте в більшій мірі дані результати порівнянні з опонентами тестів, які мають набагато більшу вартість або меншу функціональність. Це відбувається за рахунок відсутності підтримки у продукту, яки розглядаємо, останніх рішень в галузі бездротової передачі даних і реалізації його на менш потужній апаратній платформі, проте має меншу собівартість.

При тестуванні Wi-Fi обладнання на великих відстанях, або при проходженні сигналу через відчутні перешкоди, практично не можна досягти повторюваності результатів. Проте, ми все-таки спробували створити нормальні умови проходження сигналу через 2 поверхи панельного, залізобетонного будинку.

За отриманим даними можемо сформулювати висновки. Швидкість роботи випробуваного зразка цілком порівнянна з його опонентами по тестуванню. Трохи здивували більш швидкі можливості передачі від USB Wi-Fi ASUS WL-169g, але за ними прихована дуже велика нестабільність при роботі, більш пов'язана з відсутністю в цієї моделі нормальної зовнішньої антени.

Висновки

Маршрутизатор DI-624 від компанії D-Link можна порекомендувати як дешеве рішення для організації доступу до мережі Fast Ethernet, за допомогою підключення по протоколу 802.11g бездротових мереж, у невимогливі до ширини каналу домашніх мережах і комунікаціях малого офісу. Поряд з досить гарною якістю роботи і нормальною забезпеченою швидкістю доступу, цей зразок має непогану підтримку з боку розробника і дуже приємну вартість за рішення такого рівня. Він відрізняється легкістю в налагодженні інтерфейсом з непоганим добором можливостей і використанням різних засобів обробки трафіку, що проходе.

Плюси:

• Дуже практичний і строгий дизайн.
• Досить маленькі і компактні розміри.
• Присутність невеликої зовнішньої антени.
• Бюджетна ціна.
• Зручний у налагодженні WEB-інтерфейс.
• Можливість організації найпростішого принт-серверу через USB 1.1

Мінуси:

• При застосуванні будь-яких змін відбувається повне перезавантаження маршрутизатора.
• Маленька дальність дії пристрою.
• Відносно невелика швидкість передачі по Wi-Fi сегменту.

Автор: Валерій Паровишник
Переклад: Анна Смірнова

Висловлюємо подяку фірмі ТОВ ВФ Сервіс (м. Дніпропетровськ) за надане для тестування обладнання.

Обговорити на форумі>>>