Введение
Когда мы впервые получили маршрутизатор Twin WAN от Xincom, мы спросили, чем он отличается от Hawking FR24, который мы обозревали почти год назад и который имеет почти в три раза меньшую цену, чем Xincom. Ответ Xincom был таков: компания больше соотносит его с Nexland pro800Turbo, который до сих пор стоит чуть меньше $250. (Symantec купила Nexland в мае этого года и переименовала pro800Turbo в Symantec Firewall/VPN 200, а также удвоила цену устройства примерно до $900.)
Реальность находится где-то посередине. 402 построен на том же самом аппаратном дизайне на основе ARM-7, что и pro800Turbo, за исключением наличия у pro800 резервного последовательного порта и использования чипа коммутатор+PHY 5 портов 10/100 Kendin 8995 вместо чипа коммутатор+PHY 8 портов Broadcom 5317 в pro800Turbo.
Hawking, с другой стороны, использует более интегрированный дизайн на основе сетевого процессора ADMtek 5106 / Conexant CX84200, который, вероятно, и позволяет Hawking устанавливать столь агрессивную цену. Четыре порта 10/1000 у Hawking также имеют автоматическое определение MDI/MDI-X, которое избавляет от необходимость использовать порт Uplink (или переключатель Normal/Uplink) для расширения, в то время как Xincom просто не учитывает возможность Uplink. Два порта WAN у Hawking также имеют скорость 10/100, в отличие от 10BaseT у Xincom, но, учитывая скорость маршрутизации ниже 10 Мбит/с у обоих устройств, вряд ли это можно считать преимуществом.
Основная информация | |
Интерфейс WAN | Два порта 10BaseT Ethernet |
Поддержка WAN Dialup | Нет |
Другие примечания по WAN | – Два порта WAN поддерживают автоматическое резервирование или балансировку нагрузки – На каждый порт можно устанавливать один сервер в DMZ |
Информация о портах LAN | |
Число портов | 4 |
Скорость портов | 10/100 |
Коммутация? | Да |
Uplink? | Нет |
Порт HPNA? | Нет |
Беспроводная ТД? | Нет |
Другие примечания по портам LAN | Нет |
Настройка и администрирование
Администрирование осуществляется через интерфейс браузера со множеством страниц. Пример интерфейса показан на Рис. 1.
Рис. 1. Экран настройки балансировки нагрузки.
Левый фрейм имеет фиксированный размер, однако правый фрейм масштабируется в соответствии с размером окна вашего браузера. Переключение между окнами происходит довольно быстро, на запись настроек уходит небольшой промежуток времени. К интерфейсу могут подключаться одновременно несколько администраторов, причём маршрутизатор ничего по этому поводу не сообщит, к тому же тайм-аут тоже отсутствует. Нам не понравилось, что левое меню и логотип вверху отображаются даже без подключения к маршрутизатору.
Можно включить удалённое администрирование со стороны WAN и обновление прошивки для определённых IP-адресов, но при этом интерфейс слишком “подтормаживет”, чтобы его можно было комфортно использовать.
Сервер LAN DHCP | |
Максимальное число клиентов | 254 |
Отключение сервера LAN DHCP? | Да |
Примечания по серверу LAN DHCP | -Можно устанавливать диапазон адресов и время аренды в часах – Можно резервировать арендованные IP для определённых клиентов |
Другие функции маршрутизатора | |
Поддержка UPnP? | Нет |
Примечания по UPnP | Нет |
Универсальный блок питания? | Нет |
Встроенный сервер печати? | Нет |
Примечания по серверу печати | Нет |
Сервер удалённого доступа? | Нет |
Примечания по серверу удалённого доступа | Нет |
Функции маршрутизации | |
Статическая маршрутизация? | Да |
Примечания по статической маршрутизации | Нет информации |
Динамическая маршрутизация? | Да |
Примечания по динамической маршрутизации | Поддерживается RIPv2 |
Администрирование | |
ОС: Windows? | Нет информации |
ОС: Mac? | Нет информации |
ОС: Linux? | Нет информации |
Примечания по ОС | Не зависит от ОС |
Способ администрирования | HTTP, SNMP |
Примечания по администрированию | – Интерфейс администрирования вызывается через браузер – Можно осуществлять удалённое администрирование с выбором порта и IP-адреса. Можно также осуществлять удалённое обновление прошивки |
Способ обновления прошивки | HTTP, TFTP |
Примечания по обновлению | Обновление через загружаемый файл. Также поддерживается обновление по TFTP |
Функции брандмауэра
402 использует брандмауэр NAT и поддерживает один сервер в DMZ на порт WAN. Вы можете выбрать один из 12 заранее определённых Виртуальных сервера/Virtual Servers (перенаправление портов) для распространённых служб, определить ваш собственный протокол, диапазоны портов WAN и LAN и интерфейс WAN, или использовать функцию Специальное приложение/Special Application для включения перенаправления портов по событию. Вы также можете настроить опции перенаправления портов или временно отключить данную функцию. Universal Plug and Play (UPnP) не поддерживается.
Функция Фильтр доступа/Access Filter позволяет создавать четыре группы IP-адресов (в дополнение к резервациям DHCP и возможности привязывать отдельных клиентов к определённым сессиям PPPoE) и блокировать для них весь доступ в Интернет, либо выбирать из 12 общих и 10 служб, определённых пользователем. Вы также можете блокировать до 20 URL, IP-адресов или ключевых слов для каждой из четырёх групп. Ни одну из функций нельзя настроить по расписанию.
Маршрутизатор не поддерживает журналирования, хотя Xincom планирует добавить эту функцию в ближайшие несколько месяцев. Пока что пользователи могут задействовать функцию Оповещение по Email/Email alert, в результате чего при отказе порта WAN будет послано сообщение. Но мы так и не получили никаких сообщений от маршрутизатора, даже если мы постоянно подключали и отключали порты WAN во время тестирования.
Функции брандмауэра | |
Тип брандмауэра | NAT |
Внешний сервер/”DMZ” | Да |
Мульти-NAT? | Нет |
Примечания мульти-NAT | Нет информации |
Управление доступом (фильтрация портов)? | Да |
Примечания по управлению доступом | Может блокировать весь Интернет-трафик или выбранные службы для 4 групп, определяемых пользователем. Расписание не поддерживается. |
Перенаправление одного порта? | Да |
Перенаправление диапазона портов? | Да |
Перенаправление порта по событию? | Да |
Примечания по перенаправлению портов | Поддерживает DNS loopback для 4 серверов LAN. Перенаправление портов нельзя настроить по расписанию |
Фильтрация содержания (content control) | |
Фильтрация содержания? | Да |
Подписка на список фильтрации? | Нет |
Возможность фильтрации по расписанию? | Нет |
Примечания по фильтрации содержания | Блокировка до 20 URL, IP, ключевых слов для каждой из четырёх групп клиентов. Расписание не поддерживается |
Журналирование | |
Журналирование? | Нет |
Поддержка Syslog? | Нет |
Журналирование SNMP? | Нет |
Оповещения по Email? | Да |
Другие примечания по журналированию | Нет информации |
Другие функции | |
Часы? | Да |
Антивирусная защита? | Нет |
Примечания по антивирусной защите | Нет информации |
Другие примечания | – Аппаратный сброс и 4 переключателя для установки режимов – Отключение ARP-прокси и трансляции портов – TZO, dyndns.org и ‘3322’ динамические DNS -Привязка порта WAN к SMTP и другим 10 службам – Фильтры ICMP |
Клиент VPN | |
Прохождение PPTP? | Да |
Прохождение IPsec? | Да |
Прохождение L2TP? | Да |
Примечания по прохождению VPN | Одно соединение L2TP и неограниченное число соединений PPTP и IPsec. Все соединения VPN должны уходить на один и тот же удалённый шлюз |
Сервер VPN | |
Прохождение PPTP? | Да |
Прохождение IPsec? | Да |
Прохождение L2TP? | Нет |
Примечания по прохождению VPN | Одно соединение IPsec, поддерживается сервер PPTP LAN при должной настройке перенаправления портов |
Другие примечания по VPN | |
Конечная точка (Endpoint)? | Нет |
Аппаратный сопроцессор? | Нет информации |
Примечания по конечной точке | Нет информации |
Аутентификация | |
PPPoE? | Да |
Установка имени узла (host name)? | Да |
Установка имени домена (domain name)? | Да |
Установка MAC-адресов WAN? | Да |
Примечания по аутентификации | Поддерживает статический IP с PPTP или PPPoE |
Производительность
Производительность маршрутизации оказалась очень хорошей с пиковой пропускной способностью в направлении WAN-LAN до 8 Мбит/с и со стабильной скоростью. Результаты потока UDP LAN-WAN отсутствуют в связи с проблемами новых конечных точек Qcheck, что не связано с какими-либо проблемами маршрутизации 402.
Мы провели несколько тестов с помощью IXIA Chariot, чтобы посмотреть, насколько хорошо работает балансировка нагрузки и резервные связи маршрутизатора. На Рис. 2 показано тестирование, в котором две пары компьютеров постоянно передают данные в направлении LAN-WAN, и мы поочерёдно отключали/подключали кабель на каждом из портов WAN.
Рис. 2. Пропускная способность LAN-WAN – включена балансировка нагрузки, поочерёдное “падение” портов WAN.
Как показывает график, каждый порт поддерживает скорость передачи более 7 Мбит/с когда они оба подсоединены. Поскольку передача была непрерывной (представьте себе её в виде пересылки файла большого размера), отключение соединения WAN приводило к приостановке соединения через этот порт, пока соединение не восстанавливалось, после чего передача продолжалась без всяких проблем.
Примечание: подобное поведение не есть ошибка маршрутизатора, это особенность работы сетевых подключений. Как только будет начата передача информации, она будет происходить по одному соединению до завершения передачи. Именно поэтому маршрутизаторы с двумя портами WAN не могут дать пропускную способность одной передачи выше, чем в случае использования маршрутизатора с одним портом WAN.
Производтельность WAN-LAN | |
Скорость передачи/пропускная способность (Мбит/с) | 7,8 |
Среднее время реакции (мс) | 1 |
Макс. время реакции (мс) | 1 |
Скорость потока UDP (кбит/с) | 499 |
Ошибки потока UDP (%) | 0 |
Прозводительность LAN-WAN | |
Скорость передачи/пропускная способность (Мбит/с) | 7,4 |
Среднее время реакции (мс) | 1 |
Макс. время реакции (мс) | 1 |
Скорость потока UDP (кбит/с) | Нет информации (см. выше) |
Ошибки потока UDP (%) | Нет информации |
Заключение
Наше впечатление от первого продукта Xincom оказалось более позитивным, чем мы предполагали поначалу. Но нам непонятно, стоят ли преимущества маршрутизатора трёхкратного увеличения цены, по сравнению с Hawking FR24, который осуществляет множество сходных функций, и многие ошибки которого были исправлены за год существования на рынке, да и поставляется он более опытной и крупной компанией.
402 кажется достойным продуктом, и Xincom распространяет на него ограниченную пожизненную гарантию относительно дефектов производителя, бесплатную пожизненную техническую поддержку, возврат в течение 90 дней (без наличия физических дефектов) и даже игру в комплекте поставки. Однако всего этого может быть недостаточно, чтобы убедить покупателя приобрести продукт ранее неизвестного производителя на этом рынке с высокой степенью конкуренции.
Итоговая информация | |
Производитель | XINCOM |
Модель | XC-DPG402 |
Заключение | 4-портовый маршрутизатор с двумя портами Ethernet WAN, с функцией балансировки нагрузки и резервных связей |
Преимущества | – Балансировка нагрузки и резервные связи работают хорошо – Большой набор функций – Хорошая пропускная способность |
Недостатки | – Отсутствие журналирования – Прошивка всё ещё в стадии доработки – В документации следовало бы лучше объяснить уникальные функции |
Итог | Маршрутизатор от новой маленькой компании с двумя портами WAN на основе ARM-7, находящийся между Hawking FR24 и Symantec VPN200 по соотношению цена/производительность. |
Розничная цена | $188 |