Введение
Не так давно на страницах THG было опубликовано сравнительное тестирование девяти беспроводных маршрутизаторов, поддерживающих технологию MIMO (Multiple Input Multiple Output) – новое веяние на современном рынке Wi-Fi. Но если не гнаться за всем самым-самым, то есть смысл присмотреться и к классическим решениям. Сегодня в лабораторию THG попали три более простых беспроводных маршрутизатора, не поддерживающих технологию MIMO. В этой статье мы рассмотрим их возможности и сравним устройства друг с другом по ряду критериев, в том числе производительность и защищённость. К нам на тестирование попали маршрутизаторы от трёх известных производителей: Gigabyte GN-BR01G, U.S. Robotics USR8054 и ZyXEL P-334WT EE.
Gigabyte GN-BR01G: первое знакомство
 |
Нажмите на картинку для увеличения.
 |
Нажмите на картинку для увеличения.
 |
Нажмите на картинку для увеличения.
 |
Нажмите на картинку для увеличения.
Маршрутизатор Gigabyte GN-BR01G выполнен в ярком корпусе и имеет световую индикацию на передней панели: LAN1, LAN2, LAN3 и LAN4 для отображения активности портов встроенного коммутатора Ethernet, WAN для отображения состояния внешнего соединения, WLAN для индикации беспроводной активности, а также PWR (питание). На задней панели устройства находятся пять портов RJ-45 для Ethernet, а также разъём для подключения питания. Разъём для крепления антенны расположен на боковой стенке Gigabyte GN-BR01G. На днище маршрутизатора есть разъёмы для крепления на стену, а также резиновые ножки, позволяющие разместить маршрутизатор на столе; разъёмов для крепления в стойку не предусмотрено. На днище находятся наклейки с MAC-адресами всех трёх интерфейсов маршрутизатора. Помимо всего прочего, снизу также расположена едва заметная утопленная кнопка “Init”, позволяющая сбрасывать настройки до заводских, которая пригодится, например, если вы забыли пароль.
U.S. Robotics USR8054: первое знакомство
 |
Нажмите на картинку для увеличения.
 |
Нажмите на картинку для увеличения.
 |
Нажмите на картинку для увеличения.
Передняя панель чёрного корпуса содержит лампочки подачи питания, статуса работы устройства, а также пять проводных портов: четыре LAN и один WAN. Однако мы не обнаружили на передней панели светодиода, отвечающего за активность беспроводного сегмента сети. На задней стенке маршрутизатора расположены пять разъёмов RJ-45 для подключения проводного сегмента: четыре порта LAN и один WAN, разъём для питания, утопленная кнопка “Reset” для сброса параметров, а также два вывода для антенн. На днище приклеена этикетка с двумя MAC-адресами маршрутизатора. Особо отметим, что на вскрытие U.S. Robotics USR8054 мы затратили больше всего времени, так как пришлось одновременно отжимать сразу несколько защёлок. На плате виден свободный от электроники кусок текстолита, вероятно, используемый в каких-то других моделях, собранных на основе данной, либо это запас на будущее.
 |
Нажмите на картинку для увеличения.
Также хотим особо отметить разборный блок питания, позволяющий при необходимости включать его в розетку с использованием дополнительного (удлиняющего) кабеля.
ZyXEL P-334WT EE: первое знакомство
 |
Нажмите на картинку для увеличения.
 |
Нажмите на картинку для увеличения.
 |
Нажмите на картинку для увеличения.
На скруглённой границе между лицевой и верхней панелями маршрутизатора располагаются световые индикаторы состояния: PWR для отображения наличия питания; LAN1, LAN2, LAN3 и LAN4 для обозначения активности в проводной зоне локальной сети; WAN отвечает за проводную внешнюю часть, а WLAN – за активность беспроводных соединений. Также присутствуют два не подписанных и не используемых световых индикатора.
Взглянем теперь на заднюю стенку, на которой расположены пять разъёмов RJ-45 (четыре для LAN и один для WAN), разъём для подачи питания, утопленная кнопка “Reset” для сброса пользовательских настроек, а также разъём для подключения антенны. Кстати сказать, антенна несъёмная, то есть ломать её категорически не рекомендуется. На днище расположены мягкие ножки для размещения ZyXEL P-334WT EE на столе, а также разъёмы для крепления к стене. Информационные наклейки на днище извещают нас о двух MAC-адресах маршрутизатора, IP-адресе для управления (192.168.1.1), а также стандартном пароле (1234).
Сравнение возможностей web-интерфейсов
Первым мы подключились к U.S. Robotics USR8054. Хотелось бы обратить особое внимание на IP-адрес для LAN: 192.168.123.254, то есть для компьютера, с которого будет производиться настройка, необходимо задать адрес из подсети 192.168.123.0/24. Для входа необходимо набрать логин admin с пустым паролем. Во время диалога начальной конфигурации задать пароль всё-таки требуется. Внешний вид интерфейса представлен ниже.
 |
Нажмите на картинку для увеличения.
Сначала интерфейс нам показался жизнерадостным и ярким, но уже через десять минут ядрёный красный стал утомлять глаза, а через полчаса просто бесить. К счастью, перенастройку сетевого оборудования такого класса нет необходимости часто производить.
Мы решили сразу же провести обновление версии микропрограммного обеспечения, правда, оказалось, что в маршрутизатор уже “залита” последняя на данный момент прошивка версии 1.67 от 11 марта 2005 года. В интерфейсе мы встретили непонятную опцию “Gaming Mode”.
Обратимся теперь к Gigabyte GN-BR01G. IP-адрес, выставленный по умолчанию на маршрутизаторе, равен 192.168.1.254, то есть для конфигурирования необходимо быть в подсети 192.168.1.0/24 (сегмент, назначаемый по умолчанию “мастерами настройки” в Windows, что в наших глазах является плюсом). После ввода логина и пароля (admin, admin), мы попадаем на основную страничку настройки маршрутизатора, выполненную в сине-белых тонах.
 |
Нажмите на картинку для увеличения.
Маска для локальной сети 128.0.0.0 допустима, однако, при такой маске устройство отвечало только по ARP-протоколу, но не по другим. Если же выставить маску 192.0.0.0, то устройство устойчиво работало. Официально поддерживается до 253 машин в зоне LAN. Максимальное количество одновременных TCP-сессий составляет 4096.
Очень приятно было обнаружить функцию “Wake On Lan”, позволяющую включать компьютеры дистанционно по локальной сети в том сегменте, где установлен маршрутизатор. Эта функция, как нам кажется, совсем не мешает.
Судя по логу, можно решить, что в устройстве установлено правильное текущее время. Однако мы не встретили настройки, позволяющей задать, изменить или скорректировать часы маршрутизатора.
Переходим теперь к рассмотрению ZyXEL P-334WT EE. IP-адрес, выставленный на маршрутизаторе, равен 192.168.1.1/24, значит, изначально компьютер для управления нужно поставить в сеть 192.168.1.0/24.
 |
Нажмите на картинку для увеличения.
 |
Нажмите на картинку для увеличения.
Графический интерфейс маршрутизатора выполнен в голубых тонах, что, на наш взгляд, не раздражает. Выше представлены два скриншота главной страницы ZyXEL P-334WT EE: до и после смены прошивки. Вместе с устройством поставляется прошивка от 2004 года. После обновления, доступного на ftp.zyxel.com, но отсутствующего на сайте компании (нет ни на zyxel.ru, ни на zyxel.com), мы получили прошивку уже 2006 года. После успешного ввода пароля (1234) нас попросили сменить стандартный пароль. Должны отметить, что ввод тех же цифр (1234) удовлетворил устройство, правда, во время следующего входа нас снова попросили его изменить. Приятной неожиданностью оказалась возможность выбора языка конфигурации ZyXEL P-334WT EE. Это позволяет использовать одну и ту же версию прошивки для людей, предпочитающих различные языки общения.
Немного забегая вперёд, мы бы хотели отметить одну забавную особенность. При тестировании пропускной способности проводного сегмента мы заметили несоответствие отображаемой графической и числовой информации относительно загрузки процессора ZyXEL P-334WT EE. Чему верить?!
Мы проверили, какую маску для LAN-интерфейса готов держать маршрутизатор. Оказалось, что с маской 224.0.0.0 ZyXEL P-334WT EE работает хорошо, а вот установка 192.0.0.0 или с ещё меньшим количеством бинарных единичек вводит маршрутизатор в ступор, из которого его можно вывести только сбросом настроек по умолчанию.
Тесты проводной сети
Для начала мы решили протестировать, какие скорости доступны при передаче файлов исключительно в проводной части сети (между WAN- и LAN-интерфейсами). Для проведения такого теста мы использовали ноутбук и стационарные ПК, основные параметры которых приведены ниже.
| Параметры/ конечные станции | Стационарный ПК | Ноутбук |
| Процессор | Intel Celeron (Northwood) mPGA-478 2,8 ГГц | Intel Pentium 4-M (Northwood) mPGA-478B 2,4 ГГц |
| Материнская плата | Intel D845GLVA (i845GL) | Fujitsu FJNB172 |
| Оперативная память | Kingston DDR-SDRAM 512 Мбайт | Noname 224 Мбайт |
| Сетевая карта | 3Com 3C905TX Fast Ethernet | Realtek RTL8139/810x Family Fast Ethernet NIC |
| Операционная система | Windows XP Professional SP2 Rus | Windows 2000 Professional SP4 Eng |
Тесты пропускной способности проводились с использованием netcps и по протоколу FTP, для чего на ноутбуке был поднят FTP-сервер Serv-U версии 6.2.0.1, а на стационарном ПК в качестве FTP-клиента мы использовали обычный Internet Explorer 6 SP2. Приводимые графики отражают три этапа передачи: поток снаружи в локальную сеть; одновременная передача в обоих направлениях и передача данных из локальной сети. Загруженности каналов для каждого из тестируемых маршрутизаторов представлены ниже. Зелёным отмечена суммарная скорость, жёлтым – поток из WAN в LAN, а красным – поток из LAN в WAN.
U.S. Robotics USR8054
 |
Нажмите на картинку для увеличения.
Маршрутизатор показал неплохую скорость передачи по проводному сегменту, правда, равную лишь половине скорости физической среды для однонаправленной передачи и четверти – для двунаправленной. Из графика видно, что суммарная скорость практически не зависит от направления передаваемых данных.
ZyXEL P-334WT EE
У нас вызвала удивление скорость, которую мы получили с этим маршрутизатором. После этого мы решили ещё раз проверить антивирусные настройки и параметры контроля полосы пропускания. Оказалось, что обе функции не используются. Скорость получения и отправки данных колеблется около 5 Мбит/с и не зависит от направления потока данных.
После обновления прошивки скорости повысились в среднем в 1,3 раза. Тогда мы решили вновь отключить антивирусную проверку, с включённым NAT и Firewall, которые мы решили не отключать в виду того, что прочие маршрутизаторы тестировались с “поднятыми” трансляцией и брандмауэром. Получили, что скорость осталась практически без изменений. Тогда мы решили отключить Firewall и NAT. Графики загруженности канала передачи данных для случаев: “поднят” только NAT, “поднят” только Firewall, “опущены” NAT и Firewall; представлены ниже, соответственно.
 |
Нажмите на картинку для увеличения.
 |
Нажмите на картинку для увеличения.
 |
Нажмите на картинку для увеличения.
По графикам видно, что только с отключённым NAT и Firewall маршрутизатор ZyXEL P-334WT EE по скоростям проводной передачи подобрался к конкурентам. Скорость приёма из WAN в LAN составляет порядка 50 Мбит/с, при одновременной передаче в оба направления – 48 Мбит/с и скорость выгрузки из LAN в WAN – 32 Мбит/с.
Gigabyte GN-BR01G
С маршрутизатором Gigabyte GN-BR01G мы получили достаточно высокие проводные скорости. Скорость загрузки файлов через маршрутизатор составляет порядка 60 Мбит/с, выгрузки – 50 Мбит/с, а при одновременном потоке в обоих направлениях суммарная скорость держится около 70 Мбит/с.
Тесты беспроводной сети
Со скоростями проводной передачи мы разобрались, поэтому переходим к тестированию скорости беспроводной передачи. Для этого мы выбрали два варианта расположения маршрутизаторов в здании: первый – когда устройства расположены на расстоянии двух метров друг от друга и находятся в прямой видимости; второе же расположение несколько сложнее – на расстоянии десяти метров, но теперь между ними одно перекрытие между этажами и несколько стен.
Для тестирования мы решили использовать сетевой адаптер ZyXEL G-360 EE, который установили в стационарный компьютер. Также мы проводили тесты и с использованием USR5410 от U.S. Robotics, но не получили принципиальных различий, лишь более низкие скорости, поэтому далее рассматриваем только беспроводную сетевую карту от ZyXEL. Для конфигурирования беспроводной платы мы использовали как средства операционной системы (Windows XP SP2), так и утилиту настройки, поставляемую вместе с картой. Использование утилиты представляется нам более удобным, нежели конфигурирование карты исключительно средствами операционной системы.
Кроме этого, мы решили произвести замеры скорости при различных способах шифрования передаваемого трафика: без шифрования, с WEP и WPA.
Загруженности каналов для каждого из тестируемых типов трафика представлены ниже. Зелёным отмечена суммарная скорость, жёлтым – поток из WAN в WLAN, а красным – поток из WLAN в WAN.
U.S. Robotics USR8054
Исследуем USR8054, скорость подключения при первом расположении устройств к которому составила 54 Мбит/с.
График загруженности отображает поток без шифрования.
В случае открытого канала мы получили скорость передачи WAN->WLAN равную 20-21 Мбит/с. Для одновременной передачи в обоих направлениях характерна такая же суммарная скорость, но в случае потока WLAN->WAN мы получили скорость, всего лишь равную 15 Мбит/с.
Поднимем теперь уже шифрованный канал WEP.
 |
Нажмите на картинку для увеличения.
Суммарная скорость передачи на первом и втором участках составляла 21 Мбит/с, но на третьем падала до 14-15 Мбит/с.
Воспользуемся теперь WPA-PSK и посмотрим, какую скорость готов предоставить нам маршрутизатор.
 |
Нажмите на картинку для увеличения.
Суммарные скорости первого и второго участка составляют 20-21 Мбит/с, на третьем снова наблюдается падение скорости до 13-15 Мбит/с. Из полученных данных делаем вывод о том, что скорость передачи по беспроводному каналу для USR8054 практически не зависит от используемого типа шифрования.
ZyXEL P-334WT EE
Посмотрим теперь на P-334WT EE, скорость соединения составила 54 Мбит/с. Брандмауэр и трансляция адресов отключены! График загрузки открытого канала представлен ниже.
 |
Нажмите на картинку для увеличения.
Получаем, что суммарная скорость при приёме составляет 17-18 Мбит/с, приёме/передаче 16-17 Мбит/с и при передаче из LAN в WAN только 12-13 Мбит/с.
Настроим теперь шифрование WEP с ключом, равным 256 бит. График загрузки канала в этом случае представлен ниже.
 |
Нажмите на картинку для увеличения.
Полученные данные указывают на то, что использование WEP никак не отражается на пропускной способности маршрутизатора.
Теперь используем WPA-PSK (возможно также использование WPA-PSK2). График загрузки беспроводной линии приведён ниже.
 |
Нажмите на картинку для увеличения.
И снова мы видим, что шифрование никак не отражается на загрузке канала. Нам приятно это отметить, однако, всё-таки сами скорости, если задействовать NAT и Firewall, почему-то крайне низки. Также хотелось бы отметить, что подключиться к новой прошивке мы смогли только после того, как вручную вбили SSID на клиенте, а войти в автоматически найденные сети у нас почему-то так и не получилось. Скорость подключения составила 54 Мбит/с, а скорости передачи из внутренней сети, в обоих направлениях и обратно составили, соответственно, 21 Мбит/с, 21 Мбит/с и 13 Мбит/с.
Gigabyte GN-BR01G
Теперь настала очередь GN-BR01G, подключение к которому мы произвели на скорости 54 Мбит/с. График загрузки открытого канала представлен ниже.
 |
Нажмите на картинку для увеличения.
Суммарная загрузка канала при открытой передаче данных составляла 18-20 Мбит/с, и скорость не зависит от направления передачи данных, что приятно.
Теперь заставим Gigabyte GN-BR01G проводить WEP-шифрование передаваемых данных.
 |
Нажмите на картинку для увеличения.
Мы видим, что на первом участке скорость передачи составляла 18-20 Мбит/с, а на третьем 17-18 Мбит/с, но второй участок представляется нам наиболее интересным, так как у нас совершенно нет идей насчёт причин, вызвавших увеличение скорости в середине второго участка с 17-18 Мбит/с до 20-21 Мбит/с. При последующих тестах такой эффект нам уже не удалось получить.
Настроим теперь WPA-PSK для нашего WLAN-канала.
 |
Нажмите на картинку для увеличения.
Тестирование показало незначительное снижение суммарной скорости передачи по зашифрованному (WPA-PSK) каналу. Первый и второй участки соответствуют скорости в 14 Мбит/с, а на третьем суммарная скорость упала до 11-12 Мбит/с.
Тесты беспроводной сети в усложнённых условиях
Перенесём теперь беспроводные маршрутизаторы в “электронное сердце” РТС, в машинный зал, и расположим их в одной из телекоммуникационных стоек, полностью набитой сетевым оборудованием и серверами. Расстояние между беспроводной сетевой картой и исследуемыми маршрутизаторами по прямой составляет около пятнадцати метров, но расположены они на соседних этажах. Тестирование производительности мы проводили с открытым каналом, то есть без шифрования.
ZyXEL P-334WT EE
Сначала мы подключили P-334WT EE производства ZyXEL в позиции № 2. Связь автоматически установилась на скорости в 54 Мбит/с, однако, когда мы начали передачу данных, скорость линии автоматически снизилась до 2 Мбит/с. Так происходило и со всеми остальными тестируемыми устройствами, поэтому все нижеследующие графики загрузки канала даны в соответствующем масштабе (100%=2 Мбит/с). График загруженности беспроводного канала передачи данных для P-334WT EE представлен ниже.
 |
Нажмите на картинку для увеличения.
По графику видно, что максимальные мгновенные скорости достигали и 0,4 Мбит/с, однако средняя суммарная скорость составила порядка 100 кбит/с, что обусловлено частыми паузами при передаче. Паузы при передаче, могут быть вызваны частыми повторными передачами потерянных пакетов.
Gigabyte GN-BR01G
Перейдём теперь к тестированию беспроводного маршрутизатора GN-BR01G от Gigabyte в расположении №2. Подключение также было произведено на скорости 54 Мбит/с, но затем она опустилась до 2 Мбит/с. График загруженности беспроводного канала представлен ниже.
 |
Нажмите на картинку для увеличения.
Средняя суммарная скорость на первом участке составляла 860 кбит/с, на втором – 490 кбит/с, а на третьем – 650 кбит/с.
U.S. Robotics USR8054
Проверим, на что способен USR8054 от U.S. Robotics, к которому мы также подключились на скорости в 54 Мбит/с, которая затем снизилась до 2 Мбит/с.
 |
Нажмите на картинку для увеличения.
Средняя суммарная скорость первого и второго участка составляет порядка 510 кбит/с, а третьего – 490 кбит/с.
Мы решили отобразить все полученные данные по скоростям на одной диаграмме, представленной ниже.
 |
Нажмите на картинку для увеличения.
Тесты защищённости
Проведём теперь тестирование защищённости маршрутизаторов как со стороны LAN и WAN, так и со стороны WLAN-интерфейсов. Для тестирования мы использовали программу XSpider 7.0 (Demo Build 1549).
ZyXEL P-334WT EE
При тестировании из локальной сети мы обнаружили, что открыты следующие порты: TCP-25 (SMTP), TCP-110 (POP3) и UDP-161 (SNMP). При поиске сервисов мы не обнаружили TCP-80 (HTTP), но решили пересканировать его вручную. При таком сканировании были обнаружены уязвимости, приведённые ниже.
 |
Нажмите на картинку для увеличения.
Во время сканирования TCP-80 (HHTP) мы обнаружили, что наше сканирование приводит к перезагрузке маршрутизатора. Так как такое поведение уже встречалось у других устройств от ZyXEL, мы заменили стандартный пароль на достаточно сложный и отсутствующий в известных словарях для подбора, но проблемы не прекратились – перезагрузка продолжалась. Так как консольного порта у устройства обнаружено не было, мы не смогли получить никаких диагностических данных. После этого мы решили провести аналогичное сканирование со стороны WAN-порта. Снаружи оказались открытыми только два порта: TCP-25 (SMTP) и TCP-110 (POP3), однако, сканирование не дало по ним никакой дополнительной информации. Мы также провели сканирование, разместив “атакующего” в беспроводной части сети. Обнаружился только порт UDP-161 (SNMP), но мы насильно заставили программу проверить и TCP-80 (HTTP), что привело к перезагрузке маршрутизатора. Обнаруженная уязвимость может приводить к полной неработоспособности сети при атаках как из проводного LAN-сегмента, так и из беспроводной части. Хотелось бы ещё раз подчеркнуть, что для проведения атаки знание пароля администратора устройства не требуется. Так как после того, как мы уже провели тестирование, из ZyXEL нам прислали новую прошивку, мы решили проверить некоторые результаты, полученные при тестировании старой версии. Оказалось, что маршрутизатор всё так же подвержен перезагрузкам при атаке на TCP-80. Ошибка в новой версии не исправлена.
Gigabyte GN-BR01G
Начали мы проверку безопасности из локальной сети. Обнаружили открытые порты: TCP-25 (SMTP – заблокирован), TCP-80 (HTTP), TCP-110 (POP3 – заблокирован), TCP-1500 (VLSI-LM), TCP-1900 (SSDP). Прокомментировать хочется только TCP-80 (HTTP), так как именно в нём были найдены уязвимости.
 |
Нажмите на картинку для увеличения.
Также мы проверили доступность сервисов снаружи. Открытыми оказались только два порта: TCP-25 (SMTP) и TCP-110 (POP3), однако почтовых сервисов на них не оказалось. Мы также проверили защищённость устройства при атаках из беспроводной сети. Оказалось, что в WLAN открыты почти те же сервисы (TCP-80 (HTTP), TCP-1500 (VLSI-LM), TCP-1900 (SSDP), что и в LAN, с тем же набором возможных уязвимостей.
U.S. Robotics USR8054
На этот раз мы решили начать тестирование с проверки защищённости со стороны WAN-порта. Как и в других сравниваемых моделях, открытыми оказались два порта TCP-25 (SMTP) и TCP-110 (POP3), но также без привычных сервисов на них.
Переходим теперь к тестированию из LAN. Вот здесь нас ожидает неприятный сюрприз: во время тестирования устройство несколько раз перезагрузилось. И это вдобавок к немалому количеству открытых изнутри портов: TCP-25 (SMTP) заблокирован, UDP-69 (TFTP), TCP-80 (HTTP), TCP-110 (POP3) заблокирован, UDP-161 (SNMP) и TCP-5678 (HTTP).
UDP-69 (TFTP).
 |
Нажмите на картинку для увеличения.
TCP-80 (HTTP)
 |
Нажмите на картинку для увеличения.
UDP-161 (SNMP)
 |
Нажмите на картинку для увеличения.
TCP-5678 (HTTP)
 |
Нажмите на картинку для увеличения.
При сканировании из беспроводной части сети мы также подтвердили все найденные при проводном тестировании уязвимости. Перезагрузка маршрутизатора возможна при подключении в беспроводной сегмент и без знания пароля администратора.
Сравнительная таблица характеристик
Все характеристики, а также данные, полученные в результате тестирования, сведены в следующую таблицу.
| Опция | U.S. Robotics USR8054 | ZyXEL P-334WT EE | Gigabyte GN-BR01G | ||||
| Геометрические размеры | 110х160х25 мм | ||||||
| Масса | 240 г | ||||||
| Количество антенн | 2 | 1 | 1 | ||||
| Возможность снять антенну | Да | Нет | Да | ||||
| Место расположения световых индикаторов | На передней панели | На верхней панели | На верхней панели | ||||
| Блок питания | Внешний | Внешний | Внешний | ||||
| Кнопка отключения питания | Нет | Нет | Нет | ||||
| Процессор | RDC R2600 MIPS | ||||||
| Оперативная память | HY57V643220CT-S на 64 МБ | HY57V283220T-7 на 128 МБ | IC42S16400-6T на 8 МБ | ||||
| Коммутатор | Marvell 88E6060-RCJ | 40ST1041RX | IC+ IP175C | ||||
| Беспроводной контроллер | TNETW1130GVF от Texas Instruments | TNETW1130GVF от Texas Instruments | RALINK | ||||
| Операционная система | i486-slackware-linux-gnu (by nmap) | ||||||
| IP-адрес LAN | 192.168.123.254 | 192.168.1.1 | 192.168.1.254 | ||||
| Маска подсети LAN | 255.255.255.0 | 255.255.255.0 | 255.255.255.0 | ||||
| Минимальная маска/ максимальное количество устройств | 255.255.255.0/253 | 224.0.0.0/ 3 758 096 384 | 192.0.0.0/ 1 073 741 821 | ||||
| Доступ http | Да | Да | Да | Доступ HTTP на нестандартный порт | Нет | Нет | Да |
| Доступ HTTPS | Нет | Нет | Нет | ||||
| Доступ Telnet | Нет | Да | Нет | ||||
| Доступ SSH | Нет | Нет | Нет | ||||
| Доступ FTP | Нет | Да | Нет | ||||
| Доступ SNMP | Нет | Да | Нет | ||||
| Логи локально | Да | Да | Да | ||||
| Логии SysLog | Да | Да | Нет | ||||
| Логии SMTP | Да | Да | Нет | ||||
| Выбор событий для лога | Да | Да | Нет | ||||
| Статистика по интерфейсам | Отправлено/ получено байт | Нет | Отправлено/ получено байт | ||||
| Опция | U.S. Robotics USR8054 | ZyXEL P-334WT EE | Gigabyte GN-BR01G | ||||
| DHCP-сервер LAN | Да | Да | Да | ||||
| DHCP-сервер WAN | Нет | Нет | Нет | ||||
| DHCP-сервер, статика IP-MAC | Нет | Да | 32 | ||||
| WAN Fixed IP | Да | Да | Да | ||||
| WAN DHCP | Да | Да | Да | ||||
| WAN PPTP | Да | Да | Нет | ||||
| WAN PPPoE | Да | Да | Да | ||||
| Пароль Admin | Да | Да | Да | ||||
| Пароль Users | Да | Нет | Нет | ||||
| Пароль, время простоя | Да | Да | Нет | ||||
| Время, ручная настройка | Да | Да | Нет | ||||
| Время NTP (RFC1305) | Да | Да | Нет | ||||
| Время SNTP | Нет | Нет | Нет | ||||
| Время DayTime (RFC867) | Нет | Да | Нет | ||||
| Время Time (RFC868) | Нет | Да | Нет | ||||
| Время, летнее/зимнее | Да | Да | Нет | ||||
| SSID hidden | Да | Да | Да | ||||
| Аутентификация WEP | 0/64/128/256 | 0/64/128/256 | 0/64/128 | ||||
| Аутентификация WPA-PSK | Да | Да | Да | ||||
| Аутентификация WPA (802.1x) | RADIUS | RADIUS | RADIUS | ||||
| Режим только точки доступа | Да | Нет | Да | ||||
| Опция | U.S. Robotics USR8054 | ZyXEL P-334WT EE | Gigabyte GN-BR01G | ||||
| Маршрутизация, статическая | Да | Да | Да | ||||
| Маршрутизация RIPv1 | Да | Да | Нет | ||||
| Маршрутизация RIPv2 | Да | Да | Нет | ||||
| MAC-фильтр | Да | Да | Да | ||||
| IP-фильтр | Да | Нет | Нет | ||||
| Фильтр по протоколу | Да | Нет | Нет | ||||
| Виртуальный сервер | Да | Да | Да | ||||
| Специальные приложения | Да | Да | Нет | ||||
| DMZ | Да | Нет | Да | ||||
| Firewall | Да | Да | Да/нет | ||||
| UPNP | Да | Да | Нет | ||||
| Групповое вещание | Да | Да | Нет | ||||
| Wi-Fi | 802.11g | 802.11b/g | 802.11b/g | ||||
| Время загрузки до ICMP-ответа | 23 с | 35 c | 14 с | ||||
| DDNS | Нет | Да | Да | ||||
| Блокировка URL | Нет | Да | Да | ||||
| Wake On LAN | Нет | Нет | Да | ||||
| Клонирование MAC для WAN | Да | Да | Да | ||||
| Контроль полосы пропускания | Нет | Да | Нет | ||||
| Any IP | Нет | Да | Нет | ||||
| Перенаправление трафика | Нет | Да | Нет | ||||
| Фильтрация контента | Нет | Да | Нет | ||||
| IPSec | Нет | Да | Да | ||||
| Antivirus | Нет | Да | Нет | ||||
| Опция | U.S. Robotics USR8054 | ZyXEL P-334WT EE | Gigabyte GN-BR01G | ||||
| Скорость WAN->LAN | 51 Мбит/с | 50 Мбит/с | 60 Мбит/с | ||||
| Скорость WAN<-LAN | 46 Мбит/с | 32 Мбит/с | 51 Мбит/с | ||||
| Скорость WAN<->LAN | 53 Мбит/с | 48 Мбит/с | 69 Мбит/с | ||||
| Скорость WAN->WLAN №1 Plain | 21 Мбит/с | 18 Мбит/с | 19 Мбит/с | ||||
| Скорость WAN<-WLAN №1 Plain | 21 Мбит/с | 13 Мбит/с | 9 Мбит/с | ||||
| Скорость WAN<->WLAN №1 Plain | 15 Мбит/с | 17 Мбит/с | 19 Мбит/с | ||||
| Скорость WAN->WLAN №1 WEP | 21 Мбит/с | 18 Мбит/с | 19 Мбит/с | ||||
| Скорость WAN<-WLAN №1 WEP | 21 Мбит/с | 13 Мбит/с | 17,5 Мбит/с | ||||
| Скорость WAN<->WLAN №1 WEP | 14,5 Мбит/с | 17 Мбит/с | 17,5 Мбит/с | ||||
| Скорость WAN->WLAN №1 WPA-PSK | 21 Мбит/с | 21 Мбит/с | 14 Мбит/с | ||||
| Скорость WAN<-WLAN №1 WPA-PSK | 21 Мбит/с | 13 Мбит/с | 14 Мбит/с | ||||
| Скорость WAN<->WLAN №1 WPA-PSK | 14 Мбит/с | 21 Мбит/с | 11,5 Мбит/с | ||||
| Скорость WAN->WLAN №2 Plain | 510 кбит/с | 100 кбит/с | 860 кбит/с | ||||
| Скорость WAN<-WLAN №2 Plain | 510 кбит/с | 100 кбит/с | 490 кбит/с | ||||
| Скорость WAN<->WLAN №2 Plain | 490 кбит/с | 100 кбит/с | 650 кбит/с | ||||
| Цена | $85 | $110 | $50-55 |
Заключение
|
U.S. Robotics USR8054. Нажмите на картинку для увеличения.
Результатами тестирования, в целом, мы остались довольны, хотя и не получили беспроводных скоростей, близких к проводному Fast Ethernet. Наиболее быстрым маршрутизатором оказался USR8054 от U.S. Robotics, однако, у него слишком уж яркий и раздражающий интерфейс.
|
ZyXEL P-334WT EE. Нажмите на картинку для увеличения.
Что же касается дополнительных функций, предлагаемых устройствами, нам бы хотелось отметить наличие антивирусной проверки у маршрутизатора ZyXEL P-334WT EE, но тестирование этой функции выходило за рамки данного обзора.
|
Gigabyte GN-BR01G. Нажмите на картинку для увеличения.
У маршрутизатора от Gigabyte мы обнаружили интересную, на наш взгляд, функцию WOL, позволяющую включать компьютеры по сети в сегменте с самим устройством, если они также поддерживают данную функцию и соответствующим образом сконфигурированы.
Блок питания маршрутизатора от U.S. Robotics оказался разборным, что позволяло подключать к нему дополнительный удлиняющий силовой кабель. Наиболее устойчивым к атакам оказался продукт Gigabyte GN-BR01G, которому мы и отдаём наше предпочтение, как наиболее сбалансированному, быстрому и устойчивому устройству для беспроводных сетей.
