СЕТИ

ZyXEL NBG334W EE | Введение

Редакторам THG всегда интересно тестировать оборудование именитых производителей. К ним можно отнести компанию ZyXEL, которая работает на радость пользователям Интернета на протяжении более 20 лет.

Интернет-центр ZyXEL NBG334W EE является весьма удачным примером маршрутизатора, пригодного для создания домашней сети. Интернет-центр защищает домашнюю сеть от атак извне, обеспечивая подключение к Интернету, районной сети и IP-телевидению.

ZyXEL NBG334W EE | Комплектация

Комплектация ZyXEL NBG334W EE вполне типична для домашних маршрутизаторов. В упаковке вместе с интернет-центром - съёмная всенаправленная антенна с коэффициентом усиления 5 dBi. Кроме того, в комплекте поставки есть Ethernet-кабель, адаптер питания, бумажная версия краткого руководства по настройке, диск с документацией и фирменной утилитой настройки ZyXEL NetFriend (версия для Windows).

Также присутствуют гарантийный талон и фигурка сетевого дружка.

ZyXEL NBG334W EE | Внешний вид

Внешний вид ZyXEL NBG334W EE вполне традиционен – небольшой прямоугольный корпус со скруглением фронтальной части. Цвет верхней части корпуса белый, низ - серый. Возможна настольная и настенная установка, для этого на нижней стороне устройства предусмотрены ножки и петли. Все индикаторы выведены на переднюю панель. Информативность индикаторов достаточно хорошая. Первый индикатор указывает на состояние устройства - если он светится, то устройство включено и работает. Индикаторы портов отображают состояние локальных подключений, далее, следует индикатор с пиктограммой земного шара, он указывает на подключение внешней линии, за ним следует индикатор работы беспроводной сети.

Последний индикатор указывает на состояние защиты беспроводной сети. Индикатор не светится, если сеть не защищена или используется небезопасная сегодня защита WEP.

Все разъёмы расположены на задней панели ZyXEL NBG334W EE. Разъём питания, четыре порта Ethernet для подключения устройств локальной сети, порт Ethernet для подключения внешней линии, утопленная вглубь корпуса кнопка сброса, кнопка быстрой настройки защиты беспроводной сети, и разъём RP-SMA для подключения антенны.

ZyXEL NBG334W EE | Внутреннее устройство

Чтобы попасть внутрь корпуса ZyXEL NBG334W EE, нужно лишь открутить два винта возле резиновых ножек и снять верхнюю панель.

Внутри ZyXEL NBG334W EE находится плата, на которой смонтированы все порты и индикаторы. Ethernet-коммутатор построен на базе чипа Infineon ADM6996M. Оперативная память - Winbond W9812G6GH-75.

Чип коммутатора.

Процессор скрыт под металлическим экраном, который удалось аккуратно снять. Под ним обнаружился чип Atheros AR2317-AC1A - интегрированное решение для точек доступа и маршрутизаторов.

ZyXEL NBG334W EE | Интерфейс администрирования

Настройку ZyXEL NBG334W EE можно выполнить несколькими способами: с помощью фирменной утилиты NetFriend, Web-интерфейса и интерфейса командной строки.

NetFriend служит для полной и быстрой настройки устройства, в частности для подключения к интернету, пробрасывания IP-телевидения на нужный порт и настройки беспроводной сети. В большинстве случаев, пользователи могут ограничиться работой с этой утилитой, поскольку она позволяет настроить все стандартные параметры работы ZyXEL NBG334W EE.

Мы не будем подробно останавливаться на работе с NetFriend, так как web-интерфейс более функционален. Он позволяет изменить все те параметры, с которыми дружит NetFriend, но ими не ограничивается.

ZyXEL NBG334W EE | Командная строка

Интерфейс командной строки, доступный на оборудовании ZyXEL, достаточно удобен. Он позволяет выполнить тонкую настройку ZyXEL NBG334W EE.

Интерфейс командной строки.

Для доступа к интерфейсу командной строки можно воспользоваться стандартной утилитой telnet, набрав в командной строке telnet 192.168.1.1. После этого система потребует ввести пароль.

ZyXEL NBG334W EE | Web-интерфейс

Для доступа к Web-интерфейсу ZyXEL NBG334W EE нужно в браузере перейти на адрес устройства. Система предложит ввести пароль, который (как и на других устройствах ZyXEL) по умолчанию - 1234. При каждом входе с действующим паролем по умолчанию, система будет настойчиво предлагать изменить его. Если вы хоть немного беспокоитесь о безопасности, то первым делом стоит воспользоваться этой возможностью.

После входа интерфейс отображает страницу статуса, на которой можно увидеть все основные параметры работы ZyXEL NBG334W EE и посмотреть состояние различных подсистем, например, таблицу выданных DHCP-адресов, список подключенных беспроводных клиентов и другое.

Основное меню состоит из четырёх разделов, в которых сгруппированы настройки сети, параметры безопасности, возможности управления и дополнительные сервисные функции ZyXEL NBG334W EE. В разделе настроек сети можно задать параметры работы беспроводной сети. В качестве вариантов защиты беспроводной сети представлены WPA-PSK и WPA2-PSK. Видимо, ZyXEL отказалась от WEP, что, кстати, вполне разумно, поскольку WEP уже давно нельзя считать надёжным вариантом защиты. Система позволяет работать со списками МАС-адресов для ограничения доступа беспроводных клиентов. Допускается создание списка разрешённых, либо списка запрещённых адресов. Из полезных возможностей можно отметить возможность изменения мощности передатчика, поддержку расширения WMM, для обеспечения QoS в беспроводной сети, а также систему WPS - для простого создания защищённой беспроводной сети.

Настройка беспроводной сети.

Для подключения к интернет-провайдеру ZyXEL NBG334W EE может работать с одним из четырёх протоколов: Ethernet (со статическим или динамическим IP), PPTP, PPPoE или L2TP, также возможно применение протокола аутентификации 802.1x, который используется несколькими провайдерами. Конечно, допускается подмена МАС-адреса, которая может пригодиться при работе с провайдерами, ограничивающими подключения по МАС-адресам. Можно клонировать МАС с существующего в сети устройства, а можно задать вручную. В этом же разделе настраивается ещё одна интересная функция NBG334W – аппаратная поддержка IPTV (TVport). Работа этой функции состоит в том, что устройство позволяет задать один или два внутренних порта, к которым будут подключены плееры IPTV. Трафик к плеерам будет проходить мимо центрального процессора, и поэтому не будет отнимать часть ресурсов. То есть, просмотр одного или нескольких каналов IPTV не скажется на скорости работы интернета. И, наоборот, нагрузка на центральный процессор при работе с торрентами, не повлечёт искажений при просмотре IPTV.

Настройка внешнего подключения.

Раздел настройки параметров локальной сети позволяет задать основной внутренний адрес и два дополнительных адреса. Это необходимо, если в сети используются несколько различных диапазонов IP. Например, один для проводного сегмента, и два - для беспроводного. В том случае, если в сети возможно появление клиентов с адресами из других сегментов, то можно активировать функцию Any IP, которая позволит клиентам получить доступ к Интернету, независимо от их IP-адресов.

Настройка локальной сети.

ZyXEL NBG334W EE позволяет создать два раздельных сегмента беспроводной сети (используется один радиомодуль). Один из сегментов можно задействовать для собственных нужд, а второй - предоставить гостям для доступа в Интернет. При этом настройка второго сегмента, который называется гостевым, позволяет задать больше параметров. В добавление к возможностям, уже имеющимся в настройке основной сети, здесь появились возможности использования защиты WEP, WPA и WPA2, наряду с WPA-PSK и WPA2-PSK. Появилась возможность настройки полосы пропускания, где указывается один из трёх уровней приоритета и максимальная пропускная способность.

Настройка гостевой беспроводной сети.

Раздел настройки сервера DHCP позволяет настроить два диапазона: один диапазон для своей сети, и один – для гостевой. Для восьми клиентов в каждом из сегментов можно задать статическое назначение адресов. Конечно, можно просмотреть и список всех выданных адресов для обоих сегментов.

Настройка DHCP.

Параметры трансляции адресов настраиваются в разделе NAT. Здесь же настраивается динамическое (triggering) и статическое перенаправление портов ZyXEL NBG334W EE. Интересно, что для статического перенаправления можно использовать как уже существующие порты, так и собственные. Список уже существующих портов приложений можно обновить самостоятельно.

Настройка трансляции адресов.

Поддержка динамической DNS ограничена работой с четырьмя провайдерами. Среди них есть наиболее популярные, на наш взгляд, DynDNS.org и NO-IP.com.

Настройка DDNS.

В разделе безопасности настраиваются параметры брандмауэра и фильтрации содержимого. Настройка брандмауэра сводится к его включению или выключению и к выбору, информацию о каких пакетах записывать в журнал. Здесь же можно разрешить или запретить отвечать на эхо-запросы ping на каждом из интерфейсов. Можно создать новые правила, которые могут включать не только адрес и порт, но и время работы, а также журналирование работы для каждого из правил.

Настройка брандмауэра.

Правила брандмауэра.

Фильтрация содержания позволяет ограничить доступ к различным рискованным элементам. Можно ограничить доступ по ключевым словам, при этом, задав сообщение, которое будет появляться на экране пользователя. Все эти ограничения могут работать по расписанию (день недели, часы и минуты). ZyXEL NBG334W EE позволяет исключить один из компьютеров из правил фильтрации содержания.

Фильтрация содержания.

В разделе Management сгруппированы настройки статических маршрутов, управления полосой пропускания, удалённого доступа и UPnP.

ZyXEL NBG334W EE | Web-интерфейс. Продолжение

Для статических маршрутов всё достаточно традиционно: название, активность, и параметры маршрутизации.

Статические маршруты.

В отношении настройки работа с полосой пропускания реализована достаточно просто. Есть готовый список из восьми приложений. Можно задать до десяти собственных приложений, указав для каждого из них приоритет и доступную полосу пропускания.

Полоса пропускания.

Настройка доступности интерфейса администрирования и доступности встроенного DNS выполняется в следующем разделе. Для web и telnet интерфейсов можно определить их доступность или отключить доступ с портов LAN и WAN, а также изменить порт. Кроме того, можно ограничить доступ по IP, разрешив доступ только для одного адреса. DNS можно разрешить для ограниченного числа клиентов. Например, можно ограничиться только клиентами проводной сети, или только клиентами гостевой беспроводной сети, или только одним любым клиентом.

Удалённый доступ.

Работа UPnP включается в соответствующем разделе. Включение UPnP позволит операционной системе компьютера автоматически обнаружить ZyXEL NBG334W EE и начать работу с ним.

UPnP.

Смена пароля, изменение времени, названия ZyXEL NBG334W EE задаются в следующем разделе.

Смена пароля.

Посмотреть журнал событий и настроить журналирование (в том числе отправку файлов журналов по электронной почте или на сервер журналирования syslog) можно в разделе Log.

Журналирование.

Раздел Tools – это перезагрузка ZyXEL NBG334W EE, а также работа с прошивкой и файлами конфигурации.

Прошивка.

Перед началом тестирования прошивка ZyXEL NBG334W EE была обновлена до последней официальной версии - 3.60(AMW.3)D0 от 12.02.2010. Судя по описанию, в ней улучшена совместимость и стабильность работы, а также производительность в пиринговых сетях некоторых провайдеров.

В следующем разделе можно выбрать режим работы ZyXEL NBG334W EE. Режимов работы два: маршрутизатор и точка доступа.

Режим работы.

Последний раздел – выбор языка. Интерфейс поддерживает шесть языков, русского языка среди них нет.

Язык интерфейса.

Интерфейс выглядит достаточно логичным и незапутанным. Конечно, любопытна логика расположения некоторых разделов (это касается раздела Management), но, в целом, проблем с поиском нужного параметра не было.

ZyXEL NBG334W EE | Тестирование

В ряде сценариев были проведены тесты ZyXEL NBG334W EE. Он показал достаточно хорошую производительность. Для однопотокового теста скорость маршрутизации внешнего интерфейса на внутренний оказалась на уровне 59 Мбит/с.

Скорость одного потока.

При запуске теста в десятипотоковом режиме, скорость практически не изменилась, она составила 58 Мбит/с.

Скорость десяти потоков.

При двадцати потоках скорость ещё немного снизилась и составила 47 Мбит/с. Отметим, что в многопоточных тестах передача трафика выполнялась с внешнего интерфейса на внутренний, тем самым, эмулируя скачивание из внешней сети.

Скорость двадцати потоков.

На этот раз была расширена программа тестирования. Был добавлен тест при подключении внешнего канала по PPTP. Для однопотокового теста скорость маршрутизации с внешнего интерфейса на внутренний составила около 54 Мбит/с

Скорость PPTP.

Как обычно, при тестировании мы обратили внимание на температурный режим. Чтобы успешно справиться с отведением тепла от компонентов ZyXEL NBG334W EE стандартного охлаждения оказалось достаточно. Даже длительное стрессовое тестирование не заставило маршрутизатор сильно нагреться.

Тестирование ZyXEL NBG334W EE проводилось на стенде, конфигурацию которого можно посмотреть в таблице.

Конфигурация тестового стенда
Процессор	Intel Core i7 920
Память	4 Гбайт DDR3
Матплата	ASUS P6T7 WS SuperComputer
Дисковая подсистема	1Tb SATA-II Seagate Barracuda 7200.12
Видеокарта	Leadtek GTX260 Extreme+ 896Mb DDR3
Блок питания	OCZ 910W
Сетевой контроллер	2xGbit LAN Realtek 8111C
Операционная система	Windows Vista Ultimate Eng., 32 bit
Благодарность	Редакция благодарит компанию SLY Computers за стенд для тестирования маршрутизатора.

ZyXEL NBG334W EE | Заключение

Функциональность ZyXEL NBG334W EE оказалась весьма неплохой для домашнего и офисного применения. Представленная в результате тестов производительность оказалась вполне ожидаемой и стабильной. Работа с интерфейсом не составила проблем. Конечно, Web-интерфейс не позволяет задать все параметры, которые могут потребоваться при тонкой настройке устройства, однако, он успешно справляется с задачами обычного пользователя. А энтузиасты смогут воспользоваться интерфейсом командной строки, который позволит выполнить более тонкую настройку.

Полезный совет: если скорость работы с торрентами существенно ниже заявленной, производитель рекомендует уменьшить время жизни UDP-сессии до 15 секунд. Это можно сделать, подключившись к telnet-интерфейсу следующими командами: ip nat timeout udp <порт> 15 и ip nat timeout tcp 15. Также можно ограничить глобальное количество сессий торрент-клиента до 250.

ZyXEL NBG334W EE | Фотогалерея

Чтобы вы лучше смогли оценить внешний вид ZyXEL NBG334W EE, редакторы THG подготовили фотографии. Получить увеличенное изображение можно, кликнув на пиктограмме понравившегося ракурса.

Обсуждение в форуме

Подписаться на рассылку

Другие статьи