ZyXEL P-330W EE | Введение
Количество кабельных сетей в последние годы в городах России и странах СНГ неуклонно растёт, абонентские базы операторов связи постоянно увеличиваются, подключается всё больше пользователей, некоторые даже переподключаются, уходя из категории “dial-up’щиков” и “ADSL’щиков”, прельщаясь высокими скоростями, низкими тарифами, круглосуточным доступом, внутрисетевыми ресурсами. В крупных городах у пользователя есть возможность выбора, минимум, из пяти доступных локальных провайдеров, предоставляющих доступ по технологии Ethernet. И если подключение одного домашнего компьютера проходит достаточно легко, то при подключении нескольких машин могут возникать различные сложности и неудобства. Одним из решений для такого подключения является покупка маршрутизатора класса SOHO (домашний офис/офис малого предприятия), позволяющего разделить общий канал в Интернет и сеть провайдера между несколькими пользователями в квартире, а также поддерживающий различные типы туннелей VPN, с помощью которых большинство провайдеров осуществляет аутентификацию пользователей. Одним из великого множества таких маршрутизаторов является ZyXEL P-330W EE, и сегодня он находится в нашей тестовой лаборатории. Посмотрим, на что способно данное устройство.
ZyXEL P-330W EE | Внешний вид и внутреннее устройство
Нажмите на картинку для увеличения.
Корпус ZyXEL P-330W EE – белый пластиковый параллелепипед, геометрические размеры которого равны 155 x 115 x 31 мм (без антенны), а масса составляет 220 г (без внешнего блока питания).
Нажмите на картинку для увеличения.
На верхней поверхности корпуса размещено только название компании, выпустившей маршрутизатор.
Нажмите на картинку для увеличения.
Нижняя стенка маршрутизатора более информативна. Здесь и название модели, и имя производителя, и информация о необходимом питании, и о MAC-адресах портов P-330W EE, и информация о физических портах, разъёмах, индикаторах. Здесь же расположены четыре резиновые ножки для более устойчивого размещения корпуса на столе. Монтаж P-330W EE в стойку не предусмотрен.
Нажмите на картинку для увеличения.
На боковых сторонах размещены только вентиляционные решётки. Тут же хотелось бы отметить, что закрывать данные вентиляционные отверстия крайне не рекомендуется.
Нажмите на картинку для увеличения.
Передняя панель (помимо названия производителя) содержит световые индикаторы состояния устройства и его портов: WAN, WLAN, LAN1-LAN4.
Нажмите на картинку для увеличения.
На задней стороне маршрутизатора находится разъём для подключения питания, пять проводных портов для RJ-45, утопленная кнопка сброса настроек, а также разъём для крепления внешней антенны.
Нажмите на картинку для увеличения.
Заглянем теперь внутрь пластиковой коробки и разберёмся в элементной базе этого сетевого оборудования. Нижняя сторона платы совершенно малоинтересна. Здесь мы обнаружили только наклейки с информацией о версии прошивки, серийным номером, а также MAC-адресами портов WAN и LAN.
Нажмите на картинку для увеличения.
На зелёной текстолитовой плате установлен 32-битный RISC-процессор Realtek RTL8186, работающий на частотах до 180 МГц и поддерживающий 16/32-битные SDRAM. В качестве FE-коммутатора установлен пятипортовый чип Realtek RTL8305SC с поддержкой QoS и VLAN. Оперативная память реализована в виде двух чипов Etron Tech EM638165TS-7G, дающих 16 Мбайт. В качестве флэш-памяти установлен модуль Macronix 29LV160C с объёмом 2 Мбайт.
Нажмите на картинку для увеличения.
Обзор внешнего вида и внутреннего устройства мы на этом закончим и перейдём к программной начинке P-330W EE.
ZyXEL P-330W EE | Обновление прошивки
Мы решили провести обновление двумя способами: через web-интерфейс и с помощью утилиты NetFriend. Для обновления через web-интерфейс необходимо обратиться к пункту “Upgrade Firmware” меню “Administrator” и указать файл, содержащий новую версию прошивки.
Нажмите на картинку для увеличения.
Нажмите на картинку для увеличения.
После нажатия на кнопку “Start Upgrade” пользователю выдаётся предупреждение о том, что изменение настроек приведёт к разрыву текущих соединений.
Также будет задан вопрос о сохранении текущих настроек в файл.
Нажмите на картинку для увеличения.
В целом, процедура обновления прошивки проходит достаточно легко, а после её успешного завершения выдаётся информация об объёме новой прошивки. Правда, на представленных ниже снимках экрана видно, что диаграмма процесса обновления (progress bar) использована несколько несоразмерная, но на само обновление это не влияет.
Нажмите на картинку для увеличения.
Нажмите на картинку для увеличения.
Теперь мы решили воспользоваться утилитой NetFriend, чтобы обновить прошивку. Как только устройство было найдено, NetFriend сигнализировала о наличии более новой версии прошивки для P-330W EE.
Нажмите на картинку для увеличения.
Далее запускаем процесс обновления.
Нажмите на картинку для увеличения.
Нажмите на картинку для увеличения.
Нажмите на картинку для увеличения.
Мы решили проследить, как происходит процесс обновления с помощью ZyXEL NetFriend. Для этого на тестовой машине мы установили Ethereal 0.99 и начали “слушать”. Сначала утилита обратилась к P-330W EE через telnet и запросила версию установленной прошивки (с помощью команды sys atsh).
Нажмите на картинку для увеличения.
Устройство выдало информацию об установленной микропрограмме.
Нажмите на картинку для увеличения.
Однако само обновление требует уже связи через HTTP. То есть для обновления прошивки ничего, кроме обновления гипертекстового протокола, не предусмотрено. А жаль.
Нажмите на картинку для увеличения.
Обзор процесса обновления прошивки мы на это завершаем и переходим к следующему разделу.
ZyXEL P-330W EE | Обзор утилиты NetFriend
В данной части статьи мы расскажем о программе ZyXEL NetFriend v1.2 (“Сетевой друг”), предназначенной для быстрой и удобной настройки интернет-техники ZyXEL. Причиной создания данного программного продукта послужило большое число обращений пользователей ADSL-провайдеров в службы технической поддержки. Специалисты компании ZyXEL попытались решить основные проблемы, стоящие перед пользователями при создании интернет-подключения к ADSL-провайдерам и домовым сетям Ethernet, так появился “сетевой друг”.
Для настройки устройства ZyXEL с помощью программы NetFriend необходим компьютер под управлением Windows 2000/XP с портом Ethernet и дисководом для компакт-дисков.
Технология NetFriend включает в себя Windows-приложение, запускаемое на компьютере пользователя и “агент”, интегрированный в оборудование ZyXEL. Для использования ZyXEL NetFriend достаточно знать только название провайдера и тарифный план, к которому подключается пользователь, все остальные проблемы “сетевой друг” возьмёт на себя. Вместе с настройкой на провайдера NetFriend задействует все средства сетевой безопасности интернет-центра для надёжной защиты домашней сети и компьютеров от внешних угроз.
На момент написания статьи NetFriend v1.2 поддерживал следующие устройства:
- P-660R EE (Annex A);
- P-660H EE (Annex A);
- P-660HW EE (Annex A);
- P-660HT EE (Annex A);
- P-660HTW EE (Annex A);
- P-660RT EE (Annex A);
- P-660RU EE (Annex A);
- P-660RU EE (Annex B);
- P-330W EE;
- P-2300RDL EE.
Произведём настройку нашего P-330W EE с помощью NetFriend и попытаемся выяснить основные возможности и особенности “сетевого друга”.
Программа NetFriend работает в диалоговом режиме и обладает простым интерфейсом. На каждом этапе настройки NetFriend сообщает о текущем состоянии процесса, предлагает ввести или подтвердить необходимые параметры. Переход к следующему шагу происходит при нажатии на кнопку “Далее”, возврат к предыдущему – на кнопку “Назад”. Для выхода из программы предусмотрена кнопка “Выход”.
Нажмите на картинку для увеличения.
В главном меню мы видим три основных пункта: “Настройка”, “Изменение пароля доступа к устройству”, “Диагностика устройства”. При выборе пункта “Настройка” программа NetFriend будет выполнять операцию по конфигурированию вашего устройства. Если вы хотите установить пароль доступа к вашему устройству и тем самым повысить безопасность при работе, выбираем пункт “Изменение пароля доступа к устройству”. При возникновении трудностей с настройкой или работой устройства программа NetFriend поможет создать отчёт с диагностической информацией для обращения в центр поддержки ZyXEL. Для этого выбираем пункт “Диагностика устройства”. В нашем случае выбираем “Настройка”.
Нажмите на картинку для увеличения.
Перед началом настройки “сетевой друг” должен обнаружить настраиваемое оборудование. Программа сообщает, что для обнаружения оборудования необходимо выполнить ряд пунктов, в том числе произвести сброс настроек устройства. Для этого на задней панели предусмотрена кнопка с подписью “Reset”. Иначе устройство может “не обнаруживаться”.
Нажмите на картинку для увеличения.
После удачного обнаружения устройства нажимаем кнопку “Далее”. Нам предлагают выбрать режим использования нашего интернет-центра.
Нажмите на картинку для увеличения.
Возможны 4 варианта подключения.
- Интернет-центр с подключением по выделенной линии Ethernet – в этом режиме все устройства, подключённые к интернет-центру, включая беспроводные, могут одновременно использовать интернет-канал для работы.
- Интернет-центр с подключением к провайдеру по Wi-Fi – в этом режиме интернет-центр устанавливает беспроводное соединение с точкой доступа провайдера, а вся домашняя компьютерная техника объединяется при помощи встроенного коммутатора.
- Беспроводная точка доступа Wi-Fi – этот режим используется для увеличения зоны покрытия ранее созданной беспроводной сети.
- Беспроводной Ethernet-адаптер Wi-Fi – этот режим позволяет соединять с домашней сетью по Wi-Fi одновременно до пяти устройств, подключённых к разъёмам “LAN 1-4” и “WAN”.
NetFriend позволяет не только решить проблемы с настройкой подключения Ethernet и Wi-Fi, но и широко использовать беспроводные возможности устройства.
Выполним настройку подключения по выделенной линии Ethernet.
Нажмите на картинку для увеличения.
NetFriend позволяет выполнить настройку двух видов подключения, с которыми часто у пользователей возникают проблемы, подключиться к сети Интернет и настроить беспроводную сеть. Начнем с подключения к Интернету.
Нажмите на картинку для увеличения.
На момент написания данной статьи в списке “городов” для России присутствует 100 провайдеров. Если нужного города/региона или же провайдера нет в списке, то можно ввести настройки подключения вручную. В этом случае также можно заполнить специальную форму на сайте компании ZyXEL, чтобы настройки данного провайдера были добавлены в следующие версии утилиты NetFriend. Нашего провайдера в списке не оказалось, и мы выбираем пункт “Настроить вручную”.
Нажмите на картинку для увеличения.
Далее необходимо указать МАС-адрес, зарегистрированный у провайдера, если провайдер производит фильтрацию по MAC-адресам. Здесь возможны два варианта: можно указать МАС-адрес вашего компьютера или заводской МАС-адрес интернет-центра.
Нажмите на картинку для увеличения.
Следующий этап настройки – это параметры подключения к интернет-провайдеру. В данном окне необходимо указать основные настройки для соединения с оператором связи: IP-адрес, маску подсети, основной шлюз, DNS 1-3. Все эти параметры вы можете получить у своего провайдера.
Нажмите на картинку для увеличения.
Далее необходимо выбрать способ доступа в Интернет. Если провайдер не предоставил логин и пароль или в случае авторизации через web-интерфейс, необходимо выбрать первый пункт. В противном случае необходимо выбрать протокол доступа: РРРоЕ или РРТР.
Нажмите на картинку для увеличения.
Если вы выбрали протокол РРРоЕ, то вам необходимо ввести логин и пароль. Имя службы является необязательным параметром, и вы можете его не вводить, если ваш провайдер не предоставил его. Если флаг “Безопасный пароль” установлен, то для авторизации используется протокол СНАР, в противном случае – РАР.
Нажмите на картинку для увеличения.
Если вы выбрали протокол РРТР, то вам нужно ввести доменное имя или IP-адрес VPN-сервера, логин и пароль. Кроме того, вы можете выбрать протокол авторизации.
Нажмите на картинку для увеличения.
Чтобы получить доступ к серверам локальных ресурсов городской сети при использовании протоколов РРРоЕ или РРТР для выхода в Интернет, может потребоваться задание списка статических маршрутов. Данный список предоставляется провайдером. Для добавления статического маршрута нажимаем кнопку “Добавить” и вводим IP-адрес узла и маску подсети.
Далее необходимо подключить кабель выделенной линии Ethernet к разъёму “WAN” интернет-центра.
NetFriend произведёт необходимые настройки и проконтролирует подключение к Интернету.
Нажмите на картинку для увеличения.
При обнаружении ошибок программа предложит инструкции для их устранения. Если настройка подключения завершилась успешно, программа сообщит вам об этом.
NetFriend позволяет существенно сократить количество и сложность выполняемых операций по настройке оборудования ZyXEL и не требует от пользователя знаний по установке соединения с провайдером, за исключением названия провайдера, названия услуги, а также логина и пароля. Используя NetFriend, рядовой пользователь экономит не только своё время и нервы, но и деньги.
Установка соединения с провайдером – не единственная возможность утилиты NetFriend. Данная программа также позволяет произвести настройку беспроводного соединения.
Нажмите на картинку для увеличения.
Для настройки беспроводного соединения пользователю необходимо выбрать имя сети, ключ, режим работы, т.е. степень безопасности вашей сети. Можно настроить номер рабочего канала от 1 до 11. После удачной установки вы увидите информационное окно с параметрами настройки для беспроводных устройств.
Нажмите на картинку для увеличения.
Ещё одной возможностью NetFriend является “диагностика устройства” – этот пункт используется для подготовки данных при обращении в службу технической поддержки ZyXEL. В данном случае утилита NetFriend создает ZIP-архив, в котором содержатся файлы со всеми настройками устройства.
Нажмите на картинку для увеличения.
Сохранённые настройки будут проанализированы службой технической поддержки для оказания помощи пользователю устройства. Вы можете передать ZIP-архив специалистам ZyXEL через интерактивную систему консультаций, которая расположена по адресу zyxel.ru/content/support/ . Но если у вас не работает Интернет, как вы передадите архив? В этом случае вам придётся искать другие возможности для доступа в Интернет.
NetFriend существенно упрощает жизнь неподготовленному пользователю оборудования ZyXEL. Программа имеет понятный и простой интерфейс, все пункты меню сопровождаются подсказками. Стоит отметить, что поиск устройства осуществляется по его IP-адресу, а не с использованием широковещательных запросов, поэтому для настройки NetFriend придётся, сначала сбросить настройки устройства при помощи кнопки “RESET”. В ноябре 2006 года мы проводили тестирование ZyXEL P-660HTW EE, во время которого испытывали неудобства, связанные с тем, что в утилите NetFriend не была предусмотрена возможность ручного указания IP-адреса управляемого устройства, о чём было сообщено представителям компании, пообещавшим добавить данную возможность в следующих версиях программы. Как мы видим, указанной возможности в NetFriend нет до сих пор, что может серьёзно усложнить процесс установки оборудования ZyXEL в уже существующую сеть.
ZyXEL P-330W EE | Обзор web-интерфейса
В предыдущем разделе было подробно рассказано о настройщике NetFriend, в этой главе мы опишем возможности web-конфигуратора от ZyXEL. Встроенный web-конфигуратор позволяет дистанционно управлять интернет-центром с помощью браузера. Чтобы вызвать web-конфигуратор, вам необходимо открыть обозреватель и ввести в адресной строке “192.168.1.1”, указать имя пользователя “admin”, пароль “1234”. После данной процедуры появится экран “Status”.
Нажмите на картинку для увеличения.
Это окно содержит основную информацию о локальной сети, интернет-соединении и беспроводной сети. Вы можете посмотреть время работы устройства, версию микропрограммы вашего оборудования.
Остановимся более подробно на основных пунктах данного меню. Первым стоит “Setup Wizard” (“Мастер установки”). Данный пункт служит для запуска процесса начальной настройки, он включает общую настройку, установку беспроводной сети, настройку учётных данных предоставляемых провайдером.
Нажмите на картинку для увеличения.
Интернет-центр ZyXEL P-330W может работать в четырёх режимах.
- “Gateway” (шлюз) – интернет-центр с подключением по выделенной линии Ethernet.
- “Wireless ISP” (провайдер беспроводной связи) – интернет-центр с подключением к провайдеру по Wi-Fi.
- “Access Point” (точка доступа) – беспроводная точка доступа Wi-Fi.
- “Wireless Bridge” (беспроводной мост) – беспроводной Ethernet-мост Wi-Fi.
Выбираем режим “Gateway” и нажимаем “Next”.
Нажмите на картинку для увеличения.
В данном окне, возможно, выбрать несколько видов подключения: Static IP, DHCP, PPPoE, PPTP, L2TP. При использовании PPPoE и PPTP вы сможете выбрать протокол идентификации РАР, СНАР, MSCHAP-v1, MSCHAP-v2. Web-конфигуратор охватывает все современные и часто применяемые протоколы шифрования и идентификации. После установки необходимых параметров нажимаем “Next” и переходим к экрану настройки беспроводной сети.
Нажмите на картинку для увеличения.
Разберёмся с настройками беспроводной связи. Сначала нам предлагают установить основные параметры. Необходимо выбрать режим работы нашей точки доступа. Наилучшую совместимость обеспечивает “2.4 GHz (B+G)”, два других режима применяются для подключения к беспроводной LAN только клиентов 802.11b и 802.11g.
Нажмите на картинку для увеличения.
При настройке беспроводной связи можно выбрать уровень защиты соединения. Доступно четыре параметра шифрования WEP, WPA, WPA2(AES), WPA2(Mixed). Распространённым является параметр WPA, при его выборе необходимо указать ключ и выбрать тип шифрования TKIP или AES. При шифровании WPA2 можно задать MAC-адрес устройств, которым разрешено подключаться к беспроводной сети интернет-центра. Далее нажимаем “Finished”, и установленные нами параметры вступят в силу.
Нажмите на картинку для увеличения.
Перейдём на вкладку “LAN”. Эта вкладка позволяет настроить DHCP-сервер локальной сети, управлять IP-адресами и разделить физическую сеть на логические сети. DHCP (протокол динамической конфигурации узла) – это сетевой протокол, позволяющий компьютерам автоматически получать IP-адрес и другие параметры, необходимые для работы в сети TCP/IP. Для этого компьютер обращается к специальному серверу, называемому сервером DHCP. Сетевой администратор может задать диапазон адресов, распределяемых среди компьютеров. Это позволяет избежать ручной настройки компьютеров сети и уменьшает количество ошибок.
Рассмотрим настройку основных параметров беспроводной связи.
Нажмите на картинку для увеличения.
В основных параметрах беспроводной связи можно выбрать режим работы устройства (точка доступа или клиент), задать номер канала, используемый интернет-центром. К сожалению, выставить режим клиента при использовании режима “Gateway” невозможно. В этом окне можно также посмотреть активных клиентов, подключённых в данный момент.
В остальных разделах меню, посвящённому беспроводной сети, можно произвести сканирование сети, настроить безопасность подключения, выполнить фильтрование МАС-адресов надёжных станций беспроводных сетей.
Через web-интерфейс можно настраивать не только различные виды подключений, но и ряд дополнительных параметров предусмотренных разработчиками ZyXEL.
Нажмите на картинку для увеличения.
Первый из них – это управление доступом. Этот экран служит для блокирования доступа к определённым службам Интернета на основе номера порта. Используется для ограничения доступа к Интернету определённым приложениям. Предусмотрено фильтрование трафика двух протоколов ТСР и UDP, но ICMP не поддерживается. Отсутствует фильтрование по IP-адресу источника и назначению пакета, что значительно снижает функциональность брандмауэра. Все созданные правила распространяются на всех пользователей находящихся в локальной сети интернет-центра.
В устройстве также существует ещё несколько видов фильтрации: по IP-адресу, по MAC-адресу, по строке URL. Фильтрация по IP-адресу позволяет компьютеру с определённым IP-адресом, находящемуся в локальной сети запретить доступ к внешней сети (сети WAN). Фильтрация по MAC-адресу по сути аналогична фильтрации по IP-адресу – необходимо задать MAC-адрес компьютера, доступ которому к внешней сети (сети WAN) будет закрыт.
Нажмите на картинку для увеличения.
В интернет-центре предусмотрены механизмы защиты пользователей от DoS-атак (DDoS, DoS, (Distributed) Denial-of-service attack, (распределённый) отказ в обслуживании). Целью атаки является создание DoS-условия, т.е. ситуации, когда легитимные (правомерные) пользователи компьютерной системы не могут получить доступа к ресурсам, предоставляемым системой, или этот доступ затруднен.
Нажмите на картинку для увеличения.
В web-конфигураторе предусмотрена возможность использования динамического DNS. По сути, эта услуга представляет собой специализированный DNS-сервер, обслуживающий определённый домен второго уровня, допускающий свою перенастройку зарегистрированными на нём пользователями, и настроенный так, чтобы изменения на нём распространялись по Интернету как можно быстрее. При наличии статического IP-адреса в глобальной сети динамический DNS использовать нельзя. Для использования этого сервиса вам потребуется регистрация.
Нажмите на картинку для увеличения.
Функция виртуальный сервер – список внутренних, локальных серверов, которые можно сделать доступными внешнему миру. Вы можете задать один номер порта или диапазон номеров, которые должны перенаправляться, и локальный IP-адрес нужного сервера.
Нажмите на картинку для увеличения.
Интернет-центр ведёт журнал событий, который можно упорядочить, но нельзя сохранить. К сожалению, не ведётся журнал правил брандмауэра, только системные события.
Обзор графических интерфейсов настройки P-330W EE мы на этом заканчиваем и переходим к краткому рассмотрению командной строки маршрутизатора.
ZyXEL P-330W EE | Краткий обзор командной строки
Подключение к устройству можно произвести с помощью встроенного в операционную систему telnet-клиента, либо же взять что-то более специализированное (например, PuTTY). Сразу хотелось бы отметить, что в единицу времени возможна только одна управляющая telnet-сессия, подключиться вторым удалённым терминалом не получится. Причём “живым” считается даже то соединение, в котором “висит” приглашение на ввод пароля. Вот у нас уже своего рода и DoS-атака. Мы оставили “висящим” приглашение на ввод пароля на всю ночь (более 12 часов) и на утро также не смогли войти второй сессией, что говорит об отсутствии таймаута в ожидании ввода пароля, что может грозить полной блокировкой доступа к командной строке устройства злонамеренным пользователем. Аналогичная ситуация наблюдается и с web-интерфейсом. По заявлению производителя данная ошибка исправлена в новых версиях прошивки.
После правильного ввода пароля мы получаем доступ к командному интерфейсу. Это не Cisco-подобный интерфейс, что может несколько осложнить процесс конфигурирования устройства приверженцам классической командной строки. Доступны команды и их группы: ?, reload, help, sys, ip, wlan, wan и exit.
Мы рассмотрим только наиболее интересные, на наш взгляд, команды. Первая текстовая команда reload позволяет перезагрузить устройство. Аналогов данной команде в web-интерфейсе мы не нашли.
Для получения информации об устройстве и текущей прошивке необходимо набрать sys atsh.
Режим работы устройства задаётся с помощью строки sys operation.
Настройка беспроводного интерфейса и внешнего порта P-330W EE производится в пунктах “wlan” и “wan”, соответственно. Прочие настройки можно, так или иначе, воспроизвести из web-конфигуратора. Доступные команды приведены ниже.
Нажмите на картинку для увеличения.
Краткий обзор командной строки мы на этом завершаем и переходим к тестированию.
ZyXEL P-330W EE | Тестирование
Традиционно раздел тестирования мы начинаем с установления времени загрузки, под которым мы понимаем интервал времени между моментом подачи питания устройству и первым ответом на ICMP-запрос. Для ZyXEL P-330W EE время загрузки составляет 31 секунду.
Мы также замерили температуру поверхности маршрутизатора, она оказалась равной 45°С.
Проверка защищённости устройства с помощью Positive Techologies XSpider 7.5 (Demo Build 2000) выявила всего три открытых TCP-порта (23, 53, 80), однако для сервисов на этих портах уязвимости найдены не были. Больше “порадовала” реакция P-330W EE на ICMP-сообщения “Source Quench” и “Destination Unreachable”. Ниже представлен вывод сканера безопасности с этой уязвимостью. Кстати, тут же хотелось бы отметить, что это, пожалуй, первое устройство ZyXEL, которое “из коробки” не перезагружалось при таком сканировании.
Нажмите на картинку для увеличения.
Теперь нам необходимо проверить, с какой скоростью устройство может передавать данные. Для тестирования мы использовали стационарный компьютер и ноутбук, основные параметры которых приведены ниже.
Ноутбук | Планшетный ПК | Компьютер #1 | Компьютер #2 | |
ОС | Windows 2000 SP4 Eng | Windows XP SP2 Eng | Windows Vista64 Ultimate Eng | Windows 2003 Server SP2 Eng |
CPU | Intel Pentium M 1,3 ГГц | Intel Pentium M 1,2 ГГц | Intel Pentium 4 3,0 ГГц | Intel Celeron D 3,2 ГГЦ |
Материнская плата | Arima CO (i855GM/GME) | Asus P5GDC Pro | ECS P4M800Pro-M2 | |
Память | Samsung 256 Мбайт (DDR) | Samsung 1 Гбайт (DDR2) | Hyundai 2 Гбайт (DDR2) | Hexon 512 Мбайт (DDR2) |
Сеть | Realtek RTL8139/810x Intel Pro Wireless LAN 2100 3B |
Intel PRO Wireless 2200/2915 | Marvell Yukon 88E8053 | 3COM 10/100 Mini PCI Ethernet Adapter VIA Rhine II Compatible Fast Ethernet Adapter |
Сначала мы решили соединить компьютеры напрямую, “поднять” PPTP и измерить скорость передачи через туннель. Для измерения скорости передачи мы использовали несколько запущенных утилит netcps. Суммарная скорость передачи составила порядка 85 Мбит/с, что, на наш взгляд, должно хватить для тестирования. Поэтому мы подключили P-330W EE в разрыв между ноутбуком и стационарным компьютером, замерили скорость передачи. Результаты оказались просто удивительными: скорость передачи из LAN в WAN составила всего 31 Мбит/с (левая часть графика), а в обратном направлении и того меньше – всего 30 Мбит/с (правая часть графика). При одновременном потоке в оба направления суммарная скорость составила 33 Мбит/с (средняя часть графика). Полученные данные нас, мягко говоря, удивили, потому что даже наш старенький D-Link DI-604 выдавал большие скорости. График загрузки канала представлен ниже.
Нажмите на картинку для увеличения.
Затем мы “подняли” PPTP-соединение с WAN-порта маршрутизатора на непосредственно подключённую к нему машину с Windows Vista. Настроили соединение без использования MPPE (как, например, в “Корбине”) и замерили скорость. Измеренная скорость составила 3,1 Мбит/с и практически не зависела от направления передаваемых данных. Этого будет явно недостаточно для высокоскоростных тарифов, предоставляемых в Москве, например, той же “Корбиной”, и в подмосковном Красногорске, например, “РедНетом”. Тогда мы подключились ко второму компьютеру, на котором была установлена серверная операционная система, но вновь получили те же скорости работы с PPTP.
Нажмите на картинку для увеличения.
Нас заинтересовал вопрос о том, что же будет происходить со скоростями передачи данных, если для PPTP-соединения мы используем MPPE. Скорость оказалась ещё ниже – 1,3 Мбит/с, то есть канал “проседает” более чем в 2 раза. Процессора P-330W EE явно не хватает на обработку данных. Интересно, какие бы скорости показывал этот маршрутизатор, если бы проводил ещё и полнофункциональный разбор пакетов по спискам доступа (ACL)?
Нажмите на картинку для увеличения.
Уже после того, как тестирование было произведено и статья практически готова, мы обнаружили новую версию прошивки на официальном сайте ZyXEL (3.60(AMJ.1)D0), для которой была предоставлена нижеприведённая информация.
Мы скачали указанную версию и “обновились”. После обновления вновь решили измерить скорости. Маршрутизация также производилась на скоростях, близких к 30 Мбит/с, но изменения в производительности PPTP нас потрясли. Сначала мы проверили скорость передачи данных с “поднятым” шифрованием MPPE. Замеры производились с помощью нескольких одновременно работающих утилит netcps.
Нажмите на картинку для увеличения.
Средняя скорость составляла 3 Мбит/с. То есть более чем в 2 раза выше, чем со старой прошивкой. Тогда мы решили произвести измерение скорости с аналогичными параметрами, но только без шифрования. И тут нас ожидал сногсшибательный результат: 17 Мбит/с. Это отличная скорость без шифрования PPTP.
Нажмите на картинку для увеличения.
Правда, не обошлось и без неприятных сюрпризов – достаточно взглянуть на едва заметную третью часть приведённого ниже графика. Это не отсутствие передачи, а передача данных WAN->LAN. После этого мы остановили тест с помощью netcps и решили просто скачать большой файл по NetBIOS. И скорость составила 16 Мбит/с. Вероятно, в новой прошивке ускорение происходит при передаче больших пакетов.
Нажмите на картинку для увеличения.
Далее мы решили измерить скорость доступа в сеть через беспроводной сегмент, то есть WLAN (WEP 64), с помощью нашего планшетного ПК. Получилось, что из проводной части сети в беспроводную данные передаются со скоростью равной 10 Мбит/с, а в обратную сторону – 11 Мбит/с. Если же организовать поток в обе стороны одновременно, то получим суммарную скорость, равную 19 Мбит/с. В принципе, это нормальные скорости, но, разумеется, для любителей выжать из WLAN всё возможностей P-330W EE окажется недостаточно.
Нажмите на картинку для увеличения.
ZyXEL P-330W EE | Заключение
Нажмите на картинку для увеличения.
Заключение хотелось бы начать с разъяснения читателям смысла слов Link DUO, указанных на коробке с маршрутизатором и в инструкции к нему. Компания ZyXEL под этим термином понимает лишь то, что с помощью P-330W EE можно одновременно получать доступ к Интернету через туннель (PPTP) и к локальным ресурсам провайдера, доступным не через туннель. Link DUO не означает наличия двух физических WAN-интерфейсов. WAN здесь один. Прочими производителями сетевого “железа” данная “технология” реализована в виде правильной маршрутизации.
Мы остались недовольны протестированным маршрутизатором компании ZyXEL. И это даже несмотря на то, что маршрутизатор выдержал “нападки” со стороны XSpider. Ниже представлены сильные стороны P-330W EE.
- Лёгкость настройки на конкретного провайдера, если он присутствует в списке известных;
- может выступать и в качестве беспроводного клиента, и в качестве точки доступа;
- высокая скорость передачи данных по незашифрованному PPTP-туннелю (только с новой версией прошивки);
- устойчивость к атакам.
К отрицательным сторонам можно отнести следующие.
- Крайне скудные возможности по конфигурированию правил брандмауэра;
- низкие скорости передачи данных;
- завышенная цена.
Возможностей этого маршрутизатора недостаточно для полной загрузки каналов ISP при работе на высокоскоростных тарифных планах.
На момент публикации статьи купить маршрутизатор P-330W EE в виртуальных магазинах Москвы можно было за $75.