Маршрутизатор ZyXEL P-660HTW EE | Что такое “интернет-центр”?
“Как вы лодку назовёте, так она и поплывёт” – эту фразу знает не только каждый россиянин, её как “Отче наш” цитирует каждый маркетолог. Темой сегодняшнего обзора является устройство, которое компания ZyXEL называет “интернет-центр”. Не просто называет, а продвигает целую концепцию и даже бросается грудью на амбразуру, если кто-то пытается называть “интернет-центр” маршрутизатором. Из-за этого, когда мы провели тест и написали обзор, у нас с компанией ZyXEL случились длительные дебаты. Мы, прожжённые “сетевые волки”, привыкли называть “железо” профессионально. ZyXEL убеждала нас изменить подход и, пойдя ей навстречу, мы это сделали. Впрочем, не стоит обвинять нас в закостенелости – и мы, и ZyXEL считаем, что покупателям простого оборудования вовсе не требуется обладать высокой квалификацией. Время профессиональных терминов типа “коммутатор” или “ADSL-маршрутизатор” уходит, и наступает время новых и доступных понятий. Возможно, следующим популярным названием станет “интернет-центр”.
Простая аналогия. Есть устоявшееся понятие “джип” – это слово произошло от марки “Jeep”, но стало нарицательным. Если быть точным, то понимаемые под словом “джип” автомобили, это “гражданские транспортные средства повышенной проходимости с увеличенным дорожным просветом, постоянным либо подключаемым полным приводом и салоном увеличенной вместимости”. Так и “ADSL-маршрутизатор с беспроводным контроллером, системой защиты и средствами упрощённой администрации” – это “интернет-центр”. Сегодня этот термин на вооружение взяла компания ZyXEL, завтра, быть может, так будут говорить. Или не будут – история нас рассудит. Сегодня же “интернет-центр” как устоявшийся термин ещё не родился – мы специально проанализировали прайс-листы ведущих магазинов и результаты в популярных поисковых системах. “Интернет-центры” никто не ищет, и даже в каталогах магазинов продукты ZyXEL встают в общую линейку с маршрутизаторами.
Однако, позиция ZyXEL в этом вопросе вполне логична – попробуйте задать вопрос той пресловутой домохозяйке, которую ИТ-специалисты любят приводить в качестве примера неопытного пользователя. Задайте этот же вопрос юноше или человеку среднего возраста: чем отличается коммутатор от маршрутизатора, а тот, в свою очередь, от концентратора? Результат предсказуем. Большая часть разведёт руками, и предположит, что под этими названиями скрываются какие-то страшные профессиональные “железки”. Термин “интернет-центр” более доступен для понимания, и хотя сегодня под этим сочетанием слов мы скорее понимаем “крупное интернет-кафе” или компанию-провайдера, ситуация должна будет измениться.
Что такое “интернет-центр” в понимании ZyXEL? Это устройство, которое вы покупаете домой, чтобы обеспечить себе ряд простых и необходимых функций. Своего рода, центр домашнего интернета. ZyXEL XXX это ADSL-маршрутизатор, точка доступа Wi-Fi и устройство для подключения к “Стрим-ТВ” одновременно. Он обеспечивает некоторую защиту, необходимую для неопытного пользователя. Плюс простые средства настройки. От “просто ADSL-марштутизатора” этот “интернет-центр” отличается некоторыми свойствами, которые лучше всего описывает слайд из презентации ZyXEL.
А теперь, разобравшись с терминологией и мнением ZyXEL, приступим к обзору самого продукта. Если в философии говорят, что у двух философов три мнения, то в телекоммуникационной среде это означает, что у каждого провайдера ADSL свои уникальные настройки. Разобраться в этом многообразии провайдеров и их канальных настроек помогает разработанная ZyXEL утилита NetFriend. Тестированием ADSL2+ маршрутизатора P-660HTW EE и поддерживающей его утилиты NetFriend мы сегодня как раз и займёмся на наших страницах. Устройство относится к группе сетевого оборудования, поддерживающей технологию ADSL2+, Fast Ethernet и Wi-Fi. Наверное, поэтому компания ZyXEL назвала его “беспроводным интернет-центром”. Данная модель не принадлежит к линейке топовых устройств (модели с индексом 662), однако именно с ней впервые была предложена утилита NetFriend, которая и предназначена именно для начинающих пользователей и непрофессионалов.
Маршрутизатор ZyXEL P-660HTW EE | Внешний вид
Мы принесли ADSL2+ маршрутизатор ZyXEL P-660HTW EE в нашу тестовую лабораторию и принялись за распаковку.
Нажмите на картинку для увеличения.
Обычно мы сразу откладываем бумажные описания, но на этот раз изменили своим традициям и решили посмотреть комплектацию документов. Кроме бумажного описания и диска с электронной версией инструкций и программным обеспечением, мы нашли забавную цветную картонку – символ всей технологии NetFriend. Вот уж, действительно, друг сетевой.
Нажмите на картинку для увеличения.
Мы извлекли из коробки устройство, выполненное в чёрном и тёмно-синем цветах. Габариты маршрутизатора P-660HTW EE: 180x128x36 мм (без учёта антенны), а его масса без блока питания 345 г. Допустимый диапазон температур для использования составляет 0-50 C.
Нажмите на картинку для увеличения.
Верхняя панель устройства содержит световые индикаторы состояния P-660HTW EE: “PWR/SYS”, “LAN 1-4”, “WLAN”, “DSL”, “INTERNET”, а также отверстия для пассивной вентиляции.
Нажмите на картинку для увеличения.
Вентиляционные отверстия расположены также на боковых поверхностях устройства и занимают их полностью.
Нажмите на картинку для увеличения.
Заглянем на днище P-660HTW EE. Здесь расположены две резиновые ножки, не позволяющие маршрутизатору скользить на столе, и два крепления для установки на стену. На днище маршрутизатора находится также наклейка, сообщающая о компании и стране производителе, модели устройства, серийном и MAC-адресе, заданном на заводе IP-адресе (192.168.1.1) и пароле (1234), а также о необходимом питании (12 В постоянного тока при его силе в 1 А).
Нажмите на картинку для увеличения.
Рассмотрим теперь заднюю панель маршрутизатора P-660HTW EE, где собраны четыре Ethernet-порта RJ-45 встроенного коммутатора, один порт для подключения телефонной линии RJ-11, гнездо для подключения питания, кнопка включения/выключения устройства, поворотная на 200 антенна, а также утопленная кнопка сброса настроек.
Нажмите на картинку для увеличения.
В следующем разделе рассмотрим, что же внутри у P-660HTW EE.
Маршрутизатор ZyXEL P-660HTW EE | “Железные” внутренности
Естественно, мы не удержались от того, чтобы заглянуть внутрь ZyXEL P-660HTW EE. К нашему приятному удивлению, корпус очень просто разбирается. Необходимо лишь выкрутить два винта, расположенных на его днище, после чего две половинки легко отделяются друг от друга.
Нажмите на картинку для увеличения.
На зелёной текстолитовой плате расположены все необходимые элементы и разъёмы. Почему-то сразу бросилось в глаза, что антенна к плате припаяна, то есть мы имеем неразборное крепление. Это означает, что без паяльника заменить антенну не удастся. Самым большим чипом является TC3162P-PQ208 производства TrendChip. Этот чипсет поддерживает ADSL, ADSL2, ADSL2+, а также всевозможные варианты Annex: A, B, I, J, L (RE-ADSL2) и M. Это 32-битное процессорное ядро, с кэшем, оптимизированным для обработки протоколов 2, 3 и более высоких уровней. Также в этот чип встроен Ethernet 10/100 MAC с интерфейсом MII.
Нажмите на картинку для увеличения.
Функции Ethernet-коммутатора выполняет чип ADM6996I компании Infineon. Диаграмма данного чипа представлена ниже.
Нажмите на картинку для увеличения.
В качестве оперативной памяти используется чип W9812G6DH-75 производства Winbond, объём которого составляет 16 Мбайт, работающий со скоростями PC-133. Диаграмма данного модуля памяти представлена ниже.
В качестве флэш-памяти использован модуль MX 7061720 29LV160CBTC-70G. За беспроводную часть отвечает модуль ZD1212-QF производства ZyDAS, он поддерживает Wi-Fi 802.11 a/b/g. За ADSL-часть отвечает TrendChip TC3084-TQ64-EPG.
На обратной стороне платы расположены только контактные площадки, и никаких элементов.
Нажмите на картинку для увеличения.
Обзор аппаратной части мы на этом заканчиваем и переходим к рассмотрению настроек ZyXEL P-660HTW EE.
Маршрутизатор ZyXEL P-660HTW EE | Настройка через NetFriend
Настройка канала ADSL не является тривиальной задачей. К тому же, многие параметры меняются от провайдера к провайдеру. Перед началом настройки необходимые данные нужно получить у того ISP, к которому происходит подключение. Компания ZyXEL решила облегчить жизнь подключающимся и создала программу NetFriend, упрощающую предварительную настройку ADSL-оборудования. Достаточно лишь выбрать провайдера, ввести логин и пароль, а всё остальное сделает программа. Мы решили установить эту программу у себя и проверить, насколько просто происходит установка соединения ADSL.
После установки мы запустили программу NetFriend.
Нажмите на картинку для увеличения.
Мы решили настроить подключение к сети Интернет с помощью данной утилиты. Нас несколько озадачили выдаваемые системой предупреждения о том, что будут изменены настройки стека TCP/IP (перевод сетевой карты в режим автоматического получения настроек) на данной машине. Во-первых, для таких изменений требуются права администратора на локальной машине, а во-вторых, это изменение может сделать неработоспособной всю остальную сеть, если таковая существовала до подключения продукта. В большинстве случаев пользователь будет настраивать или создавать свою сеть с нуля, для чего идеально и подходит утилита NetFriend.
Нажмите на картинку для увеличения.
Нажмите на картинку для увеличения.
Все установленные ранее соединения разрываются, производится попытка установки связи с IP-адресом 192.168.1.1 по TCP-порту с номером 23, что соответствует службе telnet. Мы вернули в модем заводские настройки и попробовали снова к нему подключиться. Удача улыбнулась нам, с помощью утилиты ZyXEL NetFriend мы обнаружили тестируемый маршрутизатор P-660HTW EE. Здесь хотелось бы отметить, что мы использовали утилиту NetFriend версии 1.0, выпущенную 18 октября 2006 года. Несмотря на то, что ни версия утилиты, ни версия файла (0.0.0.0) не изменились, поменялся объём дистрибутива, а также произошли существенные изменения в коде. Поэтому перед использованием мы рекомендуем скачать самую свежую версию утилиты с сайта производителя.
Нажмите на картинку для увеличения.
Если же NetFriend не сможет обнаружить устройство, то будет показано представленное ниже сообщение.
Нажмите на картинку для увеличения.
После проверки версии микропрограммы, установленной в устройстве, NetFriend предлагает выбрать страну, город, провайдера и услугу из списка, либо настроить параметры подключения вручную. Если версия прошивки окажется не актуальной, NetFriend предложит её обновить.
Нажмите на картинку для увеличения.
Нажмите на картинку для увеличения.
Мы обнаружили логотипы лишь нескольких ISP, предоставляющих доступ к сети Интернет через каналы ADSL. Интересно, чем обусловлен выбор этих операторов? Как пояснили нам в ZyXEL, в приложение были загружены не все логотипы, а только те, что имелись в их распоряжении. Возможно, в будущем будут добавлены и другие операторы.
Далее с нас были запрошены логин и пароль, выданные нашим провайдером, после ввода которых было произведено конфигурирование устройства.
Нажмите на картинку для увеличения.
Нажмите на картинку для увеличения.
Конфигурирование маршрутизатора производится с помощью установки соединения на TCP-порт 23. После удачного автоматического конфигурирования производится попытка установить связь с поставщиком ADSL-услуг. Перед тестированием устройства мы списали настройки трёх провайдеров ADSL, предоставляющих услуги в нашей местности (Москва и МО): “Стрим”, “Инфолайн” и “Центральный телеграф”. И были приятно удивлены, что NetFriend поддерживает работу со всеми этими провайдерами.
При успешном обнаружении устройства после выхода из утилиты старые настройки сетевой карты не возвращаются, поэтому при наличии уже существующих настроек мы рекомендуем их где-либо предварительно сохранить.
Также хотелось бы отметить, что для работы утилиты NetFriend необходим компьютер или ноутбук с установленной на него операционной системой семейства Windows, что существенно сужает круг пользователей этой утилиты. Нам кажется вполне разумным решением поддержка списка провайдеров ADSL прошивкой самого устройства, а не отдельной утилитой, работающей на ПК; а подключение и настройку можно было бы выполнить в виде Мастера настройки (Wizard).
К сожалению, утилита не позволяет подключаться к ZyXEL P-660HTW EE, если его IP-адрес отличается от стандартного. Нам бы очень хотелось увидеть возможность указания IP-адреса устройства в случае, если производилась его предварительная конфигурация. По заявлению представителей компании ZyXEL, эта утилита будет развиваться и дальше, а протестированная нами версия – лишь начало разработок.
Наше знакомство с утилитой NetFriend мы на этом заканчиваем и переходим к обзору web-интерфейса.
Маршрутизатор ZyXEL P-660HTW EE | Обзор web-интерфейса
Мы набрали в браузере адрес 192.168.1.1 и увидели сообщение с предложением ввести пароль (1234), однако, он уже был введён и скрыт под звёздочками. Хотелось бы в самом начале указать, что мы изменили адрес ZyXEL P-660HTW EE перед его исследованием, что не должно смущать читателя.
Далее нам потребовалось ввести другой пароль и его подтверждение. Можно отказаться от изменения пароля, для чего необходимо нажать кнопку “Ignore”, однако при следующих входах сообщение с предложением изменить пароль также будет появляться, поэтому на время тестирования мы решили заменить его на более сложный (12345678).
После изменения пароля P-660HTW EE вновь просит ввести пароль для входа. На этот раз нужно указать уже новый (изменённый) пароль. Если пароль оказался правильным, то перед пользователем открывается стартовая страничка устройства (“Main menu”).
Нажмите на картинку для увеличения.
Рассмотрим все пункты меню подробнее. Меню “Wizard Setup” содержит два пункта: “Connection Setup” и “Media Bandwidth Mgnt”. “Connection Setup” позволяет быстро указать все основные параметры подключения к провайдеру ADSL.
Перейдём теперь к рассмотрению подпункта “Media Bandwidth Mgnt”. В случае, когда пользователь желает управлять распределением внешней полосы пропускания между приложениями (разными типами трафика), он должен активировать использование Media Bandwidth Management, где уже заданы приложения: XBox Live, VoIP (SIP), FTP, E-Mail, eMule и WWW. Для каждого из используемых приложений нужно будет указать его приоритет.
Заканчиваем с Мастерами и переходим к следующему пункту меню “Advanced Setup”, содержащему следующие подпункты: “Password”, “LAN”, “Wireless LAN”, “WAN”, “NAT”, “Dynamic DNS”, “Time and Date”, “Firewall”, “Content Filter”, “Remote Management”, “UPnP”, “Logs” и “Media Bandwidth Mgnt”. Рассмотрим теперь каждый из них подробнее.
Подпункт “Password” позволяет администратору устройства изменить пароль входа, для чего потребуется указать старый пароль и дважды новый.
Настройка “LAN” состоит из двух частей: “LAN Setup” и “Static DHCP”. Страничка “LAN Setup” позволяет указать настройки стека протоколов TCP/IP, динамической маршрутизации с использованием протокола RIP версий 1 и 2, а также поддерживаемое групповое вещание с использование протоколов IGMPv1 и IGMPv2. Активация опции “Any IP” также производится на данной страничке. Кроме перечисленного, в данном подпункте можно сконфигурировать динамическую работу сервера или релея DHCP: начало пула выделяемых IP-адресов и его объём, а также первичный и вторичный серверы DNS. В случае использования релея указывается адрес удалённого DHCP-сервера.
Если требуется установить статическое соответствие MAC-адресов и получаемых параметров стека TCP/IP, то необходимо обратиться к подпункту “Static DHCP”.
Маршрутизатор ZyXEL P-660HTW EE | Обзор web-интерфейса, продолжение
Переходим теперь к настройке беспроводной части ZyXEL P-660HTW EE, которая доступна на вкладке “Wireless LAN”, содержащей подпункты: “Wireless”, “MAC Filter”, “802.1x/WPA”, “Local User Database”, “RADIUS”. Обратимся к первому из них – “Wireless”, в котором содержатся основные параметры настройки беспроводной сети: ESSID, канал, тип шифрования, ключи и прочее.
Фильтрация MAC-адресов производится на следующей вкладке “MAC Filter”. Всего допустимо задание 32 канальных адресов.
Подпункт “802.1x/WPA” отвечает за настройку аутентификации. Поддерживаются следующие механизмы защиты: 802.11x, WPA, WPA-PSK, WPA2, WPA2-PSK. База учётных данных для аутентификации может быть расположена на RADIUS-сервере, либо храниться локально на P-660HTW EE.
Следующие два подпункта как раз и отвечают за настройку локальной базы, либо параметров связи с удалённым RADIUS-сервером. В локальной базе, хранящейся на устройстве, можно сконфигурировать до 32 учётных записей.
За настройку внешнего подключения отвечает пункт “WAN”, в котором скрыты два подпункта: “WAN Setup” и “WAN Backup”. Именно в первом подпункте и скрыты основные настройки ADSL, которые меняются от провайдера к провайдеру. Здесь указывается режим работы устройства, инкапсуляция, мультиплексирование, VPI/VCI, качество обслуживания ATM, учётные данные, параметры стека TCP/IP и прочее.
Если основное восходящее подключение откажется работать, маршрутизатор P-660HTW EE обратится к настройкам подпункта “WAN Backup”, где можно указать три IP-адреса, на основе связи с которыми принимается решение о работе внешнего интерфейса; тайм-ауты процессов, а также адрес и метрика перенаправления трафика. Проверку “живости” восходящего “линка” можно произвести по анализу канального уровня DSL, либо же на основе работы протокола ICMP.
Теперь у нас на повестке дня транслирование сетевых адресов, для чего предназначена вкладка “NAT”, на которой необходимо выбрать тип используемой трансляции: “None”, “SUA Only” и “Full Feature”. При выборе типа “None” данные из внутренней сети передаются во внешнюю без адресных изменений. Для большинства обычных пользователей подойдёт “SUA Only”, который необходимо выбирать, когда имеется только один реальный IP-адрес. В данном случае допустимо конфигурирование пробрасывания портов во внутреннюю сеть. Всего можно сконфигурировать до 12 правил. По умолчанию поддерживается механизм “Full Cone NAT”, что позволяет использовать механизм STUN-сервера для IP-телефонии.
Если же пользователь обладает несколькими внешними адресами, то в таком случае уже необходимо обратиться к режиму “Full Feature”, в котором допустимо конфигурирование до десяти правил трансляции, для каждого из них задаются диапазоны локальных и глобальных адресов, которые будут поставлены в соответствие, а также тип трансляции.
Зарегистрировать устройство на динамических серверах DNS можно со вкладки “Dynamic DNS”. К сожалению, поддерживается только регистрация на www.dyndns.org.
За настройку синхронизации даты и времени ZyXEL P-660HTW EE со временем в Интернете отвечает пункт “Time and Date”, в котором необходимо указать тип используемого для синхронизации протокола, сервер синхронизации, часовой пояс, а также параметры перехода на летнее/зимнее время. Приятно, что вместе с названием протокола синхронизации присутствует и информация о номере RFC, в котором данный протокол был описан.
Пункт “Firewall” содержит в себе подпункты: “Default Policy”, “Rule Summary”, “Anti Probing” и “Threshold”, каждый из которых мы рассмотрим ниже.
Подпункт “Default Policy” позволяет указать разрешённые направления для инициализации потоков трафика: “LAN to LAN / Router”, “LAN to WAN”, “WAN to LAN” и “WAN to WAN / Router”. Для каждого из перечисленных правил можно включить ведение логов по происходящим событиям. Очень интересной оказалась возможность использования Allow Asymmetrical Route, позволяющая реализовывать топологии с “треугольными” маршрутами.
Маршрутизатор ZyXEL P-660HTW EE | Обзор web-интерфейса, продолжение
Переходим к подпункту “Rule Summary”, в котором собраны конкретные правила фильтрации для каждого из направлений.
Администратор ZyXEL P-660HTW EE может удалять или редактировать существующие правила по своему усмотрению, а также создавать новые. Для каждого из правил можно указать время его действия, что может оказаться очень удобным в случае периодического изменения административной политики: например, в конце рабочего дня можно разрешить пользователям посещать сторонние серверы, а также запретить доступ к корпоративным хранилищам для предотвращения попыток несанкционированного доступа в нерабочее время.
Вкладка “Firewall – Anti Probing” позволяет настроить реакцию устройства на получение запросов ICMP, либо при сканировании закрытых портов.
За настройку контроля скорости появления сессий, либо контроля над наполовину открытыми соединениями отвечает пункт “Firewall – Threshold”.
Конфигурирование фильтрации контента производится с помощью “Content Filter”, содержащего три подпункта: “Keyword”, “Schedule” и “Trusted”. Подпункт “Keyword” позволяет блокировать те web-сайты, в адресе которых содержатся задаваемые слова.
Подпункт “Schedule” позволяет указать время действия контентных фильтров, что может быть использовано, например, для того, чтобы в дневное время при размещении P-660HTW EE в офисе закрыть доступ сотрудникам к форумам и прочим подобным сайтам, а при размещении дома – оградить детей от просмотра порнографических материалов.
Однако администратор устройства может указать диапазон IP-адресов в локальной сети, трафик которых не подвергается фильтрации, что может быть использовано для беспрепятственного пропускания трафика начальника в Интернет и обратно. 🙂
Настройка ограничений для интерфейсов и служб управления задаётся на вкладке “Remote Management Control”.
ADSL2+ маршрутизатор P-660HTW EE поддерживает также технологию UPnP, настойку которой можно произвести в одноимённом пункте.
ZyXEL P-660HTW EE позволяет сохранять в журнал происходящие события. Настройку и просмотр логов можно произвести на вкладке “Logs” в подпунктах “Log Settings” и “View Log”, соответственно. Первый подпункт позволяет указать, какие события должны быть записаны, а также способы записи этих событий: почта или syslog.
Просмотр уже сохранённой информации о произошедших событиях можно произвести во втором подпункте, выбрав тип записей по интересующим событиям.
Переходим к пункту “Media Bandwidth Mgnt”, содержащему подпункты: “Summary”, “Class Setup” и “Monitor”. Первый подпункт “Summary” позволяет указать максимальные скорости, с которыми возможна работа всех трёх интерфейсов ZyXEL P-660HTW EE.
Подпункт “Class Setup” отвечает за разделение всей доступной полосы пропускания интерфейса между различными приложениями, типами трафика. Нам понравилась возможность создания подклассов, а также наглядное разделение доступной для интерфейса полосы пропускания.
Каждый класс или его подкласс может быть настроен вручную.
Для каждого класса трафика и его подпунктов доступна статистика использования ими полосы пропускания.
Нажмите на картинку для увеличения.
Менее подробная статистика отображается в подпункте “Monitor”.
Маршрутизатор ZyXEL P-660HTW EE | Обзор web-интерфейса, продолжение
Мы рассмотрели все пункты второго раздела меню (“Advanced Setup”) и переходим к рассмотрению пунктов последнего раздела: “System Status”, “DHCP Table”, “Any IP Table”, “Wireless LAN”, “Diagnostic” и “Firmware”.
“System Status” отображает информацию об установленном микропрограммном обеспечении, а также о состоянии и основных настройках интерфейсов ZyXEL P-660HTW EE.
Кнопка “Show Statistics” приводит к отображению окна, содержащего сведения о времени работы системы, загрузке процессора, а также сообщает статистические сведения по проводным интерфейсам.
На вкладке “DHCP Table” отображается информация о работе сервера протокола DHCP, то есть о назначенных им адресах. Так как мы использовали исключительно статическое задание параметров стека TCP/IP, то в нашем случае таблица полностью пуста.
Также незаполненной у нас оказалась “Any IP Table” и всё по той же причине: корректное статическое конфигурирование сетевых параметров. Функция “Any IP” в устройствах ZyXEL срабатывает в случае ошибочного конфигурирования хостов во внутренней сети устройства.
Для просмотра списка беспроводных клиентов, работающих в данный момент с устройством, служит единственный подпункт “Association List” пункта “Wireless LAN”.
Пункт “Diagnostic” включает в себя два подпункта: “General” и “DSL Line”, первый из которых позволяет “пропинговать” выбранный хост и перезагрузить P-660HTW EE.
Подпункт “DSL Line” содержит инструменты для диагностики линии ADSL и сброса её текущей инициализации.
Последним подпунктом является “FIRMWARE”. Здесь можно “залить” в устройство новую прошивку, а также сбросить все пользовательские настройки к заводским.
Также нам хотелось бы отметить наличие контекстной справки для каждого из конфигурируемых разделов и пунктов.
Обзор web-интерфейса мы на этом заканчиваем и переходим к конфигурированию с использованием командной строки.
Маршрутизатор ZyXEL P-660HTW EE | Обзор SMT (System Management Terminal)
Конфигурировать ZyXEL P-660HTW EE можно не только с помощью графического web-интерфейса, но и с помощью командной строки, для чего мы воспользовались стандартной утилитой telnet, встроенной в операционную систему Windows.
После ввода правильного пароля перед администратором появляется меню, упрощающее конфигурирование ZyXEL P-660HTW EE. Совершим краткую экскурсию по представленным пунктам меню.
Пункт № 1 “General Setup” содержит общую информацию об устройстве: системное имя, размещение, имя отвечающего за настройку человека, доменное имя, использование динамической системы имён, а также режимы работы P-660HTW EE: маршрутизатор и/или мост.
Вторым пунктом идёт “WAN Backup Setup”, содержащий настройки проверки “живости” внешней линии.
Третьим пунктом меню является “LAN Setup”, содержащий подпункты: “LAN Port Filter Setup”, “TCP/IP and DHCP Setup” и “Wireless LAN Setup”, отвечающие за настройки фильтрации, параметры стека TCP/IP и сервера DHCP, беспроводной сети, соответственно.
За доступ к сети Интернет отвечает пункт № 4 “Internet Access Setup”, где собраны настройки мультиплексирования, инкапсуляции, ATM, логина и пароля, способа получения IP-параметров, а также типа трансляции сетевых адресов.
Одиннадцатый пункт меню позволяет сконфигурировать несколько групп параметров для подключения к различным провайдерам.
Меню № 12 “Static Route Setup” ответственно за таблицу статической маршрутизации, причём как третьего (“IP Static Route”), так и второго уровня (“Bridge Static Route”). Для статической IP-маршрутизации можно использовать до 16 (включительно) правил. Интересным пунктом правила является опция “Private”, позволяющая скрыть этот маршрут из объявляемой через протокол RIP группы маршрутов.
При использовании моста решение о передачи пакетов принимается на основе MAC-адреса. Организация моста позволяет P-660HTW EE передавать пакеты протоколов сетевого уровня, которые не маршрутизируются устройством, например, SNA, из одной сети в другую. Статические маршруты для такого перенаправления настраиваются в подпункте “Bridge Static Route”. Всего допустимо до четырёх записей в таблице статической маршрутизации моста.
Для настройки локальной базы пользователей, подключающихся к ZyXEL P-660HTW EE с помощью беспроводного соединения, служит пункт № 14 “Dial-in User Setup”, в котором можно сконфигурировать до 32 пользователей, каждому из которых задать имя и пароль.
Переходим к пункту № 15 “NAT Setup”, содержащему два подпункта: “Address Mapping Sets” и “NAT Server Sets”. Первый подпункт позволяет создать восемь наборов правил трансляции сетевых адресов.
В каждом из наборов может быть сконфигурировано до десяти правил.
Нажмите на картинку для увеличения.
При выборе второго подпункта “NAT Server Sets” перед администратором появляется возможность создания до десяти наборов по двенадцать правил, которые могут быть использованы для проброса портов к внутренним серверам, стоящим в локальной сети пользователя.
Переходим к пункту № 21 “Filter and Firewall Setup”, который содержит “Filter Setup” и “Firewall Setup”. Первый подпункт позволяет настроить параметры фильтрации проходящего трафика, для чего существует шесть наборов, каждый из которых может содержать до шести правил.
Нажмите на картинку для увеличения.
Второй подпункт “Firewall Setup” позволяет защитить ZyXEL P-660HTW EE и хосты во внутренней сети от атак, направленных на отказ в обслуживании.
Наконец-то мы добрались до пункта № 22 “SNMP Configuration”, в котором можно настроить параметры работы P-660HTW EE с протоколом SNMP. В web-интерфейсе мы не нашли ссылок на работу с SNMP, хотя поддержка этого протокола включена по умолчанию.
За безопасность работы ZyXEL P-660HTW EE отвечает пункт № 23 “System Security”, содержащий следующие подпункты: “Change Password”, “RADIUS Server” и “IEEE802.1x”. Диалог смены пароля представлен ниже.
Настройки для работы с RADIUS-сервером можно изменить во втором подпункте “RADIUS Server”.
Третий подпункт “IEEE802.1x” позволяет задать настройки протокола 802.1x.
Маршрутизатор ZyXEL P-660HTW EE | Обзор SMT (System Management Terminal), продолжение
Пункт меню № 24 “System Maintenance” скрывает сразу целый большой набор подпунктов.
Первый подпункт “Status” отображает статистическую информацию о работе P-660HTW EE.
Нажмите на картинку для увеличения.
Второй подпункт “System Information and Console Port Speed” содержит два очевидных подпункта: “System Information” и “Console Port Speed”. В первом из них отображается информация об устройстве, версия прошивки, параметры локальной сети.
Второй пункт содержит единственный параметр – скорость консольного порта, которого у ZyXEL P-660HTW EE мы так и не обнаружили.
Следующим подпунктом является “Log and Trace”, позволяющий просмотреть текущие логи, хранящиеся на ZyXEL P-660HTW EE, либо сконфигурировать параметры сервера Syslog для отправки данных на него.
Нажмите на картинку для увеличения.
Четвёртым подпунктом является “Diagnostic”, воспользовавшись командами которого можно переинициализировать линию ADSL, отправить эхо запрос протокола ICMP удалённому сетевому устройству. Кроме этого можно произвести перезагрузку ZyXEL P-660HTW EE, а также войти в режим командной строки, о которой мы расскажем чуть позже.
За сохранение и восстановление текущей конфигурации ZyXEL P-660HTW EE отвечают пятый и шестой подпункты “Backup Configuration” и “Restore Configuration”, соответственно, в которых рассказывается, каким образом можно загрузить или выгрузить конфигурационный файл с помощью протоколов FTP и TFTP. Доступ по протоколу TFTP возможен только в то время, когда у администратора отображается сообщение с инструкцией по использованию этих протоколов доступа к файлам. Также следует отметить, что встроенный FTP-сервер работает только в активном режиме.
Нажмите на картинку для увеличения.
Нажмите на картинку для увеличения.
Подпункт № 7 “Upload Firmware” содержит два своих подпункта: “Upload System Firmware” и “Upload System Configuration File”, в которых приводятся инструкции по обновлению прошивки, аналогичные тем, что были в предыдущих пунктах.
Нажмите на картинку для увеличения.
Нажмите на картинку для увеличения.
Следующий подпункт № 8 “Command Interpreter Mode” аналогичен пункту 24.4.22.
Подпункт № 9 “Call Control” содержит единственный собственный подпункт “Budget Management”, позволяющий установить ограничение на общую продолжительность исходящих сеансов маршрутизатора P-660HTW EE за определённый период времени. Данная функция доступна только в случае использование инкапсуляции PPPoE.
Установка даты и времени ZyXEL P-660HTW EE производится в подпункте № 10 “Time and Date Setting”.
Подпункт № 11 “Remote Management Control” содержит параметры, отвечающие за настройку методов доступа к ZyXEL P-660HTW EE.
Переходим к пункту № 25 “IP Routing Policy Setup”. Его использование необходимо при настройке маршрутизации на основе политик. Обычно в качестве параметра, на основе которого происходит выбор точки следующего перехода, выступает IP-адрес получателя. Если требуется изменить такое поведение маршрутизатора P-660HTW EE, то пункт “IP Routing Policy Setup” позволяет создать до двенадцати наборов политик. Каждый такой набор может содержать до шести политик, в качестве параметров которых могут выступать адреса не только получателя, но и отправителя; тип протокола и используемая служба, а также длина пакета.
Если требуется устанавливать исходящее соединение в определённые дни и определённое время, то необходимо воспользоваться услугами пункта № 26 “Schedule Setup”, в котором можно настроить до двенадцати временных правил, согласно которым будет устанавливаться внешнее соединение. Данная функция работает только в случае использования инкапсуляции PPPoA или PPPoE.
Последним пунктом является № 99 “Exit”, осуществляющий прекращение конфигурирования ZyXEL P-660HTW EE, что явственно следует из его названия.
Обзор командной строки
Доступ к командной строке можно получить из пункта 24.8 SMT.
Первое, что нам захотелось сделать через командную строку, – настроить время простоя до отключения сеанса управления (web или telnet). Администраторам мы не рекомендуем увеличивать это значение, однако при написании статьи мы часто теряли уже установленную сессию.
Мы произведём лишь беглое знакомство с возможностями командной строки и покажем наиболее интересные, на наш взгляд, возможности. Всего допустимо двенадцать команд с параметрами. Считаем необходимым отметить, что команды можно не дописывать до конца, если по введённым символам можно однозначно установить требуемый системный вызов.
Всего параметров команды “sys” доступно великое множество.
Команда “sys atsh” отображает информацию к микропрограммному обеспечению.
Системный вызов “sys socket” отображает информацию по установленным и ожидающим подключениям к устройству.
Информация о версии клиента мультизагрузки отображается командой “sys atmu”.
Мы опять встречаем настройку, связанную с консольным портом, но где же он?
Основные особенности работы ZyXEL P-660HTW EE отображаются в выводе команды “sys feature”.
Вызов “sys version” выводит данные об используемой версии ZyNOS и загрузчика, размере romRas, а также о времени работы ZyXEL P-660HTW EE с момента последней загрузки. Операционная система ZyNOS – собственная разработка компании ZyXEL, являющаяся основой всех маршрутизаторов серии Prestige. Данная сетевая операционная система имеет блочную структуру, что позволяет разработчикам легко добавлять новые механизмы, методы, внедрять новые технологии. Подробнее о ZyNOS можно прочитать здесь или здесь.
Следующей в списке интересных шла команда “sys diag”. Но этот вызов оказался куда более любопытным, чем мы предполагали вначале. Сама по себе команда “sys diag” не выводит никакой информации, однако запускает на исполнение три других: “sys version”, “sys cpu disp” и “sys mbuf status”. Удивительным явилось то, что параметр mbuf не отображался среди допустимых для sys. Какие же ещё есть скрытые команды и их параметры? Чтобы привести весь вывод вызова “sys diag”, нам пришлось воспользоваться утилитой Tera Term 3.1, так как часть информации, получаемой при использовании стандартного клиента telnet в Windows XP, затиралась.
Нажмите на картинку для увеличения.
Не менее привлекательной оказалась опция “sys general”, в которую, по идее, должны быть собраны общие или наиболее часто вызываемые команды. Однако здесь мы обнаружили следующие системные вызовы: “load”, “hostname”, “display”, “routeip”, “contactname”, “bridge”, “domainname”, “location” и “save”. Команды “contactname” и “location” также не были встречены нами среди доступных для sys. Нам так и не удалось заставить их заработать.
Информацию о загрузке процессора за последнюю минуту можно получить, если выполнить команду “sys cpu display”, результат работы которой представлен ниже.
Нажмите на картинку для увеличения.
Переходим теперь к команде “pci”, содержащей параметры: “configure”, “memory”, “dumprfd”. Просмотреть конфигурацию шины PCI можно командой “pci configure display”.
А память отображается командой “pci memory display”.
Мы должны сознаться, что не очень понимаем, что делают данные команды, и как интерпретировать получаемую информацию, потому что при повторении команды “pci memory display” мы получали исключительно нулевые значения.
За управление полосой пропускания отвечает команда “bm” (bandwidth management).
Нажмите на картинку для увеличения.
Маршрутизатор ZyXEL P-660HTW EE | Обзор командной строки, продолжение
Займёмся теперь настройкой беспроводной части ZyXEL P-660HTW EE, чему соответствует команда “wlan” и её параметры. Просканировать эфир в поисках работающих беспроводных сетей позволяет команда “wlan scan”.
Нажмите на картинку для увеличения.
Информацию о настройках беспроводной сети можно получить из команды “wlan display”, вывод которой приведён ниже.
Передача между проводной и беспроводной частями может быть заблокирована командой “wlan blockwlanlan”.
Переходим теперь к проводному интерфейсу и группе параметров команды “lan”.
За настройку поддержки группового вещания отвечает вызов “lan multicast”. Поддерживаются первая и вторая версия протокола IGMP.
Задать IP-адрес можно командой “lan ipaddr”.
Команда “lan display” отображает состояние и настройки проводного интерфейса. Правда, перед её вызовом нужно вручную указать тип проводного интерфейса командой “lan index”. Выбор осуществляется из следующих “индексов”: <1:main LAN|2:IP Alias#1|3:IP Alias#2|4:DMZ>.
Рассмотрим теперь команду “ether” и её параметры.
Просмотреть конфигурацию можно командой “ether config”, вывод которой приведён ниже.
Посмотрим теперь значения счётчиков интерфейсов. Имена интерфейсов, которые нужно передавать в команду “ether driver cnt disp”, – enet0 и enet1.
Нажмите на картинку для увеличения.
Статусы портов отображаются командой “ether driver status”, в которую также надо передать имя интерфейса.
Задать скорость и дуплексность интерфейса можно с помощью команды “ether driver config”.
Версию реализации Ethernet можно узнать из команды “ether version”.
Посмотреть скорости работы каждого порта в коммутаторе можно с помощью команды “ether switch status”. Её вывод представлен ниже.
Команда “ether switch speedDuplex” даёт возможность настроить скорости и дуплексы вручную. Нам это кажется очень интересной особенностью, жаль, что она так далеко запрятана.
Нажмите на картинку для увеличения.
Теперь переходим к рассмотрению команды “ip” и её параметров.
Вызов “ip ifconfig” отображает статистическую информацию по интерфейсу и подинтерфейсам Ethernet.
Нажмите на картинку для увеличения.
Также некую статистику можно получить из команды “ip status”.
Нажмите на картинку для увеличения.
Приятной особенностью явилось наличие telnet-клиента, с помощью которого можно конфигурировать другие сетевые устройства или ПК в сети. Мы осуществили подключение к нашему шлюзу в тестовой сети. В качестве шлюза у нас был установлен маршрутизатор Asus RX3041H.
С помощью “ip ping” можно проверить доступность какого-либо хоста по протоколу ICMP. Также может пригодиться и команда “ip traceroute”, назначение которой очевидно. Вообще, общую статистику работы протокола ICMP можно узнать из команды “ip icmp” и подпараметра “status”.
Статистику протоколов транспортного уровня TCP и UDP можно получить из команд “ip tcp status” и “ip udp status”, соответственно.
Нажмите на картинку для увеличения.
Настройка протокола IGMP скрыта среди параметров команды “ip igmp”. А отправка пакетов группового вещания производится командой “ip mcastChan”.
Нажмите на картинку для увеличения.
Системный вызов “ip route” предоставляет администратору инструмент для настройки параметров маршрутизации.
Маршрутизатор ZyXEL P-660HTW EE | Обзор командной строки, продолжение
Просмотреть таблицу протокола ARP на ZyXEL P-660HTW EE можно командой “ip arp status”.
Команда “radius” отвечает за настройку параметров для работы с одноимённым сервером.
Займёмся теперь изучением возможностей группы команд “wan”. Протестировать внешнее соединение можно с помощью команды “wan atm test”, а команды “wan atm vchunt display” и “wan node display” отображают некоторые настройки соединения. Правда, перед работой команды “wan node display” необходимо установить индекс с помощью “wan node index”.
Нажмите на картинку для увеличения.
Параметры вызова “wan node” представлены ниже.
Ещё одной интересной группой параметров являются ключи вызова “wan adsl”, краткая информация по которым представлена ниже.
На этом, пожалуй, мы закончим наш беглый обзор командной строки ZyXEL P-660HTW EE.
Маршрутизатор ZyXEL P-660HTW EE | Тестирование
Традиционно наше тестирование мы начинаем с определения времени загрузки ZyXEL P-660HTW EE. В данном случае мы решили не изменять традиции. Под временем загрузки, как и всегда, понимается интервал времени с момента подачи питания до получения первого ICMP-ответа. Для P-660HTW EE время загрузки равно 36 секундам.
В процессе конфигурирования и тестирования P-660HTW EE мы обнаружили, что устройство заметно греется. Мы не рекомендуем размещать его в местах с повышенной температурой воздуха, а также там, где вентиляция затруднена.
Следующий наш тест на защищённость ZyXEL P-660HTW EE, на устойчивость к сетевым атакам мы проводим с помощью утилиты Positive Technologies XSpider 7.5 (Build 1712). Подключение мы осуществили со стороны LAN. Всего было обнаружено 15 открытых портов TCP: 21, 23, 25, 80, 81, 82, 83, 110, 119, 143, 1080, 3128, 7900, 8000, 8080, 8088, 8888 и один открытый порт UDP: 161. Из них незаблокированными оказались только TCP-21, TCP-23, TCP-80 и UDP-161. Хотелось бы отметить, что доступность TCP-21 и TCP-23 не была обнаружена в ходе потокового сканирования портов, но так как мы использовали telnet для конфигурирования и ftp-клиента для сохранения файла конфигурации P-660HTW EE, то решили добавить их вручную. Также мы не обнаружили открытого порта TFTP-сервера, но он открывается только во время пребывания в специальном конфигурационном меню, о чём было сказано в разделе обзора командного интерфейса. Сетевой сканер смог определить установленную операционную систему.
Для встроенного файлового сервера FTP мы получили следующие данные.
Для службы Telnet TCP-23 было получено обычное в таких случаях предупреждение об открытости протокола.
Рассмотрим список проблем, найденных для службы HTTP, то есть порта TCP-80. Избежать указанных ниже проблем можно, если сконфигурировать доверенный IP-адрес, с которого будет производиться настройка устройства.
Для UDP-161 получена следующая информация. Мы понимаем, что изменение пароля решит указанную проблему, однако мы так и не нашли в web-интерфейсе места, где можно было бы задать хоть какие-нибудь параметры SNMP, поэтому считаем эту уязвимость потенциально опасной! Параметры доступа по этому протоколу конфигурируются только через SMT.
Маршрутизатор ZyXEL P-660HTW EE | Тестирование, продолжение
Теперь займёмся измерением скоростей передачи данных через P-660HTW. В нашей тестовой лаборатории мы использовали стационарный ПК и ноутбук, основные параметры которых приведены ниже.
Параметры/ конечные станции | Стационарный ПК | Ноутбук |
Процессор | Intel Pentium III EB (Coppermine) Socket 370 1,0 ГГц | Intel Pentium M (Banias) Socket 479 mPGA 1,3 ГГц |
Материнская плата | Asus CUSL2-C (i815/E/EP) | Arima CO (i855GM/GME) |
Оперативная память | Samsung 512 Мбайт (PC-133) | Samsung 256 Мбайт (DDR) |
Сетевая карта | 3Com 3C905TX Fast Ethernet | Realtek RTL8139/810x Family Fast Ethernet NIC Intel Pro/Wireless LAN 2100 3B Mini PCI Adapter |
Операционная система | Windows XP Professional SP2 Rus | Windows XP Professional SP2 Eng |
Сначала мы сконфигурировали устройство в режиме моста и подключили стационарный ПК к LAN-порту P-660HTW EE, ADSL-порт которого мы подсоединили через специальный кабель Telco-50 – RJ-11 к ADSL2+ коммутатору ZyXEL IES-1248-71. А к Enet1-порту коммутатора мы подключили ноутбук. На ноутбуке мы запустили FTP-сервер. В качестве сервера использовался FTP-сервер 3COM 3CServer (1.1.007). В результате тестирования были получены следующие скорости передачи: P-660HTW->IES-1248-71 1 Мбит/с (на удивление стабильная высокая скорость), P-660HTW<-IES-1248-71 8 Мбит/с и суммарная скорость для одновременной передачи в оба направления P-660HTW<->IES-1248-71 5 Мбит/с. Нас удивила низкая скорость P-660HTW<-IES-1248-71, потому что в нашем обзоре-тестировании IES-1248-71 мы получали максимально возможные для ADSL2+ скорости в 21 Мбит/с. Мы решили отключить брандмауэр, контентную фильтрацию и прочие проверки на P-660HTW EE, однако результат не изменился. Тогда мы решили проверить загрузку процессора P-660HTW EE во время такой передачи, которая составляла 87-95%. Получается, что P-660HTW EE просто не хватает процессорной мощности, чтобы полностью обработать поток ADSL2+. Также мы обнаружили, что при установке двух одновременных сессий в направлении P-660HTW<-IES-1248-71 суммарная скорость поднимается до 10 Мбит/с, что всё равно соответствует лишь половине максимально возможной скорости канала.
Нажмите на картинку для увеличения.
Нажмите на картинку для увеличения.
Теперь мы решили перенастроить устройство для работы в режиме маршрутизатора и проверить проблемную скорость передачи P-660HTW<-IES-1248-71. После такой перенастройки на маршрутизаторе P-660HTW EE загорелся световой индикатор “Internet”. Ситуация несколько изменилась в лучшую сторону, хотя и не сильно. Теперь скорость закачки составляет 13 Мбит/с. Хотя полученная скорость имеет весьма средние значения, но мы должны отметить её стабильность. За всё время тестирования сильных колебаний вокруг среднего не происходило.
Мы также решили замерить скорость передачи с помощью netcps. Полученные результаты были чуть похуже, то есть 10-11 Мбит/с. Мы подозреваем, что загруженность процессора обусловлена не объёмом передаваемых данных, а количеством обрабатываемых пакетов. Так, при маленьких пакетах скорость может быть ниже, чем при полноразмерных.
Нажмите на картинку для увеличения.
И опять значение максимальной скорости обусловлено загрузкой процессора, которая в этот раз составляла 100%.
По заявлению производителя, скорость в режиме поддержки туннеля PPPoE должна быть выше и составлять 15 Мбит/с, а в режиме моста – 17 Мбит/с. Однако для моста мы не смогли получить скорости выше указанных 10 Мбит/с.
Проверим теперь скорость обмена информацией при использовании беспроводного интерфейса ZyXEL P-660HTW EE. На нашем ноутбуке был установлен беспроводной адаптер, поддерживающий только стандарты 802.11a и 802.11b. Мы расположили ноутбук на расстоянии двух метров от P-660HTW EE, подключились на скорости 11 Мбит/с и начали тестирование. Мы провели наши тесты при полностью открытом канале, затем при использовании шифрования WEP, WPA и WPA2. Ниже представлены графики потока данных LAN->WLAN, LAN<->WLAN и LAN<-WLAN, соответственно. Средняя суммарная скорость передачи для первого случая составила порядка 5,5 Мбит/с, для второго – 5 Мбит/с и для последнего теста – 3,75 Мбит/с. Зелёным цветом на графиках отображается суммарная скорость, жёлтый отвечает за передачу из проводного в беспроводной сегмент, а красный – в обратном направлении. На данных графиках 100% загрузке канала соответствует скорость в 11 Мбит/с.
Нажмите на картинку для увеличения.
Нажмите на картинку для увеличения.
Нажмите на картинку для увеличения.
Скорость передачи не зависит от типа шифрования передаваемых данных в наших тестах, однако у нас есть подозрение, что при использовании более стойких типов шифрования (WPA и WPA2) на высоких скоростях (при подключении с помощью адаптеров 802.11g) будет наблюдаться падение скорости, связанное с нехваткой вычислительной мощности процессора.
Мы перенесли ноутбук в другой кабинет нашей лаборатории и повторили проверку. Несмотря на две разделяющие капитальные стены, связь оставалась стабильной, а падение скоростей не превышало 5% от значений, полученных, когда ноутбука находился в непосредственной близости к P-660HTW EE.
На этом мы заканчиваем наше тестирование ZyXEL P-660HTW EE, однако не можем не упомянуть ещё об одном событии, имевшем место быть во время проведения наших тестов. При изменении настройки беспроводного интерфейса через web-интерфейс маршрутизатор P-660HTW EE “завис” и перестал отвечать на любые запросы. Мы не получали ни ICMP-ответы, ни ответные пакеты с портов HTTP- и Telnet-служб, однако запись в ARP-таблице об этом продукте стабильно присутствовала. Перезагрузка маршрутизатора P-660HTW EE и тестовых компьютеров не помогала. Нам пришлось сбрасывать устройство кнопкой “Reset”. К сожалению, нам не удалось повторить такое поведение ZyXEL P-660HTW EE при наших следующих тестах. В любом случае мы рекомендуем воспользоваться возможностью сохранения и восстановления настроек P-660HTW EE, для чего предназначены пункты меню 24.5 и 24.6.
Маршрутизатор ZyXEL P-660HTW EE | Заключение
Нажмите на картинку для увеличения.
Протестированный нами ADSL2+ маршрутизатор ZyXEL P-660HTW EE не смог передавать данные на максимальной скорости канала ADSL2+, однако поддерживаемые устройством расширения (L (RE-ADSL2) и M) позиционируют его для работы на плохих линиях, либо на больших расстояниях до коммутационного оборудования, то есть в случаях, когда максимальные скорости недостижимы из-за состояния медной проводки. Положительные качества ZyXEL P-660HTW EE приведены ниже.
- Спроектирован для работы на плохих линиях или удалённых объектах;
- фиксированная всенаправленная антенна с коэффициентом усиления 5 дБи;
- поддержка открытого беспроводного канала, а также шифрования WEP, WPA и WPA2;
- управление через web-интерфейс, telnet и NetFriend;
- упрощённая настройка с помощью утилиты NetFriend;
- поддержка управления полосой пропускания;
- возможность размещения устройства на столе, либо монтажа его на стену;
- поддержка разнообразных политик фильтрации, а также треугольной маршрутизации;
- возможность гибкого конфигурирования через Telnet;
- поддержка UPnP, динамической маршрутизации (RIP) и маршрутизации по политикам, а также группового вещания (IGMP);
- наличие шлюза прикладного уровня;
- адекватная цена.
К отрицательным качествам мы могли бы отнести следующее.
- Устройство заметно греется;
- недостаточная полоса пропускания при работе на хороших линиях;
- использование утилиты NetFriend может приводить сбросу сетевых настроек ПК, на котором данная утилита используется, при обнаружении устройства;
- NetFriend устанавливается только на ПК с операционной системой Microsoft Windows;
- NetFriend не поддерживает указание IP адреса устройства (для случаев, когда IP-адрес отличается от стандартно заданного);
- нельзя настроить SNMP из web-интерфейса, хотя поддержка данного протокола включена по умолчанию.
На момент выхода статьи цена ZyXEL P-660HTW EE в розничных магазинах Москвы составляла $90.
Поиск ZyXEL P-660HTW EE в price.ru
Обсудить статью в форуме THG.ru