ZyXEL P-660HWP: интернет-центр с PowerLine, Wi-Fi и Ethernet – THG.RU

ZyXEL P-660HWP-D1 | Введение

Желание компании ZyXEL сделать из своих маршрутизаторов устройства, поддерживающих не только разнообразные протоколы, но и различные среды передачи данных, похоже, воплощаются в жизнь. Сегодня в нашу тестовую лабораторию попало устройство ZyXEL P-660HWP-D1, которое мы, в редакции THG, относим к классу маршрутизаторов, а в компании ZyXEL – к неизвестному пока ещё Википедии классу “интернет-центров“, имеющее на борту порты для подключения по технологиям Ethernet, ADSL и PowerLine, а также Wi-Fi. Посмотрим, насколько удачным получился продукт.

Ставший уже классическим в домах россиян, подключенных к быстрому Интернету, маршрутизатор, предназначенный для раздачи доступа к Сети по различным компьютерам и устройствам в условиях квартиры, но имеет известные ограничения. Например, если во время ремонта в вашей квартире не была заложена проводная сеть Ethernet, вы будете ограничены невысокой производительностью Wi-Fi. Пятнадцати-двадцати мегабит в секунду, которые обеспечивает типовой беспроводной маршрутизатор по воздуху через 802.11g будет, несомненно, достаточно, чтобы обеспечить домашним компьютерам и ноутбукам выход в Интернет для работы с электронной почтой и сайтами. Но когда скачиваемые пользователем из Интернета и передаваемые между компьютерами в квартирной сети данные измеряются уже гигабайтами (музыка, видео, фотоснимки, большие апдейты, демо-версии игр, торренты и т.д.), а скорость домашнего Интернета может достигать и сотни мегабит в секунду, такой производительности зачастую недостаточно. Переделывать ремонт? Вести вдоль плинтусов кабель витой пары и разводить розетки на стенах? Ограничивать себя медленным соединением? Конечно, нет – именно из этих соображений маршрутизатор с поддержкой PowerLine может быть очень интересным решением.

Если объяснять на пальцах, то PowerLine – технология передачи данных по электропроводке, работающая следующим образом – маршрутизатор, подключенный к Интернету, соединяется с другими компьютерами через обычную электросеть при помощи специальных модулей. Типичный модуль выглядит как крупный блок питания с гнездом Ethernet и индикаторами, и подключается к компьютеру обычным сетевым кабелем, таким же, каким соединяются друг с другом компьютеры в локальной сети. Итак, на одном конце квартиры находится маршрутизатор (тот же интернет-центр ZyXEL, обзор которого вы сможете прочесть ниже), а на другом конце, при помощи кабеля Ethernet, подключается компьютер, IPTV-модуль, игровая приставка, ноутбук или любое сетевое устройство через вставленный в розетку 220-В модуль PowerLine. Для устройств, получающих таким образом Интернет и доступ к ресурсам локальной сети, это выглядит абсолютно прозрачно – им нет разницы, вставили ли вы напрямую в маршрутизатор Ethernet-кабель, или же воспользовались модулем PowerLine. И нужно сказать, скорость при этом обеспечивается достаточно неплохая – её достаточно, чтобы передавать с медиацентра на Xbox 360 потоковый видеосигнал в HD-разрешении, или довольно шустро синхронизировать обширную медиатеку iTunes на ПК/Mac с устройством Apple TV, в общем, чтобы передавать с компьютера на компьютер значительные объёмы данных. Хороший выход в тех случаях, когда квартира с ремонтом уже есть, а Ethernet в ней нет, и в обозримом будущем не планируется.

Таким образом, ZyXEL P-660HWP-D1 интересен тем, что обеспечивает все основные возможности подключения – и беспроводной по Wi-Fi, и проводные по Ethernet и PowerLine. На этой ноте мы и переходим к обзору устройства.

ZyXEL P-660HWP-D1 | Внешний вид

ZyXEL P-660HWP-D1 поставляется в большой белой коробке, немалую часть которой занимают описания и провода, с помощью которых устройство подключается к различным средам передачи данных.

ZyXEL P-660HWP-D1.

Устройство выполнено в белом пластиковом корпусе с внешней антенной.

Передняя и боковая стороны ZyXEL P-660HWP-D1 особого интереса не представляют. Стоит лишь указать, что вентиляционные решётки находятся именно на боковых поверхностях корпуса устройства.

Световые индикаторы работы находятся на верхней крышке ZyXEL P-660HWP-D1 и практически не видны, если смотреть на устройство с фронтальной стороны. Такое расположение индикаторов нам не кажется удачным, так как при размещении нескольких устройств друг над другом индикаторов будет не видно. Здесь же размещено название фирмы-производителя. В линейке индикаторов присутствуют четыре неиспользуемых – по два с каждой стороны; вероятно, аналогичный дизайн имеет какое-либо оборудование ZyXEL, либо ожидается, что данный продукт получит продолжение в своём аппаратном развитии.

Днище украшает наклейка с краткой информации об устройстве, две резиновые ножки для размещения ZyXEL P-660HWP-D1 на столе и два технологических отверстия для крепления на стену.

Всё самое интересное сконцентрировано на задней панели ZyXEL P-660HWP-D1. Здесь расположено гнездо для подключения шнура питания и кнопка для включения и выключения устройства. Следует отметить, что подключать P-660HWP-D1 необходимо сразу же в розетку, минуя всевозможные сетевые фильтры и источники бесперебойного питания, так как они нарушают передачу данных по силовой сети PowerLine. Кроме питания на задней поверхности ZyXEL P-660WHP-D1 расположены четыре LAN-порта технологии Fast Ethernet для вилок RJ-45, а также гнездо для подключения к ISP через ADSL (RJ-11). Антенна у устройства съёмная и также подключается к задней панели.

Обзор внешнего вида ZyXEL P-660HWP-D1 на этом завершается, и далее мы посмотрим на начинку и функциональность устройства.

ZyXEL P-660HWP-D1 | Внутреннее убранство

Внутри ZyXEL P-660HWP-D1 всё куда более замысловатое, чем снаружи. Электронная начинка ZyXEL P-660HWP-D1 представлена четырьмя платами из тёмно-синего текстолита. Одна из самых простых плат выполняет функции внутреннего источника питания. Использованы здесь, в основном, аналоговые элементы, поэтому детальный обзор комплектующих мы опускаем.

Разнообразием информации о себе беспроводной модуль похвастаться не может. Единственный чип PSBI350AZGU 7AAKR4W выпущен компанией Infineon.

Рассмотрим теперь ещё одну плату ZyXEL P-660HWP-D1, размеры которой практически совпадают с габаритами беспроводного модуля. Плата двухсторонняя, поэтому изучать элементы будем с обеих сторон. На лицевой, если можно так выразиться, стороне расположены модуль оперативной памяти HY57V641620ETP объёмом 8 Мбайт, произведённый компанией Hynix, и 2 Мбайт флеш Macronix 25L1605AMC.

На оборотной стороне также установлен модуль оперативной памяти HY57V641620ETP объёмом 8 Мбайт, таким образом суммарный объём на дополнительной карте составляет 16 Мбайт. За связь по электропроводке отвечает чип Intellon (http://www.intellon.com/) INT6000A1G (http://www.intellon.com/products/homeplugav/INT6000.php), позволяющий передавать данные на скоростях до 200 Мбит/с.

Кроме указанных компонентов здесь присутствует широкополосный модем MxFE AD9865BCP, произведённый компанией Anolog Devices . Функциональная диаграмма данного чипа представлена ниже.

Под модулем, отвечающим за беспроводную часть ZyXEL P-660HWP-D1, на основной плате была скрыта флеш-память Macronix 29LV320, объём которой равен 4 Мбайт. Подобный модуль уже встречался и у других производителей сетевого аппаратного обеспечения, например, в портативной точке доступа Asus WL-330GE.

Fast Ethernet коммутатор здесь построен на базе чипа Infineon ADM6996M .За работу с ADSL отвечает чип Infineon PSB7200ZDW .Оперативная память представлена чипом W9825G6DH-75 , выпущенным компанией Winbond. Объём установленной оперативной памяти равен 32 Мбайт.

Оборотная сторона основной платы ZyXEL P-660HWP-D1 не несёт на себе никаких электронных элементов. Чуть ли не все элементы в P-660HWP-D1 выпущены компанией Infineon.

ZyXEL P-660HWP-D1 | Регистрация продукта через интернет

На сайте производителя владелец любого устройства компании ZyXEL может произвести регистрацию своего продукта, что позволит ему получить дополнительный год гарантии и прочие преимущества и льготы. Естественно, мы решили пройти эту процедуру.

На первом шаге регистрации ZyXEL P-660HWP-D1 необходимо указать контактную информацию о самом пользователе.

Второй шаг подразумевает выбор категории, к которой относится регистрируемое устройство. И тут пользователь не без труда разыщет ту категорию, к которой относится ZyXEL P-660HWP-D1. Чтобы установить местоположение текущей модели, необходимо обратиться к подпункту Интегрированные устройства пункта Powerline. Расположенный в правом верхнем углу “Поиск Изделия” не помогает в процессе определения категории, так как выбор P-660HWP-D1 в списке приведёт пользователя лишь к страничке, посвящённой самому устройству, но не имеющей никакого отношения к процессу регистрации.

После выбора категории оборудования нужно выбрать саму модель. На момент написания статьи к категории интегрированных устройств PowerLine относился P660HWP EE и три антенны.

На третьем шаге необходимо заполнить поля web-формы, посвящённой уже самому устройству.

Финальный шаг собирает информацию общего характера.

После ввода всех данных необходимо их ещё раз проверить и подтвердить.

На этом регистрация продукта заканчивается.

Чтобы удалить продукт из списка зарегистрированных, необходимо поставить галочку напротив нужного пункта и нажать кнопку “Удалить”.

Работа с сайтом zyxel.ru закончена, вернёмся теперь к ZyXEL P-660HWP-D1 и обновим на нём прошивку.

ZyXEL P-660HWP-D1 | Обновление прошивки

Вкладка Firmware подпункта Tools меню Maintenance web-интерфейса P-660HWP-D1 позволяет администратору указать файл, содержащий новую версию микропрограммного обеспечения устройства.

Обновление прошивки ZyXEL P-660HWP-D1 может осуществляться не только через web-интерфейс, но и при помощи прикладного программного обеспечения NetFriend, которое также может существенно помочь начинающим пользователям в настройке P-660HWP-D1 сразу по всем интерфейсам: ADSL-подключение, Wi-Fi, LAN и PowerLine.

ZyXEL P-660HWP-D1 | Обзор web-интерфейса

По умолчанию интерфейсу LAN присвоен IP адрес 192.168.1.1. При входе пользователя на устройство с помощью браузера с него, естественно, запрашивается пароль, равный 1234. Для знакомства с web-интерфейсом маршрутизатора ZyXEL P-660HWP-D1 мы использовали браузер Opera 9.51 (Build 10081).

Сразу после входа необходимо сменить пароль, после чего станут доступны все функции ZyXEL P-660HWP-D1. Хотелось бы отметить, что здесь мы не будем приводить полное и подробное описание web-интерфейса устройства, но остановимся лишь на наиболее интересных его возможностях. Рассматривать web-интерфейс мы будем исключительно в режиме Advanced setup, переход в который необходимо осуществить сразу же после входа.

Страничка Status предоставляет краткую информацию о настройках и состоянии интернет-центра P-660HWP-D1.

Подпункт WAN меню Network позволяет администратору указать параметры линии DSL, сконфигурировать IP-адресацию, а также указать поведение P-660HWP-D1 в случае падения интернет-канала. Всего допустимо конфигурировать до восьми различных групп параметров линии.

Так как ZyXEL P-660HWP-D1 поддерживает стандарт HomePlug AV, то в меню Network присутствует соответствующий данной технологии подпункт – Powerline.

Подпункт NAT пункта меню Network позволяет пользователю указать, должна ли использоваться трансляция адресов или нет. Кроме того вкладка Port Forwarding позволяет не только пробросить определённый порт на какой-либо внутренний адрес, но осуществить перенаправление группы портов, причём группы портов, с которых и на которые производится перенаправление, не обязаны совпадать. К сожалению, нет возможности задать правила, по которым будет производиться раздельная трансляция сетевых адресов, то есть либо всё транслируется, либо нет.

К нашей радости мы обнаружили не урезанную функциональность брандмауэра (Security-Firewall-Rules) в P-660HWP-D1, которую мы наблюдали в некоторых других продуктах компании ZyXEL.

Вкладки подпункта Bandwidth MGMT меню Advanced позволяют управлять скоростями для различных типов трафика.

Подпункт Dynamic DNS позволяет настраивать то, каким образом будет P-660HWP-D1 объявлять себя на серверах системы доменных имён. Правда, к сожалению, есть только один сервер, на котором данное устройство может зарегистрироваться.

Вкладки меню Advanced-Remote MGMT призваны помочь администратору настроить доступ к самому устройству. Пользователи могут обращаться к ZyXEL P-660WHP-D1 с помощью протоколов WWW (http и https), Telnet, FTP, SNMP, DNS и ICMP.

ZyXEL P-660HWP-D1 обладает средствами для диагностики сетевых проблем. В меню Maintenance-Diagnostic администратор может отправить эхо-запросы протокола ICMP на какой-либо IP-адрес, либо просмотреть ATM и DSL параметры входящего канала.

Краткий обзор возможностей, доступных через web-интерфейс устройства мы на этом завершаем и переходим к рассмотрению функций, доступных при помощи telnet.

ZyXEL P-660HWP-D1 | Командная строка

Попасть на ZyXEL P-660HWP-D1 можно с помощью утилиты telnet или любого аналогичного клиента по порту TCP-23. Строение командного интерпретатора здесь отличается от классического и повторяет то, что мы уже видели в ZyXEL P660HW-T1, если выйти из его консольного меню, и в ZyWALL CLI. Так как возможности командной строки P660HW-T1 уже были подробно описаны в статье, посвящённой данному продукту, то здесь мы лишь кратко остановимся на отличительных особенностях P-660HWP-D1. Кстати, стоит отметить, что краткую справку команд ZyWALL CLI можно получить здесь, а чуть более подробное описание подобной системы команд можно получить из данного руководства.

Данные об установленном микропрограммном обеспечении можно получить с помощью команды “sys atsh”. Здесь же присутствует информация об объёме установленной флэш-памяти.

Не менее полезной будет информация и о том, сколько и каких соединений установлено, для чего необходимо использовать команду “sys socket”.

Основные особенности работы P-660HWP-D1 выводятся командой “sys feature”.

Версия операционной системы ZyNOS и время работы устройства можно получить из вывода системной функции “sys version”.

Остановимся чуть подробнее на вызове “sys cpu disp”, который с нулевой по шестьдесят вторую секунду отображает информацию о загрузке центрального процессора ZyXEL P-660HWP-D1. Значение в столбце util отображает занятость процессора в процентах, а поле ticks отображает сколько за эту же секунду процессор имел свободных тактов. В самом начале своего вывода команда “sys cpu disp” сообщает администратору количество тактов (baseline), которые может выполнять процессор за секунду. В данном случае это число равно 873488, то есть приблизительно 873,5 килотакта. Чтобы связать поле ticks с полями baseline и util, необходимо воспользоваться несложной формулой:

Выбор локального интерфейса производится командой “lan index 1”. Далее уже можно просмотреть его параметры с помощью вызова “lan display”. Чтобы сменить IP-адрес интерфейса LAN необходимо воспользоваться функцией “lan ipaddr”.

Задать значение скорости и дуплекса интерфейса можно с помощью “ether driver config”.

Посмотреть скорости и дуплексы работы каждого из LAN-портов встроенного в P-660HWP-D1 коммутатора можно, если использовать “ether switch status”, а настроить их можно вызвав “ether switch speedDuplex”.

В систему консольных команд ZyXEL P-660HWP-D1, если сравнивать, например, с P660HW-T1, был добавлен пункт powerline, отвечающий за настройку HomePlug AV.

На этом краткий экскурс в режим командной строки завершается. Для получения дополнительных сведений по этому режиму рекомендуем читателям обратиться либо к документации ZyXEL, относящейся непосредственно к консольным командам, либо же к нашему прошлому материалу.

ZyXEL P-660HWP-D1 | Тестирование

Традиционно тестирование мы начинаем с установления времени загрузки, определяемого как интервал между моментом подачи питания на тестируемый аппарат и до получения первого ICMP-ответа с него. Время загрузки ZyXEL P-660HWP-D1 составляет 72 секунды, что является совсем не маленьким значением. Основные параметры ноутбуков и стационарных ПК приведены ниже.

Теперь у нас по плану идёт проверка защищённости тестируемого оборудования с помощью утилиты XSpider 7.5 (Demo build 2000). При проверке из локальной сети было обнаружено всего четыре открытых порта: TCP-21 (FTP), TCP-23 (Telnet), TCP-80 (HTTP) и TCP-443 (HTTPS). Кроме этого сканер сетевой безопасности смог идентифицировать установленную операционную систему, которую, собственно, там и следовало ожидать.

Что касается обнаруженных уязвимостей, то это в основном сообщения об использовании протоколов, передающие данные в открытом виде, однако, при тестировании порта TCP-80 (HTTP) была детектирована возможность межсайтового скриптинга.

Но не XSS самое страшное на этом порту. В процессе сканирования ZyXEL P-660HWP-D1 перезагрузился, то есть мы получили самую обыкновенную DoS-атаку на тестируемый продукт. Следует отметить, что эта особенность также была замечена нами ранее при тестировании других продуктов компании ZyXEL. Мы решили изменить пароль и выставили заведомо сложную комбинацию в качестве кодового слова, однако результат повторился, – проблема не зависит от установленного пароля. Тест проводился при установленной прошивке V3.40(AZW.2) | 04/10/2008. Естественно, мы сообщили об этом в службу технической поддержки ZyXEL Россия, и в ответ нам посоветовали использовать некие административные меры для регулирования деятельности сотрудников или же использовать специальные аппаратные решения для защиты.

При оценке степени критичности данных уязвимостей, необходимо понимать, что они могут проявляться лишь при условии атак на 660HWP-D1 изнутри сети. В случае домашнего применения такое вряд ли возможно, впрочем, как и в малых офисах, где данный интернет центр вполне может применяться. Но, так или иначе, мы не можем рекомендовать ZyXEL P-660HWP-D1 к установке в сетях, где существует вероятность возникновения атак (например, на стыках двух больших корпоративных сетей). Впрочем, если учесть что перед нами в большей степени потребительский продукт, то наличие у него такого рода уязвимостей не является критичным.

Далее мы произвели измерение скорости работы по Wi-Fi. К ZyXEL P-660HWP-D1 подключался ноутбук Asus M50SR (Intel PRO/Wireless 3945ABG) с использованием WPA2. При передаче данных в сторону ноутбука нам удалось получить среднюю скорость в 20 Мбит/с, в обратном направлении – 20,5 Мбит/с. При одновременной передаче в оба направления суммарная скорость составляла 21 Мбит/с. Следует отметить, что при тестировании использовались утилиты netcps и Jperf, а загрузка беспроводного канала отличалась стабильностью. Показатели мы не можем охарактеризовать как рекордные, но отметим, что по сравнению с рекордом по индустрии в 22 Мбит/с, цифра на мегабит меньше смотрится хорошо.

Кроме беспроводных скоростей также была измерена скорость передачи данных при помощи ADSL2+ соединения. В качестве ADSL-коммутатора был использован D-Link DAS-3216, на котором с помощью ADSL-модемов компании Asus удавалось получить скорости нисходящего до 21,5 Мбит/с. При тестировании ZyXEL P-660HWP-D1 для нисходящего потока была получена скорость 18 Мбит/с. Для восходящего потока удалось достичь скорости в 860 кбит/с. При данном тестировании мы наблюдали загрузку процессора ZyXEL P-660WHP-D1 на отметке не более 70%, согласно данным web-интерфейса.

Здесь же следует отметить, что ZyXEL P-660HWP-D1 ощутимо нагревается в процессе своей работы, поэтому мы бы не рекомендовали накрывать его чем-либо или же затруднять циркуляцию воздуха вокруг устройства, чтобы избежать перегрева.

Не обошли мы стороной и интерфейс PowerLine. Вторым устройством в паре в данном тесте выступало оборудование TRENDnet TPL-302E. При передаче данных в одну из сторон скорость стабильно составляла 73 Мбит/с. При организации одновременной передачи в оба направления вся полоса пропускания поровну делилась между входящим и исходящим потоками, а суммарная скорость составляла 93 Мбит/с, то есть в два раза меньше заявленной по стандарту скорости. Когда тестируемые устройства были размещены в непосредственной близости друг к другу, установленная между ними скорость составляла 147 и 151 Мбит/с в зависимости от направления.

Все результаты измерений были сведены в таблицу, представленную ниже.

Также на основании указанных выше табличных данных была построена сравнительная диаграмма.

Полученные в результате тестирования скорости являются типовыми для HomePlug AV и вполне сравнимыми с проводным Fast Ethernet.

ZyXEL P-660HWP-D1 | Заключение

В целом ZyXEL P-660HWP-D1 хорошо показал себя в лаборатории THG. К минусам можно отнести следующее.

• Нерешённые проблемы безопасности (исправление обещают в следующей микропрограмме).
• Не самые высокие скорости передачи по Wi-Fi для стандарта 802.11g.
• Ощутимый нагрев корпуса устройства во время работы.
• Сложная система регистрации продукта.

Однако нельзя не отметить и сильные стороны ZyXEL P-660HWP-D1, которые также перечислены ниже.

• Поддержка сразу нескольких сетевых сред: ADSL, Ethernet, Wi-Fi и Powerline.
• Хорошие скорости передачи при работе через ADSL и PowerLine.
• Возможность управления не только через web-интерфейс и командную строку, но ещё и с помощью программы-помощника NetFriend.
• Возможность перенаправления трафика в глобальную сеть через другое локальное устройство при падении соединения с ISP.
• Соответствующая уровню устройства цена.
• Дополнительный год гарантии при регистрации продукта на сайте производителя.

На момент написания статьи цена ZyXEL P-660HWP-D1 в интернет-магазинах Москвы составляла $190.

ZyXEL P-660HWP-D1 | Фотогалерея

Как обычно, редакторы THG снабдили статью большим количеством иллюстраций в высоком разрешении, чтобы вы лучше могли себе представить описываемый продукт. Чтобы увидеть полноразмерную фотографию, достаточно кликнуть на одну из представленных ниже миниатюр.