Ноябрь - Xakep Online

ferrum
Технические характеристики:
Интерфейсы: 1x WAN (RJ-45) 10/100/1000 Мбит/сек, 4x LAN (RJ-45)
10/100/1000 Мбит/сек
Беспроводная точка доступа Wi-Fi: IEEE 802.11 b/g + Draft N (до 300
Мбит/сек)
Безопасность: WEP (до 128 бит), WPA/WPA-PSK, WPA2/WPA2‐PSK
(TKIP/AES), поддержка RADIUS
Функции роутера: NAT/NAPT, DynDNS, DHCP, Static Routing, Traffic
Shaping
Функции файрвола: SPI, Packet Filtering, Domain/URL Filtering, MAC
Filtering
Дополнительно: StreamEngine, WPS
Цена: $150
роутинг двух соединений (а при активации PPTP/L2TP-сессии на WANинтерфейсе
образуется второй IP-адрес) невозможен.
Как и в предыдущей модели, здесь присутствует функция автоматической
классификации трафика StreamEngine. Она автоматически определяет
пропускную способность внешнего канала и на основании встроенных
правил (также доступно создание собственных) обеспечивает приоритет
игрового и мультимедиа-трафика над трафиком данных. Таким образом,
пинг в играх остается практически неизменным даже при запуске
огромного числа файловых закачек. Замечено, правда, что эта функция не
всегда корректно отрабатывает определение скорости канала, что ведет к
уменьшению скорости WAN-интерфейса, а иногда и вовсе к невозможности
установить интернет-соединение.
Стоит отметить две новые опции Wi-Fi, это WISH и WPS. Первая (Wireless
Intelligent Stream Handling) является частью функции StreamEngine и
также используется для классификации трафика при передаче через
Wi-Fi. Основной ее целью является повышение эффективности работы
мультимедиа-контента в беспроводных сетях. Функция WPS (Wi-Fi
Protected Setup) призвана облегчить процесс настройки Wi-Fi для
неопытных пользователей. Если все твои устройства поддерживают этот
стандарт, то все, что требуется тебе для того, чтобы объединить их в сеть,
— это включить питание и нажать кнопку WPS (на самом устройстве или
в его драйвере) или же ввести PIN-код. Настойки SSID и шифрования
автоматически передадутся клиенту с точки доступа.
В остальном набор функций практически не изменился и по сути стандартен
для интернет-шлюзов такого типа. А теперь перейдем к нашим
тестовым испытаниям.
Методика тестирования
Для тестирования проводного и беспроводного сегментов использовался
программный продукт NetIQ Chariot и скрипт Throughput с передачей
пакетов максимального и минимального размера. На двух станциях
устанавливались так называемые endpoint-программы, затем в консоли
NetIQ Chariot запускался скрипт генерации трафика. Все измерения
проводились с прошивкой версии 1.0.0.5.
1. При тестировании пропускной способности WAN LAN одна из
станций подключалась к одному из портов свитча (интерфейс LAN),
вторая — к WAN-порту. Таким образом, мы получали пиковую пропускную
способность для WAN-интерфейса (также ее можно называть скоростью
NAT). Измерялась скорость однонаправленной передачи (направления
WAN LAN и LAN WAN) и в режиме полного дуплекса (FDX). Также мы
провели дополнительный замер при включении функции StreamEngine.
2. Поскольку при активации интернет-соединения по протоколу PPTP
создается дополнительная нагрузка на центральный процессор роутера,
мы также измерили пропускную способность PPTP. Для этого за WANинтерфейсом
маршрутизатора был поднят VPN-сервер. Кроме того, проверялась
возможность установки VPN-соединения в случае размещения
VPN-сервера вне сегмента нахождения нашего маршрутизатора.
3. Для оценки скорости Wi-Fi мы использовали PCMCIA-адаптер
TRENDnet TEW-621PC. Измерения проводились в типичной квартире из
двух точек с разным удалением от роутера. В первом случае удаление не
превышало 1 м и, как следует, измерялась максимальная скорость передачи
данных. Во втором случае ноутбук с Wi-Fi адаптером находился на
расстоянии 10 м от точки доступа по диагонали за стеной. Во всех случаях
использовалась шифрация трафика WPA-PSK c ключом TKIP.
4. В качестве дополнительного исследования была проведена проверка
на уязвимости со стороны WAN-интерфейса с помощью программного
продукта Tenable Nessus. Сканирование проводилось в двух режимах: с
включенным и выключенным файрволом.
Результаты тестов
В этот раз мы не будем детально останавливаться на каждом полученном
значении, благо на графиках все и так хорошо видно. «Гигабитность»
WAN-порта не избыточна, и в режиме NAT роутер показывает отменную
пропускную способность в направлении LAN WAN, которая лишь немного
не дотягивает до 300 Мбит/сек. В обратную сторону результат почти вдвое
хуже, что, скорее всего, обусловлено особенностями обработки трафика в
этом направлении центральным процессором устройства. Скорость PPTP
тут также на очень высоком уровне, однако из 100 Мбит/сек выйти все-таки
не удалось. Нужна ли такая скорость среднестатистическому юзеру? От себя
могу лишь сказать, что весьма приятно скачивать гору торрентов на скоро-
xàêåð 11 /107/ 07
023