Набор оборудования Wireless ADSL 2+ Starter Kit U.S.Robotics USR 5473: маршрутизатор со встроенной беспроводной точкой доступа стандарта IEEE 802.11g USR9110 и USB-адаптер USR5422

В этом обзоре будет рассмотрен комплект оборудования U.S.Robotics USR5473 ADSL 2+ маршрутизатор со встроенной точкой доступа стандарта IEEE 802.11g USR9110 и беспроводной USB-адаптер USR5422.

Беспроводной адаптер

Беспроводной адаптер стандарта IEEE 802.11g U.S.Robotics USR5422 c интерфейсом USB 2.0

Спецификация:

• Интерфейс: USB 2.0
• Поддерживаемые стандарты: IEEE 802.11b и IEEE 802.11g
• Поддерживаемые скорости: 54, 48, 36, 24, 18, 12, 11, 9, 6, 5.5, 2, 1 Мбит/с
• Безопасность: WEP (64/128 бит), WPA-PSK, WPA
• Габаритные размеры: 82.6 * 20 * 9.5 мм

На адаптере расположен индикатор активности/состояния беспроводного соединения.

Утилита настройки адаптера имеет возможность настройки только WPA-PSK шифрования. Возможность использования WPA-шифрования не поддерживается. Windows Zero Config (встроенная утилита Windows XP) не имеет такого недостатка.

Основные скриншоты интерфейса настройки приведены ниже:

ADSL 2+ маршрутизатор

Функциональные возможности устройства: ADSL2/2+ маршрутизатор U.S.Robotics USR9110, беспроводная точка доступа стандарта IEEE 802.11g.

На устройстве расположены следующие индикаторы (слева направо):

• Индикатор питания
• Индикатор состояния ADSL-соединения
• Индикатор активности порта WAN
• Индикатор активности беспроводного соединения
• Индикатор активности LAN-порта

Сзади на устройстве расположены (слева направо):

• Порт ADSL WAN RJ-11
• Разъем питания
• Кнопка Reset - сброс параметров
• LAN-порт

Комплектация комплекта:

• Роутер
• Беспроводной USB-адаптер
• Краткая инструкция по установке и настройке на 6-ти языках (без русского)
• диск с утилитами и инструкцией
• 2-хметровый патчкорд RJ-45
• 2 2-хметровых патчкорда RJ-11
• Адаптер питания (длина провода чуть менее 2-х метров)

Вид изнутри

Устройство выполнено на базе процессора Texas Instruments TNETD7300AGDW (AR7) - 32-битный RISC процессор, с поддержкой ADSL, Wi-Fi, FastEthernet и USB.

Беспроводной интерфейс выполнен на базе контроллера Texas Instruments TNETW1130GVF. Трансивер устройства скрыт под экраном, припаянным к основной плате устройства.

Спецификация

Конфигурация

Настройка устройства производится через WEB-интерфейс. Для первоначальной настройки в интерфейсе присутствует мастер настройки устройства.

Скриншоты WEB-интерфейса приведены здесь.

Список параметров SNMP приведен здесь.

Настройки устройства, по большей части, стандартные, но есть и исключения. Устройство имеет функции обнаружения и предотвращения вторжений. При обнаружении попытки вторжения возможна отправка письма на заданный e-mail. Возможно задание таймаутов и критериев обнаружения DoS-атак (Denial of Service - отказ в обслуживании).

При создании правил фильтрации, возможно задание правил с использованием IP-адреса источника пакетов во внутренней сети, но DHCP-сервер устройства не позволяет создавать статические записи и таким образом не гарантирует выдачу каждому клиенту каждый раз одного и того же IP-адреса. То же можно сказать и о настройке виртуальных серверов. Один из способов обхода данного препятствия - задание статических IP-адресов во внутренней сети.

Тестирование производительности

Тестирование проводного сегмента - тестирование проводилось по этой методике.

Для тестирования использовался DSLAM ZyXEL IES-1248 предоставленный российским представительством компании ZyXEL.

Тест LAN-WAN

Максимальная скорость прямого канала: 6.61 Мбит/с - в режиме ADSL G.DMT, 9.74 Мбит/с - в режиме ADSL2, и 17.95 Мбит/с - в ADSL2+ режиме. Это достаточно высокие показатели. Несмотря на то, что технология ADSL2+ обещает скорости до 24 Мбит/с на прямом канале, в реальности мне не попадалось устройств, которые показывали бы скорость прямого канала свыше 18 Мбит/с при использовании TCP-трафика.

Теперь посмотрим как поведет себя трафик при уменьшении размера пакетов

Как обычно, высокие скорости наблюдаются только при пересылки "больших" пакетов. При уменьшении размера пакетов до 512 байт, скорость уже не дотягивает до 1 Мбит/с и четкая граница между ADSL и ADSL2/2+ стирается. Судя по результатам предыдущих тестов ADSL-модемов, это падение производительности является особенностью технологии ADSL.

Тестирование беспроводного сегмента

Тестирование производительности производилось с использованием USB-адапетра, идущего в комплекте (U.S.Robotics USR5422).

Были проведены следующие тесты:

• Тест "USB-адаптер USR5422 - точка доступа USR9110"

Тест "USB-адаптер USR5422 - точка доступа USR9110" - трафик гонялся между компьютером c беспроводным USB-адаптером U.S.Robotics USR5422 и компьютером LAN-сегмента через точку доступа на роутере U.S.Robotics USR9110 (оба устройства из рассматриваемого комплекта USR5473). Скорость соединения устанавливалась автоматически. Тест проводился с помощью Chariot NetIQ. Расстояние между точками не превышало 5 метров.

Условные обозначения:

• USB - USB-адаптер U.S.Robotics USR5422
• AP - точка доступа на роутере U.S.Robotics USR9110
• fdx - fullduplex - трафик гоняется в обоих направлениях

Максимальная скорость: 21.32 Мбит/с в режиме IEEE 802.11g, 5.21 Мбит/с - в режиме IEEE 802.11b. В обоих режимах наблюдаются нормальные максимальные скорости. В некоторых тестах производительность падает ниже 19 Мбит/с в режиме IEEE 802.11g (тест USB -> AP).

Безопасность:

Во время тестирование были включены все виды удаленного управления

Результаты Nessus'а:

• сокращенный
• полный

Nessus находит всего 1 критическую уязвимость:

• уязвимость SNMP, связанная с использованием стандартных SNMP community string. Для исправления данной уязвимости, следует отключить SNMP или просто изменить значения по умолчанию (public/private) на какие-то другие значения

Доступность:

Средняя розничная цена на рассматриваемое в статье устройство на последний момент:

Выводы:

Комплект оборудования U.S.Robotics USR5473 Starter Kit предназначен для того, чтобы произвести подключение к ADSL/ADSL2/ADSL2+ линии и развернуть беспроводную связь "с нуля". Однако отсутствие сплиттера в комплекте с набором может несколько осложнить эту задачу.

В ряде тестов производительности беспроводного сегмента, получен результат немного "ниже среднего".

При первом запуске устройство имеет пустой пароль, но сразу запускает мастер настройки, который, в частности, предлагает этот пароль установить.

Безопасность устройства оказалась на высоком уровне, но при настройке, для повышения безопасности, в случае использования протокола SNMP, требуется изменить "SNMP community string", либо отключить протокол SNMP если он не используется.

Плюсы:

• Поддержка до 8-ми одновременных ATM-соединений с использованием различных значений VPI/VCI
• Возможность обнаружения и предотвращения вторжений
• Электронная документация на русском языке
• Высокая безопасность устройства

Минусы:

• DHCP-сервер не позволяет задавать статических записей
• Производительность беспроводного сегмента несколько "ниже средней" в ряде тестов
• Отсутствие сплиттера в комплекте с устройством
• Невозможность ведения логов