Беспроводное оборудование с поддержкой MIMO режима: маршрутизатор ASUS WL-566gM и Cardbus-адаптер ASUS WL-106gM.
В данном обзоре мы рассмотрим беспроводное оборудование компании ASUS, имеющее поддержку режима MIMO (Multiple Input Multiple Output). По заверениям компании (точнее, судя по надписям на коробках), данное беспроводное оборудование позволяет достигнуть скорости связи до 100 Мбит/с. Соответствуют ли это действительности, узнаем в данном обзоре.
Беспроводной Cardbus-адаптер ASUS WL-106gM
Комплект поставки:
Беспроводной адаптер
Диск с инструкцией и ПО под ОС Windows
Краткая инструкция по установке и эксплуатации на 5-ти языках включая русский
На беспроводном адаптере расположено 2 индикатора: индикатор состояния беспроводного соединения и индикатор активности.
Внешний блок, в котором располагаются антенны беспроводной связи, имеет большую толщину, что нужно учитывать при использовании нескольких Cardbus-слотов, расположенных друг над другом.
В документации к беспроводному адаптеру ничего не сообщается по поводу реализации технологии MIMO. На сайте компании ASUS сообщается, что трафик между MIMO устройствами передается несколькими потоками (при этом, видимо, задействуются несколько каналов), причем эти потоки передаются с использованием различных антенн.
Конфигурация беспроводного адаптера:
Рассматриваемый беспроводной адаптер можно настроить с использованием утилиты настройки или с использованием стандартной утилиты ОС Windows XP Windows Zero Config (WZC). Скриншоты утилиты настройки беспроводного адаптера приведены ниже
Настройки беспроводного адаптера не позволяют производить переключение между режимами (IEEE 802.11b/IEEE 802.11g/MIMO), а также осуществлять выбор скорости подключения. Беспроводной адаптер поддерживает как WPA, так и WPA2 шифрование с использованием алгоритмов AES или TKIP (выбор конкретного алгоритма шифрования осуществляется в настройках беспроводной связи).
Беспроводной маршрутизатор ASUS WL-566gM
Функциональные возможности: NAT-маршрутизатор, беспроводная точка доступа MIMO, имеющая обратную совместимость со стандартами IEEE 802.11g и IEEE 802.11b, 4-хпортовый коммутатор с автоопределением полярности на портах (Auto MDI/MDI-X).
Внешний вид
Спереди на маршрутизаторе расположены следующие индикаторы:
Индикатор питания
Индикатор активности беспроводных соединений
По одному индикатору активности на каждый из 4-х портов LAN
Индикатор активности WAN-порта
Сзади на маршрутизаторе расположены:
Разъем питания
Клавиша EZSetup
Клавиша сброса настроек
WAN-порт RJ-45
4 LAN-порта
3 стационарных антенны
Вид изнутри
Основная плата устройства полностью скрыта под припаянным металлическим экраном, поэтому выяснить, на базе каких микросхем построено данное устройство без необратимых последствий не представляется возможным.
Комплект поставки:
Сам маршрутизатор
Патчкорд RJ-45 - RJ-45 длиной около 1.5 метров
БП 5В, 2А с длиной шнура около 1.5 метров
Руководство по быстрой установке и настройке на 5-ти языках, включая русский
Диск с документацией и утилитами
Спецификация:
корпус
пластиковый, допускается горизонтальная установка или подвес на стену
исполнение
Indoor
проводной сегмент
WAN
тип
Fast Ethernet
количество портов
1
auto MDI/MDI-X
да
типы поддерживаемых соединений
фиксированный IP
да
динамический IP
да
PPPoE
да
PPTP
да
L2TP
нет
IPSec
нет
LAN
количество портов
4
auto MDI/MDI-X
да
ручное блокирование интерфейсов
нет
возможность задания размера MTU вручную
да, но только в случае использования PPPoE подключения
да, помимо стандартных для IEEE 802.11b и IEEE 802.11g скоростей возможен выбор: 72, 84, 96, 108, 126, 144, 168, 192, 216, 240 Мбит/с
выходная мощность
(максимальная?)
20 dBm
802.11b @11Mbit/s
19-20 dBm
802.11g @54Mbit/s
14-14 dBm
чувствительность приемника
802.11b @11Mbit/s
??
802.11g @54Mbit/s
??
работа с другой AP
поддержка WDS (мост)
нет
поддержка WDS + AP
нет
возможность работы в режиме клиента
нет
wireless repeater (повторитель)
нет
безопасность
блокировка широковещательного SSID
да
привязка к MAC адресам
да
WEP
64/128bit
WPA
802.1x, AES и\или TKIP
WPA-PSK (pre-shared key)
AES и\или TKIP
802.1x (через Radius)
нет
дополнительные возможности с использованием Radius
нет
основные возможности
конфигурирование устройства и настройка клиентов
администрирование
WEB-интерфейс
да
WEB-интерфейс через SSL
нет
собственная утилита
нет
telnet
нет
ssh
нет
COM-порт
нет
SNMP
нет
возможность сохранения и загрузки конфигурации
да
встроенный DHCP сервер
да
поддержка UPnP
да
метод организации доступа в Интернет
Network Address Translation (NAT-технология)
да
возможности NAT
one-to-many NAT (стандартный)
да
one-to-one NAT
нет
возможность отключения NAT (работа в режиме роутера)
нет
Встроенные VPN-сервера
IPSec
нет
PPTP
нет
L2TP
нет
Traffic shaping (ограничение трафика)
да
DNS
встроенный DNS-сервер (dns-relay)
да
поддержка динамического DNS
да, 3 заранее предопределенных сервера
внутренние часы
присутствуют, ручное задание времени невозможно
синхронизация часов
да, NTP - адрес NTP-сервера можно задать вручную
встроенные утилиты
ICMP ping
нет
traceroute
нет
resolving
нет
логирование событий
да, системные события, файрвол
логирование исполнения правил файрвола
да
способы хранения
внутри устройства
да
на внешнем Syslog сервере
нет
отправка на email
нет
Роутинг
статический (задания записей вручную)
нет!
динамический роутинг
нет
возможности встроенных фильтров и файрвола
поддержка SPI (Stateful Packet Inspection)
да, но без возможности использования в правилах
наличие фильтров/файрвола
на LAN-WAN сегменте
да, но только в направлении LAN->WAN
на WLAN-WAN сегменте
да, совмещен с LAN-WAN
на LAN-WLAN сегменте
нет
типы фильтров
с учетом SPI
нет
по MAC адресу
нет
по source IP адресу
да
по destination IP адресу
нет
по протоколу
да, TCP/UDP/IP
по source порту
нет
по destination порту
да, в том числе по диапазону
привязка ко времени
да, одна привязка сразу на все правила
по URL-у
да
по домену
да (совмещен с URL)
работа со службами списков URL для блокировки
нет
тип действия
allow
нет
deny
да
log
нет
поддержка спец.приложений (netmeeting, quicktime, etc)
нет
виртуальные сервера
возможность создания
да
задания различных public/private портов для виртуального сервера
да
возможность задания DMZ
да
traffic shaping
типы шейпинга
ограничение общего исходящего трафика
нет
ограничение общего входящего трафика
нет
ограничение входящего трафика по критериям
да
ограничение исходящего трафика по критериям
да
критерии задания правила для ограничений
src interface lan/wan
нет
dst interface lan/wan
нет
src ip/range
нет
dst ip/range
да, только для Download Policy и только по одному IP-адресу
src protocol
нет
dst protocol
нет
src port/range
да, просто порт, только для Upload policy
dst port/range
да, просто порт, только для Download Policy
привязка ко времени
нет
питание
тип БП
внешний, 5VDC, 2A
поддержка 802.1af (PoE)
нет
дополнительная информация
версия прошивки
1.0.1.5
размеры
214 x 175 x 36 мм
вес
500 г (без БП)
На сайте компании ASUS сказано, что устройство разрабатывалось с использованием предварительных наработок нового стандарта беспроводной связи IEEE 802.11n (Pre IEEE 802.11n) - данный стандарт еще не принят, но он будет иметь обратную совместимость со стандартами IEEE 802.11b\g.
Конфигурация:
Для настройки маршрутизатора можно воспользоваться либо WEB-интерфейсом, либо использовать утилиту под ОС Windows, поставляемую на CD-диске в комплекте с устройством.
WEB-интерфейс данного устройства по большинству параметров и внешнему виду похож на WEB-интерфейс беспроводных маршрутизаторов ASUS WL-520G и ASUS WL-550gE, которые рассматривались нами в прошлых обзорах.
Рассмотрим некоторые аспекты настройки...
Устройство позволяет вручную установить скорость беспроводного подключения. При этом скорость соединения беспроводного адаптера будет равна указанной здесь скорости.
Настройки правил файрвола позволяют производить фильтрацию только исходящего трафика по протоколам TCP, UDP или IP. При этом фильтрация осуществляется по диапазону портов назначения и IP-адресу источника пакетов, что существенно снижает гибкость настройки устройства. Есть возможность задать расписание работы файрвола, но расписание распространяется сразу на все правила фильтрации трафика - нет возможности задания расписания к каждому конкретному правилу.
Политики шейпинга трафика полностью идентичны тем, что применялись в устройстве ASUS WL-550gE, рассмотренном нами ранее.
PPTP-клиент устройства позволяет производить подключение к PPTP-серверу с использованием PAP, CHAP, MSCHAP и MSCHAPv2 аутентификации, а также позволяет использовать MPPE-шифрование. Однако при подключении к PPTP-серверу теряется связь с WAN-сегментом сети маршрутизатора - весь исходящий через WAN-порт трафик направляется на PPTP-сервер. При этом стоит учесть, что подключение к PPTP-серверу возможно только в том случае, если он находится в том же сегменте сети маршрутизатора, что и WAN-интерфейс устройства, так как его адрес (адрес PPTP-сервера) указывается в поле "основной шлюз" (Default Gateway). Сильно опечалило то, что устройство не позволяет задать статические записи в таблице маршрутизации - эта возможность отсутствует в устройстве как таковая.
Также настройки устройства не позволяют полностью отключить беспроводную связь.
Помимо WEB-интерфейса устройство можно настроить с использованием программы EZSetup - данная программа выполнена в виде пошагового мастера, позволяющего настроить параметры устройства и безопасность беспроводной связи менее чем за минуту. После запуска программы для активации данной возможности необходимо нажать кнопку EZSetup, расположенную на устройстве сзади. Более подробную информацию о работе программы можно прочитать в обзоре, посвященном устройству ASUS WL-520G.
Тестирование производительности
Тестирование беспроводного сегмента:
Для тестирования производительности беспроводного сегмента был использован беспроводной адаптер ASUS WL-106gM, рассмотренный нами в начале данного обзора. Данный беспроводной адаптер поддерживает технологию MIMO, совместимую с данным устройством.
Некоторую информацию о принципах повышения производительности в беспроводных сетях можно получить из обзоров, ранее опубликованных на нашем сайте:
Тест "точка доступа - беспроводной Cardbus-адаптер, режим MIMO"
Условные обозначения:
Cardbus - беспроводной Cardbus-адаптер ASUS WL-106gM
AP - точка доступа на роутере ASUS WL-566gM (когда трафик идет от точки доступа или к точке доступа, генератором трафика служит компьютер в LAN-сегменте устройства)
Тест "точка доступа - Cardbus-адаптер" - трафик гонялся между рассматриваемым Cardbus-адаптером ASUS WL-106gM и компьютером LAN-сегмента точки доступа на роутере ASUS WL-566gM. Тестирование проводилось в MIMO-режиме, так как ни рассматриваемый беспроводной адаптер, ни точка доступа не позволяют производить выбор используемых режимов беспроводной связи. Расстояние между точками не превышало 5-ти метров.
Максимальные скорости: 95.61 Мбит/с. Как видно из диаграммы, рассматриваемое беспроводное оборудование действительно показывает очень высокие скоростные характеристики, сравнимые со скоростями в проводных сетях.
Тестирование проводного сегмента - тестирование проводилось по этой методике
Максимальная скорость: 90.24 Мбит/с - данная скорость оказалась даже ниже полученной при тестировании беспроводной связи. Скорость трафика в направлении LAN->WAN почему-то значительно ниже, чем в обратном направлении - возможно, это связано с тем, что фильтрация трафика осуществляется только в этом направлении.
PPTP-подключение, MPPE-шифрование 128 бит
При использовании PPTP-соединения с включенным MPPE-шифрованием, распределение скоростей несколько изменилось. Удивило то, что хоть большинство скоростей упало (с ~90 Мбит/с до ~40-50 Мбит/с), некоторые скорости наоборот - даже возросли (скорость в направлении LAN->WAN). Максимальная скорость: 62.21 Мбит/с.
Тест NetPIPE
Максимальная скорость: 86.17 Мбит/с. Никаких аномалий в графике не наблюдается.
Шейпинг трафика:
Устройство позволяет производить шейпинг трафика по критериям, но список этих критериев слишком мал для того, чтобы можно было гибко использовать шейпинга трафика.
Так как полностью аналогичный шейпинг трафика реализован в устройстве ASUS WL-550gE, рассмотренном нами ранее, его описание возьмем из обзора, посвященного тому устройству.
Для входящего трафика список критериев ограничен IP-адресом компьютера назначения и портом назначения, диапазон портов задать нельзя. Также при задании правил входящего трафика, поле IP-адреса можно оставить пустым - тогда заданная ширина канала будет делиться между всеми клиентами, использующими соответствующий порт для передачи данных.
Для исходящего трафика список ограничен только портом назначения. В обоих видах шейпинга задается минимальная и максимальная ширина полосы пропускания (задается в кбит/с), в нашем тестировании будет в основном фигурировать именно максимальная ширина полосы пропускания, так как минимальное значение используется только при разделе полосы пропускания между несколькими правилами шейпинга при ограниченной суммарной ширине канала.
Для начала посмотрим, насколько точно соответствует реальная ширина канала заданной.
Для входящего трафика:
Заданная ширина канала (кбит/с)
Реальная ширина канала (замерялась с помощью Chariot NetIQ, TCP-трафик), кбит/с (1 кбит/с = 1024 бит/с)
500
475.402
1000
916.186
2000
1 543.729
5000
3 737.138
10000
5 390.948
30000
14 219.603
50000
38 854.207
75000
68 679.430
Как видно из таблицы, скорость трафика достаточно сильно отличается от заданной. В ряде тестов скорости различаются более чем в 2 раза.
Для исходящего трафика:
Заданная ширина канала (кбит/с)
Реальная ширина канала (замерялась с помощью Chariot NetIQ, TCP-трафик), кбит/с (1 кбит/с = 1024 бит/с)
500
473.282
1000
941.196
2000
1 896.130
5000
4 561.062
10000
9 492.757
30000
28 440.154
50000
47 375.793
75000
8 614.610
Шейпинг исходящего трафика работает более корректно, чем входящего, однако при задании ширины канала в 75000 кбит/с, скорость трафика почему-то значительно ниже заданной, несмотря на то, что остальные тесты показывают более хорошие результаты.
Безопасность:
Nessus не обнаружил ни одной уязвимости рассматриваемого устройства. Отчет Nessus'а приведен ниже:
Данное устройство обладает большим набором как положительных, так и отрицательных моментов.
В первую очередь стоит обратить внимание на очень высокую производительность беспроводной связи - такими характеристиками не может похвастаться ни одно Wi-Fi устройство из тех, что ранее попадали в нашу тестовую лабораторию - использование предварительных наработок стандарта IEEE 802.11n (и технологии MIMO, которую будет использовать данный стандарт) дает ощутимый прирост производительности. Однако до принятия данного стандарта, сложно говорить что-либо о совместимости "Pre IEEE 802.11n - оборудования" различных производителей.
Однако, впрочем, как и в большинстве случаев, без дегтя тоже не обошлось. Устройство не позволяет задавать правила роутинга - данная возможность просто не реализована в данном устройстве. При подключении к PPTP-серверу, теряется связь с WAN-сегментом маршрутизатора. К тому же PPTP-сервер должен находиться в том же сегменте, что и WAN-интерфейс маршрутизатора, так как его адрес задается в графе "основной шлюз". PPTP-клиент устройства поддерживает PAP, CHAP, MSCHAP и MSCHAPv2 аутентификацию, также имеется поддержка MPPE-шифрования.
Добавлю также, что многие настройки устройства никак не расписаны в документации, что также омрачает и без того не безоблачную ситуацию.
Плюсы:
Высокая производительность беспроводной связи (более 90 Мбит/с)
Высокая производительность проводной связи
Высокая безопасность устройства
Широкий набор протоколов "парольной аутентификации" у PPTP-клиента, расположенного на устройстве (PAP, CHAP, MSCHAP, MSCHAPv2)
Поддержка MPPE-шифрования при использовании PPTP-подключения
Возможность шейпинга трафика
Минусы:
При использовании PPTP-соединения, PPTP-сервер должен находиться в том же сегменте сети, что и WAN-интерфейс маршрутизатора
После подключения к PPTP-серверу теряется связь с WAN-сегментом сети - весь WAN-трафик направляется на PPTP-сервер
Узкий список критериев шейпинга трафика
В ряде случаев заданные параметры шейпинга трафика сильно отличаются от реальных скоростей
Узкий список критериев фильтрации трафика
Отсутствие описания настроек устройства в документации