Беспроводной интернет-центр ZyXEL P-330W для выделенных Ethernet-линий


Часть 2: тестирование производительности и безопасности, подключение к Corbina Telecom посредством NetFriend

Возможности интернет-центра ZyXEL P-330W, а также его настройки мы рассмотрели в первой части данного обзора. В этой части обзора мы сосредоточимся на производительности в различных вариантах использования интернет-центра.

Будет оцениваться как базовая производительность проводной и беспроводной связи, так и производительность — при использовании PPTP/PPPoE подключений (в том числе при использовании MPPE-шифрования). Помимо этого проведем стандартный тест на безопасность устройства.

 

Тестирование производительности

Во время написания обзора прошивка устройства в очередной раз обновилась. Тестирование проводилось уже с обновленной прошивкой версии P-330W_EE_V1.7_b6 (в данной версии были обновлены ошибки связанные с установлением PPP-соединений).

Посмотрим на максимальную производительность, показываемую рассматриваемым интернет-центром:

При тестировании проводного сегмента, максимальная производительность составила чуть менее 58 Мбит/с — по нынешним меркам весьма скромный показатель. Мало вероятно, что какая-нибудь более-менее крупная локальная сеть позволит скачивать что-либо с такой скоростью, но все же упереться в предел производительности интернет-центра вполне возможно.

При уменьшении размера пакетов, скорость трафика сильно "проседает". При использовании пакетов длиной в 512 байт, максимальная производительность составила 5,34 Мбит/с; на пакетах в 64 байта — 0,75. Судя по всему процессору устройства приходится работать "на пределе" при обработке большого количества мелких пакетов.

Максимальная скорость в тесте NetPIPE составила 63,3 Мбит/с. На графике также наблюдаются небольшие провалы, что может быть вызвано сбросом пакетов слишком быстро поступающих во входную очередь устройства.

Так как данный интернет-центр предназначен в основном для использования в сетях Ethernet-провайдеров, которые предоставляют доступ в Интернет через PPP-подключения, было решено также посмотреть какой производительности можно добиться в этом режиме. Тестирование проводилось как без использования MPPE-шифрования (Microsoft Point — Point Encription), так и с его использованием. Сразу скажу, что при использовании PPTP-подключений, интернет-центр позволяет использовать шифрование MPPE с длиной ключа 40, 56 и 128 бит (это все возможные варианты длины ключа для данного вида шифрования). Для упрощения тестирования, производительность зашифрованных PPTP-подключений измерялась при использовании шифрования с длиной ключа 128 бит (MPPE128), как наиболее ресурсоемкого.

Максимальная производительность при использовании PPTP-подключения составила 17,27 Мбит/с (без использования MPPE-шифрования) и 6,41 Мбит/с (при использовании MPPE-шифрования с длиной ключа 128 бит). Судя по результатам, PPP-инкапсуляция отнимает весомую долю ресурсов процессора, что сильно влияет на производительность.

Тестирование беспроводной связи показали хорошие показатели как в режиме IEEE 802.11b так и в режиме IEEE 802.11g — максимальные скорости, полученные при использовании данных режимов составили 5,24 и 23,62 Мбит/с соответственно.

Подробные результаты тестирования производительности приведены здесь

 

Тестирование безопасности

Во время тестирования безопасности было включено удаленное управление на WAN-интерфейсе, отключен файрвол, также был отключен механизм обнаружения атак DoS (Denial of Service).

Отчеты Nessus'а приведены ниже:

Nessus не находит ни одной критической уязвимости, однако крайне не рекомендует использовать удаленное управление по протоколу Telnet, так как данный протокол передает приватные данные (такие как логин, пароль и т.д.) в незашифрованном виде.

В остальном, можно сказать, что безопасности устройства было уделено должное внимание.

 

Подключение к провайдеру

Далее мы вкратце рассмотрим возможность подключение к провайдеру Corbina Telecom посредством утилиты ZyXEL NetFrind. Напмню, что компания ZyXEL позиционирует ее как основной инструмент настройки интернет-центров для рядовых пользователей. Данная утилита поставляется на диске, идущем в комплекте к устройству, ее установка не вызывает затруднений.

Итак, рассмотрим по шагам что мне пришлось сделать для подключения к сети Интернет через Corbina Telecom.

Шаг 1:

Здесь предлагается несколько вариантов настройки устройства. Возможно подключение как к проводным так и к беспроводным провайдерам услуг. Компания Corbina Telecom предоставляет подключение к сети Интернет по выделенной линии Ethernet (1-й пункт на скриншоте выше).

 

Шаг 2:

Следом нам предлагается настроить подключение к Интернет или же настроить беспроводную сеть для подключения беспроводных клиентов. Настройку беспроводных подключений мы уже рассматривали в обзоре непосредственно посвященном утилите ZyXEL NetFriend. В какой последовательности производить настройку интернет-центра (сначала подключение к сети Интернет, а затем беспроводную связь или же наоборот) значения не имеет. Мы выбираем пункт — подключение к сети Интернет.

 

Шаг 3:

Потом мы должны отключить кабель провайдера от WAN-порта интернет-центра. Зачем так делать достаточно подробно описано на скриншоте выше.

 

Шаг 4:

Выбираем наше местоположение, наименование провайдера услуг и собственно саму услугу. В программе уже присутствует вариант подключения к сети Corbina Telecom.

Если Вашего провайдера услуг нет в приведенном списке — можно произвести настройку интернет-центра вручную.

 

Шаг 5:

На следующем шаге нам предлагается выбрать MAC-адрес WAN-интерфейса. Некоторые провайдеры услуг используют эти данные (MAC-адрес) при подключении к своей сети и в соответствии с ними выдают IP-адреса с использованием протокола DHCP. Если Ваш провайдер использует MAC-адрес сетевой карты при выдаче IP-адреса, то необходимо назначить этот MAC-адрес WAN-интерфейсу интернет-центра.

Утилита ZyXEL NetFriend предлагает либо использовать "заводской" MAC-адрес интернет-центра либо назначить WAN-интерфейс MAC-адрес компьютера, на котором запущена утилита NetFriend. Прописать MAC-адрес вручную данная утилита не позволяет — это можно сделать только через WEB-интерфейс настройки интернет-центра либо через его консольный интерфейс.

Провайдер услуг Corbina Telecom не требует регистрации MAC-адресов используемых компьютеров, поэтому мы можем выбрать любой из перечисленных выше вариантов (я выбрал "использовать заводской MAC-адрес интернет-центра").

 

Шаг 6:

Далее мы вводим логин и пароль, выданные нам при подключении к сети Corbina Telecom.

 

Шаг 7:

Снова подключаем кабель провайдера к WAN-интерфейсу интернет-центра.

Далее следует процесс настройки устройства — он на самом деле занимает около одной минуты.

После чего утилита сообщает о реальном положении дел — подключены мы к сети Интернет или нет. В случае отсутствия доступа к Интернет — будет выдана ошибка и утилита предложит повторить попытку настройки или же изменить заданные настройки и попробовать снова (например если пользователь ошибся в написании логина/пароля).

Далее утилита предлагает настроить беспроводную связь и изменить пароль на доступ к устройству.

Что касается настройки с помощью утилиты NetFriend, то весь процесс занимает примерно 5–10 минут. Связано это с тем, что помимо приведенных выше скриншотов утилита некоторое время тратит на поиск интернет-центра, получение доступа к нему проверку "подключен кабель или нет" проверку доступа к сети Интернет и т.п. Каждая проверка занимает от нескольких секунд до 1 минуты времени.

Посмотрим что произошло в настройках интернет-центра после использования ZyXEL NetFriend

Первое что сделала утилита NetFriend — настроила PPTP-подключение к PPTP-серверу: были заданы логин и пароль, сервер к которому производится подключение, каким образом будет получен первичный IP-адрес WAN-интерфейса, используемый протокол аутентификации, изменение MAC-адреса интерфейса (при необходимости) и установка требуемого типа шифрования трафика (при необходимости). На скриншоте выше показаны параметры, которые были заданы после настройки с использованием утилиты NetFriend.

При завершении работы утилиты, подключение к сети Интернет уже настроено и готово к использованию.

Для полноценной работы в сети Corbina Telecom также требуется прописать на интернет-центре правила статической маршрутизации — утилита ZyXEL NetFriend делает это автоматически. В нашем случае в таблицу маршрутизации было добавлено 10 статических маршрутов, отвечающих за доступ к локальным ресурсам провайдера, доступ к DNS-серверам, PPTP-серверу провайдера и другим локальным сервисам.

Напомним, что модель P-330W поддерживает технологию ZyXEL Link Duo, что существенно повышает функциональность интернет-центра при подключении через сети с использованием PPTP/L2TP. Напомним, что многие модели маршрутизаторов «теряют» доступ к локальным ресурсам провайдера сети (в частности FTP, WWW, игровым и другим серверам) и компьютерам соседей, когда устанавливается VPN-соединение для выхода в Интернет. Link Duo позволяет избежать данной проблемы. При ее использовании пользователь, находящийся за интернет-центром одновременно получает полный доступ и к Интернету и к локальным ресурсам.

В очередной раз видим, как утилита ZyXEL NetFriend позволяет упростить жизнь рядовому пользователю. Для настройки "более продвинутых" возможностей (виртуальные серверы, файрвол и др. — данные настройки зачастую не требуются для выполнения "рядовых" задач пользователей) потребуется воспользоваться WEB-интерфейсом или же консольным интерфейсом настройки интернет-центра.

 

Выводы:

Компания ZyXEL расширила линейку интернет-центров моделью P-330W для домашнего подключения к Интернету по выделенным линиям Ethernet, ориентированной на пользователей, которые не имеют навыков настройки сетевого оборудования. Комплектная утилита ZyXEL NetFriend предназначена для упрощения жизни именно этой категории пользователей. Продукт разрабатывался с учетом специфики предоставления услуг доступа в Интернет по сетям Ethernet российскими провайдерами и поддержка устройством технологии Link Duo существенно повышает возможности интернет-центра при работе с ними.

Интернет-центр ZyXEL P-330W показал высокие результаты производительности при тестировании беспроводной связи, скорость при проводном подключении не бьет рекордов. Без использования PPP-инкапсуляции, скорость трафика ограничена пределом 50-60 Мбит/с и сильно падает (по сравнению с другими маршрутизаторами) при уменьшении размеров пакетов. Сложилось впечатление, что ресурсов процессора не хватает на маршрутизацию большого количества мелких пакетов, и именно это приводит к такому сильному падению производительности.

Что же касается безопасности устройства — можно сказать, что данный вопрос инженерами компании ZyXEL был тщательно проработан.

 

Плюсы:

  • Высокая производительность беспроводной связи
  • Высокая безопасность устройства
  • Возможность настройки посредством утилиты ZyXEL NetFriend, упрощающей процесс настройки интернет-центра для рядовых пользователей

 

Минусы:

  • Существенное падение производительности при уменьшении размера пакетов

 

Навигация:

 

Оборудование предоставлено компанией ZyXEL Communications

 




Дополнительно

iXBT BRAND 2016

"iXBT Brand 2016" - Выбор читателей в номинации "Процессоры (CPU)":
Подробнее с условиями участия в розыгрыше можно ознакомиться здесь. Текущие результаты опроса доступны тут.

Нашли ошибку на сайте? Выделите текст и нажмите Shift+Enter

Код для блога бета

Выделите HTML-код в поле, скопируйте его в буфер и вставьте в свой блог.