Второй моделью из новой линейки интернет-центров компании ZyXEL, попавшей в нашу лабораторию, стал NBG318S. Отличительной его особенностью является встроенный адаптер сети HomePlug AV, который используется для подключения устройств по проводам электропитания. Это решение позволяет провести высокоскоростную сеть в точки, в которых не было предусмотрено компьютерной проводки. Например, для IPTV-приставки около телевизора. Единственное, что надо учесть при использовании данного типа подключения, это зависимость от протяженности линии, необходимость установки устройств на одну линию фазы и невозможность использования сетевых фильтров и ИБП.
При этом не забыты привычные проводные порты, только их число сократилось с привычных четырех до трех. Есть и встроенная беспроводная точка доступа стандарта 802.11g.
Производитель позиционирует устройство для тех пользователей, которым требуется и быстрый доступ в Интернет, и работа с IPTV. Для последнего как раз может быть удобно использовать встроенный адаптер для передачи данных по электропроводке.
Формально функциональные возможности подобных моделей обычно описывается в прайс-листах магазинов как «беспроводной роутер», однако ZyXEL предпочитает использовать именно термин «интернет-центр», подчеркивая основную роль устройства — обеспечение доступа к сети Интернет и всем остальным доступным в подведенном кабеле сервисам.
Комплект поставки
Устройство, несмотря на компактный размер, поставляется в достаточно крупной коробке размерами 30x24x10,5 сантиметров. Не очень понятно, зачем был выбран именно такой вариант. Возможно планируется поставка совмещенных комплектов с клиентскими адаптерами PLA-400.
В коробке покупатель обнаружит интернет-центр, кабель питания, сетевой кабель, антенну Wi-Fi, компакт-диск с программой NetFriend и электронной версией документации, печатное краткое руководство пользователя. Правда несмотря на «краткость» в нем почти полсотни страниц. Бонусом идет книга Александра Плющеева. Причем сразу в двух видах — на компакт-диске в формате MP3 и в карманном бумажном на 278 страниц. Жалко только иллюстраций в ней нет :)
Сама упаковка щедро покрыта описаниями, техническими характеристиками и картинками. Стоит ли говорить, что все это (как и документация) — исключительно на русском языке, что заслуживает положительной оценки.
Внешний вид
NBG318S продолжает следовать оформлению новой линейки продуктов — верхняя панель из белого глянцевого пластика и светло-серая база снизу. Из-за встроенного модуля HomePlugAV эта модель несколько «потолстела» по сравнению с ранее рассмотренным NBG334W – теперь она имеет размеры 162×117×40 мм. Основное отличие, конечно, в толщине — она увеличилась на треть. Как и большинство устройств ZyXEL, NBG318S можно без проблем повесить на стену — все необходимые крепления для вертикальной установки у него есть, а в руководстве приводятся инструкции для этого случая.
Как и у предшественника, на переднем торце расположены индикаторы: состояние устройства, активность портов (включая отдельный светодиод для сети по электропроводке), подключение к Интернет, настройка WPS.
Сзади мы недосчитаемся четвертого порта LAN, их останется только три, но приобретем кнопку для настройки сети HomePlug AV. Остальное на месте — порт WAN, разъем для антенны Wi-Fi, кнопка сброса, кнопка WPS, вход питания.
Обратить внимание здесь стоит на то, что устройство напрямую подключается в сеть электропитания. Это требуется для работы соответствующего модуля. Отрицательной стороной является присутствие внутри интернет-центра высокого напряжения и несколько больший, чем у обычных моделей, нагрев. Так что необходимо обязательно уделить особое внимание месту установки устройства. В штатных режимах ему вполне хватает и пассивной вентиляции через решетки на боковых гранях, однако накрывать его чем-либо или устанавливать в стесненных условиях строго не рекомендуется.
Начинка
Как и остальные «новички», 318-й основан на платформе ZyNOS. Аппаратная поддержка обеспечивается процессором AR2318, снабженным модулем оперативной памяти объемом 16 МБ и флеш-чипом на 4 МБ для хранения прошивки. Шестипортовый коммутатор ADM6996M обеспечивает соединение основного процессора, трех портов LAN и адаптера HomePlug AV. Последний использует чип int6300 от Intellon и 16/2 МБ оперативной/флеш-памяти. Радиоблок, интегрированный в центральный процессор, представлен стандартной версией с поддержкой 802.11g.
Устройство тестировалось с прошивкой 3.60(BFG.3)D0 | 02/26/2010.
Настройка и функционал
Самый простой способ настройки устройства — воспользоваться комплектной программой NetFriend. Для данной модели, кроме установки параметров подключения к Интернет, она может использоваться также для программирования беспроводной сети, сегмента HomePlug AV и функции IPTV. Кроме этого, через нее же можно обновить прошивку.
| Технические характеристики интернет-центра ZyXEL NBG318S | |
| Корпус | пластиковый; допускается горизонтальная установка или подвес на стену; только для использования внутри помещений |
| WAN | один порт FastEthernet; прямое подключение, PPPoE, L2TP, PPTP |
| LAN | 3 порта FastEthernet с автоматическим определением полярности (Auto MDI/MDI-X); поддержка функции Any IP; DHCP сервер; до двух дополнительных IP-адресов на внутреннем интерфейсе; поддержка мультикаста; выделение порта для TB-приставки |
HomePlug AV | встроенный контроллер |
| Wi-Fi | 802.11b/g; скорость — до 54 Мбит/с; количество каналов — 13; WEP, WPA/WPA2-PSK, WPA/WPA2; контроль доступа по MAC-адресам; поддержка WPS |
| Работа с другой AP | нет |
| Конфигурирование устройства и настройка клиентов | администрирование через web-интерфейс и telnet; возможность сохранения и загрузки конфигурации; поддержка UPnP |
| Метод организации доступа в Интернет | Network Address Translation (NAT-технология); возможность отключения NAT (работа в режиме маршрутизатора) |
| Встроенные VPN-сервера | нет |
| VPN pass through | есть |
| DNS | встроенный DNS-сервер (dns-relay); поддержка динамического DNS |
| Внутренние часы | есть; возможна синхронизация часов через Интернет (NTP, TIME, DAYTIME) |
| Встроенные утилиты | нет |
| Логирование событий | есть; запись системных событий и работы файрвола ; хранение внутри устройства, отправка на e-mail и на syslog-сервер |
| SNMP | нет |
| Статическая маршрутизация | до 25 маршрутов |
| Динамическая маршрутизация | нет |
| Поддержка SPI | есть |
| Наличие фильтров/фаервола | общий список правил для сегментов LAN-WAN, WAN-LAN |
| Параметры фильтров | по адресам или диапазонам отправителя; по порту или списку получателя; работа по расписанию |
| Тип действия | deny, log (опционально) |
| Блокировка сайтов | по ключевым словам; работа по расписанию |
| Виртуальные сервера | есть; до 10 записей; задания различных public/private портов для виртуального сервера невозможно |
| Поддержка приложений | SIP ALG, FTP ALG |
| Типы шейпинга | ограничение исходящего трафика по интерфейсам LAN, WLAN и WAN; 8 заданных фильтров; до 10 пользовательских |
| Критерии задания правила для ограничений | адреса или сети источника и получателя; порты источника и получателя; тип протокола; приоритеты |
| Тип БП | встроенный |
| Версия прошивки | 3.60(BFG.3)D0 | 02/26/2010 |
| Размеры | 162×117×40 мм без учета антенны |
| Вес | 330 г |
Для опытных пользователей более интересным может быть использование web-интерфейса для тонкой настройки устройства. Как обычно для ZyXEL, он доступен по адресу 192.168.1.1, а пароль — 1234. Возможности и настройки по сути мало отличаются от оных рассмотренных ранее моделей, так что изложение в этот раз будет менее подробным. Напомним, что локализации у него нет, однако разобраться даже неподготовленному пользователю с большинством параметров несложно.
Первая страница, которую видит пользователь после входа, позволяет быстро оценить состояние устройства. На ней приводится вся существенная для диагностики работы информация — версия прошивки, IP- и MAC-адреса портов WAN и LAN, статус беспроводного и HomePlug AV подключений, текущая загрузка процессора и оперативной памяти. Здесь же есть несколько ссылок на справочные таблицы с указанием клиентов DHCP и сетей Wi-Fi и HomePlug. На наш взгляд, любое домашнее устройство должно иметь подобную возможность отображения важных для функционирования параметров на одной странице. Это существенно упрощает решение возможных проблем с подключением.
Собственно страницы с настройками организованы в четыре группы: «Network», «Security», «Management» и «Maintenance».
В первой из них собраны параметры сетевых интерфейсов, доступных в устройстве. На первое место производитель поставил беспроводную связь. Ничего специфичного здесь нет — как обычно по минимуму выбираем имя сети, канал, режим шифрования. На первый взгляд может показаться, что кроме WPA-PSK и WPA2-PSK никаких других режимов не предусмотрено. Однако дело в том, что только с ними работает включенная по умолчанию функция WPS. Если же ее выключить, то можно работать и с WEP, и «корпоративными» версиями WPA/WPA2. Сама по себе WPS обеспечивает удобный и быстрый способ настройки беспроводной сети на оптимальный режим безопасности. Дополнительно предусмотрен фильтр на 32 MAC-адреса, который может еще немного повысить безопасность беспроводной сети. Предусмотрен также выбор режима работы беспроводной сети — b, g или b/g, установка мощности передачи, скрытие имени сети, запрет обмена информацией между клиентами и некоторые другие редко используемые параметры.
Следующий по порядку, но не важности, интерфейс — собственно интернет-подключение. Для него поддерживаются следующие варианты: прямое подключение, PPPoE, PPTP и L2TP. Для отечественных пользователей большой интерес представляет технология LinkDuo, обеспечивающая одновременную работу как с Интернет, так и с локальной сетью провайдера. Все варианты настроек максимально гибкие — можно указать MAC- и IP-адреса порта WAN и необходимые серверы DNS. Предусмотрена и поддержка протокола 802.1x.
Как мы говорили выше, модель ориентирована в том числе и для пользователей IPTV. Для этого присутствуют настройки протокола мультикаст и есть опция по выбору порта для подключения ТВ-приставки. Причем последняя может находится в том числе и в сегменте HomePlug. При этом устройство позволяет пропускать через себя сетевые трансляции без обработки процессором, что исключает влияние данного типа трафика на собственно канал в Интернет.
Еще одна настройка режима работы находится в группе «Maintenance». Она позволяет выбрать одну из схем функционирования: роутер с Ethernet-портом WAN, роутер с HomePlug подключением к Интернет или просто беспроводная точка доступа.
У порта LAN настроек совсем мало — можно выбрать один основной и два дополнительных IP-адреса, включить поддержку мультикаст и функцию AnyIP. Последняя позволяет получить доступ к Интернет ранее настроенным на фиксированные IP-адреса клиентам.
У HomePlug страница интереснее: кроме выбора имени сети, можно прямо с интернет-центра управлять ее составом, подключая новых клиентов. Для этого достаточно знать MAC-адрес и уникальный номер адаптера (DAK), которые обычно записаны на наклейке на нижней стороне корпуса. Для этого сегмента предусмотрено управление приоритетами (QoS). В правилах можно указать клиента и его приоритет. Также есть установка для различных типов трафика — IGMP, Unicast, Multicast. Данная технология может повысить качество работы IPTV в случае интенсивного трафика в сегменте.
Настроек у сервера DHCP, который раздает IP-адреса клиентам в локальной сети, тоже не очень много. Пользователь может указать начальный адрес, размер пула адресов и восемь фиксированных назначений.
Для обеспечения одновременного доступа к Интернет с нескольких компьютеров, в устройстве реализована технология трансляции сетевых адресов (NAT). При необходимости ее можно отключить, тогда NBG318S будет работать в режиме роутера. Из настроек присутствует перенаправление портов и правила «триггеров».
В первом случае записей может быть всего десять, чего может не хватить при большом числе устройств в локальной сети. Хотя в правилах можно использовать сразу диапазоны или списки портов. К сожалению, возможности иметь отличающиеся внешние и внутренние порты нет. Правила работают одновременно для протоколов TCP и UDP.
Последняя опция в данной группе — поддержка DDNS. Допускается использование одного из четырех сервисов, включая наиболее популярный DynDNS.org.
Группа «Securiry» состоит из двух страниц, на которых можно запрограммировать фильтр контента и межсетевой экран. Фильтр позволяет указать ключевые слова, при наличии которых в запрашиваемой клиентом ссылке, доступ к ней блокируется. Речь идет конечно исключительно про web-сервисы, работающие по протоколу HTTP. Также есть блокировка элементов ActiveX, Java и Cookies. Предусмотрено указание расписания для работы фильтра, а один из компьютеров локальной сети (определяемый по IP-адресу) можно исключить из проверки.
Правила Firewall, работающего между LAN и WAN, включают в себя указание адреса локального отправителя (в том числе в виде списка или диапазона) и порт(ы) удаленного получателя. Действие только одно — блокировка. Есть опция по записи деталей о пакете в лог. Для каждого правила можно указать собственное расписание работы. Эти возможности позволяют блокировать доступ к ресурсам определенного типа в сети Интернет для заданных локальных клиентов. На наш взгляд, это несколько странный вариант, использовать который мало когда требуется.
В «Management» можно обнаружить настройку таблицы маршрутизации (до 25 записей), включение протокола UPnP, ограничение доступа к управлению устройством по разным протоколам и систему приоритезации трафика, обрабатываемого устройством.
Полноценно использовать последнюю возможность не всегда получится из-за ограниченности аппаратных ресурсов, однако иногда она может оказаться полезной. В системе есть восемь заданных производителем правил, для которых допускается указание приоритета данного типа трафика, а еще десять могут программироваться пользователем. При этом указываются направление (исходящий порт), адреса и порты получателя и отправителя, что позволяет относительно гибко фильтровать необходимый трафик. Далее в каждом правиле указывается его приоритет из трех возможных вариантов — High, Mid и Low.
«Maintenance» по традиции отведена под различные системные настройки, в основном не связанные непосредственно с основным функционалом. Здесь находятся страницы для изменения пароля администратора, установки часов, работа с конфигурацией, обновление прошивки, перезагрузка устройства.
Последняя функция здесь — работа с логами интернет-центра. Список событий обычно сохраняется только в памяти устройства, при этом его объем ограничен и новые записи вытесняют самые старые. Так что если вы хотите точно знать, что и когда происходило, — необходимо настроить регулярную отправку данных на адрес электронной почты. Поддерживается использование серверов SMTP с авторизацией, но шифрования нет. Второй вариант не потерять записи — установить сервер syslog и хранить данные на нем.
Настройка лога также включает в себя выбор классов протоколируемых событий. Причем отдельно задаются варианты для немедленного оповещения администратора.
Производительность
Тестирование устройства проводилось в два этапа — на первом мы подключали его к доступным провайдерам и использовали в рабочем режиме для обеспечения соединения с Интернет для домашней сети, а на втором с использованием синтетических тестов IxChariot проверяли предельные скоростные режимы.
Первым провайдером была популярная в столице «Корбина». С подключением проблем не было. Для настройки можно использовать как NetFriend, так и ручной режим. Правда скоростью этот канал похвастаться не мог, также как и наличием IPTV в данном сегменте, так что можем констатировать только формальную совместимость.
Другой кабель оказался более производительным. На нем мы смогли получить скорость в локальном сегменте на уровне 72 Мбит/с (9 МБ/с), а для торрентов и DC++ — порядка 50 Мбит/с (6,5 МБ/с). Хотя надо признать, что устройство «тянет» не более сотни подключений. Впрочем, эта цифра вполне характерна для данного класса.
Синтетическая нагрузка, которую создает программа IxChariot, редко встречается в реальности. Особенно это касается двухстороннего обмена пакетами. Однако данные тесты позволяют оценить потенциал устройства с точки зрения скорости передачи данных.
В первом тесте использовались три актуальных сегодня варианта подключения — прямое, PPTP и L2TP.
Первые два режима — прямое и PPTP — выглядят очень неплохо: скорость односторонней передачи составляет более 55 Мбит/с. В случае полнодуплексного теста распределение скоростей приема и передачи практически симметричное. Популярный у отечественных провайдеров протокол L2TP показывает заметно меньшие результаты на передачу от пользователя в сеть.
Большинство интернет-центров от ZyXEL имеют поддержку технологии LinkDuo для обеспечения одновременного доступа как к Интернет, так и к локальному сегменту провайдера. Для проверки ее работы мы использовали соответствующий сценарий по работе двух потоков данных.
Цифры показывают, что устройство равномерно распределяет канал, не отдавая предпочтения ни одной из задач.
Сегодня в наиболее «избалованных» регионах нередки тарифные планы без ограничений объема на скоростях 30-50 Мбит/с и более. Для них возможностей рассматриваемой модели может уже и не хватить. С другой стороны, это все-таки экстремальные варианты, требующие топовых моделей роутеров.
Следующий тест отражает работу встроенного порта HomePlug AV. Тестировался он совместно с адаптером PLA-400, который вместе с соединенным с ним ноутбуком подключался к нескольким розеткам в среднего размера квартире. Всего использовалось пять контрольных точек. Отметим, что проводка была качественная, однако обычные для квартиры «шумные» устройства в сети сохранялись.
Как видно по результатам, максимальная скорость однонаправленной передачи данных составляет 65–70 Мбит/с, а ниже 40 Мбит/с она не опускается. К сожалению, привычному FastEthernet это проигрывает, однако Wi-Fi стандарт 802.11g явно остается позади. Так что с точки зрения подключения устройств в локальную сеть без необходимости прокладывания специального кабеля технология вполне работоспособна.
И последний формальны тест мы провели для проверки скорости беспроводной сети. Никаких сюрпризов от присутствующего на рынке почти уже семь лет 802.11g мы, конечно, не ждем. Клиентом выступал ноутбук со встроенным адаптером Intel 5350. Устройства были настроены на использование режима WPA2-PSK. Расстояние между антеннами составляло около восьми метров.
Показанные результаты вполне соответствуют аппаратным возможностям устройства. Если вам хочется чего-то побыстрее и без проводов — необходимо смотреть уже на 802.11n, окончательно принятому в октябре прошлого года.
Выводы
Интернет-центр ZyXEL NBG318S неплохо показал себя в нашем тестировании. Модель имеет всю актуальную сегодня функциональность для данного класса устройств и обеспечивает работу на большинстве доступных массово скоростях. Удобная программа NetFreiend, входящая в комплект поставки, может помочь неподготовленному пользователю настроить NBG318S для работы со многими отечественными провайдерами. Причем она может не только установить подключение к Интернет, но и выбрать параметры Wi-Fi и IPTV.
Особый интерес представляет встроенный адаптер HomePlug, который позволяет подключать к сети на скоростях порядка 40–60 Мбит/с устройства в пределах квартиры без прокладки дополнительных кабелей. В частности это может быть удобно для приставок IPTV или сетевых медиаплееров, которые должны располагаться около телевизора.
Скоростные характеристики позволяют обеспечить функционирование одновременно и быстрого канала в Интернет (до 50 Мбит/с), и просмотр телеканалов. Хотя надо признать, что устройство на максимальной скорости «тянет» около сотни подключений. Если же увеличить число подключений в клиенте p2p до трехсот, то скорость упадет до 3–3,5 Мбайт/с. Но для данного класса и такой показатель весьма высок.
Рекомендуемая розничная стоимость устройства составляет 3750 рублей, однако по опыту можем сказать, что продаваться оно будет дешевле.
Средняя розничная цена рассмотренной модели в Москве, актуальная на момент чтения вами данной статьи, составляет: $155(6).
