В одной из статей уже описывался беспроводной роутер от TRENDnet на примере TEW-411BRP. В данном случае рассматривается модель TEW-411BRP+.
По внешнему виду устройство ничем не отличается от своего предшественника за исключением надписей. Добавлена функция высокоскоростной передачи данных на беспроводном сегменте — технология AfterBurner, а в остальном все осталось по-прежнему: точка доступа стандарта IEEE 802.11g, 4-х портовый коммутатор 10/100, NAT-роутер с возможностью фильтрации пакетов, присутствует возможность работы в качестве беспроводного моста. Индикация полностью аналогична TEW-411BRP.
В комплект входит: БП, роутер, две антенны беспроводной связи, двухметровый патчкорд (!), диск с утилитами и описанием, шурупы с дюбелями для крепления к стене, инструкция на четырех языках (без русского).
Вид изнутри
Несмотря на практически 100%-ю внешнюю схожесть со своим предшественником, внутри TEW-411BRP+ претерпел весьма приличные изменения. Процессор BCM4712 (BCM4712 выполнен по технологии «система-на-чипе», содержит 200 МГц MIPS32 процессор, 54g контроллер разделенного доступа (MAC), baseband-контроллер, контроллер интерфейсов 10/100 Мбит/с Ethernet, USB, 2,4-ГГц высокочастотный чип BCM2050. BCM4712 обеспечивает пропускную способность 54 Мбит/с и обратную совместимость с 802.11b). В роутере установлены две микросхемы памяти (AMIC A43L2616V-6) общим объемом 16 Мб.
Работа коммутатора обеспечивается микросхемой ADMtek ADM6996L + поддержка автоопределения полярности на портах. Работу беспроводной части, как и ранее, обеспечивает контроллер BCM2050, скрытый под экраном, но на этот раз он выполнен не в виде отдельного модуля для MiniPCI, а интегрирован на плату (тем не менее, MiniPCI разъем на плате остался). Связь обеспечивается двумя антеннами.
Спецификации устройства:
Стандарты: IEEE 802.3 (10Base-T), IEEE 802.3u (100Base-TX), IEEE 802.11b (11Mbps), IEEE 802.11g (54Mbps), High Speed-G (125Mbps). Удаленное управление: SNMP V1/V2c
Проводная часть:
WAN: 1 × 10/100Mbps порт LAN: 4 × 10/100Mbps порта с автоопределением полярности Тип подключения: Dynamic IP, Static IP, PPPoE, PPTP.
Беспроводная часть:
Частотный диапазон: 2,4 — 2,4835 ГГц
Модуляция: 802.11b: CCK (11 and 5.5Mbps), DQPSK (2Mbps), DBPSK (1Mbps), 802.11g: OFDM.
Антенна: 2 дипольные внешние, R-SMA male-разъемы.
Выходная мощность: 16 ±1 dBm
Безопасность:
- 64/128bit шифрование WEP
- WPA ключи
- WPA RADIUS
- Возможность отключения широковещания SSID (режим невидимости)
- Фильтрация MAC-адресов
Скорость передачи данных:
802.11b: 11 Mbps, 5,5 Mbps, 2 Mbps, 1 Mbps
802.11g: 54 Mbps, 48 Mbps, 36 Mbps, 24 Mbps, 18 Mbps, 12 Mbps, 9 Mbps and 6 Mbps
High Speed-G: 125 Mbps
Дальность связи:
802.11g: 54 Mbps: до 50 метров на открытом пространстве 20 m в здании;
802.11b: 11 Mbps: до 300 метров на открытом пространстве 60 m в здании;
Дополнительно:
Процессор: Broadcom BCM4712 200 МГц
Память: 16 Мб
DHCP-сервер (до 253 IP-адресов) без привязки адресов
Поддержка соединений в режиме моста
Фильтрация по MAC-адресу для беспроводного доступа (до 40 MAC-адресов)
DDNS — 2 пункта на выбор
Поддержка PPTP и PPoE на WAN
Фильтрации пакетов на WAN с возможностью привязки правил ко времени.
Динамическая маршрутизация: RIP
Смена MAC на WAN интерфейсе
Версия прошивки роутера: 2.06
Конфигурирование
Устройство конфигурируется через WEB-интерфейс, который практически не имеет отличий от интерфейса TEW-411BRP, за одним исключением: добавлен пункт AfterBurner в список режимов работы беспроводного интерфейса, который отвечает за повышение скорости беспроводной передачи (об этом чуть ниже).
Тестирование производительности
Тестирование производительности проводного и беспроводного сегмента производилось отдельно.
Тестирование беспроводного сегмента:
Тестировалась точка доступа &mdsah; трафик гонялся между компьютером с беспроводной сетевой картой и компьютером локального (LAN) сегмента. Скорость соединения составляла 54 мбита (802.11g). Для тестирования использовалась беспроводная сетевая карта Gigabyte 802.11g PCI WLAN Card. Тест производился с помощью Chariot NetIQ. Расстояние между точками не превышало пяти метров.
Сокращения:
- Card &mdsah; сетевая карта
- AP &mdsah; точка доступа
- fdx &mdsah; генерация данных в обоих направлениях
Сама скорость беспроводного сегмента в принципе не изменилась (об этом можно судить по суммарной скорости в полном дуплексе — fdx AP&Card), но заметно изменилось распределение скоростей в соотношении прием/передача (это видно по диаграмме fdx AP->Card и fdx Card->AP). Скорости приема и передачи в полном дуплексе практически сравнялись.
Теперь обратим внимание на технологию AfterBurner, которая обещает нам "Fast Speed" до целых 125 мбит/с, но с оговоркой — увеличение пропускной способности на 40% (это как максимум). Из этого следует, что 125 мбит/с мы с вами сегодня не получим. Для тестирования был использован сетевой адаптер TrendnetTEW-401PCplus. Хочу также отметить, что включить режим AfterBurner на адаптере оказалось не так просто, да и скорость соединения по-прежнему оставалась 54 Мбит/с. Расстояние между точками менее пяти метров.
Тестирование проводного сегмента:
Тестирование производилось по этой методике. На диаграмме представлены сравнительные характеристики скорости нашего роутера TEW-411BRP+ (красным цветом) и роутера TEW-411BRP (темно-синим цветом) протестированного ранее.
Тут, конечно, нельзя не радоваться ведь скорость передачи, по сравнению с TEW-411BRP, в полудуплексном режиме возросла в 2,5 раза (с 12 до 30 Мбит/с), а в полнодуплексном &mdsah; в 2 раза. Это очень неплохой результат, но, тем не менее, на текущий момент тяжело найти соединение с такой скоростью.
Результаты NetPIPE:
Максимальная скорость передачи 30 Мбит/с, никаких аномалий в графике и в работе устройства на мой взгляд нет.
Тест безопасности
Для теста безопасности была снята блокировка внешних (WAN) портов и включено удаленное администрирование (80 порт).
Результаты NESSUS’а:
Вот тут мы и «налетаем» на некоторые подводные камни: роутер имеет 2 ICMP &mdsah; уязвимости. Одна из них критическая ICMP Etherleak, но чтобы ею воспользоваться необходимо находиться в одном физическом сегменте с атакуемой машиной, что само по себе маловероятно, а вторая — ICMP timestamp &mdsah; ответ на запрос ICMP timestamp — атакующий может узнать текущее время на устройстве, что теоретически способно помочь провести атаку. Тем не менее, даже несмотря на некоторые уязвимости, в целом безопасность остается на высоком уровне.
Доступность:
Средняя розничная цена на протестированное в статье устройство : Н/Д(0)
Выводы:
Беспроводной роутер обладает очень неплохой производительностью для подобного типа устройств, достаточно хорошо реализована защита, но гибкость настройки файрвола по-прежнему ограничена количеством записей (их всего 10). От своего предшественника он отличается только повышением скорости проводного сегмента (правда весьма значительно, в два раза и более). Возможности технологии AfterBurner еще не реализованыокончательно; возможно, с выпуском новой версии прошивки что-то изменится.
Плюсы:
- Возможность отключения широковещания SSID
- Фильтрация URL
Минусы:
- Отсутствие возможности использовать чисто 11b режим (нельзя забывать, что при использовании 11b режима помехоустойчивость значительно выше, нежели у 11g, что существенно влияет на предельную дальность и стабильность связи)
- Слишком малое количество правил фильтрации
