Возможности интернет-центра ZyXEL P-330W, а также его настройки мы рассмотрели в первой части данного обзора. В этой части обзора мы сосредоточимся на производительности в различных вариантах использования интернет-центра.
Будет оцениваться как базовая производительность проводной и беспроводной связи, так и производительность — при использовании PPTP/PPPoE подключений (в том числе при использовании MPPE-шифрования). Помимо этого проведем стандартный тест на безопасность устройства.
Тестирование производительности
Во время написания обзора прошивка устройства в очередной раз обновилась. Тестирование проводилось уже с обновленной прошивкой версии P-330W_EE_V1.7_b6 (в данной версии были обновлены ошибки связанные с установлением PPP-соединений).
Посмотрим на максимальную производительность, показываемую рассматриваемым интернет-центром:
При тестировании проводного сегмента, максимальная производительность составила чуть менее 58 Мбит/с — по нынешним меркам весьма скромный показатель. Мало вероятно, что какая-нибудь более-менее крупная локальная сеть позволит скачивать что-либо с такой скоростью, но все же упереться в предел производительности интернет-центра вполне возможно.
При уменьшении размера пакетов, скорость трафика сильно "проседает". При использовании пакетов длиной в 512 байт, максимальная производительность составила 5,34 Мбит/с; на пакетах в 64 байта — 0,75. Судя по всему процессору устройства приходится работать "на пределе" при обработке большого количества мелких пакетов.
Максимальная скорость в тесте NetPIPE составила 63,3 Мбит/с. На графике также наблюдаются небольшие провалы, что может быть вызвано сбросом пакетов слишком быстро поступающих во входную очередь устройства.
Так как данный интернет-центр предназначен в основном для использования в сетях Ethernet-провайдеров, которые предоставляют доступ в Интернет через PPP-подключения, было решено также посмотреть какой производительности можно добиться в этом режиме. Тестирование проводилось как без использования MPPE-шифрования (Microsoft Point — Point Encription), так и с его использованием. Сразу скажу, что при использовании PPTP-подключений, интернет-центр позволяет использовать шифрование MPPE с длиной ключа 40, 56 и 128 бит (это все возможные варианты длины ключа для данного вида шифрования). Для упрощения тестирования, производительность зашифрованных PPTP-подключений измерялась при использовании шифрования с длиной ключа 128 бит (MPPE128), как наиболее ресурсоемкого.
Максимальная производительность при использовании PPTP-подключения составила 17,27 Мбит/с (без использования MPPE-шифрования) и 6,41 Мбит/с (при использовании MPPE-шифрования с длиной ключа 128 бит). Судя по результатам, PPP-инкапсуляция отнимает весомую долю ресурсов процессора, что сильно влияет на производительность.
Тестирование беспроводной связи показали хорошие показатели как в режиме IEEE 802.11b так и в режиме IEEE 802.11g — максимальные скорости, полученные при использовании данных режимов составили 5,24 и 23,62 Мбит/с соответственно.
Подробные результаты тестирования производительности приведены здесь
Тестирование безопасности
Во время тестирования безопасности было включено удаленное управление на WAN-интерфейсе, отключен файрвол, также был отключен механизм обнаружения атак DoS (Denial of Service).
Отчеты Nessus'а приведены ниже:
Nessus не находит ни одной критической уязвимости, однако крайне не рекомендует использовать удаленное управление по протоколу Telnet, так как данный протокол передает приватные данные (такие как логин, пароль и т.д.) в незашифрованном виде.
В остальном, можно сказать, что безопасности устройства было уделено должное внимание.
Подключение к провайдеру
Далее мы вкратце рассмотрим возможность подключение к провайдеру Corbina Telecom посредством утилиты ZyXEL NetFrind. Напмню, что компания ZyXEL позиционирует ее как основной инструмент настройки интернет-центров для рядовых пользователей. Данная утилита поставляется на диске, идущем в комплекте к устройству, ее установка не вызывает затруднений.
Итак, рассмотрим по шагам что мне пришлось сделать для подключения к сети Интернет через Corbina Telecom.
Шаг 1:
Здесь предлагается несколько вариантов настройки устройства. Возможно подключение как к проводным так и к беспроводным провайдерам услуг. Компания Corbina Telecom предоставляет подключение к сети Интернет по выделенной линии Ethernet (1-й пункт на скриншоте выше).
Шаг 2:
Следом нам предлагается настроить подключение к Интернет или же настроить беспроводную сеть для подключения беспроводных клиентов. Настройку беспроводных подключений мы уже рассматривали в обзоре непосредственно посвященном утилите ZyXEL NetFriend. В какой последовательности производить настройку интернет-центра (сначала подключение к сети Интернет, а затем беспроводную связь или же наоборот) значения не имеет. Мы выбираем пункт — подключение к сети Интернет.
Шаг 3:
Потом мы должны отключить кабель провайдера от WAN-порта интернет-центра. Зачем так делать достаточно подробно описано на скриншоте выше.
Шаг 4:
Выбираем наше местоположение, наименование провайдера услуг и собственно саму услугу. В программе уже присутствует вариант подключения к сети Corbina Telecom.
Если Вашего провайдера услуг нет в приведенном списке — можно произвести настройку интернет-центра вручную.
Шаг 5:
На следующем шаге нам предлагается выбрать MAC-адрес WAN-интерфейса. Некоторые провайдеры услуг используют эти данные (MAC-адрес) при подключении к своей сети и в соответствии с ними выдают IP-адреса с использованием протокола DHCP. Если Ваш провайдер использует MAC-адрес сетевой карты при выдаче IP-адреса, то необходимо назначить этот MAC-адрес WAN-интерфейсу интернет-центра.
Утилита ZyXEL NetFriend предлагает либо использовать "заводской" MAC-адрес интернет-центра либо назначить WAN-интерфейс MAC-адрес компьютера, на котором запущена утилита NetFriend. Прописать MAC-адрес вручную данная утилита не позволяет — это можно сделать только через WEB-интерфейс настройки интернет-центра либо через его консольный интерфейс.
Провайдер услуг Corbina Telecom не требует регистрации MAC-адресов используемых компьютеров, поэтому мы можем выбрать любой из перечисленных выше вариантов (я выбрал "использовать заводской MAC-адрес интернет-центра").
Шаг 6:
Далее мы вводим логин и пароль, выданные нам при подключении к сети Corbina Telecom.
Шаг 7:
Снова подключаем кабель провайдера к WAN-интерфейсу интернет-центра.
Далее следует процесс настройки устройства — он на самом деле занимает около одной минуты.
После чего утилита сообщает о реальном положении дел — подключены мы к сети Интернет или нет. В случае отсутствия доступа к Интернет — будет выдана ошибка и утилита предложит повторить попытку настройки или же изменить заданные настройки и попробовать снова (например если пользователь ошибся в написании логина/пароля).
Далее утилита предлагает настроить беспроводную связь и изменить пароль на доступ к устройству.
Что касается настройки с помощью утилиты NetFriend, то весь процесс занимает примерно 5–10 минут. Связано это с тем, что помимо приведенных выше скриншотов утилита некоторое время тратит на поиск интернет-центра, получение доступа к нему проверку "подключен кабель или нет" проверку доступа к сети Интернет и т.п. Каждая проверка занимает от нескольких секунд до 1 минуты времени.
Посмотрим что произошло в настройках интернет-центра после использования ZyXEL NetFriend
Первое что сделала утилита NetFriend — настроила PPTP-подключение к PPTP-серверу: были заданы логин и пароль, сервер к которому производится подключение, каким образом будет получен первичный IP-адрес WAN-интерфейса, используемый протокол аутентификации, изменение MAC-адреса интерфейса (при необходимости) и установка требуемого типа шифрования трафика (при необходимости). На скриншоте выше показаны параметры, которые были заданы после настройки с использованием утилиты NetFriend.
При завершении работы утилиты, подключение к сети Интернет уже настроено и готово к использованию.
Для полноценной работы в сети Corbina Telecom также требуется прописать на интернет-центре правила статической маршрутизации — утилита ZyXEL NetFriend делает это автоматически. В нашем случае в таблицу маршрутизации было добавлено 10 статических маршрутов, отвечающих за доступ к локальным ресурсам провайдера, доступ к DNS-серверам, PPTP-серверу провайдера и другим локальным сервисам.
Напомним, что модель P-330W поддерживает технологию ZyXEL Link Duo, что существенно повышает функциональность интернет-центра при подключении через сети с использованием PPTP/L2TP. Напомним, что многие модели маршрутизаторов «теряют» доступ к локальным ресурсам провайдера сети (в частности FTP, WWW, игровым и другим серверам) и компьютерам соседей, когда устанавливается VPN-соединение для выхода в Интернет. Link Duo позволяет избежать данной проблемы. При ее использовании пользователь, находящийся за интернет-центром одновременно получает полный доступ и к Интернету и к локальным ресурсам.
В очередной раз видим, как утилита ZyXEL NetFriend позволяет упростить жизнь рядовому пользователю. Для настройки "более продвинутых" возможностей (виртуальные серверы, файрвол и др. — данные настройки зачастую не требуются для выполнения "рядовых" задач пользователей) потребуется воспользоваться WEB-интерфейсом или же консольным интерфейсом настройки интернет-центра.
Выводы:
Компания ZyXEL расширила линейку интернет-центров моделью P-330W для домашнего подключения к Интернету по выделенным линиям Ethernet, ориентированной на пользователей, которые не имеют навыков настройки сетевого оборудования. Комплектная утилита ZyXEL NetFriend предназначена для упрощения жизни именно этой категории пользователей. Продукт разрабатывался с учетом специфики предоставления услуг доступа в Интернет по сетям Ethernet российскими провайдерами и поддержка устройством технологии Link Duo существенно повышает возможности интернет-центра при работе с ними.
Интернет-центр ZyXEL P-330W показал высокие результаты производительности при тестировании беспроводной связи, скорость при проводном подключении не бьет рекордов. Без использования PPP-инкапсуляции, скорость трафика ограничена пределом 50-60 Мбит/с и сильно падает (по сравнению с другими маршрутизаторами) при уменьшении размеров пакетов. Сложилось впечатление, что ресурсов процессора не хватает на маршрутизацию большого количества мелких пакетов, и именно это приводит к такому сильному падению производительности.
Что же касается безопасности устройства — можно сказать, что данный вопрос инженерами компании ZyXEL был тщательно проработан.
Плюсы:
- Высокая производительность беспроводной связи
- Высокая безопасность устройства
- Возможность настройки посредством утилиты ZyXEL NetFriend, упрощающей процесс настройки интернет-центра для рядовых пользователей
Минусы:
- Существенное падение производительности при уменьшении размера пакетов
Навигация:
- Часть 1: обзор возможностей и конфигурации интернет-центра ZyXEL P-330W
- Часть 2: тестирование производительности и безопасности интернет-центра, подключение к московскому провайдеру Corbina Telecom посредством утилиты ZyXEL NetFriend
