Интернет-центр Zyxel Keenetic Ultra II: поддержка 802.11ac, USB 3.0 и коммутатор на восемь портов
Первые модели домашних беспроводных роутеров Zyxel Keenetic появились на рынке пять лет назад — осенью 2010 года. Первое крупное обновление, которое можно считать вторым поколением, произошло весной 2013 года. Отличительной особенностью новинок было использование новой версии встроенного программного обеспечения, которая получила название NDMS 2. Не всем пользователям эта прошивка пришлась по душе — в частности, из-за того, что в ней отсутствовала возможность добавления собственных программных модулей, реализованная в прошлой версии. Впрочем, надо отметить, что штатные функции программного обеспечения интернет-центров серии Keenetic были способны удовлетворить запросы большинства пользователей, а также обладали расширенными возможностями, включая поддержку нескольких подключений к интернету, работу с USB-модемами, функцию pingcheck, сервер PPTP и др. Отметим также такое оригинальное аппаратное решение, как возможность отключения питания на портах USB, что очень полезно при подключении к сети через сотовые модемы. А вот с реализацией технологий USB 3.0 и 802.11ac производитель не торопился, что ставило его продукты в проигрышное положение относительно многих конкурентов.
И вот, наконец, в конце сентября этого года компания анонсировала третье поколение интернет-центров. Первыми его представителями стали модели Keenetic Ultra II и Keenetic Giga III. В данном материале мы познакомимся с первой из них, а также расскажем, что еще нового предлагает нам производитель.
Наиболее существенными и заметными изменениями в данной модели являются более производительная платформа на базе двухъядерного SoC MediaTek MT7621A, поддержка 802.11ac, наличие порта USB 3.0 и восемь гигабитных портов. Keenetic Giga II отличается от нее наличием только пяти портов гигабитной сети, а также одноядерным процессором MediaTek MT7621S.
Как мы помним, в Zyxel не забывают и про такие технологии, как DSL, однако в новой серии их поддержка будет реализована с использованием внешнего USB-адаптера Keenetic Plus DSL. Это компактное устройство с питанием от порта USB поддерживает ADSL2+ и VDSL2, а также может работать в режимах клиента и сервера. Последняя возможность может пригодиться для организации выделенных или резервных каналов связи. Еще одним необычным устройством является адаптер Keenetic Plus DSL, превращающий ваш роутер в мини-АТС с поддержкой трубок стандарта DECT.
Появление в продаже данных модулей ожидается в ноябре этого года, рекомендованная стоимость составит $27.
В обновленном программном обеспечении роутеров реализованы следующие сервисы: система IntelliQoS для автоматического распределения полосы пропускания интернет-канала между пользователями, система ограничения полосы пропускания для клиентов, IPSec VPN для объединения сетей, мобильное приложение и облачный сервис, планировщик, а также поддержка сторонних пакетов. К сожалению, не все из этих функций добрались до состояния релиза, так что их подробное тестирование мы отложим до следующей статьи, а здесь сосредоточимся на проверке скоростного потенциала Keenetic Ultra III.
Комплект поставки и внешний вид
Как и прошлые модели, роутер поставляется в картонной коробке с внешней обложкой. Оформление последней изменилось мало — крупная фотография роутера, выделенные ключевые особенности, подробные технические характеристики, информация о вариантах использования и возможностях для потенциальных покупателей. Вся информация представлена исключительно на русском языке и только буквально пара строчек на украинском и казахском языках.
Комплект поставки роутера состоит из блока питания (12 В 2,5 А), сетевого патч-корда, комплекта документации и гарантийного талона.
Внешний дизайн корпуса мало отличается от второго поколения — черный глянцевый пластик, характерный узор и многофункциональная кнопка на верхней панели, решетки вентиляции, индикаторы на переднем торце. Габаритные размеры составляют 186×120×38 мм без учета подключения кабелей и внешних антенн, что совпадает с Keenetic Ultra. Последние в количестве двух штук «переехали» на боковые грани, освободив место для восьми гигабитных портов сзади. Антенны несъемные, имеют две степени свободы и длину подвижной части около 160 мм.
На переднем торце устройства за матовой вставкой находятся индикаторы состояния роутера. Всего их семь, они не очень ярко светятся зеленым и не раздражают миганием. На левой боковой стороне только антенна.
На правой также есть расположенные на большом расстоянии друг от друга два порта USB — один версии 2.0, второй версии 3.0 и две кнопки FN. Заметим, что действия всех кнопок можно настроить в веб-интерфейсе роутера.
Сзади мы видим восемь проводных портов со встроенными индикаторами, вход блока питания с выключателем и скрытую кнопку сброса.
На дне корпуса есть две резиновые ножки и две пластиковые, по совместительству используемые для крепления на стену. Последние допускают любой вариант ориентации.
Учитывая, что существенных изменений в дизайне нет, упомянем только привычное замечание об использовании собирающего пыль глянца.
Аппаратная конфигурация
Основой роутера служит SoC MediaTek MT7621A. Она имеет два вычислительных ядра с архитектурой MIPS1004KEc, работающих на частоте 880 МГц. Объем оперативной памяти стандарта DDR3 составляет 256 МБ. Для хранения прошивки предусмотрено 128 МБ флэш-памяти. Контроллеры USB установлены в основном процессоре.
Беспроводной модуль для диапазона 2,4 ГГц с поддержкой сетей 802.11b/g/n с максимальной скоростью подключения 300 Мбит/с основан на чипе MediaTek MT7602E. За работу с 802.11a/n/ac в диапазоне 5 ГГц с максимальной скоростью подключения 867 Мбит/с отвечает чип MediaTek MT7612E (поддерживаются каналы 36—64, 132—140, 149—165). Обе микросхемы работают с основным процессором по шине PCIe. Устройство имеет две внешние антенны, одна из которых (слева) двухдиапазонная. Также внутри корпуса можно обнаружить и одну встроенную антенну. Восемь гигабитных портов работают на дополнительном коммутаторе Realtek RTL8370M.
Вся основная электронная начинка роутера закрыта экранами, поверх которых установлены две теплораспределительные пластины. Проблем с перегревом во время длительной эксплуатации с большой нагрузкой за время проведения тестирования не было.
Отметим также дополнительный экран у порта USB 3.0 и наличие мест для установки дополнительных разъемов, среди которых вероятно есть и консоль.
Роутер тестировался с прошивкой версии v2.06(AAUX.2)A5.
Настройка и возможности
В данном материале мы опишем возможности встроенного программного обеспечения текущей версии, но детальное исследование новых возможностей отложим до следующей статьи. Для настройки роутера используется традиционный веб-интерфейс. Для некоторых операций может пригодиться и доступ специальному интерфейсу командной строки через telnet. Заметим также, что конфигурационный файл устройства сохраняется в стандартном текстовом формате и его редактированием можно изменять недоступные через браузер опции.
Прошивка имеет модульную структуру, так что набор доступных страниц зависит от выбранных пользователем элементов. Обновление прошивки происходит через интернет со специального сайта. При этом для каждого пользователя сервер «собирает» собственную версию по его индивидуальной конфигурации. Впрочем, учитывая что в рассматриваемой модели установлен большой объем флэш-памяти, в большинстве случаев у вас не будет возникать ситуации, что для модулей не хватает места. При обновлении можно выбирать ветку релизов или бета версии. Предусмотрены возможности установки прошивки из файла, а также сохранения на диск текущей версии с вашим набором модулей.
Дизайн веб-интерфейса не изменился со времен первого знакомства с NDMS 2 и уже не вызывает сложностей при использовании у тех, кто имел с ним дело ранее. В нижней части окна представлены семь пунктов верхнего уровня меню. Над этой строкой отображаются вкладки страниц настроек. Также в некоторых местах используются всплывающие окна. Заметим, что интерфейс есть на русском и английском языках. Встроенной справочной системы производитель так и не реализовал.
Первая группа страниц, «Системный монитор», предоставляет удобные инструменты для контроля за работой устройства. На первой из них мы видим статус текущих подключений и интерфейсов, информацию о роутере, список подключенных внешних устройств. На второй странице представлена таблица маршрутизации. На третьей можно посмотреть все активные сессии, правда организован список не очень удобно.
Далее идут данные об активных клиентах локальной сети, беспроводных устройствах (включая скорости соединения), USB-устройствах и дисковых томах, клиентах VPN-сервера и соединениях IPsec VPN. Здесь же есть браузер файлов для внешних дисков с базовыми операциями скачать, загрузить, удалить.
Роутер поддерживает все актуальные варианты подключения к интернету, включая IPoE, PPPoE, PPTP, L2TP, 802.1x, USB-модемы (3G/4G, в том числе с режимом NDIS) и Wi-Fi (WISP). При этом можно одновременно запрограммировать несколько интерфейсов WAN и настроить систему переключения между ними по приоритетам. Правда в текущей версии прошивки, не все опции доступны через веб-интерфейс.
Заметим, что функций объединения или балансировки каналов здесь нет. В этом сценарии будет полезна функция pingcheck, позволяющая проверить доступность интернета для заданных интерфейсов запросом ICMP или обращением к заданному порту внешнего сервера.
Также в роутере присутствует клиент динамического DNS с поддержкой сервисов DynDNS, No-IP, DNS-Master. Появилась и возможность указания пользовательского сервиса. В дополнительных настройках интернет-соединения можно указать адреса серверов DNS и пользовательские маршруты. Для поддержки IPTV и телефонии реализована поддержка IGMP прокси, выделение физического порта для приставки или телефонного аппарата, работа с тегами VLAN и сервис udpxy. Заметим, что встроенные клиенты VPN можно использовать и для реализации удаленного доступа к другим сетям или объединения сегментов локальных сетей.
В свойствах «Домашней сети» доступны изменение собственного IP-адреса роутера, настройки сервера DHCP, включение ретранслятора DHCP, отключение NAT. Здесь же в свойствах клиентов можно назначить им фиксированный IP-адрес, указать имя для удобства идентификации, а также ограничить скорость доступа к интернету. Последняя опция работает как на входящий, так и на исходящий трафик. На отдельной странице настраиваются параметры гостевой беспроводной сети, для которой также можно указать максимальную полосу на работу с интернетом.
В настройках беспроводных сетей присутствуют все традиционные опции — выбор имени сети, защита (работа с сервером RADIUS не поддерживается), номер и ширина канала, а также мощность сигнала (пять вариантов), регион и WPS. Допускается создание гостевой беспроводной сети для диапазона 2,4 ГГц. Дополнительно присутствуют списки доступа (на выбор — черный или белый) для двух диапазонов. Заводские настройки включают в себя индивидуальные имена и ключи защиты беспроводных сетей, так что устройство остается защищенным с момента первого включения в сети.
В разделе «Безопасность» есть страница для создания собственных правил трансляции портов для клиентов локальной сети. Допускается использовать в одном правиле диапазон портов, а также иметь отличающиеся от внешних номера внутренних портов. Заметим, что правила жестко привязываются к одному из интерфейсов и для конфигураций с резервированием интернет-канала потребуется настраивать несколько записей. Кроме того, устройство поддерживает UPnP, но управления им не предусмотрено. В случае необходимости отключения нужно удалить одноименный модуль из прошивки или воспользоваться интерфейсом командной строки. С ее помощью можно также посмотреть список текущих правил.
Также в роутере присутствует межсетевой экран с программируемыми пользователем правилами для каждого интерфейса. В них указывается действие, адреса источника и получателя, протоколы и номера портов.
Достаточно удобным способом повышения уровня защиты клиентов локальной сети являются встроенные сервисы SkyDNS и Яндекс.DNS. Особенно востребованы они будут для мобильных устройств.
В системных настройках присутствуют пункты установки сетевого имени роутера, выбор серверов NTP для синхронизации времени, кнопки перезагрузки роутера и сброса настроек. Встроенных журнал сохраняется на устройстве (до перезагрузки), а также может быть отправлен на сервер Syslog. Поддержки электронной почты в этой модели нет.
Из встроенных средств диагностики есть ping, а также специальный режим для сбора отладочной информации для техподдержки.
В этой же группе настраиваются действия для аппаратных кнопок. Скрытая кнопка сброса может быть использована только для перезагрузки и сброса настроек, а для остальных трех можно выбрать одно из двенадцати действий, включая безопасное отключение USB-носителей, включение/выключение беспроводных сетей, запуск/остановку клиента загрузки файлов, запуск индексации файлов для сервера DLNA. При этом отдельно указываются операции для короткого и длительного нажатий.
Про особенности обновления и конфигурации прошивки мы говорили выше. Кроме нее, пользователь имеет доступ к таким системным файлам как текущая и сохраненная конфигурации. Роутер имеет поддержку файла подкачки, но в большинстве случаев, даже при большом числе дополнительных сервисов, он не требуется.
Из дополнительных сетевых сервисов в устройстве можно использовать сервер PPTP и клиент IPsec VPN. Еще больше возможностей появляется при подключении внешних USB-устройств. Для принтеров здесь есть только печать, а вот с накопителями все интереснее. Система поддерживает внешние диски с файловыми системами NTFS, FAT32, HFS+, EXT2 и EXT3.
Доступ к файлам осуществляется по протоколам CIFS (стандартный протокол сетевого окружения Windows) и FTP. Обычно каждому разделу соответствует одна общая папка, но пользователь может создать собственные ресурсы из директорий на дисках, а также изменить автоматически назначенные имена. При установке дополнительного программного модуля появляется возможность гибкой настройки прав доступа пользователей к папкам. У сервера FTP никаких специальных настроек нет. С русскими именами файлов он работает корректно, но шифрования, изменения номеров портов и ограничения скоростей у него нет.
Для домашнего пользователя могут быть полезны модуль сервера DLNA для трансляции мультимедийного контента на совместимые приемники, а также программа для автономной загрузки файлов по протоколу BitTorrent. Первый основан на известной утилите minidlna, работает с большинством популярных форматов мультимедиа, умеет автоматически пересканировать файлы, но, к сожалению, поддерживает только одну папку для индексации конента.
Вторая программа — Transmission — является не менее известной. В ее настройках предусмотрены выбор портов и папки для хранения файлов, а также включение доступа к интерфейсу управления из интернета. Штатно скорость загрузки ограничена значением 5 МБ/с, но штатными средствами можно это отключить. В тестах на рассматриваемом роутере мы получали максимальные скорости загрузки на уровне 7-9 МБ/с на том NTFS, при этом никаких сложностей с доступом к интернету и веб-интерфейсу роутера не было.
Поскольку устройство позволяет реализовать большое число дополнительных сервисов, во многих случаях будет востребована встроенная база пользователей и прав. Кроме выбора имени и пароля, вы можете независимо выбрать для аккаунта возможность доступа по FTP и CIFS, подключения клиентом VPN, управления загрузкой файлов и другие разрешения.
Перечислим также некоторые наиболее интересные дополнительные компоненты прошивки, доступные для установки пользователем: реализация режимов точки доступа, повторителя и адаптера, поддержка протокола IPv6, модуль захвата сетевых пакетов с сохранением на USB-накопителе, шлюзы прикладного уровня для некоторых популярных протоколов. Более подробно с некоторыми из функций прошивки мы познакомимся в следующих материалах.
Производительность
Использованную в рассматриваемой модели SoC MediaTek MT7621A можно смело назвать одним из наиболее производительных решений для домашних роутеров. Впрочем, не стоит забывать о том, что большинство провайдеров предлагают интернет-каналы со скоростями подключения до 100 Мбит/с включительно, а гигабитные скорости доступным очень немногим. Кроме того, реализация аппаратного NAT для типов подключений IPoE и PPPoE позволяет работать на максимальных скоростях без какой-либо нагрузки на вычислительные ресурсы процессора. Таким образом, если говорить об основной задаче роутера — обеспечении доступа к интернету, то ядра и мегагерцы в реальности оказываются востребованы достаточно редко. Другое дело — дополнительные сервисы. Здесь запас производительности будет очень кстати.
Рост мощности платформ роутеров привел к тому, что использованный нами стенд уже не справляется с некоторыми сценариями и ограничивает в них скорость. В частности, это относится к полнодуплексным режимам, где он способен обеспечить около 1700 Мбит/с общей скорости обмена данными. Учитывая текущие предложения по интернет-каналам, это не является существенной проблемой, но мы постараемся произвести обновление оборудования. На первом графике представлены результаты нашего стандартного набора тестов с подключениями в режимах IPoE, PPPoE, PPTP и L2TP при работе с одним/двумя и шестнадцатью потоками.
Как и ожидалось, в первых двух режимах мы видим практически максимальные показатели — более 900 Мбит/с в одну сторону. PPTP на прием обеспечивает только 350-400 Мбит/с, тогда как на передачу способен показать более 850 Мбит/с. Вероятно разработчикам есть еще что улучшить в прошивке. С другой стороны, как мы говорили выше, число пользователей, для которых важны эти сценарии, относительно невелико. А вот реализация L2TP работает отлично: во всех шаблонах мы получили порядка 800 Мбит/с.
Нет замечаний и к работе при одновременном доступе к локальной сети провайдера и интернету, что видно по следующему графику.
Иногда в конференции возникает вопрос о скорости работы встроенного в роутер коммутатора. Учитывая современную элементную базу, ждать здесь каких-либо проблем было бы странно. Мы давно не проводим тесты между двумя системами, подключенными к портам LAN, но в этот раз мы прогнали такую конфигурацию по стандартным шаблонам для подтверждения своего мнения. Полученные 940 Мбит/с в одну сторону и 1700 Мбит/с в полном дуплексе говорят о том, что коммутатор работает согласно своим характеристикам и в случае замечаний стоит обратить внимание на клиентов и кабельную систему, а не роутер.
Приступая к тестированию беспроводных точек доступа еще раз напомним, что в городских условиях работа в диапазоне 2,4 ГГц может очень слабо зависеть от возможностей вашего роутера из-за наличия большого числа соседних сетей. Мы продолжаем исследовать и этот режим, однако не рекомендуем обращать на полученные результаты большого внимания, если, конечно, они не будут явно провальными. Впрочем, у героя данного обзора все очень неплохо.
Поскольку перед нами первый опыт по реализации Zyxel нового стандарта, то для тестирования мы использовали расширенный набор адаптеров: Asus PCE-AC68 (802.11a/b/g/n/ac, до 450/1300 Мбит/с в диапазонах 2,4/5 ГГц), TP-Link TL-WDN4800 (802.11a/b/g/n, до 450 Мбит/с в диапазонах 2,4 и 5 ГГц), Intel Dual Band Wireless-AC 7260 (802.11a/b/g/n/ac, до 300/867 Мбит/с в диапазонах 2,4/5 ГГц) и Azurewave AW-CB161H (802.11a/b/g/n/ac, до 150/433 Мбит/с в диапазонах 2,4/5 ГГц). Первые два мы проверили в двух диапазонах, а третий и четвертый только в 5 ГГц для получения более полной картины работы точки доступа 802.11ac с клиентами на базе микросхем разных производителей. В данной группе тестов клиент располагался на расстоянии около четырех метров прямоц видимости от роутера.
В диапазоне 2,4 ГГц можно рассчитывать на 100-200 Мбит/с в зависимости от адаптера и сценария. Для скорости соединения в 300 Мбит/с это неплохой результат.
Использование стандарта 802.11ac позволяет существенно повысить скорость работы: для адаптера Asus PCE-AC68 она может достигать 500 Мбит/с. Почти не отстает от него и Intel Dual Band Wireless-AC 7260, работающий с двумя антеннами. Более скромные показатели Azurewave AW-CB161H, основанного на микросхеме Realtek, тем не менее, по абсолютным значениям остаются привлекательными, что еще раз подтверждает преимущество использования стандарта 802.11ac.
Часто вопрос скорости является менее важным, чем широта покрытия беспроводной сети. Возможности рассматриваемого роутера мы проверили со смартфоном Zopo ZP920, оборудованным двухдиапазонным беспроводным адаптером с поддержкой 802.11ac. Он имеет только одну антенну, как и большинство смартфонов и планшетов, что обеспечивает скорости соединения 150 и 433 Мбит/с в диапазонах 2,4 и 5 ГГц соответственно. Смартфон использовался в трех точках — четыре метра без препятствий, четыре метра через одну некапитальную стену и восемь метров через две стены.
В диапазоне 2,4 ГГц, мы получили скорости от 80 Мбит/с при работе в той же комнате до 30 Мбит/с при удалении за две стены. В целом результаты можно оценить как хорошие, учитывая конфигурацию смартфона и наличие соседних сетей.
Переход на стандарт 802.11ac и диапазон 5 ГГц позволяет получить заметно более высокие показатели даже на заметном удалении — в самой сложной точке скорость беспроводного обмена данными составляет 100-150 Мбит/с.
Роутер может выступать в роли сервера VPN, работающего по протоколу PPTP. Это позволяет обеспечить безопасный удаленный доступ к домашней сети, а также объединять локальные сети. На следующем графике приводится оценка производительности в этом сценарии. Указанные значения представляют собой средние по трем шаблонам — прием, передача и полный дуплекс, работающим с восемью потоками. Отметим, что в штатных настройках роутера поддерживается только шифрование MPEE 40 бит. Для активации 128 бит требуется ввести пару команд в консоли. Также можно снизить уровень защиты на стороне клиента (в случае Windows это сводится к установке одного параметра в реестре). Тестирование показало, что от длины ключа производительность практически не зависит, поэтому на графике приводятся только результаты для MPEE 128 бит и без шифрования.
В зависимости от типа основного подключения к интернету, удаленный клиент, работающий без шифрования, может рассчитывать на 70-120 Мбит/с. Включение шифрования снижает показатели примерно в два раза — до 45-55 Мбит/с. Данных скоростей будет вполне достаточно для многих сценариев удаленного доступа.
Последняя группа тестов поможет нам оценить возможности использования роутера как сетевого накопителя. Напомним, что в этой модели есть порты USB 2.0 и USB 3.0. При этом по умолчанию, версия 3.0 отключена для снижения влияния на работу беспроводных сетей в диапазоне 2,4 ГГц. Для теста мы ее конечно включили. Доступ к данным возможен через стандартное сетевое окружение Windows и сервер FTP. На графике приводятся скорости чтения и записи 1 ГБ файла при работе с разными файловыми системами на диске. Для данного теста использовался SSD, подключенный через адаптер USB 3.0 от портативного диска Seagate.
Максимальные скорости чтения составляют 45-60 МБ/с, а записи — 20-30 МБ/с. Традиционных сетевых накопителей начального уровня у нас давно не было на тестах, так что сравнить с ними не получится. Однако для роутера эти значения выглядят достаточно неплохо. Заметим, что в случае работы по интерфейсу USB 2.0 для файловой системы NTFS можно получить 21-33 МБ/с.
Отдельно мы проверили влияние USB 3.0 на беспроводную сеть 2,4 ГГц. Для этого были проведены тесты чтения и записи с оборудованного беспроводным адаптером Asus PCE-AC68 клиента. Файловая система на диске — NTF
Полный текст статьи читайте на iXBT
