Обзор маршрутизатора Keenetic Giga KN-1012: временный флагман

Keenetic выпустила целый ряд устройств наиболее востребованного сегодня стандарта Wi-Fi 6 на платформе MediaTek Filogic 820. Среди них маршрутизатор Giga KN-1012 обладает самыми богатыми возможностями, которые, пусть и без формального признания, превратили его в действующий флагман серии.

⇡#Технические характеристики, цена

Система-на-чипе MT7981B, которая лежит в основе платформы Filogic 820, имеет два ядра ARM Cortex-A53, работающих на частоте 1,3 ГГц. Операционная система задействует аппаратную логику для ускорения таких функций как NAT, QoS, шифрование и двусторонний форвардинг пакетов между проводной и беспроводной сетями (WHNAT).

Объем оперативной памяти типа DDR4 в Keenetic Giga KN-1012 составляет 512 Мбайт, постоянной — 256 Мбайт. Часть объема флеш-памяти оставлена для хранения резервной копии прошивки на случай, если что-то пойдет не так в ходе обновления — прежде всего автоматического, по настраиваемому графику.

Маршрутизатор несет четыре порта 1GbE. Один из них, синий, формально предназначен для WAN-подключения и соединен напрямую с PHY, интегрированным в SoC. Три других принадлежат дискретному коммутатору MT7531AE с внутренней скоростью 7 Гбит/с. Дискретный PHY (Airoha EN8811H) оранжевого порта 2.5GbE и соседний SFP подключены к MT7531AE через отдельный переключатель, поэтому не могут работать одновременно. Вообще-то у MT7981B есть два интерфейса HSGMII, один из которых уже занят дискретным коммутатором, а на второй можно было бы повесить еще один мультигигабитный PHY. Но это исключено, когда задействован встроенный 1GbE, из-за необходимости делить общий MAC.

Возможна агрегация гигабитных портов 1 и 2, однако устройство не совместимо с протоколом LACP (IEEE 802.3ad), а требуемый режим balance-xor с политикой хеширования L3+L4 на поверку не обеспечивает увеличения пропускной способности (по крайней мере, в экспериментах с коммутатором MikroTik CRS305-1G-4S+IN) — только резервирование. Как следствие, проводные клиенты Keenetic Giga KN-1012 не смогут воспользоваться подключением к интернету быстрее 1 Гбит/с.

Впрочем, большинству частников такая роскошь все равно не доступна. Более реалистичным применением порта 2.5GbE является бэкхол сети с несколькими точками доступа Wi-Fi или подключение к NAS. Жаль только, что новая «Гига» не поддерживает PoE.

За радиочасть Keenetic Giga KN-1012 отвечает чип MediaTek MT7976C стандарта Wi-Fi 6, причем режим 802.11ax доступен в обоих диапазонах. Станция 2,4 ГГц имеет формулу MIMO 2×2:2, а 5 ГГц — 3×3:2, что означает использование трех антенн, но двух пространственных потоков. Отсюда и маркетинговый класс AX3000, полученный сложением канальных скоростей (574 и 2 402 Мбит/с). Станции 5 ГГц принадлежат две однодипазонные антенны, а общая двухдиапазонная помогает увеличить скорость передачи (за счет формировании луча) и приема (с помощью MRC). Сами антенны имеют коэффициент усиления до 4 дБи и подключены через дискретные усилители сигнала.

Для сравнения: актуальный флагман линейки Keenetic Ultra KN-1811 обладает формулой MIMO 4×4:4, но в диапазоне 2,4 ГГц она практически бесполезна, а на частотах 5 ГГц работает лишь при ширине канала не больше 80 МГц.

Наконец, Keenetic Giga KN-1012 получил два порта USB для подключения внешних накопителей, принтера или WWAN-модема, а также модуля Keenetic Linear. Один порт выведен напрямую из SoC и работает на скорости USB 3.0. Другой, USB 2.0, — из дискретного концентратора.

Рекомендованная стоимость новинки составляет 15 990 руб. «Гига» — далеко не бюджетное решение среди маршрутизаторов Wi-Fi 6, однако заметим, что она стоит меньше действующего флагмана Ultra KN-1811 (19 990 руб.), хотя по целому ряду характеристик не уступает ему, а в отдельных аспектах даже превосходит его.

⇡#Конструкция

Корпус Giga KN-1012 исполнен в обновленной стилистике и стал заметно выше по сравнению с устройствами Keenetic прошлого поколения. Крышку корпуса украшает большая вентиляционная решетка и привычные светодиодные индикаторы. Кнопка со значком беспроводной сети по умолчанию активирует WPS, однако ей можно присвоить и другие функции — вплоть до трех сразу, которые будут запускаться в зависимости от длительности нажатий.

Несъемные антенны Giga KN-1012 поворачиваются на 180 и отклоняются от корпуса на 90°.

Большая часть площади нижней панели занята вентиляционной решеткой. При горизонтальной установке маршрутизатор опирается на силиконовые ножки. Для вертикального монтажа предусмотрены симметричные углубления под винты, так что Giga KN-1012 можно повесить антеннами вверх или вниз.

Все порты RJ45, как и SFP, имеют индикаторы состояния. Нажатие кнопок рядом с разъемами USB размонтирует разделы подключенных накопителей (хотя и эти кнопки можно переназначить). Присутствует и утопленная в корпус кнопка сброса настроек.

Комплектный блок питания с бочковым штекером рассчитан на мощность 30 Вт. Помимо него, к устройству прилагается плоский патч-корд категории 5e длиной 1,5 м.

Дизайн печатной платы — на высоте. Пигтейлы антенн фиксируются защелками, а основные микросхемы спрятаны под радиоэкранами. Порты RJ45 защищены трансформаторной гальванической развязкой.

Как на лицевой, так и на обратной стороне PCB есть плоский теплорассеиватель. Отдельный радиатор наклеили и на корзину SFP.

⇡#Программное обеспечение

Giga KN-1012 работает под управлением фирменной KeeneticOS (тестирование выполнено на версии 4.3 beta 0.1). Веб-интерфейс ОС открывается на странице системного монитора, оформленной в виде плиток-виджетов. Последние демонстрируют ключевые параметры тех или иных компонентов системы и позволяют выполнять быстрые операции — например, включение и выключение точек доступа. Плитки можно выстроить в любом порядке или удалить лишние. Интерфейс в целом поддерживает как классическую светлую, так и темную тему оформления.

Страница настроек WAN дает возможность использовать для связи с провайдером либо синий 1GbE, либо комбопорт 2.5GbE — освободившийся интерфейс становится частью локальной сети. Среди вариантов подключения есть «голый» IP или стандартные туннели — PPPoE, PPTP или L2TP.

В свою очередь, VPN-клиенты настраиваются независимо от провайдерского подключения на отдельной странице, поэтому ничто не мешает поднять один туннель внутри другого и присовокупить к нему политики выборочной маршрутизации (PBR). KeeneticOS поддерживает не только вышеперечисленные протоколы, но и L2TP/IPSec, IKE(v2)/IPSec, SSTP, OpenConnect и всем известные потребительские решения. Кроме того, доступна группа туннелей EoIP, GRE и IP-IP, а через командную строку — клиент ZeroTier.

Что касается беспроводной сети, то важно заметить, что Giga KN-1012 позволяет задать абсолютно любой регион точек доступа и, соответственно, канал, но мощность передатчиков в любом случае ограничена действующей российской нормой 100 мВт. Устройство способно выступать как контроллером, так и сателлитом mesh-сети, а прошивку всех узлов можно обновить одновременно.

В KeeneticOS предустановлен ряд дополнительных приложений, включая файловые серверы SMB/WebDAV и Transmission. Остальное загружается по требованию — например, почти всем туннельным клиентам соответствуют VPN-серверы. Они настраиваются и работают независимо от клиентов и могут работать одновременно с ними.

Для удаленного подключения к маршрутизатору нет необходимости в белом IP-адресе. Служба KeenDNS, совершенно бесплатная для пользователей Keenetic, открывает ряд функций, которые можно использовать как вместе, так по отдельности: VPN-соединение по SSTP либо OpenConnect, несмотря на «серый» IP-адрес, и безопасный, защищенный по HTTPS доступ к веб-интерфейсу устройства (и на «сером», и на «белом» IP-адресе). KeenDNS также упрощает настройку туннелей IKEv2 с помощью глобального сертификата.

Обо всех возможностях KeeneticOS в кратком обзоре не расскажешь, но, если чего-то не хватает, всегда можно воспользоваться репозиторием Entware для установки opkg-пакетов — либо на USB-накопитель, либо в раздел flash-памяти, который имеет вполне достаточный для этой цели объем 98,3 Мбайт.

⇡#Результаты тестирования: проводная сеть

Для тестов использовался компьютер с процессором Ryzen 9 7950X3D и двухпортовой сетевой картой Intel X550-T2. Каждый порт сетевой карты проброшен через PCI Passthrough к собственной виртуальной машине в Proxmox VE 8.2. Системой на стороне WAN является Ubuntu 24.04 с VPN-сервером ACCEL-PPP, поддержка IPSec реализована с помощью strongSwan. На стороне LAN — также Ubuntu 24.04. Каждой ВМ выделено 8 ядер CPU и 8 Гбайт оперативной памяти.

Для WAN-подключения использовался синий гигабитный порт Keenetic Giga KN-1012, а для LAN — один из гигабитных портов встроенного коммутатора. Измерение пропускной способности между двумя ВМ выполнено утилитой iPerf 3.

При трех различных способах связи с интернет-провайдером («голый» IP с NAT, PPPoE или L2TP без IPSec), сконфигурированных на соответствующей странице веб-интерфейса, устройство обеспечивает скорость маршрутизации, близкую к пропускной способности канала.

Что касается VPN, настроенного через меню «Другие подключения», то клиент PPTP также практически исчерпывает возможности гигабитного аплинка (по крайней мере, в симплексных тестах) без шифрования, а с использованием MPPE128 можно рассчитывать на 251 Мбит/с в одну сторону. В случае L2TP-туннеля с IPSec и 256-бит ключом шифрования речь идет о скоростях вплоть до 206 Мбит/с — весьма достойных для двухъядерной SoC (при этом загрузка CPU лежит в пределах 50–60 %). В свою очередь, сервер L2TP/IPsec в Keenetic Giga KN-1012 использует менее ресурсоемкое шифрование AES-128, поэтому его быстродействие стремится к 300 Мбит/с.

Наконец, мы можем заверить, что герой обзора способен полностью насытить аплинк 2.5GbE в среде с несколькими проводными или беспроводными клиентами (а это совсем не гарантировано, если речь идет об устройствах попроще и подешевле).

⇡#Результаты тестирования: Wi-Fi

Тестирование беспроводной сети выполнено на той же платформе, только под управлением Windows 11 24H2. В качестве беспроводного NIC использовался Qualcomm NCM865 с антеннами Taoglas GW.52.A153. Проводное соединение тестового стенда с маршрутизатором выполнено через порт 2.5GbE. Тестовый стенд находился в прямой видимости на расстоянии 3 м от подопытного устройства. Мощность передатчиков — максимальная, стандарт безопасности Wi-Fi — WPA3.

Для точки доступа 5 ГГц был выбран основной канал 44 благодаря относительной чистоте от соседских сетей и возможности сформировать единую полосу 160 МГц в российском диапазоне. В таких условиях пропускная способность достигает 1 650 Мбит/с, что можно считать замечательным результатом для 5 ГГц. В однопоточном дуплексном тесте скорость в направлении от клиента к маршрутизатору резко перевешивает обратную, но при необходимости их легко выровнять, снизив (именно так) мощность передатчика на Keenetic Giga KN-1012.

В диапазоне 2,4 ГГц выбор канала, как правило, не имеет большого значения (мы использовали 5-й), а на результаты, близкие к заявленной канальной скорости, рассчитывать не приходится. Как бы то ни было, даже в типично зашумленном эфире Keenetic Giga KN-1012 достиг пропускной способности почти в 300 Мбит/с.

⇡#Результаты тестирования: файловый сервер

Для тестов SMB-сервера мы подключили к маршрутизатору твердотельный накопитель Crucial MX300 объемом 750 Гбайт через переходник SATA–USB. Обязательное шифрование SMB в Windows 11 24H2 было отключено через реестр.

При проводном подключении 2.5GbE скорость передачи данных крупными блоками достигает впечатляющих 279, а по воздуху (в диапазоне 5 ГГц и при минимальной дистанции между NIC и маршрутизатором) — 167 Мбайт/с.

2.5GbE

Wi-Fi

Скачивание файлов с сервера WebDAV происходит на скорости вплоть до 53 Мбайт/с, причем в реальных условиях — через интернет с гигабитным каналом, но тут многое зависит от клиентского ПО: к примеру, в Safari мы получили заметно лучший результат, чем в браузерах на основе Chromium.

⇡#Выводы

Хотя формально герой обзора не является старшим предложением в линейке маршрутизаторов Keenetic, среди однофамильцев он выделяется самой привлекательной комбинацией характеристик. Вместо встроенного порта 2.5GbE можно использовать SFP-модули, скорость Wi-Fi — превосходная для 5 ГГц. Также отметим высокую производительность файлового сервера и, с поправкой на двухъядерную SoC, VPN-туннелей. Прошивка KeeneticOS обладает широкими возможностями «из коробки», которые дополняет репозиторий Entware. Догадываемся, что не за горами релиз обновленного Keenetic Ultra, ведь актуальная модель KN-1811 имеет совсем немного практических преимуществ перед KN-1012, только стоит больше.

Учитывая рекомендованную цену 15 990 руб., трудно поставить в упрек герою обзора отсутствие 6-ГГц Wi-Fi или дополнительных интерфейсов 2.5GbE. Посетуем лишь на то, что агрегация портов возможна, но все еще без поддержки LACP.