Обзор USB-модулей ZyXEL Keenetic Plus, функций шейпера и IntelliQoS / Сети и коммуникации

⇡#ZyXEL Keenetic Plus DSL

С ZyXEL Keenetic Plus DSL ситуация такая – сами модули пока ещё добираются до России с тайваньских фабрик, а разработчики тем временем активно тестируют их и рассылают крупным провайдерам для проверки работоспособности на реальных линиях связи. Даже нам пришлось ехать в лабораторию ZyXEL, чтобы вживую ознакомиться с работой Keenetic Plus DSL. Так уж сложилось, что ADSL-подключения ни у кого из сотрудников редакции давно нет, а для VDSL нужно сразу два модуля. Собственно говоря, Keenetic Plus DSL умеет работать в режиме клиента для подключений ADSL2 и ADSL2+, а в режиме VDSL2 может работать и клиентом, и сервером. Обратите внимание, что поддержки «классического» ADSL первого поколения и прочих xDSL-вариаций здесь нет в принципе.

ZyXEL Keenetic Plus DSL

Сам DSL-модуль представляет собой небольшую коробочку из чёрного пластика, оформленную в духе всех новых Keenetic’ов. По габаритам она раза в три меньше Ultra2/Giga3. С одной стороны находится порт RJ-11 для подключения к телефонной линии, а рядом с ним — единственный индикатор, по частоте мигания которого можно определить статус подключения к сети. С другой стороны торчит десятисантиметровый хвостик с USB-коннектором для соединения с роутером. На днище есть четыре прорезиненные ножки и две выемки под шурупы для крепления устройства к стене. Вся прочая свободная площадь, за исключением верхней крышки, отведена под вентиляционные отверстия. И это неспроста, потому что при работе Keenetic Plus DSL нагревается сильнее, чем сам роутер, а внутри модуля есть только один махонький радиатор. В общем, о вентиляции лучше не забывать.

Тестирование подключения ADSL2+ на короткой линии

Тестирование ADSL2+ проводилось на DSLAM ZyXEL IES-612-51 в паре с Keenetic Viva и Keenetic Giga 3 в двух вариантах: с коротким патч-кордом и с симуляцией длинной линии. Последний вариант устроен очень просто – разработчики просто взяли стандартную бухту кабеля UTP 5e на тысячу футов. Четыре пары проводов из неё последовательно соединили, получив таким образом пример практически идеальной линии длиной около 1 200 м. На осенней презентации как раз была продемонстрирована такая схема подключения. Впрочем, про ADSL2+ ничего примечательного сказать нельзя – модуль без проблем подключился к DSLAM, а итоговые скорости были на уровне 21 и 1 Мбит/c для входящего и исходящих подключений соответственно. Попутно выяснилось, что у ZyXEL есть ещё и свой «домашний» интернет-провайдер.



Настройка и тест подключения ADSL2+

С VDSL2-подключением всё интереснее. Keenetic Plus DSL позволяет не только подключаться к провайдерам, предоставляющим доступ в Сеть по этой технологии, но и предлагает прямое подключение между двумя модулями в режиме точка-точка на телефонных линиях длиной до 1,5 км. Это может быть актуально как для соединения нескольких офисов, так и, к примеру, для объединения сетей на предприятиях, где есть подходящая кабельная инфраструктура. Разработчики хотят сделать так, чтобы VDSL-подключение между роутерами настраивалось буквально в пару кликов. Сейчас для настройки придётся приложить чуточку больше усилий, а в финальной прошивке часть доступных для регулировки параметров, скорее всего, пропадёт.



Настройка и состояние VDSL-сервера и клиента

На короткой линии VDSL2-подключение между роутерами выдаёт симметричные 100 Мбит/с. Для теста оба устройства подключили к нагрузочному стенду SPIRENT – при небольшом перегрузе на входе (120 Мбит/с, UDP, MTU 1400) на выходе получалось чуть больше 98 Мбит/с, и наоборот, то есть в идеальных условиях получается приличное соединение на почти 200 Мбит/с в дуплексе. С ростом длины линии и увеличением шумов подключение, как и положено, приближалось к уровню ADSL2. На 1 200 м физическая скорость линии была уже менее 50 Мбит/с. Также стоит отметить один важный нюанс – в Keenetic Plus DSL установлен преобразователь USB-Ethernet на 100 Мбит/с в каждую сторону.


Тест короткой VDSL2-линии в лаборатории ZyXEL

Нам ненадолго достался второй модуль Keenetic Plus DSL. В результате внутреннего экспресс-тестирования связки Keenetic Viva и Keenetic Ultra 2 на короткой линии у нас получилось вот что. Вне зависимости от числа потоков скорость при полудуплексном подключении была в среднем равна 94 Мбит/с, а вот на полнодуплексном не превышала 175 Мбит/с. Показатели хорошие, хотя и ниже лабораторных. Кроме того, стало очевидно, что периодически модули всё-таки корректируют параметры соединения на лету, что приводит к кратковременным просадкам в скорости. На холодную инициализацию подключения от подачи питания к роутерам до установки полноценной связи уходит чуть больше полутора минут. Впрочем, к результатам всех этих тестов надо пока относиться с осторожностью, так как они были сделаны на альфа-версиях прошивок и, как было сказано выше, к финальному варианту ПО многое может поменяться.

USB-модуль Keenetic Plus DSL
Стандарты	ADSL2, ADSL2+ (Annex A); VDSL2 (Annex A,B,C)
Интерфейсы	1 × USB 2.0; 1 × RJ-11
Индикаторы	1 × состояние
Режим работы	ADSL2/2+ CPE; VDSL2 CO/CPE
Размеры	102 × 53 × 23 мм
Масса	70 г
Цена	1 900 рублей ($27)
xDSL
Стандарты	ITU-T G.992.3 (ADSL2), G.992.5 (ADSL2+); ITU-T G.993.2 (VDSL2); ITU-T G.994.1 (G.hs), G.997.1 (G.ploam), G.998.4 (G.inp), G.993.5 (G.vector); ANSI T1E1.4
Частотные планы	997 и 998
Профили VDSL2	8a, 8b, 8c, 8d, 12a, 12b, 17a, 30a
Входящая скорость	ADSL2: до 12 Мбит/с; ADSL2+: до 24 Мбит/с; VDSL2: до 100 Мбит/с

⇡#Заключение

Пока готовился материал, публичные версии прошивок с новыми версиями шейпера и IntelliQoS уже стали доступны для большинства моделей маршрутизаторов ZyXEL Keenetic. Напомним, что обе функции рассчитаны на пользователей с не очень широким каналом доступа в Интернет и помогают более рационально распределить использование канала между несколькими пользователями. Шейпер уже доступен в качестве компонента для всех роутеров, а InteliQoS присутствует только в старших моделях. В целом и работа этих функций, и работа дополнительных USB-моделей весьма хороши.

Что касается USB-модулей, то их придётся немного подождать. ZyXEL Keenetic Plus DECT уже добрался до складов в РФ и вот-вот появится в продаже – как только разработчики решат, что текущая версия прошивки достаточно стабильна. Прямо сейчас доступны базовые функции для домашнего использования DECT-базы. Следующий релиз с множеством изменений намечен на первый квартал следующего года. ZyXEL Keenetic Plus DSL всё ещё находится в стадии тестирования. Если точнее, то сам модуль давно готов, а сейчас идёт доработка ПО и проверка работы модуля на реальных сетях операторов. Он появится в продаже, видимо, уже в следующем году. Рекомендованная розничная цена на оба устройства составляет $27.

← Предыдущая страница

⇣ Содержание

Страница 1 - Шейпер и IntelliQoS

§ Шейпер и IntelliQoS

Страница 2 - ZyXEL Keenetic Plus DECT

§ ZyXEL Keenetic Plus DECT

Страница 3 - ZyXEL Keenetic Plus DSL

§ ZyXEL Keenetic Plus DSL
§ Заключение

Для Zyxel настало время перемен. Осенью компания сменила логотип (впервые за 27 лет!) и обновила веб-сайт, а в самом конце 2016 года представила новые модели роутеров с совершенно иным дизайном: Zyxel Keenetic Air и Extra II. Вот как раз про них и пойдёт речь. Air и Extra II очень похожи и внешне, и по начинке. Фактически мы будем тестировать модель Extra II, а про отличия младшей версии будет сказано отдельно, благо их не так много. Air и Extra II уже продаются в российских магазинах по цене около 2 900 и 3 500 рублей соответственно.

Комплектация и внешний вид

Обе модели поставляются в широких, но тонких картонных коробках, которые, к слову, тоже оформлены по-новому. В комплекте с каждым устройством обнаруживаются бумажная инструкция, патч-корд и компактный блок питания. БП немного различаются — у Extra II блок чуть крупнее и мощнее (12 Вт), чем у Air, так как старшей модели нужно дополнительное питание для USB-порта. Кроме того, у Extra II рядом с ним находится настраиваемая кнопка Fn для быстрого выполнения заданных пользователем действий — можно самому выбрать сценарии для короткого/длинного нажатия и двойного клика. Аналогичные настройки доступны и для кнопки Wi-Fi.

Второе важное различие — число Ethernet-портов. В Extra II их пять, а у Air всего два. Все они поддерживают только 100 Мбит/с и снабжены индивидуальными индикаторами сетевой активности. Впрочем, Zyxel, как обычно, отыгрывается благодаря программным возможностям. Например, оба порта в Air можно использовать для WAN-подключения к двум интернет-провайдерам. Оба устройства могут работать в качестве маршрутизатора, простой точки доступа, повторителя или медиаадаптера. Последнее визуальное различие в том, что в Air есть аппаратный переключатель режимов работы, который отсутствует у Extra II. Сетевые порты, а также гнездо питания и кнопочка сброса настроек вынесены на заднюю стенку.

Корпус устройств состоит из двух половинок. Верхняя сделана из белого глянцевого пластика с рельефом в мелкую точку. На ней, как обычно, находится наклейка, которая, к счастью, на этот раз очень легко отделяется. Спереди — четыре маленьких индикатора зелёного цвета и крупная кнопка Wi-Fi. Индикаторы не очень яркие, а потому особо не раздражают своим миганием. К тому же в свежей прошивке их можно будет отключить. Нижняя половина корпуса сделана из чёрного матового пластика. По бокам и снизу находятся вентиляционные отверстия — их вполне достаточно для того, чтобы роутер во время работы не нагревался. На днище есть две крестообразные выемки для крепления роутера к стене и четыре противоскользящие вставки.

Там же находится информационная наклейка с QR-кодом, который можно отсканировать на планшете или телефоне и быстро подключиться к точке доступа. Роутеры снабжены несъёмными антеннами длиной чуть больше 7 см, которые могут откидываться на 90° и вращаться вокруг своей оси на 180°. Антенны имеют усиление 5 dBi и разнесены по диапазонам крест-накрест. Габариты обоих устройств: 167 × 100 × 33 мм, ну и ещё сантиметр-другой «отъедают» крепежи антенн. Zyxel Keenetic Extra II весит 230 г, а Air на 20 г меньше. В целом обновлённый дизайн можно назвать очень удачным и в визуальном отношении, и с практической точки зрения. А в скором времени разработчики займутся ещё и обновлением веб-интерфейса прошивок.

Технические характеристики

Если взглянуть на аппаратную платформу новинок, то становится понятно, почему разработчики отказались от гигабитных портов. В роутерах используется относительно простая и недорогая SoC MediaTek MT7628 (1 × MIPS24KEc 580 МГц), которая просто не способна толком «переварить» гигабитное WAN-подключение. Тем не менее, несмотря на отсутствие аппаратного ускорения NAT, она неплохо справляется со стомегабитными подключениями, в том числе благодаря программным ускорителям NAT и VPN. Кроме того, у неё есть отдельный криптодвижок для AES. Дополнена она ac-радиомодулем MT7612. В Zyxel Keenetic Air установлено 64 Мбайт RAM и 16 Мбайт флеш-памяти: 8+8 для грядущей функции Dual Image, то есть прозрачной установки двух версий прошивки с возможностью отката. В Zyxel Keenetic Air Extra II объём обоих типов памяти в два раза больше, а в крайнем случае можно использовать swap-файл на USB-накопителе. К нему же можно подключить модули Keenetic Plus.

Маршрутизатор	Zyxel Keenetic Air	Zyxel Keenetic Extra II
Стандарты	IEEE 802.11 a/b/g/n/ac (2,4 ГГц + 5 ГГц)
Чипсет/контроллер	MediaTek MT7628 (1 × MIPS24KEc 580 МГц) + MT7612
Память	RAM 64 Мбайт/ROM 16 Мбайт	RAM 128 Мбайт/ROM 32 Мбайт + swap
Антенны	4 × внешние 5 dBi; длина 73 мм
Шифрование Wi-Fi	WPA/WPA2, WEP; WPS (отдельно для каждого диапазона); 2 × гостевая сеть
Максимальная скорость	802.11ac: до 867 Мбит/с; 802.11n: до 300 Мбит/с; 802.11g: до 54 Мбит/с
Интерфейсы	2 × 10/100 Мбит/с Ethernet	5 × 10/100Мбит/с Ethernet, 1 × USB 2.0
Индикаторы	4 × на верхней крышке, у каждого Ethernet-порта
Аппаратные кнопки	Отключение Wi-Fi/запуск WPS, сброс настроек, переключатель режима работы	Отключение Wi-Fi/ запуск WPS, сброс настроек, настраиваемая Fn
Размеры (Ш × Д × В)	167 × 100 × 33 мм
Масса	210 г	230 г
Питание	DC 9 В, 0,85 А	DC 12 В, 1 А
Цена	2 900 рублей	3 500 рублей
Возможности
Доступ в Интернет	Static IP, DHCP, PPPoE, PPTP, L2TP, 802.1x, WISP; КАБiNET; DHCP Relay; Multi-WAN; Ping checker; мастер настройки NetFriend; 3G/4G-модем, Keenetic Plus DSL (только для Extra II)
Сервисы	сервер DLNA, FTP, SMB, AFP; принт-сервер; IPv6 (6in4); родительский контроль/фильтрация/защита от телеметрии «Яндекс.DNS»/SkyDNS; BitTorrent-клиент Transmission; VLAN; VPN-сервер (IPSec, PPTP); Entware, модули Keenetic Plus (только для Extra II)
Проброс портов	интерфейс/VLAN+порт+протокол+IP; UPnP, DMZ; IPTV/VoIP LAN-Port, VLAN, IGMP/PPPoE Proxy, udpxy
QoS/Шейпинг	WMM; указание приоритета интерфейса/VLAN; шейпер
Сервисы Dynamic DNS	DNS-master (RU-Center), DynDns, NO-IP; KeenDNS
Режим работы	Маршрутизатор, WISP; медиа-адаптер, точка доступа, повторитель
Проброс VPN, ALG	PPTP, L2TP, IPSec; (T)FTP, H.323, RTSP, SIP
Брандмауэр	Фильтрация по порт/протокол/IP; Packet Capture; SPI; защита от DoS; защита от брутфорса

Возможности

Все тесты проводились с использованием стабильной версии прошивки NDMS 2.07. Подробнее об NDMS и её возможностях говорилось в материалах о Keenetic Ultra II/Giga III, а также о Giga II. Отметим, что число устройств с NDMS уже превысило 4 млн. Так совпало, что во время знакомства с новыми роутерами разработчики перевели грядущую версию NDMS 2.08 в стадию публичной беты. Раз уж она вскоре станет доступна всем пользователям, то есть смысл сказать несколько слов о некоторых интересных нововведениях. Во-первых, появилась поддержка расписаний. В веб-интерфейсе можно использовать их для управления временем работы сетевых интерфейсов и доступа в Интернет, но вообще расписания впоследствии будут доступны и для других настроек. В частности, через консольный интерфейс можно задать расписание включения/отключения передних и задних индикаторов. Впрочем, функцию их отключения для удобства можно назначить на одну из аппаратных кнопок на корпусе роутера.

Во-вторых, в настройках точек доступа появилась функция автоматического переопределения канала каждые 6/12/24 часа, что может быть полезно в случае особо «грязного» эфира. В-третьих, бесплатный DDNS-сервис KeenDNS обзавёлся опцией проброса веб-ресурсов (HTTP и HTTPS) из локальной сети наружу через облако Zyxel. Например, таким образом можно получить удалённый доступ к веб-интерфейсу NAS даже при отсутствии «белого» IP-адреса. Да и в целом это намного удобнее для неподготовленного пользователя, чем ручной проброс портов или создание туннелей. Собственно говоря, он и задумывался не как ещё один DDNS, а как простой способ дать пользователю возможность удалённого доступа к устройствам домашней сети. На этом список новых функций не заканчивается, но часть из них — вроде поддержки туннелей EoIP/GRE/IPIP, SNMP-сервера, защиты от брутфорс-атак на общие сетевые ресурсы (FTP, к примеру) или новых возможностей для работы сторонних пакетов Entware — будет интересна только специалистам.

Тестирование

Настройки Wi-Fi стандартные: автовыбор канала и его ширины, шифрование WPA2, точки доступа не изолированы, а WPS и гостевые сети отключены, остальные параметры оставлены по умолчанию. Принудительно задать ширину только в 40 МГц (для 2,4 ГГц) или 80 МГц (для 5 ГГц) в веб-интерфейсе нельзя. Стенды находились в прямой видимости на расстоянии четырёх метров друг от друга. Конфигурация первого стенда: Intel Core i7-2600K, 16 Гбайт RAM, ASUS PCE-AC68 (в таблице обозначен как A), Windows 7 SP1 x64. Второго: Intel Core i7-4700HQ, 12 Гбайт RAM, Windows 8.1 Update 1 x64, Realtek RTL8168 (в таблице R), ASUS USB-AC56 (в таблице U). Обмен между беспроводным и проводным сегментом сети очевидным образом ограничен скоростью сетевых портов.

Маршрутизатор ZyXel Extra II/Air
Потоки	1	2	4	8	16	32	64
Средняя скорость Wi-Fi 802.11ac 5 ГГц, Мбит/с
A -> R	94	95	94	94	93	91	87
R -> A	94	95	94	94	92	91	89
A <-> R	158	155	149	149	144	137	128
A -> U	141	126	128	137	148	153	152
A <> U	164	174	177	178	169	159	146
A (5) <-> U (2,4)	167	172	174	173	172	160	144
Средняя скорость Wi-Fi 802.11n 2,4 ГГц, Мбит/с
A -> R	93	94	94	94	92	90	87
R -> A	90	90	94	94	91	90	90
A <-> R	134	130	131	152	157	148	137
A -> U	60	58	61	61	56	55	50
A <> U	57	62	63	60	58	53	45

Обмен данными внутри диапазона 5 ГГц и между двумя диапазонами очень и очень хорош, а вот работа исключительно в 2,4 ГГц местами могла бы быть и получше. С другой стороны, новинки как раз и созданы для тех, кто хочет расширить домашнюю сеть с помощью перехода в 5 ГГц. Что касается WAN-подключений, то независимо от типа скорость подключения будет в районе 90-95 Мбит/с, а в дуплексе 135-165 Мбит/с: VPN-соединения всё же медленнее прямого. Для проверки сетевой работы с накопителями использовался бокс LanShuo INIC-3609 и SSD Kingston SSDNow V+200 с одним NTFS-томом. Скорость доступа для FTP и SMB для чтения и записи колебалась в районе 9,5-11,5 Мбайт/с. В целом всё хорошо, но есть один нюанс – в каждом из тестов загрузка CPU доходила до максимума.

Адаптер A слева, адаптер U справа

Заключение

Zyxel Keenetic Air и Extra II – это первые роутеры компании с поддержкой Wi-Fi 802.11ac 2 × 2 (а именно такая конфигурация является оптимальной для домашних нужд), которые рассчитаны на массового пользователя. Это не самая дешёвая модель класса AC1200 с портами на 100 Мбит/с, но более чем доступная и к тому же выгодно отличающаяся от конкурентов программными возможностями и оптимизацией под российских провайдеров, о чём уже было неоднократно сказано.

Сам же производитель позиционирует новинки как устройства, предназначенные в первую очередь для развёртывания современной сети 5 ГГц. И в этом смысле Keenetic Air смотрится привлекательнее Extra II, так как в нём нет дополнительных аппаратных компонентов и упор сделан на беспроводную часть. Впрочем, оба устройства можно смело рекомендовать нетребовательным пользователям с тарифами до «сотни» и с явным преобладанием беспроводных клиентов. Да и в целом это неплохой вариант для обновления домашней сети.

Преемственность поколений – именно это клише лучше всего подходит для описания той стратегии, которой придерживается ZyXEL на российском рынке. Новые поколения Keenetic’ов выходят не так уж часто, но в этот раз, пожалуй, наиболее важным стало появление в двух старших моделях, а именно Keenetic Ultra II и Keenetic Giga III, двухканальных модулей Wi-Fi 802.11ac. На той же презентации показали и парочку полезных USB-модулей Keenetic Plus, о которых мы ещё поговорим отдельно, когда они появятся в нашей тестовой лаборатории. Пока же сосредоточимся на Keenetic Ultra II, хотя многое из сказанного будет относиться и к Giga III, потому что с точки зрения стороннего и не особо въедливого наблюдателя различия между ними не так уж велики.

ZyXEL Keenetic Ultra II

Дизайн «тушки» не изменился совершенно по сравнению с предыдущей Ultra – даже размеры корпуса совпадают с точностью до пары миллиметров. Сверху характерный рисунок на глянцевой пластинке с «вырезом», где находится кнопка управления Wi-Fi. В общем, корпус маршрутизатора всё так же красив и всё так же не очень практичен – пыль и отпечатки придётся регулярно убирать. Да, сверху по умолчанию находится всё та же дурацкая наклейка с кратким описанием возможностей устройства, но в этот раз её клейкая основа оказалась на редкость стойкой и следы от неё никак не хотели оттираться от пластика. Главное же отличие новинки, которое сразу бросается в глаза, – это переехавшие на боковые торцы устройства несъёмные антенны. Они могут откидываться на 90° вбок и вращаться чуть больше чем на 180° вокруг своей оси.

Сделано это было для того, чтобы уместить на заднем торце аж восемь гигабитных сетевых портов! Решение, скажем так, несколько спорное, так как клиентских устройств без поддержки Wi-Fi для домашнего использования становится всё меньше и меньше. С другой стороны, даже у нас в комментариях к материалам о SOHO-роутерах читатели неоднократно жаловались на то, что в них слишком мало LAN-разъёмов. Что же, получите – распишитесь! По бокам от портов находятся гнездо питания, кнопка питания и кнопка сброса настроек/перезагрузки, а сами порты обзавелись неяркими индикаторами активности зелёного цвета. Остальная индикация, как и прежде, вынесена на передний торец устройства. На правом боку поселились сразу два USB-порта – 2.0 и 3.0. Последний можно перевести в режим USB 2.0 для уменьшения помех Wi-Fi 2,4 ГГц.

Около USB-портов находятся две кнопочки (FN1 и FN2), которые в зависимости от типа нажатия (короткое, длинное, двойное) активируют ту или иную выбранную пользователем функцию. Все они связаны либо с различными настройками точек доступа, либо с работой с USB-накопителями. Точно так же можно настроить и поведение кнопки Wi-Fi на верхней панели роутера. На днище находятся две резиновые ножки и пара крестообразных выемок для крепления устройства к стене. В комплекте с роутером поставляются блок питания мощностью 30 Вт, инструкция и гарантийный талон в ярком конверте, а также небольшой патч-корд. В общем, всё как всегда. Чисто внешне Keenetic Giga III от рассматриваемой модели Ultra II отличается лишь числом Ethernet-портов, коих у него «всего» 5.

На уровне «железа» Keenetic Ultra II и Giga III тоже очень похожи. Только в Ultra-версии используется двухъядерный процессор MediaTek MT7621AT (MIPS1004Kc 880 МГц), а в Giga – его одноядерный и менее производительный собрат MT7621S. Любопытной особенностью – помимо, конечно же, аппаратного ускорения NAT IPoE/PPPoE – является наличие отдельного «движка» для работы с шифрованием в IPSec, чем разработчики не преминули воспользоваться. Кроме того, оба устройства оснащены приличным объёмом постоянной и оперативной памяти – 128 и 256 Мбайт соответственно. Дополнительно можно создать файл подкачки на внешнем USB-накопителе, если RAM окажется слишком мало. Конфигурация точек доступа – 2 × 2 в обоих диапазонах + по две антенны на каждый – является на текущий момент оптимальной для домашнего пользователя. В общем, с точки зрения аппаратной начинки решение получилось сбалансированным.

Маршрутизатор	ZyXEL Keenetic Ultra II	ZyXEL Keenetic Giga III
Стандарты	IEEE 802.11 a/b/g/n/ac (2,4 ГГц + 5 ГГц)
Чипсет/контроллер	MediaTek MT7621AT (MIPS1004Kc 880 МГц × 2) + Realtek RTL8370M	MediaTek MT7621ST (MIPS1004Kc 880 МГц × 1)
Чипсет/контроллер	MediaTek MT7612EN + MT7602EN
Память	RAM 256 Мбайт/ROM 128 Мбайт; файл подкачки
Антенны	4 × 5 dBi; 2 × 2:2 для 2,4 ГГц; 1 × 1:1 для 5 ГГц
Шифрование	64/128-бит WEP/WPA/WPA2 (Enterprise), 802.1x, WPS; гостевая сеть
Максимальная скорость	802.11ac: до 867 Мбит/с, 802.11n: до 300 Мбит/с, 802.11g: до 54 Мбит/с
Интерфейсы	8 × 10/100/1000 Мбит/с Ethernet	5 × 10/100/1000 Мбит/с Ethernet
Интерфейсы	1 × USB 2.0, 1 × USB 3.0
Индикаторы	Питание, FN, 2 × Wi-Fi, WAN, 2 × USB; LAN (сзади у каждого порта)
Аппаратные кнопки	Питание, Wi-Fi (настраиваемая), сброс настроек, 2 × FN (настраиваемые)
Размеры (Ш × Д × В), мм	187 × 122 × 37
Масса, г	320	290
Питание	DC 12 В 2,5 А
Цена, руб	8 900	7 100
Возможности
Доступ в Интернет	Static IP, DHCP, PPPoE, PPTP, L2TP, 802.1x; DHCP Relay; резервное 3G/4G-подключение + Ping checker; мастер настройки NetFriend; Keenetic Plus DSL
Сервисы	сервер DLNA, FTP, SMB; принт-сервер; IPv6 (6in4); родительский контроль/«Яндекс.DNS», SkyDNS; BitTorrent-клиент Transmission; VLAN; VPN-сервер (IPSec, PPTP); Keenetic Plus DECT
Проброс портов	интерфейс/VLAN+порт+протокол+IP; UPnP, DMZ; IPTV/VoIP LAN-Port, VLAN, IGMP/PPPoE Proxy, udpxy
Поддержка QoS	WMM, InteliQoS; указание приоритета интерфейса/VLAN + DPI
Сервисы Dynamic DNS	DNS-master (RU-Center), DynDns, NO-IP
Режим работы	Маршрутизатор, WISP-клиент, точка доступа, повторитель
Проброс VPN	PPTP, L2TP, IPSec; (T)FTP, H.323, RTSP, SIP
Брандмауэр	фильтрация по порт/протокол/IP; Packet Capture

Программная составляющая новинок всё та же, что и прежде, – система NDMS второго поколения с массой дополнительных модулей, которые пользователь устанавливает на своё усмотрение. Более подробно мы знакомились с ней на примере ZyXEL Keenetic Giga II, но за пару лет число компонентов и доступных функций заметно выросло. Более того, скоро появится поддержка открытых пакетов сторонних разработчиков, а пока подготовка к этому процессу ведётся на специальном форуме. В принципе, любой желающий и сейчас может самостоятельно залить прошивку для работы с такими пакетами и воспользоваться репозиторием Entware. На презентации же новых Keenetic’ов особое внимание уделили появлению в базовой прошивке дополнительных возможностей.

Во-первых, стала доступна функция автоматического распределения приоритетов трафика IntelliQoS для более комфортной работы нескольких пользователей и приложений одновременно – к примеру, BitTorrent-клиент не станет помехой для просмотра IPTV. Во-вторых, появился встроенный клиент/сервер IPSec, за счёт которого можно безопасно объединить несколько маршрутизаторов в одну сеть, что может быть удобно для подключения удалённых офисов или, наоборот, для подключения домашней сети к корпоративному серверу. Также появился шейпер, то есть возможность ограничить скорость отдельного узла или интерфейса. Кроме того, указывается наличие функции «динамического выбора оптимального радиоканала Wi-Fi», а в будущем появится ещё и планировщик. Сами радиомодули поддерживают формирование луча, а в диапазоне 2,4 ГГц доступно кодирование 256QAM, но пока обе эти функции в прошивке отключены.

Зато через несколько недель в продажу поступят USB-модули Keenetic Plus, которые позволят подключать роутеры к DSL-сетям и организовать домашнюю DECT-телефонию. Наконец, последнее нововведение – новые мобильные приложения My.Keenetic для iOS и Android для практически полноценного удалённого управления настройками роутера. Все опции аккуратно рассортированы по разделам, так что, пожалуй, управляться с роутером с помощью приложения если не проще, то как минимум приятней, нежели посредством родного веб-интерфейса. Правда, пока что нет доступа к параметрам некоторых неосновных компонентов, но это не беда. Для первичной настройки маршрутизатора всё так же доступны мобильные приложения NetFriend.

Тестирование

Для тестирования Wi-Fi использовались стандартные стенды c ПО Ixia IxChariot 6.7 (профиль High Performance Throughput). Конфигурация нумер раз: Intel Core i7-2600K, 12 Гбайт RAM, ASUS PCE-AC68 (в таблице обозначен как A), Windows 7 SP1 x64. Конфигурация нумер два: Intel Core i7-4700HQ, 12 Гбайт RAM, Windows 8.1 Update 1 x64, Realtek RTL8168 (в таблице обозначен как R). Стенды находились в прямой видимости на расстоянии четырёх метров друг от друга. В настройках роутера были включены шифрование WPA2 и автовыбор канала, а WPS отключен. Порт USB 3.0 был, как всегда, переведён в режим USB 2.0 для уменьшения помех. Все прочие настройки оставлены без изменений, а набор компонентов был тот, что приведён на скриншотах в галерее выше. Результаты тестирования указаны в нижеследующей таблице. В целом всё хорошо, хотя и несколько удивляет стабильный спад скорости в направлении от адаптера к роутеру, однако последний в этом, видимо, не виноват.

Маршрутизатор Zyxel Keenetic Ultra II
Потоки	1	2	4	8	16	32	64
Средняя скорость Wi-Fi 802.11ac 5 ГГц, Мбит/с
A -> R	245	250	259	293	342	386	394
R -> A	271	434	480	535	531	514	510
A <-> R	390	455	497	527	492	471	458
Средняя скорость Wi-Fi 802.11n 2,4 ГГц, Мбит/с
A -> R	160	157	164	163	180	183	176
R -> A	161	172	189	196	194	181	193
A <-> R	163	186	178	203	189	194	182

Для проверки сетевой работы с накопителями использовался привычный бокс LanShuo INIC-3609 с SSD Kingston SSDNow V+200 с одним NTFS-томом. Для этого теста USB-порт роутера был, как обычно, переведён в родной режим работы USB 3.0. Скорость чтения по SMB и FTP составила 45 Мбайт/с и 48 Мбайт/с соответственно, как и было обещано в описании устройства, что действительно «превращает Ultra II в доступную альтернативу домашним сетевым накопителям NAS». Скорость записи, конечно, ниже, но тоже неплоха – 21 и 29 Мбайт/с для SMB и FTP. Скорость прямого подключения к Сети достигла 930 Мбит/с, PPPoE оказалось на уровне 650 Мбит/с, а PPTP (без MPPE) и L2TP колебались на уровне 600 Мбит/с. Впрочем, буквально в ближайшие дни разработчики ZyXEL собираются выпустить обновление прошивки, которое улучшит работу аппаратного ускорения IPoE/PPPoE, что будет особенно заметно в дуплексе.

Заключение

Ultra II и Giga III – достойные наследники семейства ZyXEL Keenetic. Оба сохранили дизайн и внутреннюю архитектуру, но теперь в дополнение к собственным возможностям прошивки NDMS по выбору действительно нужных пользователю функций роутера появилась ещё большая гибкость за счёт поддержки стороннего ПО и USB-модулей Keenetic Plus. Самое приятное изменение в новинках – это переход на более производительную аппаратную платформу и долгожданная поддержка современного стандарта Wi-Fi 802.11ac. Существенных претензий к «железу» нет, а различные недочёты в ПО так или иначе будут исправлены обновлениями компонентов. Наконец, о главном – о цене. ZyXEL Keenetic Giga III стоит примерно семь тысяч рублей, а Ultra II – на пару тысяч больше. Да-да, рекомендуемая цена всё так же исчисляется в долларах, а вовсе не в рублях, так что реальная стоимость обеих моделей слегка плавает в обе стороны, но на фоне конкурирующих продуктов цена вполне адекватная. Кроме того, ZyXEL традиционно оставляет в продаже теперь уже ставшие младшими, а потому и более дешёвыми модели предыдущего поколения.

Компания ZyXEL сегодня анонсировала высокопроизводительные двухдиапазонные интернет-центры Keenetic Ultra II и Keenetic Giga III, а также модель Keenetic III.

ZyXEL Keenetic Ultra II

Все представленные устройства предназначены прежде всего для надёжного полнофункционального подключения дома к Интернету и IP-телевидению по выделенной линии Ethernet. Благодаря управляемому коммутатору и операционной системе NDMS 2 можно организовать подключение к нескольким провайдерам одновременно, расставив приоритеты и включив непрерывную проверку наличия доступа в Интернет.

Два порта USB (2.0 и 3.0) и две кнопки с назначаемыми функциями присутствуют у Keenetic Ultra II и Giga III

Новым флагманом семейства Keenetic стала модель Ultra II. В ней применён двухъядерный процессор MediaTek MT7621A с частотой 880 МГц с аппаратным сетевым ускорителем и оперативной памятью DDR3 объёмом 256 Мбайт. Устройство наделено двухдиапазонной точкой доступа Wi-Fi 820.11ас, 8-портовым управляемым коммутатором Gigabit Ethernet, портами USB 3.0 и USB 2.0. Синий порт Ethernet для подключения к провайдеру обеспечивает фактическую пропускную способность до 1,8 Гбит/с в дуплексном режиме. Скорость передачи данных в беспроводной сети может достигать 867 Мбит/с.

ZyXEL Keenetic Giga III

Модель Keenetic Giga III, в свою очередь, во многом идентична топовой Keenetic Ultra II. У неё всего два отличия: это одноядерный процессор MediaTek MT7621S с частотой 880 МГц и пять гигабитных сетевых портов. В остальном — точно такая же беспроводная часть Wi-Fi 820.11ас, такой же объём памяти, функциональное оснащение и основная сетевая производительность.

Интернет-центр Keenetic III выполнен на чипе Mediatek МТ7620A с частотой 580 МГц; объём памяти DDR2 SDRAM равен 128 Мбайт. Присутствует адаптер Wi-Fi 802.11n, обеспечивающий пропускную способность до 300 Мбит/с. Потенциал производительности процессора МТ7620A характеризуют максимальная скорость маршрутизации IPoE/PPPoE до 1 Гбит/с и L2TP/PPTP — до 600 Мбит/с, в случае Keenetic III ограниченные только скоростью 100-мегабитных портов Ethernet. Центр Keenetic III дополнительно оборудован встроенным телефонным адаптером стандарта SIP с одним портом FXS и позиционируется, в частности, как минимально необходимое звено для подключения домашнего телефона через операторов современной цифровой телефонии.

ZyXEL Keenetic III

На устройствах применяется операционная система NDMS версии 2.06, в которой реализован ряд новых функций: управление полосой пропускания IntelliQoS (автоматическое распределение скорости Интернета между пользователями и приложениями на основании анализа сетевых пакетов), выборочный шейпинг одних клиентов сети без снижения максимальной скорости маршрутизации для других, динамический выбор оптимального канала Wi-Fi, облачное управление через мобильное приложение, поддержка туннелей IPSec и так далее.

Обновлённая линейка ZyXEL Keenetic

Кроме того, компания ZyXEL представила аппаратные модули расширения Keenetic Plus DSL и Plus DECT. Модуль Keenetic Plus DSL наделяет любую модель интернет-центра Keenetic c портом USB функциями модема (CPE) и сервера (CO) ADSL2+ (до 24 Мбит/с) и VDSL2 (до 100 Мбит/с). Он подключается по USB непосредственно к интернет-центру, управляется его операционной системой (через дополнительно устанавливаемый компонент) и не требует отдельного блока питания.

USB-модуль Keenetic Plus DECT дополняет интернет-центры Keenetic функциями беспроводной телефонной станции DECT и возможностью получить городской номер, выгодные тарифы и другие сервисы операторов современной цифровой телефонии по протоколу SIP. Он также не требует внешнего питания, управляется через веб-интерфейс интернет-центра и реализует функциональность не просто VoIP-адаптера, а даже микро-АТС. На базовой станции может быть зарегистрировано до шести телефонных трубок DECT GAP, причём четыре из них могут вести разговоры одновременно и по одному или нескольким SIP-акаунтам.

Интернет-центры Keenetic Ultra II, Giga III и Keenetic III уже доступны для заказа по цене соответственно $152, $119 и $67. Устройства Keenetic Plus DSL и Plus DECT стоят по $27. Кроме того, на презентации ZyXEL похвасталась своими успехами на российском рынке.

ZyXEL USG 60W — это вам не «гламурные» домашние роутеры! Сходу не очень понятно, куда его всё-таки определить — то ли на Servernews, то ли на основной 3DNews. Формально устройство предназначено для небольших офисов на полтора-два десятка клиентов или для безопасного и удобного подключения региональных филиалов к корпоративной сети. Худо-бедно с этим справятся и обычные SOHO-роутеры высокого класса. Фактически же ZyXEL USG 60W представляет собой комплексное решение «всё в одном» для организации сети внутри офиса с огромным количеством настроек и возможностей, а также с хитрой системой защиты сети и подключённых клиентов. Вместе с тем в линейке USG есть и младшие модели, которые могут заинтересовать удалённых сотрудников больших организаций или истинных параноиков.

К тому же, несмотря на всю «развесистость», управление USG осуществляется посредством весьма грамотно организованного веб-интерфейса. Впрочем, доступна и консоль — либо прямо в веб-интерфейсе через Java-апплет (есть и SSH/Telnet), либо через отдельный порт DB-9. Вон он торчит на задней стенке, рядом с гнездом и кнопкой питания и четырьмя выходами для антенн Wi-Fi. Радиомодули для всех USG доступны в качестве опции (буковка W в названии указывает на их наличие), а в USG 60W их два — для диапазонов 2,4 и 5 ГГц. Само устройство имеет габариты 272 × 171 × 36 мм и может быть установлено в 10-дюймовую стойку, крепления по бокам, если что, имеются. Впрочем, никто не мешает и просто поставить его на стол. В комплекте есть четыре клеящиеся ножки, а для надёжности добавлен разъём для замка Kensington.

На днище есть выемки под шурупы — на случай если захочется повесить устройство на стену. Корпус USG 60W полностью металлический, с вентиляционными решётками на верхней крышке и боковых торцах. Охлаждение здесь пассивное, но его вполне достаточно — во время работы устройство нагревается весьма умеренно. Главное — сверху его ничем не накрывать. Основные порты и индикаторы выведены, конечно же, на переднюю панель. Гигабитных сетевых портов тут аж шесть штук. Два нужны для WAN-подключения, а остальные — для локальных клиентов. Рядышком примостились два порта USB 2.0, три индикатора и утопленная в корпус кнопочка сброса настроек. Питание осуществляется от внешнего блока питания мощностью 36 Вт.

Так, с формальностями закончили, поэтому можно переходить к описанию возможностей USG 60W. Правда, есть небольшая проблемка — одна инструкция к устройству занимает почти семь с половиной сотен страниц, а ведь имеется ещё и отдельный сборник с примерами настроек для различных сценариев. Итого — более 900 страниц! Давайте-ка тогда сосредоточимся на двух самых главных, на наш взгляд, возможностях USG 60W — функции DPI и разнообразной фильтрации на её основе, а также на обслуживании VPN-подключений. Но для начала — пара слов про то, как с этим добром работать. Веб-интерфейс устройства по умолчанию доступен по HTTPS на всех интерфейсах. Здесь на себя обращают внимание поле ввода одноразового пароля и кнопочка SSL VPN, о которой мы ещё поговорим.

Да-да, опционально доступна двухфакторная аутентификация (OTPv2). Ну и вообще, целый ряд функций требует покупки и продления лицензий. Каждый может подключить только то, что ему действительно нужно. При первом входе система заботливо напомнит о статусе лицензий. Они, кстати, не совместимы с предыдущим поколением USG, зато ZyXEL предоставляет онлайн-утилиту для частичного переноса настроек. Да, веб-интерфейс ZyXEL USG 60W на русский не переведён, хотя это, как нам кажется, не проблема. Да и в целом на международной версии сайта производителя пока чуть больше полезных и интересных материалов, чем на российской .

Но вернемся к веб-интерфейсу. На заглавной странице наглядно показана информация о текущем состоянии устройства — потребление ресурсов, статистика интерфейсов, сведения о самых частых отражённых угрозах и ошибках.

В разделе Monitor представлено то же самое, но намного подробнее, при этом часть многочисленных подпунктов этого раздела по умолчанию отключена. Все логи можно скопировать на внешний USB-накопитель (FAT16/32, EXT2/3), куда также можно скидывать дампы трафика с сетевого интерфейса. Собственно говоря, USB-порты предназначены для подключения накопителей и хранения на них диагностической информации и для использования сотовых модемов в качестве резервного подключения к Интернету (список моделей заметно меньше, чем у тех же домашних роутеров семейства Keenetic). Помимо прочего, пользователю доступно около полугигабайта внутренней памяти самого USG 60W. К ней есть доступ в том числе по FTP(S), чтобы можно было скачивать/добавлять конфигурационные файлы, загружаться с любой из двух доступных версий прошивки, импортировать сертификаты и заливать свои shell-скрипты.

Раздел системных настроек содержит стандартные пункты. Здесь доступны параметры NTP, SNMP, подключений SSH/Telnet и физической консоли, FTP(S)-доступа, языка веб-интерфейса, а также настройки встроенного DNS-сервера, веб-доступа к ZyWall. Тут же включается USB-хранилище и поддержка IPv6. Всё, теперь переходим к самому интересному.

Сетевая часть

Все настройки USG используют объектно ориентированную модель управления. Во всяком случае, в ZyXEL её именно так и называют, а нужна она для лёгкого создания многокритериальных политик доступа и защиты сети. Объекты могут ссылаться друг на друга, и в дальнейшем вся система может быть дополнена новыми функциями без нарушения общей логики её построения. По умолчанию уже создано несколько экземпляров каждого объекта для использования их в наиболее частых сценариях. Звучит слишком сложно, да? На практике всё гораздо проще. Смотрите, одним из ключевых объектов являются зоны (Zones), которые объединяют в себе все сетевые интерфейсы и их наследников, а также VPN-туннели. При этом каждый из них может принадлежать только к одной зоне, а весь трафик классифицируется как внутризонный, межзонный и внешний.

Собственно Ethernet-порты могут обслуживать на выбор две локальные сети плюс DMZ и два WAN-подключения, но никто не мешает создать дополнительные виртуальные интерфейсы для них или VLAN’ы, а также мосты и туннели (GRE, 6to4, 6in4). Для WAN заранее заведены PPP-подключения по PPTP/PPPoE для связи с провайдером плюс поддерживаются 3G/4G-подключения посредством внешнего USB-модема. Все эти сетевые интерфейсы имеют настройки IP-подключения, вручную задаваемые лимиты по скорости передачи и MTU, поддержку IGMPv1/v2 и протоколов RIP/OSPF. Для внешних подключений возможна смена MAC-адреса и проверка связности: «пинг» или TCP-коннект к заданному порту удалённой машины. Внутренние, соответственно, предлагают DHCP-сервер с привязками IP+MAC и поддержкой кучи опций, в том числе задаваемых пользователем. Для WAN-подключения доступна функция балансировки и резервирования, её же можно настроить и для внешних DNS-запросов к USG.

Есть и стандартные функции вроде UPnP, проброса/перенаправления портов, ALG, работы с DDNS, настройки маршрутизации. Но имеются и любопытные штуки. Например, функция перенаправления всех HTTP-запросов с выбранного интерфейса на прокси-сервер. Или же возможность включить принудительную аутентификацию посредством этой же веб-формы или своей собственной, сделанной на её основе, для всех клиентов. Собственно говоря, источники данных для аутентификации тоже являются объектами — это могут быть серверы AD, LDAP, RADIUS или внутренняя база пользователей. Эти базы объединяется в следующий объект — профиль аутентификации. Пользователи и группы пользователей также являются объектами. При наличии контроллера домена Active Directory на него можно установить утилиту Single Sign On (SSO), которая избавит пользователей домена от необходимости дополнительной авторизации на USG — при каждом входе входе в домен или выходе из него информация об этом будет передаваться на USG, где к соответствующему подключению будут применены заданные политики безопасности.

С параметрами Wi-Fi немножко хитрее. Они тоже являются объектами, но включают в себя вложенные профили радиомодулей, точек доступа, безопасности (WEP, WPA2, RADIUS) и чёрных/белых списков MAC-адресов. Каждый радиомодуль может обслуживать до 8 SSID. К слову, ZyXEL USG 60W также является контроллером внешних точек доступа и в базовом варианте поддерживает две ТД, но можно докупить бессрочную лицензию ещё на восемь дополнительных устройств. К стандартным объектам также относятся PPP-профили для ISP, планировщики, сетевые элементы (Address) и их группы — хост, диапазон IP-адресов, подсети, IP/подсеть/шлюз интерфейсов. Имеется неплохой список заранее заведённых профилей сетевых сервисов, то есть сочетаний диапазона портов и протокола TCP/UDP/ICMP/ICMPv6. Последние три используются, в частности, в BWM (Bandwith Management) для создания правил управления полосой пропускания (QoS) — как общих, так и для отдельных пользователей или объектов Address.

Защита и фильтрация сети

Ещё один важный тип объектов — это профили сетевых приложений и их группы. В каждый профиль можно включить несколько типов приложений, а вот сами типы создавать нельзя — они будут автоматически обновляться при наличии лицензии. Эта система зовётся патрулём приложений, а разработана она компанией TREND Micro. Всего доступно около полутора тысяч типов приложений, разбитых на категории: IM, P2P, почта, бизнес-приложения, базы данных, файл-сервисы, социальные сети и так далее. На основе профилей и групп создаются правила фильтрации для пропуска или блокировки соответствующих подключений. Фактически это DPI для 4–7-го уровня OSI, однако с SSL/TLS-соединениями она, очевидно, работать не будет. Эта функция доступна в старших моделях ZyWALL 110/310/1100. Тем не менее с помощью USG 60W можно легко заблокировать такой неконтролируемый трафик, выборочно разрешив доступ к надёжным ресурсам. Патруль приложений прекрасно сочетается с BWM для ограничения скорости отдельным приложениям вне зависимости от используемых ими портов.

Для веб-страниц доступен отдельный фильтр веб-приложений по типу контента: насилие, порнография, спорт, недвижимость, анонимайзеры, апплеты и так далее. Всего есть около 60 категорий, но можно и вручную добавить URL или ключевые слова. Контент-фильтр также требует покупки лицензии для обновления категорий, так как это разработка СYREN. Следующий уровень защиты направлен на защиту от сетевых вторжений (IDP, Intrusion Detection&Prevention). Занимается он отслеживанием попыток использовать известные уязвимости в сетевых приложениях на уровнях 4–7 OSI с использованием базы сигнатур. Всего IDP умеет противостоять более чем 1 700 известным атакам, а при наличии лицензии сигнатуры будут постоянно обновляться и пополняться. Кроме того, можно загружать свои собственные наборы сигнатур для защиты от нетипичных уязвимостей. В USG имеется и ещё одна платная разработка CYREN — встроенный антиспам, который перехватывает трафик SMTP/POP3 и анализирует его на наличие зловредов и подозрительного контента. Также доступны ручные фильтры по теме, заголовку, IP- и почтовому адресу письма и домену.

Наконец, последний бастион защиты — это потоковый антивирус SafeStream II «Лаборатории Касперского», который сканирует весь трафик HTTP/SMTP/POP3/IMAP4/FTP. Он умеет обнаруживать вредоносные URL (фишинг, ботоводство), различных зловредов (трояны, вирусы, опасные скрипты и так далее), в том числе полиморфных и в составе архивов ZIP, GZIP, PKZIP или RAR. Однако и он не справится с многопоточной загрузкой одного файла (например, с помощью FlashGet), вложенными ZIP-архивами, с защищённым и компрессированным трафиком, а также с приложениями, работающими на нестандартных портах. Впрочем, архивы, которые не удалось проверить, можно тут же удалять, не пропуская их к клиентам, либо опять-таки попросту заблокировать весь несканируемый трафик. После настройки всех правил защиты они могут быть выборочно применены к определённым потокам трафика. Собственно говоря, для этого-то и требуются все вышеописанные объекты, так как именно они позволяют гибко настроить правила защиты.

Заявленная производительность сети при включенных IDP и антивирусе — 40 000 пользовательских сессий (три тысячи в секунду) с общей пропускной способностью до 90 Мбит/с для HTTP-подключений. Да, пользовательские сессии тоже можно контролировать, ограничивая их максимальное количество для выбранных машин/подсетей и пользователей, чего уже достаточно для защиты от DoS-атак и регулирования нагрузки на сеть. Кроме того, в состав USG входит система обнаружения сетевых аномалий (ADP, Anomaly Detection and Prevention), которая анализирует трафик уровней 2-3 OSI и отслеживает попытки сканирования и флуда, а также нестандартные запросы TCP/UDP/ICMP, что может быть использовано при подготовке атаки. Для использования ADP лицензия не нужна. Следует учитывать, что реальная производительность системы защиты зависит от очень многих факторов, так что на практике она запросто может оказаться ниже заявленной. Для получения обновлений придётся зарегистрироваться на MyZyXEL, там же доступно создание комплексных отчётов о работе USG.

Работа с VPN-подключениями

Самая интересная функция — это, конечно, SSL VPN. Она позволяет организовать извне защищённый доступ к Outlook Web Access, веб-серверам, сетевым папкам и VNC/RDP-машинам во внутренней сети офиса. SSL VPN может использоваться и в качестве «прокси» для доступа к заранее заданным сайтам, но главное, что с его помощью можно организовать и полноценный доступ во внутреннюю сеть. Прелесть в том, что такой способ подключения обычно не блокируется никакими провайдерами или публичными хот-спотами. Клиенту достаточно иметь браузер и Java или же IE с разрешённым ActiveX. При первом входе будет предложено установить небольшую бесплатную Windows-утилитку SecuExtender. Для Mac OS X она тоже имеется, но уже за мзду малую. Скорость от клиента к шлюзу в таком варианте составляла примерно 21 Мбит/с, в обратную сторону в два раза меньше (стенды см. ниже). По умолчанию доступно только два одновременных SSL VPN до USG, однако дополнительно можно докупить лицензию ещё на десять подключений.

Для L2TP/IPsec и обычных IPSec-подключений лимит равен двадцати соединениям — и расширить его нельзя. Доступны GRE over IPSec, а также различные сценарии объединения нескольких ZyWall/USG в единую защищённую сеть, в том числе для резервирования и балансировки. Согласно нашим тестам, скорость VPN достигала 80-90 Мбит/с, но в реальных условиях она, конечно, может быть и не такой высокой. Для упрощения работы с туннелями IKEv1/PSK доступен платный Windows-клиент E-ZyWALL VPN Client, в котором можно легко импортировать профили подключений прямо с USG.

Технические характеристики и тестирование

Унифицированный центр безопасности ZyXEL USG 60W
Стандарты	IEEE 802.11 a/b/g/n/ (2,4 ГГц + 5 ГГц)
Чипсет/контроллер	Cavium CN6020 (2 × MIPS64 800 МГц)
Память	RAM 4 Гбайт/ROM 1 Гбайт + USB-накопители EXT2/3, FAT16/32
Антенны	4 × съёмные, 2 × 2 : 2 для 2,4 ГГц, 2 × 2 : 2 для 5 ГГц
Защита Wi-Fi	64/128-бит WEP/WPA/WPA2 (Enterprise), 802.1x; 8 × SSID для каждой ТД
Максимальная скорость	802.11n: до 300 Мбит/с, 802.11g: до 54 Мбит/с
Интерфейсы	6 × 10/100/1000 Мбит/с Ethernet (2 × WAN, 4 × LAN ), 2 × USB 2.0, 1 × DB-9
Индикаторы	Питание, состояние, Wi-Fi; активность портов
Аппаратные кнопки	Питание, сброс настроек
Размеры (ШхДхВ)	272 × 171 × 36 мм
Масса
Питание	DC 12 В 3 А
Цена	$722
Возможности
Доступ в Интернет	Static IP, DHCP, PPTP (MPPE 40/128), PPPoE, GRE; множественные WAN-интерфейсы с балансировкой/резервированием; USB-модемы
Сервисы	IPv6 (DHCP, Static, 6to4, 6in4); IGMPv1/2; DNS-сервер, балансировка DNS-запросов; контроллер точек доступа (2 по умолчанию, всего до 10); VLAN
VPN-подключения	IPSec (до 20), SSL (2 по умолчанию, всего до 12), L2TP/IPSec (считаются как IPSec); VPN-концентратор (Hub and Spoke); GRE (IPSec)
Авторизация пользователей	RADIUS, LDAP, MS Active Directory, внутренняя база; Single Sign-on (SSO) для MS AD; двухфакторная аутентификация (OTPv2)
Защита	Анти-вирус, анти-спам, защита от вторжений, детектор сетевых аномалий, контент-фильтр, патруль приложений; многокритериальная политики доступа; зонирование
Проброс портов	Virtual Server, Many 1:1 NAT, 1:1 NAT, UPnP, NAT-PMP, DMZ-зоны; контроль доступа; ALG (SIP/H.323, FTP, IPSec, L2TP, PPTP, MSN, RTP); SNAT/DNAT
Поддержка QoS	WMM, контроль полосы пропускания
Сервисы Dynamic DNS	3322, DynDns, Dynu, NO-IP,PeanutHull, Selfhost, настраиваемый

Настройки Wi-Fi выставлены по умолчанию, кроме следующих: ширина канала оставлена на усмотрение роутера, номер канала указан вручную (всё равно опции автовыбора нет), для защиты был выбран протокол WPA2, на каждом радиомодуле только одна SSID. Стенды c ПО Ixia IxChariot 6.7 (профиль High Performance Throughput) находились в прямой видимости на расстоянии четырёх метров друг от друга. Их конфигурация осталась неизменной. Первый стенд: Intel Corei7-2600K, 12 Гбайт RAM, TP-LINK TL-WDN3200, Windows 7 SP 1 x64. Второй: Intel Core i7-4700HQ, 12 Гбайт RAM, Windows 8.1 Update 1 x64, Realtek RTL8168. Результаты тестирования приведены в таблице ниже. В диапазоне 2,4 ГГц USG резонно решил остаться на 20 МГц, зато в «пятёрке» как следует отыгрался.

Маршрутизатор ZyXEL USG 60W
Потоки	1	2	4	8	16
Средняя скорость Wi-Fi 802.11n 2,4 ГГц, Мбит/с
WLAN → LAN	97	103	101	94	93
LAN → WLAN	62	61	63	67	70
LAN ↔ WLAN	95	98	101	98	86
Средняя скорость Wi-Fi 802.11n 5 ГГц, Мбит/с
WLAN → LAN	157	172	176	163	139
LAN → WLAN	130	120	121	125	139
LAN ↔ WLAN	162	175	176	174	174

Заключение

Фактически всё вышесказанное является лишь кратким описанием всех возможностей устройства. Серия USG предоставляет чуть ли не уникальное сочетание комплексной защиты сети от разнообразных угроз, мощные и гибкие сетевые возможности, а также хорошую производительность вкупе с простотой настройки и невысокой для такого класса решений ценой. Конкретно USG 60W рекомендуется продавать по $722. По сравнению с решениями Cisco или, например, Juniper цена выглядит довольно гуманной. К сожалению, в Россию не поставляются версии с годовыми или двухгодичными лицензиями на защитное ПО. По умолчанию доступен только 30-дневный пробный период. Стоимость всех доступных лицензий приведена в табличке ниже. Обратите внимание, что сейчас серии устройств ZyWALL и USG разделены, однако для ZyWALL также доступен ряд дополнительных лицензий, при использовании которых функциональность этих шлюзов доходит почти до уровня USG.

Рекомендованная цена лицензий для USG 60W
Обновления базы «Антивируса Касперского» (1 год)	$129
Обновления базы предотвращения вторжений IDP (1 год)	$70,4
Фильтрация контента (1 год)	$140
Фильтрация спама (1 год)	$214
Контент-фильтр + антивирус + антиспам + IDP (1 год)	$360
Добавления пяти SSL VPN туннелей (бессрочно)	$50,5
Добавление к контроллеру 8 точек доступа (бессрочно)	$466

) ) [published] => 1426194053 [related] => Array ( ) [revision] => 113 [robotype] => 0 [short_header] => Публикация #909950 [showincat] => 1 [showonmain] => 1 [sources] => Array ( ) [static] => 0 [status] => 1 [subjects] => Array ( ) [teaser] => ZyXEL уже давно предлагает защищённые шлюзы серии USG для малого бизнеса или для организации связи с удалёнными офисами. Они сочетают в себе простоту управления и настройки вкупе с многоступенчатой системой защиты сети и поддержкой множества VPN-подключений и многое другое — в один короткий анонс не уместить даже краткое описание. В общем, вот вам небольшой обзор нового поколения USG на примере 60W [thread] => 0 [type] => 0 [uploaded] => 2015-02-24 [setdomain] => glob ) ) -->

Если Вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.

Материалы по теме