ADSL-маршрутизатор Acorp LAN422
В данном обзоре мы рассмотрим ADSL-маршрутизатор компании Acorp Sprinter LAN422. По своим характеристикам, как и по своему внешнему виду, данное устройство очень напоминает ADSL-модем Acorp LAN420, рассмотренный нами ранее.
Функциональные возможности: ADSL2/2+-маршрутизатор с возможностью шейпинга трафика, 4-хпортовый Ethernet-коммутатор 10/100 с поддержкой автоопределения полярности на портах (Auto MDI/MDI-X).
Внешний вид
Спереди на маршрутизаторе расположены следующие индикаторы:
- Индикатор питания
- По одному индикатору состояния/активности на каждый из 4-х портов LAN
- Индикатор состояния/активности WAN-порта
Сзади на маршрутизаторе расположены:
- WAN-порт RJ-11
- 4 LAN-порта, RJ-45
- Кнопка Reset — сброс параметров
- Разъем питания
Вид изнутри
Устройство выполнено на базе процессора Texas Instruments TNETD7200ZDW, который по своей сути является более совершенной версией процессора TNETDW7300, который до сих пор использовался практически во всех ADSL-устройствах.
На сайте компании Acorp сообщается, что данный RISC процессор работает на частоте 212 МГц, в отличие от более старого TNETD7300 уменьшено энергопотребление и тепловыделение.
Коммутатор устройства выполнен на базе чипа Marvell 88E6060 (6-типортовый коммутатор 10/100).
На основной плате устройства также расположены: 16 Мбайт SDRAM-памяти Samsung K4S281632I. Маркировка микросхемы Flash-памяти скрыта под наклейкой.
Комплект поставки
- Сам ADSL-маршрутизатор
- Патчкорд RJ-45 — RJ-45, UTP 5-й категории, длиной около 2-х метров
- Патчкорд RJ-11 — RJ-11, длиной около 2-х метров
- БП 12В, 800mA с длиной шнура около 2 метров
- Краткое руководство по установке и настройке на русском языке
- Диск с документацией и ПО
- Сплиттер
Спецификация:
| корпус | пластиковый, допускается горизонтальная установка | ||
| исполнение | Indoor | ||
| проводной сегмент | |||
| WAN | тип | ADSL (ITU Annex A) | |
| количество портов | 1 | ||
| типы поддерживаемых соединений | PPPoE | да | |
| PPPoA | да | ||
| Bridge mode | да | ||
| Static IP | нет | ||
| Dynamic IP (DHCP) | нет | ||
| LAN | количество портов | 4 | |
| auto MDI/MDI-X | да | ||
| ручное блокирование интерфейсов | нет | ||
| возможность задания размера MTU вручную | да, при использовании PPPoE или PPPoA подключений | ||
| основные возможности | |||
| конфигурирование устройства и настройка клиентов | администрирование | WEB-интерфейс | да |
| WEB-интерфейс через SSL | нет | ||
| собственная утилита | нет | ||
| telnet | да | ||
| ssh | да, но только для удаленных подключений | ||
| COM-порт | нет | ||
| SNMP | нет | ||
| возможность сохранения и загрузки конфигурации | да | ||
| встроенный DHCP сервер | да | ||
| поддержка UPnP | да | ||
| метод организации доступа в Интернет | Network Address Translation (NAT-технология) | да | |
| возможности NAT | one-to-many NAT (стандартный) | да | |
| one-to-one NAT | нет | ||
| возможность отключения NAT (работа в режиме роутера) | нет | ||
| Встроенные VPN-сервера | IPSec | нет | |
| PPTP | нет | ||
| L2TP | нет | ||
| Traffic shaping (ограничение трафика) | да | ||
| DNS | встроенный DNS-сервер (dns-relay) | да | |
| поддержка динамического DNS | да, DynDNS или TZO | ||
| внутренние часы | присутствуют, ручное задание времени невозможно | ||
| синхронизация часов | да, NTP | ||
| встроенные утилиты | ICMP ping | да | |
| traceroute | нет | ||
| resolving | нет | ||
| логирование событий | да | ||
| логирование исполнения правил файрвола | нет | ||
| способы хранения | внутри устройства | да | |
| на внешнем Syslog сервере | да | ||
| отправка на email | нет | ||
| SNMP | поддержка SNMP Read | нет | |
| поддержка SNMP Write | нет | ||
| поддержка SNMP Traps | нет | ||
| роутинг | |||
| статический (задания записей вручную) | на WAN интерфейсе | да | |
| на LAN интерфейсе | да | ||
| динамический роутинг | на WAN интерфейсе | возможность отключения | да |
| RIPv1 | да | ||
| RIPv2 | да | ||
| на LAN интерфейсе | возможность отключения | да | |
| RIPv1 | да | ||
| RIPv2 | да | ||
| возможности встроенных фильтров и файрвола | |||
| поддержка SPI (Stateful Packet Inspection) | да, но без возможности использования в правилах | ||
| наличие фильтров/файрвола | да | ||
| типы фильтров | с учетом SPI | нет | |
| по MAC адресу | да | ||
| по source IP адресу | да, в том числе по адресу подсети | ||
| по destination IP адресу | да, в том числе по адресу подсети | ||
| по протоколу | да, TCP/UDP/TCP&&UDP/ICMP/* | ||
| по source порту | нет | ||
| по destionation порту | да, в том числе по диапазону | ||
| привязка ко времени | нет | ||
| по URL-у | нет | ||
| по домену | нет | ||
| работа со службами списков URL для блокировки | нет | ||
| тип действия | allow | нет | |
| deny | да | ||
| log | нет | ||
| поддержка спец. приложений (netmeeting, quicktime etc) | да | ||
| виртуальные сервера | возможность создания | да | |
| задания различных public/private портов для виртуального сервера | да | ||
| возможность задания DMZ | да | ||
| traffic shaping | |||
| типы шейпинга | ограничение общего исходящего трафика | да | |
| ограничение общего входящего трафика | да | ||
| ограничение входящего трафика по критериям | задаются с использованием политик шейпинга | ||
| ограничение исходящего трафика по критериям | числе по адресу подсети | ||
| критерии задания правила для ограничений | src interface lan/wan | да | |
| dst interface lan/wan | да | ||
| src ip/range | да, в том числе по подсети | ||
| dst ip/range | числе по адресу подсети | ||
| protocol | TCP, UDP, ICMP, возможно указать номер протокола | ||
| src port/range | просто порт | ||
| dst port/range | просто порт | ||
| питание | |||
| тип БП | внешний, 12VDC, 800mA | ||
| поддержка 802.1af (PoE) | нет | ||
| дополнительная информация | |||
| версия прошивки | LAN422_v.1.0.00.RU.10122006 | ||
| размеры | 145×115×30 мм | ||
Конфигурация:
В процессе написания данного обзора на сайте компании Acorp появилась новая прошивка для рассматриваемого устройства, которая включает достаточно много новых возможностей относительно той версии, с которой устройство поставлялось (3.7.0B_GI_01A). Так как во время работы были сделаны скриншоты старой версии прошивки — их можно увидеть здесь.
Конфигурация устройства осуществляется через WEB-интерфейс, скриншоты которого приведены здесь (версия прошивки Acorp-LAN422_v.1.0.00.RU.10122006). Далее будет рассматриваться конфигурация устройства только с новой версией прошивки.
Рассмотрим некоторые пункты WEB-интерфейса настройки более подробно.
LAN-порты устройства можно разделить на группы (наподобие port VLAN). В каждой такой группе может быть различная адресация, и устройство будет осуществлять маршрутизацию трафика между подсетями. Также можно заблокировать трафик между группами.
Данный ADSL-маршрутизатор позволяет создавать до 8-ми ATM-соединений (с уникальными значениями параметров VPI/VCI) на WAN-порте. Несколько ATM-соединений используются для передачи различной информации по различным виртуальным каналам (на примере Стрим ТВ: интернет-трафик и видеотрафик передается по различным ATM-каналам).
Устройство имеет возможность привязать порты определенной группы к определенному ATM-соединению. Таким образом, можно добиться, чтобы каждая группа использовала свой аккаунт, либо использовать дополнительные услуги (тот же СтримТВ), которые распространяются по различным каналам ATM.
Для упрощенной настройки подключения можно использовать мастер настройки (Two Step PVC)
Первым шагом при использовании этого мастера задаются параметры VPI/VCI, а также тип подключения. После этого задаются: название подключения, логин и пароль при необходимости — выглядит эта страница так же, как на предыдущем скриншоте, так что особой необходимости в этом 2-хшаговом мастере настройки я не вижу.
Новинкой стала поддержка данным ADSL-маршрутизатором протокола централизованной настройки TR-069, который позволяет упростить как настройку устройства, так и обновление его программного обеспечения.
Можно только сказать, что у обычного пользователя вряд ли возникнет острая необходимость использования данного протокола — его использование оправдывает себя в крупных сетях с большим количеством подобных устройств.
При настройке правил файрвола и форвардинга портов было обнаружено, что устройство имеет достаточно большое количество предопределенных правил, разделенных на категории (игры, сервера [WEB, POP3 и т.д.] и др.), избавляющих от необходимости ввода этих данных вручную.
Помимо WEB-интерфеса настройки, возможно использование консольного интерфейса, доступ к которому осуществляется по SSH или Telnet. Для доступа к консольному интерфейсу нужно использовать логин root (вместо того, что установлен на доступ к WEB-интерфейсу) и пароль, который установлен на доступ к WEB-интерфейсу.
Для доступа к консольному интерфейсу с использованием SSH используется 2-я версия протокола.
Устройство также позволяет производить шейпинг трафика, данная возможность и ее настройки будут рассмотрены отдельно во второй части обзора, посвященного данному устройству.
Тестирование производительности
Тестирование проводного сегмента — тестирование производилось по этой методике.
Максимальные скорости: 6,95 Мбит/с в режиме ADSL g.dmt, 10,44 Мбит/с — в режиме ADSL2 и 20,64 Мбит/с — в режиме ADSL2+. Во всех режимах наблюдается нормальная производительность.
Посмотрим, какой производительности можно добиться при уменьшении размеров пакетов
Доступность
Выводы:
Рассматриваемое устройство позволяет произвести достаточно тонкую настройку различных параметров и при этом обладает довольно высокой производительностью.
Настройки устройства позволяют использовать до 8-ми ATM-подключений (с уникальными значениями пары VPI/VCI). Порты Ethernet-коммутатора можно разделить аж на 5 изолированных друг от друга LAN-групп притом, что портов у коммутатора всего 4. Стоит отметить, что многие из этих возможностей появились только после установки более новой прошивки, использование старой версии существенно снижает возможности устройства.
Так как устройство использует ОС на базе ядра Linux (2.4.17), пользователи этой ОС могут получить дополнительные возможности настройки, используя консольный интерфейс управления.
Вопросы безопасности устройства, а также возможности шейпинга трафика рассмотрены во второй части обзора.
Плюсы:
- Возможность одновременного использования 8-ми ATM-соединений
- Возможность шейпинга трафика
- Возможность использования интерфейса командной строки ОС Linux, позволяющей произвести более тонкую настройку устройства.
- Высокая производительность проводной связи
Минусы:
- Консервативный дизайн, практически ничем не отличающийся от другого ADSL-оборудования Acorp