Compex NetPassage 15
Compex
Анахайм, шт. Калифорния
www.cpx.com
Модель NetPassage 15 компании Compex предоставляет недорогое широкополосное соединение. Устройство обеспечивает совместный широкополосный доступ для рабочей группы или малого офиса. Оно выполнено в небольшом корпусе, который незаметно разместится на столе либо может быть смонтирован на стену; к маршрутизатору прилагается блок питания на 12 В.
Все порты устройства ясно обозначены, и каждый снабжен светодиодным индикатором, так что инженер с одного взгляда может оценить состояние маршрутизатора и нагрузку. В обширном руководстве по установке описаны почти все возможные варианты.
Сама установка не составляет труда и выполняется за несколько минут.
Сначала нужно подключиться к широкополосному Ethernet-соединению через порт глобальной сети (WAN), а затем подключить рабочие станции к портам ЛВС. Можно подсоединить дополнительные Ethernet-концентраторы или коммутаторы, используя встроенный концентратор (расположенный сзади корпуса) на четыре порта-переходника. Всего модель NetPassage 15 допускает до 253 клиентских устройств.
Затем нужно сконфигурировать каждую клиентскую рабочую станцию на принятие IP-адресов, задаваемых DHCP-сервером блока NetPassage 15. Подсеть по умолчанию имеет маску 192.168.168.xxx. Интеграторам следует принять это во внимание при назначении постоянных IP-адресов.
Управление маршрутизатором может осуществляться через Web-браузер или порт консоли. Поставщики решений должны выбрать браузер, что упрощает саму установку и внесение нужных изменений. Базовые функции брандмауэра обеспечиваются применяемой в устройстве трансляцией сетевых адресов (NAT), которая полностью скрывает внутренние клиентские IP-адреса от внешнего мира. Из других средств безопасности можно назвать протоколы туннелирования PPTP и L2TP. Также имеются средства для провайдеров широкополосного доступа, использующих регистрацию PPPoE (Point-to-Point Protocol over Ethernet - протокол связи между узлами сети Ethernet).
Стремясь снизить стоимость, Compex не оснастила NetPassage 15 некоторыми функциями, имеющимися у большинства других моделей в этом обзоре. Наиболее заметно отсутствие коммутируемых портов. Поставщики решений могут быть обеспокоены тем, что производительность на уровне локальной сети может снизиться при применении концентратора вместо коммутатора. Однако в применении некоммутируемых портов есть и преимущества.
Одно из них состоит в том, что можно выполнять мониторинг всего трафика локальной сети, что облегчает диагностику и дает возможность установить программы мониторинга или блокирования Интернет-трафика. Эта особенность упрощает использование модели NetPassage 15 в сфере образования. Другие заметные упущения - невозможность создания демилитаризованной зоны и отсутствие журнала.
Поставщики решений сочтут, что маршрутизатор NetPassage 15 компании Compex предоставляет немало возможностей при довольно невысокой цене, но их может остановить отсутствие некоторых функций сетевого администрирования и безопасности.
D-Link DI-704
D-Link
Ирвин, шт. Калифорния
www.dlink.com
Компания D-Link успешно решает проблемы совместного широкополосного доступа, предлагая маршрутизатор DI-704 Cable/DSL Internet Gateway, который обладает множеством функций и недорого стоит.
Хотя большинство изготовителей в этом обзоре отдали предпочтение корпусу из пластмассы, модель DI-704 выполнена в небольшом металлическом корпусе, который монтируется на стену. При подключении вилки, совмещенной с адаптером питания, к сетевому фильтру или ИБП могут возникнуть проблемы.
Устройство D-Link снабжено четырьмя портами 10/100 Ethernet, которые находятся спереди, а выключатель питания, последовательный порт и порт глобальной сети расположены сзади. Все порты, светодиодные индикаторы и выключатели ясно обозначены. Предусмотрена также кнопка перезапуска. В некоторых других маршрутизаторах для перезапуска требуется отключить питание.
В блоке D-Link нет входного коммутатора порта, поэтому подключать к нему дополнительные концентраторы или коммутаторы придется с помощью перекрестного кабеля. Всего к модели DI-704 можно подключить до 253 клиентских ПК, используя соединение в шлейф концентраторов и/или коммутаторов. Фирма прилагает превосходный плакат с инструкциями по установке и краткое руководство пользователя.
Установка маршрутизатора выполняется за несколько минут. Ясная маркировка и документация облегчают процесс установки, так что с ней легко справятся сами конечные пользователи. Интегрированный сервер DHCP обеспечивает назначение IP-адресов подключенным клиентским ПК, и остается лишь следовать инструкциям, чтобы настроить клиентские машины на принятие назначаемых IP-адресов.
Управление блоком DI-704 происходит через браузер: нужно ввести адрес по умолчанию 192.168.0.1 и затем пароль (также по умолчанию).
Консоль Web-администрирования построена логично и проста в навигации, хотя оперативная справка мало чем может помочь. Для клиентских ПК можно пользоваться только маской подсети 192.168.0.xxx. Это может осложнить интеграцию с другими сетевыми устройствами, которые работают с другой маской подсети.
Модель D-Link отличается обширным набором функций. Применение обычных средств построения виртуальных частных сетей, таких, как PPPoE, PPTP и L2TP, не составляет труда.
Предусмотрено также восстановление сеанса при подключении через модем. Интеграторы имеют возможность задать автоматический набор номера Интернет-провайдера при обрыве соединения. Это весьма ценно для удаленных офисов, которые вынуждены полагаться на Интернет-соединение.
Вопросы безопасности решаются с помощью трансляции сетевых адресов (NAT) и блокировки портов. Интеграторы могут блокировать определенные входные порты и адреса, чтобы еще надежнее защитить клиентские ПК от опасностей Интернета. В модели DI-704 предусмотрено ведение журнала, что упрощает решение проблем безопасности и конфигурирования.
Устройство DI-704 допускает создание демилитаризованной зоны (DMZ) и переназначение портов. Это позволяет открыть Web-сервер и другие Интернет-службы внешним пользователям, в то же время защищая клиентские машины внутренней сети. Коммутируемые порты маршрутизатора изолируют трафик клиентских ПК друг от друга. Они способны значительно повысить скорость обмена данными на уровне рабочей группы в одноранговой сети.
Учитывая все вышесказанное, можно сделать заключение, что маршрутизатор DI-704 фирмы D-Link предоставляет оптимальный спектр возможностей для опытных пользователей и поставщиков решений, которым безусловно следует иметь его в виду при построении систем широкополосного доступа для клиентов.
Efficient 5781 Ethernet-to-Ethernet Router
Efficient Networks Inc.
Даллас, шт. Техас
www.efficient.com
Efficient Networks уже в течение некоторого времени выпускает маршрутизаторы для xDSL и арендуемых линий, и этот опыт заметен в конструкции широкополосного Интернет-маршрутизатора SpeedStream 5781.
Модель Efficient Networks выполнена в небольшом корпусе черного цвета, который можно смонтировать на стену. Устройство снабжено встроенным источником питания, что позволяет обойтись без неудобного внешнего блока.
В SpeedStream 5781 отсутствуют многие светодиодные индикаторы, имеющиеся на других моделях в обзоре, что может весьма осложнить его установку и диагностику. Нет также ясного обозначения портов Ethernet на задней панели, которые выполнены в виде двух групп по четыре порта, туманно обозначенных как ENET0 и ENET1.
К устройству прилагается 63-страничное руководство по установке, которое содержит точные схемы и подробные указания, но для новичка оно может показаться несколько перегруженным. Конфигурирование выполняется через Web-браузер или в сеансе Telnet. Поставщики решений смогут убедиться, что использование браузера при установке и настройке маршрутизатора гораздо удобнее благодаря интуитивно понятному интерфейсу.
Компания заявляет, что к модели SpeedStream 5781 можно подключить неограниченное число пользователей. Инженеры Тест-центра не имели возможности проверить это заявление, но рекомендуют поставщикам решений не подключать к маршрутизатору более 253 клиентских ПК, чтобы не заниматься структурированием подсетей. Для подключения в шлейф дополнительных Ethernet-концентраторов или коммутаторов необходим перекрестный кабель, поскольку в маршрутизаторе не предусмотрен встроенный порт-переходник.
В кратком руководстве по установке приведены основные инструкции по конфигурированию клиентских ПК. По умолчанию применяют маску подсети 192.168.254.xxx, а интегрированный сервер DHCP облегчает назначение IP-адресов клиентским ПК. Интеграторов порадует уровень гибкости, обеспечиваемый устройством при задании IP-адресов.
Что касается Web-консоли администрирования, то структура меню оказалась несколько путаной, а отсутствие подробной оперативной справки еще более осложняет положение. Большинству поставщиков решений следует выбрать простой вариант установки при начальном конфигурировании блока.
В отличие от большинства других моделей в этом обзоре, в SpeedStream 5781 входит Ethernet-концентратор, а не коммутатор. Это может негативно сказаться на производительности одноранговой сети, но одновременно упрощает использование сканеров сетевого трафика и средств диагностики. Параметры P2P-коммуникации еще более ухудшаются тем обстоятельством, что устройство допускает только 10BaseT-соединения. Все другие рассмотренные модели способны предоставить и 100BaseT для сетей Fast Ethernet.
Маршрутизатор Efficient Networks снабжен средствами восстановления сеанса, что позволяет внешнему модему автоматически "удерживать" коммутируемое Интернет-соединение. SpeedStream 5781 обладает всеми основными функциями, необходимыми удаленным рабочим группам. Хорошо представлены средства создания демилитаризованной зоны, а также трансляция сетевых адресов и PPPoE.
Устройство Efficient Networks не дает возможности применять такие расширенные средства безопасности, как PPTP и IPSec. Тем, кому требуются эти функции, следует выбрать другую модель.
Хотя маршрутизатор SpeedStream 5781 поставляется с основными функциями, необходимыми для широкополосного доступа, сложность установки и отсутствие ряда функций существенно снижают привлекательность этого устройства.
Hawking Broadband DSL/Cable Router w/4-port 10/100 Switch
Hawking Technology
Ирвин, шт. Калифорния
www.hawkingtech.com
Hawking Technology стремится справиться с ограничениями широкополосных соединений, предлагая маршрутизатор PN9235 Broadband DSL/Cable Router.
Устройство выполнено в небольшом пластмассовом корпусе и подключается к сети питания через внешний адаптер. Четыре порта 10/100 Ethernet расположены сзади, там же находятся порт глобальной сети, гнездо для шнура питания и кнопка перезапуска. Все порты ясно обозначены.
Лицевая панель оборудована семью светодиодными индикаторами, которые сообщают о наличии питания и статусе соединений изменением цвета. В корпусе предусмотрены отверстия для монтажа на стену.
Поставщики решений сочтут модель PN9235 простой в установке и управлении. Хотя в поставке отсутствует краткое руководство по установке, прилагаемое руководство пользователя отличается четкостью и охватывает все основные вопросы.
Подобно всем другим моделям в обзоре, PN9235 содержит интегрированный сервер DHCP, и остается только настроить клиентские ПК, чтобы они приняли назначаемые им IP-адреса. В общей сложности маршрутизатор Hawking допускает до 254 клиентских соединений. По умолчанию применяют маску подсети 192.168.10.xxx.
В четырехпортовом Ethernet-коммутаторе отсутствует интегрированный порт-переходник. При необходимости дополнительные коммутаторы или концентраторы можно подключить в шлейф с помощью перекрестного кабеля.
Hawking Technology дает подробные указания о том, как внедрять PN9235 в существующие IP-сети. Поставляется также утилита конфигурирования под Windows, которая упрощает установку в сложных сетях. Web-консоль администрирования оказалась одной из лучших в обзоре. У нее удобный интерфейс на основе фреймов и простая навигация.
Web-консоль содержит также "мастер", позволяющий быстро запустить блок в работу. Поставщики решений будут приятно удивлены прилагаемыми утилитами мониторинга и диагностики, особенно экраном контроля за Интернетом. Модель Hawking оснащена также расширенными функциями, такими, как PPTP и PPPoE. Пользователи удаленных офисов по достоинству оценят возможность построения сквозной виртуальной частной сети. Средства IPSec и L2TP в данной версии маршрутизатора отсутствуют. Можно сконфигурировать выход в Интернет, используя демилитаризованную зону, а также переназначение портов TCP и UDP.
Эта особенность позволяет поставщикам решений установить Web- и почтовый серверы в Web-узлы клиента.
Защиту внутренних ПК обеспечивает интегрированный в устройство брандмауэр с помощью трансляции сетевых адресов (NAT), чтобы скрыть клиентские машины от внешнего мира. Кроме того, модель PN9235 допускает блокирование определенных портов и адресов, гарантируя дополнительную защиту клиентских ПК.
Linksys EtherFast 4-Port Cable/DSL Router
Linksys
Ирвин, шт. Калифорния
www.linksys.com
Модель EtherFast Cable/DSL Router BEFSR41 - самый популярный широкополосный маршрутизатор фирмы Linksys, и функциональные возможности этого устройства целиком оправдывают его положение на рынке. Предлагаемый уже во второй версии блок оснащен рядом новых функций и расширений.
Выполненный в небольшом привлекательного вида корпусе из пластмассы BEFSR41 поставляется в настольном исполнении; скоба для настенного монтажа будет доступна в ближайшем будущем. Устройство содержит интегрированный четырехпортовый коммутатор 10/100-Мбит/с Ethernet, а также Ethernet-порт глобальной сети. Все порты, в том числе гнездо для шнура питания и входной порт-переходник, расположены сзади и ясно обозначены. Спереди находится кнопка перезапуска и 16 светодиодных индикаторов. Состояние маршрутизатора можно оценить с одного взгляда. Ставший теперь обычным выносной блок питания обеспечивает подключение к электросети.
К устройству прилагается обширное руководство пользователя, в котором описаны три различные модели. К сожалению, Linksys не включила в поставку ни краткое руководство по установке, ни плакат с инструкциями, как это сделали другие поставщики.
Установка клиентских ПК хорошо документирована и вполне проста. Нужно лишь сконфигурировать клиентские машины на принятие IP-адресов, назначаемых интегрированным в маршрутизатор сервером DHCP. По умолчанию применяется маска подсети 192.168.1.xxx. Параметры DHCP и подсети можно изменить, чтобы выполнить нестандартную установку.
Управлять маршрутизатором можно с помощью Web-браузера, в котором нужно задать IP-адрес устройства. Процесс администрирования не составит труда: оконный интерфейс с вкладками прост в навигации и использовании. Имеется и подробная оперативная справка, которая выводится во всплывающих окнах браузера.
Интернет-провайдеры, которым требуются соединения с регистрацией PPPoE, получат все необходимые им средства. Кроме того, Linksys предоставляет маршрутизатор клонирования MAC-адресов. Эта функция позволяет устройству взять на себя MAC-адрес DSL- или кабельного модема, избавляя пользователя от разговоров со службой поддержки и процедуры регистрации у провайдера широкополосного доступа.
Защиту клиентов внутренней сети гарантирует интегрированный брандмауэр, который выполняет трансляцию сетевых адресов. Предусмотрены также функции фильтрации портов и блокировки IP-адресов, чтобы еще надежнее защитить клиентские ПК от атак извне. Рабочие группы, требующие более высокого уровня безопасности, оценят наличие средств PPTP и IPSec.
Для тех, кто собирается воспользоваться хостингом Web-служб, имеется возможность создания демилитаризованной зоны и переназначения портов.
Развитые функции ведения журнала облегчают поиск неисправностей и администрирование. Журналы можно переслать на другое сетевое устройство для анализа тенденций и получения полной отчетности. Эта особенность дает возможность поставщикам решений дополнить свое предложение расширенными функциями управления и безопасности.
Маршрутизатор BEFSR41 компании Linksys полностью удовлетворит поставщиков решений, которые оценят богатый набор функций, удобство установки, обширные средства администрирования и массу дополнительных возможностей.
SMC Barricade 4-port 10/100-Mbps Broadband Router
SMC Networks Inc.
Ирвин, шт. Калифорния
www.smc.com
Предлагая маршрутизатор Barricade SMC7004BR, фирма SMC демонстрирует, что широкополосные устройства могут быть любой формы и размера. Модель Barricade - одна из самых компактных в этом обзоре, поэтому удивляет наличие здесь последовательного порта и порта принтера. Правда, за эту компактность приходится платить. Разного рода соединители занимают три стороны корпуса.
Спереди расположены четыре коммутируемых порта 10/100 Ethernet, а сзади - порты глобальной сети, последовательный и принтера. Выключатель питания и гнездо для сетевого шнура находятся сбоку, а шесть светодиодных индикаторов состояния - на верхней панели корпуса.
Штекер сетевого шнура держался слишком слабо и несколько раз выпадал из гнезда. Инженерам пришлось закрепить его куском скотча.
Прилагаемая документация состоит из карты экспресс-установки и компакт-диска. Печатное руководство пользователя отсутствует, поэтому получить справку и ознакомиться с инструкциями по установке можно лишь с помощью CD-ROM. Документация представлена в формате PDF, но программа чтения файлов на диске отсутствует, поэтому до начала установки ее нужно инсталлировать. При просмотре содержимого диска инженеры обнаружили версии документации в формате Microsoft Word.
Маркировка светодиодных индикаторов состояния сделана неудачно: для ее понимания не обойтись без обращения к упомянутой PDF-документации. Находящаяся на CD-ROM утилита установки быстро конфигурирует клиентский ПК. Пользователям Linux или Macintosh придется вручную сконфигурировать свои машины, следуя инструкциям на справочном компакт-диске.
Будучи сконфигурирован, клиентский ПК получает IP-адрес от интегрированного в маршрутизатор сервера DHCP. По умолчанию используется маска подсети 192.168.123.xxx, однако установщик имеет возможность изменить ее на любую желаемую.
Web-консоль администрирования модели Barricade логично построена и проста в навигации. Хотя SMC не предоставляет "мастер" установки, почти любой знакомый с сетями инженер сможет быстро сконфигурировать это устройство.
Блок SMC 70004 BR обладает всеми необходимыми функциями. Интегрированный брандмауэр применяет трансляцию сетевых адресов, которая скрывает клиентские ПК. Однако этим решение вопросов безопасности не ограничивается: маршрутизатор позволяет также использовать каналы PPTP и IPSec. Для облегчения поиска неисправностей все операции регистрируются в файле журнала.
Barricade обладает также функцией виртуального сервера, которая дает возможность переназначить обычные порты на определенный внутренний IP-адрес. Переназначение портов обеспечивает внешний доступ к хостинговым службам как на базе Web, так и FTP. Возможно также создание демилитаризованной зоны.
Предусмотрена и функция восстановления сеанса с помощью внешнего модема. Последовательный порт устройства SMC можно сконфигурировать на автоматический набор номера провайдера широкополосного доступа при обрыве соединения.
Другая заметная особенность модели - наличие сервера печати. Маршрутизатор обеспечивает совместное использование принтера в небольшой рабочей группе через имеющийся на нем порт. Можно только приветствовать такое расширение возможностей шлюза широкополосного доступа.
SMC предлагает богатый набор функций по довольно скромной цене. Если поставщики решений готовы смириться с мелкими шероховатостями установки и некоторыми недостатками внешнего вида, то они останутся довольны предложением фирмы.
SOHOware BroadGuard Secure Cable/DSL Router
SOHOware
Санта-Клара, шт. Калифорния
www.sohoware.com
Как и следует из названия компании, SOHOware специализируется на рынке малого/домашнего офиса. Ее маршрутизатор BroadGuard NBG800 недвусмысленно нацелен на обеспечение защищенного широкополосного доступа для небольших фирм. Устройство вполне удовлетворит большую часть требований рынка SOHO благодаря богатому набору функций, конкурентоспособной цене и отличным условиям гарантии.
Маршрутизатор NBG800, поставляемый в настольном исполнении, выполнен в корпусе из пластмассы, который больше по размеру, чем у большинства других моделей. Интегрированный четырехпортовый коммутатор 10/100 Ethernet расположен сзади корпуса, там же находятся и гнездо для шнура питания, порт глобальной сети и кнопка перезапуска.
Семь светодиодных индикаторов на лицевой панели дают основную информацию о состоянии устройства. Правда, возможности наблюдения за состоянием маршрутизатора можно было бы улучшить с помощью дополнительных светодиодов и более четкой маркировки. Все сетевые разъемы RJ-45 утоплены в корпусе. Защелки сетевых кабелей задевают за выступ корпуса, что осложняет их отсоединение. Питание подается через обычный 5-В адаптер сети переменного тока.
В поставку входят плакат экспресс-установки, подробное руководство пользователя и все необходимые кабели. Дополнительным подспорьем будет и бесплатная круглосуточная (без выходных) техническая поддержка.
При первичной установке устройства инженеры обнаружили, что NBG800 не способен автоматически принять параметры DNS от кабельных модемов, поэтому придется вводить адреса серверов DNS вручную.
Для подключения клиентских ПК нужно сконфигурировать их на принятие IP-адреса, назначаемого интегрированным в устройство сервером DHCP. По умолчанию используется маска подсети 192.168.1.xxx, и изменить ее нельзя. Следует иметь это в виду при включении модели SOHOware в существующие IP-сети.
Администрирование выполняется через Web-консоль. Интерфейс консоли прост, предусмотрены экраны справки, но не контекстно-зависимой. Поиск неисправностей облегчает сбор статистики в реальном времени, однако расширенные возможности ведения журнала отсутствуют. Компания предлагает мощные средства безопасности: помимо IPSec и PPTP, это "таможенный" контроль пакетов и обнаружение атак из Интернета. Маршрутизатор может информировать администратора об атаках, направленных на вызов отказа в обслуживании, и других злонамеренных действиях.
Интегрированный брандмауэр с помощью трансляции сетевых адресов защищает внутренние клиентские ПК от доступа извне. Кроме того, модель NBG800 обеспечивает контроль исходящих пакетов, что помогает заметить появление "Троянского коня".
Маршрутизатор SOHOware позволяет создать демилитаризованную зону, чтобы обеспечить хостинг Web-служб. Это дает возможность выделить для внешнего доступа выбранные внутренние IP-адреса для пользования Web- и почтовыми службами.
Поставщикам решений, которым требуются расширенные функции безопасности, следует обратить внимание на предложение SOHOware.