Сеть без проводов

Алексей Поляков, Алексей Шуваев

Хакер, номер #103, стр. 016

Тестирование комплектов беспроводного доступа Wi-Fi

Список оборудования

ASUS WL-320gE + ASUS WL-100GE

ASUS WL-320gP + ASUS WL-100GE

D-Link DWL-2100AP + D-Link DWL-G650

LevelOne WAP-0003 + LevelOne WPC-0300

NETGEAR WG602 + NETGEAR WG111T

TRENDnet TEW-453APB + TRENDnet TEW-601PC

USRobotics MAXg Acess Point 5451 + USRobotics MAXg PC Card 5411

Что ты обычно представляешь себе при слове «сеть»? Огромный шкаф, набитый коммутаторами с торчащими из них маркированными, а то и немаркированными «соплями»? Толстенную связку кабелей, в лучшем случае убранную в короб, а в худшем – просто прибитую скобами к потолку? Тщетные попытки дотянуться полутораметровым патч-кордом до розетки, находящейся в паре метров от компа, да еще и скрытой ножкой стола? А ведь все можно сделать иначе! Конечно, хоронить проводные сети еще рано – они дешевы, надежны и обеспечивают большую скорость. Но во многих случаях преимущества технологии Wi-Fi очевидны: например, если твой начальник сначала сделал евроремонт в офисе, а после этого попросил тебя, как сисадмина, провести еще пару розеток (реальный случай!). Или когда ты хочешь поставить дома еще один комп в другую комнату. Еще один пример: в случае, если твое любимое рабочее положение – развалившись на диване с ноутбуком. В конце концов, с помощью Wi-Fi можно удобно и надежно организовать выход в интернет. Одним словом, сфера применения беспроводной связи полностью зависит от твоих потребностей и фантазии. А вот с выбором железа сейчас поможем.

Технологии

На первый взгляд, все просто: имеется один или несколько компьютеров с беспроводными сетевыми адаптерами и точка доступа, подключенная к проводной сети (как правило, через свитч) и являющаяся мостом между беспроводной и проводной сетями. Компьютеры беспроводной сети общаются только с точкой доступа, а та передает их запросы в сеть и обратно.

Но здесь возникает ряд проблем, которые нужно как-то решать. И первая из них – это конфиденциальность информации. Если в случае проводной сети, для того чтобы физически подключить к ней левый компьютер, нужно как минимум взломать ночью шкаф и воткнуть кабель в свитч, то в случае Wi-Fi достаточно просто погулять с ноутбуком вокруг дома, где есть такие сети. Поэтому если ты не хочешь, чтобы подборка откровенных фотографий твоей подружки неожиданно перекочевала из недр твоего диска на просторы Сети, то обязательно включай шифрование данных. Наиболее распространенным (и единственно возможным при применении стандарта IEEE 802.11b) является WEP-шифрование. К сожалению, в этом алгоритме имеется ряд слабых мест, делающих возможным получение ключа методом перебора. Поэтому, если устройство поддерживает стандарт IEEE 802.11g, лучше использовать более стойкое шифрование WPA.

Удобство настройки тоже стоит не на последнем месте. Если еще несколько лет назад большую часть активного сетевого оборудования приходилось конфигурировать, вводя в консоли юниксоподобные команды и изредка ударяя по висящему рядом бубну, то теперь на смену текстовой консоли пришел web-интерфейс. Просто подключаешь девайс к сети, вводишь в браузере заранее известный IP-адрес - и попадаешь на web-страницу конфигурации с графическим и, как правило, интуитивно понятным интерфейсом.

Скоростные ограничения также зависят от стандарта: IEEE 802.11b допускает скорость до 11 Мбит/сек, а IEEE 802.11g - до 54 Мбит/сек. Разумеется, это предельные величины, и в реальных условиях они будут существенно меньше. Существенными факторами здесь являются количество служебной информации, стабильность работы канала, расстояние между устройствами, наличие источников помех и даже материал, из которого сделаны стены.

Методика тестирования

Точка доступа соединялась с компьютером через сетевую карту, а адаптер Wi-Fi подключался к ноутбуку. Для всех устройств были использованы родные драйверы, доступные на сайтах производителей. При необходимости выполнялось и обновление прошивок тестируемых точек доступа. Далее, после успешной установки соединения, пропускная способность и стабильность канала оценивались при помощи программы NetIQ Chariot. Данные передавались трижды: от точки доступа до беспроводного адаптера в слоте ноутбука, наоборот, и в обоих направлениях. Поскольку беспроводная связь существенно зависит от внешних условий, мы проводили эти тесты дважды: первый раз – на расстоянии 1 метр, второй – на расстоянии 10 метров; в последнем случае на пути радиосигнала были две стены. В первом тесте были получены пиковые результаты, во втором – максимально приближенные к реальности.

ASUS WL-100GE + ASUS WL-320gE

(цена комплекта - $125, 9/10)

Адаптер: ASUS WL-100GE

Цена: $40

Технические характеристики:

Шифрование: AES, WEP 64/128 бит, WPA/WPA-PSK, WPA2/WPA2-PSK (TKIP/AES/TKIP+AES)

Интерфейсы: PC Cardbus

Рабочие каналы: 13

Выходная мощность РЧ: 17 dBi

Габариты: PC Cardbus

Точка доступа: ASUS WL-320gE

Цена: $85

Технические характеристики:

Шифрование: AES, WEP 64/128 бит, WPA/WPA-PSK, WPA2/WPA2-PSK (TKIP/AES/TKIP+AES)

Интерфейсы: съемная антенна с усилением 1,5 dBi и разъемом SMA обратной полярности, LAN 10/100 Мбит/сек

Рабочие каналы: 13

Выходная мощность РЧ: 15 dBi

Габариты: 165x110x30 мм

Корпус девайса несколько ассиметричной формы, и это придает его дизайну современности. Имеется возможность крепления на стену. Антенны, как точки доступа, так и адаптера, поворотные, и при плохой связи можно попытаться развернуть их наилучшим образом. Более того, антенну точки доступа можно снять и заменить другой, более мощной. Заявленный радиус действия на открытой местности 850 метров, что, согласись, немало. Однако обнаружилась и обратная сторона: устройство достаточно распространенное, и при сканировании сети утилитой настройки та нашла сразу несколько подобных точек. Поэтому при настройке лучше сразу указать имя и IP-адрес. Другая проблема – периодическое снижение скорости до 1 Мбит/cек даже на минимальном удалении – была успешно решена установкой обновленного комплекта драйверов с сайта производителя.

ASUS WL-100GE + ASUS WL-320gP

(цена комплекта - $135, 9/10)

Адаптер: ASUS WL-100GE

Цена: $40

Технические характеристики:

Шифрование: AES, WEP 64/128 бит, WPA/WPA-PSK, WPA2/WPA2-PSK (TKIP/AES/TKIP+AES)

Интерфейсы: PC Cardbus

Рабочие каналы: 13

Выходная мощность РЧ: 17 dBi

Габариты: PC Cardbus

Точка доступа: ASUS WL-320gP

Цена: $95

Технические характеристики:

Шифрование: AES, WEP 64/128 бит, WPA/WPA-PSK (TKIP/AES/TKIP+AES)

Интерфейсы: съемная антенна с усилением 1,5 dBi и разъемом SMA обратной полярности, LAN 10/100 Мбит/сек

Рабочие каналы: 13

Выходная мощность РЧ: 20 dBi

Габариты: 165х110х30 мм

От младшей модели производства Asus, принявшей участие в нашем тесте, эта точка доступа отличается наличием двух антенн. Это отразилось и на качестве связи: скорость оказалась в среднем выше, а графики получились более стабильными. Особенно разница заметна при 10-метровом удалении. А поскольку тестирование было проведено с одним и тем же сетевым адаптером (ASUS WL-100GE) и в одинаковых условиях, этот результат можно считать достоверным. Так же как и младшую модель, ASUS WL-320gP можно закрепить на стене. Имеются встроенный DHCP-сервер (для выделения динамических IP-адресов в сети тебе не придется использовать отдельный компьютер) и поддержка нескольких способов аутентификации: не только по паролю, но и по MAC-адресу. Меню конфигурации понятное и простое в настройке.

D-Link DWL-G650 + D-Link DWL-2100AP

(цена комплекта – $120, 9/10, Лучшая Покупка)

Адаптер: D-Link DWL-G650

Цена: $35

Технические характеристики:

Шифрование: AES, WEP 64/128 бит, WPA/WPA-PSK (TKIP/AES/TKIP+AES)

Интерфейсы: PC Cardbus

Рабочие каналы: 13

Выходная мощность РЧ: 15 dBi

Габариты: PC Cardbus

Точка доступа: D-Link DWL-2100AP

Цена: $85

Технические характеристики:

Шифрование: AES, WEP 64/128 бит, WPA/WPA-PSK (TKIP/AES/TKIP+AES)

Интерфейсы: съемная антенна с усилением 2 dBi и разъемом SMA обратной полярности, LAN 10/100 Мбит/сек

Рабочие каналы: 13

Выходная мощность РЧ: 16 dBi

Габариты: 142x109x31 мм

Внешне девайс выглядит достаточно непримечательно: этакая стандартная для продукции D-Link серебристо-серая коробочка. А вот его «начинка» очень даже заслуживает внимания. В частности, имеется турборежим (технология D-Link 108G), позволяющий развивать скорость до 108 Мбит/с. Это сказалось на результатах теста на расстоянии 1 метр: отрыв получился очень существенным. Но при большем расстоянии этот отрыв пропадает. На высоком уровне находится и безопасность: имеется поддержка WPA/WPA2, фильтрация MAC-адресов, возможность доступа к интерфейсу управления только с заданных IP-адресов, а также поддержка протоколов безопасности SSL/SSH. Одним словом, в этот точке доступа есть все для организации действительно защищенной сети. Однако обилие функций усложняет конфигурирование.

LevelOne WPC-0300 + LevelOne WAP-0003 (цена комплекта – $87, 9/10)

Адаптер: LevelOne WPC-0300

Цена: $27

Технические характеристики:

Шифрование: AES, WEP 64/128 бит, WPA/WPA-PSK (TKIP/AES/TKIP+AES)

Интерфейсы: PC Cardbus

Рабочие каналы: 13

Выходная мощность РЧ: 16 dBi

Габариты: PC Cardbus

Точка доступа: LevelOne WAP-0003

Цена: $60

Технические характеристики:

Шифрование: AES, WEP 64/128 бит, WPA/WPA-PSK (TKIP/AES/TKIP+AES)

Интерфейсы: съемная антенна с усилением 2 dBi и разъемом SMA обратной полярности, LAN 10/100 Мбит/сек

Рабочие каналы: 13

Выходная мощность РЧ: 16 dBi

Габариты: 190x149x36 мм

Дизайн девайса можно назвать несколько старомодным: точка доступа выглядит массивной, но солидной и добротной. Производительность оказалась на среднем уровне, однако графики получились очень стабильными, без существенных перепадов, что часто бывает важнее рекордных пиковых показателей. Отсутствие поддержки WPA2/WPA2-PSK и не самая стабильная работа в режиме WPA-PSK ограничивают сферу применения девайса теми задачами, для решения которых достаточно шифрования WEP (например, дома или в небольшом офисе). Имеется встроенный DHCP-сервер, правда, крайне примитивный: из дополнительных параметров он умеет передавать только адрес DNS. Меню конфигурации оформлено весьма красочно, но не слишком удобно. Что касается сетевого адаптера, то с его установкой не возникло никаких проблем.

NETGEAR WG111T + NETGEAR WG602 (цена комплекта – $160, 8/10)

Адаптер: NETGEAR WG111T

Цена: $65

Технические характеристики:

Шифрование: AES, WEP 64/128 бит, WPA/WPA-PSK (TKIP/AES/TKIP+AES)

Интерфейсы: USB 2.0

Рабочие каналы: 13

Выходная мощность РЧ: 18,4 dBi

Габариты: 95x30x15 мм

Точка доступа: NETGEAR WG602

Цена: $95

Технические характеристики:

Шифрование: AES, WEP 64/128 бит, WPA/WPA-PSK (TKIP/AES/TKIP+AES)

Интерфейсы: съемная антенна с усилением 2 dBi и разъемом SMA обратной полярности, LAN 10/100 Мбит/сек

Рабочие каналы: 13

Выходная мощность РЧ: 16 dBi

Габариты: 281x175x118 мм

Несмотря на внушительные габариты, устройство выглядит очень стильно: плавные лаконичные формы, скругленные углы… Но, помимо внешнего вида, дизайнеры подумали и об удобстве: девайс можно поставить вертикально, и тогда он не займет много места на столе. Беспроводной адаптер подключается через USB, что не всегда хорошо: неприметная карточка в слоте ноутбука все-таки удобнее, чем внушительных размеров адаптер, торчащий из слота USB. Зато разработчики точки доступа подумали о безопасности: IP-адрес, логин и пароль по умолчанию написаны на нижней стороне девайса, и ты можешь быть уверен, что никто не покопается в меню конфигурации непосредственно после включения точки доступа. К сожалению, выдающихся скоростных характеристик и большой стабильности связи девайс не продемонстрировал: эти показатели находятся на среднем уровне.

TRENDnet TEW-601PC + TRENDnet TEW-453APB (цена комплекта – $230, 6/10)

Адаптер: TRENDnet TEW-601PC

Цена: $90

Технические характеристики:

Шифрование: AES, WEP 64/128 бит, WPA/WPA-PSK (TKIP/AES/TKIP+AES)

Интерфейсы: PC Cardbus

Рабочие каналы: 13

Выходная мощность РЧ: 18 dBi

Габариты: PC Cardbus

Точка доступа: TRENDnet TEW-453APB

Цена: $140

Технические характеристики:

Шифрование: AES, WEP 64/128/152 бита, WPA/WPA-PSK (TKIP/AES/TKIP+AES)

Интерфейсы: съемная антенна с усилением 2 dBi и разъемом SMA обратной полярности, LAN 10/100 Мбит/сек

Рабочие каналы: 14

Выходная мощность РЧ:18 dBi

Габариты: 141х100х27 мм

Никаких дизайнерских изысков девайс не имеет: устройство сделано в расчете на то, что оно будет честно выполнять свою работу, а не украшать офис или квартиру. Поддерживается множество способов аутентификации, несколько профилей безопасности, имеется встроенный клиент RADIUS. Шифрование WPA2/WPA2-PSK будет работать после установки соответствующих обновлений с сайта производителя. Технология Power over Ethernet обеспечивает возможность электропитания непосредственно через кабель Ethernet (при установке дополнительного оборудования), так что без электророзетки можно обойтись. К сожалению, связь получилась достаточно нестабильная, со скачками и перебоями, а сетевой адаптер за время тестов несколько раз вызывал зависание компьютера. Возможно, причина кроется не в аппаратных проблемах, а в несовершенстве ПО, тогда остается только дожидаться соответствующих апдейтов.

USRobotics MAXg PC Card 5411 + USRobotics MAXg Acess Point 5451A (цена комплекта – $175, 9/10, Выбор Редакции)

Адаптер: USRobotics MAXg PC Card 5411

Цена: $65

Технические характеристики:

Шифрование: AES, WEP 64/128 бит, WPA/WPA-PSK, WPA2/WPA2-PSK (TKIP/AES/TKIP+AES)

Интерфейсы: PC Cardbus

Рабочие каналы: 13

Выходная мощность РЧ: 18,4 dBi

Габариты: PC Cardbus

Точка доступа: USRobotics MAXg Acess Point 5451A

Цена: $110

Технические характеристики:

Шифрование: AES, WEP 64/128 бит, WPA/WPA-PSK, WPA2/WPA2-PSK (TKIP/AES/TKIP+AES)

Интерфейсы: съемная антенна с усилением 2 dBi и разъемом SMA обратной полярности, LAN 10/100 Мбит/сек

Рабочие каналы: 13

Выходная мощность РЧ: 19,8 dBi

Габариты: 109x18x43 мм

Компактный девайс обтекаемой формы хорошо впишется в интерьер как квартиры, так и небольшого офиса. Существует возможность подключения внешней антенны, тогда ты сможешь покрыть беспроводной сетью значительно большую площадь. Имеется высокоскоростной режим 125 Мбит/сек на основе технологии MAXg. Эта точка доступа в комплекте с беспроводным адаптером USRobotics MAXg PC Card 5411 показала самые высокие скоростные результаты в нашем тесте как при расположении устройств «вплотную», так и на 10-метровом удалении их друг от друга. Входящая в комплектацию утилита автоматически находит и определяет имеющиеся точки доступа, что существенно снижает временные затраты на настройку. Из недостатков можно отметить разве что высокую цену (которая, впрочем, себя оправдывает) и невозможность крепления девайса к стене. Впрочем, при таких скромных габаритах последнее не является большой проблемой.

Выводы

Одни из протестированных нами устройств могут занять достойное место на твоем домашнем столе, а другие – стать скорее элементами сети небольшого офиса. Награду «Выбор редакции» мы присудили комплекту USRobotics MAXg PC Card 5411 и USRobotics MAXg Acess Point 5451A за рекордные скоростные показатели, обошедшие всех остальных участников теста. А «Лучшей покупкой» стала пара устройств D-Link DWL-G650 и D-Link DWL-2100AP из-за стабильной связи в любых условиях, богатых возможностей настройки и высокого уровня безопасности при довольно приемлемой цене.