Что такое класс обслуживания keenetic
Обзор Wi-Fi роутера Keenetic Extra – основа для умного дома
Содержание
Содержание
Как часто мы выбираем роутер? Раз в несколько лет, когда отправится в мир иной старый – а живут большинство из них довольно долго. За это время появляются новые технологии и возможности, интересные не только энтузиастам, но и далеким от IT людям. Сегодня поподробнее рассмотрим модель Extra – медиацентр среднего класса от компании Keenetic.
Компания получает множество положительных отзывов в сети и на профильных форумах, как правило, советуют роутеры именно этой фирмы. Ключевые преимущества – стабильность работы, отличная поддержка и регулярные обновления. Но перед покупкой давайте посмотрим, может быть есть предложения выгоднее.
Положение в модельном ряду Keenetic
Наша модель по цене находится между Keenetic Air и Speedster. Если вкратце, то в последнем завезли 1000 Мбит/с порты. Что касается USB порта – то он есть только в модели Extra.
Если хочется и то, и другое – то подойдет Keenetic Giga SE, в котором вдобавок есть еще ADLS2 модем и порт USB 3.0. Правда, стоит устройство почти в два раза больше, чем наш герой обзора. Покончим же с метаниями и приступим к распаковке – тем более, что мы уже купили Extra.
Внешний вид и комплектация
Устройство поставляется в запечатанной картонной коробке.
На ее задней части указаны основные преимущества продукта.
В комплекте, помимо документации и роутера, идет адаптер питания и коротенький плоский кабель типа витая пара для подключения к компьютеру.
Устройство представляет собой небольшую пластиковую коробочку с четырьмя антеннами. На фронтальной части расположены светодиоды (которые, при желании, можно отключить) и функциональная настраиваемая кнопка.
Сзади находятся порты, утопленная кнопка Reset и гнездо для подключения адаптера питания.
Сбору располагается порт USB 2.0 и вторая назначаемая функциональная кнопка.
Антенны можно вращать в достаточно широком диапазоне. В частности, устройство можно вместе с антеннами расположить параллельно стене.
Рассмотреть медиацентр получше можно в видео.
Краткие технические характеристики
Наше устройство работает на базе процессора MIPS 24KEc 580 МГц с 32 Мб флеш-памяти. Также здесь есть 128 Мб DDR2 оперативной памяти. Антенны мощностью 5 дБи работают попарно – две на 2.4 ГГц и две на 5 ГГц диапазон соответственно.
Для подключения интернет-провайдеров и устройств сети есть 5 Ethernet 10/100 Мбит/с портов. Поддерживаются технологии Beamforming, 2×2 MU-MIMO и работа в IEEE 802.11a/b/g/n/ac. Переходим к самому интересному – смотрим, чем устройство отличается от конкурентов и на что оно в принципе способно.
Возможности
В отличие от более дешевых роутеров, Keenetic Extra может похвастаться расширенными возможностями. В частности:
Как видим, функционал впечатляющий. А как же его настраивать?
Управление
Устройства Keenetic разрабатывают русские программисты и инженеры. И это как-раз тот случай, когда не стыдно – толковая поддержка работает хорошо, а обновления прошивки выходят регулярно.
Собственно, настраивать его (как уже упоминалось) можно через веб-интерфейс и мобильное приложение (для доступа к последнему нужно включить Keenetic Cloud). Пункты меню понятно названы, настраивать интернет-центр удобно – процесс интуитивно понятен.
В частности, здесь можно:
Практически все перечисленное можно делать и при помощи мобильного приложения.
Этот далеко неполный список, его можно было бы продолжать. Но давайте лучше взглянем на роутер в работе.
Тест сигнала
Настало время проверить, сможет ли Keenetic Extra полностью покрыть сигналом квартиру площадью 55 квадратных метров. Устройство установлено на высоте двух метров на шкафу. Положение немного ассиметрично относительно комнат, но по-другому разместить его не получилось. Измерения будем проводить при помощи:
Для начала замерим скорость, которую мы получаем на входе по шнуру. И скачка, и загрузка примерно равны 94 Мбит/с – по договору скорость должна быть 100/100, 6 Мбит/с теряется где-то по дороге.
При помощи Wi-Fi Analyzer посмотрим, что происходит в нашей квартире в диапазонах 2.4 и 5 ГГц в принципе. Увиденная нами картина наглядно иллюстрирует зачем нужен более современный диапазон – видим бардак в первом случае и гордое одиночество во втором. Наши соседи не торопятся обновляться – прекрасно, воспользуемся этим преимуществом.
Тестировать скорость будем в пяти локациях, с разным удалением от роутера и количеством бетонных стен от него до нас. А именно:
Мы замеряли уровни сигнала при помощи все той-же программы, наши Wi-Fi точки доступны во всех уголках квартиры. Качество сигнала в диапазонах и 2.4, и 5 ГГц вполне удовлетворительное – низкого уровня сигнала нет нигде.
Измерения проводились на расстоянии примерно полтора метра от пола.
Протестируем скорость скачивания и загрузки в обоих диапазонах. Начнем с 2.4 ГГц:
Перейдем к самому интересному, а именно скорости в диапазоне 5 ГГц, где у нас нет конкурентов. По результатам замеров получаем:
Но скорость – это еще не все. Давайте проверим, чем еще может похвастаться роутер.
Медиа возможности
Подключим к медиацентру скоростной внешний SSD накопитель Samsung T5 и протестируем возможности USB 2.0 порта. Для корректной работы в пункте Общие настройки предварительно устанавливаем поддержку нужных файловых систем, BitTorrent-клиент Transmission, DLNA-сервер, общий доступ к файлам и принтерам. Список дополнительных компонентов, помимо языковых пакетов, состоит из порядка семидесяти модулей.
После десяти минут, которые понадобились на настройку, сканирование медиафайлов на диске и перезагрузку роутера, получаем доступ к диску по локальной сети, с мобильных устройств и со смарт-телевизора.
Как и ожидалось, все работает без нареканий. Фильмы с телевизора открываются практически мгновенно, даже перемотка достаточно бодрая. Что касается встроенного торрент-клиента, то он работает вполне нормально, учитывая, что диск подключен к USB 2.0. По итогам тестирования подобьем итоги.
Выводы
На частоте 2.4 ГГц (измерялось при помощи ноутбука) получается получить примерно половину «толщины» канала. Диапазон лучше пробивает стены и увереннее принимается – что, впрочем, никак не сказывается в квартире 55 квадратных метров по площади.
Сигнал 5 ГГц свободно ловит на следующем этаже, еще через этаж сигнал проходит с трудом, со скоростью всего 3 на 4 Мбит/с. Сигнал 2.4 ГГц сети удается поймать даже во дворе на подходах к дому, на расстоянии не менее 20 метров до роутера (с высоты четвертого этажа).
В более современном диапазоне скорость подключения напрямую приближается к тому, что нам выдает провайдер. Можно сделать вывод, что именно 5 ГГц целесообразнее использовать в небольших квартирах – тем более, что все современные устройства уже имеют поддержку этого диапазона.
При работе устройств умного дома отлично показывают себя и робот-пылесос Roborock (по 2.4 ГГц) и smart-телевизор Samsung (на частоте 5 ГГц). Последний без зависаний и каких-либо проблем воспроизводит 4К телеканалы при подключении по воздуху.
Резюмируем: Keenetic Extra можно рекомендовать, если вам нужна бесперебойная работа и перечисленные в обзоре возможности. В противном случае можно рассмотреть более дешевые или дорогие устройства из числа выпускаемых компанией.
За обзор были начислены клубкоины.
Хочешь также? Пиши обзоры и получай вознаграждение.
В поисках кнопки «Сделать хорошо». Zyxel в сети малого и среднего бизнеса
UPD: Телеграм чат для обсуждения оборудование Zyxel @zyxelru tg.guru/zyxelru
Роутеры Mikrotik шикарны с точки зрения сетевого инженера. Они позволяют строить невероятно сложные сетевые решения. И стоит оборудование смешные деньги.
Но для малого и среднего бизнеса, не связанного с индустрией IT, он крайне сложен в установке. Для правильной настройки RouterOS бизнесмен должен нанять подрядчика, который специализируется на этом оборудовании, либо обучить своего сисадмина. В первом случае дорого, втором — долго… и снова дорого.
Уязвимость в WinBox (CVE-2018-14847) показала, что мало кто способен корректно настроить RouterOS. А те, кто настроил — обновляют прошивки крайне редко. Несмотря на то, что последняя уязвимая версия 6.42 была выпущена 20 апреля 2018 года, моя статья на Хабр подняла шум во всём мире, мне по настоящее время продолжают писать люди, которые только что обнаружили, что их роутер взломан через эту уязвимость…
Соотношение «цена-возможности» Mikrotik не всегда играет в пользу потребителя. Моя задача: найти сетевое оборудование, которое после прохождения «мастера» обеспечивает максимальный функционал для маленького офиса до 50 человек. При этом один из главных критериев — безопасность. Ведь, например, логистическую компанию должна беспокоить скорость доставки посылки к заказчику, а не отваливающаяся сеть и «висящий» терминал.
На аутсорсинг ко мне попал разворачивающийся маленький офис, заказавший установку сети на базе комплекта оборудования Zyxel: шлюз ATP 200, две точки Wi-Fi и управляемый PoE свитч. Опыт оказался достаточно интересным, учитывая, что к Zyxel я всегда относился с пренебрежением.
Как мне известно, Keenetic появился как кастомная прошивка для роутеров Zyxel, которую компания взяла под свою опеку. В 2016 году keenetic отделился от Zyxel и стал выпускать своё оборудование самостоятельно.
То есть сейчас Keenetic не имеет никакого отношения к Zyxel.
Перед тем, как я получил Zyxel на руки, я поинтересовался мнением своих знакомых сетевиков, как они относятся к этому оборудованию:
«Мы его к себе в датацентры не ставим, ибо это не энтерпрайс решение. А вот нашим клиентам подрядчики ставят. Оно просто работает… Поставили и забыли.»
Безопасность
Разумеется, я полез смотреть зарегистрированные CVE (Common Vulnerabilities and Exposures).
За 2018 год зарегистрировано CVE:
Даже малоизвестный Eltex из Новосибирска имеет 5 уязвимостей.
Zyxel 7 уязвимосетей.
У Zyxel меня позабавила уязвимость CVE-2018-9149 с максимальным рейтингом опасности:
The Zyxel Multy X (AC3000 Tri-Band WiFi System) device doesn’t use a suitable mechanism to protect the UART. After an attacker dismantles the device and uses a USB-to-UART cable to connect the device, he can use the 1234 password for the root account to login to the system. Furthermore, an attacker can start the device’s TELNET service as a backdoor.
Сразу вспоминаются кадры из любимых шпионских боевиков, где главный герой/злодей проникает на базу по верёвке и цепляется к некой коробочке проводком, чтобы остановить/запустить ядерные ракеты, нацеленные на… *додумайте сами*.
То есть, чтобы воспользоваться этой уязвимостью, необходимо атакующему подключиться к Wi-Fi точке физически, используя специальный кабель USB-to-UART!
Вопросов к надежности Zyxel по CVE у меня не осталось.
Распаковка
Коробочки пришли, а стены еще красят. Распаковываем дома.
Первое мое впечатление – это вес! ATP 200 весит 1.4 кг для своего маленького размера (272x36x187 мм). Точки доступа также заметно тяжелее Ubiquiti.
В коробках с точками не было блоков питания. Такое оборудование при адекватной установке запитывается по PoE. Управляемый свитч GS1200-5HP для этого и был приобретён.
Первое включение
Подключил ATP200 к ноуту кабелем через порт P4 (из lan) шлюза. В wan1 воткнул проводной интернет, в USB1 E3272 с прошивкой Hi-Link и в USB2 свой Андроидфон в режиме «USB модема». Загружался он около минуты. Далее по «Quick Start» я полез на 192.168.1.1. Вот тут меня ожидала первая неприятность. Вебморда у него работает по SSLv3, который на современных браузерах выключен. Включаем:
При первом входе он не дает перейти к следующему действию без смены пароля, в отличие от RouterOS. Далее стартует «мастер», в котором я указал, что хочу использоваться второй порт wan (p3). Дополнительных устройств «мастер» не увидел.
Сервисы оставил также по умолчанию.
Так как у меня есть беспроводные точки, то включаю контроллер WiFi сразу:
Еще один плюс в безопасности: крайне опасная функция по умолчанию выключена:
Повторно логинимся и тут же прилетает уведомление о новой прошивке.
Вот и всё! Ноутбук бороздит просторы мировой сети интернет! Правда, только через порт wan1.
Резервный канал
Лезем в конфиг с целью добавления USB модема и Андроидфона в группу портов WAN. В «Конфигурация → Интерфейсы» активным становится только Hi-link модем. Андроидфон так и остался не распознанным.
В свойствах соединения можно установить проверку канала по:
а также установить параметры лимитированного соединения, например, по объему трафика, если он у оператора ограничен.
Далее нам надо разрешить выпускать клиентов через этот модем. Я сделал его равнозначным каналу, который воткнул в wan1:
Жмём внизу «применить» и всё! Вся сеть будет ходить сразу по двум каналам.
Подключаем WiFi
Тут чуть-чуть сложнее.
Редактируем профиль безопасности.
Конфигурация → Объекты → Профили точек доступа → SSID → Список профилей безопасности. Выбираем профиль default и жмём «Редактировать»:
Указываем wpa2 и чуть ниже ключ от сети.
Сохраняем и переходим в соседнюю вкладку «Список SSID». Редактируем профиль «default», задав имя для своей точки.
Настройки для точек по «умолчанию» мы под себя отредактировали.
Теперь разрешаем автоматически регистрировать «пустые» точки.
Включаем точки в PoE свитч. Свитч включаем в lan порт (p4-p7). И… И всё. Точки автоматически обнаружены и на них загружен конфиг.
Выключаем автоматическое привязывание точек. Плюс в карму безопасности.
Жмём «применить» и радуемся новой сети.
Что дальше?
Углубляемся в безопасность. Да здравствует сеть, защищенная и снаружи, и изнутри! Непреложный закон хорошего офисного админа – из всех развлекушек оставить только пасьянс косынка в свободном доступе!
Мне сильно понравилась фишка «патруль приложений». Не надо заморачиваться написанием regex инструкций для фильтрации L7, как в Микротик. Оно уже есть. Надо только добавить в политику, и всё.
Блокировка мессенджеров, онлайн-игр или социальных сетей без пота, крови и слез молодых админов.
Дашборд такой, как любят большинство начальников: с картинками и графиками. Видно, куда чаще всего идут обращения, что и сколько заблокировано, и т.д.
У Zyxel есть система централизованного управления Nebula, которую поддерживают выданные мне Wi-Fi точки. С первого взгляда — это SDN, который активно внедряют в крупных датацентрах. Но это тема уже другой статьи 🙂
А дальше ноут на просторах глобальной сети уже нашел инструкцию в 800 с лишним страниц и примерно такого же объёма хэндбук.
Лицензии
Как ни грустно, но лицензия на обновляемые базы сигнатур не бесконечна, и после первой активации шлюза сигнатуры обновляются в течение года. Далее надо подписку продлевать.
Годовая подписка на Gold стоит 38 600 рублей, а на Silver — 29 000.
Тут вопрос выгоды в каждом конкретном случае. Например, с ATP200 держать слабого админа за 30к в месяц и покупать лицензию за 40к в год, либо пользоваться Mikrotik с доп. сервером (под Сурикату) и держать «бородатого» админа за 80к в месяц.
Заключение
Для меня плюсы железок Zyxel, которые мне попались:
Опять-таки базовый функционал разворачивается легко и за короткое время.
Разумеется, есть и свои недостатки. Нужно привыкать к логике настройки. ATP200 знает мало протоколов туннелирования, например, не подходит для проброса SSTP туннеля.
Любое оборудование надо подбирать под конкретные задачи.
Обучение работе на оборудовании Zyxel (ZCNA) стоит дешевле конкурентов — 15000 рублей! Официальный MTCNA — от 22000 рублей. Cisco, безусловно вне конкуренции – как по разнообразию курсов, так и по их стоимости, приближающейся к деталям самолета.
Ввиду того, что не все на Хабре могут комментировать, и я не нашёл действующего чата Zyxel в Telegram, то создал @zyxelru. Приглашаю обсудить кейсы, настройки и прочие хитрости применения оборудования Zyxel, а также идеи для новых статей на Хабр для серии «В поисках кнопки «Сделать хорошо»».
Статьи
Расшифровка класса Wi-Fi от Keenetic
AC означает, что точка доступа Wi-Fi интернет-центра поддерживает самый современный стандарт IEEE 802.11ac. А значит, интернет-центр может работать в частотном диапазоне 5 ГГц. Данный стандарт обратно совместим с предыдущими стандартами беспроводных сетей. К этой точке доступа вы сможете подключить устройства стандартов IEEE 802.11a/b/g/n/ac.
N означает, что точка доступа Wi-Fi интернет-центра поддерживает стандарт IEEE 802.11n. Данный стандарт обратно совместим с предыдущими стандартами беспроводных сетей. К этой точке доступа вы сможете подключить устройства стандартов IEEE 802.11b/g/n.
Что касается цифр в обозначении класса Wi-Fi, они показывают округленные значения, получаемые в результате суммирования максимально возможных канальных скоростей точек доступа в диапазонах 2,4 ГГц и 5 ГГц, которые реализованы аппаратно на разных чипах и работают параллельно и независимо друг от друга.
AC2600 Wave 2* (Keenetic Ultra) обеспечивает максимальную скорость соединения 1733 Мбит/с в диапазоне 5 ГГц плюс 800 Мбит/с в диапазоне 2,4 ГГц. Для максимальной скорости соединения в диапазоне 5 ГГц используйте устройства стандарта 802.11aс с адаптерами Wi‐Fi типа MIMO 4х4, работающие с каналом шириной 80 МГц, а в диапазоне 2,4 ГГц устройства стандарта 802.11n с адаптерами Wi‐Fi типа MIMO 4х4 и поддержкой модуляции 256-QAM (TurboQAM). В диапазоне 5 ГГц ширина канала может быть расширена до 160 МГц.
AC1300 Wave 2* (Keenetic Giga/Viva) обеспечивает максимальную скорость соединения 867 Мбит/сек в диапазоне 5 ГГц плюс 400 Мбит/с в диапазоне 2,4 ГГц. Для максимальной скорости соединения в диапазоне 5 ГГц используйте устройства стандарта 802.11aс с адаптерами Wi‐Fi типа MIMO 2х2, работающие с каналом шириной 80 МГц, а в диапазоне 2,4 ГГц устройства стандарта 802.11n с адаптерами Wi‐Fi типа MIMO 2х2 и поддержкой модуляции 256-QAM (TurboQAM).
AC1200 (Keenetic Duo/Extra/Air) обеспечивает максимальную скорость соединения 867 Мбит/с в диапазоне 5 ГГц плюс 300 Мбит/с в диапазоне 2,4 ГГц. Для максимальной скорости соединения в диапазоне 5 ГГц используйте устройства с адаптерами Wi‐Fi типа MIMO 2х2, работающие с каналом шириной 80 МГц, а в диапазоне 2,4 ГГц устройства стандарта 802.11n с адаптерами Wi‐Fi типа MIMO 2х2, работающие с каналом шириной 40 МГц.
AC750 (Keenetic City) обеспечивает максимальную скорость соединения 433 Мбит/с в диапазоне 5 ГГц плюс 300 Мбит/с в диапазоне 2,4 ГГц. Для максимальной скорости соединения в диапазоне 5 ГГц используйте устройства стандарта 802.11aс, работающие с каналом шириной 80 МГц (433 Мбит/с это скорость в одном пространственном потоке MIMO 1×1), а в диапазоне 2,4 ГГц устройства стандарта 802.11n с адаптерами Wi‐Fi типа MIMO 2х2, работающие с каналом шириной 40 МГц.
N300 (Keenetic DSL/Omni/Lite/4G/Start) обеспечивает максимальную скорость беспроводного соединения 300 Мбит/c с устройствами стандарта IEEE 802.11n, использующими два пространственных потока (MIMO 2×2) и канал шириной 40 МГц.
Важно! Скорость беспроводного соединения зависит от стандарта подключаемых устройств, от числа используемых ими пространственных потоков (MIMO) и ширины канала. Указанные выше скорости являются канальными (скорость подключения на физическом уровне). На практике, реальная скорость передачи данных составит примерно 50-60% от канальной.
Чем выше класс Wi-Fi, тем больше возможностей у беспроводной точки доступа, тем больших скоростей можно достичь. Достижение максимальных скоростей соединения можно получить только с соответствующим по характеристикам клиентом. Устройства предыдущих поколений или с поддержкой меньшего количества пространственных потоков будут соединяться на меньшей скорости.
Дополнительную информацию о стандартах 802.11n/ac вы найдете в статьях:
* Wave 2 — Вторая версия стандарта 802.11ac. Поддерживается в моделях Giga, Ultra, Viva. Данная ревизия базируется на предыдущей версии стандарта,о с некоторыми существенными изменениями, а именно:
Повышена производительность с 1.3 Гбит/с до 2.34 Гбит/с;