ADSL-маршрутизатор бюджетного сектора Acorp LAN420

Часть 1: возможности устройства, интерфейс настройки

В данном обзоре мы рассмотрим ADSL-маршрутизатор компании Acorp, который можно смело отнести к бюджетному сектору из-за достаточно низкой цены (на момент написания данной статьи, в московской рознице маршрутизатор можно приобрести по цене менее 40$). Посмотрим что может предложить нам компания Acorp за столь небольшие деньги.

Функциональные возможности: ADSL2/2+-маршрутизатор и межсетевой экран с возможностью шейпинга трафика, 4-хпортовый коммутатор с автоопределением полярности на портах (Auto MDI/MDI-X).

Внешний вид

Спереди на маршрутизаторе расположены следующие индикаторы:

• Индикатор питания системы
• По одному индикатору активности на каждый из 4-х портов LAN
• Индикатор состояния/активности ADSL-соединения

Сзади на маршрутизаторе расположены:

• WAN-порт RJ-11
• 4 LAN-порта, RJ-11
• Разъем питания

Вид изнутри

Устройство выполнено на базе процессора Texas Instruments TNETD7300 (32-битный RISC процессор, с поддержкой USB и Ethernet). Коммутатор устройства выполнен на базе микросхемы Realtek RTL8305SC.

На плате также установлено 8 Мбайт SDRAM-памяти Samsung K4S641632H. Мкросхема Flash-памяти скрыта под наклейкой.

Комплект поставки

• Сам маршрутизатор
• Патчкорд RJ-45 — RJ-45, UTP 5-й категории, длиной около 2-х метров
• БП 12В, 1А с длиной шнура около 2 метров
• 2 × патчкорд RJ-11 — RJ-11 длиной около 2-х метров
• Краткое руководство по установке и настройке на русском языке
• Диск с документацией и ПО

Спецификация:

Конфигурация:

Конфигурация устройства осуществляется через WEB-интерфейс настройки или через консольный интерфейс по протоколу Telnet.

Скриншоты WEB-интерфейса настройки приведены здесь.

Рассмотрим некоторые аспекты настройки устройства.

Устройство позволяет разделить порты коммутатора на группы, в каждой из которых может быть своя адресация (разные IP-адреса) — получается что-то наподобие Port VLAN. Параметры сети (DHCP-сервер, адрес шлюза, маска подсети) задается отдельно для каждой группы.

На каждом порту коммутатора можно вручную задать параметры используемого подключения (10/100 Мбит/с, Full/Half duplex).

При настройке ATM-подключений, можно выбрать какой группе будет доступно данное подключение — таким образом можно привязать ATM-подключение к определенному Ethernet-порту.

При разделении портов коммутатора устройства на группы, устройство начинает осуществлять маршрутизацию трафика между группами. Если осуществлять маршрутизацию между интерфейсами не требуется — ее можно запретить, используя настройки, показанные на скриншоте выше.

Также возможно осуществлять фильтрацию трафика в зависимости от Ethernet-порта, MAC-адреса отправителя и получателя, протокола — настройки данной возможности показаны на скриншоте выше.

Отмечу также, что в WEB-Интерфейс устройства интегрирована справочная система на английском языке, позволяющая получить некоторые разъяснения о настройках устройства.

Помимо WEB-интерфейса возможно использование для настройки консольного интерфейса.

После недолгого изучения, оказалось. что устройство выполнено на базе ОС Linux с ядром 2.4.17

Зная интерфейс команд ОС Linux (iptables, ifconfig, tc и др.), можно произвести более тонкую настройку устройства. Однако используемая версия ядра не позволяет использовать все возможности IPTABLES, доступные в более новых ядрах (в частности не предусмотрено использование таблицы MANGLE, позволяющей изменять заголовки пакетов).

Со слов представителей компании Merlion, предоставившей данное устройство нам на тестирование, в ближайшее время появится новая прошивка устройства, позволяющая использовать так называемый "Sharing" для получения доступа к локальным ресурсам провайдера. Данная возможность уже может быть использована абонентами Стрим'а и др. Более подробную информацию о настройке устройства для использования данной возможности можно прочитать здесь: www.beta.acorp.ru/forum/viewtopic.php?p=18769#18769

На момент написания статьи данная возможность находилась в стадии бета-тестирования, поэтому в данной статье она не рассмотрена.

Доступность

Выводы

Рассматриваемое оборудование, несмотря на свою достаточно низкую стоимость, позволяет произвести достаточно тонкую настройку различных параметров, имеет возможность шейпинга трафика, а также возможность фильтрации трафика между различным Ethernet-портами коммутатора. Помимо этого устройство может одновременно устанавливать до 8-ми ATM-соединений (с уникальными значениями VPI/VCI), каждое из которых можно связать с определенной LAN-группой. Устройство содержит достаточно много предопределенных правил фильтрации и виртуальных серверов, разделенных на группы, что также упрощает процесс настройки устройства.

Используя интерфейс командной строки OC Linux, можно произвести более тонкую настройку устройства. Результаты тестирования данного устройства будут представлены в следующем обзоре, который будет опубликован несколько позднее.

Тестирование производительности, безопасности, а также возможности и результаты тестирования шейпинга трафика мы рассмотрим во второй части обзора, посвященного данному устройству.

Плюсы:

• Широкие возможности настройки файрвола
• Возможность установления до 8-ми одновременных ADSL-соединений (ATM-соединений)
• Возможность шейпинга трафика
• Возможность использования командной строки ОС Linux для более тонкой настройки устройства
• Низкая стоимость

Минусы:

• Явных минусов на данной стадии не выявлено.