Adsl роутер d link dsl 504t

Описание

Маршрутизатор ADSL DSL-504T разработан для сетей малых офисов и дома. Он позволяет быстро и просто получить широкополосный доступ в Интернет и совместно использовать канал связи ADSL несколькими пользователями. Благодаря встроенному интерфейсу ADSL, поддерживающему скорость нисходящего потока до 24 Мбит/с, 4-х портовому 10/100BASE-TX коммутатору Fast Ethernet и расширенным функциям маршрутизатора, это устройство предоставляет малым офисам и домашним пользователям удобный и экономичный способ создания безопасной, высокоскоростной сети, со свободным от «узких» мест каналом связи к внешнему миру.

Простое, экономичное широкополосное подключение в Интернет
Используя этот маршрутизатор, можно легко организовать совместное использование широкополосного канала связи дома или в офисе. После процедуры регистрации, устройство автоматически создаст и назначит IP-адрес каждому пользователю, упростив операцию регистрации.

Встроенный интерфейс ADSL и коммутатор Ethernet
В маршрутизатор встроен полностью соответствующий стандартам ADSL-модем, позволяющий легко организовать подключение к Интернет. DSL-504Т также имеет встроенный 4-х портовый коммутатор 10/100Мбит/с, обеспечивающий подключение рабочих станций и серверов, что избавляет от необходимости приобретения отдельного коммутатора Ethernet.

Сетевая безопасность
Маршрутизатор обеспечивает защиту пользователей домашних и офисных сетей от атак из Интернет с помощью NAT, плюс к этому, для еще большей защиты поддерживаются VPN в режиме pass-through. Устройство также блокирует и перенаправляет определенные порты, ограничивая сервисы во внутренней сети предприятия, к которым внешние пользователи могут получить доступ. Виртуальный сервер используется для перенаправления сервисов на несколько серверов. Маршрутизатор может быть настроен таким образом, что отдельные FTP, Web и игровые серверы смогут совместно использовать один, видимый извне IP- адрес, и в тоже время, останутся защищены от атак хакеров.

Поддержка DMZ для создания открытого публичного домена
Маршрутизатор поддерживает ограниченную функцию DMZ для перенаправления неизвестных пакетов на выделенный сервер или рабочую станцию, находящуюся за ним, позволяя обращаться к клиенту (такому как Web-сервер) из сети Интернет и гарантируя полную совместимость приложений Интернет. Это дает возможность поддерживать Web-сервер и использовать средства электронной коммерции, обеспечивая безопасность локальной офисной сети.

Характеристики

Маршрутизатор

Порты

• 1 RJ-11 ADSL порт
• 4 RJ-45 10/100Мбит/с Fast Ethernet порта LAN коммутатора с автоматическим определением полярности MDI/MDIX

  Тип маршрутизируемых пакетов

• IP-пакеты

  Протоколы и методы маршрутизации

• RIP-1, RIP-2
• Статическая маршрутизация

  Поддержка DHCP

• DHCP сервер (для автоматического назначения IP-адресов)
• DHCP клиент

  Безопасность

• Поддержка VPN: PPTP/L2TP/ IPSec pass-through
• Network Address/Port translation (NAPT)
• Аутентификация PAP и CHAP
• DoS (UDP/TCP), определение известных атак
• Защита межсетевым экраном SPI
• Аутентификация на основе логина /пароля

  Настройка и управление

• Web-интерфейс управления
• Удаленное управление через HTTP
• Журнал системных событий
• Поддержка UPnP 1.0
• Резервирование и восстановление конфигурации
• Сброс к заводским настройкам
• SNMP

  Статистическое наблюдение

• Статистики Ethernet, ATM и ADSL

  Индикаторы

• Power
• Status
• ADSL Link/Act
• Ethernet Link/Act

  Встроенный ADSL модем

  Стандарты
• Стандарт ADSL: ANSI T1.413 Issue 2, ITU G.992.1 (G.dmt) Annex A,
  ITU G.992.2 (G.lite) Annex A
• Стандарт ADSL2: ITU G.992.3 (G.dmt.bis) Annex A, ITU G.992.4
  (G.lite.bis) Annex A
• Стандарт ADSL2+: ITU G.992.5 Annex A
• Автоматическое подтверждение установления связи: ITU G.994.1 (G.hs)

  Скорость

• G.dmt: до 8 Мбит/с нисходящий поток, до 832 Кбит/с восходящий поток
• G.lite: до 1.5 Мбит/с нисходящий поток, до 512 Кбит/с восходящий поток
• ADSL2: до 12 Мбит/с нисходящий поток, до1 Мбит/с восходящий поток
• ADSL2+: до 24 Мбит/с нисходящий поток, до1 Мбит/с восходящий поток

  ATM/ADSL

• Сигнализация ATM: UNI3.0, 3.1 и 4.0
• ATM traffic shaping: UBR, CBR, VBR

  Поддержка Bridged/PPP

• Bridged Ethernet over ATM
• Classical IP over ATM
• PPP over ATM
• PPP over Ethernet

Сертификаты

Заказ

ADSL маршрутизатор
DSL-504T   1 порт RJ-11 ADSL, 4 порта RJ-45 10/100BASE-TX LAN коммутатора

Изображения

DSL-504T/RU

Вид спереди

Загрузки

Смотрите также

В статье рассматривается ADSL-роутер D-Link DSL-504T.

Содержание

1. Общее описание
2. Таблица спецификаций устройства
3. Конфигурирование роутера
4. Тестирование производительности
5. Тестирование возможностей ограничения трафика
6. Тестирование безопасности
7. Доступность
8. Выводы

Функциональные возможности: ADSL-роутер, 4-хпортовый коммутатор с автоопределением полярности на портах.

На роутере расположены следующие индикаторы (сверху вниз):

• индикатор питания
• индикатор статуса (горит при запуске, мигает в рабочем состоянии)
• индикатор активности ADSL-соединения
• индикатор активности на каждый LAN-порт

Сзади на роутере расположены (сверху вниз):

• 1 × WAN порт RJ-11
• 4 × LAN порта RJ-45 100 Мбит/с
• кнопка Reset (сброс параметров).
• разъем питания

Устройство поставляется в следующей комплектации:

• роутер
• 2-х метровый патчкорд RJ-45
• 2-х метровый патчкорд RJ-11
• диск с инструкцией
• адаптер питания
• руководство по быстрой установке и настройке на шести языках (в том числе и на русском)

Вид изнутри

Устройство собрано на базе процессора TNETD7300GDU компании Texas Instruments. (32-битный RISC процессор, работающий на частоте 160 МГц, Ethernet 10/100, ASDL, USB 1.1, поддержка ATM QoS).

На плате установлено 16 Мбайт SDRAM памяти Hynix HY57V281620HCT-H, работающей на частоте 133 МГц, и 4 Мбайт Flash памяти ATMEL AT49BV322A.

Ethernet коммутатор организован на базе микросхемы ICPLUS IP175A.

Внутреннее устройство рассматриваемого роутера очень похоже на внутреннее устройство роутера DSL-G604T, за исключением того, что в рассматриваемом роутере нет встроенной беспроводной точки доступа и коммутатор организован не на IP175C, а на IP175A.

Связь с провайдером услуг устройство держит с использованием технологий ADSL и ATM. Об этих технологиях вкратце рассказывалось в обзоре, посвященном роутеру D-Link DSL-G604T, поэтому здесь не будем на них останавливаться.

При работе рассматриваемый экземпляр устройства издает высокочастотный звук, наподобие того, что издает работающий телевизор, но что именно явилось источником звука в устройстве осталось неясным.

Спецификации устройства:

Конфигурирование

Конфигурация устройства осуществляется через WEB-интерфейс или по протоколу Telnet. Скриншоты WEB — интерфейса приведены ниже:

Настройки роутера также аналогичны настройкам роутера D-Link DSL-G604T (за исключением отсутствия настроек беспроводной связи). Для удаленного управления необходимо ввести адрес подсети, компьютеры которой будут иметь доступ к управлению роутером (при этом можно указать только одну подсеть для каждого соединения). Всего роутер позволяет создавать до восьми соединений.

Настройки роутера позволяют ограничить ширину канала в Интернет, используя QoS (Quality of Service). При этом ограничение накладывается на исходящий трафик. Эти ограничения указываются в настройках ATM, так как связь модема с провайдером идет с использованием именно этой технологии.

В пунктах VPI и VCI указывается идентификатор виртуального пути и идентификатор виртуального канала, соответственно — эта информация предоставляется провайдером (это стандартные настройки соединения через ATM).

В настройках QoS присутствует 3 пункта: UBR (Unspecified Bit Rate), CBR (Constant Bit Rate) и VBR (Variable Bit Rate), что означает соответственно передачу с заранее неопределенной скоростью, передачу с постоянной скоростью и передачу с переменной скоростью.

При выборе пункта UBR поля PCR и SCR не активны. UBR не предоставляет гарантий относительно качества услуг и полосы пропускания и предполагает наличие протокола более высокого уровня, например, TCP, для исправления ошибок передачи. TCP позволяет регулировать скорость передачи в зависимости от количества потерянных пакетов (для уменьшения потерь протокол TCP понижает скорость передачи, тем самым как бы разгружая линию, а чем меньше загрузка линии — тем меньше потерь).

Пункт CBR (Constant Bit Rate) означает, что данному соединению будет предоставляться заранее определенная полоса пропускания канала. При выборе данного пункта становится активным поле PCR (Peak Cell Rate), в котором можно задать максимальную скорость трафика.

Пункт VBR (Variable Bit Rate) означает, что для данного соединения полоса пропускания канала может меняться со временем. При выборе данного пункта становятся активными 2 поля: PCR (Peak Cell Rate) — максимальная скорость и SCR (Sustainable Cell Rate) — средняя скорость. С максимальной скоростью может передаваться ограниченное количество трафика, а со средней скоростью трафик может передаваться неограниченно долго.

Настройки устройства позволяют задавать уровень ведения логов (также как и DSL-G604T)

Попытка авторизоваться по Telnet с теми же логином и паролем, что и для WEB — интерфейса приводит к ошибке «Login incorrect». Впоследствии оказалось, что логин/пароль по умолчанию для авторизации по Telnet — root/admin, но об этом ничего не сказано в документации.

Судя по набору команд и директорий, на роутере установлена какая-то linux-подобная система.

Как и в ОС Linux во главе всех процессов стоит процесс «init» с PID равным единице.

Полный набор команд ОС роутера представлен на скриншоте выше.

Тестирование производительности

Тестирование проводного сегмента

Хочу отметить, что технология ADSL накладывает ограничение скорости (8 Мбит/с — для прямого канала и 1 Мбит/с — для обратного), поэтому, в связи с низкой скоростью передачи, нет необходимости снабжать оборудование дорогими быстрыми процессорами.

Тестирование проводного сегмента проводилось в режиме маршрутизатора (NAT включен), при этом никаких правил ограничения полосы пропускания не применялось (QoS устанавливалось в UBR).

Для тестирования ADSL соединения применялся ADSL IP DSLAM D-Link DAS-3216, предоставленный нам российским представительством компании D-Link.

Тест LAN-WAN — тестирование проводилось по этой методике

При работе в режиме маршрутизатора с NAT максимальная скорость обратного канала (LAN -> WAN) — 0,52 Мбит/с, скорость прямого канала (WAN -> LAN) — 4,75 Мбит/с. В режиме полного дуплекса скорость передачи сильно падает.

Разберемся, почему полученные нами скорости проводного сегмента значительно ниже заявленных (8 Мбит/с — для прямого канала, и 1 Мбит/с — для обратного). Необходимо учитывать, что существуют 2 параметра:

• throughput — общая пропускная способность канала — сколько может через себя пропустить ADSL канал (в нашем случае это как раз 8 Мбит/с — для прямого канала, и 1 Мбит/с — для обратного)
• goodput — полезная пропускная способность канала — какую величину полезных данных может пропустить через себя канал — эта величина всегда меньше throughput

При уменьшении размера пакетов скорость передачи значительно уменьшается как в режиме маршрутизатора, так и в режиме моста. Уменьшение скорости происходит, так как увеличиваются накладные расходы на передачу данных. Например, если данные передаются пакетами по 64 байта, то каждый пакет для передачи через ATM-соединение разбивается на 2 ячейки по 53 байта (48 байт — данные и 5 байт — заголовок) — таким образом, объем передаваемого трафика возрастает почти в 2 раза. С уменьшением размера пакета также уменьшается размер полезных данных в нем, в то время как размер «накладных расходов» остается неизменным. Таким образом, при одном и том же throughput значение goodput может меняться в десятки и сотни раз в зависимости от размера используемых пакетов — сильнее всего это проявляется при использовании пакетов малой длины.

Хотя это все равно не объясняет столь сильного падения скорости (в направлении WAN -> LAN при уменьшении размера пакетов до 64 байт скорость падает в 340 раз с 4,75 Мбит/с до 14 кбит/с) на пакетах маленькой длины. На обычных Ethernet-роутерах при уменьшении размера пакетов (например, в роутере Hawking Technology HWR54G) относительное падение скорости сказывается значительно меньше.

Таким образом, получая от провайдера канал, шириной 8 Мбит/с — пользователь реально сможет «разогнать» его только на 5 — 6 Мбит/с и только в том случае, если большая часть пакетов будет иметь максимальную длину (например, закачка крупных файлов) . Такая же ситуация и с обратным каналом.

Падение скорости при использовании полнодуплексного режима возможно связано с некоторыми аспектами работы протокола TCP. TCP — протокол с гарантированной доставкой — он требует подтверждение о доставке каждого отправленного пакета. При учете маленькой ширины обратного канала и его полной загруженности эти подтверждения могут теряться, а при потере подтверждения пакет отправляется заново — следовательно «полезная скорость» падает, так как одни и те же данные передаются повторно. Вдобавок, протокол TCP при возрастании потерь уменьшает скорость передачи данных. Таким образом, падение скорости прямого канала в полном дуплексе, возможно, связано с аспектами работы протокола TCP при малой ширине обратного канала. Это предположение подтверждается проведением аналогичных тестов с UDP-трафиком — падения скорости в полном дуплексе не происходит:

Тестирование возможностей ограничения трафика

Рассматриваемый роутер поддерживает ограничение полосы пропускания обратного канала с помощью механизма QoS (Quality of Service — качество обслуживания). Для корректной работы QoS — необходима поддержка QoS на всех ATM устройствах (в нашем случае на самом роутере и на DSLAM’е). Используемый нами для тестирования DSLAM D-Link DAS-3216 не имеет поддержки QoS, но мы попытаемся менять параметры QoS на роутере и посмотрим что из этого получится, поэтому результаты тестов, приведенные ниже, не претендуют на корректность.

Рассматриваемый роутер позволяет создавать до восьми соединений, при этом можно ограничивать общую полосу пропускания для каждого соединения. Боле подробно о параметрах ограничения трафика было рассказано несколько выше.

Сначала выбирался пункт CBR (Constant Bit Rate), обеспечивающий постоянную полосу пропускания, а при тестировании менялся параметр PCR (Peak Cell Rate) — пиковая скорость. Тестирование проводилось только в полудуплексном режиме при использовании TCP-трафика. Результаты теста занесены в таблицу.

Видно, что изменение значения параметра PCR влечет за собой практически линейное изменение ширины как прямого, так и обратного каналов. Но остается не совсем ясно, в каких же единицах задается значение PCR (судя по полученным результатам, значение параметра PCR задается в ячейках/сек, хотя рядом с полями указано, что значение указывается в bps). При максимальном значении PCR (65534) пропускная способность прямого и обратного каналов ниже, чем при использовании пункта UBR (Unspecified Bit Rate). Построив графики полученных значений видно, что происходит практически линейное возрастание скорости при линейном повышении значения PCR от 100 до 400.

Скорость трафика в прямом канале изменяется из-за особенностей работы протокола TCP — он требует подтверждения о доставке каждого пакета. Ограничивая ширину обратного канала, мы ограничиваем возможность доставки этих подтверждений, и, следовательно, вынуждаем отправителя повторно передавать те же данные. В итоге, при использовании TCP-трафика, регулируя ширину обратного канала, мы косвенно изменяем ширину прямого канала.

Теперь выберем пункт VBR (Variable Bit Rate), который позволяет задавать переменную полосу пропускания. При этом задаются PCR (Peak Cell Rate) и SCR (Sustainable Cell Rate) — значения пиковой скорости и значения средней скорости. Тестирование проводилось в полудуплексных режимах. Результаты теста сведены в таблицу.

Анализируя значения из таблицы, видно, что значение полосы пропускания практически не зависит от значения параметра пиковой скорости PCR, то есть все значения определяются исключительно параметром средней скорости SCR.

Безопасность

Во время тестирования безопасности было включено удаленное управление через WEB и Telnet. Nessus не нашел ни одной критической уязвимости — видимо этой проблеме было уделено особое внимание, но тем не менее Nessus рекомендует не использовать управление по telnet.

Результаты Nessus’а:

• сокращенный
• полный

Доступность:

Средняя розничная цена на рассматриваемое в статье устройство : Н/Д(0)

Выводы:

ADSL-роутер D-Link DSL-504T является модификацией ADSL-роутера D-Link DSL-G604T,рассмотренного нами в одном из прошлых обзоров, — отличие состоит только в отсутствии встроенной беспроводной точки доступа. Как и в DSL-G604T в рассматриваемом роутере гибкость задания правил файрвола ограничена адресом отправителя и портом получателя, в остальном безопасность устройства находится на высоком уровне.

Российское представительство компании D-Link заверило, что в скором времени выйдет новая версия российской прошивки с поддержкой ADSL2/2+, интерфейс которой будет расширен, но на момент написания обзора данная прошивка еще не была выложена на сайте российского представительства компании D-Link. Также на сайте сказано, что замена прошивки на версию с поддержкой ADSL2/2+ — процедура необратимая и впоследствии вы не сможете вернуться к предыдущей версии прошивки (без поддержки ADSL2/2+), не обратившись в сервисный центр компании D-Link.Плюсы:

• Высокий уровень безопасности
• Большое количество предопределенных правил разделенных на группы
• Возможность выбора уровня логирования
• Возможность работы в режиме роутера (с NAT и без NAT) и моста

Минусы:

• Ограничение гибкости задания правил файрвола
• Роутер издает звук наподобие того, что издает работающий телевизор
• Отсутствие возможности фильтрации по URL

Оборудование предоставлено российским представительством компании D-Link

DSLAM предоставлен российским представительством компании D-Link

Table of Contents:

Questions, Opinions and Exploitation Impressions:

You can ask a question, express your opinion or share our experience of D-Link dsl-504T device using right now.