Dzisiaj jest 3 gru 2024, 16:00

Strefa czasowa UTC+1godz.




Nowy temat Odpowiedz w temacie  [ Posty: 6 ] 
Autor Wiadomość
 Tytuł: QNO QVF7301 Dual-WAN QoS VPN Firewall Router
Post: 8 lis 2011, 11:03 
Offline
Administrator
Awatar użytkownika

Rejestracja: 9 kwie 2010, 23:28
Posty: 14176
Lokalizacja: Warszawa
Jest to router przeznaczony dla użytkownika końcowego (CPE) czy małych sieci chcących połączyć dwa segmenty sieci lub zapewnić sobie po prostu router ze wsparciem dla VPN czy QoS. Cechą szczególną urządzenia jest wyposażenie go w dwa porty WAN, pozwalające na podłączenie dwóch sieci lan i stworzenia load balancingu. Wydajność urządzenia powinna zapewnić efektywne działanie dla sieci do 30 podłączonych komputerów (o czym będzie dalej). W samym routerze zintegrowany jest firewall oraz łatwy w obsłudze VPN zrealizowany na podstawie IPSec / PPTP.

Obrazek

Urządzenie dostarczone jest w postaci metalowego pudełka nie przystosowanego do instalacji w szafach montażowych. Producent wspomina o dodatkowych "skrzydełkach" zapewniających taką możliwość, jednakże nie ma ich standardowo w zestawie. Zasilanie zapewnia zwykły zasilacz 12V 1.5A, o "normalnej" wtyczce. Jako ciekawostkę należy wymienić posiadanie przez urządzenie sprzętowego zegara czasu rzeczywistego. Jest to niezbędne do zapewnienia połączeń VPN.

Wszystkie porty ethernet i diody sygnalizacyjne zostały umieszczone z przodu urządzenia. Porty RJ45 FastEthernet 10/100 podzielone są następująco: trzy porty LAN, jeden port DMZ pełniący rolę także WAN2 oraz sam port WAN.

Dwa porty wan umożliwiają realizacją połączenia pojemnością łączy, dzięki czemu możliwe jest rozszerzenie pojemności łącza w przyszłości przez proste dodanie następnego. Zrealizowane są trzy tryby: bazujące na sesji, ip lub optymalizacja wykorzystania łącz. To ostatnie zapewnia rozwiązanie problemów z zapychaniem łącza przez określony adres IP. Oczywiście dwa łącza WAN umożliwiają także realizację łącza zapasowego, czy automatycznie przełączenie na drugą linię w celu zapewnienia transmisji.

VPN może zostać zrealizowany wykorzystując albo IPSec albo PPTP. Implementacja obu protokołów umożliwia utworzenie do 10 sesji połączeń VPN z efektywną przepustowością do 5Mbps. IPSec umożliwia wybranie szyfrowania DES/3DES/AES, identyfikacji MD5/SHA1 oraz umożliwia manualne lub automatyczną wymianę kluczy. IPSec można połączyć jako sieć - sieć lub klient do sieci. PPTP natomiast jest zwykłą implementacją tego protokołu. Istnienie obu VPNów umożliwią bezproblemowe połączenie np. komputerów z systemem Windows. Oprócz w/w router posiada także technologię nazwaną przez producenta "QVM VPN" - SmartLink VPN. Jest to prosta implementacja VPNu, ograniczona do wprowadzenia tylko nazwy użytkownika, hasła i adresu IP.

QoS zrealizowany został w podobny sposób co w innych urządzeniach - mamy więc możliwość tworzenia reguł, określania interfejsu, przepustowości i priorytetów połączeń. Nie jest więc to QoS "domyślny", należy go ręcznie ustawić bazując na własnych wymaganiach i potrzebach.

Firewall przypomina opcje spotykane np. w urządzeniach Linksysa: dostępne jest ogólne określenie blokowania (np. blokowanie javy), blokowanie dostępu bazując na adresach IP, czasie dostępu a także blokowanie stron bazując na słowach kluczowych czy nazwach domen.

Inne elementy są w większości standardowe - DDNS, UPnP, narzędzia diagnostyczne, 1:1 NAT. Obszerną galerię zrzutów ekranu firmware można zobaczyć pod tym adresem: https://picasaweb.google.com/lh/view?q= ... outer.info

Wydajność

Według specyfikacji producenta urządzenie wyposażone jest CPU "Network Processor" oraz pamięć ram 32MB. O ile pamięć determinuje zwykle maksymalną ilość sesji jakie można utworzyć to tyle rodzaj zastosowane procesora może mieć znaczenie co do wydajności systemu. Trochę enigmatyczne stwierdzenie "Network Processor" nie wnosi za wiele - nie wiadomo czy nat czy ipsec realizowany jest sprzętowo czy w czysto programowy sposób. Instrukcja użytkownika niejawnie zdradza, że w środku został zamontowany Intel IXP425-533MHz, taki sam jak stosowany w niektórych urządzeniach Actiontec czy Netgear'a. Ponieważ nie wyróżnia się on jakimiś szczególnymi właściwościami, można przypuszczać że całość została zrealizowana w czysto programowy sposób.

Producent zapewnia, że sprzęt jest wstanie przenieść 20~30Mbps ruchu w obu kierunkach oraz nawiązać do 10 sesji VPN ipsec z możliwością uzyskania do 5Mbps. Tak, dobrze przeczytaliście - zaledwie do 30Mbps. Przynajmniej producent nie próbuje zamydlać oczu efektywnością urządzenia. Aby sprawdzić jak to urządzenie faktycznie działa, wykonany został prosty test, polegający na podłączenia do portów LAN sprzętowego generatora ruchu i poddaniu urządzenia obciążeniu przy określonych wielkościach pakietów. Testowany był prób, przy którym zacznie się gubienie ramek ethernatowych. Ten próg został uznany za maksymalną przepustowość interfejsów.

Obrazek

Przy minimalnym rozmiarze pakiety (46B) router nie wyrabiał już przy ok 4MBps. Przy standardowej wielkości ramki 1500B było to ponad 60Mbps.

Co to oznacza? Że same interfejsy lan są w stanie przenieść maksymalnie ok 70Mbps ruchu w najbardziej sprzyjających warunkach. Średnio jest to jednak właśnie ok 25Mbps. Należy zauważyć że test dotyczył zwykłego ruchu LAN-LAN. Jeżeli zostanie uruchomiony ruch WAN-LAN to łączna przepustowość zostanie zmniejszona przez firewall, sprawdzanie pakietów, QoS i inne mechanizmy działające w urządzeniu.


Cena tego routera: ok 600zł (koniec roku 2011). Biorąc pod uwagę możliwości urządzenia za tą cenę można kupić i złożyć zapewne sprzęt umożliwiający osiągnięcie wielokrotnie większej przepustowości, oczywiście kosztem samodzielnej instalacji i konfiguracji np. Linuksa. Ale jeżeli nie jesteśmy czynnikiem decyzyjnym w firmie i została odgórnie narzucona potrzeba kupna gotowego urządzenia to jest to jakieś rozwiązanie.

_________________
http://eko.one.pl - prawie wszystko o OpenWrt


Na górę
 Wyświetl profil  
Odpowiedz z cytatem  
 Tytuł: Re: QNO QVF7301 Dual-WAN QoS VPN Firewall Router
Post: 8 lis 2011, 13:19 
Offline
Użytkownik

Rejestracja: 6 maja 2010, 20:55
Posty: 536
Ciekawszym wyborem może być QVF7303 z MIPS dualcore.. Byłaby opcja przetestowania takiego cuda? "Podobno" deklasuje RV-ki Cisco SB..


Na górę
 Wyświetl profil  
Odpowiedz z cytatem  
 Tytuł: Re: QNO QVF7301 Dual-WAN QoS VPN Firewall Router
Post: 8 lis 2011, 14:22 
Offline
Administrator
Awatar użytkownika

Rejestracja: 9 kwie 2010, 23:28
Posty: 14176
Lokalizacja: Warszawa
Jak się trafi do testów to będzie opis...

_________________
http://eko.one.pl - prawie wszystko o OpenWrt


Na górę
 Wyświetl profil  
Odpowiedz z cytatem  
 Tytuł: Re: QNO QVF7301 Dual-WAN QoS VPN Firewall Router
Post: 18 lis 2011, 12:22 
Offline
Użytkownik

Rejestracja: 18 lis 2011, 12:20
Posty: 1
Nie jestem do końca pewny tej ceny co podałeś...

http://www.ontech.pl/product-pol-96284- ... 7303-.html


Na górę
 Wyświetl profil  
Odpowiedz z cytatem  
 Tytuł: Re: QNO QVF7301 Dual-WAN QoS VPN Firewall Router
Post: 18 lis 2011, 13:34 
Offline
Administrator
Awatar użytkownika

Rejestracja: 9 kwie 2010, 23:28
Posty: 14176
Lokalizacja: Warszawa
Cena była z allegro. Po ile inne firmy sprzedają to już inna kwestia :)

_________________
http://eko.one.pl - prawie wszystko o OpenWrt


Na górę
 Wyświetl profil  
Odpowiedz z cytatem  
 Tytuł: Re: QNO QVF7301 Dual-WAN QoS VPN Firewall Router
Post: 18 lis 2011, 15:31 
Offline
Użytkownik

Rejestracja: 6 maja 2010, 20:55
Posty: 536
To nie ten sam model!!! 7301 opisywał obsy, o 7303 wspominałem ja


Na górę
 Wyświetl profil  
Odpowiedz z cytatem  
Wyświetl posty nie starsze niż:  Sortuj wg  
Nowy temat Odpowiedz w temacie  [ Posty: 6 ] 

Strefa czasowa UTC+1godz.


Kto jest online

Użytkownicy przeglądający to forum: Obecnie na forum nie ma żadnego zarejestrowanego użytkownika i 1 gość


Nie możesz tworzyć nowych tematów
Nie możesz odpowiadać w tematach
Nie możesz zmieniać swoich postów
Nie możesz usuwać swoich postów

Szukaj:
Przejdź do:  
cron
designed by digi-led.pl
...Copyright © 2010-2013, Ekipa openrouter.info