Устройства, подобные рассмотренному в этом материале, созданы для упрощения развёртывания беспроводных сетей, включающих несколько точек доступа. Они позволяют обеспечить безопасность, масштабируемость и простоту управления. "Multi-WAN-маршрутизатор с интегрированными политиками доступа, биллинговой системой и возможностями централизованного управления точками доступа" – именно так называется LevelOne AMG-2000, который предназначен для использования в небольших сетях и позволяет работать с 12 точками доступа для прямого конфигурирования через централизованный интерфейс шлюза и с практически неограниченным их числом для простого расширения сети. При этом для работы используется единая система управления доступом, учётом трафика и контролем использования ресурсов сети. Конечно, его можно использовать и для работы в исключительно проводной сети, в качестве маршрутизатора доступа, а также можно построить смешанную сеть, в которой клиентами маршрутизатора будут пользователи как проводного, так и беспроводного сегментов сети.
Технические характеристики
Интерфейсы:
2 порта RJ-45 WAN (10BASE-T/100BASE-TX) с автоопределением типа кабеля;
4 порта RJ-45 LAN (10BASE-T/100BASE-TX) с автоопределением типа кабеля;
1 порт RJ-45 Private (10BASE-T/100BASE-TX) с автоопределением типа кабеля;
порт для консольного подключения;
кнопка сброса настроек;
разъём для подключения питания 5 В;
9 светодиодных индикаторов (Power, Status, WAN1-2, Private, LAN1-4).
WAN-интерфейс:
динамический IP;
статический адрес IP;
PPPoE (RFC 2516);
PPTP (RFC 2637).
Сетевые функции:
режимы маршрутизации или NAT;
IP PnP;
встроенный сервер DHCP, поддержка трансляции с других серверов DHCP;
поддержка статических маршрутов;
поддержка зон неограниченного доступа;
поддержка HTTP прокси;
поддержка тегированных VLAN – 802.1q.
Защита сети (в том числе с WAP-006):
WEP с ключами длиной 64 или 128 бит;
WPA-PSK;
WPA2;
WPA2-PSK;
фильтрация сетевого трафика на основании MAC-адресов
поддержка IPSec VPN (сервер).
Управление точками доступа:
поддержка до 12 точек доступа для прямого конфигурирования через централизованный интерфейс шлюза;
поддержка любых точек доступа для организации сети;
веб-интерфейс для централизованного управления;
автоматическое обнаружение точек доступа и работа со списком;
фильтрация МАС-адресов;
профили для точек доступа;
мониторинг статуса точек доступа и клиентов;
предупреждения и отчёты.
Учёт и биллинг:
поддержка RADIUS;
встроенные профили для учёта времени или трафика клиента;
контроль остатка баланса клиента;
уведомление об окончании баланса;
детализированная статистика пользователей;
уведомления и отчёты на e-mail.
Управление учётными записями:
до 120 одновременных подключений;
до 500 локальных учётных записей;
до 2000 временных учётных записей;
одновременная поддержка нескольких методов аутентификации (OP3(S), RADIUS, LDAP или NTDomain);
контроль доступа;
ограничение полосы пропускания.
Шлюз
Корпус AMG-2000 достаточно невелик – размером с небольшую книгу (235х161,9х37,6 мм), выполнен из металла. Спереди расположены лишь индикаторы, которые отображают следующее: питание, статус шлюза, статус портов LAN, статус портов WAN, в том числе портов Private (не зависящих от авторизации).
Все порты расположены сзади. Там же находится порт для консольного подключения, разъём питания и клавиша сброса настроек. Для подключения к сети можно использовать четыре порта LAN, один порт Private и два порта для внешних подключений (WAN1 и WAN2). Отметим, что шлюз поддерживает резервирование подключений к внешней сети (Интернету).
Традиционно, мы заглянули внутрь корпуса устройства. На плате обнаружился чип 5-портового коммутатора RTL8305SB, два чипа контроллеров Ethernet 10/100 RTL8100B, несколько чипов памяти, два разъёма для установки mini-PCI-карт, а также сетевой процессор PRIXP425BD, на описании которого мы остановимся.
Чип относится к семейству Intel Xscale и предназначен для использования в сетевом оборудовании. Имеет встроенную поддержку криптографических алгоритмов SHA-1, MD5, DES, 3DES и AES. В самом чипе реализована поддержка обработки нескольких голосовых каналов, предусмотрены два порта для VoIP или потоков T1/E1, в чипе реализованы два 10/100 Base-T Ethernet MAC и Media Independent Interface (MII), интефейс UTOPIA 2 с поддержкой ADSL/G.SHDSL или VDSL, поддерживается шина PCI v2.2, контроллер памяти поддерживает от 8 до 256 Мб SDRAM. Кроме всего перечисленного, чип имеет встроенный контроллер USB. Осталось отметить, что энергопотребление процессора не превышает 1,5 Вт.
Точка доступа
Вместе со шлюзом к нам на тестирование попали две точки доступа WAP-0006, которые представляют собой минимально нагруженные функциональностью устройства, но в паре с AMG-2000 позволяют построить достаточно функциональную и защищённую сеть. Размер точек доступа достаточно мал (30х1127х96 мм). Корпус выполнен из пластика. Спереди видны три индикатора: питание, WLAN и LAN, которые позволяют судить о работе точки доступа.
На задней стороне точки доступа расположены разъёмы для подключения питания, локальной сети и антенны (RP-SMA), а также клавиша сброса настроек.
Естественно, мы заглянули внутрь WAP-006. Дизайн достаточно традиционен для точек доступа, выполненных на базе RTL8186 (а именно на этом чипе и выполнена эта точка доступа). Объём установленной памяти оказался минимальным – 8 Мб, которых, впрочем, вполне достаточно для работы под управлением шлюза.
Содержание:
Сделать стартовой
Добавить в закладки
