Обзор маршрутизатора безопасности Zyxel USG Lite 60AX WiFi 6



Если название не выдало это, это облегченная версия линии USG, которая в течение многих лет была основой сетей на базе Nebula. Под светом я имею в виду не то, что он весит меньше, хотя это и так, поскольку маршрутизатор теперь сделан из пластика, а не из металла, а о попытке Zyxel упростить жизнь малому и среднему бизнесу и опытным пользователям.

Zyxel USG Lite 60AX
Zyxel.com Проверить устройство

USG Lite 60AX продолжает использовать платформу Nebula Cloud и, как и SCR 50AXE, не имеет локальной платформы управления, что мне показалось немного любопытным. Это означает, что этот маршрутизатор имеет смысл использовать вместе с несколькими точками доступа и коммутаторами, в противном случае платформа Nebula определенно будет излишней.

В то же время я заметил сходство между ним и ASUS TUF-AX4200, так что есть шанс, что вы сможете установить OpenWRT на случай, если Zyxel решит больше не поддерживать это устройство. USG Lite 60AX имеет пару портов 2,5GbE, что является явным улучшением по сравнению с WiFi 6E SCR 50AXE, но нет, поддержка радиочастоты 6 ГГц отсутствует. Это имеет значение? Я не думаю, что это является препятствием, особенно если учесть нынешнее состояние внедрения 6 ГГц, которое не так уж и хорошо.

MLO практически не поддерживается на некоторых мобильных устройствах. Может ли это быть перспективной функцией? Может быть. Но опять же, я уверен, что новый маршрутизатор безопасности WiFi 7 USG станет доступен, когда новый стандарт немного повзрослеет. Некоторые другие функции включают защиту от программ-вымогателей без подписки, а также другие функции, ориентированные на безопасность, включая блокировщик рекламы. Кажется, в наши дни они становятся все более популярными. Интересно, почему это, Google? В любом случае, давайте поближе познакомимся с Zyxel USG Lite 60AX.

Дизайн и качество сборки

USG Lite 60AX имеет форм-фактор, отличный от, скажем, USG FLEX 200HP, который был разработан для установки в стойку. Его конструкция аналогична SCR 50AXE, поэтому он расположен вертикально и для устойчивости опирается на вращающийся кусок пластика.

Маршрутизатор zyxel-usg-lite-60ax-wifi6

Zyxel USG Lite 60AX против Zyxel SCR 50AXE.

Он работает, но я беспокоюсь о его долговечности. Корпус изготовлен из пластика, и компания Zyxel утверждает, что при изготовлении устройства на 95% использовалась пластмасса, переработанная потребителем (ПЦР), что является шагом в правильном направлении. Рамка роутера, как и весь корпус, белая, но есть красная часть, которая является своего рода характеристикой маршрутизаторов и шлюзов Zyxel USG.

Под ним светится единственный светодиод состояния, и вам нужно обратиться к руководству, чтобы узнать, что означает каждый цвет. Отдельные светодиоды состояния уже не так уж и интересны. Вздох. Переверните маршрутизатор, и мы увидим область портов. Первые четыре — это порты Gigabit LAN, за ними следует пара портов 2,5GbE: один для LAN, другой для WAN.

Маршрутизатор zyxel-usg-lite-60ax-wifi6

Zyxel USG Lite 60AX – порты.

Под ними находится кнопка сброса и порт питания 12 В. Если вы внимательно посмотрите над портами, мы увидим съемную крышку, которая скрывает консольный порт, и вы можете увидеть схемы здесь.

Управление теплом

Увидев, что USG Flex 200HP использует пассивное охлаждение, я не сомневался, что Lite 60AX пойдет по тому же пути, да и вентиляторов у него нет. Ubiquiti, кажется, единственная, кто непреклонен в нормализации этого процесса, но другие производители нашли другие способы сохранить свое оборудование прохладным.

Как видно из видео, которое я снял с помощью тепловизионной камеры, USG Lite 60AX не нагревается, а температура остается в разумных пределах даже во время проведения некоторых более тяжелых тестов.

zyxel-usg-lite-60ax

Zyxel USG Lite 60AX – управление теплом.

Разборка Zyxel USG Lite 60AX

Со временем может накапливаться пыль и, возможно, потребуется заменить термопасту, поэтому важно знать, легко ли попасть в USG Lite 60AX. Мне нужно было только открутить два винта внизу, а затем с помощью подставного инструмента я отсоединил две вертикальные части. Затем я смог увидеть антенны, а после снятия распределителей тепла — основные компоненты. И ещё я добавил сравнительную таблицу.

Zyxel USG Lite 60AX Asus TUF-AX4200 Asus TUF-AX6000 Asus TUF-AX5400
CPU quad-core 2.0GHz Mediatek MT7986AV quad-core 2.0GHz Mediatek MT7986AV quad-core 2.0GHz Mediatek MT7986AV tri-core 1.5GHz Broadcom BCM6750KFEBG
RAM 1GB Nanya 2237 NTAD512M16C4-JR 512MB Nanya NT5CB256M16ER-FL 512MB 512MB Nanya NT5CC256M16ER-EK
Storage 512MB Winbond 25N04KVZEIR 256MB Winbond 25N02KVZEIR 256MB 256MB Winbond 25N02KVZEIR
Switch Mediatek MT7531AE MXL TC1PZ4122 unknown Broadcom BCM6750KFEBG
5GHz Radio Mediatek MT7976GN an/ac/ax 4×4:4 Mediatek MT7976DAN an/ac/ax 3×3:3 Mediatek MT7976DAN an/ac/ax 4×4:4 Broadcom BCM43684 an/ac/ax 4×4:4
2.4GHz Radio Mediatek MT7976AN b/g/n/ax 4×4:4 Mediatek MT7986AV b/g/n/ax 2×2:2 Mediatek MT7986AV b/g/n/ax 4×4:4 Broadcom BCM6750 b/g/n/ax 2×2:2

Беспроводной тест (5 ГГц)

Теперь давайте продолжим тесты и начнем с проверки пропускной способности одного клиента с использованием трех разных клиентских устройств. Один — Wi-Fi 6, а два — Wi-Fi 5.

zyxel-usg-lite-60ax-test1

Zyxel USG Lite 60AX – Тест беспроводной сети – 5 ГГц – Восходящий поток – Клиентские устройства WiFi 6 и WiFi 5.

Пропускная способность превышает ожидаемую: при использовании полосы пропускания канала 160 МГц она превышает 1,7 Гбит/с в восходящем направлении.

Zyxel USG Lite 60AX против других роутеров – 5ГГц – 160МГц.

На самом деле он уступает ASU TUF-AX4200, который использует ту же платформу, что и UG Lite AX60, так что это не совпадение.

zyxel-usg-lite-60ax-test3

Zyxel USG Lite 60AX против других роутеров – 5ГГц – 80МГц.

Используя ширину канала 80 МГц, существуют маршрутизаторы получше, но Lite AX60 по-прежнему работает очень хорошо, приближаясь к одному гигабиту.

zyxel-usg-lite-60ax-test4

Zyxel USG Lite 60AX – Тест беспроводной сети – 5 ГГц – Нисходящий поток – Клиентские устройства WiFi 6 и WiFi 5.

Пропускная способность остается превосходной даже в нисходящем направлении, но давайте также посмотрим на радиус действия беспроводного маршрутизатора.

zyxel-usg-lite-60ax-test5

Zyxel USG Lite 60AX – Тест беспроводной сети+затухание сигнала (-дБ) – 5 ГГц – Клиентские устройства WiFi 6 и WiFi 5 – Восходящий поток

Нас больше всего интересует место, где затухание сигнала составляет -85 дБ, и мы видим, что клиент WiFi 6 без проблем поддерживал приличную пропускную способность, в то время как один WiFi 5 был немного менее впечатляющим, а другой полностью отключился.

zyxel-usg-lite-60ax-test6

Zyxel USG Lite 60AX – Тест беспроводной сети+затухание сигнала (-дБ) – 5 ГГц – Клиентские устройства WiFi 6 и WiFi 5 – Нисходящий поток

И это справедливо как для верхнего, так и для нижнего течения. Итак, чтобы максимально эффективно использовать возможности этого маршрутизатора, используйте устройства Wi-Fi 6.

zyxel-usg-lite-60ax-test7

Zyxel USG Lite 60AX – 5 футов – Upstream – Долгосрочная работа беспроводной сети.

Я также добавил долгосрочный график производительности, включающий сравнение с ASUS TUF-AX4200.

Беспроводной тест (2,4 ГГц)

Давайте теперь проверим пропускную способность при использовании радиодиапазона 2,4 ГГц, поскольку он будет использоваться довольно часто, учитывая постоянно растущее число клиентских устройств.

zyxel-usg-lite-60ax-test7

Zyxel USG Lite 60AX – 2,4 ГГц – восходящий поток – клиентские устройства WiFi 6 и WiFi 5.

Я использовал полосу пропускания канала 40 МГц, чтобы получить лучшую пропускную способность, но, скорее всего, разумнее использовать полосу 20 МГц для лучшего проникновения сигнала. При этом в восходящем направлении это приличная производительность, особенно при использовании клиента WiFi 6, тогда как результаты двух клиентов WiFi 5 были менее интересными.

zyxel-usg-lite-60ax-test8

Zyxel USG Lite 60AX – Тест беспроводной сети+затухание сигнала (-дБ) – 2,4 ГГц – Клиентские устройства WiFi 6 и WiFi 5 – Восходящий поток

Тест на дальность показывает, что мы получим хорошие результаты на довольно большом расстоянии, а на высоте 70 футов в моем доме затухание сигнала составило -74 дБ. По сравнению с другими беспроводными маршрутизаторами USG Lite AX60 немного выше среднего.

zyxel-usg-lite-60ax-test9

Zyxel USG Lite 60AX по сравнению с другими беспроводными маршрутизаторами – 2,4 ГГц – 40 МГц.

Многоклиентские тесты (5 ГГц)

Давайте продолжим и посмотрим, как Zyxel USG Lite AX60 обрабатывает различные типы трафика, проходящего более чем на одном клиентском устройстве одновременно. И я использовал те же компьютеры, что и раньше, которые вы можете увидеть здесь. И я также добавил затухание сигнала, которое я измерил на уровне клиента.

2x Леново Y520 Пользовательский ПК MacBook Pro ZimaBoard 832 SBC
Затухание сигнала -34 дБ и -37 дБ -34 дБ -42 дБ -68 дБ

Я использовал инструмент net-hydra, разработанный г-ном Джимом Солтером, и вы можете использовать его самостоятельно, поскольку он доступен на GitHub. При этом давайте посмотрим на задержку, когда пять клиентских устройств одновременно обрабатывают трафик 1080p.

zyxel-usg-lite-60ax-test10

Zyxel USG Lite 60AX – многоклиентский стресс-тест с использованием 5 клиентских устройств – одновременная потоковая передача 1080p (5 ГГц, 80 МГц).

Неудивительно, что мы видим, что WiFi 6E и шесть клиентов работают лучше всего, причем два из них остаются около 50 мс на протяжении всего теста. Остальные поднялись около 100 мс и выше, что немного далеко от идеальной производительности. Двигаясь дальше, пришло время запустить симуляцию трафика 4K на пяти клиентских устройствах, и хотя задержка определенно увеличилась, она не такая радикальная, как я ожидал.

zyxel-usg-lite-60ax-test11

Zyxel USG Lite 60AX – многоклиентский стресс-тест с использованием 5 клиентских устройств – одновременная потоковая передача 4K (5 ГГц, 80 МГц).

На самом деле производительность очень похожа на ту, которую я видел при тестировании ASUS TUF-AX4200. Это все еще не идеальная задержка, поэтому вам следует ограничить количество клиентов или полагаться на кабель, если вам абсолютно необходимо 5 устройств для одновременной потоковой передачи 4K.
После этого я включил интенсивный трафик просмотра для одновременной потоковой передачи 1080p, и первый график показывает, повлияло ли влияние на первый тип задержки.

zyxel-usg-lite-60ax-test12

Zyxel USG Lite 60AX – Многоклиентский стресс-тест с использованием 5 клиентских устройств – Одновременная потоковая передача 1080p и интенсивный просмотр страниц (5 ГГц, 80 МГц) – Основное внимание уделяется потоковой передаче 1080p.

Очевидно, так оно и было: клиент WiFi 6E сходил с ума и в 10% случаев превышал 100 мс. Остальные оставались около 100 мс, причем один клиент, ZimaBoard, за весь тест превысил 100 мс.

zyxel-usg-lite-60ax-test13

Zyxel USG Lite 60AX – Многоклиентский стресс-тест с использованием 5 клиентских устройств – Одновременная потоковая передача 1080p и интенсивный просмотр страниц (5 ГГц, 80 МГц) – Основное внимание уделяется интенсивному просмотру страниц.

Графика интенсивного просмотра показала приличную производительность: один клиент превышал 1 с в 1% случаев, так что это незначительно. В целом, его производительность выше, чем у TUF-AX4200.

zyxel-usg-lite-60ax-test14

Zyxel USG Lite 60AX – Многоклиентский стресс-тест с использованием 5 клиентских устройств – Одновременная потоковая передача 4K и интенсивный просмотр страниц (5 ГГц, 80 МГц) – Основное внимание уделяется потоковой передаче 4K.

После этого я прогнал интенсивный трафик просмотра вместе с потоковой передачей 4K, и, хотя производительность между пятью клиентскими устройствами была низкой, TUF-AX4200 показал себя здесь немного лучше.

zyxel-usg-lite-60ax-test15

Zyxel USG Lite 60AX – Многоклиентский стресс-тест с использованием 5 клиентских устройств – Одновременная потоковая передача 1080p и интенсивный просмотр страниц (5 ГГц, 80 МГц) – Основное внимание уделяется интенсивному просмотру страниц.

График интенсивного просмотра дает Lite 60AX преимущество. Теперь пришло время немного изменить ситуацию и включить пару клиентов загрузки, оставив один для потоковой передачи 4K и два для интенсивного просмотра страниц.

zyxel-usg-lite-60ax-test16

Zyxel USG Lite 60AX — одновременная потоковая передача и загрузка 4K (файлы 10 МБ)+интенсивный просмотр веб-страниц (5 ГГц, 80 МГц).

Производительность клиентов загрузки немного отличается от той, которую я видел на TUF-X4200, хотя один из них почти все время оставался около 100 мс. Кроме того, общая пропускная способность клиентов загрузки составляет 627,2 Мбит/с.

zyxel-usg-lite-60ax-test17

Zyxel USG Lite 60AX — одновременная потоковая передача и загрузка 4K (файлы 10 МБ)+интенсивный просмотр веб-страниц (5 ГГц, 80 МГц).

Затем я удалил один клиент загрузки и заменил его потоковой передачей 4K. Один клиент потоковой передачи 4K сразу сдался, но остальные работали намного лучше, чем ожидалось, лучше, чем то, что я видел на TUF-AX4200.

zyxel-usg-lite-60ax-test18

Zyxel USG Lite 60AX – многоклиентский стресс-тест с использованием 3 клиентских устройств – одновременная потоковая передача и загрузка 4K (файлы 10 МБ)+интенсивный просмотр страниц (5 ГГц, 80 МГц).

Давайте пойдем еще проще с USG Lite 60AX, запустив моделируемый трафик на трех клиентских устройствах. Клиент загрузки работал немного лучше, чем на TUF-AX4200, и я полагаю, что два других клиента демонстрируют примерно схожую производительность.

zyxel-usg-lite-60ax-test19

Zyxel USG Lite 60AX – многоклиентский стресс-тест с использованием 3 клиентских устройств – одновременная VoIP и загрузка (файлы 1 МБ)+интенсивный просмотр (5 ГГц, 80 МГц).

Давайте еще больше ограничим стресс, загрузив на этот раз файл размером 1 МБ вместе с интенсивным просмотром страниц и VoiP. Я собираюсь еще раз сравнить задержку с TUF-AX4200, и VoiP, и интенсивный просмотр веб-страниц почти идентичны, но клиент загрузки на маршрутизаторе Zyxel кажется немного лучше. Пропускная способность скачивающего клиента составила 192,8 Мбит/с.

zyxel-usg-lite-60ax-test20

Zyxel USG Lite 60AX – Многоклиентский стресс-тест с использованием 5 клиентских устройств – Одновременная загрузка (5 ГГц, 80 МГц) – Файлы размером 10 МБ на клиент.

Наконец, я прогнал трафик загрузки на пяти клиентских устройствах, и результат оказался ожидаемым. Одному клиенту удалось пройти более 3 секунд, поэтому лучше не нагружать маршрутизатор так сильно. Также общая пропускная способность составила 659,1 Мбит/с.

Автономная платформа

Как и SCR 50AXE, Zyxel USG Lite 60AX был разработан с использованием в своей основе платформы Nebula Cloud, поэтому об автономном программном обеспечении уделялось очень мало внимания. Есть один, но он очень простой.

zyxel-usg-lite-60ax

Автономная веб-утилита.

Существует три основных области: одна — это панель мониторинга, на которой отображается некоторая информация о состоянии, за ней следует сеть, где вы можете настроить параметры глобальной сети, и, наконец, есть раздел «Обслуживание», где вы получаете некоторые инструменты для проверки некоторого поведения сети и раздел журнала. Вот и все, но, как я уже упоминал во вступлении, я попытаюсь установить на него OpenWRT, так что следите за обновлениями для следующего видео.

Облачный контроллер Nebula

После добавления USG Lite 60AX к облачному контроллеру Nebula я мог видеть некоторую информацию о состоянии на информационной панели, но поначалу мне не удавалось заполнить некоторые области из раздела «Безопасность». Позже я узнал, что это связано с тем, что у меня не было доступа к контроллеру более 30 дней, поэтому автоматически включился режим облачного сохранения.

zyxel-usg-lite-60ax

Облако Туманности.

Отключение этого параметра гарантировало, что ранее незаселенные области теперь будут отображать необходимую информацию. При этом разделы «Мониторинг» и «Настройка» работают как положено, и я мог проверить журналы, VPN-соединения и получить отчет об угрозах, в то время как отчет «Фильтр контента» находился под платной подпиской. В разделе «Настроить» мы получаем довольно много опций. Во-первых, нам интересно настроить аспект Wi-Fi, который можно сделать в настройках радио и SSID.

Также есть некоторые дополнительные настройки для ограничения скорости, настройки метода аутентификации для гостевых клиентов и настройки способа взаимодействия клиентов с сетями. Мы еще не закончили, потому что это маршрутизатор безопасности, и у него есть несколько мощных функций. В разделе «Управление угрозами» вы можете увидеть, что вы можете включить блокировку различных типов вторжений, включая рекламу, но можно установить список исключений для IP-адреса или клиентов, а также заблокировать или разрешить определенные домены.

zyxel-usg-lite-60ax

Некоторые функции безопасности.

В разделе «Управление трафиком» мы получаем некоторые параметры формирования трафика, фильтрацию контента и многое другое. Мы также получаем брандмауэр с неявными правилами и возможность добавить виртуальный сервер NAT. Наконец, мы получаем некоторые настройки VPN и можем настроить VPN типа «сеть-сеть», в том числе для узлов, не принадлежащих Nebula, и я заметил, что существует VPN с удаленным доступом, которая, похоже, сейчас находится в бета-версии. Я увидел, что есть два доступных порта 2,5GbE, и предположил, что, возможно, мы получим какие-то варианты с двойной WAN, но, к сожалению, мне не удалось их найти. Возможно в будущем.

Вывод

Этот подход невмешательства очень популярен среди многих клиентов, поскольку в противном случае им потребовался бы специальный ИТ-отдел, поэтому перспектива того, что удаленная команда сможет удовлетворить все их потребности, является для них наиболее привлекательной. Вот почему подход «только облако» имеет смысл для большинства компаний, но не для опытных пользователей. Так для кого же предназначен Zyxel USG Lite 60AX? Судя по программному обеспечению, ориентированному на облачные технологии, я бы сказал, что, несмотря на то, что оно называется облегченным, оно по-прежнему разработано с учетом интересов предприятий, скорее всего, небольших.

Насколько публикация полезна?

Нажмите на звезду, чтобы оценить!

Средняя оценка / 5. Количество оценок:

Оценок пока нет. Поставьте оценку первым.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *