Серьёзный роутер для серьёзных задач. Обзор ASUS BRT-AC828

Компания ASUS начинает двигаться в совершенно новом для себя направлении – в корпоративный сегмент. Роутер ASUS BRT-AC828, который попал к нам для тестирования, стал одним из первых устройств корпоративной серии.

От обычных потребительских устройств ASUS BRT-AC828 отличается не только размерами, но и начинкой. Роутер получил 8 портов LAN и два порта WAN, которые могут работать в двух разных режимах. Возможностей у маршрутизатора тоже хоть отбавляй. В меню роутера, всего за несколько кликов можно создать страницу для входа в гостевую сеть, которая будет актуальна для кафе или общественных мест. Также маршрутизатор позволяет настроить разные сетевые группы и как следует поколдовать над безопасностью, защитой от DDoS-атак и других сетевых зловредов.

Упаковка, комплект поставки 

Упаковка у ASUS BRT-AC828 совершенно не похожа на то, что мы встречали у других устройств компании ранее. Оформление коробки стало строгим и у неё появилась ручка для переноски.

В комплекте поставки оказалось только всё самое необходимое. Мы нашли в коробке сам ASUS BRT-AC828 вместе с блоком питания, четыре съёмные антенны, инструкцию, диск с драйверами и разные брошюры.

Антенны роутера оказались широкими, но большего внимания заслуживает их крепления. У каждой из антенн есть своя «контргайка» – ещё одно пластиковое кольцо, которое надёжно зафиксирует привинченную антенну на своём месте.

Внешний вид и внутреннее устройство

ASUS BRT-AC828 выглядит солидно и строго – как и положено любому корпоративному устройству. Как обычно, на крышке роутера красуется фирменный узор «чёрный бриллиант» выполненный в серьёзном корпоративном стиле, который не встречается у обычных устройств.

В центре крышки находится логотип ASUS, а под ним расположены все индикаторы маршрутизатора. Человека, не знакомого с серьёзным сетевым оборудованием, такое количество светодиодов может насторожить. Например, у ASUS BRT-AC828 есть индикаторы работы накопителя M.2 и отказоустойчивости, которые не встречаются у обычных бытовых роутеров.

На боках ASUS BRT-AC828 расположены вентиляционные отверстия и разъёмы для антенн. Рядом с ними есть по два симметрично расположенных углубления, они пригодятся для антенных креплений-контргаек.

Передняя сторона маршрутизатора также испещрена вентиляционными отверстиями. В её правой стороне притаился разъём USB 3.0, рядом с которым находится его индикатор работы и клавиша Eject – для безопасного извлечения накопителя или сотового модема.

Все остальные разъёмы традиционно расположены на обратной стороне роутера. Так, 8 портов LAN оказались поделены в две группы по 4 разъёма, расположенные единым блоком, друг над другом. При этом порты LAN с 1-го по 4-й находятся в левой части, а порты с 5-го по 8-й в правой.

Порты WAN1 и WAN2 также находятся рядом друг с другом, но в ASUS не стали создавать из них отдельную группу, что вполне логично. Недалеко от них расположен второй разъём USB 3.0 (со своим индикатором и клавишей Eject).

Также на задней панели находятся два оставшихся разъёма для антенн (с собственными ключами), и кнопки Power, WPS и Reset.

Роутер ASUS BRT-AC828 оказался настолько серьёзен, что в ASUS решили разместить внутри него разъём для накопителя формата M.2. Для корпоративного маршрутизатора такой SSD лишним не станет. На нём можно разместить файлы и документы, доступ к которым требуется для нескольких сотрудников копании. Таким образом можно значительно сэкономить на сервере или компьютере, который будет выполнять роль файлохранилища, да и SSD-накопитель не станет тормозить при большом количестве одновременных подключений.

Разъём M.2 находится за сервисной панелью, которая крепится на двух обычных винтах. Установка накопителя формата M.2 проста, а максимальная длинна такого SSD не должна превышать 80 мм. На этой же стороне роутера находятся два резьбовых отверстия для металлической подставки, которая продаётся отдельно.

Блок питания у ASUS BRT-AC828 оказался мощным, его выходные характеристики составляют 45 Вт (19В, 2,37А). Для домашнего сетевого оборудования это очень серьёзная мощность, поэтому вопрос с охлаждением роутера может стать одним из первостепенных. Именно поэтому производитель установил внутри маршрутизатора два алюминиевых радиатора, которые закрывают металлические экраны всех чипов ASUS BRT-AC828.

Технические характеристики 

Большому кораблю – большое плавание; а мощному роутеру – соответствующее железо. По своей начинке ASUS BRT-AC828 может дать фору большинству других моделей. Внутри него установлен процессор Qualcomm IPQ8065, внутри которого находятся четыре ядра (или два двухъядерных процессора KRAIT 300), работающих с частотой 1,7 ГГц.

За работу Wi-Fi отвечают два контроллера Qualcomm Atheros QCA9984, при этом один чип отвечает за сети стандартов bgn, а второй – за an+ac. Что же касается сетевых портов то для каждого из WAN-разъёмов предусмотрен свой чип Qualcomm Atheros QCA8033. Что касается восьми гигабитных сетевых разъёмов LAN, то они управляются при помощи контроллера Realtek RLT8370MB.

Объёмы памяти у роутера также оказались неплохими. Объём оперативки стандарта DDR3L составил 512 Мбайт, а постоянной памяти, на которой хранится прошивка устройства оказалось 128 Мбайт.

*Про цену и доступность

Прошивка ASUS BRT-AC828

Прошивка у ASUS BRT-AC828 выглядит также, как и у обычных «гражданских» роутеров, только вот разных пунктов у неё гораздо больше. Например, на главном экране отображаются два порта WAN вместо одного. Также на этом экране можно узнать активность гостевых сетей, загрузку процессора, оперативки и подключённых накопителей.

Второй пункт меню ASUS BRT-AC828, посвящённый настройкам прав доступа, уже не встречается в обычных роутерах. Здесь можно разбить по разным группам пользователей или подключённые устройства. Разные группы пользователей пригодятся для настройки доступа любого подключённого файлохранилища. Например, пользователям из одного отдела можно запретить доступ к файлам и папкам, которые для них не предназначены. Группы устройств пригодятся для последующей настройке файрвола и других прав доступа. Также в этом меню можно включить сервер RADUIS, к которому могут быть подключены до 16 клиентов.

Следующий пункт, Access Control, знаком тем, кто хоть раз настраивал родительский контроль на роутерах ASUS. Этот раздел меню выполняет те же задачи, только теперь моно ограничить время посещения Интернета сотрудниками.

Раздел настройки VPN-серверов и клиентов также знаком тем, кто раньше заходил в админку роутеров ASUS. Только в случае с ASUS BRT-AC828 здесь оказалось больше настроек. Например, появился режим работы сервера IPSEC VPN.

А вот раздел с гостевыми сетями подвергся значительным изменениям. Если у простых маршрутизаторов ASUS здесь можно было включить одну из гостевых сетей, а также задать логин и пароль, то в случае с корпоративными решениями возможностей у администратора заметно прибавилось, и перед ним появляется выбор:

• Гостевая сеть с простой страницей входа (без ввода логина и пароля)
• Гостевую сеть со страницей входа с формой ввода логина и пароля (Captive Portal)
• Гостевая сеть Facebook Wi-fi
• Обычная гостевая сеть, как на всех остальных роутерах ASUS

Первый вариант самый простой. При подключении к открытой сети (при желании, её можно зашифровать), перед пользователем будет открываться обычное окно, в котором надо согласиться с правилами предоставления услуги и нажать на клавишу «продолжить». После этого в браузере откроется промо-страница и пользователь получит доступ к Интернету. Администратор может задать адрес промо-страницы, изменить название сети, условия использования и фон страницы. Также в настройках можно выставить любой тайм-аут соединения.

Второй вариант создания сети выгляди немного сложнее и отлично подойдёт для корпоративного сегмента. Он похож на предыдущий, только для того, чтобы попасть в интернет или корпоративную часть сети, пользователю придётся ввести логин и пароль на странице входа.

При этом, настройка этого режима, да и внешнего вида страницы, не потребует от администратора заметных усилий, ему даже не придётся лезть в код страницы. Все настройки можно сделать из меню роутера. Поменять можно вообще всё, начиная от фона, заканчивая надписями и цветом полей ввода логина и пароля. Также можно добавить на страницу любой текст, логотип компании и прочие картинки. Дополнительно можно легко и просто настроить их местоположение, прозрачность и разнести их по разным уровням, как в Фотошопе. Впрочем, если с настройкой такой страницы возиться совершенно не хочется, то можно воспользоваться одним из встроенных шаблонов.

С настройкой сети Facebook Wi-Fi всё тоже довольно просто. Пользователь получает доступ в Интерне сразу после того, как он отмечает посещение компании или кафе у себя в профиле.

Наконец, можно настроить гостевые сети старым и верным способом. Всего доступно 12 гостевых сетей, по 6 сеток для диапазонов 2,4 и 5 ГГц.

Безопасности у ASUS BRT-AC828 посвящены сразу два раздела. Первый создан в сотрудничестве с компанией Trend Micro, а второй является обычным файрволом роутера. В первом разделе моно провести базовое сканирование роутера на предмет разных сетевых уязвимостей, а также включить блокировку заражённых сайтов и подозрительных устройств, а также защиту от разных подозрительных сетевых пакетов, в том числе от Heartbleed, Bashdoor и даже защиту от майнинга биткоинов.

Обычный брандмауэр также получил ряд изменений. К нему прибавилось два подпункта настроек, это фильтры приложений и веб-контента. Роутер позволяет заблокировать доступ в Интернет группам приложений, таким как мессенджеры, пиринговые сети, коммерческие и мультимедийные приложения, программы для удалённого доступа, а также соцсети, прокси и туннели.

А вот пункт Trafic Analyzer в корпоративной версии роутера не изменился. Здесь по-прежнему можно проанализировать свой исходящий трафик и посмотреть на историю веб-серфинга подключённых клиентов.

Остальные разделы меню традиционно отданы под дополнительные настройки, и в них тоже нашлось много интересного. Например, для сотовых модемов и смартфонов, раздающих интернет через кабель, отведён отдельный пункт.

Настройки беспроводных сетей не изменились вовсе. Разнообразных подпунктов и здесь, как обычно, очень много.

Настройки локальной сети, как и варианты защиты, разделены на два пункта. Первый ничем не отличается от домашних роутеров ASUS, а второй пункт представляет больший интерес.

ASUS BRT-AC828 позволяет создавать разные группы в локальной сети – VLAN. Таким образом можно надёжно изолировать друг от друга разные компьютеры и другие устройства.

Ещё один раздел предусмотрен для расшаривания файлов в сети. Здесь также можно включить разные сетевые протоколы, в том числе и FTP-сервер.

Следующий пункт, отведённый для настройки интернета оказался объёмным. В целом он выглядит точно также, как и у обычных роутеров ASUS, за одним исключением. Это дополнительный пункт, который посвящён настройке двух портов WAN. Здесь можно выбрать, какой именно порт будет выступать в этой роли (WAN1, WAN2, USB или один из портов LAN5 — LAN8), а также выбрать режим работы двойного WAN: балансировка нагрузки или отказоустойчивость. Что касается протоколов подключения к Интернету, которые применяются у многих российских провайдеров, то набор здесь стандартный: статический или динамический IP, PPoE, PPTP и L2TP.

Остальные настройки полностью совпадают с таковыми у домашних роутеров, поэтому мы не будем утомлять читателя и описывать их очень подробно. Подробные скриншоты этих разделов можно найти в ниже.

Тестирование 

Сперва мы проверили пропускную способность портов Ethernet, а затем проверили скорость работы Wi-Fi стандартов 2,4 и 5 ГГ2. Для определения скорости копирования использовался файл объёмом 1,5 Гбайт и папка с 20-пегапиксельными фотографиями (JPEG) аналогичного объёма. Для тестов использовались игровой ПК ASUS ROG GR8 II и игровой ноутбук ASUS ROG G752VS. Сперва мы проверяли скорость копирования при помощи сетевого кабеля, а затем подключили ПК к роутеру при помощи беспроводных сетей. Во время тестирования в комнате ловилось более двух десятков беспроводных сетей в диапазоне 2,4 ГГц и пять сетей в диапазоне 5 ГГц. Результаты тестирования представлены в таблице ниже.

Результаты тестирования оказались приятными. При использовании только одного сетевого кабеля мы получили скорость около 900 Мбит/сек для обоих случаев, что очень близко к максимальной скорости передачи данных в 1 Гбит/сек. При использовании беспроводных сетей скорости передачи данных заметно уменьшились, особенно хорошо это заметно для сетей в 2,4 ГГц. Такое падение скорости произошло из-за того, что в эфире ловилось около 20 посторонних сетей, которые заметно влияли на скорость передачи данных. Зато с сетями в 5 ГГц всё обстояло прекрасно даже для сложной задачи – копировании папки с фотографиями. Конечно, в этом тесте максимальная скорость передачи данных оказалась почти в два раза меньше заявленной производителем, но винить ASUS BRT-AC828 в этом не стоит. Конфигурация антенн (MIMO) у беспроводного модуля Intel Wireless-AC 8260, который использовался в игровом ПК, составила 2×2:2, в то время как у тестового роутера этот показатель был в два раза выше, 4×4:4.

Заключение 

ASUS BRT-AC828 сможет стать сетевым центром любой корпоративной вселенной. Это может быть как компания средних размеров, так и кафе или ресторан. Роутер сможет обеспечить хорошее покрытие беспроводных сетей, а благодаря конфигурации MIMO и другим фирменным технологиям ASUS, у пользователей не будет проблем с подключением к Wi-Fi.

Ещё одним большим корпоративным плюсом ASUS BRT-AC828 станет создание страниц входа в локальную сеть. Для общественных мест может подойти самый простой вариант, когда пользователь кликает по кнопке «продолжить» и сразу попадает во всемирную паутину. Также можно включить доступ к Интернету после отметке о посещении заведения в Facebook – фирменная опция Facebook Wi-Fi у роутера предусмотрена. Ну а в компаниях можно разграничить доступ к сети для сотрудников и сделать для каждого из них персональный логин и пароль. При этом пользователей можно разбить на отдельные группы и настроить для каждого свой уровень доступа к файлохранилищу. Или же поднять классический сервер FTP. При этом все процедуры доступа можно настроить очень просто и не придётся копаться в коде или заполнять вручную таблицы маршрутизации. Прошивка ASUS BRT-AC828 значительно облегчает этот процесс.

Первое корпоративное устройство ASUS, которое попало к нам в руки — определенно удалось. Впрочем, роутеры у ASUS всегда хорошими и давно заслужили народное признание, поэтому удивляться не приходится. Приятно, что компания расширяет свои границы