Обзор Keenetic Ultra KN-1811: интересная модель с 2,5-гигабитным портом и Wi-Fi 6
Ещё 3-4 года назад мы рассматривали современный SMB-офис как развитую инфраструктуру с серверами, сетевыми папками, протяжёнными беспроводными сетями и десятками VPN-тоннелей, с охранником на входе и кофе-машиной с LCD-экраном. Всё, это время прошло: пандемийные времена и общемировой финансовый кризис заставили снова вернуться к концепции BYOD + Remote. Что это значит? Современный офис с точки зрения инфраструктуры — это как правило 1 коробочка на 4-6 дисков HDD+SSD, на которой развёрнуты системы электронного документооборота. Чаще всего, это настольный сервер с Proxmox или NAS, на котором запущены Nextcloud + 1C (если нужно), и собственно всё. VPN везде где только можно, вытесняется доступом через Web, сотрудники собираются в офисе раз в месяц только чтобы продемонстрировать друг другу, что они живы и не забыть, как выглядит директор. Каждый приходит в переговорку со своим (служебным) ноутбуком, вся работа в офисе — только через Wi-Fi, а так, в основном, все сидят по домам. Офисы нынче стоят дорого, специалисты по ИБ — ещё дороже, поэтому всё что можно — упрощается, скукоживается и переносится в личное облако на столе директора (потому что публичное облако — дорого). Да, раньше не было ни нормального софта, ни IoT, ни концепции ZeroTrust, а сегодня всё это есть и шагает семимильными шагами, подминая под себя старые стандарты и требуя более высокой скорости интернета.
Рассматриваемый нами роутер Keenetic Ultra KN-1811 как будто специально создавался под это новое веяние технического прогресса. Он имеет беспроводной блок класса Wi-Fi 6 AX3200 и один 2,5-гигабитный порт, который может быть настроен на WAN- или LAN-сегмент. Все наработки Keenetic OS в плане VPN-серверов/клиентов, удаленного управления, мониторинга и настроек — в наличии. Архитектура коммутатора — гигабитная, так что модель можно подключать к проводному интернету на скоростях до 1 или даже 2,5 Гбит/с, если провайдер даёт такую скорость по витой паре (я лично таких не знаю). В принципе, 1811 от своего формального предшественника Ultra KN-1810 отличается, прежде всего, этим одним красненьким 2,5-гигабитным портом RJ45, основная магия которого в поддержке в два с половиной раза большей скорости всё по тому же дешёвому омеднённому кабелю категории 5E.
Зачем нужен роутер, у которого только 1 высокоскоростной порт?
На профессиональном языке такие высокоскоростные порты называются «аплинками» (uplink), и предназначены они для суммирования сетевого трафика к серверу или интернет-провайдеру. Если у вас в сети установлен один NAS с портом 2,5 Гбит/с, и несколько клиентов с подключением по Wi-Fi и 1-гигабитной проводной сети, то меньше вероятность, что они загрузят сетевой порт NAS’а, и уж тем более любой один клиент и вовсе не сможет «положить порт», вызвав недоступность сетевой папки.
Конечно, в идеальном мире лучше было бы иметь все порты высокоскоростными, но цена такого устройства была бы уже непомерно высокой для SMB/SOHO-пользователя.
Суммарно же, Keenetic Ultra KN-1811 имеет 6 сетевых портов RJ45: 5 портов по 1 Гбит/с и 1 порт со скоростью до 2,5 Гбит/с. Любой (или даже несколько) из этих портов может быть назначен на WAN (для подключения к провайдеру), а порты 1,2 и 3,4 могут быть попарно объединены в LAG-группы для увеличения пропускной способности между роутером и нижестоящим коммутатором (или опять же соответствующим NAS’ом). На эту возможность стоит обратить внимание, если у вас в сети больше 10 фиксированных рабочих мест, или современная система IP-видеонаблюдения на десяток 4K IP-камер: встроенный коммутатор Keenetic Ultra KN-1811 позволит через VLAN отделить трафик NVR от рабочего и подключить два сетевых сегмента через два 2-гигабитных LAG-канала к NAS с 2,5-гигабитным портом. И уже в такой конфигурации Keenetic Ultra KN-1811 выглядит более взрослым и востребованным, чем его предшественники, в том числе 10-портовый Keenetic Peak (см. наш обзор).
Правда, из-за использования другого коммутатора, пропала защита от образования петель. К примеру, Keenetik Peak прекрасно справлялся с петлями в LAN, просто отключая проблемные порты, но сохраняя доступ в Web-интерфейс. Новая же Ultra тоже сообщает, что обнаружена петля, но роутер при этом перестаёт откликаться, пока не разомкнёшь проблемное соединение. Для современной концепции офиса, в котором всё через Wi-Fi и на удалёнке, это конечно не слишком принципиально, но как говорится, имейте ввиду.
Из хорошего — сохранилась (относительно 2710) диагностика обрыва кабеля на красном 2,5-гигабитном порту через TDR (Time Domain Reflectometr), инструмент для выявления дефектов в кабельных линиях локационным (рефлектометрическим) методом. Тест TDR помогает выявить характер проблемы и ориентировочную длину в витых парах кабеля Ethernet.
Для тестирования производительности роутера, был запущен стенд с использованием нескольких виртуальных машин и сетевых устройств:
- AMD EPYC 7551p
- 128Gb DDR4-2400
- Proxmox VE 7.3
- VM Windows Server 2019 - в диапазоне внешних IP адресов, генерирующая нагрузку со стороны WAN
- 2 x VM Windows Server 2019 - в диапазоне внутренних IP адресов, подключенные к LAN-портам роутера, генерирующие нагрузку со стороны локальной сети
- 10-гигабитный сетевой коммутатор Zyxel XS1930-12HP на стороне LAN
- Сетевые карты Aquantia AQC107 и Intel X550-T2 для подключения к нагрузке
- Беспроводная сетевая карта Intel AX200
- Intel SSD DCS3500 300Gb SATA MLC
Для генерации нагрузки использовался iPerf3 по протоколу TCP в 8 потоков для тестирования NAS-функций.
Производительность коммутатора находится на уровне физических возможностей порта, и что самое интересное, загрузка процессора даже при трафике LAN-WAN не превышает 5%.
Что ещё помимо 2.5-гигабитных портов в нём интересного?
Keenetic Ultra KN-1811 имеет два USB порта, один из которых USB 3.0, а второй — USB 2.0. Как правило, к первому порту (тому который USB 3.0) пользователи подключают SSD/HDD через док-станцию и превращают роутер в NAS для бэкапов и торрентов. Процессор MT7622 (1350 МГц, два ядра) позволяет работать с дисками на скорости выше 220 Мбайт/с по SMB/CIFS-протоколу (см. наш тест Keenetic Peak с таким же процессором). Скорость NAS-функций позволяет в полной мере раскрыть возможности современных HDD любого объёма, а подивиться такой скорости (или ее запасу) благодаря компьютеру с 2,5-гигабитным портом теперь проще простого:
Помимо этого, упомяну ещё одну интересную особенность, о которой не говорил раньше — поддержка COM-портов, точнее переходников COM-USB. Эта функция может использоваться для подключения и контроля торгового и промышленного оборудования, в том числе IoT-устройств.
Кстати, для полноценной работы с IoT на аппаратном уровне в Keenetic Ultra KN-1811 есть поддержка Bluetooth 5.1, которая ещё не реализована программно, но возможно появится в следующих версиях прошивки. Я не устаю повторять от обзора к обзору, что Keenetic — это идеальное решение для Edge-проектов, различных «точек выдачи заказов», небольших павильонов, необслуживаемых пунктов, магазинчиков, мини-офисов, автосервисов и т.д. И прежде всего, потому что прошивка KeeneticOS развивается и дополняется новыми функциями для уже выпущенных устройств, что очень хорошо продемонстрировал адаптер Keenetic Linear, добавивший поддержку SIP для выпущенных ранее роутеров. Говоря профессиональным языком, жизненный цикл у роутеров Keenetic значительно больше, чем у промышленных точек доступа и коммутаторов.
Wi-Fi 6 класса AX3200
Для бизнес-пользователей у Keenetic уже год как есть точки доступа Voyager Pro с поддержкой Wi-Fi 6 (см. наш обзор), но правда всего с двумя пространственными потоками. Без высокоскоростных аплинков реализация более мощного беспроводного модуля не имела бы смысла, поэтому Wi-Fi 6 класса AX3200 появился только в «ультре». Здесь реализованы 4 пространственных потока в обоих диапазонах, плюс дополнительный усилитель MT7975, за счёт которого добавлено постоянное сканирование радиочастотного диапазона для выявления занятости каналов. Это мега-, очень- супер- полезная функция в многоквартирных домах и бизнес-центрах, ведь всегда можно наглядно посмотреть, как менялась загрузка Wi-Fi диапазона в течение дня, и подстроить под это таймер динамического выбора канала.
Кстати, вот последняя функция в Keenetic сделана неудобно: вы можете выбрать лишь интервал, через который роутер будет проверять, на какие каналы лучше перейти в обоих частотных диапазонах. В серьёзном Wi-Fi оборудовании для DCS задаётся расписание по дням и часам плюс динамическая подстройка в зависимости от данных анализатора спектра, а здесь это просто график, хоть и красивый.
Максимальная пропускная способность беспроводных модулей составляет 800 Мбит/с для диапазона 2,4 ГГц (здесь, увы, не реализован AX, потому что решили использовать имеющийся в процессоре 7622 радиомодуль, но поддерживается модуляция 256QAM, на которой умеет работать большинство современных клиентов) и 2402 Мбит/с для 5 ГГц.
Роутер поддерживает ширину канала 160 МГц, что позволяет достигать максимальную скорость в 5 ГГц диапазоне на сетевых картах с антенной формулой 2x2, таких как Intel AX200/210 и на современных топовых смартфонах. Но этот режим больше подходит для домашнего использования, потому что типично ограничен каналами 36-64 (Keenetic при выборе другой страны может и 100-128, но там начинаются проблемы у многих клиентских устройств). Для офисного режима (или если эфир на 36-64 загружен) лучше установить ширину канала 80 МГц (тогда в вашем распоряжении появляется минимум 4 частотных слота), чтобы, например, беспроводные устройства сотрудников и клиентов не мешали друг другу.
Все стандартные функции KeenOS, такие как бесшовный роуминг (см. наш тест), Mesh-сеть (см. наш обзор), Wi-Fi контроллер (см. наш обзор) реализованы и в Keenetic Ultra KN-1811. Если вы захотите связать 1811 беспроводным бэкхолом с такой же или другими аналогичными 4-поточными кинетиками 2710/1810, также лучше ограничить ширину канала до 80 МГц, чтобы была относительная свобода выбора более свободных каналов.
Благодаря 2,5-гигабитному серверу iperf стала еще лучше видна работа аппаратного ускорителя беспроводной сети WHNAT в MT7622, снижающего транзитную нагрузку на процессор при обработке беспроводного потока от роутера к клиенту. Конкретно в этой модели данная функция — уже необходимость, поскольку процессор здесь имеет всего 2 ядра, и Wi-Fi-трафик на скоростях выше 1 Гбит/с (скорость соединения выше 1,7 Гбит/c) нагружает CPU на 40% и выше. То есть фактически нагружает только в обратную сторону, а в типичном асимметричном сценарии от роутера к клиенту — загрузка процессора не превышает 5%, оставляя весомые ресурсы для работы USB- и VPN-приложений. Сам NAT практически не потребляет ресурсы, и даже на максимальной производительности 3x1Gbps LAN -> 1x2,5 WAN загрузка CPU составляет меньше 5%.
Беспроводная идиллия была бы полной, если бы Keenetic Ultra имел съёмные антенны, но сегодня все экономят на всём, и даже коаксиальные кабели подключения антенн к плате здесь тоненькие, без дополнительного экранирования. Сами антенны имеют коэффициент усиления 5 дБи, поворачиваются в двух плоскостях и рассчитаны на установку роутера на стол или на тумбочку.
Если у вас сложная конфигурация помещения и вы хотите попробовать «достать» до проблемных углов, либо «пробить» межэтажное перекрытие, то лучше вешайте Keenetic Ultra вертикально на стену, распластав антенны в разные стороны: поворачивая каждую вокруг своей оси, можно добиться лучшей равномерности покрытия:
Но в целом, как мы уже рассказывали в статье про различия Beamforming и Smart Antenna, роутеры с Wi-Fi 6 должны изначально давать лучшее покрытие в проблемных зонах благодаря технологии формирования луча (см. нашу статью) по сравнению с моделями стандарта 802.11ac предыдущего поколения.
VPN
Для доступа к каким-то ресурсам сети "по удалёнке" или для связи инфраструктуры нескольких офисов в одну сеть всё ещё может использоваться VPN, хотя, как я уже сказал выше, современные тенденции направлены на переход всех сервисов в Web. Keenetic традиционно имеет в составе как клиенты, так и серверы, поддерживающие все современные протоколы:
- PPTP — например для скачивания файлов по Samba-протоколу
- IPSec для объединения подсетей офисов в одно пространство
- L2TP-over-IPsec и IKEv2 для простой настройки и работы с нативными клиентами компьюетров и смартфонов
- Универсальный OpenVPN — для любых случаев, где скорость не является приоритетом
- Экзотический SSTP для работы в тех ситуациях, когда вышестоящий провайдер блокирует иные подключения
- WireGuard — для тех случаев, где скорость является основным приоритетом
Для тестирования использовалась та же конфигурация из виртуальных машин, что и для скорости коммутатора. Здесь меня интересовала как скорость между двумя клиентами VPN-сервера, подключенными со стороны WAN (на диаграмме обозначено например Wireguard-to-Wireguard), так и скорость между клиентом VPN-сервера и машиной, подключенной к локальной сети (на диаграмме обозначено например Wireguard-to-LAN). Для генерации нагрузки использовался iPerf3 в 8-поточном режиме.
В модели Keenetic Ultra KN-1811 вся обработка трафика осуществляется формально программно. Однако оптимизированный разработчиками Keenetic код на всего лишь 2-ядерном процессоре с частотой 1,35 ГГц вытягивает работу VPN настолько хорошо, что можно не ограничиваться 100-мегабитным каналом, а подключать более высокоскоростной интернет и настраивать прямую связь, например, между СХД в главном ЦОДе компании и камерой наблюдения на объекте, подключенной через VPN. Сценарий между двумя клиентами в интернете показывает хорошо масштабируемый потенциал Wireguard-сервера на уровне 660 Мбит/с, о OpenVPN — до 360 Мбит/с!
Цена вопроса
В ценовой иерархии модель Keenetic Ultra KN-1811 с ценой около 16000 руб располагается между Keenetic Peak KN-2710 и Keenetic Giga KN-1011. Интересно, что оба соседа имеют SFP слот для подключения оптики, но более медленный Wi-Fi. С моей точки зрения, новая Ultra должна была бы возглавить модельный ряд Keenetic и продаваться дороже, чем Peak, потому что лишние 5 портов вы всегда можете добавить простеньким коммутатором, а вот 2,5-гигабитную сеть и Wi-Fi AX3200 — нет. Поэтому при данном раскладе цен Ultra KN-1811 выглядит достаточно привлекательно, особенно если в инфраструктуре компании или дома уже есть 2,5-гигабитное оборудование. Функционально сравнимые конкуренты выходят никак не дешевле.
Выводы
Keenetic Ultra KN-1811 — это достаточно нишевый продукт для определённой когорты потребителей, которым нужна высокая скорость между беспроводной средой и подключенным сервером с гигабитным выходом в интернет или у которых, что более вероятно (потому что формально быстрых по беспроводу, но в остальном бестолковых роутеров на рынке хватает), на первом месте функциональные требования к WiFi — роуминг, сегментация, Wi-Fi-система, Mesh. Любая мало-мальски похожая связка из коммутатора + точки доступа выйдет ощутимо дороже, а здесь всё в одном устройстве, с 4-летней гарантией, огромным багажом функционала, красивым Web-интерфейсом и управлением через интернет. Всё само автоматически обновляется, шлёт уведомления на смартфон, парк таких девайсов удобно загоняется в облачную систему управления Keenetic RMM с Telegram-уведомлениями, и в принципе-то, работает годами и «есть не просит». Кроме того, тут нельзя сбрасывать со счетов уникально высокую даже по меркам суперсовременных 4-ядерных 2-гигагерцовых монстров производительность в VPN и работе с USB-дисками, прямо из коробки.
Михаил Дегтярёв (aka LIKE OFF)
24/04.2023
