p>Если вас удивляет отсутствие слова ZyXEL и наличие буквенно-цифрового индекса в названии модели, то вы всё пропустили. Во-первых, летом этого года подразделение ZyXEL, занимавшееся созданием серии Keenetic, было выделено в самостоятельную компанию со штаб-квартирой в Гонконге. Прошлые поколения устройств будут продаваться одновременно с Keenetic до конца 2018 года. Во-вторых, компания уже представила обновлённый и слегка расширенный модельный ряд, а также сменила принцип именования продукции. Теперь в названии не будет указываться поколение (вроде Ultra II и Giga III), так что отличить устройства можно будет только по индексу модели, а в дальнейшем, вероятно, и просто по внешнему виду.

Собственно, самое заметное обновление маршрутизаторов касается именно дизайна. Все устройства получили корпуса из матового пластика: белый низ, светло-серый верх. Смена цвета и фактуры материала только в плюс, потому что пыль на нём менее заметна. Прочие характерные черты вроде дизайна плоских несъёмных антенн (речь не только о внешнем виде, но и о внутреннем строении) или кнопок с настраиваемыми функциями никуда не делись.

Впрочем, у старших моделей Keenetic Giga и Ultra есть ещё одно визуальное, и очень важное, отличие — SFP-порт. Это делает их одними из немногих действительно универсальных SOHO-маршрутизаторов. Естественно, для оптического подключения вам понадобится соответствующий модуль, так что если у вас, к примеру, PON, то просто так воткнуть кабель в роутер не выйдет. Кроме того, многое зависит и от конкретного провайдера: а согласится ли он вообще использовать стороннее для него оборудование? Технически SFP-порт совмещён с обычным гигабитным портом RJ-45 (нулевым, он же традиционно WAN), то есть использовать можно только один из них. Впрочем, функции всех портов можно переназначить, задействовав SFP, например, для связи двух роутеров напрямую по оптической линии.

Устройства с USB-портами сохранили поддержку модулей ZyXEL Keenetic Plus. Правда, эта часть относится уже к программной составляющей, о которой подробнее поговорим ниже. А пока приступим к более близкому знакомству с представителем нового семейства Keenetic Giga с индексом KN-1010. Если будете искать эту модель в онлайн-магазинах, то обратите внимание именно на индекс, чтобы случайно не перепутать. На момент написания статьи в «Яндекс.Маркете» она предлагалась по цене около 7,5 тысяч рублей.

Устройство имеет габариты 214 × 154 × 33 мм и весит почти полкило. Четыре внешние несъёмные антенны имеют длину 175 мм и умеют поворачиваться в двух плоскостях на 90° и 180°. На презентации новинок отдельно упоминалось наличие дополнительных усилителей как на приём, так и на передачу. Сбоку у роутера располагаются два порта USB — один 3.0 и один 2.0 — и две кнопки FN. По умолчанию при их нажатии происходит безопасное извлечение USB-накопителя. Но их функцию, как обычно, можно поменять на одну из следующих: отключение индикаторов, включение/отключение основной или гостевой сети Wi-Fi, запуск WPS для клиента или точки доступа в каждом из диапазонов. После установки дополнительных модулей прошивки появляются и другие функции. 

Как и раньше, на каждую кнопку можно назначить до трёх функций: для короткого, двойного или длинного нажатия. Аналогичным образом работает и ещё одна кнопка на верхней крышке. По умолчанию же она нужна для запуска WPS одной из ТД или их быстрого включения/выключения. Кроме того, теперь в роутере есть и сразу два индикатора FN, поведение которых также настраивается. На выбор доступна индикация следующих событий: наличие обновлений прошивки, активация одного из WAN-интерфейсов, подключение устройства к USB-порту. Все индикаторы светятся не очень ярким зелёным светом, их можно и отключить полностью. Над каждым сетевым портом есть маленький индикатор такого же цвета, которые также отключаются при желании. 

На днище устройства есть четыре маленьких ножки, а также отверстия под шурупы. На информационной наклейке помимо сведений об имени и пароле точки доступа по умолчанию присутствует QR-код, который содержит те же данные, что позволяет очень быстро подключить к роутеру для первоначальной настройки смартфон или планшет. По краям днище обрамляют вентиляционные решётки. Они же есть на боковинках корпуса, их вполне хватает для того, чтобы даже под нагрузкой устройство заметно не нагревалось.

Кроме того, создатели изменили и оформление упаковок роутеров. В комплекте с устройством поставляются плоский патч-корд и блок питания с выходной мощностью 30 Вт, а также стандартный набор бумажной документации. К слову, наклейка на верхней крышке маршрутизатора так и осталась, но она, к счастью, крепится уже не с помощью излишне хорошего клея, что был раньше. Поэтому снимается она без проблем, и липких отпечатков она на корпусе не оставляет.

⇡#Технические характеристики

Keenetic Giga — это двухдиапазонная модель с поддержкой режима 2 × 2 в каждом из них. Центральный процессор тот же, что и в модели Ultra прошлого поколения: двухъядерный MediaTek MT7621AT (880 МГц). Для WAN-портов есть отдельный коммутатор Realtek RTL8211FS. А вот радиомодуль новый, MT7615D. Фактически это младшая версия MT7615E, но только в двухканальном варианте и без поддержки каналов 160 МГц. Зато в 2,4 ГГц она поддерживает 256-QAM (или TurboQAM в терминологии Broadcom), что позволяет «разогнать» 802.11n-подключение до 400 Мбит/с. С некоторых пор в прошивку добавлена функция Band Steering, позволяющая по возможности оптимально распределять беспроводных клиентов между диапазонами.

Технические характеристики Keenetic Giga (KN-1010)
Стандарты	IEEE 802.11 a/b/g/n/ac (2,4 ГГц + 5 ГГц)
Чипсет/контроллер	MediaTek MT7621A (2 × MIPS1004Kc 880 МГц) + MT7615D + Realtek RTL8211FS
Память	RAM 256 Мбайт/ROM 128 Мбайт
Антенны	4 × внешние 5 dBi (с усилителями приёма/передачи); длина 175 мм
Шифрование Wi-Fi	WPA/WPA2-PSK, WEP, WPS; 2 × гостевая сеть
Максимальная скорость	802.11ac: до 867 Мбит/с; 802.11n: до 400 Мбит/с; 802.11g: до 54 Мбит/с
Интерфейсы	5 × 10/100/1000 Мбит/с Ethernet; 1 × 100/1000 Мбит/с SFP
Индикаторы	6 × на верхней крышке (2 × FN); у каждого сетевого порта
Аппаратные кнопки	Отключение Wi-Fi/запуск WPS, перезагрузка/сброс настроек, 2 × FN
Размеры (Ш × Д × В)	214 × 154 × 33 мм
Масса	488 г
Условия эксплуатация	t: 0—40 °С; отн. влажность: 20-95 %
Питание	DC 12 В 2,5 А
Цена	7 500  рублей
Возможности
Доступ в Интернет	Static IP, DHCP, PPPoE, PPTP, L2TP, 802.1x; КАБiNET; DHCP Relay; резервное 3G/4G-подключение + Ping checker; мастер настройки NetFriend
Сервисы	Сервер DLNA, FTP, SMB v.1/2/3, AFP; принт-сервер; IPv6 (6in4); родительский контроль/фильтрация/защита от телеметрии «Яндекс.DNS»/SkyDNS; BitTorrent-клиент Transmission; VLAN; VPN-сервер (L2TP/ IPSec, PPTP, OpenVPN); Entware; модули Keenetic Plus
Проброс портов	Интерфейс/VLAN+порт+протокол+IP; UPnP, DMZ; IPTV/VoIP LAN-Port, VLAN, IGMP/PPPoE Proxy, udpxy
QoS/Шейпинг	WMM, InteliQoS; указание приоритета интерфейса/VLAN + DPI; шейпер
Сервисы Dynamic DNS	DNS-master (RU-Center), DynDns, NO-IP; KeenDNS
Режим работы	Маршрутизатор, WISP-клиент/медиаадаптер, точка доступа, повторитель
Проброс VPN, ALG	PPTP, L2TP, IPSec; (T)FTP, H.323, RTSP, SIP
Брандмауэр	Фильтрация по порт/протокол/IP; Packet Capture; SPI; защита от DoS

Объём DDR3-памяти составляет 256 Мбайт, но для энтузиастов осталась опция использования swap-файла на USB-накопителе, которая может оказаться полезной для тех, кто использует стороннее ПО. Ёмкость встроенного флеш-накопителя равна 128 Мбайт, это пригодится для последующих обновлений прошивки, когда включат функцию резервного копирования образа системы. В случае сбоя при апдейте будет запущена предыдущая версия прошивки.

⇡#Тестирование

Конфигурация первого тестового стенда такова: Intel Core i7-2600K, 16 Гбайт RAM, ASUS PCE-AC88 на базе чипсета Broadcom 4366 (в таблице обозначен как A), Realtek RTL8168, Windows 7 SP1 x64. Второй стенд: Intel Xeon D-1540, 32 Гбайт ECC RAM, 2 × Intel I210 (в таблице обозначен как R), 2 × Intel I350, Devuan Jessie.

В настройках Wi-Fi роутера были оставлены автовыбор канала и алгоритм шифрования (WPA2), но выбраны режимы 802.11n и 802.11n/ac для соответствующих диапазонов. Вручную выбрать минимальную ширину канала нельзя, но можно принудительно включить Tx Burst и 256-QAM, что и было сделано. Функция WPS и гостевые сети были отключены, равно как и Band Steering. Для тестов 802.11n (2,4 ГГц) порт USB 3.0 временно был переведён в режим USB 2.0. Все прочие настройки оставлены по умолчанию. Адаптер и роутер находились в прямой видимости на расстоянии четырёх метров друг от друга.

Результаты, честно говоря, удивительные или даже изумительные. Настолько, что верится в них с трудом. Тем не менее связка из двух новых радиомодулей маршрутизатора и адаптера показала весьма слаженную работу. Даже режим 256-QAM в диапазоне 2,4 ГГц оказался очень стабильным, чего ранее на других чипсетах, кажется, вообще ни разу не наблюдалось. Не меньшее удивление вызвала и работа проводного сегмента, особенно VPN-подключений. Правда, стоит отметить определённую асимметрию. Кроме того, в некоторых случаях возможны проблемы с нагруженными PPTP-подключениями, но разработчики уже готовят исправления (вероятнее всего, что к моменту публикации они уже будут давно включены в обновления прошивки). В целом же сетевая производительность новинки и вправду отличная.

Маршрутизатор Keenetic Giga KN-1010
Потоки	1	2	4	8	16	32	64
Средняя скорость Wi-Fi 802.11ac 5 ГГц, Мбит/с
A -> R	352	490	580	633	617	635	641
R -> A	621	637	641	636	637	631	628
A <-> R	631	639	642	641	642	637	640
Средняя скорость Wi-Fi 802.11n 2,4 ГГц, Мбит/с
A -> R	190	208	206	209	219	213	207
R -> A	241	270	278	272	272	260	265
A <-> R	247	265	258	243	237	231	202

Маршрутизатор Keenetic Giga KN-1010
Средняя скорость, Мбит/с
	WAN → LAN × 1	WAN → LAN × 8	LAN → WAN × 1	LAN → WAN × 8	LAN ↔ WAN × 1	LAN ↔ WAN × 8
NAT	598	945	923	947	1507	1787
PPPoE	585	941	934	942	1483	1789
PPTP	599	920	904	919	920	920
PPTP (MPPE128)	108	105	109	109	160	160
L2TP	565	918	907	908	933	917

Для проверки работы с накопителями по локальной сети, как обычно, использовался бокс LanShuo INIC-3609 с твердотельным накопителем Kingston SSDNow V+200 (один том NTFS), который подключался к порту USB 3.0 маршрутизатора. Скорость чтения по SMB и FTP достигает 100-110 Мбайт/с, а при записи в обоих случаях стоит рассчитывать на скорости до 50 Мбайт/с. Тесты проводились на последней на момент написания материала бета-версии прошивки. И это не случайно, потому что про грядущее поколение NDMS 2.11 стоит поговорить отдельно. В ней действительно есть несколько любопытных нововведений, но она пока что местами не слишком стабильна. Кроме того, в ней устранены некоторые серьёзные недочёты стабильной версии 2.10.

⇡#NDMS 2.11

Самое важное изменение для пользователей на самом деле останется наименее заметным — в новом поколении прошивок будет введена цифровая подпись ПО для защиты роутеров от модифицированных версий ОС. Вместе с тем появится и автоматическое обновление ПО. Ну а самое заметное в буквальном смысле изменение — это полная смена дизайна всего веб-интерфейса NDMS. Он действительно выглядит более современно и в среднем чуть проще и понятнее предыдущего. К тому же он теперь мультиязычный. Это задел на будущее, так как компания планирует выходить на зарубежные рынки. Заодно появятся дополнительные сервисы вроде Norton ConnectSafe, которые российскому пользователю не очень знакомы. 

Ещё одна новинка, связанная с безопасностью и удобством управления, — это появление TLS-шифрования (Let’s Encrypt) в системе KeenDNS, которая является и DDNS-службой, и сервисом для удалённого управления роутером из Интернета. Удивительно, но этого практически ни у кого нет. Пожалуй, рассказывать о важности шифровании личных данных при передаче через Интернет в современном мире как-то даже странно. Впрочем, судя по стремлениям разработчиков браузеров, любые страницы без HTTPS скоро будут не в фаворе. Большой плюс решения Keenetic в том, что от конечного пользователя фактически никакой дополнительной настройки и не требуется. KeenDNS всё так же предлагает и прямой доступ к роутеру и выбранным серверам в домашней сети при наличии «белого» внешнего адреса, и через собственную облачную службу.

Параллельно с этим в My.Keenetic добавится возможность удалённого управления и мониторинга других роутеров (по сервис-тегу). У родственников, например. Также появятся расширенная статистика по трафику пользователей и новые возможности по управлению ими, включая родительский контроль. Ну и в целом планируется единый аккаунт для My.Keenetic и KeenDNS, а также для гарантийного обслуживания и техподдержки. Кроме того, новая облачная система позволит сохранять все-все настройки и переносить их между устройствами. Это понадобится в том числе для обновлённой системы управления группами клиентов домашней сети.

Дальнейшее развитие получила идея сегментации локальной сети. Для добавления в сегмент можно выбрать отдельные Ethernet-порты и создать новые беспроводные сети в обоих диапазонах. Каждый сегмент будет иметь свою IP-подсеть и DHCP для неё. Сегментам можно запретить доступ в Интернет или поставить ограничение по скорости. Для беспроводных клиентов есть опция изоляции, то есть запрета общения между собой и проводными клиентами. Доступ к веб-интерфейсу роутера при желании ограничивается. Также можно включить IGMP Proxy.

Кроме того, для всех сетевых устройств появилась новая общая политика управления. По умолчанию все новые подключения считаются незарегистрированными. Для них можно запретить доступ в Интернет, включить ограничение скорости или выбрать один из профилей интернет-фильтра. В сетевой части есть и некоторые другие изменения. В частности, в дополнение к уже имеющимся встроенным серверам PPTP и IPSec появились серверы и клиенты L2TP/IPSec (что вообще редкость для SOHO-роутеров) и OpenVPN. Вскоре появится и SSTP-сервер, который актуален для Windows-пользователей. Доработке подверглась функция Band Steering, особенно для «яблочных» устройств. Важно отметить, что при активации этой функции лучше всего переброс клиента между диапазонами происходит только тогда, когда отключён мобильный доступ в Сеть (это касается смартфонов и планшетов).

А ещё для гостевых сетей или сетевых сегментов в пару кликов можно включить Captive Portal — специальный модуль авторизации для публичного хотспота Wi-Fi. Эта опция полезна в первую очередь для малого бизнеса. Напомним, что с 2014 года введены правила по обязательной идентификации пользователей публичных точек доступа. И Captive Portal как раз позволяет подключиться к сервисам, предоставляющим такую функцию. В настройках уже есть ряд готовых профилей, но можно настроить и свои собственные. Эти же сервисы зачастую предлагают и дополнительные функции вроде рекламы или сбора статистики.

Будут и другие, менее заметные на первый взгляд изменения, касающиеся низкоуровневых систем. Впрочем, даже если у вас ещё нет новых устройств Keenetic, то обновиться на NDMS 2.11 после выхода финальной версии стоит. Ознакомиться с текущим ходом разработки новой прошивки можно на форуме проекта.

⇡#Заключение

Глядя со стороны, трудно сказать, насколько теперь уже бывшая материнская компания ZyXEL ограничивала (или нет) местную команду разработчиков серии Keenetic, роутеры которой и так заметно отличались (в первую очередь, прошивкой) от другой продукции этого бренда. Однако прямо сейчас кажется, что выделение Keenetic в самостоятельную компанию принесёт только пользу. Новый Keenetic Giga намного лучше модели прошлого поколения, вышедшей два года назад. И лучше старшей Ultra II. Даже если у вас есть один из этих маршрутизаторов и он вам очень нравится, то всё равно стоит подумать об обновлении. Среди плюсов Keenetic Giga KN-1010: новый практичный дизайн, более современный ac-радиомодуль, SFP-порт, отличная производительность и, как всегда, хорошая, многофункциональная прошивка.

Ориентировочная цена новинки: 7 500 рублей. Да, это, как обычно, выше, чем у формально похожих по характеристикам устройств других брендов, но, поверьте, оно того стоит.

Прим.: Keenetic Ultra (KN-1810) появится чуть позже по цене около 10 тысяч рублей. По характеристикам от модели Giga она отличается наличием двух модулей 4×4 Wi-Fi.

Источник: 3DNews