Router băng rộng - TP-Link TL-WR641G

TP-Link TL-WR641G thiết kế rất chắc chắn, 1 anten cố định khá to và cho phép mở rộng phạm vi phủ sóng.

TP-Link TL-WR641G tích hợp tường lửa cho phép lập chính sách ngăn cấm truy cập website theo địa chỉ IP/ MAC hoặc tên miền; ngăn cấm các cuộc tấn công từ chối dịch vụ (DoS) qua mạng diện rộng (WAN) như lọc tấn công, ngăn cấm ping Packet từ WAN, LAN.

Quá trình cài đặt kết nối rất đơn giản và nhanh chóng với trình cài đặt tự động. Thử nghiệm router với hai card mạng (TL-WN620G và TL-WN610G) cho kết quả khá cao.

Bên cạnh những tính năng rất mạnh như hệ thống tường lửa bảo mật, chức năng truy cập không dây rất ổn định, tốc độ cao... TP-Link còn đặt sự an toàn cho cả phương thức reset và nhập mật mã. Muốn reset, bạn phải lần lượt thực hiện các bước sau: tắt nguồn bằng cách rút dây (do không có công tắc tắt/mở nguồn), nhấn giữ nút reset và cắm lại dây nguồn... Giao diện nhập "mật mã” mã hóa của TL-WR641G phải nhập trực tiếp từng ký tự.

Zioncom ipTIME ZC-IP0418

Sản phẩm Zioncom (Hong Kong) phong phú và phù hợp nhiều nhu cầu sử dụng. ZC-IP0418 có tính năng đơn giản nhất trong số 3 sản phẩm Zioncom thử nghiệm kỳ này. ZC-IP0418 và ZC-IP0413 có thiết kế rất giống nhau, nhưng ZC-IP0418 có thêm chức năng không dây và chức năng quản lý chất lượng dịch vụ QoS. ZC-IP0418 tích hợp Wi-Fi chuẩn 802.11g, chỉ có mã hóa WEP64/128 bit.

Thử nghiệm router với card mạng không dây (ZC-WL0102) ở mã hóa WEP128 bit cho kết quả rất cao, kết nối rất ổn định.

Chức năng QoS được Zioncom chia thành nhiều mức: IP QoS – cho phép ấn định băng thông (download/upload) cho cả một dãy IP; Application QoS -cho phép ấn định băng thông cho từng ứng dụng tích hợp sẵn trên router.

PHỦ SÓNG RỘNG

Dòng sản phẩm không những đáp ứng nhu cầu về công nghệ mới, kiểu dáng sắc nét mà còn đáp ứng nhu cầu truy cập không dây khoảng cách xa, tốc độ vượt trội.

Buffalo WHR-G54S và WHR-HP-G54

Hai sản phẩm Buffalo (Mỹ) có kiểu dáng nhỏ, xinh xắn với công nghệ tăng tốc và tính năng bảo mật cao cấp. Buffalo AirStation WHR-G54S và AirStation High Power Turbo G WHR-HP-G54 có nút nhấn bảo mật thông minh AOSS (AirStation One-Touch Secure System) như dòng sản phẩm trước (ID:A0505_72) nhưng có thêm công nghệ tăng tốc Afterburner của Broadcom (đạt tốc độ lý thuyết 125Mbps).

Tên và màu sắc khác nhau nhưng tính năng và kiểu dáng của hai sản phẩm thử nghiệm hoàn toàn giống nhau bởi dùng cùng firmware phiên bản 1.20. WHR-G54S sáng hơn với màu chủ đạo là trắng và xám, WHR-HP-G54 khá "ngầu" khi kết hợp màu bạc với nâu. Kiểu dáng và màu sắc thiết kế trang nhã, thẩm mỹ và sắc sảo từng góc cạnh của WHR-G54S và WHR-HP-G54 còn giúp làm đẹp thêm không gian làm việc của bạn.

Khác WHR-G54S, WHR-HP-G54 có công nghệ High Power cho phép khuếch đại tín hiệu để đạt tốc độ, khoảng cách cao hơn nhiều lần router chuẩn 11g khác.

Quá trình cài đặt rất nhanh chóng và dễ dàng với kỹ thuật SmartRouter của AirStation. Router tự động phát hiện kết nối Internet và chỉ hỏi bạn những thông tin thật cần thiết trong quá trình thiết lập kết nối. Giao diện thiết kế rất thuận tiện và tại trang đầu tiên trong giao diện, bạn có thể cấu hình "port mapping" cho trò chơi mạng (Internet game), tường lửa, cài đặt mã hóa, cập nhật firmware, kiểm tra kết nối WAN, kích hoạt chức năng AOSS...

Bên cạnh khả năng mã hóa Wi-Fi cao cấp, router còn có các chức năng bảo vệ như tường lửa phòng chống tấn công, hạn chế kết nối Internet bằng cách lọc địa chỉ MAC. Chức năng phát hiện tấn công có thể gửi cảnh báo qua e-mail hoặc hộp thoại "pop-up" đến máy tính chỉ định. Chức năng lọc IP cho phép lọc gói tin trao đổi giữa WAN với LAN. Chức năng WDS cho phép mở rộng hệ thống bằng cách lắp thêm nhiều router theo dạng bắc cầu.

Thử nghiệm tại Test Lab cho thấy WHR-G54S cho kết nối cực "bền": không đứt kết nối trong suốt quá trình thử nghiệm và lập kỷ lục mới về tốc độ (bảng so sánh kết quả). Thử nghiệm Buffalo High Power WHR-HP-G54 với card cardBus WLI-CB-G54S dành cho máy tính xách tay cho thấy kết nối ổn định, tốc độ cao vượt trội trong khoảng cách ngắn; nhưng tốc độ trung bình cách biệt giữa các thời điểm. Sản phẩm WHR-HP-G54 có nhiều đặc tính rất cao cấp nhưng tốc độ thể hiện trong thử nghiệm ở khoảng cách xa chưa thật nổi trội.

Netgear WPN824

Trong lúc chờ công nghệ Pre-N (802.11n) ra đời, công nghệ MIMO (Multiple Input Multuple Output, tham khảo ID: A0508_98) phi chuẩn đã xuất hiện với sự vượt trội chuẩn 802.11g về tốc độ và khoảng cách.

Router không dây Netgear RangeMax WPN824 là sản phẩm ứng dụng MIMO được thử nghiệm đầu tiên tại Test Lab. Netgear WPN824 ứng dụng công nghệ tăng tốc Super G của Atheros và công nghệ anten MIMO của Video54. Router không dây Netgear WPN824 sử dụng 7 anten thông minh gắn "ngầm" bên trong (tuy không nhìn thấy nhưng bạn có thể biết trạng thái làm việc của chúng qua 7 LED xanh ngọc nổi bật trên "mái vòm" của router).

Hệ thống tường lửa tích hợp giám sát mạng rất chặt chẽ và bảo mật cao: ghi lại tên website, thời gian truy cập và thông tin truy cập Internet của từng máy con trong LAN; có thể hạn chế truy cập website bằng từ khóa, dịch vụ và lịch làm việc cũng như gửi email cảnh báo khi phát hiện có truy nhập bất hợp pháp. WPN824 chỉ "đặc cách"(Trusted IP Address) cho một địa chỉ IP được quyền vượt qua tường lửa và truy cập đến tất cả các nội dung. Nếu truy xuất nội dung "cấm", máy con sẽ nhận được câu thông báo "Web Site Blocked by NETGEAR Firewall".

Dựa trên địa chỉ IP của máy tính truy nhập, thiết bị có thể ngăn chỉ cho một người duy nhất đăng nhập vào giao diện cấu hình thiết bị. Mặc định khi cắm nguồn, WPN824 không "vội vàng" mở dịch vụ không dây mà cẩn thận chờ đến khi cài đặt kết nối Internet xong.

Trang bị card CardBus WPN11 cho máy tính xách tay IBM Thinkpad R50e thử nghiệm, Test Lab nhận thấy tốc độ duyệt web khi cách WPN824 một tầng lầu vẫn nhanh và ổn định; song khi cách đến hai tầng lầu thì chỉ có một số vùng nhất định thu tốt tín hiệu. Vì thế, vị trí router sẽ quyết định phạm vi phủ sóng và chất lượng kết nối.

Hiện tại trên website của hãng cho phép cập nhật firmware (phiên bản 2.0.15) miễn phí. Phiên bản này tích hợp và cải tiến rất nhiều chức năng, nổi bật nhất là có thêm chế độ mã hóa WPA2-PSK[AES]/ WPA-PSK[TKIP]+WPA2-PSK[AES].

Sản phẩm MIMO mới Netgear WPN824 cho thấy chất lượng khá tốt và giá hấp dẫn. Thử nghiệm với PC card của chính Netgear, tốc độ truyền dữ liệu khá cao, kết nối ổn định ở khoảng cách xa. Ở khoảng cách 10m với nhiều tường chắn, Netgear suy giảm tốc độ đều ở cả tải xuống và tải lên với tỷ lệ thấp nhất (xem bảng so sánh khoảng cách 10m).

Cài đặt router WPN824 dễ dàng hơn router không dây chuẩn bởi không cần điều chỉnh anten, thiết bị. WPN824 có thể là giải pháp hợp lý, không đòi hỏi nhiều chi phí, phù hợp với người dùng cần nhiều băng thông hơn và đang cố phủ sóng mọi điểm chết.

SMC WBR14T-G

Sản phẩm SMC7904WBRA (ID:A0405_64) hiện đang dẫn đầu tốc độ truy cập không dây tại Test Lab và lần này, SMC WBR14T-G cũng để lại một số ấn tượng. Kiểu dáng và màu sắc tương tự như SMC7904WBRA nhưng thiết bị có kích thước rất nhỏ (15,5x13x2,6 cm, nặng 200g), đạt WFC (WPA-Personal/Enterprise và EAP-TLS). Tốc độ lý thuyết tăng gấp đôi nhờ ứng dụng công nghệ Super G của Atheros. Ngoài mã hóa WPA/WEP64/128 bit, WBR14T-G còn hỗ trợ WPA/WPA2 (tham khảo WPA2).

Đặc biệt, chức năng DMZ cho phép vượt tường lửa hỗ trợ tối đa 8 máy con. Nhưng bên cạnh sự cởi mở này là chính sách ngăn cấm rất "nghiệt ngã”. Bạn có thể thiết lập 10 luật (rule) ngăn truy cập mạng chi tiết từ thứ hai đến chủ nhật. Chính sách MAC filter cho phép cấp quyền truy nhập theo địa chỉ MAC (tối đa 32 địa chỉ) nhưng mỗi khi thay đổi card mạng, quản trị mạng buộc phải cập nhật lại MAC filter. Trình "Parenal Control" cho phép ngăn truy nhập website theo địa chỉ URL hoặc từ khóa. Trình phát hiện tấn công từ chối dịch vụ (Intrusion detection) có thể khóa các cuộc tấn công với nhiều hình thức khác nhau và gửi e-mail cảnh báo.

Để mở rộng vùng phủ sóng, WBR14T-G hỗ trợ cả Extend Range và WDS.

Với chính sách quản lý nghiêm ngặt theo IP, router chỉ cho một máy truy xuất qua web đến giao diện cấu hình thiết bị.

Thử nghiệm WBR14T-G với PCI card WPCIT-G cho kết quả rất bất ngờ. Tốc độ rất cao, không hề đứt kết nối trong suốt thời gian thử nghiệm.

DỊCH VỤ

Nếu thường xuyên có nhu cầu chơi game online tốc độ cao, sử dụng dịch vụ VPN hoặc VoIP thì độ ổn định cao, chế độ bảo mật vượt trội và tính năng phong phú của các sản phẩm bên dưới sẽ cho bạn sự lựa chọn ưng ý nhất.

D-Link DGL-4300 "chuyên" game

D-Link tung ra router DGL-4300 Wireless 108G Gigabit Gaming chuyên dành cho dịch vụ game online (trò chơi trực tuyến) với tốc độ truy cập không dây lý thuyết lên đến 108Mbps và truy cập hữu tuyến mức gigabit qua 4 cổng LAN. Chức năng GameFuel của D-Link cho phép truyền dữ liệu dung lượng lớn theo dạng FTP, P2P mà không ảnh hưởng đến dịch vụ game online đang cung cấp.

Với dịch vụ game online, nếu đã đầu tư một đường truyền tốc độ cao thì công việc còn lại là lựa chọn router cho "xứng tầm". Mặc dù chưa chính thức được Wi-Fi Alliance cấp chứng nhận, nhưng DGL-4300 cũng ứng dụng công nghệ bảo mật được coi là mạnh nhất hiện nay -WPA2 dựa trên nền các sản phẩm đã được Wi-Fi Alliance cấp chứng nhận WPA2 của D-Link.

Khi chưa đủ "sóng" cho truy cập, bạn có thể mở rộng hệ thống qua chức năng WDS, bạn có thể lắp tối đa 6 router cùng loại trong một hệ thống mạng. Tuy cả 2 card mạng DWL-G650 và DWL-G520 đều hỗ trợ công nghệ SuperG nhưng chỉ có DWL-G520 hỗ trợ WPA2. Thử nghiệm chế độ WPA2 với DWL-G520 cho kết quả khá cao ở chế độ Super G, tương ứng cho tốc độ tải xuống/lên 17,613/29,819Mbps nhưng kết nối chưa thực sự ổn định.

Công nghệ Super G đẩy tốc độ truy cập lên đáng kể, nó thực sự phát huy tác dụng với sản phẩm này. Thử nghiệm cho thấy tốc độ trung bình khá cao, nhưng chưa thật sự ấn tượng do tốc độ kết nối có khi đạt rất cao, chẳng hạn ở mã hóa WPA-PSK và Super G có khi tốc độ tải xuống/tải lên đạt đến 34,093/33,849 Mbps và có khi lại xuống chỉ còn 21,408/27,779 Mbps với cùng môi trường thử nghiệm. Ngoài 2 card mạng cho kết nối không dây, hãng còn cung cấp card mạng có dây tốc độ gigabit DGE-530T.

Thử nghiệm kết nối Internet trên đường truyền ADSL, router lấy thông số từ ISP rất nhanh, kết nối ổn định.

Nếu là game thủ không chuyên về kỹ thuật, bạn thường e ngại khi phải cài đặt router mới "tậu", nhưng với DGL-4300, bạn sẽ dễ dàng thao tác với tiện ích cài đặt tự động và tài liệu hướng dẫn rất chi tiết. Quá trình thiết lập kết nối đơn giản và nhanh chóng, NTN không hề gặp bất kỳ trở ngại nào.

D-Link DI-824VUP+ và DI-808HV

Hầu hết các tập đoàn và các công ty lớn đều hiểu được lợi ích VPN (mạng riêng ảo) vì cho phép nhân viên truy xuất tài liệu và e-mail ngay cả khi đi công tác xa.

Tuy DI-824VUP+ và DI-808HV có firmware khác nhau, nhưng cả hai được thiết kế kiểu dáng và tính năng gần giống nhau; trong đó dĩ nhiên có chức năng VPN Server. Theo lý thuyết DI-808HV và DI-824VUP+ hỗ trợ 40 kênh VPN đồng thời, nghĩa là 40 người có thể kết nối VPN cùng lúc.

Router tích hợp chức năng VPN, cho phép tạo nhiều "đường hầm" IPSec để truy xuất site/client từ xa.

DI-824VUP+ và DI-808HV hỗ trợ VPN Server ở nhiều dạng khác nhau: Dynamic VPN, L2TP Server, PPTP Server. Nếu không yêu cầu cao về bảo mật thì chức năng VPN điểm-điểm là cách thiết lập dễ dàng nhất, không đòi hỏi nhiều về kiến thức mạng. Thử nghiệm kết nối VPN điểm-điểm cho kết nối rất nhanh, nhưng để có kết nối thông suốt giữa VPN Server và VPN Client đòi hỏi tốc độ mạng càng nhanh càng tốt.

Giao diện quản lý hầu hết giống nhau, cùng hỗ trợ tường lửa phòng chống tấn công từ chối dịch vụ; hỗ trợ máy chủ ảo với rất nhiều dịch vụ máy chủ ftp, https, Telnet... Để ngăn chặn những kết nối Internet không mong muốn, quản trị mạng có thể dùng chức năng bảo vệ rất phong phú của tường lửa thông qua các chức năng lọc. Chức năng này cho phép ngăn cấm các máy con trong mạng LAN truy cập Internet bằng địa chỉ IP, địa chỉ MAC; hạn chế truy cập website bằng địa chỉ URL hoặc tên miền; đặc biệt, lọc IPSec trên DI-808HV cho phép ngăn chặn truy cập "đường hầm" IPSec theo địa chỉ MAC Cả hai đều có giao diện và tốc độ thiết lập kết nối nhanh tương đương.

Tuy vậy, mỗi sản phẩm vẫn có đặc điểm riêng. DI-808HV có đến 8 cổng Ethernet, không hỗ trợ Wi-Fi và máy chủ in. D-Link DI-824VUP+ tích hợp Wi-Fi chuẩn 802.11g, tương thích tốt với card mạng không dây AirPlus Xtreme G DWL-G650 and DWL-G520, và hỗ trợ dịch vụ máy chủ in (cổng LPT và USB); cổng COM nối đến modem 56K dự phòng (D-Link DCM-201). Nhờ trình cài đặt tự động mà việc thiết lập kết nối và bảo mật trở nên rất đơn giản. DI-824VUP+ được thiết kế cho văn phòng có nhiều người dùng truy cập không dây tốc độ cao, bảo mật trong kết nối VPN, tường lửa bảo vệ cao cấp và các phương pháp lọc nội dung. Thử nghiệm router với các loại card mạng không dây tương thích cho tốc độ rất cao, kết nối cực ổn, tốc độ gần như cân bằng nhau giữa tải lên và tải xuống.

D-Link DVG-1402S hỗ trợ VoIP

Router băng rộng tích hợp dịch vụ thoại qua IP (VoIP) DVG-1402S được thiết kế để tận dụng kết nối băng rộng cho các cuộc gọi điện thoại đường dài, quốc tế; giúp tiết kiệm đáng kể cho doanh nghiệp và gia đình.

DVG-1402S gồm 2 cổng VoIP, 1 cổng console và 4 cổng Ethernet. DVG-1402S hỗ trợ Proxy DNS, máy chủ ảo, ngăn cấm truy cập website bằng địa chỉ IP hoặc địa chỉ MAC; tích hợp tường lửa.

Chức năng VoIP theo giao thức SIP (Session Initiation Protocol) có nhiều lựa chọn thiết lập khác nhau. Tùy theo nhu cầu sử dụng, bạn có thể thiết lập VoIP theo nhiều cách. Trong đó, cách đơn giản nhất là gọi từ IP sang IP. Thử nghiệm kết nối Internet, router thiết lập kết nối (lấy IP từ ISP) khá chậm, nhưng bù lại kết nối rất ổn định. Chất lượng thoại rất khả quan: chất lượng tuy không bằng điện thoại truyền thống nhưng nghe khá rõ.

Nếu không có IP tĩnh, thiết bị sẽ hỗ trợ bạn thiết lập theo tên miền động (DDNS): bạn chỉ cần "ping" tên miền là có ngay địa chỉ IP của router cần gọi. Cách gọi qua IP có ưu điểm là thiết lập đơn giản nhưng bất tiện là phải bấm địa chỉ IP quá dài (#x*x*x*x#). Vì thế để dễ nhớ, router có chức năng gán địa chỉ IP vào một mã số dễ nhớ.

Zioncom ipTIME ZC-IP0413

ZC-IP0413 là sản phẩm có ít tính năng nhất, nhưng hầu hết các tính năng của sản phẩm này đều hiện diện trong 2 sản phẩm còn lại của hãng được thử nghiệm lần này. Ba sản phẩm Zioncom có chung một số các tính năng nổi bật sau: máy chủ tích hợp (Internal Server) cho phép thiết lập các máy con trong mạng có thể làm các dịch vụ như tin tức (News), FTP, Telnet... Tường lửa hỗ trợ phòng chống tấn công DoS với rất nhiều dịch vụ như SYN flooding, IP spoofing... ngăn cấm truy cập bằng địa chỉ MAC, địa chỉ IP, địa chỉ URL và lịch làm việc. Ngoài ra, một chức năng nổi bật khác cũng được tích hợp trong cả 3 router là WOL (Wake up On LAN), cho phép khởi động nhiều máy tính trong LAN từ xa. ZC-IP0413 cũng có chức năng VPN Server cho phép kết nối 5 kênh VPN đồng thời. Thử nghiệm kết nối VPN tương đối dễ dàng, kết nối khá nhanh.

Zioncom ipTIME ZC-IP0416

Đậm tính chuyên nghiệp với vỏ bọc hợp kim chắc chắn, nhỏ gọn, ipTIME ZC-IP0416 vẫn có được 2 cổng WAN nên có thể nối cùng lúc hai đường ADSL khác nhau để dự phòng khi một trong hai đường gặp sự cố nên có tên gọi đầy đủ là Dual Back-up VPN Broadband Router ipTIME ZC-IP0416.

ZC-IP0416 cũng có chức năng quản lý chất lượng dịch vụ và chức năng VPN Server (như ZC-IP0413) nhưng "mạnh hơn": hỗ trợ VPN điểm-điểm với mã hóa MPPE (Microsoft Point-to-Point Encryption). Thử nghiệm kết nối VPN tương đối dễ dàng, kết nối khá nhanh giữa các máy con với nhau. ZC-IP0416 hỗ trợ 2 địa chỉ DMZ đồng thời, LS/NAT (Load Sharing/Network Address Tranlation), chia tải WRR (Weight Round Robin), Load Sharing ấn định tải cho từng địa chỉ IP. Tuy quá trình thiết lập kết nối "lâu" gấp đôi so với các sản phẩm có 1 cổng WAN nhưng rất đơn giản với trình cài đặt tự động.