Интернет-центр Keenetic Challenger SE (KN-3911) появился на рынке в конце августа этого года. Модель оснащена двумя Ethernet-портами на 2,5 гигабита и Wi-Fi 6 класса AX3000. Для каких задач предназначено такое устройство и как оно проявило себя на практике, рассказываем в обзоре.
В конце лета-начале осени Keenetic представила плеяду роутеров на свежей аппаратной платформе Filogic 820 — от обновлённого бестселлера Giga и маргинального Racer KN-4010 до совсем новой линейки SE, включающей три устройства: Sprinter SE, Hopper SE и Challenger SE. Различаются новинки оснащением: количеством и скоростью Ethernet-портов, внешними или внутренними антеннами, наличием или отсутствием USB. То есть платформа одна, а комплектация портами и интерфейсами — под разные нужды и задачи.
В обзоре мы рассматриваем Keenetic Challenger SE. Но если сделать поправку на необычный набор интерфейсов этой модели, можно составить представление о способностях всех новинок Keenetic на чипсете Filogic 820.
Область применения Keenetic Challenger SE «небинарна», если исходить из его базовых характеристик: Wi-Fi 6 AX3000, два 2,5-гигабитных порта Ethernet плюс переключатель режима роутер/ретранслятор. С одной стороны, новинка явно адресована тем, кому требуется подключение на высоких скоростях и передача больших объёмов данных — как в локальной сети, так и через интернет. С другой, Ethernet-портов здесь только два, то есть модель, вероятно, ориентирована на работу с беспроводными клиентами, либо же в связке с другим роутером, коммутатором или репитером, либо, напротив, в качестве последнего.
В режиме роутера Challenger SE выступит головным устройством для подключения к мультигигабитному тарифу интернета при необходимости маршрутизировать свыше 4 Гбит/с в дуплексе и держать защищённое подключение по актуальным протоколам на скорости от 100 до 500 Мбит/с. При этом он в одиночку потянет целый «зоопарк» Wi-Fi-устройств и параллельно выполнит роль контроллера Mesh-системы или сколь угодно большой сети. В такой сети вся техника может быть подключена к «Челленджеру» без потери скорости через мультигигабитный коммутатор. Благодаря компактному корпусу без наружных антенн роутер при необходимости можно спрятать в нишу рядом с оптическим терминалом, а собственную точку Wi-Fi на нём в таком случае использовать необязательно.
Аппаратный переключатель роутер/ретранслятор на корпусе указывает на ряд других сценариев. В роли точки доступа класса AX3000 Challenger SE удачно дополнит любой мультигигабитный роутер, в том числе такой же «Челленджер». Подобная связка актуальна для создания 2,5‑гигабитной транзитной сети, когда предполагается интенсивный обмен трафиком. Например, при использовании беспроводных IP‑видеокамер высокого разрешения, широкоформатных телевизоров и мультимедийных экранов, локального хранилища файлов и сервера приложений, десятков рабочих или игровых ноутбуков.
В качестве mesh-ретранслятора или моста/адаптера возможны такие гибкие сценарии, как, например, подключение двух 2,5‑гигабитных устройств (например, компьютер и NAS), VR‑шлема в свободном канале 5 ГГц и транзитное соединение с основным роутером в диапазоне 2,4 ГГц. Пользователи нашего форума уже оценили скоростные возможности роутера при беспроводном подключении VR-шлема к игровому ПК.
Теперь внимательнее посмотрим на внешний вид и на аппаратные возможности, которыми располагает этот интернет-центр.
Антенны видишь? А их тут пять
Первое, на что обращает внимание во внешности Challenger SE, — это отсутствие антенн. Они здесь, естественно, есть, их пять штук, а спрятаны они внутри корпуса. В практических тестах мы не увидели разницы в качестве сигнала и покрытии сети между героем обзора и его «рогатыми» собратьями (сравнивали с моделями Giga KN-1012 и Hero 4G). При этом встроенное расположение антенн добавляет +100 к эстетичности. Компактную белую коробочку можно поставить на стол, тумбочку или полку — и не опасаться приступов арахнофобии. Да и на стене роутер со встроенными антеннами выглядит аккуратно. Однако горизонтальное расположение предпочтительнее: так антенны принимают вертикальное положение — и зона покрытия максимальна.
Размеры устройства 170 x 170 мм, высота 42 миллиметра. По скошенной верхней грани в четыре ряда расположены вентиляционные отверстия. Чтобы вентиляция была проточной, отверстия сделаны и на нижней панели корпуса. По центру фронтальной панели расположен индикатор, который сообщает о статусе подключения. Яркость диода выверена: на свету он хорошо виден, а в темноте не слепит глаза. Если всё же мешает, можно выключить его в настройках.
На задней панели расположились два мультигигабитных порта, переключатель режимов роутер/ретранслятор, кнопка управления Wi-Fi и Reset. Здесь же — наклейка с полезной информацией: паролем (беспроводная сеть защищена «из коробки», и это правильно), адресами роутера, QR-кодом быстрого подключения к Wi-Fi, серийным номером и сервисным тегом устройства. Последний пригодится, чтобы продлить гарантию до четырёх лет, зарегистрировав роутер на сайте Keenetic. На фото мы удалили с наклейки часть информации из соображений конфиденциальности. Осталось упомянуть, что на нижней панели есть стандартные отверстия для крепления на стену или потолок, — и перейдём к аппаратной платформе.
Роутер состоит
Challenger SE построен на чипсете Mediatek MT7981B, больше известном под названием Filogic 820. Сообщество любит Mediatek в роутерах за сравнительно открытый SDK и подробную документацию. MT7981B — совсем свежая платформа, она активно пошла в устройства с прошлого года. Основана на ARM-процессоре с двумя ядрами Cortex-A53, работающими на частоте 1300 МГц, поддерживает память стандарта до DDR4 и Wi-Fi 802.11ax (AX3000) с шириной канала до 160 МГц. Впрочем, базовые спецификации чипсета понятны из характеристик роутера. А подробности для интересующихся есть в datasheet.
Оперативной памяти у Challenger SE аж полгигабайта. Логично, ведь роутер рассчитан на интенсивные нагрузки. Постоянной памяти — 128 мегабайт, она разделена на две равные партиции с копиями прошивки. Разделы чередуются при обновлениях микропрограммы, так что в случае сбоя роутер не «окирпичится», а загрузится со второго, рабочего раздела.
Возможности сетевой части мы уже упоминали выше, а теперь добавим подробностей. Оба медных порта Ethernet поддерживают скорость до 2500 Мбит/с. В дуплексном режиме это даёт суммарную скорость до 4800 Мбит/с не только при банальной коммутации, но и при маршрутизации IPoE или PPPoE, что, конечно, выделяет Challenger SE даже на фоне Giga KN-1012, где такой сценарий придётся набирать на нескольких локальных портах.
Как и в других интернет-центрах Keenetic, в Challenger SE реализованы функции IntelliQoS с анализом трафика приложений и всевозможные интернет-фильтры, включение которых, в том числе выборочно для определённых клиентов, нисколько не снижает скорость маршрутизации. Управление приоритезацией интернет-трафика на основании анализа приложений работает в обе стороны (то есть и на загрузку), но уже обходится не бесплатно для процессора и наиболее эффективно на интернет-каналах до 100 Мбит/с с дефицитом пропускной способности. По мнению производителя, в нынешней реализации KeeneticOS для этой платформы при более высокой скорости канала, особенно 500 Мбит/с и выше, эффективнее не включать приоритеты, а полагаться на аппаратное ускорение.
Радиочасть Challenger SE основана на пятиканальном FEM-чипе MT7976С. Антенн, соответственно, тоже пять: две на 2,4 ГГц и три на 5 ГГц. Антенны всенаправленные, с усилением до 3 дБи каждая. Беспроводная связь стандарта 802.11ax и класса AX3000 обеспечивает скорость до 2402 Мбит/с в диапазоне 5 ГГц. Здесь поддерживается ширина канала до 160 МГц и MIMO 3x3 с двумя пространственными потоками. В диапазоне 2,4 гигагерца предельная скорость — 574 Мбит/с, ширина канала до 40 МГц, применяется MIMO 2x2. Поддерживаются все актуальные функции, такие как Airtime Fairness, Beamforming, OFDMA, протоколы бесшовного роуминга 802.11 k/r/v и безопасности беспроводной сети — вплоть до WPA3 Enterprise. Но этим уже никого особо не удивишь, а вот то, что, по заявлению производителя, любой беспроводной трафик (WLAN⟷WLAN, WLAN⟷LAN, WLAN⟷WAN) на этой аппаратной платформе под управлением KeeneticOS практически не отнимает ресурсы процессора, — действительно похвально. И это легко проверить.
На этом с теоретической частью заканчиваем и переходим к практике.
Простота настройки
С точки зрения настройки и управления сетью интернет-центры Keenetic сочетают в себе два сложно совместимых сценария. С одной стороны, они предлагают тонкую настройку, мониторинг сети, огромное количество дополнительных функций и опций (полная документация KeeneticOS занимает сотни страниц только для командного интерфейса). При этом графическая оболочка KeeneticOS проста и понятна. Если вам нужны стандартные базовые функции, всё подключается в пару кликов. И просто работает.
Например, чтобы начать использовать Challenger SE в качестве основного роутера, достаточно подключиться к нему по проводу или Wi-Fi, набрать в браузере адрес my.keenetic.net и выполнить несколько шагов, следуя указаниям мастера настроек. При желании эти же шаги можно сделать в мобильном приложении Keenetic, установив его по QR-коду из инструкции.
Подключение в режиме повторителя ещё проще, особенно если основное устройство тоже Keenetic. Перекидываем тумблер на задней панели Challenger SE в положение «Ретранслятор». Подсоединяем его к основному устройству кабелем или по Wi-Fi, нажав кнопки WPS на обоих устройствах (с пресловутой безопасностью WPS на «Кинетиках» полный порядок, можно не беспокоиться). Затем переходим в веб-интерфейс основного роутера Keenetic и в разделе «Wi-Fi система» нажимаем «Захватить». Всё, примерно через минуту Mesh-сеть готова и работает.
Что на спидометре?
Для тестирования проводного подключения мы подсоединили к «Челленджеру» ноутбук с внешней сетевой картой Edimax EU-4307 2.5G Type-C, а также десктопный ПК на базе материнской платы R9 X570 WiFi 6E PC с 2,5-гигабитным сетевым адаптером на борту. Скорость беспроводного соединения замеряли в зоне прямой видимости, на расстоянии 2-3 метра от роутера. Передачу данных через интернет оценивали частью на гигабитном интернет-канале, а частью на 500-мегабитном. Скорость проверяли как до роутера, так и между клиентскими устройствами. Версия KeeneticOS на момент тестов — 4.2.1.
Локальный мультигигабит: близко к теоретическому пределу
При передаче данных по кабелю в локальной сети утилита iPer3 стабильно демонстрировала скорость выше двух гигабит в обоих направлениях. А лучшие показатели оказались близки к теоретическому пределу: данные «разогнались» до 2,36 Гбит/с.
Для тестирования дуплексного режима нашего клиентского оборудования оказалось недостаточно, поэтому сошлёмся на данные, полученные коллегами из «DNS-клуба». Они сообщают, что в режиме FDX получили на Challenger SE скорость до 4,45 гигабит в секунду. Результат получен тестом iPerf3 TCP 16 потоков. Клиентом послужил ПК, оснащённый сетевой картой Intel X710-T2 с двумя портами на 10 гигабит.
Бенчмарк iPer3 информативнен сам по себе. Тем не менее дополним тесты измерениями в реальных задачах: передачей большого объёма данных с одного ПК на другой по протоколу SMB через проводник Windows. Оба тестовых компьютера оснащены сетевыми картами 2.5G и подключены кабелями Ethernet к «Челленджеру», работающему в режиме ретранслятора. В этих условиях файлы передаются через сеть со скоростю до 2,25 гигабит в секунду.
Локальный Wi-Fi: через помехи к 1,5 гигабита
Скорость передачи данных по Wi-Fi мы замеряли в условиях многоквартирного дома с плотно забитым радиоэфиром: в зоне действия 15-20 соседских беспроводных сетей. Насколько существенно влияет загруженность эфира, иллюстрирует занятный факт: в одном из тестов скорость передачи данных в диапазоне 5 ГГц через железобетонную стену оказалась выше, чем в зоне прямой видимости. Наиболее вероятная причина — в помещении за стеной меньше работающих Wi-Fi-сетей.
В описанных выше условиях средняя скорость передачи данных по Wi-Fi с разных устройств получилась около 1000 мегабит в секунду. Максимальные скорости предсказуемо росли в зависимости от беспроводного стандарта, поддерживаемого клиентским устройством, а также от мощности аппаратной начинки и размера антенны (ноутбук обычно быстрее смартфона):
- Wi-Fi 5 (ноутбук Lenovo X1 Carbon 7 Gen) — до 850 Мбит/с;
- Wi-Fi 6 (смартфоны Google Pixel 6a и realme GT6) — до 1180 Мбит/с;
- Wi-Fi 7 (ARM-ноутбук ASUS Vivobook S15) — до 1360 Мбит/с.
Выходим в интернет: зачем тебе канал вот такой ширины?
Мультигигабитный интернет-канал — пока ещё не частый гость в наших квартирах. Однако такие варианты для домашних пользователей уже есть на рынке. Например, в Москве «красный» оператор в тестово-показательных проектах предлагает домохозяйствам подключение XGS PON на скоростях от 2 до 8 Гбит/с. В нашем же случае для тестов имелись подключения на 1 гигабит и 500 мегабит в секунду.
Первым делом мы измерили скорость в гигабитном интернет-канале с помощью speedtest.net. Да, такие соединения с большой вероятностью приоритезированы провайдером, но для данной конкретной задачи это даже неплохо. Результат замера вы видите на скриншоте ниже. Скорость 947 Мбит/с, очевидно, ограничена шириной канала, а не возможностями роутера. Обратите внимание, что, несмотря на утилизацию предельной пропускной способности, показатель bufferbloat («бирюзовый» и «пурпурный» пинг под нагрузкой) остаётся в очень хороших пределах.
Следующее измерение — скорость до публичного iPerf3-сервера. Протестировав десяток серверов из широко известного в узких кругах списка, выбрали парочку наиболее отзывчивых. Средняя скорость передачи данных до Нидерландов на 500-мегабитном канале составила 406 Мбит/с.
На скриншоте ниже результаты ещё одного теста на канале 500 Мбит/с. Здесь наглядно видно, что скорость соединения зависит от точки, к которой мы подключаемся. Более отдалённые (или просто сильнее загруженные) серверы могут давать результат в разы ниже — смотрите, например, результаты Гонконга и Сингапура. Те серверы, что поближе, показали скорость, равную ширине канала, и даже чуть выше.
Защищённый канал, туда и обратно
Чтобы подключиться из одного дома или офиса к другому, или чтобы подключаться к своим локальным ресурсам через интернет, нужен защищённый туннель. Такая мера безопасности строго необходима, ведь данные будут передаваться через публичную сеть. Для тестирования этих возможностей Challenger SE на второй стороне мы задействовали Keenetic Giga KN-1012. Интернет-каналы — 500 Мбит/с и гигабит соответственно.
Но прежде чем перейти к результатам измерений, взглянем, как настраивается защищённое соединение в KeeneticOS. Рассмотрим на примере популярного протокола OpenConnect, который, подобно многим другим в KeeneticOS, реализован в ипостасях и сервера, и клиента. OpenConnect — открытая версия протокола Cisco Any Connect. Совместимость с проприетарной версий высокая, цисковские мобильные клиенты для iOS и Android подключаются без проблем.
У сервера OpenConnect в Keenetic есть весомое преимущество: благодаря фирменной службе KeenDNS к нему можно подключаться без белого IP-адреса, используя доменное имя и облачный режим. Аналогично можно подключаться и по протоколу SSTP, но он на свежих Keenetic оказывается в полтора-два раза медленнее.
В галерее ниже первые два скриншота иллюстрируют настройку сервера OpenConnect, третий — настройку клиента. Последние два скриншота подсказывают, как можно организовать политики для домашних устройств и какую пользу это может принести в современных условиях.
Скорость передачи данных мы измеряли не только на OpenConnect, но и по протоколу IKEv2, который настраивается аналогично легко (чего применительно к Keenetic не скажешь про OpenVPN и Wireguard, хотя технически там придраться не к чему). При этом Challenger SE выступал поочередно и в роли сервера, и в роли клиента — значительного влияния на результат это не оказывало, ведь на другой стороне работал роутер с аналогичной аппаратной платформой.
Более высокие скорости ожидаемо продемонстрировал протокол IKEv2. С ним при подключени к OpenSpeedTest через удалённый сервер скорость достигала 380 Мбит/с на 500-мегабитном канале.
При подключении по протоколу OpenConnect скорости заметно ниже. Но результат тоже неплох: мы получили 150-200 мегабит в секунду в различных тестах при «прямом режиме» с белым IP-адресом. В частности, около 200 Мбит/с показало подключение с клиента Any Connect на современном смартфоне. Вдобавок у OpenConnect есть дополнительные преимущества, о которых упоминали выше и которыми не может похвастать IKEv2.
Технические характеристики
ИНДЕКС МОДЕЛИ KN-3911 ПРОЦЕССОР MT7981B 1300 МГц, 2 ядра ОПЕРАТИВНАЯ ПАМЯТЬ 512 МБ DDR4 FLASH-ПАМЯТЬ 128 МБ, Dual Image WI-FI 2,4 + 5 ГГц, класс AX3000 WI-FI-АНТЕННЫ внутренние ПОРТЫ ETHERNET 2 x 2,5 Гбит/с КНОПКА WI-FI/WPS да MESH WI-FI-СИСТЕМА да, с переключателем на корпусе РАЗМЕРЫ 170 x 170 x 42 мм
Итоги
Итак, что предлагает нам новый Keenetic Challenger SE? Компактность и аккуратный внешний вид — благодаря встроенным антеннам. Свежую аппаратную платформу Filogic 820 с хорошим запасом оперативной памяти, рассчитанным на солидные нагрузки. Физический переключатель на корпусе — он позволяет одним движением перевести роутер в режим повторителя с подключением к основному роутеру по Ethernet или Wi-Fi.
Главная особенность Challenger SE — мультигигабитные порты и Wi-Fi 6 класса AX3000, которые обеспечивают высокую скорость передачи данных и позволяют оценить весь потенциал Filogic 820. В наших тестах мы получили скорости до 2,36 гигабита в секунду по Ethernet. В дуплексном режиме возможны скорости до 4,45 Гбит/с. Беспроводные тесты в сложных условиях (зашумлённный соседними сетями эфир) показали скорость передачи данных до 1,36 гигабита в секунду. Отметим также хорошую скорость передачи данных по защищённому туннелю. На 500-мегабитном канале мы получили до 380 мегабит в секунду по протоколу IKEv2 и до 200 Мбит/с в OpenConnect.
Ethernet-портов у модели только два. Если вам этого недостаточно, можно присмотреться к другим новинкам Keenetic на Filogic 820, но там пока нигде нет сразу двух портов 2,5 Гбит/с — максимум один в комбинации с гигабитными. Кроме того, постарайтесь не запутаться — совсем недавно вышла модель-близнец Challenger KN-3910, где та же платформа и те же два порта 2,5 Гбит/с, но другой, классический корпус с четырьмя наружными антеннами. Оба «Челленджера» не выглядят совершенно необходимым мейнстримом для массового пользователя, желающего купить один прибор сразу на все задачи, но могут послужить очень полезными элементами в более сложных и требовательных проектах из 2–5 устройств.