התקנה, הגדרות ראשוניות וסימולטור

התקנת ה-Vigor 2110n אינה שונה מזו של
נתבים אחרים. ראשית יש לחבר את יציאת כרטיס הרשת במחשב, באמצעות כבל רשת סטנדרטי,
לאחד מפורטי ה-LAN של הנתב. לאחר מכן יש
לחבר את יציאת ה-WAN של הנתב, באמצעות כבל
הרשת המסופק, אל מודם הפס הרחב ובשלב האחרון לחבר את הנתב לחשמל באמצעות ספק הכוח.

כיוון שלנתב יש מפסק כיבוי והדלקה, יש לוודא שהוא במצב ON.
תהליך האתחול של הנתב הוא קצר יחסית, כ-45 שניות, ובסיומו ניתן להיכנס לתפריטי
הנתב דרך הכתובת http://192.168.1.1, תוך שימוש בשם משתמש
וסיסמא admin. לא ניתן להפעיל את
תפריטי הנתב באמצעות דפדפן Chrome של
גוגל משום מה. אין בעיה לבצע את ההגדרות מ-IE או
מ-FF.

לאחר הכניסה למערכת יופיע מסך המציג את הסטטוס של הנתב. מסך זה,
בדומה לכל מסכי הנתב, מחולק לשני אזורים. החלק השמאלי כולל את עץ התפריטים של הנתב
והחלק המרכזי מכיל את הנתונים הרלוונטיים לתפריט שנבחר.

כפי שניתן לראות בתמונת המסך, בנתב שקיבלנו הייתה מותקנת גרסת קושחה 3.3.1. בדיקה
קצרה באתר האינטרנט של DrayTek העלתה שקיימת גרסא
עדכנית יותר – 3.3.2.3. לאחר ההתקנה הראשונית של הנתב הורדנו ועדכנו גרסא זו,
שעימה בוצעו כל הבדיקות.

בחלק העליון של אזור התפריטים ניתן לקבוע את המועד בו יבוצע LOGOUT אוטומטי מהתפריט. בחלק התחתון של איזור התפריטים ניתן למצוא את
כפתור ה-LOGOUT ואת סוג המשתמש המחובר
לנתב (במקרה זה ADMIN).

לאחר הצגת מסך הסטטוס, זה יש ללחוץ בחלק השמאלי של המסך על כפתור
ה-Quick Start Wizard. כתוצאה מכך יופעל אשף
(wizard) בו תתבקשו להקליד את
הנתונים הבאים: סיסמת ADMIN חדשה, סוג החייגן (PPPOE או Dynamic IP)
ואת שם המשתמש והסיסמא אצל ספק האינטרנט. חייגן מסוג L2TP
מופיע באשף רק בקושחה 3.3.2.3. צילום המסך הוא מגרסת קושחה 3.3.1 שהגיעה טעונה על
הנתב.

בתום כל שלבי האשף יבצע הנתב אתחול שלוקח כ-10 שניות שבסיומן הוא מתחיל בתהליך
ההתחברות אל ה-ISP. אם הכול עובד כשורה,
החיבור לרשת האינטרנט יבוצע תוך כ-15 עד 30 שניות. בסיום החיבור תהבהב נורית ה-ACT כל
שנייה ונורית ה-WAN תהבהב על פי קצב העברת הנתונים מרשת האינטרנט.

לעומת נתבים אחרים, בהם ניתן להגדיר את הנתב באמצעות תוכנה שאינה דורשת כניסה
לתפריטי הנתב, את ההגדרה הראשונית של ה-Vigor 2110n
ניתן לבצע רק דרך ממשק ה-WEB שלו. זו אינה עובדה
מפתיעה בהתחשב בכך שהוא מיועד למשתמשים בעלי ידע בתחום הנתבים. יחד עם זאת יש
להדגיש שהנתב תומך בפרוטוקול TR-069
המאפשר להגדיר אותו באמצעות שרת מרוחק (בדומה למה שחברת בזק מבצעת עם הנתבים שהיא
מספקת ללקוחות ה-ADSL שלה).

חברת DrayTek פיתחה עבור נתב זה
סימולטור (simulator) המחקה את תפריטיו.
ניתן להתנסות בסימולטור זה ולהכיר את כל תפריטי הנתב באתר החברה .
בניגוד לממשק הניהול, את הסימולטור ניתן להפעיל גם דרך דפדפן ה-Chrome של חברת גוגל.

תוכנות מצורפות

הכנסת ה-CD המצורף לנתב לכונן
במחשב מפעילה, באופן אוטומטי, ממשק המאפשר:
צפייה במדריך ההתקנה המהיר (QIG) של
הנתב ובמדריך המשתמש המלא שלו (UG)
התקנת תוכנות העזר של הנתב — תוכנת עדכון
הקושחה, תוכנה לניתוח ה-LOG של הנתב ותוכנת VPN Client ל-Windows XP. בדף התוכנות יש גם
הסבר על אופן הגדרת המדפסת בחיבור USB.
רישום הנתב באתר של חברת DrayTek
מדריך ראשוני לפתרון בעיות

תוכנת עדכון הקושחה (Firmware Upgrade): את
עדכון הקושחה ניתן לבצע ישירות דרך תפריטי הנתב, אך מי שאינו מעוניין בכך, יכול
להיעזר בכלי זה המאפשר לשדרג את הקושחה באמצעות פרוטוקול TFTP. יש
לשים לב התוכנה אינה בודקת את הימצאותה של גירסת קושחה חדשה ואינה מורידה אותה
באופן אוטומטי מאתר האינטרנט של חברת DrayTek.
פעולות האיתור וההורדה של קושחה חדשה צריכות להתבצע על ידי המשתמש באופן ידני,
כאשר הכלי עצמו משמש רק לטעינתה אל הנתב.

תוכנת ה-VPN Client ל-Windows XP: כפי
שצוין לעיל, ה-Vigor 2110n יכול לשמש כשרת VPN
למחשבים ורשתות מרוחקות. בעוד שב-Windows Vista ו-Windows 7 מובנת תוכנת לקוח VPN של
חברת מיקרוסופט, הרי שב-XP אין תוכנה כזו. על מנת
להתגבר על מגבלה זו, מצרפת חברת DrayTek על
הדיסק תוכנת VPN Client למערכת הפעלה Windows XP.
זוהי תוכנה ייעודית המותאמת לתכונות הנתב שתומכת ב-PPTP, ב-L2TP, ב-L2TP Over IPSec וב-IPSec Tunnels.

תוכנת ניתוח ה-LOG של הנתב (SYSLOG): זהו כלי המאפשר לעקוב, לנתח ולשמור מידע על אירועי הרשת השונים בנתב. התוכנה מתקשרת עם הנתב בפורט 514, קוראת את ה-LOG
הנשמר בו ומציגה אותו בצורה נוחה וקריאה יותר. את ה-LOG
ניתן למיין בחתכים שונים ולשמור אותו לשימוש עתידי. באופן מוזר, ברירת המחדל של
הנתב היא לא לשמור את LOG האירועים. לפיכך, לפני
הפעלת התוכנה יש להפעיל את מנגנון ה-LOG של
הנתב בתפריט System Maintenance->SysLog/Mail Alert. בתפריט זה יש לציין את כתובת המחשב שבו מורצת תוכנת ה-SYSLOG.

בין האירועים שהנתב דוגם אל ה-LOG ניתן למצוא אירועי Firewall, אירועי VPN, אירועי WAN ו-LAN, גישה לתפריטי הנתב
מתוך הרשת הפנימית ומרשת האינטרנט, אירועי DOS שונים וסטטיסטיקות.

תכונות עיקריות

רשימת התכונות של הנתב ארוכה וכוללת כמעט כל אפשרות שניתן לחשוב עליה.

גישה לתפריטי הנתב: בנתב מוגדרים שני משתמשים: "מנהל" ו-"משתמש".
ל-"מנהל" יש שליטה על כול האפשרויות של הנתב וה-"משתמש" מקבל
שליטה על סט מצומצם יותר. לא ניתן להגדיר בנתב משתמשים נוספים.

ניהול הנתב: ניהול הנתב יכול להתבצע בממשק אינטרנט (HTTP או HTTPS) או ב-TELNET וניתן לבחור עבור על
פרוטוקול את הפורט בו יעשה שימוש. ניתן לקבוע שהגישה מרשת האינטרנט אל תפריטי הנתב
תהיה אפשרית מכל כתובת או מרשימה מצומצמת של עד 3 כתובות IP.

חייגני WAN: הנתב תומך בכל חייגני ה-WAN
הנפוצים, ובכלל זה גם תומך בחייגן L2TP של
רשת הכבלים בישראל. בכל החייגנים ניתן לקבוע זמני חיבור וניתוק אוטומטיים. ניתן
להתחבר לרשת האינטרנט גם באמצעות מודם סלולרי המחובר לפורט ה-USB של
הנתב. רשימה של מודמים התואמים לנתב ניתן למצוא כאן. שימו לב שלמרות שהרשימה שם
מאוד ארוכה, לא כולם נתמכים על ידי ה-Vigor 2110n
ובפועל יש שם כ-20 מודמים רלוונטיים.

רשת ה-LAN הקווית: נתב זה תומך ב-4 כניסות קוויות במהירות של 10Mbps ו-100Mbps. ניתן להבחין במהירות
החיבור על פי הצבע של הנורית על הנתב – כתום ל-10Mbps
וירוק ל-100Mbps. לא ניתן לשלוט באופן
ידני על מהירות הפורט. ניתן להגדיר בנתב עד 4 רשתות וירטואליות (VLAN)
כשבכל אחת צרוף אחר של פורטי ה-LAN השונים.

רשת ה-WIFI: כפי שצוין לעיל, ה-Vigor 2110n מבוסס על כרטיס אלחוטי Mini PCI בעל 3 אנטנות בתצורת 3X2
ותומך באופן מלא בתקן 802.11N.
ניתן להפעיל את המנגנון האלחוטי בכל השילובים האפשריים של תקנים B,‏ G ו-N. כל
13 הערוצים של תדר ה-2.4Mhz נתמכים בנתב אך לא
ניתן לקבוע את ערוץ הפעילות באופן אוטומטי (roam).
ניתן לכבות את הרכיב האלחוטי באמצעות כפתור בחומרה או מתוך תפריטי הנתב. ניתן
לקבוע לוחות זמנים שרק בהם יהיה המרכיב האלחוטי של הנתב פעיל.

Guest Zone: הנתב תומך ב-4 סביבות אלחוטיות נוספות המיועדות
לאורחים המשתמשים בנתב. לכל סביבה ניתן להגדיר שיטת אבטחה שונה.

מנגנון ה-DHCP: מנגנון ה-DHCP של
הנתב מקצה את כתובות ה-IP עם חלון זמן הגיוני של
72 שעות. לא ניתן לשלוט על גודלו של חלון זמן זה.

קביעת כתובת IP לפי MAC:
נתב זה תומך באפשרות לקבוע כתובת IP
קבועה לכרטיס הרשת, על פי כתובת ה-MAC
שלו. הנתב אינו מאפשר לקבוע זאת על פי שם ה-NetBIOS של המחשב.

אבטחה אלחוטית: הנתב תומך ב-WEP, ב-WPA וב-WPA2. מי
שאינו מעוניין להסתבך בהגדרות אבטחה מורכבות, יוכל להיעזר במנגנון ה-WPS
(ר"ת WiFi Protected Setup) המובנה בנתב. הנתב
יכול להיעזר בשרת RADIUS לצורך בקרת גישה לנתב.

שימוש בנתב כ-AP: ה-Vigor 2110n
תומך ב-WDS ויכול לשמש כנקודת
גישה (AP) אלחוטית.

הפנית PORT-ים: בנתב זה ניתן להפנות פורט בודד או טווח של
פורטים. אין בנתב רשימה מוכנה של אפליקציות כך שאת מספרי הפורטים יש לרשום באופן
ידני. לא ניתן לקבוע לוחות זמנים בהם הפנית הפורטים תהיה פעילה. אפשר לקבוע בנתב
זה 40 חוקי הפניה לכל היותר. הנתב תומך ב-DMZ וב-UPNP.

חומת אש (FIREWALL):
מנגנון ה-FIREWALL של ה-2110n
מאפשר להגדיר כ-15 מנגנוני אבטחה שונים. בנוסף, ניתן לקבוע את מידת החופש של
מנגנון ה-NAT בהעברת מידע ב-TCP וב-UDP
מרשת האינטרנט של המחשבים המחוברים לנתב. כך לדוגמא ניתן לחסום שירותי IM
שונים (כמו MESSENGER, סקייפ ו-ICQ) או
תוכנות P2P כמו EMULE או uTorrent. את כל החסימות האלה
ניתן לתזמן לפי לוחות זמנים שונים.

הגבלת גישה והתחברות (ACCESS CONTROL):
ניתן למנוע מכרטיסי רשת אלחוטיים מלהתחבר לנתב. הגבלה זו נקבעת על פי כתובת ה-MAC של
כרטיס הרשת האלחוטי. את ההגבלה ניתן לקבוע לכל אחד מ-4 ה-SSID המוגדרים
בנתב אך לא ניתן לקבוע לוח זמנים לחסימה זו. לא ניתן לקבוע הגבלת גישה לחיבורים קווים.

DNS דינמי: הנתב תומך ב-DDNS של
9 אתרים שונים וביניהם DYNDNS ו-NOIP.

תעדוף תעבורה (QOS): הנתב תומך בתעדוף תעבורה, הן בערוץ העולה והן
בערוץ היורד. מנגנון זה מאפשר לקבוע, לכל כתובת IP, את
רוחב הפס שיוקצה לה הן בערוץ העולה (UPLOAD)
והן בערוץ היורד (DOWNLOAD). במידת הצורך ניתן
לקבוע לוחות זמנים בהן מגבלות אלה יהיו בתוקף. הנתב גם מאפשר ניהול תעדוף תעבורה
אוטומטי בו תינתן עדיפות לחיבורים עמוסים במיוחד. בנוסף ניתן לקבוע את מספר ה-CONNECTIONS המקסימאלי שכל כתובת IP
תוכל לפתוח דרך הנתב.

WMM: הנתב תומך במנגנון ה-WMM
שמבטיח רוחב פס אלחוטי (QOS) ליישומי מולטימדיה,
כך שתכני קול ותמונה המועברים באלחוט, יגיעו אל הצד השני באופן שלא יקטע את השידור.

בקרת הורים (Parental
Control
): ב-Vigor 2110n
ניתן לבצע בקרת הורים (בקרת תכנים) מתוחכמת תוך שליטה על פרמטרים רבים. המנגנון מבוסס
על מנגנון אובייקטים בו ניתן לבצע הגדרה של מילים וכתובות אינטרנט וסוגי קבצים.
בנוסף ניתן להגדיר סוגי קבצים וקטגוריות של אתרים שגם אותם ניתן לקטלג ל-White ו-Black. זהו מנגנון עשיר
ביותר המאפשר שליטה כמעט מוחלטת על התכנים המותרים לשימוש ברשת. בתמונת המסך ניתן
לראות את קטגוריות האתרים שאותם ניתן לחסום. קטלוג האתרים מבוצע על ידי DrayTek בעצמה ונשמר על השרתים שלה.

פורט ה-USB: כפי שהוזכר מספר פעמים, פורט ה-USB
יכול לשמש ל-3 מטרות שונות — חיבור מדפסת, חיבור דיסק קשיח וחיבור מודם USB.
במקרה ומחברים אל פורט ה-USB דיסק קשיח (או Disk On Key),
הגישה אליו יכולה להתבצע ב-FTP או
כ-Share Name של Windows בפרוטוקול SAMBA.
פורט ה-USB תומך ב-FAT32 אך לא ב-NTFS. מהירות הפורט שנמדדה
היא איטית למדי – ב-SAMBA כתיבה ל-DOK
התבצעה בקצב של 865KB/s וקריאה בקצב של 1.36MB/s. ב-FTP
נמדדה מהירות של 1.03MB/s בכתיבה ו-1.73MB/s
בקריאה.

שרת VPN: יחודו העיקרי של ה-Vigor 2110n היא יכולתו לשמש כשרת VPN
למחשבים ורשתות מרוחקות. ניתן להגדיר בנתב שני ערוצי VPN
שונים ב-PPTP,‏‏ IPsec,‏‏ L2TP או L2TP Over IPSec. ההצפנות שניתן להגדיר הן DES,‏‏ AES או MPPE.
המחשבים והרשתות המרוחקות יכולות לקבל כתובת IP
מהנתב באמצעות DHCP Over IPSec. במידה ולא מפעילים
בנתב את שרת ה-VPN, הרי שהוא תומך ב-VPN Pass-through בכל הפרוטוקולים המוכרים.

Wake on Lan: עוד תכונה ייחודית של הנתב היא האפשרות להעיר
באמצעותו תחנות מרוחקות.

זמני טעינה ו-REBOOT: בנתב הזה חלק גדול מההגדרות נכנסות לפעולה
באופן מיידי. במקרה והפעולה דורשת אתחול, היא נמשכת כ-10 שניות.

שעון פנימי: הנתב קורא זיהוי זמן משרת NTP
מוגדר מראש. ניתן לשנות את כתובת השרת ולחילופין הנתב יכול לקרוא את הזמן מהמחשב
אליו הוא מחובר משתמש ה-ADMIN.

סטטיסטיקות, סטטוס ו-LOG: דרך תפריטי הנתב ניתן לקבל מידע בסיסי על סטטוס
הנתב וסטטיסטיקות בסיסיות של כל מחשב המחובר דרכו. כפי שכבר הוזכר לעיל, בפרק
הסוקר את התוכנות הכלולות על ה-CD
המצורף לנתב, הצפייה ב-LOG ובסטטיסטיקות מפורטות
של הנתב נעשית תוך שימוש בתוכנה חיצונית (SYSLOG)
שרצה על אחד המחשבים המחוברים אליו. בנוסף ניתן להגדיר שבמקרי קצה מסוימים תשלח
התראה לכתובת דוא"ל שהוגדרה מראש.

התכונות שלא נתמכות על ידי הנתב הן זיהוי מחשבים על פי שם ה-NetBIOS, תמיכה ב-DD_WRT, ואין בנתב מנגנון
עזרה מובנה אך ניתן להיעזר במדריך המשתמש המפורט הנמצא על ה-CD המגיע עם הנתב. בסוף
הביקורת ניתן למצוא קישור ישיר למדריך

ביצועים קווים במהירות 100Mbps

לצורך בדיקת הביצועים הקווים, נעשה שימוש בשני מחשבים בעלי כרטיסי רשת של 100Mbps
ובתוכנת IPERF. הסבר מפורט לגבי
התוכנה בה נעשה שימוש, ניתן למצוא במדריך הזה
באתר netchief.com בפרק "אופן
ההפעלה של IPERF".

בתמונת המסך ניתן לראות את התוצאה של תוכנת Iperf שהורצה על שני מחשבים המחוברים לנתב Vigor 2110n בפורטי ה-LAN.
הבדיקה, שנערכה מול מחשב בעל כתובת IP
שמספרה 10.0.0.10, ארכה 60 שניות (פרמטר ה-t)
והועברו בה 4 זרמים בו זמנית (פרמטר ה-P).

מהירות ה-LAN->LAN ומספר חיבורים בכיוון זה: בסיכום ההרצה, נרשמה תעבורה כוללת של 93.8Mbps –
ניצול של כ-94% מרוחב הפס התיאורטי של רשת 100Mbps.
זוהי התוצאה הצפויה. בבדיקת מספר החיבורים (Connections) שנעשתה באמצעות תוכנת Max_Session_Tool, הצליח הנתב להגיע ברשת הפנימית ל-32,816
חיבורים (Connections).

מהירות ה-WAN->LAN ומספר חיבורים בכיוון זה ב-STATIC IP:
בבדיקה זו מחובר מחשב אחד לפורט ה-LAN
ומחשב שני לפורט ה-WAN. בנתב מוגדר חייגן Static IP ותוכנת IPERF מורצת בתצורת SERVER על המחשב שמחובר ליציאת ה-LAN.
בנוסף מופנה פורט 5001, שבו IPERF
עושה שימוש, לכתובת הפנימית של המחשב שמחובר ליציאת ה-LAN.
מצב זה מדמה תקשורת מהאינטרנט אל המחשב ברשת הביתית (DOWNLOAD).

מהירות ה-DOWNLOAD שנמדדה בנתב זה,
באמצעות תוכנת IPERF היא 72Mbps.
בבדיקת מספר החיבורים שנעשתה באמצעות תוכנת Max_Session_Tool, הצליח הנתב להגיע בכיוון זה ל-9,945 חיבורים (Connections).

מהירות ה-LAN->WAN ומספר חיבורים בכיוון זה ב-STATIC IP:
בבדיקה זו הופכים את כיוון התקשורת והפעם על מורצת IPERF בתצורת SERVER על המחשב שמחובר
ליציאת ה-WAN. מצב זה מדמה תקשורת
מהרשת הביתית אל רשת האינטרנט (UPLOAD).
מהירות ה-UPLOAD שנמדדה בנתב זה היא
8.7Mbps. בבדיקת מספר החיבורים
הצליח הנתב להגיע בכיוון זה ל-195 חיבורים (Connections).

תוצאות הבדיקה מרוכזות בטבלה להלן:

ביצועים אלחוטיים

גם הביצועיים האלחוטיים של הנתב נמדדו על ידי תוכנת IPERF. בדיקת הביצועים של ה-Vigor 2110n
בוצעה באמצעות שני כרטיסי הרשת אלחוטיים שחוברו למחשב נייד מדגם Lenovo S10e. שני הכרטיסים הם כרטיס פנימי בחיבור Mini PCI של חברת Broadcom
המבוסס על הרכיב BCM4321, וכרטיס בחיבור USB
מדגם EW-7718 של חברת Edimax מתאם זה מבוסס של רכיב RT2870F של
חברת Ralink.

יש לציין שכל הבדיקות בוצעו בגרסאות הקושחה והדריברים המעודכנים ביותר, תוך שימוש
במאפייני ברירת המחדל של הנתבים והכרטיסים. לא בוצע שום שינוי להגדרות ברירת המחדל
של הנתבים והכרטיסים, פרט להגדרת הצפנה אלחוטית בתקן WPA2.

בטבלה המופיעה להלן ניתן לראות את תוצאות בדיקות הביצועים של הנתב עם כרטיס הרשת.
לצורכי השוואה הוספנו לטבלה תוצאות בדיקה של ה-EW-7718 מול הנתב BR-6574N של
חברת Edimax ושל הנתב TL-WR1043ND של חברת TP-LINK (שניהם בתצורה אנטנות
3X3). כל התוצאות הן ב-Mbps.

התוצאות שהושגו על ידי נתב מול כרטיס ה-EDIMAX הן מצוינות, פרט לנקודה A. גם
התוצאות עם כרטיס ה-Broadcom הן טובות מאוד אך ה-DRIVER לכרטיס זה (משנת 2008) מתחיל להראות את גילו המתקדם.

הגרף הבא מרכז את השוואת נתוני הביצועים:

השורה התחתונה

ה-Vigor 2110n של חברת DrayTek מוכיח פעם נוספת את נכונותה של האמירה "אתה מקבל את מה שאתה
משלם עבורו". תמורת כ-1000 שקלים יקבל הרוכש נתב עם עושר רחב ביותר של
תכונות, אפשרויות הגדרה נרחבות וביצועים אלחוטיים מצוינים.

יחד עם זאת, אין לשכוח שבכ-1000 שקלים ניתן לרכוש היום שני נתבי N עם יציאות 1G (כמו ה-TP-LINK מדגם TL-WR1043ND) או שלושה נתבי N עם יציאות של 100Mbps (כמו ה-BR-6524 של חברת EDIMAX).

ה-Vigor
2110n הוא בסופו של דבר נתב המיועד לשוק ה-SOHO שזקוק לתכונות שהנתב
מספק ויכול לעמוד בעלותו. ההתאמה שלו לשוק הבייתי היא גבולית ומיועדת למשתמשים
מאוד מתוחכמים הזקוקים לתכונות המתקדמות שלו. משתמש בייתי ממוצע, אף אם הוא יכול
לעמוד במחירו של הנתב, ימצא אותו גדול למידותיו ועדיף שיבחר בנתב אחר.

ראשי  אודותינו  דרושים  מחירון/הזמנות  אמצעי תשלום תמיכה  נותני שרות  לקוחותינו  צור קשר  תלונות הציבור  מאמרים