Адаптер IP-телефонии ZyXEL P-2304R

Мы продолжаем рассказывать об оборудовании компании ZyXEL для IP-телефонии. В этот раз у нас на тестировании четырехпортовый адаптер P-2304R. Данное устройство позволяет вам получить в офисе или дома сразу четыре IP-телефона. Преимущества самой технологии передачи голоса по компьютерным сетям уже неоднократно описывались нами, так что упомянем только самые главные – низкие тарифы на междугороднюю и международную связь, возможность установки дополнительного телефонного номера даже при отсутствии линии городской телефонной сети, бесплатные звонки между интернет-абонентами и универсальная альтернатива классическим офисным АТС.

Комплект поставки включает в себя сам адаптер, блок питания, сетевой кабель, предоплаченную карту для работы с провайдером Telphin (номиналом 270 рублей), краткое руководство по установке на английском языке и компакт-диск с полной версией документации (на английском языке). Отметим относительно крупный блок питания, что может создать сложности с использовании его в некоторых ситуациях.

Устройство выполнено в корпусе, аналогичном протестированному нами ранее P-2602HW Rev.D, только в полтора раза меньше. Сложно однозначно оценить, насколько требуется подобный современный дизайн устройству, обеспечивающему доступом в интернет и телефонами небольшой офис, но впечатление он производит хорошее. На передней части корпуса расположены несколько индикаторов, по которым можно определить состояние устройства, активности интернет-соединения и каждой внутренней линии. С обратной стороны находится разъем для подключения источника питания, кнопка сброса, два порта для подключения к компьютерной сети и четыре порта для телефонных аппаратов. Два сетевых порта необходимы для использования устройства как NAT-роутера с Firewall и системой управления трафиком. Четыре порта FXS позволяют подключить к одному адаптеру P-2304R четыре аналоговых аппарата, чего может быть достаточно для телефонизации небольшого офиса.

Таблица спецификаций P-2304R
корпус	пластиковый, допускается только вертикальная установка; исполнение Indoor
WAN	один порт Fast Ethernet с Auto MDI/MDI-X; поддерживаются статический и динамический IP, PPPoE, а также PPTP с технологией Link Duo
LAN	один порт Fast Ethernet с Auto MDI/MDI-X; поддерживается задание двух IP Alias; встроенный DHCP-сервер; поддерживается IP Multicasting (IGMP v1 и v2)
VoIP	4 порта FXS; поддержка четырех учетных записей SIP; поддержка VLAN 802.1Q для голосовых пакетов, а также QoS TOS/DiffServ; поддержка кодеков G.711 и G.729; поддержка протокола SIP (RFC 3261) v2; дополнительные возможности: Echo Cancellation G.168, VAD (Voice Activity Detection), Silence Suppression, CNG (Comfort Noise Generation), T.38 Fax Relay; поддержка стандартных функций АТС
основные возможности
конфигурирование устройства и настройка клиентов	администрирование через WEB-интерфейс, telnet, SNMP, FTP, TFTP; возможность сохранения и загрузки конфигурации; встроенный DHCP сервер; поддержка UPnP
метод организации доступа в Интернет	Network Address Translation (NAT-технология); возможно отключение NAT и работа в режиме моста; поддерживаются FTP ALG, H.323 ALG и SIP ALG; поддерживаются Port Triggering Rules
DNS	встроенный DNS-сервер (dns-relay); поддержка динамического DNS DynDNS
внутренние часы	присутствуют; возможно ручное задание времени или синхронизация через интернет
логирование событий	есть; возможна отправка на syslog или по электронной почте; поддерживается рассылка по расписанию и экстренные сообщения
статическая маршрутизация	до 25 маршрутов
динамическая маршрутизация	RIPv1, RIPv2
управление полосой пропускания	работает интерфейсах LAN, WAN; поддерживается задание классов приоритетов трафика (High, Med, Low) с указанием полосы в kbps; возможен мониторинг работы правил через Web-интерфейс
возможности встроенных фильтров и файрвола
направления	LAN to WAN
действия	Drop
параметры фильтров	только блокировка работы сервисов (выбор по протоколу TCP/UDP и порту); задается время работы фильтра; запись в логе при срабатывании
виртуальные сервера	до 11 записей Port Forwarding; диапазон public портов совпадает с private
фильтры контента	блокировка по шаблону в URL; поддерживается работа по расписанию; возможно исключение диапазона IP из проверки; блокировка ActiveX, Java, Cookies, Web Proxy
дополнительно	защита от DoS
дополнительная информация
тип БП	внешний, 12 В 1,3 А
версия прошивки	V3.60(BAB.0)b3 от 10/01/2007
размеры	130 x 50 x 180 мм
вес	300 г

Подключение к сети Интернет может осуществляться с фиксированным или автоматически выделяемым DHCP-сервером адресом. Дополнительно поддерживаются соединения PPPoE и PPTP. При необходимости P-2304R может выступать в качестве шлюза доступа для подключения всей локальной сети к Интернет по выделенной линии Ethernet или ADSL (через Ethernet-модем). В этом режиме устройство поддерживает функции NAT, межсетевого экрана и позволяет управлять полосой пропускания.

Настройка устройства осуществляется через Web-интерфейс. Для упрощения конфигурации можно воспользоваться режимом «Помощника». Он в интерактивной форме позволяет выбрать режим подключения к сети и настроить все четыре возможных SIP-аккаунта. После завершения, введенные данные проверяются на возможность подключения к провайдеру. Отметим, что Web-интерфейс не локализован, однако разобраться в нем несложно.

Большой набор возможностей по подключению сначала нас несколько испугал, поскольку предполагалось тестировать адаптер как дополнительное устройство в существующей сети. Однако сетевые настройки по-умолчанию оказались идеально подходящими – DHCP-клиент на WAN-порту и разрешенный доступ к Web-интерфейсу настройки с этого порта. К сожалению, этот сценарий не был описан в документации и поэтому первый запуск несколько затянулся из-за поиска и проверки информации.

Как мы уже говорили выше, для первой настройки можно использовать интерактивный режим «Помощника». В случае, когда не требуется каких-то специальных функций, а только телефония через провайдера, его вполне достаточно.

Подробные настройки, в частности для работы в режиме роутера и для прямой связи с SIP-устройствами, необходимо делать через Web-интерфейс. Рассмотрим кратко возможности, представляемые устройством с его помощью.

На первом окне представлена информация о текущем состоянии устройства, в том числе – версии прошивки (в тестируемом экземпляре она была V3.60(BAB.0)b3 от 10/01/2007), IP-адресам, статусе SIP-подключений. Есть ссылки и на список DHCP-клиентов, статистики сетевых интерфейсов и VoIP (включая последний, текущий номера, используемый кодек и скорость приема/передачи данных), мониторинг работы системы управления трафиком.

WAN-интерфейс устройство может использовать как обычное сетевое подключение со статическими или динамическим адресом, так и PPTP с технологией Link Duo и PPPoE например для работы с ADSL-модемами или через Ethernet-провайдера. При необходимости можно изменить MAC-адрес интерфейса, скопировав его с одного из компьютеров в локальной сети. Дополнительные возможности настройки WAN включают в себя выбор DNS-серверов, включение протоколов динамической маршрутизации различных версий и IGMP, перенаправление трафика на резервный шлюз. Предусмотрено указание до 25 статических маршрутов. Необходимо отметить, что в случае когда устройство интегрируется в существующую сеть и возможности роутера не используются, необходимо подключать кабель именно к порту WAN.

Если адаптер используются как роутер для подключения к сети нескольких компьютеров, то необходимо настроить параметры на закладке LAN. Они включают в себя выбор внутреннего IP-адреса устройства, настройку DHCP-сервера (предусмотрено задание фиксированных адресов DNS-серверов и до восьми статических назначений MAC-IP), включения режима IP-Alias для сегментирования сети (можно задать до двух дополнительных адресов), включение RIP и IGMP.

Используемая в данном режиме технология NAT также допускает некоторые настройки – задание количества сессий на одного клиента, до 11 записей о виртуальных серверах, ALG для SIP, FTP и H.323.

Настройки VoIP включают в себя указание как стандартных данных для работы с SIP-провайдером (адреса серверов, порты, данные учетной записи), так и дополнительных (выбор приоритетов кодеков, адрес STUN-сервера, режим работы факса и т.п.). Для работы с большинством провайдеров (мы традиционно тестировали с SIPNET) достаточно указать только адреса серверов и имя/пароль аккаунта. Всего предусмотрено задание до четырех различных учетных записей. Для каждого из четырех физических телефонных портов можно указать, какие аккаунты будут использоваться для исходящих вызовов и на поступающие с каких интернет-телефонов звонки аппарат будет звонить. Есть возможность в небольших пределах повлиять на громкость аудиотракта.

На закладке Phone Book можно настроить различные режимы переадресации. Всего предусмотрено четыре таблицы, которые можно в любом сочетании назначить SIP-аккаунтам. Поступающие звонки можно переадресовывать в случае "Занято", "Нет ответа" или "Все". Дополнительно при наличии функции определения номера можно задать до десяти переадресаций в зависимости от номера вызывающего абонента.

Таблица быстрого набора состоит из десяти записей. При этом можно указывать как необходимо вызывать указанных абонентов – через SIP-провайдера или же напрямую по IP-адресу или URL. Эта возможность дает пользователям возможность прямого вызова SIP-абонентов без участия провайдера.

Раздел "Security" включает в себя настройки Firewall и фильтра контента. Напомним, что они работают только при подключении компьютера через P-2304R в режиме роутера. Firewall можно настроить на блокирование различных сервисов из списка или же устанавливаемых пользователем (по протоколу и диапазону портов). Обратите внимание, что режим "разрешить только выбранные протоколы, остальное запретить" в текущей прошивке не поддерживается. Предусмотрен выбор дней недели и времени суток, когда данные блокировки будут активны. Фильтр контента позволяет задать ключевые слова, при наличии которых в URL ресурса, доступ к нему будут блокирован. Дополнительно можно запретить ActiveX, Java, Cookies, Web Proxy. При необходимости можно указать IP-адрес компьютера, на который ограничения действовать не будут. Как и для Firewall допускается указание дней и времени работы блокировок. При управлении устройством через telnet, возможностей по заданию правил фильтрации трафика доступно больше.

Тестирование безопасности устройства с использованием программы Tenable Nessus не выявило никаких серьезных проблем.

Управление полосой пропускания можно активировать отдельно для LAN- и WAN-интерфейсов. Сначала указывается общая полоса для данных интерфейсов, а потом определяются классы трафика с указанием требуемой полосы пропускания и приоритета. Работу правил можно проконтролировать на отдельной странице Web-интерфейса. Подробное рассмотрение данной функции выходит за рамки этой статьи, подробности можно узнать из документации.

Удаленное управление устройством допускает возможность использования протоколов HTTP, telnet, FTP, SNMP, UPnP. При необходимости можно отключить ненужные, ограничить доступ из сегментов WAN/LAN (в том числе и определенным IP-адресом), изменить порты указанных сервисов. Поддержка UPnP включает в себя возможность автоматического выделения, открытия и трансляции внешних портов по запросу клиентов из LAN-сегмента.

Адаптер имеет встроенные часы, для которых допускается ручная или автоматическая установка времени. Поддерживается сервис DynDNS для работы с доменными именами при наличии внешнего динамического IP-адреса. Устройство ведет внутренний список событий. Есть возможность отправки их на syslog-сервер или по электронной почте (к сожалению, не поддерживается SMTP-авторизация). Категории записываемых событий можно выбрать, в том числе и для немедленной отправки на e-mail.

В этом же пункте меню можно перевести устройство в режим моста. В этом случае не работают NAT и Firewall, однако для некоторых конфигураций он может быть предпочтительнее.

Функции работы с прошивкой и конфигураций стандартны и включают в себя замену прошивки, сохранение, восстановление и сброс конфигурации. Предусмотрена возможность удаленной перезагрузки устройства.

После настройки доступа в Интернет и хотя бы одного SIP-аккаунта можно приступать к звонкам через сеть. Для этого понадобится любой стандартный телефонный аппарат, поддерживающий тональный набор. Подключаем его в соответствующий порт и набираем любой номер в международном формате (например 7 495 123 4567; поддерживаемые варианты зависят от провайдера). Связь устанавливается быстрее, чем при звонках через городскую сеть, особенно если это международный вызов. Формально качество передачи голоса зависит от выбранных кодеков и загруженности линия связи. Однако в наших тестах сколь значимых отличий мы не заметили. Все абоненты, включая тех, кто находится на противоположной стороне земного шара, отмечали высокое качество связи. Причем оно сохранялось даже при условии интенсивного использования канала (загрузка файлов, просмотр потокового видео и т.п.).

Адаптер позволяет использовать следующие телефонные функции (требуется поддержка со стороны провайдера):

• удержание вызова;
• ожидание вызова;
• два одновременных вызова;
• передачу вызова;
• перенаправление вызова;
• трехсторонние конференции.

Что же касается внутренних звонков между аппаратами, подключенными к одному устройству, то здесь возможность только одна – общий вызов всех телефонов. Прямая адресация конкретного порта не предусмотрена.

С другой стороны, в случае подключения к SIP-провайдеру или корпоративной IP-АТС (а без этого пропадает весь смысл использования подобных устройств), задача вызова любого аппарата решаема прозрачным для пользователя способом. При необходимости ускорения набора сокращением длинны набираемой последовательности цифр можно просто запрограммировать номера SIP-акааунтов в ячейки быстрого набора номера или использовать возможности самого телефонного аппарата.

Кроме того, остается возможность вызова телефонов, подключенных к P-2304R с любого SIP-устройства или программы через Интернет, для чего нужно знать IP-адрес адаптера (конечно же доступный из сети) и номер телефона, присвоенный SIP-провайдером (сам провайдер в этом случае не участвует в процессе).

Выводы

Основное позиционирование рассматриваемого адаптера IP-телефонии – малые офисы. Поддержка подключения через Ethernet наиболее универсальна и позволяет использовать практически любого современного провайдера. Для домашних пользователей будет полезно наличие в P-2304R технологии Link Duo, позволяющей одновременно работать как с Интернет, так и с внутренней сетью провайдера. Кроме того, возможность работы с Multicast позволяет использовать такие сервисы как IP-телевидение.

Адаптер поддерживает стандарт Т.38 передачи факсов по IP-сетям, что окажется крайне полезным для офисов, активно использующих передачу факсимильных сообщений.

Совмещение в одном устройстве роутера и SIP-адаптера позволяет добиться высокого качества связи даже при интенсивном использовании интернет-канала. Кроме того, такой гибрид исключает возможные с другими устройствами проблемы с прохождением SIP-трафика через NAT и Firewall.

Стоимость адаптера в Московской рознице на момент написания статья составляла около 4400 рублей, что в пересчете на порт дает 1100 рублей. По данному параметру устройство находится в средней ценовой группе.

Кирилл Кочетков (kochet@ixbt.com)

Опубликовано – 17 января 2008 года

[Раздел «Всегда на связи»]