Для среднего офиса (30 компьютеров) приобретён DSR-1000N, аппаратная версия A1, прошит последней прошивкой 1.03B23_RU.

Первым и крайне неприятным оказалась слабая производительность роутера. Крайне слабая производительность! Достаточно чтобы на одной из машин локальной сети пользователь включил торрент-клиент, как Интернет просто умирает. Причём, канал Интернета при этом свободен, не загружен полностью этим торрент-клиентом (при 20 Мбит канале от провайдера торрент настроен только на использование 5 Мбит, что и мониторится в его статистике), т.е. работа DSR-1000N падает от количества торрент запросов только одного клиента!

Была собрана наглядная схема для подтверждения этого. От провайдера на WAN-порт роутера Интернет приходил через дополнительный свич, к которому кроме роутера подключался и ещё один обычный компьютер. К LAN-порту роутера был подключен только один компьютер из офиса, на котором запускался торрент-клиент. Компьютер с торрентом качал из Инета файл с скоростью 5Мбит, а вебсайты на нём грузились крайне неудовлетворительно, часто вообще не загружались. То же самое демонстрируют и все остальные компьютеры из LAN-сети, вебсёрфинг просто невозможен! При этом компьютер подключенный в Интернет до роутера, беспроблемно "летал" в оставшиеся 15 Мбит честно оставшиеся от провайдера (за вычетом забранного торрентом).

Недоработанность прошивки? Официально производительность заявлена ведь аж до 60000 одновременных сессий. Получается что роутер для дома DIR-655 банально перекрывает DSR-1000N "для малого офиса". Зачем тогда платить больше? А железо уже куплено, прискорбно!

А теперь про баги, это просто жуть! Если торрент в локалке сотрудникам запретить на фирме можно чисто административно (настройками роутера проблемно, насколько я разобрался), то с этими багами пользоваться роутером в офисе сегодня практически невозможно:

1. Функция Traffic Management. Её вообще хоть кто-то из производителей опробовал хоть раз? Создаём профиль, применяем для выбранного IP из внутренней сети, проверяем. Uploading ограничивается согласно установке, Downloading как был 20Мбит у провайдера, так на все сто процентов и летает! Т.е. ограничить пользователей по скорости невозможно!

2. Функция Users. Регистрация и управление пользователями. Пользователи то регистрируются, но удалить их невозможно!

Пока это всё что обнаружено, но уже это очень огорчает и не даёт возможность запускать устройство в работу.

И ВЫВОД из этого сделан однозначно - продолжаем как раньше пользоваться софтверным прокси-сервером, установленным на одном из компьютеров в офисе, а купленный DSR-1000N только закрепляем на стене и ждём, когда производитель устранит хотябы баги, если производительность роутера окажется неисправимой.

А Вы спецификацию читали?



Русским по белому написано, что шейпера в нем нет. Полоса пропускания ограничивается на основе QOS.

P.S. для Ваших целей нужно было брать DFL-860E, он все это умеет и без багов. Сам смотрел в сторону DSR-1000N, но переубедили на DFL-860E. У меня сеть 50+ пользователей и каналы 20 и 50Мбит/с. Торрентов куча и все летает.

_________________
D-Link DFL-860E (2.30.01.06)
D-Link DGS-3612G
D-Link DGS-3200-10
D-Link DES-1228
D-Link DES-1200-28

По всем данным и DFL-260E хватит за глаза. Можно взять и DFL-210, если найдется где-то недорогой или б/у.

Все, что вы озвучили, на них работает.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Теперь уже поздно, насоветовали мне это (тоже вычитывали спецификацию), теперь и не знаю что с ним мудрить. Исходили из соображений производительного роутера и вай-фая.

И всё-равно не соглашусь с логикой работы устройства: уметь ограничивать траффик на аплоад и неуметь на даунлоад, какой-то бред.... И единственный торрент не держать путёво, вообще капец... о чём эти производители думают, мдя ... ((((

Может есть возможность обменять, есть же 14 дней?

_________________
D-Link DFL-860E (2.30.01.06)
D-Link DGS-3612G
D-Link DGS-3200-10
D-Link DES-1228
D-Link DES-1200-28

Думаю, это по закону о защите прав потребителей (ЗЗПП). Т.е. для физ. лиц, а не юридических. Но можно попробовать.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Новая прошивка для DSR-1000N доступна на FTP: http://ftp.dlink.ru/pub/Router/DSR-1000 ... U.03b43_ru

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465

Прошил новой прошивкой DSR-1000N_A1_FW1.03B43_RU.03b43_ru , проверил.

Издевательства D-Linkа продолжаются:

- скорость на даунлоад как не ограничивалась предусмотренными правилами, так и продолжает быть 100%-ной (аплоад при этом ограничивается беспроблемно)

- зарегистрированные пользователи как не удалялись (выдаёт "критикал эррор") так и продолжают не удаляться (при этом редактировать учётку можно)

Но D-Link на этом видимо решил не останавливаться и внёс этой прошивкой ещё больший гемор: убрали Run-Time User Authentication, при этом само понятие типа как осталось (юзера можно внести в эту несуществующую группу). Теперь вообще все кто угодно в сети может получить доступ в Инет ничем не ограниченный!

Вывод: возвращаемся к старой прошивке DSR-1000N_A1_FW1.03B23_RU (тут хоть Run-Time User Authentication работает) и не пользуемся устройством до лучших времён.

Проблема будет решена в ближайшее время, разработчик уже готовит исправление.

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465

Спасибо за внимание к проблеме. Вообще, по части не железа а логики, главная претензия к образцам офисных роутеров в слабой административной части. Это ведь роутеры для офиса, не домашние, где всё всем можно. Трудно администрировать использование Интернета сотрудниками, а это ведь прямые интересы бизнеса, я думаю сисадмины меня поддержат в этом вопросе. Дома у всех сегодня интернета завались, вот пусть одноклассниками дома балуются, а на работе забивать траффик и машины всяким мусором с вируснёй из сети.... это просто капец. Пожесточее бы производители писали софт для офисного класса роутеров, мы бы только приветствовали. И немаловажно в этой части именно удобство администрирования а не просто её возможность. К примеру, на оговариваемой модели DSR-1000N доступ по MAC-адресу реализован только для вайфай клиентов, и очень неудобно визуально, есть таблица а кому какой принадлежит и разрешён он или запрещён, не доберёшься сразу чтобы узнать, очень неудобно. И некорректнейше вебфильтрация организована, она есть сразу на всех, а нужно бы чтобы были группы пользователей, для которых её можно было применять. Хотябы две группы чтобы можно было иметь, группу с анлим и группу с ограничениями. Наверное хотябы такую усечённую версию групп можно впихнуть в прошивку?

Если это возможно передать производителю, то пожалуйста, передайте, повторюсь, это всё же оффисный роутер а не бытовой. Будем ждать. Спасибо.

Все, что вы озвучиваете, есть в линейке DFL, которая и является по-настоящему корпоративной. Так что вам изначально надо было приобретать это оборудование. Как я вижу, DSR позиционируется между чисто бюджетными DIR и корпоративными DFL. И никогда DSR не будут иметь всех возможностей DFL.

Я безусловно соглашаюсь с вами в том, что сырые и глючные прошивки даже в первых версиях устройства - это безобразие. Однако, скорее вам надо было подойти к выбору оборудования обстоятельнее и сразу приобретать DFL-260E/210, чем сейчас аппелировать к D-Link'у.

И сейчас бы вы не мучились с косяками и багами DSR, а на форуме задавали вопросы по освоению DFL и планомерно приводили работу этого оборудования в соответствие с вашими требованиями. И временами радовались, что купили правильную вещь. Я вот уже 4-й год всё ещё радуюсь. Не шутка.

Еще не поздно последовать этому совету или принять к сведению на будущее.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

to YuriAM

И всё же ...

DSR - роутер, а DFL - межсетевой экран. И приобретался именно роутер (по логике). А по сути, и то и то представляет собой и межсетевой экран и роутер одновременно. И если функции роутера (DHCP и т.п.) в обоих устройствах практически равнозначны, то администрирование доступа в Инет, как я понимаю разнится существеннейше?

Вот ещё, Wi-Fi, отсутствует в DFL-е.

Вопрос: что вы посоветуете в отношении связки работы двух этих устройств? Не будет ли падение производительности для конечного пользователя?
Я так подумываю, DSR я уже никуда не верну и не выброшу, а может приобрести ещё DFL и соединить их в комплекс?

Называть их можно как угодно. Фактически они делают одно и тоже.

Если вы уже никак не избавитесь от DSR, то используйте его вместе с DFL только как точку доступа.

Хотя так использовать это не самое дешевое устройство граничит с бредом.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Вышла новая прошивка для устройства: 1.03B73_RU

ftp://ftp.dlink.ru/pub/Router/DSR-1000N ... 1.03B73_RU

Много чего добавлено. Баг c удалением юзера исправлен. Прошивка стабильная.

По прежнему скорость на загрузку не ограничивается. Аж три пункта меню на её установки тогда зачем? Удалили бы и не издевались, как удалили Run-Time User Authentication. Поэтому любой пользователь по прежнему имеет неограниченный доступ в Интернет, да вот и на максимальной скорости. Кто угодно может забить траффик. Веб-фильтр работает на всех сразу, им тоже невозможно никого ограничить. При этом есть возможность создать группы пользователей, но они никак не связаны ни с скоростью доступа в инет, ни с веб-фильтрацией.

В общем, роутер работает как и раньше: все кто подключился к роутеру (хоть по проводу хоть по радио) имеют неограниченный по скорости доступ в Инет, избирательно прикрыть какой-то группе или индивидуальному юзеру веб-фильтрацией траффик невозможно. Это вещь для дома только годится, господа D-Linkовцы, или для буржуйских стран, нашим людям в офис такую железку ставить противопоказано! Софтовые прокси-серверы хоть и глючнее, но выходит предпочтительнее такого железа!

Прошивка еще дорабатывается, также дорабатывается функционал, в конце октября ожидается стабильный релиз.

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465