Classement par critère

1. Performances

Les tests 802.11b consistaient à mesurer des débits entre un poste de travail équipé d'une carte Ethernet sans fil et les différentes passerelles ADSL. Nous avons éloigné le poste de celles-ci, successivement à 7 m, 22 m et 15 m avec obstacle. Les débits obtenus sont médiocres et bien inférieurs aux 11 Mbit/s annoncés par les constructeurs. Les valeurs vont de 1,8 jusqu'à 4 Mbit/s dans les meilleures conditions (c'est-à-dire sans obstacle et à une distance de moins de 7 m). De plus, les débits chutent dès que l'on éloigne le poste de travail de la passerelle. En présence d'obstacles, les débits ne dépassent pas 2,9 Mbit/s (Barricade de SMC). Il faut noter que ces mauvais résultats ne provenaient pas d'un problème d'interopérabilité, puisqu'en remplaçant la carte existante par une carte de marque Symbol, nous avons obtenu les mêmes résultats. Concernant le WAN, nous n'avons pu obtenir de résultats significatifs car notre ligne ADSL a subi des opérations de maintenance de la part de France Télécom durant la phase de test.

Les résultats
Classement		Commentaires		Note
SMC7004AWBR, de SMC Barricade		Débit à 7 m : 3,83 Mbit/s ; 15 m avec obstacle : 2,90 Mbit/s.		4,3
ISB WaveBase, de Nexland		Débit à 7 m : 4,04 Mbit/s ; 15 m avec obstacle : 0,95 Mbit/s.		3,5
Prestige 316, de ZyXEL		Débit à 7 m : 3,84 Mbit/s ; 15 m avec obstacle : 0,64 Mbit/s.		3,5
LanBooster 2204 W, de BeWAN		Débit à 7 m : 4,02 Mbit/s ; 15 m avec obstacle : 0,35 Mbit/s.		3,4
MR314, de Netgear		Débit à 7 m : 3,85 Mbit/s ; 15 m avec obstacle : 0,14 Mbit/s.		3,3
DI-711, de D-Link		Débit à 7 m : 1,80 Mbit/s ; 15 m avec obstacle : 1,95 Mbit/s.		2,8
Wireless Gateway, d'Intel		Débit à 7 m : 2,34 Mbit/s ; 15 m avec obstacle : 1,48 Mbit/s.		2,7

2. Déploiement

Nous avons ici cherché à évaluer la complexité de mise en place des passerelles aussi bien en ce qui concerne l'interface Ethernet sans fil qu'ADSL. D'autre part, nous avons apprécié l'infrastructure réseau des matériels testés (nombre de ports LAN, présence d'un serveur DHCP, DNS...). Tous les équipements sont configurables par interface web avec un paramétrage réduit au minimum. On doit ainsi définir l'Essid qui est l'identifiant du réseau utilisé ainsi que le canal de fréquence. Aucune des passerelles ne possède de modem ADSL intégré mais la connexion avec le modem est des plus aisées. Toutes sauf la LanBooster de BeWAN offrent des possibilités de reconnexion automatique au FAI après une coupure intempestive de la ligne. Le nombre de ports Ethernet varie de un à quatre suivant les modèles. Tous peuvent faire du routage IP statique. Les protocoles de routage respectés se limitent à RIP 1 et 2. Seuls ZyXEL et BeWAN ont la possibilité de segmenter logiquement le LAN, respectivement, en trois et deux sous-réseaux IP. Tous les modèles incluent un serveur et un client DHCP ainsi qu'un relais DNS.

Les résultats
Classement		Commentaires		Note
ISB WaveBase, de Nexland		Grande simplicité de mise en ?"uvre. Quatre ports Ethernet LAN.		9
MR314, de Netgear		Grande simplicité de mise en ?"uvre. Quatre ports Ethernet LAN.		9
SMC7004AWBR, de SMC Barricade		Grande simplicité de mise en ?"uvre. Trois port Ethernet LAN.		8,4
LanBooster 2204 W, de BeWAN		Quatre ports Ethernet LAN. Possibilité de router deux sous-réseaux diffférents. Pas de reconnexion automatique au FAI après une coupure intempestive de la ligne. Présence d'un logiciel de détection et de configuration automatique de la passerelle.		8,1
Wireless Gateway, d'Intel		Un port Ethernet LAN. Pas de client DynDNS.		7,6
DI-711, de D-Link		Un port Ethernet LAN. Pas de client DynDNS.		7,6
Prestige 316, de ZyXEL		La configuration 802.11b s'est faite par Telnet (nous n'avons pas pu faire fonctionner la fonction de paramétrage par HTTP). Un port Ethernet LAN. Routage de trois ports LAN différents.		6,3

3. Administration

Pour toutes les passerelles, les possibilités d'administration sont réduites. En ce qui concerne les interfaces, le mode Telnet et le port console ne sont pas disponibles chez tous les constructeurs. Dans certains cas, il faut obligatoirement utiliser la console web disponible pour tous les équipements (sauf le Prestige 316 de ZyXEL). Les possibilités de supervision sont également assez limitées : aucune des passerelles n'a d'indicateurs de qualité de réception. Certaines ne peuvent pas non plus indiquer les clients sans fil connectés. On note souvent l'absence d'indicateurs par LED : ainsi, on ne peut pas connaître chez certains l'activité Ethernet, WLAN ou ADSL. Les outils de statistiques sur le trafic ainsi que les journaux et les fichiers de log sont particulièrement pauvres. Enfin, seules trois passerelles ont un agent SNMP permettant la remontée d'alertes.

Les résultats
Classement		Commentaires		Note
Prestige 316, de ZyXEL		Configuration par Telnet ou par port console (l'interface web n'a pas fonctionné). Quelques statistiques de trafic sont disponibles. Agent SNMP.		6,1
MR314, de Netgear		Pas de port console. Présence de quelques statistiques sur le trafic. Par d'agent SNMP.		5,4
ISB WaveBase, de Nexland		Pas de connexion par Telnet. Présence d'un journal des connexions ADSL. Agent SNMP.		4,1
LanBooster 2204 W, de BeWAN		Pas de port console. Présence d'un agent SNMP.		3,4
SMC7004AWBR, de SMC Barricade		Pas de connexion par Telnet. Pas d'agent SNMP.		3,1
Wireless Gateway, d'Intel		Pas d'identification des clients sans fil connectés. Pas d'agent SNMP.		2,1
DI-711, de D-Link		Pas de port console. Pas de LED sur l'activité Ethernet, sans fil ou ADSL. Pas d'agent SNMP.		1,5

4. Sécurité

Pour tous les équipements, la sécurité du lien sans fil est assurée par des clés WEP de 64 et de 128 bits. Seule la MR314 de Netgear permet de générer automatique- ment ces clés. Toutes les passerelles, à l'exception de celle de D-Link, peuvent verrouiller les adresses MAC pour autoriser la connexion uniquement à certaines machines. Pour la liaison ADSL, les fonctions de coupe-feu utilisent en fait la translation d'adresses (NAT). Les quelques fonctions de filtrage disponibles sont assez limitées et les filtres par protocole ou par mots-clés font le plus sou- vent défaut, de même que les règles hiérarchiques de filtrage par protocole, adresse, ou interface. En fait, aucun équipement ne peut être qualifié de routeur car aucun ne dispose de fonctions permettant de fermer une interface physique ou logique. De plus, on ne peut pas créer de DMZ sur une interface dédiée. Seule la passerelle de Netgear possède des fonctions de notification d'alertes.

Les résultats
Classement		Commentaires		Note
LanBooster 2204 W, de BeWAN		Règles hiérarchiques de filtrage. Règle de filtrage par protocole. Fichiers de log.		6,5
Prestige 316, de ZyXEL		Filtrage par protocole. Pas de règles hiérarchiques de filtrage. Fichiers de log.		6,4
MR314, de Netgear		Possibilité de générer des clés WEP. Pas de filtrage par mots-clés. Fichiers de log.		5
ISB WaveBase, de Nexland		Pas de filtrage par mots-clés. Pas de règles hiérarchiques de filtrage. Absence totale de fichiers de log et d'alertes.		4
Wireless Gateway, d'Intel		Pas de filtrage par protocole, ni par mots-clés. Pas de règles hiérarchiques de filtrage. Pas d'alertes. Fichiers de log des intrusions.		3,5
SMC7004AWBR, de SMC Barricade		Pas de filtrage par mots-clés. Pas de règles hiérarchiques de filtrage. Absence totale de fichiers de log et d'alertes.		3,5
DI-711, de D-Link		Pas de verrouillage des adresses MAC. Pas de filtrage par protocole ou par mots-clés. Pas de règles hiérarchiques de filtrage.		2