{"id":11257,"date":"2021-07-21T18:00:48","date_gmt":"2021-07-21T18:00:48","guid":{"rendered":"https:\/\/www.redeszone.net\/?post_type=analisis&amp;p=403440"},"modified":"2021-07-21T18:00:48","modified_gmt":"2021-07-21T18:00:48","slug":"router-profesional-d-link-dsr-1000ac","status":"publish","type":"post","link":"http:\/\/cordobadirecto.com\/index.php\/2021\/07\/21\/router-profesional-d-link-dsr-1000ac\/","title":{"rendered":"Router profesional D-Link DSR-1000AC"},"content":{"rendered":"<h2>Principales caracter\u00edsticas t\u00e9cnicas<\/h2>\n<p>Este router profesional del fabricante D-Link es actualmente su tope de gama, no hay ning\u00fan router de este fabricante m\u00e1s potente y que permita tantas conexiones simult\u00e1neas y tantos t\u00faneles VPN levantados. Debido a la gran cantidad de caracter\u00edsticas que tiene este router, vamos a hablar de sus principales caracter\u00edsticas por partes, primero hablaremos de sus caracter\u00edsticas cableadas, despu\u00e9s caracter\u00edsticas WiFi, USB, y finalmente las principales opciones del firmware. Un detalle muy importante, es que el firmware est\u00e1 \u00edntimamente relacionado con las caracter\u00edsticas hardware, por lo que tambi\u00e9n hablaremos de las funcionalidades firmware cuando hablemos del hardware.<\/p>\n<h3>Caracter\u00edsticas cableadas<\/h3>\n<p>Este router tiene <strong>2 puertos Gigabit Ethernet para la WAN de Internet<\/strong>. El firmware nos permite configurar VLANs en cada una de las dos WAN de Internet, por tanto, es compatible con los operadores de FTTH en Espa\u00f1a que hacen uso de VLANs para proporcionar el servicio de Internet. Tambi\u00e9n vamos a poder configurar un balanceo de carga entre estas WAN, y ponderar el uso de una u otra WAN, adem\u00e1s, podremos configurarlo como failover de la conexi\u00f3n en caso de fallo. Otra caracter\u00edstica muy importante, es que tendremos una <strong>tercera WAN a trav\u00e9s de un m\u00f3dem 3G\/4G conectado al puerto USB 2.0<\/strong> del router. Por \u00faltimo, el firmware soporta las configuraciones de direcci\u00f3n IP est\u00e1tica, direcci\u00f3n IP din\u00e1mica, PPPoE y tambi\u00e9n PPTP\/L2TP como suele ocurrir habitualmente en los equipos profesionales. Tambi\u00e9n debemos indicar que soporta redes IPv6 por completo, por tanto, si el operador de Internet utiliza este protocolo de red no tendr\u00e1s problemas.<\/p>\n<p><img src=\"http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac.png\" loading=\"lazy\" class=\"aligncenter size-full wp-image-403434\" alt width=\"923\" height=\"594\" sizes=\"(max-width: 923px) 100vw, 923px\" srcset=\"http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac.png 923w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-18.png 300w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-19.png 655w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-20.png 768w\"><\/p>\n<p>Este equipo dispone de <strong>4 puertos Gigabit Ethernet para la LAN<\/strong>. En este caso, tambi\u00e9n podremos configurar diferentes VLANs en la LAN, esto es ideal para montar una arquitectura de red router-on-stick y que todo el tr\u00e1fico de las VLANs pase por este router, para permitir o denegar dicho tr\u00e1fico. Cada uno de los cuatro puertos f\u00edsicos para la LAN los podremos configurar como acceso o como trunk, dependiendo de si estamos conectando un PC o un switch gestionable con VLANs. Tambi\u00e9n podremos habilitar o no el inter-VLAN routing para intercomunicar las diferentes subredes entre ellas, adem\u00e1s, gracias a su completo firewall vamos a poder configurar todos los accesos en detalle. Por supuesto, al crear diferentes VLANs vamos a poder configurar diferentes servidores DHCP, uno por cada subred, para segmentar correctamente a todos los clientes. El firmware nos permitir\u00e1 configurar el Static DHCP, configurar el IP\/MAC Binding, habilitar el protocolo IGMP, UPnP y mucho m\u00e1s.<\/p>\n<h3>Caracter\u00edsticas inal\u00e1mbricas WiFi<\/h3>\n<p>Las principales caracter\u00edsticas inal\u00e1mbricas WiFi de este router, son que es <strong>doble banda simult\u00e1nea con Wi-Fi AC1750<\/strong>. En la <strong>banda de 2.4GHz podremos conseguir una velocidad de hasta 450Mbps<\/strong>, gracias a sus tres antenas en configuraci\u00f3n MIMO 3T3R. En la <strong>banda de 5GHz podremos conseguir una velocidad de hasta 1.300Mbps<\/strong>, gracias a sus tres antenas en configuraci\u00f3n MIMO 3T3R. El firmware nos permitir\u00e1 configurar <strong>multiple-SSID<\/strong>, tanto para la banda de 2.4GHz como 5GHz, adem\u00e1s, podremos configurar cada SSID en una VLAN ID determinado, para segmentar correctamente la red inal\u00e1mbrica WiFi y que est\u00e9n en diferentes subredes que hayamos creado anteriormente.<\/p>\n<p>Algunas configuraciones interesantes del firmware son las de configurar el WDS, el WPS, caracter\u00edsticas avanzadas como el beacon interval, DTIM y otros par\u00e1metros.<\/p>\n<p> <iframe data-src=\"https:\/\/www.youtube.com\/embed\/ZQ-2x69IQdg?enablejsapi=1&amp;version=3\" title=\"video-ZQ-2x69IQdg\" allow=\"autoplay; encrypted-media\" class=\"youtube-embed\" width=\"100%\" height=\"360\" frameborder=\"0\" allowfullscreen>[embedded content]<\/iframe><span class=\"video-layer\" onclick=\"youtubePlayEvents(event)\"><\/span> <\/p>\n<h3>Caracter\u00edsticas USB<\/h3>\n<p>Este router dispone de <strong>dos puertos USB 2.0<\/strong>, estos puertos USB tienen diferentes funciones:<\/p>\n<ul>\n<li>Conectar un m\u00f3dem 3G\/4G y utilizarlo como tercera WAN de Internet.<\/li>\n<li>Cargar firmwares al router directamente, sin usar un PC para subir el firmware v\u00eda web.<\/li>\n<li>Guardar la configuraci\u00f3n actual del router, tambi\u00e9n permite guardado autom\u00e1tico al realizar cambios en el router.<\/li>\n<li>Restaurar la configuraci\u00f3n actual del router.<\/li>\n<li>Compartir una impresora por USB (hay que activarlo espec\u00edficamente).<\/li>\n<li>Compartir datos a trav\u00e9s de Samba (hay que activarlo espec\u00edficamente), pero es USB 2.0 por lo que no conseguiremos m\u00e1s de 25MB\/s.<\/li>\n<\/ul>\n<h3>Otras caracter\u00edsticas del router<\/h3>\n<p>Respecto al tama\u00f1o de este router profesional, mide 28cm de ancho, 18cm de profundidad y 4,4cm de alto, con un consumo m\u00e1ximo de 23W a pleno rendimiento.<\/p>\n<p>Este router permite un rendimiento de hasta 950Mbps pasando por su firewall, respecto a las VPN podremos tener un rendimiento de hasta 250Mbps usando el cifrado sim\u00e9trico 3DES. Adem\u00e1s, vamos a poder crear los siguientes t\u00faneles VPN:<\/p>\n<ul>\n<li>Un m\u00e1ximo de 155 t\u00faneles VPN<\/li>\n<li>70 t\u00faneles IPsec<\/li>\n<li>20 t\u00faneles SSL\/TLS<\/li>\n<li>25 t\u00faneles PPTP\/L2TP<\/li>\n<li>20 t\u00faneles GRE<\/li>\n<li>20 t\u00faneles OpenVPN<\/li>\n<\/ul>\n<p>Por supuesto, vamos a poder utilizar cifrados robustos como AES-128 y tambi\u00e9n AES-256, adem\u00e1s, tenemos la posibilidad de configurar SHA256 y SHA384 en diferentes protocolos de VPN. Por \u00faltimo, este router permite hasta 100.000 conexiones concurrentes, 1.000 sesiones nuevas por segundo y crear hasta 600 pol\u00edticas en el firewall. Otros servicios del firmware son que podremos configurar rutas est\u00e1ticas y din\u00e1micas (RIP y OSPF), posibilidad de configurar el NAT\/PAT en detalle, filtrado de contenido web basado en URL y palabras clave, e incluso tenemos un IPS integrado en el firmware.<\/p>\n<p>Una vez que ya conocemos las principales caracter\u00edsticas de este router profesional, vamos a ver c\u00f3mo es el router en detalle.<\/p>\n<h2>An\u00e1lisis externo<\/h2>\n<p>Este router profesional D-Link DSR-1000AC viene en la t\u00edpica caja marr\u00f3n del fabricante D-Link, como el resto de equipos business que siempre vienen en este tipo de cajas. En el lateral derecho de la caja podremos ver una pegatina con el modelo exacto del equipo, el D-Link DSR-1000AC, y tambi\u00e9n podremos ver el n\u00famero de serie, la versi\u00f3n hardware del equipo, la versi\u00f3n de firmware que viene instalada de forma predeterminada, y la direcci\u00f3n MAC del router.<\/p>\n<div class=\"gallery swipe\">\n<div class=\"swipe-wrap\">\n<div><img src=\"http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac.jpg\" width=\"655\" height=\"437\" class=\"attachment-large size-large\" alt=\"Vista de la parte frontal de la caja del router profesional D-Link DSR-1000AC\" loading=\"lazy\" sizes=\"(max-width: 655px) 100vw, 655px\" srcset=\"http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac.jpg 655w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-20.jpg 300w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-21.jpg 768w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-22.jpg 1536w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-23.jpg 1920w\"><\/div>\n<div><img src=\"http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-1.jpg\" width=\"655\" height=\"437\" class=\"attachment-large size-large\" alt=\"Vista del lateral derecho de la caja del router profesional D-Link DSR-1000AC\" loading=\"lazy\" sizes=\"(max-width: 655px) 100vw, 655px\" srcset=\"http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-1.jpg 655w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-24.jpg 300w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-25.jpg 768w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-26.jpg 1536w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-27.jpg 1920w\"><\/div>\n<\/div>\n<p><span class=\"swipe-prev arrow left-arrow\"><\/span><span class=\"swipe-next arrow right-arrow\"><\/span><\/div>\n<p>En el interior de la caja podremos ver todos los accesorios, documentaci\u00f3n del router y tambi\u00e9n el D-Link DSR-1000AC, el contenido de la caja es el siguiente:<\/p>\n<ul>\n<li>Router profesional D-Link DSR-1000AC.<\/li>\n<li>Tres antenas externas duales con conector RP-SMA para el WiFi.<\/li>\n<li>Soportes y tornillos para enrackar el router.<\/li>\n<li>Tacos de goma para colocar el router encima de una mesa.<\/li>\n<li>Transformador de corriente con 12V y 3A, con dos conectores de pared para diferentes mercados (EU y UK).<\/li>\n<li>Cable de consola, RJ-45 a puerto RS-232.<\/li>\n<li>Cable de red Ethernet Cat5e.<\/li>\n<li>Documentaci\u00f3n (garant\u00eda, declaraci\u00f3n de conformidad y gu\u00eda de instalaci\u00f3n r\u00e1pida).<\/li>\n<\/ul>\n<p>En la siguiente galer\u00eda pod\u00e9is ver en detalle todo lo que incluye la caja de este router profesional.<\/p>\n<div class=\"gallery swipe\">\n<div class=\"swipe-wrap\">\n<div><img src=\"http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-2.jpg\" width=\"655\" height=\"437\" class=\"attachment-large size-large\" alt=\"Vista del interior de la caja del router profesional D-Link DSR-1000AC\" loading=\"lazy\" sizes=\"(max-width: 655px) 100vw, 655px\" srcset=\"http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-2.jpg 655w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-28.jpg 300w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-29.jpg 768w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-30.jpg 1536w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-31.jpg 1920w\"><\/div>\n<div><img src=\"http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-3.jpg\" width=\"655\" height=\"437\" class=\"attachment-large size-large\" alt=\"Vista del contenido de la caja del router profesional D-Link DSR-1000AC\" loading=\"lazy\" sizes=\"(max-width: 655px) 100vw, 655px\" srcset=\"http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-3.jpg 655w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-32.jpg 300w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-33.jpg 768w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-34.jpg 1536w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-35.jpg 1920w\"><\/div>\n<\/div>\n<p><span class=\"swipe-prev arrow left-arrow\"><\/span><span class=\"swipe-next arrow right-arrow\"><\/span><\/div>\n<p>Los soportes y los tornillos que vienen en la caja del router profesional D-Link DSR-1000AC, nos servir\u00e1 para meterlo dentro de un rack de 19\u00bb t\u00edpico, este router cumple perfectamente con las dimensiones de altura requeridas para su instalaci\u00f3n en un rack con 1U. No obstante, tambi\u00e9n tenemos tacos de goma para colocar el router encima de una mesa sin ning\u00fan problema. Debemos tener en cuenta que es un router profesional orientada a peque\u00f1as y medianas empresas, es posible que un centro de formaci\u00f3n no tenga un rack y necesite ponerlo encima de una mesa.<\/p>\n<p>Las tres antenas incorporadas son duales (2.4GHz y 5GHz) y tienen conector RP-SMA, por tanto, solo es necesario enroscarlas y autom\u00e1ticamente tendremos cobertura WiFi sin problemas. Tambi\u00e9n tendremos un transformador de corriente con dos clavijas de pared, la de mercado EU y tambi\u00e9n UK. Las especificaciones t\u00e9cnicas del transformador de corriente son que es capaz de proporcionar una tensi\u00f3n de corriente de 12V y una intensidad de corriente de 3A, suficiente para alimentar este router profesional sin problemas.<\/p>\n<p>Por \u00faltimo, tenemos un cable RJ-45 a RS-232, es decir, el cable de consola para gestionar este router a trav\u00e9s de CLI con programas como Puttty. Tambi\u00e9n tenemos un cable de red Ethernet Cat5e que nos permitir\u00e1 conectarnos a la red local a una velocidad de 1Gbps.<\/p>\n<p>La documentaci\u00f3n incorporada en este router profesional es la garant\u00eda del producto, el c\u00f3digo GPL del firmware, un CD con toda la informaci\u00f3n en formato PDF, y lo m\u00e1s importante: una gu\u00eda de instalaci\u00f3n r\u00e1pida de este router profesional. Esta gu\u00eda r\u00e1pida de instalaci\u00f3n la tenemos en idioma espa\u00f1ol, y podremos ver el contenido de la caja, la descripci\u00f3n general del producto, nos describir\u00e1n los LEDs de estado que tiene este router, e incluso nos ayudar\u00e1 a entrar en el men\u00fa del firmware v\u00eda web para empezar con su administraci\u00f3n avanzada.<\/p>\n<p>Otra informaci\u00f3n interesante en esta gu\u00eda de instalaci\u00f3n r\u00e1pida, es c\u00f3mo debemos colocar este router encima de una mesa o en un rack, adem\u00e1s, nos indicar\u00e1 la configuraci\u00f3n inicial a trav\u00e9s del firmware v\u00eda web. Este router est\u00e1 configurado por defecto en 192.168.10.0\/24, por tanto, deberemos conectarnos a cualquier LAN y poner en la barra de navegaci\u00f3n la direcci\u00f3n siguiente: <strong>https:\/\/192.168.1.1<\/strong>. Por defecto tenemos el protocolo HTTPS con un certificado autofirmado, por tanto, tendremos que poner una excepci\u00f3n en el navegador web.<\/p>\n<p>Este router profesional D-Link DSR-1000AC es bastante compacto, mide 28cm de ancho, 18cm de profundidad y 4,4cm de alto, por lo que podremos enrackarlo sin problemas con 1U. En la parte superior encontramos el logo del fabricante D-Link, y en la parte frontal es donde encontraremos todos los puertos y LEDs de estado del equipo.<\/p>\n<div class=\"gallery swipe\">\n<div class=\"swipe-wrap\">\n<div><img src=\"http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-4.jpg\" width=\"655\" height=\"437\" class=\"attachment-large size-large\" alt=\"Vista de la zona superior del router profesional D-Link DSR-1000AC\" loading=\"lazy\" sizes=\"(max-width: 655px) 100vw, 655px\" srcset=\"http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-4.jpg 655w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-36.jpg 300w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-37.jpg 768w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-38.jpg 1536w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-39.jpg 1920w\"><\/div>\n<div><img src=\"http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-5.jpg\" width=\"655\" height=\"437\" class=\"attachment-large size-large\" alt=\"Vista frontal del router profesional D-Link DSR-1000AC en detalle\" loading=\"lazy\" sizes=\"(max-width: 655px) 100vw, 655px\" srcset=\"http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-5.jpg 655w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-40.jpg 300w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-41.jpg 768w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-42.jpg 1536w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-43.jpg 1920w\"><\/div>\n<\/div>\n<p><span class=\"swipe-prev arrow left-arrow\"><\/span><span class=\"swipe-next arrow right-arrow\"><\/span><\/div>\n<p>En la zona de la izquierda veremos el LED de encendido del equipo, el LED de estado general y los dos LEDs de las bandas de frecuencia WiFi (2.4GHz y 5GHz). En la parte central es donde encontraremos los cuatro puertos Gigabit Ethernet para la LAN, tambi\u00e9n soporta sincronizaci\u00f3n a 100Mbps. Por \u00faltimo, en la parte derecha veremos los dos puertos Gigabit Ethernet para la WAN de Internet, y el puerto de consola para administrar el router v\u00eda CLI.<\/p>\n<p>En el lateral derecho del router D-Link DSR-1000AC podremos ver una rejilla de ventilaci\u00f3n para refrigerar adecuadamente los componentes internos, y tambi\u00e9n los t\u00edpicos cuatro agujeros para atornillar el soporte para el rack. En el lateral izquierdo podremos ver la misma rejilla de ventilaci\u00f3n y tambi\u00e9n los cuatro agujeros para atornillas el soporte del rack. Este router no dispone de refrigeraci\u00f3n activa, es refrigeraci\u00f3n<\/p>\n<div class=\"gallery swipe\">\n<div class=\"swipe-wrap\">\n<div><img src=\"http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-6.jpg\" width=\"655\" height=\"437\" class=\"attachment-large size-large\" alt=\"Vista del lateral derecho del router profesional D-Link DSR-1000AC\" loading=\"lazy\" sizes=\"(max-width: 655px) 100vw, 655px\" srcset=\"http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-6.jpg 655w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-44.jpg 300w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-45.jpg 768w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-46.jpg 1536w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-47.jpg 1920w\"><\/div>\n<div><img src=\"http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-7.jpg\" width=\"655\" height=\"437\" class=\"attachment-large size-large\" alt=\"Vista del lateral izquierdo del router profesional D-Link DSR-1000AC\" loading=\"lazy\" sizes=\"(max-width: 655px) 100vw, 655px\" srcset=\"http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-7.jpg 655w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-48.jpg 300w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-49.jpg 768w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-50.jpg 1536w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-51.jpg 1920w\"><\/div>\n<\/div>\n<p><span class=\"swipe-prev arrow left-arrow\"><\/span><span class=\"swipe-next arrow right-arrow\"><\/span><\/div>\n<p>En la parte trasera de este router profesional es donde encontraremos los tres conectores RP-SMA donde deberemos enroscar las antenas externas, para tener conectividad WiFi en la empresa. Tambi\u00e9n encontraremos el conector Kensington, para evitar robos del router, el bot\u00f3n de Reset del router, el bot\u00f3n de encendido y apagado, as\u00ed como el conector de alimentaci\u00f3n. Justo encima del conector de alimentaci\u00f3n veremos los requisitos m\u00ednimos para que funcione, 12V y 2.5A, pero el transformador de corriente es capaz de proporcionar 12V y 3A, por tanto, es perfecto.<\/p>\n<p>En la parte inferior del router podremos ver una pegatina en la parte central, en esta pegatina podremos ver el modelo exacto del router, el D-Link DSR-1000AC, tambi\u00e9n podremos ver el n\u00famero de serie, la direcci\u00f3n MAC, la versi\u00f3n de hardware del router y la versi\u00f3n de firmware del equipo.<\/p>\n<div class=\"gallery swipe\">\n<div class=\"swipe-wrap\">\n<div><img src=\"http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-8.jpg\" width=\"655\" height=\"437\" class=\"attachment-large size-large\" alt=\"Vista de la parte inferior del router profesional D-Link DSR-1000AC\" loading=\"lazy\" sizes=\"(max-width: 655px) 100vw, 655px\" srcset=\"http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-8.jpg 655w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-52.jpg 300w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-53.jpg 768w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-54.jpg 1536w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-55.jpg 1920w\"><\/div>\n<div><img src=\"http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-9.jpg\" width=\"655\" height=\"437\" class=\"attachment-large size-large\" alt=\"Vista de la pegatina del router profesional D-Link DSR-1000AC\" loading=\"lazy\" sizes=\"(max-width: 655px) 100vw, 655px\" srcset=\"http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-9.jpg 655w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-56.jpg 300w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-57.jpg 768w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-58.jpg 1536w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-59.jpg 1920w\"><\/div>\n<\/div>\n<p><span class=\"swipe-prev arrow left-arrow\"><\/span><span class=\"swipe-next arrow right-arrow\"><\/span><\/div>\n<p>Este router profesional tiene un dise\u00f1o muy similar a los switches profesionales, un acabado met\u00e1lico, con todos sus puertos en la parte frontal para conectar f\u00e1cilmente los diferentes equipos, y en la parte trasera las antenas WiFi para dar cobertura inal\u00e1mbrica. Este modelo tiene las dimensiones perfectas para enrackarlo, pero debemos tener en cuenta que las antenas externas ocupar\u00e1n m\u00e1s espacio por la parte trasera, y si tenemos otros equipos con m\u00e1s profundidad, tendremos un problema.<\/p>\n<div class=\"gallery swipe\">\n<div class=\"swipe-wrap\">\n<div><img src=\"http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-10.jpg\" width=\"655\" height=\"437\" class=\"attachment-large size-large\" alt=\"Vista del router profesional D-Link DSR-1000AC en todo su esplendor\" loading=\"lazy\" sizes=\"(max-width: 655px) 100vw, 655px\" srcset=\"http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-10.jpg 655w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-60.jpg 300w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-61.jpg 768w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-62.jpg 1536w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-63.jpg 1920w\"><\/div>\n<div><img src=\"http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-11.jpg\" width=\"655\" height=\"437\" class=\"attachment-large size-large\" alt=\"Vista del router profesional D-Link DSR-1000AC en todo su esplendor\" loading=\"lazy\" sizes=\"(max-width: 655px) 100vw, 655px\" srcset=\"http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-11.jpg 655w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-64.jpg 300w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-65.jpg 768w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-66.jpg 1536w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-67.jpg 1920w\"><\/div>\n<\/div>\n<p><span class=\"swipe-prev arrow left-arrow\"><\/span><span class=\"swipe-next arrow right-arrow\"><\/span><\/div>\n<p>Hasta aqu\u00ed hemos llegado con nuestro an\u00e1lisis externo del router profesional D-Link DSR-1000AC, ahora vamos a irnos al laboratorio de pruebas para comprobar el rendimiento real de este router en diferentes pruebas cableadas, WiFi y m\u00e1s.<\/p>\n<h2>Laboratorio de pruebas<\/h2>\n<p>En las pruebas cableadas utilizaremos el programa Jperf para ver c\u00f3mo se comporta con m\u00faltiples hilos en la red local, y tambi\u00e9n de cara a Internet, adem\u00e1s, al tener inter-VLAN routing tambi\u00e9n comprobaremos el rendimiento que conseguiremos. Este router tiene NAT por hardware, y su firmware implementa esta caracter\u00edstica, por lo que esperamos conseguir el mejor rendimiento LAN-WAN. Respecto a las pruebas WiFi, probaremos el rendimiento inal\u00e1mbrico en el mismo escenario, y conectando el servidor Jperf en la misma LAN de la red WiFi.<\/p>\n<h3>Pruebas LAN<strong><br \/><\/strong><\/h3>\n<p>En estas pruebas LAN hemos usado dos PC para intercambiar tr\u00e1fico entre ellos con Jperf, ambos est\u00e1n en la LAN y en el mismo VLAN ID. Un detalle muy importante, es que hemos activado los Jumbo Frames a 9K para obtener el mejor rendimiento cableado posible en la red local.<\/p>\n<p>Con 100 hilos TCP concurrentes obtenemos una velocidad de transferencia de 118 MB\/s, un resultado excelente. Podemos ver c\u00f3mo los hilos se transfieren a la misma velocidad, esto es sin\u00f3nimo de estabilidad.<\/p>\n<p><img src=\"http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-1.png\" loading=\"lazy\" class=\"aligncenter size-full wp-image-403848\" alt width=\"1200\" height=\"1040\"><\/p>\n<p>Con 250 hilos TCP concurrentes obtenemos una velocidad de transferencia de 117 MB\/s, un resultado excelente.<\/p>\n<p><img src=\"http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-2.png\" loading=\"lazy\" class=\"aligncenter size-full wp-image-403851\" alt width=\"1200\" height=\"1040\"><\/p>\n<p>Con 500 hilos TCP concurrentes obtenemos una velocidad de transferencia de 114 MB\/s, un resultado que tambi\u00e9n es perfecto, teniendo en cuenta el n\u00famero de hilos TCP concurrentes.<\/p>\n<p><img src=\"http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-3.png\" loading=\"lazy\" class=\"aligncenter size-full wp-image-403854\" alt width=\"1200\" height=\"1040\"><\/p>\n<p>Con 750 hilos TCP concurrentes obtenemos una velocidad de transferencia de 112 MB\/s, un resultado que sigue siendo excelente, superando sin problemas los 100MB\/s.<\/p>\n<p><img src=\"http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-4.png\" loading=\"lazy\" class=\"aligncenter size-full wp-image-403857\" alt width=\"1200\" height=\"1040\"><\/p>\n<p>Con 1000 hilos TCP concurrentes obtenemos una velocidad de transferencia de 84,4 MB\/s, un resultado sobresaliente.<\/p>\n<p><img src=\"http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-5.png\" loading=\"lazy\" class=\"aligncenter size-full wp-image-403860\" alt width=\"1200\" height=\"1040\"><\/p>\n<p>En la siguiente tabla pod\u00e9is ver un resumen de los resultados conseguidos:<\/p>\n<div class=\"gaz-tablepress \">\n<div class=\"child-table\">\n<table id=\"tablepress-99\" class=\"tablepress table-block block-collapse-amp tablepress-id-99\">\n<thead>\n<tr class=\"row-1 odd\">\n<th class=\"column-1\"><strong>Hilos LAN-LAN<\/strong><\/th>\n<th class=\"column-2\">100<\/th>\n<th class=\"column-3\">250<\/th>\n<th class=\"column-4\">500<\/th>\n<th class=\"column-5\">750<\/th>\n<th class=\"column-6\">1000<\/th>\n<\/tr>\n<\/thead>\n<tbody class=\"row-hover\">\n<tr class=\"row-2 even\">\n<td class=\"column-1\"><strong>D-Link DSR-1000AC<\/strong><\/td>\n<td class=\"column-2\">118MB\/s<\/td>\n<td class=\"column-3\">117MB\/s<\/td>\n<td class=\"column-4\">114MB\/s<\/td>\n<td class=\"column-5\">112MB\/s<\/td>\n<td class=\"column-6\">84,4MB\/s<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<p><strong>Conclusiones LAN-LAN<\/strong><\/p>\n<p>Ha quedado claro que este router profesional nos va a proporcionar un rendimiento excelente en LAN-LAN, en estas pruebas hemos hecho uso de Jumbo Frames que nos permitir\u00e1 obtener el mejor rendimiento en la red local dom\u00e9stica, ideal para transferir datos a la m\u00e1xima velocidad de la interfaz Gigabit Ethernet. No obstante, si usas tramas de tama\u00f1o normal (1500 bytes) el rendimiento tambi\u00e9n es sobresaliente, y te funcionar\u00e1 mejor para el tr\u00e1fico inter-VLAN routing y de cara a Internet, tal y como veremos a continuaci\u00f3n.<\/p>\n<h3>Pruebas LAN con inter-VLAN routing<strong><br \/><\/strong><\/h3>\n<p>En estas pruebas LAN hemos usado dos PC para intercambiar tr\u00e1fico entre ellos con Jperf, ambos est\u00e1n en la LAN, pero con diferente VLAN ID, un PC est\u00e1 en la VLAN 1 y otro PC est\u00e1 en la VLAN 100, el inter-vlan routing lo tenemos activado, por tanto, tendremos comunicaci\u00f3n entre ambas subredes. Hemos comprobado que si tenemos los Jumbo Frames a 9K activados, el rendimiento cableado inter-vlan routing es deficiente, tan solo conseguimos 16MB\/s.<\/p>\n<p><img src=\"http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-6.png\" loading=\"lazy\" class=\"aligncenter size-full wp-image-403863\" alt width=\"1200\" height=\"1040\"><\/p>\n<p>Si desactivamos los Jumbo Frames del router y tambi\u00e9n de las tarjetas de red Ethernet, el rendimiento es similar al de las pruebas LAN-LAN, como si no hubiera inter-vlan routing. En este caso, hemos conseguido una velocidad de 105MB\/s, un rendimiento excelente en esta prueba.<\/p>\n<p><img src=\"http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-7.png\" loading=\"lazy\" class=\"aligncenter size-full wp-image-403866\" alt width=\"1200\" height=\"1040\"><\/p>\n<p>Teniendo en cuenta que la activaci\u00f3n de los Jumbo Frames va a mejorar muy poco en la interfaz Gigabit Ethernet, y que es un gran h\u00e1ndicap para el tr\u00e1fico inter-vlan routing, y tambi\u00e9n de cara a la WAN de Internet (porque tenemos 1500 bytes normalmente), entonces os recomendar\u00edamos siempre tener los Jumbo Frames desactivados.<\/p>\n<p>El resto de pruebas de inter-vlan routing con Jumbo Frames desactivados son las siguientes:<\/p>\n<p>En la siguiente tabla pod\u00e9is ver un resumen de todos los resultados obtenidos en esta prueba inter-VLAN routing:<\/p>\n<div class=\"gaz-tablepress \">\n<div class=\"child-table\">\n<table id=\"tablepress-100\" class=\"tablepress table-block block-collapse-amp tablepress-id-100\">\n<thead>\n<tr class=\"row-1 odd\">\n<th class=\"column-1\"><strong>Hilos LAN-LAN<\/strong><\/th>\n<th class=\"column-2\">100<\/th>\n<th class=\"column-3\">250<\/th>\n<th class=\"column-4\">500<\/th>\n<th class=\"column-5\">750<\/th>\n<th class=\"column-6\">1000<\/th>\n<\/tr>\n<\/thead>\n<tbody class=\"row-hover\">\n<tr class=\"row-2 even\">\n<td class=\"column-1\"><strong>D-Link DSR-1000AC<\/strong><\/td>\n<td class=\"column-2\">105MB\/s<\/td>\n<td class=\"column-3\">103MB\/s<\/td>\n<td class=\"column-4\">101MB\/s<\/td>\n<td class=\"column-5\">67,4MB\/s<\/td>\n<td class=\"column-6\">52,1MB\/s<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<p><strong>Conclusiones LAN inter-VLAN routing<br \/><\/strong><\/p>\n<p>Hemos comprobado que activar los Jumbo Frames significa que no podamos conseguir m\u00e1s de 16MB\/s de velocidad para el tr\u00e1fico entre dos VLANs diferentes, si lo desactivamos conseguiremos un rendimiento sobresaliente. Hasta la prueba de 500 hilos TCP concurrentes (incluido) el rendimiento es sobresaliente, a partir de los 750 hilos TCP concurrentes el rendimiento es notable, porque no hemos conseguido superar los 100MB\/s de velocidad que usamos como referencia.<\/p>\n<h3>Pruebas LAN-WAN<\/h3>\n<p>En esta prueba simularemos c\u00f3mo se va a comportar con P2P ya que conectaremos m\u00faltiples hilos desde la LAN hacia la WAN. Tal y como os dijimos anteriormente, este router tiene NAT por hardware, y su firmware implementa esta caracter\u00edstica por lo que esperamos un gran rendimiento en esta prueba. Aqu\u00ed tambi\u00e9n tenemos los Jumbo Frames desactivados.<\/p>\n<p>Con 100 hilos TCP concurrentes obtenemos una velocidad de transferencia de 109 MB\/s, un resultado excelente. Podemos ver c\u00f3mo los hilos se transfieren a la misma velocidad, esto es sin\u00f3nimo de estabilidad y que el NAT por hardware est\u00e1 funcionando muy bien.<\/p>\n<p><img src=\"http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-8.png\" loading=\"lazy\" class=\"aligncenter size-full wp-image-403887\" alt width=\"1200\" height=\"1040\"><\/p>\n<p>Con 250 hilos TCP concurrentes obtenemos una velocidad de transferencia de 110 MB\/s, un resultado excelente.<\/p>\n<p><img src=\"http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-9.png\" loading=\"lazy\" class=\"aligncenter size-full wp-image-403890\" alt width=\"1200\" height=\"1040\"><\/p>\n<p>Con 500 hilos TCP concurrentes obtenemos una velocidad de transferencia de 101 MB\/s, un resultado excelente.<\/p>\n<p><img src=\"http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-10.png\" loading=\"lazy\" class=\"aligncenter size-full wp-image-403893\" alt width=\"1200\" height=\"1040\"><\/p>\n<p>Con 750 hilos TCP concurrentes obtenemos una velocidad de transferencia de 97,2 MB\/s, un resultado sobresaliente.<\/p>\n<p><img src=\"http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-11.png\" loading=\"lazy\" class=\"aligncenter size-full wp-image-403896\" alt width=\"1200\" height=\"1040\"><\/p>\n<p>Con 1000 hilos TCP concurrentes obtenemos una velocidad de transferencia de 92,7 MB\/s, un resultado sobresaliente.<\/p>\n<p><img src=\"http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-12.png\" loading=\"lazy\" class=\"aligncenter size-full wp-image-403899\" alt width=\"1200\" height=\"1040\"><\/p>\n<p>En la siguiente tabla pod\u00e9is ver un resumen de la velocidad conseguida en estas pruebas LAN-WAN que hemos realizado:<\/p>\n<div class=\"gaz-tablepress \">\n<div class=\"child-table\">\n<table id=\"tablepress-101\" class=\"tablepress table-block block-collapse-amp tablepress-id-101\">\n<thead>\n<tr class=\"row-1 odd\">\n<th class=\"column-1\"><strong>Hilos LAN-LAN<\/strong><\/th>\n<th class=\"column-2\">100<\/th>\n<th class=\"column-3\">250<\/th>\n<th class=\"column-4\">500<\/th>\n<th class=\"column-5\">750<\/th>\n<th class=\"column-6\">1000<\/th>\n<\/tr>\n<\/thead>\n<tbody class=\"row-hover\">\n<tr class=\"row-2 even\">\n<td class=\"column-1\"><strong>D-Link DSR-1000AC<\/strong><\/td>\n<td class=\"column-2\">109MB\/s<\/td>\n<td class=\"column-3\">110MB\/s<\/td>\n<td class=\"column-4\">101MB\/s<\/td>\n<td class=\"column-5\">97,2MB\/s<\/td>\n<td class=\"column-6\">92,7MB\/s<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<p><strong>Conclusiones LAN-WAN<\/strong><\/p>\n<p>El rendimiento que nos ha proporcionado este router profesional en las pruebas LAN-WAN ha sido excelente, hemos comprobado que la velocidad es muy alta en todas las pruebas realizadas. Este router ha sido capaz de pasar todas las pruebas, incluyendo la prueba de 1.000 hilos TCP con velocidades de m\u00e1s de 740Mbps. En un entorno real de peque\u00f1a empresa u oficina nunca llegaremos a este n\u00famero de conexiones concurrentes, por lo que podremos llegar a velocidades superiores a 600Mbps sin problemas.<\/p>\n<h3>Pruebas LAN-WLAN (Wireless)<\/h3>\n<p>Ha llegado la hora de comprobar si la cobertura y velocidad inal\u00e1mbrica est\u00e1 a la altura de los mejores, o si, por el contrario, est\u00e1 por debajo. Hemos colocado el router profesional D-Link DSR-1000AC en la ubicaci\u00f3n del \u00abSal\u00f3n\u00bb, y hemos ido por las diferentes habitaciones comprobando la cobertura y velocidad real con la tarjeta Intel AX200 que incorpora el port\u00e1til Lenovo X1 Carbon.<\/p>\n<p><img src=\"http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-13.png\" loading=\"lazy\" class=\"aligncenter wp-image-350446 size-full\" alt width=\"1184\" height=\"710\" sizes=\"(max-width: 1184px) 100vw, 1184px\" srcset=\"http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-13.png 1184w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-21.png 300w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-22.png 655w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-23.png 768w\"><\/p>\n<p>Muchos routers nuevos no permiten separar las bandas de frecuencias WiFi usando diferentes SSID, sin embargo, este router profesional s\u00ed lo permite, adem\u00e1s, nos permite asignar a cada SSID una VLAN ID en concreto. Hemos separado las dos bandas de frecuencias para probar el rendimiento de la banda de 2.4GHz y 5GHz por separado, de esta forma, podremos conocer cu\u00e1l es la velocidad m\u00e1xima de ambas bandas.<\/p>\n<p><strong>D-Link DSR-1000AC AC1750: Prueba en 2.4GHz<\/strong><\/p>\n<p>La banda de 2.4GHz la hemos configurado en el canal 6+10, ya que hemos activado los 20\/40MHz de ancho de canal. El firmware no permite desactivar el HT20\/40 Coexistence, por lo que es muy probable que siempre est\u00e9 activado los 20MHz de ancho de canal en lugar de los 40MHz de ancho de canal. Hemos activado el cifrado WPA2-Personal en esta banda de frecuencias, para comprobar que funcione todo correctamente con la m\u00e1xima seguridad posible que nos proporicona el firmware. El resto de opciones son las de por defecto.<\/p>\n<p>Aqu\u00ed ten\u00e9is los resultados obtenidos con el cliente-servidor jperf2 con 50 hilos TCP concurrentes:<\/p>\n<div class=\"gaz-tablepress \">\n<div class=\"child-table\">\n<table id=\"tablepress-102\" class=\"tablepress table-block block-collapse-amp tablepress-id-102\">\n<thead>\n<tr class=\"row-1 odd\">\n<th class=\"column-1\"><strong>D-Link DSR-1000AC<\/strong><\/th>\n<th class=\"column-2\">Sal\u00f3n<\/th>\n<th class=\"column-3\">Cocina<\/th>\n<th class=\"column-4\">Habitaci\u00f3n Principal<\/th>\n<th class=\"column-5\">Habitaci\u00f3n 2<\/th>\n<th class=\"column-6\">\u00c1tico<\/th>\n<\/tr>\n<\/thead>\n<tbody class=\"row-hover\" readability=\"8\">\n<tr class=\"row-2 even\" readability=\"16\">\n<td class=\"column-1\"><strong>Intel AX200 AX3000<\/strong><\/td>\n<td class=\"column-2\">Sincro: 144Mbps<br \/>Velocidad: 11,5MB\/s<\/td>\n<td class=\"column-3\">Sincro: 115Mbps<br \/>Velocidad: 8,8MB\/s<\/td>\n<td class=\"column-4\">Sincro: 72,2Mbps<br \/>Velocidad: 8,1MB\/s<\/td>\n<td class=\"column-5\">Sincro: 65Mbps<br \/>Velocidad: 3,5MB\/s<\/td>\n<td class=\"column-6\">Sincro: 26Mbps<br \/>Velocidad: 1,0MB\/s<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<p>La velocidad m\u00e1xima te\u00f3rica que conseguir\u00edamos en esta banda de frecuencias ser\u00eda de 450Mbps con un cliente 3\u00d73, nosotros al usar un cliente 2\u00d72 la m\u00e1xima velocidad te\u00f3rica ser\u00eda 300Mbps, y hemos conseguido 92Mbps reales, un rendimiento notable pero hubiera sido el doble si no tuvi\u00e9ramos HT20\/40 Coexistence.<\/p>\n<p><strong>D-Link DSR-1000AC AC1750: Prueba en 5GHz<\/strong><\/p>\n<p>La banda de 5GHz la hemos configurado en el canal 40 con los 80MHz de ancho de canal t\u00edpicos. Hemos desactivado en el firmware la asistencia al roaming, ya que en lugares alejados nos expulsar\u00eda de la red inal\u00e1mbrica Wi-Fi. Hemos activado el cifrado WPA2-Personal en esta banda de frecuencias, para comprobar que funcione todo correctamente con la m\u00e1xima seguridad posible que nos proporicona el firmware. El resto de opciones son las de por defecto, excepto que la potencia de emisi\u00f3n de esta banda de frecuencias la hemos fijado al 100% para tener el mejor rendimiento posible.<\/p>\n<p>Aqu\u00ed ten\u00e9is los resultados obtenidos con el cliente-servidor iperf3 con 50 hilos TCP concurrentes:<\/p>\n<div class=\"gaz-tablepress \">\n<div class=\"child-table\">\n<table id=\"tablepress-103\" class=\"tablepress table-block block-collapse-amp tablepress-id-103\">\n<thead>\n<tr class=\"row-1 odd\">\n<th class=\"column-1\"><strong>D-Link DSR-1000AC<\/strong><\/th>\n<th class=\"column-2\">Sal\u00f3n<\/th>\n<th class=\"column-3\">Cocina<\/th>\n<th class=\"column-4\">Habitaci\u00f3n Principal<\/th>\n<th class=\"column-5\">Habitaci\u00f3n 2<\/th>\n<th class=\"column-6\">\u00c1tico<\/th>\n<\/tr>\n<\/thead>\n<tbody class=\"row-hover\" readability=\"6\">\n<tr class=\"row-2 even\" readability=\"12\">\n<td class=\"column-1\"><strong>Intel AX200 AX3000<\/strong><\/td>\n<td class=\"column-2\">Sincro: 867Mbps<br \/>Velocidad: 42,5MB\/s<\/td>\n<td class=\"column-3\">Sincro: 650Mbps<br \/>Velocidad: 25,4MB\/s<\/td>\n<td class=\"column-4\">Sincro: 260Mbps<br \/>Velocidad: 16,5MB\/s<\/td>\n<td class=\"column-5\">Sincro: 43Mbps<br \/>Velocidad: 2,1MB\/s<\/td>\n<td class=\"column-6\">Sin conexi\u00f3n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n<\/div>\n<p>La velocidad m\u00e1xima te\u00f3rica que conseguir\u00edamos en esta banda de frecuencias ser\u00eda de 1300Mbps con un cliente 3\u00d73, nosotros al usar un cliente 2\u00d72 la m\u00e1xima velocidad te\u00f3rica ser\u00eda 867Mbps, y hemos conseguido 332Mbps reales, un rendimiento sobresaliente teniendo en cuenta la tarjeta WiFi que hemos usado.<\/p>\n<p><strong>Conclusiones Wireless<\/strong><\/p>\n<p>Este router en la banda de 2.4GHz se ha comportado de manera notable, en todo momento al cobertura es muy buena, sin embargo, la decisi\u00f3n de incorporar HT20\/40 Coexistence lastra el rendimiento real que podamos llegar a conseguir, y es que tan solo hemos podido llegar hasta los 92Mbps reales, hubi\u00e9ramos conseguido unos 180Mbps aproximadamente se tener 40MHz de ancho de canal. En las diferentes habitaciones la conexi\u00f3n es muy estable, y en el lugar m\u00e1s alejado (trastero) es donde hemos conseguido 8Mbps, una velocidad baja, pero debemos tener en cuenta que estamos dos pisos por encima del router, y con interferencias de otras redes WiFi en esta banda de frecuencias.<\/p>\n<p>El DSR-1000AC en la banda de 5GHz se ha comportado de manera sobresaliente, consiguiendo una velocidad de hasta 330Mbps reales, una cifra muy buena, y que hubiera sido mejor si tuvi\u00e9ramos una tarjeta WiFi 3\u00d73 en lugar de la Intel AX200 que es 2\u00d72. En las diferentes habitaciones, la conexi\u00f3n es muy estable en todo momento, y en el lugar m\u00e1s alejado (trastero) no hemos podido conectarnos, la cobertura es demasiada baja y no conseguimos conectarnos.<\/p>\n<p>La cobertura y velocidad en general de este router es sobresaliente, aunque la banda de 5GHz brilla sobre la banda de 2.4GHz en velocidad, y la banda de 2.4GHz sobre la de 5GHz en cobertura, algo completamente normal y que ya esper\u00e1bamos.<\/p>\n<h3>Pruebas USB<\/h3>\n<p>Este router dispone de dos puertos USB 2.0, el objetivo de estos puertos USB es usar una tercera WAN con un m\u00f3dem 3G\/4G, tambi\u00e9n nos permitir\u00e1 guardar configuraciones, restaurar configuraciones y cargar firmwares directamente desde el USB, es decir, tareas de administraci\u00f3n, como ocurre con muchos otros routers profesionales de similares caracter\u00edsticas. No obstante, D-Link tambi\u00e9n ha incorporado la posibilidad de usar estos puertos USB 2.0 para compartir impresoras en red (si se activa espec\u00edficamente) y tambi\u00e9n para compartir archivos y carpetas a trav\u00e9s de la red local (si se activa espec\u00edficamente).<\/p>\n<p>Si quieres compartir archivos y carpetas, solamente soporta el protocolo Samba 1.0, no soporta Samba 2.0 o superior, por lo que, si usas un sistema operativo como Windows 10, tendr\u00e1s que habilitar el soporte de este protocolo antiguo para poder entrar. Nuestra recomendaci\u00f3n es no habilitarlo, porque es un protocolo actualmente no seguro. Este router no tiene servidor FTP para acceder a los puertos USB, solamente SMB 1.0.<\/p>\n<h3>Pruebas VPN<\/h3>\n<p>Este router profesional D-Link DSR-1000AC permite configurar diferentes tipos de VPN, dependiendo de las necesidades de la empresa, podremos configurar una VPN basada en IPsec o en OpenVPN. En RedesZone hemos configurado VPN en la red local para comprobar el rendimiento real de estas redes VPN, sin que haya problemas de peering con el operador etc. De esta forma, en la WAN de Internet tendremos al cliente VPN, y en la LAN tendremos otro PC para comprobar la velocidad como si estuviera en la red local.<\/p>\n<p><strong>Pruebas con IPsec IKEv1<\/strong><\/p>\n<p>La primera prueba la hemos hecho con IPsec IKEv1, la configuraci\u00f3n a nivel de cifrado y hash en fase 1, y cifrado, hash y PDF en fase 2 lo detallaremos, para que ve\u00e1is c\u00f3mo cambia el rendimiento si modificamos la seguridad del enlace.<\/p>\n<p>En la primera prueba con la VPN IPsec IKEv1 hemos configurado la seguridad de la siguiente forma:<\/p>\n<ul>\n<li>Fase 1: AES-128 bits, SHA-256, DH Grupo 2 (1024 bits)<\/li>\n<li>Fase 2: AES-128 bits, SHA-256, PFS desactivado<\/li>\n<\/ul>\n<p>El rendimiento conseguido es de 113Mbps, un rendimiento sobresaliente teniendo en cuenta que tenemos una muy buena seguridad.<\/p>\n<p><img src=\"http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-14.png\" loading=\"lazy\" class=\"aligncenter size-full wp-image-404541\" alt width=\"1200\" height=\"1040\"><\/p>\n<p>En la segunda prueba con la VPN IPsec IKEv1 hemos configurado la seguridad de la siguiente forma:<\/p>\n<ul>\n<li>Fase 1: AES-256 bits, SHA-512, DH Grupo 14 (2048 bits)<\/li>\n<li>Fase 2: AES-256 bits, SHA-512, PFS DH Grupo 2 (1024 bits)<\/li>\n<\/ul>\n<p>El rendimiento conseguido es de 124Mbps, un rendimiento sobresaliente teniendo en cuenta que tenemos una mejor seguridad que antes, activando el PFS.<\/p>\n<p><img src=\"http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-15.png\" loading=\"lazy\" class=\"aligncenter size-full wp-image-404544\" alt width=\"1200\" height=\"1040\"><\/p>\n<p>Tal y como pod\u00e9is ver, el rendimiento de la VPN con IPsec es sobresaliente, consiguiendo 124Mbps reales.<\/p>\n<p><strong>Pruebas con OpenVPN<\/strong><\/p>\n<p>Respecto al servidor OpenVPN, la configuraci\u00f3n realizada ha sido de AES-128-CBC y SHA-256, el rendimiento que hemos conseguido es de 28,5Mbps, un rendimiento bueno teniendo en cuenta que hace uso de SSL\/TLS, esta velocidad es la que normalmente obtenemos en routers profesionales, a no ser que tengan aceleraci\u00f3n de cifrado por hardware o que sean realmente potentes.<\/p>\n<p><img src=\"http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-16.png\" loading=\"lazy\" class=\"aligncenter size-full wp-image-404547\" alt width=\"1200\" height=\"1040\"><\/p>\n<p>Gracias a estos servicios de VPN incorporados en el router, podremos establecer t\u00faneles VPN seguros con la mejor seguridad posible.<\/p>\n<h2>Firmware<\/h2>\n<p>El firmware de este router profesional D-Link DSR-1000AC es muy avanzado, disponemos de decenas de opciones de configuraci\u00f3n que nos permitir\u00e1n una gran versatilidad. Al ser un router profesional, no disponemos de un asistente de configuraci\u00f3n paso a paso, sino que directamente tendremos el firmware v\u00eda web para acceder con un PC a trav\u00e9s de https:\/\/192.168.10.1. Un detalle importante es que al ser HTTPS, tendremos un certificado digital autofirmado, por tanto, tendremos que a\u00f1adir la excepci\u00f3n en nuestro navegador para poder acceder a \u00e9l sin errores.<\/p>\n<p>El nombre de usuario es \u00abadmin\u00bb y la clave es \u00abadmin\u00bb, pero nos pedir\u00e1 cambiar la contrase\u00f1a por defecto, una vez cambiada, podremos acceder al men\u00fa del firmware con las nuevas credenciales de usuario.<\/p>\n<p>En el men\u00fa principal del router podremos ver el panel de visualizaci\u00f3n de estado, y todas las opciones de configuraci\u00f3n en la parte superior. Adem\u00e1s, vamos a poder configurar y personalizar el dashboard con diferentes widgets, para tener todo lo que nos interese bajo control. Tal y como pod\u00e9is ver, en esta zona veremos el tipo de tr\u00e1fico de la red, el estado de las WAN de Internet, el ancho de banda usado, las VPN, la utilizaci\u00f3n de CPU y RAM, informaci\u00f3n del tr\u00e1fico y tambi\u00e9n de las VLANs que tenemos configuradas en el router.<\/p>\n<p>Debido a la gran cantidad de opciones de configuraci\u00f3n en diferentes zonas, hemos subdividido esta secci\u00f3n del firmware en diferentes partes bien diferenciadas, el firmware est\u00e1 en ingl\u00e9s solamente, por lo que pondremos las partes del firmware en este idioma sin traducir:<\/p>\n<ul>\n<li><strong>Status<\/strong> (veremos el estado general del router, CPU, RAM, conexiones, estado de clientes DHCP, de clientes VPN, estad\u00edsticas de interfaz, estad\u00edsticas WiFi y mucho m\u00e1s).<\/li>\n<\/ul>\n<p><img src=\"http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-12.jpg\" loading=\"lazy\" class=\"aligncenter size-full wp-image-403935\" alt width=\"1200\" height=\"969\"><\/p>\n<ul>\n<li><strong>Wireless<\/strong> (todas las configuraciones relacionadas con el WiFi).<\/li>\n<\/ul>\n<p><img src=\"http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-13.jpg\" loading=\"lazy\" class=\"aligncenter size-full wp-image-403938\" alt width=\"1200\" height=\"969\"><\/p>\n<ul>\n<li><strong>Network<\/strong> (configuraci\u00f3n de la LAN, las VLANs, configuraci\u00f3n de la WAN de Internet, routing est\u00e1tico y din\u00e1mico, y todo lo relacionado con IPv6).<\/li>\n<\/ul>\n<p><img src=\"http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-14.jpg\" loading=\"lazy\" class=\"aligncenter size-full wp-image-403941\" alt width=\"1200\" height=\"969\"><\/p>\n<ul>\n<li><strong>VPN<\/strong> (configuraci\u00f3n de OpenVPN, IPsec, GRE y m\u00e1s).<\/li>\n<\/ul>\n<p><img src=\"http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-15.jpg\" loading=\"lazy\" class=\"aligncenter size-full wp-image-403944\" alt width=\"1200\" height=\"969\"><\/p>\n<ul>\n<li><strong>Security<\/strong> (configuraci\u00f3n de la autenticaci\u00f3n, filtrado web, firewall y IPS entre otras opciones).<\/li>\n<\/ul>\n<p><img src=\"http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-16.jpg\" loading=\"lazy\" class=\"aligncenter size-full wp-image-403947\" alt width=\"1200\" height=\"969\"><\/p>\n<ul>\n<li><strong>Maintenance<\/strong> (opciones de administraci\u00f3n, gesti\u00f3n del equipo, firmware, guardar y cargar configuraciones, y ver y configurar el logging).<\/li>\n<\/ul>\n<p><img src=\"http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-17.jpg\" loading=\"lazy\" class=\"aligncenter size-full wp-image-403950\" alt width=\"1200\" height=\"969\"><\/p>\n<p>Una vez que ya hemos visto todas las partes de las que consta el firmware, vamos a ver en detalle los diferentes men\u00fas que tenemos disponibles.<\/p>\n<h3>Status<\/h3>\n<p>En la secci\u00f3n de \u00abStatus\u00bb podremos ver el estado del sistema, la LAN, todas las WAN que tenemos la posibilidad de configurar, y tambi\u00e9n el estado general de la red WiFi. Aqu\u00ed podremos ver tanto la versi\u00f3n de firmware y hardware, como las direcciones IP y datos de estado de la LAN y WAN, adem\u00e1s, tambi\u00e9n podremos ver los SSID de la red WiFi que hayamos configurado y en qu\u00e9 canales est\u00e1 emitiendo.<\/p>\n<p>Tambi\u00e9n podremos ver todos los logs e incluso filtrar los logs para que nos muestre solamente lo que nos interese, adem\u00e1s, tambi\u00e9n tendremos el estado de los puertos USB y si hemos conectado alg\u00fan dispositivo de almacenamiento externo, por supuesto, tendremos la opci\u00f3n de ver los clientes por DHCP en la LAN, ya sea con IPv4 o IPv6, tambi\u00e9n si tenemos clientes en la DMZ.<\/p>\n<p>Otras opciones de visualizaci\u00f3n de estado, es ver el listado de clientes en el portal cautivo, las sesiones activas actualmente, si tenemos clientes VPN configurados, estad\u00edsticas de las diferentes interfaces, ver los clientes WiFi y tambi\u00e9n estad\u00edsticas inal\u00e1mbricas y del dispositivo.<\/p>\n<h3>Wireless<\/h3>\n<p>En la secci\u00f3n de \u00abWireless\u00bb es donde podremos configurar todo lo relacionado con la red WiFi, tendremos \u00abVirtual AP\u00bb para configurar diferentes SSID en la banda de 2.4GHz o 5GHz, adem\u00e1s, vamos a poder editar estos perfiles f\u00e1cilmente para adaptarlo a nuestras necesidades. Vamos a poder configurar el SSID que nosotros queramos, con la autenticaci\u00f3n que nosotros necesitemos, recomendable siempre WPA2-Personal o Enterprise.<\/p>\n<p>Otras opciones de configuraci\u00f3n est\u00e1n relacionadas con el \u00abRadio\u00bb, es decir, el modo de funcionamiento, ancho de canal, canal, potencia de emisi\u00f3n y velocidad de transmisi\u00f3n, para ambas bandas de frecuencia. Algo que nos ha llamado la atenci\u00f3n es que en la banda de 5GHz la potencia de transmisi\u00f3n est\u00e1 en 54% de forma predeterminada, debemos ponerlo en 100% para tener el m\u00e1ximo rendimiento inal\u00e1mbrico posible.<\/p>\n<p>Otras opciones de configuraci\u00f3n relacionado con WiFi es el WMM, opciones de WDS para ambas bandas de frecuencia, y tambi\u00e9n configuraciones avanzadas del WiFi, donde podremos configurar el Beacon Interval, DTIM y otros par\u00e1metros avanzados. Estas opciones las tenemos disponibles tambi\u00e9n en las dos bandas de frecuencia. Por \u00faltimo, podremos activar el WPS que, por defecto, se encuentra desactivado para tener la mejor seguridad posible.<\/p>\n<h3>Network<\/h3>\n<p>En la secci\u00f3n de LAN vamos a poder configurar si queremos permitir el ping desde la LAN hacia la interfaz del router en la LAN, tambi\u00e9n podremos configurar la LAN principal con VLAN ID 1, con su correspondiente servidor DHCP en el que podremos configurar tambi\u00e9n Static DHCP para proporcionar la misma IP a una determinada MAC, adem\u00e1s, podremos activar el IP\/MAC Binding para mitigar los ataques ARP Spoofing. Otras opciones disponibles son las de activar el IGMP Proxy y el UPnP, ambas funciones por defecto est\u00e1n desactivadas.<\/p>\n<p>En la secci\u00f3n de VLAN es donde vamos a poder configurar nuevas VLANs con nuevas subredes, incluyendo un servidor DHCP para cada una de las subredes que queramos crear. Vamos a poder configurar VLAN por puerto, donde configuraremos que el puerto LAN 4 est\u00e9 en modo trunk, o en modo acceso en una determinada VLAN, esto es ideal para segmentar adecuadamente el tr\u00e1fico de red de las diferentes LAN que tenemos disponibles.<\/p>\n<p>En la secci\u00f3n de WAN es donde podremos configurar la conexi\u00f3n a Internet, ya sea con una WAN o con varias, porque tenemos las mismas opciones de configuraci\u00f3n en WAN 1 y WAN 2. Vamos a poder configurar VLAN Tag en la WAN de Internet, configurar IP est\u00e1tica, din\u00e1mica, PPPoE y tambi\u00e9n otras formas de conexi\u00f3n. Adem\u00e1s, el puerto WAN2 se puede configurar como DMZ para tener una red totalmente aislada de la LAN. Debemos recordar que la WAN 3 es con un m\u00f3dem 3G\/4G, y que podremos configurar bajo demanda siempre que queramos usarla, en esta secci\u00f3n es donde tendremos que poner los datos de APN, autenticaci\u00f3n etc.<\/p>\n<p>Por \u00faltimo, debemos tener en cuenta que tenemos diferentes modos de configuraci\u00f3n de la WAN, con balanceo de carga o failover de la conexi\u00f3n, adem\u00e1s, tambi\u00e9n podremos configurar el comportamiento de las diferentes WAN ponderando el tr\u00e1fico que se le solicita.<\/p>\n<p>En la secci\u00f3n de routing vamos a poder configurar la NAT, IP alias, la configuraci\u00f3n de la DMZ y si queremos activar el DHCP aqu\u00ed, e incluso ver el listado de direcciones IP reservadas que est\u00e1n en la DMZ. Por \u00faltimo, podremos configurar el Dynamic DNS (DDNS) con diferentes proveedores, como DynDNS, FreeDNS, No-IP y otros.<\/p>\n<p>En la secci\u00f3n de \u00abTraffic Management\u00bb es donde podremos configurar los diferentes perfiles de ancho de banda, QoS, traffic shaping, l\u00edmite de sesiones y mucho m\u00e1s. Si necesitas priorizar ciertos equipos o cierto tr\u00e1fico, aqu\u00ed es donde deberes realizar las diferentes configuraciones avanzadas.<\/p>\n<p>Este router permite enrutamiento est\u00e1tico, y tambi\u00e9n enrutamiento din\u00e1mico. Tenemos la posibilidad de configurar RIP y OSPF, tanto para IPv4 como para IPv6, adem\u00e1s, tambi\u00e9n tendremos el protocolo VRRP de redundancia en routers.<\/p>\n<h3>VPN<\/h3>\n<p>En la secci\u00f3n de VPN, vamos a poder configurar en detalle el protocolo IPsec, tanto en su versi\u00f3n IKEv1 como en la versi\u00f3n IKEv2. Vamos a poder configurar VPN de tipo IPsec tanto de acceso remoto como Site-to-Site, tenemos una gran cantidad de opciones de configuraci\u00f3n disponibles, tanto para la fase 1 como para la fase 2, ideal para proporcionar la mejor seguridad posible con algoritmos de cifrado robustos como AES-128 o AES-256, adem\u00e1s, tambi\u00e9n tendremos a nuestra disposici\u00f3n el uso de SHA2-256 y SHA2-512 entre otros. Respecto a la autenticaci\u00f3n, vamos a poder configurar autenticaci\u00f3n basado en PSK y tambi\u00e9n en certificados RSA.<\/p>\n<p>Otras opciones de configuraci\u00f3n en esta secci\u00f3n de VPN, es la posibilidad de utilizar el modo \u00abFull tunnel\u00bb para tunelizar todo el tr\u00e1fico por la VPN, y tambi\u00e9n \u00abSplit tunnel\u00bb para tunelizar solamente cierto tr\u00e1fico dirigido a ciertos equipos o redes, lo mismo ocurres respecto a los servidores DNS del t\u00fanel, si se resuelven los del propio servidor VPN o externamente. En la secci\u00f3n de \u00abTrusted Certificates\u00bb es donde podremos subir una nueva CA para usar autenticaci\u00f3n basada en RSA.<\/p>\n<p>En la secci\u00f3n de \u00abL2TP VPN\u00bb podremos configurar este protocolo para conectarnos a la red local de forma remota. Disponemos de muchas opciones de configuraci\u00f3n como habilitar el NAT en el t\u00fanel, autenticar a los usuarios con una base de datos local o externa, diferentes protocolos de autenticaci\u00f3n como CHAP o MSCHAPv2, habilitar una clave secreta en el t\u00fanel y m\u00e1s. Tambi\u00e9n debemos tener en cuenta que en este firmware podremos configurar un cliente L2TP, para que este router se conecte v\u00eda VPN a otro.<\/p>\n<p>En la secci\u00f3n de OpenVPN es donde podremos configurar el servidor o cliente OpenVPN, y conectarnos remotamente al router o nosotros conectarnos con otro router VPN. Soporta ambos modos de configuraci\u00f3n, adem\u00e1s, tambi\u00e9n podremos configurarlo para VPN de acceso remoto o utilizar un Site-to-Site. Respecto a la autenticaci\u00f3n, podremos configurar una CA y posteriormente configurar certificados digitales para la autenticaci\u00f3n de los clientes. D-Link incluye internamente la posibilidad de generar certificados OpenVPN autom\u00e1ticamente, pero tambi\u00e9n los podemos generar de forma externa y subir los certificados OpenVPN a la interfaz web del router. Otras mejoras en la seguridad consisten en configurar una clave TLS para autenticaci\u00f3n adicional, e incluso crear pol\u00edticas de OpenVPN para tunelizar o no este tr\u00e1fico.<\/p>\n<p>En la secci\u00f3n de OmniSSL podremos crear los certificados cliente de OpenVPN y tener un portal cautivo. Por \u00faltimo, tenemos la posibilidad de crear t\u00faneles GRE.<\/p>\n<h3>Security<\/h3>\n<p>En la secci\u00f3n de \u00abSeguridad\u00bb tenemos todas las opciones respecto a la autenticaci\u00f3n en la base de datos local, podremos crear diferentes usuarios y grupos de usuarios, tambi\u00e9n podremos configurar un servidor RADIUS externo para la autenticaci\u00f3n de clientes, adem\u00e1s, podremos configurar servidores POP3, LDAP, Active Directory y tambi\u00e9n dominios NT. En cuanto al RADIUS, tendremos la posibilidad de habilitar un porcal cautivo y tambi\u00e9n para el accounting (externo). Otras opciones en esta secci\u00f3n son las de configurar un perfil de inicio de sesi\u00f3n e incluso servicios para enrutar el tr\u00e1fico por ciertas interfaces.<\/p>\n<p>En la secci\u00f3n de \u00abWeb content filter\u00bb es donde podremos filtrar contenido web, y tendremos diferentes opciones de configuraci\u00f3n basadas en URL y palabras clave, no obstante, lo m\u00e1s interesante es activar la secci\u00f3n de \u00abDynamic Filtering\u00bb pero requiere una suscripci\u00f3n adicional para que nos proporcione el servicio. Lo mejor si quieres filtrar este tipo de contenido, es utilizar unos DNS como NextDNS o directamente un AdGuard Home en la red local, para que todas las peticiones DNS sean filtradas.<\/p>\n<p>En la secci\u00f3n de reglas de firewall es donde podremos configurar todas las pol\u00edticas del cortafuegos, permitir o denegar el tr\u00e1fico que va y viene hacia o desde una interfaz en concreto, podremos bloquear a nivel de subredes y tambi\u00e9n de direcciones IP. Tendremos la posibilidad de configurar reglas para IPv4, IPv6 y tambi\u00e9n podremos configurar reglas si estamos actuando en modo \u00abbridge\u00bb. En la secci\u00f3n de \u00abSchedules\u00bb podremos crear una regla para que se ejecute una regla espec\u00edfica durante un determinado tiempo o en un determinado horario. Tambi\u00e9n podremos bloquear a clientes en funci\u00f3n de su direcci\u00f3n MAC. Por \u00faltimo, tambi\u00e9n podremos configurar servicios personalizados para permitir o denegar el tr\u00e1fico.<\/p>\n<p>Otras opciones disponibles en la secci\u00f3n de \u00abFirewall\u00bb son los ALG t\u00edpicos que siempre encontramos en todos los routers, incluyendo el VPN Passthrough, el reenv\u00edo de puertos din\u00e1mico y diferentes tipos de ataques que podremos parar, ideal para proteger la red local adecuadamente. Tambi\u00e9n tendremos la posibilidad de configurar el Intel AMT y Intel AMT Reflector. Finalmente, el IPS y el IDS tambi\u00e9n podremos activarlo en el router, e incluso entre qu\u00e9 subredes queremos habilitarlo: LAN y WAN y\/o DMZ y WAN.<\/p>\n<p>Para finalizar con la secci\u00f3n de \u00abSecurity\u00bb, tenemos la secci\u00f3n de control de aplicaciones donde podremos configurar diferentes pol\u00edticas.<\/p>\n<p><img src=\"http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-18.jpg\" loading=\"lazy\" class=\"aligncenter size-full wp-image-404361\" alt width=\"1200\" height=\"969\"><\/p>\n<h3>Maintenance<\/h3>\n<p>En la secci\u00f3n de \u00abMaintenance \/ Administration\u00bb podremos ver el nombre del propio router, configurar la fecha y hora, configurar el tiempo de sesi\u00f3n sin que caduque y tengamos que volver a autenticarnos, a\u00f1adir la licencia del WCF que os hemos contado antes (el filtrado web din\u00e1mico), configurar los diferentes puertos USB para compartir impresoras en red y tambi\u00e9n para habilitar el compartir datos a trav\u00e9s de la red local v\u00eda Samba, configurar los SMS si introducimos un m\u00f3dem 3G\/4G compatible, instalar los drivers para los m\u00f3dem 3G\/4G compatibles, cambiar el idioma de la interfaz gr\u00e1fica de usuario y habilitar que la gesti\u00f3n web solamente est\u00e9 disponible para ciertas direcciones IP o ciertas VLANs.<\/p>\n<p>Otras opciones de gesti\u00f3n son la posibilidad de administrar este router localmente v\u00eda SSH, remotamente v\u00eda SSH o SNMP, responder a ping desde la WAN de Internet, e incluso si se permite acceso a LAN v\u00eda WAN (sin hacer uso de VPN). Tambi\u00e9n tendremos un men\u00fa espec\u00edfico y muy completo para configurar el protocolo SNMP para administrar remotamente este router, e incluso para monitorizarlo.<\/p>\n<p>Otras opciones interesantes son las utilidades de red incorporadas, podremos hacer el t\u00edpico ping o traceroute desde el router, un DNS lookup, habilitar el WireShark integrado y tambi\u00e9n comprobar el sistema. D-Link tambi\u00e9n permite apagar el LED de estado del equipo e incluso permite detectar la longitud del cable para ahorrar la m\u00e1xima energ\u00eda posible. Por \u00faltimo, tenemos la posibilidad de activar o no el DDP Client en el router.<\/p>\n<p>Respecto al firmware, vamos a poder cargar un nuevo firmware v\u00eda web desde nuestro PC, tambi\u00e9n tendremos la posibilidad de cargarlo a trav\u00e9s del puerto USB con un dispositivo de almacenamiento extra\u00edble, e incluso comprobar online si tenemos un nuevo firmware. En cuanto a la copia de seguridad, podremos guardar una copia de la configuraci\u00f3n en nuestro PC o en cualquiera de los puertos USB, adem\u00e1s, tambi\u00e9n podremos restaurarlo de estas formas. Una opci\u00f3n interesante es la posibilidad de guardar copias de seguridad de la configuraci\u00f3n de forma autom\u00e1tica v\u00eda USB, y tambi\u00e9n cifrar el archivo de configuraci\u00f3n con una contrase\u00f1a, para que nadie vea nuestra configuraci\u00f3n en texto claro. Por \u00faltimo, podremos hacer un reinicio a trav\u00e9s del firmware, y tambi\u00e9n un reseteo a valores de f\u00e1brica.<\/p>\n<p>En la secci\u00f3n de \u00abLogs\u00bb es donde podremos configurar todo lo relacionado con los registros de los diferentes servicios del router, adem\u00e1s, podremos enviar los logs clasificados por emergency, alert, critical, error etc, y en diferentes servicios, ideal para tenerlo todo bajo control y ver si hay alg\u00fan tipo de error. Tambi\u00e9n podremos enviar todos estos logs a un servidor syslog local o remoto. Otras opciones de configuraci\u00f3n son ver los logs de paquetes aceptados o dropeados (bloqueados) en las diferentes interfaces que tenemos disponibles. Por \u00faltimo, podremos configurar los logs del propio sistema, tanto del FTP, tr\u00e1fico unicast etc.<\/p>\n<p>En la secci\u00f3n de \u00abRemote Logging\u00bb es donde podremos configurar que nos env\u00eden los logs v\u00eda email, o almacenarlos en un servidor Syslog remoto, en el caso de haber metido un m\u00f3dem 3G\/4G, tambi\u00e9n tenemos la posibilidad de que nos envi\u00e9n ciertos logs por SMS, siempre que tengamos una tarifa de SMS gratis, porque si no, tendremos un gran gasto.<\/p>\n<p>Hasta aqu\u00ed hemos llegado con nuestro an\u00e1lisis del firmware del router D-Link DSR-1000AC, un equipo realmente completo con un firmware muy avanzado, que nos permitir\u00e1 realizar una gran cantidad de configuraciones para adaptarse a las necesidades de las empresas. Tambi\u00e9n hemos llegado hasta el final de nuestro completo an\u00e1lisis, por lo que ahora vamos a enumerar un listado de puntos fuertes, puntos d\u00e9biles y las conclusiones finales.<\/p>\n<h2>Puntos Fuertes<\/h2>\n<ul>\n<li>Dos puertos WAN para balanceo de carga, y una tercera WAN opcional con m\u00f3dem 3G\/4G. Soporta VLANs en la WAN.<\/li>\n<li>Cuatro puertos Gigabit Ethernet para la LAN, con soporte para VLANs e inter-vlan routing.<\/li>\n<li>Puertos USB 2.0 multifunci\u00f3n para tareas de administraci\u00f3n, compartir impresoras y archivos<\/li>\n<li>Firmware muy completo a todos los niveles, funciones a destacar:\n<ul>\n<li>Configuraci\u00f3n de subredes segmentadas en VLANs<\/li>\n<li>Permite configurar un firewall avanzado de forma muy detallada<\/li>\n<li>Permite multiple SSID con un SSID o varios por cada VLAN configurada<\/li>\n<li>VPN con IPsec y OpenVPN principalmente, adem\u00e1s de otros protocolos como L2TP y tambi\u00e9n GRE.<\/li>\n<li>Autenticaci\u00f3n en RADIUS externo y soporte de diferentes protocolos<\/li>\n<li>Completo sistema de registro (logs) para detectar posibles fallos o problemas.<\/li>\n<\/ul>\n<\/li>\n<li>Rendimiento LAN-LAN y rendimiento inter-vlan routing sobresaliente<\/li>\n<li>Rendimiento LAN-WAN excelente<\/li>\n<li>Rendimiento inal\u00e1mbrico WiFi notable en la banda de 2.4GHz y sobresaliente en la banda de 5GHz.<\/li>\n<li>Rendimiento VPN con IPsec de 124Mbps con muy buena seguridad, OpenVPN consigue 28,5Mbps.<\/li>\n<li>Dise\u00f1o met\u00e1lico, enrackable y orientado a peque\u00f1as y medianas empresas con caracter\u00edsticas t\u00e9cnicas avanzadas.<\/li>\n<li>Precio: notable, este router profesional vale unos 380 euros.<\/li>\n<\/ul>\n<h2>Puntos D\u00e9biles<\/h2>\n<ul>\n<li>Si usamos el puerto USB 2.0 para compartir archivos o carpetas, debes habilitar el protocolo SMB 1.0.<\/li>\n<li>No tenemos servidor FTP para entrar en el contenido de los puertos USB 2.0<\/li>\n<li>El firmware no incorpora un servidor RADIUS interno para autenticar a clientes y\/o para AAA, debe ser externo.<\/li>\n<\/ul>\n<h2>Conclusiones Finales<\/h2>\n<p>Este router profesional es una gran opci\u00f3n para oficinas y peque\u00f1os negocios que necesitan comunicar sus sedes de forma segura a trav\u00e9s de una VPN como IPsec, las caracter\u00edsticas hardware de este modelo son de un equipo de gama media-alta, y es que gracias a sus dos puertos Gigabit Ethernet para la WAN de Internet, podremos tener dos operadores ISP y configurar nosotros el balanceo de carga entre ambas l\u00edneas de Internet. Respecto a los puertos LAN, tenemos un total de cuatro puertos Gigabit Ethernet en los que podremos configurar VLANs untagged y tagged, ya que permite configurar los puertos en modo trunk para \u00abpasarle\u00bb las VLANs a un switch gestionable, y segmentar adecuadamente la red profesional. La incorporaci\u00f3n de WiFi con doble banda simult\u00e1nea AC1750 es un a\u00f1adido bastante interesante para conectarnos de forma inal\u00e1mbrica al router, a la subred que nosotros hayamos creado, no obstante, si no tuviera WiFi tambi\u00e9n ser\u00eda muy recomendable, porque en entornos profesionales normalmente se utilizan puntos de acceso WiFi profesionales.<\/p>\n<p>El <strong>rendimiento LAN-LAN<\/strong> ha sido excelente en todas las pruebas de rendimiento, y lo mismo ocurre con el <strong>rendimiento inter-VLAN routing<\/strong> al activarlo, hemos tenido un rendimiento sobresaliente, por lo que podremos exprimir al m\u00e1ximo los puertos Gigabit Ethernet que incorpora este router. En cuanto a las <strong>pruebas LAN-WAN<\/strong>, el rendimiento tambi\u00e9n ha sido excelente. Respecto al <strong>rendimiento WiFi<\/strong>, ha sido sobresaliente de forma global, tanto en la banda de 2.4GHz como en la banda de 5GHz se ha comportado como un router dom\u00e9stico de alto rendimiento. Por \u00faltimo, en cuanto al rendimiento de los <strong>t\u00faneles VPN<\/strong>, hemos conseguido una velocidad de 124Mbps con IPsec IKEv1, un rendimiento sobresaliente si tenemos en cuenta el nivel de seguridad que hemos configurado la VPN, adem\u00e1s, tambi\u00e9n hemos conseguido 28,5Mbps con OpenVPN que es un rendimiento bueno. Debemos tener en cuenta que este router no tiene aceleraci\u00f3n por hardware AES-NI dedicado exclusivamente para el cifrado y descifrado del tr\u00e1fico.<\/p>\n<p><strong>Lo que m\u00e1s nos ha gustado de este router profesional es su firmware<\/strong>, tiene una grand\u00edsima cantidad de opciones de configuraci\u00f3n avanzadas, como crear subredes asociadas a una VLAN, configurar de forma avanzada el firewall, soporte para redes IPv6, soporte para crear t\u00faneles IPsec con todas las opciones posibles, posibilidad de crear un servidor OpenVPN y mucho m\u00e1s, como configurar en detalle el firewall del router o la WAN como nosotros queramos. Si eres nuevo en el mundo de las redes, este firmware te vendr\u00e1 un poco \u00abgrande\u00bb porque disponemos de opciones muy avanzadas, incluyendo enrutamiento din\u00e1mico de pasarela interior como RIP y OSPF, adem\u00e1s de VRRP. Si ya tienes experiencia, entonces la mayor\u00eda de opciones de configuraci\u00f3n disponibles te resultar\u00e1n muy conocidas.<\/p>\n<p>Nuestra valoraci\u00f3n de este router D-Link DSR-1000AC despu\u00e9s de probar su rendimiento a fondo, comprobar todas las opciones de su firmware, incluyendo las funciones que est\u00e1n orientadas a las VPN, y el precio de 380 euros, es de <strong>9\/10<\/strong>.<\/p>\n<p><img src=\"http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-17.png\" loading=\"lazy\" class=\"aligncenter size-medium wp-image-37694\" alt width=\"300\" height=\"300\" sizes=\"(max-width: 300px) 100vw, 300px\" srcset=\"http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-17.png 300w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-24.png 150w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-25.png 655w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-26.png 335w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-27.png 117w, http:\/\/cordobadirecto.com\/wp-content\/uploads\/2021\/07\/router-profesional-d-link-dsr-1000ac-28.png 1000w\"><\/p>\n<p>Esperamos que os haya gustado el an\u00e1lisis, si ten\u00e9is alguna duda pod\u00e9is ponernos un comentario y os responderemos encantados.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Principales caracter\u00edsticas t\u00e9cnicas Este router profesional del fabricante D-Link es actualmente su tope de gama, no hay ning\u00fan router de este fabricante m\u00e1s potente y que permita tantas conexiones simult\u00e1neas y tantos t\u00faneles VPN levantados. Debido a la gran cantidad de caracter\u00edsticas que tiene este router, vamos a hablar de sus principales caracter\u00edsticas por partes, [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":11258,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[42],"tags":[],"_links":{"self":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts\/11257"}],"collection":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/comments?post=11257"}],"version-history":[{"count":0,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/posts\/11257\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/media\/11258"}],"wp:attachment":[{"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/media?parent=11257"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/categories?post=11257"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/cordobadirecto.com\/index.php\/wp-json\/wp\/v2\/tags?post=11257"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}