Synology est connu pour ses NAS équipés de l'interface DSM. Cherchant à se diversifier ces dernières années, il s'est lancé dans de nouveaux marchés, dont celui des routeurs Wi-Fi. Après de premières versions appréciées, il revient avec un RT6600ax gardant de bonnes bases, aux caractéristiques améliorées.

Cela fait plus de 20 ans que Synology est un acteur incontournable, si ce n'est le leader, du marché des NAS destinés aux particuliers. L'entreprise a su faire de DSM une référence en matière de gestion de ces appareils, ajoutant régulièrement des fonctionnalités, même si le Taïwanais a eu quelques trous d'air ces dernières années.

• Retour sur 20 ans d’évolution du DSM (Disk Station Manager) et de Synology

Il faut dire que ce secteur n'est pas en croissance infinie et la concurrence s'est faite plus forte. Pour assurer sa croissance, Synology a misé sur un modèle économique fait d'accessoires, de services cloud (C2) mais aussi d'autres appareils indispensables aux foyers modernes : les routeurs Wi-Fi.

C'est en 2015 que l'entreprise s'est lancée dans ce domaine proche de son origine avec le RT1900ac. Mais contrairement à QNAP, elle n'a pas tiré dans tous les sens en multipliant les références. Depuis, seuls deux modèles ont vu le jour : le RT2600ac en 2017 puis le MR2200ac l'année suivante, apportant le maillage Wi-Fi.

Cela faisait quatre ans que l'on attendait la suite, une période (en partie) passée à peaufiner l'interface dédiée à ces produits : SRM. Après avoir mis en ligne DSM 7.x, le constructeur a pu se pencher à nouveau sur ses routeurs, annonçant peu avant l'été son RT6600ax gérant le Wi-Fi 6. Nous avons eu l'occasion de le tester.

Un routeur Wi-Fi 6 Synology doté d'un port à 2,5 Gb/s

Et c'est peu dire que nous l'avons attendu. En effet, ce projet avait été dévoilé il y a plus d'un an, avant d'être repoussé et de trainer en longueur. Mais le constructeur semblait avoir décidé de peaufiner son interface SRM 1.3 permettant de gérer jusqu'à cinq réseaux VLAN distincts et isolés, pouvant être utilisés chacun via 3 SSID pour le Wi-Fi.

On retrouve également Safe Access, le contrôle du trafic, VPN Plus ou la gestion distante. Pour l'occasion, l'application mobile DS Router passait en version 2.0 sous Android et iOS.

Côté caractéristiques techniques, on se retrouve face à une « belle bête » dotée d'un SoC Qualcomm à quatre cœurs (Cypress IPQ6018 à 1,8 GHz) et de 1 Go de DDR3. Ses dimensions sont de 320 x 200 x 175 mm pour un poids de 1,6 kg. Dans ce format, on a droit à six antennes pour assurer le flux 4x4 MIMO (5 GHz) et 2x2 MIMO (2,4 GHz). Le tout avec gestion de la norme Wi-Fi 6 (802.11ax) avec WPA3, mais pas sa dernière itération (Wi-Fi 6E).

Les trois bandes de fréquences sont réparties comme suit, avec gestion des blocs de 160 MHz :

• 4,8 Gb/s (5 GHz)
• 1,2 Gb/s (5 GHz)
• 600 Mb/s (2,4 GHz)

Côté connectique, on dispose d'un port WAN à 2,5 Gb/s (RJ45) ainsi que trois autres à 1 Gb/s, l'un pouvant être utilisé pour du Dual WAN (nous y reviendrons). Un port USB 3.2 à 5 Gb/s est présent pour connecter un périphérique de stockage, ce qui sera nécessaire pour profiter de certaines fonctionnalités. On regrette d'ailleurs de ne pas pouvoir monter un périphérique de stockage réseau depuis un NAS lorsqu'un tel appareil n'est pas présent.

Le routeur est livré dans un packaging simple, avec un câble RJ45 et son bloc d'alimentation (12V pour 3,5 A). Il est donné pour une consommation de 6,77 watts au repos, 11,11 watts lorsqu'il est utilisé. Lorsque nous l'avons testé, nous avons relevé une consommation à la prise de 5 watts démarrage, 9 watts au repos, 10 watts avec une clé USB insérée et jusqu'à  17,5 watts lors d'un gros transfert de fichiers.

SRM 1.3 au rapport

Mais ce qui fait la force et l'intérêt des routeurs Synology, c'est leur interface SRM, ici dans sa version 1.3 - 9193 U1. L'installation est simple : il suffit de se rendre à l'adresse router.synology.com et de suivre les instructions. Notez au passage qu'il y a quelques jours, la 1.3.1 RC a apporté un nouvel assistant d'installation et une gestion du maillage entre ce routeur et les modèles MR2200ac et RT2600ac ainsi qu'un temps de démarrage réduit.

Vous devrez alors créer un compte utilisateur, un réseau Wi-Fi (SSID, mot de passe), et indiquer si vous voulez un fonctionnement de type routeur ou point d'accès. On regrette au passage que l'on ne puisse pas opter pour un troisième mode où l'appareil accède au réseau Wi-Fi sans le rediffuser, l'utilisant comme un simple lien avec le reste du réseau. Un fonctionnement parfois utile que l'on retrouve chez des concurrents, ASUS notamment.

L'accès depuis l'extérieur du réseau sera également proposé, Synology disposant d'un certain savoir-faire en la matière, notamment avec son dispositif QuickConnect se basant sur un compte maison.

Une fois active, l'interface de gestion est similaire à DSM, avec un Panneau de configuration, un Centre de paquets pour télécharger des applications, Download station pour télécharger des fichiers sur un périphérique de stockage, etc.

Mais on note quelques différences. Déjà, tout le travail effectué par les équipes de Synology dans DSM 7.0 ne se retrouve pas ici. C'est le cas de la double authentification qui se fait « à l'ancienne » et non avec toutes les mécaniques de gestion des clés de sécurité. Dommage. Si des applications spécifiques aux routeurs comme Safe Access, VPN Plus ou Threat Prevention sont présentes, le nombre de celles pouvant être installées est réduit.

• Synology DSM 7.0 : comment se connecter sans mot de passe (U2F/FIDO, Hello, Touch ID, etc.)

On ne retrouve pas le large écosystème et la communauté présente autour des NAS, ce qui limite l'intérêt de passer par un Centre de paquets. On pourrait avoir un dispositif plus simple pour activer ou non certaines fonctionnalités. D'autant que, comme évoqué plus haut, elles nécessitent parfois un périphérique USB pour être exploitées. On aurait apprécié qu'un emplacement M.2 soit présent en alternative par exemple.

La 2FA reste basique. Download Station, comme d'autres applications, nécessite du stockage pour fonctionner

Des fonctionnalités plus poussées pour les familles et entreprises

Outre le Panneau de configuration qui permet de gérer l'appareil, son système, le stockage et autres comptes utilisateur, le Centre réseau se concentre sur la connexion Internet, la transmission de ports, le contrôle du trafic et autres paramètres de sécurité. C'est ici par exemple que l'on peut activer Smart WAN, qui consiste à utiliser deux ports RJ45 pour accéder à Internet. L'une peut être utilisée comme secours de l'autre, ou l'on peut répartir les accès sur les deux selon les besoins, avec une gestion des priorités. Parfait pour le télétravail.

Wi-Fi Connect permet pour sa part, et comme son nom l'indique, de paramétrer les réseaux Wi-Fi, privés ou proposés aux invités, avec une gestion des points d'accès dans le cadre d'un réseau mesh, des clients connectés, etc. Ici, on apprécie qu'une interface visuelle complète soit présente, avec des graphiques permettant de savoir à tout moment quel débit est utilisé par quels appareils, pouvoir les mettre en pause ou en priorité, etc.

On revient alors aux fonctionnalités de contrôle du trafic du Centre réseau qui permet pour chaque appareil de définir des niveaux de bande passante garantie et/ou maximale. Là aussi cela peut être utile dans un environnement où de nombreux utilisateurs sont connectés et où il faut assurer une stabilité à certains.

Safe Access vise les familles (et dans une moindre mesure les entreprises) avec une gestion de profils, de contrôle d'accès, une analyse du temps passé, un filtrage via des listes de sites par catégorie. On reste là aussi sur un fonctionnement simple et très visuel, suffisant pour couvrir une majorité de besoins. Threat Prevention visera pour sa part à prévenir en cas d'attaques détectées, poussant à prendre des mesures dans certains cas.

VPN Plus Server permet pour sa part de gérer un réseau privé virtuel classique ou site à site, via différents protocoles dont OpenVPN (mais pas Wireguard). Une mécanique de licence est présente : une est offerte, permettant à un compte utilisateur de se connecter. Ensuite, il faut en activer des complémentaires, idem pour le site-à-site. Mais contrairement à ce que l'interface fait penser, tout est gratuit. Tant mieux !

Et sinon, ça va vite ?

Côté performances, nous avons relevé des chiffres classiques pour un routeur Wi-Fi 6. Ainsi, dans notre maison de test, avec le routeur installé au point 1, au premier étage, nous avons pu couvrir l'ensemble de la surface malgré la présence de murs épais et des distances parfois assez longues.

Voici les débits relevés lors du transfert d'un gros fichier depuis un NAS relié au port à 2,5 Gb/s :

• Relevé près du routeur : 103 Mo/s
• Point de relevé 1 : 63 Mo/s
• Point de relevé 2 : 37 Mo/s
• Point de relevé 3 : 24 Mo/s

Ces performances sont plutôt bonnes, meilleures que ce que nous avions relevé pour l'Orbi Pro (SXK80) de Netgear sans satellite. Autant dire qu'on est bien au-delà de ce que proposent des box comme la Freebox Pop. Notez que si vous utilisez la clé USB comme source pour vos fichiers, le débit sera limité à 36 Mo/s. 

Un routeur convaincant, mais à peaufiner

Ce RT6600ax est dans la droite lignée de ses prédécesseurs. Son design est plaisant, tout comme son interface simple à prendre en main, visuelle et complète. Il est performant, certains petits détails et fonctionnalités seront appréciés, comme Smart WAN, la présence de la Download station, la gestion du trafic et des priorités, etc. 

Mais on sent tout de même certains manques, que l'on a moins tendance à pardonner à un routeur proposé dans les 320 euros. Ainsi, l'obligation d'avoir un périphérique de stockage pour exploiter certaines applications aurait dû pousser Synology à trouver une solution autre que le simple port USB : intégrer du stockage natif supplémentaire, mettre un emplacement M.2, permettre de monter un stockage distant depuis un NAS, etc.

On aurait aussi aimé que le passage à SRM 1.3 soit l'occasion de revoir certains points, comme la gestion des licences de VPN Plus Server, gratuites mais qui peuvent laisser penser le contraire. Ou la gestion de la double authentification, renforcée dans DSM 7.0 mais pas ici. Le manque de diversité des applications proposées et des services, par exemple une intégration de ceux que l'entreprise vend via C2, laisse un goût d'inachevé.

Mais il reste du temps à Synology pour peaufiner son produit et le constructeur nous a déjà montré sa capacité à assurer un support des améliorations sur le long terme. Espérons néanmoins que les routeurs ne retomberont pas dans l'oubli et que cela viendra vite. Comme un point d'accès maillé Wi-Fi 6 complémentaire ?