Test du Synology MR2200AC, un routeur mesh avec un cœur de NAS

Anthony Nelzin-Santos |

Le saviez-vous ? Synology ne fabrique pas seulement des NAS, mais aussi des routeurs. La société taïwanaise a investi ce marché en 2015 avec le routeur RT1900AC, puis confirmé son intérêt en présentant un modèle plus rapide en 2017, le RT2600AC. Elle possède maintenant une gamme : son troisième modèle, le MR2200AC, est aussi son premier routeur mesh.

À rebours de ses concurrents, qui vendent des systèmes pour bâtir un réseau maillé, Synology vend le MR2200AC à l’unité. C’est qu’avant de le présenter comme un routeur mesh, le fabricant taïwanais le présente comme un routeur capable de couvrir « les appartements et les maisons de petite taille » à lui seul.

Synology MR2200AC.

Afin de pouvoir suivre notre procédure de test habituelle, nous nous sommes toutefois procuré une paire de points d’accès. À mi-chemin entre le « petit » Orbi RBK20 et le « gros » Orbi RBK50 sur le plan tarifaire, cette installation doit faire face à une concurrence relevée. À 320 €, elle concurrence directement le système Linksys Velop, la référence actuelle.

Alors que les principaux acteurs du marché rivalisent d’imagination pour distinguer leurs points d’accès mesh, Synology est allé au plus simple. Avec sa forme banale, son plastique noir à la texture granuleuse, son gros logo Synology brillant, le MR2200AC rappelle les routeurs premier prix. Au moins les deux paires d’antennes sont-elles planquées à l’intérieur du boîtier !

Outre son port WAN, le MR2200AC ne possède qu’un seul port Ethernet, ce qui l’empêchera de complètement remplacer la box de votre FAI. Mais il possède aussi un port USB-A, étrangement rare sur les routeurs mesh, et pourra ainsi partager une imprimante ou un périphérique de stockage sur le réseau. Dans ce dernier cas, le MR2200AC pourra faire office de Time Capsule.

Le MR220AC ne gagnera pas de concours de beauté, c’est clair. Mais vous savez quoi ? Même les plus beaux routeurs mesh finissent planqués sous la télé ou parmi les bouquins. Or ils ne peuvent pas se prévaloir, comme le MR2200AC, de posséder un port USB sur lequel brancher une imprimante ou un disque dur.

Ce qui nous amène au logiciel. Le Synology Router Manager (SRM), le « système d’exploitation » du MR2200AC, dérive du bon vieux DiskStation Manager (DSM). Vous avez déjà utilisé un NAS Synology ? Vous ne serez pas dépaysé : plusieurs applications « DS » sont compatibles avec le routeur, qui possède sa propre application dédiée, DS router.

La configuration des systèmes mesh n’est jamais très compliquée, mais demande généralement un tour par les réglages d’iOS, pour connecter l’iPhone au réseau Wi-Fi préconfiguré sur le routeur. Synology simplifie cette étape : la connexion se déroule dans l’application, après avoir scanné le code QR placé sous le routeur.

Ne reste qu’à créer un compte administrateur, configurer le réseau Wi-Fi, choisir entre le mode routeur et le mode pont, et éventuellement personnaliser les réglages de connexion à internet. La création d’un compte Synology est facultative, comme la gestion à distance par l’intermédiaire du service QuickConnect, deux bons points.

La configuration est simplifiée à l’extrême.

L’application DS router est simple, parfois même un peu rugueuse, mais efficace. Synology prend un soin particulier à guider l’utilisateur dans le placement des points d’accès, notamment avec l’application Wi-Fi Connect du SRM, dont certains concurrents feraient bien de s’inspirer. En testant chacun des points d’accès, en mesurant le débit des connexions entre les satellites et le routeur, on peut identifier simplement et rapidement les goulots d’étranglement et les « zones blanches ».

Pour être tout à fait complet sur les capacités logicielles du MR2200AC, il faudrait détailler le Centre de paquets, expliquer comment activer le serveur DLNA/UPnP, mentionner les applications DS Cloud et DS Get. Mieux vaut toutefois vous renvoyer vers la liste des paquets sur le site de Synology, et se concentrer sur trois points : la prise en charge des VPN, le contrôle parental, et la sécurité.

Comme la plupart des routeurs récents, le MR2200AC peut diriger tout le trafic vers un VPN avec les protocoles OpenVPN et L2TP, ou l’obsolète PPTP. Mais il peut aussi faire office de serveur VPN avec les trois mêmes protocoles (sans autre limite que la capacité du processeur quadricœur à 717 MHz) ou le service VPN Plus conçu pour les entreprises (une licence incluse, 9,99 $ par licence supplémentaire).

DS router, et de manière générale le SRM, mettent un point nommé à vous accompagner dans l’optimisation du réseau Wi-Fi.

Si l’abonnement au service VPN est donc facultatif, l’abonnement au contrôle parental est… inexistant. Simple suspension de la connexion appareil par appareil ou contrôle précis avec création de comptes utilisateurs, planification des connexions et quota horaire, liste blanche ou noire par adresse ou par blocs d’adresses, Synology a tout prévu et tout inclus.

De la même manière, les fonctions de sécurité sont intégrées sans surcoût. Outre le blocage des sites considérés comme malveillants et l’interruption des tentatives de phishing, le MR2200AC intègre un système de scan périodique du réseau, à la façon d’une Bitdefender Box. Surtout, il s’agit de l’un de tous premiers appareils compatibles avec le protocole de sécurisation WPA-3, bien plus robuste que l’actuel WPA-2.

Que du bon, alors ? Oui… mais non. Une fois que l’on a fait le tour du logiciel, il faut bien revenir au matériel. Le Synology MR220AC est un routeur tribande :

  • une bande 2,4 GHz permettant d’atteindre jusqu’à 400 Mb/s ;
  • deux bandes 5 GHz permettant d’atteindre jusqu’à 866 Mb/s en Wi-Fi 5.

Comme les meilleurs systèmes concurrents, il prend en charge tout à la fois le MU-MIMO pour encaisser les connexions simultanées, le beamforming pour « sculpter » le signal et adapter la couverture aux conditions, le backhaul Ethernet pour exploiter un réseau filaire existant. Mais ses débits ne sont pas excellents, sans toutefois être mauvais. Ils sont simplement… moyens.

À prix égal, le système Linksys Velop est plus performant qu’une paire de MR2200AC.

Alors même que Synology assure qu’un point d’accès peut couvrir 180 m2, notre paire de MR2200AC peine à rivaliser avec le système Google Wifi dans les 80 m2 de notre rédaction. À prix égal, le système Velop lui met plus de 100 Mb/s en download et plus de 50 Mb/s en upload dans la vue. Synology voudrait rivaliser avec Linksys et Netgear, elle joue plutôt dans la cour de Google et TP-Link.

Le fabricant taïwanais répondra à nos critiques en disant que le MR2200AC peut être associé au RT2600AC, son routeur le plus performant, dont les capacités mesh ont été récemment activées par le biais d’une mise à jour firmware. C’est vrai, mais ce n’est pas le même prix, et ce n’est pas — plus — unique. Asus a généralisé son protocole de réseau maillé dans sa gamme de routeurs, Linksys colle l’étiquette Velop à des routeurs conventionnels, Netgear étend la gamme Orbi avec des produits résolument prosumer.

Qu’en conclure ? Que Synology attaque le marché des routeurs de la même manière qu’il avait attaqué celui des NAS. « Mouais » : c’est le mot qui nous est venu à la bouche en sortant le MR2200AC du carton, qui est revenu pendant les tests de débit. Mais s’il est « revenu », c’est qu’il avait été chassé par un grand « mais oui ! » pendant la configuration simplifiée à l’extrême, pendant la découverte du SRM, pendant le paramétrage du contrôle parental et du VPN. Un matériel tout juste dans la moyenne, un logiciel clairement au-dessus du lot, voilà comment résumer le MR2200AC.

avatar bonnepoire | 

Si tu le dis ça doit être vrai!

avatar pocketalex | 

@bonnepoire

ça veut dire quoi ça ??

Selon toi, chaque foyer dispose d'un NAS, un serveur, 3 postes fixes, le tout cablé dans les murs en Gigabit Ethernet, avec un Firewall ?

allons allons...

avatar AirForceTwo | 

En même temps, une boxe TV, un Apple TV, une alarme et un objet connecté quelconque (ils ont souvent une borne relais à brancher en ethernet), et les 4 ports sont pris. Ajoutez à ça une prise CPL pour pouvoir amener l'internet à l'autre bout de la maison sans pour autant mettre une fortune dans du mesh, et le NAS du petit dernier...

avatar bonnepoire | 

Sans compter les consoles de jeu. Mais il a raison. Point barre.

avatar pocketalex | 

@bonnepoire

T'es mal réveillé ce matin ?

avatar nmeunier (non vérifié) | 

Perso j'ai :
Une TV connectée
Une Apple TV
Une PS4
Un pont Philips Hue
Un Nas
Deux PC fixes
Un ampli homecinema connecté

...donc non 4 ports Ethernet ca suffit clairement pas.

avatar pocketalex | 

@nmeunier

... donc switch gigabit...

avatar bonnepoire | 

@ pocketalex
... donc switch gigabit...
T'es un génie...

avatar pocketalex | 

@bonnepoire

Ce genre de participation ne manifeste que l'étalement de ton aigreur

Mais pourquoi ? je me le demande toujours ... Il y a un souci ?

avatar bonnepoire | 

@ pocketalex
Tu balances ton point de vue comme une vérité universelle mais tu as raison. C'est moi le problème. Ne change pas tu es parfait.

avatar pocketalex | 

@bonnepoire

je t'en balance autant. Je répond un commentaire qui n'est rien d'autre qu'une affirmation (à laquelle tu n'as rien à dire ... mais bon, passons), et je n'empêche personne de contre argumenter

Maintenant, si toi aussi tu pense que la majorité des foyer français utilise des desktop, des NAS, des serveurs et je ne sais quoi d'autre ...

avatar bonnepoire | 

Une box, un pc, une tv et une console... oui.

avatar pocketalex | 

Une box ça prend 1 port, sur les 4 de la box internet

Un TV ... je suis pas sur que ça se relie en Ethernet, mais peut-être je me trompe. Merci de ne pas me sortir un exemple qui permet ça pour généraliser à toutes les TV

Une console, ça prend un port, OK, si tout va bien il en reste encore 2 dispos sur la box internet

Et ... et voila

avatar bonnepoire | 

Ça sent le célibataire ça. Tu as raison. Tes content?

avatar pocketalex | 

@bonnepoire

Non, femme, 2 enfants, maison de 130m2 dans laquelle j'ai, unique dans ma copropriété (de maisons), tiré une ligne Ethernet cat 7 du RDC au 1er étage
J'ai au 1er un routeur Xiaomi qui ressemble peu ou prou à ce modèle de Syno, sauf qu'il a un port Ethernet supplémentaire, et qu'il coute le même prix mais faut juste décaler la virgule d'un cran : 32€

La maison est équipée d'un NAS, un Mac mini, mon Macbook 12", le MBA de ma femme, une box TV, des iPhones et des iPad, mais pas de console de jeu, car on ne met pas de console de jeu à disposition des enfant avant qu'ils aient 9/10 ans (normal), tout comme le petit de 3 ans n'a pas le droit à l'iPad, et le grand de 8 ans y a droit 2h par semaine, et pas une minute de plus. Il y a aussi un système domotique avec prises commandées Xiaomi, une ribambelle de détecteurs, une caméra de surveillance intérieure Somfy et une caméra de surveillance extérieure Xiaomi (qui a les mêmes fonctionnalités que la Somfy, et même plus, et coute .... 10x moins cher), mais tout cela utilise les réseaux wifi.

Bref, je suis le geekos de ma copropriété... et j'ai ma box qui a 3 ethernet de libre sur 4
Mais je suis peut-être un cas spécial, et peut-être que le français moyen utilise 8 ou 16 ports Ethernet, au fond ... je ne sais pas hein

avatar Oo_MiniWam_oO | 

Je suis dans la même configuration que @domico un rt2600 derrière ma box configuré en dmz. Je fais du contrôle du trafic pour garantir la bande passante sur mon Apple TV et pour mon pc de jeu pour éviter les saut de ping quand madame envoie des snaps. J’en suis très content. Il a remplacé avantageusement mon AirPort Extreme.

avatar julien74 | 

@Oo_MiniWam_oO

Tout pareil: livebox en config dmz. Le LAN derrière la livebox est en 192.168.10.0/24, le wan du Synology en 192.168.10.2
Derrière le syno je suis en 192.168.20.0/23
- Wifi livebox désactivé
- Wifi rt2600 désactivé (je pourrais le dédier aux invités
- J ai ensuite mes 2AP ubiquity relié en ethernet.
- Le contrôle parental du syno est très bien (ma fille le déteste lol)

avatar turismo | 

Je possède ce routeur en plus de mon RT2600ac depuis quelques jours. Quand il fonctionne tout est parfait. J’habite dans une maison avec des murs très épais (80cm de pierre) et avec les deux routeurs j’arrive a me connecter au wifi de l’extérieur. Par contre le MR2200AC me fait quelques coupures par moment sans que je sache pourquoi (mais je n’ai pas encore vraiment pris le temps de me pencher dessus.
Par contre, la configuration est vraiment très simple !

avatar kjayoub | 

La demande en ce genre de systèmes wifi (pouvant couvrir une maison de 2 étages de 100 m² chacun par ex avec du béton partout) est grande. Vous avez publié des tests individuels, mais vu l'intérêt global, pourriez-vous aussi publier un article comparatif, avec aussi votre recommandation par type de maison/appartement. Comme critères déterminants, selon moi:
- possibilité de relier en RJ45
- taille des appareils (pour ma part, je dois aussi vendre le système à Madame, donc l'esthétique a une place non négligeable)
- couverture
- prix
- aspects techniques (stabilité, fréquences, etc)
Merci :-)

avatar Alberto8 | 

Vous auriez du mettre aussi dans les points négatifs : design dégueulasse ?

avatar Bigdidou | 

@Alberto8
« Vous auriez du mettre aussi dans les points négatifs : design dégueulasse ? »

Ben oui, c’est mesh.

avatar Alberto8 | 

@Bigdidou

?... le plus important c’est la beauté intérieur ?

avatar Espcustom | 

Avec mon netgear nighthawk je suis comblé niveau réseau wifi dans notre maison de 125m2.

avatar deodorant | 

J’adore Syno pour les NAS mais je préfère un bon routeur Asus avec pleins de ports ethernet et un très bon firmware ... On peut recycler un vieux routeur en l’intégrant comme node Mesh avec la gamme actuelle...

avatar occam | 

Sur un site lambda, ce test ne dépareillerait guère.

Sur un site Mac-centrique, par contre, il pèche par omission de l’essentiel : comme macOS sur Mac (enfin, du moins naguère ou jadis...), ce qui fait la différence, ce qui est vraiment au centre de tout, c’est le système d’exploitation des routeurs Synology et leur interface : SRM.

C’est de là qu’il faut démarrer pour comprendre le potentiel de ces boîtes, leur flexibilité, leur conception évolutive et surtout un aspect qui n’a presque pas été effleuré : leur sécurité.

À côté de cela, l’apparence du plastique, franchement, je m’en contrefiche. Et j’ai la chance de partager ma vie avec une compagne dont la première question lors du déballage a été : « How secure is it ? Can I breach it like I did with Netgear and Linksys ? »

avatar Mdtdamien | 

@macg
Vous devriez essayer les produits ubuiquiti
Vous serrez étonné du rapport qualité/prix.
Il on des point d’accès, il sont juste incroyable.

Je ne parle pas des produits unidirectionnel, capable de créer un réseau entre bâtiment.

avatar bonnepoire | 

@ Mdtdamien
Ca fait longtemps qu'on le signale dans les commentaires. On dirait qu'ils ne sont intéressés que par les produits très grand public. Conseiller un produit pour lequel il faut un minimum de connaissances n'est pas chose aisée. Je comprends leur point de vue. Bien qu'il suffirait de bien appuyer dessus dans le test. Les produits Unifi n'ont pas vraiment de défauts à part ces "connaissances" de bases requises pour l'installation.

avatar Sorabji | 

@bonnepoire

Les produits Ubiquity ont l’air très bien, mais semblent exiger un niveau de connaissance significatif en gestion de réseau. Je me trompe ?

avatar bonnepoire | 

Oui et non. Des connaissances de base en réseau c’est sur. A l’heure actuelle ce n’est pas inaccessible mais il n’y a pas de configuration pas à pas. Ce qui n’empêche pas pour autant le système d’être facile à mettre en place.
Ça dépend de tes connaissances de base. Rien d’inaccessible pour autant.
Pour ce qui est de l’installation, Ubiquiti vend une UniFi key pratiquement plus and play. Il « suffit » ensuite de définir ton réseau LAN et Wifi. Ensuite, chaque AP que tu ajoutes sera automatiquement configurée.

C’est impossible de passer à un autre système qu’à d tu as testé UniFi. D’autant plus à cette gamme de prix.

J'ai le Security Gateway 4P, un switch POE 16p, un switch 48p, 3 AP et des caméras. L'intégration dans le UniFi Controller change la vie (les cameras seront bientôt gérées aussi). Rien que identifier des appareils sur mes ports physique est simplisme comparé à mon ancien Cisco.
L'avantage c'est que c'est évolutif et qu'il y en a pour tous les besoins.

avatar Sorabji | 

@bonnepoire

Mes connaissances en réseau sont pour l’instant limitées, mais le principe d’utiliser un appareil plus performant est tentant, d’autant qu’Ubiquity fait souvent l’objet de critiques élogieuses.
Merci pour cette réponse détaillée

avatar iZolmax | 

Livebox + ASUS RT-AC5300. La livebox a vaillamment tenu presqu’une année avec de lamantablement crever.
J’ai mis un routeur DLink dont sa dernière mise à jour firmware date de 2007. J’ai gagné un peu plus d’1Mbps en download. Que du bonheur.

avatar LibreMax | 

Maintenant je sais la difference https://www.augmenter-signal.com/repeteur-routeur-wifi.html entre un routeur et un repeteur wifi

Pages

CONNEXION UTILISATEUR