安全设置降低速率

    第二个目前802.11n无线路由器所存在的缺点是，在启用安全加密时的吞吐能力的下降。在11n以前的无线网络设备中，我曾经一度不再测试无线产品在启用WEP功能时的吞吐能力下降的问题。原因是所有的产品都内置了WPA和WPA2所要求的用来处理负载更重的计算机的硬件加密引擎。因此我不能再用我的测量技术来发现什么比较大的吞吐能力的下降。

    但是到了11n草案产品中，这种情况发生了变化。

    根据我的测试显示，在11n草案产品启用WEP加密功能时的吞吐能力下降了28%到75%，如图4所示，使用Atheros芯片的无线路由器受影响最大，而使用Marvell芯片的产品则相对影响较小（如下图）。

安全模式吞吐率损失-下行（点击看大图）

    WPA/TKIP的吞吐能力下降的则更厉害，达到了35%到77%。Atheros和Marvell芯片再次分别相应的在吞吐能力降低方面表现最差和最好（如下图）。

安全模式吞吐率损失-上行（点击看大图）

    如此看来，使用AES的WPA2似乎是11n草案无线安全的唯一选择了。但是，即使选择这个安全加密，数据显示其上行吞吐率损失依然非常高，最高到了35%。

    相比之下，下图显示了来自一个普通的802.11g路由器的安全模式性能情况。图中的条状图显示了一个Trendnet TEW-452B路由器搭配TEW-441PPC笔记本网卡在使用WEP 128、WPA/TKIP、WPA2和无加密情况下的吞吐能力对比。所有三种安全模式与未加密时的性能相比的性能下降都在5%以内，这种表示在我们的接受范围之内。

安全模式吞吐率损失-Trendnet TEW-452BRP（点击看大图）

    作为对比，我们用图7显示了对于D-Link DIR-655 11n草案无线路由器和DWA-652配合时的相同模式的对比。

安全模式吞吐率损失-D-Link DIR-655（点击看大图）

    这次的测试中你看到在使用WEP128和WPA/TKIP的时候，路由器的吞吐率损失高达80%！