Mikrotik routerboard hap mikrotik hap: Краткий обзор нового MikroTik hAP AC2 / Хабр

Краткий обзор нового MikroTik hAP AC2 / Хабр

В марте 2018 наконец-то в продажу поступила новинка от MikroTik — hAP AC2 (в кодировке вендора RBD52G-5HacD2HnD-TC. Этот аппарат давно ждали фанаты, долго и заранее обсуждали на форумах предполагаемые эксплуатационные характеристики. Для низкой цены SOHO-сегмента, наиболее ожидаемыми были реализованные в нём:

• два радиомодуля 2.4GHz и 5GHz диапазона
• пять гигабитных ethernet-портов
• аппаратное ускорение шифрования AES-128,256
• четыерехядерный CPU ARMv7 с частотой 716MHz

Буквально вчера ко мне в руки попал аппарат из первой завезенной в Россию партии
(отдельное спасибо ребятам из WiFiMag за оперативность). Дома возможности полноценного тестирования у меня немного ограничены, поэтому был проведен «экспресс-тест на коленке» на имеющейся ограниченной домашней аппаратной базе. Поэтому в обзоре нет:

• теста производительности IPSec с полной нагрузкой
• полнонагруженного теста 5GHZ WiFi
• еще много чего

Снаружи

Итак, устройство получено. Начинаем с распаковки. Сразу отмечаем чуть обновленный дизайн коробки. Хм. Узорчик — дань маркетологам?

Открываем. Ага! Вот это уже интереснее. Новый вариант корпуса из «мягкого» пластика. Помимо БП в комплекте идет ножка-подставка, инструкция по монтажу и даже шурупы для крепления на стену.

Сам корпус сделан довольно добротно. В руках не скрипит, ничего лишнего нигде не торчит. Разъёмы не болтаются, как это бывало с некоторыми старыми моделями. Индикаторы неяркие — ночью засветом беспокоить не будут, при этом нормально видимые. Единственный, на мой взгляд, существенный минус материала — он исключительно маркий. Отпечатки пальцев остаются на корпусе и приходится потрудиться, чтобы стереть их. На некоторых фото они заметны.

БП на 24 вольта 800mA — ничего особенного. Работает. Особо не греется.

Новый корпус — универсальный, может быть закреплен как в вертикальном, так и в горизонтальном положении. В «нижнем» торце и в одной из боковин гнезда-прорези для прозрачной ножки-подставки. В самой ножке подставке есть отверстия для крепления шурупами на стену.

Внутри

Устройство построено на новом чипе IPQ-4018 с четыремя ядрами и тактовой частотой 716MHz.
Block Diagram устройства:

Остальные подробности пересказывать не имеет смысла, они перечислены на страничке у производителя.

По просьбам читателей добавляю про «потроха». Аккуратно вскрываем корпус и видим плату

Большой радиатор. Ребята не поскупились на охлаждение. Надеюсь это действительно спасёт от перегревов.

Обратная сторона:

Тут антенны и довольно интересные разъёмы около них.

Чипы отснял крупнее (картинки кликабельны).

Вот, собственно и всё про внутренности. Переходим к тестированию.

В работе

После включения устройства меня ждал неприятный сюрприз. Устройство поставляется с предустановленной RouterOS 6.40.6, в которой невозможно управлять новым свитч-чипом через winbox. Пункт меню «switch» отсутствует, а в свойствах интерфейсов нет опций master-port. Так должно быть в версиях начиная с 6.41, но не в этом случае. Причем порты ether3-5 честно отображаются в бридже как «slave», но исключить из бриджа и отвязать от ether2 с помощью winbox их невозможно. Проблема решается обновлением до ветки 6.41.х и выше. В RouterOS начиная с версии 6.41 управление коммутацией доступно через меню «bridge».

Пришлось тут же обновить устройство до RouterOS 6.41.2(stable), чтобы продолжить задуманное тестирование.

Теперь заглянем в свойства. Что hAP AC2 расскажет нам о себе?

Видно, что оперативки у устройства вполне достаточно, даже больше, чем указано на блок-диаграмме MikroTik («мне подсунули более ценный мех?»). А вот ёмкость хранилища данных производитель опять зажал. Позорные 16Мб. Ну, да ничего, это роутер, а не сетевое хранилище. Не проверял, будет ли в таких условиях работать dude-server, пакет которого для arm имеется в наличии. Также виден небольшой запас на «разгон» CPU.

Устройство не залочено под Россию, как другие устройства MikroTik поставляемые на рынок с 2018 года, поэтому проводить процедуру NetInstall необходимости нет. Полный перечень стран и режим superchannel доступны без этого.

В связи с отсутствием нормального скоростного источника трафика IPSec был использован экспресс-метод IPSec/L2TP. На роутере поднят l2tp-сервер с поддержкой IPSec, ноутбук выступил в роли клиента. В такой конфигурации невозможно достичь максимальной производительности в IPSec, но некоторое представление о ней она всё же даёт.

Странно, что одно ядро оказалось нагружено почти до максимума. У меня создалось впечатление, что всё дело в ppp/l2tp. Будь это «чистый» IPSec, производительность была бы наверняка выше.

Вообще, banwidth-test запущенный на компе работает довольно странно и полной производительности показывать не желает. Позже я запускал тесты между двумя устройствами MikroTik — результаты отличаются. Допускаю, что проблема может быть в компе.

Итак, «прямой» тест пропускной способности между hAP AC2 и 3011 без IPSec показал некоторую ассиметрию между принимаемым и передаваемым трафиком. При этом по ресурсам CPU оба роутера имели запас.

Для тестирования производительности в диапазоне 5GHz достойной пары для hAP AC2 у меня не нашлось. Из закромов был извлечён hAP ac lite, имеющий только один поток в диапазоне 5GHz и слабый CPU.

Тем не менее, канальная скорость достигала 390Mbps на приём и 263Mbps на передачу.

Далее всё упиралось даже не в один поток wifi старого роутера, а в производительность старого CPU на hAP ac lite:

Провести полноценное тестирование в 2.4GHz оказалось довольно затруднительно в связи с высокой зашумленностью эфира. Чисто субъективно, показалось, что в 2,4GHz новое устройство работает стабильнее, чем 951 серия. Но без нагрузки сказать пока сложно.

Теперь о том, чего НЕТ в hAP AC2.

По сравнению с популярной 951 серией здесь отсутствует «пищалка». Сыграть на ней «имперский марш» уже не получится. Перезагружается он тоже молча.

Нет в hAP AC2 и METAROUTER. Жаль немного. Asterisk установленный внури metarouter несколько раз выручал.

Маршрутизация и NAT

Естественно, мне стала интересна производительность устройства при выполнении им трансляции адресов sourec-nat и без нее.
В домашних условиях удалось протестировать связь только на гигабитных линках. Для проверки была собрана конструкция из роутера и двух ноутбуков samsung с интерфейсами gigabit ethernet. Правило nat не модифицировалось — оставлено по-умолчанию более ресурсоёмкое действие «masquerade» из дефолтного конфига.
Результаты:
При использовании fasttrack пропускная способность упиралась в физический предел гигабитного интерфейса. Загрузка CPU при этом плавала от 3 до 13%.
Без использования fasttrack пропускная способность снизилась примерно на 2%, а загрузка CPU выросла до 26-32%.

hAP AC2 спокойно NATит гигабит без оптимизации конфига! Отличный результат!

Итоги

По-моему у компании MikroTik получился хороший аппарат. Достаточно оснащенный, чтобы завоевать рынок. Скорее всего, он со временем вытеснит 951 и настольную 2011 серии имея над ними ряд несомненных преимуществ. Устройство покрывает большинство потребностей как домашнего пользователя, так и потребности возникающие при подключении небольшого офиса/филиала.

Обзор MikroTik hAP ac

MikroTik hAP ac — мощный беспроводной роутер для дома и офиса, анонсированный еще в марте 2015 года — наконец-то поступил в продажу. Его очень ждали, и неудивительно:

Корпус MikroTik hAP ac почти  не отличается от внешнего исполнения 951 серии, лишь пару индикаторов переместили с лицевой панели на верхнюю крышку.

Серьезное изменение в дизайне — кнопку Reset вынесли рядом с USB портом и реализовали ее немного по-другому. Что ж, это кажется более удобным, чем вечные поиски тонкого острого предмета, чтобы нажимать утопленную в корпус кнопку.

Функционал кнопки Reset  стандартный:

• если удерживать кнопку, пока индикаторы не начнут мигать, и потом отпустить — сбрасываются настройки (примерно 5 секунд),
• если удерживать кнопку в течение 5 секунд до того, пока индикатор не начнет светиться постоянно, и потом отпустить — точка переходит в режим CAPs (примерно 10 секунд),
• если продолжать удерживать кнопку еще 5 секунд, пока индикатор не погаснет — устройство перейдет в режим загрузки с Netinstall (примерно 15 секунд).

Заглянем внутрь MikroTik hAP ac

Открываем роутер:

Антенны WiFi сосредоточены, в основном, на задней стороне платы, две антенны закреплены с внутренней стороны верхней крышки.

Как мы уже сказали, радиомодули MikroTik hAP ac поддерживают MIMO 3×3. На каждые 2 чейна 2,4 ГГц и 5 ГГц приходится по 2 встроенных антенны и 1 «внешняя», если ее можно так назвать — она закреплена с внутренней стороны верхней крышки и соединена с радиомодулем с помощью небольших пигтейлов с UFL разъемом.

На рисунке: цифрами 1,2 обозначены встроенные антенны 2,4 ГГц, цифрами 3, 4 — антенны 5 ГГц. Под эпоксидной смолой — разъемы UFL, к которым подключены антенны 5 и 6 (2,4 ГГц и 5 ГГц).

Наличие разъемов UFL наводит на мысль, что при желании одну из антенн на каждом диапазоне можно поменять на более мощную внешнюю, собственно, об этом же говорится в руководстве по быстрой установке, прилагаемой к модели:

«Third chain of each band can have the antenna changed to a different one, there are two uFL connectors inside the case, each has a small antenna connected. You can unplug these antennas, and change the third chain to your own antenna.»

Однако эпоксидная смола усложняет эту задачу. По мнению производителя, в большинстве случаев такая замена не требуется.

Радиомодуль на 2,4 ГГц объединен с  процессором в чипе QCA9558. Радиомодуль частоты 5 ГГц отдельный и реализован в чипе QCA9880.

Блок-схема устройства:

Для SFP канала WAN выделена отдельная линия 1 Гбит/с, в то время как на такой же линии 1 Гбит/с висят все 5 порты Ethernet, включая Eth2, который стандартно используется в качестве WAN-порта. Это может не лучшим образом повлиять на производительность.

За реализацию функций свича отвечает отдельный чип QCA8337 (такой же как в hEX и в новой RB3011 серии).

Первые тесты

На форуме MikroTik  уже появились первые тесты пропускной способности роутера, как через проводной интерфейс, так и беспроводной.

Пропускная способность проводной сети (можно только позавидовать скорости, которую в Риге предоставляют провайдеры)):

Пропускная способность беспроводной сети:

Мы тоже провели несколько тестов на столе между двумя MikroTik hAP ac, в режиме беспроводного моста.

Нам было очень интересно, как покажет себя 802.11ac с MIMO 3×3,  получились очень неплохие показатели:

кликните по изображению, чтобы посмотреть полный скриншот:

Тестирование еще продолжается, так что информация, возможно, будет обновляться.

Итог 

Хотя розничная цена MikroTik hAP ac может показаться несколько дороговатой, стоит отметить что аналогичных устройств в этой ценовой категории на данный момент нет: с портом SFP, с полноценной работой в двух диапазонах (в том числе стандарт 802.11ac), с MIMO 3×3 на каждом диапазоне и с поддержкой PoE out. Прибавьте к этому также возможности RouterOS 4 уровня лицензии.

внешний вид, комплектация, настройка и тестирование RBD52G-5HacD2HnD-TC

Для разборки устройства потребуется немного сноровки и специальные инструменты. Разбирать нужно очень аккуратно, поскольку на пластмассовой крышке остаются следы даже после самого минимального вмешательства инструментом.

Верхняя часть платы закрыта массивным радиатором. Здесь же распаяны Ethernet-порты, USB-порт и подсистема питания. По краям платы распаяны 2 антенны на 2 и 5 ГГц соответственно. Коэффициент усиления каждой антенны составляет 2.5 Dbi.

Основные компоненты устройства находятся в нижней части платы. Согласно официальной документации поддержка скорости 1 Гбит/с для каждого порта происходит при помощи switch-чипа AR8327, соединенного с процессором Qualcomm QCA8075 посредством шины 2 Гбит/c.

Основой устройства является процессор Qualcomm IPQ4018. В состав процессора включены 4 полноценных вычислительных ядра с динамически изменяемой частотой. На данный момент непонятно, насколько хорошо реализован данный механизм в RouterOS. Уменьшить частоту, а соответственно и нагрев, удалось только при помощи выставления частоты вручную. Во время проведения тестирования под нагрузкой, температура не превышала 52С, что считается штатным нагревом устройства.

Оба беспроводных интерфейса встроены в процессор, и для каждого из них используется свой выделенный сопроцессор. Иными словами, каждый беспроводной модуль имеет свой аппаратную разгрузку, что положительно сказывается на производительности.

По части функционала, производитель гарантирует NAT offload и AES-шифрование, все остальные операции будут осуществляться посредством процессора.

Беспроводные технологии представлены классическим dual band модулем с функцией MIMO 2×2 для каждого диапазона. Также согласно официальной спецификации от Qualcomm чип поддерживает стандарт 802.11 AC wave2 и MU-MIMO. Но на момент написания этого обзора компания Микротик не выпустила прошивку с аппаратной поддержкой данных опций.

Для хранения данных и размещения прошивки предоставляется всего 16Мб памяти (Winbond 25Q128JVSM), такого объема может не хватить в случае размещения большого количества лог-файлов. Для хранения большого объема данных рекомендуется использовать внешние USB-накопители.

Оперативной памяти, по официальным данным, распаяно 128 Мб, что вполне хватает для комфортной работы. Но встречаются и экземпляры с 256 Мб на борту. Официального способа узнать, какой именно экземпляр попадется, нет. Маркировки на всех коробках стандартные.

На обратной стороне платы также распаяны 4 блока антенных усилителей: по 2 на каждый канал. Блоки находятся за экраном.

Обзор маршрутизатора MikroTik hAP AC Lite (RB952Ui-5ac2nD)

Тестирования беспроводных интерфейсов на RB952Ui-5ac2nD

Протестируем реальные скорости, которые могут достигаться беспроводными чипами Wi-Fi в hAP AC Lite. Для этого будем использовать следующую схему:

С ноутбука, работающего по Wi-Fi с hAP AC Lite, будем скачивать файл, расположенный на компьютере и подключенный через проводной интерфейс LAN fast Ethernet (100 Мбит/с). Тем самым смоделируем ситуацию, когда мы скачиваем какую-то информацию с Интернета.

В первом тестировании будем использовать стандарт 802.11n в 2.4 ГГц диапазоне c использованием single chain — MIMO 1:1×1. В данном варианте максимальная канальная скорость в соответствии со спецификацией может быть равна 150 Мбит/с.

Из результата теста видно, что реальная скорость скачивания при использовании 802.11n single chain составила 50 Мбит/с. А реальная скорость подключения составила 72 Мбит/с. Это связано с тем, что 2.4 ГГц очень зашумлен, и роутер не может использовать расширение спектра сигнала WiFi для того, чтобы установить более производительный беспроводной канал связи.

В следующем тесте на скорость будем также использовать 802.11n, но уже с использование dual chain 2:2×2. Теоретическая канальная скорость в данном варианте равна 300 Мбит/с. Чтобы достичь данной скорости, поддержка этой технологии должна обеспечиваться не только на стороне роутера, но также и на стороне клиента.

Из теста видно, что реальная скорость скачивания составила 94 Мбит/с, что близко к максимальной пропускной способности Ethernet-интерфейса. Канальная скорость подключения составила 144.4 Мбит/с, что явно не дотягивает до максимальных значений в 300 Мбит/с. Подтверждается тот факт, что 2.4 ГГц не может использовать максимальные скорости передачи данных из-за зашумлённости эфира в городской среде.

В этом тесте будем использовать другой беспроводной чип RB952Ui-5ac2nD, а именно — QCA9887 с поддержкой технологии 802.11 ac на 5 ГГц с single–chain.

Из графика видно, что реальная скорость скачивания составила 92 Mбит/с, канальная скорость составила 433Мбит/с. Ограничение реальной скорости скачивания вызвано потолком производительности интерфейса Ethernet. Отсюда следует что стандарт 802.11 ac c запасом перекрывает возможности 100 Мбит-го порта, который использует hAP AC Lite.

Из проведенных тестов можно сделать вывод, что использование double chain в стандарте 802.11n полностью оправдано, т.к. single-chain не дотягивает до максимальной пропускной способности маршрутизатора.

Использование single-chain в стандарте 802.11 ac также выглядит логично, т.к. производительности беспроводного модуля с запасом хватает, чтобы перекрыть возможности роутера. Поэтому RB 952Ui-5ac2nD выглядит очень сбалансированным устройством. А использование в нем таких технологий, как Triple Chain на 802.11 n и Double / Triple Chain на 802.11 ac неоправданно.

Настройка роутера MikroTik hAP Lite TC

Честно признаюсь, что до недавней поры я вообще не был знаком с маршрутизаторами от MikroTik. Что-то слышал, читал, и все время думал, что это какие-то сетевые устройства для профессионалов. Сложная настройка, много функций и все такое. Но увидел в продаже недавно несколько моделей MikroTik. Решил купить MikroTik hAP Lite TC, чтобы самому посмотреть, настроить его, и рассказать об этом вам.

В этой инструкции я покажу как настроить MikroTik hAP Lite TC. Используя это руководство, вы сможете настроить практически любой маршрутизатор MikroTik RouterBOARD. Сама RouterOS, на которой работают устройства этого производителя на первый взгляд очень сложная. На самом деле, она сложная не только на первый взгляд 🙂 Там реального много разных разделов, настроек и т. д. На моем роутере сама система RouterOS на английском языке. Как я понимаю, там нет возможности сменить язык настроек на русский. Но, если разобраться, то понимаешь, что для обычной настройки MikroTik вообще не нужно лазить по каким-то там разделам, что-то искать и т. д. Там все самые необходимые и важные настройки находятся на одной странице. Которая открывается сразу после входа в панель управления. Сейчас мы все это рассмотрим подробнее.

Хочу еще сказать несколько слов о самом роутере MikroTik hAP Lite TC. Устройство мне понравилось. Корпус из качественного пластика, хоть и немного воняет. Недорогой, прикольный, судя по всему мощный и очень функциональный. Но весь этот функционал не нужен большинству пользователей. Прикольно, что питание от microUSB. Можно записать даже от USB-порта компьютера, или повербанка. Или без проблем найти другой адаптер питания, если родной сломается. Не понравилась очень скучная упаковка, совсем непонятная инструкция по настройке (на английском языке), и что самое главное – отсутствие сетевого кабеля в комплекте. Такие они, маршрутизаторы MikroTik RouterBOARD. По крайней мере модель hAP Lite TC.

Судя по той инструкции, которая идет в комплекте, данное руководство должно пригодится многим. Что касается MikroTik, то здесь я полный чайник. Так что инструкция, как вы понимаете, для таких же чайников как я 🙂

Подключение роутера MikroTik и подготовка к настройке

Чтобы задать все необходимые параметры, нам сначала нужно подключится к маршрутизатору и подключить к нему интернет. Так как сетевого кабеля в комплекте нет, то вы скорее всего будете подключатся к нему по Wi-Fi сети. Настроить можно не только с ноутбука, или ПК. Можно использовать планшет, телефон, или другое устройство.

Сначала подключите адаптер питания и включите его в розетку. Так же сразу можете подключить к MikroTik интернет (сетевой кабель от провайдера, или модема). В порт Internet.

Если у вас есть сетевой кабель, и нет возможности подключится по Wi-Fi, то просто подключите один конец кабеля в LAN порт роутера, а второй в порт сетевой карты вашего компьютера.

Дальше просто подключаемся к открытой Wi-Fi сети, в названии которой есть «MikroTik».

Выглядит это вот так:

Доступа к интернету сразу может не быть. Мы еще не настроили подключение маршрутизатора к провайдеру. Это нормально. Переходим к настройке.

Настройка MikroTik на примере модели hAP Lite TC

Чтобы зайти в настройки роутера, нужно в любом браузере перейти по адресу 192.168.88.1. Подробнее об этом я писал в статье: 192.168.88.1 – вход на роутер MikroTik (RouterOS). Сразу должна открыться панель управления RouterOS (в моем случае версии v6.34.2). Проверьте, чтобы роутер работал в режиме «Home AP».

Как я уже писал выше, все базовые настройки можно задать прямо на главной странице «Quick Set». Она разделена на блоки. Настроить нам нужно следующее:

1. Подключение к интернету (Internet).
2. Wi-Fi сеть (Wireless).
3. Установить пароль на защиту панели управления (System).

Этих настроек вполне достаточно в большинстве случаев.

Настройка интернета на MikroTik (Динамический IP, PPPoE)

Важный момент! Если интернет у вас уже работает через маршрутизатор, то скорее всего ваш провайдер использует тип подключения Динамический IP, и дополнительная настройка не нужна. Так как тип подключения «Automatic» стоит по умолчанию. Можете сразу настраивать Wi-Fi сеть.

У вас должна быть информация о типе подключения, которое использует ваш интернет-провайдер. А так же все необходимые данные для подключения к интернету (если у вас НЕ динамический IP). Так же желательно сразу выяснить, делает ли провайдер привязку по MAC-адресу.

Значит так, если у вас тип подключения «Динамический IP», без привязки по MAC-адресу, то все сразу должно работать. Если есть привязка по MAC-адресу, то вам нужно либо прописать у провайдера MAC-адрес роутера (он указан в поле MAC Address), или же посмотреть MAC-адрес компьютера к которому привязан интернет и прописать его в поле «MAC-адрес» в настройках роутера.

Не забудьте сохранить настройки, нажав на кнопку «Apply Configuration» (в правом нижнем углу).

Настройка PPPoE

Выделяем тип подключения PPPoE, задаем имя пользователя и пароль (их выдает провайдер) и нажимаем на кнопку «Reconnect». Роутер должен подключится к интернету. Если все хорошо, то переходите к настройке Wi-Fi сети. Об этом ниже в статье.

А вот подключения по PPTP почему-то не добавили в этот список. Наверное потому, что он не очень популярный. Но тем не менее, некоторые провайдеры его используют.

Настройка L2TP/PPTP

Сначала в разделе «PPP» нужно добавить «PPTP Client».

Дальше задаем адрес сервера (Connect To), имя пользователя (User) и пароль (Password). Эти данные выдает провайдер. Ставим галочку возле «Add Default Route». Затем сохраняем профиль нажав на кнопку «Apply» и «Ok».

Друзья, я не уверен, что инструкция по настройке PPTP правильная. К сожалению, нет возможности это проверить. Если я что-то написал не так, пожалуйста, поправьте меня в комментариях.

Настройка Wi-Fi сети и пароля на MikroTik hAP Lite TC

На этой же странице нас интересует раздел «Wireless». Он слева.

В поле «Network Name» меняем имя Wi-Fi сети. В выпадающем меню «Country» желательно указать свой регион, и в поле «WiFi Password» задаем пароль (минимум 8 символов), который будет использоваться при подключении к Wi-Fi сети.

Ниже можно настроить гостевую Wi-Fi сеть, и посмотреть список подключенных по Wi-Fi клиентов.

Запомните, или запишите пароль от Wi-Fi. Можете сохранить настройки кнопкой «Apply Configuration», или установите сразу пароль на защиту настроек.

Пароль на web-интерфейс RouterOS

Мы когда переходили по адресу 192.168.88.1, то панель управления открылась сразу. В нее сможет зайти каждый, кто подключен к роутеру по Wi-Fi сети, или по кабелю. Чтобы ее защитить, нужно установить пароль.

На главной странице, в правом нижнем углу, в разделе «System», в поле «Password» и «Confirm Password» придумайте и укажите пароль. Сохраните настройки нажав на «Apply Configuration» .

Вас «выкинет» из системы. И чтобы снова зайти в настройки, нужно указать пароль, который вы установили. Имя пользователя – admin. Теперь авторизоваться нужно будет при каждом входе в RouterOS.

Постарайтесь не забыть пароль, а то придется сбрасывать настройки своего роутера MikroTik и настраивать все заново.

Послесловие

Заранее извиняюсь, если где-то ошибся в инструкции. Нет возможности все проверить на себе. Например, подключение по PPPoE, или PPTP. Нужен провайдер, который использует определенный протокол.Сама настройка мне показалась даже проще, чем у популярных производителей с более дружелюбным интерфейсом. Соглашусь, что настроить например фильтрацию по MAC-адресам, блокировку сайтов, ограничение скорости и другие функции там будет сложновато. Нужно разбираться.

Долго не мог понять, как работает сама система RouterOS. И я понял. Она работает «четко». Да, настроек там много. Но все быстро открывается, сохраняется, удаляется и т. д. Ничего не висит, и не перезагружается по несколько раз.

Оставляйте комментарии, делитесь полезными советами и задавайте вопросы!

«один в поле воин» и альтернатива hEX / hAP ac?

Двумя неделями ранее я уже публиковал результаты расширенных тестов производительности для Mikrotik hAP ac². Обзор на RBD52G-5HacD2HnD-TC получился немного не стандартным, как мне показалось, пользователей больше интересует производительность новинки, нежели внешний вид, характеристики и внутренности. По этой причине первым делом я провел и опубликовал тесты. Сегодня осмотрим новинку внешне, а также, по традиции, заглянем внутрь устройства.

Линейка устройств hAP изначально разрабатывалась как решения, в первую очередь для домашнего использования. Собственно аббревиатура «hAP» расшифровывается как «home access point».

По этой же причине внешний вид устройств серии hAP претерпел значительных изменений. Первым устройством в линейке, которое пострадало от маркетинга, стал hAP lite – для него Mikrotik выпустил версию с приставкой TC (Tower Case) – RB941-2nD-TC.

Если Вы хотите научиться настраивать MikroTik, предлагаем пройти онлайн обучение. Более подробную информацию Вы можете найти в конце данной публикации.Не знаю, кто в Mikrotik принимал такое решение, но все факторы они не учли. Безусловно, строгий внешний вид может отпугнуть потенциального покупателя, привыкшего к «дизайнерским» решениям. Только вот, куда больший испуг у покупателей случается в тот момент, когда они первый раз включают маршрутизатор и входят в панель управления.

RouterOS система крайне гибкая и, в то же время, интерфейс управления как для домашнего пользователя, далеко не самый дружественный. В QuickSet пользователь может настроить основные параметры, но как только стоит цель изменить дополнительные параметры или задействовать дополнительные возможности, домашние пользователи сталкиваются с трудностями.

Обычные пользователи не обладают достаточными знаниями для настройки «непонятных» опций, а те, кто и обладают, могут запутаться в обилии дополнительных опций. Большинству пользователей нужен интерфейс управления, подобен тому, что реализован в Tenda AC5.

Как мне кажется, в Mikrotik ориентировались на тех пользователей, которые осознанно покупают RouterBOARD и умеют работать с RouterOS. Но как много таких клиентов в общем числе клиентов Mikrotik?

Комплект поставки, внешний вид hAP ac²

Поскольку hAP нацелен на домашних пользователей, оценивать и рассматривать устройство мы будем, в том числе, с этой точки зрения.

Хоть hAP ac² и нацелен на домашних пользователей, поставляется сам RBD52G-5HacD2HnD-TC в привычной, невзрачной картонной коробке. Если убрать с неё узор и пару надписей, можно было бы сказать, что в коробке OEM-решение или оригинальные запчасти.
Комплект поставки «одомашненого» устройства, мягко говоря, не богат. Помимо самого устройства в коробке имеется адаптер питания, бесполезная инструкция по быстрой настройке без стоящей информации с микроскопическим шрифтом, подставка, пара дюбелей и дополнительная инструкция по использованию подставки.

Инструкция по использованию подставки лишней не будет, т.к. сама подставка имеет весьма необычный способ крепления, благо в инструкции есть подробные иллюстрации.

Патчкорда в комплекте нет, что для домашнего маршрутизатора не особо радует. Само устройство заботливо завернуто в полиэтилен, и неспроста, но обо всем по порядку.

Комплектный адаптер питания имеет мощность 19 Вт (24В 0.8А), чего хватит даже при подключении внешнего жесткого диска.

RBD52G-5HacD2HnD-TC чрезвычайно мал, он примерно тех же размеров, что и обычный hAP lite. Корпус выполнен с софттач покрытием, хуже которого только глянец. Корпус приятный на ощупь, но слишком маркий, хоть и не оставляет следов от мелких царапин.

А теперь представьте, что будет с корпусом устройства, когда вы поставите его на коммерческом объекте, где, скорее всего, пыль с него вытирать не будут. Ну… вы понимаете, да?

Сам корпус не правильной прямоугольной формы, а в виде трапеции, да и толщина корпуса не равномерная – мой внутренний перфекционизм негодует.

Индикация на передней панели промаркирована в «китайском» стиле, как на дешевых китайских LED-часах. Сами индикаторы достаточно тусклые и крайне неудобные. Я уже ставил 2 такие устройства в качестве HotSpot на коммерческих объектах, в обоих случаях при размещении на потолке с расстояния 4 метра определить активность портов попросту невозможно. Впрочем, для домашнего использования это скорее плюс.

Набор интерфейсов у hAP ac² вполне стандартный – 5 портов Gigabit Ethernet, один из которых поддерживает PoE In (WAN-порт).
Немного разочаровало отсутствие слота под карты памяти microSD, как у hEX (RB750Gr3), на последнем, лично я использую карту microSD для хранения расширенных логов. Собственно, исходя из документации на применяемый чип, у него нет встроенной поддержки SD.

На боковой грани у RBD52G-5HacD2HnD-TC имеется порт USB, но в документации нет ни слова о том, какого он стандарта – USB 2.0 либо 3.0. Сам же чип имеет 2 интерфейса, один 2.0, второй 3.0. Какой применен тут – не ясно.

Отдельного упоминания заслуживает подставка, она весьма интересная. Изготовлена подставка из прозрачного пластика и дополнена силиконовыми ножками. Крепится просто, но надежно. Вариантов установки два: первый – установка в вертикальном положении; второй – на боковой грани. В самой подставке есть 2 отверстия для шурупов, что делает возможным установку в любом месте в любом положении.

Внутренности hAP ac² (RBD52G-5HacD2HnD-TC)

Процесс разборки не сложный, но вам потребуются специальные инструменты, если вы захотите вскрыть устройство с минимальными повреждениями.

Интерфейсная панель держится на 2 защелка, пазы от которых видны по обе стороны. Защелку удобно поддевать лопаткой либо стоматологическим шпателем, причем поддевая, следует прикладывать минимум усилий, т.к. пластик достаточно мягкий и, в то же время не такой уж и эластичный. Независимо от приложенных усилий, в месте изгиба защелка всегда светлеет, что говорит о повреждении структуры пластика. По этой причине лучше воздерживаться от разборки данной модели, потому как после 2-3 разборок защелка попросту перестанет держать заглушку.

Верхняя часть платы на 1/3 занята массивным алюминиевым радиатором. С этой же стороны распаяны интерфейсы, порт USB и подсистема питания. Документацию или какую-либо информацию по конвертеру я не нашел, маркировка Z22620IF. Используются конденсаторы на 330 мкФ/35В и 680 мкФ/6.3В производства SusCon. С учетом рабочих температур устройства, хотелось бы видеть здесь твердотельные конденсаторы.

Забегая наперед, скажу, что штатная рабочая температура находится в пределах 45 градусов и при нагрузке способна с легкостью подыматься до 52 градусов.

Тут же на верхней части PCB расположены 2 двухдиапазонные антенны, что интересно, распайка чейнов перекрестная:

• 2G ch0 + 5G ch2
• 2G ch2 + 5G ch0

Коэффициент усиления 2.5 дБи.

Основная электроника находится вовсе не под радиатором, она c обратной стороны печатной платы.

Поддержка 5 портов Gigabit Ethernet реализована на базе коммутатора Qualcomm QCA8075.

Правда, если вы посмотрите на официальную блок-диаграмму для hAP ac^2, там изображена совершенно иная реализация. Если верить схеме, прямо в процессор встроен коммутатор AR8327, он то реализует «гигабит» по словам Mikrotik. Если верить все той же схеме, между CPU и switch-ship используется шина на 2 Гбит. Только вот не задача, если смотреть на плату, отчетливо видно, что интерфейсы подключены именно к внешнему чипу. Допускать ошибки в документации для Mikrotik стало обычным делом.

Основой hAP ac² является WiSoC IPQ-4018 от Qualcomm. Чуть ниже вы можете ознакомиться с блок-схемой данного чипа. Qualcomm предлагает модель IPQ-4018 и IPQ-4019, отличие этих двух чипов вы можете увидеть на схеме. Бирюзовым цветом отмечены блоки, которые имеются только в IPQ-4019, в остальном же чипы идентичны.

Как видим, у 4019 дополнительно имеется, к примеру, поддержка тех самых SD-карт. И весь парадокс в том, что IPQ-4019 компанией уже применяется, в Wireless Wire Dish (LHGG-60ad). Забавно, да? Почему нельзя было использовать его здесь, лично для меня большая загадка.

Если верить блок-схеме, базовая частота ядер составляет 638 МГц, в то время как сам Qualcomm в своей документации указывает 717 МГц, ту же цифру называет и Mikrotik.

Чип хоть и относительно новый, изготовлен он по техпроцессу 40 нм, в то время как уже есть решения на базе 28 нм. Банально тот же RTL8197F (не путать с RTL8197D) от Realtek, который используется в недавно обозреваемых Tenda AC5 и Netis N1.

В состав IPQ-4018/4019 входит ARM-процессор с 4 вычислительными ядрами, чип поддерживает «Dynamic Frequency Scaling», поэтому может самостоятельно менять рабочую частоту. Не знаю, насколько данная функция грамотно реализована в RouterOS, но заметного снижения нагрева при простое я не замечал. С другой стороны, я видел на форумах сообщения других пользователей, вручную занижавших частоту – и это все так же не приводило к заметному падению температуры.

На схеме также можно увидеть встроенный Switch Engine с поддержкой Layer 2/3/4, но опять же, с учетом применения внешнего switch-chip, не ясно, задействован он или нет.

Оба беспроводные интерфейса встроены непосредственно в IPQ-4018, причем для каждого из них используется выделенный сопроцессор (CPU #1 и CPU#2). В официальной документации имеется следующая информация по этому поводу «Dedicated CPU and subsystem per Wi-Fi band for Wi-Fi o?loading and feature growth». Иными словами, каждый модуль имеет аппаратную разгрузку для Wi-Fi, что очень хорошо с точки зрения производительности.

Также в чипе есть отдельные блоки аппаратной разгрузки «Hardware NAT engine / HNAT» и «Crypto engine + PRNG», соответственно это аппаратный NAT Offloading и шифрование. По части шифрования гарантированно поддерживается AES, а вот MPPE, как и ранее, будет обрабатываться силами основного вычислительного блока.

Как видите, IPQ-4018 это полноценный WiSoC (Wireless System-on-a-Chip), в котором есть множество встроенных функций, что по идее должно снижать затраты на разработку и производство конечных устройств.

Говоря о беспроводных модулях, здесь поддерживается классический Dual-Band с конфигурацией MIMO 2×2 для обоих диапазонов. Для 5 ГГц чип поддерживает новейший 802.11ac Wave 2, включающий в себя MU-MIMO.

Есть, правда, одна оговорка, представителям Mikrotik по этому поводу задавали вопрос и… Wave 2, на программном уровне, пока не поддерживается, обещают в будущем добавить, но все мы знаем, как быстро Mikrotik выполняет свои обещания. Взять, к примеру, Spectral Scan для 802.11ac, сколько его уже пилят? Сам MU-MIMO имеет огромный потенциал для PtMP, хотя у самих Mikrotik пока отсутствуют решения, способные получить от этого максимальную выгоду. К примеру, MIMO 4×4, на подобие тех, что есть в ассортименте Mimosa.

Постоянной флеш-памяти, как обычно, распаяно только 16 МБ (Winbond 25Q128JVSM), благо оперативной памяти много и RouterOS позволяет использовать часть оперативной памяти при загрузке файлов обновлений.

С оперативной памятью ситуация достаточно забавная. Официально для hAP ac² указано 128 МБ оперативной памяти, но есть партии, у которых распаяны чипы на 256 МБ.

Во всех 3 устройствах, которые попали ко мне в руки, распаяны чипы Nanya 5CC128M16IP-DI (16×128 Mbit / 8 bytes = 256 MB). В Mikrotik подтвердили, что есть разные партии, при этом способа заранее узнать объем ОЗУ не существует. Вполне возможно, кто-то из отдела логистики заказал не те чипы, ориентируясь на цифру 128 в маркировке.

Весьма приятная ошибка, для нас клиентов, ведь в таких устройствах конечному пользователю доступно 233 МБ.

Еще одна особенность RBD52G-5HacD2HnD-TC скрыта прямо в маркировке – индексы «H» обозначают сокращение «High Power», иными словами, свидетельствуют о повышенной мощности беспроводных модулей.

На выходе радиомодуля в hAP ac² распаяно 4 блока усилителей, по 2 на канал. Все они экранированы и, в силу особенностей конструкции, мне не удалось идентифицировать применяемые усилители.

Максимальная выходная мощность для 2.4 и 5 ГГц составляет 27 и 26 дБм (500 и 400 мВт) соответственно. И даже при максимальной модуляции, выходная мощность сохраняется на достаточно высоком уровне – 200 и 80 мВт (802.11n MCS7 и 802.11ac MCS9).

Собственно, сочетание каскадов усиления и самого процессора дают высокий уровень нагрева вплоть до 52 градусов. Система охлаждения реализована не совсем обычно. Радиатор находится с обратной стороны печатной платы, в месте соприкасания радиатора и оснований чипов нанесена термопаста. Этим и достигается отвод тепла.

Сам корпус достаточно компактный, а щели на передней панели вентиляционными отверстиями язык не поворачивается назвать. В целом, система охлаждения далеко не сама оптимальная. Температура 45-52 градусов названа нормой и, по заявлению представителей Mikrotik, вреда не несет.

Много это или мало? Среднестатистический процессор обычного ПК греется примерно на том же уровне – 45-50 градусов. Не так давно у меня был на обзоре UniFi Switch 8 с PoE, построены они на базе Broadcom и греются под 60 градусов при минимальной нагрузке, а ведь это решение для корпоративного уровня. Ранее подобные негативные отзывы звучали и в сторону «старого» hAP ac. Так что в целом, хоть нагрев и не приятен, особо акцентировать на этом внимание не стоит.

В заключение

Как за свою цену, hAP ac² предлагает отличное соотношение цена/производительность. До появления hAP ac² многие смотрели в сторону hEX (RB750Gr3) + дополнительная точка доступа. Здесь же с минимальной доплатой мы получаем 4-ядерный процессор и полноценный Dual-Band.

Есть нюансы, к которым после hEX можно придраться, но, друзья… давайте взглянем на цену и будем рассуждать трезво. В многопоточных сценариях IPQ-4018 на голову выше MT7621A, особенно эту разницу ощутят владельцы PON-подключений с PPPoE, интенсивно использующие P2P.

Производительность IPsec у новинки заявлена также выше, хотя лично мне не удалось выжать столько же, сколько удавалось выжимать из RB750Gr3.

Часть тестов я уже провел, это NAT, PPPoE, L2TP, L2TP+MPPE и L2TP+IPsec. Тесты я проводил в конфигурации hAP ac² + hAP ac². Производительность L2TP+MPPE, впрочем, как и L2TP+IPsec, вызывают некоторые вопросы. Сейчас в моем распоряжении имеется CCR1009-7G-1C-PC, который я намерен настроить в роли сервера и еще раз перепроверить производительность hAP ac² в некоторых сценариях (L2TP и IPsec).

С производительностью Wi-Fi есть свои нюансы. Проводя тестирование netis N1, в качестве беспроводного клиента я использовал именно hAP ac². Тогда же мне удалось получить порядка 500 Мбит по воздуху. Причем устройство без проблем получает по воздуху эти самые 400-500 Мбит, но вот на отправку спотыкается после планки в 200 Мбит.

Иными словами, с RouterOS 6.42.1, hAP ac² в роли точки доступа может отдавать клиенту 200+ Мбит и принимать 400+ Мбит. Проблему подтвердило большое количество владельцев, в Mikrotik проблему также подтвердили, она носит сугубо программный характер. В новых RC производительность улучшили, так что осталось дождаться выхода новой версии в current-канале.

Интересным было бы дальнейшее развитие платформы. К примеру, устройство:

• в основе IPQ-4019
• поддержка microSD
• порт USB 3.0
• дополнительный wlan 5 ГГц на базе QCA99xx или QCA9888
• дополнительный SFP (AR8035 ?)
• 512 МБ оперативной памяти
• 2 группы по 5 портов
• rackmount 1U
• встроенный блок питания
• LCD

Не всем нужен RB3011, к тому же он без Wi-Fi и стоит в 2.5 раза дороже. В то же время, RB2011 морально устарел: в роли VPN-сервера и главного шлюза на небольшом предприятии он демонстрирует далеко не лучшую производительность.

Как по мне, выше приведенная конфигурация заинтересовала бы достаточное количество потенциальных покупателей. Идея Tri-Band Wi-Fi далеко не новая, 2 модуля 5 ГГц можно использовать в разных поддиапазонах – нижнем и верхнем, оптимизируя производительность.

Как вам такая идея? Если поддерживаете, можете поддержать на официальном форуме Mikrotik.

Видеокурс «Настройка оборудования MikroTik» (аналог MTCNA)

Учитесь работать с MikroTik? Рекомендую видеокурс «Настройка оборудования MikroTik». В курсе разобраны все темы из официальной учебной программы MTCNA и много дополнительного материала. Курс сочетает теоретическую часть и практику – настройку маршрутизатора по техническому заданию. Консультации по заданиям курса ведет его автор Дмитрий Скоромнов. Подойдет и для первого знакомства с оборудованием MikroTik, и для систематизации знаний опытным специалистам.

Сильные и слабые стороны MikroTik hAP lite RB941

Автор Андрей Смирнов На чтение 5 мин. Просмотров 1.3k. Опубликовано 19.09.2018

Научиться настройке MikroTik можно на онлайн курсе по оборудованию этого производителя. Автор курса является сертифицированным тренером MikroTik. Подробней Вы можете прочитать в конце статьи.

MikroTik hAP lite или RB941 (код на сайте производителя) — это небольшая модель латвийской компании. Это один из самых дешевых приборов MikroTik, цена которого составляет около 25 долларов. Абревиатура hAP расшифровывается как home Access Point lite — домашняя точка доступа (упрощенная версия).

Для тех, кто столкнулся с оборудованием впервые, присутствует полуавтоматический режим настройки Mikrotik hAP lite. Беспроводной маршрутизатор автоматически создаст точку доступа. Новые устройства можно будет подключать с помощью функции WPS (Wi-Fi Protected Setup) без лишней головной боли.

Если вас не устраивает базовый сценарий настройки и вы далеко не новичок в настройке оборудования, то вас порадуют широкие возможности конфигурирования девайса.

Порты Mikrotik RB941

Устройство обладает только 4 портами Ethernet вместо 5 в отличие от старшего брата MikroTik HAP AC. Скорость работы Fast Ethernet портов составляет 100 МБит/с. Световые диоды Ethernet находятся на обратной стороне маршрутизатора.

Питание Микротик hAP lite

Это первое устройство с напряжением питания 5 В постоянного тока. Рекомендую обратить внимание на тот факт, что существует возможность использовать любой стандартный 0.5-2A USB адаптер, в том числе адаптеры от многих мобильных телефонов или планшетов. В экстренных ситуациях маршрутизатор может питаться от батареи Power Bank. Вот вам и мобильная точка доступа! Порт microUSB в данном устройстве не может быть использован для передачи данных!

Беспроводный модуль устройства RB941

• поддерживает частотный диапазон 2,4 ГГц;
• возможные протоколы передачи данных: 802.11 b,  802.11 g и 802.11 n;
• мощность передающей антенны составляет до 22 дБм;
• коэффициент усиления двух внутренних антенн до 1.5dbi;
• скорость приема/передачи данных составляет до 300 МБит/сек благодаря поддержке технологии MIMO 2х2.

Богатый функционал Микротик RB941

Это крошечное устройство, с RouterOS на борту, вобрало в себя большую часть современных технологий по работе в сети.

Центральным элементом устройства является сетевой процессор QCA9531-BL3A-R с тактовой частотой 650МГц который работает в паре с 32 МБ ОЗУ. Данных возможностей хватает для обработки запросов от 2-3 человек.

Огромный функционал обеспечивается операционной системой RouterOS с 4 уровнем лицензии. Вот лишь часть функционала, поддерживаемая устройством:

• создание виртуальных локальных сетей VLAN и других современных сетевых технологий,
• организация шифрованных каналов VPN
• подключение к провайдерам сети Интернет с помощью PPPoE, DHCP, Static IP,
• поддержка технологии интеграции в единую беспроводную инфраструктуру благодаря технологии от Mikrotik — CAPsMAN,
• контроль и ограничение сетевого трафика,
• поддержка работы каждого порта как в режиме “коммутации”, так в режиме “маршрутизации”.

Это далеко не полный перечень возможностей оборудования с RouterOS на борту.

Ограничения лицензии 4 уровня:

Лучший выбор в ценовой категории до $25

Трудно поверить, что устройство стоимостью 25 долларов может предложить так много нужных функций, например BGP! Wi-Fi маршрутизатор имеет небольшой размер, но вместе с тем он достаточно мощный, чтобы делать работу хорошо. Стабильность работы — еще один серьезный плюс в копилку роутера.

Недостатки устройства Mikrotik hAP lite RB941

К сожалению, при выпуске устройства на рынок по такой привлекательной цене пришлось чем то жертвовать.

1. Отсутствует функция питания по сети Power-over-Ethernet POE (многие ли домашние пользователи знают, что это такое?!)
2. Беспроводная сеть Wi-Fi без 5 ГГц диапазона. Это уже существеннее, максимальную теоретическую производительность в 600 МБит/с для стандарта 802.11 n достичь не удастся.
3. Адаптер WiFi не настолько мощный, как того хотелось бы.

Отзывы

Заключение

Удивительное устройство за скромную цену. Отлично подходит для начинающих, любознательных людей, которые готовы изучать новые технологии и хотят узнать больше о сети. Достойный выбор как в качестве первого устройства MikroTik, так и для знакомства с RouterOS.

Видеообзор

MikroTik: куда нажать, чтобы заработало?
При всех своих достоинствах, есть у продукции компании MikroTik один минус – много разобщенной и далеко не всегда достоверной информации о ее настройке. Рекомендуем проверенный источник на русском языке, где все собрано, логично и структурировано – видеокурс «Настройка оборудования MikroTik». В курс входит 162 видеоурока, 45 лабораторных работ, вопросы для самопроверки и конспект. Все материалы остаются у вас бессрочно. Начало курса можно посмотреть бесплатно, оставив заявку на странице курса. Автор курса является сертифицированным тренером MikroTik.

MikroTik Routers and Wireless — Продукты: hAP ac²

HAP ac² — это точка доступа с двумя одновременными подключениями, обеспечивающая покрытие Wi-Fi на частотах 2,4 и 5 ГГц.
частоты одновременно. Пять портов Ethernet 10/100/1000 обеспечивают гигабитные соединения для вашего
проводные устройства, USB можно использовать для внешнего хранилища или модема 4G / LTE, а устройство поддерживает аппаратное ускорение IPsec.

Универсальный корпус новой конструкции позволяет размещать устройство как горизонтально (настольный), так и вертикально (корпус Tower).Поставляется комплект для крепления к стене.

У нас есть две версии.

— hAP ac²-US (США) заблокирован на заводе для частот 2412–2462 МГц, 5170–5250 МГц и 5725–5835 МГц. Этот замок не снимается.

— hAP ac² (международный) поддерживает диапазоны 2412–2484 МГц и 5150–5875 МГц (конкретный диапазон частот может быть ограничен национальными правилами).

Отправить вопросы о покупке

Технические характеристики

Маршрутизатор

Возможности беспроводной связи

Ethernet

Периферийные устройства

Питание

Сертификация и одобрения

Другое

Характеристики беспроводной связи

Детали в комплекте

Руководство по программному обеспечению RouterOSOpen

Сертификат FCC (2.4GHz) Открыть

Сертификат FCC (5 ГГц) открыт

Изображения с высоким разрешением

Результаты тестирования Ethernet

9010,41