Роутеры mikrotik rbd52g 5hacd2hnd tc

Download: Full CE declaration (PDF)

Information about hAP ac²

[BG] Bulgarian	С настоящето, «Mikrotikls SIA», декларира, че hAP ac² е в съответствие със съществените изисквания и другитеприложими разпоредби на Директива 2014/53/EC.
[CZ] Czech	«Mikrotikls SIA» tímto prohlašuje, že hAP ac² splňuje základní požadavky a všechna příslušná ustanoveni Směrnice 2014/53/ES.
[DK] Danish	Undertegnede «Mikrotikls SIA» erklærer herved, at følgende udstyr hAP ac² overholder de væsentlige krav og øvrige relevante krav i direktiv 2014/53/EF.
[DE] German	Hiermit erklärt «Mikrotikls SIA», dass sich das Gerät hAP ac² in Übereinstimmung mit den grundlegenden Anforderungen und den übrigen einschlägigen Bestimmungen der Richtlinie 2014/53/EG befindet.
[EE] Estonian	Käesolevaga kinnitab «Mikrotikls SIA» seadme hAP ac² vastavust direktiivi 2014/53/EÜ põhinõuetele ja nimetatud direktiivist tulenevatele teistele asjakohastele sätetele.
[GR] Greek	ΜΕ ΤΗΝ ΠΑΡΟΥΣΑ Ο ΚΑΤΑΣΚΕΥΑΣΤΗΣ «Mikrotikls SIA» ΔΗΛΩΝΕΙ ΟΤΙ hAP ac² ΣΥΜΜΟΡΦΩΝΕΤΑΙ ΠΡΟΣ ΤΙΣ ΟΥΣΙΩΔΕΙΣ ΑΠΑΙΤΗΣΕΙΣ ΚΑΙ ΤΙΣ ΛΟΙΠΕΣ ΣΧΕΤΙΚΕΣ ΔΙΑΤΑΞΕΙΣ ΤΗΣ ΟΔΗΓΙΑΣ 2014/53/ΕΚ
[EN] English	Hereby, «Mikrotikls SIA», declares that this hAP ac² is in compliance with the essential requirements and other relevant provisions of Directive 2014/53/EC.
[ES] Spanish	Por la presente, «Mikrotikls SIA», declara que este hAP ac² cumple con los requisitos esenciales y otras exigencias relevantes de la Directiva 2014/53/EC.
[IT] Italian	Con la presente «Mikrotikls SIA» dichiara che questo hAP ac² è conforme ai requisiti essenziali ed alle altre disposizioni pertinenti stabilite dalla direttiva 2014/53/CE.
[LV] Latvian	Ar šo «Mikrotikls SIA» deklarē, ka hAP ac² atbilst Direktīvas 2014/53/EK būtiskajām prasībām un citiem ar to saistītajiem noteikumiem.
[LT] Lithuanian	Šiuo «Mikrotikls SIA» deklaruoja, kad šis hAP ac² atitinka esminius reikalavimus ir kitas 2014/53/EB Direktyvos nuostatas
[HU] Hungarian	A «Mikrotikls SIA» ezzennel kijelenti, hogy a hAP ac² típusú beren-dezés teljesíti az alapvető követelményeket és más 2014/53/EK irányelvben meghatározott vonatkozó rendelkezéseket.
[NL] Dutch	Hierbij verklaart «Mikrotikls SIA» dat het toestel l hAP ac² in overeenstemming is met de essentiële eisen en de andere relevante bepalin-gen van richtlijn 2014/53/EG.
[PL] Polish	Niniejszym «Mikrotikls SIA» deklaruje że hAP ac² jest zgodny z zasadniczymi wymaganiami i innymi właściwymi postanowieniami Dyrektywy 2014/53/EC.
[PT] Portuguese	Eu, «Mikrotikls SIA», declaro que o hAP ac² cumpre os requisitos essenciais e outras provisões relevantes da Directiva 2014/53/EC.
[RO] Romanian	Prin prezenta, «Mikrotikls SIA», declară că aparatul hAP ac² este în conformitate cu cerinţele esenţiale şi cu alte prevederi pertinente ale Directivei 2014/53/CE.
[SK] Slovak	«Mikrotikls SIA» týmto vyhlasuje, že hAP ac² spĺňa základné požiadavky a všetky príslušné ustanovenia Smernice 2014/53/ES.
[SI] Slovenian	«Mikrotikls SIA» izjavlja, da je ta hAP ac² v skladu z bistvenimi zahtevami in drugimi relevantnimi določili direktive 2014/53/ES.
[FI] Finish	«Mikrotikls SIA» vakuuttaa täten että hAP ac² tyyppinen laite on direktiivin 2014/53/EY oleellisten vaatimusten ja sitä koskevien direktiivin muiden ehtojen mukainen.
[SE] Swedish	Denna utrustning är i överensstämmelse med de väsentliga kraven och andra relevanta bestämmelser i direktiv 2014/53/EC.
[NO] Norwegian	«Mikrotikls SIA», Erklærer herved at hAP ac² er i samsvar med de grunnleggende krav og øvrige relevante krav i direktiv 2014/53/EF.

×

MikroTik hAP ac2 — новая мощная двухдиапазонная точка доступа с четырехядерным процессором, обеспечивающая одновременное Wi-Fi покрытие как на частоте 2.4 ГГц, так и 5 ГГц. Пять гигабитных Ethernet-портов обеспечивают подключение вашим проводным устройствам, а USB-порт можно использовать для подключения накопителя или модема 4G/LTE.

Питание hAP ac2 может осуществляться от блока питания 24 В (в комплекте) через соответствующий разъём или посредством Passive PoE через инжектор PoE.

Устройство предварительно настроено производителем, поэтому всё, что необходимо выполнить — это подключить питание, кабель Ethernet и начать пользоваться интернетом, подключаясь к беспроводной сети с SSID «MikroTik».

Особенности

• Беспроводной интерфейс 2.4 ГГц стандарта 802.11n (MIMO 2×2)
• Беспроводной интерфейс 5 ГГц стандарта 802.11ас (MIMO 2×2)
• Процессор: 716 МГц, 4 ядра
• ОЗУ: 128 МБ RAM
• 5x 10/100/1000 Мбит/с Ethernet-портов
• USB-порт для модема 4G/LTE или USB-накопителя

В комплекте:

• Беспроводной маршрутизатор MikroTik hAP ac2
• Блок питания Jack 24 В, 0.8 А
• Съёмная подставка
• Комплект креплений для настенного монтажа

Характеристики MikroTik hAP ac² (RBD52G-5HacD2HnD-TC)

Процессор	4-х ядерный IPQ-4018 716 МГц
Память	ОЗУ: 128 МБ RAM ; ПЗУ: 16 МБ Flash
Рабочая частота	2.4 и 5 ГГц
Wi-Fi	802.11a; 802.11ac; 802.11b; 802.11g; 802.11n
Поддержка MIMO в 2.4 ГГц	2×2
Поддержка MIMO в 5 ГГц	2×2
Поддержка MU-MIMO	Нет
Поддержка Beamforming	Нет
Питание по PoE	Passive PoE 24 В
Выходная мощность	27 дБм
Антенна	Встроенная
Версия RouterOS	4-й уровень
Порты Ethernet	5 шт.
Гигабитные порты Ethernet	Да
SFP	Нет
Раздача PoE-питания	Нет
Рабочая температура	от -40 °C до +50 °C
Всепогодный влагозащищенный корпус	Нет
Возможность подключить 3G/4G-модем	Да
Частота процессора	716 МГц
Межсетевой экран (Firewall)	Да
DHCP-сервер	Да
Мощность передатчика для РФ	20 дБм (до 27 дБм для других стран)
Производитель	MikroTik
Родина бренда	Латвия
SKU Vendor	RBD52G-5HacD2HnD-TC
Гарантия	12 месяцев

716MHz CPU, 128MB RAM, 5 x Gbit LAN, built-in 2.4Ghz 802.11b/g/n Dual Chain wireless with integrated antenna, builtin 5GHz 802.11an/ac Dual Chain wireless with integrated antenna, USB, RouterOS L4, desktop/tower case, PSU

Краткие характеристики Wi-Fi роутер MikroTik hAP ac2 (RBD52G-5HacD2HnD-TC)

Контакты отдела доставки:
Телефон: +7 499 959-25-60
E-mail: sale@ru-mikrotik.com

Запросить КП / Счет

Контакты гарантийного отдела:

Телефон: +7 499 959-25-60
E-mail: sale@ru-mikrotik.com

Запросить КП / Счет

Оставьте заявку в один клик и наш специалист свяжется с вами в кратчайшие сроки:

• Окажет профессиональную консультацию.
• Сообщит цену.
• Сообщит информацию об актуальных акциях и скидках.
• Подскажет ближайшее к вам отделение с наличием нужной продукции.
• Согласует с вами возможное время доставки.

Связаться с отделом продажТелефон: +7 499 959-25-60
E-mail: sale@ru-mikrotik.com

Запросить КП / Счет

Время на прочтение
5 мин

Количество просмотров 180K

В марте 2018 наконец-то в продажу поступила новинка от MikroTik — hAP AC2 (в кодировке вендора RBD52G-5HacD2HnD-TC. Этот аппарат давно ждали фанаты, долго и заранее обсуждали на форумах предполагаемые эксплуатационные характеристики. Для низкой цены SOHO-сегмента, наиболее ожидаемыми были реализованные в нём:

• два радиомодуля 2.4GHz и 5GHz диапазона
• пять гигабитных ethernet-портов
• аппаратное ускорение шифрования AES-128,256
• четырехядерный CPU ARMv7 с частотой 716MHz

Буквально вчера ко мне в руки попал аппарат из первой завезенной в Россию партии
(отдельное спасибо ребятам из WiFiMag за оперативность). Дома возможности полноценного тестирования у меня немного ограничены, поэтому был проведен «экспресс-тест на коленке» на имеющейся ограниченной домашней аппаратной базе. Поэтому в обзоре нет:

• теста производительности IPSec с полной нагрузкой
• полнонагруженного теста 5GHZ WiFi
• еще много чего

Снаружи

Итак, устройство получено. Начинаем с распаковки. Сразу отмечаем чуть обновленный дизайн коробки. Хм. Узорчик — дань маркетологам?

Открываем. Ага! Вот это уже интереснее. Новый вариант корпуса из «мягкого» пластика. Помимо БП в комплекте идет ножка-подставка, инструкция по монтажу и даже шурупы для крепления на стену.

Сам корпус сделан довольно добротно. В руках не скрипит, ничего лишнего нигде не торчит. Разъёмы не болтаются, как это бывало с некоторыми старыми моделями. Индикаторы неяркие — ночью засветом беспокоить не будут, при этом нормально видимые. Единственный, на мой взгляд, существенный минус материала — он исключительно маркий. Отпечатки пальцев остаются на корпусе и приходится потрудиться, чтобы стереть их. На некоторых фото они заметны.
БП на 24 вольта 800mA — ничего особенного. Работает. Особо не греется.

Новый корпус — универсальный, может быть закреплен как в вертикальном, так и в горизонтальном положении. В «нижнем» торце и в одной из боковин гнезда-прорези для прозрачной ножки-подставки. В самой ножке подставке есть отверстия для крепления шурупами на стену.

Внутри

Устройство построено на новом чипе IPQ-4018 с четыремя ядрами и тактовой частотой 716MHz.
Block Diagram устройства:

Остальные подробности пересказывать не имеет смысла, они перечислены на страничке у производителя.

По просьбам читателей добавляю про «потроха». Аккуратно вскрываем корпус и видим плату

Большой радиатор. Ребята не поскупились на охлаждение. Надеюсь это действительно спасёт от перегревов.

Обратная сторона:

Тут антенны и довольно интересные разъёмы около них.

Чипы отснял крупнее (картинки кликабельны).



Вот, собственно и всё про внутренности. Переходим к тестированию.

В работе

После включения устройства меня ждал неприятный сюрприз. Устройство поставляется с предустановленной RouterOS 6.40.6, в которой невозможно управлять новым свитч-чипом через winbox. Пункт меню «switch» отсутствует, а в свойствах интерфейсов нет опций master-port. Так должно быть в версиях начиная с 6.41, но не в этом случае. Причем порты ether3-5 честно отображаются в бридже как «slave», но исключить из бриджа и отвязать от ether2 с помощью winbox их невозможно. Проблема решается обновлением до ветки 6.41.х и выше. В RouterOS начиная с версии 6.41 управление коммутацией доступно через меню «bridge».

Пришлось тут же обновить устройство до RouterOS 6.41.2(stable), чтобы продолжить задуманное тестирование.

Теперь заглянем в свойства. Что hAP AC2 расскажет нам о себе?

Видно, что оперативки у устройства вполне достаточно, даже больше, чем указано на блок-диаграмме MikroTik («мне подсунули более ценный мех?»). А вот ёмкость хранилища данных производитель опять зажал. Позорные 16Мб. Ну, да ничего, это роутер, а не сетевое хранилище. Не проверял, будет ли в таких условиях работать dude-server, пакет которого для arm имеется в наличии. Также виден небольшой запас на «разгон» CPU.

Устройство не залочено под Россию, как другие устройства MikroTik поставляемые на рынок с 2018 года, поэтому проводить процедуру NetInstall необходимости нет. Полный перечень стран и режим superchannel доступны без этого.

В связи с отсутствием нормального скоростного источника трафика IPSec был использован экспресс-метод IPSec/L2TP. На роутере поднят l2tp-сервер с поддержкой IPSec, ноутбук выступил в роли клиента. В такой конфигурации невозможно достичь максимальной производительности в IPSec, но некоторое представление о ней она всё же даёт.

Странно, что одно ядро оказалось нагружено почти до максимума. У меня создалось впечатление, что всё дело в ppp/l2tp. Будь это «чистый» IPSec, производительность была бы наверняка выше.
Вообще, bandwidth-test запущенный на компе работает довольно странно и полной производительности показывать не желает. Позже я запускал тесты между двумя устройствами MikroTik — результаты отличаются. Допускаю, что проблема может быть в компе.

Итак, «прямой» тест пропускной способности между hAP AC2 и 3011 без IPSec показал некоторую ассиметрию между принимаемым и передаваемым трафиком. При этом по ресурсам CPU оба роутера имели запас.

Для тестирования производительности в диапазоне 5GHz достойной пары для hAP AC2 у меня не нашлось. Из закромов был извлечён hAP ac lite, имеющий только один поток в диапазоне 5GHz и слабый CPU.

Тем не менее, канальная скорость достигала 390Mbps на приём и 263Mbps на передачу.

Далее всё упиралось даже не в один поток wifi старого роутера, а в производительность старого CPU на hAP ac lite:

Провести полноценное тестирование в 2.4GHz оказалось довольно затруднительно в связи с высокой зашумленностью эфира. Чисто субъективно, показалось, что в 2,4GHz новое устройство работает стабильнее, чем 951 серия. Но без нагрузки сказать пока сложно.

Теперь о том, чего НЕТ в hAP AC2.

По сравнению с популярной 951 серией здесь отсутствует «пищалка». Сыграть на ней «имперский марш» уже не получится. Перезагружается он тоже молча.

Нет в hAP AC2 и METAROUTER. Жаль немного. Asterisk установленный внури metarouter несколько раз выручал.

Маршрутизация и NAT

Естественно, мне стала интересна производительность устройства при выполнении им трансляции адресов sourec-nat и без нее.
В домашних условиях удалось протестировать связь только на гигабитных линках. Для проверки была собрана конструкция из роутера и двух ноутбуков samsung с интерфейсами gigabit ethernet. Правило nat не модифицировалось — оставлено по-умолчанию более ресурсоёмкое действие «masquerade» из дефолтного конфига.
Результаты:
При использовании fasttrack пропускная способность упиралась в физический предел гигабитного интерфейса. Загрузка CPU при этом плавала от 3 до 13%.
Без использования fasttrack пропускная способность снизилась примерно на 2%, а загрузка CPU выросла до 26-32%.

hAP AC2 спокойно NATит гигабит без оптимизации конфига! Отличный результат!

Итоги

По-моему у компании MikroTik получился хороший аппарат. Достаточно оснащенный, чтобы завоевать рынок. Скорее всего, он со временем вытеснит 951 и настольную 2011 серии имея над ними ряд несомненных преимуществ. Устройство покрывает большинство потребностей как домашнего пользователя, так и потребности возникающие при подключении небольшого офиса/филиала.

Сетевое оборудование Mikrotik широко известно в кругах профессионалов и является, пожалуй, даже легендарным. Обсуждение решений компании в форуме iXBT о сетевых продуктах и технологиях на момент подготовки статьи открыло уже шестую часть, уступая только глобальной теме выбора домашнего маршрутизатора. Данному производителю удалось очень хорошо занять нишу между домашними роутерами и продуктами корпоративного уровня, предложив привлекательное сочетание возможностей, аппаратного обеспечения и стоимости для тех, кому уже мало функций в массовых продуктах, но на «большие» решения тратиться нет смысла.

Пожалуй, наиболее существенной причиной успеха является оригинальная операционная система RouterOS, способная решать множество задач за пределами домашних схем «Wi-Fi для пары смартфонов». При этом компания предлагает не только широкий ассортимент собственного оборудования разных уровней, но и несколько вариантов лицензирования отдельно ОС для запуска на другом совместимом оборудовании или виртуальной машине. Отдельно отметим, что RouterOS имеет закрытый код. Так что, несмотря на гибкость, самостоятельно выйти за пределы предусмотренного разработчиком невозможно.

В данном материале мы познакомимся с возможностями одной из наиболее доступных моделей среди интересных и домашним пользователям — Mikrotik hAP ac². Этот продукт имеет гигабитные сетевые порты и поддержку Wi-Fi в двух диапазонах, включая протокол 802.11ac. При этом его стоимость составляет около 4000 рублей, что неплохо выглядит на фоне сравнимых по техническим характеристикам конкурентов других производителей.

Интересно, что рассматриваемая модель представлена в разделе «Wireless for home and office» каталога компании и имеет в названии сочетание «AP», что обычно трактуется как «точка доступа». При этом полный артикул устройства расшифровать смогут только знакомые со схемой кодировки специалисты: RBD52G-5HacD2HnD-TC.

Сразу предупредим, что в одном материале невозможно подробно рассказать обо всех функциях RouterOS в данном продукте, и речь скорее пойдет о сравнении с массовыми решениями в наиболее распространенных задачах. Так что статья будет полезна тем, кто присматривается к роутерам Mikrotik как к варианту расширения возможностей домашней сети.

Комплект поставки и внешний вид

Коробка роутера очень компактная из-за использования в устройстве внутренних антенн. Выполнена она из простого, но крепкого картона. На коробке есть информационная наклейка с MAC-адресами и серийным номером устройства. Также обратим внимание на указание типа вилки блока питания.

В комплекте идет сам роутер, блок питания к нему, прозрачная подставка, выполняющая также роль крепления на стену, два шурупа с дюбелями и пара листовок.

Блок питания относительно крупный и в некоторых случаях может блокировать соседние розетки. Его параметры — 24 В 800 мА. Кабель имеет длину 1,5 м и стандартный круглый разъем 5,5/2 мм.

Учитывая специфику устройства и производителя, не удивительно, что на сайте компании можно найти не только описание модели, но и подробные технические характеристики, результаты собственных тестов производительности в разных условиях, электронные версии документации, сертификаты, обновления прошивки и очень большой раздел документации в формате WiKi.

Если вы привыкли выбирать себе гаджеты по внешнему виду, то Mikrotik hAP ac² вероятно вас не впечатлит — однотонный корпус из темного матового пластика с «бархатным» покрытием. Габаритные размеры 120×97×33 мм, вес — около 170 г (без подставки).

Комплектная пластина из прозрачного пластика может быть закреплена двумя способами — для вертикальной установки корпуса роутера или для крепления его на стену.

Хотя во втором случае можно его и положить на стол. Тем более, что как раз на пластине есть четыре небольшие резиновые вставки для устойчивости.

Учитывая разные варианты размещения роутера, сложно однозначно назвать где какая сторона. Но будем по традиции считать, что разъемы находятся сзади. Здесь есть порт входа питания, кнопка сброса и подключения по WPS, два индикатора и пять гигабитных сетевых портов.

С противоположной стороны находятся индикаторы активности сетевых портов. Заметим, что все светодиоды не яркие. Отвлекать не будут, но и рассмотреть из можно только с близкого расстояния.

На одном из торцов разместили порт USB 2.0 и кнопку «Mode».

Напротив находится площадка для установки подставки и информационная наклейка с MAC-адресами и серийным номером.

Для обеспечения комфортного температурного режима на корпусе предусмотрено несколько относительно небольших решеток вентиляции.

В целом пользователь получает утилитарное устройство на первый взгляд традиционного дизайна. Но в реальности модель выглядит лучше фотографий и с определенных ракурсов может даже быть оценена как стильная или оригинальная. Отдельно стоит записать в плюсы компактные размеры. Правда использование внутренних антенн может негативно сказаться на беспроводной связи.

Аппаратные характеристики

Основой аппаратной платформы роутера служит чип Qualcomm IPQ4018. Он имеет четыре ядра архитектуры ARM Cortex A7, работающих на штатной частоте 716 МГц. Объем оперативной памяти составляет 128 МБ. Для прошивки используется флеш на 16 МБ.

Используемая SoC действительно многофункциональна — в ней кроме собственно процессорных ядер есть два радиоблока с конфигурацией 2×2 (класс AC1200: до 300 Мбит/с в 2,4 ГГц с 802.11n и до 867 Мбит/с в 5 ГГц с 802.11ac), сетевой коммутатор (тут ему помогает внешний чип QCA8075), контроллер USB (формально мог бы быть версии 3.0, но в данном роутере реализован только 2.0). Конечно, есть в ней и различные специализированные блоки, например для ускорения алгоритмов шифрования.

За охлаждение этой микросхемы отвечает относительно небольшой радиатор. Причем микросхемы находятся с обратной стороны платы, а радиатор — с лицевой.

Кроме стандартного варианта питания через сетевой адаптер (причем здесь может быть не только штатные 24 В постоянного тока, но и любой вариант между 12 и 28 В), роутер может работать и от Passive PoE (не 802.3af/at), который нужно подключить в первый порт.

Из других аппаратных особенностей отметим наличие кнопки «Mode», на которую можно назначить выполнение любого скрипта, пользовательского светодиода, который можно привязать к разным функциям, а также возможности программного отключения питания порта USB, что может быть полезно в частности для перезагрузки сотовых модемов. Еще одной интересной функцией является опция в настройках для изменения частоты работы процессора — от 488 до 896 МГц.

Тестирование роутера проводилось с прошивкой версии 6.45.1.

Настройка и возможности

Как мы уже говорили, описать в одном материале все, на что способна RouterOS, просто невозможно, так что такой цели в этой статье ставить не будем. Настройке и работе с Mikrotik посвящено бесконечное множество ресурсов в интернете, не говоря уже о специализированных курсах профессионального уровня с сертификацией. Так что для тех, кто привык к «обычным» домашним беспроводным роутерам с веб-интерфейсом и ограниченным набором возможностей, перейти на RouterOS будет очень непросто (кто не боится — может заглянуть на страницу схемы обработки пакетов). Ситуация осложняется тем, что многие «простые» инструкции из сети могут быть некорректными, устаревшими или требующими определенной подготовки при использовании. Кроме того, обычно все-таки домашним пользователям интересно «настроить один раз и пользоваться», чем постоянно держать себя в тонусе, редактируя конфигурационные файлы. В этом случае, вероятно, наиболее правильным вариантом, если вы твердо решили, что без Mikrotik вам с вашими задачами не обойтись, будет найти для консультаций подготовленного сетевого администратора или обратиться в специализированную компанию.

Безусловно, эти замечания не касаются тех, кто по роду своей профессиональной деятельности имеет дело с подобным оборудованием. Конечно, им будет существенно проще, поскольку здесь все унифицировано и от конкретной модели почти не зависит. С другой стороны, бывает, что и специалистам хочется отдохнуть дома от работы.

Но начинать с чего-то все-таки надо. Mikrotik предоставляет несколько вариантов доступа для настройки оборудования. В их число входят доступ к интерфейсу командной строки (CLI) через telnet и ssh, веб-интерфейс и фирменная графическая утилита Winbox для ОС семейства Windows.

При этом они частично дублируются, например, через утилиту и браузер можно попасть в CLI.

Заводские настройки роутера реализуют работу в режиме беспроводного роутера с подключением к интернету в режиме IPoE с автоматическим получением адреса, однако ни аккаунт администратора ни беспроводные сети не защищены паролем. Так что как минимум нужно поменять эти настройки (и, конечно, не только эти).

Для начинающих пользователей будет полезна функция Quick Set, где представлены готовые шаблоны для наиболее часто используемых сценариев. Например, здесь проще всего включить защиту для беспроводных точек доступа.

Коротко пробежимся по возможностям RouterOS в формате сравнения с распространенными функциями массовых беспроводных роутеров.

Одним из ключевых особенностей решения являются очень гибкие настройки интерфейсов и правил обработки трафика. Так что если говорить о подключении к интернету — то тут можно иметь несколько физических интерфейсов, когда любые проводные порты выступают в роли WAN, VPN-подключения по PPPoE/PPTP/L2TP/SSTP/OpenVPN/L2TP, подключения через сотовый модем и другие.

Пользователь может настроить одновременную работу каналов в режимах балансировки и/или резервирования, устанавливать свои правила для выхода в сеть определенным клиентам, настраивать доступ к заданным серверам через нужные каналы, настраивать маршрутизацию по различным правилам и так далее. Однако еще раз заметим — что все это производится не просто установкой галочек в веб-формах, а требует более сложных и осознанных действий.

Со стороны LAN тоже все интересно — можно сегментировать сети, использовать VLAN, гибко настраивать сервер DHCP и так далее. Кроме того, в зависимости от модели могут присутствовать и дополнительные функции управления сетевым коммутатором.

Беспроводные точки доступа поддерживают создание нескольких SSID на каждом физическом интерфейсе, различные профили защиты, правила доступа. Предусмотрено использование дополнительных режимов для организации мостов, подключения к интернету по Wi-Fi, сервиса HotSpot и других. Есть встроенные функции сканирования эфира и определения нагрузки на каналы. Последние, кстати, указываются здесь не традиционным номером, а частотой, что несколько непривычно.

Про раздел IP/Firewall можно было бы рассказывать месяцами. Ссылку на схему обработки трафика мы приводили выше. Кроме стандартных функций открытия портов, здесь предусмотрены многочисленные правила, которые совместно с другими настройками позволяют повышать уровень защиты, ограничивать скорость, определенным образом помечать трафик и так далее.

Что касается контроля и приоритизации, то есть отдельный раздел Queues, где можно задать правила с очень большим числом параметров. Например, можно сделать так, что странички веб-сайтов будут открываться быстро, но если вдруг кто-то решит скачать что-то большое — скорость будет ограничена.

Роутер может выступать и в роли сервера VPN с поддержкой распространенных протоколов, включая PPTP, L2TP, OpenVPN, SSTP, а также IPSec.

В разделе «System» находятся пункты настройки правил обработки событий (сам журнал представлен на отдельной странице), настройки пользователей и их прав, установки часов и так далее.

Для автоматизации различных действий в роутере можно использовать скрипты и планировщики. Поэтому, несмотря на то, что явных опций универсальных расписаний здесь нет (кроме не очень удобного Kid Control), настроить автоматическое включение и выключение беспроводных интерфейсов или других сервисов и правил будет несложно.

Группа «Tools» содержит множество полезных сервисов и утилит для диагностики и мониторинга сети. Здесь можно узнать, какой клиент и чем забивает канал, просканировать IP-адреса, проверить скорость сети и даже отправить email или SMS (конечно, при наличии поддерживаемого модема).

Заметим, что прошивка построена по модульному принципу и предусматривает расширение своих функций установкой дополнительных пакетов. Например, для рассматриваемой модели в их число входят код для управления пользователями HotSpot, IGMP Proxy, сервер NTP и другие.

Кроме описанных вариантов доступа предлагается также и фирменное мобильное приложение. В нем представлены аналогичные Winbox разделы, хотя, конечно, на экране мобильного устройства работать существенно менее удобно, чем на компьютере, если только вы не выучите командную строку. Впрочем, компания попробовала реализовать и более «бытовые» функции в упрощенном формате, но не все получилось удобным.

Как мы уже писали выше — RouterOS это особенный мир, который кардинально отличается от массового домашнего сегмента. Причем речь идет не только о том, что потребуется опыт и знания для использования расширенных функций, но даже простейшие (с точки зрения обычного пользователя) сценарии здесь могут потребовать существенных усилий для реализации. С другой стороны, если во всем этом разобраться — то перспективы, конечно, открываются бесконечные.

Тестирование

Роутер, как и большинство современного ИТ-оборудования, представляет собой сочетание аппаратной платформы и программного обеспечения для нее. При этом потребитель имеет дело уже с готовым комплексом и здесь важно понимать насколько эффективно разработчики реализовали взаимодействие этих элементов. Так что мало реализовать больше количество функций и сервисов, но важен и вопрос производительности. Поскольку скорость работы рассматриваемого оборудования существенно зависит и настроек, отметим, что тестирование проводилось с минимально измененными для возможности работы проверяемых режимов опциями относительно заводского состояния. Начнем традиционно с маршрутизации.

Mikrotik hAP ac², маршрутизация, Мбит/с

	IPoE	PPPoE	PPTP	L2TP
LAN→WAN (1 поток)	938.0	931.2	562.2	558.0
LAN←WAN (1 поток)	940.2	933.5	362.5	341.6
LAN↔WAN (2 потока)	1540.8	1467.4	427.1	452.9
LAN→WAN (8 потоков)	942.5	935.0	595.6	516.5
LAN←WAN (8 потоков)	941.0	935.6	345.6	330.2
LAN↔WAN (16 потоков)	1545.6	1466.7	359.7	436.1

Производители традиционных беспроводных роутеров имеют возможности глубокой оптимизации прошивки для повышения скорости, поскольку им не нужно поддерживать все многообразие правил обработки трафика, возможных в RouterOS. Так что не удивительно, что в режимах работы через сервера PPTP/L2TP тестируемая модель заметно отстает от решений других компаний. С другой стороны, все-таки эти протоколы уже не так востребованы, а с IPoE и PPPoE ожидаемо проблем нет.

Напомним, что Mikrotik hAP ac² отличается и тем, что это наиболее доступная модель с быстрым встроенным Wi-Fi, так что скорость работы беспроводных интерфейсов будет интересна. Первый тест проводился с адаптером Asus PCE-AC88 на расстоянии четырех метров от роутера.

Mikrotik hAP ac², Wi-Fi с Asus PCE-AC88, Мбит/с

	2,4 ГГц, 802.11n	5 ГГц, 802.11ac
WLAN→LAN (1 поток)	114.8	308.9
WLAN←LAN (1 поток)	109.2	355.1
WLAN↔LAN (2 потока)	140.7	467.6
WLAN→LAN (8 потоков)	157.4	520.3
WLAN←LAN (8 потоков)	103.3	474.7
WLAN↔LAN (8 потоков)	150.3	602.9

В диапазоне 2,4 ГГц при скорости подключения 300 Мбит/с устройство смогло обеспечить 100-150 Мбит/с реальной производительности, что можно оценить положительно. При работе в 5 ГГц с 802.11ac результаты также хорошие — лишь немногим ниже лучших представителей домашнего сегмента.

Второй тест, со смартфоном, оборудованным двухдиапазонным беспроводным модулем с поддержкой 802.11ac, проводился в трех точках квартиры — в одной комнате на расстоянии четырех метров, за одной стеной и тоже на четырех метрах, за двумя стенами на расстоянии восьми метров.

Mikrotik hAP ac², Wi-Fi 2,4 ГГц 802.11n с Zopo ZP920, Мбит/с

	4 м	4 м, 1 с	8 м, 2 с
WLAN→LAN (1 поток)	39.3	16.3	7.2
WLAN←LAN (1 поток)	28.2	29.3	22.9
WLAN↔LAN (2 потока)	39.6	25.4	17.1
WLAN→LAN (8 потоков)	48.1	12.4	9.7
WLAN←LAN (8 потоков)	25.1	28.1	16.3
WLAN↔LAN (8 потоков)	40.0	16.6	5.5

А вот при оценке зоны покрытия при тестировании со смартфоном мы видим значительное снижение показателей при усложнении условий — увеличении расстояния и появлении на пути сигнала стен.

Mikrotik hAP ac², Wi-Fi 5 ГГц 802.11ac с Zopo ZP920, Мбит/с

	4 м	4 м, 1 с	8 м, 2 с
WLAN→LAN (1 поток)	227.0	229.7	125.4
WLAN←LAN (1 поток)	225.3	229.2	156.1
WLAN↔LAN (2 потока)	244.1	235.5	147.8
WLAN→LAN (8 потоков)	261.0	243.8	138.6
WLAN←LAN (8 потоков)	261.8	233.3	150.8
WLAN↔LAN (8 потоков)	254.7	235.6	132.2

Аналогичная история и для диапазона 5 ГГц — здесь в дальней точке можно получить около 150 Мбит/с против 250 Мбит/с при работе в одной комнате. Конечно, на результатах данного теста сказывается и использование в роутере встроенных антенн.

Так что в целом по Wi-Fi все работает согласно техническим возможностям, однако рассматривать модель на роль единственной точки доступа в большой квартире не стоит.

Сценарий использования данного роутера как сетевого файлового ресурса маловероятен из-за порта USB 2.0 и ограниченных возможностей. Но для справки приведем результаты теста чтения и записи большого файла по SMB и FTP на подключенный SSD с файловой системой ext3.

Mikrotik hAP ac², USB 2.0, ext3

	МБ/с
SMB, чтение	7.1
SMB. запись	10.0
FTP. чтение	8.8
FTP. запись	15.4

Как мы видим, скорее порт USB будет интересен для подключения сотовых модемов, чем накопителей. Еще одним вариантом является использование его для сервиса удаленной загрузки компьютеров.

Роутеры Mikrotik интересны широким набором сервисов VPN. При этом для некоторых из них заявлена аппаратная поддержка шифрования, что должно положительно сказываться на скорости работы. На следующем графике приводятся результаты тестирования для серверов PPTP (без шифрования и с ним), SSTP, OpenVPN и IPSec.

Mikrotik hAP ac², VPN, Мбит/с

	PPTP	PPTP MPPE	SSTP	OpenVPN	L2TP/IPSec
клиент→LAN (1 поток)	346.6	106.1	26.3	15.3	166.8
клиент←LAN (1 поток)	519.2	94.2	23.6	23.2	122.2
клиент↔LAN (2 потока)	321.4	101.5	27.0	17.2	152.3
клиент→LAN (8 потоков)	338.8	106.0	24.5	12.1	152.1
клиент←LAN (8 потоков)	513.9	317.0	23.9	7.2	123.1
клиент↔LAN (16 потоков)	439.0	213.4	28.2	22.2	141.3

Для рассматриваемого ценового сегмента результаты можно назвать обычными. Ресурсоемкие OpenVPN и SSTP на уровне десятков мегабит в секунду, PPTP с программным шифрованием раз в десять быстрее, L2TP/IPSec примерно на 150 Мбит/с. Для большинства пользователей с каналами до 100 Мбит/с этого, конечно, хватит, но рассматривать модель как VPN-концентратор для большой нагрузки нельзя.

Последний тест — энергопотребление в разных режимах: ожидании, маршрутизации и работе клиента Wi-Fi.

Mikrotik hAP ac², энергопотребление

	Вт
бездействие	4.0
маршрутизация	4.8
Wi-Fi 2,4 ГГц	4.9
Wi-Fi 5 ГГц	4.9

Относительно простая конфигурация и сокращение числа микросхем привело и небольшому уровню потребления — оно не превысило 5 Вт при заявленных 16 Вт (без внешних устройств). Так что при необходимости можно реализовать длительную работу с автономным питанием.

К сожалению, данная модель не предоставляет информации о температуре микросхем. Поэтому мы можем только косвенно оценить данный параметр по нагреву корпуса. Во время тестирования при вертикальной установке на столе максимальная зафиксированная температура корпуса составила 45 градусов, что согласуется с невысоким потреблением и говорит об энергоэффективной платформе.

Заключение

Актуальные предложения на рынке для домашних гигабитных роутеров класса AC1200 начинаются примерно с 3000 рублей. Так что рассмотренный Mikrotik hAP ac² вполне вписывается в их компанию. Модель имеет хорошую аппаратную начинку, компактный корпус, низкое энергопотребление и нагрев. В плюсы запишем и комплектацию универсальным креплением.

С точки зрения производительности устройство хорошо показало себя во всех базовых задачах — маршрутизации, беспроводного доступа и VPN. Единственное на что здесь стоит обратить внимание — заметное ослабление сигнала Wi-Fi при увеличении дальности.

Сравнивать RouterOS с прошивками массовых домашних роутеров большинства производителей нет никакого смысла — без сомнений, по своим возможностям и гибкости она вне конкуренции. Но обратной стороной медали является и существенно более высокая сложность настройки, включая реализации большинства сценариев и задач, а не только каких-то специальных. Так что придется искать компромисс между «универсальным, но сложным» и «ограниченным, но простым» вариантами исходя из своих требований и возможностей.

На наш взгляд, рассматривать устройство к покупке для домашнего использования могут или специалисты, уже имеющие опыт работы с таким оборудованием, или пользователи, которым требуется решать сложные задачи обработки сетевого трафика. При этом во втором случае придется привлекать профессионалов к настройке. Разобраться «с нуля» здесь будет очень непросто. Что касается применения в бизнес-сегменте, то, конечно, устройства с RouterOS здесь смотрятся очень органично. Вопрос только в выборе конкретной модели исходя из требований производительности и конфигурации.