Mikrotik hAPac wird mit folgender Konfiguration geliefert:

• MikroTik hAPac (RB962UiGS-5HacT2HnT);
• Stromversorgung 24V 1200mA;
• Schnellstartanleitung.

Das Aussehen des Modells unterscheidet sich nicht sonderlich vom klassischen MikroTik RB951-Gerät. Auf der Vorderseite befinden sich 5 Gigabit-Ethernet-Schnittstellen und eine SFP-Schnittstelle mit 1,25 Gbps. Es gibt auch einen Stecker zum Anschließen der Stromversorgung.

hAP ac kann am ersten Port PoE-Strom empfangen. Der fünfte Port kann als PoE-Quelle für MikroTik-Geräte und andere kompatible Geräte dienen.

An der Oberseite des Modells befinden sich Anzeigen für die Aktivität von Ports, WiFi-Schnittstellen und eine Betriebsanzeige. Auf der Oberseite befinden sich Lüftungslöcher, um die Wärme vom Gerät abzuführen.

Auf der Rückseite des hAP ac befinden sich spezielle Anti-Rutsch-Füße, Löcher zum Anbringen an senkrechten Flächen, ein Aufkleber mit Seriennummer und MAC-Adressen der Schnittstellen.

An der Seite befindet sich eine USB-Schnittstelle zum Anschluss Peripheriegeräte. Es gibt auch eine RESET-Taste. Sie ist verantwortlich für das Zurücksetzen des Geräts auf die Werkseinstellungen und kann den Startmodus des hAPac steuern.

Eine weitere Funktion dieser Taste ist die Aktivierung des WPS-Modus. Entwickelt für schnell Wlan einstellungen zwischen Access Point und Client.

Wenn Sie in den Router hineinschauen, können Sie den internen Aufbau des Geräts erkennen. Das Vorhandensein von 6 Antennen, von denen zwei am Gehäuse des Geräts befestigt sind. Sie können durch ersetzt werden externe Antennen Bei Bedarf.

Als Mikrotik einmal hAP lite einführte, wurde dies zu einem echten Impuls für die breitere Verwendung der Router dieses Unternehmens. Hervorragende Reihe von Funktionen, reichhaltige Funktionalität, Flexibilität, Zuverlässigkeit und bezahlbarer Preis zu einem echten Bestseller, der bis heute die Verkaufszahlen vieler Online-Shops anführt.

Lernen Sie hAP ac² kennen!

Viele halten hAP ac² fälschlicherweise für einen Ersatz für das bisherige hAP-Flaggschiff, das stimmt teilweise, aber nicht ganz. Wir werden es herausfinden.

hAP ac² wird in der üblichen Kartonverpackung geliefert, das einzige, was sich in den letzten Jahren geändert hat, ist das Muster, das der Schachtel hinzugefügt wurde und an Vyshyvanka erinnert.

Das Gerät kommt wie bisher ohne Patchkabel und Farbdruck aus. Allerdings würden viele ein hochwertiges Patchkabel wohl nicht ablehnen.

Aufgrund des matten Softtouch-Finishs ist hAP ac² in Polyethylen verpackt, was für Sicherheit sorgen soll, bis das Gerät in die Hände des Endkunden fällt.

Von den nicht standardmäßigen Optionen im Paket gibt es nur einen Montageständer und eine kurze bebilderte Anleitung zur Verwendung dieses Ständers.

Der Artikel des Modells erwies sich als sehr kompliziert - RBD52G-5HacD2HnD-TC. Wenn Benutzer an einigen Stellen bei der Kommunikation in den Foren für denselben hEX die Artikelkennung verwenden könnten, wird dies bei diesem Modell nicht jeder sein kann sich beim ersten Mal an den Artikel erinnern.

Dem Artikel können jedoch viele Informationen entnommen werden:

RB-RouterBOARD

D-Dual-Kette (Voll)

52 - Dualband 5 + 2,4 GHz

G - Gigabit-Ethernet

5HacD – 5 GHz 802.11ac, High-Power (Typ 1), Dual-Chain

2HnD – 2,4 GHz 802.11n, High-Power (Typ 1), Dual-Chain

Bei der Sendeleistung hat Mikrotik 4 Abstufungen:

normale Leistung (kein Index), weniger als 23–24 dBm;

H - erhöhte Leistung, 23-27 dBm;

PS- hohe Energie, 25–29 dBm;

SHP - sehr hohe Leistung, mehr als 27-30 dBm;

Eigentlich bedeutet "Typ 1" den Index "H". Aber der Index „U“ (USB) wird im Namen nicht verwendet, obwohl diese Schnittstelle hier vorhanden ist.

Im Allgemeinen ist das Design selbst ziemlich ungewöhnlich. Das Unternehmen experimentiert weiter mit dem Tower-Case, einst war das hAP lite TC das erste „experimentelle“ Gerät. Dann kamen hAP ac lite TC (RB952Ui-5ac2nD-TC) und hAP mini (RB931-2nD).

Umfragen zeigen, dass fast 70 % der Befragten das domestizierte hAP-ac2-Design befürworten.

Die Anzeigen und die Schnittstellen selbst befinden sich auf gegenüberliegenden Seiten, was der Standard für Heim- und SOHO-Lösungen ist. Die Port-Anzeige ist nicht sehr praktisch, aber sie ist nicht aufdringlich und wird Sie nachts nicht stören.

Alle 5 Schnittstellen sind geschirmt, das Gehäuse bietet keine Masseverbindung.

Neben der Betriebsanzeige verfügt hAP ​​ac² auch über eine zusätzliche Benutzeranzeige, die beispielsweise unter dem Status einer VPN-Verbindung bequem konfiguriert werden kann.

Die WPS-Taste und die Reset-Taste sind kombiniert, Sie müssen keine Büroklammer mehr mitnehmen, jetzt reicht ein Kugelschreiber oder Bleistift - das lange Halten der Taste ist immer noch unbequem, was vor einem versehentlichen Zurücksetzen schützt.

Eines der Highlights des hAP ac² Designs ist der Standfuß.

Dies ist nicht nur ein Ständer, sondern ein Befestigungselement für die Installation an der Decke oder Wand. Wir haben bereits einen unserer Clients installiert Dieses Gerät an der Gipskartondecke. Die Installation ist schnell und bequem, bei einer Verlegehöhe von 4 Metern gibt es absolut keine Probleme mit der Qualität der Beschichtung.

Das Element wird über einen Riegel an der Unterseite oder Abdeckung befestigt. Im ersten Fall erhalten Sie eine Desktop-Standversion, im zweiten eine Desktop-Liegeversion oder eine Wand- (Decken-) Halterung. An den Beinen befinden sich Silikoneinsätze, die für rutschfeste Eigenschaften des Ständers sorgen.

Das ac2 selbst ist äußerst kompakt, die Neuheit ist in der Größe mit dem üblichen hAP lite vergleichbar und nimmt im Stehen ein Minimum an Platz ein.

Füllung Mikrotik hAP ac²

Viele Besitzer versuchten, in das Innere von ac ^ 2 zu schauen, aber nicht alle erlagen ihm, einige von denen, denen er erlag, brachen einfach die Riegel. Aus diesem Grund bitten wir Sie dringend, dieses Modell nicht zu öffnen.

Das erste, worauf Sie achten sollten, ist die Isolierung des Innenraums des Gehäuses. Das heißt, es gibt Belüftungsschlitze auf der Vorderseite, aber es muss nicht gesagt werden, dass sie die Belüftung besonders verbessern. Die Füllung des Gerätes erwärmt sich im Idle locker auf 45 Grad, unter Last kann es auf 52 Grad ansteigen.

Es besteht kein Grund zur Panik, der alte hAP ac hat sich viel mehr erwärmt. Das von uns als Server gewählte Gerät erwärmt sich im Leerlauf sogar auf 62-65 Grad.

Fast die Hälfte des oberen Teils des RBD52G-5HacD2HnD-TC-Boards ist von einem massiven Nadelkühlkörper bedeckt.

Auf der gleichen Seite der Platine befinden sich 2 Antennen, Schnittstellen, ein Stromversorgungs-Subsystem und USB-Anschluss.

Es gibt 4 Befestigungslöcher um den Umfang der Platine, wahrscheinlich hat das Unternehmen zuvor damit experimentiert verschiedene Optionen Rümpfe, einschließlich klassischer.

Die gesamte Hauptfüllung hAP ac ^ 2 befindet sich auf der Rückseite der Leiterplatte.

Das Gerät basiert auf dem von Qualcomm hergestellten Chip IPQ-4018. Dies ist eine hochintegrierte Lösung, die einen 32-Bit-ARM-Prozessor und drahtlose Module kombiniert.

Obwohl sie dem IPQ-4019 sehr ähnlich sind, sind diese beiden Chips nicht austauschbar. Das ältere IPQ-4019 hat eine größere physische Größe, ein anderes Design und einen anderen Schaltplan.

Obwohl sich IPQ-4018 und IPQ-4019 im Allgemeinen nur in der Menge der Schnittstellen unterscheiden.

Die Hauptrecheneinheit des IPQ-4018 sind 4 ARM Cortex A7 Kerne mit einer Taktfrequenz von 717 MHz. Der Chip enthält einen Hardware-NAT-Block und eine Krypto-Engine. Wie Sie sich vorstellen können, ist der erste Block für das NAT-Offloading verantwortlich, der zweite für die Hardware-Verschlüsselung.

Beide Wireless-Module haben eine 2x2 (Dual-Chain) MIMO-Konfiguration, wobei jedes Modul seinen eigenen Co-Prozessor hat, der Hardware-Offload bietet. Im Blockdiagramm werden sie als CPU#1 und CPU#2 bezeichnet.

Am Ausgang jeder Kette ist ein Verstärkerblock gelötet (versteckt unter den Schirmen), insgesamt 4 Stück.

Wenn Sie sich das offizielle hAP ac2-Blockdiagramm ansehen, listet es den AR8327-Gigabit-Switch auf und beschriftet ihn direkt im IPQ-4018.

Gleichzeitig wird QCA8075 neben dem Prozessor auf die Platine gelötet, der 5 Gigabit-Ports implementiert.

Wenn wir zum offiziellen Blockdiagramm von Qualcomm zurückkehren, enthält der IPQ-4018 „5GE L2 / 3/4 Switch Engine“, etwas links vom Diagramm ist angegeben Außengerät"QFE8075/2 (5/2 Ports PHY)".

Somit ist zwar die physikalische Schicht (PHY) auf einem separaten externen Chip QCA8075 implementiert, die restliche Anbindung befindet sich jedoch direkt im SoC. RouterOS selbst definiert den Switch als Atheros-8327.

Fester Speicher ist wie üblich nicht viel vorhanden - nur 16 MB (Winbond 25Q128JVSM).

Bei RAM ist die Situation interessanter. Offiziell für hAP deklariert ac2 128 MB Arbeitsspeicher. Gleichzeitig sind die ersten Chargen mit 256 MB Nanya NT5CC128M16IP-DI-Chips ausgestattet.

233 MB stehen dem Endnutzer zur Verfügung. Mikrotik bestätigte diese Tatsache, aber sie werden die Beschreibung und Eigenschaften für hAP ac ^ 2 nicht korrigieren, weil es gibt Batches mit 128 MB. Da hat jemand aus der Logistikabteilung ganz schön Mist gebaut.

Bisher ist uns noch kein einziges Gerät mit 128 MB begegnet, alle von uns getesteten Exemplare waren mit 256 MB RAM ausgestattet.

Teilweise wird die hAP ac2 Plattform im RB450Gx4 zum Einsatz kommen, obwohl dort IPQ-4019 mit deaktivierten Funkschnittstellen zugrunde gelegt wird. Die Kosten für das Board werden fast doppelt so hoch sein wie die des zu testenden Geräts. Dafür bietet Mikrotik 1 GB RAM, also 512 MB Nand Flash, Level-5-Lizenz und microSD-Unterstützung.

hAP ac 2-Leistung bei der Arbeit mit L2TP/MPPE

Im Moment gibt es eine ziemlich breite Palette von Möglichkeiten, entfernte Netzwerke zu einem einzigen zusammenzufassen Computernetzwerk. Die beliebtesten Tools sind PPTP, L2TP, OpenVPN und IPsec.

Das PPTP-Protokoll ist das älteste und unsicherste, gleichzeitig seltsamerweise die überwiegende Mehrheit der Mikrotik-Benutzer Fernverbindung Verwenden Sie das veraltete pptp-Protokoll. Aufgrund der Tatsache, dass dieses Protokoll völlig veraltet und sogar in Apple-Geräte seine Unterstützung wurde eingestellt, wir werden dieses Protokoll nicht testen.

Die optimalsten Protokolle können als IPsec und OpenVPN bezeichnet werden.

IPsec ist eine der sichersten heute verfügbaren Netzwerkverbindungsmethoden. Mit einer starken AES-Verschlüsselung, die 128- und 256-Bit-Schlüssel unterstützt, bietet dieses Protokoll die höchste Sicherheit und Vertraulichkeit der übertragenen Daten, was für Unternehmen und Regierungsbehörden von entscheidender Bedeutung sein kann. Heute wird es selbst mit der Leistung von Supercomputern Milliarden von Jahren dauern, um mit AES verschlüsselte Daten zu entschlüsseln. Diese Methode hat auch Nachteile - das Vorhandensein externer statischer IPs an beiden Enden der Verbindung und hohe Anforderungen an die Hardwareplattform. Prinzipiell ist auch eine IPsec-Verbindung zwischen dynamischen IPs möglich, allerdings müssen Sie in diesem Fall bei jeder Änderung einer der Adressen die Parameter neu konfigurieren. Auch die Hardware-Plattform ist nicht ganz so einfach, Einsteiger-Budget-RouterBOARDs können bestenfalls 10-20 Mbit/s bei voller CPU-Last liefern.

Fortgeschrittenere Geräte wie RB750Gr3, RB850Gx2 (eingestellt), RB450Gx4, RB3011, RB1100AHx2, RB1100AHx4 und CCR1009 sind in der Lage, schnellere IPsec-Geschwindigkeiten zu erreichen. Mit dem Aufkommen von hAP ac2 kann diese Liste um ein weiteres Modell ergänzt werden, aber das Wichtigste zuerst.

Es besteht auch die Möglichkeit, L2TP in Verbindung mit IPsec zu verwenden, der Hauptvorteil dieser Kombination ist eine hohe Sicherheit, Geschwindigkeit und einfache Konfiguration sowie eine größere Bindung an NAT auf der Endkundenseite. Zu den gravierenden Nachteilen dieser Option ist anzumerken, dass die Anforderungen an die Hardwareplattform sehr hoch sind, vielleicht ist L2TP / IPsec das anspruchsvollste Protokoll. Dies liegt an der doppelten Kapselung von Daten und der Notwendigkeit der Verschlüsselung.

Das OpenVPN-Protokoll, das auf der OpenSSL-Bibliothek und den SSL/TLS-Protokollen basiert, ist dieser Mängel beraubt. OVPN selbst ist äußerst flexibel in der Konfiguration und ermöglicht sogar die Maskierung des Datenverkehrs als reguläres HTTPS, wodurch alle möglichen Einschränkungen des Anbieters umgangen werden können. Typischerweise ist OVPN schneller als IPsec und unterstützt dennoch eine Vielzahl von Verschlüsselungsalgorithmen, einschließlich AES. Diese Methode hat jedoch ihre Nachteile - komplexere Konfiguration und hohe Hardwareanforderungen (wie bei IPsec).

Wir werden unsererseits L2TP zunächst mit der Standard-MPPE-128-Bit-Verschlüsselung testen.

L2TP ist zuverlässiger und sicherer als das Protokoll der vorherigen Generation – PPTP. Wir empfehlen dringend, die Verwendung von PPTP zugunsten modernerer Protokolle einzustellen. Wenn Sie OVPN/IPsec/L2TP+IPsec nicht verwenden können und/oder wollen, empfehlen wir die Verwendung von L2TP/MPPE.

Die Hauptempfehlung zur Verbesserung der L2TP/MPPE-Sicherheit besteht darin, sehr lange Passwörter zu verwenden, die aus einer Reihe zufälliger Buchstaben (mit unterschiedlichen Layouts), Zahlen und Sonderzeichen bestehen. Die Verwendung von "Wörterbuch"-Passwörtern wird nicht empfohlen, da L2TP/MPPE eine Reihe von Mängeln aufweist, die die Verwendung von Wörterbuchmethoden zum Erraten von Passwörtern ermöglichen, was letztendlich zu einer Verringerung der Sicherheit eines 128-Bit-Schlüssels führt und ihn gleichwertig macht zu einem 56-Bit (). Auf jeden Fall ist es viel besser als die Verwendung von PPTP.

Als Paar für hAP ac2 haben wir die bewährte CCR1009-Plattform gewählt, nämlich die .

Es ist der günstigste Vertreter der CCR-Linie, der über einen leistungsstarken 9-Kern-Tile-Gx-Prozessor und 1 GB RAM verfügt. Diese Kombination bietet eine hohe Leistung und die Fähigkeit, bis zu 2,5 Gb IPsec-Datenverkehr zu verarbeiten.

Bei der Prüfung wurden zusätzlich die Stabilität der Arbeit und die Zuverlässigkeit überprüft hohe Belastungen, Leistungsdaten beziehen sich auf den Benutzerverkehr (Nutzverkehr), die durchschnittliche Stichprobe wird berücksichtigt. Spitzenleistungswerte werden bei der Berechnung des Durchschnittsindikators nicht berücksichtigt, wenn ihre Dauer weniger als 30 Sekunden beträgt.

Beide Seiten verwenden PCs mit iperf als Traffic-Generatoren, was verlässlichere Werte und Flexibilität liefert als der eingebaute BTest.

CCR1009 - WAN-IP 192.168.106.20 / VPN 10.0.0.1 / LAN 192.168.1.0

hAP ac2 - WAN-IP 192.168.106.30 / VPN 10.0.0.2 / LAN 192.168.2.0

Für CCR1009 wurde eine manuelle Konfiguration verwendet, ähnlich wie bei defconf auf Low-Level-Geräten. ETH1 (nicht Combo) wird als WAN verwendet, Standard-Firewall-Regeln, Port 1701 ist zusätzlich offen.

Die Konfiguration des L2TP-Servers basiert auf einem Standardprofil mit Verschlüsselung, die MTU wurde nicht verändert und die Option „Allow Fast Path“ ist zusätzlich aktiviert.

Alle alten MSCHAP1-, CHAP- und PAP-Authentifizierungsmethoden sind deaktiviert, nur MSCHAP2 (MS-CHAPv2) ist aktiv.

In modernen Realitäten ist es besser, keine Komprimierung zu verwenden, um maximale Leistung zu erzielen.

Auf der Client-Seite sind die Einstellungen ähnlich, es wird das Standardprofil mit Verschlüsselung verwendet, sowie die Option „Allow Fast Path“.

Das Routing zu einem entfernten Netzwerk wird durch eine statische Route in Kombination mit NAT-Masquerade bereitgestellt, die Standardroute wird nicht verwendet.

Auf beiden Geräten ist in der Firewall eine Fasttrack-Verbindung für aufgebaute und verbundene Verbindungen konfiguriert.

Am Ausgang haben wir eine klassische Kombination aus 2 Netzen auf Basis von L2TP / MPPE

Je nach Verkehrsrichtung und Konfiguration lädt CCR 1 Kern oder verteilt Berechnungen auf alle 9 Kerne. Beim Senden von Daten von CCR wird beispielsweise 1 Kern verwendet, während beim Empfangen zur Entschlüsselung alle Kerne gleichmäßig belastet werden.

Paketaustausch 1400 Bytes, TCP-Modus

Erster Test Bandbreite wir führen für Pakete von 1400 Bytes durch.

Die durchschnittliche Leistung eines 1-Stream-Tests beträgt 112 Mbit/s beim Empfangen und 128 Mbit/s beim Senden.

Mit einer Erhöhung der Anzahl der Sitzungen auf 10 ändert sich die Geschwindigkeit auf 111 und 170 Mbit / s. Wie wir sehen können, gibt es eine Leistungssteigerung beim Senden mit einer Erhöhung der Anzahl der Sitzungen.

Für Download (Empfang) gibt es keine besondere Erhöhung, unabhängig von der Größe der Pakete. Interessanterweise betrug die Ladung von IPQ-4018 in all diesen Fällen durchschnittlich bis zu 25 %. Nur 1 Kern wird geladen, nur gelegentlich entlädt das System die restlichen Kerne - im Multithread-Modus.

Beim Upload (Senden) führen wir einen weiteren Test durch und erhöhen die Anzahl der Sessions auf 20 bzw. 100, dadurch steigt die Geschwindigkeit auf 201 bzw. 235 Mbps.

Zur zusätzlichen Überwachung während der Tests wurde regelmäßig das Tool Tools - Profile verwendet, mit dem wir die Verteilung von Ressourcen und deren Belastung verfolgten.

Tatsächlich zeigt sich deutlich, dass RouterOS mit zunehmender Anzahl gleichzeitiger Verbindungen einen Teil der Berechnungen, wenn auch mit einem Schiefen, auf die verbleibenden Kerne verteilt. Zusammen mit der Leistungssteigerung steigt die Belastung der CPU auf 35-45%.

Der letzte Test in diesem Block wird für FDX (Vollduplex) mit 10 entgegengesetzten Verbindungen in jede Richtung durchgeführt, für insgesamt 10 + 10 Sitzungen.

Als Ergebnis betrug der Gesamtdurchsatz 185 Mbps.

Das endgültige Leistungsdiagramm beim Arbeiten mit 1400-Byte-Paketen sieht wie folgt aus:

Videoübertragungstechnologien über das Internet sind zu einem festen Bestandteil unseres täglichen Lebens geworden. Sie werden niemanden mit der Anwesenheit eines Smart TV-fähigen Fernsehers im Haus überraschen. YouTube streamt Videos zu Komplettlösung HD. Filme in High Definition können online angesehen werden. Die Videoqualität wächst jedes Jahr. Aber ein besseres Bild erfordert eine hohe Datenübertragungsrate und eine leistungsstarke Hardware-Füllung des Routers. Billige Router können große Datenströme nicht verarbeiten, weil sie nicht die nötige Leistung bringen. Hier benötigen Sie einen Router mit leistungsstarker Prozessor, Gigabit-Netzwerkports und Unterstützung für moderne drahtloser Standard AC.

MikroTik hAP ac, das in Lettland hergestellt wird, behauptet, ein solcher Router zu sein.

Technische Daten MikroTik hAP ac

• Frequenz WLAN funktioniert: 2,4 und 5 GHz
• Wi-Fi-Geschwindigkeit: 300 Mbit/s – N-Standard, 866,7 Mbit/s – AC-Standard
• Drahtlosstandards: 802.11 a/b/g/n/ac
• Prozessor: Qualcomm Atheros QCA9558 720 MHz
• Arbeitsspeicher: 128 MB
• Schnittstellen:
  • 5 x Ethernet 1 Gbit/s
  • 1 x SFP
  • 1 x USB 2.0
• Betriebstemperatur: -30°C bis +70°C
• Abmessungen: 114 x 137 x 29 mm
• Gewicht: 232 Gramm

Verpackung und Ausstattung

MikroTik hAP ac wird in einem bescheidenen Karton geliefert.

In der Box befindet sich ein Router und ein Netzteil.

Patchkabel und Aufbauanleitung sind nicht im Lieferumfang enthalten. Auf der Rückseite befindet sich lediglich eine kurze Anleitung zum Anschließen in englischer Sprache. Für Benutzer, die zum ersten Mal mit den Geräten dieses Herstellers in Berührung gekommen sind, kann die fehlende Anleitung ein Problem sein. Daher empfehle ich Ihnen, zuerst die vereinfachte Konfiguration von MikroTik-Routern zu lesen.

Aussehen

Das Design von MikroTik hAP ac ist einfach - ein weißes Kunststoffrechteck mit Lüftungslöchern zur Wärmeableitung. Matter Kunststoff verschmutzt nicht so leicht, sodass Fingerabdrücke darauf nicht sichtbar sind.

Oben befinden sich Anzeigen für Wi-Fi, Netzwerkports 1-5, optischer SFP-Port und PWR-Leistung.

Der Router verfügt über 3 integrierte 2,5-dBi-Antennen für die 2,4-GHz-Frequenz und 3 integrierte 2-dBi-Antennen für die 5-GHz-Frequenz.

Die Frontplatte verfügt über einen Stromanschluss, einen SFP-Port zum Anschließen von Optiken und fünf Gigabit-Netzwerkports.

MikroTik hAP ac kann mithilfe von Technologie über ein Netzwerkkabel mit Strom versorgt werden Passives PoEüber den ersten Netzwerkport. Über den fünften Port können Sie ein anderes Gerät mit passiver PoE-Technologie mit Strom versorgen, z. B. einen im Freien installierten Access Point.

Auf der rechten Seite befindet sich eine RESET-Taste und ein vollwertiger USB 2.0-Port zum Anschluss externer Laufwerke und Modems. Sehen Sie sich die Liste der kompatiblen 3G/4G-Modems an. Druckerverbindungen werden nicht unterstützt. Der Router erkennt externe Laufwerke mit Dateisystem ext3 und fat32. Datei NTFS-System nicht unterstützt.

Auf der linken Seite ist nichts.

Auch auf der Rückseite gibt es keine Anschlüsse.

An der Unterseite des Gehäuses befinden sich kreuzförmige Löcher zur Befestigung des Routers an der Wand und Silikonbeine.

Das Netzteil hat eine Ausgangsspannung von 24V und einen Strom von 1,2A. Der Router unterstützt Gleichspannung von 11 bis 57 V, sodass er mit einer Batterie betrieben werden kann. Am fünften Netzwerkanschluss werden 24 V zur Stromversorgung eines anderen Geräts bereitgestellt. Wenn Sie POE-Netzteile mit einer anderen Spannung verwenden, z. B. 48 V, beträgt die Spannung am fünften Port 48 V.

Für Fans von Router-Upgrades gibt es gute Neuigkeiten. Im Inneren des Gehäuses befinden sich zwei Antennen (eine bei 2,4 GHz und eine bei 5 GHz), die abgeschaltet werden können und stattdessen andere Antennen über einen Adapter anschließen.

Auf der Platine sieht man die mit Silikon fixierten uFL-Anschlüsse, an denen die Antennen angeschlossen sind.

Hier ist ein Beispiel für die Aufrüstung von Antennen. Das Routergehäuse wurde durch RF Elements StationBox InSpot ersetzt.

Ich habe einen Deckenzugangspunkt für das Büro.

Einstellung

MikroTik-Router werden über das Webinterface konfiguriert, spezielles Programm Winbox oder Befehlszeile über SSH oder Telnet für fortgeschrittene Systemadministratoren.

Um über das Webinterface zu konfigurieren, gehen Sie einfach auf die Standard-IP-Adresse 192.168.88.1, den Admin-Benutzer ohne Passwort. So sieht die Weboberfläche aus.

Ich mag die Einrichtung über das Winbox-Programm mehr. Sie bestimmt selbst das Gerät und ermöglicht es Ihnen, sich per IP- oder MAC-Adresse mit ihm zu verbinden. Leider dieses Programm funktioniert nur unter Windows, daher müssen MacOS- und Linux-Benutzer über die Weboberfläche konfigurieren oder den Wine-Emulator installieren Windows-Start Programme.

Für normale Benutzer bietet das QuickSet-Menü eine vereinfachte Router-Einrichtung. Die gesamte Konfiguration erfolgt in einem Fenster, was sehr praktisch ist. Die restlichen Menüpunkte dienen erweiterten Einstellungen, die einige Kenntnisse über die Funktionsweise von Computernetzwerken erfordern.

Router-Funktionen

Der MikroTik hAP ac-Router wird vom Linux-basierten RouterOS-Betriebssystem gesteuert.

Tatsächlich ist der MikroTik-Router ein Computer in einem kompakten Paket mit unbegrenzten Anpassungsmöglichkeiten.

In der Vergangenheit musste man für einen Router mit diesen Funktionen einen Computer nehmen und darauf Linux oder FreeBSD installieren. Installieren Sie dann die erforderlichen Softwarepakete, konfigurieren Sie durch Bearbeiten von Konfigurationsdateien. Es hat sehr lange gedauert.

Hersteller MikroTik hat das Leben von Systemadministratoren stark vereinfacht, indem er funktionale Router anbietet, bei denen alles sofort einsatzbereit ist und einfach konfiguriert werden kann GUI oder Konsole. Im Gegensatz zu Computern haben MikroTik-Router ein kompaktes Gehäuse, brummen nicht und sammeln keinen Staub.

Mit MikroTik-Routern können Sie die Geschwindigkeitsbegrenzung für verschiedene Clients flexibel festlegen und den Zugriff von Mitarbeitern blockieren soziale Netzwerke während der Arbeitszeit, Torrent-Downloads begrenzen, einen VPN-Server einrichten, um entfernte Filialen oder Mitarbeiter mit dem Büro zu verbinden, HotSpot mit Werbung in einem Café organisieren, das Internet für Kinder nach Zeitplan ein- und ausschalten, eine Verbindung zu zwei Anbietern einrichten und vieles mehr.

Wenn Sie MikroTik hAP ac als Heimrouter verwenden, werden all diese Funktionen wahrscheinlich nicht benötigt. Sie erhalten einfach einen zuverlässigen und schnellen Wlan Router aus der Kategorie "set and forget". Aber für Büros, Cafés, Hotels - MikroTik ist einfach ein idealer Router, der alle notwendigen Aufgaben für wenig Geld löst.

Für eine große Wohnung oder ein Privathaus ist die Möglichkeit, Wi-Fi-Roaming zu organisieren, nützlich. Dies ist der Fall, wenn mehrere MikroTik Wi-Fi-Punkte im Haus und auf der Straße installiert sind und Sie mit einem Smartphone gehen und automatisch zwischen den Punkten wechseln, ohne die Verbindung zu unterbrechen. In diesem Fall müssen Sie keinen zusätzlichen Hardware-Controller kaufen, der MikroTik hAP ac-Router übernimmt seine Rolle. Lesen Sie mehr über MikroTik-Roaming in diesem Artikel.

Arbeitsgeschwindigkeit

Leider habe ich keine Gigabit-Internetverbindung, um die maximale Downloadgeschwindigkeit aus dem Internet zu ermitteln. Daher werde ich die Ergebnisse eines Tests geben, der auf einem nicht der schnellsten Laptop eines Spezialisten von MikroTik unter dem Spitznamen Normis durchgeführt wurde. Auf seinem Laptop zeigte Speedtest eine Download-Geschwindigkeit von 585 Mbit/s an.

Der hAP ac Router hat auf jeder Frequenz drei WLAN-Kanäle, d.h. MIMO 3x3:3-Technologie wird unterstützt.

Dank eines schnellen Prozessors und der Unterstützung des Hochgeschwindigkeitsstandards 802.11ac wird der MikroTik hAP ac Router die Übertragung großer Datenmengen aus dem Internet gut meistern. Computers lokales Netzwerk werden in der Lage sein, Daten mit einer Geschwindigkeit von fast 1 Gbit / s auszutauschen und große Dateien schnell zu übertragen.

Qualität der WLAN-Abdeckung

Das Funkmodul MikroTik hAP ac verfügt über einen leistungsstarken Sender (max. 800 mW) und einen empfindlichen Empfänger (max. -100 dBm). Standardmäßig ist die Leistung niedrig und erhöht sich bei Bedarf in den Einstellungen.

Lassen Sie uns überprüfen, wie der Wi-Fi-Router durch 3 Ziegelwände mit einer Dicke von jeweils 17 cm funktioniert. Die maximale Internetgeschwindigkeit beträgt 20 Mbit/s. Wir messen Signalpegel auf dem iPad3 mit WiFi-Programme Forscher. Ein guter Pegel liegt bei -60...-65 dBi. Schlechter Pegel -80...-95 dBi.

Bei Standardeinstellungen bei 2,4 GHz betrug der Signalpegel -62 dBi ( gutes Level). Downloadgeschwindigkeit 20Mbps und Ping 17ms. Angesichts der drei Wände ist dies ein hervorragendes Ergebnis.

Bei 5 GHz war der Signalpegel schlechter und betrug -73 dBi (Durchschnittspegel), was jedoch die Geschwindigkeit und den Ping nicht wesentlich beeinflusste. Downloadgeschwindigkeit 20Mbps und Ping 20ms.

Gewöhnliche Router können kaum 3 Wände durchbrechen. Der hAP-ac-Router zeigte eine gute Signalstärke und gute Geschwindigkeit sogar auf Standardeinstellungen ohne Erhöhung der Leistung.

Ergebnisse

Der Wi-Fi-Router MikroTik hAP ac eignet sich für diejenigen, die über Highspeed-Internet verfügen, gerne Online-HD-Videos ansehen, Online-Spiele über Wi-Fi spielen oder große Dateien über das Netzwerk übertragen möchten.

Es wird in der Lage sein, eine gute Wi-Fi-Abdeckung in einer Wohnung oder einem Privathaus bereitzustellen. Bei Bedarf können Sie Ihre WLAN-Abdeckung erweitern, indem Sie zusätzliche kaufen WLAN-Hotspots MikroTik und organisieren nahtloses WLAN Netz.

Der Preis von hAP ac ist ähnlich wie bei Routern mit ähnlicher Leistung von Asus, ZyXEL und Linksys, aber die Funktionalität ist viel breiter. Fähigkeiten Betriebssystem MikroTik sind für Büros, Cafés oder kleine Hotels unersetzlich.

Vorteile:

• Unterstützung für zwei Wi-Fi-Bänder
• schnelle Geschwindigkeit
• gute WLAN-Abdeckung
• SFP-Port für optische Verbindung
• Vereinfachte QuickSet-Einrichtung
• riesige Funktionalität
• Einrichtung von zwei oder mehr Anbietern
• Fernstromversorgung über Netzwerkkabel mit Passive POE-Technologie
• die Fähigkeit, ein anderes Gerät über Passive POE mit Strom zu versorgen
• WLAN-Roaming

Minuspunkte:

• keine Setup-Anleitung enthalten
• Für eine erweiterte Konfiguration benötigen Sie Kenntnisse über den Betrieb von Computernetzwerken
• unterstützt nicht das Anschließen von Druckern an den USB-Anschluss
• unterstützt keine USB-Laufwerke mit NTFS-Dateisystem

Nach den Verkaufsstatistiken zu urteilen, ist dies der beliebteste Router aus unserem Sortiment. Dafür gibt es sehr viele Gründe, aber zwei davon sind unserer Meinung nach die wichtigsten: Erstens, es kostet nur $20, Zweitens, das ist mikrotik. In der Summe es stellt sich heraus "Mikrotik für 20 $", was wirklich beeindruckend ist.

Wir werden unsere Meinung dazu vorab äußern: Der Router ist mehr als beachtenswert. Es funktioniert sehr stabil, die Geschwindigkeiten von kabelgebundenen und drahtlosen Verbindungen stimmen ziemlich mit den deklarierten überein, und seine Funktionalität ist mit den Top-End-Cisco / Juniper-Routern vergleichbar, die Tausende von Dollar an Preisschildern kosten. Es gibt auch Nachteile: Es hat nur 4 Ethernet-Ports (inklusive WAN-Port), das Funkmodul ist eher schwach und unterstützt den 802.11ac-Standard nicht. Aber hier, wie in einem bekannten vulgären Witz: "Nun, was wollten Sie für 20 Dollar?"

So, zähmen wir den Helden unseres Materials. Unsere Voraussetzung ist ein ISP, der uns eine dynamische IP-Adresse gibt. Lass uns anfangen:
1. Schalten Sie das Kabel des Anbieters ein 1. Router-Port
2. Wir schalten das Kabel vom Computer zu einem verbleibenden freien Port ein
3. Wie alle Mikrotik-Geräte, Die Standard-IP-Adresse von hAP Lite ist 192.168.88.1. Weisen Sie unserem Computer zu Netzwerkeinstellungen aus demselben Subnetz. Zum Beispiel, Adresse 192.168.88.10, Maske 255.255.255.0, Gateway 192.168.88.1, DNS 192.168.88.1:

4. Gehen wir zum Router per Browser:

Hier machen wir einen kleinen Exkurs: Mikrotik hat in hAP Lite eine Standardkonfiguration implementiert, die vorsieht schneller Start. Der Router ist bereits konfiguriert, um eine dynamische Adresse auf der 1. Schnittstelle zu erhalten, der DHCP-Server ist aktiviert, die Bridge zwischen den Ports ist konfiguriert. Tatsächlich funktionierte der Router in unserer Topologie sofort nach dem Einschalten wie erwartet. Dafür sind wir aber nicht hier, also...

5. Lassen Sie uns den Router auf die Werkseinstellungen zurücksetzen. Klicken Sie dazu auf den Abschnitt System Taste Konfiguration zurücksetzen:

6. Aktivieren Sie die Option Keine Standardkonfiguration und drücke Konfiguration zurücksetzen:

7. Wir bekräftigen unsere Absicht:

8. Nach etwa einer Minute startet der Router neu. Hier gibt es einen kleinen Haken: Nach dem Zurücksetzen des Routers mit dem Entfernen der Standardkonfiguration wird ihm keine IP-Adresse mehr zugewiesen, und es ist nicht möglich, mit einem Browser darauf zuzugreifen. Kein Problem, in diesem Fall bietet Mikrotik spezielle Anwendung für die Konfiguration - WinBox. Laden Sie es von der Website http://www.mikrotik.com/download im Abschnitt herunter Nützliche Tools und Dienstprogramme:

9. WinBox erfordert keine Installation. Lass es laufen und klicken Sie unten auf den Reiter Nachbarn. Alle Mikrotik-Geräte innerhalb der Broadcast-Domäne sollten in der Liste unten erscheinen. In unserem Fall wird dies der einzige Held des Artikels sein. Klicken Sie auf seine MAC-Adresse (es ist wichtig!), drücken Sie dann die Taste Verbinden oben auf dem Bildschirm:

10. Vor uns erscheint in seiner ganzen Pracht die Schnittstelle des Routers. R-Fenster outerOS-Standardkonfiguration durch Drücken schließen OK:

11. Klicken Sie links auf das Menü Schnittstellen. Beachten Sie, dass bei einer leeren Konfiguration auf dem Router ist die WLAN-Schnittstelle deaktiviert. Es wird genannt WLAN1. Wählen Sie es aus und klicken Sie auf das blaue Häkchen oben im Fenster. Dies wird uns in naher Zukunft nützlich sein:

12. Doppelklick Öffnen Sie die Ether2-Schnittstelle, ändern Sie seinen Namen in ether2-master und drücke OK:

13. Jetzt Öffnen Sie die Ether3-Schnittstelle, und ändern Sie den Parameter Meisterhafen auf der ether2-master:

14. Wir wiederholen die gleiche Aktion für die ether4-Schnittstelle: Öffnen Sie es und Ändern Sie den Master-Port-Parameter auf ether2-master.

Dieser Absatz sollte nur von Personen gelesen werden, die sich sehr für die technische Seite des Themas interessieren! Wenn Sie den Artikel nur geöffnet haben, um einen Setup-Spickzettel vor Augen zu haben, können Sie ihn überspringen!
Lassen Sie uns nun entschlüsseln, was in den Abschnitten 12-14 getan wurde: Im Gegensatz zu bekannteren Haushaltsroutern sind Ports in Mikrotik-Routern standardmäßig nicht in einer einzigen Schaltmatrix enthalten, d.h. sind nicht Teil des Schalters als solcher. Um sie zu einem logischen Switch zu "zusammenbauen", gibt es zwei Möglichkeiten: Software und Hardware. Software - Bridge - wird zum Schalten verwendet Zentralprozessor Router. Die Hardware verwendet einen speziellen Hardware-Switching-Chip, während die CPU nicht verwendet wird. Damit die Ports also im Switch-Modus arbeiten, bietet sich der Einsatz eines Switching-Chips an. Nun zurück zu dem, was wir zuvor getan haben: Wir haben den ether2-Port in ether2-master umbenannt, damit wir in der Konfigurationskonsole klar sehen können, welcher Port der Master-Port für die anderen ist, und wir haben dem Router mitgeteilt, dass der ether2-Port der Master-Port ist für die anderen beiden. Mit dem Master-Port haben wir den Switching-Chip aktiviert, und die CPU ist nicht mehr an der Berechnung der Paketvermittlung zwischen den Ether2-Ether4-Ports beteiligt. Hier können Sie mehr über Switching-Chips und ihre Fähigkeiten lesen: http://wiki.mikrotik.com/wiki/Manual:Switch_Chip_Features

15. Lassen Sie uns eine Brücke für die Schnittstellen erstellen, die die Schleife des lokalen Netzwerks bilden. Klicken Sie links auf das Menü Brücke, in der ersten Registerkarte Brücke Drücken Sie + , im geöffneten Fenster Geben Sie den Brückennamen ein(zum Beispiel, LAN) und drücke OK:

16. Lass uns weitermachen auf die Registerkarte Ports, Drücken Sie + , wählen Schnittstelle- WLAN1, Brücke- LAN, Drücken Sie OK:

17. Wiederholen Sie den Vorgang für die Ether2-Master-Schnittstelle.

18. Dein Die endgültige Liste der Ports in der Bridge sollte so aussehen:

19. Wie oben erwähnt, In unserer Topologie stellt uns der Provider eine dynamische IP-Adresse zur Verfügung. Aktivieren Sie den DHCP-Client am WAN-Port des Routers. Öffnen Sie dazu das Menü auf der linken Seite IP-> DHCP-Client und klicken Sie im angezeigten Fenster auf + :

20. Das Providerkabel wird in den 1. Port des Routers gesteckt. Wählen Schnittstelle- Äther1, Notwendig Parameter einstellen Standardroute hinzufügen in Position Ja und drücke OK:

21. Im DHCP-Client-Fenster sehen Sie nun, auf welcher Schnittstelle der DHCP-Client aktiviert ist und welche Adresse er erhalten hat:

22. Aktivieren Sie NAT. Dazu im Menü links öffnen IP-> Firewall, gehen Sie zur Registerkarte NAT, Drücken Sie + , stellen Sie im angezeigten Fenster den Parameter ein Kette in Position srcnat, Parameter aus. Schnittstelle in Position Äther1:

23. Ohne das Fenster Neue NAT-Regel zu verlassen, Gehen Sie zur Registerkarte Aktion, und stellen Sie den Parameter ein Aktion in Position Maskerade, dann drücken OK:

24. DNS einrichten. Menü auf der linken Seite IP-> DNS. Unser Provider hat uns bereits 2 dynamische Server zur Verfügung gestellt, aber ihre Liste kann mit unseren eigenen Händen ergänzt werden (im Servers-Parameter ausgefüllt). Die Hauptsache in diesem Fenster Vergessen Sie nicht, das Kontrollkästchen Remote-Anfragen zulassen zu aktivieren, danach können Sie drücken OK:

25. Es ist an der Zeit, dem Router eine IP-Adresse zuzuweisen, damit er im lokalen Netzwerk funktioniert. Gehen Sie zum Menü auf der linken Seite IP-> Adressen, klicken Sie im sich öffnenden Fenster auf + und IP-Adresse/Subnetzmaske eingeben. In unserem Fall Wir verwenden 192.168.88.1/24. Parameter Schnittstelle sollte eingestellt werden LAN(Dies ist unsere in Schritt 15 erstellte Brücke; Ihr Name kann anders sein), danach können Sie drücken OK:

Jetzt sollte unsere Liste der IP-Adressen ungefähr so ​​​​aussehen(Natürlich ist die Adresse auf der ether1-Schnittstelle für Sie anders):

26. Übrigens, wir sollten auf unserem Computer bereits Zugang zum Internet haben! Lass uns das Prüfen:

Wirklich aufgetaucht! Doch die Feier wird auf später verschoben.

27. Lassen Sie uns nun den DHCP-Server konfigurieren. Gehen Sie zum Menü auf der linken Seite IP-> DHCP-Server, klicken Sie im sich öffnenden Fenster auf DHCP-Setup:

28. Wir wählen als Schnittstelle, auf der DHCP funktioniert, unsere Bridge ist LAN, Drücken Sie Nächste:

29. Legen Sie den Adressraum fest. Wir planen, Adressen im Netzwerk 192.168.88.0 mit einer Maske von 255.255.255.0 auszugeben, deshalb Geben Sie 192.168.88.0/24 ein und drücke Nächste:

30. Geben Sie das Gateway an. Unsere ist 192.168.88.1. Klicken Nächste:

31. Bestimmen Sie den Pool von IP-Adressen, die an Clients ausgegeben werden. Hier empfehlen wir Ihnen, anhand der Netzwerktopologie selbst eine Entscheidung zu treffen. Wir verwenden den Bereich 192.168.88.2-192.168.88.254, eingeben und drücken Nächste:

32. Geben Sie DNS-Server ein(Sie können Ihr eigenes haben oder öffentliches DNS von Google oder Yandex verwenden), klicken Sie auf Nächste:

33. Geben Sie die Lease-Laufzeit für IP-Adressen ein(Sie können die Standardeinstellung nicht ändern), klicken Sie auf Nächste:

Darauf Einstellung DHCP-Server fertig:

34. Jetzt richten wir WLAN ein. Klicken Sie links auf das Menü Kabellos, im geöffneten Fenster Doppelklicken Sie, um die wlan1-Schnittstelle zu öffnen, und Parameter einstellen:
- Modus- ap Brücke
- Band- 2GHz-B/G/N
- SSID- Geben Sie den Namen Ihres WLAN-Netzwerks ein
- Drahtloses Protokoll - 802.11
- WPS-Modus - deaktiviert

Danach drücke OK:

35. Lassen Sie uns nun ein Passwort für unser Netzwerk festlegen. Lass uns weitermachen auf die Registerkarte Sicherheitsprofile, offen standard Profil. Jetzt:
-Stellen Sie den Mode-Parameter ein in Position dynamische Tasten
- Kreuzen Sie WPA2 PSK an im Parameter Authentifizierungstypen
- Setzen Sie alle Kontrollkästchen in Unicast Ciphers und Group Ciphers
- Geben Sie im Feld WPA2 Pre-Shared Key das Passwort ein aus dem WiFi-Netzwerk
- Drücken Sie OK

36. Verbinden Sie sich mit WiFi, überprüfen Sie die Leistung. Aktive Verbindungen können im Register Registrierung eingesehen werden:

37. Deaktivieren Sie nun alle Router-Verwaltungsschnittstellen mit Ausnahme von WinBox(lassen Sie bei Bedarf die benötigten, aber aus Sicherheitsgründen empfehlen wir nicht, eine Firewall zu verwenden, ohne eine Firewall zu verwenden). Dafür gehen wir zu IP-> Dienstleistungen, Wählen Sie unnötige Dienste aus und klicken Sie auf das rote Kreuz:

38. Es bleibt das Administratorkennwort festzulegen. Gehen wir zu System-> Benutzer, Melden Sie sich beim Admin-Benutzerprofil an, Drücken Sie Passwort, geben Sie das Passwort zweimal in die Felder ein Neues Passwort und Passwort bestätigen und klicken OK:

Das Gerät ist ein kompakter Access Point, der sich ideal für Wohnungen, Häuser und kleine Büros eignet. Auf dem Gehäuse befindet sich eine WPS-Taste, die es Clients ermöglicht, sich ohne Eingabe eines Passworts drahtlos zu verbinden oder das Gerät mit dem CAPsMAN-Controller durch einfaches Drücken einer Taste in den cAP-Modus für die zentrale Steuerung zu versetzen. Der Access Point ist mit einem multifunktionalen RouterOS-Betriebssystem mit all seinen Funktionen ausgestattet: Firewall, Benutzerzugriffskontrolle, Bandbreitenbegrenzung usw.

hAP lite TC verfügt über einen leistungsstarken 650-MHz-Atheros-Prozessor, 32 MB RAM, 2,4-GHz-MIMO-2x2-Funk und vier Anschlüsse Schnelles Ethernet und die vierte Lizenzstufe des Betriebssystems RouterOS. Block USB-Stromversorgung im Lieferumfang enthalten.

Technische Eigenschaften

Zentralprozessor	Atheros QCA9533, 650 MHz
RAM	32 MB DDR-SDRAM
Rom	16MB
Ethernet-Ports	4x 10/100 Mbps Fast Ethernet mit Auto-MDI/X
WiFi-Modul	802.11b/g/n, MIMO2x2
Besonderheiten	Reset-Knopf(Zurücksetzen) / WPS
Antennengewinn	1,5 dBi
Maximale Leistung des Funkmoduls	Bis zu 20 dBm für HF (bis zu 22 dBm für andere Länder)
USB-Anschluss	1x Anschluss (für Strom)
Essen	USB-Netzteil 5 V, 0,7 A (im Lieferumfang enthalten)
maximaler Energieverbrauch	3W bei 5V
Die Größe	124 x 100 x 54 mm
Temperatur Umfeld Arbeiten	-20.. +70 °C
Operationssystem	Mikrotik RouterOS Level 4

Funkspezifikationen

Bandbreite	Leistung	Empfindlichkeit
1 Mbit/s	22 dBm	-96 dBm
11 Mbit/s	22 dBm	-89 dBm
6 Mbit/s	20 dBm	-93 dBm
54 Mbit/s	18 dBm	-74 dBm
MCS0	20 dBm	-93 dBm
MCS7	16 dBm	-71 dBm