Чуть меньше года назад я познакомился с моим верным помощником – WiFi роутером MikroTik hAP lite, который, не привлекая к себе внимания, раздавал интернет в моей квартире. Самое главное в подобного типа устройствах, на мой взгляд, чтобы ты не вспоминал об их существовании. Ты работаешь, они работают – гармония. Единственное, что мне мешало – периодические перебои со скоростью, связанные с загрузкой WiFi сети на частоте 2,4 GHz. Менять роутер я не хотел, т.к. он мне нравился и временным решением стало пробрасывание кабеля до важного стационарного компьютера. Повлиять на зашумленный радиоэфир в больших домах не получится, можно только перейти на менее загруженные частоты, а их небыло.
И наконец-то свершилось! Мой hAP lite обзавёлся старшими братьями: MikroTik hAP AC lite и MikroTik hAP AC, о которых я и хочу рассказать.
Вкратце, это всё тот же Routerboard под управлением RouterOS, но устройства теперь поддерживают два WiFi диапазона – 5 GHz и 2 GHz.
Сравнительная таблица
| MikroTik | hAP lite | hAP AC lite | hAP AC |
|---|---|---|---|
| WiFi | 2,4 GHz (dual chain) | 2,4 GHz (dual chain) и 5 GHz (single chain) | 2,4 GHz (triple chain) и 5 GHz (triple chain) |
| Wireless chip | QCA9531 | QCA9887/QCA9531 | QCA9880/QCA9558 |
| Wireless standards | 802.11b/g/n | 802.11a/n/ac / 802.11b/g/n | 802.11a/n/ac/802.11b/g/n |
| LAN | 4 x 100 M/b | 5 x 100 M/b (PoE) | 5 x 1000 M/b (PoE) |
| USB | - | + | + |
| CPU | 650 MHz | 650 MHz | 720 MHz |
| RAM | 32 | 64 | 128 |
Основные отличия
hAP AC lite vs hAP lite:
- Индикация вынесена на верхнюю часть устройства. Учитывая, что индикаторы можно настраивать, то это может пригодиться, т.к. смонтированное на стене устройство станет чуть более информативным.
- Питание: hAP lite работал от mini usb кабеля и от блока питания 5v, 0.7A. Можно было подключить роутер прям к ноутбуку или к переносной батарее. Новые устройства работают от 24V, 1.2A. По всей видимости это нужно для PoE и для более мощных беспроводных передатчиков.
- PoE In/Out.
- Ethernet портов стало на 1 больше.
- USB разъем для подключения 3G/4G модема, теперь устройство может получать основной или резервный канал через подключенный модем.
- Два беспроводных интерфейса на 5GHz и 2,4GHz.
hAP AC vs hAP AC lite:
- По 3 chains для 2,4 и 5GHz против 2 и 1 у AC lite соответственно, что говорит о серьёзной разнице в пропускной способности беспроводной сети на базе hAP AC.
- У hAP AC есть возможность подключить SFP модуль (покупается отдельно). Например, можно использовать оптику, либо сделать еще один гигабитный порт, установив соответствующий трансивер. Причём, судя по блок схеме устройства, этот канал предпочтительнее использовать для подключения WAN.
- Мониторинг питания и температуры устройства.
- Кнопка Reset доступна для нажатия пальцем, только создалось впечатление, что при некоторых ситуациях можно на неё случайно нажать во время использования USB разъема. С другой стороны, режимы работы этой кнопки не предполагают реакции на кратковременное нажатие, поэтому проблемой это не назовёшь.
- Корпус hAP AC почти в 2 раза длиннее и немного тяжелее.
Внутри, как и следует ожидать, устройства совершенно разные:
Третья антенна каждого из диапазонов hAP AC может быть заменена на внешнюю. Для этого имеется uFL разъём и, собственно, 2 антенны для двух диапазонов WiFi, смонтированных на верхней части корпуса устройства. Большого смысла дополнительно подключать внешние антенны на этом роутере я не вижу, для этого есть другие, более подходящие устройства Микротик Routerboard (например, серия Basebox).
RouterOS
Админка всё еще довольно аскетична, проста и иногда глючит под некоторыми браузерами, но специалисты предлагают пользоваться WinBox (утилита для настройки RouterOS под Windows). Увы, под *nix доступен только браузер и консоль, что в общем-то не мешает нормальному управлению роутером. Просто иногда (довольно редко) приходится обновлять страницу. Что-то у них там с AJAX неладно.
UPD: Meklon: «WinBox идеально работает под WINE в Linux.»
Лицензия Level 4
| Level number |
4 (WISP) |
5 (WISP) |
6 (Controller) |
| Wireless Client and Bridge |
yes |
yes |
yes |
| RIP, OSPF, BGP protocols |
yes |
yes |
yes |
| EoIP tunnels |
unlimited |
unlimited |
unlimited |
| PPPoE tunnels |
200 |
500 |
unlimited |
| PPTP tunnels |
200 |
500 |
unlimited |
| L2TP tunnels |
200 |
500 |
unlimited |
| OVPN tunnels |
200 |
unlimited |
unlimited |
| VLAN interfaces |
unlimited |
unlimited |
unlimited |
| HotSpot active users |
200 |
500 |
unlimited |
| RADIUS client |
yes |
yes |
yes |
| Queues |
unlimited |
unlimited |
unlimited |
| Web proxy |
yes |
yes |
yes |
| User manager active sessions |
20 |
50 |
Unlimited |
| Number of KVM guests |
Unlimited |
Unlimited |
Unlimited |
Вы сможете сделать из устройства не только мощную двухдиапазонную точку доступа, но и использовать как полноценный маршрутизатор для дома или в сети небольшого офиса.
Кстати, если вы будете переезжать с одного устройства на другое (в моем случае hAP lite -> hAP AC lite), просто так перенести файл настроек не представляется возможным. После загрузки новое устройство начинает странно себя вести и требуется сброс к заводским настройкам. Впрочем, reset происходит быстро и без проблем. Кирпич вы не получите (ну, у меня не получился). В случае переноса конфигурации на одинаковых устройствах, таких проблем конечно не будет.
UPD: Meklon « Перенос настроек не проблема. Нельзя переносить бинарный файл с настройками. Но можно сделать export из консоли. Там будет plain text с конфигурацией.»
Настройка WiFi
В беспроводных интерфейсах вместо одного вы обнаружите сразу 2 устройства, на 2 и на 5 гигагерц соответственно.
Их можно настроить на один SSID, тогда ваши клиентские устройства сами будут решать к какому подключиться. Я предпочёл создать 2 сети. Тех, кто умеет подключил к 5GHz насильно, кто не умеет пошли на 2,4 GHz. Был удивлён, что мой старичок iPhone 4 не умеет. Сеть одна, все устройства видят друг друга, но можно и разделить.
Если к вам часто приходят гости и просят ключ от WiFi, а делиться своей сетью вы не хотите, легко можно сделать виртуальную точку доступа:
- Добавим её в беспроводных устройствах:
- Создадим для неё отдельный профиль безопасности со своим ключом:
- Выделим подсеть для гостей:
- Закроем свою сеть от гостевой настройками файрвола (не забудьте выбрать action: drop):
- Включим DHCP сервер и укажем гостевое адресное пространство (DHCP Setup задаст пару вопросов и сам всё сделает):
Выводы
Пожалуй, на данный момент, это самые функциональные двухдиапазонные маршрутизаторы «из коробки» по весьма доступной цене. MikroTik hAP AC безусловно мощнее своих младших братьев и стоит своих денег. Не стал выкладывать какие-то замеры скорости, всё равно у вас будет всё иначе, т.к. состояние сети, потребители и расположение перегородок отличаются от случая к случаю. На форуме MikroTik были замеры, которые вам, возможно, помогут. Не забываем про позиционирование устройств – это SOHO, не зря MikroTik даже внешние антенны прячет и говорит, что в обычных условиях изменения не потребуются.
Использование двухдиапазонных устройств может быть очень полезно при построении беспроводных сетей, когда нет возможности прокладывать кабель (например, большая квартира, дом или офис после ремонта). Если строить такую сеть только на частотах 2,4GHz и каждый роутер использовать в качестве репиттера и точки доступа, высокой производительности не добиться. В данном варианте можно построить транспортный уровень на 5GHz, а клиентов подключить на 2,4GHz.
Я уже рассказывал в обзоре hAP lite об основных плюсах и минусах этого малыша. Представленные сегодня устройства исправляют основной минус, озвученный тогда.
Поставленную задачу я решил. На основных девайсах переключился на 5GHz, на которых, в отличие от 2,4GHz, работаю пока я один. Благо и провайдер не подводит, и обновленный роутер прекрасно справляется с задачей.
Спасибо компании «SPW» – официальному дистрибьютору и тренинг–центру MikroTik за предоставленные для обзора маршрутизаторы.
Комментарии (76)
dereiff
17.05.2016 17:38Радиатор закрывающий только 3/4 чипа в hAP AC. Ну как так можно?
eNdiD
17.05.2016 18:04Как вариант:
Имеются радиаторы определенного размера. По расчетам их вполне достаточно. Какой смысл в таком случае проектировать и заказывать радиаторы на всю площадь поверхности чипа? Если это не повлияет на нормальный температурный режим, почему бы и нет?SimplyKot
18.05.2016 00:40Решение спорное. Сейчас без нагрузки температура 50-51 градус. Надеюсь, что в следующих партиях все же поставят не унифицированный, а полноразмерный радиатор.
alessandro893
17.05.2016 17:39-6Хрень а не статья, где информация? (тех. данные? Максимальная мощность передачи? Альтернативные прошивки?) Исходя из имеющихся данных — асус лучше, и 30дБм для асуса не проблема
MistaTwista
17.05.2016 17:40+9Я сначала бы посмотрел на то RouterOS в целом, на мой взгляд альтернативные прошивки там не нужны :)
singerfox
17.05.2016 18:42+7Согласен.
RouterOS очень мощная штука. Альтернативные прошивки обычно пилят из-за убогости и ограниченности родных на достаточно приличном железе. А в микротиках из коробки есть практически все что нужно.
zomby
17.05.2016 23:56+1Кроме OpeVPN через UDP :(
roginvs
18.05.2016 03:06И кроме L2TP/IPsec на Mac Os X.
В этом большой минус закрытых прошивок — я знаю почему оно не работает, я знаю что нужно поменять на Mikrotik-е (проблема в том, что OsX не полностью следует RFC) чтобы оно заработало — но ничего сделать не могу.
Andrusha
18.05.2016 12:57Буквально сегодня подключался с MacOS через L2TP/IPsec к своему микротику, даже и не знал, что такая проблема бывает.
OpenVPN да, это боль.roginvs
18.05.2016 13:05Проявляется не на всех, в нашем случае это были два разных Macbook Pro Early 2013
Andrusha
18.05.2016 13:39А Mac OS-то какая? На капитане всё шикарно работает.
roginvs
18.05.2016 17:0910.11.4
Там, насколько я понимаю, проблема в драйвере сетевой карты — он отбрасывает пакеты, если там UDP контрольная сумма равна нулю (Это валидное значение по https://www.ietf.org/rfc/rfc768.txt и даже рекомендуемое по https://tools.ietf.org/html/rfc3948#section-2.1). Если между Macbook и Mikrotik поставить хитрый роутер, который контрольные суммы считает (udp-proxy на nodejs), то всё начинает работать.
Причём, как я уже писал выше, эта проблема есть с 2-мя разными Macbook Pro.
AcidVenom
18.05.2016 09:07И IPSec-туннеля как интерфейс, и юзер-скрипта в логгировании, и еще кучи чего.
SimplyKot
18.05.2016 09:56-1И кроме IGMP proxy.
И кроме сжатия LZO в OVPN.
Список можно продолжать долго.
Альтернативные прошивки разрабатывают также, чтобы использовать надежное стабильно железо в непрофильных целях. Например тот же OpenWRT поддерживает более 18 моделей.
Позиция компании MikroTikls — «Используйте технику по её прямому назначению» мне понятна и близка. Именно поэтому, когда нужно поднять всякие мелкие сервисы типа радиуса, астериска, веб-сервера, прокси-заббикса нет смысла писать в техподдержку и требовать предоставить желаемое.
Берем плату, накатываем альтернативную прошивку (иногда с танцами и бубнами), настраиваем, тестируем и забываем где оно стоит.
Zombieff
17.05.2016 18:22+1> Переходим на 5 GHz
Роутеры с 5 ГГц уже не один год существуют. Я в статье ожидал сравнения моделей, какую-нибудь киллер-фичу этого роутера, ну хоть что-нибудь, чем бы статья могла заслуживать внимания, раз уж она как-то попала в ленту «Лучшие публикации за сутки» (кстати, как она туда попала?)
«Здравствуйте, я купил роутер».robprane
17.05.2016 18:37А я, глядя на название статьи, решил, что будет нечто более интересное о том, как проапгрейдить свои пятилетней давности устройства с единственным 2,4GHz диапазоном, которых у каждого дома навалом. Было бы уж полезней.
MistaTwista
17.05.2016 18:40на мой взгляд статья достаточно информативно названа, чтобы было понятно о чем речь внутри, ну и до ката раскрыты карты. Роутеры то существуют давно, только вот на 5 гигагерц народа маловато, все в 2,4 сидят
Mel
17.05.2016 18:43Киллер фича имно это его цена, причем в прямом смысле — меня она просто убила :)
Может я не совсем разбираюсь в теме, но мой старичек asus rt-n56u с прошивкой от падавана судя по всему может все тоже самое за более чем в 2 раза меньшие деньги чем hAP AC (ну кроме АС стандарта).MistaTwista
17.05.2016 19:07+1мне проще, если я не трачу лишний раз время на то, чтоб разобраться в очередной альтернативной прошивке для очередного устройства у меня дома. Экономия на одном, как правило, расточительствует в другом.
vanyatwo
17.05.2016 20:56Вы серьезно предполагаете, что для ваших требований заводской прошивка ASUS'а будет мало? Я не увидел в статье ничего хардкорного, что могло обосновать покупку именно этого AC-роутера в 2016 году на гик-портале.
Честно — если бы вы сделали опрос «У кого тут АС?» — вы бы поняли, о чем я. Да, большинство всё еще на n, а некоторые и на g (привет iPad 2), но суть в том, что те кому нужен был AC (как я, в квартире ловится 15 точек 2.4) — давно это сделали.MistaTwista
17.05.2016 21:25вы не забывайте, что квартиры иногда меняются и окружающие условия тоже. Каждый имеет право на свое мнение, на мой взгляд это было именно то, что нужно, т.к. я наелся уже разными роутерами с их парком прошивок и перечитыванием форумов когда что-то приспичит сделать. И на 5 GHz я перешел именно потому, что 2,4 загружена, но вы видимо по диагонали читали статью :)
MistaTwista
17.05.2016 21:28Кстати, касаемо обоснования покупки, вы действительно думаете, что я в обзорной статье буду описывать то, зачем использую роутер в повседневной жизни? :)
vanyatwo
17.05.2016 21:34*к предыдущему комментарию*
Я читал статью, и тот факт, что вы перешли с 2.4 на 5, не делает ее инновационной.
Я упомянул о своем примере, как о причине, которая уже давно породила в интернете уйму статей о переходе с 2.4 на 5.
===
Дело не в том, как вы его используете, а в том — зачем эта статья здесь. Вам ранее уже сообщили, что ожидали в статье увидеть что-то полезное в 2016 году.
Вот в чем преимущество данных роутеров по сравнению с присутствующими на рынке AC-роутерами? Аргумент «привыкать к прошивке не надо» не берем, странно слышать в рекламе роутеров про привыкание к прошивке при смене роутера. Они так быстро ломаются?MistaTwista
17.05.2016 23:04+1Кто вам вообще сказал, что это реклама? Чего вы так беситесь, как будто я лично ваш грузовичок в песочнице угнал :) тут люди делятся опытом и сообщество саморегулируемое. Заминусуют статью значит оно никому не нужно. Не решайте за остальных. А может быть кто-то будет искать альтернативы широко известным маркам. Как я, год назад. Мне на глаза ничего не попадалось, пока знакомый не подсказал. Пусть я буду этим знакомым для тех, кто еще не в курсе.
vanyatwo
17.05.2016 23:08*когда вы пишите о чьем-то оборудовании на таком ресурсе, указывая что вам его предоставили — ни это ли реклама? :)
Честно — я рад, что популяризируют данные роутеры. Они стабильны, надежны и долговечны.
И к моему удивлению — цена как минимум на младшую модель очень даже демократична (особенно сравнивая с конкурентами).
Но вы этого не отразили в статье и поэтому смысла в ней особого нет — АС у тех, кому надо, и так есть, а те кто захочет поставить — в первую очередь будут думать о цене, отразили ее хотя бы ориентировочно.MistaTwista
17.05.2016 23:24Я и помощь Meklon указал, давайте это тоже рекламой зачтём. Мне предоставили 2 роутера, чтоб я мог поиграться, выбрать для себя нужное и не думать, а что было бы, если бы я взял hAP AC, а не lite версию. В знак благодарности я указываю компанию которая согласилась на эти условия.
Цены каждый найдёт для себя сам, я в Питере, кто-то может быть в Москве. Демократичность цены (особенно младшей модели) я указывал в своей предыдущей статье, на которую есть ссылка. Повторяться я не люблю. Кого заинтересует устройство не обломается поискать где и за сколько его можно взять тогда, когда он это будет делать. Цены меняются очень часто, какой в этом смысл?
istui
18.05.2016 18:03+1у микротика просто очень долго не было домашних моделей на 5ГГц.
Сейчас они наконец появились, о чем я узнал из этой статьи. Спасибо автору!
evnux
17.05.2016 21:53У Padavan-a всё очень просто, разбираться не нужно. Поставил, настроил, uptime сказочный.
В свое время n-65 купил только потому что под него прошивка была альтернативная.
Meklon
17.05.2016 19:36+2Перенос настроек не проблема. Нельзя переносить бинарный файл с настройками. Но можно сделать export из консоли. Там будет plain text с конфигурацией.
WinBox идеально работает под WINE в Linux.MistaTwista
17.05.2016 19:54спасибо, значит и в макоси заведётся, попробую. Касаемо настроек не знал, что можно plain text выгрузить. Вынесу в статью пожалуй
Meklon
17.05.2016 20:30export compact file=filename
На выходе скрипт настройки который содержит diff от дефолтных настроек, что удобно. Потом так же import из консоли сделать. Можно отредактировать легко. Имеет смысл выкинуть часть настроек специфичных для физических портов конкретного роутера.
export hide-sensitive выбросит из конфигурации все пароли и ключи. Можно будет передать конфиг кому-то.Andrusha
18.05.2016 13:05В новой роутероси теперь compact по умолчанию, а для полной конфигурации нужно verbose дописывать.
KyZZMI4
19.05.2016 23:18Только не дефолтной, а нулевой. То есть перед применением надо новый роутер сбросить и проверить, что бы порты были в нужном количестве, если их не хватает, то можно мостов наплодить под такими же именами.
Andrusha
18.05.2016 13:03Для макоси у них где-то на форуме готовый билд с Wineskin лежит, ничего дополнительно ставить не нужно.
WebFlyer
19.05.2016 08:02Как это нельзя?
Из под WinBox в разделе Files работает Drag&Drop
Мышкой из окна WinBox спокойно перетаскивается файл с настройками, например на рабочий стол.
hostmaster
17.05.2016 20:29+2Сделайте тесты пропускной способности по wifi, ac lite и ac модели. Нигде не нашел.
dimatl
17.05.2016 21:26Очень ждал начала продаж этого роутера, хотел АС, но когда он появился по такой цене весь интерес пропал. В итоге взял Xiaomi Mi wifi mini со всеми современными плюшками и прошивкой от падавана, радуюсь безмерно, DLNA-сервер работает, ещё ни разу не зависал, и всё это счастье сейчас чуть больше тысячи в Китае, я брал за две, но он своих денег стоит, очень хороший девайс.
evnux
17.05.2016 21:43MistaTwista есть опыт использования связки iPhone5s-6s/iPad Air c микротиковским wifi?
Если да, поделитесь пожалуйста.MistaTwista
17.05.2016 23:07iPad Air 2 великолепно чувствовал себя и на hAP lite и теперь на hAP AC lite, телефонов нет таких, хотя друзья вроде соединяются и тоже проблем не испытывают. Единственное на что я обратил внимание, ощущение, что чуть медленнее подключается к WiFi телефон (iPhone 4)
alex_kag
17.05.2016 23:07-2А что, включить дома 5ГГц — это абсолютно законно?
MistaTwista
17.05.2016 23:08+2а где-то есть информация об обратном? Устройства вроде сертифицированы для использования на территории РФ
SoluS
18.05.2016 08:31+1Касательно скорости WiFi 5Ghz AC…
У меня по сравнению с TpLINK Archer C7 (5Ghz AC Wifi) она очень низкая. Проверял копированием файла по SMB на ноутбук с карточкой AzureWave AW-CE123H (5 Ghz AC 2*2).
Archer C7 в этих условиях выдаёт около 350 Mbps, а Mikrotik HAP AC — максимум 220 Mbps.
Разочарован я девайсом.
TPLINK Archer C7 для сравнения (график на проводном интерфейсе, в который воткнут Archer C7 как точка доступа):
timurminulin
18.05.2016 18:19А вы Archer C7 на оригинальной прошивке используете?
У меня оригинальная как-то грустно работала (та, что шла вместе с устройством), а OpenWRT на нем до сих пор как-то нестабильно работает, да и скорость по AC не ахти какая.SoluS
18.05.2016 20:55Да, на оригинальной. И только как тупую точку доступа (wan кабель в один из lan портов воткнут).
Dmitry_4
18.05.2016 14:59Пора уже законодательно уменьшить максимальную мощность всех этих коробочек с антеннами, у меня соседский роутер видно в списке выше, чем свой домашний, когда с ним рядом находишься. У себя в настройках поставил 25% от мощности передатчика, уже в коридоре мою сеть не видно, никому не шумлю.
RZK333
18.05.2016 17:13+1почему mikrotik никак не выпустит аналог http://routerboard.com/RB2011UiAS-2HnD-IN только с AC? я бы купил сразу.
Meklon
18.05.2016 17:16Хороший роутер. Красный) я себе такой поставил. Непонятно только зачем ему сенсорный экран.
RZK333
18.05.2016 17:30повесить его портами вниз, экраном вперед (в комплекте дюбеля идут) и выводить нагрузку на аплинк на видном месте, конечно. :)
istui
18.05.2016 18:06Например, включить гостевую ТД, или мощность добавить, не заходя в винбокс.
Вопрос вам как владельцу — можно это сделать с экрана? (слышал, что не все туда вынесено...)timurminulin
18.05.2016 18:18Насколько я разобрался — нельзя, там только несколько экранов информации (нагрузка по интерфейсам, аптайм, температура, CPU/Memory/Flash). Можно «нежно» отправить в ребут, но — по пин-коду.
timurminulin
18.05.2016 18:16+2У меня в офисе, когда спрашивают, почему интернет тормозит, я сразу там WAN speed показываю :)
KyZZMI4
19.05.2016 23:26Обещают 3011 со съёмной wifi картой, но пока даже 3011 стоечный уверенно не доехал, был, но мало и все разобрали.
Pulse
18.05.2016 19:50Давно ждал гигабит + POE + 2.4\5Ггц от Микротика
и как приятный бонус — разъем SFP — можно либо оптику пихнуть без коробочек провайдера, либо 6-й LAN
Цена только вот у них кусачая.
bubble
19.05.2016 09:12+1Я давно запланировал себе апгрейд до 5Ghz сети. У меня дома 2 внешних канала с балансировкой живут на RB951G-2HnD, поэтому hAP AC -идеальное решение. Судя по написанному и комментариям, достаточно экспортировать конфигурационные файлы, и все заведется, как на старом роутере. Ну и еще один WLAN добавить. Рад, что появились первые обзоры и отзывы, а то устройство на рынке уже пол-года, а в эфире тишина.
Pulse
19.05.2016 11:18+1Это оно на бумаге полгода. Поставки очень скудные. Такое ощущение, что их вручную паяют и собирают 20 рабочих. Анонс HAP AC был еще на 3-й квартал 2015, продажи — на 4-й. Фактически, единичные экземпляры появились только зимой 2016, в феврале-марте, причем это не только в России. Да и сейчас не так много предложений, но уже можно купить.
fifonik
19.05.2016 10:53А есть возможность настраивать шейпер в его web ui?
Так-то про шейпер пишут, но я в demo и ничего похожего не нашёл.
Foggy4
После вашего прошлогоднего обзора приобрел hAP lite (кажется за 1200р), настроил его за пару дней (сравнительно долго не мог понять как настроить IGMP для IPTV), с тех пор устройство исправно трудится без глюков и зависаний. Отличный девайс!