Обзор hAP ac2 (RBD52G-5HacD2HnD-TC): «один в поле воин» и альтернатива hEX / hAP ac?

Двумя неделями ранее я уже публиковал результаты расширенных тестов производительности для Mikrotik hAP ac². Обзор на RBD52G-5HacD2HnD-TC получился немного не стандартным, как мне показалось, пользователей больше интересует производительность новинки, нежели внешний вид, характеристики и внутренности. По этой причине первым делом я провел и опубликовал тесты. Сегодня осмотрим новинку внешне, а также, по традиции, заглянем внутрь устройства.

Линейка устройств hAP изначально разрабатывалась как решения, в первую очередь для домашнего использования. Собственно аббревиатура «hAP» расшифровывается как «home access point».

По этой же причине внешний вид устройств серии hAP претерпел значительных изменений. Первым устройством в линейке, которое пострадало от маркетинга, стал hAP lite – для него Mikrotik выпустил версию с приставкой TC (Tower Case) – RB941-2nD-TC.Не знаю, кто в Mikrotik принимал такое решение, но все факторы они не учли. Безусловно, строгий внешний вид может отпугнуть потенциального покупателя, привыкшего к «дизайнерским» решениям. Только вот, куда больший испуг у покупателей случается в тот момент, когда они первый раз включают маршрутизатор и входят в панель управления.

RouterOS система крайне гибкая и, в то же время, интерфейс управления как для домашнего пользователя, далеко не самый дружественный. В QuickSet пользователь может настроить основные параметры, но как только стоит цель изменить дополнительные параметры или задействовать дополнительные возможности, домашние пользователи сталкиваются с трудностями.

Обычные пользователи не обладают достаточными знаниями для настройки «непонятных» опций, а те, кто и обладают, могут запутаться в обилии дополнительных опций. Большинству пользователей нужен интерфейс управления, подобен тому, что реализован в Tenda AC5.

Как мне кажется, в Mikrotik ориентировались на тех пользователей, которые осознанно покупают RouterBOARD и умеют работать с RouterOS. Но как много таких клиентов в общем числе клиентов Mikrotik?

Комплект поставки, внешний вид hAP ac²

Поскольку hAP нацелен на домашних пользователей, оценивать и рассматривать устройство мы будем, в том числе, с этой точки зрения.

Хоть hAP ac² и нацелен на домашних пользователей, поставляется сам RBD52G-5HacD2HnD-TC в привычной, невзрачной картонной коробке. Если убрать с неё узор и пару надписей, можно было бы сказать, что в коробке OEM-решение или оригинальные запчасти.
Комплект поставки «одомашненого» устройства, мягко говоря, не богат. Помимо самого устройства в коробке имеется адаптер питания, бесполезная инструкция по быстрой настройке без стоящей информации с микроскопическим шрифтом, подставка, пара дюбелей и дополнительная инструкция по использованию подставки.

Инструкция по использованию подставки лишней не будет, т.к. сама подставка имеет весьма необычный способ крепления, благо в инструкции есть подробные иллюстрации.

Патчкорда в комплекте нет, что для домашнего маршрутизатора не особо радует. Само устройство заботливо завернуто в полиэтилен, и неспроста, но обо всем по порядку.

Комплектный адаптер питания имеет мощность 19 Вт (24В 0.8А), чего хватит даже при подключении внешнего жесткого диска.

RBD52G-5HacD2HnD-TC чрезвычайно мал, он примерно тех же размеров, что и обычный hAP lite. Корпус выполнен с софттач покрытием, хуже которого только глянец. Корпус приятный на ощупь, но слишком маркий, хоть и не оставляет следов от мелких царапин.

А теперь представьте, что будет с корпусом устройства, когда вы поставите его на коммерческом объекте, где, скорее всего, пыль с него вытирать не будут. Ну… вы понимаете, да?

Сам корпус не правильной прямоугольной формы, а в виде трапеции, да и толщина корпуса не равномерная – мой внутренний перфекционизм негодует.

Индикация на передней панели промаркирована в «китайском» стиле, как на дешевых китайских LED-часах. Сами индикаторы достаточно тусклые и крайне неудобные. Я уже ставил 2 такие устройства в качестве HotSpot на коммерческих объектах, в обоих случаях при размещении на потолке с расстояния 4 метра определить активность портов попросту невозможно. Впрочем, для домашнего использования это скорее плюс.

Набор интерфейсов у hAP ac² вполне стандартный – 5 портов Gigabit Ethernet, один из которых поддерживает PoE In (WAN-порт).
Немного разочаровало отсутствие слота под карты памяти microSD, как у hEX (RB750Gr3), на последнем, лично я использую карту microSD для хранения расширенных логов. Собственно, исходя из документации на применяемый чип, у него нет встроенной поддержки SD.

На боковой грани у RBD52G-5HacD2HnD-TC имеется порт USB, но в документации нет ни слова о том, какого он стандарта – USB 2.0 либо 3.0. Сам же чип имеет 2 интерфейса, один 2.0, второй 3.0. Какой применен тут – не ясно.

Отдельного упоминания заслуживает подставка, она весьма интересная. Изготовлена подставка из прозрачного пластика и дополнена силиконовыми ножками. Крепится просто, но надежно. Вариантов установки два: первый – установка в вертикальном положении; второй – на боковой грани. В самой подставке есть 2 отверстия для шурупов, что делает возможным установку в любом месте в любом положении.

Внутренности hAP ac² (RBD52G-5HacD2HnD-TC)

Процесс разборки не сложный, но вам потребуются специальные инструменты, если вы захотите вскрыть устройство с минимальными повреждениями.

Интерфейсная панель держится на 2 защелка, пазы от которых видны по обе стороны. Защелку удобно поддевать лопаткой либо стоматологическим шпателем, причем поддевая, следует прикладывать минимум усилий, т.к. пластик достаточно мягкий и, в то же время не такой уж и эластичный. Независимо от приложенных усилий, в месте изгиба защелка всегда светлеет, что говорит о повреждении структуры пластика. По этой причине лучше воздерживаться от разборки данной модели, потому как после 2-3 разборок защелка попросту перестанет держать заглушку.

Верхняя часть платы на 1/3 занята массивным алюминиевым радиатором. С этой же стороны распаяны интерфейсы, порт USB и подсистема питания. Документацию или какую-либо информацию по конвертеру я не нашел, маркировка Z22620IF. Используются конденсаторы на 330 мкФ/35В и 680 мкФ/6.3В производства SusCon. С учетом рабочих температур устройства, хотелось бы видеть здесь твердотельные конденсаторы.

Забегая наперед, скажу, что штатная рабочая температура находится в пределах 45 градусов и при нагрузке способна с легкостью подыматься до 52 градусов.

Тут же на верхней части PCB расположены 2 двухдиапазонные антенны, что интересно, распайка чейнов перекрестная:

• 2G ch0 + 5G ch1
• 2G ch1 + 5G ch0

Коэффициент усиления 2.5 дБи.

Основная электроника находится вовсе не под радиатором, она c обратной стороны печатной платы.

Поддержка 5 портов Gigabit Ethernet реализована на базе коммутатора Qualcomm QCA8075.

Правда, если вы посмотрите на официальную блок-диаграмму для hAP ac^2, там изображена совершенно иная реализация. Если верить схеме, прямо в процессор встроен коммутатор AR8327, он то реализует «гигабит» по словам Mikrotik. Если верить все той же схеме, между CPU и switch-ship используется шина на 2 Гбит. Только вот не задача, если смотреть на плату, отчетливо видно, что интерфейсы подключены именно к внешнему чипу. Допускать ошибки в документации для Mikrotik стало обычным делом.

Основой hAP ac² является WiSoC IPQ-4018 от Qualcomm. Чуть ниже вы можете ознакомиться с блок-схемой данного чипа. Qualcomm предлагает модель IPQ-4018 и IPQ-4019, отличие этих двух чипов вы можете увидеть на схеме. Бирюзовым цветом отмечены блоки, которые имеются только в IPQ-4019, в остальном же чипы идентичны.

Как видим, у 4019 дополнительно имеется, к примеру, поддержка тех самых SD-карт. И весь парадокс в том, что IPQ-4019 компанией уже применяется, в Wireless Wire Dish (LHGG-60ad). Забавно, да? Почему нельзя было использовать его здесь, лично для меня большая загадка.

Если верить блок-схеме, базовая частота ядер составляет 638 МГц, в то время как сам Qualcomm в своей документации указывает 717 МГц, ту же цифру называет и Mikrotik.

Чип хоть и относительно новый, изготовлен он по техпроцессу 40 нм, в то время как уже есть решения на базе 28 нм. Банально тот же RTL8197F (не путать с RTL8197D) от Realtek, который используется в недавно обозреваемых Tenda AC5 и Netis N1.

В состав IPQ-4018/4019 входит ARM-процессор с 4 вычислительными ядрами, чип поддерживает «Dynamic Frequency Scaling», поэтому может самостоятельно менять рабочую частоту. Не знаю, насколько данная функция грамотно реализована в RouterOS, но заметного снижения нагрева при простое я не замечал. С другой стороны, я видел на форумах сообщения других пользователей, вручную занижавших частоту – и это все так же не приводило к заметному падению температуры.

На схеме также можно увидеть встроенный Switch Engine с поддержкой Layer 2/3/4, но опять же, с учетом применения внешнего switch-chip, не ясно, задействован он или нет.

Оба беспроводные интерфейса встроены непосредственно в IPQ-4018, причем для каждого из них используется выделенный сопроцессор (CPU #1 и CPU#2). В официальной документации имеется следующая информация по этому поводу «Dedicated CPU and subsystem per Wi-Fi band for Wi-Fi o?loading and feature growth». Иными словами, каждый модуль имеет аппаратную разгрузку для Wi-Fi, что очень хорошо с точки зрения производительности.

Также в чипе есть отдельные блоки аппаратной разгрузки «Hardware NAT engine / HNAT» и «Crypto engine + PRNG», соответственно это аппаратный NAT Offloading и шифрование. По части шифрования гарантированно поддерживается AES, а вот MPPE, как и ранее, будет обрабатываться силами основного вычислительного блока.

Как видите, IPQ-4018 это полноценный WiSoC (Wireless System-on-a-Chip), в котором есть множество встроенных функций, что по идее должно снижать затраты на разработку и производство конечных устройств.

Говоря о беспроводных модулях, здесь поддерживается классический Dual-Band с конфигурацией MIMO 2x2 для обоих диапазонов. Для 5 ГГц чип поддерживает новейший 802.11ac Wave 2, включающий в себя MU-MIMO.

Есть, правда, одна оговорка, представителям Mikrotik по этому поводу задавали вопрос и… Wave 2, на программном уровне, пока не поддерживается, обещают в будущем добавить, но все мы знаем, как быстро Mikrotik выполняет свои обещания. Взять, к примеру, Spectral Scan для 802.11ac, сколько его уже пилят? Сам MU-MIMO имеет огромный потенциал для PtMP, хотя у самих Mikrotik пока отсутствуют решения, способные получить от этого максимальную выгоду. К примеру, MIMO 4x4, на подобие тех, что есть в ассортименте Mimosa.

Постоянной флеш-памяти, как обычно, распаяно только 16 МБ (Winbond 25Q128JVSM), благо оперативной памяти много и RouterOS позволяет использовать часть оперативной памяти при загрузке файлов обновлений.

С оперативной памятью ситуация достаточно забавная. Официально для hAP ac² указано 128 МБ оперативной памяти, но есть партии, у которых распаяны чипы на 256 МБ.

Во всех 3 устройствах, которые попали ко мне в руки, распаяны чипы Nanya 5CC128M16IP-DI (16x128 Mbit / 8 bytes = 256 MB). В Mikrotik подтвердили, что есть разные партии, при этом способа заранее узнать объем ОЗУ не существует. Вполне возможно, кто-то из отдела логистики заказал не те чипы, ориентируясь на цифру 128 в маркировке.

Весьма приятная ошибка, для нас клиентов, ведь в таких устройствах конечному пользователю доступно 233 МБ.

Еще одна особенность RBD52G-5HacD2HnD-TC скрыта прямо в маркировке – индексы «H» обозначают сокращение «High Power», иными словами, свидетельствуют о повышенной мощности беспроводных модулей.

На выходе радиомодуля в hAP ac² распаяно 4 блока усилителей, по 2 на канал. Все они экранированы и, в силу особенностей конструкции, мне не удалось идентифицировать применяемые усилители.

Максимальная выходная мощность для 2.4 и 5 ГГц составляет 27 и 26 дБм (500 и 400 мВт) соответственно. И даже при максимальной модуляции, выходная мощность сохраняется на достаточно высоком уровне – 200 и 80 мВт (802.11n MCS7 и 802.11ac MCS9).

Собственно, сочетание каскадов усиления и самого процессора дают высокий уровень нагрева вплоть до 52 градусов. Система охлаждения реализована не совсем обычно. Радиатор находится с обратной стороны печатной платы, в месте соприкасания радиатора и оснований чипов нанесена термопаста. Этим и достигается отвод тепла.

Сам корпус достаточно компактный, а щели на передней панели вентиляционными отверстиями язык не поворачивается назвать. В целом, система охлаждения далеко не сама оптимальная. Температура 45-52 градусов названа нормой и, по заявлению представителей Mikrotik, вреда не несет.

Много это или мало? Среднестатистический процессор обычного ПК греется примерно на том же уровне – 45-50 градусов. Не так давно у меня был на обзоре UniFi Switch 8 с PoE, построены они на базе Broadcom и греются под 60 градусов при минимальной нагрузке, а ведь это решение для корпоративного уровня. Ранее подобные негативные отзывы звучали и в сторону «старого» hAP ac. Так что в целом, хоть нагрев и не приятен, особо акцентировать на этом внимание не стоит.

В заключение

Как за свою цену, hAP ac² предлагает отличное соотношение цена/производительность. До появления hAP ac² многие смотрели в сторону hEX (RB750Gr3) + дополнительная точка доступа. Здесь же с минимальной доплатой мы получаем 4-ядерный процессор и полноценный Dual-Band.

Есть нюансы, к которым после hEX можно придраться, но, друзья… давайте взглянем на цену и будем рассуждать трезво. В многопоточных сценариях IPQ-4018 на голову выше MT7621A, особенно эту разницу ощутят владельцы PON-подключений с PPPoE, интенсивно использующие P2P.

Производительность IPsec у новинки заявлена также выше, хотя лично мне не удалось выжать столько же, сколько удавалось выжимать из RB750Gr3.

Часть тестов я уже провел, это NAT, PPPoE, L2TP, L2TP+MPPE и L2TP+IPsec. Тесты я проводил в конфигурации hAP ac² + hAP ac². Производительность L2TP+MPPE, впрочем, как и L2TP+IPsec, вызывают некоторые вопросы. Сейчас в моем распоряжении имеется CCR1009-7G-1C-PC, который я намерен настроить в роли сервера и еще раз перепроверить производительность hAP ac² в некоторых сценариях (L2TP и IPsec).

С производительностью Wi-Fi есть свои нюансы. Проводя тестирование netis N1, в качестве беспроводного клиента я использовал именно hAP ac². Тогда же мне удалось получить порядка 500 Мбит по воздуху. Причем устройство без проблем получает по воздуху эти самые 400-500 Мбит, но вот на отправку спотыкается после планки в 200 Мбит.

Иными словами, с RouterOS 6.42.1, hAP ac² в роли точки доступа может отдавать клиенту 200+ Мбит и принимать 400+ Мбит. Проблему подтвердило большое количество владельцев, в Mikrotik проблему также подтвердили, она носит сугубо программный характер. В новых RC производительность улучшили, так что осталось дождаться выхода новой версии в current-канале.

Интересным было бы дальнейшее развитие платформы. К примеру, устройство:

• в основе IPQ-4019
• поддержка microSD
• порт USB 3.0
• дополнительный wlan 5 ГГц на базе QCA99xx или QCA9888
• дополнительный SFP (AR8035 ?)
• 512 МБ оперативной памяти
• 2 группы по 5 портов
• rackmount 1U
• встроенный блок питания
• LCD

Не всем нужен RB3011, к тому же он без Wi-Fi и стоит в 2.5 раза дороже. В то же время, RB2011 морально устарел: в роли VPN-сервера и главного шлюза на небольшом предприятии он демонстрирует далеко не лучшую производительность.

Как по мне, выше приведенная конфигурация заинтересовала бы достаточное количество потенциальных покупателей. Идея Tri-Band Wi-Fi далеко не новая, 2 модуля 5 ГГц можно использовать в разных поддиапазонах – нижнем и верхнем, оптимизируя производительность.

Как вам такая идея? Если поддерживаете, можете поддержать на официальном форуме Mikrotik.

Видеокурс «Настройка оборудования MikroTik» (аналог MTCNA)

Учитесь работать с MikroTik? Рекомендую видеокурс «Настройка оборудования MikroTik». В курсе разобраны все темы из официальной учебной программы MTCNA и много дополнительного материала. Курс сочетает теоретическую часть и практику – настройку маршрутизатора по техническому заданию. Консультации по заданиям курса ведет его автор Дмитрий Скоромнов. Подойдет и для первого знакомства с оборудованием MikroTik, и для систематизации знаний опытным специалистам.