Обзор hAP ac2 (RBD52G-5HacD2HnD-TC): «один в поле воин» и альтернатива hEX / hAP#nbspac

Линейка устройств hAP изначально разрабатывалась как решения, в первую очередь для домашнего использования. Собственно аббревиатура «hAP» расшифровывается как «home access point».
По этой же причине внешний вид устройств серии hAP претерпел значительных изменений. Первым устройством в линейке, которое пострадало от маркетинга, стал hAP lite — для него Mikrotik выпустил версию с приставкой TC (Tower Case) — RB941−2nD-TC

Не знаю, кто в Mikrotik принимал такое решение, но все факторы они не учли. Безусловно, строгий внешний вид может отпугнуть потенциального покупателя, привыкшего к «дизайнерским» решениям. Только вот, куда больший испуг у покупателей случается в тот момент, когда они первый раз включают маршрутизатор и входят в панель управления.
RouterOS система крайне гибкая и, в то же время, интерфейс управления как для домашнего пользователя, далеко не самый дружественный. В QuickSet пользователь может настроить основные параметры, но как только стоит цель изменить дополнительные параметры или задействовать дополнительные возможности, домашние пользователи сталкиваются с трудностями.
Обычные пользователи не обладают достаточными знаниями для настройки «непонятных» опций, а те, кто и обладают, могут запутаться в обилии дополнительных опций. Большинству пользователей нужен интерфейс управления, подобен тому, что реализован в Tenda AC5.
Как мне кажется, в Mikrotik ориентировались на тех пользователей, которые осознанно покупают RouterBOARD и умеют работать с RouterOS. Но как много таких клиентов в общем числе клиентов Mikrotik?

Поскольку hAP нацелен на домашних пользователей, оценивать и рассматривать устройство мы будем, в том числе, с этой точки зрения.

Хоть hAP ac2 и нацелен на домашних пользователей, поставляется сам RBD52G-5HacD2HnD-TC в привычной, невзрачной картонной коробке. Если убрать с неё узор и пару надписей, можно было бы сказать, что в коробке OEM-решение или оригинальные запчасти.
Комплект поставки «одомашненого» устройства, мягко говоря, не богат. Помимо самого устройства в коробке имеется адаптер питания, бесполезная инструкция по быстрой настройке без стоящей информации с микроскопическим шрифтом, подставка, пара дюбелей и дополнительная инструкция по использованию подставки.

Инструкция по использованию подставки лишней не будет, т.к. сама подставка имеет весьма необычный способ крепления, благо в инструкции есть подробные иллюстрации.
Патчкорда в комплекте нет, что для домашнего маршрутизатора не особо радует. Само устройство заботливо завернуто в полиэтилен, и неспроста, но обо всем по порядку.
Комплектный адаптер питания имеет мощность 19 Вт (24 В 0.8А), чего хватит даже при подключении внешнего жесткого диска.

RBD52G-5HacD2HnD-TC чрезвычайно мал, он примерно тех же размеров, что и обычный hAP lite. Корпус выполнен с софттач покрытием, хуже которого только глянец. Корпус приятный на ощупь, но слишком маркий, хоть и не оставляет следов от мелких царапин.
А теперь представьте, что будет с корпусом устройства, когда вы поставите его на коммерческом объекте, где, скорее всего, пыль с него вытирать не будут. Ну… вы понимаете, да?
Сам корпус не правильной прямоугольной формы, а в виде трапеции, да и толщина корпуса не равномерная — мой внутренний перфекционизм негодует.
Индикация на передней панели промаркирована в «китайском» стиле, как на дешевых китайских LED-часах. Сами индикаторы достаточно тусклые и крайне неудобные. Я уже ставил 2 такие устройства в качестве HotSpot на коммерческих объектах, в обоих случаях при размещении на потолке с расстояния 4 метра определить активность портов попросту невозможно. Впрочем, для домашнего использования это скорее плюс.

Набор интерфейсов у hAP ac2 вполне стандартный — 5 портов Gigabit Ethernet, один из которых поддерживает PoE In (WAN-порт).
Немного разочаровало отсутствие слота под карты памяти microSD, как у hEX (RB750Gr3), на последнем, лично я использую карту microSD для хранения расширенных логов. Собственно, исходя из документации на применяемый чип, у него нет встроенной поддержки SD.

На боковой грани у RBD52G-5HacD2HnD-TC имеется порт USB, но в документации нет ни слова о том, какого он стандарта — USB 2.0 либо 3.0. Сам же чип имеет 2 интерфейса, один 2.0, второй 3.0. Какой применен тут — не ясно.
Отдельного упоминания заслуживает подставка, она весьма интересная. Изготовлена подставка из прозрачного пластика и дополнена силиконовыми ножками. Крепится просто, но надежно. Вариантов установки два: первый — установка в вертикальном положении; второй — на боковой грани. В самой подставке есть 2 отверстия для шурупов, что делает возможным установку в любом месте в любом положении.

Процесс разборки не сложный, но вам потребуются специальные инструменты, если вы захотите вскрыть устройство с минимальными повреждениями.

Интерфейсная панель держится на 2 защелка, пазы от которых видны по обе стороны. Защелку удобно поддевать лопаткой либо стоматологическим шпателем, причем поддевая, следует прикладывать минимум усилий, т.к. пластик достаточно мягкий и, в то же время не такой уж и эластичный. Независимо от приложенных усилий, в месте изгиба защелка всегда светлеет, что говорит о повреждении структуры пластика. По этой причине лучше воздерживаться от разборки данной модели, потому как после 2−3 разборок защелка попросту перестанет держать заглушку.

Верхняя часть платы на 1/3 занята массивным алюминиевым радиатором. С этой же стороны распаяны интерфейсы, порт USB и подсистема питания. Документацию или какую-либо информацию по конвертеру я не нашел, маркировка Z22620IF. Используются конденсаторы на 330 мкФ/35 В и 680 мкФ/6.3 В производства SusCon. С учетом рабочих температур устройства, хотелось бы видеть здесь твердотельные конденсаторы.
Забегая наперед, скажу, что штатная рабочая температура находится в пределах 45 градусов и при нагрузке способна с легкостью подыматься до 52 градусов.
Тут же на верхней части PCB расположены 2 двухдиапазонные антенны, что интересно, распайка чейнов перекрестная:

• 2G ch0 + 5G ch1
• 2G ch1 + 5G ch0

Коэффициент усиления 2.5 дБи.
Основная электроника находится вовсе не под радиатором, она c обратной стороны печатной платы.

Поддержка 5 портов Gigabit Ethernet реализована на базе коммутатора Qualcomm QCA8075.
Правда, если вы посмотрите на официальную блок-диаграмму для hAP ac², там изображена совершенно иная реализация. Если верить схеме, прямо в процессор встроен коммутатор AR8327, он то реализует «гигабит» по словам Mikrotik. Если верить все той же схеме, между CPU и switch-ship используется шина на 2 Гбит. Только вот не задача, если смотреть на плату, отчетливо видно, что интерфейсы подключены именно к внешнему чипу. Допускать ошибки в документации для Mikrotik стало обычным делом.

Основой hAP ac2 является WiSoC IPQ-4018 от Qualcomm. Чуть ниже вы можете ознакомиться с блок-схемой данного чипа. Qualcomm предлагает модель IPQ-4018 и IPQ-4019, отличие этих двух чипов вы можете увидеть на схеме. Бирюзовым цветом отмечены блоки, которые имеются только в IPQ-4019, в остальном же чипы идентичны.

Как видим, у 4019 дополнительно имеется, к примеру, поддержка тех самых SD-карт. И весь парадокс в том, что IPQ-4019 компанией уже применяется, в Wireless Wire Dish (LHGG-60ad). Забавно, да? Почему нельзя было использовать его здесь, лично для меня большая загадка.

Если верить блок-схеме, базовая частота ядер составляет 638 МГц, в то время как сам Qualcomm в своей документации указывает 717 МГц, ту же цифру называет и Mikrotik.
Чип хоть и относительно новый, изготовлен он по техпроцессу 40 нм, в то время как уже есть решения на базе 28 нм. Банально тот же RTL8197 °F (не путать с RTL8197D) от Realtek, который используется в недавно обозреваемых Tenda AC5 и Netis N1.
В состав IPQ-4018/4019 входит ARM-процессор с 4 вычислительными ядрами, чип поддерживает «Dynamic Frequency Scaling», поэтому может самостоятельно менять рабочую частоту. Не знаю, насколько данная функция грамотно реализована в RouterOS, но заметного снижения нагревая при простое я не замечал. С другой стороны, я видел на форумах сообщения других пользователей, вручную занижавших частоту — и это все так же не приводило к заметному падению температуры.
На схеме также можно увидеть встроенный Switch Engine с поддержкой Layer 2/¾, но опять же, с учетом применения внешнего switch-chip, не ясно, задействован он или нет.

Оба беспроводные интерфейса встроены непосредственно в IPQ-4018, причем для каждого из них используется выделенный сопроцессор (CPU #1 и CPU#2). В официальной документации имеется следующая информация по этому поводу «Dedicated CPU and subsystem per Wi-Fi band for Wi-Fi o? loading and feature growth». Иными словами, каждый модуль имеет аппаратную разгрузку для Wi-Fi, что очень хорошо с точки зрения производительности.
Также в чипе есть отдельные блоки аппаратной разгрузки «Hardware NAT engine / HNAT» и «Crypto engine + PRNG», соответственно это аппаратный NAT Offloading и шифрование. По части шифрования гарантированно поддерживается AES, а вот MPPE, как и ранее, будет обрабатываться силами основного вычислительного блока.
Как видите, IPQ-4018 это полноценный WiSoC (Wireless System-on-a-Chip), в котором есть множество встроенных функций, что по идее должно снижать затраты на разработку и производство конечных устройств.
Говоря о беспроводных модулях, здесь поддерживается классический Dual-Band с конфигурацией MIMO 2×2 для обоих диапазонов. Для 5 ГГц чип поддерживает новейший 802.11ac Wave 2, включающий в себя MU-MIMO.
Есть, правда, одна оговорка, представителям Mikrotik по этому поводу задавали вопрос и… Wave 2, на программном уровне, пока не поддерживается, обещают в будущем добавить, но все мы знаем, как быстро Mikrotik выполняет свои обещания. Взять, к примеру, Spectral Scan для 802.11ac, сколько его уже пилят? Сам MU-MIMO имеет огромный потенциал для PtMP, хотя у самих Mikrotik пока отсутствуют решения, способные получить от этого максимальную выгоду. К примеру, MIMO 4×4, на подобие тех, что есть в ассортименте Mimosa.
Постоянной флеш-памяти, как обычно, распаяно только 16 МБ (Winbond 25Q128JVSM), благо оперативной памяти много и RouterOS позволяет использовать часть оперативной памяти при загрузке файлов обновлений.

С оперативной памятью ситуация достаточно забавная. Официально для hAP ac2 указано 128 МБ оперативной памяти, но есть партии, у которых распаяны чипы на 256 МБ.
Во всех 3 устройствах, которые попали ко мне в руки, распаяны чипы Nanya 5CC128M16IP-DI (16×128 Mbit / 8 bytes = 256 MB). В Mikrotik подтвердили, что есть разные партии, при этом способа заранее узнать объем ОЗУ не существует. Вполне возможно, кто-то из отдела логистики заказал не те чипы, ориентируясь на цифру 128 в маркировке.

Весьма приятная ошибка, для нас клиентов, ведь в таких устройствах конечному пользователю доступно 233 МБ.
Еще одна особенность RBD52G-5HacD2HnD-TC скрыта прямо в маркировке — индексы «H» обозначают сокращение «High Power», иными словами, свидетельствуют о повышенной мощности беспроводных модулей.
На выходе радиомодуля в hAP ac2 распаяно 4 блока усилителей, по 2 на канал. Все они экранированы и, в силу особенностей конструкции, мне не удалось идентифицировать применяемые усилители.
Максимальная выходная мощность для 2.4 и 5 ГГц составляет 27 и 26 дБм (500 и 400 мВт) соответственно. И даже при максимальной модуляции, выходная мощность сохраняется на достаточно высоком уровне — 200 и 80 мВт (802.11n MCS7 и 802.11ac MCS9).
Собственно, сочетание каскадов усиления и самого процессора дают высокий уровень нагрева вплоть до 52 градусов. Система охлаждения реализована не совсем обычно. Радиатор находится с обратной стороны печатной платы, в месте соприкасания радиатора и оснований чипов нанесена термопаста. Этим и достигается отвод тепла.
Сам корпус достаточно компактный, а щели на передней панели вентиляционными отверстиями язык не поворачивается назвать. В целом, система охлаждения далеко не сама оптимальная. Температура 45−52 градусов названа нормой и, по заявлению представителей Mikrotik, вреда не несет.

Много это или мало? Среднестатистический процессор обычного ПК греется примерно на том же уровне — 45−50 градусов. Не так давно у меня был на обзоре UniFi Switch 8 с PoE, построены они на базе Broadcom и греются под 60 градусов при минимальной нагрузке, а ведь это решение для корпоративного уровня. Ранее подобные негативные отзывы звучали и в сторону «старого» hAP ac. Так что в целом, хоть нагрев и не приятен, особо акцентировать на этом внимание не стоит.

Как за свою цену, hAP ac2 предлагает отличное соотношение цена/производительность. До появления hAP ac2 многие смотрели в сторону hEX (RB750Gr3) + дополнительная точка доступа. Здесь же с минимальной доплатой мы получаем 4-ядерный процессор и полноценный Dual-Band.
Есть нюансы, к которым после hEX можно придраться, но, друзья… давайте взглянем на цену и будем рассуждать трезво. В многопоточных сценариях IPQ-4018 на голову выше MT7621A, особенно эту разницу ощутят владельцы PON-подключений с PPPoE, интенсивно использующие P2P.
Производительность IPsec у новинки заявлена также выше, хотя лично мне не удалось выжать столько же, сколько удавалось выжимать из RB750Gr3.
Часть тестов я уже провел, это NAT, PPPoE, L2TP, L2TP+MPPE и L2TP+IPsec. Тесты я проводил в конфигурации hAP ac2 + hAP ac2. Производительность L2TP+MPPE, впрочем, как и L2TP+IPsec, вызывают некоторые вопросы. Сейчас в моем распоряжении имеется CCR1009−7G-1C-PC, который я намерен настроить в роли сервера и еще раз перепроверить производительность hAP ac2 в некоторых сценариях (L2TP и IPsec).

С производительностью Wi-Fi есть свои нюансы. Проводя тестирование netis N1, в качестве беспроводного клиента я использовал именно hAP ac2. Тогда же мне удалось получить порядка 500 Мбит по воздуху. Причем устройство без проблем получает по воздуху эти самые 400−500 Мбит, но вот на отправку спотыкается после планки в 200 Мбит.
Иными словами, с RouterOS 6.42.1, hAP ac2 в роли точки доступа может отдавать клиенту 200+ Мбит и принимать 400+ Мбит. Проблему подтвердило большое количество владельцев, в Mikrotik проблему также подтвердили, она носит сугубо программный характер. В новых RC производительность улучшили, так что осталось дождаться выхода новой версии в current-канале.
Интересным было бы дальнейшее развитие платформы. К примеру, устройство:

• в основе IPQ-4019
• поддержка microSD
• порт USB 3.0
• дополнительный wlan 5 ГГц на базе QCA99xx или QCA9888
• дополнительный SFP (AR8035 ?)
• 512 МБ оперативной памяти
• 2 группы по 5 портов
• rackmount 1U
• встроенный блок питания
• LCD

Не всем нужен RB3011, к тому же он без Wi-Fi и стоит в 2.5 раза дороже. В то же время, RB2011 морально устарел: в роли VPN-сервера и главного шлюза на небольшом предприятии он демонстрирует далеко не лучшую производительность.
Как по мне, выше приведенная конфигурация заинтересовала бы достаточное количество потенциальных покупателей. Идея Tri-Band Wi-Fi далеко не новая, 2 модуля 5 ГГц можно использовать в разных поддиапазонах — нижнем и верхнем, оптимизируя производительность.
Как вам такая идея? Если поддерживаете, можете поддержать <на официальном форуме Mikrotik.