Сравнение Mikrotik hEX (RB750Gr3) и hEX POE (RB960PGS): как не запутаться при выборе маршрутизатора?

Долгое время пользователи пинали Mikrotik за отсутствие поддержки аппаратного шифрования в решениях компании. С течением времени компания выпустила RB1100 и RB1100AHx2. Даже на сегодняшний день обе эти модели имеют достаточно высокую стоимость, несмотря на моральную устарелость.

Затем последовали RB850Gx2 и RB3011. Платы RB850Gx2 поддерживают аппаратное шифрования только для партий, выпускаемых с 2016-го года, серийный номер которых начинается с 5. Обычный RB850Gx2 с шифрованием справляется тяжело. Покупка первой ревизии нецелесообразна вообще, если покупаете — берите вторую ревизию, по цене разницы нет.
Почему я упомянул RB3011? Данный маршрутизатор будет очень привлекательным по соотношению цена/производительность и цена/возможности для использования в небольшом офисе.
Несколькими месяцами ранее, в мое распоряжение попал обновленный hEX v3 (RB750Gr3) с процессором MediaTek MT7621. Более подробно о данном маршрутизаторе я писал в экспресс-обзоре и полном обзоре для LanMarket. Если говорить в целом, на текущий момент RB750Gr3 — один из лучших маршрутизаторов в плане соотношения цены и производительности, особенно если вам надо прокачать трафик при помощи IPSec.
Из недостатков — у hEX всего 5 интерфейсов, нет возможности установки в стойку, отсутствует беспроводной модуль и нет поддержки PoE Out. Отсутствие беспроводного модуля, впрочем, можно компенсировать покупкой отдельной точки доступа, например wAP или cAP.

Как быть, если требуется хорошая производительность и одновременно наличие PoE? Лучше докупить RB260GSP или другой совместимый коммутатор.
Почему не hEX POE? Вот об этом мы сегодня и поговорим.

На момент написания данной заметки, средняя стоимость hEX (RB750Gr3) находится на отметке в 55 долларов, в то же время средний ценник hEX POE (RB960PGS) достигает 78 долларов США.
Как видим, цена POE-версии заметно выше и, казалось бы, это доплата за поддержку POE и дополнительный слот SFP? Но нет, это вовсе не так. Дело в том, что апгрейд hEX не затронул POE-версию и в ней используется иной процессор — QCA9557.

Ниже приведена сравнительная таблица двух маршрутизаторов. Я намеренно упустил все остальные параметры для акцентирования внимания на важных отличиях:

hEX и hEX POE имеют по 5 гигабитных интерфейсов и предустановленную RouterOS Level 4. На этом сходства заканчиваются и начинаются существенные различия.

Обновленный hEX выполнен в корпусе компактного форм-фактора, таком же, как младшие hAP lite и hAP ac lite. За основу третьей ревизии hEX взят относительно мощный процессор от MediaTek — MT7621A, сочетающий в себе 2 вычислительные ядра с тактовой частотой в 880 МГц.
К тому же, процессор от MediaTek оснащен модулем аппаратного ускорения шифрования, в частности имеется поддержка AES, что обеспечивает высокую производительность при работе с IPSec. Также данный процессор может похвастаться «HW storage accelerator», обеспечивающим быструю работу с картой памяти и накопителями, подключенными к порту USB. Для того, чтобы производительность маршрутизатора не упиралась в объем ОЗУ, инженеры Mikrotik установили в hEX максимально поддерживаемый процессором объем 256 Мбайт.

Теперь давайте взглянем на hEX POE.

Обновленный Mikrotik hEX, соответственно таких возможностей лишен. Оба коммутатора поддерживают PoE In. Для обычного hEX функция весьма полезная, а вот в случае с hEX POE — данная фича сугубо условная, поскольку сводит на нет первоначальную сферу применения — использование в качестве источника PoE-питания.
Из дополнительных возможностей hEX POE это, конечно же, наличие слота SFP, что позволяет подключить маршрутизатор к сети провайдера при помощи оптоволокна. При необходимости, вы можете без проблем установить hEX POE в гермбоксе на мачте, скоммутировать и запитать от него до 4-х устройств, при это
м подключение к сети можно осуществить по оптике. Использование оптоволокна снимает ограничение на длину кабеля, защищает от возможных электромагнитных помех и обеспечивает большую защищенность во время грозы.
В свою очередь, RB750Gr3 (hEX) может похвастаться кое-чем другим — мощный процессор, большой объем памяти и наличие слота microSD позволяют устанавливать на устройство The Dude, или же использовать его как обычный маршрутизатор с хорошей производительностью IPSec. Большой объем оперативной памяти в купе с мощным процессором обеспечивают также отличную производительность при работе с Simple Queues.
hEX POE в плане производительности чуть скромнее, ведь у процессора вдвое меньшее количество вычислительных ядер, меньше тактовая частота и отсутствуют модули аппаратного ускорения шифрования, так еще и объем оперативной памяти заметно меньше.
Впрочем, сравнивать производительность процессора по рабочей частоте не имеет смысла, ведь процессоры имеют разную микроархитектуру. Ниже приведены официальные данные по производительности для обоих устройств.

Как видим, заметная разница по производительности просматривается только при работе с малыми пакетами (64 байта). При работе с IPSec различие будет куда более существенное и не в пользу hEX POE.

Для RB750Gr3 производитель обещает для AES до 470 Мбит. Без оптимизаций и дополнительных настроек мне удалось выжать из hEX более 200 Мбит в одну сторону и 320−330 Мбит в дуплексе.

К сожалению, по RB960PGS аналогичных данных по производительности IPSec у меня нет.

Вот мы и подобрались к внутренностям обоих маршрутизаторов. Первым делом давайте посмотрим на блок-диаграммы.

Для hEX (RB750Gr3) изначально была опубликована общая диаграмма, на которой между процессором и switch-chip была шина на 2 Гбит.

Далее разработчики заменили диаграмму на 2 более подробные: с объединением портов и без объединения. В случае объединения портов на свиче, между процессором и портами шина будет иметь пропускную способность в 1 Гбит. Если же порты не объединять, порты eth1/eth3/eth3 будут подключены к ЦП гигабитной шиной, оставшиеся eth2/eth4 будут иметь независимую шину в 1 Гбит.

Для RB960PGS (hEX POE) указана только одна схема, исходя из неё, 5 сетевых интерфейсов объединены коммутатором, который использует шину с процессором на 1 Гбит. Интерфейс SFP при этом подключен к процессору напрямую шиной в 1 Гбит.

Если взглянуть на внутренности hEX — всё достаточно скромно: процессор MediaTek скрыт под алюминиевым радиатором средних размеров, 256 Мбайт оперативки распаяно одним чипом, имеется бипер, разводку платы нельзя назвать сложной. Всё благодаря продуманности и высокой интеграции чипа от MediaTek.

Теперь взглянем на hEX POE. Печатная плата RB960PGS не имеет практически ничего общего с RB750Gr3, оно и не удивительно — платформы разные.

Первое, что бросается в глаза — сложность разводки PCB.

Подсистема питания усложнена из-за поддержки POE. Дополнительно применяется контроллер Atmel ATSAMD20J15 (SMART SAM D20) на базе 32-битного процессора ARM Cortex-M0+ (48 МГц).

Оперативная память распаяна в виде двух чипов — Nanya NT5TU32M16EG-AC, каждый по 64 Мбайт DDR2−800/1066.

На плате присутствует два небольшие радиатора — нижний радиатор охлаждает switch-chip, верхний чуть большего размера, отводит тепло с процессора Qualcomm QCA9557 (MIPS 74Kc, 720 МГц). Собственно более сложной схемой и обусловлена более высокая стоимость hEX POE.

Ознакомившись с техническими характеристиками, полагаю больше вопросов по этому поводу у вас возникать не должно. Если POE не нужен — RB750Gr3 будет удачной покупкой. hEX — отличный маршрутизатор как для домашнего использования, так и для небольшого офиса. Хорошая производительность при работе с шифрованием делает эту модель хорошим бюджетным вариантом для подключения небольших филиалов при помощи IPSec.

Если вам требуется одновременно поддержка POE и высокая производительность, можно взглянуть на управляемый гигабитный коммутатор RB260GSP, докупив который у вас добавится поддержка POE.

В случае, когда поддержка POE на маршрутизаторе является главным условием — выбор очевиден, hEX POE RB960PGS.