Роутер MikroTik hAP ax3 C53UiG+5HPaxD2HPaxD

Wi-Fi 6 роутер с 2,5 Гбит/с портом и RouterOS MikroTik hAP ax³ C53UiG+5HPaxD2HPaxD

MikroTik hAP ax³ — двухдиапазонный Wi-Fi 6 маршрутизатор с портом 2,5 Гбит/с, аппаратным шифрованием IPsec и RouterOS уровня 6 без ограничений по функционалу. Устройство предназначено для домашних и малых офисных сетей, где требуется сочетание современного беспроводного стандарта 802.11ax, скоростного WAN-подключения и полноценного набора сетевых функций: VPN, VLAN, CAPsMAN, BGP, WireGuard, Hotspot. Питание — от адаптера DC 12–28 В или пассивного PoE 18–28 В.

Аппаратная платформа hAP ax³ основана на четырёхъядерном процессоре IPQ-6010 с частотой до 1800 МГц, 1 ГБ ОЗУ и 128 МБ NAND. Беспроводной модуль 2,4 ГГц (QCN-5022) обеспечивает до 574 Мбит/с, модуль 5 ГГц (QCN-5052) — до 1200 Мбит/с. Сменные антенны через разъёмы RP-SMA позволяют заменить входящий в комплект HGO indoor kit на внешние антенны с большим усилением.

Wi-Fi 6 и антенны hAP ax³: что даёт новый стандарт на практике

MikroTik hAP ax³ поддерживает Wi-Fi 6 (802.11ax) в обоих диапазонах — 2,4 ГГц и 5 ГГц — с максимальными скоростями 574 и 1200 Мбит/с соответственно. По сравнению с hAP ax² ключевое отличие — наличие внешних антенн с усилением 3,3 дБи (2,4 ГГц) и 5,5 дБи (5 ГГц), что обеспечивает большее покрытие при одинаковой мощности передатчика.

• Антенны и покрытие
  • Разъёмы RP-SMA позволяют заменить входящие антенны HGO indoor kit на внешние с большим усилением — без паяльника и пайки
  • Усиление 5,5 дБи на 5 ГГц обеспечивает лучшее покрытие в направленных сценариях по сравнению с встроенными антеннами hAP ax² (3 дБи)
• Мощность передатчика и чувствительность приёмника
  • 2,4 ГГц: Tx до 29 дБм (MCS0), Rx чувствительность до -100 дБм (1 Мбит/с)
  • 5 ГГц: Tx до 28 дБм (MCS0), Rx чувствительность до -96 дБм (6 Мбит/с)
• Безопасность
  • WPA3 защищает от атак методом перебора паролей (brute-force) за счёт протокола SAE, в отличие от WPA2-PSK
  • WPA2 сохранён для совместимости со старыми устройствами

Производительность маршрутизации и VPN в MikroTik hAP ax³

MikroTik hAP ax³ обеспечивает 2662 Мбит/с при бриджинге без правил (fast path, пакеты 1518 байт) и 878 Мбит/с при IPsec AES-128-CBC+SHA1 на одном туннеле — устройство не становится узким местом на тарифах до 2,5 Гбит/с и не ограничивает шифрованный VPN-канал при типичных домашних нагрузках.

• VPN и протоколы маршрутизации (RouterOS Level 6)
  • WireGuard: поддерживается нативно в RouterOS v7, работает только на CPU без аппаратного ускорения — при интенсивном трафике CPU нагружается сильнее, чем при IPsec
  • BGP, OSPF, RIP, MPLS: доступны на уровне лицензии 6 без дополнительных пакетов и подписок
  • CAPsMAN: hAP ax³ выступает контроллером для управления точками доступа MikroTik в единой системе
  • Container: запуск лёгких приложений (AdGuard Home, мониторинг, DNS-сервер) непосредственно на роутере

MikroTik hAP ax³ C53UiG+5HPaxD2HPaxD: результаты тестов производительности

Тестирование выполнено по методологии RFC 2544 на оборудовании Xena Networks XenaBay. Максимальная пропускная способность определена при допустимых потерях 0,1% и длительности попытки не менее 30 секунд. Результаты показывают максимальную производительность при указанной конфигурации — иные конфигурации могут давать более низкие результаты.

Ethernet тест — все порты (IPQ-6010)

IPsec тест — аппаратное шифрование (IPQ-6010)

Источник: официальная страница MikroTik mikrotik.com/product/hap_ax3, раздел «Ethernet test results» и «IPsec test results».

PoE на MikroTik hAP ax³: что можно подключить и какие риски

MikroTik hAP ax³ поддерживает пассивный PoE-выход на порту ether1 с ограничением 0,625 А и максимальной выходной мощностью 15 Вт. Пассивный PoE — не стандарт 802.3af/at: напряжение подаётся без согласования с устройством, что означает риск повреждения несовместимого оборудования при ошибке конфигурации.

• PoE-выход — только пассивный: подаётся без проверки совместимости устройства. Подключение несовместимого оборудования без проверки может привести к его повреждению.
• PoE-выход работает только через порт ether1 — тот же порт, что используется для PoE-входа. Одновременно устройство является либо потребителем, либо источником пассивного PoE на этом порту.
• Ограничение 0,625 А при типичном напряжении 24 В даёт максимум 15 Вт — достаточно для IP-камер и небольших точек доступа, но недостаточно для устройств с потреблением выше 15 Вт.
• USB 3.0 поддерживает ток до 1,5 А — позволяет подключить USB-LTE-модем для резервного WAN-канала без питания от розетки.

Уровни чувствительности приёмника MikroTik hAP ax³

MikroTik hAP ax³ обеспечивает чувствительность приёмника -96 дБм на MCS0 в обоих диапазонах и -67 дБм на MCS11 — разрыв в 29 дБ определяет диапазон рабочих расстояний: от максимальной дальности на минимальной скорости до плотного покрытия на максимальных скоростях Wi-Fi 6.

Таблица значений Rx Sensitivity для диапазонов 2,4 ГГц и 5 ГГц согласно официальной спецификации MikroTik (mikrotik.com/product/hap_ax3).

Оценка бюджета радиоканала для MikroTik hAP ax³

Для диапазона 5 ГГц на скорости MCS7 расчётный бюджет радиоканала составляет 95,5 дБ — это определяет максимально допустимые потери на трассе при данной скорости соединения. Расчёт носит оценочный характер и основан на официальных данных mikrotik.com.

Расчёт допустимых потерь на трассе для диапазона 5 ГГц на скорости MCS7 на основе официальных данных mikrotik.com.

Исходные данные (5 ГГц, MCS7): мощность передатчика 25 дБм, чувствительность приёмника -75 дБм, усиление антенны 5,5 дБи (одна сторона), запас на замирания 10 дБ.

Допустимые потери (Link Budget): 25 + 5,5 − (−75) − 10 = 95,5 дБ. Теоретическая дальность в свободном пространстве на частоте 5 ГГц с такими потерями составляет несколько сотен метров. Реальная дальность внутри помещения значительно ниже из-за стен и препятствий — типично 20–40 м в зависимости от материала перекрытий.

Расчёт носит оценочный характер и основан на официальной спецификации MikroTik (mikrotik.com/product/hap_ax3). Реальная дальность зависит от условий распространения радиоволн.

Лицензия RouterOS Level 6 на MikroTik hAP ax³: что включено

MikroTik hAP ax³ поставляется с RouterOS Level 6 — максимальным уровнем без ограничений по числу VPN-туннелей, пользователей хотспота и точек доступа CAPsMAN. Обновления прошивки предоставляются бесплатно на весь срок службы без подписок.

MikroTik hAP ax³ поставляется с лицензией RouterOS Level 6 — максимальным уровнем, снимающим ограничения по числу пользователей, VPN-туннелей и точек доступа CAPsMAN. Обновления RouterOS предоставляются бесплатно на весь срок службы устройства (не менее 5 лет с даты покупки).

• Текущая лицензия Level 6: неограниченное число VPN-туннелей (IPsec, WireGuard, OpenVPN, L2TP, PPTP), неограниченное число управляемых точек доступа через CAPsMAN, полный набор протоколов динамической маршрутизации (BGP, OSPF, RIP, MPLS), поддержка Hotspot без ограничений по числу пользователей, Container для запуска приложений.
• Обновления ПО: бесплатно на весь срок службы — без ежегодных подписок.

Сертификаты и соответствие MikroTik hAP ax³

MikroTik hAP ax³ сертифицирован для применения в России и ЕАЭС (EAC), Евросоюзе (CE) и США (FCC). Документы доступны на официальном сайте MikroTik в разделе Documents страницы продукта.

• CE: Декларация соответствия (DoC) — документ ID213.2_C53UiG5HPaxD2HPaxD_DOC_250432, доступен на mikrotik.com/product/hap_ax3
• FCC: Grant of Certification 2,4 ГГц — документ GRANTDTS_221144, FCC ID: TE7C53UIG5HPAXD
• FCC: Grant of Certification 5 ГГц — документ GRANT_NII_221131
• IC: Industry Canada сертификация
• EAC: соответствие техническим регламентам ЕАЭС
• RoHS: соответствие требованиям по ограничению опасных веществ

Чего не поддерживает MikroTik hAP ax³ и типичные ошибки при выборе

MikroTik hAP ax³ не поддерживает Bridge VLAN Filtering с аппаратным offload — при включении VLAN Filtering чипом IPQ-PPE аппаратная коммутация отключается и трафик переходит на CPU. Для домашних сетей с VLAN это означает снижение пропускной способности при мелких пакетах. Также устройство поддерживает только пассивный PoE-выход — не стандарты 802.3af/at.

• Bridge VLAN Filtering отключает HW offload: чип IPQ-PPE (IPQ-6010) не поддерживает аппаратную фильтрацию VLAN. При включении Bridge VLAN Filtering трафик переходит на CPU, что снижает пропускную способность на мелких пакетах. Источник: официальная документация RouterOS (Switch Chip Features, Bridge Hardware Offloading) и mikrotik.wiki.
• Только пассивный PoE-выход: устройство не поддерживает стандарты 802.3af/at/bt. Подключение несовместимого оборудования на порт ether1 с включённым PoE-out может его повредить.
• WireGuard без аппаратного ускорения: WireGuard работает только на CPU, в отличие от IPsec с аппаратным ускорением. При интенсивном WireGuard-трафике CPU становится узким местом раньше, чем при IPsec.
• Wi-Fi 6 без Wi-Fi Alliance сертификации: MikroTik формально не сертифицирует устройства в Wi-Fi Alliance, что может создавать проблемы совместимости с отдельными клиентскими устройствами — источник: mikrotik.wiki.
• Только внутренняя установка (IP20): степень защиты IP20 не допускает эксплуатацию в условиях воздействия влаги, пыли или прямых осадков.
• Типичная ошибка: подключение 802.3af-устройства на PoE-out порт без проверки совместимости — пассивный PoE подаёт напряжение без запроса, что может повредить оборудование, не рассчитанное на пассивный PoE.

Достоинства и недостатки MikroTik hAP ax³

MikroTik hAP ax³ — маршрутизатор для пользователей, которым нужен полный контроль над сетью: Wi-Fi 6, скоростной WAN 2,5 Гбит/с и RouterOS без ограничений в одном корпусе. Ниже — технические факты для принятия решения.

Кому подойдёт MikroTik hAP ax³

MikroTik hAP ax³ оптимален для технически подготовленных пользователей, которым нужен полный контроль над сетью: скоростной WAN 2,5 Гбит/с, Wi-Fi 6 с внешними антеннами, производительный IPsec и RouterOS без ограничений. Устройство не подходит для пользователей, ожидающих простой «поставил и забыл» без настройки.

Сравнение MikroTik hAP ax³ с моделями линейки

hAP ax³ отличается от hAP ax² портом 2,5 Гбит/с, USB 3.0 и внешними антеннами — при одинаковом стандарте Wi-Fi 6. От hAP ac³ отличается стандартом беспроводной сети (Wi-Fi 6 против Wi-Fi 5) и вдвое большим объёмом ОЗУ.

hAP ax³ — флагман линейки hAP. Отличается от hAP ax² портом 2,5 Гбит/с, внешними антеннами и USB 3.0. Отличается от hAP ac³ стандартом Wi-Fi (6 против 5) и процессором.

Сравнение основано на официальных спецификациях MikroTik (mikrotik.com).

Как настроить MikroTik hAP ax³: первоначальное подключение

Первоначальная настройка hAP ax³ выполняется через веб-интерфейс (Quick Set) или WinBox. Порт ether1 — WAN по умолчанию; порты ether2–ether5 и Wi-Fi — LAN в одном бридже. Порядок шагов соответствует официальному Quick Guide MikroTik (mt.lv/qg).

1. Подключите кабель провайдера к порту ether1 (WAN).
2. Подключитесь к порту ether2–ether5 или к беспроводной сети «MikroTik-...» (пароль указан на наклейке устройства).
3. Откройте браузер, перейдите по адресу 192.168.88.1 — откроется страница Quick Set.
4. Убедитесь, что провайдер допускает смену оборудования и выдаёт IP-адрес автоматически по DHCP.
5. Задайте пароль администратора и пароль Wi-Fi, сохраните настройки.
6. Для продвинутой настройки (VLAN, VPN, CAPsMAN) используйте WinBox или SSH.

Часто задаваемые вопросы

• MikroTik hAP ax³ или hAP ax² — что выбрать?

  Ответ: hAP ax³ предпочтительнее при тарифе выше 1 Гбит/с, потребности в USB (LTE-резерв, NAS) или при необходимости внешних антенн. hAP ax² — более компактный и дешёвый вариант для тарифов до 1 Гбит/с без USB.

  Обоснование: hAP ax³ оснащён портом 2,5 Гбит/с, USB 3.0 и внешними антеннами RP-SMA согласно официальной спецификации MikroTik. hAP ax² имеет только порты 1 Гбит/с, встроенные антенны и не имеет USB-порта.

• Поддерживает ли hAP ax³ 802.3af PoE-выход для подключения камер и точек доступа?

  Ответ: Нет. hAP ax³ поддерживает только пассивный PoE-выход, который не является стандартом 802.3af/at. Подключение устройств 802.3af без проверки совместимости с пассивным PoE может повредить их.

  Обоснование: Официальная спецификация MikroTik (mikrotik.com/product/hap_ax3): «PoE out Passive PoE» на порту ether1. Стандарты 802.3af/at в спецификации не фигурируют.

• Будет ли работать Bridge VLAN Filtering с аппаратным offload на hAP ax³?

  Ответ: Нет. Включение Bridge VLAN Filtering на чипе IPQ-PPE (IPQ-6010) отключает аппаратный offload, и трафик переходит на CPU. Это снижает производительность при мелких пакетах.

  Обоснование: Официальная документация RouterOS (Switch Chip Features, Bridge Hardware Offloading) явно указывает, что для IPQ-PPE «Bridge VLAN Filtering» отключает HW offload. Подтверждено mikrotik.wiki для модели C53UiG+5HPaxD2HPaxD.

• Какова реальная скорость IPsec на hAP ax³?

  Ответ: 878 Мбит/с на одном туннеле AES-128-CBC+SHA1 при пакетах 1400 байт. Это означает, что шифрованный VPN-канал не снижает скорость при типичных домашних нагрузках — видеозвонки, файлы, корпоративный доступ.

  Обоснование: Официальные тесты MikroTik (mikrotik.com/product/hap_ax3), выполненные по методологии RFC 2544 на оборудовании Xena Networks XenaBay.

• Можно ли подключить LTE-модем к hAP ax³ для резервного интернета?

  Ответ: Да. Порт USB 3.0 с током 1,5 А позволяет подключить USB-LTE-модем. RouterOS поддерживает настройку резервного WAN-канала с автоматическим переключением при потере основного соединения.

  Обоснование: Официальная спецификация MikroTik: «USB 3.0 type A, Max USB current 1.5A». RouterOS v7 поддерживает failover-сценарии с несколькими WAN-каналами.

• Подойдёт ли hAP ax³ для управления точками доступа MikroTik через CAPsMAN?

  Ответ: Да. RouterOS Level 6 включает CAPsMAN без ограничений по числу управляемых точек доступа. hAP ax³ может выступать как контроллер CAPsMAN для точек доступа MikroTik.

  Обоснование: RouterOS Level 6 — максимальный уровень лицензии, подтверждён официальной страницей MikroTik (mikrotik.com/product/hap_ax3). Функция CAPsMAN доступна начиная с Level 4.

• Для каких задач hAP ax³ лучше всего подходит?

  Ответ: hAP ax³ оптимален для дома или малого офиса с тарифом до 2,5 Гбит/с, где нужны VPN (IPsec до 878 Мбит/с), Wi-Fi 6 с внешними антеннами и полный функционал RouterOS без ограничений.

  Обоснование: Порт 2,5 Гбит/с, RouterOS Level 6, аппаратный IPsec и рабочий диапазон -40…+70 °C — официальная спецификация mikrotik.com/product/hap_ax3.

• Когда лучше выбрать другую модель вместо hAP ax³?

  Ответ: Если нужен простой роутер «без настройки», выбирай более дружественные к пользователю решения. Если нужны порты 802.3af/at PoE — потребуется отдельный PoE-коммутатор или другая модель MikroTik с поддержкой стандартного PoE.

  Обоснование: RouterOS требует технических знаний для полноценного использования. hAP ax³ поддерживает только пассивный PoE-выход согласно официальной спецификации.

Ключевые факты о MikroTik hAP ax³ C53UiG+5HPaxD2HPaxD

• MikroTik hAP ax³ — двухдиапазонный Wi-Fi 6 маршрутизатор с портом 2,5 Гбит/с.
• MikroTik hAP ax³ использует процессор IPQ-6010 Quad-core ARM 64bit с частотой до 1800 МГц и 1 ГБ ОЗУ.
• MikroTik hAP ax³ обеспечивает 878 Мбит/с IPsec AES-128 на одном туннеле (RFC 2544, Xena Networks).
• MikroTik hAP ax³ поставляется с лицензией RouterOS Level 6 — без ограничений по числу туннелей и точек доступа CAPsMAN.
• MikroTik hAP ax³ поддерживает только пассивный PoE-выход на порту ether1 — не 802.3af/at.
• MikroTik hAP ax³ не поддерживает Bridge VLAN Filtering с аппаратным offload на чипе IPQ-PPE.
• MikroTik hAP ax³ работает при температурах от -40 до +70 °C и имеет MTBF approximately 200 000 часов при 25 °C.
• MikroTik hAP ax³ сертифицирован по EAC (РФ/ЕАЭС), CE (ЕС), FCC (США), IC, RoHS.