Wi-Fi роутер MikroTik hAP AC RB962UiGS-5HacT2HnT

Двухдиапазонная точка доступа с тройными цепочками, SFP и PoE-выходом MikroTik hAP ac RB962UiGS-5HacT2HnT

MikroTik hAP ac (RB962UiGS-5HacT2HnT) — двухдиапазонный беспроводной маршрутизатор с одновременной работой на частотах 2,4 и 5 ГГц, пятью гигабитными портами Ethernet, SFP-портом, PoE-выходом на порту Ether5 и поддержкой USB-накопителей и 3G/4G-модемов. Устройство реализует стандарт 802.11ac (Wi-Fi 5) на диапазоне 5 ГГц в конфигурации Triple-chain (3 пространственных потока) с максимальной скоростью 1300 Мбит/с, а на 2,4 ГГц — 802.11n (Wi-Fi 4) с тремя цепочками и максимальной скоростью 450 Мбит/с. RouterOS с лицензией уровня 4 предустановлена и не требует отдельного приобретения.

Аппаратная основа hAP ac — процессор Qualcomm Atheros QCA9558 с тактовой частотой 720 МГц (архитектура MIPSBE), 128 МБ оперативной памяти и 16 МБ флеш-памяти. Коммутация пяти гигабитных портов выполняется через отдельный свитч-чип QCA8337. Радиомодуль 5 ГГц построен на QCA9880 — выделенном чипе, обеспечивающем три пространственных потока 802.11ac. Питание устройства — пассивный PoE или DC-разъём, диапазон 11–57 В. Максимальное потребление — 17 Вт.

Какие задачи решает MikroTik hAP ac в проводной и беспроводной сети

hAP ac обеспечивает одновременное беспроводное покрытие на двух диапазонах с тремя пространственными потоками на каждом, объединяя функции маршрутизатора, точки доступа и коммутатора в одном корпусе. Устройство ориентировано на дом и небольшой офис, где требуется единое устройство с гибкой маршрутизацией RouterOS.

• Если задача — организовать резервный интернет-канал через мобильный модем, USB-порт принимает 3G/4G-модем, а RouterOS позволяет настроить автоматический failover на USB-интерфейс при отказе основного WAN.
• Если требуется подключение оптического канала от провайдера или SFP-медиаконвертера, SFP-порт принимает совместимые трансиверы MikroTik без дополнительного оборудования.
• Если необходимо запитать точку доступа или IP-камеру без прокладки дополнительного кабеля питания, PoE-выход на порту Ether5 обеспечивает питание пассивным PoE до 700 мА.
• Если используется CAPsMAN-архитектура с централизованным управлением точками доступа, hAP ac поддерживает режим CAP для работы под управлением контроллера CAPsMAN на RouterOS.
• Если требуется сегментация трафика по VLAN между проводными и беспроводными клиентами, RouterOS с лицензией уровня 4 предоставляет полный инструментарий VLAN, bridge и firewall.

Беспроводные возможности hAP ac: стандарты, цепочки и характеристики передачи

hAP ac реализует Triple-chain конфигурацию на обоих диапазонах одновременно: три цепочки на 2,4 ГГц (802.11n, до 450 Мбит/с) и три цепочки на 5 ГГц (802.11ac, до 1300 Мбит/с). Радиомодули работают независимо: 2,4 ГГц встроен в процессор QCA9558, 5 ГГц обслуживает выделенный чип QCA9880.

• Мощность передачи 2,4 ГГц: 29 дБм на MCS0, 25 дБм на MCS7 (по официальной таблице беспроводных характеристик MikroTik).
• Чувствительность приёма 2,4 ГГц: -100 дБм на 1 Мбит/с, -77 дБм на MCS7.
• Мощность передачи 5 ГГц: 28 дБм на 6 Мбит/с и MCS0, 24 дБм на MCS7, 21 дБм на MCS9.
• Чувствительность приёма 5 ГГц: -96 дБм на 6 Мбит/с, -77 дБм на MCS7, -72 дБм на MCS9.
• Международная версия (RB962UiGS-5HacT2HnT): диапазон 2412–2484 МГц и 5150–5875 МГц.
• Версия для США (RB962UiGS-5HacT2HnT-US): ограничена 2412–2462 МГц, 5170–5250 МГц и 5725–5835 МГц; изменение заблокировано аппаратно.
• Диапазон 5150–5350 МГц по требованиям CE разрешён только для использования внутри помещений.
• Диапазон 5470–5725 МГц не разрешён для коммерческого использования согласно ограничению, указанному в документации MikroTik.

Производительность маршрутизации MikroTik hAP ac по результатам официального тестирования

Официальные тесты пропускной способности проводных портов hAP ac выполнены с использованием оборудования Xena Networks (XenaBay) по методологии RFC 2544 (Xena2544). Максимальная пропускная способность определялась при попытках длительностью не менее 30 секунд с допуском потерь пакетов 0,1%.

• Bridging без фильтров (fast path), пакеты 1518 байт: 161,9 кпакет/с, 1966,1 Мбит/с.
• Bridging без фильтров (fast path), пакеты 64 байта: 435,6 кпакет/с, 223 Мбит/с.
• Bridging с 25 правилами bridge filter, пакеты 1518 байт: 125,5 кпакет/с, 1524,1 Мбит/с.
• Routing без фильтров (fast path), пакеты 1518 байт: 161,9 кпакет/с, 1966,1 Мбит/с.
• Routing с 25 правилами ip filter, пакеты 1518 байт: 78,1 кпакет/с, 948,4 Мбит/с.
• Routing с 25 simple queues, пакеты 64 байта: 203,3 кпакет/с, 104,1 Мбит/с.

Протоколы и функции RouterOS на MikroTik hAP ac (лицензия уровня 4)

RouterOS с лицензией уровня 4 предоставляет полный набор функций маршрутизации, безопасности и управления беспроводными сетями. Устройство поддерживает RouterOS версии 7 и выше; архитектура MIPSBE определяет совместимый пакет прошивки.

• Маршрутизация: статическая, динамическая (OSPF, BGP, RIP — в рамках возможностей лицензии уровня 4).
• Firewall: packet filter, connection tracking, address lists, layer7 protocols.
• VPN: OpenVPN, IPsec, L2TP, PPTP, SSTP, EoIP, GRE, VXLAN.
• Беспроводные режимы: AP, Station, Bridge, WDS, CAPsMAN (режим CAP).
• Управление полосой: Simple Queues, Queue Tree, PCQ.
• VLAN: 802.1Q, VLAN-фильтрация через Bridge (с учётом ограничений свитч-чипа QCA8337).
• Hotspot: встроенный портал аутентификации пользователей.
• DHCP-сервер и клиент, DNS, NTP, SNMP, Netflow, Syslog.
• Инструменты диагностики: Bandwidth Test, Ping, Traceroute, Packet Sniffer, Torch.
• Управление: WinBox, WebFig, SSH, Telnet, API, мобильное приложение MikroTik.

Подключение и питание MikroTik hAP ac: PoE, SFP и USB

hAP ac принимает питание пассивным PoE через порт Ether1 или от DC-разъёма в диапазоне 11–57 В. Порт Ether5 оснащён функцией PoE-выхода с автоматическим определением нагрузки, что позволяет подключать RouterBOARD-устройства без риска повреждения ноутбуков и других PoE-несовместимых устройств.

• PoE-вход (Ether1): пассивный PoE, 11–57 В DC; рекомендуется более 12 В для компенсации потерь в кабеле.
• DC-разъём: 5,5 мм / 2 мм, плюс на центральном контакте, 11–57 В.
• PoE-выход (Ether5): пассивный PoE, напряжение примерно на 2 В ниже входного; 700 мА при низком напряжении, 350 мА при высоком; суммарно не более 700 мА.
• SFP-порт: поддерживает совместимые модули MikroTik и сторонних производителей; список совместимости — на официальной странице MikroTik wired interface compatibility.
• USB Type A: внешние накопители, 3G/4G-модемы; максимальный ток 1 А; аппаратный сброс питания USB из RouterOS.

Ограничения MikroTik hAP ac и типичные ошибки при выборе

hAP ac оснащён одноядерным процессором QCA9558 с тактовой частотой 720 МГц архитектуры MIPSBE. При активации ресурсоёмких функций RouterOS (IPsec, DPI, большое число правил firewall) производительность CPU ограничивает общую пропускную способность.

• Одноядерный CPU: при включении IPsec-шифрования или большого числа правил firewall пропускная способность маршрутизации снижается — тест RFC 2544 с 25 правилами ip filter показывает 948,4 Мбит/с против 1966 Мбит/с в fast path.
• Аппаратного ускорения IPsec нет: результаты официального сайта для hAP ac не публикуют таблицу IPsec throughput в отличие от hAP ac³; для шифрованных туннелей с высокой нагрузкой производительность будет значительно ниже маршрутизационного максимума.
• Bridge VLAN Filtering через свитч-чип недоступен: свитч-чип QCA8337 не поддерживает Bridge VLAN Filtering — данное ограничение явно указано в MikroTik Wiki для модели RB962UiGS-5HacT2HnT.
• PoE-выход только пассивный: Ether5 не поддерживает стандарты 802.3af/at; подключение активных PoE-устройств (IEEE 802.3af/at) без PoE-адаптера невозможно.
• Диапазон 5150–5350 МГц — только для помещений: по требованиям CE использование в диапазоне 5150–5350 МГц разрешено только внутри зданий.
• Диапазон 5470–5725 МГц: в документации MikroTik явно указано, что данный диапазон не разрешён для коммерческого использования.
• Версия -US: частотный диапазон ограничен аппаратно и не может быть изменён прошивкой.
• IP20: устройство предназначено для использования исключительно внутри помещений.

Стандартная комплектация MikroTik hAP ac

В комплект поставки hAP ac входит только необходимый минимум для немедленного подключения. Монтажный комплект и дополнительные аксессуары не включены.

• Маршрутизатор MikroTik hAP ac (RB962UiGS-5HacT2HnT).
• Адаптер питания 24 В / 1,2 А.

Сравнение MikroTik hAP ac с моделями линейки: hAP ac vs hAP ac³

hAP ac и hAP ac³ — два поколения двухдиапазонных маршрутизаторов MikroTik для дома и офиса с одинаковым числом портов. Ключевые различия — архитектура процессора, число цепочек Wi-Fi и наличие внешних антенн.

• hAP ac³ (RBD53iG-5HacD2HnD): четырёхъядерный ARM-процессор, вдвое больше ОЗУ (256 МБ), бо́льший объём хранилища (128 МБ NAND), внешние антенны с усилением 5,5 дБи на 5 ГГц, монтажный комплект и подставка в комплекте — но без SFP-порта и только две цепочки Wi-Fi на каждом диапазоне вместо трёх.
• hAP ac (RB962UiGS-5HacT2HnT): Triple-chain (3 пространственных потока) на обоих диапазонах, SFP-порт, зуммер и более широкий диапазон напряжения PoE-вход (11–57 В) — при одноядерном MIPSBE-процессоре.

Часто задаваемые вопросы

• Чем отличается MikroTik hAP ac от hAP ac³?

  Ответ: Основные отличия: hAP ac имеет три цепочки Wi-Fi на обоих диапазонах (AC1750) и SFP-порт, но одноядерный MIPSBE-процессор. hAP ac³ — четырёхъядерный ARM, 256 МБ ОЗУ, внешние антенны, но только две цепочки (AC1200) и без SFP.

  Обоснование: По официальным страницам mikrotik.com: hAP ac — QCA9558, 1 ядро, 720 МГц, 3 цепочки, 1300 Мбит/с (5 ГГц), SFP. hAP ac³ — IPQ-4019, 4 ядра, 448–896 МГц, 2 цепочки, 867 Мбит/с (5 ГГц), без SFP.

• Поддерживает ли hAP ac активный PoE стандарта 802.3af/at?

  Ответ: Нет. Устройство поддерживает только пассивный PoE: вход через Ether1 и выход через Ether5. Стандарты 802.3af и 802.3at не поддерживаются.

  Обоснование: Официальная спецификация mikrotik.com явно указывает: «PoE in — Passive PoE», «PoE out — Passive PoE». Стандарты IEEE 802.3af/at в перечне не фигурируют.

• Как подключить hAP ac к провайдеру через оптоволокно?

  Ответ: Для подключения к оптическому каналу используйте SFP-порт устройства с совместимым SFP-трансивером или медиаконвертером MikroTik.

  Обоснование: hAP ac оснащён одним SFP-портом — это зафиксировано в официальной спецификации mikrotik.com. Список совместимых SFP-модулей доступен на странице MikroTik wired interface compatibility (help.mikrotik.com).

• Поддерживает ли hAP ac режим CAPsMAN?

  Ответ: Да, hAP ac поддерживает режим CAP (Controlled Access Point), позволяющий управлять устройством через контроллер CAPsMAN, запущенный на другом RouterBOARD.

  Обоснование: В руководстве пользователя MikroTik (help.mikrotik.com/docs) для hAP ac указан режим CAP как один из поддерживаемых режимов сброса кнопкой: удержание 10 секунд активирует поиск CAPsMAN-сервера.

• Можно ли использовать hAP ac на частоте 5470–5725 МГц?

  Ответ: Нет. В документации MikroTik для hAP ac явно указано, что диапазон 5470–5725 МГц не разрешён для коммерческого использования.

  Обоснование: Прямая цитата из официального руководства пользователя MikroTik (help.mikrotik.com): «The Frequency band 5.470-5.725 GHz isn't allowed for commercial use».

• Поддерживает ли hAP ac Bridge VLAN Filtering через аппаратный свитч-чип?

  Ответ: Нет. Свитч-чип QCA8337 на hAP ac не поддерживает Bridge VLAN Filtering. VLAN-сегментация реализуется программно через RouterOS.

  Обоснование: Согласно MikroTik Wiki для модели RB962UiGS-5HacT2HnT: «На маршрутизаторе hAP ac отсутствует возможность выполнения Bridge VLAN Filtering с помощью свитч-чипа».

• Как обновить RouterOS на hAP ac?

  Ответ: Обновление выполняется через WinBox или WebFig: загрузите пакет архитектуры MIPSBE со страницы загрузок MikroTik, загрузите файл в раздел Files и перезагрузите устройство.

  Обоснование: Официальный сайт mikrotik.com для hAP ac указывает архитектуру MIPSBE; актуальная стабильная версия RouterOS для этой архитектуры публикуется на странице download.mikrotik.com.

• Можно ли запитать hAP ac от PoE-инжектора на 48 В?

  Ответ: Да, диапазон питания hAP ac — 11–57 В, что позволяет использовать пассивные PoE-инжекторы с выходным напряжением 48 В.

  Обоснование: Официальная спецификация mikrotik.com указывает: «PoE in input Voltage — 11–57 V», «DC jack input Voltage — 11–57 V». При этом производитель рекомендует использовать напряжение более 12 В для компенсации потерь в кабеле.