Роутер MikroTik hAP RB951Ui-2nD

Беспроводной маршрутизатор 2,4 ГГц с PoE-выходом MikroTik hAP RB951Ui-2nD

MikroTik hAP RB951Ui-2nD — беспроводной маршрутизатор SOHO-класса с пятью портами 10/100 Мбит/с, модулем Wi-Fi 4 (802.11b/g/n) в диапазоне 2,4 ГГц и пассивным PoE-выходом на порту Ether5. Устройство предназначено для организации проводной и беспроводной сети в квартире, доме или небольшом офисе, а также для подключения мобильного интернета через USB-модем 3G/4G.

RB951Ui-2nD построен на одноядерном процессоре Qualcomm Atheros QCA9531 с тактовой частотой 650 МГц, располагает 64 МБ оперативной памяти и 16 МБ флэш-памяти. Устройство работает под управлением RouterOS с лицензией уровня 4 и поставляется полностью настроенным: для начала работы достаточно подключить кабель провайдера к первому порту и источник питания.

Функциональные возможности

RB951Ui-2nD выполняет задачи маршрутизатора, точки доступа и базовой управляемой сети одновременно. Устройство предоставляет пять портов Ethernet со встроенным коммутатором, беспроводной доступ по стандарту 802.11b/g/n и возможность питать PoE-совместимые устройства через порт Ether5.

• Маршрутизация: поддержка статических маршрутов, NAT (masquerade), политик маршрутизации средствами RouterOS.
• Межсетевой экран (Firewall): фильтрация пакетов по IP, MAC, порту, состоянию соединения; поддержка address-list и connection tracking.
• Управление полосой пропускания: простые и приоритетные очереди (Simple Queue, Queue Tree) для приоритизации трафика.
• VLAN: поддержка тегирования по стандарту IEEE 802.1Q на физических и мостовых интерфейсах.
• VPN-клиент: встроенная поддержка L2TP, PPTP, OpenVPN, IPsec (в составе RouterOS лицензии 4).
• Беспроводная точка доступа: режимы AP, Station, WDS; поддержка до 2007 клиентских устройств в списке доступа.
• CAPsMAN: устройство поддерживает режим CAP (управляемая точка доступа) — активируется кнопкой Reset (удержание 10 секунд до свечения LED).
• PoE-выход: пассивное питание устройств через порт Ether5 при напряжении ≈ на 2 В ниже входного, ток до 500 мА.
• USB-модем 3G/4G: поддержка внешних USB-модемов для организации резервного или основного канала мобильного интернета.
• DHCP-сервер и клиент: распределение адресов для локальных устройств; получение адреса от провайдера по DHCP, PPPoE, Static IP.
• DNS-кэш: встроенный DNS-резолвер снижает задержку при обращении к часто запрашиваемым доменам.
• Netinstall и восстановление: поддержка загрузки по сети (Netinstall) при удержании кнопки Reset в течение 15 секунд.

Протоколы и стандарты

RB951Ui-2nD поддерживает набор сетевых протоколов, достаточный для типовых задач SOHO-маршрутизации, базовой сегментации сети и организации VPN-подключений. Точный состав функций определяется RouterOS и уровнем лицензии 4.

• Протоколы беспроводного доступа: IEEE 802.11b, IEEE 802.11g, IEEE 802.11n (Wi-Fi 4); диапазон 2,4 ГГц, 2×2 MIMO.
• Протоколы Ethernet: IEEE 802.3 (10BASE-T), IEEE 802.3u (100BASE-TX); автосогласование скорости и дуплекса, Auto MDI/X на всех портах.
• VLAN: IEEE 802.1Q на всех Ethernet-портах и беспроводном интерфейсе.
• Протоколы подключения к провайдеру: DHCP-клиент, Static IP, PPPoE-клиент.
• VPN: L2TP/IPsec (клиент), PPTP (клиент/сервер), OpenVPN (клиент/сервер), IPsec (site-to-site).
• Протоколы управления: Telnet, SSH, WinBox, Webfig (веб-интерфейс через браузер), SNMP, API.
• Обнаружение соседей: MikroTik Neighbor Discovery Protocol (MNDP), CDP (пассивно).
• NTP: синхронизация системного времени с NTP-сервером.
• RADIUS: поддержка внешней аутентификации пользователей через RADIUS-сервер.
• Безопасность Wi-Fi: WPA, WPA2-PSK; шифрование AES-CCMP, TKIP.

Управление и настройка

Для управления RB951Ui-2nD доступны несколько интерфейсов: веб-браузер (QuickSet и Webfig), фирменная утилита WinBox для Windows, мобильное приложение MikroTik, а также командная строка через Telnet и SSH. Устройство поставляется с заводской конфигурацией и готово к работе без предварительной настройки.

• Webfig / QuickSet: первичная настройка через браузер по адресу 192.168.88.1; не требует установки дополнительного ПО.
• WinBox: графическая утилита для Windows; подключение по IP или MAC-адресу из локальной сети.
• Мобильное приложение: приложение MikroTik для iOS и Android позволяет выполнить базовую настройку через Wi-Fi по QR-коду с устройства.
• CLI: полнофункциональный доступ через SSH (порт 22) и Telnet; синтаксис RouterOS CLI.
• WPS: кнопочная активация WPS для упрощённого подключения клиентских устройств без ввода пароля.
• Обновление RouterOS: через меню «Check for updates» в QuickSet или командой /system package update в CLI; текущая стабильная версия для архитектуры MIPSBE — v7.22.2.
• SNMP: мониторинг устройства внешними системами управления сетью.
• Syslog: отправка системных событий на удалённый Syslog-сервер.

Безопасность и защита

Защита сети на RB951Ui-2nD обеспечивается встроенным межсетевым экраном RouterOS, фильтрацией по MAC-адресам и шифрованием беспроводного трафика. По умолчанию все подключения из порта WAN (Ether1) блокируются — доступ к управлению открыт только с локальных интерфейсов.

• Firewall: stateful packet inspection; правила по IP-адресу, MAC, порту, протоколу, состоянию соединения.
• NAT: маскарадинг (masquerade) для выхода нескольких устройств в интернет через один публичный IP.
• Шифрование Wi-Fi: WPA2-PSK с AES-CCMP — основной рекомендуемый режим; WPA/TKIP поддерживается для совместимости.
• Фильтрация по MAC-адресам: белый и чёрный список для контроля беспроводных клиентов.
• Access List: управление доступом беспроводных клиентов по расписанию, уровню сигнала и MAC-адресу.
• Блокировка WAN по умолчанию: заводская конфигурация не открывает доступ к управлению из порта Ether1 (WAN).
• IP Binding / ARP: привязка IP к MAC для предотвращения несанкционированного использования адресов.

Производительность маршрутизации

Реальная производительность RB951Ui-2nD зависит от сложности конфигурации. При маршрутизации без дополнительных правил (fast path) устройство обрабатывает трафик с пропускной способностью до 493 Мбит/с для пакетов 1518 байт; нагрузка в виде правил фаерволла или очередей снижает этот показатель.

• Маршрутизация, fast path, пакет 1518 байт: 40,6 тыс. пак/с / 493,0 Мбит/с.
• Маршрутизация, 25 простых очередей, пакет 1518 байт: 40,6 тыс. пак/с / 326,0 Мбит/с.
• Маршрутизация, 25 правил IP Filter, пакет 1518 байт: 40,6 тыс. пак/с / 172,8 Мбит/с.
• Бриджинг, fast path, пакет 1518 байт: 40,6 тыс. пак/с / 493,0 Мбит/с.
• Тесты выполнены согласно RFC2544 с допустимой потерей пакетов 0,1%. Результаты соответствуют максимальной производительности при указанной конфигурации.

Сравнение с моделями линейки

hAP (RB951Ui-2nD) занимает среднюю позицию между упрощённым hAP lite и двухдиапазонным hAP ac lite: по сравнению с младшей моделью добавлены пятый порт Ethernet, PoE-вход/выход и USB Type A; по сравнению со старшей — отсутствует диапазон 5 ГГц и поддержка 802.11ac.

• hAP lite (RB941-2nD): 32 МБ ОЗУ против 64 МБ; 4 порта Ethernet против 5; питание от microUSB 5 В без PoE-входа; нет PoE-выхода и USB Type A; рабочая температура -20…+60 °C против -30…+70 °C; потребление 3,5 Вт против 5 Вт.
• hAP ac lite (RB952Ui-5ac2nD): добавлен диапазон 5 ГГц (802.11a/n/ac, Wi-Fi 5, 433 Мбит/с, 1 цепь, 2 дБи); максимальное потребление 20 Вт (8 Вт без USB); адаптер 24 В / 1,2 А в комплекте против 24 В / 0,8 А у hAP.

Комплектация

RB951Ui-2nD поставляется с блоком питания. Кабели Ethernet и монтажные аксессуары в стандартную комплектацию не включены.

• Маршрутизатор MikroTik hAP RB951Ui-2nD — 1 шт.
• Адаптер питания 24 В / 0,8 А — 1 шт.

Конкретные сценарии использования

RB951Ui-2nD применяется в задачах, где требуется совместить функции маршрутизатора, точки доступа и коммутатора в одном компактном устройстве с возможностью запитать одно внешнее PoE-устройство и подключить USB-модем.

• Если необходимо организовать общий доступ в интернет для проводных и беспроводных устройств в квартире или небольшом офисе, то RB951Ui-2nD обеспечивает маршрутизацию, NAT и DHCP-сервер без дополнительного коммутатора.
• Если интернет-канал от провайдера может прерываться, то порт USB в связке с USB-модемом 3G/4G обеспечивает резервный канал связи с переключением по скрипту RouterOS.
• Если к сети нужно подключить IP-камеру или точку доступа без отдельного блока питания, то пассивный PoE-выход на порту Ether5 питает одно PoE-устройство током до 500 мА при напряжении ≈ на 2 В ниже входного.
• Если требуется централизованное управление несколькими точками доступа, то RB951Ui-2nD переводится в режим CAP и управляется сервером CAPsMAN — активация через кнопку Reset (удержание 10 секунд).
• Если сеть нужно разделить на сегменты (например, корпоративный и гостевой Wi-Fi), то VLAN 802.1Q и мостовые интерфейсы RouterOS позволяют изолировать трафик без дополнительного оборудования.

Типы инфраструктуры

Устройство предназначено для применения в небольших проводных и беспроводных сетях внутри помещений.

• Жилые помещения: квартира, частный дом — до 5 проводных и нескольких беспроводных клиентов.
• Малый офис: рабочие станции, MFP, IP-телефоны, Wi-Fi для сотрудников.
• Точка распределения сети: в качестве управляемой точки доступа (режим CAP) в инфраструктуре с сервером CAPsMAN.
• Сети с резервным каналом: основной проводной канал + USB-модем 3G/4G как резерв.

Требования к установке и эксплуатации

Устройство рассчитано на размещение в помещении на горизонтальной поверхности (настольная установка). Монтажных кронштейнов для настенного крепления в комплекте не предусмотрено.

• Рабочая температура: -30 °C … +70 °C.
• Минимальное расстояние от антенн до тела человека: 20 см (требование FCC, IC, CE по радиационному облучению).
• Степень защиты корпуса: IP20 — только внутри помещений, вдали от воды, влаги и источников тепла.
• Входное напряжение: 10–28 В DC через DC-разъём или пассивный PoE на порту Ether1.
• Использовать только блок питания из комплекта поставки или сертифицированный производителем аналог с параметрами 10–28 В DC.
• Кабели Ethernet: рекомендуется Cat5 экранированный.
• Настройка страны в RouterOS обязательна для соответствия региональным частотным и мощностным ограничениям.

Ограничения и типичные ошибки при выборе

Перед выбором RB951Ui-2nD необходимо убедиться, что его технические ограничения не конфликтуют с задачами конкретной сети.

• Не поддерживает диапазон 5 ГГц: устройство работает только в диапазоне 2,4 ГГц; для одновременной работы на 5 ГГц потребуется hAP ac lite (RB952Ui-5ac2nD) или старшая модель.
• Все порты Ethernet — только 10/100 Мбит/с: устройство не обеспечивает гигабитные скорости ни на WAN, ни на LAN-портах; при тарифах провайдера свыше 100 Мбит/с реальная скорость будет ограничена портами.
• Пассивный PoE, не 802.3af/at: порт Ether5 выдаёт пассивный PoE с напряжением ≈ на 2 В ниже входного; подключение устройств, требующих стандартного PoE 802.3af (48 В), приведёт к их повреждению или отказу питания.
• PoE-выход только на одном порту: одновременно питать несколько PoE-устройств через RB951Ui-2nD невозможно — PoE-выход предусмотрен только на порту Ether5.
• Не предназначен для уличной установки: степень защиты IP20 исключает применение вне помещений без дополнительного герметичного бокса.
• Нет слота для SIM-карты: мобильный интернет доступен только через внешний USB-модем, подключённый к порту USB Type A.
• RouterOS лицензия 4: не включает ряд функций уровней 5/6, в том числе неограниченное количество туннелей PPTP/L2TP (ограничение — 200 туннелей) и некоторые расширенные функции маршрутизации.
• Один диапазон Wi-Fi: при высокой плотности беспроводных клиентов или интенсивном использовании диапазона 2,4 ГГц в окружении (соседние сети) возможно снижение скорости и стабильности Wi-Fi-соединения.

Часто задаваемые вопросы

• Для каких задач предназначен MikroTik hAP RB951Ui-2nD? Это беспроводной маршрутизатор для дома или небольшого офиса. Он обеспечивает совместный выход в интернет по проводу и Wi-Fi, поддерживает подключение USB-модема 3G/4G и может питать одно PoE-устройство через порт Ether5.
• Поддерживает ли MikroTik hAP диапазон 5 ГГц? Нет. RB951Ui-2nD работает только в диапазоне 2,4 ГГц по стандарту 802.11b/g/n. Для одновременной работы на 5 ГГц нужна модель hAP ac lite (RB952Ui-5ac2nD).
• Какой порт принимает питание по PoE-входу? Пассивный PoE-вход расположен на порту Ether1 (первый порт). Он принимает напряжение 10–28 В DC. Остальные порты PoE-вход не поддерживают.
• Какое напряжение выдаёт PoE-выход на порту Ether5? Порт Ether5 выдаёт пассивный PoE с напряжением примерно на 2 В ниже входного. При питании от штатного адаптера 24 В напряжение на выходе составит около 22 В при токе до 500 мА. Активный PoE 802.3af (48 В) не поддерживается.
• Как подключить 3G/4G-модем к MikroTik hAP? Подключите USB-модем в порт USB Type A на корпусе устройства. RouterOS автоматически определяет большинство распространённых модемов; настройка APN выполняется в меню Interfaces → Mobile в WinBox или через CLI командой /interface ppp-client.
• Как настроить MikroTik hAP через браузер? Подключитесь к локальной сети устройства (порты Ether2–5 или Wi-Fi), откройте в браузере адрес 192.168.88.1. По умолчанию пароль не установлен, вход выполняется автоматически. Мастер QuickSet проведёт через базовую настройку WAN, Wi-Fi и пароля.
• Совместим ли RB951Ui-2nD с RouterOS v7? Да. Текущая стабильная версия RouterOS для архитектуры MIPSBE — v7.22.2. Обновление выполняется через QuickSet → Check for updates или командой /system package update в CLI.
• Как сбросить MikroTik hAP к заводским настройкам? Удержите кнопку Reset при включённом питании: через 5 секунд LED начнёт мигать — отпустите для сброса конфигурации RouterOS. Если удерживать дальше до 10 секунд (LED станет постоянным), устройство активирует режим CAP. При удержании до 15 секунд (LED погаснет) запустится режим Netinstall.
• Можно ли использовать RB951Ui-2nD как управляемую точку доступа под CAPsMAN? Да. Устройство поддерживает режим CAP и управляется сервером CAPsMAN. Активация — кнопкой Reset (удержание 10 секунд) или командой в RouterOS CLI.
• Какие гигабитные порты есть у RB951Ui-2nD? Гигабитных портов нет. Все пять портов Ethernet работают на скорости 10/100 Мбит/с. Если требуются гигабитные порты, следует рассматривать другие модели линейки MikroTik.

MikroTik hAP RB951Ui-2nD — беспроводной маршрутизатор SOHO, 5 портов 10/100 Мбит/с, Wi-Fi 2,4 ГГц 802.11b/g/n 300 Мбит/с, PoE-выход Ether5 500 мА, USB Type A, RouterOS лицензия 4, EAC.