MikroTik cAP ax (cAPGi-5HaxD2HaxD)
Полезные материалы по MikroTik
Углубленный курс "Администрирование сетевых устройств MikroTik" Онлайн-курс по MikroTik с дипломом государственного образца РФ. Много лабораторных работ с проверкой официальным тренером MikroTik. С нуля и до уровня MTCNA.
На Telegram-канале Mikrotik сэнсей можно получить доступ к закрытой информации от официального тренера MikroTik. Подписывайтесь
Описание и основные характеристики
Точка доступа MikroTik cAP ax (cAPGi-5HaxD2HaxD) относится к устройствам нижнего ценового сегмента. На точке доступа используются Wi-Fi-модули, которые работают на частотах 2,4 ГГц и 5 ГГц. Также на ней есть 2 гигабитных ethernet-интерфейса, которые объединены через встроенный свитч-чип. На устройстве отсутствуют SFP- и USB-интерфейсы и разъем под карту памяти.
| Параметр | Значение |
|---|---|
| Маркетинговое имя | cAP ax |
| Код продукта | cAPGi-5HaxD2HaxD |
| Назначение | Точка доступа |
| Операционная система | RouterOS |
| Уровень лицензии RouterOS | 4 |
| Количество ethernet-интерфейсов | 2 |
| Количество SFP-интерфейсов | 0 |
| Поддержка Wi-Fi | Да |
| Архитектура | ARM 64 бита |
| Процессор | IPQ-6010 |
| Частота процессора | 1.8 ГГц |
| Количество ядер процессора | 4 |
| Количество потоков процессора | 4 |
| Объем оперативной памяти | 1 ГБ |
| Объем постоянной памяти | 128 МБ |
| Тип постоянной памяти | NAND |
| Поддержка аппаратного шифрования | Нет |
| PoE-вход | Да |
| PoE-выход | Да |
| Размещение блока питания | Внешнее |
| Охлаждение | Пассивное |
| Мониторинг температуры процессора | Да |
| Мониторинг температуры печатной платы | Нет |
| Мониторинг напряжения | Нет |
| Мониторинг силы тока | Нет |
| Кнопка переключения режимов (Mode) | Да |
| Размеры | 228 x 48 мм |
| Крепление в стойку | Нет |
| Допустимая температура окружающей среды | От -40 до +70 °C |
| Ожидаемое время работы до отказа | 200 000 часов при 25 °С |
| Рекомендуемая розничная цена | 129 $ |
1 Поддерживаемые способы аппаратного шифрования приведены в конце страницы.
Проводные интерфейсы
| Тип | Разновидность и скорость | Количество |
|---|---|---|
| Ethernet | 100 Мбит/с | – |
| 1 Гбит/с | 2 | |
| 10 Гбит/с | – | |
| SFP | SFP 1 Гбит/с | – |
| SFP+ 10 Гбит/с | – | |
| SFP28 25 Гбит/с | – | |
| QSFP+ 40 Гбит/с | – | |
| Комбо | Ethernet или SFP по 1 Гбит/с | – |
| Ethernet или SFP+ по 10 Гбит/с | – | |
| Серийный | RJ45 | – |
| RS232 | – | |
| USB | A-тип 2.0 | – |
| A-тип 3.0 | – | |
| MicroUSB AB-тип 2.0 | – | |
| Карта памяти | MicroSD | – |
| M.2 | – |
Возможности свитч-чипа
На точке доступа MikroTik cAP ax (cAPGi-5HaxD2HaxD) используется один свитч-чип IPQ-6010, который встроен в однокристальный микроконтроллер (SoC – System-on-a-Chip) Qualcomm IPQ-6010.
| Параметр | Значение |
|---|---|
| Порты | ether1 – ether2 |
| Поддержка неблокирующей коммутации | Нет |
| Зеркалирование трафика | Нет |
| Ограничение скорости на передачу (Tx) | Нет |
| Ограничение скорости на прием (Rx) | Нет |
| Количество записей в таблице коммутации | Нет |
| Количество записей в таблице VLAN | Нет |
| Количество записей в таблице правил коммутации | Нет |
Как и на любых других устройствах, которые не являются коммутаторами CRS3xx, на точке доступа cAP ax (cAPGi-5HaxD2HaxD) возможно отключение аппаратной коммутации при активации некоторых опций, связанных с коммутацией. При отсутствии совместимости отключение происходит принудительно, не зависимо от того, какое значение указано в параметре Hardware Offload в настройках Bridge Port.
| Технология | Совместимость |
|---|---|
| RSTP | Да |
| MSTP | Нет |
| IGMP Snooping | Нет |
| DHCP Snooping | Да |
| Bridge VLAN Filtering | Нет |
| Агрегация каналов Bonding | Нет |
Поддержка VLAN
Как и на любых других устройствах, которые не являются коммутаторами CRS3xx, на точке доступа cAP ax (cAPGi-5HaxD2HaxD) отсутствует возможность выполнения Bridge VLAN Filtering с помощью свитч-чипа.
| Способ | Значение |
|---|---|
| Bridge VLAN Filtering с помощью процессора | Да |
| Bridge VLAN Filtering с помощью свитч-чипа | Нет |
| Interface VLAN | Да |
| Switch VLAN | Да |
Беспроводные интерфейсы
| Стандарт | Поддержка |
|---|---|
| Wi-Fi 2,4 ГГц | Да |
| Wi-Fi 5 ГГц | Да |
| Wi-Fi 60 ГГц | Нет |
| 2G/3G | Нет |
| LTE 4 | Нет |
| LTE 6 | Нет |
Wi-Fi
| Частота | Параметр | Значение |
|---|---|---|
| 2,4 ГГц | Поколение | Wi-Fi 6 |
| Стандарты | 802.11b/g/n/ax | |
| Максимальная скорость1 | 574 Мбит/с | |
| Модель чипа | QCN-5022 | |
| Максимальная мощность передатчика | 24 дБм (250 мВт) | |
| Количество радиоканалов | 2 | |
| Характеристики приемопередачи (T x R : S) | 2 x 2 : 2 | |
| 5 ГГц | Поколение | Wi-Fi 6 |
| Стандарты | 802.11a/n/ac/ax | |
| Максимальная скорость1 | 1200 Мбит/с | |
| Скорость для стандарта 802.11ax | AX1800 | |
| Модель чипа | QCN-5052 | |
| Максимальная мощность передатчика | 24 дБм (250 мВт) | |
| Количество радиоканалов | 2 | |
| Характеристики приемопередачи (T x R : S) | 2 x 2 : 2 |
1 Приведено значение для физического уровня модели OSI. В реальной жизни даже в самых идеальных условиях для передачи полезных данных получится достичь не более 50 % от указанного значения.
| Ширина канала | 2,4 ГГц | 5 ГГц |
|---|---|---|
| 5 МГц | Да | Да |
| 10 МГц | Да | Да |
| 20 МГц | Да | Да |
| 40 МГц | Да | Да |
| 80 МГц | Нет | Да |
| 160 МГц | Нет | Нет |
| 2,4 ГГц | 5 ГГц | |
|---|---|---|
| SISO | Да | Да |
| SU-MIMO | Да | Да |
| MU-MIMO | Нет | Нет |
| Неявное формирование диаграммы направленности (Implicit Beamforming) | Нет | Нет |
| Явное формирование диаграммы направленности (Explicit Beamforming) | Нет | Нет |
| Частота | Скорость | Чувствительность приемника | Мощность передатчика |
|---|---|---|---|
| 2,4 ГГц | 1 Мбит/с | -100 дБм | Не указано |
| 11 Мбит/с | -94 дБм | Не указано | |
| 6 Мбит/с | -96 дБм | 24 дБм | |
| 54 Мбит/с | -80 дБм | 21 дБм | |
| MCS 0 | -96 дБм | 24 дБм | |
| MCS 7 | -75 дБм | 20 дБм | |
| MCS 9 | -70 дБм | 19 дБм | |
| MCS 11 | -67 дБм | 17 дБм | |
| 5 ГГц | 6 Мбит/с | -96 дБм | 24 дБм |
| 54 Мбит/с | -80 дБм | 21 дБм | |
| MCS 0 | -96 дБм | 24 дБм | |
| MCS 7 | -75 дБм | 20 дБм | |
| MCS 9 | -70 дБм | 19 дБм | |
| MCS 11 | -67 дБм | 17 дБм |
Одним из важнейших показателей качества приемного тракта является чувствительность приемника. С помощью этого параметра можно оценить способность устройства принимать слабые сигналы. Чувствительность приемника определяется минимальным уровнем сигнала на входе устройства, который необходим для получения заданного значения скорости. Чем более низкое значение принимаемого сигнала достаточно для получения заданного значения скорости, тем лучше.
LTE
На точке доступа MikroTik cAP ax (cAPGi-5HaxD2HaxD) LTE-интерфейсы отсутствуют.
Антенны
Диаграмму направленности для устройства cAP ax (cAPGi-5HaxD2HaxD) компания MikroTik не приводит. Известна только ее форма, которую можно узнать из таблицы, которая размещена ниже.
| Антенна или разъем | Параметр | Значение |
|---|---|---|
| Антенна Wi-Fi | Наличие | Да |
| Количество | 21 | |
| Размещение | Внутреннее | |
| Коэффициент усиления для частоты 2,4 ГГц | 6 дБи | |
| Коэффициент усиления для частоты 5 ГГц | 5,5 дБи | |
| Коэффициент усиления для частоты 60 ГГц | – | |
| Диаграмма направленности | Круговая | |
| Поляризация | – | |
| Разъем для внешней антенны Wi-Fi | Наличие | Нет |
| Количество | – | |
| Тип разъема | – | |
| Антенна 2G/3G/LTE | Наличие | Нет |
| Количество | – | |
| Размещение | – | |
| Коэффициент усиления | – | |
| Диаграмма направленности | – | |
| Разъем для внешней антенны 2G/3G/LTE | Наличие | Нет |
| Количество | – | |
| Тип разъема | – |
1 Указано количество антенн, а не радиоканалов. Так как на разных частотах используется разное количество радиоканалов, то и количество задействованных антенн будет различаться.
Производительность
Распространенная ошибка при выборе
Распространенной ошибкой при выборе устройств является подбор устройства по одному из приведенных ниже принципов:
- возможность работы устройства с заданным количеством ПК;
- возможность работы устройства с заданным количеством VPN-туннелей.
Такой подход является в корне неверным, т.к. ключевую роль играет не количество техники или VPN-туннелей, а нагрузка, которую эта техника или VPN-туннели создают. В реальной жизни легко получить ситуацию, в которой 5 компьютеров будут нагружать устройство в разы сильнее, чем 50 компьютеров. Аналогичная ситуация складывается и с VPN-туннелями. Важно не количество туннелей, а нагрузка, которая создается этими туннелями.
Правильный способ оценки производительности
Производительность устройств принято оценивать в битах в секунду или в пакетах в секунду. Оценка в пакетах в секунду с технической точки зрения является более правильным способом, но не всегда самым удобным, особенно для начинающих специалистов.
Чек-лист по настройке MikroTik Проверьте свою конфигурацию по 28-ми пунктам. Подходит для RouterOS v6 и v7. Дата публикации: 2023.
На Telegram-канале Mikrotik сэнсей можно получить доступ к закрытой информации от официального тренера MikroTik. Подписывайтесь
Таблица производительности устройств MikroTik
Компания MikroTik приводит данные в виде таблицы, в столбцах которой указаны кадры размером 1518, 512 и 64 байта, а в строках – данные для программной коммутации (bridging) и маршрутизации при использовании FastPath либо правил в Bridge Filter, Simple Queue или IP Firewall Filter. Также иногда встречаются таблицы с информацией о скоростях при использовании IPSec.
Ошибки при оценке потенциальной пропускной способности устройств MikroTik
Распространенными ошибками при оценке потенциальной пропускной способности на cAP ax (cAPGi-5HaxD2HaxD) являются:
- Оценка потенциальной пропускной способности по значениям, приведенным для FastPath. Эти значения являются самыми большими, но для того, чтобы технология FastPath заработала, одновременно должен быть соблюден ряд условий. В реальной жизни это встречается крайне редко, и поэтому значения, указанные для FastPath, надо игнорировать. Исключение необходимо сделать, только если заведомо известно, что будет использоваться FastPath.
- Оценка потенциальной пропускной способности устройства только по данным для кадров самого большого размера (1518 байт). На практике производится передача кадров разного размера – от 64 до 1518 байт – в разных пропорциях. Распределение кадров по размерам можно посмотреть на вкладке Overall Stats в настройках интерфейса. Типичный пример распределения кадров по размерам для ethernet-интерфейса, подключенного к интернет-провайдеру, можно посмотреть в конце этой страницы.
- Оценка потенциальной пропускной способности по суммарному количеству имеющихся правил, а не по количеству правил, через которые прошел кадр/пакет. Рассмотрим разницу на примере IP-файрвола. В самых распространенных конфигурациях файрвола 99,9 % пакетов проходит только через одно первое правило в каждой из стандартных цепочек (Forward и Input) для которых настраивают файрвол. Разумеется, при условии что файрвол настроен корректно. Таким образом получается, что в файрволе может быть 100 правил, но при этом основная масса пакетов будет проходить только через одно правило. Поэтому надо учитывать, что в таблице результатов тестирования указывается количество правил, через которые кадр/пакет прошел, а не суммарное количество правил.
Результаты тестирования (не приведены)
Результаты тестирования получены с помощью программно-аппаратного комплекса XenaBay и соответствуют требованиям RFC2544. Значение принималось в качестве результата тестирования, если его можно было беспрерывно получать в течение 30+ секунд при условии потерь не более чем 0,1 %. Результаты тестирования отображают максимальные возможности точки доступа MikroTik cAP ax (cAPGi-5HaxD2HaxD) в условиях, указанных в таблице. При изменении заданных условий значения с большой долей вероятности будут другими.
| Режим | Конфигурация | 1518 байт | 512 байт | 64 байт | |||
|---|---|---|---|---|---|---|---|
| Кп/с | Мбит/с | Кп/с | Мбит/с | Кп/с | Мбит/с | ||
| Программная коммутация (bridging) | FastPath | ||||||
| Программная коммутация (bridging) | 25 правил в Bridge Filter | ||||||
| Маршрутизация (routing) | FastPath | ||||||
| Маршрутизация (routing) | 25 правил в Simple Queue | ||||||
| Маршрутизация (routing) | 25 правил в IP Firewall Filter | ||||||
Кп/с = kpps = 1000 пакетов в секунду.
Блок-схема
Для точки доступа cAP ax (cAPGi-5HaxD2HaxD) компания MikroTik приводит только один вариант блок-схемы, который можно увидеть ниже. На устройстве используется однокристальный микроконтроллер (SoC – System-on-a-Chip) Qualcomm IPQ-6010, в который встроены процессор, свитч-чип, который объединяет интерфейс ether1 и ether2, и два контроллера беспроводных сетей Wi-Fi.
Электропитание
| Параметр | Значение |
|---|---|
| Количество входов | 2 (PoE-вход и DC-разъем) |
| Количество блоков питания | 1 |
| Размещение блока питания | Внешнее |
| Входное напряжение от блока питания | 18–57 В |
| Интерфейс с PoE-входом | ether1 |
| Тип PoE-входа | 802.3af/at |
| Входное напряжение PoE | 18–57 В |
| Максимальная потребляемая мощность | 28.2 Вт |
| Максимальная потребляемая мощность без дополнительного оборудования | 9 Вт |
| Параметр | Значение |
|---|---|
| Порты с PoE-выходом | ether2 |
| Тип PoE-выхода | Пассивный |
| Выходное напряжение PoE | До 57 В1 |
| Максимальный выходной ток при входном напряжении < 30 В | 600 мА |
| Максимальный выходной ток при входном напряжении > 30 В | 400 мА |
| Максимальный суммарный выходной ток | 600 мА |
1 Напряжение на PoE-выходе не может быть больше напряжения на входе устройства. При необходимости дать на PoE-выходе большее напряжение нужно заменить блок питания. При этом надо учитывать не только, то что напряжение у нового блока питания должно быть больше, но и суммарную мощность, которую может отдавать блок питания.
Операционная система и обновления
Устройство поставляется с предустановленной и активированной операционной системой RouterOS с лицензией 4-го уровня. Правила лицензирования для точки доступа MikroTik cAP ax (cAPGi-5HaxD2HaxD) аналогичны правилам лицензирования для любых других устройств MikroTik:
- срок действия лицензии не ограничен;
- лицензия не может быть перенесена на другое устройство;
- неограниченный доступ к обновлениям в течение срока жизни продукта, но не менее пяти лет с момента приобретения устройства.
Комплект поставки
В комплект поставки входят:
- точка доступа MikroTik cAP ax (cAPGi-5HaxD2HaxD);
- блок питания 48 В, 0,95 А;
- Комплект дюбелей для крепления точки доступа MikroTik;
- Гигабитный PoE инжектор;
- Комплект для крепления точки доступа MikroTik.
Полезные материалы по MikroTik
Углубленный курс "Администрирование сетевых устройств MikroTik" Онлайн-курс по MikroTik с дипломом государственного образца РФ. Много лабораторных работ с проверкой официальным тренером MikroTik. С нуля и до уровня MTCNA.
На Telegram-канале Mikrotik сэнсей можно получить доступ к закрытой информации от официального тренера MikroTik. Подписывайтесь
Прочее
Поддерживаемые способы аппаратного шифрования
| Алгоритм шифрования | Алгоритм хеширования | Поддержка |
|---|---|---|
| DES and 3DES | MD5 | Нет |
| SHA1 | Нет | |
| SHA256 | Нет | |
| SHA512 | Нет | |
| AES-CBC | MD5 | Нет |
| SHA1 | Да | |
| SHA256 | Да | |
| SHA512 | Да | |
| AES-CTR | MD5 | Нет |
| SHA1 | Да | |
| SHA256 | Да | |
| SHA512 | Да | |
| AES-GCM | MD5 | Нет |
| SHA1 | Да | |
| SHA256 | Да | |
| SHA512 | Да |
Типичное распределение кадров по размерам для ethernet-интерфейса
Информация по принятым и отправленным кадрам разного размера на интерфейсе, который подключен к интернет-провайдеру. Информация, отображаемая на вкладке Overall Stats, зависит от модели устройства и версии RouterOS. Приведенный ниже скриншот сделан с устройства компании MikroTik, отличного от cAP ax (cAPGi-5HaxD2HaxD).
Полезные ссылки