MikroTik hAP ax2 (C52iG-5HaxD2HaxD-TC)
Полезные материалы по MikroTik
Углубленный курс «Администрирование сетевых устройств MikroTik» Онлайн-курс по MikroTik с дипломом государственного образца РФ. Много лабораторных работ с проверкой официальным тренером MikroTik. С нуля и до уровня MTCNA. ИП Скоромнов Дмитрий Анатольевич, ИНН 331403723315
На Telegram-канале Mikrotik-сэнсей можно получить доступ к закрытой информации от официального тренера MikroTik. Подписывайтесь ИП Скоромнов Дмитрий Анатольевич, ИНН 331403723315
Описание и основные характеристики
Маршрутизатор MikroTik hAP ax2 (C52iG-5HaxD2HaxD-TC) относится к продвинутым маршрутизаторам с поддержкой Wi-Fi. На нем есть 5 гигабитных ethernet-интерфейсов, которые объединены через отдельностоящий свитч-чип. Устройство поддерживает беспроводные стандарты IEEE 802.11a/b/g/n/ac/ax (Wi-Fi 6) с поддержкой частот 2,4 и 5 ГГц.
| Параметр | Значение |
|---|---|
| Маркетинговое имя | hAP ax2 |
| Код продукта | C52iG-5HaxD2HaxD-TC |
| Назначение | Маршрутизатор |
| Операционная система | RouterOS v7 |
| Уровень лицензии RouterOS | 4 |
| Количество ethernet-интерфейсов | 5 |
| Количество SFP-интерфейсов | – |
| Поддержка Wi-Fi | Да |
| Архитектура | ARM 64 бита |
| Процессор | IPQ-6010 |
| Частота процессора | 864 МГц |
| Количество ядер процессора | 4 |
| Объем оперативной памяти | 1 ГБ |
| Объем постоянной памяти | 128 МБ |
| Тип постоянной памяти | NAND |
| Поддержка аппаратного шифрования | Да1 |
| PoE-вход | Да |
| PoE-выход | Да |
| Размещение блока питания | Внешнее |
| Охлаждение | Пассивное |
| Мониторинг температуры процессора | Нет |
| Мониторинг температуры печатной платы | Нет |
| Мониторинг напряжения | Нет |
| Мониторинг силы тока | Нет |
| Кнопка переключения режимов (Mode) | Да |
| Размеры | 120 x 101 x 37 мм |
| Крепление в стойку | Нет |
| Допустимая температура окружающей среды | От -40 до +50 °C |
| Ожидаемое время работы до отказа | 100 000 часов при 25 °С |
| Рекомендуемая розничная цена | 99 $ |
1 Поддерживаемые способы аппаратного шифрования приведены в конце страницы.
Проводные интерфейсы
| Тип | Разновидность и скорость | Количество |
|---|---|---|
| Ethernet | 100 Мбит/с | – |
| 1 Гбит/с | 5 | |
| 2,5 Гбит/с | – | |
| 10 Гбит/с | – | |
| SFP | SFP 1 Гбит/с | – |
| SFP 2,5 Гбит/с | – | |
| SFP+ 10 Гбит/с | – | |
| SFP28 25 Гбит/с | – | |
| QSFP+ 40 Гбит/с | – | |
| QSFP28 100 Гбит/с | – | |
| Комбо | Ethernet или SFP по 1 Гбит/с | – |
| Ethernet или SFP+ по 10 Гбит/с | – | |
| Серийный | RJ45 | – |
| RS232 | – | |
| USB | A-тип 2.0 | – |
| A-тип 3.0 | – | |
| MicroUSB AB-тип 2.0 | – | |
| Карта памяти | MicroSD | – |
| Разъем | miniPCIe | – |
| M.2 | – |
Возможности свитч-чипа
На MikroTik hAP ax2 (C52iG-5HaxD2HaxD-TC) используется один свитч-чип IPQ-PPE, который встроен в однокристальный микроконтроллер (SoC – System-on-a-Chip) IPQ-6010.
| Параметр | Значение |
|---|---|
| Порты | ether1 – ether5 |
| Зеркалирование трафика | Нет |
| Ограничение скорости на передачу (Tx) | Нет |
| Ограничение скорости на прием (Rx) | Нет |
| Количество записей в таблице коммутации | 2048 |
| Количество записей в таблице VLAN | – |
| Количество записей в таблице правил коммутации | – |
На маршрутизаторе hAP ax2 (C52iG-5HaxD2HaxD-TC) возможно отключение аппаратной коммутации при активации некоторых опций, связанных с коммутацией. При отсутствии совместимости отключение происходит принудительно, не зависимо от того, какое значение указано в параметре Hardware Offload в настройках Bridge Port.
| Технология | Совместимость |
|---|---|
| RSTP | Нет |
| MSTP | Нет |
| IGMP Snooping | Нет |
| DHCP Snooping | Нет |
| Bridge VLAN Filtering | Нет |
| Агрегация каналов Bonding | Нет |
Поддержка VLAN
На маршрутизаторе hAP ax2 (C52iG-5HaxD2HaxD-TC) отсутствует возможность выполнения Bridge VLAN Filtering с помощью свитч-чипа.
| Способ | Значение |
|---|---|
| Bridge VLAN Filtering с помощью процессора | Да |
| Bridge VLAN Filtering с помощью свитч-чипа | Нет |
| Interface VLAN | Да |
| Switch VLAN | Нет |
Беспроводные интерфейсы
Маршрутизатор MikroTik hAP ax2 (C52iG-5HaxD2HaxD-TC) поддерживает протоколы IEEE 802.11a/b/g/n/ac/ax (Wi-Fi 6) с поддержкой частот 2,4 и 5 ГГц. Устройство имеет маркетинговое обозначение AC1800, указывающее на суммарную скорость на всех частотах. LTE-интерфейсы отсутствуют.
Wi-Fi
| Частота | Параметр | Значение |
|---|---|---|
| 2,4 ГГц | Поколение | Wi-Fi 6 |
| Стандарты | 802.11b/g/n/ax | |
| Максимальная скорость1 | 574 Мбит/с | |
| Модель чипа | QCN-5022 | |
| Максимальная мощность передатчика | 24 дБи (250 мВт) | |
| Количество радиоканалов | 2 | |
| Характеристики MIMO (T x R : S) | 2 x 2 : 2 | |
| 5 ГГц | Поколение | Wi-Fi 6 |
| Стандарты | 802.11a/n/ac/ax | |
| Максимальная скорость1 | 1,2 Гбит/с | |
| Модель чипа | QCN-5052 | |
| Максимальная мощность передатчика | 23 дБи (200 мВт) | |
| Количество радиоканалов | 2 | |
| Характеристики MIMO (T x R : S) | 2 x 2 : 2 |
1 Приведено значение для физического уровня модели OSI. В реальной жизни даже в самых идеальных условиях для передачи полезных данных получится достичь не более 50 % от указанного значения.
| Ширина канала | 2,4 ГГц | 5 ГГц |
|---|---|---|
| 5 МГц | Да | Да |
| 10 МГц | Да | Да |
| 20 МГц | Да | Да |
| 40 МГц | Да | Да |
| 80 МГц | Нет | Да |
| 160 МГц | Нет | Нет |
| 80+80 МГц | Нет | Нет |
| Частота | Скорость | Чувствительность приемника | Мощность передатчика |
|---|---|---|---|
| 2,4 ГГц | 1 Мбит/с | -100 дБм | 20 дБм |
| 11 Мбит/с | -94 дБм | 20 дБм | |
| 6 Мбит/с | -96 дБм | 21 дБм | |
| 54 Мбит/с | -80 дБм | 18 дБм | |
| MCS 0 | -96 дБм | 21 дБм | |
| MCS 7 | -75 дБм | 17 дБм | |
| MCS 9 | -70 дБм | 16 дБм | |
| MCS 11 | -67 дБм | 14 дБм | |
| 5 ГГц | 6 Мбит/с | -96 дБм | 21 дБм |
| 54 Мбит/с | -80 дБм | 18 дБм | |
| MCS 0 | -96 дБм | 21 дБм | |
| MCS 7 | -75 дБм | 17 дБм | |
| MCS 9 | -70 дБм | 16 дБм | |
| MCS 11 | -67 дБм | 14 дБм |
LTE
На маршрутизаторе MikroTik hAP ax2 (C52iG-5HaxD2HaxD-TC) LTE-интерфейсы отсутствуют.
Антенны
Диаграмму направленности для устройства hAP ax2 (C52iG-5HaxD2HaxD-TC) компания MikroTik не приводит. Известна ширина горизонтальной диаграммы направленности, которую можно узнать из приведенной далее таблицы.
| Антенна или разъем | Параметр | Значение |
|---|---|---|
| Антенна Wi-Fi | Наличие | Да |
| Количество | 21 | |
| Размещение | Внутреннее | |
| Коэффициент усиления для частоты 2,4 ГГц | 4,5 дБи | |
| Коэффициент усиления для частоты 5 ГГц | 4 дБи | |
| Коэффициент усиления для частоты 60 ГГц | – | |
| Ширина горизонтальной диаграммы направленности | Круговая | |
| Ширина вертикальной диаграммы направленности | Не приводится | |
| Поляризация | Не приводится | |
| Разъем для внешней антенны Wi-Fi | Наличие | Нет |
| Количество | – | |
| Тип разъема | – | |
| Антенна 2G/3G/LTE | Наличие | Нет |
| Количество | – | |
| Размещение | – | |
| Коэффициент усиления | – | |
| Диаграмма направленности | – | |
| Разъем для внешней антенны 2G/3G/LTE | Наличие | Нет |
| Количество | – | |
| Тип разъема | – |
1 Указано количество антенн, а не радиоканалов. Так как на разных частотах используется разное количество радиоканалов, то и количество задействованных антенн будет отличаться.
Производительность
Распространенная ошибка при выборе маршрутизатора
Распространенной ошибкой при выборе маршрутизатора является подбор устройства по одному из приведенных ниже принципов:
- возможность работы маршрутизатора с заданным количеством ПК;
- возможность работы маршрутизатора с заданным количеством VPN-туннелей.
Такой подход является в корне неверным, т.к. ключевую роль играет не количество техники или VPN-туннелей, а нагрузка, которую эта техника или VPN-туннели создают. В реальной жизни легко получить ситуацию, в которой 5 компьютеров будут нагружать маршрутизатор в разы сильнее, чем 50 компьютеров. Аналогичная ситуация складывается и с VPN-туннелями. Важно не количество туннелей, а нагрузка, которая создается этими туннелями.
Правильный способ оценки производительности маршрутизатора
Производительность маршрутизаторов принято оценивать в битах в секунду или в пакетах в секунду. Оценка в пакетах в секунду с технической точки зрения является более правильным способом, но не всегда самым удобным, особенно для начинающих специалистов.
Чек-лист по настройке MikroTik Проверьте свою конфигурацию по 28-ми пунктам. Подходит для RouterOS v6 и v7. Дата публикации: 2023.
Таблица производительности маршрутизаторов MikroTik
Компания MikroTik приводит данные в виде таблицы, в столбцах которой указаны кадры размером 1518, 512 и 64 байт, а в строках – данные для программной коммутации (bridging) и маршрутизации при использовании FastPath либо правил в Bridge Filter, Simple Queue или IP Firewall Filter. Также иногда встречаются таблицы с информацией о скоростях при использовании IPSec.
Ошибки при оценке потенциальной пропускной способности маршрутизаторов MikroTik
Распространенными ошибками при оценке потенциальной пропускной способности на hAP ax2 (C52iG-5HaxD2HaxD-TC) являются:
- Оценка потенциальной пропускной способности по значениям, приведенным для FastPath. Эти значения являются самыми большими, но для того, чтобы технология FastPath заработала, одновременно должен быть соблюден ряд условий. В реальной жизни это встречается крайне редко, и поэтому значения, указанные для FastPath, надо игнорировать. Исключение необходимо сделать, только если заведомо известно, что будет использоваться FastPath.
- Оценка потенциальной пропускной способности устройства только по данным для кадров самого большого размера (1518 байт). На практике производится передача кадров разного размера – от 64 до 1518 байт – в разных пропорциях. Распределение кадров по размерам можно посмотреть на вкладке Overall Stats в настройках интерфейса. Типичный пример распределения кадров по размерам для ethernet-интерфейса, подключенного к интернет-провайдеру, можно посмотреть в конце этой страницы.
- Оценка потенциальной пропускной способности по суммарному количеству имеющихся правил, а не по количеству правил, через которые прошел кадр/пакет. Рассмотрим разницу на примере IP-файрвола. В самых распространенных конфигурациях файрвола 99,9 % пакетов проходит только через одно первое правило в каждой из стандартных цепочек (Forward и Input), для которых настраивают файрвол. Разумеется, при условии что файрвол настроен корректно. Таким образом получается, что в файрволе может быть 100 правил, но при этом основная масса пакетов будет проходить только через одно правило. Поэтому надо учитывать, что в таблице результатов тестирования указывается количество правил, через которые кадр/пакет прошел, а не суммарное количество правил.
Результаты тестирования
Результаты тестирования получены с помощью программно-аппаратного комплекса XenaBay и соответствуют требованиям RFC2544. Значение принималось в качестве результата тестирования, если его можно было беспрерывно получать в течение 30+ секунд при условии потерь не более чем 0,1 %. Результаты тестирования отображают максимальные возможности маршрутизатора MikroTik hAP ax2 (C52iG-5HaxD2HaxD-TC) в условиях, указанных в таблице. При изменении заданных условий значения с большой долей вероятности будут другими.
| Режим | Конфигурация | 1518 байт | 512 байт | 64 байт | |||
|---|---|---|---|---|---|---|---|
| Кп/с | Мбит/с | Кп/с | Мбит/с | Кп/с | Мбит/с | ||
| Программная коммутация (bridging) | FastPath | 216,6 | 2630,4 | 591,5 | 2422,8 | 1366,2 | 743,2 |
| Программная коммутация (bridging) | 25 правил в Bridge Filter | 216 | 2622,7 | 342,5 | 1402,7 | 347 | 188,8 |
| Маршрутизация (routing) | FastPath | 216,6 | 2630,4 | 590,9 | 2420,3 | 1212,6 | 659,7 |
| Маршрутизация (routing) | 25 правил в Simple Queue | 215,7 | 2620 | 327,6 | 1341,8 | 350,3 | 190,6 |
| Маршрутизация (routing) | 25 правил в IP Firewall Filter | 216,2 | 2625,1 | 222,9 | 912,9 | 225,1 | 122,4 |
Кп/с = kpps = 1000 пакетов в секунду.
| Режим | Конфигурация | 1400 байт | 512 байт | 64 байт | |||
|---|---|---|---|---|---|---|---|
| Кп/с | Мбит/с | Кп/с | Мбит/с | Кп/с | Мбит/с | ||
| 1 туннель | AES-128-CBC + SHA1 | 78,4 | 878,1 | 91,9 | 376,4 | 93,6 | 47,9 |
| 256 туннелей | AES-128-CBC + SHA1 | 50,1 | 561,1 | 55,5 | 227,3 | 58,6 | 30 |
| 256 туннелей | AES-128-CBC + SHA256 | 50 | 560 | 55,4 | 226,9 | 58,6 | 30 |
| 256 туннелей | AES-256-CBC + SHA1 | 49,4 | 553,3 | 54,8 | 224,5 | 58,6 | 30 |
| 256 туннелей | AES-256-CBC + SHA256 | 49,4 | 553,3 | 55 | 225,3 | 58,6 | 30 |
Кп/с = kpps = 1000 пакетов в секунду.
Блок-схема
Для маршрутизатора hAP ax2 (C52iG-5HaxD2HaxD-TC) компания MikroTik приводит один вариант блок-схемы, который можно увидеть ниже. На устройстве используется однокристальный микроконтроллер (SoC – System-on-a-Chip) IPQ-6010, в который встроены процессор и два Wi-Fi-адаптера (802.11b/g/n/ax и 802.11a/n/ac/ax). Пропускная способность шин между процессором и Wi-Fi-адаптерами не указана. По блок-схеме можно определить, что для обоих беспроводных интерфейсов используется по два радиоканала. На устройстве используется отдельно стоящий свитч-чип QCA8075, который объединяет интерфейсы ether1 – ether5 и работает совместно со свитч-чипом, встроенным в SoC. Пропускная способность шины между свитч-чипом и процессором 5 Гбит/с.
Электропитание
| Параметр | Значение |
|---|---|
| Количество входов | 2 (DC-разъем и PoE-вход) |
| Количество блоков питания | 1 |
| Размещение блока питания | Внешнее |
| Входное напряжение от блока питания | 12–28 В |
| Интерфейс с PoE-входом | ether1 |
| Тип PoE-входа | Пассивный |
| Входное напряжение PoE | 18–28 В |
| Максимальная потребляемая мощность | 27 Вт |
| Максимальная потребляемая мощность без дополнительного оборудования | 12 Вт |
| Параметр | Значение |
|---|---|
| Порты с PoE-выходом | ether1 |
| Тип PoE-выхода | Пассивный |
| Выходное напряжение PoE | 28 В1 |
| Максимальный выходной ток при входном напряжении < 30 В | 600 мА |
| Максимальный выходной ток при входном напряжении > 30 В | – |
| Максимальный суммарный выходной ток | 600 мА |
1 Напряжение на PoE-выходе не может быть больше напряжения на входе устройства. При необходимости дать на PoE-выходе большее напряжение нужно заменить блок питания. При этом надо учитывать не только, то что напряжение у нового блока питания должно быть больше, но и суммарную мощность, которую может отдавать блок питания.
Операционная система и обновления
Устройство поставляется с предустановленной и активированной операционной системой RouterOS с лицензией 4-го уровня. Правила лицензирования для маршрутизатора MikroTik hAP ax2 (C52iG-5HaxD2HaxD-TC) аналогичны правилам лицензирования для любых других устройств MikroTik:
- срок действия лицензии не ограничен;
- лицензия не может быть перенесена на другое устройство;
- неограниченный доступ к обновлениям в течение срока жизни продукта, но не менее пяти лет с момента приобретения устройства.
Комплект поставки
В комплект поставки входят:
- маршрутизатор MikroTik hAP ax2 (C52iG-5HaxD2HaxD-TC);
- блок питания 24 В, 1,2 А;
- комплект дюбелей для крепления маршрутизатора MikroTik:
- подставка для маршрутизатора MikroTik.
Полезные материалы по MikroTik
Углубленный курс «Администрирование сетевых устройств MikroTik» Онлайн-курс по MikroTik с дипломом государственного образца РФ. Много лабораторных работ с проверкой официальным тренером MikroTik. С нуля и до уровня MTCNA. ИП Скоромнов Дмитрий Анатольевич, ИНН 331403723315
На Telegram-канале Mikrotik-сэнсей можно получить доступ к закрытой информации от официального тренера MikroTik. Подписывайтесь ИП Скоромнов Дмитрий Анатольевич, ИНН 331403723315
Прочее
Поддерживаемые способы аппаратного шифрования
| Алгоритм шифрования | Алгоритм хеширования | Поддержка |
|---|---|---|
| DES and 3DES | MD5 | Нет |
| SHA1 | Нет | |
| SHA256 | Нет | |
| SHA512 | Нет | |
| AES-CBC | MD5 | Нет |
| SHA1 | Да | |
| SHA256 | Да | |
| SHA512 | Да | |
| AES-CTR | MD5 | Нет |
| SHA1 | Да | |
| SHA256 | Да | |
| SHA512 | Да | |
| AES-GCM | MD5 | Нет |
| SHA1 | Да | |
| SHA256 | Да | |
| SHA512 | Да |
Типичное распределение кадров по размерам для ethernet-интерфейса
Информация по принятым и отправленным кадрам разного размера на интерфейсе, который подключен к интернет-провайдеру. Информация, отображаемая на вкладке Overall Stats, зависит от модели устройства и версии RouterOS. Приведенный ниже скриншот сделан с устройства компании MikroTik, отличного от hAP ax2 (C52iG-5HaxD2HaxD-TC).
Полезные ссылки