Сильные и слабые стороны MikroTik hAP lite RB941. Mikrotik hAP AC - Роутер на все случаи жизни Питание Микротик hAP lite

Домашний роутер, представляющий собой компактное устройство, которое идеально подойдёт для вашей квартиры, дома или офиса. Устройство использует фирменную операционную систему RouterOS со всем функционалом: регулировкой полосы пропускания, межсетевым экраном, управлением доступом пользователя и многим другим.

Имеется поддержка функции WPS, включаемой с кнопки. Она позволяет подключиться к беспроводной сети без ввода сложного пароля, а также переключиться в режим cAP и подключиться к централизованно управляемой сети CAPsMAN посредством одного нажатия. С помощью фирменной утилиты MikroTik CAPsMAN вы можете управлять всеми имеющимися у вас точками доступа из одного места. При этом, в отличие от других программных контроллеров, которые требуют отдельный компьютер для запуска, CAPsMAN работает прямо на устройстве с операционной системой RouterOS, к примеру на маршрутизаторе сети.

Роутер оснащён мощным процессором с частотой 650 МГц, оперативной памятью в 32 МБ, двухмагистральным беспроводным модулем 2.4 ГГц, четырьмя портами Fast Ethernet и лицензией RouterOS 4 уровня.

Технические характеристики

Спецификация передатчика

Комплект поставки

Результаты замера производительности процессора

Итак, на данный момент мы имеем стандартную конфигурацию без разделения сети. Для того чтобы разграничить нашу локальную сеть, создадим сегмент(часть) сети для детей. Для этого выберем в меню winbox→ Bridge(1)→Bridge(2)→plus(3)→General(4)→ и в поле name(5) добавим имя bridge-child. Сохраним изменения - OK.

Подготовим интерфейсы (порты), для включения в bridge-child. В нашей конфигурации, для ребенка будет настроен четвёртый порт ether4 и дополнительная детская сеть wifi. Это означает что, подключившись в четвертый порт кабелем и\или к детской сети по WiFi вы будите иметь детский доступ к сети Интернет через эти интерфейсы.

Настроем security Profile для детской сети WiFi. WinBox→Wireless(1)→Security Profiles(2)→plus(3)→General(4)→в поле Name(5) введем child→в поля WPA(6) и WPA2(6) введем будущий пароль на Wifi детской сети. Сохраним настройки- OK.

Добавим новую сеть wifi. WinBox→Wireless(1)→Interfaces(2)→plus(3)→Virtual AP(4)→Wireless(5)→введем имя детской сети WiFi в поле SSID(6)→ выберем security profile(7) для нашей сети. Сохраним настройки - ОК.

Настроим интерфейс ether4. Winbox→Interfaces(1)→Interface(2)→кликнем два раза левой кнопкой по ehter4(3) и войдем в настройки интерфейса→выберем none в поле Master Port(4). Применим настройки - OK.

Далее включим наши интерфейсы в подготовленный bridge-child. Winbox→Bridge(1)→Ports(2)→plus(3)→добавим интерфейс ether4 (4)→ в Bridge(5) bridge-child. Также сделаем и для интерфейса wlan2(6)(7). Сохраним все изменения - ОК.

Назначим интерфейсу bridge-child внутренний address. WinBox→IP(1)→address(2)→plus(3)→заполним поля(4),(5),(6) в соответствии со скриншотом.

Теперь необходимо назначить DHCP сервер на детский сегмент сети, для автоматической настройки IP параметров клиентов сети. Для этого необходимо Winbox→IP(1)→DHCP server(2)→DHCP(3)→DHCP Setup(4)→ в поле dhcp Server Interface(5) выбрать интерфейс bridge-child.

После этого необходимо нажать кнопку Next и следовать по мастеру настройки DHCP сервера ничего не меняя. Как только вы достигните до окна Select lease time:

Здесь нужно изменить стандартное время аренды на 3d 00:10:00 и закончить настройку DHCP сервера.

Если вы все сделали правильно, к этому моменту вы должны иметь два сегмента сети:

Детская сеть LAN-4; wifi. Адресация - 192.168.99.0/24 Взрослая сеть LAN-2, LAN-3; wifi. Адресация - 192.168.88.0/24

Сейчас эти две сети не имеют никаких ограничений и полностью равноправны. Что бы приступить к настройке ограничительных функций к детской сети, необходимо завершить предварительные настройки роутера, а именно:

• Установить пароль и SSID (имя сети) на взрослую сеть wifi
• Установить пароль на пользователя Admin
• Обновить роутер до последней версии.

Если вы затрудняетесь сделать это самостоятельно, вы можете найти пошаговую инструкцию настройки этих параметров в

Научиться настройке MikroTik можно на онлайн курсе по оборудованию этого производителя. Автор курса является сертифицированным тренером MikroTik. Подробней Вы можете прочитать в конце статьи.

MikroTik hAP lite или RB941 (код на сайте производителя) - это небольшая модель латвийской компании. Это один из самых дешевых приборов MikroTik, цена которого составляет около 25 долларов. Абревиатура hAP расшифровывается как home Access Point lite - домашняя точка доступа (упрощенная версия).

Для тех, кто столкнулся с оборудованием впервые, присутствует полуавтоматический режим настройки Mikrotik hAP lite. Беспроводной маршрутизатор автоматически создаст точку доступа. Новые устройства можно будет подключать с помощью функции WPS (Wi-Fi Protected Setup) без лишней головной боли.

Если вас не устраивает базовый сценарий настройки и вы далеко не новичок в настройке оборудования, то вас порадуют широкие возможности конфигурирования девайса.

Порты Mikrotik RB941

Устройство обладает только 4 портами Ethernet вместо 5 в отличие от старшего брата MikroTik HAP AC. Скорость работы Fast Ethernet портов составляет 100 МБит/с. Световые диоды Ethernet находятся на обратной стороне маршрутизатора.

Питание Микротик hAP lite

Это первое устройство с напряжением питания 5 В постоянного тока. Рекомендую обратить внимание на тот факт, что существует возможность использовать любой стандартный 0.5-2A USB адаптер, в том числе адаптеры от многих мобильных телефонов или планшетов. В экстренных ситуациях маршрутизатор может питаться от батареи Power Bank. Вот вам и мобильная точка доступа! Порт microUSB в данном устройстве не может быть использован для передачи данных!

Беспроводный модуль устройства RB941

• поддерживает частотный диапазон 2,4 ГГц;
• возможные протоколы передачи данных: 802.11 b, 802.11 g и 802.11 n;
• мощность передающей антенны составляет до 22 дБм;
• коэффициент усиления двух внутренних антенн до 1.5dbi;
• скорость приема/передачи данных составляет до 300 МБит/сек благодаря поддержке технологии MIMO 2х2.

Богатый функционал Микротик RB941

Это крошечное устройство, с RouterOS на борту, вобрало в себя большую часть современных технологий по работе в сети.

Центральным элементом устройства является сетевой процессор QCA9531-BL3A-R с тактовой частотой 650МГц который работает в паре с 32 МБ ОЗУ. Данных возможностей хватает для обработки запросов от 2-3 человек.

Огромный функционал обеспечивается операционной системой RouterOS с 4 уровнем лицензии. Вот лишь часть функционала, поддерживаемая устройством:

• создание виртуальных локальных сетей VLAN и других современных сетевых технологий,
• организация шифрованных каналов VPN
• подключение к провайдерам сети Интернет с помощью PPPoE, DHCP, Static IP,
• поддержка технологии интеграции в единую беспроводную инфраструктуру благодаря технологии от Mikrotik - CAPsMAN,
• контроль и ограничение сетевого трафика,
• поддержка работы каждого порта как в режиме “коммутации”, так в режиме “маршрутизации”.

Это далеко не полный перечень возможностей оборудования с RouterOS на борту.

Ограничения лицензии 4 уровня:

Лучший выбор в ценовой категории до $25

Трудно поверить, что устройство стоимостью 25 долларов может предложить так много нужных функций, например BGP! Wi-Fi маршрутизатор имеет небольшой размер, но вместе с тем он достаточно мощный, чтобы делать работу хорошо. Стабильность работы - еще один серьезный плюс в копилку роутера.

Недостатки устройства Mikrotik hAP lite RB941

К сожалению, при выпуске устройства на рынок по такой привлекательной цене пришлось чем то жертвовать.

1. Отсутствует функция питания по сети Power-over-Ethernet POE (многие ли домашние пользователи знают, что это такое?!)
2. Беспроводная сеть Wi-Fi без 5 ГГц диапазона. Это уже существеннее, максимальную теоретическую производительность в 600 МБит/с для стандарта 802.11 n достичь не удастся.
3. Адаптер WiFi не настолько мощный, как того хотелось бы.

Устройство представляет из себя компактную точку доступа, которая идеально подходит для квартир, домов и небольших офисов. На корпусе присутствует кнопка WPS, которая позволяет подключаться клиентам по беспроводному каналу без ввода пароля или переводить устройство в режим cAP для централизованного управления им с помощью контроллера CAPsMAN, просто нажав на кнопку. Точка доступа оснащается многофункциональный операционной системой RouterOS со всеми её возможностями: брандмауэр, контроль доступа пользователей, ограничение пропускной способности и т.д.

hAP lite TC оснащён мощным процессором Atheros с тактовой частотой 650 МГц, 32 МБ ОЗУ, 2.4 ГГц радиомодулем с поддержкой MIMO 2x2, четырьмя портами Fast Ethernet и и четвёртым уровнем лицензии операционной системы RouterOS. Блок питания USB входит в комплект поставки.

Технические характеристики

Характеристики радиомодуля

Сейчас даже отсутствие воды или света часто воспринимается проще, чем отсутствие или плохая работа интернета. Ну свет, ясное дело, нужен, но есть же еще LTE и 3G подключения:)
Для меня июль был сущим кошмаром, мой старенький роутер DLink DIR620 медленно, но верно сходил с ума, заодно сводя с ума и меня самого. Постоянные пропадания пинга как во внешнюю сеть, так и до самого роутера, отсутствие возможности подключиться к интерфейсу администрирования, да и необходимость все чаще перешивать роутер, чтоб привести в чувства на какое-то время. Всё это меня окончательно достало и было принято решение – нужен новый источник котиков знаний в квартире.

За последнее время у меня дома были DLink и Zyxel. Хотя по работе сталкивался еще с Ubiquiti, TP-Link и Asus. DLink не хотелось брать по определенным причинам, включая выработанную ненависть к моему старичку. С остальными сидел и думал, кого бы взять на смену. Смущали вечные извращения с системой администрирования роутеров, то прошивки перестанут выпускать, то с глюками что-то, то с производительностью, одни компромиссные варианты. На 100% рабочая лошадь будет стоить тысяч 5-7. Для безработного, в настоящий момент, меня это как-то многовато.

Общаясь со знакомым, узнал, что у него друг раздает соседям интернет через роутер MikroTik, плюс вроде как сам этот друг работал на местного небольшого провайдера и абы что вряд ли бы поставил. Скептически среагировав на новое для себя имя, пошел искать информацию.

Оказалось, что MikroTik – новое имя только для меня . Эта небольшая латвийская компания (всего из 100 с небольшим человек) была создана в далеком 1995 году. MikroTik выпускает довольно большой спектр сетевого оборудования, проводного и беспроводного (маршрутизаторы, коммутаторы, точки доступа), а также свою RouterOS, которая устанавливается НА ВСЕ Карл! продукты компании.

Посмотрел я на роутеры за 20000+, пооблизывался на возможности настройки этой RouterOS и решил, что придется видимо брать что-то из запланированного, бюджетного. Порадовался, когда обнаружил, что в линейке продуктов MikroTik есть устройства по вполне демократичной цене, которые подойдут для дома.

Так я узнал про…

Microtik hAP lite

Комплект поставки

На коробке краткая инструкция по подключению к роутеру:

1. Подключиться к WIFI или напрямую кабелем
2. Зайти в браузере по адресу 192.168.88.1
3. Пользователь admin без пароля

Внутри коробки блок питания с разъемом microUSB (подойдет стандартный 5В-2А), небольшая инструкция и всё.

Маленький LifeHack: MikroTik hAP lite, как вы видите, устройство небольшое по размерам, к тому же, его можно запитать от ноута. Это я к тому, что в жизни могут быть ситуации, когда роутер, раздающий WiFi локально – удобная штука. Мне бы он пригодился год назад, когда я был на мобильном интернете через свисток 4G, а WiFi от компа постоянно отрубал мобильник, планшет и еще один ноут.

Привычный патч-корд отсутствует, но при включении роутер стартует WiFi и его можно настроить и без проводного подключения. Для меня отсутствие «рюшек» только плюс, все мы понимаем, что цветная коробка, руководство, диски, патч-корд стоит наших с вами денег. На мой взгляд, пусть лучше их не будет.

Внешний вид

Вообще, внешний вид устройства, как и упаковки – минималистичный. Разъем питания, разъемы Ethernet, индикация питания и активности, а также кнопка reset вынесены на одну сторону устройства, все остальные ничего не содержат. Кроме заглушки для отсутствующего в lite версии USB порта.

Чуть большее разнообразие ожидает нас снизу корпуса. Ножки, вентиляционные отверстия, наклейка с такой же информацией как и на коробке: MAC, серийник, название модели. В дополнение на нижней части hAP lite есть 2 крестообразных крепления для установки устройства на стене. Здорово, что можно повесить роутер и вертикально и горизонтально.

Лезть в утробу не вижу смысла, при желании можно найти необходимое в интернете, потому технические характеристики возьму из доступных источников для общей информации.

Технические характеристики

В целом, железо hAP lite звезд с неба не хватает, мощности WiFi хватит на среднестатистическую квартиру или небольшой офис, впрочем, как и заявлено - SOHO. Самое интересное в данном случае – программная часть.

RouterOS

RouterOS – это первый продукт компании MikroTik, выпущенный в 1997 году. Да-да, сначала был софт, потом (через 5 лет) под него сделали еще и железо.

Базируется RouterOS на ядре Linux v3.3.5 (на момент написания статьи), предоставляя быстрый и удобный интерфейс для управления всеми функциями. Кстати, можно попробовать RouterOS совершенно за так, достаточно скачать образ с официального сайта http://www.mikrotik.com и установить на любой ПК.

RouterOS поддерживает многоядерные и многопроцессорные конфигурации компьютеров, устанавливается на IDE, SATA и USB накопители. Для установки необходимо хотя бы 64 Мб свободного места. Естественно поддерживается множество сетевых интерфейсов, включая новейшие 10 гигабитные карты, 802.11a/b/g/n беспроводные устройства, SFP модули и 3G/LTE модемы.

Повторюсь, эта навороченная операционная система для роутеров будет стоять в вашем hAP lite, готовая на всё.

Варианты настройки RouterOS:

• Графический интерфейс – Winbox (приложение под windows), Web интерфейс
• Командный интерфейс – Telnet, ssh, локальная консоль, серийная консоль
• API – позволяет построить своё приложение

Здесь собраны воедино основные базовые настройки роутера:
Название WiFi сети, ключ доступа, мониторинг подключенных беспроводных устройств. Здесь же можно настроить доступ к провайдеру, в моем случае – это статичное подключение: указываем IP, маску, можно подставить нужный MAC адрес, если провайдер ограничивает доступ по нему. Настройки вашей локальной сети также доступны в этом разделе.
Apply Configuration и доступ в интернет настроен.

Это базовые настройки, что-то типа обычных страниц в привычных всем роутерах. Детали ждут пользователя в дополнительных разделах.

Там по умолчанию включен не безопасный WPA (на картинке уже выключен)

Очень забавляет, когда, зайдя в настройки WiFi интерфейса и посмотрев на 4 страницы настроек, обнаруживаешь кнопку Advanced Settings. «А, так это был Easy mode», – с удивлением подумал я. Впрочем все эти сложности нужны только когда перед вами стоит определенная задача и скорее всего вы уже знаете, что именно нужно сделать.

Также стоит обратить внимание на раздел IP -> Services . Я люблю держать все лишнее выключенным, от греха подальше, поэтому для себя отключил все, кроме ssh и web интерфейса.

Вкратце пройдусь по основным возможностям. RouterOS очень богата на настройки, потому все описываемые пункты показывать скриншотами не вижу смысла, будет очень много ни о чем не говорящих картинок. Если вы заинтересуетесь самой системой – поставьте себе на виртуальную машину и поиграйтесь. Толку будет больше.

Возможности

Полноценный Firewall

CAPsMAN

Маршрутизация

Но и это еще не всё (с)

Перенаправление

MPLS (MultiProtocol Label Switching)

VPN

Wireless

Hotspot

Quality of Service (QoS)

Прокси сервер

Утилиты

Чувак (The Dude)

Лицензии

Вот и всё. В остальном ваша железка и та, что за 20000 рублей, в возможностях совпадают. Конечно, нужно понимать, что при сложной конфигурации вы упретесь в производительность железа, но это будет не так-то легко в домашних условиях, а для офиса можно купить железку дороже.

Меня, например, впечатлил RB 2011UiAS-2HnD-IN. Нарядно. Модно:)

Должен отметить, что не все возможности RouterOS для меня ясны сходу, ввиду отсутствия опыта управления сложными сетями, так что извините, если чего не описал или описал не так. Думаю те, кто всё это знает, могут разобраться в деталях лучше моего. В рамках одной обзорной статьи все рассмотреть невозможно в любом случае. Да и статья не про RouterOS, а про маленькое устройство, ценой как начальное решение от обычных представителей домашнего интернета, с возможностями уровня небольшого провайдера и некоторыми очевидными ограничениями.

Тестирование

Условия тестирования

Роутер был молодцом, видео не тормозило ни на одном устройстве. Торренты качались с вполне приемлемой скоростью. Как только было выключено видео – поднималась скорость закачки.

Со SpeedTest сильно не заморачивался:

WiFi @ MacBook Pro (начало 2011)

LAN там же

WiFi @ iPad

Для меня вообще было большим удивлением узнать о существовании этой небольшой компании, а сейчас я знаю, что они производят большое количество интересных аппаратных решений, участвуют в построении национальных сетей в некоторых странах, созданы тренинг-центры по всему миру, в том числе в Санкт-Петербурге и Москве, где можно пройти обучение, стать сертифицированным специалистом MikroTik и применять в работе эти по-своему интересные и функциональные устройства.

В двух словах о чем это мы тут

Устройство хорошо подойдет сисадминам: младшим – как инструмент повышения квалификации, путём самостоятельного изучения «на кошках», и более опытным – чтобы подключить по «фэншую» всё дома, настроить связь с офисом, да и мало ли чего еще.
Совсем неопытным людям, без желания минимально понять RouterOS, ставить домой такое устройство не стоит. Как инженеры тех поддержки провайдера вам помогут по телефону?
Те, кто способен сам настроить обычный домашний роутер вполне смогут разобраться и с этим малышом.

Плюсы:
Стоимость
Возможности
Миниатюрность
Производительность

Минусы:
Отсутствует модель с 5Ghz WiFi (вообще у MikroTik есть 5Ghz устройства, но они в более дорогом сегменте)
Нет возможности написать свой модуль