Роутера mikrotik hap ac2 rbd52g 5hacd2hnd tc
Ethernet test results
| RBD52G-5HacD2HnD-TCr2 | IPQ-4018 1G all port test | ||||||
| Mode | Configuration | 1518 byte | 512 byte | 64 byte | |||
| kpps | Mbps | kpps | Mbps | kpps | Mbps | ||
| Bridging | none (fast path) | 162.5 | 1973.4 | 469.9 | 1924.7 | 1484.8 | 760.2 |
| Bridging | 25 bridge filter rules | 162.1 | 1968.5 | 352.9 | 1445.5 | 359.2 | 183.9 |
| Routing | none (fast path) | 162.5 | 1973.4 | 469.9 | 1924.7 | 1488 | 761.9 |
| Routing | 25 simple queues | 162.5 | 1973.4 | 469.9 | 1924.7 | 506.3 | 259.2 |
| Routing | 25 ip filter rules | 162.2 | 1969.8 | 240.8 | 986.3 | 242.9 | 124.4 |
- All tests are done with Xena Networks specialized test equipment (XenaBay),and done according to RFC2544 (Xena2544)
- Max throughput is determined with 30+ second attempts with 0,1% packet loss tolerance in 64, 512, 1518 byte packet sizes
- Test results show device maximum performance, and are reached using mentioned hardware and software configuration, different configurations most likely will result in lower results
IPsec test results
| RBD52G-5HacD2HnD-TCr2 | IPQ-4018 IPsec throughput | ||||||
| Mode | Configuration | 1400 byte | 512 byte | 64 byte | |||
| kpps | Mbps | kpps | Mbps | kpps | Mbps | ||
| Single tunnel | AES-128-CBC + SHA1 | 37.9 | 424.5 | 59 | 241.7 | 61.6 | 31.5 |
| 256 tunnels | AES-128-CBC + SHA1 | 36 | 403.2 | 38.5 | 157.7 | 39.8 | 20.4 |
| 256 tunnels | AES-128-CBC + SHA256 | 36 | 403.2 | 38.5 | 157.7 | 39.8 | 20.4 |
| 256 tunnels | AES-256-CBC + SHA1 | 34.4 | 385.3 | 37.9 | 155.2 | 39.8 | 20.4 |
| 256 tunnels | AES-256-CBC + SHA256 | 34.4 | 385.3 | 37.9 | 155.2 | 39.8 | 20.4 |
- All tests are done with Xena Networks specialized test equipment (XenaBay),and done according to RFC2544 (Xena2544)
- Max throughput is determined with 30+ second attempts with 0,1% packet loss tolerance in 64, 512, 1400 byte packet sizes
- Test results show device maximum performance, and are reached using mentioned hardware and software configuration, different configurations most likely will result in lower results
The device has an operating system preinstalled and licensed. No separate purchase is necessary and the product is ready to use. The device includes free software updates for the life of the product or a minimum of 5 years starting from date of purchase..
| [BG] Bulgarian | С настоящето, «Mikrotikls SIA», декларира, че hAP ac² е в съответствие със съществените изисквания и другитеприложими разпоредби на Директива 2014/53/EC. |
| [CZ] Czech | «Mikrotikls SIA» tímto prohlašuje, že hAP ac² splňuje základní požadavky a všechna příslušná ustanoveni Směrnice 2014/53/ES. |
| [DK] Danish | Undertegnede «Mikrotikls SIA» erklærer herved, at følgende udstyr hAP ac² overholder de væsentlige krav og øvrige relevante krav i direktiv 2014/53/EF. |
| [DE] German | Hiermit erklärt «Mikrotikls SIA», dass sich das Gerät hAP ac² in Übereinstimmung mit den grundlegenden Anforderungen und den übrigen einschlägigen Bestimmungen der Richtlinie 2014/53/EG befindet. |
| [EE] Estonian | Käesolevaga kinnitab «Mikrotikls SIA» seadme hAP ac² vastavust direktiivi 2014/53/EÜ põhinõuetele ja nimetatud direktiivist tulenevatele teistele asjakohastele sätetele. |
| [GR] Greek | ΜΕ ΤΗΝ ΠΑΡΟΥΣΑ Ο ΚΑΤΑΣΚΕΥΑΣΤΗΣ «Mikrotikls SIA» ΔΗΛΩΝΕΙ ΟΤΙ hAP ac² ΣΥΜΜΟΡΦΩΝΕΤΑΙ ΠΡΟΣ ΤΙΣ ΟΥΣΙΩΔΕΙΣ ΑΠΑΙΤΗΣΕΙΣ ΚΑΙ ΤΙΣ ΛΟΙΠΕΣ ΣΧΕΤΙΚΕΣ ΔΙΑΤΑΞΕΙΣ ΤΗΣ ΟΔΗΓΙΑΣ 2014/53/ΕΚ |
| [EN] English | Hereby, «Mikrotikls SIA», declares that this hAP ac² is in compliance with the essential requirements and other relevant provisions of Directive 2014/53/EC. |
| [ES] Spanish | Por la presente, «Mikrotikls SIA», declara que este hAP ac² cumple con los requisitos esenciales y otras exigencias relevantes de la Directiva 2014/53/EC. |
| [IT] Italian | Con la presente «Mikrotikls SIA» dichiara che questo hAP ac² è conforme ai requisiti essenziali ed alle altre disposizioni pertinenti stabilite dalla direttiva 2014/53/CE. |
| [LV] Latvian | Ar šo «Mikrotikls SIA» deklarē, ka hAP ac² atbilst Direktīvas 2014/53/EK būtiskajām prasībām un citiem ar to saistītajiem noteikumiem. |
| [LT] Lithuanian | Šiuo «Mikrotikls SIA» deklaruoja, kad šis hAP ac² atitinka esminius reikalavimus ir kitas 2014/53/EB Direktyvos nuostatas |
| [HU] Hungarian | A «Mikrotikls SIA» ezzennel kijelenti, hogy a hAP ac² típusú beren-dezés teljesíti az alapvető követelményeket és más 2014/53/EK irányelvben meghatározott vonatkozó rendelkezéseket. |
| [NL] Dutch | Hierbij verklaart «Mikrotikls SIA» dat het toestel l hAP ac² in overeenstemming is met de essentiële eisen en de andere relevante bepalin-gen van richtlijn 2014/53/EG. |
| [PL] Polish | Niniejszym «Mikrotikls SIA» deklaruje że hAP ac² jest zgodny z zasadniczymi wymaganiami i innymi właściwymi postanowieniami Dyrektywy 2014/53/EC. |
| [PT] Portuguese | Eu, «Mikrotikls SIA», declaro que o hAP ac² cumpre os requisitos essenciais e outras provisões relevantes da Directiva 2014/53/EC. |
| [RO] Romanian | Prin prezenta, «Mikrotikls SIA», declară că aparatul hAP ac² este în conformitate cu cerinţele esenţiale şi cu alte prevederi pertinente ale Directivei 2014/53/CE. |
| [SK] Slovak | «Mikrotikls SIA» týmto vyhlasuje, že hAP ac² spĺňa základné požiadavky a všetky príslušné ustanovenia Smernice 2014/53/ES. |
| [SI] Slovenian | «Mikrotikls SIA» izjavlja, da je ta hAP ac² v skladu z bistvenimi zahtevami in drugimi relevantnimi določili direktive 2014/53/ES. |
| [FI] Finish | «Mikrotikls SIA» vakuuttaa täten että hAP ac² tyyppinen laite on direktiivin 2014/53/EY oleellisten vaatimusten ja sitä koskevien direktiivin muiden ehtojen mukainen. |
| [SE] Swedish | Denna utrustning är i överensstämmelse med de väsentliga kraven och andra relevanta bestämmelser i direktiv 2014/53/EC. |
| [NO] Norwegian | «Mikrotikls SIA», Erklærer herved at hAP ac² er i samsvar med de grunnleggende krav og øvrige relevante krav i direktiv 2014/53/EF. |
×
Краткий обзор нового MikroTik hAP AC2
В марте 2018 наконец-то в продажу поступила новинка от MikroTik — hAP AC2 (в кодировке вендора RBD52G-5HacD2HnD-TC. Этот аппарат давно ждали фанаты, долго и заранее обсуждали на форумах предполагаемые эксплуатационные характеристики. Для низкой цены SOHO-сегмента, наиболее ожидаемыми были реализованные в нём:
- два радиомодуля 2.4GHz и 5GHz диапазона
- пять гигабитных ethernet-портов
- аппаратное ускорение шифрования AES-128,256
- четырехядерный CPU ARMv7 с частотой 716MHz
- теста производительности IPSec с полной нагрузкой
- полнонагруженного теста 5GHZ WiFi
- еще много чего
Снаружи
Итак, устройство получено. Начинаем с распаковки. Сразу отмечаем чуть обновленный дизайн коробки. Хм. Узорчик — дань маркетологам?
Открываем. Ага! Вот это уже интереснее. Новый вариант корпуса из «мягкого» пластика. Помимо БП в комплекте идет ножка-подставка, инструкция по монтажу и даже шурупы для крепления на стену.
Сам корпус сделан довольно добротно. В руках не скрипит, ничего лишнего нигде не торчит. Разъёмы не болтаются, как это бывало с некоторыми старыми моделями. Индикаторы неяркие — ночью засветом беспокоить не будут, при этом нормально видимые. Единственный, на мой взгляд, существенный минус материала — он исключительно маркий. Отпечатки пальцев остаются на корпусе и приходится потрудиться, чтобы стереть их. На некоторых фото они заметны.
БП на 24 вольта 800mA — ничего особенного. Работает. Особо не греется.
Новый корпус — универсальный, может быть закреплен как в вертикальном, так и в горизонтальном положении. В «нижнем» торце и в одной из боковин гнезда-прорези для прозрачной ножки-подставки. В самой ножке подставке есть отверстия для крепления шурупами на стену.
Внутри
Устройство построено на новом чипе IPQ-4018 с четыремя ядрами и тактовой частотой 716MHz.
Block Diagram устройства:
Остальные подробности пересказывать не имеет смысла, они перечислены на страничке у производителя.
По просьбам читателей добавляю про «потроха». Аккуратно вскрываем корпус и видим плату
Большой радиатор. Ребята не поскупились на охлаждение. Надеюсь это действительно спасёт от перегревов.
Обратная сторона:
Тут антенны и довольно интересные разъёмы около них.
Чипы отснял крупнее (картинки кликабельны). 
Вот, собственно и всё про внутренности. Переходим к тестированию.
В работе
После включения устройства меня ждал неприятный сюрприз. Устройство поставляется с предустановленной RouterOS 6.40.6, в которой невозможно управлять новым свитч-чипом через winbox. Пункт меню «switch» отсутствует, а в свойствах интерфейсов нет опций master-port. Так должно быть в версиях начиная с 6.41, но не в этом случае. Причем порты ether3-5 честно отображаются в бридже как «slave», но исключить из бриджа и отвязать от ether2 с помощью winbox их невозможно. Проблема решается обновлением до ветки 6.41.х и выше. В RouterOS начиная с версии 6.41 управление коммутацией доступно через меню «bridge».
Пришлось тут же обновить устройство до RouterOS 6.41.2(stable), чтобы продолжить задуманное тестирование.
Теперь заглянем в свойства. Что hAP AC2 расскажет нам о себе?
Видно, что оперативки у устройства вполне достаточно, даже больше, чем указано на блок-диаграмме MikroTik («мне подсунули более ценный мех?»). А вот ёмкость хранилища данных производитель опять зажал. Позорные 16Мб. Ну, да ничего, это роутер, а не сетевое хранилище. Не проверял, будет ли в таких условиях работать dude-server, пакет которого для arm имеется в наличии. Также виден небольшой запас на «разгон» CPU.
Устройство не залочено под Россию, как другие устройства MikroTik поставляемые на рынок с 2018 года, поэтому проводить процедуру NetInstall необходимости нет. Полный перечень стран и режим superchannel доступны без этого.
В связи с отсутствием нормального скоростного источника трафика IPSec был использован экспресс-метод IPSec/L2TP. На роутере поднят l2tp-сервер с поддержкой IPSec, ноутбук выступил в роли клиента. В такой конфигурации невозможно достичь максимальной производительности в IPSec, но некоторое представление о ней она всё же даёт.
Странно, что одно ядро оказалось нагружено почти до максимума. У меня создалось впечатление, что всё дело в ppp/l2tp. Будь это «чистый» IPSec, производительность была бы наверняка выше.
Вообще, bandwidth-test запущенный на компе работает довольно странно и полной производительности показывать не желает. Позже я запускал тесты между двумя устройствами MikroTik — результаты отличаются. Допускаю, что проблема может быть в компе.
Итак, «прямой» тест пропускной способности между hAP AC2 и 3011 без IPSec показал некоторую ассиметрию между принимаемым и передаваемым трафиком. При этом по ресурсам CPU оба роутера имели запас.
Для тестирования производительности в диапазоне 5GHz достойной пары для hAP AC2 у меня не нашлось. Из закромов был извлечён hAP ac lite, имеющий только один поток в диапазоне 5GHz и слабый CPU.
Тем не менее, канальная скорость достигала 390Mbps на приём и 263Mbps на передачу.
Далее всё упиралось даже не в один поток wifi старого роутера, а в производительность старого CPU на hAP ac lite:
Провести полноценное тестирование в 2.4GHz оказалось довольно затруднительно в связи с высокой зашумленностью эфира. Чисто субъективно, показалось, что в 2,4GHz новое устройство работает стабильнее, чем 951 серия. Но без нагрузки сказать пока сложно.
Теперь о том, чего НЕТ в hAP AC2.
По сравнению с популярной 951 серией здесь отсутствует «пищалка». Сыграть на ней «имперский марш» уже не получится. Перезагружается он тоже молча.
Нет в hAP AC2 и METAROUTER. Жаль немного. Asterisk установленный внури metarouter несколько раз выручал.
Маршрутизация и NAT
Естественно, мне стала интересна производительность устройства при выполнении им трансляции адресов sourec-nat и без нее.
В домашних условиях удалось протестировать связь только на гигабитных линках. Для проверки была собрана конструкция из роутера и двух ноутбуков samsung с интерфейсами gigabit ethernet. Правило nat не модифицировалось — оставлено по-умолчанию более ресурсоёмкое действие «masquerade» из дефолтного конфига.
Результаты:
При использовании fasttrack пропускная способность упиралась в физический предел гигабитного интерфейса. Загрузка CPU при этом плавала от 3 до 13%.
Без использования fasttrack пропускная способность снизилась примерно на 2%, а загрузка CPU выросла до 26-32%.
hAP AC2 спокойно NATит гигабит без оптимизации конфига! Отличный результат!
Итоги
По-моему у компании MikroTik получился хороший аппарат. Достаточно оснащенный, чтобы завоевать рынок. Скорее всего, он со временем вытеснит 951 и настольную 2011 серии имея над ними ряд несомненных преимуществ. Устройство покрывает большинство потребностей как домашнего пользователя, так и потребности возникающие при подключении небольшого офиса/филиала.