روتر بی‌سیم میکروتیک hAP ax³ مدل C53UiG+5HPaxD2HPaxD

بررسی تخصصی روتر میکروتیک hAP ax³ مدل C53UiG+5HPaxD2HPaxD

روتر میکروتیک hAP ax³ مدل C53UiG+5HPaxD2HPaxD یک روتر و اکسس پوینت قدرتمند دو بانده مبتنی بر Wi-Fi 6 است که برای خانه‌های بزرگ، دفاتر، شرکت‌ها، فروشگاه‌ها، شعب سازمانی، کاربران حرفه‌ای و شبکه‌های مبتنی بر RouterOS طراحی شده است.

این دستگاه از پردازنده چهار‌هسته‌ای ARM64 با فرکانس حداکثر 1.8GHz، حافظه رم 1GB، حافظه NAND ظرفیت 128MB، یک پورت 2.5Gbps، چهار پورت Gigabit Ethernet، رادیوی دو بانده AX1800، پورت USB 3.0 و Passive PoE-in/out بهره می‌برد.

قدرت پردازشی بالا و RouterOS Level 6 باعث می‌شوند hAP ax³ علاوه بر نقش روتر و اکسس پوینت خانگی، برای Firewall، NAT، VLAN، VPN، WireGuard، IPsec، Failover، BGP، OSPF، مدیریت پهنای باند و سناریوهای حرفه‌ای شبکه نیز قابل استفاده باشد.

نام تجاری و پارت‌نامبر رسمی

نام تجاری رسمی محصول hAP ax³ و پارت‌نامبر کامل آن C53UiG+5HPaxD2HPaxD است.

علامت مثبت در پارت‌نامبر بخشی از شناسه رسمی محصول است و باید در عنوان فنی، SKU، فاکتور، سیستم انبار و خدمات پس از فروش حفظ شود.

برای نامک انگلیسی سایت می‌توان علامت مثبت را با خط تیره جایگزین کرد، اما در SKU رسمی بهتر است همان کد کامل سازنده ثبت شود.

پردازنده چهار‌هسته‌ای ARM64 مدل IPQ-6010

پردازنده اصلی دستگاه Qualcomm IPQ-6010 با معماری ARM 64bit است.

• معماری پردازنده: ARM 64bit
• مدل پردازنده: IPQ-6010
• تعداد هسته: چهار هسته
• تعداد Thread: چهار Thread
• فرکانس خودکار: 864 تا 1800MHz
• حداکثر فرکانس: 1.8GHz
• شتاب‌دهی سخت‌افزاری IPsec: دارد

این پردازنده نسبت به نسل hAP ac³ افزایش قابل‌توجهی در قدرت پردازشی، معماری، فرکانس و ظرفیت حافظه ایجاد کرده است.

توان واقعی دستگاه به نوع تنظیمات، اندازه بسته‌ها، تعداد Connectionها، Ruleهای Firewall، Queueها، نوع VPN و نسخه RouterOS بستگی دارد. وجود پردازنده قدرتمند به معنی نامحدودبودن منابع دستگاه نیست.

حافظه رم 1GB

hAP ax³ دارای یک گیگابایت حافظه رم است. این مقدار برای یک روتر رومیزی MikroTik ظرفیت بالایی محسوب می‌شود و فضای مناسبی برای اجرای سرویس‌های مختلف RouterOS فراهم می‌کند.

حافظه رم بیشتر برای موارد زیر مفید است:

• تعداد بیشتر Connectionهای هم‌زمان
• Ruleهای Firewall و NAT پیچیده‌تر
• جدول‌های مسیریابی بزرگ‌تر
• اجرای BGP و OSPF در شبکه‌های متناسب
• Queue و مدیریت پهنای باند
• چند تونل VPN هم‌زمان
• مدیریت Wi-Fi و CAPsMAN
• اجرای Containerهای سبک

حافظه NAND ظرفیت 128MB

حافظه داخلی دستگاه از نوع NAND و دارای ظرفیت 128MB است. این فضا برای RouterOS، بسته‌های نرم‌افزاری، تنظیمات، Backup و فایل‌های مدیریتی استفاده می‌شود.

نگهداری Logهای حجیم یا نوشتن مداوم اطلاعات روی حافظه داخلی توصیه نمی‌شود. برای ثبت رویدادهای طولانی‌مدت بهتر است از Syslog Server یا حافظه USB خارجی استفاده شود.

RouterOS v7 با لایسنس Level 6

hAP ax³ با RouterOS v7 و بالاترین سطح لایسنس سخت‌افزاری MikroTik یعنی Level 6 عرضه می‌شود.

سیستم‌عامل و لایسنس از کارخانه روی دستگاه نصب شده‌اند و برای استفاده معمول نیازی به خرید مجوز جداگانه نیست.

قابلیت‌های مهم RouterOS روی این دستگاه عبارت‌اند از:

• Firewall، NAT و Connection Tracking
• Static Routing و Policy Routing
• BGP، OSPF و پروتکل‌های مسیریابی پشتیبانی‌شده
• IPv4 و IPv6
• Bridge، VLAN و Bonding
• DHCP Server و DHCP Client
• PPPoE Server و Client
• Hotspot و RADIUS
• WireGuard، IPsec و VPNهای پشتیبانی‌شده
• Simple Queue و Queue Tree
• Failover و Load Balancing
• SNMP، Syslog و Traffic Flow
• CAPsMAN و مدیریت متمرکز Wi-Fi
• مدیریت از طریق WinBox، WebFig، SSH و API
• Script و Scheduler
• پشتیبانی از Container

استفاده از یک قابلیت نرم‌افزاری به معنی مناسب‌بودن دستگاه برای هر مقیاس شبکه نیست. حجم ترافیک و پیچیدگی تنظیمات باید با منابع سخت‌افزاری hAP ax³ هماهنگ باشد.

پشتیبانی از Container

معماری ARM64، حافظه رم 1GB و RouterOS v7 امکان نصب بسته Container و اجرای سرویس‌های سبک را فراهم می‌کنند.

کاربردهای احتمالی Container عبارت‌اند از:

• اجرای Pi-hole یا DNS Filter
• سرویس‌های سبک مانیتورینگ
• ابزارهای اتوماسیون شبکه
• آزمایش نرم‌افزارهای سازگار با ARM64

برای نگهداری فایل‌های Container بهتر است از حافظه USB 3.0 باکیفیت استفاده شود. اجرای سرویس‌های حیاتی یا پرمصرف روی روتر باید با مدیریت دقیق منابع انجام شود.

پنج پورت Ethernet با یک رابط 2.5G

دستگاه در مجموع پنج پورت RJ45 دارد:

• Ether1: پورت 2.5Gbps با Passive PoE-in/out
• Ether2: پورت 10/100/1000Mbps
• Ether3: پورت 10/100/1000Mbps
• Ether4: پورت 10/100/1000Mbps
• Ether5: پورت 10/100/1000Mbps

پورت Ether1 برای اتصال اینترنت چندگیگابیتی، مودم یا ONT دارای رابط 2.5G، سوئیچ چندگیگابیتی، سرور یا NAS قابل استفاده است.

برای دستیابی به سرعت 2.5Gbps، کابل، کانکتورها و تجهیز سمت مقابل نیز باید از این سرعت پشتیبانی کنند. کابل Cat5e سالم در مسیر مناسب ممکن است 2.5G را پشتیبانی کند، اما برای نصب جدید استفاده از کابل تمام‌مس Cat6 باکیفیت انتخاب مطمئن‌تری است.

پورت 2.5G به معنی اینترنت تضمین‌شده 2.5Gbps نیست

سرعت واقعی اینترنت به سرویس اپراتور، نوع ONT یا مودم، NAT، Firewall، Queue، نوع ترافیک و ظرفیت تجهیزات شبکه بستگی دارد.

همچنین هر پورت Ether2 تا Ether5 همچنان حداکثر یک گیگابیت سرعت فیزیکی دارد. برای استفاده یک کلاینت سیمی از بیش از یک گیگابیت، آن کلاینت باید مستقیماً به Ether1 یا یک سوئیچ چندگیگابیتی متصل شود.

ساختار داخلی پورت‌ها

پردازنده IPQ-6010 بخش Switch داخلی دستگاه را نیز در اختیار دارد. پورت 2.5G از طریق PHY مدل QCA8081 و چهار پورت گیگابیتی از طریق PHY مدل QCA8075 به تراشه اصلی متصل هستند.

• مسیر Ether1 به بخش اصلی: 2.5Gbps
• مسیر تجمیعی Ether2 تا Ether5: برابر 4Gbps
• Switch Chip رسمی: IPQ-6010
• Hardware Switching میان پورت‌ها: دارد

در یک Bridge سازگار، Switching لایه دو می‌تواند توسط سخت‌افزار انجام شود. بعضی Bridge Filterها یا تنظیمات ناسازگار ممکن است ترافیک را به CPU منتقل کرده و عملکرد را کاهش دهند.

نتایج رسمی Ethernet

در آزمون رسمی MikroTik، Bridging در حالت Fast Path و با بسته‌های 1518 بایتی حدود 2662Mbps ظرفیت تجمیعی ثبت کرده است.

Routing بدون Rule اضافی و با بسته‌های 1518 بایتی نیز حدود 2658Mbps ظرفیت تجمیعی نشان داده است.

این اعداد مجموع ترافیک چند رابط و چند جهت در آزمایش RFC2544 هستند و به معنی عبور 2.6Gbps از یک پورت گیگابیتی یا یک Connection واحد نیستند.

در آزمون Routing با ۲۵ قانون IP Filter، نتیجه بسته‌های 1518 بایتی حدود 2614Mbps، بسته‌های 512 بایتی حدود 1145Mbps و بسته‌های 64 بایتی حدود 153Mbps ثبت شده است.

در آزمایش ۲۵ Simple Queue، نتیجه بسته‌های بزرگ حدود 2653Mbps و نتیجه بسته‌های 64 بایتی حدود 255Mbps بوده است.

اعداد رسمی حداکثر نتایج آزمایشگاهی هستند. NAT، Firewall، Connection Tracking، Queue، VPN، Bridge Filter و سرویس‌های فعال می‌توانند عملکرد واقعی را کاهش دهند.

شتاب‌دهی سخت‌افزاری IPsec

پردازنده IPQ-6010 از شتاب‌دهی سخت‌افزاری IPsec پشتیبانی می‌کند و برای ارتباط امن میان خانه، دفتر و شعب قابل استفاده است.

در آزمون رسمی یک تونل IPsec با الگوریتم AES-128-CBC همراه SHA1 و بسته‌های 1400 بایتی، نتیجه‌ای حدود 878Mbps ثبت کرده است.

در آزمایش ۲۵۶ تونل با همان الگوریتم، ظرفیت تجمیعی بسته‌های 1400 بایتی حدود 561Mbps بوده است.

عملکرد WireGuard، OpenVPN، الگوریتم‌های دیگر IPsec و تنظیمات مختلف می‌تواند متفاوت باشد.

رادیوی دو بانده Wi-Fi 6

hAP ax³ دارای دو رادیوی مستقل Wi-Fi 6 است که در باندهای 2.4GHz و 5GHz به‌صورت هم‌زمان فعالیت می‌کنند.

• رادیوی 2.4GHz با استانداردهای 802.11b/g/n/ax
• رادیوی 5GHz با استانداردهای 802.11a/n/ac/ax
• دو Chain در هر باند
• ساختار 2x2 MIMO در هر باند
• پشتیبانی از Wi-Fi 6 در هر دو باند
• رده بی‌سیم AX1800

فعالیت هم‌زمان دو باند اجازه می‌دهد تجهیزات IoT و قدیمی‌تر در باند 2.4GHz و تلفن‌ها، لپ‌تاپ‌ها و تجهیزات جدیدتر در باند 5GHz قرار گیرند.

رادیوی 2.4GHz با نرخ اسمی 574Mbps

• مدل تراشه رادیویی: QCN-5022
• استانداردها: 802.11b/g/n/ax
• تعداد Chain: دو زنجیره
• حداکثر نرخ اسمی PHY: برابر 574Mbps
• حداکثر بهره آنتن رسمی: 3.3dBi
• نسل بی‌سیم: Wi-Fi 6

باند 2.4GHz سازگاری گسترده و عبور مناسب‌تری از بعضی موانع دارد، اما به‌دلیل تعداد کانال‌های غیرهم‌پوشان محدود، در آپارتمان‌ها و دفاتر شلوغ ممکن است تداخل بیشتری داشته باشد.

رادیوی 5GHz با نرخ اسمی 1200Mbps

• مدل تراشه رادیویی: QCN-5052
• استانداردها: 802.11a/n/ac/ax
• تعداد Chain: دو زنجیره
• حداکثر نرخ اسمی PHY: برابر 1200Mbps
• حداکثر بهره آنتن رسمی: 5.5dBi
• نسل بی‌سیم: Wi-Fi 6

باند 5GHz برای انتقال فایل، استریم ویدئو، بازی، جلسات آنلاین و کلاینت‌های جدید مناسب‌تر است؛ اما برد و نفوذ آن در پشت موانع معمولاً کمتر از 2.4GHz خواهد بود.

مفهوم AX1800

عبارت AX1800 از جمع تقریبی نرخ‌های اسمی دو رادیو تشکیل شده است:

• حداکثر نرخ اسمی باند 2.4GHz: برابر 574Mbps
• حداکثر نرخ اسمی باند 5GHz: برابر 1200Mbps
• رده بازاری مجموع: AX1800

یک کلاینت نمی‌تواند نرخ دو باند را با یکدیگر جمع کند. دستگاه کاربر معمولاً در هر لحظه به یکی از باندها متصل می‌شود.

نرخ‌های 574 و 1200Mbps سرعت PHY هستند. سربار پروتکل، رمزنگاری، فاصله، تداخل، تعداد کاربران و کیفیت کلاینت باعث می‌شوند سرعت واقعی پایین‌تر از این اعداد باشد.

دو آنتن خارجی HGO

دستگاه همراه دو آنتن خارجی از مجموعه HGO Indoor Antenna Kit عرضه می‌شود.

• تعداد آنتن همراه: دو عدد
• کانکتورهای دستگاه: RP-SMA Female
• حداکثر بهره رسمی در 2.4GHz: برابر 3.3dBi
• حداکثر بهره رسمی در 5GHz: برابر 5.5dBi
• نوع آنتن: داخلی محیط، خارجی و جداشونده

آنتن‌ها باید پیش از روشن‌کردن دستگاه نصب شوند. استفاده از روتر با رادیوی فعال و بدون آنتن می‌تواند به بخش فرستنده فشار وارد کند.

هنگام استفاده از آنتن جایگزین باید نوع کانکتور، فرکانس، پلاریزاسیون، بهره و محدودیت قانونی EIRP بررسی شوند.

پوشش Wi-Fi

هیچ شعاع پوشش ثابت و تضمین‌شده‌ای برای محیط داخلی وجود ندارد. نقشه ساختمان، جنس دیوارها، تعداد طبقات، محل نصب، شبکه‌های اطراف، کیفیت کلاینت و منابع نویز روی پوشش واقعی اثر می‌گذارند.

برای نتیجه بهتر، دستگاه باید در محل نسبتاً مرکزی، دور از کف، کمد فلزی، دیوار بتنی ضخیم، آینه بزرگ و تجهیزات ایجادکننده تداخل نصب شود.

آنتن قوی روتر نمی‌تواند ضعف رادیوی تلفن همراه یا لپ‌تاپ را کاملاً جبران کند؛ ارتباط بی‌سیم باید در هر دو جهت کیفیت مناسبی داشته باشد.

بسته wifi-qcom

رادیوهای 802.11ax دستگاه توسط بسته wifi-qcom مدیریت می‌شوند و تنظیمات آن‌ها در منوی WiFi در RouterOS قرار دارد.

هنگام ارتقای دستی، بسته RouterOS ARM64 و بسته wifi-qcom باید شماره نسخه یکسان داشته باشند. حذف یا نصب‌نشدن بسته wifi-qcom باعث غیرفعال‌شدن رادیوهای داخلی خواهد شد.

امنیت و امکانات Wi-Fi جدید

پلتفرم WiFi جدید MikroTik امکانات امنیتی و مدیریتی مدرنی ارائه می‌کند:

• WPA2-PSK و WPA3-PSK
• WPA2-EAP و WPA3-EAP در سناریوهای پشتیبانی‌شده
• OWE برای رمزگذاری شبکه‌های باز
• Management Frame Protection یا 802.11w
• پشتیبانی از 802.11r، 802.11k و 802.11v
• MU-MIMO و Beamforming
• Access List و Client Isolation
• مدیریت متمرکز از طریق WiFi CAPsMAN

استفاده از WPA3 یا Fast Roaming به پشتیبانی دستگاه‌های کاربر و طراحی صحیح شبکه وابسته است.

نداشتن Nv2 و Nstreme

تجهیزات جدید 802.11ax که از بسته wifi-qcom استفاده می‌کنند، امکان استفاده از درایورهای Legacy و پروتکل‌های اختصاصی Nv2 یا Nstreme را ندارند.

برای جایگزینی تجهیزات قدیمی مبتنی بر Nv2 باید سازگاری AP، Station و نحوه عبور ترافیک لایه دو بررسی شود.

نکته Station Bridge

حالت Station Bridge در منوی جدید WiFi با اکسس پوینت‌هایی که از بسته قدیمی wireless استفاده می‌کنند سازگاری مستقیم ندارد.

برای Bridge شفاف بهتر است هر دو سمت از خانواده درایور WiFi استفاده کنند. در اتصال به تجهیزات برند دیگر یا درایور قدیمی ممکن است استفاده از Station، Routing یا Station Pseudobridge لازم باشد.

WiFi CAPsMAN

hAP ax³ می‌تواند به‌عنوان اکسس پوینت تحت مدیریت CAPsMAN یا کنترل‌کننده مرکزی برای اکسس پوینت‌های دیگر استفاده شود.

امکانات 802.11r/k/v امکان طراحی شبکه‌ای با جابه‌جایی روان‌تر کلاینت‌ها میان اکسس پوینت‌های سازگار را فراهم می‌کنند.

برای استفاده از چند اکسس پوینت باید کانال‌ها، توان رادیویی، VLAN، Security Profile و سیاست Roaming به‌صورت یکپارچه طراحی شوند.

پورت USB 3.0 Type-A

دستگاه دارای یک پورت USB 3.0 فول‌سایز از نوع Type-A است.

• تعداد پورت USB: یک عدد
• نسخه USB: USB 3.0
• نوع کانکتور: USB Type-A
• حداکثر جریان خروجی: 1.5A
• USB Power Reset: دارد

کاربردهای احتمالی USB عبارت‌اند از:

• اتصال حافظه USB برای فایل و Backup
• نگهداری داده‌های Container
• اشتراک‌گذاری فایل در شبکه
• اتصال بعضی مودم‌های LTE یا 5G سازگار
• قطع و وصل نرم‌افزاری برق وسیله USB

وجود پورت USB به معنی وجود مودم LTE داخلی نیست. سازگاری مودم یا وسیله USB به مدل، چیپست، توان مصرفی و نسخه RouterOS بستگی دارد.

تأمین برق از طریق DC Jack

• نوع ورودی اصلی: DC Jack
• محدوده ولتاژ DC Jack: از 12 تا 28 ولت
• قطب کانکتور: مثبت در مرکز
• آداپتور همراه: 24V با جریان 1.5A
• توان نامی آداپتور همراه: 36 وات

منبع تغذیه باید توان کافی برای خود روتر، وسیله USB و تجهیز متصل به PoE-out را فراهم کند.

Passive PoE-in روی Ether1

پورت 2.5Gbps دستگاه می‌تواند برای تأمین برق روتر از طریق Passive PoE استفاده شود.

• پورت PoE-in: Ether1
• سرعت پورت: 2.5Gbps
• نوع PoE-in: Passive PoE
• محدوده ولتاژ: 18 تا 28 ولت
• استاندارد 802.3af/at: ندارد

دستگاه مذاکره استاندارد 802.3af یا 802.3at انجام نمی‌دهد. اتصال آن به منبع 48 ولتی نامتناسب ممکن است باعث آسیب‌دیدن روتر شود.

انژکتور Passive PoE در فهرست استاندارد تجهیزات همراه محصول قرار ندارد.

Passive PoE-out روی Ether1

همان پورت Ether1 می‌تواند به‌جای دریافت برق، یک تجهیز سازگار را از طریق Passive PoE روشن کند.

• پورت PoE-out: Ether1
• نوع خروجی: Passive PoE
• حداکثر جریان خروجی: 0.625A
• حداکثر توان خروجی کل: 15 وات
• ولتاژ خروجی: وابسته به ولتاژ ورودی DC

از آنجا که PoE-in و PoE-out روی یک پورت فیزیکی قرار دارند، Ether1 در هر لحظه یا نقش ورودی برق دارد یا خروجی برق. استفاده هم‌زمان از هر دو عملکرد روی همان کابل امکان‌پذیر نیست.

برای استفاده از PoE-out باید روتر از طریق DC Jack روشن شود و تجهیز مقصد صراحتاً از Passive PoE و ولتاژ منبع روتر پشتیبانی کند.

خروجی PoE دستگاه استاندارد 802.3af یا 802.3at نیست و نباید برای تجهیزات 48 ولتی استاندارد بدون مبدل مناسب استفاده شود.

مدیریت PoE-out

RouterOS امکان مدیریت خروجی PoE روی Ether1 را فراهم می‌کند:

• فعال یا غیرفعال‌کردن PoE-out
• حالت Auto-on برای تشخیص بار سازگار
• حالت Forced-on برای تجهیزات Passive PoE
• مشاهده وضعیت خروجی
• Power Cycle تجهیز متصل
• راه‌اندازی مجدد براساس Ping در پیکربندی مناسب

حالت Forced-on برق را بدون تشخیص کامل روی کابل قرار می‌دهد و فقط باید برای تجهیزات کاملاً سازگار استفاده شود.

مصرف انرژی

• حداکثر مصرف بدون تجهیزات جانبی: 15 وات
• حداکثر مصرف کلی: 38 وات
• حداکثر توان PoE-out: 15 وات
• حداکثر جریان USB: 1.5A
• نوع خنک‌کنندگی: غیرفعال

مصرف کلی شامل خود روتر و تجهیزات متصل به USB یا PoE-out است. برای نزدیک‌شدن به سقف 38 وات باید منبع تغذیه سازگار با ظرفیت کافی استفاده شود.

خنک‌کنندگی غیرفعال و بدون فن

hAP ax³ فن داخلی ندارد و بدون صدای مکانیکی کار می‌کند.

• نوع خنک‌کنندگی: Passive
• فن داخلی: ندارد
• مانیتورینگ دمای CPU: دارد

دستگاه باید در محیط دارای گردش هوای مناسب قرار گیرد. قراردادن آن داخل کمد بسته، زیر تجهیزات گرم یا در محل مسدود می‌تواند دمای کاری را افزایش دهد.

بدنه و روش‌های نصب

بدنه دستگاه برای استفاده افقی، عمودی یا نصب روی دیوار طراحی شده است.

• ابعاد رسمی: 251×130×39 میلی‌متر
• استفاده افقی روی میز
• استفاده عمودی با پایه همراه
• نصب دیواری با مجموعه K-47
• درجه حفاظتی: IP20
• محل استفاده: داخل ساختمان
• محدوده دمای آزمایش‌شده: منفی 40 تا مثبت 70 درجه سانتی‌گراد
• MTBF رسمی: حدود 200 هزار ساعت در دمای 25 درجه

IP20 به معنی نبود حفاظت در برابر آب است. دستگاه نباید در فضای باز، محیط مرطوب یا محل دارای پاشش آب نصب شود.

دکمه Mode و Reset

دستگاه دارای دکمه Mode قابل برنامه‌ریزی است و می‌توان اجرای Script یا عملیات مدیریتی دلخواه را به آن اختصاص داد.

دکمه Reset نیز برای موارد زیر استفاده می‌شود:

• بازگرداندن تنظیمات RouterOS به حالت کارخانه
• فعال‌کردن Backup RouterBOOT
• ورود به حالت Netinstall

Netinstall حافظه دستگاه را مجدداً فرمت می‌کند و می‌تواند تمام تنظیمات و فایل‌ها را حذف کند. پیش از بازیابی باید Backup و Export تهیه شود.

راه‌اندازی اولیه

1. هر دو آنتن همراه را پیش از روشن‌کردن دستگاه نصب کنید.
2. کابل اینترنت را به پورت Ether1 متصل کنید.
3. آداپتور 24V همراه را به DC Jack وصل کنید.
4. کامپیوتر را به یکی از پورت‌های Ether2 تا Ether5 متصل کنید.
5. تنظیم IP کامپیوتر را روی DHCP قرار دهید.
6. از طریق آدرس 192.168.88.1 یا WinBox وارد دستگاه شوید.
7. در صورت نبود دسترسی IP، از MAC Address در بخش Neighbors استفاده کنید.
8. رمز عبور درج‌شده روی برچسب یا کارت دستگاه را بررسی کنید.
9. یک رمز عبور مدیریتی قوی و جدید تعریف کنید.
10. کشور واقعی محل استفاده را برای هر دو باند انتخاب کنید.
11. SSID و رمز WPA2/WPA3 مناسب تعریف کنید.
12. RouterOS، wifi-qcom و RouterBOOT را به نسخه Stable سازگار ارتقا دهید.
13. دسترسی مدیریتی از سمت اینترنت را مسدود کنید.
14. از تنظیمات نهایی Backup و Export تهیه کنید.

نکات امنیتی

• دسترسی WinBox، SSH، API و WebFig را از سمت WAN مسدود کنید.
• مدیریت روتر را به IP یا VLAN مشخص محدود کنید.
• سرویس‌های غیرضروری RouterOS را غیرفعال کنید.
• RouterOS و wifi-qcom را هم‌نسخه نگه دارید.
• برای Wi-Fi از WPA2/WPA3 یا WPA3 استفاده کنید.
• شبکه مهمان و تجهیزات IoT را با VLAN جدا کنید.
• از تنظیمات در محل خارجی Backup و Export نگهداری کنید.
• Country، DFS و محدودیت EIRP را رعایت کنید.
• PoE-out را فقط پس از بررسی ولتاژ تجهیز مقصد فعال کنید.

تفاوت hAP ax³ با hAP ac³

• hAP ax³ از Wi-Fi 6 در هر دو باند پشتیبانی می‌کند.
• hAP ac³ دارای Wi-Fi 4 و Wi-Fi 5 است.
• hAP ax³ پردازنده ARM64 چهار‌هسته‌ای تا 1.8GHz دارد.
• hAP ac³ پردازنده ARM چهار‌هسته‌ای تا 896MHz دارد.
• hAP ax³ دارای رم 1GB است.
• hAP ac³ دارای رم 256MB است.
• hAP ax³ یک پورت 2.5Gbps دارد.
• hAP ac³ فقط پورت‌های یک‌گیگابیتی دارد.
• hAP ax³ دارای USB 3.0 است.
• hAP ac³ دارای USB 2.0 است.
• هر دو مدل آنتن خارجی و Passive PoE-in/out دارند.

hAP ax³ از نظر پردازنده، حافظه، Ethernet، USB و نسل بی‌سیم ارتقای قابل‌توجهی نسبت به hAP ac³ محسوب می‌شود.

تفاوت hAP ax³ با hAP ax²

• هر دو مدل دارای Wi-Fi 6 دو بانده AX1800 هستند.
• هر دو مدل از پردازنده IPQ-6010 و رم 1GB استفاده می‌کنند.
• hAP ax³ تا فرکانس 1.8GHz فعالیت می‌کند.
• hAP ax² فرکانس پردازنده 864MHz دارد.
• hAP ax³ یک پورت 2.5Gbps دارد.
• hAP ax² پنج پورت یک‌گیگابیتی دارد.
• hAP ax³ دارای USB 3.0 است.
• hAP ax² پورت USB ندارد.
• hAP ax³ آنتن‌های خارجی جداشونده دارد.
• hAP ax² از آنتن‌های داخلی استفاده می‌کند.
• hAP ax³ دارای RouterOS Level 6 است.
• hAP ax² دارای RouterOS Level 4 است.

hAP ax² برای بسیاری از خانه‌ها و دفاتر کوچک کافی است. hAP ax³ برای پردازش سنگین‌تر، USB، پورت 2.5G، آنتن خارجی و لایسنس بالاتر انتخاب کامل‌تری محسوب می‌شود.

کاربردهای hAP ax³

• روتر و اکسس پوینت خانه بزرگ
• روتر دفتر و شرکت کوچک یا متوسط
• روتر شعبه سازمانی
• Firewall و NAT اینترنت
• اتصال اینترنت یا ONT با سرعت 2.5Gbps
• راه‌اندازی VLAN و شبکه مهمان
• تفکیک تجهیزات IoT
• Failover و Load Balancing چند اینترنت
• راه‌اندازی WireGuard و IPsec
• مدیریت پهنای باند کاربران
• مدیریت اکسس پوینت‌ها با CAPsMAN
• اتصال حافظه یا مودم سازگار از طریق USB 3.0
• اجرای Containerهای سبک
• آزمایشگاه حرفه‌ای RouterOS v7

ویژگی‌های کلیدی hAP ax³

• پارت‌نامبر رسمی C53UiG+5HPaxD2HPaxD
• پردازنده چهار‌هسته‌ای ARM64 مدل IPQ-6010
• فرکانس خودکار 864 تا 1800MHz
• حافظه رم 1GB
• حافظه NAND ظرفیت 128MB
• یک پورت 2.5Gbps روی Ether1
• چهار پورت Gigabit Ethernet
• Wi-Fi 6 دو بانده و هم‌زمان
• رادیوی 2.4GHz با نرخ اسمی 574Mbps
• رادیوی 5GHz با نرخ اسمی 1200Mbps
• رده بی‌سیم AX1800
• دو Chain و 2x2 MIMO در هر باند
• دو آنتن خارجی جداشونده HGO
• بهره 3.3dBi در 2.4GHz
• بهره 5.5dBi در 5GHz
• پورت USB 3.0 Type-A با جریان 1.5A
• شتاب‌دهی سخت‌افزاری IPsec
• RouterOS v7 با لایسنس Level 6
• پشتیبانی از Container
• Passive PoE-in روی Ether1
• Passive PoE-out روی Ether1
• حداکثر توان PoE-out برابر 15 وات
• خنک‌کنندگی غیرفعال و بدون فن

محدودیت‌ها و نکات مهم خرید

• نرخ AX1800 مجموع بازاری دو رادیو است.
• سرعت واقعی Wi-Fi از نرخ‌های اسمی کمتر خواهد بود.
• تنها یک پورت دستگاه دارای سرعت 2.5Gbps است.
• چهار پورت دیگر حداکثر یک گیگابیت هستند.
• درگاه SFP یا SFP+ ندارد.
• پورت Ethernet ده‌گیگابیتی ندارد.
• PoE-in فقط از نوع Passive PoE است.
• از PoE استاندارد 802.3af/at پشتیبانی نمی‌کند.
• PoE-in و PoE-out هر دو روی Ether1 قرار دارند.
• حداکثر توان PoE-out برابر 15 وات است.
• خروجی PoE برای تجهیزات 48 ولتی استاندارد مناسب نیست.
• انژکتور PoE همراه محصول ارائه نمی‌شود.
• مودم LTE داخلی و شیار SIM ندارد.
• کنسول سریال و microSD ندارد.
• از Nv2 و Nstreme پشتیبانی نمی‌کند.
• Station Bridge با درایور قدیمی wireless سازگاری مستقیم ندارد.
• برای فضای باز یا محیط مرطوب مناسب نیست.
• اعداد عملکرد رسمی مربوط به شرایط آزمایشگاهی هستند.

محتویات بسته‌بندی

• روتر MikroTik hAP ax³ مدل C53UiG+5HPaxD2HPaxD
• آداپتور 24V با جریان 1.5A
• دو آنتن خارجی HGO Indoor
• پایه بدنه برای استفاده عمودی
• مجموعه نصب دیواری K-47

کابل شبکه، انژکتور Passive PoE، حافظه USB، مودم USB و سایر تجهیزات جانبی در فهرست استاندارد متعلقات همراه محصول قرار ندارند.

جمع‌بندی

روتر MikroTik hAP ax³ مدل C53UiG+5HPaxD2HPaxD یکی از قدرتمندترین روترهای بی‌سیم رومیزی MikroTik برای خانه‌ها، دفاتر و شعب سازمانی است.

پردازنده چهار‌هسته‌ای ARM64 تا 1.8GHz، رم 1GB، Wi-Fi 6 دو بانده AX1800، پورت 2.5G، USB 3.0، آنتن‌های خارجی، شتاب‌دهی IPsec و RouterOS Level 6 از مهم‌ترین مزایای این دستگاه محسوب می‌شوند.

در مقابل، نبود SFP، Passive بودن PoE، قرارگرفتن ورودی و خروجی PoE روی یک پورت و وجود تنها یک رابط چندگیگابیتی باید پیش از خرید در نظر گرفته شوند.

تیم فنی مهندسی بیستون آماده ارائه مشاوره تخصصی، طراحی شبکه، راه‌اندازی RouterOS، تنظیم Firewall، NAT، VLAN، WireGuard، IPsec، BGP، OSPF، Failover، مدیریت پهنای باند، WiFi، CAPsMAN، USB، Container و PoE روی این دستگاه است. پس از خرید نیز می‌توانید با بخش فنی در ارتباط باشید.