2018年3月、MikroTikの新製品がようやく発売されました-hAP AC2（ベンダーRBD52G-5HacD2HnD-TCによってエンコードされています。このデバイスは長い間ファンを待っていました。それに実装されました：
- 2つの無線モジュール2.4GHzおよび5GHz帯域
- 5つのギガビットイーサネットポート
- ハードウェア暗号化アクセラレーションAES-128,256
- 周波数716MHzのクアッドコアCPU ARMv7
ちょうど昨日、ロシアに持ち込まれた最初のバッチの装置が私の手に落ちました
（速度についてはWiFiMagの皆さんに特に感謝します）。 自宅では、本格的なテストの可能性が少し制限されているため、利用可能な限定されたホームハードウェアベースで「クイックニーテスト」を実施しました。 したがって、レビューはありません。
- 全負荷IPSecパフォーマンステスト
- 5GHZ WiFi全負荷テスト
- はるかに
外で
そのため、デバイスが受信されます。 開梱から始めます。 わずかに更新されたボックスデザインにすぐに注意してください。 ふむ パターン-マーケティング担当者へのオマージュ？
開けます。 うん！ これはすでにもっと面白いです。 ケースの新しいバージョンは、「柔らかい」プラスチックでできています。 このキットには、PSUに加えて、フットスタンド、設置手順、および壁取り付け用のネジも含まれています。
ケース自体は非常にしっかりと作られています。 彼は手にきしみ音を立てず、余分なものを突き出しません。 いくつかの古いモデルの場合のように、コネクタはぶら下がりません。 インジケータは暗いです-通常は表示されていますが、夜間は光に邪魔されません。 私の意見では、材料の唯一の重大なマイナスは、非常に簡単に汚れているということです。 指紋はケースに残っており、それらを消去するには一生懸命働く必要があります。 一部の写真では目立っています。
24ボルトPSU 800mA-特別なものはありません。 動作します。 特に加熱されません。
新しいケースは汎用性があり、垂直および水平の両方の位置に固定できます。 透明な脚スタンド用の「下端」端およびスロットスロットの側面の1つ。 スタンド自体の脚には、壁にネジで固定するための穴があります。
内側
このデバイスは、4つのコアと716MHzのクロック周波数を備えた新しいIPQ-4018チップ上に構築されています。
ブロック図デバイス：
残りの詳細を言い直すことは意味がありません;それらは製造業者のページにリストされています 。
読者のリクエストに応じて、「内臓」について追加します。 ケースを慎重に開き、ボードを確認します
大型ラジエーター。 連中は冷やしませんでした。 これにより、過熱からあなたを本当に救うことを願っています。
逆：
アンテナとそれらの近くにはかなり興味深いコネクタがあります。
チップが大きく撮影された（クリック可能な写真）。
それは、実際には、内部のすべてです。 テストに進みます。
仕事中
デバイスの電源を入れた後、不快な驚きが私を待っていました。 デバイスにはRouterOS 6.40.6がプリロードされており、winboxを介して新しいスイッチチップを制御することはできません。 「スイッチ」メニュー項目はなく、インターフェイスプロパティにはマスターポートオプションがありません。 これは、6.41以降のバージョンの場合に当てはまりますが、この場合には当てはまりません。 さらに、ether3-5ポートはブリッジでは「スレーブ」として正直に表示されますが、winboxを使用してブリッジから除外し、ether2から切り離すことはできません。 この問題は、ブランチ6.41.x以降にアップデートすることで解決します。 RouterOSのバージョン6.41以降では、「ブリッジ」メニューから切り替え制御を使用できます。
意図したテストを続行するには、デバイスを直ちにRouterOS 6.41.2（安定）にアップグレードする必要がありました。
それでは、プロパティを見てみましょう。 hAP AC2はそれ自体について何を教えてくれますか？
デバイスのRAMは、MikroTikブロック図に示されている以上に十分であることがわかります（「もっと貴重な毛皮を置いてくれましたか？」）。 しかし、メーカーは再びデータウェアハウスの容量を絞りました。 恥ずかしい16Mb。 まあ、何も、これはルーターであり、ネットワーク接続ストレージではありません。 armのパッケージが利用可能なdude-serverがそのような条件下で動作するかどうかはチェックしませんでした。 CPUオーバークロックの小さなマージンも表示されます。
このデバイスは、2018年以降に市場に提供されている他のMikroTikデバイスのように、ロシアではロックされていません。そのため、NetInstall手順を実行する必要はありません。 国とスーパーチャンネルモードの完全なリストは、これなしで利用できます。
IPSecトラフィックの通常の高速ソースがないため、IPSec / L2TPエクスプレス方式が使用されました。 ルーターでは、IPSecをサポートするl2tpサーバーが発生し、ラップトップはクライアントとして機能しました。 このような構成では、IPSecで最大のパフォーマンスを達成することはできませんが、それでもある程度のアイデアは得られます。
1つのコアがほぼ最大限にロードされたことは奇妙です。 すべてがppp / l2tpにあるという印象を受けました。 純粋なIPSecである場合、おそらくパフォーマンスは高くなります。
一般に、コンピューターで実行されているbanwidth-testは非常に奇妙に動作し、完全なパフォーマンスを表示したくありません。 その後、2つのMikroTikデバイス間でテストを実行しました-結果は異なります。 問題はコンピューターにある可能性があることを認めます。
そのため、IPSecを使用しないhAP AC2と3011の間の帯域幅の「直接」テストでは、受信トラフィックと送信トラフィックの間に非対称性が見られました。 同時に、両方のルーターにCPUリソースのマージンがありました。
5GHz範囲のパフォーマンスをテストするために、hAP AC2の適切なペアは見つかりませんでした。 ビンからhAP ac liteが抽出され、5 GHz範囲のストリームが1つだけでCPUが弱くなっています。
それでも、チャネル速度は受信で390Mbps、送信で263Mbpsに達しました。
さらに、すべてが古いルーターの1つのwifiストリームでなく、hAP ac liteの古いCPUのパフォーマンスにかかっていました。
エーテルのノイズレベルが高いため、2.4GHzで本格的なテストを行うことは非常に困難でした。 純粋に主観的な、2.4GHzの新しいデバイスでは、951シリーズよりも安定して動作するように見えました。 しかし、無負荷で言うのは難しいです。
次に、hAP AC2にはないものについて説明します。
人気の951シリーズと比較して、「ツイーター」はありません。 それを「帝国の行進」は機能しません。 また、サイレントリブートします。hAP AC2およびMETAROUTERにはありません。 すみません インストールされたメタルーター内のアスタリスクは数回役立ちました。
ルーティングとNAT
当然、アドレスsourec-natを変換し、変換せずにデバイスのパフォーマンスに興味を持ちました。自宅では、ギガビットリンクでのみ接続をテストできました。 検証のために、ギガビットイーサネットインターフェースを備えたルーターと2台のsamsungラップトップから設計を組み立てました。 natルールは変更されていません-デフォルト設定からのよりリソース集約的な「マスカレード」アクションはデフォルトで残されています。
結果：
fasttrackを使用する場合、帯域幅はギガビットインターフェイスの物理的な制限に依存していました。 CPU負荷は3から13％に変動しました。
fasttrackを使用しないと、スループットは約2％低下し、CPU負荷は26〜32 ％に増加しました。
hAP AC2は、構成を最適化せずに静かにNATitギガビットを実現します！ 素晴らしい結果です！
まとめ
私の意見では、MikroTikは良いデバイスであることが判明しました。 市場を征服するのに十分な装備。 おそらく、時間の経過とともに、951およびデスクトップ2011シリーズに取って代わることになります。 このデバイスは、ホームユーザーと小規模オフィス/支店を接続するときに生じるニーズの両方のほとんどのニーズに対応します。