Сравнение MikroTik CRS109-8G-1S-2HnD-IN vs MikroTik RB2011UiAS-2HnD-IN

Максимальная скорость, обеспечиваемая устройством при беспроводной связи в диапазоне 2.4 ГГц.

Этот диапазон используется в большинстве современных стандартов Wi-Fi (см. выше) — как один из доступных или вовсе единственный. Теоретический максимум для него составляет 600 Мбит/с. В реальности Wi-Fi на частоте 2.4 ГГц используется большим количеством клиентских устройств, откуда выплывает перегруженность каналов передачи данных. Также на скоростные показатели работы оборудования влияет количество антенн. Добиться заявленной в спецификации скорости можно разве что в идеальной ситуации. На практике она может быть заметно меньше (нередко — в разы), особенно при обилии беспроводной техники, одновременно подключенной к оборудованию. Максимальная скорость при 2.4 ГГц уточняется в характеристиках конкретных моделей для понимания реальных возможностей Wi-Fi оборудования. Что касается цифр, то по возможностям в диапазоне 2.4 ГГц современное оборудование условно делят на модели со скоростью до 500 Мбит/с включительно и свыше 500 Мбит/с.

Под LAN в данном случае подразумеваются стандартные сетевые разъемы (известные как RJ-45), предназначенные для проводного подключения устройств локальной сети — ПК, серверов, дополнительных точек доступа и т. п. Количество портов соответствует числу устройств, которое можно напрямую подключить к оборудованию проводным способом.

Что касается скорости, то на сегодняшний день наиболее популярными вариантами являются 100 Мбит/с (Fast Ethernet) и 1 Гбит/с (Gigabit Ethernet). При этом, благодаря развитию техники, гигабитных устройств выпускается все больше, хотя на практике такая скорость имеет критическое значение только при передаче больших объемов информации. При этом, некоторые модели помимо штатной скорости основных LAN-портов могут иметь LAN-порт 2.5 Гбит/с, 5 Гбит/с и даже 10 Гбит/с, обладающий повышенной пропускной способностью.

Порт для удалённого управления оборудованием с консольного сервера — специализированного сетевого компьютера с возможностью конфигурирования сетевых устройств через Ethernet-соединение.

Номинальная мощность Wi-Fi передатчика, используемого в устройстве. При поддержке нескольких диапазонов (см. «Диапазоны работы») мощность для разных частот может быть разной, для таких случаев здесь указывается максимальное значение.

От этого параметра напрямую зависит суммарная передающая мощность, обеспечиваемая устройством. Эту мощность можно вычислить, сложив мощность передатчика и коэффициент усиления антенны (см. выше): к примеру, передатчик на 20 dBm, дополненный антенной на 5 dBi, дает в итоге мощность в 25 dBm (в основной области охвата антенны). Для несложного бытового использования (например, покупки роутера в небольшую квартиру) такие подробности не требуются, но вот в профессиональной сфере нередко возникает необходимость использовать беспроводные устройства строго определенной мощности. Подробные рекомендации по этому поводу для разных ситуаций можно найти в специальных источниках, здесь же отметим, что суммарное значение в 26 dBm и более позволяет отнести устройство в категорию оборудования с мощным передатчиком. В то же время подобные возможности на практике требуются далеко не всегда: излишняя мощность может создавать множество помех как для окружающих устройств, так и для самого передатчика (особенно в городских и других аналогичных условиях), а также ухудшать качество соединения с маломощной электроникой. А для эффективной связи на большом расстоянии соответствующую мощность должно иметь как само обор...удование, так и внешние устройства (что достижимо далеко не всегда).Так что при выборе стоит не гнаться за максимальным числом децибел, а учитывать рекомендации для конкретного случая; к тому же Wi-Fi усилитель или MESH-система нередко оказываются неплохой альтернативой мощному передатчику.

Основные функции и возможности, реализованные в устройстве.

В данную категорию отнесены в основном наиболее ключевые функции — а именно балансировка нагрузки (Dual WAN), резервирование канала, Link Aggregation, Bluetooth (различные версии, включая Bluetooth v 5), протокол связи Zigbee, голосовой ассистент, NAT, режимы MESH, моста, репитера, функция Beamforming, сетевого экрана (Firewall) и CLI (Telnet). Вот более подробное описание каждого из этих пунктов:

— Dual WAN. Возможность одновременного подключения к двум внешним сетям. Чаще всего применяется для одновременной работы с двумя Интернет-подключениями (хотя возможны и другие варианты); при этом существует два основных режима работы с такими подключениями — резервирование (Failover/Failback) и балансировка (Load Balance). Так, в режиме резервирования устройство постоянно использует основной канал подключения к Интернету, а при сбоях на этом канале — автоматически переключается на запасной вариант. В режиме балансировки оба канала используются одновременно, при этом нагру...зка между ними распределяется либо автоматически (в зависимости от потребления трафика тем или иным устройством), либо вручную (четко прописывается в настройках для конкретных устройств). Это позволяет, к примеру, отделить канал для игр по сети от остальной связи, максимально снизив лаги и повысив эффективность.

— Link Aggregation. Функция, позволяющая объединять несколько параллельных физических каналов связи в один логический — для повышения скорости и надежности соединения. Проще говоря, при наличии Link Aggregation устройство можно подключить к другому устройству не одним кабелем, а сразу двумя или даже более. Увеличение скорости при этом происходит за счет суммирования пропускной способности всех физических каналов; правда, общая скорость может быть меньше суммы скоростей — с другой стороны, объединение нескольких сравнительно медленных разъемов нередко обходится дешевле, чем использование оборудования с более продвинутым единичным интерфейсом. А повышение надежности осуществляется, во-первых, за счет распределения общей нагрузки по отдельным физическим каналам, во-вторых, за счет «горячего» резервирования: выход из строя одного порта или кабеля может снизить скорость, однако не приводит к полному разрыву соединения, а при возобновлении работоспособности канал включается в работу автоматически.

— Bluetooth. Поддержка устройством беспроводной технологии Bluetooth. Смысл данной функции будет зависеть от формата работы оборудования (см. «Тип устройства»). К примеру, адаптеры с такой возможностью позволяют дополнить ПК не только Wi-Fi связью, но и поддержкой Bluetooth — благодаря этому можно обойтись одним адаптером вместо двух. А в роутерах и точках доступа данная функция позволяет внешним устройствам получать доступ к Интернету (или локальной сети) по Bluetooth-соединению вместо Wi-Fi. Такой формат работы позволяет разгрузить Wi-Fi канал и снизить энергопотребление подключенных устройств; это особенно важно для компонентов умного дома и прочих устройств «Интернета вещей», в характеристиках некоторых роутеров/точек доступа прямо заявлено, что Bluetooth предназначен в основном для такой электроники. Могут предусматриваться и другие способы использования данной технологии, более специфические; впрочем, это встречается редко.

— Zigbee. Протокол связи, созданный для систем автоматизации (включая «умный дом»), сигнализации, промышленного управления и т. п. Позволяет передавать управляющие сигналы с невысокими затратами энергии, а также создавать сети MESH с направлением сигнала через несколько узлов и автоматическим выбором оптимального маршрута с учетом текущей ситуации в сети. Обладает высокой защищенностью каналов связи от взлома, а также возможностью обеспечить высокую скорость срабатывания.

— Голосовой ассистент. Поддержка устройством того или иного голосового ассистента. Чаще всего встречаются такие варианты (по отдельности или вместе):

• Amazon Alexa
• Google Assistant

Конкретный функционал этих ассистентов можно уточнить по специальным источникам (тем более что он постоянно оптимизируется и расширяется). Здесь же отметим, что в случае Wi-Fi оборудования речь обычно идет не об ассистенте, встроенном в само устройство, а об улучшенной совместимости со смартфонами и другими гаджетами, на которых установлен соответствующий помощник. Подобный функционал бывает особенно полезен с учетом того, что современные голосовые ассистенты применяются в том числе для управления компонентами умного дома. Связь при таком управлении нередко осуществляется как раз через домашний роутер или другое аналогичное оборудование, и поддержка таким оборудованием голосовых ассистентов заметно упрощает настройку и расширяет возможности всей системы.

— NAT (Network Address Translation). Функция, позволяющая Wi-Fi оборудованию при работе с внешней сетью (например, Интернетом) заменять IP-адреса всех подключенных к этому оборудованию компьютеров и других устройств на один общий IP-адрес. Иными словами, сеть с таким роутером видится «извне» как одно устройство, с одним общим IP. Самый популярный вариант применения NAT — подключение к Интернету нескольких абонентов (например, всех компьютеров и гаджетов в пределах дома или офиса) через одну учетную запись провайдера. При этом количество таких абонентов в пределах сети ограничивается лишь возможностями роутера и может свободно изменяться, на доступ ко Всемирной Сети это не повлияет (тогда как без использования NAT пришлось бы организовывать отдельную учетку на каждое устройство). Поддержка NAT является обязательной функцией для роутеров (см. «Тип устройства»).

— Режим моста. Возможность работы оборудования в режиме моста. Этот режим позволяет беспроводным способом связывать между собой отдельные сегменты сети — например, объединить два этажа, если проложить между ними кабель сложно. Впрочем, возможна связь и на более дальние расстояния — в отдельных направленных точках доступа (см. «Тип устройства»), созданных в основном как раз для такого применения, дальность действия может превышать 20 км. Собственно, данный режим поддерживает большинство точек доступа (как направленных, так и обычных), однако также он популярен в других видах оборудования, в частности, роутерах.
Отметим, что для работы в режиме моста лучше всего использовать однотипные устройства — это гарантирует качественную связь в обоих направлениях. Также стоит сказать, что помимо двустороннего режима «точка – точка», встречается также оборудование с поддержкой многосторонних мостов («точка – многоточка»); наличие такой возможности стоит уточнять отдельно.

— Режим репитера. Режим работы, в котором оборудование лишь повторяет Wi-Fi сигнал от другого устройства, играя роль ретранслятора. Основное назначение данной функции — расширение Wi-Fi сетей, обеспечение доступа там, куда не достает основное устройство (например, роутер). Классический пример репитеров — усилители Wi-Fi (см. «Тип устройства»), в них этот режим имеется по определению; впрочем, он встречается и в других разновидностях Wi-Fi оборудования. Исключение составляют MESH-системы, имеющие схожую специфику, однако отличающиеся по формату работы. Подробнее о об этом формате см. ниже, здесь же отметим, что сети с репитерами во многом уступают MESH по практическим возможностям. Во-первых, сигналы от основного оборудования и от ретранслятора видятся как отдельные сети Wi-Fi, и при перемещении между ними абонентские устройства должны переподключаться; это может происходить автоматически, однако прерывание связи и смена сетей все равно создает неудобства. Во-вторых, работа в через репитер заметно снижает скорость Wi-Fi. В-третьих, ретранслятор работает по строго фиксированной, заранее установленной схеме маршрутизации. С другой стороны, точки доступа с функцией репитера обходятся заметно дешевле MESH-узлов, а упомянутые недостатки далеко не всегда являются критичными.

— Режим MESH. Возможность работы устройства в роли узла MESH-сети. Такую функцию по определению имеют все MESH-системы, однако она может предусматриваться и в других видах оборудования. Подробное описание сетей этого типа приведено в п. «Тип устройства — MESH-система». Здесь же вкратце опишем их особенности и отличие этого режима от режима репитера (см. выше), который имеет во многом схожее назначение.
Технология MESH позволяет создать единую беспроводную сеть при помощи множества отдельных узлов (точек доступа), связанных друг с другом по Wi-Fi. При этом реализуется так называемый бесшовный режим работы: вся сеть видится как единое целое, переключение между точками доступа при необходимости происходит автоматически, в таких случаях связь не разрывается и пользователь вообще не замечает перехода на другой узел сети. В этом заключается одно из ключевых отличий от использования репитеров. Другое отличие — динамическая маршрутизация: узлы MESH-сети автоматически определяют оптимальный режим следования сигнала. Благодаря этому, а также благодаря некоторым другим особенностям данной технологии, наличие «посредников» на пути сигнала практически не влияет на скорость связи (в отличие от тех же репитеров). Главным недостатком оборудования с данной функцией можно назвать сравнительно высокую стоимость.

— Beamforming. Технология, позволяющая усиливать сигнал Wi-Fi на том направлении, где находится принимающее устройство (вместо того, чтобы транслировать этот сигнал во все стороны или в обширном секторе, как это происходит в обычном режиме). Сужение диаграммы направленности позволяет направить в сторону приемника более высокую мощность, увеличив таким образом дальность и эффективность связи; при этом положение принимающего устройства определяется автоматически, пользователю не нужно иметь дела с дополнительными настройками. А многие модели Wi-Fi оборудования способны усиливать сигнал сразу по нескольким направлениям (как правило, для этого предусматривается несколько антенн). При этом абонентские устройства не обязательно должны поддерживать Beamforming — улучшение связи заметно и при одностороннем применении этой технологии (хотя и не так явно, как при двустороннем).
Отметим также, что единые стандарты Beamforming были официально внедрены как часть спецификации Wi-Fi 5. Правда, «формирование луча» применялось и в более ранних версиях Wi-Fi, однако в них разные производители использовали разные способы реализации Beamforming, несовместимые друг с другом. Так что в наше время данная функция почти не встречается вне оборудования, совместимого с Wi-Fi 5.

— Cетевой экран (Firewall). Функция, позволяющая Wi-Fi устройству осуществлять контроль проходящего через него трафика. Фактически Firewall — это набор программных фильтров: эти фильтры сравнивают пакеты данных с заданными параметрами и принимают решение, пропускать или не пропускать трафик. При этом обработка может осуществляться по двум правилам: «разрешено все, что прямо не запрещено», либо наоборот, «запрещено все, что прямо не разрешено». Основное назначение «фаерволла» — защита сети (или отдельных сегментов сети) от несанкционированного доступа и различных атак. Помимо этого, данная функция может применяться для контроля пользовательской активности — например, запретов на доступ к отдельным Интернет-сайтам. Отметим, что сетевой экран можно реализовывать и на уровне отдельных устройств, но использование его на роутере позволяет обезопасить сразу всю сеть.

— CLI (Telnet). Возможность управления устройством по протоколу Telnet. Это один из протоколов, используемых в наше время для удаленного управления сетевым оборудованием; при этом Telnet, в отличие от другого популярного стандарта HTTP, не имеет графического интерфейса и использует исключительно командную строку. Применяется такой доступ в основном в служебных целях — для отладки и изменения настроек в других протоколах на основе текста (HTTP на веб-страницах, SMTP и POP3 на почтовых серверах и т. п.); для работы с Telnet необходимы специальные знания.

— WPA. Протокол шифрования, созданный как временное решение для устранения наиболее критичных уязвимостей описанного ниже WEP. Использует более продвинутый алгоритм шифрования, а также передачу паролей в защифрованном виде. Однако надежность этого стандарта тоже оказалась недостаточной, поэтому была разработана усовершенствованная версия — WPA2.

— WEP. Исторически первый протокол шифрования, применявшийся в беспроводных сетях. Использует шифрование от 64-битного до 256-битного, последний вариант сам по себе считается сильным, однако собственные уязвимости стандарта позволяют специалисту без особых трудностей взломать такой канал связи. Вследствие этого WEP является окончательно устаревшим, его поддержка предусматривается в основном для совместимости с максимально простым оборудованием (тем более что предусмотреть эту поддержку технически несложно).

— WPA2. Наиболее популярный стандарт безопасности в современном Wi-Fi оборудовании. В свое время стал важным обновлением оригинального WPA: в частности, в WPA2 был внедрен алгоритм AES CCMP, чрезвычайно сложный для взлома. Со временем, правда, в этом протоколе были выявлены некоторые уязвимости, что и привело к разработке более продвинутого WPA3; однако WPA3 еще только начинает массово внедрятся, и в большинстве Wi-Fi устройств наиболее продвинутым стандартом остается именно WPA2.
Отдельно стоит отметить два нюанса. Во-первых, WPA2 доступен в двух версиях — персональной и корпоративной; в данном случае ре...чь идет о персональной, корпоративные варианты вынесены в пункт «802.1х». Во-вторых, поддержка этого стандарта гарантированно означает также совместимость с WEP и оригинальным WPA.

— WPA3. Принципиальное усовершенствование WPA2, представленное в 2018 году и направленное на устранение недостатков, выявленных в WPA2 за 14 лет с момента введения в эксплуатацию. Данный стандарт представил четыре ключевых нововведения:

• Улучшенная безопасность публичных сетей. В отличие от предшественника, WPA3 шифрует трафик между гаджетом и роутером/точкой доступа, даже если сеть общедоступна и не требует ввода пароля.
• Защита от уязвимости KRACK, позволявшей взламывать канал связи WPA2 в момент установки соединения. За эту защиту отвечает алгоритм SAE — более продвинутый, чем применяемый ранее PSK. В частности, при установке соединения по SAE оба устройства считаются равноправными (в PSK четко определялись приемник и передатчик) — это не позволяет злоумышленнику «вклиниться» между устройствами, используя методы KRACK.
• Функция Easy Connect — упрощение подключения к Wi-Fi сетям для устройств, не имеющей дисплеев (в частности, компонентов «умного дома»). Каждое из таких устройств будет иметь на корпусе QR-код, и для соединения с сетью достаточно будет просканировать этот код при помощи смартфона/планшета, уже подключенного к этой сети. Правда, данная функция не связана непосредственно с WPA3, для ее работы достаточно WPA2; однако массового внедрения Easy Connect стоит ожидать одновременно с WPA3.
• Улучшенные алгоритмы шифрования для чувствительных данных, подходящая даже для государственных структур и оборонных предприятий. Впрочем, эта особенность актуальна в основном для корпоративной версии WPA3 — а поддержка этой версии указывается как «802.1х», (о ней см. ниже, в данном же случае речь идет в основном о персональной версии данного стандарта).

Во многих устройствах обновление с WPA2 до WPA3 может быть реализовано программно, путем установки новой версии прошивки. Впрочем, если для вас важна поддержка этого протокола — лучше всего выбирать оборудование, где такая поддержка изначально предусмотрена. Также отметим, что наличие WPA3 практически гарантированно означает также совместимость с WPA2.

— 802.1х. В данном случае подразумевается поддержка корпоративных стандартов безопасности — чаще всего соответствующих версий протоколов WPA2, в новых устройствах также WPA3. К примеру, если в характеристиках маркировка «802.1x» указана в дополнение к «WPA3», то это означает, что данная модель поддерживает и персональную, и корпоративную версию WPA3. Что касается отличий между подобными версиями, то одной из них является поддержка отдельного сервера аутентификации в корпоративных протоколах. Иными словами, при использовании этой функции данные об учетных записях и правах доступа хранятся отдельно от Wi-Fi оборудования, на специальном защищенном сервере, и именно этот сервер в каждом случае проверяет данные подключаемого оборудования и принимает решение о разрешении или запрете доступа.

Сама по себе технология PoE (Power over Ethernet) позволяет передавать по сетевому Ethernet-кабелю не только данные, но и энергию для питания сетевых устройств. А наличие выхода (выходов) PoE дает возможность питать такие устройства от сетевых разъемов роутера или точки доступа. Это избавляет от необходимости прокладывать дополнительные провода или использовать автономные источники питания. А при использовании так называемых сплиттеров — устройств, разделяющих сигнал PoE кабеля на чисто сетевые данные и ток питания — при помощи подобных выходов можно питать и оборудование, изначально не поддерживающее PoE (главное, чтобы их характеристики питания соответствовали возможностям свича).

Что касается стандартов PoE, то они определяют не просто общую мощность питания, но и совместимость с конкретными устройствами: потребитель должен поддерживать тот же стандарт, иначе нормальная работа будет невозможной. В наше время, в том числе в разъемах «свичей», можно встретить две разновидности таких стандартов — активные и пассивные. Основное отличие между этими разновидностями заключается в том, что активный PoE предусматривает согласование источника питания и нагрузки по напряжению и току, в пассивном таких функций нет, и энергия подается «как есть», без регулировок. А вот более детальное описание конкретных стандартов:

— 802.3af. Наиболее старый из используемых в наше время активных форматов питания PoE. Предусматривает мощность на в...ыходе питания до 15 Вт (на входе потребителя — до 13 Вт) , выходное напряжение 44 – 57 В (на входе — 37 – 57 В) и ток в паре питающих проводов до 350 мА. Несмотря на «почтенный возраст», все еще продолжает достаточно широко использоваться. Однако стоит учесть, что данный стандарт охватывает сразу 4 так называемых класса мощности (с 0 по 3), различающихся по максимальному числу ватт на выходе и входе. Так что при использовании 802.3af не помешает убедиться в том, что мощности выхода будет достаточно для выбранной нагрузки.

— 802.3at. Следующая ветвь, которая сочетает сразу два стандарта — описанный выше 802.3af и более новый 802.3at. Последний позволяет подавать на выход мощность до 30 Вт (до 25.5 Вт на входе питаемого устройстве), использует напряжение 50 – 57 В (42.5 – 57 В на входе), при этом ток в паре проводов не превышает 600 мА. Подобное сочетание обходится сравнительно недорого, при этом оно дает возможность питать большое разнообразие внешних устройств.

— 802.3bt. Стандарт питания PoE 802.3bt разделяется на две отдельные ветви: тип 3 и тип 4 (первые два типа — это более ранние версии 802.3af и 802.3at). При работе с питающим оборудованием 3-го типа обеспечивается электропитание по одному Ethernet-кабелю с мощностью на выходе до 60 Вт (на входе потребителя — до 51 Вт), выходным напряжением 50 – 57 В (на входе — 42.5 – 57 В) и током в питающих проводах до 600 мА. В 4-м типе предусматриваются повышенные значения мощности и силы тока: до 90 Вт мощности на выходе (на входе потребителя — 71 Вт) и ток до 960 мА. При этом стандарт PoE 802.3bt характеризуется пониженным энергопотреблением во время ожидания.

— Пассивный. Как уже упоминалось, ключевое отличие пассивного PoE от описанных выше активных стандартов является то, что в данном случае выход питания выдает строго фиксированную мощность, без каких-либо автоматических регулировок и подстроек под конкретное устройство. Главное преимущество данного стандарта — невысокая стоимость: его реализация обходится значительно дешевле, чем активных PoE, так что такие порты можно встретить в устройствах начального уровня. С другой стороны, упомянутое отсутствие автонастройки заметно затрудняет согласование оборудования между собой — особенно в свете того, что различные устройства могут заметно различаться по выдаваемому/потребляемому напряжению и току (мощности). Из-за этого при использовании пассивного PoE нужно обращать особое внимание на совместимость источника и нагрузки по этим параметрам. Если совпадения нет, то в лучшем случае (если напряжение/мощность на выходе ниже требуемых) питание просто не заработает, а в худшем (при избытке напряжения/мощности) велика вероятность перегрузок, перегрева и даже поломок с возгораниями — причем такие неприятности могут произойти не сразу, а через довольно значительное время. И однозначно нельзя подключать к пассивным выходам PoE устройства с активными входами — по тем же причинам.

Мощность, потребляемая сетевым оборудованием при работе. Зная показатель энергопотребления, можно, к примеру, рассчитать время автономной работы оборудования от источника бесперебойного питания или подобрать подходящий «бесперебойник». Также при поддержке технологии PoE стоит учитывать потребляемую мощность при подборе PoE-коммутатора или PoE-адаптера.

Температура окружающего воздуха, при которой устройство гарантированно сохраняет работоспособность.

Все современное Wi-Fi оборудование способно без проблем перенести условия, характерные для использования в квартирах, офисах и т. п. Так что обращать внимание на данный параметр имеет смысл в основном при выборе модели для установки вне помещений (см. выше) или в помещениях, где условия не особо отличаются от наружных. При этом верхняя граница температур обычно довольно высока, и даже в жару проблем с работой обычно не возникает (разумеется, если устройство не установлено под прямыми лучами солнца — что в любом случае не рекомендуется). А вот нижний порог температур может быть разным, не всякое «уличное» оборудование рассчитано на морозы. Впрочем, среди морозостойких моделей встречаются решения, где минимальная рабочая температура составляет -10 °С и ниже, а иногда даже -40 °С и ниже.