روتر وایرلس میکروتیک hAP ax² مدل C52iG-5HaxD2HaxD-TC

بررسی تخصصی روتر MikroTik hAP ax² مدل C52iG-5HaxD2HaxD-TC

روتر MikroTik hAP ax² با پارت‌نامبر C52iG-5HaxD2HaxD-TC یک روتر و اکسس پوینت بی‌سیم قدرتمند برای استفاده در خانه، دفتر، شرکت و شبکه‌های حرفه‌ای کوچک است. این دستگاه از Wi-Fi 6، وای‌فای دو بانده، پردازنده چهار هسته‌ای، پنج پورت Gigabit Ethernet و سیستم‌عامل RouterOS v7 پشتیبانی می‌کند.

hAP ax² نسل جدید hAP ac² محسوب می‌شود و علاوه بر استفاده از استاندارد بی‌سیم 802.11ax، از پردازنده 64 بیتی، حافظه RAM بیشتر، امنیت WPA3 و سخت‌افزار مناسب‌تر برای اجرای Firewall، VLAN، VPN، Routing و مدیریت پهنای باند بهره می‌برد.

ترکیب امکانات RouterOS با وای‌فای AX1800 و پنج پورت گیگابیتی، این محصول را برای کاربرانی مناسب می‌کند که علاوه بر پوشش وای‌فای، به کنترل حرفه‌ای شبکه، تعریف چند مسیر اینترنت، راه‌اندازی VPN، تفکیک کاربران و مدیریت دقیق ترافیک نیاز دارند.

نام رسمی و پارت‌نامبر محصول

نام تجاری این دستگاه MikroTik hAP ax² و پارت‌نامبر کامل آن C52iG-5HaxD2HaxD-TC است.

• برند: MikroTik
• نام محصول: hAP ax²
• پارت‌نامبر: C52iG-5HaxD2HaxD-TC
• نوع محصول: روتر و اکسس پوینت داخلی
• کلاس وای‌فای: AX1800
• باندهای بی‌سیم: 2.4 و 5 گیگاهرتز
• سیستم‌عامل: RouterOS v7
• سطح لایسنس: Level 4

برای ثبت محصول در انبار، فاکتور، خدمات پس از فروش و مستندات فنی بهتر است پارت‌نامبر کامل C52iG-5HaxD2HaxD-TC بدون تغییر استفاده شود.

جایگاه hAP ax² در خانواده MikroTik

hAP ax² در خانواده روترهای خانگی و اداری MikroTik قرار می‌گیرد، اما امکانات آن فراتر از یک روتر خانگی ساده است. این مدل می‌تواند هم‌زمان نقش روتر اینترنت، اکسس پوینت دو بانده، Firewall، VPN Gateway، DHCP Server، مدیر VLAN و کنترل‌کننده پهنای باند را بر عهده بگیرد.

این دستگاه برای شبکه‌هایی طراحی شده است که به امکانات زیر نیاز دارند:

• وای‌فای 6 دو بانده
• پورت‌های گیگابیتی متعدد
• مدیریت حرفه‌ای کاربران
• راه‌اندازی VLAN
• اجرای Firewall و NAT
• اتصال امن شعب با VPN
• مدیریت چند اتصال اینترنت
• مانیتورینگ و کنترل ترافیک

تفاوت hAP ax² با hAP ac²

hAP ax² را می‌توان نسل جدیدتر hAP ac² دانست. مهم‌ترین تغییر این مدل، مهاجرت از Wi-Fi 5 به Wi-Fi 6 و استفاده از سخت‌افزار قدرتمندتر است.

• hAP ax² از استاندارد 802.11ax پشتیبانی می‌کند.
• hAP ac² از استاندارد 802.11ac استفاده می‌کند.
• مدل ax² دارای پردازنده چهار هسته‌ای ARM 64bit است.
• حافظه RAM در hAP ax² به 1GB افزایش یافته است.
• مدل ax² از WPA3 پشتیبانی می‌کند.
• ظرفیت اسمی بی‌سیم در نسل ax بیشتر است.
• هر دو مدل دارای پنج پورت Gigabit Ethernet هستند.

افزایش ظرفیت وای‌فای زمانی بیشتر قابل مشاهده است که تلفن همراه، لپ‌تاپ یا سایر تجهیزات کاربران نیز از Wi-Fi 6 پشتیبانی کنند.

وای‌فای دو بانده Wi-Fi 6

hAP ax² دارای دو رادیوی مستقل در باندهای 2.4 و 5 گیگاهرتز است. هر دو رادیو از استاندارد 802.11ax و فناوری 2×2 MIMO پشتیبانی می‌کنند.

• باند اول: 2.4GHz
• باند دوم: 5GHz
• استاندارد اصلی: Wi-Fi 6 یا 802.11ax
• ساختار رادیویی: 2×2 MIMO در هر باند
• کلاس وای‌فای: AX1800
• پشتیبانی از تجهیزات نسل‌های قدیمی‌تر
• پشتیبانی از امنیت WPA3

وجود دو باند مستقل به مدیر شبکه اجازه می‌دهد دستگاه‌های قدیمی و تجهیزات دورتر را روی باند 2.4 گیگاهرتز و کاربران نیازمند سرعت بیشتر را روی باند 5 گیگاهرتز قرار دهد.

مشخصات باند 2.4 گیگاهرتز

رادیوی 2.4 گیگاهرتز برای پوشش عمومی، عبور بهتر از موانع و اتصال تجهیزات قدیمی‌تر مناسب است.

• حداکثر نرخ اسمی: تا 574Mbps
• استاندارد اصلی: 802.11ax
• سازگاری با استانداردهای قدیمی‌تر
• تعداد زنجیره‌ها: دو زنجیره
• بهره آنتن داخلی: حدود 4dBi

باند 2.4 گیگاهرتز برد بیشتری نسبت به 5 گیگاهرتز ایجاد می‌کند، اما معمولاً با شبکه‌های وای‌فای، بلوتوث و سایر تجهیزات بی‌سیم بیشتری تداخل دارد.

مشخصات باند 5 گیگاهرتز

رادیوی 5 گیگاهرتز برای دستیابی به سرعت بیشتر، تأخیر کمتر و استفاده در محیط‌های دارای تراکم بالای شبکه مناسب‌تر است.

• حداکثر نرخ اسمی: تا 1200Mbps
• استاندارد اصلی: 802.11ax
• سازگاری با Wi-Fi 5
• تعداد زنجیره‌ها: دو زنجیره
• بهره آنتن داخلی: حدود 4.5dBi

برد باند 5 گیگاهرتز معمولاً از باند 2.4 گیگاهرتز کمتر است و عبور آن از دیوارهای ضخیم، سازه‌های فلزی و طبقات مختلف محدودتر خواهد بود.

نرخ اسمی AX1800

کلاس AX1800 از مجموع نرخ‌های اسمی دو رادیوی دستگاه به دست می‌آید:

• حداکثر 574Mbps در باند 2.4GHz
• حداکثر 1200Mbps در باند 5GHz

عبارت AX1800 به معنی آن نیست که یک کاربر منفرد می‌تواند هم‌زمان از مجموع کامل سرعت دو باند استفاده کند. هر دستگاه کاربر معمولاً به یکی از باندها متصل می‌شود و سرعت نهایی آن به قابلیت‌های همان Client و شرایط محیط بستگی دارد.

سرعت واقعی وای‌فای

نرخ‌های 574 و 1200 مگابیت‌برثانیه، سرعت اسمی ارتباط بی‌سیم هستند و نباید با Throughput واقعی اینترنت یا انتقال فایل برابر در نظر گرفته شوند.

سرعت واقعی وای‌فای به عوامل زیر وابسته است:

• فاصله کاربر تا روتر
• تعداد و جنس دیوارها
• نوع تلفن همراه یا لپ‌تاپ
• تعداد زنجیره‌های رادیویی Client
• پشتیبانی دستگاه کاربر از Wi-Fi 6
• پهنای کانال انتخاب‌شده
• میزان نویز و تداخل محیط
• تعداد کاربران هم‌زمان
• تنظیمات امنیتی
• ظرفیت اینترنت و شبکه کابلی

برای ارزیابی صحیح باید سرعت اینترنت، سرعت ارتباط داخلی و نرخ اتصال بی‌سیم به‌صورت جداگانه بررسی شوند.

عملکرد نسبت به نسل قبلی

براساس اطلاعات ارائه‌شده برای این مدل، hAP ax² بسته به شرایط شبکه و تجهیزات متصل می‌تواند نسبت به نسل قبلی عملکرد بی‌سیم بیشتری ارائه کند.

• افزایش عملکرد اعلام‌شده تا حدود 40 درصد در باند 5GHz
• افزایش عملکرد اعلام‌شده تا حدود 90 درصد در باند 2.4GHz

این اعداد برای تمام محیط‌ها تضمین‌شده نیستند و نتیجه واقعی به پشتیبانی کاربران از Wi-Fi 6، پهنای کانال، فاصله، تداخل و ساختار شبکه بستگی دارد.

آنتن‌های داخلی و پوشش وای‌فای

آنتن‌های بی‌سیم hAP ax² داخل بدنه قرار گرفته‌اند و نیازی به اتصال آنتن خارجی وجود ندارد.

• بهره آنتن 2.4GHz: حدود 4dBi
• بهره آنتن 5GHz: حدود 4.5dBi
• تعداد زنجیره در هر باند: دو زنجیره
• نوع آنتن: داخلی

میزان پوشش به نقشه ساختمان، جنس دیوارها، محل نصب و تداخل محیط وابسته است. برای ساختمان‌های چندطبقه یا محیط‌های بزرگ ممکن است استفاده از اکسس پوینت‌های اضافی ضروری باشد.

انتخاب محل مناسب نصب

محل نصب روتر تأثیر مستقیمی بر پوشش و کیفیت شبکه بی‌سیم دارد.

• دستگاه در بخش مرکزی محیط قرار گیرد.
• روتر روی زمین یا داخل کمد فلزی نصب نشود.
• فاصله مناسبی از مایکروویو و تجهیزات ایجادکننده نویز داشته باشد.
• اطراف بدنه برای گردش هوا باز بماند.
• روتر پشت چند دیوار بتنی یا فلزی قرار نگیرد.
• برای پوشش طبقات مختلف، محل نصب از نظر ارتفاع بررسی شود.

قرارگیری صحیح روتر معمولاً تأثیر بیشتری از افزایش توان خروجی بی‌سیم دارد.

پردازنده چهار هسته‌ای IPQ-6010

hAP ax² از پردازنده Qualcomm IPQ-6010 با چهار هسته پردازشی و فرکانس 864MHz استفاده می‌کند.

• مدل پردازنده: IPQ-6010
• معماری: ARM 64bit
• تعداد هسته: چهار هسته
• فرکانس پردازنده: 864MHz

این پردازنده برای اجرای هم‌زمان سرویس‌های متداول RouterOS مانند NAT، Firewall، VLAN، Queue، Routing، VPN و مدیریت شبکه توان مناسبی فراهم می‌کند.

کاربردهای پردازنده چهار هسته‌ای

پردازنده دستگاه می‌تواند برای سناریوهای زیر مورد استفاده قرار گیرد:

• اجرای قوانین متعدد Firewall
• مسیریابی و NAT
• مدیریت چند VLAN
• اجرای Queue و کنترل پهنای باند
• راه‌اندازی WireGuard
• اجرای IPsec
• مدیریت چند اتصال اینترنت
• Load Balancing و Failover
• مانیتورینگ ترافیک
• اتصال هم‌زمان چندین کاربر

توان واقعی دستگاه در هر سناریو به تعداد Connectionها، اندازه Packetها، نوع رمزنگاری و پیچیدگی تنظیمات بستگی دارد.

حافظه RAM یک گیگابایتی

این روتر دارای 1GB حافظه RAM است. این مقدار حافظه نسبت به بسیاری از روترهای خانگی و نسل‌های قدیمی‌تر MikroTik ظرفیت بیشتری برای اجرای سرویس‌های RouterOS فراهم می‌کند.

RAM بیشتر می‌تواند در سناریوهای زیر مفید باشد:

• تعداد بیشتر Connectionهای هم‌زمان
• جدول‌های مسیریابی بزرگ‌تر
• قوانین بیشتر Firewall
• اسکریپت‌ها و سرویس‌های مدیریتی
• مانیتورینگ و ثبت اطلاعات بیشتر
• اجرای چند سرویس هم‌زمان

حافظه NAND با ظرفیت 128MB

فضای ذخیره‌سازی دستگاه از نوع NAND و با ظرفیت 128MB است.

• نوع حافظه: NAND
• ظرفیت: 128MB
• کاربرد: RouterOS، تنظیمات، Backup و فایل‌های ضروری

با وجود ظرفیت بیشتر نسبت به مدل‌های دارای حافظه 16MB، نگهداری Logهای طولانی یا فایل‌های غیرضروری روی حافظه داخلی توصیه نمی‌شود. برای ثبت طولانی‌مدت رویدادها بهتر است از Syslog Server استفاده شود.

پنج پورت Gigabit Ethernet

hAP ax² دارای پنج پورت شبکه 10/100/1000Mbps است.

• تعداد پورت Ethernet: پنج عدد
• سرعت هر پورت: 10/100/1000Mbps
• پشتیبانی از اتصال گیگابیتی
• مناسب اتصال کامپیوتر، سوئیچ و تجهیزات شبکه

پورت‌های دستگاه را می‌توان براساس طراحی شبکه برای WAN، LAN، VLAN، دوربین، تلفن تحت شبکه، اکسس پوینت یا سایر تجهیزات استفاده کرد.

مزیت پورت‌های گیگابیتی

وجود پنج پورت گیگابیتی باعث می‌شود ارتباط کابلی دستگاه مانند روترهای مجهز به Fast Ethernet به سقف 100Mbps محدود نشود.

این ویژگی برای کاربردهای زیر اهمیت دارد:

• اینترنت‌های پرسرعت
• انتقال فایل در شبکه داخلی
• اتصال NAS یا سرور
• اتصال سوئیچ گیگابیتی
• انتقال تصاویر دوربین‌های باکیفیت
• شبکه‌های دارای VLAN

برای دستیابی به ارتباط گیگابیتی، کابل شبکه، سوئیچ و تجهیزات متصل نیز باید از Gigabit Ethernet پشتیبانی کنند.

تأمین برق از طریق جک DC

دستگاه را می‌توان از طریق ورودی مستقیم DC روشن کرد.

• نوع ورودی: DC Jack
• محدوده ولتاژ ورودی DC: 12 تا 28V

منبع تغذیه باید ولتاژ پایدار و جریان کافی برای مصرف خود روتر و تجهیز احتمالی متصل به PoE-out فراهم کند.

ورودی Passive PoE

hAP ax² علاوه بر جک DC، قابلیت دریافت برق از طریق Passive PoE را دارد.

• نوع ورودی PoE: Passive PoE
• محدوده ولتاژ ورودی PoE: 18 تا 28V
• انتقال برق و داده روی کابل شبکه

Passive PoE با استانداردهای دارای مذاکره خودکار مانند 802.3af و 802.3at یکسان نیست. پیش از اتصال باید ولتاژ، قطب‌بندی و نوع منبع تغذیه بررسی شوند.

خروجی Passive PoE روی Ether1

براساس مشخصات ارائه‌شده، پورت Ether1 می‌تواند برق یک تجهیز سازگار را از طریق Passive PoE-out تأمین کند.

• پورت PoE-out: Ether1
• نوع خروجی: Passive PoE
• حداکثر جریان اعلام‌شده: 600mA
• حداکثر توان مجموع اعلام‌شده: تا 16.8W

از این قابلیت می‌توان برای روشن‌کردن یک رادیو، اکسس پوینت یا تجهیز سازگار با Passive PoE استفاده کرد.

نکات ایمنی PoE-out

پیش از اتصال دستگاه مقصد به PoE-out باید موارد زیر بررسی شوند:

• پشتیبانی تجهیز مقصد از Passive PoE
• محدوده ولتاژ ورودی دستگاه مقصد
• ولتاژ منبع تغذیه hAP ax²
• توان مصرفی تجهیز مقصد
• کیفیت و طول کابل شبکه
• بودجه کلی توان روتر

خروجی Passive PoE تشخیص و مذاکره کامل استانداردهای 802.3af و 802.3at را ندارد. اتصال تجهیز ناسازگار ممکن است به دستگاه مقصد آسیب برساند.

بودجه برق و مصرف انرژی

• حداکثر مصرف دستگاه بدون PoE-out: حدود 12W
• حداکثر مصرف کلی همراه PoE-out: حدود 27W
• نوع خنک‌کنندگی: غیرفعال
• فن داخلی: ندارد

در صورت استفاده از PoE-out، منبع تغذیه باید توان کافی برای مصرف خود روتر و تجهیز متصل را به‌صورت هم‌زمان فراهم کند.

سیستم‌عامل RouterOS v7

hAP ax² با RouterOS v7 عرضه می‌شود. سیستم‌عامل و لایسنس روی دستگاه نصب هستند و نیازی به خرید مجوز جداگانه وجود ندارد.

قابلیت‌های مهم RouterOS عبارت‌اند از:

• Firewall و NAT
• DHCP Server و Client
• Bridge و VLAN
• Static و Dynamic Routing
• Queue و مدیریت پهنای باند
• Hotspot
• WireGuard
• IPsec و سایر VPNها
• Load Balancing و Failover
• Policy-Based Routing
• کنترل دسترسی کاربران
• مانیتورینگ ترافیک
• Script و Scheduler
• SNMP و Syslog
• مدیریت از طریق WinBox، WebFig و SSH

لایسنس RouterOS Level 4

دستگاه با لایسنس RouterOS Level 4 عرضه می‌شود.

• قابل استفاده به‌عنوان Router
• قابل استفاده به‌عنوان Access Point
• پشتیبانی از Hotspot
• مناسب شبکه خانگی، اداری و سازمانی کوچک
• عدم نیاز به خرید لایسنس جداگانه

سطح لایسنس به‌تنهایی ظرفیت کاربران یا سرعت دستگاه را تعیین نمی‌کند و عملکرد عملی به سخت‌افزار، تنظیمات و نوع ترافیک وابسته است.

پشتیبانی از Firewall و NAT

RouterOS امکان تعریف قوانین پیشرفته Firewall، NAT، Port Forwarding و کنترل دسترسی را فراهم می‌کند.

• فیلترکردن ترافیک ورودی و خروجی
• محدودکردن دسترسی کاربران
• Port Forwarding
• Source NAT و Destination NAT
• Address List
• Connection Tracking
• ثبت رویدادهای امنیتی

قوانین Firewall باید به‌صورت اصولی طراحی شوند؛ زیرا تعداد زیاد یا ترتیب نامناسب Ruleها می‌تواند مصرف پردازنده را افزایش دهد.

پشتیبانی از VLAN

hAP ax² برای تفکیک منطقی شبکه و مدیریت چند گروه کاربری از VLAN پشتیبانی می‌کند.

کاربردهای رایج VLAN عبارت‌اند از:

• جداسازی شبکه مدیریت
• تفکیک کاربران اداری
• ایجاد شبکه مهمان
• جداسازی دوربین‌های مداربسته
• تفکیک تلفن‌های VoIP
• انتقال چند شبکه روی یک کابل Trunk

تنظیم اشتباه Bridge VLAN Filtering می‌تواند موجب قطع دسترسی مدیریتی شود؛ بنابراین بهتر است تغییرات مرحله‌به‌مرحله اعمال شوند.

مدیریت پهنای باند و Queue

RouterOS امکان تعریف محدودیت سرعت، اولویت‌بندی ترافیک و مدیریت مصرف کاربران را فراهم می‌کند.

• Simple Queue
• Queue Tree
• محدودیت سرعت کاربران
• اولویت‌بندی سرویس‌ها
• کنترل ترافیک دانلود و آپلود
• مدیریت پهنای باند شبکه مهمان

Queueهای پیچیده یا تعداد زیاد Rule می‌توانند مصرف CPU را افزایش دهند و باید متناسب با ظرفیت دستگاه طراحی شوند.

پشتیبانی از WireGuard و VPN

این روتر امکان استفاده از WireGuard، IPsec و سایر روش‌های VPN قابل پشتیبانی در RouterOS را فراهم می‌کند.

• اتصال امن شعب
• دسترسی کاربران دورکار
• راه‌اندازی Site-to-Site VPN
• ایجاد تونل WireGuard
• اتصال دفتر به دیتاسنتر
• دسترسی امن به تجهیزات داخلی

سرعت واقعی VPN به نوع پروتکل، الگوریتم رمزنگاری، تعداد تونل‌ها، اندازه Packet و تنظیمات Firewall بستگی دارد.

پردازش سخت‌افزاری IPsec

hAP ax² از قابلیت سخت‌افزاری مرتبط با پردازش IPsec پشتیبانی می‌کند. این ویژگی می‌تواند در سناریوهای سازگار، بخشی از عملیات رمزنگاری را با کارایی بیشتری انجام دهد.

سرعت نهایی IPsec همچنان به الگوریتم، تنظیمات تونل، تعداد Connectionها و شرایط شبکه وابسته است و برای پروژه‌های حساس باید آزمایش عملی انجام شود.

امنیت WPA3

این روتر از WPA3 برای افزایش امنیت شبکه وای‌فای پشتیبانی می‌کند.

WPA3 در صورت سازگاری تجهیزات کاربران می‌تواند مقاومت بیشتری در برابر حدس رمز عبور و برخی حملات آفلاین ایجاد کند.

برای حفظ امنیت بهتر است موارد زیر رعایت شوند:

• استفاده از رمز عبور طولانی و غیرقابل حدس
• به‌روزرسانی RouterOS
• تغییر نام کاربری و رمز مدیریت
• غیرفعال‌کردن سرویس‌های غیرضروری
• محدودکردن WinBox و SSH به شبکه مدیریت
• عدم بازکردن مستقیم مدیریت روتر روی اینترنت
• تهیه Backup از تنظیمات

مدیریت اینترنت اصلی و پشتیبان

با امکانات RouterOS می‌توان چند اتصال اینترنت را روی hAP ax² مدیریت کرد.

• تعریف اینترنت اصلی و پشتیبان
• Failover با Route Distance
• بررسی سلامت اینترنت با Recursive Route
• استفاده از Netwatch
• Load Balancing
• Policy-Based Routing
• ارسال گروه‌های مختلف کاربران از مسیرهای جداگانه

طراحی Failover باید سلامت واقعی اینترنت را بررسی کند و صرفاً روشن‌بودن مودم یا Gateway به‌عنوان معیار اتصال در نظر گرفته نشود.

طراحی رومیزی و دیواری

بدنه جمع‌وجور hAP ax² امکان استفاده در حالت رومیزی، عمودی یا نصب روی دیوار را فراهم می‌کند.

• قابل استفاده روی میز
• قابل نصب به‌صورت عمودی
• قابل نصب روی دیوار
• دارای پایه بدنه
• دارای متعلقات نصب دیواری براساس اطلاعات ارائه‌شده

دستگاه باید در محلی نصب شود که گردش هوا در اطراف بدنه برقرار باشد و کابل‌ها به پورت‌ها فشار وارد نکنند.

بدنه داخلی با استاندارد IP20

hAP ax² دارای درجه حفاظتی IP20 است و برای استفاده داخل ساختمان طراحی شده است.

• مناسب خانه، دفتر و اتاق تجهیزات
• نامناسب برای نصب مستقیم در فضای باز
• فاقد حفاظت در برابر بارندگی
• نامناسب برای محیط بسیار مرطوب یا پرگردوغبار

دستگاه نباید زیر باران، در محیط Outdoor، داخل جعبه بدون تهویه یا در معرض رطوبت مستقیم نصب شود.

خنک‌کنندگی غیرفعال و بدون فن

سیستم خنک‌کنندگی hAP ax² از نوع غیرفعال است و دستگاه فن داخلی ندارد.

• بدون صدای فن
• فاقد قطعه مکانیکی متحرک برای خنک‌سازی
• مناسب استفاده در خانه و دفتر

بدون فن بودن به معنی بی‌نیازی از تهویه نیست. قرارگیری دستگاه در فضای بسته و گرم می‌تواند دمای کاری را افزایش دهد.

راه‌اندازی اولیه

1. روتر در محل مرکزی و دارای تهویه مناسب قرار گیرد.
2. کابل اینترنت به پورت موردنظر متصل شود.
3. رایانه از طریق کابل یا وای‌فای به روتر وصل گردد.
4. از طریق WinBox یا WebFig وارد RouterOS شوید.
5. رمز عبور مدیریتی قوی تعریف شود.
6. تنظیمات اتصال اینترنت انجام گردد.
7. شبکه LAN و DHCP بررسی شوند.
8. نام و رمز باندهای 2.4 و 5 گیگاهرتز تنظیم شوند.
9. کشور و Regulatory Domain صحیح انتخاب گردد.
10. امنیت WPA2 یا WPA3 متناسب با کاربران تنظیم شود.
11. قوانین Firewall بررسی شوند.
12. RouterOS و Firmware به نسخه Stable سازگار ارتقا یابند.
13. در صورت نیاز VLAN، VPN و Queue تنظیم شوند.
14. سرعت و پوشش وای‌فای در نقاط مختلف آزمایش شوند.
15. از تنظیمات نهایی Backup و Export تهیه گردد.

کاربردهای MikroTik hAP ax²

• روتر اصلی منزل
• روتر و اکسس پوینت دفتر
• ایجاد شبکه Wi-Fi 6 دو بانده
• مدیریت اینترنت کاربران
• راه‌اندازی شبکه مهمان
• تفکیک شبکه با VLAN
• اجرای Firewall و کنترل دسترسی
• اتصال امن شعب با VPN
• راه‌اندازی WireGuard و IPsec
• مدیریت اینترنت اصلی و پشتیبان
• Load Balancing و Failover
• مدیریت پهنای باند
• اتصال کامپیوتر، سوئیچ و تجهیزات شبکه
• اتصال دوربین و دستگاه ضبط تصاویر
• تأمین برق یک تجهیز Passive PoE سازگار

ویژگی‌های کلیدی C52iG-5HaxD2HaxD-TC

• روتر و اکسس پوینت داخلی MikroTik
• وای‌فای دو بانده Wi-Fi 6
• کلاس بی‌سیم AX1800
• حداکثر نرخ اسمی 574Mbps در باند 2.4GHz
• حداکثر نرخ اسمی 1200Mbps در باند 5GHz
• فناوری 2×2 MIMO در هر دو باند
• بهره آنتن حدود 4dBi در باند 2.4GHz
• بهره آنتن حدود 4.5dBi در باند 5GHz
• پردازنده چهار هسته‌ای IPQ-6010
• فرکانس پردازنده 864MHz
• معماری ARM 64bit
• حافظه RAM برابر 1GB
• حافظه NAND برابر 128MB
• پنج پورت Gigabit Ethernet
• ورودی DC با محدوده 12 تا 28V
• ورودی Passive PoE با محدوده 18 تا 28V
• خروجی Passive PoE روی Ether1
• حداکثر جریان PoE-out تا 600mA
• سیستم‌عامل RouterOS v7
• لایسنس RouterOS Level 4
• پشتیبانی از WPA3
• پشتیبانی از WireGuard و IPsec
• پشتیبانی از پردازش سخت‌افزاری IPsec
• قابلیت نصب رومیزی و دیواری
• بدنه داخلی با استاندارد IP20
• خنک‌کنندگی غیرفعال و بدون فن

متعلقات نصب

براساس اطلاعات ارائه‌شده، محصول با پایه بدنه و متعلقات لازم برای نصب دیواری عرضه می‌شود.

وجود آداپتور، نوع منبع تغذیه و سایر متعلقات همراه باید هنگام خرید براساس جعبه فیزیکی، سری تولید و پکیج عرضه‌شده بررسی شود.

محدودیت‌ها و نکات مهم خرید

• دستگاه برای نصب داخل ساختمان طراحی شده است.
• درجه حفاظتی آن IP20 است.
• برای فضای باز، محیط مرطوب یا زیر باران مناسب نیست.
• فاقد پورت 2.5Gbps است.
• فاقد پورت SFP یا SFP+ است.
• تمام پورت‌های شبکه حداکثر Gigabit Ethernet هستند.
• سرعت‌های 574 و 1200Mbps نرخ اسمی وای‌فای هستند.
• Throughput واقعی از نرخ اتصال بی‌سیم کمتر خواهد بود.
• برای استفاده کامل از Wi-Fi 6، تجهیزات کاربران نیز باید سازگار باشند.
• پوشش وای‌فای به محل نصب، دیوارها و تداخل وابسته است.
• برای ساختمان بزرگ ممکن است اکسس پوینت اضافی لازم باشد.
• ورودی و خروجی PoE از نوع Passive هستند.
• Passive PoE دارای مذاکره خودکار کامل 802.3af/at نیست.
• پیش از استفاده از PoE-out باید ولتاژ دستگاه مقصد بررسی شود.
• ورودی و خروجی PoE روی Ether1 قرار دارند.
• بودجه توان منبع تغذیه باید برای PoE-out کافی باشد.
• عملکرد VPN به نوع رمزنگاری و تنظیمات بستگی دارد.
• Queue و Firewall پیچیده می‌توانند مصرف CPU را افزایش دهند.

جمع‌بندی

روتر MikroTik hAP ax² مدل C52iG-5HaxD2HaxD-TC یک روتر قدرتمند و انعطاف‌پذیر برای خانه‌های پرکاربر، دفاتر کوچک و شبکه‌های حرفه‌ای است که به Wi-Fi 6، پورت‌های گیگابیتی و امکانات کامل RouterOS نیاز دارند.

وای‌فای دو بانده AX1800، پردازنده چهار هسته‌ای ARM 64bit، حافظه RAM یک گیگابایتی، پنج پورت Gigabit Ethernet، پشتیبانی از WPA3، WireGuard، IPsec، VLAN، Firewall و مدیریت پهنای باند از مهم‌ترین مزایای این مدل محسوب می‌شوند.

در مقابل، نبود پورت 2.5Gbps و SFP، طراحی صرفاً داخلی و استفاده از Passive PoE از نکاتی هستند که باید پیش از خرید در نظر گرفته شوند. سرعت و پوشش واقعی وای‌فای نیز به شرایط ساختمان، تجهیزات کاربران و میزان تداخل بستگی دارد.

برای استفاده از PoE-out باید ولتاژ، توان و نوع PoE تجهیز مقصد به‌دقت بررسی شود. اتصال دستگاه ناسازگار به خروجی Passive PoE ممکن است موجب آسیب سخت‌افزاری شود.

تیم فنی مهندسی بیستون آماده ارائه مشاوره برای انتخاب محل نصب، راه‌اندازی RouterOS، طراحی VLAN، Firewall، VPN، WireGuard، IPsec، Failover، Load Balancing، شبکه مهمان، امنیت وای‌فای و مدیریت پهنای باند MikroTik hAP ax² است.