Обзор беспроводной Mesh-системы IP-COM EW12: Wi-Fi-точка доступа класса AC2600

В этом материале мы рассмотрим еще одно решение для создания беспроводных Mesh-сетей — IP-COM EW12. Эта точка доступа класса AC2600 оборудована двумя гигабитным проводными портами, может получать питание через PoE или обычный круглый разъем, имеет встроенные антенны и возможность крепления на стену или потолок. Встроенное программное обеспечение поддерживает режим маршрутизатора, а также имеет несколько функций корпоративного сегмента. Mesh-сеть можно организовать подключением нескольких таких устройств по кабелю или в выделенную транспортную беспроводную сеть.

Бренд IP-COM существует на рынке с 2007 года и входит в состав Tenda (Shenzhen Tenda Technology), а также имеет представительства более чем в десяти странах и группы разработчиков в Китае и США. В России компания также хорошо известна среди дистрибьюторов сетевого оборудования.

Сегодня деление на домашнее и корпоративное оборудование часто имеет маркетинговый характер. Если говорить об общей ситуации на рынке с точки зрения доступности, продукты выбираются скорее по требуемым характеристикам и стоимости, чем по принадлежности к какому-то классу. Так что, учитывая стоимость до 10 тысяч рублей за одну точку, рассматриваемый в этой публикации продукт может быть востребован как в бизнес-сценариях, так и домашними пользователями.

Комплектация

Для тестирования использовались три одинаковых модели, так что описание далее будет относиться к одному устройству. Каждое может работать независимо или быть интегрированным в общую Mesh-сеть. При необходимости, конечно, можно приобрести и другое количество узлов.

Поставляется точка доступа в картонной коробке с суперобложкой. Оформление включает в себя фотографию, технические характеристики, ключевые особенности и другую полезную информацию.

Комплектация стандартная — в большинстве случаев ничего дополнительного покупать не придется. Кроме самой точки доступа, на которой смонтирована крепежная пластина, в коробке находятся: листовка-инструкция по началу работы на нескольких языках (русский присутствует), блок питания, инжектор питания, патч-корд, комплект крепежа.

Пластина в данной модели многофункциональная — можно закрепить ее на стойке стяжками, на потолке или стене четырьмя винтами, а также на два винта через отверстия специальной формы с возможностью снятия.

Сама точка доступа закрепляется на пластине «поворотом» и защелкивается.

Блок питания достаточно крупный. Он имеет параметры 48 В 0,8 А, сменную вилку (но других в комплекте нет) и кабель длиной 1,2 м, который заканчивается стандартным круглым штекером. Сам блок питания и кабель — белого цвета.

Инжектор — маленькая неразборная белая коробочка. С одного торца на ней находится вход для блока питания и зеленый светодиодный индикатор. С другого — два гигабитных сетевых порта без индикаторов. Про используемый стандарт PoE никаких упоминаний нет. Коробочка имеет возможность крепления парой винтов.

На сайте производителя можно скачать электронные версии документации и обновления встроенного программного обеспечения.

Внешний вид

Корпус точки доступа выполнен из крепкого белого матового пластика. Дизайн вполне характерен для данного типа оборудования. Габаритные размеры составляют 170×170×36 мм.

Кроме описанных выше вариантов крепления на специальную пластину, производитель отмечает возможность установки просто на столе, однако никаких резиновых ножек для этого не предусмотрено.

На верхней панели мы видим логотип бренда и два светодиода. Первый показывает общий статус системы, а второй поможет определить наличие доступа в интернет в режиме роутера или состояние беспроводной связи в режиме точки доступа.

На торцах находятся отверстия решеток пассивной вентиляции.

Есть они и на дне корпуса. Кроме того, здесь разместили ответную часть для крепления на пластину, а в центре есть информационная наклейка с указанием модели, серийного номера, MAC-адреса, имени беспроводной сети и QR-код со всей этой информацией.

Порты для подключения разместили в нише у одного из торцов. Прежде всего отметим, что такой вариант получается не полностью скрытым при размещении на стене или потолке — провода не уходят внутрь пластины крепления.

В нише расположены вход блока питания, скрытая кнопка сброса и два гигабитных сетевых порта без индикаторов.

В целом продукт имеет вполне стандартный и привычный дизайн для точек доступа. В минусы можно записать отсутствие индикаторов на сетевых портах и не полное скрытие подвода кабелей.

Аппаратные особенности

Мы не раз отмечали, что для продуктов данного класса конечному потребителю почти нет смысла обращать внимания на внутренние детали аппаратной платформы, поскольку решения будут использоваться со штатным программным обеспечением и важнее непосредственно обеспечиваемые скорости и возможности, чем ядра и мегагерцы процессора. Но по традиции, если есть такая возможность, мы стараемся эти данные предоставить.

В рассматриваемой модели используется четырехъядерный процессор Qualcomm Atheros IPQ4019, в котором также задействованы два радиоблока с формулой 2×2:2. Данные радио обеспечивают работу в 2,4 ГГц с протоколами 802.11b/g/n и максимальной скоростью подключения 300 (400) Мбит/с и в 5 ГГц с протоколами 802.11a/n/ac с максимальной скоростью подключения 867 Мбит/с. Дополнительно в устройстве установлено радио QCA9986 на 5 ГГц с максимальной скоростью подключения 1300 Мбит/с. Первый радиоблок в диапазоне 5 ГГц работает с «низкими» (по номерам) каналами, а второй — с «высокими». В итоге устройство получило класс AC2600.

Объем оперативной памяти составляет 256 МБ, а для прошивки используется флеш на 16 МБ. Два гигабитных сетевых порта вероятно реализованы основным процессором.

Антенн в данной модели пять — две двухдиапазонных в главной SoC и три на дополнительном радиоблоке. Заявлена поддержка 11AC Wave 2, технологии формирования луча, протоколов 802.11k/v/r.

При организации Mesh-сети рекомендуется использовать до пяти устройств включительно, а максимальное число узлов в одной сети составляет 18. При построении сети в «полностью беспроводном» режиме максимальная длина последовательной цепочки — три «прыжка».

Питание может осуществляться по технологии пассивного PoE (48 В, 0,8 А) или через стандартный вход от блока питания с аналогичными параметрами. Заявленные допустимые условия эксплуатации — температура 0...40 °C, относительная влажность — 10%...90%. Печатная плата с двух сторон закрыта теплораспределительными пластинами-радиаторами, которые через прокладки примыкают к основным микросхемам. За время проведения тестов вопросов к температурному режиму не было, однако корпус заметно нагревался даже без нагрузки — верхняя панель примерно до 40 °C, нижняя до 45 °C. При этом комнатная температура составляла 20 °C.

Тестирование проводилось с самой свежей прошивкой версии V16.01.0.18(2579), выпущенной в конце прошлого года.

Первое подключение

Процесс начала работы с устройствами мало отличается от других подобных решений — подключаем сетевые кабели и питание, открываем браузер на компьютере.

При желании можно использовать и беспроводное подключение к открытой по умолчанию сети. Заметим, что для веб-интерфейса предусмотрены только английский и китайский языки.

Мастер настройки в режиме маршрутизатора уточняет тип подключения к провайдеру (IPoE с динамическим или статическим адресом или PPPoE), далее можно указать имя и пароль беспроводной сети, а также пароль администратора.

При желании, мастер настройки можно и пропустить. Но даже в этом случае потребуется указать пароль администратора.

При первом входе в верхней части окна мы видим приглашение о добавлении узлов в систему. Находящиеся рядом ненастроенные точки устройство видит автоматически и предлагает их подключить. Нажимаем ссылку «Details», проверяем серийный номер и запускаем процесс добавления.

Если же точки по какой-то причине автоматически не находятся, можно выбрать ручной режим, когда для интеграции в сеть нужно указать серийный номер с коробки или корпуса. Отметим, проверка показала, что данная функция требует от устройств использования одинаковой версии прошивки.

Настройка и управление

Веб-интерфейс выполнен в традиционном формате. Слева вертикально идет двухуровневое меню, остальное место занимает собственно его страницы. В верхнем правом углу находится кнопка выхода и переключатель режима работы — роутер или точка доступа. Честно говоря, обычно данная функция запрятана достаточно глубоко — все-таки использовать ее часто никто не будет, да и последствия случайного переключения могут быть серьезные. В частности, сам узел получит адрес от основного роутера по DHCP и придется его выяснять для обратного переключения.

При входе в настройки на первой странице «System Status» пользователь видит схему сети и список наиболее активных (по трафику) клиентов. Некоторые ее элементы интерактивные — при щелчке на них может открыться окно настроек или информации.

Например, настройки подключения к провайдеру или график трафика за последнее время. Для клиентов есть возможность оперативно выставить ограничения на скорости загрузки и передачи, а также внести его в черный список.

В разделе «Internet Settings», несмотря на его название, указываются не только параметры подключения к провайдеру, но и настройки порта LAN. Поддерживается работа по IPoE (с постоянным или динамическим адресом), PPPoE, PPTP и L2TP.

Есть возможность изменения MAC-адреса, принудительное указание скорости порта, уменьшение MTU. Встроенный сервис проверки доступности интернета работает по TCP (видимо, имеется в виду HTTP) и ICMP (ping).

С настройками LAN все стандартно — адрес/маска, сервер DHCP с указанием диапазона адресов, времени аренды и пользовательскими серверами DNS.

На отдельной странице «Address Reservation» можно назначить выдачу клиентам фиксированных адресов. Здесь же есть опции по импорту и экспорту списка, что может пригодиться в больших сетях.

Рассматриваемая модель имеет три радиоблока и поддерживает режим единого имени сети. Но при необходимости пользователь может использовать и разные настройки, а также отключать радиоблоки по отдельности.

На каждом радио можно создать до четырех сетей со своими настройками (конечно номер и ширина канала будут для них одинаковыми). Из дополнительных настроек здесь есть только пункты скрытия сети и ограничение максимального числа клиентов.

В процессе тестирования выяснилось, что настройки раздельных сетей для разных радиоблоков, дополнительные сети и гостевые фактически организуются только на основном узле и не транслируются на других участников Mesh-сети, как мы видели в других решениях. Это существенно ограничивает гибкость работы с системы и будем надеяться, что будет исправлено с обновлениями прошивки. Фактически, дополнительные узлы работают только с заданным для первого радиоблока именем сети, причем сразу на всех трех своих радиоблоках.

На второй странице беспроводных настроек для каждой созданной беспроводной сети можно включить режим изоляции клиентов, а также выставить ограничение на суммарные по клиентам скорости приема и передачи.

Присутствует и традиционный пункт фильтрации клиентов по MAC-адресам. Список работает независимо для каждой сети и может быть в «белом» или «черном» режиме.

На странице «Advanced» настраиваются такие параметры радиоблоков как уровень сигнала, страна, канал. Для России первый радиоблок может работать с каналами 36—48, а второй — 149—161. Для используемых как транспортная сеть радиоблоков пункты выбора стандарта и ширины канала неактивны.

Производитель заявляет о возможности работы в «полностью беспроводном» Mesh-сети из более чем десяти узлов. Конечно реальная эффективность будет зависеть от расположения и других условий.

Решение поддерживает организацию гостевой беспроводной сети. Можно указать одинаковые или разные имена и пароли для разных радиоблоков. Клиенты гостевой сети будут получать адреса из отдельной сети и иметь выход только в интернет.

Раздел «Node Management» содержит настройки работы Mesh-сети. На странице «Wireless Policy» можно создать профили (политики) — беспроводных сетей, настроек радиоблоков, расписаний перезагрузки, VLAN.

Применяются ранее настроенные профили к выбранным устройствам сети на странице «Maintenance».

На странице «Topology Routing» можно посмотреть текущую схему организации Mesh-сети и при необходимости скорректировать маршруты. Отметим, что здесь можно посмотреть и выбранный системой транспортный канал. Несколько неожиданно было увидеть с настройками по умолчанию использование 2,4 ГГц и 130 Мбит/с. Фактически пользователь может независимо активировать поддержку транспортной сети каждым радиоблоком.

На странице «Smart Optimization» есть три переключателя для включения специальных функций Mesh-сети.

Система управления полосой пропускания («Bandwidth Control») может работать в трех режимах — автоматическом («равномерное распределение по всем устройствам локальной сети»), ручное ограничение скоростей конкретных клиентов, ограничение скоростей по диапазонам IP-адресов. В последнем случае можно добавить к правилам расписание. Есть и возможность отключения данной функции.

Собственно группы адресов и временные интервалы создаются на первой странице раздела «Filter Management».

Также здесь можно запрограммировать списки доступа по MAC и IP с привязкой к расписаниям.

Предусмотрены и некоторые функции межсетевого экрана — блокировка сервисов (портов) и блокировка категорий URL (пользовательский список ссылок) для групп адресов с учетом расписания.

На странице «Authentication» можно включить Captive Portal для пользователей. Он поддерживает работу с локальной базой пользователей, авторизацией по SMS (требуется внешний сервис), авторизацией по электронной почте (требуется настроить почтовый сервер) и просто вход нажатием кнопки-подтверждения. Предусмотрено изменение дизайна страницы входа и автоматический переход на указанный сайт.

Последние два пункта меню содержат внутри себя еще более двух десятков страниц. В «More» в частности предоставлены сервисы для удаленного доступа — клиент DDNS, включение UPnP, настройка DMZ, создание правил трансляции портов.

Также здесь есть страница для просмотра таблицы маршрутизации и добавления в нее собственных маршрутов.

Устройство имеет встроенную систему защиты от некоторых типов атак, в частности DDoS.

При наличии «белого» адреса можно включить удаленный доступ к веб-интерфейсу.

Компания также предлагает и свой вариант облачного доступа для контроля и управления сетями. К сожалению, добавить сеть к облачным сервисам не получилось.

Решение имеет поддержку сервисов VPN с протоколами PPTP, L2TP и IPSec.

В «Maintenance» находятся такие системные операции обслуживания системы как перезагрузка (в том числе и с расписанием), сохранение/восстановление/сброс конфигурации, обновление прошивки, изменение пароля администратора, просмотр системного журнала, диагностика (ping, traceroute), настройка часов, быстрый доступ включению/отключению некоторых функций.

В режиме «Точка доступа» выбор настроек ожидаемо меньше. Остаются такие разделы и пункты верхнего уровня меню, как «System Status», «Wireless», «Smart Optimization», «More» и «Maintenance». В данной схеме Mesh-система может быть использована вместе с существующим роутером. Все участники (и узлы и беспроводные клиенты) будут получать адреса от основного маршрутизатора и работать через него.

Формально у компании есть мобильное приложение для настройки и управления, но используемые для теста предсерийные образцы его не поддерживали.

Тестирование

Как было сказано выше, решение умеет работать и в режиме маршрутизатора, и как набор точек доступа. Для небольших инсталляций первый может быть более удобным и простым, поскольку не будет требовать никакого дополнительного оборудования. А в случае, если речь идет о больших помещениях и большом числе клиентов, скорее будет использоваться второй, когда именно маршрутизацией занимается выделенное устройство.

Для оценки скорости маршрутизации используем все поддерживаемые режимы подключения к провайдеру. Напомним, что PPTP и L2TP здесь присутствуют больше по традиции, поскольку если говорить о высокоскоростных тарифных планах их актуальность сегодня мала.

В наиболее распространенных вариантах IPoE и PPPoE устройство обеспечивает практически гигабитные скорости, так что с точки зрения скорости может быть эффективно использовано и в роли маршрутизатора.

Переходя к основному тестированию беспроводной части системы, напомним, какие сейчас мы используем для этого клиенты. Максимальные возможности проверяются с адаптерами Asus PCE-AC88 и Intel AX210. Первый представляет собой одно из наиболее быстрых решений класса Wi-Fi 5, а второй является практически единственным распространенным вариантом с класса Wi-Fi 6. Оценить качество зоны покрытия помогают смартфоны Xiaomi Mi5 и Huawei P40 Pro. Первый выступает в роли «простого» клиента прошлых поколений — его максимальная скорость подключения составляет 433 Мбит/с для диапазона 5 ГГц и стандарта 802.11ac. Второй смартфон оборудован беспроводным контроллером класса Wi-Fi 6 с двумя антеннами, и, при наличии соответствующего роутера или точки доступа, может показывать скорость подключения 2402 Мбит/с.

Рассматриваемое в статье оборудование имеет три радиоблока — первый на 2,4 ГГц с 802.11n с парой антенн, второй на 5 ГГц с 802.11ac тоже с двумя антеннами и третий на 5 ГГц и 802.11ac и уже тремя антеннами. Так что используемые клиенты будут подключаться с учетом их общих пересечений по стандартам и возможностям.

Тест стационарного ПК проводится в одной комнате с роутером на расстоянии около четырех метров. Решение позволяет создать сети с разными именами на каждом радиоблоке, что упрощает тестирование.

В диапазоне 2,4 ГГц, согласно региональным ограничениям, работа идет только с каналом 20 МГц. Так что скорости подключения у адаптеров составляют 200 и 144 Мбит/с соответственно. Так что показанные средние скорости в 120 и 100 Мбит/с вполне ожидаемы в этой конфигурации. На практике, конечно, 2,4 ГГц сегодня используется преимущественно для устройств класса IoT, где скорость не имеет большого значения.

А вот для 5 ГГц скорость уже важна. И здесь все варианты выступили хорошо — для скорости подключения 867 Мбит/с (оба адаптера на первом радиоблоке 5 ГГц и адаптер Intel на втором радиоблоке) реальная производительность составляет примерно от 300 до 700 Мбит/с. Сочетание адаптера Asus и второго радиоблока работает на скорости подключения 1300 Мбит/с и здесь уже максимальная производительность при большой нагрузке превышает 900 Мбит/с.

Проверим теперь работу транспортного канала во всех трех вариантах. В тесте использовалось два устройства EW12, расположенные в одном помещении на расстоянии около четырех метров. Скорость проверялась между двумя рабочими станциями, подключенными в проводные порты устройств.

Скорость транспортной сети оказалась несколько ниже, чем в задаче обслуживания клиентов. В любом случае, сети с большим покрытием более эффективны при проводном соединении узлов. Пользователи, которые выбрали полностью беспроводной вариант, должны понимать особенности его работы. Впрочем, рассматриваемый продукт благодаря наличию сразу трех радиоблоков менее подвержен снижению скорости работы клиентов в беспроводной Mesh-системе.

Интересно, что можно включить работу транспортной сети одновременно на всех трех радиоблоках. Тестирование такой схемы с двумя парами клиентов показало, что в целом суммарная скорость в этом случае будет немного выше.

В целом никаких замечаний по первой группе тестов нет. Все работает согласно спецификациям.

Качество зоны покрытия оценивается тестированием с размещением смартфонов в трех точках небольшой квартиры — 4 метра от точки доступа без препятствий, 4 метра через одну некапитальную стену и 8 метров через две стены.

Из-за особенностей оборудования высокие скорости в 2,4 ГГц не получить, но по падению скорости при усложнении условий можно судить о качестве сигнала.

Для Xiaomi Mi5 оно составляет около 30%. При оценке этого и следующего результата стоит учитывать, что данный диапазон в городских условиях обычно сильно забит соседними сетями.

Для Huawei P40 Pro снижение более заметное — порядка 40%. Здесь также сыграла роль более «сложная» схема работы по двум антеннам.

Формально для работы в 5 ГГц среднее значение снижения скорости для Xiaomi Mi5 близко к полученным для 2,4 ГГц результатам, однако на наш взгляд более важно, что общая скорость здесь существенно выше — даже в дальней точке можно рассчитывать более чем на 200 Мбит/с.

Здесь нужно отметить, что Huawei P40 Pro более эффективно выступил с первой точкой доступа на 5 ГГц, которая работала на каналах в самом начале этого диапазона.

По итогам этой группы тестов можно говорить о том, что качество сигнала у рассматриваемого продукта находится на вполне достойном уровне, сравнимым с другими протестированными нами устройствами.

Тестирование системы в режиме Mesh проводилось в офисном помещении сложной планировки общей площадью около 350 м² с большим количеством работающего ИТ-оборудования. Основной узел был установлен в одном из торцов помещения. Для проверки скорости использовался смартфон Huawei P40 Pro. Тест проводился в двух точках — в разных комнатах примерно на 15 метрах и на 25 метрах от основного узла, на пути сигнала присутствовали препятствия. Соединение всех участников теста проходило в диапазоне 5 ГГц.

Для сравнения проводились тесты с единственной точкой доступа и с установленной примерно в центре помещения вторым узлом с беспроводным подключением к основному.

Как мы видим, результаты неоднозначные. В формально менее сложной ситуации положительный эффект виден только при передаче информации в сторону клиента. Впрочем, обычно мобильные устройства являются именно потребителями трафика.

А в дальней точке скорость при использовании дополнительного узла выросла очень сильно. Впрочем, надо понимать, что для беспроводного оборудования в целом характерно подобное поведение, особенно учитывая сложную планировку и наличие преград и помех. В любом случае, правильный подход при необходимости реализации качественной и быстрой связи без проводов — разработка индивидуального проекта с исследованием радиообстановки, выбором количества и мест размещения точек доступа.

Заключение

Рассмотренная в статье Mesh-система IP-COM EW12 выполнена в традиционном формате точек доступа. В комплект поставки входит все необходимое для установки, включая элементы для разных вариантов крепления и блок питания с фирменным инжектором. Решение относится к классу AC2600, что означает наличие двух радиоблоков в диапазоне 5 ГГц. Это позволяет увеличить общую производительность и число обслуживаемых клиентов, да при этом обеспечить независимый транспортный канал для режима Mesh. Кроме того, на каждом узле есть по два проводных порта, так что при необходимости продукт сможет выполнять и роль маршрутизатора (например, в сегментах SMB/SOHO), если не предъявляется особых требований к набору функций.

По скорости работы в режиме точки доступа к продукту нет никаких замечаний — производительность соответствует техническим характеристикам. Отметим и хорошие результаты в тесте качества зоны покрытия. Что касается режима Mesh с беспроводным объединением узлов, то его фактическая эффективность будет зависеть от помещения и других внешних факторов. При правильном планировании можно получить хорошие результаты. Но еще раз напомним, что все-таки полностью беспроводной вариант стоит рассматривать только при отсутствии возможности проводного подключения.

Что касается встроенного программного обеспечения, то текущая версия показала себя в целом неплохо, а замеченные недочеты производитель сможет устранить в последующих обновлениях.

В заключение предлагаем посмотреть наш видеообзор Mesh-системы IP-COM EW12: