Zyxel NWA90AX Pro: точка доступа класса AX3000 с портом 2,5 Гбит/с
Решения класса Wi-Fi 6 сегодня уже являются стандартом при развертывании новых беспроводных сетей любого уровня и масштаба. При этом сами продукты могут существенно отличаться как по своим техническим характеристикам и возможностям программного обеспечения, так и по стоимости. Ранее мы рассказывали о точке доступа верхнего сегмента Zyxel WAX640S-6E, а в этой публикации познакомимся с более простым и доступным решением Zyxel NWA90AX Pro.
Данный продукт позиционируется для сегмента малого бизнеса, где нет очень большого числа клиентов и не требуются очень высокие скорости работы. Это может быть, к примеру, небольшой офис, гостиница или кафе. При этом с точки зрения программного обеспечения здесь есть все распространенные и востребованные технологии, включая портал авторизации и аутентификация по 802.1X. Так что развертываемые сети будут отвечать всем актуальным требованиям по безопасности.
Среди ключевых особенностей продукта производитель отмечает возможности настройки и управления через облачный сервис Nebula, в том числе с использованием мобильного приложения, а также подключение к локальной сети через порт 2,5 Гбит/с.
Комплектация и внешний вид
Точка доступа поставляется в компактной картонной коробке с простым оформлением, что характерно для продуктов бизнес-сегмента. По сути, интересного здесь только наклейка с названием модели, серийным номером и MAC-адресом.
В комплект поставки входит пластина для крепления, набор шурупов и дюбелей (два варианта), резиновая ножка для установки на столе, опциональная наклейка для более надежного крепления сетевого кабеля, блок питания со сменным блоком вилки, универсальная листовка с информацией о безопасном использовании устройства. Инструкция по началу работы представлена только QR-кодом со ссылкой на сайт производителя.
Блок питания подключается в розетку, имеет компактные размеры, параметры 12 В 2 А и кабель длиной 1,4 м со стандартным круглым штекером.
Комплектная пластина имеет множество отверстий для различных вариантов крепления и специальные элементы для удержания кабелей.
На сайте компании в разделе поддержки можно скачать обновления прошивки, электронные версии документации (руководство по быстрому старту, руководство пользователя, описание CLI — всё на английском языке) и другие документы.
Точка доступа имеет корпус из крепкого белого матового пластика со скругленными углами. Габаритные размеры с учетом крепления составляют 142×142×41 мм.
На условно верхней части в центре мы видим логотип производителя. Вокруг него идут отверстия вентиляции, а в одном из углов находится единственный многоцветный индикатор состояния точки доступа. Он достаточно крупный и яркий, так что будет виден издалека.
На нижней части корпуса тоже есть множество отверстий для обеспечения комфортного температурного режима устройства. В центре находится традиционная информационная наклейка.
Также мы видим направляющие и защелку для монтажной пластины (доступна без применения дополнительного инструмента), скрытую кнопку сброса и нишу для подключения кабелей.
В нише находится один порт RJ45 для медного кабеля со встроенными индикаторами, вход блока питания и служебный порт для консоли (вероятно, стандартный низковольтный последовательный порт).
Вес устройства вместе с креплением составляет около 370 г.
В целом точка доступа производит хорошее впечатление своим дизайном, материалами и конструкцией.
Технические характеристики и аппаратные особенности
Ключевые характеристики устройства — поддержка Wi-Fi 6 (802.11ax) в двух диапазонах с максимальными скоростями подключения 576 и 2402 Мбит/с и один сетевой порт с поддержкой скорости 2,5 Гбит/с. Сегодня для коммерческого сегмента, пожалуй, именно такие характеристики стоит считать оптимальными при развертывании новых беспроводных сетей.
В беспроводном сегменте поддерживаются функции приоритизации, WDS/Mesh, бесшовный роуминг с 802.11r/k/v, DCS, WPA/WPA2/WPA3 в реализациях PSK и с сервером RADIUS. Также устройство поддерживает IPv6, VLAN, фильтрацию MAC, SNMP и другие популярные функции.
Для настройки и управления можно использовать веб-интерфейс, фирменный облачный сервис Nebula и CLI. Для подачи питания реализован PoE (802.3at) и стандартный вход DC 12 В 2 А. Энергопотребление не превышает 20,5 Вт. Устройство предназначено для эксплуатации внутри помещений и рассчитано на температуры от 0 до +50 °C и относительную влажность от 10% до 90%.
Устройство построено на платформе Mediatek. Основная SoC — Mediatek MT7981BA. Она имеет два ядра ARM Cortex-A53, работающих на частоте 1,3 ГГц. Единственный радиоблок сразу на два диапазона — чип Mediatek MT7976DAN. Он работает в режимах MIMO 2×2:2 в 2,4 ГГц и 3×3:2 в 5 ГГц. При этом дополнительно установлены микросхемы FEM на каждый канал. Всего в устройстве три встроенные антенны, две из которых работают сразу в двух диапазонах, а третья — только с 5 ГГц. Поскольку пространственных потоков поддерживается только два, то мы и получаем указанные выше максимальные скорости и класс AX3000. Напомним, что фактические возможности по скоростям могут ограничиваться региональными ограничениями на работу оборудования Wi-Fi.
Также на плате есть чипы оперативной и флеш-памяти, а также микросхема для обслуживания проводного сетевого порта.
Для обеспечения комфортного теплового режима с двух сторон печатной платы установлены металлические пластины.
Тестирование точек доступа проводилось с прошивкой версии 6.65(ACGF.1)C0.
Дополнительное оборудование
Рассматриваемая точка доступа в общем случае не требует никакого дополнительного оборудования для своей работы. В ней предусмотрен стандартный вход для блока питания, и последний идет в комплекте. Но мы тестировали устройство совместно с коммутатором Zyxel XS1930–12HP, поддерживающим PoE.
Данная модель уже встречалась в прошлых публикациях. Коммутатор имеет десять портов для медного кабеля с поддержкой широкого спектра скоростей — 100 Мбит/с, 1 Гбит/с, 2,5 Гбит/с, 5 Гбит/с, 10 Гбит/с. Восемь портов поддерживают питание PoE++ (IEEE 802.3bt) с общим бюджетом 375 Вт. Дополнительно для подключения к вышестоящему коммутатору есть два порта SFP+ с поддержкой трансиверов на 1 или 10 Гбит/с.
С точки зрения встроенного программного обеспечения устройство относится к классу Smart L3 Lite. Подробнее про модель можно узнать на странице продукта. Отметим также поддержку облачной системы управления Nebula.
Возможности программного обеспечения
В отличие от старших моделей точек доступа Zyxel, рассматриваемая модель не поддерживает работу с аппаратными контроллерами. Но все остальное на месте — есть управление через веб-интерфейс, поддержка облачного сервиса Nebula и даже доступ к CLI.
Для начала работы с точкой доступа при локальном автономном управлении можно подключить точку доступа к существующему роутеру с работающим сервером DHCP или подключиться к Wi-Fi сети, которую создает точка. Далее открываем веб-интерфейс и попадаем в мастер настройки. Он позволяет осуществить базовую конфигурацию точки доступа — страна, время, пароль администратора, проводная сеть, беспроводные сети.
Фактически, веб-интерфейс мало отличается от ранее рассмотренных точек доступа компании, так что много рассказывать о нем не будем. Для получения дополнительной информации можно обратиться, например, к прошлой статье.
Слева находятся три основные вкладки. Первая представляет собой информационную страницу для быстрой оценки текущего состояния работы точки доступа и получения ключевой информации — использование вычислительных ресурсов, состояние радиоблоков, число клиентов и так далее.
Вторая вкладка — Monitor (веб-интерфейс не имеет перевода на русский язык) — используется для получение более подробных данных. В частности, здесь уже можно посмотреть список клиентов с их адресами, типом подключения, уровнем сигнала и канальных скоростях. Здесь же можно ознакомиться со внутренним журналом событий.
На третьей вкладке уже находятся непосредственно настройки точки доступа. Как и на других «взрослых» моделях, здесь используется система с объектами и профилями.
Из полезного можно отметить поддержку нескольких SSID, возможность переключения профилей по расписанию, поддержку VLAN, фильтры MAC, работу в системе WDS, поддержку WPA3 и серверов RADIUS.
Последняя, четвертая, вкладка посвящена служебным операциям обслуживания устройства. В частности, это работа с конфигурацией и прошивкой, сбор диагностических данных для техподдержки, управление светодиодами и так далее.
С непривычки может быть непросто разобраться с настройками через веб-интерфейс, так что для сегмента малого бизнеса, когда собственного квалифицированного сетевого администратора нет, компания рекомендует использовать настройку и управление через облачный сервис Nebula. Для начала вам нужно будет в нем зарегистрироваться, для чего потребуется адрес электронной почты. Следующим обязательным условием для простой настройки является наличие существующей сети с доступом к интернету, чтобы новая подключенная к ней точка доступа смогла связаться с облачными серверами. В большинстве небольших сетей в данном сегменте это обычно так и работает.
Про сам сервис мы уже не раз писали, а в этой статье попробуем проверить сценарий настройки новой точки доступа с мобильного приложения. Аккаунт у нас уже создан ранее. Так что следующим шагом устанавливаем на смартфон приложение Nebula Mobile (Zyxel Communications Corp). Кстати, в отличие от локального веб-интерфейса, программа имеет поддержку и русского языка.
Если аккаунт новый, то нужно будет создать организацию и площадку. Данный подход позволяет далее делегировать управление и мониторинг сторонним администраторам с сохранением контроля за системой.
На следующем шаге добавляем устройство к облаку. Для этого предусмотрено два способа: можно отсканировать камерой смартфона в приложении QR-код на корпусе точки доступа, как мы и сделали…
…или можно в ручном режиме указать MAC-адрес и серийный номер.
Кстати, эту операцию можно проделать заранее, еще не подключая устройство к сети. Напомним, что сервис поддерживается также коммутаторами и шлюзами безопасности. Так что добавить новые устройства в сеть и получить доступ к управлению ими можно и без личного визита администратора в офис.
Дожидаемся появления устройства на площадке в режиме Online. Также будет предложено автоматическое обновление прошивки.
Переходим в мобильном приложении на вторую страницу, выбрав значок Wi-Fi в нижней строке, и создаем новую беспроводную сеть.
Для этого достаточно указать имя и придумать пароль. После применения настроек сеть начнет обслуживать клиентов.
Плюсом такого подхода является то, что в случае расширения сети путем добавления новых точек доступа вам не потребуется ничего настраивать на них самих. Просто добавляете новое устройство на ту же площадку — и на него автоматически загружаются все настройки Wi-Fi. Если нужно поменять сеть или пароль, вы меняете эти данные тоже только в настройках площадки, а все работающие на ней устройства автоматически получат новые данные.
Во время работы можно через мобильное приложение (напомним, что работает через облако — то есть не нужно находиться непосредственно на площадке) мониторить работу оборудования, включая трафик и число клиентов.
В мобильном приложении можно также осуществлять некоторые операции по управлению аккаунтом, в частности предоставить права администрирования на площадки, настроить Push-оповещения об отключении устройств от облака, управлять лицензиями и подписками.
По итогам теста можно сказать, что сервис Nebula действительно может быть интересен для сегмента SMB и позволяет быстро и просто настроить беспроводную сеть на оборудовании Zyxel даже с мобильного приложения. В веб-версии сервиса, конечно, существенно больше возможностей и настроек, но и такой вариант вполне заслуживает внимания.
Упомянем здесь еще две функции, которые могут быть интересны пользователям. Технология Smart Mesh позволяет создать беспроводную сеть из нескольких устройств с подключением их между собой без проводов. Для этого достаточно поставить одну галочку в настройках площадки, после этого можно отключать точки от кабеля и устанавливать в требуемых местах.
Использование защиты для беспроводной сети в виде пароля имеет существенный недостаток в бизнес-сегменте: если вам потребуется закрыть кому-то доступ, то единственный вариант — это смена пароля и последующее переподключение всех пользователей. Да, конечно, есть и аутентификация через RADIUS, но не всегда это можно просто и быстро настроить. Так что в случае отсутствия квалифицированного администратора и соответствующих серверов и сервисов можно воспользоваться встроенной функцией портала Nebula. Настройка занимает буквально пару минут. После этого подключившемуся к открытой сети пользователю нужно будет указать имя и пароль, причем допускается и самостоятельная регистрация по адресу электронной почты. Конечно, далее новый аккаунт нужно будет подтвердить администратору. Кроме того, можно распределять пользователей по VLAN, предоставлять открытый доступ к выбранным ресурсам, использовать систему ваучеров на доступ или разрешать доступ после подтверждения правил работы в сети.
В завершение напомним, что, конечно, нельзя считать облака универсальным решением для всего. В отличие от работы в автономном режиме, когда вы персонально полностью контролируете оборудование, облачный сценарий зависит от качества сервиса производителя и его доступности. К чести Zyxel, компания сохранила возможность переключения между локальным и облачным режимами в любой момент. В целом пользователь получает одновременно и гибкую настройку через веб-интерфейс или даже CLI и одновременно удобный и простой вариант управления через облако Nebula.
Тестирование производительности
На первом этапе точка доступа тестировалась совместно с несколькими адаптерами для мобильных и настольных систем для определения максимальных скоростных показателей. Подключение к проводной сети осуществлялось через коммутатор Zyxel XS1930–12HP со скоростью порта 2,5 Гбит/с. Базовые настройки точки доступа включали в себя создание сети с отличающимися SSID в диапазонах 2,4 и 5 ГГц, фиксацию номера канала, установку режима защиты WPA2-PSK. Все остальные настройки — по умолчанию.
Напомним, что пользователи, которым требуется высокая скорость работы беспроводной сети, сегодня должны ориентироваться на диапазон 5 ГГц, поскольку возможности 2,4 ГГц существенно ниже. Кроме того, региональные ограничения позволяют в 2,4 ГГц использовать только минимальную ширину канала, если точка обнаружит соседние сети. Так что при оценке представленных далее результатов стоит это учитывать. При построении сети «в чистом поле» можно получить и канал 40 МГц и тогда скорости могут быть примерно в два раза выше.
Для тестирования в рабочую станцию, работающую под управлением Windows 11, устанавливались адаптеры Intel 7265, Intel AX210, Mediatek MT7922 и Qualcomm QCNFA765. Формально все они используют формат платы M.2, так что для установки дополнительно применялись переходники на стандартную шину PCIe. Первое устройство относится к классу Wi-Fi 5 и выступает в тесте в роли клиента прошлого поколения. Остальные три адаптера уже класса AX3000 — они поддерживают все стандарты Wi-Fi до Wi-Fi 6 включительно в диапазонах 2,4 и 5 ГГц и оборудованы двумя антеннами.
Вторая участвующая в тесте рабочая станция подключалась в 10 Гбит/с порт коммутатора. Расстояние между точкой доступа и клиентами составляло 10 метров по прямой видимости.
Несмотря на то, что сегодня диапазон 2,4 ГГц представляет интерес преимущественно для устройств сегмента IoT и различных систем автоматизации, мы традиционно проводим тест скорости и в нем.
| Intel 7265 | Intel AX210 | Mediatek MT7922 | Qualcomm QCNFA765 | |
|---|---|---|---|---|
| WLAN→LAN, 1 поток | 71 | 113 | 108 | 108 |
| LAN→WLAN, 1 поток | 78 | 105 | 129 | 93 |
| WLAN↔LAN, 2 потока | 76 | 117 | 139 | 111 |
| WLAN→LAN, 8 потоков | 73 | 132 | 158 | 122 |
| LAN→WLAN, 8 потоков | 70 | 125 | 152 | 116 |
| WLAN↔LAN, 16 потоков | 78 | 127 | 154 | 119 |
С учетом описанной выше ситуации с ограничениями на ширину канала скорости подключения для адаптеров составили 144 Мбит/с у первого и 287 Мбит/с у остальных трех. В целом, показатели ожидаемые. Отметим только некоторое преимущество у клиента Mediatek MT7922, возможно в этом случае сыграли роль «родственные связи» по аппаратной платформе.
| Intel 7265 | Intel AX210 | Mediatek MT7922 | Qualcomm QCNFA765 | |
|---|---|---|---|---|
| WLAN→LAN, 1 поток | 305 | 479 | 299 | 432 |
| LAN→WLAN, 1 поток | 421 | 577 | 557 | 492 |
| WLAN↔LAN, 2 потока | 440 | 795 | 699 | 704 |
| WLAN→LAN, 8 потоков | 350 | 1247 | 1002 | 1053 |
| LAN→WLAN, 8 потоков | 578 | 1100 | 1098 | 1052 |
| WLAN↔LAN, 16 потоков | 477 | 1341 | 1312 | 1228 |
Результаты для Intel 7265 в 5 ГГц можно оценить как хорошие. Скорость соединения составила стандартные для данной конфигурации 867 Мбит/с. Для всех клиентов Wi-Fi 6 в многопоточных мы получили «гигабитные» скорости при скорости подключения 2402 Мбит/с. При этом наиболее быстрым в этот раз оказался адаптер Intel AX210.
Для оценки качества зоны покрытия мы используем смартфоны и дополнительную проверку на расстоянии 15 метров от точки доступа с препятствиями. Клиентами в этом случае выступают Xiaomi Mi5 и Huawei P40 Pro. Первый — уже очень немолодой представитель устройств класса Wi-Fi 5 с одной антенной. Тогда как второй формально аналогичен использованным выше адаптерам — Wi-Fi 6, две антенны, поддержка HT160.
| Xiaomi Mi5, 10 м | Xiaomi Mi5, 15 м | Huawei P40 Pro, 10 м | Huawei P40 Pro, 15 м | |
|---|---|---|---|---|
| WLAN→LAN, 1 поток | 43 | 25 | 86 | 53 |
| LAN→WLAN, 1 поток | 54 | 35 | 99 | 52 |
| WLAN→LAN, 4 потока | 45 | 26 | 124 | 59 |
| LAN→WLAN, 4 потока | 57 | 35 | 135 | 60 |
В 2,4 ГГц скорость второй точке падает в полтора-два раза, но остается вполне достаточной для большинства мобильных применений. Исходя из этого можно предположить, что тестируемая точка доступа сможет эффективно обслуживать маломощные устройства IoT. Напомним только, что в Wi-Fi качество связи зависит и от точки доступа и от клиента, так рассчитывать на покрытие одной «мощной» точкой больших площадей не стоит. Для таких задач правильным вариантом будет использование нескольких точек в Mesh-системе.
| Xiaomi Mi5, 10 м | Xiaomi Mi5, 15 м | Huawei P40 Pro, 10 м | Huawei P40 Pro, 15 м | |
|---|---|---|---|---|
| WLAN→LAN, 1 поток | 127 | 82 | 277 | 178 |
| LAN→WLAN, 1 поток | 226 | 136 | 350 | 227 |
| WLAN→LAN, 4 потока | 171 | 96 | 535 | 273 |
| LAN→WLAN, 4 потока | 288 | 180 | 724 | 352 |
Для Xiaomi результаты в целом аналогичны другим протестированным точкам доступа и нареканий к ним нет. Напомним, что скорость подключения в этой конфигурации составляет 433 Мбит/с. Для Huawei при размещении на 10 м от точки доступа мы получили в один поток 350 Мбит/с в сторону смартфона и около 280 Мбит/с в обратную сторону. Этого явно хватит для любых сервисов на мобильном устройстве. Усложнение условий снижает показатели в полтора-два раза, но абсолютные значения скоростей остаются достаточно высокими.
Тестирование производительности показало, что работа точки доступа полностью соответствует ожиданиям от оборудования такого уровня. С адаптерами для настольных и мобильных компьютеров, которые обычно имеют и достаточно крупные антенны и не сильно ограничены в энергопотреблении для многопоточных сценариев в 5 ГГц с 802.11ax в хороших условиях мы получили скорости на уровне гигабитной проводной сети (конечно, в полудуплексном режиме). Работа со смартфонами также без нареканий — даже устройство прошлого поколения в дальней точке было способно получать данные более чем на 100 Мбит/с. А современный клиент при размещении рядом с точкой доступа показал 500–700 Мбит/с.
Заключение
Сегодня на отечественном рынке выбор современного беспроводного оборудования для использования в бизнес-сегменте, к сожалению, существенно ограничен. Особенно если требуется поддержка или облачные сервисы. Точка доступа Zyxel NWA90AX Pro прежде всего интересна сочетанием класса AX3000 и порта с поддержкой 2,5 Гбит/с при доступной стоимости. Ближайшие конкуренты устанавливают такой проводной порт только в существенно более дорогих моделях. Тестирование показало, что использованная конфигурация действительно обеспечивает определенное преимущество с точки зрения скорости обслуживания беспроводных клиентов.
В целом устройство продемонстрировало ожидаемые значения скоростей при работе с клиентами, использующими адаптеры на микросхемах разных производителей. Так что можно уверенно говорить о том, что стандарт Wi-Fi 6 уже без сомнений является оптимальным выбором для построения современных высокоскоростных беспроводных сетей. Мы высоко оцениваем и обеспечиваемое точкой доступа Zyxel качество покрытия в сложных условиях, а также совместимость с устройствами прошлых поколений.
К плюсам рассмотренной модели можно дополнительно отнести компактный корпус, комплектацию креплениями для разных поверхностей, питание через PoE или от обычного адаптера из розетки.
С точки зрения встроенного программного обеспечения модель мало отличается от устройств верхнего сегмента этого производителя. Здесь есть управление через браузер и CLI, а также поддержка облачного сервиса Nebula. Список возможностей и настроек характерен для бизнес-сегмента и предоставляет необходимую гибкость и управляемость.
Полный текст статьи читайте на iXBT
