De cAP ax (artikelnummer cAPGi-5HaxD2HaxD) is bedoeld voor aan het plafond of tegen de muur, gevoed over de netwerkkabel, met een router of switch die het echte werk doet. Je zet er twee of vijf van neer met hetzelfde SSID en hetzelfde wachtwoord, en mensen lopen erdoorheen zonder dat hun telefoon het merkt. Het is geen router en het wil er ook geen zijn.
De poorten
ether1— gigabit, met PoE-in. Dit is de kabel naar je switch of router: data en stroom tegelijk. Dit is ook de poort waar je VLANs tagged binnenkomen.ether2— gigabit, met PoE-uit. Hier kun je een volgend apparaat aan hangen en meteen voeden: een tweede cAP, een telefoon, een camera.
Twee poorten is precies genoeg en geen poort te veel. Het heeft gevolgen voor welke rollen de tool aanbiedt, zie verderop. PoE-uit zet je aan in geavanceerd; meer daarover in PoE-uit.
Wifi
De catalogus kent twee radio's op dit model:
wifi1— 5 GHz. De band waar je snelheid vandaan komt en waar je klanten hoort te zitten.wifi2— 2,4 GHz. Voor bereik, oude apparaten en IoT-spul dat niets anders kent.
Het wifi-pakket voor dit model is wifi, het nieuwe van de twee wifi-pakketten in RouterOS v7. De configurator schrijft de wifi dus als /interface wifi, niet als /interface wireless. Dat is geen keuze die jij hoeft te maken: de tool leest het uit de catalogusregel en schrijft het juiste. Wat je wel kiest zijn de SSIDs, de beveiliging en het land, en dat land bepaalt welke kanalen en vermogens mogen. Zie Wifi-instellingen en Kanalen.
Wat erin zit
Uit de catalogus: een 64-bits ARM-processor, 1 GB RAM, een IPQ-6010 als switch-chip en een RouterOS-licentie van level 4. De gegevens zijn op echte hardware nagekeken. 1 GB is voor een access point ruim; level 4 is genoeg voor de rol die je hem geeft, maar beperkt wel het aantal tunnels. Zie RouterOS-licenties.
Waar hij goed in is, en waar hij ophoudt
Goed in: netjes wifi leveren op een plek waar een kabel ligt, meerdere SSIDs op verschillende VLANs uitzenden, en zichzelf en het volgende apparaat voeden.
Waar hij ophoudt:
- Twee bekabelde poorten. Rollen die minstens drie bekabelde poorten nodig hebben, zoals Kantoorrouter met VLANs, Router + CAPsMAN en Hotspot, worden door de tool geblokkeerd met "Minimaal 3 bekabelde poorten nodig". Dat is geen preutsheid: je hebt een WAN, een LAN en een trunk nodig, en die passen hier niet naast elkaar.
- Geen LTE, geen SFP. De uplink is koper of niets.
- Een access point is geen router. Hij kan het wel, met de rol Thuisrouter, maar dan is ether1 je WAN en houd je één LAN-poort over. Dat is zelden wat je wilt.
Welke rollen passen
- Access point — de normale keuze. Alles gebridged, SSIDs eventueel per VLAN, beheeradres via DHCP of vast. Geen DHCP-server, geen NAT.
- CAP (beheerd door CAPsMAN) — als je SSIDs en beveiliging centraal op een controller wilt zetten in plaats van op elk apparaat apart. Zie CAPsMAN.
- Wifi-repeater / extender — voor een plek zonder kabel. Omdat dit model twee radio's heeft, hoeft de uplinkradio niet ook uit te zenden. Reken nog steeds op fors minder doorvoer.
- Wireless CPE / punt-naar-punt — als station aan de ene kant van een draadloze verbinding.
De snelste route naar een werkende configuratie
Hangt hij alleen, kies dan model, rol Access point, en loop de wizard door: land, SSIDs, beheeradres, wachtwoord. Klaar.
Hangen er meer, en is er een router met VLANs bij, neem dan Meerdere apparaten. Alle access points krijgen dan hetzelfde SSID, dezelfde beveiliging en hetzelfde wachtwoord, wat de voorwaarde is voor roaming, en de site-controles vertellen je of het beheer-VLAN op elk apparaat aankomt. Een uitgewerkt geval staat in Voorbeeld: een kantoor.
Waar mensen over struikelen
- Het beheer-VLAN vergeten. Zet je het access point op een beheer-VLAN dat niet tagged over de trunk komt, dan is hij na het plakken onvindbaar. De site-controles vangen dit als je met meerdere apparaten werkt.
- Per access point andere wifi-instellingen. Voor roaming moeten naam, beveiliging en wachtwoord gelijk zijn. Daarom horen ze bij de gedeelde instellingen thuis.
- PoE-uit aanzetten zonder naar de voeding te kijken. De cAP wordt zelf over ether1 gevoed. Wil hij op ether2 ook nog iets voeden, dan moet er aan de andere kant van die eerste kabel genoeg vermogen vandaan komen.
- Land op het verkeerde zetten. Dat verandert toegestane kanalen en vermogen, en daarmee je bereik. Zie Kanalen.
- Op 2,4 GHz een breed kanaal willen. Daar zit geen ruimte; op die band win je met een smal kanaal en een rustige buurt.