OmniTIK 5 PoE ac

De OmniTIK 5 PoE ac (artikelnummer RBOmniTikPG-5HacD) is een access point met een klein switchje eronder. Vijf gigabitpoorten, waarvan vier stroom kunnen leveren, en één radio op 5 GHz. Dat maakt hem tot een verdeelpunt: op de plek waar de kabel aankomt zendt hij wifi uit én voedt hij een paar apparaten in de buurt, bijvoorbeeld camera's of een volgend access point. In de catalogus staat hij met de standaardconfiguratie ap, met ether1 als WAN-poort mocht je hem toch als router willen inzetten.

De poorten

• ether1: 1 Gbit, met PoE-in. Dit is de kabel naar je switch of router: data en stroom tegelijk. Hier komen je VLANs tagged binnen.
• ether2 tot en met ether5: 1 Gbit, alle vier met PoE-uit. Hieraan kun je apparaten hangen en die meteen voeden.

PoE-uit zet je per poort aan in geavanceerd. Lees voordat je alle vier aanzet PoE-uit per poort: dit apparaat wordt zelf over ether1 gevoed, dus alles wat hij doorgeeft moet aan de andere kant van die ene kabel ook geleverd worden. Vier apparaten voeden vanaf één injector gaat vaak net niet. Welke poorten in de bridge komen staat in Bridge en poorten.

VLANs en de switch-chip: lees dit voordat je begint

In de catalogus staat bij dit model hw_vlan: switch-menu. Dat betekent dat de switch-chip zijn VLAN-tabel in /interface ethernet switch bijhoudt, niet in de bridge. Zet je in de configurator VLANs aan, dan schrijft de tool bridge VLAN filtering, en daar zet hij een melding bij: dat werkt, maar het zet de hardware-offload uit. Het VLAN-verkeer gaat dan via de processor in plaats van via de switch-chip.

In de praktijk: voor een access point met een paar SSIDs op verschillende VLANs merk je daar niets van, want dat verkeer moet toch al langs de radio. Gebruik je de vier poorten als switch met veel bekabeld verkeer ertussen, dan kost het je wel doorvoer. Die haal je dan alleen terug door de switch-chip met de hand te configureren, en dat schrijft de configurator niet. Zie VLANs.

Wifi

Eén radio, wlan1, op 5 GHz. Geen 2,4 GHz. Dat is een bewuste vorm: 5 GHz is de band waar de snelheid vandaan komt en waar het rustiger is. Het betekent wel dat apparaten die alleen 2,4 GHz kennen, zoals veel IoT-spul en oudere printers, hier niet op komen. Heb je die band nodig, dan moet er een tweede access point bij.

Het land dat je kiest bepaalt welke kanalen en welk vermogen op 5 GHz mogen, inclusief de kanalen waarop DFS geldt. Zie Kanalen, breedte en vermogen.

Het wifi-pakket voor dit model is wireless, het oude van de twee wifi-pakketten in RouterOS v7. De configurator schrijft de wifi dus als /interface wireless. Eén gevolg merk je meteen: dat pakket kent geen WPA3. Kies je WPA2/WPA3 of WPA3, dan zet de tool de SSID als WPA2-PSK met AES en meldt dat erbij. Zie Wifi instellen.

Wat erin zit

Uit de catalogus: een MIPSBE-processor en 128 MB geheugen. Ruim genoeg voor de rollen die dit apparaat krijgt, en boven de grens waarop de configurator waarschuwt voor krap geheugen. Het licentieniveau en het type switch-chip staan voor dit model niet in de catalogus, dus die noemen we hier niet.

Waar hij goed in is, en waar hij ophoudt

Goed in: 5 GHz-wifi afgeven waar één kabel aankomt, en vanaf diezelfde plek een paar apparaten voeden. Ook bruikbaar als eind van een draadloze verbinding tussen twee gebouwen, met de rol Wireless CPE.

Waar hij ophoudt:

• Geen 2,4 GHz. Alles wat die band nodig heeft, komt er niet op.
• VLANs kosten hier hardware-offload. Zie de paragraaf hierboven.
• QoS in software. Zet je een queue tree op, dan gaat FastTrack uit en shapet dit apparaat in software. Vul je een lijn boven de 200 Mbit in, dan waarschuwt de tool dat de processor de flessenhals wordt en de prioriteiten niet meer kloppen. Eerlijk delen per host met CAKE of fq_codel is dan bijna altijd beter. Zie QoS en bandbreedte.
• Het oude wifi-pakket. Geen WPA3, en station-bridge werkt alleen richting een andere MikroTik die ook wireless draait.

Welke rollen passen

• Access point: de standaardrol voor dit model. Alles gebridged, SSIDs eventueel per VLAN, beheeradres via DHCP of vast.
• CAP (beheerd door CAPsMAN): als SSIDs en beveiliging centraal gezet worden. Zie CAPsMAN.
• Wireless CPE / punt-naar-punt: als station of als AP van een draadloze link. De vraag "Wat zit er aan de andere kant?" bepaalt de stationmodus, zie Wifi ontvangen in plaats van uitzenden.
• Thuisrouter en Kantoorrouter met VLANs: met vijf poorten worden ze aangeboden. Lees dan eerst de paragraaf over de switch-chip.
• Wifi-repeater / extender: met één radio zendt hetzelfde bordje op dezelfde band ook weer uit, dus reken op ruim minder dan de helft van de snelheid.

De snelste route naar een werkend script

1. Kies Eén apparaat en zoek op OmniTik.
2. Kies Access point, of Wireless CPE / punt-naar-punt voor een link tussen twee plekken.
3. Loop de wizard door: land, SSID, beveiliging, beheeradres, wachtwoord.
4. Wil je PoE-uit gebruiken, zet dat dan per poort aan in geavanceerd.
5. Reset het apparaat en plak het script. Zie Het script gebruiken.

Hangen er meerdere access points, gebruik dan Meerdere apparaten in één site, zodat SSID, beveiliging en wachtwoord op elk apparaat gelijk zijn. Voor een cameranetwerk aan de PoE-poorten is Recept: een cameranetwerk de route.

Waar mensen op stuklopen

• Vier keer PoE-uit aanzetten op één injector. Reken uit wat er binnenkomt voordat je rekent op wat eruit gaat.
• Doorvoer verwachten met VLANs aan. Bridge VLAN filtering zet de hardware-offload uit op dit model. De tool zegt dat, lees het.
• 2,4 GHz zoeken. Er zit één radio in, op 5 GHz. Apparaten die alleen 2,4 GHz kennen zie je hier nooit verschijnen.
• Het beheer-VLAN vergeten. Komt dat niet tagged over ether1 binnen, dan is het apparaat onbereikbaar zodra je plakt.