Обзор LTE маршрутизатора MikroTik hAP ac³ и настройка отказоустойчивого доступа в Интернет с использованием резервного LTE канала

Сетевое оборудование MikroTik приобрело широкую популярность как среди профессиональных, так и среди домашних пользователей благодаря сочетанию высокой производительности, непревзойденной гибкости настроек и невысокой стоимости. Одним из наиболее популярных «домашних» устройств в последнее время является двухдиапазонный Wi-Fi маршрутизатор hAP ac². Недавно MikroTik выпустил новое устройство hAP ac³, дополнив функции Wi-Fi маршрутизатора возможностями доступа в Интернет через сети сотовых операторов. LTE-модем 6-й Категории дает возможность достигать скорости доступа до 300 Мбит/с (при условии поддержки оператором сотовой связи). В данном обзоре будут рассмотрены возможности создания отказоустойчивого доступа к сети Интернет на hAP ac³ с использованием резервного LTE-канала.

Комплектация и внешний вид устройства

Маршрутизатор hAP ac³ поставляется в традиционной для устройств MikroTik картонной упаковке с минимальным графическим оформлением. На боковой стороне коробки имеется наклейка с серийным номером и данными об устройстве.

Рисунок 1. Упаковка hAP ac³.

Рисунок 2. Распаковка маршрутизатора.

Комплектация устройства минимальная и включает в себя маршрутизатор, блок питания, монтажный кронштейн/подставку, комплект крепежа на стену и краткое руководство по запуску в работу.

Рисунок 3. Комплектация маршрутизатора.

Первое, что бросается в глаза – достаточно большие размеры маршрутизатора. Оценить их можно сравнив hAP ac³ с «классическим» старым устройством hEX (RB750). Легко видеть, что при том же числе портов новый маршрутизатор почти в 2,5 раз больше старых устройств. Корпус hAP ac³ выполнен из матового черного пластика и имеет достаточно стильный внешний вид.

Все порты устройства выведены с одной стороны. На обратной панели находится только световые индикаторы активности устройства и портов. Помимо гигабитных LAN-портов имеется разъем 5.5 мм для подключения блока питания, кнопки перезагрузки и выбора режима работы, а также слот для SIM-карты (формат MicroSIM) со сдвижной защитной шторкой.

Рисунок 4. Порты устройства.

В отличие от многих других устройств MikroTik, информация о модели и серийном номере на самом маршрутизаторе (на нижней или задней панели) отсутствует. Она убрана в выдвижную пластиковую панель над надписью «Product Information).

Рисунок 5. Информация о маршрутизаторе.

Настройка отказоустойчивого доступа к сети Интернет на hAP ac³ с использованием резервного LTE канала

В настоящее время, с развитием удаленной работы, крайне важное значение приобретает надежность доступа в Интернет из дома. Наиболее простой и удобный способ организации отказоустойчивости – использование двух различных провайдеров для доступа. Однако далеко не всегда это приемлемо с финансовой точки зрения. Кроме того, зачастую доступные в доме «проводные» провайдеры имеют общую инфраструктуру на промежуточном уровне, и отказ оборудования влияет в таких случаях на оба канала. С другой стороны широкая распространенность сотовой связи, высокая скорость доступа (особенно в 4G/LTE сетях) и появление доступных тарифов делает выбор «мобильной» связи для резервирования вполне оправданным. Именно в таких случаях проявляются все преимущества оборудования, подобного hAP ac³!).

Перед началом настройки резервного доступа предполагается, что уже выполнена базовая настройка маршрутизатора. В данном случае выполнена минимальная настройка через «Quick Set». Маршрутизатор настроен в режиме «домашней точки доступа» (Home AP). Первый порт Ethernet WAN подключен к сети «провайдера» и получает адрес по DHCP. В устройство вставлена SIM-карта и подключение к LTE сети выполнено автоматически.

Задача заключается в настройке маршрутизатора таким образом, чтобы при потере связи на проводном интерфейсе, доступ переключался бы автоматически на LTE сеть. Для увеличения надежности в качестве «проверочного ресурса» используется не шлюз провайдера, а внешний сервер, поскольку сбой доступа часто происходит на уровне промежуточного оборудования провайдера, при котором шлюз «по умолчанию» для домашнего устройства остается доступным.

На первом этапу создается статический маршрут через LTE-интерфейс с более высоким значением дистанции (метрикой). Значение дистанции будет определять приоритет маршрута.

Рисунок 6. Создание статического маршрута для LTE.

На втором этапе копируется существующий динамический "маршрут по умолчанию" для «проводного» провайдера. Это нужно сделать, чтобы знать необходимый "шлюз" основного провайдера и не искать его в дальнейшем.

Рисунок 7. Копирование существующего динамического маршрута для «проводного» подключения.

Далее в новом маршруте, который появился после копирования из "маршрута по умолчанию" нужно изменить параметры:

• • Dst. Address
• • Distance
• • Scope (Необходимо, чтобы значение было меньше или равно Target Scope)

Это необходимо для последующего создания рекурсивного маршрута, в котором для определения работоспособности будет пинговаться не шлюз провайдера, а адрес который мы укажем далее.

Рисунок 8. Изменение параметров нового (скопированного) маршрута.

Следующим шагом отключается добавление маршрута "по умолчанию" в DHCP-клиенте. Параметр Add Default Route устанавливается на значение NO.

Рисунок 9. Отключение маршрута "по умолчанию" в DHCP-клиенте.

Подобная же настройка выполняется для LTE-интерфейса. Для этого в списке Interfaces – LTE -LTE APNs – default нужно отключить автоматическое добавление DNS и маршрутов сняв чекбоксы Use peer DNS и Add Default Route.

Рисунок 10. Отключение автоматического добавление DNS и маршрутов для LTE интерфейса.

Далее требуется добавить статические записи DNS-серверов в разделе IP – DNS. В данном примере были использованы DNS сервера Google, но вместо них можно использовать любые другие, например, Yandex.

Рисунок 11. Добавление статических записей серверов DNS.

На последнем этапе создается рекурсивный маршрут. В качестве шлюза (Gateway) используется адрес, указанный на этапе изменения параметров нового (скопированного) маршрута (рисунок 08). Для проверки адреса нужно включить параметр Check Gateway = Ping. Параметр дистанции (Distance) нужно установить меньше, чем в маршруте для LTE интерфейса (Рисунок 7).

Указанный адрес будет теперь проверяется одним пакетом каждые 10 секунд. В случае если два пакета подряд не проходят, маршрут станет неактивным и начнет действовать маршрут, следующий по приоритету - дистанции. В данном случае это маршрут LTE интерфейса (Рисунок 7).

Рисунок 12. Создание рекурсивного маршрута.

В итоге доступ к сети Интернет будет определяться двумя маршрутами «по умолчанию», приоритет которых определяется метрикой дистанции (distance). Первый более приоритетный – рекурсивный (проводной провайдер), второй, менее приоритетный – LTE.

Рисунок 13. Окончательный список маршрутов.