Обзор точки доступа Zyxel NWA210BE: модель для Wi-Fi 7 в нагруженных помещениях

Новый стандарт Wi-Fi 7 приносит несколько интересных технологий, призванных улучшить работу в условиях с высокой плотностью беспроводных устройств, офисных зданиях, в кампусах и так далее. Среди основных нововведений – поддержка частотного диапазона 6 ГГц, запрещённого во многих странах, (в РФ использование разрешено, но для импорта 6 ГГц оборудования нужна особая лицензия), а так же возможность использовать одновременно диапазоны – в 2.4 ГГц и 5 ГГц (либо 2.4 и 6 ГГц) для передачи трафика клиенту,, что может быть востребовано в каких-то сценариях требующих высокой пропускной способности, например беспроводному видеонаблюдению или 8K-стримингу. В любом случае, точка доступа предлагает вам 12.3 Гбит/c пропускной способности «по воздуху», а как ей распорядиться – решать вам.

Zyxel NWA210BE

Модель NWA210BE – это модель стандарта Wi-Fi 7 среднего ценового диапазона, она имеет 2 радиомодуля с формулами 2x2:2 для 2.4 ГГц и 4x4:4 для 5 и 6 ГГц. Диапазоны 5 и 6 ГГц управляются одним радиомодулем BandFlex, поэтому одновременно может работать только один из них. NWA210BE поддерживает ширину канала в 320 МГц, что позволяет добиваться высокой скорости «точка-точка», что может быть востребовано при построении беспроводных мостов или подключении NVR камер высокого разрешения.

Особенности дизайна

Точка доступа имеет вытянутый овальный корпус, и выглядит весьма специфично даже для профессионального оборудования. Zyxel подчеркивает, что такая форма выбрана ради лучшей помехозащищённости, но об этом мы поговорим ниже по тексту. В общем, внешне NWA210BE выглядит необычно, и чем-то напоминает декоративное блюдо для украшения стен.

Zyxel NWA210BE имеет 2 порта со скоростью 2.5 Гбит/с, один из которых – PoE, и что особенно интересно, для подключения внешнего питания используется Type-C разъём (15V PD VDC 2A), - странное и неоднозначное решение, к тому же у младших точек доступа в этой серии сохранен традиционный штекер питания.

Конечно, самое интересное у NWA210BE – внутри, и даже в пресс-релизах компания подчёркивает, что здесь используется идеология «RF first by design», то есть во главу угла ставится помехозащищённость и грамотность радиочасти. Точки доступа Zyxel по конструкции всегда были произведением искусства, но в этот раз маэстро превзошёл самого себя.

Во-первых, обратим внимание, что Zyxel здесь выносит антенны на отдельную металлическую плату, подключая их к радиомодулям коаксиальными кабелями. Это снижает взаимное влияние ВЧ-излучателей и электронных компонентов устройства, да и дополнительное экранирование от сторонних ВЧ-источников никогда не бывает лишним. Здесь используются обычные металлические антенны, тем не менее способные формировать луч по направлению клиента. Кстати, вот в этой статье мы рассказываем о типах Smart-антенн в точках доступа Zyxel и о том, как фиксированные излучатели могут нацеливаться на STA. Интересно и то, что на плате размещено 8 антенн, на 2 больше, чем поддерживаемое количество пространственных потоков. Это так называемые антенны с переключением направления луча (SBA-антенны), формирующие десятки вариантов направлений.

С обратной стороны материнская плата закрыта большим распределителем тепла, изогнутой алюминиевой пластиной, повторяющей контуры корпуса. И хотя этот радиатор не подключен к общей «земле», он тоже работает экраном и защищает радиочастотные модули от эфирных помех.

И хотя, конечно же, многие производители просто клепают ВЧ-антенну на саму материнскую плату точки доступа, и гордятся сэкономленной парой долларов, из-за таких вот мелочей, точки Zyxel работают там, где не справляются другие, и экранирование – далеко не всё.

Я впервые сталкиваюсь с тем, что на точке доступа реализована защита от статического напряжения со стороны порта, и я не видел такого даже на Hi-End устройствах ценой выше 1000$. Обычно такая защита реализуется на портах коммутаторов, но её может и не быть, если свитч совсем дешёвый или её может не хватать, если кабель – очень длинный. Как бы то ни было, у Zyxel в NWA210BE защита установлена на обоих RJ45 портах, так что если вы пробрасываете 2.5-гигабитный линк каскадом через точку доступа, будьте уверены – следующее за ТД устройство будет так же защищено от статики.

Глядя на расположение радиомодулей, становится понятно, почему у NWA210BE такая странная вытянутая форма. Здесь по центру материнской платы размещается процессор с памятью, слева от него – радиоблок 5/6 ГГц, а справа – радиоблок 2.4 ГГц. Заметьте, и процессор, и радиоблоки каждый заключён в свой экранированный корпус. И получается, что два радиомодуля находятся максимально далеко друг от друга, и что немаловажно – их контуры питания и цифровая часть так же расположены диаметрально противоположно. Хотя, при таком избыточном отношении к помехозащищённости, остаётся неясно, что же помешало производителю поставить нормальные экранированные кабели к антеннам...

Как вы можете убедиться, от поколения к поколению точки доступа Zyxel получают всё больше конструктивных изысков, и изменения не ограничиваются одним лишь дизайном. Здесь есть на что посмотреть и что обсудить, но достаточно о конструкции, давайте перейдём к программной части.

Собственный Web-интерфейс

Первоначальная настройка производится через Wi-Fi, и имя пользователя с паролем вы найдете сзади на корпусе точки доступа. Из всех настоек мы обратим внимание только на наиболее интересные:

Веб-интерфейс Zyxel NWA210BE

Точка доступа может работать в режиме роутера, подключая клиентов за NAT. Есть встроенный Storm Control.

В web-интерфейсе есть интерфейс командной строки (в дополнении к подключению через SSH), встроенный файловый менеджер для управления конфигами и FTP для загрузки оных. Так что массовая интеграция на крупных объектах не должна вызывать проблем.

Zyxel NWA210BE передаёт целую тонну информации по SNMP (пример вывода snmpwalk в этом файле) и поддерживает публикацию журналов на 4 удалённых syslog-серверах.

Для частоты 5 ГГц вы можете выбрать ширину канала от 20 до 240 МГц, а для 6 ГГц – от 80 до 320 МГц. Имейте ввиду, что для нормальной работы сети, тип авторизации должен быть одинаковым на всех точках доступа: нельзя где-то устанавливать WPA3, а где-то WPA2 в рамках одного SSID.

Встроенный web-интерфейс здесь не меняется годами, так что если вы однажды уже работали с точками доступа Zyxel, настройка не составит труда.

Управление через Nebula Control Center

Точки доступа NWA210BE могут управляться как локально, через CLI или веб-интерфейс, так и централизованно, через облачную службу Nebula Control Center, о которой мы много писали ранее,

Будет ли работать Zyxel Nebula если опустят железный занавес?

Настраиваем защиту от горизонтального трафика

Настройка беспроводной сети при развертывания в филиалах

... и лишний раз не будем повторяться, отмечу лишь, что теперь в интерфейсе Nebula появился AI-чат, который является следующим шагом после простого поиска по документации и что более важно – он заточен именно на оборудование Zyxel и не тупит.

Чтобы у вас заработала частота 6 ГГц, измените страну в настройках Wi-Fi например на Гецию, Тайвань или Польшу.

Хочу отметить функцию Smart Steering, которая позволяет перебрасывать клиента между каналами в случае, если его сигнал оказывается ниже заданного уровня.

Тестирование

Меня интересовало два аспекта – насколько стабильно работает бесшовный роуминг между точками доступа и какую скорость показывает беспроводноое подключение в прямой видимости. Я использовал не самый производительный Wi-Fi контроллер Mediatek MT7925, ограниченный по скорости в 6 ГГц диапазоне на уровне 2.8 Гбит/c и делал замеры в трёх вариантах: на прямой видимости, за шкафом и за перегородкой из гипсокартона.

Скорость Upload

Скорость Download

Для того, чтобы бесшовный роуминг работал действительно "бесшовно", необходимо чтобы на всех точках доступа был выбран одинаковый тип авторизации и, собственно, сам бесшовный роуминг был включен в свойствах точки доступа. В случае с Zyxel проще всего контролировать это с помощью Nebula Control Center.

Измерение скорости переключения между точками доступа осуществлялось с помощью программы WiFi Moho от Ruijie Networks, установленной на телефоне Poco X6 5G. Интервал переключения составлял от 30 до 90 мс без потери пакетов, а это значит что даже самое чувствительное приложение, такое как аудио или видео звонок или конференция в Google Meet, Telegram, Whatsapp не прерывается ни на секунду.

В процессе работы корпус NWA210BE нагревается свыше 45 градусов, и это не удивительно, учитывая потребляемую мощность устройства в районе 27 Вт.

Выводы

Zyxel NWA210BE отличается от других "просто точек доступа Wi-Fi 7", и эти отличия заложены в конструкцию, припаяны на материнской плате, они обоснованы, они работают, и ты понимаешь, за что платишь. Это модель для тех случаев, когда нужна "уверенность с запасом", но когда ты ещё не готов платить за WoW-фактор.

Среди недостатков я бы отметил явно застрявший в прошлом десятилетии встроенный Web-интерфейс, в котором производитель даже подзабил на языковую локализацию, не говоря уже о таких изысках как AI или хотя бы просто поиск.

Михаил Дегтярёв (aka LIKE OFF)
03/06.2025


Похожие статьи:

Рассматриваем особенности динамического VLAN и аутентификации на коммутаторах Zyxel

Следуя рекомендациям «best practice», различные по назначению сетевые устройства, такие как IoT, рабочие компьютеры, смартфоны, гостевые устройства, должны всегда находиться в разных подсетях, и в идеале – терминироваться через ...

Особенности защиты сети компании с помощью Zyxel USG Flex 100AX

Zyxel USG Flex 100AX – это шлюз безопасности начального уровня, который предназначен для установки в небольших офисах и филиалах, в тех случаях, когда в компании есть жёсткие требования безопасности или имеется сложная многоранг...

Изучаем особенности Zyxel XMG1915-18EP, 2.5-гигабитного PoE коммутатора с базовым L3

Перед нами довольно интересный класс L3 коммутаторов: мультигигабитные PoE модели с относительно небольшим числом портов, средним по современным меркам бюджетом PoE, но 10-гигабитными аплинками. Интересны они тем, что 2.5G PoE +...

Отличия дорогих Ethernet-коммутаторов от дешёвых на примере Zyxel

Мы возьмём два коммутатора: тайваньский брендовый Zyxel и китайский аналог от малоизвестного производителя и посмотрим на различия в конструкции, и на что они влияют, чтобы ответить на вопрос - имеет ли смысл переплачивать за ко...

Настраиваем защиту от IoT атак на предприятии с помощью оборудования Zyxel

Типичная атака через IoT выглядит следующим образом: устройство подключается к зловредному интернет-ресурсу напрямую или через собственный VPN, скачивает и устанавливает на себя зловредный код, после чего начинает быть либо част...


Copyrights © 1998-2025