Análisis de EnGenius Cloud con los puntos de acceso ECW230S y ECW336

Principales características

Actualmente el fabricante dispone de varios modelos de AP profesionales, tanto con el estándar Wi-Fi 5, Wi-Fi 6 como también el último estándar Wi-Fi 6E. Dependiendo de tus necesidades y del presupuesto que tengas, podrás adquirir un modelo u otro, de todas formas, a nivel de posibilidades de configuración son todas las mismas debido a que la plataforma en la nube es la misma para todos ellos. La única diferencia la encontraremos a nivel de hardware, y también si son modelos compatibles con la funcionalidad de EnGenius AirGuard.

Las principales características del punto de acceso Wi-Fi profesional EnGenius ECW230S son las siguientes:

• Wi-Fi: doble banda simultánea con Wi-Fi 6 y de clase AX3600. En la banda de 2.4GHz podemos conseguir una velocidad de hasta 1148Mbps, gracias a sus cuatro antenas internas en configuración MU-MIMO 4T4R. En la banda de 5GHz podemos conseguir una velocidad de hasta 2402Mbps, gracias a sus cuatro antenas internas en configuración MU-MIMO 4T4R. Este AP no soporta los 160MHz de ancho de canal en la banda de 5GHz. Las antenas de 2.4GHz tienen 5dBi de ganancia y las antenas de 5GHz tienen 6dBi de ganancia.
• Radio para seguridad: este AP cuenta con un radio extra para monitorizar la red inalámbrica WiFi y comprobar que no hay ningún ataque a la red inalámbrica. Este radio extra es fundamental para el buen funcionamiento de EnGenius Airguard.
• Puerto Ethernet: tenemos un puerto 2.5G Multigigabit con soporte PoE+ para alimentar el AP.
• Alimentación: se puede alimentar vía PoE+ a través del puerto Ethernet, o con un transformador de corriente que no viene incluido en la caja.

A nivel de software, podemos crear un máximo de hasta 8 SSID para la banda de 2.4GHz y 5GHz, soporta VLANs para segmentar la red inalámbrica correctamente, también tenemos STP para evitar bucles a nivel de capa de enlace, QoS, Fast Roaming con los estándares 802.11k/r y disponemos de todos los protocolos de seguridad, incluyendo WPA3-SAE y también WPA3-Enterprise. Una característica importante, es que soporta Mesh, es decir, se puede integrar en la red WiFi conectándose por WiFi a otro AP ya existente. Las dimensiones de este AP son de 205mm de ancho y largo, 33.2mm de alto y un peso de 597 gramos.

Tal y como podéis ver, este modelo de AP profesional es tope de gama, además, incluye un radio extra para hacer tareas de supervisión de la red inalámbrica y avisarnos si existe algún tipo de ataque a la red inalámbrica.

Respecto al modelo EnGenius ECW336, sus características técnicas son las siguientes:

• Wi-Fi: triple banda simultánea con Wi-Fi 6E y de clase AX8400. En la banda de 2.4GHz podemos conseguir una velocidad de hasta 1148Mbps, gracias a sus cuatro antenas internas en configuración MU-MIMO 4T4R. En la banda de 5GHz podemos conseguir una velocidad de hasta 2402Mbps, gracias a sus cuatro antenas internas en configuración MU-MIMO 4T4R. Finalmente, en la banda de 6GHz podemos conseguir una velocidad de hasta 4804Mbps, gracias a sus cuatro antenas internas en configuración MU-MIMO 4T4R y a los 160MHz de ancho de canal que soporta en esta banda. Este AP no soporta los 160MHz de ancho de canal en la banda de 5GHz, es algo que debes tener muy en cuenta. Las antenas de 2.4Hz tienen una ganancia de 5dBi, las antenas de 5GHz tienen una ganancia de 6dBi y las antenas de la banda de 6GHz tienen una ganancia de 5dBi.
• Puerto Ethernet: tenemos un puerto 5G Multigigabit con soporte PoE+ para alimentar el AP, al tener triple banda, es necesario tener un puerto 5GBASE-T Multigigabit para no tener cuello de botella en la red cableada. Es muy importante usar un switch PoE+ con esta característica, por ejemplo, nosotros usaremos el EnGenius ECS5512FP.
• Alimentación: se puede alimentar vía PoE+ a través del puerto Ethernet, o con un transformador de corriente que no viene incluido en la caja.

A nivel de software tenemos exactamente las mismas características que el modelo anterior, aunque lógicamente no puede gestionar la seguridad con AirGuard ya que no tenemos esta funcionalidad con el radio adicional. Vamos a poder configurar hasta 8 SSID por cada banda de frecuencias, soporta VLANs para segmentar la red WiFi, STP para evitar bucles, soporta para WPA3-SAE y también para WPA3-Enterprise (no compatible con 6GHz). Por supuesto, también soporta Mesh para comunicarse con otros AP por WiFi y que no haya que cablearlo (excepto para alimentación). Las dimensiones de este AP son de 205mm de ancho y largo, 33.2mm de alto y un peso de 630 gramos.

Ahora que conocéis las principales características técnicas de ambos puntos de acceso WiFi profesionales, vamos a ver cómo son en nuestro análisis externo.

Análisis externo

El EnGenius ECW230S viene en la típica caja marrón del fabricante, con el logo del Cloud en la parte central. En la parte inferior derecha podemos ver el modelo exacto del equipo, en este caso el ECW230S. En el interior de la caja podemos ver el AP perfectamente protegido por un plástico protector, y justo debajo, tenemos todos los accesorios y documentación incorporada. El contenido de la caja de este AP es el siguiente:

• EnGenius ECW230S.
• Guía de instalación rápida.
• Kit de montaje en techo con base raíl de 9/16».
• Kit de montaje en techo con base raíl de 15/16».
• Tornillería y tacos para el montaje.

En la siguiente galería podéis ver todos lo que incluye la caja:

El fabricante ha incorporado todo lo necesario para poner en la ubicación final este punto de acceso WiFi sin problemas, incluyendo los tornillos. En la guía de instalación rápida podremos ver el contenido del paquete, cómo registrar el dispositivo en la nube, y también cómo conectarlo a Internet y cuáles son los requisitos mínimos para que funcione correctamente este AP. En la parte trasera de la guía de instalación podemos ver cómo se debe montar el AP en la ubicación final.

Este punto de acceso tiene el mismo aspecto que otros modelos del fabricante, en el centro del AP encontraremos el logo de la plataforma en la nube. En la zona superior podemos ver todos los LEDs de estado de este equipo, que son los de encendido del equipo, estado de la LAN, estado de 2.4GHz y 5GHz, estado de la seguridad con el escaneo activo, y también el Mesh.

En la parte posterior podemos ver que la carcasa es metálica para disipar el calor adecuadamente, tenemos el botón de RESET para restaurar los valores de fábrica del AP, el puerto 2.5G Multigigabit PoE para alimentarlo y también el conector de alimentación del equipo.

En la parte central podemos ver una pegatina con el modelo exacto del equipo, el número de serie, la dirección MAC y también un código QR. Lo más importante es tener siempre el número de serie para darlo de alta en la nube con nuestro usuario.

Tal y como podéis ver, este AP tiene un diseño muy similar al de otros modelos, pero al ser de la gama «Security» encontramos un radio adicional en su interior para «vigilar» la red inalámbrica de manera global, y mitigar posibles ataques maliciosos que nos realicen.

El punto de acceso WiFi profesional EnGenius ECW336 viene en la misma caja que el resto de equipos, en la parte central podemos ver el logo de la nube desde donde gestionaremos y monitorizaremos el AP. En la parte inferior derecha podemos ver el modelo exacto del equipo. Cuando accedemos al interior de la caja, podemos ver las principales características de este equipo, como que es un WiFi 6 tri banda para interiores, además, nos va a indicar los pasos que debemos hacer para proceder con la configuración del equipo, concretamente son cuatro pasos: registrarnos en la nube, escanear el código QR, conectarlo a Internet y alimentarlo con PoE, asignar el dispositivo a la nube con nuestra cuenta.

En el interior de la caja podemos ver el AP perfectamente protegido por un plástico, el contenido de la caja es el siguiente:

• EnGenius ECW336.
• Guía de instalación rápida.
• Kit de montaje en techo con base raíl de 9/16».
• Kit de montaje en techo con base raíl de 15/16».
• Tornillería y tacos para el montaje.

En este caso, contamos con los mismos accesorios y documentación que el modelo anterior.

El fabricante ha incorporado todo lo necesario para colocar este AP en techo en un raíl, o bien directamente en la pared. En la guía de instalación rápida podemos ver diferentes esquemas de cómo montarlo y dejarlo perfectamente puesto.

En la parte frontal de este AP podemos ver el logo de la nube, y en la parte superior todos los LEDs de estado del equipo, de izquierda a derecha podemos ver el indicador de encendido del equipo, estado de la LAN y el estado de la banda de 2.4GHz, 5GHz y 6GHz.

En la parte posterior podemos ver que la carcasa es metálica para disipar el calor, en esta parte tenemos el botón de RESET, el puerto 5G Multigigabit con PoE para alimentarlo directamente por el cable de red, y también el conector de alimentación por si no tenemos un switch PoE. Un aspecto que debemos destacar, es la incorporación de un puerto 5GBASE-T Multigigabit para no tener ningún tipo de cuello de botella.

En la parte central podemos ver la pegatina típica con el modelo exacto del equipo, número de serie, MAC, y el código QR para añadirlo fácilmente a la nube del fabricante. Lo más importante es tener siempre el número de serie a mano para añadirlo a la gestión desde la nube.

Una vez que ya hemos visto cómo son estos dos puntos de acceso WiFi de gama alta, vamos a ver el rendimiento real en nuestro laboratorio de pruebas.

Laboratorio de pruebas

Ha llegado el momento de saber el rendimiento WiFi real de estos puntos de acceso Wi-Fi de alto rendimiento, tanto en términos de cobertura como también de velocidad inalámbrica en las diferentes ubicaciones habituales. Debemos tener en cuenta, que ambos equipos son de gama alta, no obstante, el modelo ECW336 es superior ya que incorpora una tercera banda de frecuencias en 6GHz, por lo que es tribanda y no doble banda.

El escenario físico donde hemos realizado las pruebas es la versión 2.0, que ya conocéis de todos nuestros análisis. En la siguiente imagen podéis ver un plano de planta donde vamos a hacer todas las pruebas WiFi.

El servidor iperf3 está instalado en un NAS conectado vía LAN en un puerto 10G Multigigabit, como hemos usado un switch ECS5512FP que tiene todos los puertos 10G Multigigabit, no tendremos ningún problema de cuello de botella. Un aspecto importante, es que usaremos nuestro ultrabook ASUS UX3402 con la tarjeta WiFi Intel AX211 que incorpora.

Pruebas con el ECW230S

El rendimiento inalámbrico que hemos obtenido por este punto de acceso WiFi, ha sido sobresaliente de manera global. En lugares cercanos al punto de acceso WiFi conseguiremos una velocidad de hasta 23,4MB/s en la banda de 2.4GHz y hasta 90,7MB/s en la banda de 5GHz. En este caso, en lugares medios-alejados también conseguiremos una buena velocidad, no obstante, en lugares alejados la velocidad es bastante baja, aunque hemos podido conectarnos sin problemas.

En la siguiente tabla tenéis las velocidades que hemos conseguido:

Tal y como podéis ver, la velocidad es realmente buena. Además, un aspecto muy importante es que tenemos una tercera radio que nos permitirá tener el ZeroWait DFS para emitir en la banda de 5GHz cuanto antes, además de verificar que no nos están haciendo diferentes ataques a la red.

Pruebas con el ECW336

El rendimiento inalámbrico que hemos obtenido por este AP ha sido sobresaliente, de hecho, hemos conseguido resultados muy similares al anterior, aunque en este caso tenemos una banda de 6GHz adicional. En lugares cercanos al punto de acceso WiFi, hemos conseguido una velocidad de hasta 21,2MB/s en la banda de 2.4GHz, y en la banda de 5GHz hemos conseguido una velocidad máxima de 92,3MB/s. En lugares medios-alejados se ha comportado bastante bien teniendo en cuenta el tipo de dispositivo que estamos analizando, aunque lógicamente, en lugares alejados la velocidad es bastante justa, aunque no hemos tenido desconexiones.

Lo principal de este modelo es la banda de 6GHz con el Wi-Fi 6E, como cabía esperar, hemos conseguido una gran velocidad inalámbrica en lugares cercanos al punto de acceso, pero después la señal se atenúa rápidamente y no conseguimos conectarnos en los dos lugares más alejados, algo completamente normal y que ya esperábamos.

En la siguiente tabla tenéis las velocidades que hemos conseguido:

Tal y como podéis ver, hemos conseguido muy buenas cifras, debemos tener en cuenta que cuando diseñamos una red profesional, tenemos que colocar varios APs para que los clientes inalámbricos al moverse hagan roaming, por lo que los clientes siempre se conectarán a puntos de acceso relativamente cercanos.

Conclusiones Wireless

El rendimiento inalámbrico obtenido por estos puntos de acceso WiFi profesionales ha sido sobresaliente, hemos conseguido una cobertura y velocidad esperada teniendo en cuenta las características de estos modelos. Lo único que echamos de menos, es que no disponemos de los 160MHz de ancho de canal en la banda de 5GHz, ni en el ECW230S ni en el ECW336 tenemos disponible esta funcionalidad tan importante para conseguir una mayor velocidad inalámbrica WiFi.

Un aspecto muy importante es que vamos a tener roaming WiFi con el estándar 802.11r usando WPA2-PSK y también WPA2-Enterprise, por lo tanto, podremos pasar de un AP a otro de manera completamente transparente sin corte en la conexión inalámbrica. Esto es perfecto para tener la mejor experiencia de usuario posible.

Una vez que hemos visto el rendimiento real de estos APs, vamos a ver todas las opciones disponibles de EnGenius Cloud.

EnGenius Cloud

La plataforma de administración, gestión y monitorización en la nube de gateways, switches y puntos de acceso WiFi profesionales es realmente completa. En el menú principal podemos ver cómo tenemos en funcionamiento tanto un switch (ECS5512FP) como también tres APs ECW230S y un ECW336 con Wi-Fi 6E. Desde el menú principal podemos ver en detalle el estado general de toda la red.

Si existe algún problema, como que hay una alta utilización del canal WiFi, hay algún AP que no está conectado, o que incluso el uso de CPU y RAM de un determinado equipo es más alto de lo normal, nos avisará para tomar las medidas oportunas y evitar que tengamos problemas en la red inalámbrica Wi-Fi, y también en la cableada con el switch.

En RedesZone ya hemos hablado en detalle anteriormente de EnGenius Cloud, aunque el fabricante ha ido poco a poco incorporando nuevas funcionalidades, la gran mayoría de opciones ya las conocéis. Nos vamos a centrar en explicar qué aparece en EnGenius AirGuard cuando «forzamos» un ataque a la red inalámbrica.

Si nos vamos a la sección de «Manage / EnGenius AirGuard» podremos ver todos los APs que soportan esta funcionalidad, con que haya uno o dos que lo soporten, la red completa estará protegida, no es necesario que todos los AP incorporen esta característica, solamente los suficientes para «detectar» a los posibles ciberdelincuentes. Aquí podemos ver las reglas de los «Rogue» y también las reglas de la lista blanca.

En la pestaña de «Rogue SSID» el listado completo de SSID que son exactamente igual que el nuestro, por lo tanto, podría ser un ataque de algún ciberdelincuente. En este menú, podemos ver qué SSID está afectado, qué direcciones MAC (BSSID) están emitiendo con ese SSID en concreto, y también cuál es la severidad de lo que se ha encontrado. Además, otra información muy valiosa es cuando nos explica la razón de que haya sido catalogado como Rogue, así como recomendaciones de seguridad para que no nos hackeen.

En la sección de «Rogue SSID» tenemos el listado completo de todos los SSID que están emitiendo con otros APs que no son los gestionados por EnGenius, es posible que sí sean legítimos (como es este caso), pero nos avisará igualmente. Tenemos la opción de añadirlos a la Whitelist.

En el menú de «Other SSID» tendremos el listado completo de todos y cada uno de los APs con los SSID que ha sido capaz de localizar. También podemos ver cuándo ha sido por primera vez, por última vez, el tipo de seguridad, el canal utilizado y la posibilidad de añadir una nota.

En la pestaña de «Evil Twins» podemos ver los diferentes ataques que alguien nos ha realizado, y también podemos ver quién lo ha intentado hacer y quién lo ha detectado entre otra mucha información.

En el menú de «Malicious Attacks» también tendremos un listado completo de todos los ataques maliciosos que han intentado realizarnos.

Finalmente, en «RF Jamming» podemos ver si alguien ha intentado interrumpir la señal WiFi con algún tipo de inhibidor de frecuencia.

Todo lo que es capaz de hacer EnGenius AirGuard ya lo vimos anteriormente en RedesZone, y os explicamos en detalle todos los ataques que es capaz de detectar, y en qué consisten cada uno de ellos.

Hemos grabado un completo vídeo de la administración y gestión de EnGenius Cloud usando estos puntos de acceso WiFi, también os explicamos el funcionamiento de AirGuard, podéis verlo a continuación:

Hasta aquí hemos llegado con nuestro análisis de los puntos de acceso WiFi ECW230S y también el ECW336, ahora vamos a ver las conclusiones finales con sus correspondientes puntos fuertes y puntos débiles.

Conclusiones finales

Estos puntos de acceso EnGenius ECW230S y ECW336 se han comportado de manera sobresaliente en términos de velocidad y cobertura inalámbrica, en lugares cercanos al AP hemos conseguido muy buenas velocidades inalámbricas, llegando hasta los 90MB/s en la banda de 5GHz con ambos equipos, y superando los 100MB/s reales en la banda de 6GHz que incorpora el ECW336. No obstante, echamos de menos que no tengan los 160MHz de ancho de canal en la banda de 5GHz, una característica muy importante para conseguir la máxima velocidad en esta banda de frecuencias.

Algo que nos gustaría destacar del ECW230S es la tercera radio que nos permitirá examinar el entorno para detectar posibles ataques externos, gracias a AirGuard podremos tener un control total de diferentes tipos de ataques. Esta tercera radio también nos permitirá poder tener ZeroWait DFS para no esperar nada de tiempo y emitir directamente en la banda de 5GHz sin ningún tipo de limitación.

Otro aspecto que nos gustaría destacar, es que el modelo ECW230S dispone de un puerto 2.5G Multigigabit para no tener cuello de botella, lo mismo ocurre con el ECW336 y el puerto 5G Multigigabit. Otros fabricantes suelen incorporan un puerto Ethernet que no es lo suficientemente rápido, algo que no ocurre con estos modelos de EnGenius.

Respecto a EnGenius Cloud, es una de las soluciones de gestión de redes en la nube para gateways (routers), switches y APs más completas que existe actualmente en el panorama de las redes profesionales. Esta plataforma en la nube es completamente gratuita para el 90% de las funcionalidades habituales y avanzadas, no obstante, si quieres tener acceso a todas y cada una de las opciones de configuración disponibles y a AirGuard, tendrás que pagar una suscripción adicional para acceder a todas ellas. No obstante, para el 95% de las pequeñas, medianas y grandes empresas, no necesitarán comprar la suscripción PRO de EnGenius Cloud porque dispone de todas las opciones necesarias para que funcione todo perfectamente.

Puntos fuertes

• Hardware de gama alta para el ECW230S (doble banda Wi-Fi 6 y clase AX3600) y ECW336 (triple banda Wi-Fi 6 y AX8400).
• Puerto 2.5G Multigigabit para el ECW230S y puerto 5G Multigigabit para el ECW336.
• Rendimiento WiFi real en 2.4GHz y 5GHz sobresaliente, consiguiendo más de 20MB/s en 2.4GHz y más de 90MB/s en ambos puntos de acceso WiFi profesionales.
• Rendimiento WiFi en la banda de 6GHz del ECW336 sobresaliente, aunque la señal se atenúa rápidamente y no hemos podido conectarnos desde lugares alejados, algo habitual.
• EnGenius Cloud muy fácil de usar, configurar y con opciones avanzadas disponibles para adaptarse a las necesidades de la empresa.
• Aplicación EnGenius Cloud To-Go para smartphones, nos permitirá monitorizar toda la red y también configurarla de manera avanzada, tenemos casi las mismas opciones.
• Precio: el precio de estos APs es muy elevado, pero si comparamos el precio con la competencia es notable.

Puntos débiles

• No soportan 160MHz de ancho de canal en la banda de 5GHz, ninguno de los dos modelos soporta esta característica.

Si tenemos en cuenta las características, el rendimiento sobresaliente conseguido por estos puntos de acceso, el precio de cada modelo y todas las opciones que tenemos a nuestra disposición en EnGenius Cloud, la valoración de RedesZone es 9,5/10.

Esperamos que os haya gustado el análisis, si tenéis alguna duda podéis ponernos un comentario y os responderemos encantados.