Análisis Teltonika Networks TAP400: el AP con puerto 2.5G que iguala a modelos premium

Teltonika Networks tiene actualmente un gran portafolio de equipos de redes como routers, switches gestionables, puntos de acceso Wi-Fi profesionales, y también routers 4G y 5G entre otros dispositivos de redes. Todos ellos utilizan su propio sistema operativo que está basado en OpenWRT, además, podremos realizar configuraciones realmente avanzadas, tanto vía local como también a través de la nube con su servicio RMS que es opcional. Un aspecto muy importante, es que RMS funciona con licencias de pago, aunque su utilización es realmente barata, ya que vale unos 3€ mensuales, aunque también hay planes específicos dependiendo del uso que se le vaya a dar a la plataforma.

Principales características

Este nuevo AP profesional se engloba en la gama media-alta de los puntos de acceso con el estándar Wi-Fi 6, pero a un precio muy competitivo de menos de 100€. A continuación, tenéis las especificaciones técnicas:

Especificaciones técnicas

Este AP profesional dispone del estándar Wi-Fi 6 y con unas características hardware bastante potentes, perfecto para conseguir una gran velocidad inalámbrica.

• Wireless: triple banda simultánea con Wi-Fi 6 y de clase AX3000. En la banda de 2.4GHz podemos conseguir hasta 574Mbps, en la banda de 5GHz podemos conseguir hasta 2402Mbps.
• CPU: Mediatek MT7981 con procesador Dual-Core a 1.3GHz de velocidad.
• RAM: 512MB de memoria RAM DDR3.
• Flash: 512MB de capacidad de tipo NAND, para almacenar el firmware y las configuraciones, y también 16MB de memoria NOR flash.
• Ethernet: incorpora conectividad 2.5G Multigigabit con PoE (hasta 15,4W de potencia), esto permite no tener cuello de botella en la red cableada.
• Controlador Wireless en 2.4GHz: Mediatek MT7981 con Wi-Fi 6 2T2R a 574Mbps.
• Controlador Wireless en 5GHz: Mediatek MT7981 con Wi-Fi 6 2T2R a 2402Mbps.
• Fuente de alimentación: se alimenta a través de PoE con el estándar 802.3at (hasta 15,4W de potencia), pero el fabricante indica que su consumo máximo es de 11Wh.

Como podéis ver, este equipo dispone de unas características de gama media-alta al tener un puerto 2.5G, por lo que no tendremos cuello de botella.

Inalámbricas

Este AP profesional dispone de doble banda simultánea con Wi-Fi 6 y es de clase AX3000, esto significa que a nivel inalámbrico es un modelo de gama media-alta. Las velocidades y configuración de antenas son las siguientes:

• Banda de 2.4GHz: podremos conseguir una velocidad de hasta 574Mbps, gracias a la incorporación de dos antenas internas en configuración MU-MIMO 2T2R, a los 40MHz de ancho de canal y al estándar Wi-Fi 6.
• Banda de 5GHz: podremos conseguir una velocidad de hasta 2402Mbps, gracias a la incorporación de dos antenas internas en configuración MU-MIMO 2T2R, a los 160MHz de ancho de canal y al estándar Wi-Fi 6.

Este equipo incorpora una antena adicional para cada banda de frecuencias para la funcionalidad de «analizador de Wi-Fi» en tiempo real, y sin interrumpir la red principal. También se encarga esta antena adicional de proporcionar un mayor rendimiento, haciendo que la experiencia de usuario sea óptima. Todas las antenas son omnidireccionales, las antenas de la banda de 2.4GHz tienen una ganancia de 4,33dBi, y las antenas de la banda de 5GHz tienen una ganancia de 4,9dBi.

Como era de esperar, este punto de acceso Wi-Fi dispone de todas las tecnologías del estándar Wi-Fi 6, a continuación, tienes los más destacables:

• Beamforming: permite focalizar la señal inalámbrica en los clientes, para así proporcionarles mayor cobertura, y también una mayor velocidad real.
• OFDMA: permite dividir el canal en subcanales, y así proporcionar una mayor capacidad para conectar decenas de clientes simultáneamente. Según Teltonika, este AP soporta hasta 512 conexiones simultáneas.
• MU-MIMO: permite enviar y recibir datos de varios clientes Wi-Fi, haciendo que el rendimiento global de la red inalámbrica sea mayor, reduciendo el tiempo de aire.

Como podéis ver, este AP dispone de todas las tecnologías necesarias para conectar una gran cantidad de clientes Wi-Fi al equipo, y obtener un gran rendimiento.

Cableadas

Este punto de acceso Teltonika Networks TAP400 dispone de un puerto 2.5G Multigigabit con soporte PoE 802.3af (hasta 15,4W para alimentar el equipo). A diferencia de otros modelos de características similares que incorporan un puerto Gigabit Ethernet y, por tanto, tienen un cuello de botella en la red cableada, el fabricante ha decidido incorporar este tipo de puerto para no tener ningún tipo de cuello de botella en la red cableada.

Este equipo podemos alimentarlo con un switch PoE o un inyector PoE, pero es recomendable que sea compatible con velocidades 2.5G Multigigabit, para así aprovechar al máximo el puerto Ethernet a velocidad de 2.5G. Según Teltonika, el consumo en reposo de este equipo es de hasta 7Wh, mientras que el consumo máximo será de hasta 11Wh.

Otras características de este AP profesional son que tenemos un botón de RESET para restaurarlo a valores de fábrica, así como un LED en uno de los laterales para mostrarnos el estado general del equipo.

En cuanto a las dimensiones, este AP tiene 15,8cm de diámetro y tan solo 3,1cm de grosor, con un peso de 285 gramos, por lo que es un modelo bastante compacto, algo de agradecer ya que pasará desapercibido allí donde lo vayas a colocar.

Software de gestión

Este punto de acceso se puede administrar en modo standalone (individual) de forma avanzada, ya que tenemos a nuestra disposición todas las opciones de configuración disponibles, sin necesidad de darlo de alta en la nube. Este equipo tiene opciones realmente avanzadas, perfecto para que el equipo de redes de las empresas o los integradores puedan configurarlo con los requisitos de la propia empresa. Algunas de las opciones más destacables del firmware son las siguientes:

• Configuración de varios SSID por cada banda de frecuencias, permite configurar VLAN por SSID para la segmentación de redes.
• Permite crear una VLAN de gestión para el AP, y configurarlo como DHCP o IP estática, perfecto para tener una red de gestión de todos los dispositivos de red.
• Tiene un QoS basado en WMM para la optimización del tráfico WMM.
• Roaming Wi-Fi transparente usando los estándares 802.11k/v y también con el estándar 802.11r (Fast-Roaming).
• En cuanto a la seguridad, soporta WPA2-Personal/Enterprise y WPA3-Personal/Enterprise. Permite autenticación en un RADIUS externo.
• Tiene Private PSK (PPSK) que permite tener varias claves precompartidas para diferentes clientes, y asignar esos clientes a un VLAN determinada, aunque todos se conecten al mismo SSID.
• Funciones de aislamiento L2, podemos definir excepciones con clientes cableados en VIP para que sí se acceda a ellos.

Todas estas opciones están disponibles vía local, pero también tenemos la nube de gestión centralizada con RMS (Remote Management System), en este caso, tendremos las mismas opciones avanzadas, pero podemos aplicarlas de forma remota. Tenemos una aplicación RMS para smartphones con Android y iOS, con esta aplicación podemos ver el estado general de la red, y también realizar configuraciones, sin necesidad de usar una VPN para conectarnos a la red remota. Otra característica a destacar de RMS es que podemos acceder a recursos de la red local, como el firmware específico de un NAS, una cámara IP vía web o directamente con el protocolo RTSP, e incluso un SSH a un determinado equipo, y todo ello desde la plataforma en la nube, lo que nos proporciona una gran versatilidad.

Teltonika RMS

DEVELOPER:   TELTONIKA NETWORKS

DESCARGAR

En RedesZone hemos realizado un completo vídeo de este Teltonika Networks TAP400, un modelo de gama media-alta con el estándar Wi-Fi 6. Podéis verlo todo aquí:

Ahora que ya conocéis las principales características de este equipo, vamos a irnos al análisis externo donde vais a poder ver en detalle cómo es y todo lo que incluye la caja.

Análisis externo

El punto de acceso Wi-Fi profesional viene en una pequeña caja de cartón con el logo del fabricante, en uno de los laterales tenemos una pegatina con el modelo del equipo, el número de serie, la dirección MAC de la interfaz Ethernet, y también un código QR. Es muy importante tener a mano esta información para posteriormente darlo de alta en RMS si queremos, ya que nos pedirá toda esta información.

El contenido de la caja del Teltonika Networks TAP400 consta de lo siguiente:

• Punto de acceso Wi-Fi Teltonika Networks TAP400
• Soporte para el techo o pared.
• Pegatina con los datos de acceso al Wi-Fi (SSID y contraseña), así como el nombre de usuario y la contraseña para acceder vía web al firmware, y también para darlo de alta en RMS. Por supuesto, tenemos un código QR para conectarnos a la red Wi-Fi predeterminada.
• Guía de instalación rápida, tenemos un QR para acceder directamente al PDF en la web oficial.

La pegatina que viene con el AP nos indicará el modelo TAP400 del equipo, también tenemos el nombre de red Wi-Fi o SSID (banda de 2.4GHz y 5GHz), así como la contraseña predeterminada WPA2 de acceso a la red inalámbrica, e incluso el nombre de usuario y clave de acceso al firmware del equipo. El código QR nos permitirá conectar un smartphone a la banda de 2.4GHz para proceder con la configuración del equipo.

En la guía de instalación rápida podemos ver un manual básico, con un código QR para llevarnos a la documentación en su web oficial y bajarla en formato PDF. También podemos ver la potencia máxima de emisión en 2.4GHz y 5GHz, el rango de voltaje de entrada en el puerto PoE, y las certificaciones que ha pasado para poder comercializarse.

En el interior de la caja tenemos el soporte para el techo o pared del AP, lo que no viene en la caja son los correspondientes tacos y tornillos para anclarlo correctamente, solamente tenemos el soporte. Tampoco es mucho problema porque generalmente usaremos tacos y tornillos nuestros, para asegurarnos al 100% de que se queda bien fijado.

El punto de acceso Wi-Fi es muy compacto, mide tan solo 15,8cm de diámetro y 3,1cm de grosor, con un peso de 285 gramos. En la zona inferior es donde tenemos el puerto 2.5G Multigigabit con PoE, así como el botón de RESET para restaurar a valores de fábrica el equipo. También tenemos el LED de estado del punto de acceso. En la zona central nos encontraremos el modelo del equipo, y la misma información que teníamos en la pegatina (nombre de las redes Wi-Fi, contraseña WPA2 predeterminada, así como el nombre de usuario y clave para la administración del equipo).

Tal y como habéis visto, este punto de acceso Wi-Fi es pequeño, pero con unas características técnicas muy interesantes, perfecto para conseguir un gran rendimiento inalámbrico.

El fabricante Teltonika Networks nos ha enviado un switch gestionable para ver todas las opciones de configuración junto con el AP, el modelo exacto es el SWM280. Este switch tiene un total de 24 puertos Gigabit Ethernet (los 12 primeros son puertos PoE+ hasta 30W de potencia), y también tenemos 4 puertos SFP. En las pruebas de rendimiento no hemos usado este switch debido a que los puertos son Gigabit Ethernet, y el AP tiene un puerto 2.5G Multigigabit, por lo que tendríamos cuello de botella en la red cableada.

Este modelo es de grandes dimensiones al incorporar un total de 28 puertos, algo completamente normal. Viene en una caja de cartón con el logo de Teltonika en la parte superior. Lo más importante es en el lateral donde tendremos la pegatina, en esta pegatina podemos ver el modelo del switch, el número de serie, así como la dirección MAC de la interfaz Ethernet. Esta información la necesitaremos para dar de alta el equipo en RMS.

En el interior de la caja veremos el switch perfectamente protegido, y un folleto explicando brevemente qué es RMS para la monitorización y gestión remota del equipo. El contenido de la caja de este switch es el siguiente:

• Switch gestionable Teltonika Networks SWM280.
• Cable de alimentación con conector Schuko.
• Guía de instalación rápida con código QR para descargar toda la información.
• Folleto con RMS donde se explica qué es esta solución.

La pegatina que viene con el switch nos indica el modelo del switch, pero también tenemos el nombre de usuario y la contraseña de acceso a la administración del equipo. En la guía de instalación tenemos un manual básico, lo más importante es el código QR que nos llevará a la web oficial donde tenemos toda la documentación. El folleto de RMS nos explicará las principales características de este servicio opcional, y es que vamos a poder dar de alta el switch para monitorizarlo y gestionarlo de forma remota.

El switch ya viene con los soportes para ser instalado en un armario rack, en la zona de la izquierda veremos el logo del fabricante y también el modelo SWM280. En la zona central y derecha veremos los 24 puertos Gigabit Ethernet, 12 puertos son PoE+ hasta 30W por puerto, y un máximo de 300W de PoE Budget. Por último, tenemos cuatro puertos de fibra con conector SFP.

En el lateral izquierdo y derecho podemos ver unas pequeñas rejillas de ventilación para refrigerar correctamente los componentes internos.

En la parte trasera tenemos la toma de tierra, el conector de alimentación de tres pines, así como también dos ventiladores para extraer el aire caliente del interior del switch gestionable.

Teltonika Networks dispone ahora mismo de routers, switches gestionables y también APs profesionales, para proporcionar a los clientes una conectividad total, desde Internet hasta los clientes, ya sean cableados o inalámbricos. Además, al tener RMS podemos monitorizar de forma centralizada los diferentes equipos de la marca, y también realizar configuraciones remotas.

Laboratorio de pruebas

Este AP profesional con Wi-Fi 6 es de gama media-alta, por lo que podremos conseguir más de 1Gbps real de velocidad con los clientes inalámbricos. Hemos hecho las mismas pruebas Wi-Fi de siempre en nuestro escenario de pruebas versión 2.0. Vamos a poder comprobar la velocidad real de cada uno de los clientes inalámbricos que tenemos para probar. A continuación, podéis ver el plano de planta donde vamos a realizar las pruebas.

Las pruebas realizadas con este AP profesional con Wi-Fi 6 son como las anteriores que hemos realizado a otros modelos similares. Los clientes Wi-Fi que hemos probado con este AP Wi-Fi 6 son los siguientes:

• Intel AX211: esta tarjeta es una 2×2 en todas las bandas de frecuencias (2.4GHz, 5GHz y 6GHz), soporta hasta 160MHz de ancho de canal en 5GHz y 6GHz.
• ASUS ZenFone 11 Ultra: incorpora un potente procesador Qualcomm Snapdragon 8 Gen 3, usando la plataforma Qualcomm FastConnect 7800. Según las especificaciones oficiales, este móvil es un 2×2 en todas las bandas de frecuencias (2.4GHz, 5GHz y 6GHz), soporta hasta 320MHz de ancho de canal, y es Wi-Fi 7 con todas las tecnologías, incluyendo MLO, pero no para sumar anchos de banda.

En estas pruebas inalámbricas comprobaremos la cobertura, velocidad con cada cliente de forma individual. Hemos conectado el AP Wi-Fi 6 al inyector PoE con puerto 10GBASE-T Multigigabit, y ha sincronizado a 2.5G que es lo máximo de la interfaz Ethernet. No hemos usado el switch de Teltonika porque tendríamos cuello de botella. Hemos puesto el servidor OpenSpeedTest en un PC dentro de la red local, para hacer las pruebas vía HTTP como si tuviéramos un test de velocidad local.

En las tablas en la sección de «Velocidad» encontraréis dos valores, el primer valor es la velocidad de descarga en Mbps, y el segundo valor es la velocidad de subida en Mbps. Como podéis ver, no tendremos cuello de botella en la red cableada debido al puerto 2.5G.

Prueba en la banda de 2.4GHz

En esta banda de frecuencias de 2.4GHz podremos conseguir hasta 574Mbps teóricos con el estándar Wi-Fi 6. Los clientes Wi-Fi son 2×2, así que la velocidad teórica máxima que conseguiremos es de estos 574Mbps. A continuación, tenéis los resultados obtenidos con OpenSpeedTest y los diferentes clientes inalámbricos usados:

El rendimiento conseguido en esta banda de frecuencias es excelente, llegando hasta los 365Mbps en descarga y 294Mbps en subida con la tarjeta Intel AX211. De forma general, se ha comportado de forma notable en todos los lugares, consiguiendo unos 20Mbps simétricos en zonas a distancia media, y consiguiendo conectar a los clientes en zonas muy alejadas. Algo a tener en cuenta, es que la velocidad cae rápidamente en cuanto tenemos muchos obstáculos, así que es recomendable tener visión directa.

Como podéis ver, el rendimiento es muy bueno, y eso que estamos en la banda de 2.4GHz que está muy saturada.

Prueba en la banda de 5GHz

En esta banda de frecuencias de 5GHz podremos conseguir hasta 2400Mbps teóricos con el estándar Wi-Fi 6 (y los hasta 160MHz de ancho de canal). Los clientes también son un 2×2 y compatible con hasta 160MHz. La velocidad máxima teórica que conseguiremos será de hasta 2400Mbps. Aquí tenéis los resultados obtenidos con OpenSpeedTest y los diferentes clientes inalámbricos usados:

El rendimiento que hemos conseguido en esta banda de frecuencias ha sido sobresaliente de forma global. En el salón y sin obstáculos de ningún tipo, hemos conseguido la máxima velocidad de 1400Mbps de descarga y 1177Mbps de subida con la tarjeta Intel AX211, una cifra realmente buena, y que lo sitúa en la gama alta para este tipo de puntos de acceso WiFi profesionales. De hecho, conseguimos velocidades similares a APs que son Wi-Fi 7 y no Wi-Fi 6. En distancias medias también hemos conseguido muy buena velocidad, de unos 200Mbps aproximadamente, lo cual está muy bien. Dependiendo del cliente usado, conseguiremos más o menos velocidad.

Como podéis ver, hemos conseguido una gran velocidad inalámbrica, tanto con el cliente Wi-Fi 7 como también con el cliente Intel AX211, una gran noticia.

Conclusiones Wireless

El rendimiento real que nos ha proporcionado este AP profesional ha sido sobresaliente de forma global, tanto en términos de velocidad real como también de cobertura.

En la banda de 2.4GHz hemos conseguido una gran velocidad de hasta 365Mbps en descarga y 294Mbps en subida, hay que tener en cuenta que esta banda está muy colapsada con interferencias, así que es una gran noticia. Lo único que en zonas medias y alejadas la velocidad cae muy rápido, en zonas medias tenemos tan solo 20Mbps, por lo que no se comporta muy bien con muchos obstáculos como paredes o pisos de por medio, sería ideal que los clientes tengan visión directa.

En la banda de 5GHz la velocidad es realmente buena, consiguiendo 1,4Gbps de velocidad real en descarga, y hasta 1,17Gbps en subida, estos valores son más propios de un AP con Wi-Fi 7 de gama alta que un modelo con Wi-Fi 6. En zonas medias conseguiremos unos 200Mbps simétricos aproximadamente, además, en zonas muy alejadas como el ático conseguiremos hasta 48Mbps de descarga, una grandísima noticia.

Además de las pruebas de velocidad individual, también hemos realizado pruebas de latencia y jitter, los resultados son los esperados y es que no hemos notado un jitter superior a los 20ms en pruebas de estrés transfiriendo tráfico. Sí es cierto que en la banda de 2.4GHz fue algo mayor, debido principalmente a las interferencias con redes Wi-Fi de vecinos.

Gracias a la decisión de incorporar un puerto 2.5G Multigigabit, no tendremos cuello de botella en la red cableada, y podemos alcanzar altas velocidades inalámbricas sin problemas.

Firmware en modo standalone

Este punto de acceso dispone de un firmware vía web muy avanzado, desde donde podremos realizar cualquier configuración a la red inalámbrica, asignar un SSID a una VLAN determinada, configurar el PPSK (Private PSK) y mucho más. A continuación, os mostramos todos los menús de configuración del equipo.

Asistente de inicio

Para poder acceder, debemos conectar el AP a la red local y acceder a la dirección IP que obtenga vía DHCP. Una vez que introduzcamos la dirección vía web en el navegador, debemos introducir el nombre de usuario y la contraseña predeterminados que tengamos. En el primer menú nos pedirá cambiar la contraseña de administración, ponemos una clave que cumpla con los requisitos de seguridad, y podemos acceder directamente al menú principal del punto de acceso, y veremos el estado general de sus redes Wi-Fi y clientes conectados.

En estos momentos, ya podemos acceder a cualquier menú para empezar con la configuración paso a paso del equipo, y de la red inalámbrica.

Status

En el menú de «Status» es donde podemos ver el estado general del punto de acceso, sus configuraciones, así como las redes Wi-Fi que tenemos disponibles y también los clientes inalámbricos conectados en tiempo real. En este menú principal del equipo podemos ver:

• Uptime del punto de acceso, con la hora local del dispositivo y la versión del firmware.
• La configuración de la red cableada, con el modo de configuración (DHCP o IP fija), así como la dirección IP privada y también la dirección MAC.
• El estado de la conexión con RMS, y si tenemos habilitada la gestión remota.
• Estado de las bandas de frecuencias con su correspondiente SSID, el modo de funcionamiento, el canal usado y los clientes en tiempo real.
• Detalle de los clientes inalámbricos, con el SSID usado, la MAC del cliente, banda de frecuencias, señal recibida por el cliente y velocidad de sincronización.
• Pequeño registro de los principales eventos del AP profesional.

En el menú de «System» podemos ver todo lo relacionado con el AP como el modelo, versión del bootloader, versión del firmware, kernel, carga media del procesador, y otra información como las MAC de todas sus interfaces, el uso de memoria RAM y flash.

En «Channel Analysis» es donde podemos ver unos gráficos con la ocupación de canales de la banda de 2.4GHz y 5GHz, la verdad es que el menú es muy intuitivo, y podemos ver tanto el listado de los APs de nuestros vecinos, como un gráfico de cuáles son los canales más ocupados con la señal recibida por los mismos. Debemos siempre elegir un canal libre, o bien que el canal elegido coincida con un AP que esté muy lejos, con el objetivo de que suframos las mínimas interferencias posibles.

En «Realtime Data» es donde podemos ver el uso de CPU en tiempo real, y también la carga de procesador con 1 minuto, 5 minutos y 15 minutos, como suele ser habitual en sistemas operativos Linux. En tráfico podemos ver tanto el tráfico de la interfaz cableada como también de los SSID que tenemos disponibles. Además, también veremos la señal de la propia red inalámbrica, tanto de la banda de 2.4GHz como de 5GHz.

Tal y como habéis visto, este AP nos proporcionará una gran cantidad de información relacionada con el estado de toda la red y del propio dispositivo.

Network

En este menú es donde podemos configurar todo lo relacionado con los SSID, la configuración del radio, la IP del propio dispositivo y otros ajustes muy importantes.

En el menú de «Wireless» podemos ver los SSID que tenemos configurados actualmente, con la banda de frecuencias, el BSSID, número de clientes conectados actualmente, el tipo de cifrado, y también los botones de acción para editarlos o habilitarlos. Además, podemos añadir más SSID al AP.

Las configuraciones que tenemos disponibles, tanto para la banda de 2.4GHz como de 5GHz, son los mismos. En estos menús podemos realizar las siguientes configuraciones:

• Habilitar o no el SSID.
• Configurar el modo de funcionamiento (AP).
• El radio donde queremos emitir.
• SSID y contraseña
• VLAN ID donde queramos usar este nombre de red Wi-Fi.
• Habilitar la función 802.11r o Fast Roaming.

Otros ajustes que podemos realizar son los de ocultar el SSID, aislar a los clientes Wi-Fi, habilitar 802.11k/v, elegir la seguridad WPA para proteger el SSID, ajustes avanzados como habilitar el preámbulo corto y el modo WMM (entre otras opciones avanzadas), así como el filtrado MAC para los clientes.

Todas estas opciones están disponibles tanto para 2.4GHz como para 5GHz, ya que forma parte del SSID y no del radio del equipo.

En cuanto al «Radio«, podemos realizar ciertos ajustes, lo primero que debemos hacer es definir nuestro país y si vamos a usarlo en interiores o exteriores. Este TAP400 está diseñado para entornos interiores exclusivamente.

En cuanto a las opciones de «Radio«, podemos habilitar o no la banda, el modo de funcionamiento (Wi-Fi 6, Wi-Fi 5 o Wi-Fi 4), el canal a emitir, el ancho de canal, y la potencia de transmisión. También tenemos otras opciones avanzadas como permitir clientes 802.11b, optimizar la distancia, habilitar los 40MHz siempre (solo para 2.4GHz), así como editar el «Beacon Interval», el RTS/CTS y otros valores avanzados.

Lo más interesante de estos menús es la funcionalidad de PPSK o también conocido como Private PSK. Esta funcionalidad nos permitirá configurar varios usuarios con su contraseña precompartida, para posteriormente asignarlos a una VLAN ID. Esta funcionalidad es bastante avanzada, y muy pocos puntos de acceso Wi-Fi lo incorporan.

En cuanto a la sección de «IP Settings», podemos ver el modo DHCP o IP fija, así como si queremos configurar una VLAN de gestión (modo tagged la VLAN), y también si queremos habilitar una IP a modo de fallback.

Por último, tenemos opción de autenticarnos a nivel de red local mediante 801.X, no es lo habitual para los dispositivos de red como switches o APs, pero disponemos de esta opción por si tenemos muy bien securizada la red de gestión.

Como podéis ver, disponemos de una gran cantidad de opciones de configuración en el firmware, perfecto para exprimir al máximo el equipo.

Services

En este menú es donde encontraremos opciones para recopilar datos y enviarlos a un servidor local o remoto, también tenemos todas las opciones si queremos configurar un Hotspot 2.0, así como la funcionalidad de WiFi Scanner.

Como podéis ver, si quieres desplegar la funcionalidad de Hotspot 2.0, tenemos todas las opciones disponibles.

System

En este menú de «System» es donde podemos configurar el hostname del equipo, habilitar o no las notificaciones y alertas, habilitar o no el LED de estado, el funcionamiento del botón de RESET dependiendo de los segundos pulsado, configurar la fecha y hora del dispositivo, cambiar la contraseña del usuario administrador y política de contraseñas, así como el control de acceso a los diferentes servicios del AP (servidor HTTP y HTTPS para administración, así como SSH y CLI), también podemos ver los intentos de inicio de sesión, los certificados digitales e incluso perfiles de configuración.

También tenemos todas las herramientas de cara al mantenimiento del equipo, como crear una copia de seguridad de la configuración e incluso cifrarla si queremos descargarla, así como acceder a los registros de eventos, a la consola del AP para acceder al sistema de archivos, y también las opciones para resetear a valores de fábrica el AP.

La actualización del firmware se realiza desde la nube, principalmente tenemos dos posibles firmwares para instalar: la versión estable, y la última versión disponible, las cuales no tienen por qué coincidir. Podemos elegir cualquier rama de las dos, y automáticamente se actualizará en consecuencia.

También podemos usar herramientas como ping o wget para que, si falla, automáticamente se reinicie el AP ya que considerará que se ha perdido la comunicación a Internet. También podemos programar el reinicio del equipo.

En la zona inferior izquierda podemos acceder a recursos útiles, e incluso nos llevará a la web oficial donde encontraremos toda la documentación del punto de acceso Wi-Fi.

En el menú de RMS es donde podemos ver la configuración del Remote Management System, con el tipo de conexión, el dominio y el puerto remoto.  Si no queremos usar este servicio opcional, siempre podemos darlo de baja en la nube, y asegurarnos en el firmware que se ha deshabilitado por completo.

Un aspecto importante, es que el firmware del switch en modo standalone, tiene la misma interfaz gráfica de usuario avanzada que el AP. Lógicamente, esta interfaz está orientada exclusivamente a la parte de switches, y ver el estado de todos los puertos en tiempo real, el PoE, así como todas las funciones L2+ que incorpora este equipo.

El sistema operativo RutOS ha demostrado ser muy configurable, con opciones muy avanzadas de gestión, monitorización, pero también a la hora de crear los diferentes SSID. Nos gustaría destacar una funcionalidad por encima de las demás, y es el PPSK, una característica que permite crear varios usuarios y contraseñas para la autenticación, y asignar automáticamente a una VLAN ID determinada. Esta función la tienen muy pocos APs profesionales, y es de agradecer que Teltonika Networks la haya incorporado.

Opciones de Remote Management System (RMS)

El fabricante Teltonika Networks dispone de un sistema de gestión, monitorización, y administración de los APs, switches gestionables y routers desde la nube. RMS (Remote Management System) es un servicio de pago, su suscripción vale desde 3€ mensuales y nos permitirá tener todo bajo control. Un aspecto importante, es que este servicio en la nube es totalmente opcional, no es necesario contratarlo, pero sí es muy recomendable tenerlo para monitorizar que todo funciona correctamente, y también para acceder remotamente a los APs, switches y routers sin necesidad de montar túneles VPN o sistemas similares. Además, veréis que tenemos opciones adicionales como gestionar equipos de terceros vía web, telnet o SSH, actuando los equipos como «cliente», de hecho, podríamos realizar videovigilancia directamente desde RMS al conectarse vía RTSP a las cámaras IP que tengamos en la organización.

Dar de alta los dispositivos a gestionar

Lo primero que debemos hacer es registrarnos en la plataforma, comprar los créditos necesarios para que funcione, y posteriormente empezar a dar de alta los dispositivos. En el menú principal podemos ver un botón de «Add new device«, y nos llevará a un menú donde deberemos elegir la serie (Aps, switches etc) y marcar la opción de «Automatically enable device service«, justo debajo tendremos que introducir el nombre del dispositivo, número de serie, la dirección MAC y también la contraseña del propio dispositivo.

A diferencia de otros servicios de gestión en la nube de APs o switches, donde solamente debemos introducir el número de serie, en el caso de Teltonika es necesario introducir muchos más datos para poder darlo de alta:

• Número de serie
• Dirección MAC del dispositivo en cuestión.
• Contraseña de administrador, ya sea la clave predeterminada o la nueva si es que la hemos cambiado.

Una vez introducido los datos, pulsamos en «Submit» y empezará un proceso que durará uno 10 segundos aproximadamente, y donde daremos de alta el dispositivo. En la siguiente galería podéis ver el proceso para dar de alta un switch gestionable.

Ahora podemos añadir más dispositivos a la administración centralizada, pinchamos en «Actions / Add device» y procedemos a realizar la misma operación, pero esta vez poniendo el punto de acceso WiFi. En unos 10 segundos ya lo tendremos añadido a la plataforma.

En el menú principal de RMS podemos ver el estado de los dispositivos dados de alta, también podemos ver los diferentes modelos de APs o switches, así como la versión del firmware que tengamos actualmente. Justo debajo podemos ver un listado de los dispositivos que hemos dado de alta, tenemos diferentes filtros por si tenemos decenas de ellos dados de alta en la plataforma, poder encontrarlos fácilmente.

Como podéis ver, ya estamos listos para empezar con la administración y monitorización remota de los equipos.

Management

En este menú es donde vamos a poder ver y administrar los diferentes dispositivos que hayamos dado de alta. Encontraremos todas las herramientas para ello, e incluso podemos añadir diferentes etiquetas.

Si nos metemos en el punto de acceso TAP400, podemos ver el estado general del equipo, el número de serie, MAC, firmware, si permite la administración remota, los puertos Ethernet, estado de CPU y RAM, así como también las diferentes configuraciones que hayamos realizado recientemente. En la sección de «Actions» es donde podemos realizar las diferentes acciones para configurar en detalle el AP de forma remota.

Desde la nube podemos acceder a la interfaz web sin necesidad de usar una VPN, es como si realmente estuviéramos de forma local. Lo que hace la plataforma es un túnel inverso hacia el dispositivo, y así acceder como si estuviéramos conectados localmente o por VPN. Lo mismo ocurre si queremos abrir una consola CLI de comandos, podemos hacerlo a través de la propia plataforma, perfecto para realizar configuraciones específicas al AP desde cualquier lugar.

En la sección de «Monitoring history» podemos ver un completo histórico del estado del punto de acceso, también podemos ver diferentes métricas como señal del Wi-Fi, IP de la WAN d Internet y otros valores que están orientados a los routers principalmente. En la sección de «Dashboard» es donde podemos crearnos nuestro propio panel de control personalizable, con la información que nosotros queramos. También podemos poner sobre un mapa los diferentes dispositivos que tengamos, ver el estado de los puertos físicos, así como ver el estado del acceso remoto e incluso acceder remotamente a otros recursos dentro de la red local.

En «Device configuration» es donde podemos configurar los diferentes parámetros de SSID, radio, PPSK y demás opciones. Un aspecto importante, es que sistema en la nube no se parece al de otras marcas, no tenemos un perfil del SSID que automáticamente se replicará a todos los APs de la organización, el enfoque aquí es totalmente diferente, ya que tendremos que ir AP por AP configurándolo, no es un controlador Wi-Fi sino una gestión desde la nube.

En estos menús podemos crear nuevos SSID, editar los que ya hay (update) e incluso eliminarlos. Cada vez que queramos ver la configuración actual del AP, tenemos que pinchar en el botón de «Get configuration from device«, y en tiempo real obtendrá la configuración para posteriormente modificarla si queremos. Una vez que hayamos configurado los parámetros requeridos, pinchamos en «Save all changes» y se enviará la plantilla a los APs, en caso de que haya algún error nos lo indicará.

Lo mismo ocurre con la parte de «Radio«, obtendremos los datos de la configuración del dispositivo, y luego podemos editarlo como nosotros queramos. Lo más importante es primero hacer el «Get», modificar lo que nosotros queramos, y posteriormente guardar los cambios.

Estas configuraciones que nosotros podemos fijar, las podemos aplicar a múltiples AP de forma simultánea, permitiendo que, si tenemos 20 o 30 puntos de acceso en la organización, todos ellos cojan la misma configuración y no tener que ir uno por uno. Lo cierto es que la «aproximación» es totalmente diferente a otras marcas, donde crearemos un SSID y posteriormente se replica la configuración a todos los APs de la organización que tengamos añadidos.

En el menú de PPSK es donde podemos dar de alta diferentes usuarios con sus contraseñas precompartidas, tal y como hemos explicado antes. Esta opción también está disponible en la plataforma de gestión en la nube, por lo tanto, podrás usarlo.

Otras opciones disponibles son las de ver y configurar la interfaz de red con sus habituales opciones, tanto actualizar la configuración, crear una nueva, así como borrarla.

Teltonika nos permite crear plantillas para gestionar la monitorización, lo podemos hacer desde el menú principal:

Un aspecto importante, es que la propia plataforma nos indicará un uso de datos estimado para esta monitorización de los dispositivos, es importante ajustarlo a los créditos de datos que vayamos a comprar. Cuántos más datos queramos recoger de monitorización, más datos gastaremos. En el menú de «Wi-Fi & Hotspots» es donde podemos ver esta información de manera muy detallada.

Otras posibilidades de RMS son las de crear tareas personalizadas y llevarlas a cabo de forma automática, también podemos crear reportes con información generada por los dispositivos, para tener todo bajo control. Por supuesto, podemos crear automatizaciones para que nos avise con alertas avanzadas de qué está ocurriendo en la red, así como plantillas de monitorización personalizadas.

Tal y como habéis visto, tenemos una gran cantidad de información obtenida vía RMS, lo más interesante es su versatilidad.

RMS Connect

En RMS Connect es donde podemos dar de alta acceso remoto a otros dispositivos que estén al alcance del AP, e incluso ver el historial de acceso remoto que hayamos realizado al AP, ya sea HTTP, HTTPS o por SSH, tal y como podéis ver en la siguiente galería:

Como podéis ver, en todo momento vamos a tener un listado de las conexiones realizadas. Sin lugar a dudas, esta funcionalidad es una de las más interesantes, porque podremos crear enlaces directos hacia la administración vía web o SSH de un router de terceros, switch gestionable de otras marcas, o bien directamente a la cámara IP de videovigilancia, y todo ello desde el RMS con acceso desde la nube, sin necesidad de usar una VPN a la organización.

RMS VPN

Si tenemos un router con soporte de VPN, desde aquí también vamos a poder configurar los servidores VPN de forma fácil, y monitorizar los túneles con todo detalle. Estas opciones no las hemos probado porque estamos ante un AP y no un router.

Es una muy buena decisión poder gestionar los túneles de forma centralizada desde aquí.

Administration

En este menú de «Administration» es donde podemos ver las «Empresas» dadas de alta, y los créditos disponibles, así como los datos contratados. También tenemos los usuarios y sus permisos en la plataforma, ya que podemos gestionar diferentes usuarios con diferentes roles y permisos, todo ello de forma bastante avanzada. Por supuesto, podemos crear etiquetas para diferenciar los diferentes dispositivos que tengamos, subir archivos de configuración, imágenes de firmware y mucho más.

Tal y como habéis visto, RMS es una plataforma de gestión en la nube que nos permitirá monitorizar en detalle tanto los dispositivos de Teltonika Networks, como también los clientes finales que hay conectados a la red local, para así tenerlo todo bajo control.

Conclusiones finales

Este AP profesional Teltonika Networks TAP400 es un modelo de gama media-alta de equipos con Wi-Fi 6, eso sí, nos ha proporcionado un rendimiento inalámbrico realmente bueno, tanto en términos de velocidad como de cobertura. Otro aspecto a destacar, es su gestión desde la nube de forma opcional gracias a RMS (Remote Management System).

El rendimiento Wi-Fi conseguido por este AP ha sido sobresaliente de forma global. En la banda de 2.4GHz se ha comportado de forma sobresaliente llegando hasta los 365Mbps en descarga y 294Mbps en subida, mientras que en la banda de 5GHz hemos conseguido hasta 1,4Gbps en descarga y 1,1Gbps en subida, valores más propios de un AP con Wi-Fi 7 que un modelo con Wi-Fi 6. En ambas bandas de frecuencias, en zonas con distancias medias y alejadas se han comportado de forma notable, algo a destacar es la velocidad conseguida en el ático en la banda de los 5GHz, ya que hemos conseguido hasta 48Mbps en descarga, algo que muy pocos equipos son capaces de conseguir.

Este TAP400 dispone de un puerto 2.5G Multigigabit PoE, una gran decisión porque si hubiera tenido un puerto Gigabit Ethernet, hubiéramos sufrido un grave cuello de botella. En este caso, la red cableada es lo suficientemente rápida como para poder exprimir la red inalámbrica sin ningún problema.

Las opciones de configuración del firmware del AP son muy amplias y avanzadas, perfecto para adaptarse a las necesidades de las empresas. Además de las habituales opciones de SSID con su seguridad, segmentación en VLANs, y demás opciones en «Radio», algo que nos gustaría destacar es la funcionalidad PPSK para autenticar a clientes que usen una clave precompartida diferente, esto es una función avanzada que muy pocos APs soportan. De esta forma, un usuario podrá asociarse con una VLAN específica de forma muy sencilla, sin depender de a qué SSID vayamos a conectarnos.

En cuanto a la plataforma de RMS, el funcionamiento ha sido impecable en todo momento. Funciona de manera diferente a otras marcas, donde creamos los perfiles de SSID y se propagan a todos los APs a modo de controlador Wi-Fi en la nube. En RMS tendremos que elegir qué APs queremos que se aplique una configuración en concreto, por lo que, si tenemos 20 APs tendremos que seleccionar todos ellos. Tenemos un menú de «Network» con la topología de toda la red, donde también podemos hacer cambios de forma sencilla, como quitar un SSID o bien añadirlo, para que se aplique en ciertos APs. La versatilidad de esta solución es muy buena, no obstante, la forma de hacerlo es diferente al de otras marcas. En RMS tenemos una administración y monitorización remota, tendremos que hacer un «Get» de la configuración actual del AP, modificar los parámetros que queramos, y posteriormente guardar los cambios para enviárselos en formato «plantilla» y que los cambios se apliquen.

En cuanto al modo de licenciamiento, tenemos licencias desde 3€ mensuales, lo cierto es que es bastante barato en comparación con la competencia (excepto los que tienen gestión en la nube gratuita). Un aspecto importante es la cantidad de datos que recogeremos, ya que tendremos límites de uso de datos. Lo normal es recoger cierta información valiosa, pero no registrar absolutamente todo. Uno de los puntos fuertes de RMS es que podemos acceder a recursos locales, por ejemplo, a nuestro firewall, switches gestionables de otras marcas, al servidor NAS, e incluso a una cámara IP y visualizarla en tiempo real desde la nube. Esto es algo que no habíamos visto hasta el momento, y supone un antes y un después en gestión de las redes en la nube, porque no solamente permite «ver» los gateways, switches y APs de la propia marca, sino también de otras marcas e incluso videovigilancia.

En cuanto al precio de unos 100€, es un precio realmente competitivo si tenemos en cuenta las especificaciones técnicas, pero sobre todo el puerto 2.5G y el rendimiento real obtenido. El TAP400 se posiciona como una de las opciones más rentables de su categoría, ofreciendo especificaciones de gama alta a un coste contenido.

Puntos fuertes

• Hardware de gama media-alta con procesador Dual-Core a 1.3GHz, 512MB de RAM y doble banda Wi-Fi 6 con puerto 2.5G Multigigabit.
• Rendimiento Wi-Fi real en 2.4GHz sobresaliente, hemos conseguido hasta 365Mbps en descarga y 294Mbps en subida. La cobertura y la velocidad en todas las zonas ha sido realmente buena.
• Rendimiento Wi-Fi real en 5GHz excelente, hemos conseguido hasta 1400Mbps de descarga y 1177Mbps de subida en la misma habitación. La velocidad en otras ubicaciones ha sido muy buena, a destacar la zona más alejada (ático) donde conseguimos hasta 48Mbps en descarga.
• Instalación y puesta en marcha muy sencilla mediante la interfaz web en modo standalone.
• El firmware del sistema RutOS dispone de opciones muy avanzadas de configuración, lo cual es de agradecer.
• Dar de alta el AP y switch en RMS también es muy fácil con el número de serie, MAC y contraseña de acceso al equipo.
• Instalación y puesta en marcha muy sencilla, solamente necesitamos el número de serie para darlo de alta en la plataforma y asignarlo a una red ya creada.
• La plataforma de RMS es fácil de usar, rápida a la hora de obtener la configuración del AP y también en aplicar los cambios. Permite administrar otros equipos como NAS o servidores, e incluso ver cámaras de videovigilancia, todo desde la plataforma en la nube.
• Funciones avanzadas como Private PSK es algo de agradecer, y que muy pocos APs profesionales lo incorporan.
• Tenemos aplicación de RMS para smartphones, nos permite saber el estado de la red y realizar ajustes.
• Precio: sobresaliente. El precio ronda los 100€, un precio realmente competitivo si tenemos en cuenta el hardware que tenemos y el rendimiento real proporcionado.

Puntos débiles

• La velocidad en 2.4GHz cae bastante por obstáculos e interferencias con redes vecinas.
• La plataforma de RMS no es gratuita (aunque sí muy económica).

Si tenemos en cuenta las características, el rendimiento excelente conseguido por este punto de acceso, el precio y todas las opciones que tenemos a nuestra disposición en el firmware y en RMS, la valoración de RedesZone es 9/10.

Esperamos que os haya gustado el análisis, si tenéis alguna duda podéis ponernos un comentario y os responderemos encantados.