Aruba Instant On AP22 (RW, zonder voedingsadapter)

Inhoudsopgave
Inleiding
Specificaties
Montage
Wi-Fi
App en portal
Opties
Cloud controller
Privacy
Updatebeleid
Stroomverbruik
IPv6
Minpunten
Updates

Disclaimer
Om te beginnen kan ik zeggen dat deze review vooralsnog positief gaat uitpakken. Waarom? Ik heb me tevoren verdiept in deze access point dus wist precies wat ik kocht. Een access point met features die toekomstbestendig zijn en waar ik geen omkijken meer naar heb qua automatische updates. Als ik nu zeg dat ik een instelling of optie mis dan had ik simpelweg een ander ding moeten kopen, in deze review wil ik wel wat gebreken benoemen.

Deze review is nog vrij beperkt, ik geef niet om DPI of het blokkeren van bepaalde content, dus geef ik hier geen aandacht aan. Ook WPA3, OFDMA of "Never drop an important call-functionaliteit" benoem ik niet. Links naar techdocs die ik geef zijn een klik waard ipv dat ik informatie copy-paste.



Inleiding
Juni 2019 heeft HPE een nieuwe lijn voor het MKB uitgebracht. Bestaande uit switches en access points die via de cloud met hun portal of mobiele app makkelijk in te stellen en te beheren zijn. Zonder licentie kosten.

Ik ben geen MKB maar een consument die wel een HPE Aruba access point thuis wil hebben hangen.



Augustus 2020 is de AP22 als eerste Wi-FI 6 gecertificeerde Instant ON access point aan deze lijn toegevoegd. De AP22 is een 2x2 MU-MIMO apparaat, dus imo vergelijkbaar met een Ubiquiti UniFi AP-AC LITE qua bereik, maar dan met heel andere specs en opties.

Specificaties

KEY Features Fast 802.11ax, 2X2:2 Wi-Fi CERTIFIED 6™ (Wi-Fi 6) MU-MIMO performance Smart Mesh Wi-Fi support Built-in Wi-Fi router/gateway functionality Integrated Bluetooth Easy-to-use web and mobile app for setup and management Secure Guest Wi-Fi with simple setup Application classification, control and visibility

IN THE BOX Aruba Instant On AP22 Indoor Access Point Aruba Instant On AP22 Quick Start guide Combined Ceiling and wall rail mount clip Ethernet cable

RADIOS Dual radio for simultaneous dual-band operation 5 GHz 802.11ax 2x2 MIMO for up to 1.2 Gbps wireless data rate, with Multi User MIMO support (Wi-Fi 6) 2.4 GHz 802.11ax 2x2 MIMO for up to 574 Mbps wireless data rate (Wi-Fi 6)

MAXIMUM (AGGREGATE, CONDUCTED TOTAL) TRANSMIT POWER (LIMITED BY LOCAL REGULATORY REQUIREMENTS) 5GHz band: +21dBm (+18dBm per chain, 3dB MIMO gain) 2.4Ghz band: +21dBm (+18dBm per chain, 3dB MIMO gain)

INTERFACES Uplink Gigabit Ethernet port, with PoE-in support (802.3af) DC power connector (12V) Bluetooth Low Energy (BLE) radio LED status indicators (2) Reset/LED control button Kensingtonsecurity slot

PHYSICAL SPECIFICATIONS 160mm x 160mm x 37mm, excluding mount accessories Weight: 500g

POWER Power over Ethernet (POE): 802.3af (class 3) Max power consumption (worst-case): 10.1W (PoE), 8.8W (DC) DC power (12V) Note: Power sources are sold separately unless you purchase the bundle SKU which comes with power options.

ANTENNAS Down-tilt omni-directional antennas for 2x2 MIMO with peak antenna gain of 4.3dBi in 2.4GHz and 5.6dBi in 5GHz (of the effective, combined pattern for both antennas in each band).

ENVIRONMENTAL & RELIABILITY Operating temperature: 0° C to +40° C (+32° F to +104° F) MTBF: 795khrs (91yrs) at +25° C

INDUSTRY CERTIFICATIONS UL 2043 plenum rating EN 60601-1-1 and EN 60601-1-2 (for deployment in medical environments) Wi-Fi Alliance certified (WFA) 802.11ax with (Wi-Fi 6), WPA2, WPA3

WARRANTY & SUPPORT Aruba Instant On 1-Year warranty with 24x7 phone support for first 90 days and chat support for the entire warranty period. Community support as long as you own the products

Montage
De AP22 wordt geleverd met een bracket voor wand- of plafondmontage, makkelijkst is hij ook aan de rails van een systeemplafond te draaien. Hier staat de installatie handleiding. Zelf heb ik gekozen voor wandmontage in het trappenhuis.

Voor de PoE (802.3af) stroomvoorziening zorgt bij mij een Ubiquiti Gigabit PoE injector, 48V/0.5A er hoeft dus geen stroomkabel naar het AP weggewerkt te worden. De AP22 werkt eventueel op een 12V/1.5A adapter, die zit niet in de doos bij de (RW) variant.

De zijkant is esthetisch niet bepaald verantwoord maar ik loer niet vaak langs de muur.

Voor de WAF is de Aruba Instant On AP22 Flush Mount Sleeve beschikbaar.


Wi-Fi
M'n AP22 hangt dus in het trappenhuis tussen de 1e en 2e verdieping en geeft tot op de 3e verdieping prima ontvangst in het hele rijtjeshuis, nieuwbouw van okt '19 dus beton en HR++ glas.

Binnenshuis haal op Wi-Fi 6 met een verbinding van 1200Mb/s een resultaat van 970Mb/s. In de achtertuin blijft er bij een speedtest, met een 50/50Mb/s verbinding, daadwerkelijk nog dik 30Mb/s over op 2.4GHz. In mijn ervaring geeft dit ding buiten beter ontvangst dan de eerder genoemde UniFi AP-AC Lite, die het op hetzelfde kanaal & bandbreedte toch meer last had van HR++ glas.

Mijn ervaring wil zeker niet zeggen dat iedereen met een enkele AP22 het hele huis en tuintje gedekt heeft!

Ik ga geen screenshots van de ontvangst grafiekjes maken van elke ruimte omdat dit vrij zinloos is. Ieder heeft andere apparatuur en stoorzenders in en rondom huis staan, ieders situatie is weer anders. Dit is gewoon een prima 2x2 MU-MIMO apparaat.



App en portal
Voor Android en IOS is de Instant On app beschikbaar. Ik vind de app en portal (zie screenshots hieronder) er wel overzichtelijk en gelikt uit zien. Wel moet je even zoeken naar wat opties. Zo zit de kanaal selectie bij de instellingen van de access point, niet bij de Wi-Fi instellingen. Niet geheel intuïtief maar dankzij de goede documentatie is alles wel te vinden.

Zelf heb ik de app gebruikt om de AP22 in te stellen en weer verwijderd van de mobiel. Als het werkt dan werkt het, en (security)updates komen automatisch. Mocht ik over tig maand iets willen aanpassen dan log ik wel in via de portal.

Opties
De AP22 kan in bridged modus maar heeft ook zijn eigen NAT firewall, DHCP server, guest portal, kan met VLAN's omgaan en tot 8 SSID's aanmaken. Ook kan hij eventuele content blocken en DPI statistieken van de laatste 24hr weergeven. Bij de guest portal zijn kleuren, afbeelding en teksten aan te passen, eventueel kan een redirect url ingesteld worden. Screenshot portal:

Bekijk ook deze pagina van Aruba Instant On om een indruk te krijgen van alle opties. Hier de techdocs wat alle in instellingen betreft.






De Restricted access optie (die ook in bridged modus werkt) bevalt me. Chromecast Audio en TV heb ik een vast IP-adres toegewezen en whitelisted. Verbonden Wi-Fi apparaten / gasten krijgen zo alleen toegang tot internet én kunnen casten. Het lijkt me verstandig om (IoT) apparatuur wel toegang tot internet te geven maar verder te kunnen weren van het (LAN)netwerk.



DPI statistieken en content blocking heb ik uitgeschakeld, dus geen uitgebreide screenshots. In de techdocs staat hier een lijst van de hoofd- en subcategorieën.








Met Aruba Instant On wil HPE een product maken voor het MKB wat makkelijk in te stellen en te beheren is, voor mij al meer opties dan ik wil. Een hardcore tweaker zal wellicht zeggen dat hij wat mist, ik gok dat 90% van de (thuis)gebruikers echter prima met dit platform uit de voeten kan.

Ik gebruik hem zelf in bridged modus en laat mijn EdgeRouter DHCP en DNS afhandelen. DPI en content blocking boeien me niet, dus heb ik alles minimaal ingesteld.

Cloud controller
Dit kan je zien als voor of nadeel. Ja, je bent afhankelijk van een bedrijf om de gratis controller in de lucht te houden, maar het is wel HPE Aruba en volgens mij heeft die een aardige reputatie.
Anderen zullen zweren bij het zelf hosten van een controller en zijn tegelijkertijd even afhankelijk van een fabrikant voor diezelfde controllersoftware en security updates.

Ik ben wel fan van deze cloud controller. Nu hoef ik bijvoorbeeld geen java meer op m'n pc te hebben staan, een controller te updaten of backup configs te maken bij elke update. Ook is een ingestelde site overdraagbaar en is een 2e account per site te maken.

Je kan zelf instellen op welk uur van de week de accespoint mag updaten, eventuele belangrijke security updates kunnen direct naar de accespoint gepusht worden. Ook als AWS een storing heeft en de controller even niet beschikbaar zou zijn blijft de accesspoint werken zoals je hem hebt ingesteld.

Je kan de AP22 lokaal benaderen voor debugInfo.


Privacy
Ik heb e.e.a. nagezocht en HPE Aruba garandeert simpelweg dat jou DPI stats alleen inzichtelijk zijn voor jou. Na inloggen op de portal of app duurt het ook even totdat deze gesynchroniseerd zijn, ik heb dus niet de indruk dat alles constant naar de cloud gestuurd wordt. Zelf heb ik DPI op minimaal staan, alleen het aantal GB up- en download van de laatste 24 uur wordt bijgehouden, niet wat en waarheen.

Updatebeleid
Mij is verzekerd: "Firmware updates/patches will be for the lifetime of the product as they will be pushed through the cloud." Ik heb echter niet 100% terug kunnen vinden WAT de lifetime van het product is, vast niet de MTBF. Vanuit de huidige End of Life documentatie van Aruba blijkt dat accespoints nog 5 jaar ondersteund worden na de End of Sale datum.
Daarnaast heeft het Aruba Instant On project een (imo voor thuisgebruikers overbodig) Foundation Care Support programma. Daarmee kan je binnen 90 dagen na aanschaf voor $45 per accesspoint nog 3 jaar support kopen met next day replacement service, 24/7 bel & chat support (en firmware updates die sowieso komen).
Het lijkt me dus veilig om aan te nemen dat na de End of Sale datum er nog 3 tot 5 jaar ondersteuning zal zijn. Ervaring leert dat accesspoints zo'n 2 tot 7 jaar in de verkoop blijven. Ik durf vanaf augustus 2020 tot minimaal 5, waarschijnlijk 7á9 en maximaal 12 jaar firmware updates te rekenen.

Stroomverbruik
Volgens de specificaties is de max power consumption (worst-case): 10.1W over PoE, of 8.8W met DC power (12V). Mijn Voltcraft Enery Monitor 3000 meet dat de Ubiquiti Gigabit PoE injector, 48V/0.5A 5,8W verbruikt om de AP22 te voeden, terwijl die 8 apparaten verbonden had via WiFi.

IPv6 (update feb '22)
Na een paar jaar ben ik van IPv4 T-Mobile glasvezel overgestapt naar IPv6 Ziggo. De Aruba Instant ON AP's ondersteunen géén IPv6, daar had ik bij aanschaf niet aan gedacht. Gelukkig blijkt dat dit alleen geldt voor NAT modus, dan fungeert de AP22 zelfstandig als IPv4 router. In bridged modus geeft de AP22 m'n router vrij spel en wordt IPv6 prima doorgegeven; zie screenshot IPv6 test op mobiel apparaat.

Minpunten
Het Aruba Instant On programma is nog niet perfect. Ik heb de indruk dat ze klanten serieus nemen op het forum, de changelogs hebben al verbeteringen meegebracht. Zo was het eerder niet mogelijk om zelf een kanaal of bandbreedte te kiezen, kon je niet zelf het zendvermogen aanpassen, géén management VLAN mogelijk en kreeg je ondanks de cloud controller géén email notificaties. Dit is allemaal opgepakt.

- Bij Wi-Fi instellingen is de bandbreedte per verbonden apparaat en eventueel te beperken op vier standen 1, 5, 10 of 25Mbps. De down- en upload limiet is echter niet afzonderlijk te beperken, onpraktisch voor wie minder upload capaciteit heeft. Voor mij een non-issue.
Per SSID kan je wél afzonderlijk de maximale down- en upload limiet handmatig instellen, bijvoorbeeld 50 om 10Mbps.

Mocht zich een minpunt oplossen of voordoen dan zal ik deze review aanpassen.

Updates
Vanaf firmware v.2.6.0 krijg je meer gedetailleerde informatie te zien over verbonden apparaten, zoals de snelheid waarmee deze met welk accespoint verbonden is.

Ook kan je nu onder de WiFi instellingen kiezen welk SSID uitgezonden moet worden via welke accespoint(s).

Vanaf firmware v.2.4.0 is een management VLAN mogelijk en kan je OFDMA toggelen onder de WiFi instellingen.


Vanaf firmware v2.3.0 zijn F2A en de mogelijkheid om het zendvermogen aan te passen toegevoegd. Het zendvermogen kan globaal of per accespoint aangepast worden.


Vanaf firmware v2.2.0 kunnen email notificaties ingesteld worden voor eventuele problemen of nieuw beschikbare firmware. Wel zo handig. Ook is een bug met connected broadcom chipset devices geplet waar sommige gebruikers last van hadden. Daarnaast is het nu mogelijk custom DNS instellingen toe te passen in NAT modus, praktisch wanneer je provider modem dit niet toelaat.

Gebruikt in combinatie met:
T-Mobile
Ubiquiti EdgeRouter X
Ubiquiti Gigabit PoE injector, 48V/0.5A

Ziggo
NanoPi R4S
Netgear GS305P