大部分 Mesh Wi-Fi 都只有一盏 LED 灯显示状态,但 MR2200ac 特别设有 3 格 LED 灯,清楚显示 Mesh Node 收 Wi-Fi 的讯号强度。
支援 802.11k/v/rMR2200ac 就採用较佳的 Triple Band 三频,速度为 AC2200(2.4GHz 400Mbps + 5GHz 867Mbps + 5GHz 867Mbps),其中一个 5GHz 会作为 Node 与 Node 之间的独立沟通渠道(Backhaul),确保不会与装置争夺频宽。硬件方面, MR2200ac 採用 Qualcomm IPQ4019 717MHz 四核心 CPU 、 256MB DDR3 RAM 和 4GB Flash ,每个 Node 均具备 1 个 Gigabit WAN 埠、 1 个 Gigabit LAN 埠和 1 个 USB 3.0 埠。不过该 WAN 埠并非 WAN / LAN 共用,所以 Satellite Node(放在房间、非连着宽频的分机)的 WAN 埠除了用 LAN 线接驳其他 Node 作 Ethernet Backhaul 之外,就没有其他用途。另外 MR2200ac 亦支援 2 x 2 MU-MIMO 和 Beamforming ,规格大致上与其他二千多元的中高阶 Mesh 产品类近,但却特别支援 IEEE 802.11k/v/r 制式,属市场罕有同时标示 k/v/r 三种制式的产品。简单来説,这三种网络协议可让装置更快找到距离最近、讯号最佳的 Mesh Node ,加快 Node 转 Node( Roaming )所需的认证步骤,令交接过程更顺畅,更难察觉到网络中断,营造无缝漫游体验( Seamless Roaming )。
体积较一般 Mesh Node 大,机背有 WAN、LAN 和 USB 3.0 埠。
此外, MR2200ac 亦可与 Synology 的传统 Router RT2600ac 连接组成 Mesh Network ,为市场少见。不过有别于其他品牌, MR2200ac 每个 Node 都是独立发售,于香港暂未有「两件装」或「三件装」(即一个包装盒内有 2 – 3 个 Mesh Node ),因此如果想买 2 个 Node 或 3 个 Node,就要分开买两盒或三盒,分开发售亦不设多买优惠。
管理介面一览连到 Router Node 预设 Wi-Fi SSID ,便能在《 DS Router 》侦测得到,并设定新的 Wi-Fi 名。
手机 App 主页显示上线装置数量。
甚少 App 会显示装置接收的讯号强度
网页版登入介面与 NAS 一样
内里介面亦与 NAS 相同,不过各功能分散于控制台、 Wi-Fi Connect 及网络中心,与一般 Router 布局不同,我很多时都要搜寻想要的功能。
可下载套件
中小企业Guest Portal
大概 15 分钟内便能用手机 App 完成安装,又可在 App 监控网络情况,即使对不谙电脑的用户来説,也是轻而易举。不过小编呀粗觉得它的 SRM 1.2( Synology Router Manager )韧体最强在于商用方面。例如它的 Guest Network 尤为优秀,不但可设置甚幺时段发放 Guest Wi-Fi 供访客使用,还可设计访客连接 Wi-Fi 后的 Guest Portal 画面,可自订公司 Logo、背景及文字讯息 / 使用条款,加强企业专业形象,亦可设定连接 Wi-Fi 后会自动跳至哪个网站、每个 Session 限时上网多久。
设定每个 Session 上网限时
自行设计 Guest Portal 页面
随机更换密码
虽然很少家用 Router / 非商用 Access Point 支援以上 Portal 功能,但这些也算小儿科,因为 MR2200ac 竟然支援 Guest Wi-Fi 定期自动更换密码( Smart ConnectPassword Rotation ),例如每天某个时间就转换另一组随机密码,可选择密码强度,简单就 8 位数字,複杂则如数字和字母混合的「乱码」,当系统更换完密码,就会自动发 Email 告知管理员。这个做法可加强保安,令骇客更难透过 Guest Wi-Fi 入侵网络;对于餐厅、咖啡店、 Coworking Space 等商户,更可天天转密码,并把密码印在购物单据中,确保顾客当日有消费才可连接 Wi-Fi。
定时更改密码
WPA3 及 OWE除此之外, Synology MR2200ac 的一大卖点就是支援最新 WPA3 加密协议,以我所认知,应该是家用市场首款支援 WPA3 的 Router ! Wi-Fi Alliance 才于 6 月尾发表 WPA3 新制式,而 WPA3 就修补了目前 WPA2 4-Way Handshake 的 KRACKs 漏洞,转用 Simultaneous Authentication of Equals ( SAE / 对等同时认证)交握方法,骇客不断测试密码的话就会被封锁,令一些密码过于简单的用户,都不易被骇客入侵网络。另外 MR2200ac 亦支援 WPA3 旗下的 Wi-Fi Enhanced Open ( OWE ),即使公共 Guest Wi-Fi 不设密码,用户都不会被骇客窃听到资料。
支援 WPA3 ,但现阶段尚未有 WPA3 End Device ,所以应选 WPA2/WPA3-Personal 兼容制式。
用了 OWE,即使公共 Wi-Fi 不设密码都安全
8 种 VPN
至于企业着重的 VPN Server 方面, Synology MR2200ac 都做得很完善,在「套件中心」下载「 VPN Plus Server 」后,便可设定多达 8 种 VPN ,直迫商用产品级数!包括用浏览器登入、毋需安装软体或进行用户端设定的 WebVPN、具备电脑 Software 及手机 App 的 Synology SSL VPN 、远端桌面、 SSTP 、 PPTP 、 OpenVPN 及 L2TP/IPSec ,让员工可从远端安全地存取公司内联网资源。购买授权 License 的话,更支援 Site-to-Site VPN ,令跨区分公司之间可快速互传档案。另外 Synology 也支援多种 Dual WAN 方案,包括 PPPoE-WAN 、 VPN 、 DS Lite 和 3G / 4G Dongle ,可选故障切换( Failover )或故障切换 + 负载平衡( Load Balance ),负载平衡更可设定两边 WAN 的负载比例,详细得令人叹为观止!
VPN Plus Server 内有 8 种 VPN
设定两边 WAN 负载比例
专业技术型用家
对于用惯 Synology NAS 的专业级用户而言,应对 SRM 管理介面感到熟悉。可以详细看到 CPU 及记忆体使用率就不在话下,更可在「套件中心」下载 Download Station、媒体伺服器等套件,例如前者可用 BT 搜寻及下载档案至外置 Hard Disk,相信有用过 NAS 的朋友都不感到陌生。另外支援 Wake on LAN 透过网络唤醒装置、保证装置最低可达甚幺速度 / 最高速度限制、以及定期发出详细网络使用报告,让用户了解哪些装置佔用最多频宽、哪个时间最多人上网等等。
详细 CPU 使用率
可以定期发出用量报告
家庭用户档案式家长监控
虽然 Synology MR2200ac 搭载很多进阶功能,感觉有点偏向商用,不过对于一般家庭用户而言,这套 Mesh Wi-Fi 亦相当好用。最近「档案式」家长监控功能炙手可热,可为每个孩子建立独立档案,并把他/她所拥有的装置全都加进档案中,那就可以一次过把规则套用至他/她所有装置。市面上有几个品牌的 Mesh Wi-Fi 都具备这个功能,但试完 Synology 的 Safe Access 家长监控后,我真的不得不偑服 Synology 的细微极致!设定星期几甚幺时间封锁网络、每天上网总时数、 Google 安全浏览防恶意网站、 URL 网站及类别白名单 / 黑名单、记录尝试登入不良网站次数、各人浏览记录、家庭成员上网排行榜等功能固然齐备,但最有趣的是 MR2200ac 竟然连家长监控都设有「 Portal 」画面!
建立个人档案,一次过把规则套用至所有装置。
Safe Access 主页显示每人剩下多少时间上网、曾经尝试浏览黑名单网站多少次。
上网时间排行榜,谁最沉迷上网都一目了然!
奖励机制
你可设计封锁页面的样式,当孩子尝试浏览黑名单网站时,便会自动出现,让孩子知道并非网络问题,而是爸妈认为网站不适合。不单这样,孩子更可于封锁页面中提出申请浏览,然后爸妈就可在 SRM 中批核。虽然这个功能对于孩子管教可能不太合用,通常孩子都是直接告诉父母,但若是套用于员工,就可让员工反映甚幺网站必需要上、不能封锁。如果孩子当天表现良好,还可在 SRM 中奖励孩子多上一会儿网呢。
虽然家长监控功能非常丰富,但我觉得也有正反两面。好处是很多功能都是其他品牌没有的,即使其他品牌有都可能要收费,例如在 MR2200ac 推出前,某 N 牌的奖励功能算是独家,但要收月费,而上述 Synology Safe Access 功能均是永久免费,成本低得多。然而 Safe Access 似乎不太全方位封锁到手机 App ,笔者试过设定封锁 Youtube.com 网域及多媒体影音类别,都只能令手机和电脑浏览器连不到 youtube.com 及 m.youtube.com ,但 YouTube 手机 App 仍能看到主页和热门影片,按进影片也可以看到留言和影片描述,只是播不到影片而已。
自行设计封锁页面,孩子可申请浏览该网站。
奖励孩子多上网一小时
可以顺利按进影片,看到影片描述和留言,但就不断 Load ,播不到影片。
Siri Shortcut另外,如果你的 iPhone 或 iPad 已升级到 iOS12 的话,还可以试试《 DS Router 》的 Siri Shortcut 功能。你可以录音自定 Siri 指令,让 Siri 告诉你今天谁上网最久,以及提供 Guest Wi-Fi SSID 和密码,十分方便。
录製个人化字词
显示谁上网最久
提供 Guest Wi-Fi SSID 和密码
速度实测
儘管 Synology MR2200ac 功能极为丰富,但总也要测试一下 Wi-Fi 速度。测试时使用 Microsoft Surface Book 之内置 AC1200 Wi-Fi 卡( 2.4GHz 300Mbps + 5GHz 867Mbps ),并把 2 台 MR2200ac Mesh Node 放在合适的位置。于 Router Node 旁边 1 米,测出 457Mbps 的惊人速度,而在 Router Node 距离外 5 米、相隔一幅薄墙的测试点则录得 364Mbps ,表现相当良好。第 2 个 Node 放在 Router Node 外约 17 米的位置,在穿越一幅主力墙到 10 米测试点时,就下跌至 238Mbps,而同类型三频 AC2200 Mesh Wi-Fi 放在同一位置,10 米速度与 5 米速度也是差不多,看来 MR2200ac 天线不算太强。不过由于具备独立 Backhaul 的关係,10 米位置速度也比 Dual Band 的 100 多 Mbps 快得多。而去到 20 米远处测试点就有 102Mbps ,表现算正常,始终如此远的距离应放置 3 个 Node 才够。
PCM Rating:5/5
其实未下笔写这篇开箱文时,我觉得以一个新晋品牌来説, $1,099 单件 / $2,198 两件的建议售价不够竞争力。不过试用过 Synology MR2200ac 后,我发觉它具备很多特有功能,物超所值。商用设定够多,让企业轻鬆建立大範围 Wi-Fi,无需买昂贵的商用 Access Point 及 Controller ,而家庭用户就可免费享有丰富的家长监控功能,整体体验快速稳定。
MR2200ac 具备极多功能,比不少传统 Router 都还要丰富得多。
规格与售价
处理器:Qualcomm IPQ4019 717MHz 四核心
记忆体: 256MB RAM + 4GB Flash
最高 Wi-Fi 传输速度: AC2200( 2.4GHz 400Mbps + 5GHz 867Mbps + 5GHz 867Mbps )
埠位: 1 x Gigabit WAN + 1 x Gigabit LAN + 1 x USB 3.0
天线:内置式
韧体:SRM 1.2
手机应用程式: iOS 及 Android《 DS Router 》
体积:154 x 199 x 65mm
建议零售价: HK$1,099(单件)/HK$2,198(两件)