Review
Recensione MikroTik hAP be lite: Wi-Fi 7 79$
Recensione di lancio del MikroTik hAP be lite — Wi-Fi 7 BE3600 con MLO, porta 2.5G, RouterOS v7 L4 e se un CPE da 79$ è pronto per i provider.
Riepilogo Il MikroTik hAP be lite (A42G-HbeP) porta il Wi-Fi 7 dual-band con Multi-Link Operation, una porta Ethernet 2.5 Gigabit e RouterOS v7 completo con licenza Level 4 a un prezzo di 79$. Annunciato nella newsletter di giugno 2026 di MikroTik, è finora il modo più economico per avere il Wi-Fi 7 su RouterOS. Per i provider riscrive i conti del CPE: wireless moderno e uplink >1G nella stessa fascia di costo prima occupata dall’hardware Wi-Fi 5.
Cos’è il MikroTik hAP be lite?
Il MikroTik hAP be lite è un router e access point Wi-Fi 7 compatto, costruito attorno a una CPU ARM dual-core a 950 MHz con 512 MB di RAM DDR3, una radio dual-band 802.11be di classe BE3600 con Multi-Link Operation (MLO), una porta Ethernet 2.5 Gigabit, tre porte Ethernet Gigabit e alimentazione USB-C fino a 12 W. Viene fornito con RouterOS v7 e licenza Level 4, il che significa VLAN, VPN, firewall, code, CAPsMAN e scripting senza abbonamento e senza funzioni bloccate. A 79$ (prezzo di mercato USA al lancio), succede all’hAP be³ Media — il primo router Wi-Fi 7 di MikroTik — come porta d’ingresso economica alla generazione be.
È quest’ultima frase la vera storia. L’hardware Wi-Fi 7 esisteva già nella gamma MikroTik, ma non a un prezzo che un operatore possa distribuire a centinaia. L’hAP be lite porta l’802.11be nella stessa fascia di budget in cui molte flotte distribuiscono ancora dispositivi Wi-Fi 5 come l’hAP ac² — vedi la nostra recensione dell’hAP ac² per questo termine di paragone.
Scheda tecnica dell’hardware
- CPU: ARM dual-core @ 950 MHz
- RAM: 512 MB DDR3
- Wi-Fi: Wi-Fi 7 dual-band (802.11be), classe BE3600, con MLO
- Ethernet: 1× 2.5 Gigabit + 3× Gigabit
- Alimentazione: USB-C, fino a 12 W
- Licenza: RouterOS v7, Level 4
- SKU: A42G-HbeP (USA: A42G-HbeP-US)
Due cose spiccano rispetto alla scheda tecnica di ogni precedente hAP “lite”: la porta 2.5G e la RAM. 512 MB è il doppio di quanto monta l’hAP ac³, e questo conta quando si accumulano un client TR-069, il monitoraggio e un tunnel VPN sullo stesso apparato.
Cosa cambia davvero l’MLO per gli abbonati?
Il Multi-Link Operation è la funzione di punta del Wi-Fi 7: un client può usare le bande 2.4 GHz e 5 GHz contemporaneamente invece di sceglierne una. In pratica ciò porta latenza più bassa in caso di congestione e roaming più fluido tra le bande — lo scenario di guasto in cui un telefono si aggrappa a un segnale 5 GHz debole mentre la banda 2.4 GHz resta inattiva sparisce in gran parte con i client compatibili con MLO.
Sii però onesto con le aspettative. Il BE3600 è una classe dual-band — qui non c’è una radio a 6 GHz — quindi i guadagni di throughput di picco rispetto a una buona configurazione Wi-Fi 6 sono modesti. Il vantaggio è la costanza, non la velocità da titolo. L’ambiente domina ancora: i consigli su pianificazione dei canali e posizionamento degli AP della nostra guida al Wi-Fi 6 su MikroTik AX si applicano invariati alla generazione be.
La porta 2.5G cambia i conti del CPE
Una porta WAN Gigabit limita ciò che un CPE può vendere. Man mano che gli operatori in fibra introducono piani residenziali da 1.5G e 2G, il collo di bottiglia smette di essere la rete di accesso e diventa l’apparato nel salotto del cliente. Una porta 2.5 Gigabit significa che l’hAP be lite può terminare un uplink ONU multi-gig, con le tre porte Gigabit a coprire la LAN cablata. La CPU dual-core fisserà il tetto reale di routing — FastTrack e un firewall snello restano obbligatori, esattamente come abbiamo descritto nella guida CPE ISP dell’hAP ac³ — ma il livello fisico non limita più la fascia di servizio.
RouterOS v7 Level 4: la parte che i router Wi-Fi 7 consumer non riescono a eguagliare
I router Wi-Fi 7 consumer a questo prezzo sono apparecchi chiusi. L’hAP be lite è un dispositivo RouterOS: client o server PPPoE, VLAN per servizio, WireGuard e IPsec, queue tree, CAPsMAN così che lo stesso apparato possa fungere da AP gestito centralmente, e scripting completo. Per un provider questo significa un’unica immagine, un unico template di provisioning e un unico manuale operativo per tutta la flotta — senza sorprese di licenza per singola funzione.
Il rovescio della medaglia è la solita responsabilità di RouterOS: arriva potente e va irrobustito. Disattiva i servizi inutilizzati, limita il piano di gestione e standardizza la base del firewall prima che la prima unità arrivi al cliente. Le nostre best practice di sicurezza Winbox valgono dal primo giorno, e il treno di versioni attuale 7.23 dovrebbe essere il tuo punto di partenza minimo — RouterOS 7.23.1 (giugno 2026) ha corretto perdite di memoria nel BGP e problemi di stabilità del DHCPv4-snooping, tra gli altri.
Dove si colloca in una flotta ISP
Scegli l’hAP be lite quando stai standardizzando un CPE residenziale per piani da qualche centinaio di Mbps fino al livello d’ingresso multi-gig, vuoi l’MLO per ridurre i ticket “il Wi-Fi è lento” negli edifici ad alta densità e dai valore al provisioning di RouterOS rispetto al firmware consumer. Resta sullo stock Wi-Fi 5 più economico per i piani legacy ≤300 Mbps dove fa ancora il suo dovere, e passa ai router AX/BE più grandi di MikroTik quando le case richiedono più catene radio, il 6 GHz o un QoS pesante per abbonato sul CPE stesso.
Consigli per chi adotta in anticipo
- Fai un pilota prima della distribuzione su tutta la flotta: i driver della generazione be sono giovani; valida la tua configurazione esatta sotto carico.
- Tieni il 2.4 GHz su canali da 20 MHz; l’MLO non abroga la fisica dell’airtime.
- Usa la porta 2.5G come WAN anche sui piani da 1G — rende l’installazione a prova di futuro gratis.
- Integra la gestione remota nel template di provisioning, non nell’intervento sul campo.
Fai il prossimo passo
Un CPE Wi-Fi 7 da 79$ ripaga solo se puoi gestire ogni unità senza inviare un tecnico. MKController centralizza configurazione, monitoraggio e aggiornamenti per le flotte MikroTik, e NATCloud raggiunge ogni hAP be lite dietro CGNAT senza port forwarding — così il CPE moderno arriva con operazioni moderne già incluse.