Mikrotik rb2020il in: MikroTik Routers and Wireless

первый 48-портовый коммутатор, новый NetMetal ac2 с поддержкой Dual-Band и 802.11ac

С анонсом Newsletter 93, компания Mikrotik представила свой первый 48-портовы коммутатор – CRS354-48G-4S+2Q+RM.

Устройство принадлежит к серии Cloud Router Switch / CRS354, оснащено 48 портами Gigabit Ethernet, 4 слотами 10G SFP+ и двумя дополнительными интерфейсами 40G QSFP+. Со слов Mikrotik, на сегодня это лучшее решение по соотношению цена/производительность.

Так ли это? За свою новинку в компании просят около 499 долларов в рознице. За эти же деньги на рынке доступны разные 48-портовые устройства от конкурентов, к примеру:

• D-Link DES-1210-52
• Cisco SF220-48
• ZyXel GS1900-48
• Netgear GS748T-500EUS

Накинув 100 долларов сверху, можно прикупить даже Ubiquiti US-48.

Если взглянуть на перечисленные устройства, к примеру, Cisco имеет порты 100 Мбит, а рядом стоящий ZyXEL при этом способен прокачивать до 100 Гбит. Решение Ubiquiti хоть и стоит дороже, но может пропустить через себя не более 70 Гбит. Что есть общего у этих устройств, так это схема питания, которая включает всего один источник питания.

CRS354-48G-4S+2Q+RM предлагает нам за эту же цену 168 Гбит / 235 Mpps, т.е. вдвое большую производительность, нежели решение американцев. При всем при этом, общий уровень энергопотребление не превышает 50-60 Вт.

Столь высокий уровень производительности обеспечивает чип Marvell 98DX3257, который и является сердцем новинки. Что же касается производительности Layer 3, особых чудес от новинки не стоит ожить, ведь в качестве сопроцессора используется самое бюджетное решение, которое только может быть – Qualcomm QCA9531 (650 МГц) в паре с 64 МБ оперативной памяти. Скажем прямо, реальная производительность сопроцессора не превышает 450 Мбит.

Но даже, если бы это был другой сопроцессор, шина между CPU и Switch-chip ограничена скоростью в 1 Гбит. По этому параметру CRS354-48G-4S+2Q+RM заметно проигрывает своим конкурентам.

Если вам также важна производительность Layer 3, я бы советовал смотреть в сторону CRS326-24G-2S+R, который способен смаршрутизировать до 1.2 Гбит траффика, да и оперативной памяти там целых 512 МБ. Парочка таких устройств выйдет даже дешевле одного CRS354.

Следует сразу же оговориться, приобретая CRS354-48G-4S+2Q+RM, можно сразу же забыть о простом «софтовом» VLAN. С софтовым VLAN можно работать на условно младших моделях CRS326/CRS328 и топовых маршрутизаторах CCR, но не здесь. Если ранее вы не работали с аппаратным VLAN в RouterOS, будьте готовы потратить дополнительное время на изучение особенностей реализации этих вещей в Mikrotik.

Если Вы хотите научиться настраивать MikroTik, предлагаем пройти онлайн обучение. Более подробную информацию Вы можете найти в конце данной публикации.
CRS354-48G-4S+2Q+RM – специализированное решение для профессионалов, которым требуется высокая производительность и надежность. Благодаря 2 независимым источникам питания и высокой производительности на уровне 168 Гбит, CRS354 и правда, на сегодня является одним из лучших вариантов по соотношению цена/производительность.

Учитывая большое число интерфейсов, инженеры предусмотрительно включили в комплект базовой поставки 2 кольца-органайзера, мелочь – но приятно. За новинку Mikrotik просит 499 долларов, но на старте продаж можно ожидать и более высокий ценник.

NetMetal ac²: долгожданное обновление

До этого анонса в ассортименте Mikrotik отсутствовали мощные всепогодные решения, способные работать в режиме Dual-Band. Обычный wAP ac в учет брать не будем, т.к. он не допускает возможность применения внешних антенн, чем ограничивается гибкость и сфера применения.

В основе RBD23UGS-5HPacD2HnD-NM используется проверенная и, ранее отточенная на других моделях, связка из ARM-процессора Qualcomm IPQ-4019 и 256 МБ оперативной памяти. 4 вычислительные ядра и поддержка аппаратного шифрования делают из нового NetMetal одновременно универсальное, гибкое и производительное решение.

NetMetal ac2 имеет как привычный порт Gigabit Ethernet, так и слот SFP, что позволит не привязываться к максимальной дальности витой пары. Есть в устройстве также порт USB и слот MiniPCI-e с поддержкой SIM-карт, что при необходимости, позволяет добавить поддержку LTE.

Совокупность характеристик позволяет использовать новый NetMetal практически для любых инсталляций. Внешние антенны подключаются при помощи стандартных антенных интерфейсов RP-SMA. Требуется беспроводной мост на большие расстояния – берите mANT30 или mANT30 PA.

Необходимо реализовать базовую станцию? На помощь придут секторные антенны mANT 15s и mANT 19s. Если же потребуется покрыть относительно небольшую площадь – выбор за всенаправленными антеннами HGO-antenna-OUT (3.3 дБи/2.4 ГГц, 5.5-7.1 дБи/5 ГГц).

Что же касается цены, за новинку придется отдать 169 долларов, к чему следует прибавить еще и стоимость антенны.

Оборудование Mikrotik взято за основу пилотного проекта противодействия граду в Сербии 

Погода является одним из основных факторов, от которого зависит урожай сельского хозяйства. В частности, наибольшего ущерба урожаю приносит сильный град. Сербы с их развитым сельским хозяйством уже давно ищут пути минимизации влияния града на урожай.

Недавно в этой стране была запущена автоматизированная сеть климатических станций и центр управления системой защиты от града.

В декабре 2019-го года премьер-министр Ана Брнабич и министр сельского, лесного и водного хозяйства Бранислав Недимович посетили автоматическую систему защиты от града в Близонье, недалеко от Валево. Реализация пилотного проекта, над которым инициативная группа работала с 2016-го года, обошлась государству в 2.87 миллионов долларов (308 млн. динаров).

Автоматизованный центр управляет противоградовыми ракетами с 99 стартовых позиций, покрывая 13 муниципалитетов с общей площадью свыше 560 тыс. га. Система позволяет сократить ущерб от града на 70%. Это первый автоматизированный радиолокационный центр в южной Европе, чем сербы сильно гордятся. Особенно, если учесть тот факт, что в системе используются ракеты отечественной корпорации TRAYAL. На фото вы можете увидеть роботизированную пусковую станцию TRAYAL ROBO 08 RS.
Всего существует 3 технологии борьбы с градом:

• Запуск самолетов, распыляющих аэрозоли – в плохую погоду невозможен в силу большого риска для пилотов, к тому же для распыления аэрозоля на большой площади потребуется большое количество самолетов. Самолеты требуют топлива и постоянного обслуживания, что существенно удорожает проект.
• Наземные станции распыления аэрозолей – хоть и относительно просты в реализации, но являются наименее эффективным методом борьбы с градом;
• Запуск ракет с аэрозолями – на сегодня является одним из самых эффективных методов противодействия граду, хоть и имеет ряд существенных ограничений.

Что касается ограничений и недостатков запуска ракет. Во-первых, сложная логистика – доставка снарядов, их хранение, охрана пусковых площадок. Во-вторых – согласование с авиацией. Как не крути, но это ракеты, поэтому запуск каждой ракеты должен быть согласован с военными и центром управления полетами. Третье – активация снарядов, по причине чего запуск над городами запрещен. Если брать в целом, запуск ракет является эффективным методом защиты посевов.

Воодушевившись успехом пилотного проекта, власть выделила еще 5.6 млд. долларов (600 млн. динаров) на расширение проекта в 2020 году. В частности, в 2020-м планируется реализация проекта в Фрушка-Гора, Ужице и Букуля. Всего планируется реализации 25 станций по всей Сербии – от Власеницы до Руде.

Как это работает? Внутри ракет содержатся емкости со специальными аэрозолями, которые высвобождаются в результате детонации внутри облака. При выделении аэрозоля образуется мелкий град, выпадающий в осадки. Величина генерируемого града мала, поэтому он превращается в капли прежде, чем достигает поверхности земли.

Ранее в Сербии было 200 стрелковых позиций, на которых осуществляли дежурство стрелки. С новой автоматизованной станцией, все управляется с единого центра, позволяя за 20 секунд принять решение и осуществить обстрел в 16 заданных зонах.

У вас уже должен был возникнуть главный вопрос… причем тут Mikrotik?

При реализации проекта, сербы столкнулись с проблемой развертывания единой информационной сети – большие расстояния между точками (до 35 км) и неровная местность с обилием холмов.

Решение нашлось и состоит оно в использовании оборудования Mikrotik:

• LHG XL HP5 для дальних линков PtP;
• ноды построены на mANTBox 19s;
• NetMetal5 и MikroTik 30dBi Parabolic Dish для сложных случаев;
• PowerBox и PowerBox Pro для питания устройств;
• RB2011iL-IN, RB3011UiAS-RM и RB1100AHx4 Dude Edition в качестве основы сетевой инфраструктуры;

Выше вы можете увидеть сетевую инфраструктуру, которая была развернута сербами. Общая стоимость оборудования Mikrotik, примененного в рамках данного проекта составила 370 тыс. долларов.

Видеокурс «Настройка оборудования MikroTik» (аналог MTCNA)

Учитесь работать с MikroTik? Рекомендую видеокурс «Настройка оборудования MikroTik». В курсе разобраны все темы из официальной учебной программы MTCNA и много дополнительного материала. Курс сочетает теоретическую часть и практику – настройку маршрутизатора по техническому заданию. Консультации по заданиям курса ведет его автор Дмитрий Скоромнов. Подойдет и для первого знакомства с оборудованием MikroTik, и для систематизации знаний опытным специалистам.

Рабочий способ проброса портов (PortForwarding) на роутерах MikroTik / RouterBoardOS | Роутеры (маршрутизаторы) | Блог

С каждым аникейщиком случается момент, когда он понимает, что надо уже прекратить пользоваться всякими ограниченными домашними роутерами (д-линки, тп-линки, зуксели и другие) и переходить на нормальное оборудование (MikroTik, Ubiquiti). И со мной около года случилось такое. Стал юзером MikroTik

Сейчас у меня работают RB2011UAS-2HnD и hEX RB750Gr3 (планируется пополнение). Оба девайса с гигабитными портами, имеют USB-порты для подключения 3G/4G-модемов.

Устройства относительно недорогие. RB750Gr3 в продаже в Хабаровске можно найти по цене от 3500р. Сразу отмечу, что примерно таких же денег или больших стоит какой-нибудь Zyxel или Asus

К RB750Gr3 можно придраться только по одной причине — он не имеет WiFi. Но на это могу ответить тем, что это решается подключением к нему самой простой недорогой AP’шки (точка доступа). Это увеличивает общую стоимость оборудования на 500-1300р, но оно того действительно стоит., т.к. мы перестаём быть ограничены «домашней» прошивкой разных Asus’ов и Zyxel’ей. Любая сетевая фантазия, даже самая извращённая может быть реализована на MikroTik (RouterBoardOS), а вот дальше возможностей софта обычных роутеров уже не зайти.

Сегодня в сети Интернет довольно много различных руководств/инструкций по настройке RouterBoardOS. Теперь не надо быть сильно опытным «роутерщиком», чтобы настроить основной функционал. Прелесть в том, что настраиваются MikroTik’и одинаково, т.к. ОС у них одинаковая, нет нужды искать инструкцию по конкретной модели.

Однако написать данный материал меня побудила одна очень часто используемая функция, которая по «гайдикам и видосикам» из интернета не настраивается. Это Перенаправление портов, PortForwarding или же ещё Проброс портов, как принято в инструкциях для «домашних роутеров». Можно очень долго гуглить то, как это делать и получать один и тот же ответ по созданию одного единственного правила в IP->Firewall-NAT, но результата это не даст, т.к. (возможно) с какой-то версии RouterBoardOS работать оно стало по другому принципу

Суть в том, что теперь надо создать 2 правила в IP->Firewall-NAT. Не буду слишком долго рассуждать, а покажу на примерах, а то и так слишком много воды налил:

/ip firewall nat
add chain=dstnat dst-address-type=local protocol=tcp dst-port=8080 \
action=dst-nat to-address=192.168.1.100 to-port=80

/ip firewall nat
add chain=srcnat src-address=192.168.1.0/24 \
dst-address=192.168.1.100 protocol=tcp dst-port=80 \
out-interface=Eth5-LAN-Master action=masquerade

Пример для доступа к веб-серверу, находящемуся на устройстве за MikroTik

8080 — порт по которому мы делаем запрос извне, например http://mysite.xyz:8080

80 — внутренний порт, на котором работает веб-сервер. При желании в обоих случаях можно перенаправлять на тот же самый порт, но часто нужно использовать именно такую конструкцию, т.к. некоторые провайдеры фильтруют популярные порты от доступа из вне для физческих лиц, также чтобы избежать брутфорса на эти порты от ботнетов, а ещё, когда нам надо надо подключаться к одинаковым сервисам с одинаковыми портами на разных устройствах за роутером

192.168.1.100 — IP-адрес устройства за роутером, на который нужно получить доступ из вне

192.168.1.0/24 — внутренняя подсеть за роутером с маской (24 указывает на маску 255.255.255.0)

Eth5-LAN-Master — Название интерфейса или группы интерфейсов, к которому подключены устройства за роутером. В данном случае это мастер-порт, к которому привязаны остальные порты. В других ситуациях это может быть Switch или даже Bridge из портов и Switch’ей

Правила добавляются через Terminal в главном меню Winbox/Web-интерфейса. Можно настроить и через графический интерфейс по указанным в конфиге директивам и их значениям

Доступ для RDP/Radmin/FTP и прочего делается аналогично. Разве что может потребоваться выбрать другой тип протокола, порты и адреса

Спасибо за внимание, буду рад, если этот небольшой материал кому-то поможет сэкономить время и нервы!

Новинки MikroTik сентябрь

Сентябрьские новинки MikroTik скоро будут в продаже!

netPower Lite 7R

• 7 обратных портов POE Gigabit Ethernet
• Прочный уличный корпус
• Разъем постоянного тока и 2-контактный разъем для подключения альтернативного питания
• Возможно питание от аккумулятора
• 2X 10G SFP + порты
• Доставка высокоскоростного интернета в квартиру

Уличный PoE-коммутатор с Gigabit Ethernet и 10G SFP+ портами. Сокращайте расходы, а не скорость – выбирайте GPEN вместо GPON!

C коммутатором netPower Lite 7R вы можете забыть о дорогих базовых станциях GPON и оптических разветвителях. Этот коммутатор является частью МикроТиковской концепции GPEN, направленной на повышение скорости и универсальности волоконных сетей при одновременном использовании преимуществ Ethernet. Для провайдеров это недорогой и простой в развёртывании способ проведения интернета в квартиры.

Эта версия инновационных коммутаторов netPower имеет 8 портов PoE Gigabit Ethernet и 2 порта SFP + порты для оптоволоконного подключения 10G.

С этим коммутатором вам не придется беспокоиться о мощности, так как имеется много опций. netPower Lite 7R имеет 7 PoE-портов. В зависимости от вашей настройки netPower может получить необходимую мощность даже от одного клиента.

Порт Ethernet 8 может питать другие устройства с поддержкой PoE с таким же напряжением, что и на блоке. Есть также разъём постоянного тока и 2-контактный разъем для альтернативного питания.

Внешний корпус возможно установить в любой среде – от влажных чердаков до лифтовых шахт и разных столбов.

net PowerLite 7R имеет пропускную способность 28 Гбит/с, коммутационную способность 56 Гбит/с и скорость пересылки на 41,7 млн. пакетов в секунду.

hAP ac³

Двухдиапазонный беспроводной маршрутизатор с 5 портами Gigabit Ethernet. Правильный выбор для большинства домов!

• 5X GIGABIT ETHERNET ПОРТОВ
• Четырехъядерный процессор
• ПОРТ USB
• Приложение IOS / ANDROID для быстрой и простой настройки
• Мощные внешние антенны с высоким усилением (3 — 5.5 DBI)
• DUAL-CHAIN, двухдиапазонная беспроводная сеть 2,4/5 ГГЦ
• 128 МБ NAND
• POE-IN / POE-OUT
• Чрезвычайная универсальность с функциональным RouterOS

Забудьте о бесконечных поисках идеального роутера и просмотре бесконечных обзоров и спецификаций! Мы создали единую доступную по цене домашнюю точку доступа, в которой есть все функции, которые могут вам понадобиться.

Функция, форма, универсальность

С 5 портами Gigabit Ethernet, 256 МБ оперативной памяти и четырехъядерный процессор, hAP ac³ может удовлетворить даже самые большие и требовательные домохозяйства.

Благодаря поддержке PoE он может питать или подпитываться другими устройствами. Есть 128 МБ NAND и полноразмерный USB-порт, который можно использовать для добавления дополнительного хранилища. Новый корпус позволяет устанавливать устройство как вертикально, так и горизонтально. Также в комплектацию входит набор для настенного крепления.

CSS610-8G-2S+IN

• 8X портов Gigabit Ethernet
• 2X SFP + для волокна 10G
• Переадресация из порта
• MAC фильтрация
• VLAN
• POE-IN
• Зеркалирование трафика (TRAFFIC MIRRORING)
• Контроль вещания

Восемь портов Ethernet 1 Гбит/с и два порта SFP + для оптоволоконного подключения 10 Гбит/с. Портативный, мощный и чрезвычайно экономичный — этот коммутатор мгновенно станет классикой!

Коммутатор Cloud Smart Switch 610-8G-2S + IN — это наш ответ на постоянно растущую потребность в большей мощности в небольшом и простом корпусе. Он поставляется с облегченной системой SwOS, которую легко настроить из веб-браузера. Он предоставляет вам все основные функции управляемого коммутатора и многое другое: вы можете управлять переадресацией от порта к порту, контролировать бродкаст шторм, применять фильтры MAC, настраивать сети VLAN, зеркалировать трафик, применять ограничение пропускной способности и даже настраивать некоторые заголовки MAC и IP.

Этот коммутатор с 8 портами 1G Ethernet и 2 портами 10G SFP + является самым быстрым устройством такого размера и ценовой категории на рынке!

mANTBox 52 15s

• технология Gigabit Ethernet;
• SFP для подключения оптоволокна;
• 802.3 AF/AT POE-IN;
• DualChain, двухдиапазонная беспроводная связь 2.4/5 ГГЦ;
• Приложение IOS/ANDROID для быстрой и легкой настройки;
• Экстремальная универсальность с мощным RouterOS;
• Мощная встроенная антенна двойной поляризации;
• Четырехъядерный процессор;
• Расстояние до 20 КМ;
• Аппаратная разгрузка IPSEC;

Двухдиапазонная базовая станция 2,4/5 ГГц с мощной встроенной секторной антенной, поддержкой PoE, Gigabit Ethernet и SFP. Один мощный пакет для всех ваших потребностей в уличной сети, идеально подходящий для лагерей, баз отдыха, стадионов и парков!

Вы управляете внешней беспроводной сетью с множеством точек доступа и устройств CPE? Тогда наш новый mANTBox 52 15s поможет вам — он предлагает мощные встроенные антенны, потрясающие возможности подключения и многое другое!

С mANTBox 52 15s вам не нужно беспокоиться о параметрах питания — он поддерживает 802.3af/at PoE-in. В комплект входит инжектор Gigabit PoE и стандартный адаптер питания постоянного тока.

Мы удвоили объем оперативной памяти и добавили новый четырехъядерный процессор, способный выдерживать даже самые высокие нагрузки. mANTBox 52 15s без проблем сможет обеспечить разгрузку оборудования IPsec. В зависимости от остальной части вашей установки вы можете достичь расстояния до 20 км с помощью встроенной антенны с двойной поляризацией.

Вы не ошибетесь с mANTBox 52 15s — он быстрый, мощный и простой в использовании в любой настройке P2MP!

В комплект mANTBox входит все необходимое: инжектор Gigabit PoE, хомут для мачты и крепежный набор, а также MikroTik quickMOUNT pro. Этот усовершенствованный адаптер для настенного монтажа позволяет поворачивать антенну на 140 ° как по горизонтали, так и по вертикали. С quickMOUNT pro можно точно настроить выравнивание антенны с помощью встроенной градуированной шкалы.

nRayAIM-Dh2

• Дальность досягаемости в диапазоне 1500 м и более;
• Предварительная настройка для автоматического подключения;
• Безопасное шифрованное соединение AES с частотой 60 ГГЦ;
• Компактный и прочный;
• Приложение IOS/ANDROID для быстрой и легкой настройки;
• Инжекторы POE включены в комплект поставки;
• Gigabit Ethernet.

Для еще большей точности и упрощения установки 60 ГГц Wireless Wire nRAY мы сделали насадку nRayAIM-Dh2.

Если вы еще не слышали о nRAY — это самый компактный беспроводной радиомост на 2 Гбит/с на расстоянии 1500 м и более. Он поставляется в виде набора из двух предварительно настроенных устройств, которые образуют безопасное беспроводное соединение с шифрованием AES.

Благодаря новейшим антенным технологиям это устройство очень компактно. Улучшенная снегостойкая конструкция идеально подходит для суровых погодных условий. Частота 60 ГГц не зависит от переполненного беспроводного эфира, поэтому вы можете наслаждаться плавным подключением даже в загруженной городской среде. Мощный двухъядерный процессор arm64, работающий на частоте 1 ГГц, обеспечивает пропускную способность на скорости передачи данных практически для всех размеров пакетов. Включенные устройства предварительно настроены для автоматического подключения, просто наведите их друг на друга и включите!

MikroTik LMT LTE18 — скорость скачивания до 1,2 Гбит/с

Латвийские технологические инновационные компании LMT и MikroTik совместно создали и запускают в продажу роутер «MikroTik LMT LTE18».

Он использует технологию LTE последнего поколения — LTE18, которая позволяет скачивать и выгружать данные с более высокой скоростью, чем раньше. Встроенный модем LTE CAT18 позволяет использовать до 5 частот одновременно. Максимальная скорость скачивания, обеспечиваемая маршрутизатором, составляет 1,2 Гбит/с, а скорость загрузки — 150 Мбит/с. Технология LTE18 также поддерживает MIMO 4×4, поэтому устройство имеет четыре антенны, которые подключаются к базовой станции, что обеспечивает более стабильное подключение к Интернету. Учитывая, что этот маршрутизатор полностью производится в Латвии, входящей в ЕвроСоюз и НАТО, и отвечает самым высоким стандартам безопасности, — этот продукт имеет большой экспортный потенциал.

«LMT вместе со своими партнерами работает над развитием сети 5G, а также над разработкой новых продуктов и решений, которые позволят в полной мере использовать преимущества и возможности, которые предоставляет 5G в будущем. В тесном сотрудничестве с гигантом отечественной индустрии MikroTik мы совместно создали инновационную лабораторию, которая уже производит маршрутизаторы 4G и прототипы маршрутизаторов 5G. Заглядывая в будущее, становится ясно, что инновационные и технологические компании являются движущей силой цифровой трансформации общества, поэтому это беспрецедентная возможность для латвийских ИТ-компаний использовать свою базу знаний и ее неизмеримый потенциал, укрепляя свое лидерство не только на внутреннем, но и на внешнем рынках», — подчеркнул президент LMT Юрис Бинде.

«Все понимают, что 5G принесет не только беспрецедентную скорость передачи данных, но также миллионы датчиков, умных устройств и автоматизированных решений, которые будут работать в этой сети. Поэтому при проектировании этого роутера вместе с LMT, мы учли не только текущие технологические потребности пользователей Интернета, но также как они изменятся в ближайшем будущем; возможности 5G станут все больше и больше доступны во всех сферах жизни. По этой причине MikroTik LMT LTE18 роутер имеет расширенный функционал, который позволит удовлетворить как бизнес-задачи, так и любые бытовые потребности не только сейчас, но и в обозримом будущем», — говорит Джон Талли, совладелец и генеральный директор MikroTik.

Обзор маршрутизатора Mikrotik RB2011UiAS-RM (RouterBoard 2011)

Рабочая лошадка для небольшого офиса по доступной цене.

В этой статье мы тестируем один из самых доступных стоечных маршрутизаторов от Mikrotik, модель RB2011UiAS-RM. Говоря в общем, устройства линейки RB2011 очень схожи между собой, поэтому следует научиться их различать.

Во-первых, существуют упрощенные модификации – RB2011iL-IN, RB2011iL-RM и RB2011iLS-IN.
Эти версии урезаны по части оперативной памяти (с 128 МБ до 64 МБ), уровня лицензии (Level 4 вместо Level 5) и не имеют LCD-экрана.
RB2011iL-IN – настольная модификация. Настольную версию легко узнать по цвету передней панели – она красная.
Дополнительно к такой версии можно приобрести специальное настенное крепление-органайзер (кстати, очень удобное).
RB2011iL-RM – стоечная модификация, для которой в комплекте есть крепление Rack Mount. RB2011iLS-IN – версия со слотом SFP.

Хотите научиться работать с MikroTik? В этом поможет видеокурс «Настройка оборудования MikroTik». Посмотрите 25 уроков из этого курса бесплатно.

Стандартные версии также бывают как в настольном, так и стоечном исполнении: RB2011UiAS-IN, RB2011UiAS-RM и RB2011UiAS-2HnD-IN.

Модель RB2011UiAS-IN и RB2011UiAS-RM, по сути, идентичны – это настольная и стоечная версия соответственно. Различие в месте установки LCD-экрана. RB2011UiAS-2HnD-IN – настольная версия с беспроводным модулем Wi-Fi. В стоечную версию беспроводной модуль разработчики добавлять не стали, т.к. это лишено всякого смысла, исключением был бы разве что вариант с выносными антеннами.

Общим для всех этих железок является модель применяемого процессора, а именно Atheros AR9334. Хотя, более правильно его называть SoC-чип, т.к. чип представляет собой целую систему с богатым набором фич, функций и модулей.

К слову, PCB-плата для всех моделей одинаковая и, в зависимости от модели, на ней распаяно разное количество компонентов.

AR9334 оснащен MIPS-процессором 74KC, во всей линейке RB2011 он имеет тактовую частоту 600 МГц, что несколько выше референсной в 533 МГц. Беспокоится по этому поводу не стоит, чип прекрасно себя чувствует на такой частоте, в зависимости от образца, его даже разогнать можно до 700-750 МГц. Слишком злоупотреблять разгоном мы настоятельно не рекомендуем, лучше сразу купите железо помощнее.

Чуть ниже содержится структурная схема RB2011:

Mikrotik RB2011UiAS-RM, как и все модели RB2011 очень напоминают гибриды Mikrotik CRS (Cloud Router Switch). Сам чип имеет встроенный аппаратный свич AR8227 на 5 портов по 100 Мбит, что даже для продвинутого домашнего роутера явно маловато, как по скорости, так и по количеству.

Поэтому разработчики решили применить дополнительный гигабитный свич, для этих целей был выбран высокопроизводительный AR8327, 5 физических интерфейсов которого обслуживают порты 1-5.

Atheros AR8327 имеет 2 дополнительных интерфейса – первый используется для SFP-слота, второй – для связи с процессором. Вот и получился гибрид, где 5 портов гигабитные и 5 Fast Ethernet.

Можно было конечно взять 2 свича AR8327, но тогда потребуется более мощный процессор, что, несомненно, повлияет на конечную цену – всё это есть в старших моделях RB1100AH и RB1100AHx2.

Под нужды процессора выделено 128 Мбайт оперативной памяти, чего должно хватить для большинства задач, тут скорее вы упретесь в производительность центрального процессора. Объем встроенной флэш-памяти – стандартные 128 Мбайт.

Точно такой же чип, Atheros AR9334 и 128 МБ RAM, использует достаточно популярная модель маршрутизатора TP-Link TL-WDR3600, правда в связке с AR8327N (модификация с аппаратным NAT). Конечно же, на этом все сходства заканчиваются, ведь RB2011UiAS-RM имеет больше интерфейсов и работает под управлением фирменной RouterOS с 5-м уровнем лицензии.

Корпус устройства не скрипит, однако к его качеству есть некоторые претензии по части толщины применяемого металла. Порт USB также можно было распаять полноценный – места хоть отбавляй. 3G-модем подключить можно, но будет ли он ловить сеть в железном шкафу?

Свободного места внутри корпуса столько, что вы без проблем сможете поместить в него блок питания, правда придется немного поработать паяльником. Жаль, что Mikrotik не сделал этого вместо нас, для RM-версии это было бы весьма кстати.

Из этого есть и плюс – внутренние компоненты не перегреваются, что для стоечного размещения весьма актуально.

Исходя из официальных данных, размещенных на сайте Routerboard, максимальная пакетная производительность составляет 270 kpps в режиме моста и 227 kpps в режиме маршрутизации. Речь, конечно же, идет о пакетах по 64 байта. Максимальная пропускная способность при обмене большими пакетами – 1480 Мбит/сек.

В реальных тестах, при использовании L2TP 128-бит MPPE + IPSec со 128-битным шифрованием AES, не стоит ожидать феноменальной производительности – аппаратного шифрования у нас нет, а процессор оснащен всего одним вычислительным ядром с частотой 600 МГц.

Несмотря на всё это, Mikrotik RB2011UiAS-RM получился достаточно функциональным, главным образом, благодаря наличию 11 сетевых интерфейсов, один из которых позволяет подключать оптику, а также RouterOS, которая позволяет гибко конфигурировать систему.

Шифрование – далеко не самый важный параметр при выборе маршрутизатора для офиса. Гораздо более важные параметры – функциональность и общая производительность. С функциональностью здесь всё в полном порядке. Производительности вполне хватит для нужд небольшого офиса с 20-50 устройствами, для которых необходимо обеспечить доступ к сети Интернет.

В ближайшее время ожидается появление на рынке RB850x2, который при той же цене будет обладать более высокой производительностью. Правда, на этот раз, разработчиком пришлось пойти на компромисс, ради снижения цены. Этим компромиссом стало количество интерфейсов. Если же количество интерфейсов для вас имеет значение – стоит подождать обновлённый RB3011 с более мощным процессором. Поставки ожидаются уже в ближайшее время, хотя заявленный ценник на 30% выше, чем у RB2011.

Mikrotik RB2011UiAS-RM будет отличной заменой для домашних, пускай и высокопроизводительных домашних роутеров, которые массово применяются в офисах украинских компаний.

Хотите научиться работать с MikroTik? В этом поможет видеокурс «Настройка оборудования MikroTik». Посмотрите 25 уроков из этого курса бесплатно.

Выражаем благодарность Дмитрию weblance.com.ua за разрешение публиковать материалы.

первый 48-портовый коммутатор, новый NetMetal ac2 с поддержкой Dual-Band и 802.11ac

С анонсом Информационный бюллетень 93, компания Mikrotik представила свой первый 48-портов коммутатор — CRS354-48G-4S + 2Q + RM.

Устройство принадлежит к серии Cloud Router Switch / CRS354, оснащено 48 портами Gigabit Ethernet, 4 слотами 10G SFP + и двумя дополнительными интерфейсами 40G QSFP +. Со слов Mikrotik, на сегодня это лучшее решение по использованию цена / производительность.

Так ли это? За свою новинку в компании просят около 499 долларов в рознице.За эти же деньги на рынке доступны разные 48-портовые устройства от конкурентов, к примеру:

• D-Link DES-1210-52
• Cisco SF220-48
• ZyXel GS1900-48
• Netgear GS748T-500EUS

Накинув 100 долларов сверху, можно прикупить даже Ubiquiti US-48.

Если взглянуть на перечисленные устройства, к примеру, Cisco имеет порты 100 Мбит, а рядом стоящий ZyXEL при этом способен прокачивать до 100 Гбит. Решение Ubiquiti хоть и стоит дороже, но может пропустить через себя не более 70 Гбит.Что есть общего у этих устройств, так это схема питания, которая включает всего один источник питания.

CRS354-48G-4S + 2Q + RM предлагает нам за эту же цену 168 Гбит / 235 Mpps, т.е. вдвое большую производительность, нежели решение американцев. При всем при этом, общий уровень энергопотребления не превышает 50-60 Вт.

Столь высокий уровень обеспечивает чип Marvell 98DX3257, который является сердцем новинки. Что же касается производительности Уровень 3, особенно чудес от новинки не стоит ожить, ведь в качестве сопроцессора используется самое бюджетное решение, которое может быть только может быть — Qualcomm QCA9531 (650 МГц) в паре с 64 МБ оперативной памяти.Скажем прямо, реальная производительность сопроцессора не превышает 450 Мбит.

Но даже если бы это был другой сопроцессор, шина между CPU и Switch-chip ограничена скоростью в 1 Гбит. По этому параметру CRS354-48G-4S + 2Q + RM заметно проигрывает своим конкурентам.

Если вам также важна производительность Уровень 3, я бы советовал смотреть в сторону CRS326-24G-2S + R, который способен смаршрутизировать до 1.2 Гбит траффика, да и оперативную память там целых 512 МБ. Парочка таких устройств выйдет даже дешевле одного CRS354.

Следует сразу же оговориться, приобретая CRS354-48G-4S + 2Q + RM, можно сразу же забыть о простом «софтовом» VLAN. С софтовым VLAN можно работать на условно младших моделях CRS326 / CRS328 и топовых маршрутизаторах CCR, но не здесь. Если ранее вы не работали с аппаратным VLAN в RouterOS, будьте готовы потратить дополнительное время на реализацию этих вещей в Mikrotik.

Если Вы хотите научиться настраивать MikroTik, предлагаем пройти онлайн обучение. Более подробную информацию.
CRS354-48G-4S + 2Q + RM — специализированное решение для профессионалов, которому требуется высокая производительность и надежность. Благодаря 2 независимым источникам питания и высокой производительности на уровне 168 Гбит, CRS354 и правда, сегодня является одним из лучших вариантов по использованию цены / производительности.

Учитывая большое число интерфейсов, инженеры предусмотрительно включите в комплект поставки комплект поставки 2-органайзера, мелочь — но приятно. За новинку Mikrotik запрашивает 499 долларов, но на старте продаж можно ожидать и более высокий ценник.

NetMetal ac²: долгожданное обновление

До этого анонса в ассортименте Mikrotik отсутствовали мощные всепогодные решения, способные работать в режиме Dual-Band. Обычный wAP ac в учет брать не будем, т.к. он не допускает возможность применения внешних антенн, чем ограничивается гибкость и сфера применения.

В основе RBD23UGS-5HPacD2HnD-NM используется проверенная, ранее отточенная на других моделях, связка из ARM-процессора Qualcomm IPQ-4019 и 256 МБ оперативной памяти. 4 вычислительные ядра и поддержка аппаратного шифрования делают из нового NetMetal одновременно универсальное, гибкое и производительное решение.

NetMetal ac2 имеет как привычный порт Gigabit Ethernet, так и слот SFP, что позволит не привязываться к максимальной дальности витой пары. Есть в устройстве также порт USB и слот MiniPCI-e с поддержкой SIM-карт, при необходимости, позволяет добавить поддержку LTE.

Совокупность позволяет использовать новый NetMetal практически для любых инсталляций. Внешние антенны подключаются при помощи стандартных антенных интерфейсов RP-SMA. Требуется беспроводной мост на большие расстояния — берите mANT30 или mANT30 PA.

Необходимо установить базовую станцию? На помощь придут секторные антенны MANT 15s и MANT 19s. Если же потребуется покрыть относительно небольшую площадь — выбор за направляемыми антеннами HGO-антенна-OUT (3,3 дБи / 2,4 ГГц, 5,5-7,1 дБи / 5 ГГц).

Что же касается цены, за новинку придется отдать 169 долларов, к чему следует прибавить еще и стоимость антенны.

Оборудование Mikrotik взято за основу пилотного проекта противодействия граду в Сербии.

Погода одним из факторов, от которых зависит урожай сельского хозяйства.В частности, наибольшего ущерба приносит сильный град. Сербы с их развитым сельским хозяйством уже давно ищут пути минимизации влияния града на урожай.

Недавно в этой стране была создана автоматизированная сеть климатических станций и центр управления системой защиты от града.

В декабре 2019-го года премьер-министр Ана Брнабич и министр сельского, лесного и водного хозяйства Бранислав Недимович использовали автоматическую систему защиты от града в Близонье, недалеко от Валево.Реализация пилотного проекта, над которой инициативная группа работала с 2016-го года, обошлась государству в 2,87 миллиона долларов (308 млн. Динаров).

Автоматизированный центр управления противоградовыми ракетами с 99 стартовыми позициями, покрывая 13 муниципалитетов с общей площадью свыше 560 тыс. Руб. га. Система позволяет сократить от града на 70%. Это первый автоматизированный радиолокационный центр в южной Европе, чем сербы сильно гордятся. Особенно, если учесть тот факт, что в системе используются ракеты отечественной корпорации TRAYAL.На фото вы можете увидеть роботизированную пусковую станцию ​​TRAYAL ROBO 08 RS.
Всего существует 3 технологии борьбы с градом:

• Запуск самолетов, распыляющих аэрозоли — в плохую погоду невозможен в силу большого риска для пилотов, к тому же для распыления аэрозоля на большой площади потребуется большое количество самолетов. Самолеты требуют топлива и особого обслуживания.
• Наземные станции распыления аэрозолей — хоть и относительно просты в реализации, но действующим методом борьбы с градом;
• Запуск ракет с аэрозолями — на сегодня является одним из самых эффективных методов противодействия граду, хоть и имеет ряд существенных ограничений.

Что касается ограничений и недостатков запуска ракет. Во-первых, сложная логистика — доставка снарядов, их хранение, охрана пусковых площадок. Во-согласование — согласование с авиацией. Как не крути, но это ракеты, поэтому запуск каждой ракеты должен быть согласован с военными и центрами управления полетами. Третье — активация снарядов, по причине чего запуск над городами запрещен. Если брать в целом, запуск ракет является эффективным методом защиты посевов.

Воодушевившись успехом пилотного проекта, власть выделила еще 5.6 млд. долларов (600 млн. динаров) на расширение проекта в 2020 году. В частности, в 2020-м планируется реализация проекта в Фрушка-Гора, Ужице и Букуля. Всего выступает реализация 25 станций по всей Сербии — от Власеницы до Руде.

Как это работает? Внутри ракетные емкости со специальными аэрозолями, которые высвобождаются в результате детонации внутри облака. При выделении аэрозоля образуется мелкий град, выпадающий в осадки. Величина генерируемого града мала, поэтому он превращается в капли прежде, чем достигает поверхности земли.

Ранее в Сербии было 200 стрелковых позиций, на которых осуществляли дежурство стрелки. С новой автоматизованной станцией, все управляет с единого центра, позволяя за 20 секунд принять решение и осуществить обстрел в 16 заданных диаграммах.

У вас уже должен был главный вопрос… причем тут Микротик?

При реализации проекта, сербы столкнулись с проблемой развертывания единой информационной сети — большие расстояния между точками (до 35 км) и неровная местность с обилием холмов.

Решение нашлось и состоит в использовании оборудования Mikrotik:

• LHG XL HP5 для дальних линков PtP;
• ноды построены на mANTBox 19s;
• NetMetal5 и MikroTik 30dBi Parabolic Dish для сложных случаев;
• PowerBox и PowerBox Pro для питания устройств;
• RB2011iL-IN, RB3011UiAS-RM и RB1100AHx4 Dude Edition в качестве основы сетевой инфраструктуры;

Выше вы можете увидеть сетевую инфраструктуру, которая была подключена сербами.Общая стоимость оборудования Mikrotik, примененного в рамках данного проекта 370 тыс. Руб. долларов.

Видеокурс «Настройка оборудования MikroTik» (аналог MTCNA)

Учитесь работать с MikroTik? Рекомендую видеокурс «Настройка оборудования MikroTik». В курсе разобраны все темы из официальной учебной программы MTCNA и много дополнительного материала. Курс сочетает теоретическую часть и практику — настройку маршрутизатора по техническому заданию. Консультации по заданиям курса ведет его автор Дмитрий Скоромнов.Подойдет и для первого знакомства с оборудованием MikroTik, и для систематизации опытным специалистам.

.

Рабочий способ проброса портов (PortForwarding) на роутерах MikroTik / RouterBoardOS | Роутеры (маршрутизаторы) | Блог

С каждым аникейщиком случается момент, когда он понимает, что надо уже прекратить пользоваться всякими ограниченными домашними роутерами (д-линки, тп-линки, зуксели и другие) и переходить на нормальное оборудование (MikroTik, Ubiquiti). И со мной около года случилось такое. Стал юзером MikroTik

Сейчас у меня работают RB2011UAS-2HnD и hEX RB750Gr3 (планируется пополнение) .Оба девайса с гигабитными портами, имеют USB-порты для подключения 3G / 4G-модемов.

Устройство относительно недорогие. RB750Gr3 в продаже в Хабаровске можно найти по цене от 3500р. Сразу отмечу, что примерно таких же денег или больших стоит какой-нибудь Zyxel или Asus

К RB750Gr3 можно придраться только по одной причине — он не имеет WiFi. Это решается подключением к самому простому недорогому AP’шки (точка доступа) .Это увеличивает общую стоимость оборудования на 500-1300р, но оно действительно стоит., Т.к. мы перестаём быть ограничены «домашней» прошивкой разных Asus’ов и Zyxel’ей. Любая сетевая фантазия, даже самая извращённая может быть реализована на MikroTik (RouterBoardOS), а вот дальше возможности софта обычных роутеров уже не зайти.

Сегодня в сети довольно много различных инструкций по настройке RouterBoardOS. Теперь не надо быть сильно опытным «роутерщиком», чтобы настроить основной функционал.Прелесть в том, что настраиваются MikroTik’и одинаково, т.к. ОС у них одинаковая, нет нужды искать инструкцию по конкретным моделям.

Однако написать данный материал меня побудила одна очень часто используемая функция, которая по «гайдикам и видосикам» из интернета не настраивается. Это Перенаправление портов, PortForwarding или же ещё Проброс портов, как принято в инструкциях для «домашних роутеров». Можно очень долго гуглить то, как это делать и получать один и тот же ответ по созданию одного единственного правила в IP-> Firewall-NAT, но результат не даст, т.к. (возможно) с какой-то версией RouterBoardOS работать стало по другому принципу

Суть в том, что теперь надо создать 2 правила в IP-> Firewall-NAT. Не буду слишком долго рассуждать, а то и так слишком много воды налил:

/ IP firewall nat
добавить цепочку = dstnat dst-address-type = local protocol = tcp dst-port = 8080 \
действие = dst-nat to-address = 192.168.1.100 to-port = 80

/ ip firewall nat
добавить цепочку = srcnat src-address = 192.168.1.0 / 24 \
dst-адрес = 192.168.1.100 протокол = tcp dst-порт = 80 \
out-interface = Eth5-LAN-Master action = masquerade

Пример для доступа к веб-серверу, находящемуся на устройстве MikroTik

8080 — порт по которому мы делаем запрос извне, например http://mysite.xyz : 8080

80 — внутренний порт, на котором работает веб-сервер. При желании в обоих случаях можно перенаправить на тот же самый порт, но часто нужно использовать именно такую ​​конструкцию, т.к. некоторые провайдеры фильтруют популярные порты доступа из вне для физических лиц, а также чтобы избежать брутфорса на эти порты от ботнетов, а ещё когда нам надо подключаться к одинаковым сервисам с одинаковыми портами на разные устройства за роутером

192.168.1.100 — IP-адрес устройства за роутером, на который нужно получить доступ из вне

192.168.1.0/24 — внутренняя подсеть за роутером с маской (24 указывает на маску 255.255.255.1).255.0)

Eth5-LAN-Master — Название интерфейса или группы интерфейсов, к которому подключены устройства за роутером. В данном случае это мастер-порт, к которому привязаны остальные порты. В других ситуациях это может быть Switch или даже Bridge из портов и Switch’ей

Правила добавляются через Терминал в главном меню Winbox / Web-интерфейса. Можно настроить и через графический интерфейс по указанным в конфиге директивам и их значениям

Доступ для RDP / Radmin / FTP и прочего делается аналогично.Разве что может потребоваться выбрать другой тип протокола, порты и адреса

Спасибо за внимание, буду рад, если этот небольшой материал кому-то поможет сэкономить время и нервы!

.

Новинки MikroTik сентябрь

Сентябрьские новинки MikroTik скоро будут в продаже!

netPower Lite 7R

• 7 обратных портов POE Gigabit Ethernet
• Прочный уличный корпус
• Разъем постоянного тока и 2-контактный разъем для подключения альтернативного питания
• Возможно питание от аккумулятора
• 2X 10G SFP + порты
• Доставка высокостандартного интернета в квартиру

Уличный PoE-коммутатор с Gigabit Ethernet и 10G SFP + портами.Сокращайте расходы, а не скорость — выбирайте GPEN вместо GPON!

C коммутатором netPower Lite 7R вы можете забыть о дорогих базовых станциях GPON и оптических разветвителях. Этот коммутатор является частью МикроТиковской концепции GPEN, направленной на повышение скорости и универсальности волоконных сетей при одновременном использовании преимущества Ethernet. Для провайдеров это недорогой и простой в развёртывании способ проведения интернета в квартиры.

Эта версия инновационных коммутаторов netPower имеет 8 портов PoE Gigabit Ethernet и 2 порта SFP + порты для оптоволоконного подключения 10G.

С этим коммутатором вам не придется беспокоиться о мощности, так как имеется много опций. netPower Lite 7R имеет 7 PoE-портов. В зависимости от вашей настройки netPower может получить необходимую мощность даже от одного клиента.

Порт Ethernet 8 может питать другие устройства с поддержкой PoE с таким же напряжением, что и на блоке. Есть также разъём постоянного тока и 2-контактный разъем для альтернативного питания.

Внешний корпус возможно установить в любой среде — от влажных чердаков до лифтовых шахт и разных столбов.

net PowerLite 7R имеет пропускную способность 28 Гбит / с, коммутационную способность 56 Гбит / с и скорость пересылки на 41,7 млн. пакетов в секунду.

гАП ак³

Двухдиапазонный беспроводной маршрутизатор с 5 портами Gigabit Ethernet. Правильный выбор для многих домов!

• 5X GIGABIT ETHERNET ПОРТОВ
• Четырехъядерный процессор
• ПОРТ USB
• Приложение IOS / ANDROID для быстрой и простой настройки
• Мощные внешние антенны с высоким усилением (3 — 5.5 ДБИ)
• DUAL-CHAIN, двухдиапазонная беспроводная сеть 2,4 / 5 ГГЦ
• 128 МБ NAND
• POE-IN / POE-OUT
• Чрезвычайная универсальность с функциональным RouterOS

Забудьте о бесконечных поисках идеального роутера и просмотре бесконечных обзоров и спецификаций! Мы создали единую доступную по цене домашнюю точку доступа, в которой есть все функции, которые вам понадобиться.

Функция, форма, универсальность

С 5 портами Gigabit Ethernet, 256 МБ памяти и четырехъядерный процессор, hAP ​​ac³ может удовлетворить даже самые большие и требовательные домохозяйства.

Поддержка PoE он может питать или подпитываться другими устройствами. Есть 128 МБ NAND и полноразмерный USB-порт, который можно использовать для добавления дополнительного хранилища. Новый корпус позволяет устанавливать устройство как вертикально, так и горизонтально. Также в комплектацию входит набор для настенного крепления.

CSS610-8G-2S + IN

• 8 портов Gigabit Ethernet
• 2X SFP + для волокна 10G
• Переадресация из порта
• MAC фильтрация
• VLAN
• POE-IN
• Зеркалирование трафика (ЗЕРКАЛО ТРАФИКА)
• Контроль вещания

Восемь портов Ethernet 1 Гбит / с и два порта SFP + для оптоволоконного подключения 10 Гбит / с.Портативный, мощный и очень экономичный — этот коммутатор мгновенно станет классикой!

Коммутатор Cloud Smart Switch 610-8G-2S + IN — это наш ответ на постоянно растущую потребность в большей мощности в небольшом и простом корпусе. Он поставляется с облегченной системой SwOS, которую легко настроить из веб-сайта. Вы можете управлять переадресацией от порта к порту, контролировать бродкаст шторм, применять фильтры MAC, настраивать сеть VLAN, зеркалировать трафик, применять ограничение пропускной способности и даже настраивать некоторые заголовки MAC и IP.

Этот коммутатор с 8 портами 1G Ethernet и 2 портами 10G SFP + является самым быстрым поставщиком такого размера и ценовой категории на рынке!

MANTBox 52 15s

• технология Gigabit Ethernet;
• SFP для подключения оптоволокна;
• 802.3 AF / AT POE-IN;
• DualChain, двухдиапазонная беспроводная связь 2.4 / 5 ГГЦ;
• Приложение IOS / ANDROID для быстрой и легкой настройки;
• Экстремальная универсальность с мощным RouterOS;
• Мощная встроенная антенна двойной поляризации;
• Четырехъядерный процессор;
• Расстояние до 20 КМ;
• Аппаратная разгрузка IPSEC;

Двухдиапазонная базовая станция 2,4 / 5 ГГц с мощной встроенной секторной антенной, поддержкой PoE, Gigabit Ethernet и SFP.Один мощный пакет для всех ваших потребностей в уличной сети, идеально подходящий для лагерей, баз отдыха, стадионов и парков!

Вы управляете внешней сетью с множеством точек доступа и устройств CPE? Тогда наш новый mANTBox 52 15s поможет вам — он предлагает мощные встроенные антенны, потрясающие возможности подключения и многое другое!

С mANTBox 52 15s вам не нужно беспокоиться о параметрах питания — он поддерживает 802.3af / at PoE-in. В комплект входит инжектор Gigabit PoE и стандартный адаптер питания постоянного тока.

Мы удвоили четырехъядерный процессор, способный выдерживать даже самые высокие нагрузки. mANTBox 52 15s без проблем сможет обеспечить разгрузку оборудования IPsec. Зависимости от остальной части вашей установки вы достигающей расстояния до 20 км с помощью встроенной антенны с двойной поляризацией.

Вы не ошибаетесь с mANTBox 52 15s — он быстрый, мощный и простой в использовании в любой настройке P2MP!

В комплект mANTBox входит все необходимое: инжектор Gigabit PoE, хомут для мачты и крепежный набор, а также MikroTik quickMOUNT pro.Этот усовершенствованный адаптер для настенного монтажа позволяет поворачивать антенну на 140 ° по горизонтали, так и по вертикали. С quickMOUNT pro можно точно настроить выравнивание антенны с помощью встроенной градуированной шкалы.

nRayAIM-Dh2

• Дальность досягаемости в диапазоне 1500 м и более;
• Предварительная настройка для автоматического подключения;
• Безопасное шифрованное соединение AES с интервалом 60 ГГЦ;
• Компактный и прочный;
• Приложение IOS / ANDROID для быстрой и легкой настройки;
• Инжекторы POE включены в комплект поставки;
• Gigabit Ethernet.

Для еще большей точности и упрощения установки 60 ГГц Wireless Wire nRAY мы сделали насадку nRayAIM-Dh2.

Если вы еще не слышали о nRAY — это самый компактный беспроводной радиомост на 2 Гбит / с на расстоянии 1500 м и более. Он поставляется в виде набора из двух типов настроенных устройств, которые безопасное беспроводное соединение с шифрованием AES.

Благодаря новейшим антенным технологиям это устройство очень компактно. Улучшенная снегостойкая конструкция идеально подходит для суровых погодных условий.Частота 60 ГГц не зависит от переполненного беспроводного эфира, поэтому вы можете пользоваться плавным подключением в загруженной городской среде. Мощный двухъядерный процессор arm64, работающий на частоте 1 ГГц, обеспечивает пропускную способность на скорости передачи данных практически для всех размеров пакетов. Включенные устройства для автоматического подключения, просто наведите их друг на друга и включите!

MikroTik LMT LTE18 — скорость скачивания до 1,2 Гбит / с

Латвийские технологические инновационные компании LMT и MikroTik созданы и запускают в продажу роутер «MikroTik LMT LTE18».

Он использует технологию LTE последнего поколения — LTE18, которая позволяет скачивать и выгружать данные с более высокой скоростью, чем раньше. Встроенный модем LTE CAT18 позволяет использовать до 5 частот одновременно. Максимальная скорость обеспечиваемая маршрутизатором, составляет 1,2 Гбит / с, скорость загрузки — 150 Мбит / с. Технология LTE18 также поддерживает MIMO 4×4, поэтому устройство имеет антенны, которые подключаются к подключенным станциям, что обеспечивает более стабильное подключение к Интернету.Учитывая, что этот маршрутизатор полностью произведен в ЕвроСоюз и НАТО, имеет самый высокий уровень безопасности, — этот продукт имеет большой экспортный потенциал Латвии.

«LMT вместе со своими партнерами по развитию сети 5G, а также над разработкой новых продуктов и решений, которые позволяют в полной мере использовать преимущества и возможности, которые предоставляют 5G в будущем. В тесном сотрудничестве с гигантом отечественной индустрии MikroTik создали инновационную лабораторию, которая уже производит маршрутизаторы 4G и прототипы маршрутизаторов 5G.Заглядывая в будущее, становится ясно, что инновационные и технологические компании представляют собой движущую силу цифровой трансформации общества, поэтому это беспрецедентная возможность для латвийских ИТ-компаний использовать свою базу знаний и ее неизмеримый потенциал, укрепляя свое лидерство не только на внутреннем рынке, но и на внешнем рынке », — признательна LMT Юрис Бинде.

«Все понимают, что 5G не только беспрецедентная скорость передачи данных, но также миллионы датчиков, умных устройств и автоматизированных решений, которые будут работать в этой сети.Поэтому при проектировании этого роутера вместе с LMT, мы учли не только текущие технологические потребности пользователей Интернета. Возможности 5G станут все больше и больше доступны во всех сферах жизни. По этой причине MikroTik LMT LTE18 роутер имеет расширенный функционал, который позволяет удовлетворить как бизнес-задачи, так и любые бытовые потребности не только сейчас, но и в обозримом будущем », — говорит Джон Талли, совладелец и генеральный директор MikroTik.

.

Обзор маршрутизатора Mikrotik RB2011UiAS-RM (RouterBoard 2011)

Рабочая лошадка для небольшого офиса по доступной цене.

В этой статье мы тестируем один из самых доступных стоечных маршрутизаторов от Mikrotik, модель RB2011UiAS-RM. Говоря в общем, устройства линейки RB2011 очень схожи между собой, поэтому следует научиться их различать.

Во-первых, существуют упрощенные модификации — RB2011iL-IN, RB2011iL-RM и RB2011iLS-IN.Эти версии урезаны по части оперативной памяти (с 128 МБ до 64 МБ), уровня лицензии (Уровень 4 вместо Уровень 5) и не имеют LCD-экрана.
RB2011iL-IN — настольная модификация. Настольную версию легко узнать по цвету передней панели — она ​​красная.
Дополнительно к такой версии можно приобрести специальное настенное крепление-органайзер (кстати, очень удобное).
RB2011iL-RM — стоечная модификация, для которой в комплекте есть крепление Rack Mount.RB2011iLS-IN — версия со слотом SFP.

Хотите научиться работать с MikroTik? В этом поможет видеокурс «Настройка оборудования MikroTik». Посмотрите 25 уроков из этого курса бесплатно.

Стандартные версии также бывают как в настольном, так и стоечном исполнении: RB2011UiAS-IN, RB2011UiAS-RM и RB2011UiAS-2HnD-IN.

Модель RB2011UiAS-IN и RB2011UiAS-RM, по сути, идентичны — это настольная и стоечная версия соответственно.Различие в месте установки LCD-экрана. RB2011UiAS-2HnD-IN — настольная версия с беспроводным модулем Wi-Fi. В стоечную версию беспроводной модуля разработчики программ не стали, т.к. это лишено всякого смысла, исключением был бы разве что вариант с выносными антеннами.

Общим для всех этих железок является модель используемого процессора, а именно Atheros AR9334. Хотя, более правильно его называть SoC-чип, т.к. чип представляет собой целую систему с богатым набором фич, функций и модулей.

К слову, PCB-плата для всех моделей одинаковая и в зависимости от модели, на ней распаяно разное количество компонентов.

AR9334 оснащен MIPS-процессором 74KC , во всей линейке RB2011 он имеет тактовую частоту 600 МГц, что несколько выше референсной в 533 МГц. Чип прекрасно себя чувствует на таких частотах, в зависимости от образца, даже его разогнать можно до 700-750 МГц.Слишком злоупотреблять разгоном мы не рекомендуем, лучше сразу купите железо помощнее.

Чуть ниже структурная схема RB2011:

Mikrotik RB2011UiAS-RM, как и все модели RB2011, очень напоминают гибриды Mikrotik CRS (Cloud Router Switch). Сам чип имеет встроенный аппаратный свич AR8227 на 5 портов по 100 Мбит, что даже для продвинутого домашнего роутера явно маловато, как по скорости, так и по количеству.

Поэтому разработчики решили применить дополнительный гигабитный свич, для этих целей был выбран высокопроизводительный AR8327 , 5 физических интерфейсов, которые обслуживают порты 1-5.

Atheros AR8327 имеет 2 дополнительных интерфейса — первый используется для SFP-слота, второй — для связи с процессором. Вот и получился гибрид, где 5 портов гигабитные и 5 Fast Ethernet.

Можно было конечно взять 2 свича AR8327, но тогда требуется более мощный процессор, что, несомненно, повлияет на конечную цену — всё это есть в старших моделях RB1100AH ​​и RB1100AHx2.

Под нужды процессора выделено 128 Мбайт оперативной памяти, чего должно хватить для множества задач, тут, скорее, вы упретесь в производительности центрального процессора задач. Объем встроенной флэш-памяти — стандартный 128 Мбайт.

Точно такой же чип, Atheros AR9334 и 128 МБ RAM, использует достаточно популярная модель маршрутизатора TP-Link TL-WDR3600, правда в связке с AR8327N (модификация с аппаратным NAT). Конечно же, на этом все сходства заканчиваются, ведь RB2011UiAS-RM имеет больше интерфейсов и работает под фирменной лицензией RouterOS с 5-м уровнем лицензии.

Корпус устройства не скрипит, однако к его качеству есть некоторые претензии по части применяемого металла.Порт USB также можно было распаять полноценный — места хоть отбавляй. 3G-модем подключить можно, но будет ли он ловить сеть в железном шкафу?

Свободного места внутри корпуса столько, что вы без проблем сможете использовать в него блок питания, правда придется немного поработать паяльником. Жаль, что Mikrotik не сделал этого вместо нас, для RM-версии это было бы весьма кстати.

Из этого есть и плюс — внутренние компоненты не перегреваются, что для стоечного размещения весьма актуально.

Исходя из официальных данных, размещенных на сайте Routerboard, максимальная пакетная производительность составляет 270 тысяч пакетов в секунду в режиме моста и 227 тысяч пакетов в секунду в режиме маршрутизации. Речь, конечно же, идет о пакетах по 64 байта. Максимальная пропускная способность при обмене большими пакетами — 1480 Мбит / сек.

В реальных тестах, при использовании L2TP 128-бит MPPE + IPSec со 128-битным шифрованием AES, не стоит ожидать феноменальной производительности — аппаратного шифрования у нас нет, а процессор оснащен всего одним вычислительным ядром с частотой 600 МГц.

Несмотря на все это, Mikrotik RB2011UiAS-RM получился достаточно функциональным, главным образом, благодаря наличию 11 сетевых интерфейсов, один из которых позволяет подключать оптику, а также RouterOS, которая позволяет гибко конфигурировать систему.

Шифрование — далеко не самый важный параметр при выборе маршрутизатора для офиса. Гораздо более важные параметры — функциональность и общие характеристики.С функциональностью здесь всё в полном порядке. Производительности вполне хватит для небольшого офиса с 20-50 устройств, для которых необходимо обеспечить доступ к сети Интернет.

В ближайшее время ожидается появление на рынке RB850x2, который будет обладать более высокой производительностью. Правда, на этот раз, разработчиком пришлось пойти на компромисс, ради снижения цены. Этим компромиссом стало количество интерфейсов.Если же количество интерфейсов для вас имеет значение — стоит подождать обновлённый RB3011 с более мощным процессором. Поставки ожидаются уже в ближайшее время, хотя заявленный ценник на 30% выше, чем у RB2011.

Mikrotik RB2011UiAS-RM будет отличной заменой для домашних, пускай и высокопроизводительных домашних роутеров, которые массово применяются в офисах украинских компаний.

Хотите научиться работать с MikroTik? В этом поможет видеокурс «Настройка оборудования MikroTik».Посмотрите 25 уроков из этого курса бесплатно.

Выражаем благодарность Дмитрию weblance.com.ua за разрешение публиковать материалы.

.