Mikrotik роутер с sfp модулем

Материал из MikroTik Wiki

Полезные материалы по MikroTik

Описание и основные характеристики

Маршрутизатор MikroTik hEX S (RB760iGS) относится к устройствам нижнего ценового сегмента. На нем есть 5 гигабитных ethernet-интерфейсов, которые объединены через встроенный свитч-чип. Кроме того, на нем имеется гигабитный SFP-интерфейс, USB-интерфейс и разъем под microSD-карту. На устройстве отсутствует поддержка Wi-Fi. Отличительной особенностью устройства является большой объем оперативной памяти – 256 МБ и поддержка аппаратного шифрования, которая дает возможность поддерживать большие скорости при использовании IPsec.

От модели hEX (RB750Gr3) данное устройство отличается наличием SFP-интерфейса.

Основные характеристики

Параметр	Значение
Маркетинговое имя	hEX S
Код продукта	RB760iGS
Назначение	Маршрутизатор
Операционная система	RouterOS
Уровень лицензии RouterOS	4
Количество ethernet-интерфейсов	5
Количество SFP-интерфейсов	1
Поддержка Wi-Fi	Нет
Архитектура	MMIPS
Процессор	MT7621A
Частота процессора	880 МГц
Количество ядер процессора	2
Количество потоков процессора	4
Объем оперативной памяти	256 МБ
Объем постоянной памяти	16 МБ
Тип постоянной памяти	Flash
Поддержка аппаратного шифрования	Да1
PoE-вход	Да
PoE-выход	Да
Размещение блока питания	Внешнее
Охлаждение	Пассивное
Мониторинг температуры процессора	Нет
Мониторинг температуры печатной платы	Да
Мониторинг напряжения	Да
Мониторинг силы тока	Нет
Кнопка переключения режимов (Mode)	Да
Размеры	113 × 89 × 28 мм
Крепление в стойку	Нет
Допустимая температура окружающей среды	От -40 до +70 °C
Ожидаемое время работы до отказа	100 000 часов при 25 °С
Рекомендуемая розничная цена	69 $

¹ Поддерживаемые способы аппаратного шифрования приведены в конце страницы.

Проводные интерфейсы

Тип	Разновидность и скорость	Количество
Ethernet	100 Мбит/с	–
1 Гбит/с	5
10 Гбит/с	–
SFP1	SFP 1 Гбит/с	1
SFP+ 10 Гбит/с	–
SFP28 25 Гбит/с	–
QSFP+ 40 Гбит/с	–
Комбо	Ethernet или SFP по 1 Гбит/с	–
Ethernet или SFP+ по 10 Гбит/с	–
Серийный	RJ45	–
RS232	–
USB	A-тип 2.02	1
A-тип 3.0	–
MicroUSB AB-тип 2.0	–
Карта памяти	MicroSD3	1
M.2	–

¹ Поддерживаемые SFP-модули приведены в конце страницы.

² Максимальный ток – 1 А.

³ Теоретически ограничение на объем карты памяти отсутствует. Самый большой объем, который тестировался, – 128 ГБайт на карте UHS-I microSD.

Возможности свитч-чипа

На MikroTik hEX S (RB760iGS) используется один свитч-чип, который встроен в однокристальный микроконтроллер (SoC – System-on-a-Chip) MediaTek MT7621A.

Основные возможности MT7621A

Параметр	Значение
Порты	ether1 – ether5
Поддержка неблокирующей коммутации	Нет
Зеркалирование трафика	Да
Ограничение скорости на передачу (Tx)	Нет
Ограничение скорости на прием (Rx)	Нет
Количество записей в таблице коммутации	2048
Количество записей в таблице VLAN	Нет
Количество записей в таблице правил коммутации	Нет

Как и на любых других устройствах, которые не являются коммутаторами CRS3xx, на маршрутизаторе MikroTik hEX S (RB760iGS) возможно отключение аппаратной коммутации при активации некоторых опций, связанных с коммутацией. При отсутствии совместимости отключение происходит принудительно, независимо от того, какое значение указано в параметре Hardware Offload в настройках Bridge Port.

Совместимость различных технологий и аппаратной коммутации

Технология	Совместимость
RSTP	Нет
MSTP	Нет
IGMP Snooping	Нет
DHCP Snooping	Нет
Bridge VLAN Filtering	Нет
Агрегация каналов Bonding	Нет

Поддержка VLAN

Как и на любых других устройствах, которые не являются коммутаторами CRS3xx, на маршрутизаторе MikroTik hEX S (RB760iGS) отсутствует возможность выполнения Bridge VLAN Filtering с помощью свитч-чипа.

Способ	Значение
Bridge VLAN Filtering с помощью процессора	Да
Bridge VLAN Filtering с помощью свитч-чипа	Нет
Interface VLAN	Да
Switch VLAN	Нет

Беспроводные интерфейсы

На MikroTik hEX S (RB760iGS) беспроводные интерфейсы отсутствуют.

Производительность

Распространенная ошибка при выборе маршрутизатора

Распространенной ошибкой при выборе маршрутизатора является подбор устройства по одному из приведенных ниже принципов:

• возможность работы маршрутизатора с заданным количеством ПК;
• возможность работы маршрутизатора с заданным количеством VPN-туннелей.

Такой подход является в корне неверным, т.к. ключевую роль играет не количество техники или VPN-туннелей, а нагрузка, которую эта техника или VPN-туннели создают. В реальной жизни легко получить ситуацию, в которой 5 компьютеров будут нагружать маршрутизатор в разы сильнее, чем 50 компьютеров. Аналогичная ситуация складывается и с VPN-туннелями. Важно не количество туннелей, а нагрузка, которая создается этими туннелями.

Правильный способ оценки производительности маршрутизатора

Производительность маршрутизаторов принято оценивать в битах в секунду или в пакетах в секунду. Оценка в пакетах в секунду с технической точки зрения является более правильным способом, но не всегда самым удобным, особенно для начинающих специалистов.

Таблица производительности маршрутизаторов MikroTik

Компания MikroTik приводит данные в виде таблицы, в столбцах которой указаны кадры размером 1518, 512 и 64 байта, а в строках – данные для программной коммутации (bridging) и маршрутизации при использовании FastPath либо правил в Bridge Filter, Simple Queue или IP Firewall Filter. Также иногда встречаются таблицы с информацией о скоростях при использовании IPSec.

Ошибки при оценке потенциальной пропускной способности маршрутизаторов MikroTik

Распространенными ошибками при оценке потенциальной пропускной способности на MikroTik hEX S (RB760iGS) являются:

• Оценка потенциальной пропускной способности по значениям, приведенным для FastPath. Эти значения являются самыми большими, но для того, чтобы технология FastPath заработала, одновременно должен быть соблюден ряд условий. В реальной жизни это встречается крайне редко, и поэтому значения, указанные для FastPath, надо игнорировать. Исключение необходимо сделать, только если заведомо известно, что будет использоваться FastPath.
• Оценка потенциальной пропускной способности устройства только по данным для кадров самого большого размера (1518 байт). На практике производится передача кадров разного размера – от 64 до 1518 байт – в разных пропорциях. Распределение кадров по размерам можно посмотреть на вкладке Overall Stats в настройках интерфейса. Типичный пример распределения кадров по размерам для ethernet-интерфейса, подключенного к интернет-провайдеру, можно посмотреть в конце этой страницы.
• Оценка потенциальной пропускной способности по суммарному количеству имеющихся правил, а не по количеству правил, через которые прошел кадр/пакет. Рассмотрим разницу на примере IP-файрвола. В самых распространенных конфигурациях файрвола 99,9 % пакетов проходит только через одно первое правило в каждой из стандартных цепочек (Forward и Input) для которых настраивают файрвол. Разумеется, при условии что файрвол настроен корректно. Таким образом получается, что в файрволе может быть 100 правил, но при этом основная масса пакетов будет проходить только через одно правило. Поэтому надо учитывать, что в таблице результатов тестирования указывается количество правил, через которые кадр/пакет прошел, а не суммарное количество правил.

Результаты тестирования

Результаты тестирования получены с помощью программно-аппаратного комплекса XenaBay и соответствуют требованиям RFC2544. Значение принималось в качестве результата тестирования, если его можно было беспрерывно получать в течение 30+ секунд при условии потерь не более чем 0,1 %. Результаты тестирования отображают максимальные возможности маршрутизатора MikroTik hEX S (RB760iGS) в условиях, указанных в таблице. При изменении заданных условий значения с большой долей вероятности будут другими.

Результаты тестирования Ethernet

Режим	Конфигурация	1518 байт	512 байт	64 байт
Кп/с	Мбит/с	Кп/с	Мбит/с	Кп/с	Мбит/с
Программная коммутация (bridging)	FastPath	162,4	1972,2	443,7	1817,4	1039,1	532
Программная коммутация (bridging)	25 правил в Bridge Filter	162,4	1972,2	168,1	688,5	174,3	89,2
Маршрутизация (routing)	FastPath	162,4	1972,2	444,4	1820,3	1035,0	529,9
Маршрутизация (routing)	25 правил в Simple Queue	162,4	1972,2	179,6	735,6	171,4	87,8
Маршрутизация (routing)	25 правил в IP Firewall Filter	92,9	1128,2	94,1	385,4	93,8	48,0

Кп/с = kpps = 1000 пакетов в секунду.

Результаты тестирования IPSec

Режим	Конфигурация	1400 байт	512 байт	64 байт
Кп/с	Мбит/с	Кп/с	Мбит/с	Кп/с	Мбит/с
1 туннель	AES-128-CBC + SHA1	41,9	469,3	42,3	173,3	41,5	21,2
256 туннелей	AES-128-CBC + SHA1	41,9	469,3	43,7	179,0	42,7	21,9
256 туннелей	AES-128-CBC + SHA256	42,2	472,6	44,4	181,9	42,7	21,9
256 туннелей	AES-256-CBC + SHA1	32,0	358,4	40,0	163,8	40,5	20,7
256 туннелей	AES-256-CBC + SHA256	32,1	359,5	39,7	162,6	40,5	20,7

Кп/с = kpps = 1000 пакетов в секунду.

Блок-схема

На устройстве используется однокристальный микроконтроллер (SoC – System-on-a-Chip) MediaTek MT7621A, в который встроены процессор и свитч-чип. Для маршрутизатора hEX S (RB760iGS) компания MikroTik приводит два варианта блок-схемы, которые можно увидеть ниже. Эту информацию необходимо учитывать при настройке устройства.

Независимо от типа коммутации (программная или аппаратная), для связи между ethernet-интерфейсами и процессором используется две шины, каждая из которых имеет пропускную способность 1 Гбит/с. Одна из этих шин также соединена с SFP-интерфейсом и работает по принципу логического ИЛИ (на схеме – XOR). Это значит, что при установке SFP-модуля шина отдается в монопольный доступ SFP-интерфейсу и больше не доступна для ethernet-интерфейсов. При этом неважно, включен или отключен SFP-интерфейс программно в RouterOS, неважно, есть ли подключение у SFP-модуля с противоположной стороны. Для передачи шины в единоличное пользование SFP-интерфейсу достаточно факта установки в него соответствующего модуля. В результате при установке SFP-модуля получается, что, несмотря на то что формально каждый из ethernet-интерфейсов имеет скорость 1 Гбит/с, суммарная скорость всех интерфейсов не сможет превысить 1 Гбит/с, т.к. именно это ограничение накладывается единственной доступной для всех ethernet-портов шиной.

Блок-схема с коммутацией через процессор

Выше приведена блок-схема маршрутизатора MikroTik hEX S (RB760iGS) для ситуаций, когда настроена программная коммутация (коммутация выполняется силами процессора). Это возможно при отключении аппаратной разгрузки (HW Offloading, hw=no). На блок-схеме можно увидеть, что, несмотря на то что каждый из портов является гигабитным, реальная пропускная способность будет упираться в пропускную способность общей шины. Всего имеется две шины, каждая из которых имеет пропускную способность 1 Гбит/с. Одна шина выделена для интерфейсов ether1, ether3 и ether5, а другая – для интерфейсов ether2 и ether4.

Блок-схема с коммутацией через свитч-чип

Выше приведена блок-схема маршрутизатора MikroTik hEX S (RB760iGS) для ситуаций, когда настроена аппаратная коммутация (коммутация выполняется силами свитч-чипа). Это возможно при включении аппаратной разгрузки (HW Offloading, hw=yes). На блок-схеме можно увидеть, что, несмотря на то что каждый из портов является гигабитным, реальная пропускная способность будет упираться в пропускную способность общей шины. Всего имеется две шины, каждая из которых имеет пропускную способность 1 Гбит/с. Одна шина выделена для интерфейсов, которые используют аппаратную разгрузку (hw=yes) при коммутации (Switched Ports), а другая – для интерфейсов, которые не используют аппаратную разгрузку (hw=no) при коммутации (Not Switched Ports).

Электропитание

Входные характеристики

Параметр	Значение
Количество входов	2 (DC-разъем и PoE-вход)
Количество блоков питания	1
Размещение блока питания	Внешнее
Входное напряжение от блока питания	12–57 В
Интерфейс с PoE-входом	ether1
Тип PoE-входа	802.3af/at
Входное напряжение PoE	12–57 В
Максимальная потребляемая мощность	24 Вт
Максимальная потребляемая мощность без дополнительного оборудования	6 Вт

Характеристики PoE-выхода

Параметр	Значение
Порты с PoE-выходом	ether5
Тип PoE-выхода	Пассивный
Выходное напряжение PoE	До 57 В1
Максимальный выходной ток при входном напряжении < 30 В	500 мА
Максимальный выходной ток при входном напряжении > 30 В	500 мА
Максимальный суммарный выходной ток	500 мА

¹ Напряжение на PoE-выходе не может быть больше напряжения на входе устройства. При необходимости дать на PoE-выходе большее напряжение нужно заменить блок питания. При этом надо учитывать не только то, что напряжение у нового блока питания должно быть больше, но и суммарную мощность, которую может отдавать блок питания.

Операционная система и обновления

Устройство поставляется с предустановленной и активированной операционной системой RouterOS с лицензией 4-го уровня. Правила лицензирования для маршрутизатора MikroTik hEX S (RB760iGS) аналогичны правилам лицензирования для любых других устройств MikroTik:

• срок действия лицензии не ограничен;
• лицензия не может быть перенесена на другое устройство;
• неограниченный доступ к обновлениям в течение срока жизни продукта, но не менее пяти лет с момента приобретения устройства.

Комплект поставки

В комплект поставки MikroTik hEX S (RB760iGS) входят:

• маршрутизатор;
• блок питания 24 В, 1,2 А.

Полезные материалы по MikroTik

Прочее

Поддерживаемые способы аппаратного шифрования

Алгоритм шифрования	Алгоритм хеширования	Поддержка
DES and 3DES	MD5	Да
SHA1	Да
SHA256	Да
SHA512	Нет
AES-CBC	MD5	Да
SHA1	Да
SHA256	Да
SHA512	Нет
AES-CTR	MD5	Нет
SHA1	Нет
SHA256	Нет
SHA512	Нет
AES-GCM	MD5	Нет
SHA1	Нет
SHA256	Нет
SHA512	Нет

Поддерживаемые SFP-модули и кабельные сборки

Маршрутизатор MikroTik hEX S (RB760iGS) не имеет ограничений для работы с SFP-модулями других производителей. Но при использовании сторонних SFP-модулей надо учитывать, что ограничения могут быть на стороне таких сторонних модулей.

Совместимые SFP-модули MikroTik¹

Тип SFP	Модель	Поддержка
SFP 1 Гбит/с	S-RJ01	Да
S-85DLC05D	Да
S-31DLC20D	Да
S-3553LC20D	Да
S-55DLC80D	Да
S-4554LC80D	Да
SFP+ 10 Гбит/с	S+RJ10	Нет
S+85DLC03D	Да
S+31DLC10D	Да
S+2332LC10D	Да
SFP/SFP+ с поддержкой CWDM	Все модели	Да
SFP28 25 Гбит/с	XS+31LC10D	Да
XS+2733LC15D	Да
QSFP+ модули (40 Гбит/с)	Q+85MP01D	Нет
Кабельные сборки SFP+/SFP28/QSFP	S+DA0001	Да
S+DA0003	Да
S+AO0005	Да
XS+DA0001	Да
XS+DA0003	Да
Q+DA0001	Нет
Q+BC0003-S+ break-out-кабель	Нет

¹ На устройстве используется интерфейс стандарта SFP, и поэтому при установке в него модуля с большей пропускной способностью скорость будет ограничена возможностями стандарта SFP.

Типичное распределение кадров по размерам для ethernet-интерфейса

Информация по принятым и отправленным кадрам разного размера на интерфейсе, который подключен к интернет-провайдеру. Информация, отображаемая на вкладке Overall Stats, зависит от модели устройства и версии RouterOS. Приведенный ниже скриншот сделан с устройства компании MikroTik, отличного от hEX S(RB760iGS).

Полезные ссылки

Маршрутизатор MikroTik hEX S (RB760iGS) — обновленный пятипортовый гигабитный роутер для небольших сетей со средней нагрузкой.
Наиболее производительная модель из сегмента недорогих SOHO-решений.
На борту мощный двухъядерный процессор с частотой 880 МГц, способный выполнять все сложные операции, доступные в RouterOS, и 256 МБ оперативной памяти. 

Отдельно стоит отметить и поддержку аппаратного шифрования IPsec (470 Мбит/с), возможность развёртывания сервера Dude.
Дополнительно у устройства есть USB-порт для подключения внешних модемов и накопителей.
Более того, производитель предусмотрел и microSD-слот для хранения базы данных на карте microSD.

Из наиболее популярных возможностей можно выделить:

• Встроенный Firewall и NAT (создавайте правила фильтрации по IP/Mac/URL/DNS – адресам, блокируйте и перенастраивайте стандартные и нестандартные порты)
• Поддержка туннельных протоколовPPTP/PPoE/IPsec/SSTP/L2TP/IP2IP/EoIP (управление отдаленными филиалами/рабочими столами из центрального офиса с организацией шифрования трафика)
• Одновременная работа сразу с несколькими провайдерами на разных интерфейсах устройства (создайте резервный канал интернета для организации стабильной работы своей сети даже при неполадках на стороне поставщика интернета)
• Проброс портов во внутренние и внешние сети (VLAN — на одном физическом сетевом интерфейсе (Ethernet, SFP) можно создать несколько виртуальных локальных сетей).
• Контроль качества работы Вашей сети (сервис QoS позволяет настраивать приоритетность скорости трафика по пользователям и/или по типу используемых приложений: почта и веб-серфинг не будут тормозить, когда кто-то смотрит он-лайн видео в рабочее время).
• Настройка авторизации пользователей с показом Вашей рекламы при подключении к сети (возможность построение plug&play точек коллективного пользования Internet на основе встроенных средств HotSpot с аутентификацией на RADIUS сервере).
• Задание скорости, времени работы клиента и пр. Можно создавать правила идентификации (логин/пароль, SMS/Web/email/ — авторизация, при подключении к устройству как физически, так и через WiFI, при наличии беспроводных точек доступа под управлением роутера).

Краткие характеристики: 

• 880 МГц, 2 ядра и 4 потока
• 256 МБ RAM
• USB 2.0
• Аппаратное шифрование IPsec (470 Мбит/с)
• Слот под карты памяти MicroSD
• Предуставленная операционная система RouterOS Level 4
• Компактный и эргономичный дизайн

Полные характеристики MikroTik hEX S (RB760iGS)

Процессор	2-х ядерный MT7621A с частотой 880 МГц, 4 потока
ОЗУ	256 МБ RAM
Версия RouterOS	4-й уровень
Гигабитные порты Ethernet	5 шт.
Общее количество портов Ethernet (RJ45)	5 шт.
Количество портов SFP	1 шт.
Общее количество оптических портов	1 шт.
Частота процессора	880 МГц
Количество ядер	2
Питание по PoE	802.3af; 802.3at
Наличие USB портов	Да
Наличие microSD порта	Да
Производитель	MikroTik
Родина бренда	Латвия
SKU Vendor	RB760iGS
Гарантия	12 месяцев

Все

mikrotik routerboard 3011uias

mikrotik hub ac2

mikrotik rb5009

роутер mikrotik hap ac lite tower

коммутатор mikrotik crs326 24g 2s rm

mikrotik sxtsq 5

mikrotik wap 4g

wi fi маршрутизатор mikrotik

—

25

%

MikroTik hEX S with Dual Core 880MHz MHz CPU, 256MB RAM, 5 Gigabit LAN ports, SFP, USB, PoE-out on port #5, RouterOS L4, plastic case, PSU [RB760iGS]

4.4

67

оценок

128 отзывов

34 724

₽

46 299

₽

1

предложение

34 724

₽

46 299

₽

—

17

%

Коммутатор Mikrotik CRS109-8G-1S-2HnD-IN в металлическом корпусе, имеет 8 гигабитных портов, один SFP порт, Qualcomm Atheros AR9344 600MHz, 802.11b/g/

4.4

82

оценки

128 отзывов

Характеристики

Цвет товара: белый

41 777

₽

50 334

₽

1

предложение

41 777

₽

50 334

₽

—

6

%

Роутер беспроводной MikroTik RB2011UIAS-2HND-IN N300 10/100/1000BASE-TX/SFP черный

4.4

62

оценки

128 отзывов

Характеристики

Цвет товара: черный

17 845

₽

18 984

₽

1

предложение

17 845

₽

18 984

₽

роутер MikroTik RB2011UiAS-RM RouterBOARD для помещений: 10 Ethernet (5 Gigabit), 1 SFP, 128 МБ RAM

4.4

79

оценок

128 отзывов

16 090

₽

1

предложение

16 090

₽

16 090

₽

—

24

%

Роутер MikroTik RB2011UiAS-IN RouterBOARD для помещений: 10 Ethernet (5 Gigabit), 1 SFP, 128 МБ RAM, сенсорный дисплей и раздача PoE-питания

4.4

73

оценки

128 отзывов

15 490

₽

20 382

₽

1

предложение

15 490

₽

20 382

₽

—

6

%

Роутер WiFi Mikrotik mANTBox 19s RB921GS-5HPacD-19S 5GHz 120 degree 19dBi dual polarization sector Integrated antenna with 720Mhz CPU, 128MB RAM, SFP,

4.4

63

оценки

128 отзывов

Характеристики

Цвет товара: белый

23 874

₽

25 398

₽

1

предложение

23 874

₽

25 398

₽

—

15

%

Роутер MikroTik CCR1036-8G-2S+ 10/100/1000BASE-TX/SFP

4.3

59

оценок

128 отзывов

286 166

₽

336 666

₽

1

предложение

286 166

₽

336 666

₽

—

23

%

Роутер MIKROTIK hEX S, RB760iGS

4.4

80

оценок

128 отзывов

10 299

₽

13 375

₽

1

предложение

10 299

₽

13 375

₽

—

16

%

Роутер Wi-Fi MikroTik RB921GS-5HPacD-15S

4.5

69

оценок

128 отзывов

Характеристики

Цвет товара: белый

14 489

₽

17 249

₽

1

предложение

14 489

₽

17 249

₽

—

10

%

Wi-Fi маршрутизатор (роутер) MikroTik RB921GS-5HPacD-15S

4.4

64

оценки

128 отзывов

Характеристики

Цвет товара: белый

15 570

₽

17 300

₽

1

предложение

15 570

₽

17 300

₽

—

18

%

Двухдиапазонный Wi-Fi роутер Mikrotik RouterBOARD hAP ac

4.4

80

оценок

128 отзывов

14 900

₽

18 171

₽

1

предложение

14 900

₽

18 171

₽

—

15

%

Коммутатор роутер 100 гигабитный SFP28 Mikrotik CRS504-4XQ-IN

4.4

78

оценок

128 отзывов

101 620

₽

119 553

₽

1

предложение

101 620

₽

119 553

₽

—

27

%

Сетевое оборудование MikroTik RB2011UiAS-IN Маршрутизатор для помещений: 10 Ethernet (5 Gigabit), 1 SFP, 128 МБ RAM, сенсорный дисплей и раздача PoE-питания

4.4

73

оценки

128 отзывов

15 963

₽

21 867

₽

1

предложение

15 963

₽

21 867

₽

—

5

%

MikroTik RouterBOARD 2011iLS with Atheros 74K MIPS CPU, 64MB RAM, 1x SFP port, 5xLAN, 5XGbit LAN, RouterOS L4, desktop case, PSU [RB2011iLS-IN]

4.3

79

оценок

128 отзывов

22 656

₽

23 848

₽

1

предложение

22 656

₽

23 848

₽

—

12

%

MikroTik S-45LC80D+S-54LC80D 2 Модуля SFP

4.5

64

оценки

128 отзывов

10 290

₽

11 693

₽

1

предложение

10 290

₽

11 693

₽

—

1

%

Портативный роутер MIKROTIK RB750UPr2

4.3

75

оценок

128 отзывов

6 116

₽

6 178

₽

1

предложение

6 116

₽

6 178

₽

Сетевое оборудование MikroTik RB2011UiAS-2HnD-IN Беспроводной маршрутизатор 2.4 ГГц, 802.11b/g/n, MIMO 2×2, 5х Gigabit Ethernet, 5x Ethernet, 1x SFP

4.5

65

оценок

128 отзывов

Характеристики

Цвет товара: черный

20 263

₽

1

предложение

20 263

₽

20 263

₽

—

2

%

Маршрутизатор беспроводной MikroTik RB2011UIAS-2HND-IN, 10/100/1000 Мбит, SFP, чёрный

4.6

77

оценок

128 отзывов

Характеристики

Цвет товара: черный

18 944

₽

19 331

₽

1

предложение

18 944

₽

19 331

₽

—

24

%

Wi-Fi роутер MIKROTIK CCR1009-7G-1C-1S+

4.4

84

оценки

128 отзывов

77 714

₽

102 255

₽

1

предложение

77 714

₽

102 255

₽

—

9

%

Коммутатор Mikrotik CRS354-48G-4S+2Q+RM 48х 1G RJ45, 4 x 10G SFP+, 2 x 40G QSFP+, RouterOS

4.5

67

оценок

128 отзывов

170 863

₽

187 762

₽

1

предложение

170 863

₽

187 762

₽

—

13

%

Маршрутизатор (роутер) MikroTik CCR1072-1G-8S+

4.3

72

оценки

128 отзывов

315 790

₽

362 977

₽

1

предложение

315 790

₽

362 977

₽

—

9

%

Проводной роутер MikroTik CCR1072-1G-8S+

4.5

72

оценки

128 отзывов

351 217

₽

385 953

₽

1

предложение

351 217

₽

385 953

₽

—

9

%

Роутер MikroTik RB2011iLS-IN

4.5

72

оценки

128 отзывов

15 470

₽

17 000

₽

1

предложение

15 470

₽

17 000

₽

—

11

%

Портативный роутер MIKROTIK CCR2004-16G-2S+PC

4.5

79

оценок

128 отзывов

59 831

₽

67 226

₽

1

предложение

59 831

₽

67 226

₽

—

20

%

Сетевое оборудование MikroTik CRS317-1G-16S+RM Коммутатор 16х SFP+, 1х 1G RJ45, SwOS или RouterOS

4.3

74

оценки

128 отзывов

70 267

₽

87 834

₽

1

предложение

70 267

₽

87 834

₽

Видео

Модули для SFP MikroTik

Модули для SFP MikroTik

PT6M58Strue

Модули для SFP MikroTik

Меняем GPON на свое оборудование

Меняем GPON на свое оборудование

PT6M58Strue

Меняем GPON на свое оборудование

Как подключить SFP Finisar на Mikrotik RB2011 к Mikrotik CRS125-24S

Как подключить SFP Finisar на Mikrotik RB2011 к Mikrotik CRS125-24S

PT6M58Strue

Как подключить SFP Finisar на Mikrotik RB2011 к Mikrotik CRS125-24S

Роутер Keenetic Giga KN-1011 или как я отказался от Mikrotik

Роутер Keenetic Giga KN-1011 или как я отказался от Mikrotik

PT6M58Strue

Роутер Keenetic Giga KN-1011 или как я отказался от Mikrotik

MikroTik hEX S (RB760iGS) – обзор маршрутизатора

MikroTik hEX S (RB760iGS) – обзор маршрутизатора

PT6M58Strue

MikroTik hEX S (RB760iGS) – обзор маршрутизатора

Wifi роутер с оптическим sfp входом.

Wifi роутер с оптическим sfp входом.

PT6M58Strue

Wifi роутер с оптическим sfp входом.

Показать ещё

Смотрите также

роутер mikrotik

mikrotik routerboard

mikrotik rb2011uas 2hnd in

mikrotik hap ax2

mikrotik lte

mikrotik rb2011

mikrotik 951

mikrotik ac2

mikrotik lte kit

wifi роутер mikrotik

mikrotik ccr1036

mikrotik 2011uias

mikrotik ccr1009

Города

Миасс

Минеральные Воды

Минусинск

Михайловка

Михайловск

Мичуринск

Мончегорск

Мурманск

Муром

Мытищи

Набережные Челны

Назарово

Назрань

Нальчик

Введение

Около года назад мы протестировали беспроводной роутер Mikrotik hAP ac², материал получился достаточно популярным и вызвал большое (для данного раздела сайта) обсуждение. При установке фильтра на «беспроводное оборудование для дома и офиса» в каталоге продуктов компании на момент подготовки этой статьи отображались почти три десятка продуктов, из которых пять моделей серии hAP могут считаться подходящими на роль современного домашнего беспроводного роутера. При этом не вникая во все тонкости продуктов, может быть сложно разобраться, «какой круче». Например, в этой статье мы познакомимся с устройством hAP ac. Оно имеет в два раза более высокую стоимость (в официальном магазине компании), чем hAP ac², более производительные точки доступа, но при этом одноядерный процессор с архитектурой MIPS против четырех ядер ARM у второй версии. Другие отличия (порт SFP и выход PoE) относятся скорее к узкоспециализированным параметрам, которые обычно выбираются по принципу «должно присутствовать», а не «пусть будет, может пригодится». Кстати, компания недавно представила модель hAP ac³, которая по стоимости и возможностям попала между первой и второй версиями. Заодно напомним, что кроме простого названия моделей, производитель использует и сложные артикулы. Для hAP ac он выглядит так: RB962UiGS-5HacT2HnT.

Учитывая, что устройства Mikrotik работают на базе единой операционной системы RouterOS, по интерфейсу, настройкам и возможностям отличий у них очень мало. Поэтому если вы ранее не имели дела с оборудованием данной компании, рекомендуем перечитать прошлый материал и комментарии к нему, поскольку здесь мы детально про это говорить не будем, а сосредоточимся на оценке производительности. А пообщаться с реальными пользователями можно в ветке форума по этим устройствам, которая за прошедший год открыла уже седьмую часть.

Компании Mikrotik удалось занять нишу между простыми домашними моделями маршрутизаторов и дорогими решениями корпоративного уровня благодаря своей уникальной RouterOS, способной решать огромное число задач обработки сетевого трафика. Но самостоятельно выйти за ее возможности не получится: код ОС закрыт. При этом для реализации дополнительных возможностей и сервисов пользователю потребуется иметь достаточно большой опыт, пройти курсы обучения или обратиться к помощи профессионалов. То, что с некоторыми моделями конкурентов решается парой галочек в веб-интерфейсе, здесь может потребовать десяток-полтора строк в файле конфигурации. Поэтому представить себе, что кто-то «с нуля» купит себе домой именно решение Mikrotik, очень сложно. Скорее, речь идет о подготовленных пользователях, уже имеющих опыт с данным оборудованием на работе. Плюс все-таки компания больше ориентируется на бизнес-сегмент, где часто требуются очень «хитрые» схемы работы трафика, от маршрутизации до VPN. В плюсы продуктов Mikrotik стоит записать и широкий модельный ряд, что позволяет подобрать оптимальный по соотношению стоимости и производительности вариант.

Mikrotik hAP ac предлагается сегодня на локальном рынке примерно за 9000 рублей, что можно считать близким к верхней планке для мощных моделей ведущих разработчиков не экстремального уровня класса Wi-Fi 5 и с хорошими прошивками. Так что конкуренция здесь сильная, а требования и к производительности, и к возможностям предъявляются высокие.

Комплект поставки и внешний вид

Поставляется роутер в скромной картонной коробке небольших размеров. Из полезного на ней только наклейка с артикулом, MAC-адресами и серийным номером. Небольшие габариты обусловлены использованием встроенных антенн в роутере.

Комплект поставки — роутер, блок питания и листовка с очень кратким описанием начала работы с устройством. Патчкорд в поставке отсутствует. Впрочем, мы говорили, что это решение не для массового рынка, так что в этом плане замечаний к комплектации нет.

Блок питания имеет параметры 24 В 1,2 А (28,8 Вт), кабель 2,1 м и обычный круглый угловой штекер. Корпус рассчитан на установку в розетку и достаточно компактный, но в некоторых случаях все-таки может блокировать соседние розетки в удлинителе. Заметим, что по факту роутер можно питать от источника постоянного тока 10—57 В через обычный вход или через PoE на первом порту RJ45.

На сайте производителя приводятся подробные технические характеристики устройства, фотографии, список фирменных совместимых аксессуаров (в частности модулей SFP, хотя по факту это скорее список рекомендаций, так как работают и модули других производителей), результаты внутренних тестов производительности в некоторых сценариях, электронные версии документации, обновления прошивки и даже блок-схема устройства.

Роутер получился достаточно компактным из-за использования встроенных антенн. Габариты корпуса составляют 114×137×30 мм. Он выполнен из светлого матового пластика.

На дне есть резиновые ножки и отверстия для настенного крепления в любом положении. Здесь же присутствует наклейка с MAC-адресами и серийным номером. Судя по подписям на крышке, компания предлагает закреплять роутер на стене кабелями вниз.

На верхней крышке мы видим логотип производителя, решетки вентиляции и восемь светодиодов по правому краю. Они разноцветные и достаточно яркие, так что можно будет прочитать их издалека. На этой же боковой стороне находятся кнопка сброса и порт USB 2.0.

Сзади мы видим вход блока питания, порт SFP и пять портов RJ45. Все порты гигабитные, индикаторов около них нет. При этом первый порт для медного кабеля поддерживает вход питания PoE, а последний — выход.

В целом модель производит приятное впечатление и дизайном, и качеством изготовления. По сравнению с Mikrotik hAP ac² она явно более «корпоративная».

Аппаратные характеристики

Компания прямо на своем сайте показывает блок-схему устройств, так что разобраться будет несложно. Правда заметим, что из-за закрытого формата RouterOS нет особого смысла обращать внимание на данные детали. Интерес представляют скорее «внешние» технические характеристики.

Основной рассматриваемой модели служит уже немолодая SoC Qualcomm QCA9558. Она имеет одно вычислительное ядро MIPS 74Kc, работающее на частоте 720 МГц. Объем флеш-памяти составляет 16 МБ, а оперативной памяти установлено 128 МБ. Слот для модуля SFP подключен непосредственно к этому чипу, а порты RJ45 реализованы через дополнительный внешний гигабитный коммутатор QCA8337.

Внутри основного процессора также находится контроллер USB 2.0 и радиомодуль для диапазона 2,4 ГГц. Он поддерживает стандарты 802.11b/g/n, а максимальная скорость подключения составляет 450 Мбит/с. Второй радиоблок для диапазона 5 ГГц и протоколов 802.11a/n/ac в данном устройстве внешний — Qualcomm QCA9880. Он также имеет три антенны, а максимальная скорость подключения составляет уже 1300 Мбит/с. Итоговая беспроводная формула устройства — AC1750.

Несмотря на то, что платформа относительно старая и ключевые микросхемы выполнены по технологии 40 нм, для обеспечения температурного режима используется только пара небольших радиаторов на чипах и теплораспределительная пластина с обратной стороны печатной платы.

Устройство интересно и реализацией цепей питания — есть вход для источника постоянного тока от 10 до 57 В, первый порт RJ45 поддерживает вход Passive PoE, а через пятый порт можно запитать еще какое-то устройство, например, точку доступа. Заметим, что максимальное потребление модели заявлено на уровне 17 Вт, а для выхода PoE можно рассчитывать примерно на 20 Вт.

Интересно, что в роутере присутствует и «пищалка», которая используется для озвучивания некоторых событий, например, загрузки устройства. Кроме того, есть контроль напряжения питания и температуры, управление светодиодами (в том числе и переназначение функций трех из них), программное отключение питания USB (полезно для перезагрузки модемов), изменение частоты работы процессора.

Тестирование роутера проводилось с актуальной на момент подготовки статьи прошивкой версии 6.45.9. Производитель обещает выпускать обновления в течение не менее пяти лет.

Настройка

Роутер работает на базе фирменной операционной системы RouterOS, которая отличается широкими возможностями настройки сценариев обработки сетевого трафика, а также позволяет реализовать множество дополнительных сервисов. Кроме того, она имеет гибкую структуру, что позволяет выбрать только требуемые для решения ваших задач модули. Можно с уверенностью сказать, что по возможностям продукты Mikrotik просто несравнимы с большинством «обычных» домашних беспроводных роутеров. С другой стороны, не всем это богатство действительно требуется, а для его эффективного использования нужно иметь определенный опыт и знания в сетевых технологиях. Конечно, в интернете есть множество готовых инструкций, однако их копирование далеко не всегда может быстро дать необходимый результат. Так что, с одной стороны, это явно продукты «не для всех», а с другой — в умелых руках они способны на многое.

Как мы писали выше, в данной статье мы не будем детально углубляться в описание RouterOS, поскольку тема это в определенном смысле бескрайная. Так что о настройках будет сказано буквально несколько слов. Устройство поддерживает несколько вариантов доступа к конфигурации — через браузер, через фирменные программы для Windows и мобильных ОС, а также по telnet и ssh. Для разнообразия в этот раз мы начали с мобильного приложения.

При подключении к устройству с заводскими настройками или после сброса конфигурации предлагается пройти мастера настройки, в котором задаются такие основные параметры, как регион, подключение к провайдеру, локальная сеть, беспроводная сеть, пароль администратора. Заметим, что программа есть и на русском языке, в отличие от веб-интерфейса и утилиты winbox для Windows.

В последних также есть функция упрощенной настройки Quick Set, где на одном экране собраны основные параметры устройства, так что в общем случае осуществить подключение к сети провайдера сможет и неподготовленный пользователь.

Если говорить про управление с ПК, то на наш взгляд будет удобнее использовать многооконную утилиту winbox, чем браузер. В ней проще управлять большим числом параметров, да и в целом отзывчивость выше.

Браузер скорее выступает как резервный вариант для несложных операций. Со сложной структурой меню он справляется хуже.

Что касается консоли, то этот вариант наиболее удобен в случае необходимости пакетного изменения настроек или автоматизации каких-то функций. При необходимости доступ к ней можно получить и через веб-интерфейс и winbox.

Учитывая относительно небольшие экраны мобильных устройств и отсутствие у них физической клавиатуры, фирменное приложение, тем не менее, получилось в целом неплохим. Но все-таки и этот вариант скорее для небольших изменений или домашних пользователей, чем для серьезного администрирования.

Тестирование

Одной из наиболее важных особенностей решений Mikrotik является встроенная RouterOS с широким набором возможностей. И конечно понятно, что собственно производительность устройства может существенно зависеть от настроек. Поскольку все варианты предугадать невозможно, в статье мы постарались вносить минимальные изменения относительно конфигурации по умолчанию.

В частности, для тестов скорости маршрутизации, которые проводились с подключением к портам 1 и 2, ничего кроме изменения типа подключения к оператору не менялось.

Mikrotik hAP ac, маршрутизация, Мбит/с

	IPoE	PPPoE	PPTP	L2TP
LAN→WAN (1 поток)	888,1	878,2	343,1	331,1
LAN←WAN (1 поток)	885,3	871,8	257,8	252,6
LAN↔WAN (2 потока)	685,4	659,3	276,3	266,0
LAN→WAN (8 потоков)	893,4	885,0	273,6	263,3
LAN←WAN (8 потоков)	896,1	875,8	209,7	214,3
LAN↔WAN (16 потоков)	784,2	794,7	254,3	252,4

При использовании режимов IPoE и PPPoE можно рассчитывать максимально примерно на 900 Мбит/с, включая полнодуплексные сценарии. PPTP/L2TP существенно медленнее, но эти варианты сегодня встречаются все реже, особенно в бизнес-сегменте, так что заметным недостатком падение скорости не является.

Внимательные пользователи, которые обратили внимание на приведенную выше схему роутера, конечно поняли, в чем причина ограничения производительности в полнодуплексном режиме. Так что для полноты картины мы провели дополнительный тест с портом SFP в роли интерфейса WAN в режиме IPoE.

Mikrotik hAP ac, маршрутизация, SFP, Мбит/с

	IPoE
LAN→WAN (1 поток)	908,6
LAN←WAN (1 поток)	914,4
LAN↔WAN (2 потока)	1667,6
LAN→WAN (8 потоков)	912,0
LAN←WAN (8 потоков)	916,8
LAN↔WAN (16 потоков)	1755,0

Действительно, если использовать такой вариант подключения, можно увидеть полноценный дуплексный режим. Неприятно конечно, что в целом достаточно быстрое устройство имеет такую аппаратную особенность. Тем более, что все-таки многие потребители будут работать именно с подключением по медному кабелю.

Для оценки максимальных скоростей беспроводных точек доступа роутера используется клиент с адаптером Asus PCE-AC88, установленный на расстоянии четырех метров от роутера. В беспроводных настройках hAP ac только фиксировались номера каналов и настраивалась защита сети по WPA2-PSK.

Mikrotik hAP ac, Wi-Fi с Asus PCE-AC88, Мбит/с

	2,4 ГГц	5 ГГц
WLAN→LAN (1 поток)	118,1	326,6
WLAN←LAN (1 поток)	142,3	480,8
WLAN↔LAN (2 потока)	147,3	504,4
WLAN→LAN (8 потоков)	184,1	569,8
WLAN←LAN (8 потоков)	124,4	536,2
WLAN↔LAN (8 потоков)	147,9	657,2

В диапазоне 2,4 ГГц в эфире присутствовало много соседних сетей, так что удалось получить в среднем около 140 Мбит/с (при скорости подключения 450 Мбит/с). Заметно более высокие результаты в 5 ГГц с протоколом 802.11ac — среднее значение превышает 500 Мбит/с. Скорость подключения соответствовала заявленным характеристикам роутера.

Для оценки зоны покрытия и работы с более простыми клиентами используется смартфон Zopo ZP920+, оборудованный двухдиапазонным беспроводным контроллером с поддержкой 802.11ac и одной антенной. Так что максимальные скорости подключения с ним составляют 150 и 433 Мбит/с в диапазонах 2,4 и 5 ГГц соответственно. Тест проводился в трех точках квартиры — в одной комнате с роутером, на четырех метрах за одной стеной и на восьми метрах через две стены.

Mikrotik hAP ac, Wi-Fi 2,4 ГГц с Zopo ZP920+, Мбит/с

	4 метра	4 метра/1 стена	8 метров/2 стены
WLAN→LAN (1 поток)	50,7	52,9	39,1
WLAN←LAN (1 поток)	37,0	31,8	19,5
WLAN↔LAN (2 потока)	45,0	42,1	21,4
WLAN→LAN (8 потоков)	49,9	53,3	29,7
WLAN←LAN (8 потоков)	41,0	29,2	24,8
WLAN↔LAN (8 потоков)	47,2	46,3	31,5

Если в первой и второй точке результаты работы 2,4 ГГц близки, то в третьей ситуация отличается — скорость падает до двух раз.

Mikrotik hAP ac, Wi-Fi 5 ГГц с Zopo ZP920+, Мбит/с

	4 метра	4 метра/1 стена	8 метров/2 стены
WLAN→LAN (1 поток)	248,0	230,2	203,6
WLAN←LAN (1 поток)	227,4	164,3	156,7
WLAN↔LAN (2 потока)	235,1	187,1	181,0
WLAN→LAN (8 потоков)	250,0	219,4	210,9
WLAN←LAN (8 потоков)	225,7	150,8	158,7
WLAN↔LAN (8 потоков)	244,2	198,0	170,0

В диапазоне 5 ГГц также наблюдается снижение производительности при усложнении условий, но в целом результаты очень неплохие — более 220 Мбит/с в первой точке и более 150 Мбит/с в третьей.

Рассматриваемая модель оборудована портом USB, который можно использовать для подключения накопителей и сотовых модемов. Учитывая, что здесь только версия 2.0 и программные возможности по управлению доступом к файлам ограничены, о роли файлового сервера, конечно, речи не идет. Но все-таки посмотрим, чего можно ожидать.

Тест проводился чтением и записью одного большого (1 ГБ) файла по проводной сети, использовались протоколы SMB и FTP, накопитель — SSD с разделом с файловой системы ext3.

Mikrotik hAP ac, работа с USB-накопителем, МБ/с

	МБ/с
SMB, чтение	1,3
SMB, запись	7,5
FTP, чтение	15,8
FTP, запись	7,0

Цифры очень низкие даже с учетом ограничения версии порта. Так что скорее всего, он будет использоваться для сотовых модемов, а не накопителей.

Последний тест производительности в данной статье — оценка скорости серверов VPN. В данном случае мы проверяем протоколы PPTP (без шифрования и с шифрованием), L2TP/IPSec, SSTP и OpenVPN. Все настройки осуществлялись по обычным инструкциям. Отметим только использование AES для трех последних вариантов, при этом OpenVPN работал в режиме TAP с протоколом TCP. К серверу подключался ПК с Windows 10, все клиенты, кроме OpenVPN, уже встроены в поставку этой операционной системы.

Mikrotik hAP ac, сервер VPN, Мбит/с

	PPTP	PPTP MPPE	L2TP/IPSec	SSTP	OpenVPN
клиент→LAN (1 поток)	239,4	87,2	38,5	27,5	35,0
клиент←LAN (1 поток)	258,7	84,4	36,7	28,4	33,1
клиент (2 потока)	250,1	83,4	36,4	29,4	34,6
клиент→LAN (8 потоков)	242,8	80,7	34,0	25,9	27,9
клиент←LAN (8 потоков)	254,9	80,2	32,6	24,3	29,4
клиент↔LAN (8 потоков)	249,1	78,4	31,4	28,5	24,2

По встроенной системе мониторинга роутера можно было убедиться, что именно процессор в данном случае ограничивает скорость передачи данных. Вариант без шифрования серьезно никто рассматривать конечно не будет, но зато он ожидаемо показывает самую высокую скорость на уровне 250 Мбит/с. MPPE для PPTP сегодня считается небезопасным, хотя для многих пользователей этот вариант может подойти. Здесь можно рассчитывать примерно на 80 Мбит/с. Все остальные протоколы обеспечивают высокий уровень безопасности, но рассматриваемая платформа способна показать с ними только около 30 Мбит/с.

Использованная платформа потребляет не очень много — на задачах маршрутизации трафика по кабелю до 5,5 Вт, при обслуживании беспроводного клиента в диапазоне 5 ГГц — до 7 Вт. При этом температура по данным встроенного датчика составляла от 50 до 60 градусов, а верхняя часть корпуса нагревалась не более чем до 45 градусов (температура окружающей среды во время теста составляла 21 градус). Так что заявленный диапазон рабочих температур от −40 до +70 °C выглядит достоверно. Единственное, на что стоит обратить внимание при установке — через решетки вентиляции на корпусе внутрь может попадать пыль.

Заключение

Если говорить про аналогичные по основным техническим характеристикам (гигабитные проводные порты и 802.11ac класса от AC1200) беспроводные роутеры домашнего сегмента, то рассмотренная в этом материале модель по своей стоимости их заметно превосходит. Но, конечно, здесь и речи идти не может о сравнении по возможностям встроенного программного обеспечения. Все-таки Mikrotik в данном вопросе выбрали свой уникальный путь, и даже наиболее известные своими программными разработками бренды в этом сегменте заметно от них отличаются, чтобы можно было ставить их рядом. Впрочем, напомним еще раз, что польза от широких возможностей прошивки есть только в том случае, если вы действительно будете ими пользоваться (и имеете подготовку для настройки требуемых сервисов).

Так что в общем случае корректнее будет оценивать устройство среди равных — на базе той же RouterOS. Если смотреть на беспроводные маршрутизаторы с 802.11ac и гигабитным портами, то в линейке Mikrotik мы видим, по сути, три версии hAP ac, причем третья является новинкой и пока не представлена в широкой продаже. Так что остаются как раз две протестированные. Такие отличия в аппаратных возможностях hAP ac² и hAP ac, как порт SFP и выход PoE, при их наличии в требованиях однозначно определяют выбор. Нам же остается сравнить скоростные возможности этих моделей.

На задачах маршрутизации производительность близка, но выигрывает hAP ac², причем особенно это заметно на сценариях полнодуплексного обмена данными. Несмотря на более высокие формальные характеристики беспроводных точек доступа у hAP ac, реальное отличие при работе в простых условиях с мощным адаптером оказалось невелико. А вот в тесте со смартфоном модель hAP ac показала более интересные скорости при наличии препятствий. В сценарии сервера VPN преимущество зависит от протокола: hAP ac лучше выступил с OpenVPN, проиграл в L2TP/IPSec, а в SSTP результаты одинаковые. В итоге однозначного победителя нет. Все будет зависеть от конкретных предъявляемых требований. На наш взгляд, особенно учитывая разницу в стоимости, hAP ac будет интересна только при необходимости работы с SFP и/или PoE. Или если нужно одно устройство с хорошей зоной покрытия беспроводной сети.