روتر سوئیچ میکروتیک CRS326-24G-2S+RM با ۲۴ پورت گیگابیتی

بررسی تخصصی روتر سوئیچ MikroTik CRS326-24G-2S+RM

روتر سوئیچ MikroTik CRS326-24G-2S+RM یکی از محصولات خانواده Cloud Router Switch میکروتیک است که برای اتصال و تجمیع تجهیزات شبکه، پیاده‌سازی VLAN، مدیریت پورت‌ها و ایجاد Uplinkهای یک و ده گیگابیتی طراحی شده است.

این دستگاه به ۲۴ پورت Gigabit Ethernet و دو جایگاه 10G SFP+ مجهز شده و در بدنه رک‌مونت 1U عرضه می‌شود. معماری سخت‌افزاری CRS326 در درجه اول برای Switching لایه دوم طراحی شده است و می‌تواند ترافیک سازگار را با استفاده از Switch Chip و Hardware Offload پردازش کند.

قابلیت Dual Boot میان RouterOS و SwOS به مدیر شبکه اجازه می‌دهد متناسب با نیاز پروژه، محیط مدیریتی ساده‌تر سوئیچ یا امکانات گسترده‌تر RouterOS را انتخاب کند. خنک‌کنندگی بدون فن، دو روش تأمین برق و پشتیبانی از VLAN، LACP، RSTP، Port Isolation و Port Mirroring نیز این مدل را برای دفاتر، شرکت‌ها، شبکه‌های نظارتی و اتاق‌های سرور مناسب می‌کنند.

نام رسمی و مدل محصول

نام رسمی این محصول MikroTik CRS326-24G-2S+RM است.

• برند: MikroTik
• خانواده محصول: Cloud Router Switch
• مدل: CRS326-24G-2S+RM
• نوع محصول: سوئیچ مدیریتی رک‌مونت
• تعداد پورت Gigabit Ethernet: بیست‌وچهار عدد
• تعداد درگاه SFP+: دو عدد
• سیستم‌عامل‌های قابل استفاده: RouterOS و SwOS
• سطح لایسنس RouterOS: Level 5
• فرم نصب: رک‌مونت 1U

برای ثبت محصول در انبار، فاکتور و مستندات شبکه بهتر است مدل کامل CRS326-24G-2S+RM با تمام علائم آن درج شود.

جایگاه CRS326 در شبکه

CRS326-24G-2S+RM در درجه اول یک سوئیچ مدیریتی لایه دوم است و برای اتصال تجهیزات، تفکیک شبکه با VLAN و ایجاد Uplinkهای پرسرعت طراحی شده است.

این دستگاه می‌تواند در نقش‌های زیر استفاده شود:

• سوئیچ مرکزی دفتر یا شرکت
• سوئیچ Access
• سوئیچ Distribution
• تجمیع تجهیزات شبکه
• سوئیچ مرکزی شبکه دوربین‌ها
• اتصال سرورها و تجهیزات ذخیره‌سازی
• اتصال چند سوئیچ به یکدیگر
• تفکیک شبکه با VLAN
• ایجاد Uplink ده گیگابیتی
• مسیریابی سبک میان چند شبکه

با وجود پشتیبانی RouterOS از Routing، Firewall و NAT، این دستگاه جایگزین یک روتر قدرتمند برای شبکه‌های پرترافیک نیست.

۲۴ پورت Gigabit Ethernet

CRS326-24G-2S+RM دارای ۲۴ پورت شبکه با سرعت 10/100/1000Mbps است.

• تعداد پورت RJ45: بیست‌وچهار عدد
• سرعت هر پورت: 10/100/1000Mbps
• نوع کانکتور: RJ45
• پشتیبانی از اتصال گیگابیتی روی تمام پورت‌ها

این پورت‌ها را می‌توان برای اتصال کاربران، سرورها، سوئیچ‌ها، اکسس پوینت‌ها و سایر تجهیزات شبکه استفاده کرد.

تجهیزات قابل اتصال به پورت‌های گیگابیتی

• کامپیوترها و کاربران شبکه
• سرورها
• تجهیزات ذخیره‌سازی
• اکسس پوینت‌ها
• دوربین‌های تحت شبکه
• دستگاه‌های NVR و DVR شبکه
• تلفن‌های IP
• روترها و فایروال‌ها
• سوئیچ‌های Access
• تجهیزات مدیریتی و مانیتورینگ

فاقد خروجی PoE

پورت‌های شبکه CRS326-24G-2S+RM خروجی PoE ندارند و نمی‌توانند برق تجهیزات متصل را تأمین کنند.

برای روشن‌کردن تجهیزات زیر باید از منبع PoE دیگری استفاده شود:

• دوربین تحت شبکه
• تلفن IP
• اکسس پوینت
• رادیوی وایرلس
• سایر تجهیزات PoE

برای پروژه‌های نیازمند ۲۴ پورت PoE می‌توان مدل‌هایی مانند MikroTik CRS328-24P-4S+RM را بررسی کرد.

محدودیت سرعت پورت‌های مسی

حداکثر سرعت هر پورت RJ45 دستگاه یک گیگابیت‌برثانیه است.

• پورت مسی 2.5Gbps ندارد.
• پورت مسی 5Gbps ندارد.
• پورت مسی مستقیم 10Gbps ندارد.

برای ارتباط بالاتر از یک گیگابیت باید از یکی از دو جایگاه SFP+ استفاده شود.

دو درگاه 10G SFP+

این سوئیچ دارای دو جایگاه SFP+ با حداکثر سرعت 10Gbps است.

کاربردهای متداول این درگاه‌ها عبارت‌اند از:

• اتصال به روتر مرکزی
• اتصال به Core Switch
• اتصال میان دو رک
• اتصال به سرور
• اتصال به تجهیزات ذخیره‌سازی
• ایجاد Backbone فیبر نوری
• تجمیع سوئیچ‌های Access

تجهیزات قابل استفاده در SFP+

در جایگاه‌های SFP+ می‌توان تجهیزات سازگار مختلفی را به کار گرفت:

• ماژول SFP با سرعت 1.25Gbps
• ماژول SFP+ با سرعت 10Gbps
• کابل Direct Attach Copper یا DAC
• کابل Active Optical
• ماژول‌های مسی سازگار

ماژول SFP، SFP+ یا کابل DAC همراه دستگاه ارائه نمی‌شود و باید جداگانه تهیه شود.

انتخاب ماژول SFP و SFP+

پیش از خرید ماژول باید مشخصات لینک بررسی شوند:

• سرعت 1G یا 10G
• نوع فیبر Single Mode یا Multi Mode
• طول موج
• فاصله ارتباط
• نوع کانکتور
• سازگاری با MikroTik
• مصرف انرژی ماژول
• دمای تولیدشده

ماژول‌های مسی 10G معمولاً نسبت به ماژول‌های فیبر یا کابل DAC گرما و مصرف انرژی بیشتری دارند.

ظرفیت اسمی رابط‌ها

مجموع ظرفیت یک‌طرفه رابط‌های دستگاه از ۲۴ پورت یک گیگابیتی و دو پورت ده گیگابیتی تشکیل می‌شود.

• مجموع پورت‌های گیگابیتی: 24Gbps
• مجموع درگاه‌های 10G: 20Gbps
• ظرفیت اسمی Layer 1: حدود 44Gbps
• ظرفیت Full-Duplex Switching: حدود 88Gbps

عدد 88Gbps ظرفیت نظری Full-Duplex سوئیچ است و با Throughput یک اتصال منفرد برابر نیست.

Switching غیرمسدودشونده

ساختار داخلی CRS326 برای Switching لایه دوم با سرعت بالا طراحی شده است.

در تنظیمات سازگار، ترافیک میان پورت‌ها می‌تواند توسط Switch Chip پردازش شود و نیازی به عبور از CPU نداشته باشد.

برای دستیابی به عملکرد مناسب باید موارد زیر رعایت شوند:

• Hardware Offload فعال باشد.
• Bridge به‌درستی تنظیم شود.
• VLAN Filtering با معماری سخت‌افزاری سازگار باشد.
• ترافیک غیرضروری به CPU ارسال نشود.
• قابلیت‌های پشتیبانی‌شده Switch Chip استفاده شوند.

Hardware Offload

Hardware Offload اجازه می‌دهد عملیات Switching سازگار توسط Switch Chip انجام شود.

مزایای استفاده از Hardware Offload عبارت‌اند از:

• کاهش بار پردازنده
• افزایش ظرفیت Switching
• کاهش تأخیر پردازش
• استفاده بهتر از پهنای باند پورت‌ها
• پایداری بیشتر در ترافیک لایه دوم

فعال‌بودن گزینه Hardware Offload به‌تنهایی کافی نیست و تمام تنظیمات Bridge و VLAN باید با قابلیت‌های سخت‌افزاری دستگاه سازگار باشند.

پشتیبانی از VLAN

CRS326-24G-2S+RM گزینه‌ای مناسب برای تفکیک شبکه با VLAN است.

پورت‌ها را می‌توان متناسب با طراحی شبکه به‌صورت Access یا Trunk تنظیم کرد.

• پورت Access برای کاربران
• پورت Trunk برای اتصال به روتر
• پورت Trunk برای اتصال به سوئیچ دیگر
• انتقال چند VLAN روی یک Uplink
• تعریف VLAN مدیریت

کاربردهای VLAN

• تفکیک کاربران اداری
• جداسازی شبکه دوربین‌ها
• ایجاد VLAN تلفن‌های IP
• شبکه مهمان
• شبکه مدیریت تجهیزات
• جداسازی سرورها
• تفکیک واحدهای سازمانی
• اتصال Trunk به فایروال یا روتر

Switch Chip دستگاه از استاندارد IEEE 802.1Q و تعداد زیادی شناسه VLAN پشتیبانی می‌کند.

Bridge VLAN Filtering

در RouterOS می‌توان از Bridge VLAN Filtering برای مدیریت VLANهای Tagged و Untagged استفاده کرد.

برای پیکربندی صحیح باید موارد زیر مشخص شوند:

• پورت‌های Tagged
• پورت‌های Untagged
• PVID هر پورت Access
• VLAN مدیریت
• پورت Trunk
• دسترسی CPU به VLANها

تنظیم اشتباه VLAN ممکن است موجب قطع دسترسی مدیریتی یا عبور ناخواسته ترافیک میان شبکه‌ها شود.

قابلیت Dual Boot

یکی از ویژگی‌های مهم CRS326 امکان راه‌اندازی با دو سیستم‌عامل RouterOS و SwOS است.

• RouterOS برای مدیریت پیشرفته و امکانات گسترده شبکه
• SwOS برای مدیریت ساده و تخصصی Switching

مدیر شبکه می‌تواند براساس نقش دستگاه و سطح پیچیدگی پروژه، سیستم‌عامل مناسب را انتخاب کند.

استفاده از SwOS

SwOS سیستم‌عامل سبک میکروتیک برای مدیریت سوئیچ‌ها است و از طریق رابط وب مدیریت می‌شود.

قابلیت‌های مهم SwOS عبارت‌اند از:

• تنظیم VLAN
• مدیریت پورت‌ها
• Port Isolation
• Port Mirroring
• محدودسازی پهنای باند
• Storm Control
• MAC Filtering
• RSTP
• Link Aggregation
• مشاهده وضعیت پورت‌ها
• مانیتورینگ ترافیک

SwOS برای پروژه‌هایی مناسب است که CRS326 صرفاً به‌عنوان سوئیچ مدیریتی استفاده می‌شود.

مزایای SwOS

• رابط مدیریتی ساده‌تر
• تمرکز روی قابلیت‌های Switching
• تنظیم سریع VLAN و پورت‌ها
• مناسب مدیرانی که به RouterOS نیاز ندارند
• کاهش پیچیدگی پیکربندی

استفاده از RouterOS

RouterOS امکانات گسترده‌تری نسبت به SwOS ارائه می‌کند.

• Bridge و VLAN
• Static Routing
• Firewall و NAT
• DHCP Server و Client
• OSPF و برخی پروتکل‌های مسیریابی
• Queue و مدیریت پهنای باند
• Bonding
• SNMP و Syslog
• مدیریت از طریق WinBox، WebFig و SSH
• Script و Scheduler

RouterOS زمانی مناسب است که علاوه بر Switching، به قابلیت‌های مدیریتی و لایه سوم بیشتری نیاز باشد.

انتخاب بین RouterOS و SwOS

انتخاب سیستم‌عامل باید براساس نقش دستگاه انجام شود.

• برای Switching و VLAN ساده، SwOS قابل بررسی است.
• برای مدیریت با WinBox، RouterOS مناسب‌تر است.
• برای Routing سبک و DHCP باید از RouterOS استفاده شود.
• برای Script، SNMP پیشرفته و ابزارهای مدیریتی RouterOS مناسب است.
• برای رابط ساده وب و تنظیم مستقیم پورت‌ها SwOS انتخاب ساده‌تری است.

تغییر سیستم‌عامل

تغییر سیستم‌عامل دستگاه از طریق تنظیمات RouterOS، SwOS یا RouterBOOT امکان‌پذیر است.

پیش از تغییر سیستم‌عامل بهتر است از تنظیمات موجود نسخه پشتیبان تهیه شود؛ زیرا ساختار تنظیمات RouterOS و SwOS یکسان نیست.

پردازنده و Switch Chip

CRS326-24G-2S+RM از تراشه Marvell مدل 98DX3236 استفاده می‌کند.

• مدل تراشه: Marvell 98DX3236
• معماری پردازنده: ARM سی‌ودو بیتی
• تعداد هسته پردازنده: دو هسته
• فرکانس پردازنده: 800MHz
• نقش تراشه: پردازنده و Switch Chip

این تراشه برای Switching، VLAN و مدیریت پورت‌ها مناسب است، اما برای پردازش سنگین لایه سوم طراحی نشده است.

حافظه RAM و فضای ذخیره‌سازی

• حافظه RAM: 512MB
• فضای ذخیره‌سازی: 16MB Flash
• نوع خنک‌کنندگی: غیرفعال
• فن داخلی: ندارد

فضای ذخیره‌سازی داخلی برای سیستم‌عامل و تنظیمات دستگاه در نظر گرفته شده است و برای نگهداری فایل‌های حجیم مناسب نیست.

برای ثبت طولانی‌مدت Logها بهتر است از Syslog Server خارجی استفاده شود.

تفاوت Switching و Routing

در Switching لایه دوم، ترافیک سازگار می‌تواند توسط Switch Chip پردازش شود. در Routing، Firewall، NAT و Queue معمولاً ترافیک به CPU ارسال می‌شود.

عبور ترافیک از CPU می‌تواند ظرفیت عملی را نسبت به Switching سخت‌افزاری کاهش دهد.

• Switching سخت‌افزاری برای ترافیک لایه دوم
• Routing نرم‌افزاری برای ارتباط میان شبکه‌ها
• Firewall و NAT وابسته به CPU
• Queueهای پیچیده وابسته به پردازنده

کاربردهای مناسب RouterOS روی CRS326

• مدیریت Bridge و VLAN
• تعریف آدرس مدیریتی
• Static Routing سبک
• DHCP محدود
• مانیتورینگ SNMP
• اجرای Scriptهای مدیریتی
• مدیریت Trunk و Access Port
• Bonding و RSTP

کاربردهای نامناسب برای CRS326

برای موارد زیر بهتر است یک روتر اختصاصی در کنار سوئیچ استفاده شود:

• Gateway اصلی اینترنت پرترافیک
• Firewall سنگین
• NAT با تعداد زیاد Connection
• VPN پرسرعت
• Queueهای متعدد
• BGP با جدول‌های بزرگ
• Routing چندگیگابیتی سنگین
• روتر مرکزی شبکه بزرگ

مدل‌هایی مانند RB5009، CCR2004 یا سایر محصولات قدرتمند خانواده CCR برای این کاربردها مناسب‌تر هستند.

لایسنس RouterOS Level 5

CRS326 با لایسنس RouterOS Level 5 عرضه می‌شود و نیازی به خرید مجوز جداگانه ندارد.

• لایسنس از کارخانه فعال است.
• قابل استفاده با قابلیت‌های متداول RouterOS
• مناسب مدیریت سازمانی سوئیچ
• قابل استفاده برای Bridge، VLAN و Routing سبک

محدودیت اصلی دستگاه در پردازش‌های سنگین، سطح لایسنس نیست؛ بلکه توان پردازنده و معماری سخت‌افزاری آن است.

Port Isolation

Port Isolation امکان جلوگیری از ارتباط مستقیم میان برخی پورت‌ها را فراهم می‌کند، درحالی‌که آن پورت‌ها همچنان می‌توانند با Uplink یا Gateway اصلی ارتباط داشته باشند.

این قابلیت برای شبکه‌های زیر کاربرد دارد:

• هتل‌ها
• مجتمع‌های مسکونی
• شبکه کاربران ISP
• شبکه دوربین‌ها
• آزمایشگاه‌ها
• شبکه مهمان
• محیط‌های اشتراکی

Port Mirroring

Port Mirroring امکان کپی‌کردن ترافیک یک پورت یا VLAN روی پورت دیگری را فراهم می‌کند.

کاربردهای متداول آن عبارت‌اند از:

• تحلیل ترافیک با Wireshark
• اتصال IDS یا IPS
• عیب‌یابی شبکه
• بررسی Packetها
• مانیتورینگ امنیتی
• ضبط ترافیک شبکه

پورت مقصد Mirroring باید ظرفیت کافی برای دریافت ترافیک کپی‌شده داشته باشد.

Storm Control

Storm Control برای محدودسازی ترافیک Broadcast، Multicast یا Unknown Unicast بیش از حد استفاده می‌شود.

این قابلیت می‌تواند خطر اشباع شبکه در اثر Loop یا تجهیزات معیوب را کاهش دهد؛ اما جایگزین طراحی صحیح STP و RSTP نیست.

Link Aggregation و LACP

با استفاده از Bonding و استاندارد 802.3ad می‌توان چند لینک فیزیکی را برای افزایش ظرفیت تجمیعی یا افزونگی با یکدیگر ترکیب کرد.

• اتصال چند پورت به سرور
• اتصال تجمیعی به سوئیچ دیگر
• افزایش ظرفیت مجموع چند جریان
• ایجاد افزونگی لینک

تجهیز سمت مقابل نیز باید از LACP پشتیبانی کرده و تنظیمات دو سمت هماهنگ باشند.

محدودیت Link Aggregation

Link Aggregation معمولاً سرعت یک Session منفرد را از ظرفیت یک پورت فیزیکی بیشتر نمی‌کند.

افزایش ظرفیت زمانی مشاهده می‌شود که چند جریان یا کاربر هم‌زمان روی لینک‌های عضو توزیع شوند.

پشتیبانی از STP و RSTP

CRS326 از پروتکل‌های جلوگیری از Loop شامل STP و RSTP پشتیبانی می‌کند.

این قابلیت‌ها برای شبکه‌هایی که چند مسیر ارتباطی میان سوئیچ‌ها دارند ضروری هستند.

• جلوگیری از Loop لایه دوم
• مسدودکردن مسیر اضافه
• فعال‌کردن مسیر جایگزین هنگام قطع لینک
• کاهش خطر Broadcast Storm

انتخاب Root Bridge

در شبکه‌های دارای چند سوئیچ بهتر است Root Bridge به‌صورت آگاهانه تعیین شود.

انتخاب تصادفی Root Bridge ممکن است باعث عبور ترافیک از مسیرهای نامناسب و ایجاد توپولوژی غیرقابل‌پیش‌بینی شود.

جلوگیری از Broadcast Storm

اتصال کابل اضافی یا تنظیم نادرست Bridge می‌تواند Loop ایجاد کرده و حجم زیادی از Broadcast را در شبکه منتشر کند.

برای کاهش این خطر توصیه می‌شود:

• RSTP فعال شود.
• Root Bridge مشخص گردد.
• Storm Control تنظیم شود.
• پورت‌های بلااستفاده غیرفعال شوند.
• کابل‌کشی مستندسازی شود.
• تغییرات شبکه کنترل‌شده انجام شوند.

پورت کنسول سریال RJ45

یک پورت کنسول سریال RJ45 روی پنل دستگاه قرار دارد.

کاربردهای این پورت عبارت‌اند از:

• دسترسی مدیریتی محلی
• عیب‌یابی دستگاه
• بازیابی تنظیمات
• دسترسی در زمان قطع ارتباط شبکه

پورت کنسول یک پورت Ethernet معمولی نیست و باید با کابل سریال مناسب استفاده شود.

تنظیمات پیش‌فرض کنسول

• سرعت: 115200 بیت‌برثانیه
• تعداد بیت داده: 8
• Stop Bit: یک
• Parity: ندارد

تأمین برق از طریق جک DC

یکی از روش‌های تأمین برق دستگاه استفاده از ورودی مستقیم DC است.

• محدوده ولتاژ ورودی: 10 تا 30V DC
• قابل استفاده با آداپتور همراه دستگاه
• حداکثر مصرف اعلام‌شده: حدود 24W

تأمین برق از طریق Passive PoE

دستگاه می‌تواند از طریق پورت Ethernet و Passive PoE نیز روشن شود.

• نوع ورودی PoE: Passive PoE
• محدوده ولتاژ ورودی: 10 تا 30V
• انتقال برق و داده روی کابل شبکه

Passive PoE با استانداردهای دارای مذاکره خودکار 802.3af و 802.3at یکسان نیست.

استفاده هم‌زمان از دو ورودی برق

امکان اتصال هم‌زمان ورودی DC و Passive PoE وجود دارد.

در این حالت دستگاه از منبع دارای ولتاژ بالاتر استفاده می‌کند و در صورت قطع آن می‌تواند به ورودی دیگر منتقل شود.

برای ایجاد افزونگی بهتر است دو ورودی از منابع مستقل تأمین شوند:

• دو UPS متفاوت
• دو منبع تغذیه مستقل
• یک آداپتور و یک منبع Passive PoE
• دو مسیر برق جداگانه

نکات ایمنی Passive PoE

پیش از اتصال منبع PoE باید موارد زیر بررسی شوند:

• ولتاژ خروجی منبع
• نوع Passive PoE
• قطب‌بندی و پین‌بندی
• توان منبع تغذیه
• کیفیت کابل شبکه

اتصال منبع ناسازگار ممکن است باعث روشن‌نشدن یا آسیب‌دیدن دستگاه شود.

مصرف انرژی

حداکثر مصرف انرژی اعلام‌شده برای دستگاه حدود 24 وات است.

مصرف واقعی به عوامل زیر بستگی دارد:

• تعداد پورت‌های فعال
• حجم ترافیک
• نوع ماژول‌های SFP+
• دمای محیط
• نوع پیکربندی

خنک‌کنندگی غیرفعال و بدون فن

CRS326-24G-2S+RM از سیستم خنک‌کنندگی غیرفعال استفاده می‌کند و فن مکانیکی ندارد.

• عملکرد بی‌صدا
• مناسب دفتر و محیط اداری
• فاقد قطعات متحرک خنک‌کننده
• استهلاک مکانیکی کمتر

بدون فن بودن به معنی بی‌نیازی از تهویه نیست و باید جریان هوای کافی در اطراف دستگاه وجود داشته باشد.

گرمای ماژول‌های SFP+

برخی ماژول‌های SFP+، به‌خصوص ماژول‌های مسی 10G، گرمای قابل توجهی تولید می‌کنند.

هنگام استفاده از این ماژول‌ها باید موارد زیر بررسی شوند:

• دمای ماژول
• دمای داخل رک
• فاصله از تجهیزات گرم
• جریان هوای اطراف دستگاه
• سازگاری ماژول با سوئیچ

طراحی رک‌مونت 1U

CRS326 برای نصب در رک استاندارد 19 اینچ طراحی شده است.

• ارتفاع: یک یونیت یا 1U
• ابعاد تقریبی: 443×144×44 میلی‌متر
• دارای گوشواره نصب در رک
• مناسب رک شبکه و اتاق سرور

نصب روی میز یا قفسه

علاوه بر نصب در رک، می‌توان دستگاه را روی میز یا قفسه قرار داد.

در این روش باید موارد زیر رعایت شوند:

• سطح نصب ثابت باشد.
• مسیر گردش هوا مسدود نشود.
• کابل‌ها به دستگاه فشار وارد نکنند.
• دستگاه در معرض رطوبت قرار نگیرد.
• روی سوئیچ با تجهیزات دیگر پوشانده نشود.

استاندارد حفاظتی IP20

این دستگاه دارای درجه حفاظتی IP20 است و برای استفاده داخل ساختمان طراحی شده است.

• مناسب رک و اتاق تجهیزات
• نامناسب برای نصب مستقیم در فضای باز
• فاقد حفاظت در برابر آب
• نامناسب برای محیط مرطوب
• نامناسب برای محل بسیار پرگردوغبار

محدوده دمای کاری

محدوده دمای کاری آزمایش‌شده دستگاه از منفی 40 تا مثبت 60 درجه سانتی‌گراد اعلام شده است.

این محدوده به معنی ضدآب‌بودن یا مناسب‌بودن دستگاه برای فضای باز نیست. محل نصب باید خشک و دارای تهویه مناسب باشد.

مراحل نصب در رک

1. محل مناسب در رک انتخاب شود.
2. گوشواره‌های رک روی دستگاه نصب شوند.
3. سوئیچ در یک یونیت رک ثابت گردد.
4. مسیر گردش هوا بررسی شود.
5. آداپتور یا Passive PoE متصل گردد.
6. کابل‌های شبکه با برچسب مشخص متصل شوند.
7. ماژول‌های SFP+ سازگار نصب شوند.
8. کابل کنسول برای شرایط اضطراری در دسترس باشد.
9. وضعیت پورت‌ها و دمای دستگاه بررسی گردد.

راه‌اندازی اولیه با RouterOS

1. دستگاه به برق و شبکه مدیریتی متصل شود.
2. از طریق WinBox، WebFig یا کنسول وارد شوید.
3. رمز عبور مدیریتی قوی تعریف گردد.
4. RouterOS و Firmware به نسخه Stable سازگار ارتقا یابند.
5. نام Interfaceها براساس نقش آن‌ها مشخص شود.
6. Bridge اصلی ایجاد گردد.
7. پورت‌های موردنیاز به Bridge اضافه شوند.
8. VLANها و PVIDها تعریف گردند.
9. پورت‌های Access و Trunk مشخص شوند.
10. Hardware Offload بررسی شود.
11. RSTP یا STP تنظیم گردد.
12. آدرس مدیریت روی VLAN مناسب قرار گیرد.
13. دسترسی WinBox و SSH محدود شود.
14. SNMP، Syslog و NTP تنظیم شوند.
15. از تنظیمات Backup و Export تهیه شود.

راه‌اندازی اولیه با SwOS

1. دستگاه با SwOS راه‌اندازی شود.
2. از طریق رابط وب وارد پنل مدیریت شوید.
3. رمز عبور مدیریتی تغییر کند.
4. آدرس IP مدیریت تنظیم گردد.
5. نام و نقش پورت‌ها مشخص شود.
6. VLANها تعریف شوند.
7. پورت‌های Access و Trunk تنظیم گردند.
8. RSTP فعال شود.
9. در صورت نیاز LACP تنظیم گردد.
10. Port Isolation و Storm Control بررسی شوند.
11. تنظیمات ذخیره و مستندسازی شوند.

امن‌سازی مدیریت دستگاه

برای حفظ امنیت سوئیچ توصیه می‌شود اقدامات زیر انجام شوند:

• رمز عبور مدیریتی قوی تعریف شود.
• سیستم‌عامل به‌روز نگه داشته شود.
• مدیریت روی VLAN جداگانه قرار گیرد.
• دسترسی WinBox، SSH یا Web محدود شود.
• پورت‌های بلااستفاده غیرفعال شوند.
• سرویس‌های غیرضروری خاموش شوند.
• Logها به Syslog Server ارسال شوند.
• از تنظیمات نسخه پشتیبان تهیه شود.

مانیتورینگ سوئیچ

وضعیت CRS326 را می‌توان از طریق RouterOS، SwOS و سامانه‌های مانیتورینگ خارجی بررسی کرد.

• وضعیت Link پورت‌ها
• سرعت و Duplex هر پورت
• حجم ترافیک ورودی و خروجی
• خطاهای پورت
• مصرف CPU و RAM
• وضعیت ماژول‌های SFP+
• دمای ماژول‌های سازگار
• مانیتورینگ از طریق SNMP

کاربردهای MikroTik CRS326-24G-2S+RM

• سوئیچ مرکزی دفتر یا شرکت
• سوئیچ Access یا Distribution
• اتصال ۲۴ کاربر یا تجهیز شبکه
• تفکیک شبکه با VLAN
• اتصال دوربین‌های تحت شبکه
• اتصال سرورها و تجهیزات ذخیره‌سازی
• ایجاد Uplink ده گیگابیتی
• اتصال چند سوئیچ به یکدیگر
• شبکه هتل، فروشگاه و مرکز آموزشی
• راه‌اندازی Port Mirroring
• تجمیع لینک‌ها با LACP
• مدیریت شبکه با RouterOS یا SwOS
• استفاده در رک شبکه و اتاق سرور

ویژگی‌های کلیدی CRS326-24G-2S+RM

• بیست‌وچهار پورت 10/100/1000Mbps
• دو جایگاه 1G/10G SFP+
• ظرفیت اسمی Layer 1 برابر 44Gbps
• ظرفیت Full-Duplex Switching برابر 88Gbps
• قابلیت Dual Boot میان RouterOS و SwOS
• پردازنده دو هسته‌ای ARM
• فرکانس پردازنده 800MHz
• حافظه RAM برابر 512MB
• حافظه Flash برابر 16MB
• Switch Chip مدل 98DX3236
• لایسنس RouterOS Level 5
• پشتیبانی از VLAN و IEEE 802.1Q
• پشتیبانی از Port Isolation
• پشتیبانی از Port Mirroring
• پشتیبانی از Storm Control
• پشتیبانی از STP و RSTP
• پشتیبانی از Link Aggregation و LACP
• یک پورت کنسول RJ45
• ورودی DC و Passive PoE
• حداکثر مصرف انرژی حدود 24W
• خنک‌کنندگی غیرفعال و بدون فن
• طراحی رک‌مونت 1U
• درجه حفاظتی IP20

محتویات بسته‌بندی

براساس اطلاعات ارائه‌شده، بسته اصلی محصول شامل اقلام زیر است:

• سوئیچ MikroTik CRS326-24G-2S+RM
• آداپتور 24V با جریان 1.2A
• دو گوشواره نصب در رک
• مجموعه پیچ‌های نصب

ماژول‌های SFP و SFP+، کابل DAC، کابل فیبر و سایر تجهیزات ارتباطی همراه محصول ارائه نمی‌شوند.

محتویات دقیق بسته بهتر است هنگام خرید یا ورود کالا به انبار با جعبه فیزیکی محصول تطبیق داده شود.

تفاوت CRS326 با CSS326

دو محصول با ظاهر و تعداد پورت مشابه در خانواده میکروتیک وجود دارند:

• CRS326-24G-2S+RM
• CSS326-24G-2S+RM

مدل CRS از RouterOS و SwOS پشتیبانی می‌کند، اما مدل CSS فقط با SwOS کار می‌کند.

انتخاب میان CRS326 و CSS326

• برای مدیریت با WinBox باید CRS326 انتخاب شود.
• برای RouterOS، Bridge و Routing سبک باید CRS326 تهیه شود.
• برای یک سوئیچ مدیریتی ساده مبتنی بر SwOS، CSS326 قابل بررسی است.
• CSS326 امکان اجرای RouterOS را ندارد.
• مدل دقیق باید پیش از خرید روی جعبه بررسی شود.

مقایسه با CRS328-24P-4S+RM

CRS328-24P-4S+RM برای پروژه‌هایی طراحی شده است که علاوه بر پورت‌های شبکه، به خروجی PoE و تعداد بیشتری درگاه SFP+ نیاز دارند.

• CRS326 فاقد PoE-out است.
• CRS328 دارای پورت‌های PoE است.
• CRS326 دو SFP+ دارد.
• CRS328 چهار SFP+ دارد.
• CRS326 مصرف انرژی و ساختار ساده‌تری دارد.

محدودیت‌ها و نکات مهم خرید

• پورت‌های شبکه دستگاه خروجی PoE ندارند.
• برای دوربین و Access Point باید PoE جداگانه تهیه شود.
• دستگاه وای‌فای داخلی ندارد.
• ماژول SFP و SFP+ همراه محصول ارائه نمی‌شود.
• این مدل در درجه اول یک سوئیچ است، نه روتر پرقدرت.
• Routing و Firewall سنگین توسط CPU محدود می‌شوند.
• برای Gateway پرترافیک بهتر است روتر جداگانه استفاده شود.
• ورودی PoE دستگاه از نوع Passive PoE است.
• Passive PoE با 802.3af/at یکسان نیست.
• پورت‌های مسی حداکثر Gigabit Ethernet هستند.
• برای ارتباط 10Gbps باید از SFP+ استفاده شود.
• ماژول‌های مسی 10G می‌توانند گرمای زیادی تولید کنند.
• Link Aggregation سرعت یک Session منفرد را الزاماً افزایش نمی‌دهد.
• عملکرد کامل Switching به Hardware Offload وابسته است.
• تنظیم اشتباه VLAN ممکن است دسترسی مدیریتی را قطع کند.
• دستگاه برای استفاده داخل ساختمان طراحی شده است.
• درجه حفاظتی آن IP20 است.
• برای محیط مرطوب یا فضای باز مناسب نیست.
• نباید با CSS326-24G-2S+RM اشتباه گرفته شود.

جمع‌بندی

روتر سوئیچ MikroTik CRS326-24G-2S+RM یک سوئیچ مدیریتی حرفه‌ای با ۲۴ پورت Gigabit Ethernet و دو درگاه 10G SFP+ است که برای Switching، VLAN، اتصال تجهیزات و ایجاد Uplinkهای پرسرعت طراحی شده است.

ظرفیت اسمی Switching برابر 88Gbps، قابلیت Dual Boot میان RouterOS و SwOS، پشتیبانی از VLAN، LACP، Port Isolation، Port Mirroring، RSTP و خنک‌کنندگی بدون فن از مهم‌ترین مزایای این مدل محسوب می‌شوند.

در مقابل، پورت‌های دستگاه PoE-out ندارند و معماری آن برای Routing، NAT، Firewall، VPN و Queue سنگین بهینه نشده است. برای چنین وظایفی بهتر است یک روتر مجزا مانند RB5009 یا محصولات خانواده CCR در کنار سوئیچ استفاده شود.

پیش از خرید باید نیاز به PoE، تعداد Uplinkهای 10G، نوع ماژول SFP+، ساختار VLAN، نقش دستگاه در شبکه و نیاز به RouterOS یا SwOS بررسی شوند.

تیم فنی مهندسی بیستون آماده ارائه مشاوره برای طراحی شبکه، پیاده‌سازی VLAN، تنظیم Trunk و Access Port، راه‌اندازی LACP، RSTP، Port Isolation، Port Mirroring و پیکربندی RouterOS یا SwOS روی MikroTik CRS326-24G-2S+RM است.