روتر میکروتیک CCR1009-7G-1C-1S+ با پردازنده ۹ هسته‌ای

بررسی تخصصی روتر میکروتیک CCR1009-7G-1C-1S+

روتر میکروتیک CCR1009-7G-1C-1S+ یکی از مدل‌های خانواده Cloud Core Router است که برای شبکه‌های سازمانی، دیتاسنترها، شرکت‌های ارائه‌دهنده اینترنت، مراکز پردازش اطلاعات و شبکه‌هایی با حجم بالای Routing طراحی شده است.

این دستگاه از پردازنده ۹ هسته‌ای TILE، حافظه رم 2GB، هفت پورت گیگابیتی مستقل، یک رابط Combo و یک درگاه SFP+ برای ارتباط 10Gbps بهره می‌برد. بدنه رکمونت 1U، منابع تغذیه داخلی افزونه و RouterOS Level 6 نیز امکان استفاده حرفه‌ای از روتر را فراهم می‌کنند.

تولید این مدل متوقف شده است. هنگام خرید باید نو، کارکرده یا بازسازی‌شده بودن دستگاه، سلامت منابع تغذیه، فن‌ها، نمایشگر، پورت SFP+ و وضعیت ظاهری بدنه بررسی شود.

پارت‌نامبر رسمی و اهمیت علامت Plus

پارت‌نامبر کامل محصول CCR1009-7G-1C-1S+ است. علامت + بخشی از نام رسمی دستگاه بوده و نشان‌دهنده وجود یک درگاه SFP+ در این مدل است.

حذف علامت + ممکن است باعث اشتباه با مدل‌های دیگر خانواده CCR1009 شود. بهتر است همین پارت‌نامبر کامل در عنوان محصول، SKU، فاکتور و سیستم انبار ثبت شود.

معنی اجزای نام CCR1009-7G-1C-1S+

• CCR: مخفف Cloud Core Router
• 1009: خانواده CCR1009 با پردازنده ۹ هسته‌ای
• 7G: هفت پورت مستقل Gigabit Ethernet
• 1C: یک رابط Combo مشترک میان RJ45 و SFP
• 1S+: یک درگاه SFP+ با پشتیبانی از ارتباط 10G

پردازنده ۹ هسته‌ای TILE

CCR1009-7G-1C-1S+ از پردازنده TLR4-00980 با معماری TILE استفاده می‌کند. این پردازنده دارای ۹ هسته و ۹ Thread پردازشی بوده و با فرکانس اسمی 1.2 گیگاهرتز فعالیت می‌کند.

• معماری پردازنده: TILE
• مدل پردازنده: TLR4-00980
• تعداد هسته: ۹ هسته
• تعداد Thread: تعداد ۹ Thread
• فرکانس اسمی پردازنده: 1.2GHz
• حافظه رم: 2GB
• حافظه ذخیره‌سازی: 128MB NAND

ساختار چند‌هسته‌ای این روتر برای پردازش هم‌زمان Connectionها، مسیرها، قوانین Firewall، Queueها و تونل‌های متعدد مناسب است. نحوه توزیع پردازش میان هسته‌ها به سرویس، تنظیمات و نسخه RouterOS بستگی دارد.

معماری TILE نسبت به پردازنده‌های ARM64 نسل جدیدتر قدیمی‌تر است. برای خرید تجهیزات دست‌دوم یا طراحی یک شبکه جدید، علاوه بر قدرت پردازشی باید وضعیت پشتیبانی نرم‌افزاری، مصرف انرژی و دسترسی به قطعات یدکی نیز بررسی شود.

هفت پورت مستقل Gigabit Ethernet

دستگاه دارای هفت پورت شبکه مستقل 10/100/1000Mbps است. هر پورت مستقیماً به پردازنده متصل شده و در این ریویژن از Switch Chip مشترک میان پورت‌ها استفاده نشده است.

• تعداد پورت‌های مستقل RJ45: هفت پورت
• سرعت هر پورت: 10/100/1000Mbps
• اتصال مستقیم هر پورت به پردازنده
• نداشتن Switch Chip داخلی برای پورت‌های اصلی

اتصال مستقیم پورت‌ها به پردازنده، محدودیت مشترک یک گیگابیتی موجود در بعضی ریویژن‌های قدیمی CCR1009 را برطرف می‌کند و اجازه می‌دهد ظرفیت پردازنده در چند رابط به‌صورت هم‌زمان استفاده شود.

نبود Switch Chip به این معنی است که CCR1009 یک روتر حرفه‌ای است، نه جایگزین یک سوئیچ سخت‌افزاری پرپورت. برای Switching لایه دو با تعداد زیاد پورت، بهتر است یک سوئیچ اختصاصی در کنار روتر استفاده شود.

رابط Combo گیگابیتی

رابط Combo دستگاه از دو اتصال فیزیکی تشکیل شده است:

• یک کانکتور RJ45 گیگابیتی
• یک جایگاه SFP

این دو اتصال یک رابط منطقی مشترک هستند؛ بنابراین نمی‌توان از RJ45 و SFP رابط Combo به‌عنوان دو پورت مستقل و هم‌زمان استفاده کرد. مدیر شبکه می‌تواند رابط فعال را در RouterOS انتخاب کند.

Combo Port قابلیت جابه‌جایی سخت‌افزاری هنگام قطع اتصال را نیز دارد. این ویژگی می‌تواند برای Failover میان کابل مسی و فیبر همان رابط مورد استفاده قرار گیرد.

بخش SFP رابط Combo علاوه بر ماژول‌های استاندارد 1.25G SFP، از ماژول‌های فیبر 100BASE-LX، 100BASE-SX و 100BASE-BX سازگار نیز پشتیبانی می‌کند.

درگاه SFP+ برای ارتباط 10G

روتر دارای یک جایگاه SFP+ برای ارتباط 10 گیگابیتی است. از این درگاه می‌توان برای اتصال به سوئیچ Core، سرور، تجهیزات دیتاسنتر یا مسیر بالادستی شبکه استفاده کرد.

بسته به فاصله و نوع شبکه می‌توان از ماژول فیبر SFP+ یا کابل‌های DAC سازگار استفاده کرد. ماژول SFP+ و کابل DAC به‌صورت استاندارد همراه دستگاه ارائه نمی‌شوند.

سازگاری ماژول، سرعت قابل پشتیبانی، طول موج، نوع فیبر و دمای کاری باید پیش از خرید بررسی شوند. وجود جایگاه SFP+ به معنی پشتیبانی خودکار از تمام ماژول‌های چندسرعته بازار نیست.

ساختار رابط‌های شبکه

رابط‌های اصلی این روتر عبارت‌اند از:

• هفت پورت مستقل Gigabit Ethernet
• یک رابط Combo گیگابیتی با دو اتصال RJ45 و SFP
• یک درگاه مستقل SFP+ برای ارتباط 10Gbps

در ظاهر دستگاه هشت کانکتور RJ45 دیده می‌شود؛ اما یکی از آن‌ها متعلق به رابط Combo است و با جایگاه SFP همان بخش، یک رابط منطقی مشترک محسوب می‌شود.

کارایی Routing و Bridging

در آزمون رسمی MikroTik، دستگاه در حالت Routing بدون تنظیمات اضافی و با بسته‌های 1518 بایتی، توان عملیاتی تجمیعی نزدیک به 15.8Gbps ثبت کرده است.

این عدد مجموع ترافیک چندین رابط در شرایط آزمایشگاهی است و به معنی عبور 15.8Gbps از یک پورت نیست. رابط SFP+ حداکثر 10Gbps و هر پورت Ethernet یا Combo حداکثر یک گیگابیت ظرفیت اسمی دارد.

در همان آزمون، اضافه‌شدن ۲۵ قانون IP Filter و استفاده از بسته‌های کوچک‌تر باعث کاهش قابل‌توجه توان عملیاتی شده است. Queue، Firewall، Connection Tracking، NAT، VPN و نوع ترافیک بر عملکرد واقعی اثر دارند.

اعداد آزمایشگاهی نباید به‌عنوان سرعت تضمین‌شده در همه تنظیمات در نظر گرفته شوند. طراحی باید بر اساس تعداد Connectionها، اندازه بسته‌ها، سرویس‌های فعال و ترافیک واقعی شبکه انجام شود.

عملکرد IPsec

MikroTik برای این مدل آزمایش‌های IPsec با AES-CBC و الگوریتم‌های SHA منتشر کرده است. در آزمایش یک تونل با بسته 1400 بایتی، نتیجه‌ای حدود 1.46Gbps ثبت شده است.

در آزمایش ۲۵۶ تونل و بسته 1400 بایتی، نتایجی بالاتر از 2.6Gbps نیز ثبت شده‌اند. این اعداد مربوط به الگوریتم و تنظیمات مشخص آزمایشگاهی هستند و عملکرد تمام VPNها را نشان نمی‌دهند.

نوع رمزنگاری، تعداد تونل‌ها، اندازه بسته‌ها، نسخه RouterOS و سایر سرویس‌های فعال روی روتر می‌توانند سرعت واقعی VPN را تغییر دهند.

RouterOS با لایسنس Level 6

CCR1009-7G-1C-1S+ با سیستم‌عامل RouterOS و بالاترین سطح لایسنس سخت‌افزاری یعنی Level 6 عرضه می‌شود. سیستم‌عامل و مجوز از کارخانه نصب شده‌اند و نیازی به خرید لایسنس جداگانه نیست.

قابلیت‌های قابل استفاده RouterOS شامل موارد زیر هستند:

• Static و Dynamic Routing
• BGP، OSPF و RIP
• IPv4 و IPv6
• Firewall، NAT و Connection Tracking
• VLAN، Bridge و Bonding
• MPLS و VPLS
• PPPoE Server و Client
• Hotspot و RADIUS
• IPsec و سایر VPNهای پشتیبانی‌شده
• Simple Queue و Queue Tree
• Policy Routing و VRF
• Failover و Load Balancing
• SNMP، Syslog و NetFlow یا Traffic Flow
• مدیریت از طریق WinBox، WebFig، SSH و API
• اجرای Script و Scheduler

پس از راه‌اندازی باید رمز عبور مدیریتی قوی تعریف شود، سرویس‌های غیرضروری غیرفعال گردند و دسترسی مدیریتی از سمت اینترنت محدود شود.

دو منبع تغذیه داخلی برای افزونگی

این روتر دارای دو منبع تغذیه داخلی و دو ورودی برق AC مستقل است. هر ورودی محدوده 100 تا 240 ولت AC و فرکانس 50 تا 60 هرتز را پشتیبانی می‌کند.

• تعداد ورودی برق AC: دو ورودی
• محدوده ولتاژ AC: از 100 تا 240 ولت
• فرکانس ورودی: 50 تا 60 هرتز
• دو کابل IEC همراه دستگاه

اتصال هر ورودی برق به UPS یا مسیر برق جداگانه، افزونگی بهتری ایجاد می‌کند. در صورت قطع یکی از منابع، منبع دیگر می‌تواند تغذیه دستگاه را ادامه دهد.

ورودی Passive PoE روی Ether7

علاوه بر منابع تغذیه AC، پورت Ether7 با عنوان PoE/Boot می‌تواند برق دستگاه را از طریق Passive PoE دریافت کند. این ورودی بیشتر به عنوان روش تغذیه جایگزین در نظر گرفته شده است.

• پورت PoE-in: پورت Ether7
• نوع ورودی: Passive PoE
• محدوده ولتاژ ورودی: 15 تا 57 ولت
• PoE-out: ندارد

Passive PoE با استانداردهای دارای تشخیص و مذاکره خودکار 802.3af و 802.3at یکسان نیست. پیش از اتصال منبع PoE باید نوع خروجی، ولتاژ و قطب‌بندی آن بررسی شود.

مصرف انرژی و خنک‌کنندگی

حداکثر مصرف خود دستگاه بدون تجهیزات جانبی 34 وات اعلام شده است. حداکثر مصرف کلی با تجهیزات متصل می‌تواند به 39 وات برسد.

• حداکثر مصرف بدون تجهیزات جانبی: 34 وات
• حداکثر مصرف کلی: 39 وات
• نوع خنک‌کنندگی: فعال
• تعداد فن: دو فن

این نسخه برخلاف مدل دارای پسوند PC بدون فن نیست. وجود دو فن باعث می‌شود دستگاه برای رک، اتاق سرور و محیط‌های فنی مناسب‌تر از فضای کاری ساکت باشد.

هنگام خرید دستگاه کارکرده باید صدای فن‌ها، سرعت چرخش، دمای CPU و وجود خطای Fan در RouterOS بررسی شود. خرابی یا آلودگی فن می‌تواند موجب افزایش دما و ناپایداری روتر شود.

نمایشگر LCD

پنل جلوی دستگاه دارای نمایشگر LCD است. از نمایشگر می‌توان برای مشاهده برخی اطلاعات وضعیت، ترافیک، منابع سیستم و انجام عملیات مدیریتی محدود استفاده کرد.

برای افزایش امنیت بهتر است دسترسی مدیریتی LCD بررسی و در صورت قرارگیری روتر در رک مشترک، گزینه‌های حساس آن محدود شوند.

درگاه MicroUSB و کابل OTG

دستگاه دارای یک پورت MicroUSB Type AB با حداکثر جریان یک آمپر است. کابل USB OTG نیز در بسته استاندارد محصول قرار دارد.

کاربردهای احتمالی پورت USB عبارت‌اند از:

• اتصال حافظه USB سازگار
• نگهداری Backup، فایل یا Log
• اتصال تجهیزات جانبی پشتیبانی‌شده در RouterOS
• استفاده از قابلیت USB Power Reset

پشتیبانی از هر وسیله USB به مدل تجهیز، چیپست و نسخه RouterOS بستگی دارد و باید پیش از استفاده بررسی شود.

درگاه microSD

CCR1009-7G-1C-1S+ دارای یک شیار کارت حافظه microSD است. این شیار می‌تواند برای نگهداری فایل‌ها، Log، Backup یا داده‌های سرویس‌های سازگار با RouterOS استفاده شود.

کارت حافظه همراه دستگاه ارائه نمی‌شود و باید با توجه به ظرفیت، دوام نوشتن و سازگاری با RouterOS جداگانه تهیه شود.

Smart Card Slot

دستگاه دارای یک Smart Card Slot است که از فرم فیزیکی Mini SIM استفاده می‌کند. این درگاه برای نگهداری کلید خصوصی در کاربردهای مبتنی بر Certificate طراحی شده است.

این شیار، SIM Slot مودم موبایل نیست و قرار دادن سیم‌کارت اپراتور در آن، قابلیت LTE یا اینترنت همراه به دستگاه اضافه نمی‌کند.

کنسول سریال RS232

پورت کنسول RS232 امکان مدیریت محلی روتر را در زمانی که دسترسی IP یا WinBox در دسترس نیست فراهم می‌کند.

این قابلیت برای راه‌اندازی اولیه، رفع اشکال، بازیابی تنظیمات و مدیریت تجهیزات نصب‌شده در دیتاسنتر کاربرد دارد.

بدنه رکمونت 1U

بدنه دستگاه برای نصب در رک استاندارد طراحی شده است و با استفاده از گوشواره‌های همراه، یک یونیت از فضای رک را اشغال می‌کند.

• فرم بدنه: Rackmount 1U
• ابعاد: 443×175×44 میلی‌متر
• درجه حفاظتی: IP20
• محدوده دمای آزمایش‌شده: منفی 20 تا مثبت 60 درجه سانتی‌گراد

دستگاه برای استفاده داخل ساختمان طراحی شده و نباید در فضای باز، محیط مرطوب یا محل دارای پاشش آب نصب شود. رک باید دارای تهویه مناسب و فضای کافی برای گردش هوا باشد.

تفاوت با CCR1009-7G-1C-1S+PC

مدل CCR1009-7G-1C-1S+PC نسخه بدون فن و رومیزی این خانواده است. مدل PC از پردازنده ۹ هسته‌ای با فرکانس 1GHz و خنک‌کنندگی غیرفعال استفاده می‌کند.

مدل حاضر دارای پردازنده 1.2GHz، بدنه رکمونت 1U، دو منبع تغذیه داخلی و دو فن است. این دو مدل نباید با یک SKU یا مشخصات تغذیه و خنک‌کنندگی مشترک ثبت شوند.

تفاوت با CCR1009-8G-1S-1S+

مدل قدیمی‌تر CCR1009-8G-1S-1S+ دارای هشت پورت گیگابیتی، یک SFP جداگانه و یک SFP+ است. در آن مدل بخشی از پورت‌ها به یک Switch Chip متصل هستند.

در CCR1009-7G-1C-1S+ پورت‌های اصلی مستقیماً به پردازنده متصل شده‌اند و یک رابط Combo جایگزین ساختار SFP مستقل نسخه قدیمی شده است.

کاربردهای روتر CCR1009-7G-1C-1S+

• روتر مرکزی شرکت و سازمان
• روتر Edge در شبکه ISP و WISP
• اجرای BGP و OSPF
• اتصال به Core Switch از طریق SFP+ 10G
• مدیریت چند ارتباط اینترنت
• راه‌اندازی Firewall و NAT مرکزی
• اجرای VLAN، MPLS و VPLS
• راه‌اندازی PPPoE Server
• مدیریت پهنای باند کاربران
• ایجاد تونل‌های VPN و IPsec
• راه‌اندازی Failover و Load Balancing
• اتصال شعب و سایت‌های سازمانی
• استفاده در آزمایشگاه‌های حرفه‌ای RouterOS

ویژگی‌های کلیدی

• پارت‌نامبر رسمی CCR1009-7G-1C-1S+
• پردازنده TILE با ۹ هسته 1.2GHz
• تعداد ۹ Thread پردازشی
• حافظه رم 2GB
• حافظه NAND با ظرفیت 128MB
• هفت پورت مستقل Gigabit Ethernet
• یک رابط Combo مشترک میان RJ45 و SFP
• یک درگاه SFP+ برای ارتباط 10G
• پشتیبانی رابط Combo از SFPهای 100Mbps و 1.25Gbps
• RouterOS با لایسنس Level 6
• دو منبع تغذیه داخلی
• ورودی Passive PoE روی Ether7
• نمایشگر LCD
• درگاه microSD
• پورت MicroUSB Type AB
• Smart Card Slot
• کنسول سریال RS232
• بدنه رکمونت 1U
• دو فن خنک‌کننده
• مانیتورینگ دما، ولتاژ و جریان

محدودیت‌ها و نکات مهم خرید

• تولید این محصول متوقف شده است.
• معماری TILE نسبت به نسل‌های جدیدتر قدیمی محسوب می‌شود.
• دستگاه دارای دو فن است و کاملاً بی‌صدا نیست.
• رابط Combo تنها یک رابط منطقی است.
• RJ45 و SFP بخش Combo هم‌زمان مستقل نیستند.
• درگاه SFP+ تنها پورت 10 گیگابیتی دستگاه است.
• ماژول‌های SFP و SFP+ همراه محصول نیستند.
• ورودی PoE از نوع Passive PoE است.
• دستگاه PoE-out ندارد.
• Smart Card Slot برای سیم‌کارت LTE نیست.
• پورت‌ها Switch Chip داخلی مشترک ندارند.
• برای Switching پرتعداد بهتر است سوئیچ اختصاصی استفاده شود.
• دستگاه فقط برای محیط داخلی طراحی شده است.
• هنگام خرید کارکرده باید فن‌ها و منابع تغذیه بررسی شوند.
• اعداد عملکرد رسمی مربوط به شرایط آزمایشگاهی هستند.

محتویات بسته‌بندی

• روتر CCR1009-7G-1C-1S+
• دو کابل برق IEC
• کابل USB OTG
• گوشواره‌های نصب در رک
• مجموعه پیچ K10

ماژول SFP، ماژول SFP+، کابل DAC، کارت microSD و تجهیزات Passive PoE در فهرست استاندارد متعلقات همراه محصول قرار ندارند.

جمع‌بندی

روتر MikroTik CCR1009-7G-1C-1S+ یک Cloud Core Router قدرتمند رکمونت برای Routing سازمانی، شبکه‌های ISP، BGP، Firewall، MPLS، VPN و اتصال 10 گیگابیتی به شبکه Core است.

پردازنده ۹ هسته‌ای، رم 2GB، پورت‌های مستقل، رابط Combo، درگاه SFP+، RouterOS Level 6 و دو منبع تغذیه از مزایای مهم آن هستند. در مقابل، توقف تولید، معماری قدیمی‌تر TILE، خنک‌کنندگی فن‌دار و Passive بودن PoE باید پیش از خرید در نظر گرفته شوند.

تیم فنی مهندسی بیستون آماده ارائه مشاوره تخصصی، طراحی شبکه، راه‌اندازی BGP و OSPF، تنظیم Firewall، NAT، VLAN، MPLS، VPN، Failover و مدیریت پهنای باند روی این دستگاه است. پس از خرید نیز می‌توانید با بخش فنی در ارتباط باشید.