روتر میکروتیک CCR2004-16G-2S+ با ۱۶ پورت گیگابیتی و ۲ پورت +SFP

معرفی روتر MikroTik CCR2004-16G-2S+

روتر میکروتیک CCR2004-16G-2S+ یکی از مدل‌های قدرتمند سری Cloud Core Router است که برای مسیریابی حرفه‌ای، مدیریت شبکه‌های سازمانی، زیرساخت ISP، تجمیع چند لینک و ارتباطات 10 گیگابیتی طراحی شده است.

این مدل با ۱۶ پورت شبکه گیگابیتی و دو درگاه 10G SFP+ می‌تواند هم‌زمان نقش روتر مرکزی، Gateway، مسیریاب بین VLANها و نقطه تجمیع ارتباطات فیبر و شبکه مسی را بر عهده بگیرد.

بدنه استاندارد رک‌مونت 1U، دو منبع تغذیه افزونه و سیستم خنک‌کننده فعال، CCR2004-16G-2S+ را برای استفاده مداوم در رک شبکه، اتاق سرور و مراکز داده مناسب می‌کند.

پردازنده چهار هسته‌ای ARM 64bit

این روتر به پردازنده Annapurna Labs Alpine v2 مدل AL32400 مجهز شده است. پردازنده دستگاه چهار هسته ARMv8-A Cortex-A57 دارد و با فرکانس 1.7 گیگاهرتز فعالیت می‌کند.

معماری 64 بیتی و عملکرد مناسب هر هسته، به‌ویژه در پردازش‌هایی که به توان تک‌هسته‌ای وابسته هستند، مزیت مهمی محسوب می‌شود. Queue، Firewall، Connection Tracking، NAT و برخی تونل‌های VPN ازجمله پردازش‌هایی هستند که عملکرد آن‌ها می‌تواند تحت تأثیر قدرت هر هسته قرار گیرد.

مشخصات پردازشی دستگاه:

• پردازنده AL32400
• چهار هسته پردازشی
• چهار Thread
• فرکانس 1.7GHz
• معماری ARM 64bit
• پشتیبانی از RouterOS v7

حافظه رم 4GB DDR4

CCR2004-16G-2S+ دارای 4GB حافظه رم DDR4 است. این میزان حافظه برای نگهداری جدول‌های مسیریابی بزرگ، اجرای BGP، مدیریت تعداد زیاد Connection، استفاده از Queueها و راه‌اندازی سرویس‌های مختلف RouterOS مناسب است.

حافظه ذخیره‌سازی دستگاه نیز 128MB از نوع NAND است و برای سیستم‌عامل، فایل‌های تنظیمات، نسخه‌های پشتیبان و بسته‌های RouterOS استفاده می‌شود.

این روتر برای تبدیل شدن به فضای ذخیره‌سازی یا سرور فایل طراحی نشده است؛ بنابراین برای نگهداری حجم بالای اطلاعات باید از تجهیزات جداگانه استفاده شود.

۱۶ پورت شبکه گیگابیتی

در پنل جلویی دستگاه ۱۶ پورت شبکه 10/100/1000Mbps قرار گرفته است. هر پورت را می‌توان بر اساس طراحی شبکه به‌عنوان WAN، LAN، Trunk، رابط VLAN یا عضو Bridge تنظیم کرد.

وجود تعداد زیاد پورت‌های گیگابیتی، نیاز به سوئیچ جداگانه را در برخی شبکه‌های کوچک و متوسط کاهش می‌دهد. برای مثال می‌توان چند اتصال اینترنت، سوئیچ‌های طبقات، سرورها، اکسس پوینت‌ها و تجهیزات مختلف را مستقیماً به روتر متصل کرد.

بااین‌حال CCR2004 در درجه اول یک روتر حرفه‌ای است. در شبکه‌هایی که تعداد زیادی پورت Access، قابلیت‌های گسترده Switching یا PoE موردنیاز است، استفاده از یک سوئیچ مدیریتی مجزا در کنار این روتر معماری مناسب‌تری خواهد بود.

دو درگاه 10G SFP+

این دستگاه دارای دو جایگاه SFP+ با حداکثر سرعت 10 گیگابیت‌برثانیه است. از این درگاه‌ها می‌توان برای اتصال به سوئیچ Core، سرور، تجهیزات ذخیره‌سازی، لینک بالادستی ISP یا ارتباط فیبر بین رک‌ها استفاده کرد.

بسته به نوع ماژول و سازگاری آن، امکان استفاده از تجهیزات زیر وجود دارد:

• ماژول فیبر نوری SFP+
• کابل‌های DAC
• کابل‌های Active Optical
• ماژول‌های سازگار SFP
• ماژول‌های مسی سازگار

ماژول SFP یا SFP+ همراه دستگاه ارائه نمی‌شود و باید بر اساس سرعت، نوع فیبر، طول موج، فاصله و نوع کانکتور جداگانه تهیه شود.

در استفاده از ماژول‌های مسی 10G باید به میزان مصرف انرژی و گرمای تولیدشده توجه شود و سازگاری ماژول با فهرست تجهیزات میکروتیک بررسی شود.

معماری داخلی پورت‌ها

۱۶ پورت گیگابیتی دستگاه به دو گروه هشت‌پورتی تقسیم شده‌اند. هر گروه به یک Switch Chip مجزا از خانواده Marvell Amethyst متصل است و هر Switch Chip یک مسیر 10Gbps Full-Duplex به پردازنده دارد.

هر یک از دو جایگاه SFP+ نیز مسیر مستقل 10Gbps Full-Duplex به CPU دارد. این طراحی امکان استفاده مؤثر از ظرفیت پورت‌ها را فراهم می‌کند؛ البته توان عملیاتی نهایی به نوع تنظیمات و میزان پردازش موردنیاز CPU وابسته است.

قوانین پیچیده فایروال، تعداد زیاد Queue، پردازش بسته‌های کوچک، Connection Tracking، رمزنگاری VPN و غیرفعال بودن FastPath یا FastTrack می‌توانند ظرفیت واقعی دستگاه را کاهش دهند.

عملکرد Routing و Firewall

CCR2004-16G-2S+ برای اجرای سناریوهای حرفه‌ای Routing طراحی شده است. از این دستگاه می‌توان برای پیاده‌سازی موارد زیر استفاده کرد:

• مسیریابی بین VLANها
• Static Routing
• BGP
• OSPF
• Policy-Based Routing
• اتصال هم‌زمان چند ISP
• Failover
• Load Balancing
• NAT و Port Forwarding
• فایروال چندلایه
• مدیریت Connectionها
• کنترل و محدودسازی پهنای باند

سرعت نهایی روتر یک عدد ثابت نیست. نوع بسته‌ها، تعداد قوانین، تعداد کاربران، تعداد Sessionها و ویژگی‌های فعال RouterOS روی عملکرد واقعی تأثیر می‌گذارند.

سیستم‌عامل RouterOS v7

این محصول با سیستم‌عامل RouterOS v7 و لایسنس Level 6 عرضه می‌شود. لایسنس دستگاه از قبل فعال است و نیازی به خرید مجوز جداگانه ندارد.

RouterOS امکانات گسترده‌ای برای مدیریت شبکه فراهم می‌کند، از جمله:

• Bridge و VLAN
• BGP، OSPF و مسیریابی پیشرفته
• Firewall و NAT
• DHCP Server و DHCP Client
• WireGuard
• IPsec
• GRE، IPIP و EoIP
• VRRP
• MPLS
• Hotspot
• Queue و مدیریت پهنای باند
• Netwatch و Scheduler
• SNMP و Syslog
• مانیتورینگ ترافیک
• مدیریت از طریق WinBox، WebFig، SSH و API

برای حفظ امنیت و پایداری شبکه، RouterOS باید به نسخه Stable مناسب به‌روزرسانی شود، دسترسی مدیریتی از اینترنت محدود گردد و سرویس‌های غیرضروری غیرفعال شوند.

مناسب برای BGP و شبکه ISP

پردازنده 64 بیتی، رم 4GB و RouterOS Level 6، این مدل را برای استفاده در شبکه ارائه‌دهندگان اینترنت و اجرای BGP مناسب می‌کند.

میزان حافظه و توان پردازشی موردنیاز BGP به تعداد Routeها، تعداد Peerها، فیلترهای مسیریابی و سرعت تغییرات جدول وابسته است. برای شبکه‌هایی با چند Full Table، تعداد زیاد Peer یا سیاست‌های پیچیده، باید مصرف RAM و CPU پیش از خرید ارزیابی شود.

در زیرساخت‌های بسیار بزرگ یا نیازمند ظرفیت بالاتر، مدل‌هایی مانند CCR2116 یا CCR2216 می‌توانند گزینه مناسب‌تری باشند.

VPN و ارتباط امن شعب

CCR2004 امکان راه‌اندازی انواع تونل‌های VPN را فراهم می‌کند و می‌توان از آن برای اتصال شعب، کاربران دورکار و شبکه‌های مختلف استفاده کرد.

قابلیت‌های مهم در این زمینه عبارت‌اند از:

• WireGuard
• IPsec Site-to-Site
• L2TP/IPsec
• SSTP
• OpenVPN
• GRE و IPIP
• EoIP برای سناریوهای لایه دوم

سرعت VPN به پروتکل، الگوریتم رمزنگاری، اندازه بسته‌ها، تعداد تونل‌ها و تنظیمات فایروال بستگی دارد. هنگام انتخاب روتر باید ظرفیت موردنیاز VPN بر اساس سناریوی واقعی محاسبه شود.

دو منبع تغذیه افزونه

این روتر دارای دو ورودی برق AC و دو منبع تغذیه داخلی است. محدوده ولتاژ ورودی هر منبع 100 تا 240 ولت AC است.

وجود دو منبع تغذیه اجازه می‌دهد دستگاه به دو UPS، دو PDU یا دو مسیر برق مستقل متصل شود. در صورت بروز مشکل برای یکی از منابع یا مسیرهای برق، منبع دیگر می‌تواند دستگاه را روشن نگه دارد.

برای استفاده واقعی از افزونگی، بهتر است هر کابل برق به UPS یا PDU متفاوتی متصل شود. اتصال هر دو منبع به یک چندراهی برق مشترک، افزونگی کاملی در برابر خرابی مسیر برق ایجاد نمی‌کند.

خنک‌کننده فعال

CCR2004-16G-2S+ دارای دو فن و سیستم خنک‌کننده فعال است. وجود فن برای کنترل دمای دستگاه هنگام پردازش سنگین یا استفاده از ماژول‌های SFP+ ضروری است.

این مدل کاملاً بی‌صدا نیست و برای نصب در رک، اتاق سرور یا محیط فنی مناسب‌تر از فضای کاری آرام است. برای محیط‌هایی که صدای فن اهمیت زیادی دارد، مدل CCR2004-16G-2S+PC با خنک‌کننده غیرفعال قابل بررسی است.

نباید مسیر ورود و خروج هوای دستگاه مسدود شود و رک باید تهویه مناسبی داشته باشد.

مصرف انرژی

حداکثر مصرف برق دستگاه بدون تجهیزات جانبی 35 وات و حداکثر مصرف اعلام‌شده با تجهیزات متصل 48 وات است.

مصرف واقعی به میزان بار پردازنده، تعداد پورت‌های فعال و نوع ماژول‌های SFP+ وابسته خواهد بود. برخی ماژول‌های مسی 10G نسبت به ماژول‌های فیبر یا کابل DAC انرژی و گرمای بیشتری تولید می‌کنند.

USB 3.0 و پورت کنسول

دستگاه دارای یک پورت USB Type-A تمام‌اندازه است که در بروشور رسمی به‌عنوان USB 3.0 معرفی شده است. کاربرد این پورت به قابلیت‌ها و پشتیبانی RouterOS از تجهیز متصل بستگی دارد.

یک پورت کنسول سریال RJ45 نیز روی پنل جلویی قرار دارد. پورت کنسول برای دسترسی مدیریتی محلی، عیب‌یابی و بازیابی تنظیمات در شرایطی که دسترسی شبکه‌ای امکان‌پذیر نیست کاربرد دارد.

پورت کنسول RJ45 با پورت Ethernet یکسان نیست و باید با کابل و تنظیمات سریال مناسب استفاده شود.

طراحی رک‌مونت 1U

بدنه دستگاه دارای ابعاد 443×210×44 میلی‌متر است و در یک یونیت رک استاندارد 19 اینچ نصب می‌شود.

گوشواره‌های نصب در رک و تجهیزات اتصال همراه محصول ارائه می‌شوند. دو کابل برق نیز برای منابع تغذیه داخل بسته قرار دارند.

این روتر دارای استاندارد IP20 و برای استفاده داخل ساختمان طراحی شده است. دستگاه باید در محیط خشک، دارای تهویه مناسب و دور از آب، رطوبت شدید و گردوغبار زیاد نصب شود.

محدوده دمای محیط آزمایش‌شده دستگاه از منفی ۲۰ تا مثبت ۶۰ درجه سانتی‌گراد است.

ویژگی‌های کلیدی

• پردازنده چهار هسته‌ای AL32400
• فرکانس پردازنده 1.7GHz
• معماری ARM 64bit
• حافظه رم 4GB DDR4
• حافظه NAND با ظرفیت 128MB
• ۱۶ پورت Gigabit Ethernet
• دو درگاه 10G SFP+
• یک پورت USB 3.0 Type-A
• پورت کنسول RJ45
• سیستم‌عامل RouterOS v7
• لایسنس Level 6
• دو منبع تغذیه داخلی افزونه
• دو ورودی برق 100 تا 240 ولت
• دو فن و خنک‌کننده فعال
• بدنه رک‌مونت 1U
• پایش دمای CPU و برد
• پایش ولتاژ
• حداکثر مصرف برق 48 وات
• محدوده دمای کاری منفی ۲۰ تا مثبت ۶۰ درجه

کاربردهای محصول

• روتر مرکزی شبکه سازمانی
• Gateway اصلی شرکت یا مجموعه
• اتصال هم‌زمان چند سرویس‌دهنده اینترنت
• Failover و Load Balancing
• اجرای BGP و OSPF
• مسیریابی بین VLANها
• مدیریت پهنای باند کاربران
• اجرای Firewall و NAT
• اتصال امن شعب با VPN
• تجمیع لینک‌های شبکه
• اتصال به Core Switch از طریق 10G
• استفاده در شبکه ISP و WISP
• مدیریت شبکه دیتاسنتر کوچک
• اتصال سرورها و تجهیزات ذخیره‌سازی
• جایگزینی روترهای قدیمی CCR در برخی سناریوها

محدودیت‌ها و نکات مهم خرید

پیش از خرید CCR2004-16G-2S+ باید به موارد زیر توجه شود:

• دستگاه وای‌فای ندارد.
• هیچ‌یک از پورت‌ها PoE-out ارائه نمی‌دهند.
• پورت‌های مسی آن حداکثر گیگابیتی هستند.
• برای اتصال مسی بالاتر از 1Gbps باید از درگاه SFP+ و ماژول سازگار استفاده شود.
• ماژول SFP+ همراه محصول نیست.
• سیستم خنک‌کننده فعال دارای فن و صدا است.
• برای استفاده داخل ساختمان و رک طراحی شده است.
• سرعت عملیاتی به تنظیمات RouterOS و حجم پردازش وابسته است.
• وجود دو SFP+ به معنی تضمین Routing کامل 20Gbps در تمام تنظیمات نیست.
• استفاده از قوانین زیاد Firewall و Queue می‌تواند ظرفیت را کاهش دهد.
• برای تعداد بسیار زیاد Full Route یا VPN سنگین باید ظرفیت موردنیاز بررسی شود.
• این مدل با نسخه CCR2004-16G-2S+PC تفاوت دارد.

جمع‌بندی

MikroTik CCR2004-16G-2S+ یک روتر قدرتمند و انعطاف‌پذیر برای شبکه‌های سازمانی، ISPها و زیرساخت‌هایی است که به تعداد زیادی پورت گیگابیتی و دو ارتباط 10 گیگابیتی نیاز دارند.

پردازنده چهار هسته‌ای 1.7GHz، حافظه رم 4GB، سیستم‌عامل RouterOS v7 و لایسنس Level 6، امکانات گسترده‌ای برای Routing، BGP، Firewall، VLAN، Queue و VPN فراهم می‌کنند.

وجود دو منبع تغذیه افزونه نیز پایداری بیشتری برای شبکه‌های حساس ایجاد می‌کند. بااین‌حال، برای انتخاب صحیح باید میزان ترافیک، تعداد Routeها، تعداد کاربران، حجم VPN و پیچیدگی قوانین Firewall بررسی شود.

تیم فنی مهندسی بیستون آماده ارائه مشاوره تخصصی، طراحی ساختار شبکه و انجام تنظیمات BGP، VLAN، Firewall، VPN، Failover و مدیریت پهنای باند روی این روتر است. پس از خرید نیز می‌توانید از طریق پنل کاربری با بخش فنی در ارتباط باشید.