لایسنس میکروتیک CHR P1 با سرعت 1Gbps

بررسی تخصصی لایسنس MikroTik RouterOS CHR P1

لایسنس MikroTik RouterOS CHR P1 یک مجوز دائمی برای نسخه Cloud Hosted Router سیستم‌عامل RouterOS است. CHR به‌طور اختصاصی برای اجرا روی ماشین‌های مجازی، سرورهای اختصاصی، VPS و زیرساخت‌های ابری طراحی شده و از معماری 64 بیتی x86 استفاده می‌کند.

با استفاده از CHR می‌توان بدون تهیه RouterBOARD فیزیکی، یک روتر مجازی کامل میکروتیک برای مسیریابی، Firewall، NAT، VPN، مدیریت پهنای باند، ارتباط شعب، BGP، OSPF و سایر سرویس‌های RouterOS راه‌اندازی کرد.

عبارت P1 مخفف Perpetual-1 است. Perpetual به دائمی‌بودن مجوز اشاره دارد و عدد 1 نشان‌دهنده محدودیت ترافیک خروجی تا یک گیگابیت‌برثانیه روی هر رابط شبکه مجازی است.

نام رسمی و سطح لایسنس

نام کامل این مجوز MikroTik Cloud Hosted Router P1 یا CHR Perpetual-1 است.

• نوع محصول: مجوز نرم‌افزاری RouterOS
• پلتفرم هدف: MikroTik CHR
• سطح مجوز: P1
• نام کامل سطح: Perpetual-1
• نوع اعتبار: دائمی
• محدودیت خروجی: حداکثر 1Gbps روی هر Interface
• معماری نرم‌افزار: x86-64

اصلاح نام Level 4 P1

عبارت Level 4 P1 از نظر ساختار لایسنس MikroTik صحیح نیست؛ زیرا دو سیستم مجوز متفاوت را با یکدیگر ترکیب می‌کند.

لایسنس‌های سنتی RouterOS شامل سطوح زیر هستند:

• Level 3
• Level 4
• Level 5
• Level 6

در مقابل، لایسنس‌های مخصوص Cloud Hosted Router دارای ساختار مستقل زیر هستند:

• Free
• P1 یا Perpetual-1
• P10 یا Perpetual-10
• P-Unlimited

اگر RouterOS با Image رسمی CHR روی VMware، Proxmox، KVM، Hyper-V یا VPS اجرا شود، باید یکی از مجوزهای CHR تهیه گردد و Level 4 برای آن کاربرد ندارد.

سطوح مختلف لایسنس CHR

سطوح اصلی مجوز Cloud Hosted Router براساس محدودیت ترافیک خروجی هر رابط به‌صورت زیر تعریف می‌شوند:

• Free: حداکثر 1Mbps خروجی روی هر Interface
• P1: حداکثر 1Gbps خروجی روی هر Interface
• P10: حداکثر 10Gbps خروجی روی هر Interface
• P-Unlimited: بدون محدودیت سرعت مبتنی بر لایسنس

برای بیشتر شبکه‌هایی که ظرفیت رابط‌های آن‌ها از یک گیگابیت‌برثانیه بیشتر نیست، P1 می‌تواند سطح مناسبی باشد.

محدودیت سرعت 1Gbps روی هر Interface

لایسنس P1 حداکثر ترافیک خروجی هر رابط شبکه مجازی را به یک گیگابیت‌برثانیه محدود می‌کند.

این محدودیت به‌صورت Per Interface اعمال می‌شود و محدودیت مجموع تمام رابط‌های ماشین مجازی نیست.

برای مثال، اگر CHR دارای دو رابط WAN و LAN باشد، هر رابط به‌صورت جداگانه مشمول سقف خروجی 1Gbps خواهد بود.

• محدودیت روی ترافیک خروجی هر رابط اعمال می‌شود.
• ظرفیت رابط‌ها با یکدیگر جمع نمی‌شود.
• وجود چند Interface سقف مستقل هر رابط را تغییر نمی‌دهد.
• برای خروجی بالاتر از 1Gbps روی یک رابط باید P10 یا P-Unlimited بررسی شود.

عدد 1Gbps سقف لایسنس است و تضمین نمی‌کند که CHR در همه سناریوها دقیقاً این ظرفیت را پردازش کند.

عوامل مؤثر بر عملکرد واقعی CHR

توان عملیاتی واقعی CHR علاوه بر سطح لایسنس، به منابع میزبان، تنظیمات Hypervisor و پیچیدگی پیکربندی RouterOS وابسته است.

• مدل و فرکانس پردازنده میزبان
• تعداد vCPU اختصاص‌یافته
• نوع کارت شبکه مجازی
• ظرفیت کارت شبکه فیزیکی
• عملکرد vSwitch یا Bridge مجازی
• اندازه Packetها و تعداد بسته در ثانیه
• تعداد قوانین Firewall و NAT
• تعداد Connectionهای هم‌زمان
• تعداد Queueها
• حجم و نوع رمزنگاری VPN
• تعداد Routeها و جدول‌های مسیریابی
• اشتراکی‌بودن منابع Hypervisor

برای سرویس‌های حساس بهتر است Throughput، Latency، Packet Per Second و مصرف CPU در محیط واقعی آزمایش شوند.

امکانات RouterOS در لایسنس P1

به‌جز محدودیت ترافیک خروجی هر رابط، قابلیت‌های ارائه‌شده در CHR با مجوز P1 قابل استفاده هستند.

• Firewall و NAT
• Bridge و VLAN
• Static Routing
• BGP و OSPF
• Policy-Based Routing
• VRRP
• MPLS
• WireGuard
• IPsec
• GRE، IPIP و EoIP
• PPPoE Server و Client
• Hotspot
• DHCP Server
• Queue و مدیریت پهنای باند
• Load Balancing و Failover
• RADIUS
• SNMP و Syslog
• مدیریت از طریق WinBox، WebFig و SSH
• دسترسی از طریق API

تعداد Routeها، Connectionها، کاربران، Queueها و تونل‌های قابل مدیریت در عمل به منابع ماشین مجازی و طراحی شبکه بستگی دارد.

دائمی‌بودن لایسنس P1

حرف P در P1 مخفف Perpetual است. این مجوز یک‌بار خریداری می‌شود و تاریخ انقضای معمول ندارد.

پس از فعال‌سازی، نمونه CHR می‌تواند به‌صورت دائمی با سطح P1 فعالیت کند. بااین‌حال برای مدیریت وضعیت لایسنس، دریافت به‌روزرسانی‌ها و تغییر Packageهای RouterOS باید در زمان‌های لازم امکان ارتباط با سرورهای حساب MikroTik وجود داشته باشد.

فرمان دریافت یا تمدید وضعیت لایسنس:

/system license renew

اتصال لایسنس به System ID

هر نمونه CHR دارای شناسه منحصربه‌فردی با عنوان System ID است. لایسنس خریداری‌شده به این شناسه و حساب MikroTik مالک آن متصل می‌شود.

اطلاعات لایسنس از مسیر زیر قابل مشاهده است:

System → License

همچنین می‌توان دستور زیر را در ترمینال اجرا کرد:

/system license print

پیش از سفارش یا تخصیص لایسنس باید System ID نمونه صحیح به‌دقت بررسی شود. هر ماشین مجازی CHR باید شناسه و مجوز اختصاصی خود را داشته باشد.

تولید System ID جدید

اگر چند ماشین مجازی از یک Image یا Template مشترک ساخته شده‌اند، باید منحصربه‌فردبودن System ID آن‌ها پیش از دریافت Trial یا لایسنس پولی بررسی شود.

تولید شناسه جدید باید فقط زمانی انجام شود که CHR هنوز دارای مجوز Free است:

/system license generate-new-id

پس از دریافت Trial یا مجوز پولی نباید System ID تغییر داده شود؛ زیرا لایسنس به شناسه قبلی متصل شده است.

امکان انتقال لایسنس

یکی از تفاوت‌های مهم لایسنس CHR با مجوز سنتی RouterOS x86، قابلیت انتقال مجوز میان نمونه‌های CHR است.

مجوز دائمی P1 را می‌توان از طریق حساب MikroTik.com از یک نمونه CHR به نمونه دیگری که در همان حساب ثبت شده است منتقل کرد.

این قابلیت در سناریوهای زیر کاربرد دارد:

• انتقال CHR به سرور جدید
• تغییر Hypervisor
• مهاجرت به سرویس‌دهنده VPS دیگر
• بازسازی ماشین مجازی
• جایگزینی نمونه آسیب‌دیده
• انتقال روتر مجازی به دیتاسنتر جدید

صرفاً کپی‌کردن دیسک یا Clone ماشین مجازی، لایسنس را به نمونه جدید منتقل نمی‌کند. انتقال باید طبق فرایند حساب MikroTik انجام شود.

قابلیت ارتقا به سطوح بالاتر

در صورت افزایش ظرفیت شبکه می‌توان لایسنس P1 را به یکی از سطوح زیر ارتقا داد:

• CHR P10 با محدودیت خروجی 10Gbps روی هر رابط
• CHR P-Unlimited بدون محدودیت سرعت مبتنی بر لایسنس

ارتقا به سطح بالاتر به معنی تضمین سرعت واقعی نیست و عملکرد نهایی همچنان به سخت‌افزار میزبان، Hypervisor و تنظیمات RouterOS وابسته خواهد بود.

دوره آزمایشی ۶۰ روزه

پیش از خرید می‌توان سطح P1 را با لایسنس آزمایشی ۶۰ روزه بررسی کرد.

دوره Trial برای ارزیابی موارد زیر مناسب است:

• عملکرد CHR روی Hypervisor موردنظر
• ظرفیت Routing و NAT
• کارایی Firewall
• عملکرد VPN و رمزنگاری
• سازگاری کارت شبکه مجازی
• مصرف CPU و RAM
• عملکرد BGP و OSPF
• توان پردازش Packet در ثانیه
• رسیدن به ظرفیت موردنیاز پروژه

برای دریافت Trial باید نمونه CHR به اینترنت، DNS و حساب MikroTik دسترسی داشته باشد و فرمان زیر اجرا شود:

/system license renew

پیشنهاد می‌شود پیش از خرید، سناریوی واقعی با منابع سخت‌افزاری و تنظیمات نهایی آزمایش شود.

پلتفرم‌های مجازی‌سازی سازگار

Cloud Hosted Router برای اجرا روی بیشتر Hypervisorهای رایج طراحی شده است:

• VMware ESXi
• VMware Workstation
• Microsoft Hyper-V
• KVM
• Proxmox VE
• QEMU
• VirtualBox
• زیرساخت‌های Cloud و VPS سازگار

میکروتیک Imageهای آماده را در فرمت‌های مختلف ارائه می‌دهد و باید فایل متناسب با Hypervisor انتخاب شود:

• VMDK
• VHDX
• VDI
• RAW

انتخاب کارت شبکه مجازی

نوع کارت شبکه مجازی تأثیر مستقیمی بر Throughput، تعداد Packet قابل پردازش و مصرف پردازنده CHR دارد.

• VirtIO: مناسب KVM و Proxmox
• VMXNET3: رابط بهینه برای VMware
• Hyper-V Network Adapter: رابط مناسب محیط Hyper-V

استفاده از رابط‌های شبیه‌سازی‌شده مانند E1000 ممکن است سربار پردازشی بیشتری ایجاد کرده و عملکرد شبکه را نسبت به درایورهای Paravirtual کاهش دهد.

برای دستیابی به سرعت نزدیک به 1Gbps، کارت شبکه مجازی، vSwitch، پردازنده میزبان و مسیر فیزیکی شبکه نیز باید ظرفیت کافی داشته باشند.

منابع سخت‌افزاری پیشنهادی

مقدار CPU و RAM موردنیاز CHR به نوع سرویس و پیچیدگی تنظیمات وابسته است.

برای یک روتر ساده ممکن است دو هسته پردازنده و یک تا دو گیگابایت RAM کافی باشد، اما سناریوهای زیر به منابع بیشتری نیاز دارند:

• تعداد زیاد Connectionهای هم‌زمان
• قوانین پیچیده Firewall و NAT
• BGP با جدول‌های مسیریابی بزرگ
• VPN و رمزنگاری سنگین
• Queueهای متعدد
• ترافیک شامل Packetهای کوچک
• تعداد زیاد کاربران PPPoE
• اجرای Container

برای سرویس‌های حساس باید مصرف CPU، RAM و Disk I/O در دوره آزمایشی اندازه‌گیری شود.

استفاده از CHR P1 روی VPS

CHR P1 را می‌توان روی VPS اجرا کرد، مشروط بر اینکه سرویس‌دهنده امکانات لازم برای اجرای Image میکروتیک را ارائه دهد.

قبل از خرید VPS باید موارد زیر بررسی شوند:

• امکان بارگذاری یا استفاده از Image رسمی CHR
• دسترسی به کنسول ماشین مجازی
• امکان اتصال تعداد رابط‌های شبکه موردنیاز
• نوع Virtual NIC ارائه‌شده
• ظرفیت واقعی پورت شبکه VPS
• امکان تنظیم Routing و IPهای عمومی

کاربردهای متداول CHR روی VPS عبارت‌اند از:

• راه‌اندازی VPN Server
• اتصال امن شعب
• ایجاد مرکز WireGuard
• راه‌اندازی Gateway ابری
• مدیریت تونل‌ها
• ارتباط میان دیتاسنترها
• فایروال مجازی
• روتر BGP
• اتصال شبکه داخلی به Cloud

تفاوت P1 با CHR Free

نسخه Free امکان استفاده دائمی از CHR را فراهم می‌کند، اما ترافیک خروجی هر رابط آن به 1Mbps محدود است.

P1 این سقف را به 1Gbps روی هر Interface افزایش می‌دهد و برای استفاده عملی در شبکه‌های سازمانی، VPN، Routing و سرویس‌های ابری مناسب‌تر است.

• CHR Free: حداکثر 1Mbps خروجی روی هر رابط
• CHR P1: حداکثر 1Gbps خروجی روی هر رابط

تفاوت P1 با CHR P10

مهم‌ترین تفاوت این دو سطح در محدودیت ترافیک خروجی هر رابط است:

• P1: حداکثر 1Gbps روی هر Interface
• P10: حداکثر 10Gbps روی هر Interface

برای اینترنت و شبکه‌هایی با ظرفیت حداکثر یک گیگابیت، P1 معمولاً کافی است. برای لینک‌های چندگیگابیتی، شبکه دیتاسنتر یا تونل‌های پرظرفیت باید P10 بررسی شود.

تفاوت P1 با P-Unlimited

P-Unlimited بالاترین سطح مجوز CHR است و محدودیت سرعت مبتنی بر لایسنس ندارد.

این موضوع به معنی سرعت نامحدود واقعی نیست؛ زیرا ظرفیت نهایی همچنان به پردازنده، RAM، کارت شبکه مجازی، Hypervisor، vSwitch و سخت‌افزار میزبان وابسته است.

مراحل فعال‌سازی لایسنس

فرایند کلی نصب و فعال‌سازی P1 شامل مراحل زیر است:

1. Image رسمی CHR متناسب با Hypervisor نصب شود.
2. دسترسی ماشین مجازی به اینترنت و DNS بررسی گردد.
3. System ID نمونه CHR مشاهده و ثبت شود.
4. نمونه CHR به حساب MikroTik متصل گردد.
5. Prepaid Key یا مجوز P1 خریداری شود.
6. مجوز به System ID صحیح اختصاص داده شود.
7. فرمان Renew روی CHR اجرا گردد.
8. نمایش سطح P1 در بخش License بررسی شود.

فرمان مشاهده وضعیت لایسنس:

/system license print

فرمان دریافت و اعمال وضعیت جدید:

/system license renew

اطلاعات موردنیاز برای سفارش

برای تحویل یا تخصیص صحیح لایسنس بهتر است اطلاعات زیر پیش از سفارش بررسی شوند:

• تأیید استفاده از Image رسمی CHR
• سطح موردنیاز P1
• System ID نمونه CHR
• ایمیل حساب MikroTik.com
• نوع Hypervisor یا سرویس‌دهنده VPS
• تعداد ماشین‌های مجازی
• وضعیت فعلی لایسنس Free یا Trial
• تأیید نیاز به یک مجوز مستقل برای هر نمونه

اگر لایسنس به‌صورت Prepaid Key ارائه شود، مشتری می‌تواند کلید را از طریق حساب خود به نمونه CHR موردنظر اختصاص دهد.

کاربردهای لایسنس CHR P1

• راه‌اندازی روتر مجازی روی سرور
• استفاده در VMware و Proxmox
• راه‌اندازی RouterOS روی VPS
• اتصال امن شعب با VPN
• ایجاد WireGuard Server
• اجرای Firewall مجازی
• راه‌اندازی BGP و OSPF
• مدیریت VLANها
• ایجاد Hotspot و PPPoE
• راه‌اندازی Load Balancing و Failover
• اتصال دیتاسنتر به دفتر
• ایجاد Gateway شبکه ابری
• راه‌اندازی تونل‌های Site-to-Site
• آموزش و آزمایش RouterOS

ویژگی‌های کلیدی CHR P1

• لایسنس دائمی Cloud Hosted Router
• سطح P1 یا Perpetual-1
• مناسب RouterOS مجازی
• حداکثر خروجی 1Gbps روی هر Interface
• دسترسی به قابلیت‌های RouterOS
• قابل اجرا روی Hypervisorهای متداول
• اتصال لایسنس به System ID
• مدیریت از طریق حساب MikroTik
• قابلیت انتقال به نمونه CHR دیگر در همان حساب
• امکان ارتقا به P10
• امکان ارتقا به P-Unlimited
• دارای دوره آزمایشی ۶۰ روزه
• مناسب VMware، Hyper-V، KVM و Proxmox
• پشتیبانی از RouterOS v7
• قابل استفاده برای Routing، Firewall و VPN

محدودیت‌ها و نکات مهم خرید

• Level 4 و P1 یک نوع لایسنس نیستند.
• P1 فقط برای نسخه Cloud Hosted Router استفاده می‌شود.
• این مجوز برای RouterOS x86 معمولی مناسب نیست.
• محدودیت خروجی هر رابط برابر 1Gbps است.
• برای هر نمونه CHR یک لایسنس جداگانه لازم است.
• رسیدن به سرعت یک گیگابیت در تمام سناریوها تضمین نمی‌شود.
• عملکرد واقعی به منابع سرور و Hypervisor بستگی دارد.
• کپی‌کردن ماشین مجازی به معنی انتقال خودکار لایسنس نیست.
• پس از دریافت Trial یا لایسنس پولی نباید System ID تغییر کند.
• انتقال مجوز باید از طریق حساب MikroTik انجام شود.
• CHR برای مدیریت وضعیت مجوز باید امکان ارتباط با سرورهای MikroTik را داشته باشد.
• برای شبکه‌های بالاتر از 1Gbps باید P10 یا P-Unlimited بررسی شود.
• قبل از سفارش باید System ID و حساب MikroTik کنترل شوند.
• برای پروژه‌های حساس باید عملکرد CHR در دوره Trial آزمایش شود.

جمع‌بندی

لایسنس MikroTik RouterOS CHR P1 گزینه‌ای مناسب برای اجرای RouterOS روی ماشین مجازی با ظرفیت خروجی حداکثر یک گیگابیت‌برثانیه روی هر رابط است.

مجوز دائمی، دسترسی به قابلیت‌های RouterOS، امکان انتقال میان نمونه‌های یک حساب و قابلیت ارتقا به P10 یا P-Unlimited، این سطح را برای دفاتر، شعب، VPSها، سرورهای مجازی و شبکه‌های سازمانی مناسب می‌کند.

این محصول نباید با RouterOS Level 4 اشتباه گرفته شود. برای RouterOS اجراشده با Image رسمی CHR روی VMware، Proxmox، Hyper-V، KVM یا VPS باید از مجوزهای P1، P10 یا P-Unlimited استفاده شود.

ظرفیت واقعی CHR به پردازنده، تعداد vCPU، نوع کارت شبکه مجازی، عملکرد vSwitch، تعداد Packet، قوانین Firewall، VPN و سایر تنظیمات RouterOS وابسته است. بنابراین تهیه P1 به‌تنهایی تضمین‌کننده Throughput یک گیگابیتی نیست.

پیش از خرید بهتر است Image رسمی CHR نصب شود، System ID و حساب MikroTik بررسی گردند و عملکرد سناریوی واقعی با دوره Trial آزمایش شود.

تیم فنی مهندسی بیستون آماده ارائه مشاوره برای انتخاب سطح لایسنس CHR، نصب روی VMware، Proxmox، Hyper-V و KVM، تخصیص منابع ماشین مجازی و راه‌اندازی Firewall، VLAN، VPN، BGP، Failover و مدیریت پهنای باند است.