روتر بی‌سیم میکروتیک L009UiGS-2HaxD-IN با ۸ پورت گیگابیتی و Wi-Fi 6

بررسی تخصصی روتر میکروتیک L009UiGS-2HaxD-IN

روتر میکروتیک L009UiGS-2HaxD-IN یک روتر سیمی و بی‌سیم حرفه‌ای از خانواده L009 است که برای دفاتر، شرکت‌ها، شعب سازمانی، فروشگاه‌ها، خانه‌های هوشمند، آزمایشگاه‌های شبکه و جایگزینی بسیاری از سناریوهای قدیمی مبتنی بر RB2011 طراحی شده است.

این دستگاه دارای پردازنده دو‌هسته‌ای ARM، حافظه رم 512MB، هشت پورت Gigabit Ethernet، یک جایگاه SFP با پشتیبانی از سرعت 2.5Gbps، رادیوی 2.4GHz Wi-Fi 6، پورت USB 3.0، کنسول سریال RJ45، ورودی PoE استاندارد و خروجی Passive PoE است.

مدل حاضر نسخه بی‌سیم خانواده L009 محسوب می‌شود، اما تنها یک رادیوی 2.4GHz دارد. این دستگاه دو بانده نیست و برای ایجاد شبکه 5GHz باید یک اکسس پوینت مجزا در کنار آن نصب شود.

پارت‌نامبر رسمی محصول

پارت‌نامبر کامل و رسمی دستگاه L009UiGS-2HaxD-IN است. عبارت RB نباید به ابتدای این کد اضافه شود.

برای ثبت صحیح محصول در عنوان، SKU، فاکتور، سیستم انبار و خدمات پس از فروش بهتر است همین شناسه بدون تغییر استفاده شود.

تفاوت نسخه بی‌سیم و نسخه رکمونت L009

خانواده L009 در دو نسخه اصلی عرضه شده است:

• L009UiGS-2HaxD-IN: دارای رادیوی 2.4GHz Wi-Fi 6 و آنتن‌های خارجی است، اما کیت رکمونت K-79 به‌صورت استاندارد همراه آن نیست.
• L009UiGS-RM: فاقد وای‌فای داخلی است و همراه تجهیزات نصب در رک عرضه می‌شود.

پردازنده، حافظه، پورت‌های شبکه، SFP، USB، کنسول و ساختار اصلی هر دو نسخه مشابه هستند.

پردازنده دو‌هسته‌ای IPQ-5018

پردازنده اصلی دستگاه Qualcomm IPQ-5018 با دو هسته و فرکانس اسمی 800 مگاهرتز است.

• مدل پردازنده: IPQ-5018
• تعداد هسته: دو هسته
• تعداد Thread: دو Thread
• فرکانس اسمی پردازنده: 800MHz
• معماری بسته RouterOS: ARM سی‌ودو بیتی
• حافظه رم: 512MB DDR3L
• حافظه داخلی: 128MB NAND

پردازنده از نظر طراحی سخت‌افزاری مبتنی بر ARM 64bit است، اما RouterOS دستگاه در معماری ARM سی‌ودو بیتی اجرا می‌شود. هنگام نصب دستی یا Netinstall باید بسته RouterOS مخصوص ARM انتخاب شود.

این پردازنده برای Routing، Firewall، NAT، VLAN، Queue، Failover، VPN، پروتکل‌های مسیریابی و سرویس‌های متناسب با یک دفتر یا شعبه ظرفیت مناسبی فراهم می‌کند.

L009 یک روتر میان‌رده است و نباید از نظر توان پردازشی با RB4011، RB5009 یا روترهای CCR هم‌رده در نظر گرفته شود. برای تنظیمات بسیار سنگین، تعداد زیاد Connection یا VPN پرترافیک باید ظرفیت عملی دستگاه بررسی شود.

حافظه رم 512MB

حافظه رم 512MB نسبت به بسیاری از روترهای قدیمی و اقتصادی MikroTik فضای بیشتری برای Connection Tracking، جدول‌های مسیریابی، Queueها، WiFi، VPN و سرویس‌های RouterOS فراهم می‌کند.

این ظرفیت برای استفاده اداری، سازمانی سبک، خانه هوشمند و آزمایشگاه شبکه مناسب است؛ اما برای اجرای تعداد زیادی Container یا سرویس جانبی باید میزان RAM آزاد مانیتور شود.

حافظه NAND ظرفیت 128MB

حافظه داخلی دستگاه از نوع NAND و دارای ظرفیت 128MB است. این فضا برای RouterOS، بسته‌های نرم‌افزاری، تنظیمات، Backup و فایل‌های مدیریتی استفاده می‌شود.

برای نگهداری Logهای پرتعداد، فایل‌های بزرگ یا داده‌های Container بهتر است از حافظه USB خارجی و Syslog Server استفاده شود و از نوشتن مداوم حجم زیادی از اطلاعات روی NAND جلوگیری گردد.

پشتیبانی از Container

معماری ARM و RouterOS v7 امکان اجرای Containerهای سازگار را روی L009 فراهم می‌کنند.

کاربردهای احتمالی Container عبارت‌اند از:

• اجرای Pi-hole یا سرویس DNS داخلی
• اجرای سرویس‌های سبک مانیتورینگ
• اتوماسیون خانه هوشمند در سناریوهای مناسب
• آزمایش نرم‌افزارهای شبکه‌ای سبک

برای استفاده عملی از Container معمولاً حافظه USB خارجی، تنظیم صحیح Device Mode و مدیریت دقیق منابع توصیه می‌شود. اجرای سرویس‌های حیاتی یا پرمصرف روی خود روتر باید با احتیاط انجام شود.

هشت پورت Gigabit Ethernet

L009UiGS-2HaxD-IN دارای هشت پورت شبکه با سرعت 10/100/1000Mbps است.

• تعداد پورت Ethernet: هشت پورت
• سرعت تمام پورت‌ها: 10/100/1000Mbps
• پورت ورودی PoE: Ether1
• پورت خروجی PoE: Ether8
• پشتیبانی از Hardware Switching

برخلاف RB2011 که بخشی از پورت‌های آن Fast Ethernet هستند، تمام هشت پورت Ethernet دستگاه L009 گیگابیتی‌اند.

نقش پیش‌فرض Ether1 معمولاً اتصال اینترنت است، اما در RouterOS می‌توان نقش تمام پورت‌ها را براساس طراحی شبکه تغییر داد.

ساختار Switch Chip دستگاه

عملیات Switching توسط تراشه Marvell 88E6190 از خانواده Peridot انجام می‌شود.

طبق بلوک‌دیاگرام رسمی، پورت‌های Ether2 تا Ether8 و جایگاه SFP به Switch Chip متصل هستند و تراشه سوئیچ از طریق یک مسیر 2.5Gbps Full-Duplex با پردازنده ارتباط دارد.

پورت Ether1 مسیر مستقل یک‌گیگابیتی Full-Duplex به پردازنده دارد.

• مدل Switch Chip: Marvell 88E6190
• پورت‌های متصل به Switch Chip: Ether2 تا Ether8 و SFP
• ظرفیت مسیر Switch Chip به CPU: برابر 2.5Gbps Full-Duplex
• مسیر Ether1 به CPU: برابر 1Gbps Full-Duplex

مسیر 2.5Gbps یک ظرفیت تجمیعی است و به معنی 2.5Gbps بودن تک‌تک پورت‌های Ethernet نیست. هر پورت RJ45 حداکثر یک گیگابیت سرعت فیزیکی دارد.

Bridge و Hardware Offloading

هنگامی که پورت‌ها در یک Bridge سازگار قرار دارند، ترافیک لایه دو می‌تواند داخل Switch Chip جابه‌جا شود و نیاز به عبور کامل از پردازنده نداشته باشد.

فعال‌بودن Hardware Offload معمولاً با علامت H در بخش Bridge Ports نمایش داده می‌شود.

بعضی تنظیمات Bridge Filter، استفاده از گزینه use-ip-firewall یا قابلیت‌های ناسازگار ممکن است ترافیک را به CPU منتقل کرده و توان عملیاتی را کاهش دهند.

VLAN سخت‌افزاری

تراشه 88E6190 از Bridge VLAN Filtering همراه Hardware Offloading در RouterOS v7 پشتیبانی می‌کند.

قابلیت‌های مهم Switching این تراشه شامل موارد زیر هستند:

• STP و RSTP با Hardware Offload
• MSTP با Hardware Offload
• Bridge VLAN Filtering
• IGMP Snooping سخت‌افزاری
• DHCP Snooping در تنظیمات پشتیبانی‌شده
• Hardware-offloaded Bonding در حالت‌های سازگار

برای حفظ سرعت Switching باید VLANها از طریق Bridge VLAN Table و روش سازگار با تراشه 88E6190 پیکربندی شوند.

یک جایگاه SFP با پشتیبانی از 2.5G

دستگاه دارای یک جایگاه SFP است که از اتصال‌های گیگابیتی و 2.5Gbps با ماژول یا کابل سازگار پشتیبانی می‌کند.

• تعداد جایگاه SFP: یک عدد
• سرعت‌های قابل استفاده: 1Gbps و 2.5Gbps
• اتصال به Switch Chip دستگاه
• ماژول SFP همراه محصول: ندارد
• SFP+ ده‌گیگابیتی: ندارد

برای دستیابی به لینک 2.5G، ماژول یا کابل، تجهیز سمت مقابل و تنظیمات هر دو طرف باید از این سرعت پشتیبانی کنند.

تمام ماژول‌های SFP یا SFP+ موجود در بازار الزاماً در حالت 2.5G با این دستگاه سازگار نیستند. پیش از خرید باید جدول سازگاری MikroTik و مشخصات تجهیز سمت مقابل بررسی شود.

نصب یک ماژول SFP+ باعث ایجاد ارتباط 10Gbps روی L009 نخواهد شد.

نتایج رسمی Routing و Bridging

در آزمایش رسمی MikroTik، Bridging در حالت Fast Path و با بسته‌های 1518 بایتی حدود 3.43Gbps ظرفیت تجمیعی ثبت کرده است.

Routing بدون Rule اضافی و با بسته‌های 1518 بایتی نیز حدود 3.42Gbps ظرفیت تجمیعی نشان داده است.

این اعداد مجموع ترافیک چند رابط و چند جهت در آزمایش RFC2544 هستند و به معنی عبور بیش از یک گیگابیت از یک پورت Ethernet یا یک Connection واحد نیستند.

در آزمون Routing با ۲۵ قانون IP Filter و بسته‌های 1518 بایتی، نتیجه حدود 970Mbps ثبت شده است. با بسته‌های 512 بایتی این مقدار حدود 324Mbps و با بسته‌های 64 بایتی حدود 42Mbps بوده است.

در آزمون ۲۵ Simple Queue، نتیجه بسته‌های بزرگ حدود 1.74Gbps و نتیجه بسته‌های 64 بایتی حدود 78Mbps ثبت شده است.

NAT، Firewall، Connection Tracking، Queue، VPN، تعداد کاربران، اندازه بسته‌ها و نسخه RouterOS بر عملکرد واقعی اثر می‌گذارند. نتایج رسمی حداکثر عملکرد آزمایشگاهی هستند و سرعت تضمین‌شده محسوب نمی‌شوند.

رادیوی Wi-Fi 6 در باند 2.4GHz

رادیوی داخلی دستگاه بخشی از تراشه IPQ-5018 است و از استانداردهای 802.11b، 802.11g، 802.11n و 802.11ax پشتیبانی می‌کند.

• باند بی‌سیم: فقط 2.4GHz
• نسل بی‌سیم: Wi-Fi 6
• استانداردها: 802.11b/g/n/ax
• تعداد Chain: دو زنجیره
• ساختار رادیویی: 2x2 MIMO
• حداکثر نرخ اسمی PHY: برابر 574Mbps
• رده بی‌سیم: AX600
• حداکثر بهره آنتن همراه: 4dBi

این مدل هیچ رادیوی داخلی 5GHz ندارد. تجهیزات یا کاربرانی که به باند 5GHz نیاز دارند باید از یک اکسس پوینت جداگانه استفاده کنند.

معنای نرخ اسمی 574Mbps

عدد 574Mbps حداکثر نرخ اسمی PHY در شرایط مناسب است و نباید به‌عنوان سرعت واقعی اینترنت یا انتقال فایل معرفی شود.

سرعت واقعی به عوامل زیر وابسته است:

• عرض کانال رادیویی
• پشتیبانی کلاینت از Wi-Fi 6 و 2x2 MIMO
• فاصله و موانع داخلی
• سطح نویز و تداخل شبکه‌های اطراف
• تعداد کاربران هم‌زمان
• قدرت رادیوی دستگاه کاربر
• نوع رمزنگاری و تنظیمات RouterOS
• میزان مصرف Airtime

باند 2.4GHz سازگاری گسترده و عبور مناسب‌تری از برخی موانع دارد، اما در ساختمان‌های متراکم معمولاً نسبت به 5GHz با تداخل بیشتری روبه‌رو است.

آنتن‌های خارجی جداشونده

برخلاف بسیاری از روترهای رومیزی، L009UiGS-2HaxD-IN از آنتن‌های خارجی جداشونده استفاده می‌کند.

• کیت آنتن همراه: HGO Indoor Antenna Kit
• تعداد زنجیره رادیویی: دو Chain
• حداکثر بهره آنتن در 2.4GHz: برابر 4dBi
• امکان جداسازی و تعویض آنتن‌ها

آنتن‌ها باید پیش از روشن‌کردن دستگاه نصب شوند. استفاده از آنتن جایگزین باید از نظر فرکانس، نوع کانکتور، بهره و محدودیت قانونی EIRP بررسی شود.

برای استفاده معمول داخل ساختمان، آنتن‌های همراه انتخاب استاندارد و مناسب‌تری هستند.

توان ارسال رادیو

توان خروجی رادیو با افزایش نرخ Modulation کاهش می‌یابد و دستیابی به نرخ‌های سریع‌تر به سیگنال قوی‌تر و نویز کمتر نیاز دارد.

• توان ارسال در 1Mbps: حداکثر 27dBm
• توان ارسال در 6Mbps: حداکثر 30dBm
• توان ارسال در 54Mbps: حداکثر 28dBm
• توان ارسال در MCS7: حداکثر 27dBm
• توان ارسال در MCS9: حداکثر 25dBm
• توان ارسال در MCS11: حداکثر 23dBm

توان قابل استفاده در شبکه واقعی براساس کشور، فرکانس، بهره آنتن و محدودیت قانونی EIRP کنترل می‌شود. کشور واقعی محل استفاده باید در تنظیمات WiFi انتخاب شود.

بسته wifi-qcom

رادیوی 802.11ax دستگاه توسط بسته wifi-qcom مدیریت می‌شود و تنظیمات آن در منوی WiFi در RouterOS قرار دارند.

هنگام ارتقای دستی، بسته RouterOS ARM و بسته wifi-qcom باید شماره نسخه یکسان داشته باشند.

مزایای مهم پلتفرم WiFi جدید عبارت‌اند از:

• پشتیبانی از WPA3
• پشتیبانی از OWE
• Management Frame Protection
• پشتیبانی از استانداردهای 802.11r، 802.11k و 802.11v
• مدیریت از طریق CAPsMAN جدید
• Access List و پروفایل‌های مستقل WiFi

پلتفرم wifi-qcom از پروتکل‌های اختصاصی قدیمی Nv2 و Nstreme پشتیبانی نمی‌کند. Station Bridge نیز بهترین سازگاری را میان دو تجهیز دارای خانواده درایور WiFi ایجاد می‌کند.

RouterOS v7 با لایسنس Level 5

L009UiGS-2HaxD-IN با RouterOS v7 و لایسنس Level 5 عرضه می‌شود. سیستم‌عامل و لایسنس روی دستگاه نصب شده‌اند و نیازی به خرید مجوز جداگانه نیست.

قابلیت‌های مهم RouterOS روی این دستگاه عبارت‌اند از:

• Firewall، NAT و Connection Tracking
• Static Routing و Policy Routing
• BGP و OSPF متناسب با منابع دستگاه
• IPv4 و IPv6
• Bridge و VLAN
• DHCP Server و DHCP Client
• PPPoE Server و Client
• Hotspot و RADIUS
• IPsec، WireGuard و VPNهای پشتیبانی‌شده
• Simple Queue و Queue Tree
• Failover و Load Balancing
• SNMP، Syslog و Traffic Flow
• CAPsMAN و مدیریت متمرکز WiFi
• Container
• مدیریت از طریق WinBox، WebFig، SSH و API
• Script و Scheduler

پورت USB 3.0 Type-A

دستگاه دارای یک پورت USB 3.0 فول‌سایز از نوع Type-A است.

• تعداد پورت USB: یک عدد
• نسخه USB: USB 3.0
• نوع کانکتور: USB Type-A
• حداکثر جریان خروجی: 1.5A
• USB Power Reset: دارد

کاربردهای احتمالی پورت USB عبارت‌اند از:

• اتصال حافظه USB برای Container و فایل‌ها
• نگهداری Backup
• اتصال بعضی مودم‌های LTE یا 5G سازگار
• اتصال تجهیزات جانبی پشتیبانی‌شده توسط RouterOS
• قطع و وصل نرم‌افزاری برق وسیله USB

سازگاری مودم یا وسیله USB به مدل، چیپست، توان مصرفی و نسخه RouterOS بستگی دارد و باید پیش از خرید بررسی شود.

کنسول سریال RJ45

یک رابط کنسول سریال RJ45 برای مدیریت محلی، عیب‌یابی و بازیابی دستگاه در نظر گرفته شده است.

این کانکتور یک پورت Ethernet عادی نیست و باید از کابل کنسول دارای Pinout سازگار استفاده شود.

ورودی DC Jack

روش اصلی تأمین برق دستگاه استفاده از ورودی DC Jack با محدوده 24 تا 56 ولت است.

• محدوده ورودی DC Jack: از 24 تا 56 ولت
• قطب ورودی: مثبت در مرکز
• آداپتور همراه: 24V با جریان 1.5A

برای استفاده از حداکثر توان PoE-out و تجهیزات USB ممکن است به منبع تغذیه قوی‌تری نسبت به آداپتور استاندارد داخل بسته نیاز باشد.

ورودی ترمینال دوپین

یک ترمینال دوپین در کنار دستگاه نیز امکان اتصال منبع DC با ولتاژ 24 تا 56 ولت را فراهم می‌کند.

این ورودی برای نصب‌های سازمانی، تابلو برق، UPSهای DC یا منابع تغذیه صنعتی کاربرد دارد. قطب‌بندی و ولتاژ باید پیش از اتصال به‌دقت بررسی شوند.

ورودی PoE استاندارد روی Ether1

پورت Ether1 می‌تواند برق خود روتر را از طریق استانداردهای 802.3af و 802.3at دریافت کند.

• پورت PoE-in: Ether1
• نوع PoE-in: استاندارد 802.3af/at
• محدوده ولتاژ ورودی: 24 تا 56 ولت
• امکان روشن‌شدن بدون استفاده از DC Jack

ظرفیت منبع PoE باید متناسب با مصرف خود روتر و تجهیزات جانبی متصل به USB انتخاب شود.

خروجی Passive PoE روی Ether8

پورت Ether8 علاوه بر انتقال داده، قابلیت تأمین برق یک تجهیز سازگار از طریق Passive PoE-out را دارد.

• پورت PoE-out: Ether8
• نوع خروجی: Passive PoE
• محدودیت جریان در ولتاژ پایین: 1A
• محدودیت جریان در ولتاژ بالا: 450mA
• حداکثر جریان کل خروجی: 1A

ولتاژ خروجی به ولتاژ منبع DC دستگاه وابسته است. تجهیز مقصد باید صراحتاً از Passive PoE و سطح ولتاژ خروجی پشتیبانی کند.

PoE-out روی Ether8 استاندارد 802.3af یا 802.3at نیست و مذاکره استاندارد PoE انجام نمی‌دهد.

شرط مهم فعال‌شدن PoE-out

بروشور رسمی MikroTik تصریح می‌کند که خروجی PoE روی Ether8 فقط زمانی کار می‌کند که L009 از طریق DC Jack روشن شده باشد.

بنابراین هنگام روشن‌شدن روتر از طریق PoE-in روی Ether1 نباید انتظار عبور برق یا PoE Passthrough به Ether8 وجود داشته باشد.

برای پروژه‌ای که PoE-out ضروری است، منبع DC مناسب باید مستقیماً به DC Jack متصل شود و توان آن برای خود روتر و تجهیز مقصد کافی باشد.

مصرف انرژی

• حداکثر مصرف بدون تجهیزات جانبی طبق صفحه فعلی: 14 وات
• حداکثر مصرف کلی طبق صفحه فعلی: 47 وات
• حداکثر جریان USB: 1.5 آمپر
• نوع خنک‌کنندگی: غیرفعال و بدون فن

عدد 47 وات شامل مصرف خود دستگاه، وسیله USB و تجهیز متصل به PoE-out است و دستیابی به آن به منبع تغذیه مناسب نیاز دارد.

آداپتور استاندارد 24V 1.5A حداکثر توان نامی حدود 36 وات دارد؛ بنابراین برای استفاده نزدیک به سقف مصرف کلی باید منبع تغذیه قدرتمندتر و سازگار تهیه شود.

بدنه فلزی و خنک‌کنندگی بدون فن

بدنه فلزی دستگاه به‌عنوان هیت‌سینک عمل می‌کند و روتر فن داخلی ندارد.

• نوع خنک‌کنندگی: Passive
• فن داخلی: ندارد
• کارکرد بدون صدای مکانیکی
• بدنه فلزی دفع‌کننده حرارت

دستگاه باید در محیط خشک و دارای گردش هوای مناسب قرار گیرد. قرار دادن تجهیزات گرم روی بدنه یا مسدودکردن اطراف آن توصیه نمی‌شود.

ابعاد و شرایط نصب

• ابعاد بدنه: 220×125×22 میلی‌متر
• درجه حفاظتی: IP20
• محدوده دمای آزمایش‌شده: منفی 40 تا مثبت 70 درجه سانتی‌گراد
• محل استفاده: فضای داخلی
• روش نصب: رومیزی، دیواری یا رکمونت با کیت اختیاری

دستگاه در برابر آب محافظت ندارد و نباید در فضای باز، محیط مرطوب یا محل دارای پاشش آب نصب شود.

نصب دیواری

مجموعه پیچ K-55 همراه دستگاه ارائه می‌شود و می‌توان روتر را از طریق سوراخ‌های بدنه روی دیوار نصب کرد.

جنس دیوار، نوع پیچ و رول‌پلاک و فضای لازم برای آنتن‌ها و کابل‌ها باید در نصب در نظر گرفته شوند.

نصب در رک با کیت K-79

کیت اختیاری K-79 امکان نصب دستگاه‌های L009 و RB5009 در رک استاندارد را فراهم می‌کند.

با استفاده از این کیت می‌توان حداکثر چهار دستگاه سازگار را در یک فضای 1U رک نصب کرد.

کیت K-79 همراه نسخه L009UiGS-2HaxD-IN نیست و باید جداگانه خریداری شود.

دکمه Mode

دستگاه دارای دکمه Mode قابل برنامه‌ریزی است. می‌توان از طریق RouterOS اجرای Script یا عملیات مدیریتی دلخواه را به آن اختصاص داد.

Reset و Netinstall

دکمه Reset برای بازنشانی تنظیمات، استفاده از Backup RouterBOOT و ورود به حالت BOOTP جهت Netinstall کاربرد دارد.

Netinstall از طریق Ether1 انجام می‌شود و می‌تواند تنظیمات و فایل‌های دستگاه را حذف کند. پیش از بازیابی باید Backup و Export تهیه شود.

راه‌اندازی اولیه

1. آنتن‌های همراه را پیش از روشن‌کردن دستگاه نصب کنید.
2. کابل اینترنت را به Ether1 متصل کنید.
3. آداپتور همراه را به DC Jack وصل کنید.
4. کامپیوتر را به Ether2 تا Ether8 یا شبکه WiFi متصل کنید.
5. تنظیم IP رایانه را روی DHCP قرار دهید.
6. آدرس 192.168.88.1 را باز کنید یا از WinBox استفاده کنید.
7. در صورت نبود دسترسی IP، از MAC Address در بخش Neighbors استفاده کنید.
8. رمز عبور مدیریتی قوی تعریف کنید.
9. کشور واقعی محل استفاده را در تنظیمات WiFi انتخاب کنید.
10. SSID و رمز WPA2/WPA3 مناسب تعیین کنید.
11. RouterOS، wifi-qcom و RouterBOOT را به نسخه Stable سازگار ارتقا دهید.
12. از تنظیمات نهایی Backup و Export تهیه کنید.

نکات امنیتی

• دسترسی WinBox، SSH، API و WebFig را از سمت اینترنت مسدود کنید.
• مدیریت روتر را به IPها یا VLAN مشخص محدود کنید.
• رمز عبور قوی و منحصربه‌فرد تعریف کنید.
• RouterOS و بسته wifi-qcom را هم‌نسخه نگخه نگه دارید.
• سرویس‌های مدیریتی غیرضروری را غیرفعال کنید.
• برای WiFi از WPA2/WPA3 یا WPA3 استفاده کنید.
• PoE-out را فقط پس از تأیید ولتاژ تجهیز مقصد فعال کنید.
• برای Logهای مهم از Syslog Server خارجی استفاده کنید.

تفاوت L009 با RB2011

L009 به‌عنوان ارتقای مدرن بسیاری از کاربردهای RB2011 معرفی شده است.

• L009 دارای هشت پورت کاملاً گیگابیتی است.
• RB2011 معمولاً ترکیبی از پورت‌های گیگابیتی و 100Mbps دارد.
• L009 پردازنده ARM دو‌هسته‌ای و رم 512MB دارد.
• L009 از USB 3.0 و SFP با پشتیبانی 2.5G بهره می‌برد.
• L009 امکان اجرای Container را فراهم می‌کند.
• نسخه بی‌سیم L009 دارای Wi-Fi 6 در باند 2.4GHz است.

MikroTik اعلام کرده است L009 در بسیاری از تنظیمات تا چهار برابر سریع‌تر از RB2011 عمل می‌کند. این عدد یک مقایسه عمومی سازنده است و نتیجه واقعی به تنظیمات شبکه بستگی دارد.

تفاوت L009 با RB5009

RB5009 از پردازنده چهار‌هسته‌ای ARM64 قدرتمندتر، یک پورت RJ45 با سرعت 2.5G و یک جایگاه SFP+ ده‌گیگابیتی بهره می‌برد.

L009 ارزان‌تر است، هشت پورت گیگابیتی، SFP با سرعت حداکثر 2.5G و در نسخه حاضر رادیوی 2.4GHz Wi-Fi 6 دارد.

برای اینترنت چندگیگابیتی، Uplink ده‌گیگابیتی یا پردازش سنگین، RB5009 انتخاب قدرتمندتری است. برای دفاتر و شبکه‌هایی که به تعداد بیشتری پورت گیگابیتی، WiFi داخلی 2.4GHz و هزینه کمتر نیاز دارند، L009 گزینه مناسبی محسوب می‌شود.

کاربردهای L009UiGS-2HaxD-IN

• روتر مرکزی دفتر یا شرکت کوچک و متوسط
• روتر شعبه سازمانی
• Firewall و NAT شبکه
• مدیریت چند ارتباط اینترنت
• Failover و Load Balancing
• Routing میان VLANها
• راه‌اندازی WireGuard و IPsec
• اتصال فیبر یا مس 2.5G با ماژول سازگار
• تغذیه یک تجهیز Passive PoE از Ether8
• اتصال مودم LTE یا حافظه از طریق USB 3.0
• اجرای Containerهای سبک
• اکسس پوینت Wi-Fi 6 در باند 2.4GHz
• آزمایشگاه حرفه‌ای RouterOS
• ارتقای شبکه‌های قدیمی مبتنی بر RB2011

ویژگی‌های کلیدی L009UiGS-2HaxD-IN

• پردازنده دو‌هسته‌ای IPQ-5018 با فرکانس 800MHz
• حافظه رم 512MB از نوع DDR3L
• حافظه NAND ظرفیت 128MB
• هشت پورت Gigabit Ethernet
• Switch Chip مدل Marvell 88E6190
• مسیر 2.5Gbps میان Switch Chip و CPU
• مسیر مستقل یک‌گیگابیتی Ether1 به CPU
• یک جایگاه SFP با پشتیبانی از 1G و 2.5G
• Wi-Fi 6 در باند 2.4GHz
• ساختار بی‌سیم 2x2 MIMO
• حداکثر نرخ اسمی بی‌سیم 574Mbps
• کیت آنتن خارجی با بهره حداکثر 4dBi
• پورت USB 3.0 Type-A
• حداکثر جریان USB برابر 1.5A
• کنسول سریال RJ45
• RouterOS v7 با لایسنس Level 5
• پشتیبانی از Container
• PoE-in استاندارد 802.3af/at روی Ether1
• Passive PoE-out روی Ether8
• ورودی DC Jack و ترمینال دوپین
• بدنه فلزی و خنک‌کنندگی بدون فن
• قابلیت نصب چهار دستگاه در 1U با کیت اختیاری K-79

محدودیت‌ها و نکات مهم خرید

• دستگاه فقط Wi-Fi 2.4GHz دارد.
• رادیوی 5GHz ندارد.
• AX600 و 574Mbps نرخ اسمی رادیویی هستند.
• جایگاه فیبر SFP است، نه SFP+ ده‌گیگابیتی.
• پورت RJ45 با سرعت 2.5G ندارد.
• تمام پورت‌های Ethernet حداکثر یک گیگابیت هستند.
• مسیر 2.5Gbps سوئیچ به CPU یک ظرفیت تجمیعی است.
• ماژول SFP همراه دستگاه ارائه نمی‌شود.
• PoE-out روی Ether8 از نوع Passive PoE است.
• PoE-out استاندارد 802.3af/at نیست.
• PoE-out فقط هنگام تغذیه روتر از DC Jack کار می‌کند.
• آداپتور همراه برای رسیدن به مصرف کامل 47 وات کافی نیست.
• کیت رکمونت K-79 همراه محصول نیست.
• دستگاه برای فضای داخلی طراحی شده است.
• IP20 به معنی نداشتن حفاظت در برابر آب است.
• برای پردازش بسیار سنگین باید RB5009 یا مدل قوی‌تری بررسی شود.
• اعداد عملکرد رسمی مربوط به شرایط آزمایشگاهی هستند.

محتویات بسته‌بندی

• روتر MikroTik L009UiGS-2HaxD-IN
• آداپتور 24V با جریان 1.5A
• کیت آنتن HGO Indoor
• مجموعه پیچ نصب K-55

ماژول SFP، کابل فیبر، کابل شبکه، کابل کنسول، حافظه USB، مودم LTE و کیت رکمونت K-79 در فهرست استاندارد تجهیزات همراه محصول قرار ندارند.

جمع‌بندی

روتر MikroTik L009UiGS-2HaxD-IN یک روتر میان‌رده منعطف برای شبکه‌هایی است که به تعداد مناسب پورت گیگابیتی، اتصال SFP تا 2.5G، USB 3.0، Wi-Fi 6 در باند 2.4GHz و امکانات کامل RouterOS نیاز دارند.

پردازنده ARM دو‌هسته‌ای، رم 512MB، هشت پورت گیگابیتی، SFP چندسرعته، کنسول سریال، PoE-in استاندارد، PoE-out، پشتیبانی از Container و بدنه فلزی بدون فن از مزایای اصلی دستگاه هستند.

در مقابل، نبود رادیوی 5GHz، محدودبودن SFP به 2.5G، وابستگی PoE-out به تغذیه DC Jack و توان پردازشی پایین‌تر نسبت به RB5009 باید پیش از خرید در نظر گرفته شوند.

تیم فنی مهندسی بیستون آماده ارائه مشاوره تخصصی، طراحی شبکه، راه‌اندازی RouterOS، تنظیم Firewall، NAT، VLAN، VPN، WireGuard، Failover، مدیریت پهنای باند، WiFi، SFP، PoE و Container روی این دستگاه است. پس از خرید نیز می‌توانید با بخش فنی در ارتباط باشید.