روتر میکروتیک RB4011iGS+RM با ۱۰ پورت گیگابیتی و SFP+ 10G

بررسی تخصصی روتر میکروتیک RB4011iGS+RM

روتر میکروتیک RB4011iGS+RM یک روتر کابلی قدرتمند برای شبکه‌های سازمانی، دفاتر، شعب، مراکز داده کوچک و ارائه‌دهندگان اینترنت است. این دستگاه ۱۰ پورت گیگابیتی، یک درگاه SFP+ با ظرفیت 10Gbps و سیستم‌عامل RouterOS را در یک بدنه فلزی و قابل نصب در رک ارائه می‌دهد.

RB4011iGS+RM در درجه اول برای Routing، Firewall، NAT، VPN، مدیریت پهنای باند، ارتباط میان VLANها و اتصال پرسرعت به سوئیچ مرکزی طراحی شده است. پردازنده چهار‌هسته‌ای، یک گیگابایت حافظه رم و شتاب‌دهی سخت‌افزاری IPsec، آن را به گزینه‌ای مناسب برای شبکه‌هایی تبدیل می‌کنند که توان روترهای کوچک‌تر میکروتیک برای آن‌ها کافی نیست.

این نسخه فاقد وای‌فای است. در صورت نیاز به شبکه بی‌سیم باید اکسس پوینت جداگانه به روتر متصل شود. مدل وایرلس خانواده RB4011 پارت‌نامبر متفاوتی دارد و نباید با این محصول اشتباه گرفته شود.

۱۰ پورت شبکه گیگابیتی

RB4011iGS+RM دارای ۱۰ پورت شبکه 10/100/1000Mbps است. تمام پورت‌ها از قابلیت Auto Negotiation و Auto MDI/X پشتیبانی می‌کنند و از طریق RouterOS می‌توان نقش هر پورت را متناسب با ساختار شبکه تغییر داد.

از پورت‌های گیگابیتی دستگاه می‌توان برای موارد زیر استفاده کرد:

• اتصال یک یا چند سرویس اینترنت
• اتصال شبکه داخلی شرکت
• اتصال سوئیچ‌های Access و Distribution
• ایجاد شبکه‌های مجزا با VLAN
• اتصال سرور و تجهیزات ذخیره‌سازی
• اتصال سیستم دوربین‌های مداربسته
• اتصال اکسس پوینت‌های سازمانی
• پیاده‌سازی لینک پشتیبان و Failover

پورت‌های Ethernet در دو گروه پنج‌پورتی قرار گرفته‌اند و هر گروه به یک Switch Chip متصل است. هنگام طراحی Bridge، VLAN یا انتقال حجم زیاد ترافیک میان گروه‌های مختلف پورت، بهتر است ساختار سخت‌افزاری دستگاه و مسیر عبور ترافیک در نظر گرفته شود.

درگاه SFP+ با ظرفیت 10Gbps

یک درگاه SFP+ روی دستگاه قرار دارد که امکان ایجاد ارتباط فیبر یا کابل مستقیم با سرعت حداکثر 10Gbps را فراهم می‌کند. این درگاه از ماژول‌های SFP یک گیگابیتی و SFP+ ده گیگابیتی سازگار پشتیبانی می‌کند.

درگاه SFP+ را می‌توان برای کاربردهای زیر به کار برد:

• اتصال 10Gbps به سوئیچ مرکزی
• اتصال به شبکه Core
• برقراری لینک فیبر میان طبقات یا ساختمان‌ها
• اتصال مستقیم به سرور سازگار
• اتصال به تجهیزات دیتاسنتر
• ایجاد Uplink پرسرعت برای چند VLAN

ماژول SFP یا SFP+ همراه روتر ارائه نمی‌شود و باید بر اساس نوع فیبر، طول موج، فاصله، سرعت و کانکتور موردنیاز جداگانه تهیه شود. پیش از خرید ماژول یا کابل DAC نیز باید سازگاری آن با جدول رسمی رابط‌های کابلی MikroTik بررسی شود.

پردازنده چهار‌هسته‌ای ARM

این روتر به پردازنده Annapurna Labs AL21400 با چهار هسته Cortex-A15 مجهز شده است. فرکانس پردازنده به‌صورت خودکار در محدوده 533 تا 1900 مگاهرتز تنظیم می‌شود و محصول معمولاً به‌عنوان روتر چهار‌هسته‌ای کلاس 1.4GHz معرفی می‌شود.

• معماری پردازنده: ARM سی‌ودو بیتی
• مدل پردازنده: AL21400
• تعداد هسته: چهار هسته
• تعداد Thread پردازشی: چهار
• فرکانس خودکار پردازنده: 533 تا 1900MHz
• حافظه رم: 1GB
• حافظه ذخیره‌سازی: 512MB NAND
• تراشه سوئیچ: RTL8367SB
• خنک‌کنندگی: غیرفعال و بدون فن

این سخت‌افزار برای Routing، Firewall، NAT، VLAN، Queue، VPN و پروتکل‌های مسیریابی توان مناسبی ارائه می‌دهد. بااین‌حال سرعت واقعی به تعداد Connectionها، اندازه Packetها، تعداد قوانین Firewall، Queueها، رمزنگاری و نوع پیکربندی وابسته است.

عملکرد Routing و Firewall

در آزمایش رسمی RFC2544 میکروتیک، RB4011 در حالت Routing بدون تنظیمات اضافی و با بسته‌های 1518 بایتی، ظرفیتی نزدیک به 9.8Gbps ثبت کرده است. در آزمایش دارای ۲۵ قانون IP Filter و بسته‌های 1518 بایتی، نتیجه حدود 7.2Gbps بوده است.

این نتایج حداکثر توان دستگاه در شرایط آزمایشگاهی هستند و نباید به‌عنوان سرعت تضمین‌شده در تمام شبکه‌ها در نظر گرفته شوند. با کوچک‌شدن اندازه Packet، افزایش تعداد قوانین، فعال‌شدن Queue یا استفاده از قابلیت‌های پردازشی سنگین، ظرفیت واقعی کاهش پیدا می‌کند.

به همین دلیل، برای انتخاب روتر فقط نباید تعداد پورت‌ها یا سرعت اسمی پردازنده را در نظر گرفت. تعداد کاربران، حجم ترافیک، تعداد Sessionها، نوع سرویس اینترنت و ساختار Firewall نیز باید بررسی شوند.

شتاب‌دهی سخت‌افزاری IPsec

پردازنده RB4011 از شتاب‌دهی سخت‌افزاری IPsec پشتیبانی می‌کند. این قابلیت برای راه‌اندازی تونل‌های رمزنگاری‌شده میان شعب، دفتر مرکزی، دیتاسنتر و کاربران دورکار اهمیت دارد.

از امکانات VPN و تونل RouterOS می‌توان در سناریوهای زیر استفاده کرد:

• اتصال امن دفتر مرکزی و شعب
• ایجاد تونل Site-to-Site
• راه‌اندازی دسترسی کاربران دورکار
• ارتباط امن با دیتاسنتر
• راه‌اندازی IPsec و WireGuard
• ایجاد تونل‌های GRE، IPIP و EoIP

نتیجه عملی VPN به الگوریتم رمزنگاری، تعداد تونل‌ها، اندازه بسته‌ها و سایر پردازش‌های هم‌زمان بستگی دارد. فعال‌بودن شتاب‌دهی سخت‌افزاری به معنی دستیابی قطعی به سرعت یکسان در تمام پروتکل‌ها و تنظیمات نیست.

سیستم‌عامل RouterOS v7

روتر RB4011iGS+RM با RouterOS v7 و لایسنس Level 5 عرضه می‌شود. سیستم‌عامل و لایسنس از کارخانه روی دستگاه نصب شده‌اند و برای استفاده عادی نیازی به خرید مجوز جداگانه نیست.

قابلیت‌های مهم RouterOS در این دستگاه عبارت‌اند از:

• Firewall و NAT
• Bridge و VLAN
• DHCP Server و DHCP Client
• Static Routing
• OSPF و BGP
• Policy-Based Routing
• VRRP
• Failover و Load Balancing
• IPsec و WireGuard
• PPPoE Server و Client
• Hotspot و مدیریت کاربران
• Simple Queue و Queue Tree
• RADIUS
• SNMP، Syslog و Traffic Flow
• مدیریت از طریق WinBox، WebFig و SSH
• اجرای Script و Scheduler

پس از راه‌اندازی باید RouterOS به نسخه Stable سازگار ارتقا داده شود، رمز عبور مدیریتی قوی تعریف گردد و سرویس‌های مدیریتی غیرضروری از شبکه اینترنت مسدود شوند.

لایسنس RouterOS Level 5

لایسنس Level 5 از کارخانه روی دستگاه فعال است. این سطح لایسنس امکان استفاده از قابلیت‌های پیشرفته RouterOS را فراهم می‌کند و برای شبکه‌های سازمانی، Hotspot، PPPoE و سناریوهای مدیریتی گسترده مناسب است.

محدودیت اصلی عملکرد RB4011 معمولاً سطح لایسنس نیست؛ بلکه توان پردازنده، تعداد Packetها، میزان رمزنگاری و پیچیدگی تنظیمات تعیین می‌کنند که دستگاه چه مقدار ترافیک را پردازش کند.

ورودی برق DC و Passive PoE

دستگاه از دو روش دریافت برق پشتیبانی می‌کند: ورودی مستقیم DC و ورودی Passive PoE روی پورت Ether1. این انعطاف باعث می‌شود بتوان روتر را از آداپتور یا زیرساخت Passive PoE سازگار روشن کرد.

• ورودی DC Jack: ولتاژ 12 تا 57 ولت
• ورودی Passive PoE روی Ether1: ولتاژ 18 تا 57 ولت
• آداپتور همراه: 24V با جریان 1.5A
• حداکثر مصرف بدون تجهیز متصل: 18 وات
• حداکثر مصرف با استفاده از PoE-out: 33 وات

ورودی PoE دستگاه از نوع Passive PoE است و نباید بدون بررسی ولتاژ و قطب‌بندی به هر سوئیچ یا منبع PoE متصل شود. Passive PoE با استانداردهای دارای مذاکره خودکار 802.3af و 802.3at یکسان نیست.

خروجی Passive PoE روی Ether10

پورت Ether10 قابلیت ارائه Passive PoE تا ولتاژ 57 ولت را دارد. ولتاژ خروجی به منبع تغذیه ورودی دستگاه وابسته است و پیش از اتصال تجهیز مقصد باید محدوده ولتاژ قابل قبول آن بررسی شود.

• پورت دارای PoE-out: پورت Ether10
• نوع خروجی: Passive PoE تا 57 ولت
• حد جریان در ولتاژ پایین: 600mA
• حد جریان در ولتاژ بالا: 420mA

از این پورت می‌توان برای تأمین برق یک تجهیز سازگار مانند رادیو، اکسس پوینت یا دوربین استفاده کرد. اتصال تجهیز ناسازگار می‌تواند باعث روشن‌نشدن یا آسیب‌دیدن آن شود؛ بنابراین نوع PoE، ولتاژ، جریان و قطب‌بندی باید پیش از اتصال کنترل شوند.

پورت کنسول سریال

یک پورت کنسول RJ45 روی دستگاه قرار دارد. این پورت برای مدیریت محلی، عیب‌یابی و بازیابی دسترسی در شرایطی کاربرد دارد که اتصال شبکه‌ای به RouterOS امکان‌پذیر نیست.

پورت کنسول با پورت Ethernet معمولی متفاوت است و باید از کابل و تنظیمات سریال مناسب استفاده شود. برای مدیریت روزمره نیز WinBox، WebFig و SSH در دسترس هستند.

بدنه فلزی و نصب در رک

RB4011iGS+RM دارای بدنه فلزی مشکی با ابعاد تقریبی 228×120×30 میلی‌متر است. گوشواره‌های همراه محصول امکان نصب دستگاه در فضای استاندارد یک یونیت رک 19 اینچ را فراهم می‌کنند.

دستگاه را می‌توان روی میز نیز قرار داد. در این حالت باید پایه‌های لاستیکی در زیر روتر نصب شوند و فضای کافی برای گردش هوا اطراف بدنه وجود داشته باشد.

خنک‌کنندگی دستگاه غیرفعال و بدون فن است؛ بنابراین صدای مکانیکی تولید نمی‌کند. بدنه فلزی بخشی از فرایند دفع حرارت را انجام می‌دهد و ممکن است هنگام کار گرم شود.

مناسب استفاده داخل ساختمان

این روتر دارای درجه حفاظتی IP20 است و برای نصب داخل ساختمان طراحی شده است. دستگاه نباید در فضای باز، محیط مرطوب، محل تجمع گردوغبار یا در معرض پاشش آب قرار گیرد.

محدوده دمای آزمایش‌شده دستگاه از منفی 40 تا مثبت 70 درجه سانتی‌گراد اعلام شده است؛ اما این محدوده به معنی ضدآب یا Outdoor بودن محصول نیست. محل نصب باید خشک، دارای تهویه و فاقد رطوبت متراکم‌شونده باشد.

محتویات بسته‌بندی

بسته اصلی روتر MikroTik RB4011iGS+RM شامل موارد زیر است:

• روتر RB4011iGS+RM
• آداپتور 24V با جریان 1.5A
• دو گوشواره مخصوص نصب در رک
• مجموعه پیچ‌های اتصال گوشواره
• پایه‌های لاستیکی برای استفاده رومیزی

ماژول SFP، ماژول SFP+، کابل فیبر، کابل DAC و PoE Injector به‌صورت استاندارد همراه دستگاه ارائه نمی‌شوند و در صورت نیاز باید جداگانه تهیه شوند.

کاربردهای روتر RB4011iGS+RM

• روتر مرکزی شرکت و سازمان
• Gateway اینترنت دفاتر و شعب
• راه‌اندازی Firewall و NAT
• اتصال چند سرویس اینترنت
• پیاده‌سازی Load Balancing و Failover
• مسیریابی میان VLANها
• راه‌اندازی VPN میان شعب
• استفاده در شبکه ISP و WISP
• راه‌اندازی PPPoE Server
• مدیریت پهنای باند کاربران
• اتصال 10Gbps به سوئیچ مرکزی
• اتصال شبکه شرکت به دیتاسنتر

ویژگی‌های کلیدی

• ۱۰ پورت شبکه گیگابیتی
• یک درگاه SFP+ با ظرفیت 10Gbps
• پردازنده چهار‌هسته‌ای ARM مدل AL21400
• چهار Thread پردازشی
• حافظه رم 1GB
• حافظه NAND با ظرفیت 512MB
• شتاب‌دهی سخت‌افزاری IPsec
• سیستم‌عامل RouterOS v7
• لایسنس RouterOS Level 5
• ورودی Passive PoE روی Ether1
• خروجی Passive PoE روی Ether10
• یک پورت کنسول RJ45
• ورودی برق DC با محدوده گسترده
• بدنه فلزی
• قابلیت نصب در رک 1U
• خنک‌کنندگی غیرفعال و بدون فن
• درجه حفاظتی IP20

محدودیت‌ها و نکات مهم خرید

• این مدل وای‌فای داخلی ندارد.
• برای شبکه بی‌سیم باید اکسس پوینت جداگانه تهیه شود.
• ماژول SFP یا SFP+ همراه دستگاه نیست.
• پورت‌های مسی حداکثر سرعت یک گیگابیت دارند.
• ارتباط 10Gbps فقط از طریق درگاه SFP+ انجام می‌شود.
• پورت‌های Ethernet در دو گروه پنج‌پورتی قرار گرفته‌اند.
• ورودی PoE از نوع Passive PoE است.
• خروجی Ether10 نیز Passive PoE است.
• خروجی PoE فقط روی یک پورت ارائه می‌شود.
• دستگاه برای نصب داخل ساختمان طراحی شده است.
• سرعت آزمایشگاهی، سرعت تضمین‌شده در تمام تنظیمات نیست.
• عملکرد Firewall و VPN به نوع تنظیمات و اندازه Packet وابسته است.
• دستگاه پورت USB ندارد.

تفاوت نسخه کابلی و وایرلس RB4011

مدل RB4011iGS+RM نسخه کابلی و رک‌مونت خانواده RB4011 است و وای‌فای ندارد. مدل RB4011iGS+5HacQ2HnD-IN علاوه بر پورت‌های کابلی، دارای وای‌فای دو بانده است، اما فرم و تجهیزات نصب آن با نسخه RM تفاوت دارد.

برای شبکه‌های سازمانی معمولاً استفاده از نسخه کابلی در کنار اکسس پوینت‌های مجزا انعطاف بیشتری ایجاد می‌کند؛ زیرا محل روتر و محل مناسب نصب اکسس پوینت الزاماً یکسان نیست.

جمع‌بندی

روتر MikroTik RB4011iGS+RM یک روتر قدرتمند و انعطاف‌پذیر برای شبکه‌های سازمانی، شعب، ISPها و پروژه‌هایی است که به تعداد زیادی پورت گیگابیتی، ارتباط 10Gbps و امکانات کامل RouterOS نیاز دارند.

پردازنده چهار‌هسته‌ای، رم 1GB، شتاب‌دهی سخت‌افزاری IPsec، درگاه SFP+ و خروجی PoE روی Ether10 از مهم‌ترین مزایای این مدل هستند. در مقابل، نبود وای‌فای، Passive بودن PoE و معماری دو گروه پنج‌پورتی از نکاتی هستند که باید در طراحی شبکه در نظر گرفته شوند.

تیم فنی مهندسی بیستون آماده ارائه مشاوره تخصصی، نصب و تنظیم RouterOS، راه‌اندازی Firewall، VLAN، VPN، BGP، OSPF، Failover و مدیریت پهنای باند روی این دستگاه است. پس از خرید نیز می‌توانید با بخش فنی در ارتباط باشید.