روتر میکروتیک RB4011iGS+RM با ۱۰ پورت گیگابیتی و SFP+ 10G

بررسی تخصصی روتر میکروتیک RB4011iGS+RM

روتر میکروتیک RB4011iGS+RM یک روتر کابلی قدرتمند و چندپورتی برای شرکت‌ها، شعب سازمانی، شبکه‌های حرفه‌ای، مراکز داده کوچک، اپراتورها، ISPها و کاربران پیشرفته RouterOS است.

این دستگاه از پردازنده چهار‌هسته‌ای ARM، حافظه رم 1GB، حافظه NAND ظرفیت 512MB، تعداد ۱۰ پورت Gigabit Ethernet، یک جایگاه SFP+ ده‌گیگابیتی، ورودی Passive PoE و خروجی Passive PoE بهره می‌برد.

RB4011iGS+RM فاقد وای‌فای داخلی است و برای شبکه‌هایی طراحی شده که پوشش بی‌سیم آن‌ها توسط اکسس پوینت‌های مستقل تأمین می‌شود. وظیفه اصلی این دستگاه Routing، Firewall، NAT، VLAN، VPN، مدیریت چند اینترنت و اتصال شبکه‌های کابلی است.

پارت‌نامبر رسمی محصول

پارت‌نامبر کامل این دستگاه RB4011iGS+RM است. علامت‌های + بخشی از نام رسمی محصول هستند و بهتر است در عنوان، SKU، فاکتور و سیستم انبار حذف نشوند.

این مدل نسخه Ethernet خانواده RB4011 است. مدل RB4011iGS+5HacQ2HnD-IN دارای بخش وای‌فای داخلی و بدنه متفاوت است و باید به‌عنوان محصولی جداگانه ثبت شود.

پردازنده چهار‌هسته‌ای AL21400

RB4011iGS+RM از پردازنده Annapurna Labs AL21400 با چهار هسته ARM Cortex-A15 استفاده می‌کند. این پردازنده همان خانواده پردازشی مورد استفاده در روتر RB1100AHx4 است.

• معماری نرم‌افزاری: ARM سی‌ودو بیتی
• مدل پردازنده: AL21400
• تعداد هسته: چهار هسته
• تعداد Thread: چهار Thread
• فرکانس معرفی‌شده محصول: 1.4GHz
• بازه خودکار صفحه مشخصات فعلی: 533 تا 1900MHz
• حافظه رم: 1GB
• حافظه ذخیره‌سازی: 512MB NAND

فرکانس پردازنده به‌صورت خودکار و متناسب با بار کاری مدیریت می‌شود. به همین دلیل ممکن است در منابع رسمی عبارت 1.4GHz و در صفحه مشخصات فعلی بازه 533 تا 1900MHz مشاهده شود.

چهار هسته پردازشی برای اجرای هم‌زمان Routing، Firewall، Connection Tracking، Queue، VLAN، پروتکل‌های مسیریابی و تونل‌های VPN مناسب هستند. بااین‌حال عملکرد یک سرویس خاص به نحوه استفاده آن از هسته‌های پردازنده بستگی دارد.

حافظه رم 1GB و NAND ظرفیت 512MB

حافظه رم 1GB امکان نگهداری تعداد بیشتری Connection، Route، Queue و سرویس‌های RouterOS را نسبت به روترهای اقتصادی فراهم می‌کند.

حافظه داخلی دستگاه از نوع NAND و دارای ظرفیت 512MB است. این ظرفیت فضای مناسبی برای RouterOS، بسته‌های نرم‌افزاری، Backup و فایل‌های مدیریتی فراهم می‌کند، اما جایگزین یک فضای ذخیره‌سازی حجیم نیست.

برای Logهای پرتعداد بهتر است از Syslog Server خارجی استفاده شود و از نوشتن مداوم حجم زیادی از اطلاعات روی حافظه داخلی جلوگیری گردد.

ده پورت Gigabit Ethernet

دستگاه دارای ۱۰ پورت شبکه با سرعت 10/100/1000Mbps است. همه پورت‌های Ethernet گیگابیتی هستند و از Auto Negotiation و Auto MDI/X پشتیبانی می‌کنند.

• تعداد پورت Ethernet: ده پورت
• سرعت پورت‌ها: 10/100/1000Mbps
• پورت ورودی PoE: Ether1
• پورت خروجی PoE: Ether10
• تقسیم پورت‌ها در دو گروه پنج‌پورتی

از این پورت‌ها می‌توان برای اتصال اینترنت، سوئیچ‌ها، سرورها، اکسس پوینت‌ها، سیستم‌های نظارتی، تجهیزات اداری و شبکه‌های VLAN مختلف استفاده کرد.

دو گروه Switch Chip پنج‌پورتی

ده پورت Ethernet دستگاه در دو گروه جداگانه قرار دارند:

• گروه اول: Ether1 تا Ether5
• گروه دوم: Ether6 تا Ether10

هر گروه توسط یک تراشه سوئیچ خانواده Realtek RTL8367 مدیریت شده و از طریق یک مسیر تجمیعی 2.5Gbps به پردازنده متصل می‌شود.

• تعداد گروه‌های سوئیچ: دو گروه
• تعداد پورت هر گروه: پنج پورت
• مدل درج‌شده در صفحه مشخصات: RTL8367SB
• ظرفیت مسیر هر Switch Chip به CPU: حداکثر 2.5Gbps

مسیر 2.5Gbps یک ظرفیت تجمیعی برای تمام پورت‌های همان گروه است و نباید به‌عنوان ظرفیت مستقل 2.5Gbps برای هر پورت در نظر گرفته شود.

ترافیک لایه دو میان پورت‌های یک گروه، در صورت استفاده از Hardware Offloading سازگار، می‌تواند داخل Switch Chip جابه‌جا شود. اما Routing، NAT، Firewall، Queue و ترافیک میان دو گروه معمولاً به پردازش CPU نیاز دارند.

نکات Bridge و VLAN

هنگام طراحی Bridge و VLAN باید ساختار دو Switch Chip در نظر گرفته شود. تجهیزاتی که حجم زیادی از ترافیک لایه دو میان آن‌ها جابه‌جا می‌شود بهتر است، در صورت امکان، روی پورت‌های یک گروه قرار گیرند.

بعضی قابلیت‌های Bridge Filter یا تنظیمات ناسازگار می‌توانند Hardware Offloading را غیرفعال کرده و ترافیک را به CPU منتقل کنند. فعال بودن Offload باید از طریق علامت H در Bridge Ports بررسی شود.

RB4011 یک روتر قدرتمند چندپورتی است، اما برای Switching پرتعداد، تعداد زیاد VLAN و قابلیت‌های گسترده لایه دو بهتر است یک سوئیچ مدیریتی اختصاصی نیز در کنار آن استفاده شود.

جایگاه SFP+ با سرعت 10Gbps

RB4011iGS+RM دارای یک جایگاه SFP+ است که اتصال 10Gbps را برای ارتباط با Core Switch، سرور، NAS، تجهیزات دیتاسنتر یا مسیر بالادستی فراهم می‌کند.

• تعداد جایگاه SFP+: یک عدد
• حداکثر سرعت اسمی: 10Gbps
• اتصال مستقیم به CPU با مسیر 10Gbps
• پشتیبانی از ماژول‌های SFP و SFP+ سازگار
• ماژول یا کابل DAC همراه محصول: ندارد

برای اتصال فیبر باید ماژول متناسب با نوع فیبر Single Mode یا Multi Mode، طول موج، فاصله، کانکتور و تجهیزات سمت مقابل انتخاب شود.

برای اتصال کوتاه داخل رک نیز می‌توان از کابل DAC سازگار استفاده کرد. سازگاری ماژول یا کابل باید در جدول رسمی تجهیزات کابلی MikroTik یا از طریق آزمایش عملی بررسی شود.

وجود رابط 10Gbps به معنی تضمین عبور 10Gbps در تمام پیکربندی‌های Firewall، VPN یا Queue نیست. سرعت رابط فیزیکی با ظرفیت پردازشی تنظیمات RouterOS تفاوت دارد.

عملکرد Routing و Bridging

در آزمایش رسمی MikroTik، Routing و Bridging بدون تنظیمات اضافی و با بسته‌های 1518 بایتی به حدود 9.79Gbps ظرفیت تجمیعی رسیده‌اند.

این عدد مجموع ترافیک چند رابط در شرایط آزمایشگاهی است و به معنی عبور 9.79Gbps از یک پورت گیگابیتی نیست. تنها رابط SFP+ می‌تواند یک لینک فیزیکی 10Gbps ارائه دهد.

در آزمون Routing با ۲۵ قانون IP Filter و بسته‌های 1518 بایتی، نتیجه رسمی حدود 7.2Gbps بوده است. با کوچک‌تر شدن بسته‌ها، تعداد بسته در ثانیه افزایش یافته و ظرفیت بر حسب مگابیت کاهش پیدا می‌کند.

Firewall، NAT، Queue، Connection Tracking، Bridge Filter، FastTrack، تعداد Connectionها و مسیر ترافیک میان Switch Chipها بر عملکرد واقعی اثر می‌گذارند.

تمام نتایج رسمی حداکثر عملکرد آزمایشگاهی هستند و سرعت تضمین‌شده برای همه شبکه‌ها و پیکربندی‌ها محسوب نمی‌شوند.

شتاب‌دهی سخت‌افزاری IPsec

پردازنده AL21400 از شتاب‌دهی سخت‌افزاری IPsec پشتیبانی می‌کند و دستگاه را برای ایجاد تونل‌های امن میان شعب، دفاتر و سایت‌های سازمانی مناسب می‌سازد.

در آزمایش رسمی فعلی، یک تونل AES-128-CBC همراه SHA1 و بسته‌های 1400 بایتی، توان عملیاتی حدود 1.03Gbps ثبت کرده است.

در آزمون ۲۵۶ تونل با همان الگوریتم و اندازه بسته، نتیجه‌ای حدود 1.29Gbps ثبت شده است. این اعداد مربوط به الگوریتم و شرایط مشخص آزمایشگاهی هستند.

عملکرد WireGuard، OpenVPN، IPsec با الگوریتم‌های دیگر یا ترافیک دارای بسته‌های کوچک می‌تواند متفاوت باشد.

RouterOS v7 با لایسنس Level 5

RB4011iGS+RM با RouterOS v7 و لایسنس Level 5 عرضه می‌شود. سیستم‌عامل و مجوز از کارخانه روی دستگاه نصب شده‌اند و نیازی به خرید لایسنس جداگانه نیست.

قابلیت‌های مهم RouterOS روی این دستگاه عبارت‌اند از:

• Static Routing و Policy Routing
• BGP، OSPF و پروتکل‌های مسیریابی پویا
• IPv4 و IPv6
• Firewall، NAT و Connection Tracking
• Bridge، VLAN و Bonding
• VRF و جدول‌های مسیریابی مجزا
• MPLS و VPLS
• DHCP Server و DHCP Client
• PPPoE Server و Client
• Hotspot و RADIUS
• IPsec، WireGuard و VPNهای پشتیبانی‌شده
• Simple Queue و Queue Tree
• Failover و Load Balancing
• SNMP، Syslog و Traffic Flow
• مدیریت از طریق WinBox، WebFig، SSH و API
• اجرای Script و Scheduler

برای نصب دستی باید بسته RouterOS مخصوص معماری ARM انتخاب شود. پیش از ارتقا نیز تهیه Backup و Export تنظیمات توصیه می‌شود.

ورودی برق از طریق DC Jack

یکی از روش‌های تأمین برق دستگاه استفاده از DC Jack است.

• نوع ورودی: DC Jack
• محدوده ولتاژ ورودی: 12 تا 57 ولت
• قطب ورودی: مثبت در مرکز
• آداپتور همراه: 24V با جریان 1.5A

محدوده گسترده ورودی امکان استفاده از منابع DC مختلف را فراهم می‌کند، اما منبع تغذیه باید توان کافی برای خود روتر و تجهیز متصل به PoE-out را داشته باشد.

ورودی Passive PoE روی Ether1

پورت Ether1 علاوه بر انتقال اطلاعات می‌تواند برق خود روتر را از طریق Passive PoE دریافت کند.

• پورت PoE-in: Ether1
• نوع ورودی: Passive PoE
• محدوده ولتاژ PoE-in: 18 تا 57 ولت

ورودی PoE این مدل از نوع Passive PoE است و نباید بدون بررسی با PoE استاندارد 802.3af/at یکسان فرض شود. پیش از اتصال منبع باید نوع PoE، ولتاژ و قطب‌بندی بررسی شوند.

خروجی Passive PoE روی Ether10

پورت Ether10 علاوه بر انتقال اطلاعات، قابلیت تأمین برق یک تجهیز سازگار از طریق Passive PoE-out را دارد.

• پورت PoE-out: Ether10
• نوع خروجی: Passive PoE
• حداکثر ولتاژ خروجی: تا 57 ولت
• محدودیت جریان در ولتاژ پایین: 600mA
• محدودیت جریان در ولتاژ بالا: 420mA
• حداکثر جریان کل خروجی: 600mA

ولتاژ خروجی Ether10 به ولتاژ ورودی روتر وابسته است. دستگاه مقصد باید صراحتاً از Passive PoE و سطح ولتاژ خروجی پشتیبانی کند.

این خروجی از نوع 802.3af یا 802.3at نیست و مذاکره استاندارد PoE انجام نمی‌دهد. اتصال تجهیز ناسازگار یا فعال‌کردن Forced-on بدون بررسی ممکن است به دستگاه مقصد آسیب برساند.

مصرف انرژی

• حداکثر مصرف خود روتر بدون تجهیزات جانبی: 18 وات
• حداکثر مصرف کلی همراه PoE-out: 33 وات
• نوع خنک‌کنندگی: غیرفعال و بدون فن

هنگام استفاده از PoE-out باید مجموع مصرف روتر و دستگاه متصل محاسبه شود. آداپتور یا منبع PoE باید ظرفیت کافی برای کل بار مصرفی را داشته باشد.

خنک‌کنندگی بدون فن و بدنه فلزی

RB4011iGS+RM دارای بدنه فلزی مات است و از خنک‌کنندگی غیرفعال استفاده می‌کند. دستگاه فن داخلی ندارد و بدون صدای مکانیکی کار می‌کند.

نبود فن باعث کاهش استهلاک قطعات متحرک می‌شود، اما روتر همچنان باید در محیط خشک و دارای گردش هوای مناسب نصب شود. قرار دادن تجهیزات گرم روی بدنه یا مسدودکردن اطراف دستگاه توصیه نمی‌شود.

نصب رومیزی یا داخل رک

دستگاه در بدنه‌ای با ابعاد 228×120×30 میلی‌متر عرضه می‌شود و می‌توان آن را روی میز یا داخل رک استاندارد نصب کرد.

• ابعاد: 228×120×30 میلی‌متر
• دو گوشواره رکمونت همراه محصول
• قابلیت نصب در فضای 1U رک
• قابلیت استفاده رومیزی
• درجه حفاظتی: IP20

ارتفاع خود دستگاه کمتر از یک یونیت است، اما گوشواره‌های همراه برای نصب آن در یک فضای استاندارد 1U طراحی شده‌اند.

این روتر برای فضای داخلی طراحی شده و هیچ محافظتی در برابر نفوذ آب ندارد. محیط نصب باید خشک، دارای تهویه و فاقد میعان باشد.

کنسول سریال RJ45

یک رابط کنسول سریال RJ45 برای مدیریت محلی و بازیابی دستگاه روی RB4011 قرار دارد.

• نوع رابط کنسول: RJ45 Serial
• سرعت پیش‌فرض: 115200bit/s
• داده: 8 بیت
• Stop Bit: یک بیت
• Parity: ندارد

این کانکتور یک پورت Ethernet معمولی نیست و کابل مورد استفاده باید از نظر Pinout و استاندارد سریال با دستگاه سازگار باشد.

نداشتن USB و کارت حافظه

RB4011iGS+RM برخلاف بعضی روترهای MikroTik، پورت USB، شیار microSD یا اتصال ذخیره‌سازی داخلی توسعه‌پذیر ندارد.

• پورت USB: ندارد
• شیار microSD: ندارد
• درگاه SATA یا M.2: ندارد
• وای‌فای داخلی: ندارد

برای اتصال مودم USB، حافظه خارجی یا اجرای سرویس‌هایی که به فضای ذخیره‌سازی قابل توسعه نیاز دارند باید مدل دیگری بررسی شود.

مانیتورینگ سخت‌افزار

RouterOS امکان مشاهده ولتاژ ورودی و دمای برد را روی این مدل فراهم می‌کند.

• مانیتورینگ ولتاژ: دارد
• مانیتورینگ دمای PCB: دارد

بررسی دوره‌ای دما و ولتاژ می‌تواند به شناسایی منبع تغذیه نامناسب، افت ولتاژ مسیر PoE یا تهویه نامناسب محیط کمک کند.

راه‌اندازی اولیه و امنیت

در تنظیمات معمول کارخانه، Ether1 برای اینترنت و پورت‌های دیگر برای شبکه داخلی در نظر گرفته می‌شوند.

1. اینترنت یا شبکه بالادستی را به Ether1 متصل کنید.
2. کامپیوتر را به یکی از پورت‌های دیگر وصل کنید.
3. IP کامپیوتر را روی دریافت خودکار قرار دهید.
4. از طریق WinBox یا آدرس 192.168.88.1 وارد روتر شوید.
5. رمز عبور مدیریتی قوی تعریف کنید.
6. RouterOS و RouterBOOT را به نسخه Stable سازگار ارتقا دهید.
7. از تنظیمات اولیه Backup و Export تهیه کنید.
8. دسترسی WinBox، SSH و WebFig از سمت اینترنت را محدود کنید.
9. سرویس‌های مدیریتی غیرضروری را غیرفعال کنید.
10. PoE-out را فقط پس از تأیید سازگاری دستگاه مقصد فعال کنید.

تفاوت RB4011 با RB5009

RB4011 دارای ده پورت گیگابیتی، یک SFP+ ده‌گیگابیتی و خروجی Passive PoE روی Ether10 است. پردازنده آن چهار‌هسته‌ای ARM 32bit و حافظه رم آن 1GB است.

RB5009UG+S+IN نسل جدیدتری با معماری ARM64، پورت 2.5Gbps، USB 3.0 و حافظه NAND بیشتر است؛ اما مدل UG خروجی PoE ندارد و تعداد پورت‌های RJ45 آن هشت عدد است.

انتخاب میان این دو مدل باید بر اساس تعداد پورت‌ها، نیاز به PoE-out، رابط 2.5G، USB، معماری پردازنده و ظرفیت موردنیاز انجام شود.

کاربردهای روتر RB4011iGS+RM

• روتر مرکزی شرکت یا سازمان
• روتر Edge در شبکه ISP و WISP
• اتصال به Core Switch از طریق SFP+ 10G
• مدیریت چند ارتباط اینترنت
• اجرای Firewall و NAT مرکزی
• Routing میان VLANها
• راه‌اندازی BGP و OSPF
• اجرای MPLS و VPLS
• راه‌اندازی PPPoE Server
• ایجاد تونل‌های IPsec و WireGuard
• Failover و Load Balancing
• مدیریت پهنای باند کاربران
• تغذیه یک تجهیز Passive PoE از Ether10
• آزمایشگاه حرفه‌ای RouterOS

ویژگی‌های کلیدی RB4011iGS+RM

• پارت‌نامبر رسمی RB4011iGS+RM
• پردازنده چهار‌هسته‌ای AL21400
• چهار هسته ARM Cortex-A15
• فرکانس خودکار تا 1900MHz در صفحه مشخصات فعلی
• حافظه رم 1GB
• حافظه NAND ظرفیت 512MB
• ده پورت Gigabit Ethernet
• دو گروه Switch Chip پنج‌پورتی
• مسیر 2.5Gbps هر Switch Chip به CPU
• یک جایگاه SFP+ با سرعت 10Gbps
• اتصال مستقیم SFP+ به CPU
• RouterOS v7 با لایسنس Level 5
• شتاب‌دهی سخت‌افزاری IPsec
• Passive PoE-in روی Ether1
• Passive PoE-out روی Ether10
• کنسول سریال RJ45
• مانیتورینگ دمای برد و ولتاژ
• خنک‌کنندگی غیرفعال و بدون فن
• بدنه فلزی
• گوشواره‌های رکمونت همراه

محدودیت‌ها و نکات مهم خرید

• این مدل وای‌فای داخلی ندارد.
• پورت USB ندارد.
• شیار microSD یا حافظه توسعه‌پذیر ندارد.
• ده پورت Ethernet در دو گروه پنج‌پورتی قرار دارند.
• مسیر هر گروه به CPU به 2.5Gbps تجمیعی محدود است.
• تنها یک رابط فیزیکی 10Gbps روی دستگاه وجود دارد.
• ماژول SFP+ یا کابل DAC همراه محصول نیست.
• PoE-in روی Ether1 از نوع Passive PoE است.
• PoE-out روی Ether10 نیز از نوع Passive PoE است.
• PoE-out استاندارد 802.3af/at نیست.
• ولتاژ خروجی PoE به منبع ورودی بستگی دارد.
• دستگاه برای فضای داخلی طراحی شده است.
• IP20 به معنی نداشتن حفاظت در برابر آب است.
• اعداد عملکرد رسمی مربوط به شرایط آزمایشگاهی هستند.
• برای نیاز به پورت 2.5G و ARM64 بهتر است RB5009 نیز بررسی شود.

محتویات بسته‌بندی

• روتر MikroTik RB4011iGS+RM
• آداپتور 24V با جریان 1.5A
• دو گوشواره نصب در رک
• مجموعه پیچ K-60

ماژول SFP یا SFP+، کابل فیبر، کابل DAC، کابل کنسول، انژکتور PoE و کابل شبکه در فهرست استاندارد تجهیزات همراه محصول قرار ندارند.

جمع‌بندی

روتر MikroTik RB4011iGS+RM یک روتر کابلی قدرتمند و چندپورتی برای شبکه‌های سازمانی، ISPها، شعب، مراکز داده کوچک و زیرساخت‌های دارای Uplink ده‌گیگابیتی است.

پردازنده چهار‌هسته‌ای، رم 1GB، ده پورت گیگابیتی، SFP+ 10G، شتاب‌دهی IPsec، خروجی Passive PoE، بدنه فلزی و خنک‌کنندگی بدون فن از مزایای اصلی این مدل محسوب می‌شوند.

در مقابل، ساختار دو Switch Chip، نبود USB و کارت حافظه، Passive بودن PoE و نداشتن پورت 2.5G باید پیش از خرید در نظر گرفته شوند. برای دستیابی به عملکرد مطلوب، طراحی VLAN، Bridge و مسیر ترافیک باید با بلوک‌دیاگرام سخت‌افزاری دستگاه هماهنگ باشد.

تیم فنی مهندسی بیستون آماده ارائه مشاوره تخصصی، طراحی شبکه، راه‌اندازی RouterOS، تنظیم Firewall، NAT، VLAN، BGP، OSPF، MPLS، VPN، IPsec، WireGuard، Failover، مدیریت پهنای باند، SFP+ و پیکربندی صحیح PoE روی این دستگاه است. پس از خرید نیز می‌توانید با بخش فنی در ارتباط باشید.