لایسنس میکروتیک CHR P10 با سرعت 10Gbps

بررسی تخصصی لایسنس MikroTik RouterOS CHR P10

لایسنس MikroTik RouterOS CHR P10 یک مجوز دائمی برای نسخه Cloud Hosted Router یا CHR سیستم‌عامل RouterOS است. CHR برای اجرا روی ماشین‌های مجازی، سرورهای اختصاصی، VPS و زیرساخت‌های ابری طراحی شده و از معماری 64 بیتی x86 استفاده می‌کند.

با استفاده از CHR می‌توان بدون تهیه روتر فیزیکی میکروتیک، یک روتر مجازی کامل برای مسیریابی، فایروال، NAT، VPN، مدیریت پهنای باند، ارتباط شعب، BGP، شبکه دیتاسنتر و سایر سرویس‌های RouterOS راه‌اندازی کرد.

عبارت P10 مخفف Perpetual-10 است. Perpetual به دائمی‌بودن مجوز اشاره دارد و عدد 10 نشان‌دهنده محدودیت ترافیک خروجی تا 10 گیگابیت‌برثانیه روی هر رابط شبکه مجازی است.

نام رسمی و سطح لایسنس

نام کامل این مجوز MikroTik Cloud Hosted Router P10 یا CHR Perpetual-10 است.

• نوع محصول: لایسنس دیجیتال RouterOS
• پلتفرم هدف: MikroTik CHR
• سطح مجوز: P10
• نام کامل سطح: Perpetual-10
• نوع اعتبار: دائمی
• محدودیت خروجی: حداکثر 10Gbps روی هر Interface
• معماری نرم‌افزار: x86-64

این محصول فیزیکی نیست و به‌صورت مجوز قابل تخصیص به یک نمونه CHR ارائه می‌شود.

تفاوت CHR P10 با RouterOS Level 5

لایسنس CHR P10 و RouterOS Level 5 دو نوع مجوز متفاوت هستند و نباید در عنوان، توضیحات یا فرایند فروش با یکدیگر ترکیب شوند.

لایسنس‌های سنتی RouterOS مانند Level 4، Level 5 و Level 6 برای ساختار مجوز قدیمی RouterOS و برخی نصب‌های x86 استفاده می‌شوند؛ اما Cloud Hosted Router دارای ساختار مجوز مستقل است.

• RouterOS Level 4، 5 و 6: ساختار سنتی مجوز RouterOS
• CHR Free، P1، P10 و P-Unlimited: ساختار اختصاصی Cloud Hosted Router

اگر RouterOS با Image رسمی CHR روی Proxmox، KVM، VMware، Hyper-V یا یک VPS نصب شده باشد، باید از لایسنس‌های CHR استفاده شود.

سطوح مختلف لایسنس CHR

لایسنس‌های اصلی Cloud Hosted Router از نظر محدودیت ترافیک خروجی هر رابط به چهار سطح تقسیم می‌شوند:

• Free: حداکثر 1Mbps خروجی روی هر رابط
• P1: حداکثر 1Gbps خروجی روی هر رابط
• P10: حداکثر 10Gbps خروجی روی هر رابط
• P-Unlimited: بدون محدودیت سرعت مبتنی بر لایسنس

برای شبکه‌هایی که ظرفیت یک گیگابیتی P1 کافی نیست اما به سطح P-Unlimited نیز نیاز ندارند، P10 انتخاب متعادل‌تری محسوب می‌شود.

محدودیت 10Gbps روی هر Interface

محدودیت لایسنس P10 روی ترافیک خروجی هر رابط شبکه مجازی به‌صورت جداگانه اعمال می‌شود و محدودیت مجموع رابط‌های ماشین مجازی نیست.

برای مثال، اگر CHR دارای سه رابط با نام‌های WAN، LAN و DMZ باشد، هر رابط به‌صورت مستقل مشمول سقف خروجی 10Gbps خواهد بود.

• محدودیت روی ترافیک خروجی هر Interface اعمال می‌شود.
• محدودیت تمام Interfaceها با یکدیگر جمع نمی‌شود.
• وجود چند رابط، محدودیت هر رابط را تغییر نمی‌دهد.
• برای سرعت خروجی بالاتر از 10Gbps روی یک رابط باید P-Unlimited بررسی شود.

عدد 10Gbps سقف مجوز است و تضمین نمی‌کند که ماشین مجازی در تمام سناریوها دقیقاً همین ظرفیت را پردازش کند.

عوامل مؤثر بر عملکرد واقعی CHR

توان عملیاتی واقعی CHR بیشتر از سطح لایسنس، به منابع میزبان، ساختار Hypervisor و تنظیمات RouterOS وابسته است.

• مدل، فرکانس و معماری پردازنده میزبان
• تعداد و نحوه تخصیص vCPU
• نوع کارت شبکه مجازی
• ظرفیت کارت شبکه فیزیکی
• عملکرد vSwitch یا Bridge مجازی
• اندازه بسته‌ها و تعداد Packet در ثانیه
• تعداد قوانین Firewall و NAT
• فعال‌بودن Connection Tracking
• تعداد و نوع Queueها
• تعداد Routeها و جدول‌های مسیریابی
• نوع و حجم رمزنگاری VPN
• اشتراکی‌بودن منابع میزبان
• تنظیمات NUMA و CPU Pinning
• ساختار Storage و I/O ماشین مجازی

برای پروژه‌های چندگیگابیتی و حساس، آزمایش عملی Throughput، Packet Per Second، Latency و مصرف CPU پیش از بهره‌برداری ضروری است.

امکانات RouterOS در لایسنس P10

به‌جز محدودیت ترافیک خروجی هر رابط، قابلیت‌های RouterOS در CHR P10 قابل استفاده هستند.

• Firewall و NAT
• Bridge و VLAN
• Static Routing
• BGP و OSPF
• Policy-Based Routing
• VRRP
• MPLS
• WireGuard
• IPsec
• GRE، IPIP و EoIP
• PPPoE Server و Client
• Hotspot
• DHCP Server و Client
• Queue و مدیریت پهنای باند
• Load Balancing و Failover
• RADIUS
• SNMP و Syslog
• WinBox، WebFig و SSH
• API و API-SSL

تعداد Routeها، Connectionها، کاربران، Queueها و تونل‌هایی که در عمل قابل مدیریت هستند به منابع ماشین مجازی و طراحی شبکه بستگی دارد.

دائمی‌بودن لایسنس P10

P10 از نوع Perpetual است؛ یعنی پس از خرید و تخصیص صحیح، تاریخ انقضای معمول برای اصل مجوز در نظر گرفته نمی‌شود.

بااین‌حال CHR باید در بازه‌های موردنیاز بتواند برای بررسی و تمدید وضعیت مجوز با سرورهای MikroTik ارتباط برقرار کند.

اگر CHR تا Deadline تعیین‌شده نتواند وضعیت لایسنس را تمدید کند، روتر به فعالیت خود ادامه می‌دهد؛ اما قابلیت‌هایی مانند ارتقای RouterOS یا تغییر وضعیت Packageها ممکن است محدود شوند.

برای دریافت وضعیت جدید مجوز از دستور زیر استفاده می‌شود:

/system license renew

اتصال لایسنس به System ID

هر نمونه CHR دارای شناسه منحصربه‌فردی با عنوان System ID است. مجوز P10 به این شناسه و حساب MikroTik مالک لایسنس متصل می‌شود.

برای مشاهده اطلاعات لایسنس می‌توان از مسیر زیر استفاده کرد:

System → License

یا دستور زیر را در ترمینال اجرا کرد:

/system license print

پیش از خرید یا تخصیص لایسنس باید System ID نمونه صحیح به‌دقت بررسی شود.

اگر چند ماشین مجازی از یک Image یا Template مشترک ساخته شده‌اند، باید منحصربه‌فردبودن System ID آن‌ها پیش از درخواست Trial یا تخصیص لایسنس بررسی شود.

تولید System ID جدید

فرمان تولید شناسه جدید فقط باید زمانی اجرا شود که CHR هنوز دارای لایسنس Free است:

/system license generate-new-id

پس از دریافت Trial یا مجوز پولی نباید System ID تغییر داده شود؛ زیرا لایسنس فعلی به شناسه قبلی متصل است و ممکن است دیگر قابل تمدید یا به‌روزرسانی نباشد.

قابلیت انتقال لایسنس

لایسنس دائمی P10 را می‌توان از یک نمونه CHR به نمونه دیگری که در همان حساب MikroTik ثبت شده است منتقل کرد.

این قابلیت در سناریوهای زیر کاربرد دارد:

• انتقال CHR به سرور جدید
• تغییر Hypervisor
• مهاجرت از VPS به سرور اختصاصی
• بازسازی ماشین مجازی
• جایگزینی نمونه آسیب‌دیده
• انتقال روتر مجازی به دیتاسنتر دیگر

نمونه قدیمی و جدید باید زیر یک حساب MikroTik قرار داشته باشند. انتقال مستقیم مجوز CHR از یک حساب MikroTik به حساب دیگر امکان‌پذیر نیست.

کپی‌کردن فایل ماشین مجازی نیز به معنی انتقال خودکار لایسنس نیست.

ارتقا از P10 به P-Unlimited

در صورت افزایش ظرفیت پروژه می‌توان مجوز P10 را به سطح P-Unlimited ارتقا داد.

P-Unlimited محدودیت سرعت مبتنی بر لایسنس ندارد، اما همچنان سرعت نامحدود واقعی را تضمین نمی‌کند؛ زیرا عملکرد نهایی به پردازنده، کارت شبکه، Hypervisor، vSwitch و تنظیمات RouterOS وابسته است.

پیش از ارتقا بهتر است وضعیت مجوز فعلی، روش انتقال و شرایط حساب MikroTik بررسی شود تا لایسنس موجود به‌درستی مدیریت شود.

دوره آزمایشی ۶۰ روزه

برای سطوح پولی CHR ازجمله P10 می‌توان از دوره آزمایشی ۶۰ روزه برای بررسی عملکرد استفاده کرد.

این دوره برای آزمایش موارد زیر مناسب است:

• عملکرد CHR روی Hypervisor موردنظر
• ظرفیت Routing و NAT
• کارایی Firewall
• سرعت و مصرف CPU در VPN
• سازگاری کارت شبکه مجازی
• عملکرد BGP و جدول‌های مسیریابی
• مصرف CPU و RAM
• توان عبور Packet در ثانیه
• رسیدن به ظرفیت موردنیاز پروژه

برای دریافت Trial، نمونه CHR باید به اینترنت، DNS و حساب MikroTik دسترسی داشته باشد و فرایند Renew روی آن انجام شود:

/system license renew

پس از پایان دوره آزمایشی، CHR می‌تواند به فعالیت ادامه دهد؛ اما ارتقای RouterOS و تغییر Packageها ممکن است محدود شود.

پلتفرم‌های مجازی‌سازی سازگار

Cloud Hosted Router برای اجرا روی ماشین مجازی طراحی شده و در بسیاری از پلتفرم‌های رایج قابل استفاده است:

• Proxmox VE
• KVM
• VMware ESXi
• VMware Workstation
• VMware Fusion
• Microsoft Hyper-V
• QEMU
• VirtualBox
• Xen
• سرویس‌های VPS و Cloud سازگار

پیش از نصب باید Image متناسب با Hypervisor انتخاب شود.

• RAW
• VMDK
• VHDX
• VDI

انتخاب کارت شبکه مجازی

نوع Network Adapter مجازی تأثیر مستقیمی بر مصرف پردازنده، تعداد Packet قابل پردازش و Throughput نهایی CHR دارد.

• VirtIO: انتخاب مناسب برای KVM و Proxmox
• VMXNET3: رابط بهینه برای VMware
• Hyper-V Network Adapter: رابط مناسب محیط Hyper-V

استفاده از کارت‌های شبیه‌سازی‌شده مانند E1000 ممکن است سربار CPU بیشتری ایجاد کرده و ظرفیت عملی را کاهش دهد.

برای رسیدن به سرعت‌های نزدیک به 10Gbps، تمام اجزای مسیر از کارت شبکه فیزیکی و vSwitch تا CPU، NUMA و Bridge مجازی باید ظرفیت کافی داشته باشند.

حداقل منابع موردنیاز

حداقل منابع ذکرشده برای راه‌اندازی CHR شامل پردازنده 64 بیتی، 256MB حافظه RAM و 128MB فضای ذخیره‌سازی است.

این مقادیر فقط برای نصب و راه‌اندازی اولیه مناسب‌اند و برای استفاده واقعی از P10 و ترافیک چندگیگابیتی کافی محسوب نمی‌شوند.

منابع ماشین مجازی باید براساس موارد زیر تعیین شوند:

• تعداد Routeهای BGP
• تعداد Connectionهای هم‌زمان
• تعداد تونل‌های VPN
• نوع الگوریتم رمزنگاری
• تعداد قوانین Firewall و NAT
• تعداد Queueها
• حجم ترافیک
• تعداد Packet در ثانیه
• تعداد Interfaceها و VLANها
• نیاز به اجرای Container

برای تعیین منابع مناسب، آزمایش سناریوی واقعی در دوره Trial توصیه می‌شود.

کاربردهای لایسنس CHR P10

• راه‌اندازی روتر مجازی چندگیگابیتی
• استفاده به‌عنوان Core Router مجازی
• مسیریابی در شبکه دیتاسنتر
• مسیریابی میان VLANهای پرظرفیت
• اجرای BGP و ارتباط با چند Upstream
• راه‌اندازی Gateway ابری
• تجمیع چند لینک اینترنت
• راه‌اندازی فایروال مجازی
• اجرای تونل‌های Site-to-Site
• ارتباط میان دیتاسنترها
• راه‌اندازی VPN Hub برای شعب
• استفاده در شبکه ISP و WISP
• اجرای WireGuard و IPsec
• راه‌اندازی PPPoE و Hotspot
• استفاده در محیط‌های آزمایشگاهی حرفه‌ای

نحوه فعال‌سازی لایسنس

فرایند کلی نصب و فعال‌سازی P10 شامل مراحل زیر است:

1. Image رسمی CHR متناسب با Hypervisor نصب شود.
2. دسترسی ماشین مجازی به اینترنت و DNS بررسی گردد.
3. System ID نمونه CHR مشاهده و ثبت شود.
4. نمونه CHR در حساب MikroTik ثبت گردد.
5. Prepaid Key یا مجوز P10 خریداری شود.
6. مجوز به System ID صحیح اختصاص داده شود.
7. فرمان Renew روی CHR اجرا گردد.
8. نمایش سطح P10 در منوی License بررسی شود.

فرمان مشاهده وضعیت لایسنس:

/system license print

فرمان دریافت و اعمال وضعیت جدید:

/system license renew

اطلاعات موردنیاز برای سفارش

برای تحویل و تخصیص صحیح لایسنس بهتر است اطلاعات زیر پیش از سفارش بررسی شوند:

• استفاده از Image رسمی CHR
• System ID نمونه موردنظر
• ایمیل حساب MikroTik
• تعداد ماشین‌های مجازی
• سطح لایسنس موردنیاز
• نوع Hypervisor
• وضعیت فعلی لایسنس Free یا Trial
• تأیید نیاز به یک مجوز برای هر نمونه CHR

در صورت ارائه لایسنس به‌شکل Prepaid Key، مشتری می‌تواند کلید را در حساب MikroTik خود به نمونه CHR موردنظر تخصیص دهد.

ویژگی‌های کلیدی CHR P10

• لایسنس دائمی MikroTik CHR
• سطح P10 یا Perpetual-10
• حداکثر خروجی 10Gbps روی هر Interface
• دسترسی به قابلیت‌های RouterOS
• مناسب ماشین‌های مجازی و Cloud
• پشتیبانی از معماری x86-64
• اتصال مجوز به System ID
• مدیریت از طریق حساب MikroTik
• قابلیت انتقال میان نمونه‌های یک حساب
• امکان ارتقا به P-Unlimited
• دارای دوره آزمایشی ۶۰ روزه
• مناسب Proxmox، KVM، VMware و Hyper-V
• قابل استفاده برای Routing، Firewall و VPN
• مستقل از سطوح سنتی Level 4، Level 5 و Level 6

محدودیت‌ها و نکات مهم خرید

• این محصول فیزیکی نیست و به‌صورت لایسنس دیجیتال ارائه می‌شود.
• P10 فقط برای نسخه Cloud Hosted Router استفاده می‌شود.
• این لایسنس برای RouterOS x86 معمولی یا دستگاه فیزیکی MikroTik مناسب نیست.
• برای هر نمونه CHR یک لایسنس مستقل لازم است.
• محدودیت 10Gbps روی ترافیک خروجی هر رابط اعمال می‌شود.
• رسیدن به سرعت 10Gbps در تمام تنظیمات تضمین نمی‌شود.
• عملکرد واقعی به سخت‌افزار و Hypervisor بستگی دارد.
• مجوز فقط میان نمونه‌های همان حساب MikroTik قابل انتقال است.
• پس از فعال‌سازی نباید System ID تغییر داده شود.
• Clone یا Copy ماشین مجازی به معنی انتقال خودکار مجوز نیست.
• برای خروجی بالاتر از 10Gbps روی یک Interface باید P-Unlimited بررسی شود.
• CHR برای تمدید وضعیت مجوز باید در بازه‌های لازم به سرور MikroTik دسترسی داشته باشد.
• قبل از سفارش باید System ID، حساب MikroTik و سطح لایسنس بررسی شوند.
• برای پروژه‌های حساس باید عملکرد CHR در محیط واقعی آزمایش شود.

جمع‌بندی

لایسنس MikroTik RouterOS CHR P10 گزینه‌ای مناسب برای شبکه‌های مجازی، دیتاسنترها و زیرساخت‌های ابری است که به ظرفیتی بیشتر از یک گیگابیت‌برثانیه روی هر رابط نیاز دارند.

سقف خروجی 10Gbps روی هر Interface، دسترسی به قابلیت‌های RouterOS، دائمی‌بودن مجوز، قابلیت انتقال در همان حساب MikroTik و امکان ارتقا به P-Unlimited، این سطح را برای بسیاری از پروژه‌های سازمانی، ISP، Cloud و شبکه‌های چندگیگابیتی مناسب می‌کند.

در مقابل، ظرفیت واقعی CHR به پردازنده، تعداد vCPU، نوع Network Adapter، ساختار vSwitch، Packet Rate، قوانین Firewall، VPN و تنظیمات Hypervisor وابسته است. بنابراین خرید P10 به‌تنهایی تضمین‌کننده دستیابی به Throughput ده گیگابیتی نیست.

پیش از خرید بهتر است Image رسمی CHR نصب شود، System ID و حساب MikroTik بررسی گردند و عملکرد سناریوی واقعی با دوره Trial آزمایش شود.

تیم فنی مهندسی بیستون آماده ارائه مشاوره برای انتخاب سطح لایسنس CHR، نصب روی Proxmox، VMware، KVM و Hyper-V، تخصیص منابع ماشین مجازی و راه‌اندازی BGP، Firewall، VLAN، VPN، Failover و مدیریت پهنای باند است.