بایگانی نوشته‌ها

Netwatch یکی از ابزارهای کاربردی سیستم‌عامل RouterOS میکروتیک برای پایش وضعیت تجهیزات، سرویس‌ها و ارتباطات شبکه است. این ابزار از نسخه 7.4 قابلیت‌های پیشرفته‌تری دریافت کرده و دیگر به Ping ساده محدود نیست. با Netwatch جدید می‌توان وضعیت ارتباطات ICMP، پورت‌های TCP، سرویس‌های HTTP و HTTPS و پاسخ‌گویی DNS را بررسی کرد، میزان Packet Loss و Jitter را سنجید و هنگام قطع یا بازگشت سرویس‌ها، اسکریپت‌های مدیریتی اجرا کرد. در این آموزش جامع گروه بیستون، امکانات Netwatch در RouterOS v7، تفاوت آن با نسخه‌های قدیمی، پارامترهای مهم، تنظیمات WinBox و Terminal و سناریوهای کاربردی مانیتورینگ و Failover را بررسی می‌کنیم.

MTU یکی از پارامترهای مهم در عملکرد شبکه است که تنظیم نادرست آن می‌تواند باعث اختلال در ارتباطات VPN، باز نشدن برخی وب‌سایت‌ها، کاهش کارایی انتقال داده و مشکلات ارتباطی شود. در سیستم‌عامل RouterOS میکروتیک، علاوه بر MTU معمولی، مفاهیمی مانند L2MTU، MPLS MTU، Full Frame MTU و Path MTU نیز اهمیت دارند. در این راهنمای جامع گروه بیستون، تفاوت این مفاهیم را بررسی می‌کنیم و با استفاده از مثال‌های واقعی، دستورات ترمینال و تنظیمات WinBox یاد می‌گیریم چگونه MTU را در شبکه‌های مبتنی بر MikroTik به‌درستی بررسی، محاسبه و تنظیم کنیم.

برای تعیین تعداد Access Point در یک دفتر نمی‌توان فقط متراژ را بر عددی ثابت تقسیم کرد. دو دفتر ۶۰۰ متری ممکن است به تعداد کاملاً متفاوتی AP نیاز داشته باشند؛ زیرا تعداد کاربران هم‌زمان، تعداد Deviceها، نوع مصرف، دیوارها، تداخل رادیویی، طراحی 5GHz، اتاق‌های جلسه، Roaming و ظرفیت واقعی هر Radio بر نتیجه اثر می‌گذارند. در این راهنما یک روش عملی برای برآورد اولیه تعداد اکسس‌پوینت و طراحی Wi-Fi سازمانی با MikroTik ارائه می‌کنیم.

انتخاب روتر MikroTik فقط به بودجه یا تعداد کاربران بستگی ندارد. روتر مناسب یک دفتر کوچک با دستگاه مناسب برای شعبه سازمانی، کاربر دورکار یا شبکه ISP یکسان نیست. در این راهنمای خرید، به‌جای فهرست‌کردن مدل‌ها، چهار سناریوی واقعی را بررسی می‌کنیم و مشخص می‌کنیم برای هرکدام چه رده‌ای از روترهای MikroTik، از hEX و hAP تا L009، RB5009 و CCR، منطقی‌تر است و چه زمانی باید یک رده بالاتر انتخاب کرد.

MikroTik L009UiGS-2HaxD-IN یک روتر چندمنظوره مبتنی بر RouterOS 7 است که 8 پورت Gigabit Ethernet، یک SFP با پشتیبانی از سرعت 2.5Gbps، Wi-Fi 6 در باند 2.4GHz، پردازنده دو هسته‌ای ARM، 512MB RAM، USB 3.0 و PoE-in/PoE-out را در بدنه‌ای جمع‌وجور ارائه می‌کند. در این بررسی تخصصی، معماری سخت‌افزاری، عملکرد Routing و Firewall، قابلیت‌های Wireless، PoE، SFP، Container، تفاوت با RB2011 و RB5009، محدودیت‌ها و سناریوهای مناسب خرید L009UiGS-2HaxD-IN را بررسی می‌کنیم.

HotSpot در MikroTik یک Captive Portal کامل برای کنترل دسترسی کاربران به اینترنت است. با استفاده از این قابلیت می‌توان قبل از دسترسی کاربران به شبکه، صفحه ورود نمایش داد، برای هر کاربر نام کاربری و رمز عبور تعریف کرد، سرعت، حجم و مدت اتصال را محدود کرد، کاربران Guest ایجاد کرد، بعضی سایت‌ها را بدون Login از طریق Walled Garden در دسترس قرار داد و Authentication و Accounting را به RADIUS یا User Manager منتقل کرد. در این راهنما راه‌اندازی HotSpot در RouterOS 7 را از طراحی شبکه و Device Mode تا DHCP، صفحه Login، HTTPS، User Profile، MAC Cookie، IP Binding، Walled Garden، RADIUS و Troubleshooting به‌صورت عملی بررسی می‌کنیم.

MikroTik hAP ax lite LTE6 یک مودم‌روتر جمع‌وجور مبتنی بر RouterOS 7 است که مودم LTE Cat6 با Carrier Aggregation، چهار پورت Gigabit Ethernet و Wi-Fi 6 در باند 2.4GHz را در یک دستگاه ترکیب می‌کند. در این بررسی تخصصی، مشخصات سخت‌افزاری، مودم Fibocom FG621-EA، باندهای LTE، عملکرد Carrier Aggregation، Wi-Fi، توان پردازشی، RouterOS، محدودیت‌ها، وضعیت استفاده در ایران و ارزش خرید این مدل را بررسی می‌کنیم.

Traffic Generator یکی از ابزارهای حرفه‌ای RouterOS برای تولید Traffic کنترل‌شده و ارزیابی عملکرد Router، Switch، Firewall، Queue، VPN و سایر بخش‌های شبکه است. برخلاف Bandwidth Test، در Traffic Generator می‌توان Packet Template ساخت، MAC، VLAN، IPv4، UDP و Raw Header تعریف کرد، چند Stream مستقل ایجاد کرد و معیارهایی مانند Throughput، Latency، Jitter، Packet Loss و Out-of-Order Packet را اندازه‌گیری کرد. در این راهنما ساختار Traffic Generator در MikroTik، فعال‌سازی از Device Mode، Packet Template، Stream، Quick Mode، Statistics، تزریق PCAP/PCAPNG، تست دوطرفه و نکات صحیح Benchmark را بررسی می‌کنیم.

MACsec یا Media Access Control Security استاندارد IEEE 802.1AE برای رمزگذاری و احراز اصالت ترافیک Ethernet در لایه ۲ است. MikroTik در RouterOS 7.26 امکان ایجاد Interfaceهای MACsec را فراهم کرده است تا ترافیک یک لینک Ethernet شامل ARP، DHCP، LLDP، IPv4، IPv6 و سایر پروتکل‌های بالاتر به‌صورت رمزگذاری‌شده منتقل شود. در این مقاله معماری MACsec، مفاهیم CAK، CKN، MKA و SAK، نحوه راه‌اندازی MACsec بین دو Router یا از طریق یک Switch، استفاده به‌صورت Routed و Bridged، MTU، Key Server، Hardware Offload، Monitoring، محدودیت‌ها و Troubleshooting را به‌صورت عملی بررسی می‌کنیم.

MikroTik در RouterOS 7.26 قابلیت جدید CMR را معرفی کرده است؛ یک پلتفرم متمرکز برای مدیریت مجموعه‌ای از تجهیزات RouterOS که امکاناتی مانند Inventory تجهیزات، Dashboard مرکزی، Upgrade گروهی، Alert، اجرای Command روی چند Router، نمایش Topology، تحلیل Application Traffic و Provisioning مرکزی Wi-Fi و VLAN را فراهم می‌کند. در این مقاله معماری CMR، نحوه راه‌اندازی Server و Client، قابلیت‌ها، محدودیت‌ها، تفاوت آن با CAPsMAN و Dude و نکات مهم استفاده از آن در شبکه‌های سازمانی را بررسی می‌کنیم.