{sape_links}
Быстрая навигация
802.11ac 802.11ac Wave 2 802.11n Android DVB-T2 Google hAP IPSec Keenetic LTE Mikrotik MU-MIMO Netis Newsletter Realtek RouterBOARD RouterOS Rozetka rozetka.com.ua Strong Trimax Ubiquiti UBNT UniFi usb wAP 60G Wi-Fi Winbox wireless Zyxel безопасность маршрутизатор обзор обновление промо промо-код прошивка роутер скидки уязвимостьMikrotik Newsletter 87 (февраль 2019): коммутатор для 10 Гбит, секторная wAP 60G, базовая станция LTE и обновления RouterOS
03 февраль 2019
15 421
2
Не успели Mikrotik анонсировать Newsletter 86, как уже представлен 87-й релиз. В то же время, анонсированный ранее PWR-Line AP еще даже не поступил в розницу, на этом фоне 87-й релиз вызывает некоторое негодование.
CRS309-1G-8S+ выполнен в компактном форм-факторе, что позволяет использовать его как в стойке, так и в небольшом коммутационном ящике.
Новинка базируется на чипе Prestera DX 98DX8208 производства компании Marvell. В состав чипа входит вычислительный блок с архитектурой ARM 32bit и 2 ядрами по 800 МГц, а также блок коммутации (Switch Chip).
Устройство оснащено 8 слотами SFP+ с поддержкой 10-гигабитных модулей. Все 8 каналов подключены напрямую к 98DX8208 посредством интерфейсов SFI (SerDes Framer Interface). Дополнительный гигабитный порт RJ45 реализован на базе чипа Atheros AR8033.
Поддерживается PoE-In по стандарту 802.3af/at и, хоть устройство поддерживает широкий диапазон входящих напряжений 18-57В, в силу повышенного энергопотребления, лучше все же использовать источник питания с напряжением 48-54В, что позволит снизить рабочий ток. В зависимости от количества задействованных слотов, максимальное энергопотребление составит 17-23 Вт.
Система охлаждения полностью пассивная, судя по всему, используется та же схема охлаждения, что и в моделях CCR1009: медные трубки и массивный радиатор, вынесенный на заднюю часть корпуса. У CCR1009 уровень энергопотребления заметно выше и может достигать 30 Вт, там пассивного охлаждения вполне хватает, при этом чип Tilera и прогревается до 60-65 градусов. С учетом вышесказанного, с отводом тепла у CRS309 проблем возникнуть не должно.
За что можно поругать – так это за «стандартные» 16 МБ постоянной памяти, в ряде случаев этого может оказаться недостаточно. Оперативной памяти выделено 512 МБ, что для скоростей 10 Гбит не так уж и много. Собственно, этим производитель косвенно намекает – CRS309 это в первую очередь продвинутый управляемый коммутатор.
Собственно, сводная таблица производительности об этом говорит прямо – для маршрутизации 10 Гбит, мощности процессора будет явно не хватать.
Что касается коммутации, CRS309-1G-8S+ больше напоминает топ-вендоров: при емкости в 162 Гбит, реальная неблокируемая пропускная способность составит 81 Гбит, т.е. половину – стандартная практика таких компаний как Cisco.
Как и прочие CRSы 2-го поколения, новый CRS309 поддерживает dual boot и возможность выбора между RouterOS (L5) и SwOS.
Ну и напоследок, самое приятное, рекомендуемая цена составляет всего 269 долларов. Устройство, безусловно, интересное, одно из самых доступных решений 10 Гбит на рынке. К слову, стекинга как такового в Mikrotik пока нет, так что CRS309 может стать доступной альтернативой.
Но не спешите радоваться, внутренняя начинка и уровень производительности wAP 60Gx3 полностью идентичны wAP 60G. Приставка х3 обозначаешь лишь то, что антенна состоит из 3 блоков.
Как и ранее, максимальное количество подключенных клиентов ограничивается 8, это ограничение самого чипа. Как сообщается, антенна состоит из 96 элементов (3 блока с охватом в 60°), поддерживающих технологию Beamforming.
Радиус покрытия антенны – 180 градусов. Для устройств LHG расчетная дальность составляет до 800 метров, для обычных wAP 60G – до 200 метров.
Ориентировочная стоимость новинки – 199 долларов.
В свете последнего анонса новых чипов Qualcomm с поддержкой 802.11ay, не исключено, что в будущем нас ждут более продвинутые решения 60 ГГц, особенно учитывая тесное сотрудничество Mikrotik и Qualcomm.
Ориентировочная цена RBLHG-60ad составит 99 долларов, и-за чего новинка не выглядит столь привлекательно на фоне решений 5 ГГц с гигабитными интерфейсами.
RBLHG-60ad есть смысл рассматривать только в двух случаях:
В этом плане решения 60 ГГц выглядят более интересно и предлагают большую емкость, что позволит без проблем подключить до 8 клиентов на скорости 100 Мбит.
Новинка получила название InterCell. Работает устройство под управлением операционной системы InterCellOS и, по заявлению разработчиков, позволяет быстро и без дополнительных расходов развернуть сеть.
Но не спешите радоваться, InterCell предназначена для мобильных операторов, у которых есть соответствующая лицензия, для обычных региональных WISP новинка будет недоступной.
Устройство выполнено в металлическом всепогодном корпусе со степенью защиты IP67. Выходная мощность модулей достигает 10 Вт, что позволяет покрыть целый населенный пункт.
Подробно на InterCell останавливаться не будем: во-первых, я не особо разбираюсь в технологии LTE; во-вторых, устройство доступно только операторам и стоит немалых денег.
Чуть ниже сводная таблица технических характеристик.
Всего доступно 4 модификации:
По задумке латвийцев, InterCell является очень удобным инструментом для развертывания недорогой инфраструктуры, позволяющей предоставлять услуги доступа к Интернет посредством технологии LTE. Иными словами, реализация доступного скоростного интернета в частном секторе, на транспорте (рейсовые автобусы, трамваи) и т.д.
В случае с украинским законодательством и государственной бюрократией, к сожалению, не все так гладко. Поэтому почти наверняка, мы и далее будем довольствоваться обычным 4G в том виде, в котором он сейчас есть.
Первые поставки устройств ожидаются в июне 2019.
Новинка является недорогой альтернативой покупке дорогостоящий модулей SFP+ и отлично подойдет для соединения двух устройств на скорости 10 Гбит в пределах одной стойки.
При помощи данного кабеля можно объединить 2 устройства, в которых имеются слоты SFP/SFP+. В частности, поддерживаются новые модели RB4011, в которых отсутствует поддержка ранее выпущенных пассивных кабелей S+DA0001 и S+DA0003.
За 5-метровый активный кабель в Mikrotik просят 49 долларов.
Нужен он на тот случай, если вы вдруг захотите установить RB4011iGS+5HacQ2HnD-IN в серверную стойку или ящик. С одной стороны, RB4011iGS+5HacQ2HnD-IN не разумно монтировать в металлическую стойку, с учетом наличия беспроводных интерфейсов. С другой стороны, Mikrotik не поставили данное крепление в базовый комплект поставки, так что будьте готовы доплатить $5.
Напомню, чуть ранее компания анонсировала крепежный набор для настенного монтажа RB4011.
По части оборудования, на этом список заканчивается.
Как видим, разработчики учли опыт предыдущих обновлений, которые выпускались в спешке. За последний год в Mikrotik немного изменили свой подход к выпуску обновлений, самих промежуточных обновлений стало меньше, а все важные изменения стали подвергать более длительному тестированию.
Собственно, начиная с версии 6.43.7, предусматривается формальный пересмотр именования каналов обновлений.
Канал «bugfix» переименован в «long-term», чем-то это напоминает подход Microsoft к выпуску LTSB-редакций Windows 10, а также редакции Ubuntu LTS (от английского, Long Term Support).
Зачем нужна ветка с долгосрочной поддержкой? Периодически, в функционал RouterOS вносятся довольно существенные или кардинальные изменения, которые способны привести к неработоспособности ряда конфигураций. Обновлений подобных было немало, навскидку сразу вспоминается изменение беспроводного пакета, CAPsMAN v2 и отказ от master-порта.
В условиях коммерческого использования, операторы и администраторы вряд ли будут иметь желание переписывать свою конфигурацию под новые алгоритмы и изменения RouterOS. В то же время, исправления ошибок и патчи безопасности нужно устанавливать. Именно для таких целей и предназначена данная ветка обновления.
Канал «current» переименован в «stable», который будет основой для построения конфигурации. Как и в предыдущем канале, изменение сугубо формальное.
Что же касается «release candidate», он переименован в «testing», при этом ветка будет содержать как изменения, претендующие на статус релиза, так и тестовые правки и beta-функционал. Вот тут то и кроется основное нововведение. Если ранее из RC в current переходили практически все изменения (за исключением тех, с которыми возникали проблемы), то сейчас в тестовой ветке будет проходить тестирование ряда изменений и функций, которые вовсе не обязательно будут включены в стабильные версии. По идее, такой подход должен оптимизировать и ускорить процесс разработки.
Исходя из предварительных изменений, в 6.44 будет затронута конфигурация IPsec, так что перед выполнением обновления до новой версии, в случае использования IPsec, в обязательном порядке следует сделать резервное копирование конфигурации. Желательно и в виде RSC-выгрузки, и в виде backup-файла, в будущем это может здорово сэкономить ваше время.
К сожалению, о пересмотре драйверов беспроводных модулей пока информации не поступало, так что о поддержке 802.11ac Wave 2, а вместе с ним и такой фичи как MU-MIMO, говорить не приходится.
Начиная с 6.44 будет добавлена возможность выгрузки конфигурации в облако, пока только посредством CLI:
Помимо IPsec, по части безопасности, изменения затронут также RADIUS – добавлена начальная поддержка RadSec (TLS encryption for RADIUS over TCP).
А еще в CLI добавится новый инструмент для тестирования задержек, Jitter, потерь и скорости загрузки/отдачи для протоколов TCP и UDP. Пока только посредством CLI:
Немного доработан «родительский контроль», начиная с 6.44, будет доступна дополнительная статистика по ссылке вида
Заявлен ряд мелких правок для устройств RB1100AHx4, RB4011iGS+5HacQ2HnD, RB4011iGS+ и PWR-LINE AP. Также не забывайте выполнять обновление RouterBOOT (/system routerboard upgrade).
CRS309-1G-8S+IN: компактный коммутатор с 8 слотами SFP+
Как показывают предыдущие анонсы и отдельные темы на официальном форуме, в Mikrotik всерьёз занялись за выпуск решений с поддержкой скоростей 10 Гбит/сек. То ли в компании решили не отставать от Ubiquiti с их решениями XG, то ли рынок действительно подрос уже и готов к внедрению скоростей 10 Гбит.Если Вы хотите научиться настраивать MikroTik, предлагаем пройти онлайн обучение. Более подробную информацию Вы можете найти в конце данной публикации.
CRS309-1G-8S+ выполнен в компактном форм-факторе, что позволяет использовать его как в стойке, так и в небольшом коммутационном ящике.
Новинка базируется на чипе Prestera DX 98DX8208 производства компании Marvell. В состав чипа входит вычислительный блок с архитектурой ARM 32bit и 2 ядрами по 800 МГц, а также блок коммутации (Switch Chip).
Устройство оснащено 8 слотами SFP+ с поддержкой 10-гигабитных модулей. Все 8 каналов подключены напрямую к 98DX8208 посредством интерфейсов SFI (SerDes Framer Interface). Дополнительный гигабитный порт RJ45 реализован на базе чипа Atheros AR8033.
Поддерживается PoE-In по стандарту 802.3af/at и, хоть устройство поддерживает широкий диапазон входящих напряжений 18-57В, в силу повышенного энергопотребления, лучше все же использовать источник питания с напряжением 48-54В, что позволит снизить рабочий ток. В зависимости от количества задействованных слотов, максимальное энергопотребление составит 17-23 Вт.
Система охлаждения полностью пассивная, судя по всему, используется та же схема охлаждения, что и в моделях CCR1009: медные трубки и массивный радиатор, вынесенный на заднюю часть корпуса. У CCR1009 уровень энергопотребления заметно выше и может достигать 30 Вт, там пассивного охлаждения вполне хватает, при этом чип Tilera и прогревается до 60-65 градусов. С учетом вышесказанного, с отводом тепла у CRS309 проблем возникнуть не должно.
За что можно поругать – так это за «стандартные» 16 МБ постоянной памяти, в ряде случаев этого может оказаться недостаточно. Оперативной памяти выделено 512 МБ, что для скоростей 10 Гбит не так уж и много. Собственно, этим производитель косвенно намекает – CRS309 это в первую очередь продвинутый управляемый коммутатор.
Собственно, сводная таблица производительности об этом говорит прямо – для маршрутизации 10 Гбит, мощности процессора будет явно не хватать.
Что касается коммутации, CRS309-1G-8S+ больше напоминает топ-вендоров: при емкости в 162 Гбит, реальная неблокируемая пропускная способность составит 81 Гбит, т.е. половину – стандартная практика таких компаний как Cisco.
Как и прочие CRSы 2-го поколения, новый CRS309 поддерживает dual boot и возможность выбора между RouterOS (L5) и SwOS.
Ну и напоследок, самое приятное, рекомендуемая цена составляет всего 269 долларов. Устройство, безусловно, интересное, одно из самых доступных решений 10 Гбит на рынке. К слову, стекинга как такового в Mikrotik пока нет, так что CRS309 может стать доступной альтернативой.
wAP 60Gx3 AP: секторная базовая станция PtMP 60 ГГц
Приятно видеть и дальнейшее развитие решений 802.11ad 60 ГГц. На этот раз компания представила точку доступа wAP 60Gx3 AP (RBwAPG-60ad-SA).Но не спешите радоваться, внутренняя начинка и уровень производительности wAP 60Gx3 полностью идентичны wAP 60G. Приставка х3 обозначаешь лишь то, что антенна состоит из 3 блоков.
Как и ранее, максимальное количество подключенных клиентов ограничивается 8, это ограничение самого чипа. Как сообщается, антенна состоит из 96 элементов (3 блока с охватом в 60°), поддерживающих технологию Beamforming.
Радиус покрытия антенны – 180 градусов. Для устройств LHG расчетная дальность составляет до 800 метров, для обычных wAP 60G – до 200 метров.
Ориентировочная стоимость новинки – 199 долларов.
В свете последнего анонса новых чипов Qualcomm с поддержкой 802.11ay, не исключено, что в будущем нас ждут более продвинутые решения 60 ГГц, особенно учитывая тесное сотрудничество Mikrotik и Qualcomm.
LHG Lite60: CPE-клиент для сетей 60 ГГц
В паре с новой базовой станцией wAP 60Gx3 AP предлагается использовать LHG Lite60. RBLHG-60ad – модификация LHG, предназначенная для работы в качестве CPE-клиента при подключении к базовой станции 60 ГГц. Новинке достался бюджетный процессор QCA9531 (650 МГц) и обычный сетевой интерфейс Fast Ethernet на 100 Мбит.Ориентировочная цена RBLHG-60ad составит 99 долларов, и-за чего новинка не выглядит столь привлекательно на фоне решений 5 ГГц с гигабитными интерфейсами.
RBLHG-60ad есть смысл рассматривать только в двух случаях:
- Частоты 2.4 и 5 ГГц сильно зашумлены, что приводит к низкой скорости;
- К базовой станции подключено более 3-4 клиентов, при этом требуется высокая скорость обмена, до 100 Мбит на клиента;
В этом плане решения 60 ГГц выглядят более интересно и предлагают большую емкость, что позволит без проблем подключить до 8 клиентов на скорости 100 Мбит.
InterCell: базовая станция LTE производства Mikrotik
Да, вы не ослышались, Mikrotik представила первую базовую станцию LTE, причем сразу в нескольких модификациях.Новинка получила название InterCell. Работает устройство под управлением операционной системы InterCellOS и, по заявлению разработчиков, позволяет быстро и без дополнительных расходов развернуть сеть.
Но не спешите радоваться, InterCell предназначена для мобильных операторов, у которых есть соответствующая лицензия, для обычных региональных WISP новинка будет недоступной.
Устройство выполнено в металлическом всепогодном корпусе со степенью защиты IP67. Выходная мощность модулей достигает 10 Вт, что позволяет покрыть целый населенный пункт.
Подробно на InterCell останавливаться не будем: во-первых, я не особо разбираюсь в технологии LTE; во-вторых, устройство доступно только операторам и стоит немалых денег.
Чуть ниже сводная таблица технических характеристик.
Всего доступно 4 модификации:
- InterCell 10 B38+B39 (Dual Carrier, Bands 38 + 39) – $3500;
- InterCell 10 B38+B38 (Dual Carrier, Band 38 + 38) – $3500;
- InterCell 10 B38 (Single Carrier, Band 38) – $2200;
- InterCell 10 B39 (Single Carrier, Band 39) – $2,200;
- wAP LTE kit
- LtAP mini LTE kit
- SXT LTE kit
- LHG LTE kit
По задумке латвийцев, InterCell является очень удобным инструментом для развертывания недорогой инфраструктуры, позволяющей предоставлять услуги доступа к Интернет посредством технологии LTE. Иными словами, реализация доступного скоростного интернета в частном секторе, на транспорте (рейсовые автобусы, трамваи) и т.д.
В случае с украинским законодательством и государственной бюрократией, к сожалению, не все так гладко. Поэтому почти наверняка, мы и далее будем довольствоваться обычным 4G в том виде, в котором он сейчас есть.
Первые поставки устройств ожидаются в июне 2019.
Mikrotik S+AO0005: прямое подключение 10 Гбит в стойке
Помимо коммуникационного оборудования также анонсирован активный оптический кабель S+AO0005 (AOC/Active Optical Cables, DAC/Direct Attach Cable).Новинка является недорогой альтернативой покупке дорогостоящий модулей SFP+ и отлично подойдет для соединения двух устройств на скорости 10 Гбит в пределах одной стойки.
При помощи данного кабеля можно объединить 2 устройства, в которых имеются слоты SFP/SFP+. В частности, поддерживаются новые модели RB4011, в которых отсутствует поддержка ранее выпущенных пассивных кабелей S+DA0001 и S+DA0003.
За 5-метровый активный кабель в Mikrotik просят 49 долларов.
K-65: «уши» для RB4011
Последняя «новинка» – K-65, он же крепежный комплект Rackmount для RB4011, тот самый, который по-умолчанию уже включен в комплект поставки RB4011iGS+RM.Нужен он на тот случай, если вы вдруг захотите установить RB4011iGS+5HacQ2HnD-IN в серверную стойку или ящик. С одной стороны, RB4011iGS+5HacQ2HnD-IN не разумно монтировать в металлическую стойку, с учетом наличия беспроводных интерфейсов. С другой стороны, Mikrotik не поставили данное крепление в базовый комплект поставки, так что будьте готовы доплатить $5.
Напомню, чуть ранее компания анонсировала крепежный набор для настенного монтажа RB4011.
По части оборудования, на этом список заканчивается.
Актуальная версия RouterOS 6.43.8
Вместе с выпуском предыдущего Newsletter 86, перед Новым годом, в Mikrotik подсуетились над подготовкой очередного обновления для операционной системы RouterOS. Правда, мы так и не увидели RouterOS 6.44, получив взамен очередную доработку 6.43 в виде обновления 6.43.8.Как видим, разработчики учли опыт предыдущих обновлений, которые выпускались в спешке. За последний год в Mikrotik немного изменили свой подход к выпуску обновлений, самих промежуточных обновлений стало меньше, а все важные изменения стали подвергать более длительному тестированию.
Собственно, начиная с версии 6.43.7, предусматривается формальный пересмотр именования каналов обновлений.
Канал «bugfix» переименован в «long-term», чем-то это напоминает подход Microsoft к выпуску LTSB-редакций Windows 10, а также редакции Ubuntu LTS (от английского, Long Term Support).
Зачем нужна ветка с долгосрочной поддержкой? Периодически, в функционал RouterOS вносятся довольно существенные или кардинальные изменения, которые способны привести к неработоспособности ряда конфигураций. Обновлений подобных было немало, навскидку сразу вспоминается изменение беспроводного пакета, CAPsMAN v2 и отказ от master-порта.
В условиях коммерческого использования, операторы и администраторы вряд ли будут иметь желание переписывать свою конфигурацию под новые алгоритмы и изменения RouterOS. В то же время, исправления ошибок и патчи безопасности нужно устанавливать. Именно для таких целей и предназначена данная ветка обновления.
Канал «current» переименован в «stable», который будет основой для построения конфигурации. Как и в предыдущем канале, изменение сугубо формальное.
Что же касается «release candidate», он переименован в «testing», при этом ветка будет содержать как изменения, претендующие на статус релиза, так и тестовые правки и beta-функционал. Вот тут то и кроется основное нововведение. Если ранее из RC в current переходили практически все изменения (за исключением тех, с которыми возникали проблемы), то сейчас в тестовой ветке будет проходить тестирование ряда изменений и функций, которые вовсе не обязательно будут включены в стабильные версии. По идее, такой подход должен оптимизировать и ускорить процесс разработки.
Исходя из предварительных изменений, в 6.44 будет затронута конфигурация IPsec, так что перед выполнением обновления до новой версии, в случае использования IPsec, в обязательном порядке следует сделать резервное копирование конфигурации. Желательно и в виде RSC-выгрузки, и в виде backup-файла, в будущем это может здорово сэкономить ваше время.
К сожалению, о пересмотре драйверов беспроводных модулей пока информации не поступало, так что о поддержке 802.11ac Wave 2, а вместе с ним и такой фичи как MU-MIMO, говорить не приходится.
Начиная с 6.44 будет добавлена возможность выгрузки конфигурации в облако, пока только посредством CLI:
/system backup cloudПомимо IPsec, по части безопасности, изменения затронут также RADIUS – добавлена начальная поддержка RadSec (TLS encryption for RADIUS over TCP).
А еще в CLI добавится новый инструмент для тестирования задержек, Jitter, потерь и скорости загрузки/отдачи для протоколов TCP и UDP. Пока только посредством CLI:
/tool speed-testНемного доработан «родительский контроль», начиная с 6.44, будет доступна дополнительная статистика по ссылке вида
http://router.lan/kid-controlИнтересные изменения в RouterOS 6.43.8
По большей части это технический релиз с правками ошибок. Из интересных изменений, которые затронули все устройства с 5 ГГц – повышение стабильности работы беспроводных сетей 802.11ac.Заявлен ряд мелких правок для устройств RB1100AHx4, RB4011iGS+5HacQ2HnD, RB4011iGS+ и PWR-LINE AP. Также не забывайте выполнять обновление RouterBOOT (/system routerboard upgrade).
Видеокурс «Настройка оборудования MikroTik» (аналог MTCNA)
Учитесь работать с MikroTik? Рекомендую видеокурс «Настройка оборудования MikroTik». В курсе разобраны все темы из официальной учебной программы MTCNA и много дополнительного материала. Курс сочетает теоретическую часть и практику – настройку маршрутизатора по техническому заданию. Консультации по заданиям курса ведет его автор Дмитрий Скоромнов. Подойдет и для первого знакомства с оборудованием MikroTik, и для систематизации знаний опытным специалистам.