Персональный блог: новини огляди та налаштування обладнання Mikrotik і Ubiquiti

Персональный блог: новини огляди та налаштування обладнання Mikrotik і Ubiquiti https://weblance.com.ua/ ru Персональный блог: новини огляди та налаштування обладнання Mikrotik і Ubiquiti DataLife Engine CCR2216-1G-12XS-2XQ – новый флагман в семействе маршрутизаторов Mikrotik CCR https://weblance.com.ua/420-ccr2216-1g-12xs-2xq-novyj-flagman-v-semejstve-marshrutizatorov-mikrotik-ccr.html https://weblance.com.ua/420-ccr2216-1g-12xs-2xq-novyj-flagman-v-semejstve-marshrutizatorov-mikrotik-ccr.html Латвийский бренд Mikrotik запустил среди партнеров рассылку Datasheet нового маршрутизатора CCR2216-1G-12XS-2XQ. Новинка позиционируется не просто как новый флагман, но и как замена для CCR1072. Причем в рассылке компания предлагает не просто рассматривать новинку в качестве альтернативы CCR1072, но и предлагает владельцам CCR1072 рассмотреть вариант модернизации. Чуть ранее компания анонсировала похожу модель – CCR2116-12G-4S+ на базе связки из процессора AL73400 и свич-чипа Marvell 98DX3255, объединенных между собой 4 линиями по 10 10G каждая. Забегая наперед скажу, что CCR2116-12G-4S+ поддерживает L3HW.

Латвийский бренд Mikrotik запустил среди партнеров рассылку Datasheet нового маршрутизатора CCR2216-1G-12XS-2XQ. Новинка позиционируется не просто как новый флагман, но и как замена для CCR1072. Причем в рассылке компания предлагает не просто рассматривать новинку в качестве альтернативы CCR1072, но и предлагает владельцам CCR1072 рассмотреть вариант модернизации.

Чуть ранее компания анонсировала похожу модель – CCR2116-12G-4S+ на базе связки из процессора AL73400 и свич-чипа Marvell 98DX3255, объединенных между собой 4 линиями по 10 10G каждая. Забегая наперед скажу, что CCR2116-12G-4S+ поддерживает L3HW.

Аппаратная платформа Amazon AWS Graviton + Marvell Prestera Aldrin2

В новой модели применен более производительный чип – 98DX8525 (Marvell Prestera Aldrin2), пропускная способность шины между CPU и Switch-Chip увеличена в 2.5 раза, за счет применения 4 линий 25G, что позволило увеличить производительность и применить более скоростные интерфейсы.

И набор портов действительно впечатляет:

2 x QSFP28 (XQ);
12 портов х 25G SFP28 (XS);

Также присутствует дополнительный порт 1G для управления и/или мониторинга.

В качестве главного процессора используется Alpine AL73400 (AWS Graviton) – 16-ядерный SoC-процессор на 64-битной архитектуре ARMv8, с ядрами Cortex-A72, организованными в 4 кластера. Единственное отличие от оригинального процессора только в том, что инженеры Mikrotik искусственно понизили рабочую частоту с 2.3 до 2 ГГц, вероятнее всего в целях снижения энергопотребления и тепловыделения.

Сам Amazon применяет процессоры AL73400 для построения инстанс EC2 A1 в облаке Amazon Elastic Compute Cloud.

Под нужды процессора выделено 16 ГБ памяти DDR4 и, к сожалению, она распаяна на самой плате, что исключает возможный апгрейд. Объем постоянной памяти привычно не велик – всего 128 МБ чего, впрочем, хватает для большинства решаемых задач. Те же, кому этого объема будет недостаточно, могут воспользоваться 2 слотами M.2 SATA.

При разработке CCR2216-1G-12XS-2XQ инженеры Mikrotik позаимствовали решения и подходы, применяемые в более «взрослых» решениях.

Во-первых, новинка оснащена 2 блоками питания по 150 Вт каждый с поддержкой горячей замены, в блоках применяется стандартное выходное напряжение 12В. Максимальный уровень энергопотребления, включая все SFP-модули не превышает 121 Вт, в то время как «внутреннее» энергопотребление не превышает 80 Вт, что делает CCR2216-1G-12XS-2XQ очень интересной энергоэффективной альтернативой серверам под управлением RouterOS x86.

Во-вторых, инженеры пересмотрели организацию системы охлаждения. На свич-чипе и процессоре расположены массивные радиаторы без кулеров, подобные тем что применяются в рэковых серверах и коммутаторах DELL. Вентиляторов 4, все они расположены в задней части устройства и поддерживают горячую замену. Дополнительно применяются специальные пластиковые вставки, которые помогают организовать и оптимизировать поток воздуха, охлаждая не только процессор и чип коммутатора, но и слоты SFP.

Комплект поставки также непривычно богат – тут есть не только передние «уши» для крепления в стойку, но и комплект задних поддерживающих «ушей», а также кабельный организатор.

Новый уровень производительности

Основная фишка новинки – производительность. Если верить внутренним тестам Mikrotik, новинка обеспечивает скорость обмена до 197 Гбит/сек и пакетную производительность более 16 Mpps. Причем, такая производительность доступна не только для конфигураций, в которых устройство просто бриджует интерфейсы, но и в роли маршрутизатора.

Как сообщается в релизе, новое железо и ПО поддерживают функцию аппаратной разгрузки NAT – Layer 3 Hardware Offload (L3HW).
Многое стало возможным благодаря применению свитч-чипа Prestera Aldrin2 – DX8525. Это чип операторского уровня (Carrier-class), причем сам Marvell относит его к верхнему сегменту решений для магистральной агрегации (Backhaul Aggregation).

В чипе присутствуют модули аппаратной разгрузки L2 и L3 (IPv4 Routing / L3HW) – Layer-2 Wire-Speed Switching engine и Layer-3 Wire-Speed Routing engine, а также Inter-VLAN routing.
Возможности L3HW:

до 4.5 тыс. соединений Fasttrack;
до 80-120 тыс. маршрутов IPv4 с общим числом хопов до 8 тыс.;

Цена CCR2216-1G-12XS-2XQ

Официальный ценник на CCR2216-1G-12XS-2XQ пока не озвучен, однако некоторые зарубежные магазины уже принимают предзаказы на новинку по цене 2300-2700 долларов США. ]]> --- DmitryAVET Sat, 19 Feb 2022 19:52:39 +0200 Блокировка TikTok на Mikrotik RouterOS https://weblance.com.ua/419-blokirovka-tiktok-na-mikrotik-routeros.html https://weblance.com.ua/419-blokirovka-tiktok-na-mikrotik-routeros.html Проблема блокировки трафика TikTok обсуждается для многих платформ, и Mikrotik тут не исключение. Я же столкнулся с проблемой блокировки TikTok с появлением ребенка. Какие только способы блокировки не обсуждаются на просторах Интернета. Дело в том, что TikTok активно блокируется в ряде стран, среди которых США и Индия. В ответ TikTok постоянно применяет действия по обходу ограничений, одним из методов является смена субдоменов и IP. По этой причине списки доменов и IP-адресов, которые необходимо блокировать, часто меняются и правила блокировки перестают работать.

Проблема блокировки трафика TikTok обсуждается для многих платформ, и Mikrotik тут не исключение. Я же столкнулся с проблемой блокировки TikTok с появлением ребенка. Какие только способы блокировки не обсуждаются на просторах Интернета.

Дело в том, что TikTok активно блокируется в ряде стран, среди которых США и Индия. В ответ TikTok постоянно применяет действия по обходу ограничений, одним из методов является смена субдоменов и IP. По этой причине списки доменов и IP-адресов, которые необходимо блокировать, часто меняются и правила блокировки перестают работать.

В Интернете вы можете найти 2 основные способа блокировки:

Блокировка при помощи фильтрации Layer 7;
Блокировка доменов и IP;

Блокировка при помощи Layer 7 может быть осуществлена путем создания фильтра:

^.+(myqcloud.com|wsdvs.com|worldfcdn.com|footprint.net|byteoversea.|ibyteimg.|.ibyteimg|ibyteimg.com|musemuse.cn|muscdn.com|.byteoversea|byted.org|bytecdn.cn|byteoversea.com|.musical|musical.|musical.ly|tiktokcdn.com|tiktokv.com|tiktokcdn.com|.tiktokv|tiktokv.|tiktokcdn-com|.akamaized|akamaized.net|akamaized.|tiktok.com|www.tiktok.com|m.tiktok.com|tiktok.|tiktok|.zhiliaoapp|.musically|zhiliaoapp.|musically.).*$

С последующей блокировкой в Firewall (вкладка Advanced – Layer 7 Protocol).

Если Вы хотите научиться настраивать MikroTik, предлагаем пройти онлайн обучение. Более подробную информацию Вы можете найти в конце данной публикации.

Первый вариант блокировки ресурсов самим Mikrotik не рекомендуется.

Что предлагает поддержка Mikrotik? Normis рекомендует прибегать к блокировке доменных имен, параллельно перехватывая и пересылая DNS-запросы клиентов на локальный DNS. Собственно это второй вариант.

Перехват запросов делается очень просто, при помощи NAT:

/ip firewall nat
add action=dst-nat chain=dstnat comment="===== DNS REDIRECT =====" \
dst-port=53 in-interface=bridge-guest protocol=tcp src-address=\
100.100.100.0/24 to-addresses=100.100.100.1 to-ports=53
add action=dst-nat chain=dstnat dst-port=53 in-interface=bridge-guest \
protocol=udp src-address=100.100.100.0/24 to-addresses=100.100.100.1 \
to-ports=53

В данном примере:

100.100.100.1 – локальный DNS;
100.100.100.0/24 – локальная подсеть, запросы с которой необходимо переадресовывать;

Порты UDP 53 и TCP 53 используются для работы DNS. Как правило, это протокол UDP, но иногда бывает, что клиенты используют TCP. Вы можете как обрабатывать весь трафик из локальной сети, так и его часть. Например, ограничив ресурсы только для детей, указав их IP либо создав отдельный Address List.

В качестве примера, вы можете найти список подсетей, используемых для TikTok, но он уже не актуален:

103.136.0.0/16
130.44.0.0/16
147.160.0.0/16
139.177.0.0/16
122.14.192.0/18
54.192.0.0/16
151.101.0.0/16
182.176.0.0/16

Есть тут маленькая проблемка… TikTok часто меняет IP и домены. Как быть?

Как правило, для работы TikTok используются меняющиеся субдомены. Вот их и следует фильтровать. Сделать это можно при помощи Mangle, следующим образом:

/ip firewall filter
add action=reject chain=forward dst-address-list=Blacklist-Kidcontrol src-address=100.100.100.0/24 protocol=tcp reject-with=tcp-reset

/ip firewall mangle
add action=add-dst-to-address-list address-list=Blacklist-Kidcontrol address-list-timeout=4w2d chain=prerouting content=.tiktok.com src-address=100.100.100.0/24
add action=add-dst-to-address-list address-list=Blacklist-Kidcontrol address-list-timeout=4w2d chain=prerouting content=.tiktokv.com src-address=100.100.100.0/24
add action=add-dst-to-address-list address-list=Blacklist-Kidcontrol address-list-timeout=4w2d chain=prerouting content=.tiktokcdn.com src-address=100.100.100.0/24
add action=add-dst-to-address-list address-list=Blacklist-Kidcontrol address-list-timeout=4w2d chain=prerouting content=.byteoversea.com src-address=100.100.100.0/24
add action=add-dst-to-address-list address-list=Blacklist-Kidcontrol address-list-timeout=4w2d chain=prerouting content=.ibyteimg.com src-address=100.100.100.0/24
add action=add-dst-to-address-list address-list=Blacklist-Kidcontrol address-list-timeout=4w2d chain=prerouting content=.ibytedtos.com src-address=100.100.100.0/24
add action=add-dst-to-address-list address-list=Blacklist-Kidcontrol address-list-timeout=4w2d chain=prerouting content=.myqcloud.com src-address=100.100.100.0/24

Как это работает?

Система отслеживает субдомены TikTok, внося их в отдельный список (в моем случае это Blacklist-Kidcontrol). После этого средствами Firewall фильтруется весь трафик, идущий к этим субдоменам.

Вы можете использовать как action=reject, так и action=drop. Лично я предпочитаю первый вариант, т.к. в случае подключения плагинов соцсети с заблокированных субдоменов на других сайтах, загрузка страницы происходит значительно быстрее.

Теперь о недостатках данного метода

Использование подобного метода блокировки приводит к существенному снижению производительности и загрузке CPU. Для примера, на RB760iGS с отключенным FastTrack, скорость падает до 40/80 Мбит, в случае обработки трафика с подсети /24. Если же ограничивать трафик только для определенного Src. Address List, падение производительности вы не заметите, пока ваши клиенты не начнуть грузить сеть.

Видеокурс «Настройка оборудования MikroTik» (аналог MTCNA)

Учитесь работать с MikroTik? Рекомендую видеокурс «Настройка оборудования MikroTik». В курсе разобраны все темы из официальной учебной программы MTCNA и много дополнительного материала. Курс сочетает теоретическую часть и практику – настройку маршрутизатора по техническому заданию. Консультации по заданиям курса ведет его автор Дмитрий Скоромнов. Подойдет и для первого знакомства с оборудованием MikroTik, и для систематизации знаний опытным специалистам.

]]> --- DmitryAVET Mon, 03 Jan 2022 14:44:26 +0200 Mikrotik выпустил RouterOS 7.1 Stable: новое ядро, User Manager, CLI, повышение производительности BGP, расширение поддержки IPv6, 802.11ac Wave 2 https://weblance.com.ua/418-mikrotik-vypustil-routeros-71-stable-novoe-jadro-user-manager-cli-povyshenie-proizvoditelnosti-bgp-rasshirenie-podderzhki-ipv6-80211ac-wave-2.html https://weblance.com.ua/418-mikrotik-vypustil-routeros-71-stable-novoe-jadro-user-manager-cli-povyshenie-proizvoditelnosti-bgp-rasshirenie-podderzhki-ipv6-80211ac-wave-2.html 01 декабря 2021 года свершилось того, чего кто-то долго ждал, а кто-то и вовсе перестал ждать – компания Mikrotik анонсировала стабильный релиз долгожданной RouterOS v7.1. Разговоры о 7-й ветке RouterOS продолжаются уже около трех лет, в то время как активное тестирование идет только последний год. Чем же новая версия так особенна и почему многие так ждут появления новой версии? Все дело в том, что каких-либо серьезных нововведений в ROS за последние несколько лет не произошло, в то время как у других брендов прогресс не стоял на месте. К тому же, многие пользователи давно просят разработчиков добавить тот или иной функционал, который присутствует в других устройствах.
01 декабря 2021 года свершилось того, чего кто-то долго ждал, а кто-то и вовсе перестал ждать – компания Mikrotik анонсировала стабильный релиз долгожданной RouterOS v7.1. Разговоры о 7-й ветке RouterOS продолжаются уже около трех лет, в то время как активное тестирование идет только последний год.

Чем же новая версия так особенна и почему многие так ждут появления новой версии? Все дело в том, что каких-либо серьезных нововведений в ROS за последние несколько лет не произошло, в то время как у других брендов прогресс не стоял на месте. К тому же, многие пользователи давно просят разработчиков добавить тот или иной функционал, который присутствует в других устройствах.

Что же нужно знать о новой версии? Во-первых, перед обновлением с 6-й версии на 7-ю настоятельно рекомендуется сделать резервную копию всей конфигурации. Обратите внимание, это первая стабильная версия, после публичного релиза, в ней однозначно найдут баги. В связи с этим, использовать её на коммерческих и ответственных объектах не стоит.

Основные изменения RouterOS 7.1

ядро Linux Kernel обновлено до версии 5.6.3;
совершенно новый клиент и сервер NTP;
совершенно новый User Manager;
оптимизированы пакеты, часть старых пакетов объединена в bundle;
новый синтаксис CLI (сохранена совместимость с текущим синтаксисом RouterOS v6);
поддержка генерации сертификатов Let's Encrypt;
поддержка REST API;
поддержка UEFI boot mode для платформ x86;

Маршрутизация и сеть

новая реализация BGP с повышением производительности, причем прирост обещается очень существенный;
новая реализация OSPF с повышением производительности;
новая реализация MPLS со списками интерфейсов, multipath и поддержкой LDPv6;
новый механизм фильтрации маршрутов, синтаксис схож со скриптами, поддержка RPKI, фильтрация больших и расширенных комьюнити;
в драйверах «vmxnet3» и «virtio-net» для платформы CHR добавлена поддержка FastPath;
поддержка очередей «Cake» и «FQ_Codel»;
новый стек IPv6;
поддержка IPv6 NAT;
поддержка рекурсивной маршрутизации IPv6 и маршрутизации на основе политик;
поддержка IPv6 ECMP и VRF (включая VRF-lite);
поддержка аппаратного ускорения на платформах CRS3xx;
поддержка MLAG на устройствах семейства CRS3xx;
поддержка MBIM-драйвера с базовым функционалом для всех модемов с MBIM-режимом;
поддержка групп VRRP а также синхронизации отслеживания соединений (connection tracking) между узлами;
поддержка VXLAN;

Туннелированние (VPN)

поддержка L2TPv3;
поддержка UDP для OpenVPN;
поддержка нового протокола WireGuard;
поддержка ZeroTier для платформ ARM и ARM64;

Беспроводная сеть

новый альтернативный пакет «wifiwave2» с поддержкой функционала 802.11ac Wave2, в частности WPA3. Для ARM-платформ (устройства с чипами IPQ4018 и IPQ4019) также добавлена поддержка защиты служебных данных 802.11w.

Ситуация с беспроводным пакетом немного напоминает «wireless-cm2» и «wireless-fp», когда при обновлении CAPsMAN в Mikrotik решили выпустить новый тестовый пакет.

Известные вопросы и проблемы

CAPsMAN на текущий момент не поддерживает Wave 2 и Mesh (sergejs, MikroTik Support);
v7.1 содержит исправления и улучшения маршрутизации, чтобы полностью соответствовать настройкам 6.x при переходе (sergejs, MikroTik Support);
билд v7.1 основан на релизе v7.1rc7 (normis, MikroTik Support);
поддержка L3 Fastpath (FastTrack) для мостов с фильтрацией VLAN пока не доступна (raimondsp, MikroTik Support);
модель RB4011iGS+5HacQ2HnD не совместима с пакетом wifiwave2 (частота 2.4 ГГц недоступна);
фактически воспользоваться wifiwave2 получится разве что на hAP ac3 and Audience;
socks 5 с авторизацией не работает, корректно работает только socks 4;
для Powerbox невозможно обновить прошивку POE-модуля (ошибка "Failed to upgrade poe FW");
RouterOS v7 все еще активно разрабатывается и в большинстве случаев пока не является прямой заменой RouterOS v6 (emils, MikroTik Support);
по словам разработчиков, "Стабильный релиз" означает, что у RouterOS v7.1 нет известных серьезных проблем, влияющих на большинство отребителей, в частности нет сбоев. Но это не значит, что доступны все требуемые функции и возможности. Mikrotik работает над новыми функциями и возможностями, которые будут доступны только в ветке 7.2. Предыдущая версия пока никуда не денется и будет доступной (normis, MikroTik Support);
Пользователям следует переходить на v7 только в том случае, если там есть все необходимые вам функции. Компанией было принято решение, не задерживать выпуск v7 надолго, потому что для 90% пользователей функционала достаточно. Для тех, кому требуется особый функционал, следует ожидать выпуска 7.2 или следующие выпуски. Те же, кому остальной функционал не требуется, могут использовать 7.1 (normis, MikroTik Support)

Видеокурс «Настройка оборудования MikroTik» (аналог MTCNA)

]]> --- DmitryAVET Mon, 06 Dec 2021 21:32:04 +0200 Mikrotik работает над поддержкой 802.11ac Wave 2 в RouterOS v7.1 https://weblance.com.ua/417-mikrotik-rabotaet-nad-podderzhkoj-80211ac-wave-2-v-routeros-v71.html https://weblance.com.ua/417-mikrotik-rabotaet-nad-podderzhkoj-80211ac-wave-2-v-routeros-v71.html Рынок беспроводных устройств и сами стандарты беспроводной связи не стоят на месте, из года в год предлагая пользователям новые функциональные возможности. Если еще пару лет назад только пионеры предлагали поддержку 802.11 Wave 2 в своих беспроводных решениях, то на сегодня поддержка таких технологий как MU-MIMO и Beamforming имеется даже в бюджетных решениях нижнего ценового сегмента. Для общего понимания, редакция Wave 2 была принята еще в 2016-м году. На официальном форуме Mikrotik, пользователи неоднократно ругали латвийскую компанию за отсутствие поддержки 802.11ac Wave 2. Поддержка каналов 160 МГц была добавлена еще в 2017-м году, начиная с версий 6.41 RC. Собственно, на этом внедрение поддержки Wave 2 закончилось. В одной из веток представители Mikrotik, отвечая на вопрос о поддержке 802.11ac Wave 2 сослались на необходимость переписывания драйверов и ядра. Как сообщал представитель Mikrotik, реальная польза от новых возможностей Wave 2 несопоставима с затратами на переписывания ядра и драйверов.
Для общего понимания, редакция Wave 2 была принята еще в 2016-м году. На официальном форуме Mikrotik, пользователи неоднократно ругали латвийскую компанию за отсутствие поддержки 802.11ac Wave 2. Поддержка каналов 160 МГц была добавлена еще в 2017-м году, начиная с версий 6.41 RC. Собственно, на этом внедрение поддержки Wave 2 закончилось. В одной из веток представители Mikrotik, отвечая на вопрос о поддержке 802.11ac Wave 2 сослались на необходимость переписывания драйверов и ядра. Как сообщал представитель Mikrotik, реальная польза от новых возможностей Wave 2 несопоставима с затратами на переписывания ядра и драйверов.

В начале 2019-го года представитель компании сообщил, что Mikrotik работает над новыми беспроводными драйверами.

Анонс RouterOS 7.1 beta 3

И только 3-го декабря 2020-го года, с анонсом RouterOS 7.1beta3, в списке изменений засветилась поддержка нового пакета под названием wifiwave2.

Бета-версия пакета wifiwave2 предлагает новый драйвер беспроводной сети, поддерживающий новые функции, добавленные стандартом 802.11ac Wave 2. Установка данного пакета пока возможна исключительно как часть RouterOS 7.1beta3 в составе дополнительного пакета (extra package).

Следует брать во внимание, что пакет wifiwave2 тестовый и его установка отключает старый wireless interface, а также CAPsMAN. После установки пакета старый интерфейс будет недоступен, вместо него будет доступно новое альтернативное меню конфигурации.

Требования WifiWave2

Пакет wifiwave2 совместим с беспроводными интерфейсами чипов Qualcomm IPQ4019 и QCA9984, запущенных на тестовых сборках RouterOS v7 для платформы для ARM.

Для поддержки пакета требуется 10 МБ свободного места на накопителе и не менее 256 МБ оперативной памяти. Таким образом, на сегодня wifiwave2 совместим только с 4 моделями:

hAP ac³ (без LTE)
Audience
Audience LTE6
RB4011iGS+5HacQ2HnD

Но даже тут есть свои оговорки. Во-первых, пакет wifiwave2 не совместим с CAPsMAN. Во-вторых, на платформе RB4011 с пакетом wifiwave2 реализована поддержка только сетей 5 ГГц, иными словами, диапазон 2.4 ГГц работать не будет.

Новые возможности 802.11ac Wave 2

Что же нового нам обещают?

поддержка аутентификации WPA3 с шифрованием OWE (Opportunistic Wireless Encryption);
добавлена поддержка 802.11w (Protected Management Frames);
базовая поддержка MU-MIMO и Beamforming;
поддержка канальной скорости 400 Мбит для диапазона 2.4 ГГц на интерфейсах с чипами IPQ4019;

Базовая настройка WifiWave2

Беспроводные интерфейсы wifiwave2 на текущий момент можно настроить исключительно через интерфейс командной строки (CLI) в соответствующем меню /interface/wifiwave2.

Любое другое конфигурирование, включая графический интерфейс WinBox или WebFig в настоящее время не поддерживаются.
Синтаксис базовой конфигурации имеет следующий вид:

/interface/wifiwave2 set wifi1 disabled=no ssid=WEBLANCE \
security.authentication-types=wpa2-psk,wpa3-psk security.passphrase=_min_8_max_63_symbols_

Если же предполагается использование OWE, конфигурация примет следующий вид:

/interface/wifiwave2
add master=wifi1 name=wifi1_owe ssid=WEBLANCE-OWE \
security.authentication-types=owe security.owe-tranistion-interface=wifi1 \
configuration.hide-ssid=yes
set wifi1 ssid=WEBLANCE security.authentication-types="" security.owe-transition-interface=wifi1_owe
enable wifi1,wifi1_owe

Более подробную информацию о WifiWave2 вы можете найти на официальном wiki.

Как видим, реализация Wave 2 еще очень и очень сырая, до её полноценного внедрения пройдет немало времени и, судя по всему, сам Wave 2 будет доступен начиная с RouterOS v7.1+. Будет ли доступен этот пакет для версий RouterOS v6 – не ясно, вполне возможно, что для поддержки нового стека требуется более новая версия Linux Kernel, нежели та, которая взята за основу 6-й версии ROS.

Также не известна судьба wifiwave2 на более старых устройствах по типу wAP ac, hAP ac, hAP ac lite. На текущий момент идет публичное тестирование новой версии для платформы ARM, хотя в самой компании ранее заявили, что работы над ROS 7 параллельно идут для всех имеющихся платформ.

Также со стороны компании пока не поступало официальной информации и позиции относительно поддержки стандартов 802.11k, 802.11v и 802.11r, обеспечивающих поддержку беспроводного роуминга между точками.

То же самое касается поддержки Band Steering, касаемо которого несколько лет назад представитель Mikrotik высказался, что клиенты и без того сами выбирают 5 ГГц и ничего делать не требуется.

Видеокурс «Настройка оборудования MikroTik» (аналог MTCNA)

]]> --- DmitryAVET Mon, 14 Dec 2020 22:22:52 +0200 Mikrotik Newsletter 95 (май 2020): атака клонов hAP ac³ LTE6 kit и CRS326-24G-2S+IN, новое поколение Cloud Core – CCR2004-1G-12S+2XS https://weblance.com.ua/416-mikrotik-newsletter-95-maj-2020-ataka-klonov-hap-ac-lte6-kit-i-crs326-24g-2sin-novoe-pokolenie-cloud-core-ccr2004-1g-12s2xs.html https://weblance.com.ua/416-mikrotik-newsletter-95-maj-2020-ataka-klonov-hap-ac-lte6-kit-i-crs326-24g-2sin-novoe-pokolenie-cloud-core-ccr2004-1g-12s2xs.html В марте 2020, латвийский бренд анонсировал беспроводной маршрутизатор Mikrotik Chateau CAT12 за 229 долларов, позиционируя его как решение, максимально удовлетворяющее потребности домашних клиентов. Спустя несколько месяцев, Mikrotik представляет новый hAP ac³ LTE6 kit, который должен стать «верным выбором для большинства квартир и домов». В основе RBD53GR-5HacD2HnD&R11e-LTE6 лежит все тот же чип IPQ-4019, те же 256 и 16 МБ оперативной и постоянной памяти, та же конфигурация MIMO 2x2 (300+867 Мбит). Лично меня не покидает чувство дежавю. hAP ac³ LTE6 предлагает те же 5 гигабитных интерфейсов RJ45, порт USB, несколько иной дизайн без внешних антенн и… более простой модем CAT6 300 Мбит. За все это в компании просят 219 долларов, что как бы не сильно дешевле модели Chateau с внешними антеннами WiFi и поддержкой CAT12.
Для реализации безопасного удаленного доступа к ресурсам сети одним из лучших вариантов является продукция Mikrotik – при своей невысокой цене, маршрутизаторы RouterBOARD обеспечивают высокую гибкость и широкие возможности. По сути это один из самых доступных вариантов реализации аппаратного VPN, когда по обе стороны ставится «железо». Если бюджет совсем ограничен, VPN-подключение можно поднять прямо из операционной системы.

Как сообщают в самом Mikrotik, существенно вырос спрос на решения с поддержкой сетей LTE, которые могут обеспечить стабильное подключение на удалении от городской инфраструктуры. Также вырос спрос на маршрутизаторы среднего и верхнего ценового сегмента, способные обработать большие объемы шифрованного трафика.

Если верить официальным сообщениям компании, производственные мощности в Европе и Азии загружены на 100%, а сама компания справляется с загрузкой, для чего на складах задействованы дополнительные сотрудники.

hAP ac³ LTE6 kit: урезанный клон Mikrotik Chateau CAT12?

В марте 2020, латвийский бренд анонсировал беспроводной маршрутизатор Mikrotik Chateau CAT12 за 229 долларов, позиционируя его как решение, максимально удовлетворяющее потребности домашних клиентов.

Спустя несколько месяцев, Mikrotik представляет новый hAP ac³ LTE6 kit, который должен стать «верным выбором для большинства квартир и домов». В основе RBD53GR-5HacD2HnD&R11e-LTE6 лежит все тот же чип IPQ-4019, те же 256 и 16 МБ оперативной и постоянной памяти, та же конфигурация MIMO 2x2 (300+867 Мбит). Лично меня не покидает чувство дежавю.

hAP ac³ LTE6 предлагает те же 5 гигабитных интерфейсов RJ45, порт USB, несколько иной дизайн без внешних антенн и… более простой модем CAT6 300 Мбит. За все это в компании просят 219 долларов, что как бы не сильно дешевле модели Chateau с внешними антеннами WiFi и поддержкой CAT12. Бизнес и ничего личного?

Данное устройство представляет интерес не столько для домашнего сегмента, цена для которого явно завышена, сколько для малого и среднего бизнеса, которому для филиалов может потребоваться в меру производительное решение с поддержкой шифрования AES и встроенным LTE-модемом. Помимо высокой стоимости, как обычно, не обошлось без ложки дегтя – Mikrotik в очередной раз впаяли 16 МБ постоянной памяти и лишили возможности подключения внешних антенн LTE.

CCR2004-1G-12S+2XS: новое поколение Cloud Core Router

Вместе с целым рядом LTE-клонов, Mikrotik удалось представить нечто новое и интересное. Речь идет о новом маршрутизаторе CCR2004-1G-12S+2XS, который составляет прямую конкуренцию CCR1009 и CCR1016.

Новинка предлагает 12 интерфейсов SFP+ (10G), 2 интерфейса SFP28 (25G) и приличный уровень производительности. Не стоит скромничать, на сегодня CCR2004 обеспечивает самую высокую производительность на ядро среди всех существующих решений Mikrotik.

В основе CCR2004 лежит 64-битный ARM-процессор AL32400 с 4-ю ядрами, работающими на частоте 1,7 ГГц. Согласно результатам тестов, новый процессор способен обеспечить до 3.4 Гбит/сек однопоточного IPsec либо свыше 39 Гбит в режиме маршрутизации.
Mikrotik даже прямо намекает, что новинка хорошо справляется BGP. Говоря по правде, тут есть существенной ограничение – размер оперативной памяти ограничен объемом 4 ГБ, чего хватит разве что для одного Full View BGP.

Уже в базовом варианте CCR2004 предлагает 2 блока питания с поддержкой резервирования и отказоустойчивости. Ориентировочная цена новинки составит 595 долларов.

CRS326-24G-2S+IN: более компактная версия CRS326-24G-2S+RM

Новый управляемый коммутатор CRS326-24G-2S+IN является ничем иным как вариацией CRS326-24G-2S+RM в другом корпусе с иным расположением сетевых интерфейсов.

24 гигабитных порта, 2 порта SFP+, компактный корпус и хорошая производительность – вот отличительные черты CRS326. Производительный 32-битный ARM-процессор 98DX3236 и 512 MB оперативной памяти способны обеспечить комфортную работу не только NAT, но и VPN. В условиях реальной эксплуатации CRS326 без проблем обеспечивает более 1 Гбит софтового VLAN.

Из особенностей можно также отметить пассивную систему охлаждения, благодаря чему CRS326-24G-2S+IN можно использовать в качестве домашнего маршрутизатора и/или коммутатора, либо устанавливать в офисе вблизи персонала.

Говоря по правде, лучше бы Mikrotik оставили старый корпус, реализовав внутренний блок питания.

Поддержка частот UNII-2 в США и Канаде

Mikrotik прошли успешную сертификацию FCC и добавили поддержку беспроводных частот UNII-2 в RouterOS для следующих продуктов:

RBSXTsqG-5acD-US (SXTsq 5 ac)
RBLHGG-5acD-XL-US (LHG XL 5 ac)
RBLHGG-5acD-US (LHG 5 ac)
RBLDFG-5acD-US (LDF 5 ac)
RBDiscG-5acD-US (DISC Lite5 ac)
RB4011iGS+5HacQ2HnD-IN-US
RBwAPGR-5HacD2HnD-US-US
RBwAPGR-5HacD2HnD-US&R11e-LTE6-US
RBwAPGR-5HacD2HnD-US&R11e-4G-US
RBD52G-5HacD2HnD-TC-US (hAP ac²)

По сути, данная новость затрагивает только устройства, предназначенные для американского рынка. После обновления RouterOS до Long-term 6.45.8 либо Stable 6.46.1, пользователям станет доступен диапазон UNII-2: 5250–5350 и 5470–5725 МГц.

CRS354-48P-4S+2Q+RM признан лучшим 48-портовым PoE-коммутатором по версии ServeTheHome

Недавно портал ServeTheHome, специализирующийся на новостях сетевых продуктов, опубликовал обзор CRS354-48P-4S+2Q+RM.
«Возможно, одно из главных преимуществ этого коммутатора в его влиянии на сетевую экосистему. Решение Mikrotik позволяет питать более дешевые коммутаторы 10G, например, CRS309-1G-8S + IN. Он также может питать точки доступа, IP камеры, телефоны и другие устройства. CRS354-48P-4S+2Q+RM может стать основой огромных офисных сетей, существенно упрощая разворачивание сетевой инфраструктуры» – говорится в вердикте издания.

Если вас заинтересовала новинка, на портале ServeTheHome доступен полноценный текстовый обзор CRS354-48P-4S+2Q+RM на английском, включая обзор аппартной платформы, внутренностей, возможностей настройки и уровня шума.

Также вы можете ознакомиться с видеобзором CRS354-48P-4S+2Q+RM

Коммутатор CRS312-4C+8XG-RM в обзоре LinusTechTips

В то время, как большинство домашних пользователей довольствуется скоростями 100 Мбит, некоторым пользователям уже сегодня не хватает производительности гигабитных сетей, при этом стоимость перехода на 10 Гбит отнюдь не дешевое удовольствие.

В своем видеоролике Линус рассказывает о сетях 2.5 Гбит, как о золотой середине между 1 Гбит и 10 Гбит.

В случае самого блогера, высокая скорость важна, чтобы обрабатывать огромные медиа-файлы. Как отмечает Линус, при достаточно быстром подключении обрабатывать фото и видео можно без копирования файлов на локальный диск и стандарт 2.5GBASE-T (802.3bz) позволяет это делать.

Видеокурс «Настройка оборудования MikroTik» (аналог MTCNA)

]]> --- DmitryAVET Mon, 25 May 2020 00:22:23 +0300 Mikrotik Newsletter 94 (март 2020): 48-портовый PoE-коммутатор, концепция GPEN, неоправданно дорогой Chateau CAT12 https://weblance.com.ua/415-mikrotik-newsletter-94-mart-2020-48-portovyj-poe-kommutator-koncepcija-gpen-neopravdanno-dorogoj-chateau-cat12.html https://weblance.com.ua/415-mikrotik-newsletter-94-mart-2020-48-portovyj-poe-kommutator-koncepcija-gpen-neopravdanno-dorogoj-chateau-cat12.html Ищите мощный управляемый коммутатор с большим количеством портов и поддержкой технологии PoE? Не проходите мимо, взгляните на Mikrotik CRS354-48P-4S+2Q+RM. Новый CRS354-48P-4S+2Q+RM является решением для больших сетей, которое позволит существенно упростить администрирование сети благодаря реализации большого количества интерфейсов в одном устройстве: 48 портов RJ45 Gigabit Ethernet; 4 порта для модулей 10G SFP+; 2 порта для модулей 40G QSFP+;
Новый CRS354-48P-4S+2Q+RM является решением для больших сетей, которое позволит существенно упростить администрирование сети благодаря реализации большого количества интерфейсов в одном устройстве:

48 портов RJ45 Gigabit Ethernet;
4 порта для модулей 10G SFP+;
2 порта для модулей 40G QSFP+;

Как видим, у устройства имеется целых 48 гигабитных портов, при этом каждый из них поддерживает технологию PoE. Что примечательно, порты поддерживают не только стандартизированный PoE и PoE+ 802.3af/at, но и режим Passive PoE, совместимый со всеми устройствами Mikrotik, комплектуемых инжекторами RBPOE и RBGPOE.

Для реализации Uplink и Downlink выделено 6 интерфейсов – 4 по 10 Гбит и 2 по 40 Гбит. Таким образом, CRS354 можно не только вписать в любую современную сетевую инфраструктуру, но и использовать в качестве главного связующего коммутатора.

Сэтап из большого числа интерфейсов и поддержки PoE позволяет сократить количество переходников и промежуточных узлов. Внутреннее энергопотребление самого коммутатора без SFP-модулей достигает 85 Вт, а при полной нагрузке системы с активным PoE может достигать 800 Вт, что обязательно следует учитывать при подборе источника бесперебойного питания и/или планировании подсистемы питания и охлаждения.

По части емкости и неблокируемой пропускной способности, CRS354 стал схож с высокоуровневыми решениями – из 336 Гбит емкости, коммутатор может обеспечить скорость обмена до 168 Гбит/сек. Производительность коммутационной матрицы достигает 235 миллионов пакетов за секунду.

Устройство получилось увесистым и габаритным, по этой причине базовый комплект поставки включает комплект задних поддерживающих салазок, которые позволят избежать провисания и деформаций. Также в комплект включен пластиковый органайзер кабелей – мелочь, но приятно.

Что касается внутренней начинки, CRS354 следует рассматривать исключительно как коммутатор L2. В основе устройства лежит высокопроизводительный 54-портовый свич-чип 98DX3257, который и обеспечивает обработку всех портов. Помимо этого, имеется дополнительный консольный порт и порт управления – оба они подключены через вспомогательный сопроцессор.

Ну и «вишенка» на торте – в качестве сопроцессора используется ультрабюджетный Qualcomm QCA9531 (650 МГц), как в самых бюджетных устройствах Routerboard. Объем оперативной и постоянной памяти также невелик – всего 64 МБ и 16 МБ соответственно. QCA9531 связан с 98DX3257 шиной с пропускной способностью 1 Гбит/сек.

Ресурсов сопроцессора хватит разве что для самых примитивных задач и реализации управления. Так что покупая CRS354 за 900 долларов, будьте готовы забыть о Software VLAN и работать с Hardware VLAN, который у Mikrotik реализовать не самым удобным образом.

Если вы ищете устройство, которое обеспечит большую гибкость, я бы рекомендовал посмотреть в сторону CRS328-24P-4S+RM, при цене в 380 долларов, это устройство имеет 24 интерфейса Gigabit Ethernet с поддержкой PoE и 4 интерфейса SFP+, содержит на борту более мощный процессор в сочетании с 512 МБ оперативной памяти.

netPower 15FR: первенец, среди коммутаторов GPEN

Латвийский бренд продолжает работу над технологией Mikrotik GPEN, которая должна составить конкуренцию GPON.
CRS318-1Fi-15Fr-2S-OUTпредставляет из себя относительно недорогой 18-портовый коммутатор с 15-ю интерфейсами POE IN и поддержкой SFP:

15 интерфейсов Fast Ethernet 100 Мбит с поддержкой PoE IN;
1 интерфейс Fast Ethernet 100 Мбит с поддержкой PoE OUT;
2 слота SFP 1.25 Гбит;

Используя netPower 15FR, в ряде случаев больше нет необходимости в установке коммутационных шкафов, меньше зависимость от системы электропитания. Для обеспечения работы netPower, достаточно наличия питания хотя бы с одного из 15 подключенных клиентов. Также в устройстве имеется отдельный порт с поддержкой POE Out, способный обеспечить подачу питания на беспроводной мост или камеру видеонаблюдения.

Тут важно понимать принцип работы. Если GPEN-устройство является конечным и имеет только 1 приходящий оптический линк, для его полноценной работы достаточно подачи питания хотя-бы с одного клиента. Если же GPEN-устройство промежуточное и использует оба слота SFP для транзита траффика (Uplink + Donwlink), полноценная работа устройства возможна только при наличии постоянного питания – либо от клиента, либо от электросети через DC IN.

При общей емкости в 7.2 Гбит, netPower 15FR способен обеспечить неблокируемую пропускную способность до 3.6 Гбит либо до 5.4 Mpps.

Mikrotik учли опыт Ubiquiti Edgepoint и разработали аналогичный всепогодный защищенный корпус, который обеспечивает должный уровень защиты при установке на опорах, мачтах, чердаках, шахтах или любых других помещениях с высоким уровнем влажности. Дополнительно в нижней части netPower предусмотрен органайзер для укладки оптоволокна.

В качестве сильной стороны хотелось бы отметить аппаратную платформу: производительный ARM-процессор 98DX3236, работающий на частоте 800 МГц и имеющий в своем распоряжении 256 МБ оперативной памяти.

Заявленный ценник netPower 15FR составляет 149 долларов.

Концепция GPEN (Gigabit Passive Ethernet Network)

Компания Mikrotik разработала концепцию GPEN, которая может составить конкуренцию технологии GPON.

Основной упор делается на то, что GPEN не требует дорогостоящего оборудования GPON OLT в серверной, т.к. используется привычная технология Gigabit Ethernet и Fast Ethernet.

Подобно GPON, решения GPEN требует наличия питания со стороны клиента. В случае с GPON, требуется питание для клиентского ONU. В случае с GPEN, питание используется для обеспечения работы коммутаторов netPower и/или Ethernet-удлинителей GPeR.

Из преимуществ GPEN, возможность гибкого конфигурирования сети непосредственно на коммутаторах netPower.

GPEN состоит из 4 компонентов:

Клиентские терминалы GPEN11 или GPEN21;
PoE-репитеры Ethernet – GPeR;
Всепогодные корпуса GPeR IP67;
Коммутаторы netPower 15FR;

Как видим, для полноценной работы системы потребуется устанавливать на стороне клиента терминал GPEN11 либо GPEN21. Первый уже доступен по цене в 11 долларов. Важно учитывать, что netPower 15FR обеспечивает абонентам скорость не более 100 Мбит. Старшие модели netPower появятся чуть позже и должны обеспечивать скорость в 1 Гбит/сек.

Если длина медной линии превышает 100-150 метров, следует использовать активные PoE-репитеры Mikrotik GPeR (16$) и, при необходимости, всепогодные корпуса GPeR-IP67-Case (7$).

Максимальная дальность медной линии от абонента до коммутатора netPower составляет 700 метров, для чего потребуется 8 репитеров GPeR. Если же в netPower задействован PoE OUT, рабочая дальность линии сокращается до 500 метров.

Более подробную информацию вы можете найти на смехе ниже.

GPeN унаследовала все недостатки медных сетей – медный кабель не только имеет ограничения по дальности, но и имеет цену в 3-4 раза выше, нежели стоимость оптоволокна. Стоимость хорошего качественного медного кабеля находится на уровне 0.5$ за метр.

Второй недостаток – большое количество коммутаторов netPower, что усложняет администрирование. Насколько GPEN дешевле и проще, нежели GPON – решать вам.

Преимущества GPEN:

невысокая стоимость начального внедрения и масштабирования;
возможность подключения абонентов на дальности до 700 метров;
энергонезависимость коммутаторов netPower;

Недостатки GPEN:

увеличение расходов на администрирования за счет большого числа коммутаторов;
высокая стоимость витой пары и репитеров GPeR в паре с влагозащищенными корпусами;
высокая уязвимость во время гроз;
невысокая емкость сети;

Чисто для сравнения, комплект ZTE C320 на 16 портов обойдется вам около 3 тыс. долларов. Теоретически, каждый порт может обеспечить работу до 128 клиентов, что в общей сложности составляет 2048 абонентов на каждую 16-портовую плату. В конечном итоге, при использовании C320 это в среднем 1,5-2 доллара на абонента.

Преимущества GPON:

стоимость кабеля ТКО на уровне 0,2$ за метр, либо 0,1$ при использовании FTTH;
дальность линии от MDU до абонента практически ничем не ограничена;
общая дальность линка от OLT до ONU может достигать 15-20 км;
скорость каждого порта OLT составляет 2.5 / 1.25 Гбит;
возможность обеспечения скоростей 1 Гбит/сек на большой дальности;
полная помехозащищенность линии;
устойчивость сети во время грозы;
полная независимость от сети электропитания на всей протяженности линии;
возможность подмешивания сигнала кабельного ТВ (CATV) на длине волны 1550 нм (дополнительно потребуется оптический усилитель с PON-диплексером);

Недостатки GPON:

на стороне абонента требуется ONU, если брать ZTE, получится около 20 долларов;
необходимость использования более дорогих расходников – сплиттеров 1/8 или 1/16, а также адаптеров SC/APC;
на каждые 8 / 16 абонентов потребуется MDU;
требуются специальные навыки при монтаже, а также дорогостоящие сварочные аппараты;
дорогой OLT;
оптические кабеля не допускают сильных перегибов;

Mikrotik Chateau CAT12: неоправданно дорогой LTE

Давайте смотреть правде в глаза, большинство домашних маршрутизаторов не соответствуют требованиям домашних пользователей – им либо не хватает функционала, либо производительности, либо имеют малопривлекательный вид, либо же они отличаются высокой ценой.

По заявлению Mikrotik, они учли все эти аспекты и разработали устройство, которое должно удовлетворить все эти потребности – MikroTik Chateau.

Удалось ли этого добиться латвийскому бренду? Начнем, пожалуй, с цены. За новый RBD53G-5HacD2HnD-TC&EG12-EA в компании просят немало – 229 долларов.

Я бы не сказал, что это мало, ведь за существенно меньшую сумму можно приобрести топовые решения Keenetic Giga либо Keenetic Ultra, и это явно не средний ценовой сегмент.

Да, у Giga и Ultra менее производительный процессор, нет встроенного LTE-модема. С другой стороны, решения Keenetic имеют в 2-4 раза более производительный Wi-Fi за меньшую цену, поддерживают фишки 802.11ac Wave 2, такие как MU-MIMO, каналы 160 МГц, Beamforming. Решения Keenetic поддерживают беспроводной роуминг, современный стандарт WPA3, имеют дружелюбный интерфейс, функциональный файловый сервер и возможность подключения модемов 3G/LTE через USB с возможностью легкой настройки резервирования.

Чем оправдана столь высокая цена MikroTik Chateau? По сути RBD53G-5HacD2HnD-TC&EG12-EA не слишком отличается от hAP ac2 – процессор Qualcomm IPQ-4019, 256 МБ оперативной памяти, 5 гигабитных портов, один порт USB, стандартная конфигурация Wi-Fi 300+867 Мбит.

По сути, вы переплачиваете более 100 долларов лишь за LTE-модем CAT12 и, красивый по мнению Mikrotik, дизайн. От старого hAP ac2 за 65 долларов, новинка отличается только иным дизайном, внешними антеннами и поддержкой LTE.

Mikrotik позиционирует Chateau как универсальное решения для загородных домов и сельской местности, но за такую цену в устройстве даже нет возможности стандартного подключения внешней антенны LTE. Как для рынка Украины и СНГ в целом, новинка вообще не интересна, т.к. никто из мобильных операторов не предоставляет скоростей в 600 Мбит, на что сделан упор при анонсе. В лучшем случае, при хорошем уровне приема вы получите чуть больше 100 Мбит.

InterCell LTE

Как видим, латвийский бренд серьёзно перекосило в направлении LTE, настолько, что компания выпустила собственную компактную базовую станцию InterCell.

P02003-B38B39-10W позволяет максимально быстро развернуть LTE-сеть интернет-провайдером, оператором сотовой связи или предприятием. Само собой разумеется, для использования InterCell потребуется специальная лицензия.

InterCell 10 LTE поддерживает TDD-диапазоны B38 и B39, в каждом из которых может обеспечить подключение до 192 клиентских LTE устройств. В активном режиме станция способна обеспечивать работу до 96 пользователей на диапазон. Поддерживается конфигурация MIMO 2x2 и высокая выходная мощность до 10 Вт на каждый band.

Пиковая пропускная способность на 1 carrier при использовании каналов 20 МГц:

Download – 140 Мбит (256QAM, SF2)
Upload – 30 Мбит (64QAM, SF1)

Пиковая пропускная способность при использовании carrier aggregation и каналов 20 МГц:

Download – 280 Мбит (256QAM, SF2)
Upload – 60 Мбит (64QAM, SF1)

Также поддерживаются каналы по 5, 10 и 15 МГц.

InterCell 10 оснащена встроенной грозозащитой, интерфейсами RJ45, SFP и может обеспечивать полностью автономную работу без ядра центральной сети. Заявлена полная совместимость со всем модельным рядом устройств Mikrotik с поддержкой LTE.

Работает устройство под управлением программного обеспечения Intercell HeNB. Стоимость новинки – 3500 долларов США.

Какой MikroTik в вашей скамейке?

Будущее наступило и доказательство тому – Strawberry Smart Bench, творение амбициозных сербских инженеров из Белграда. За основу сербские инженеры взяли плату Mikrotik Routerboard RBM33G и модем R11e.

Strawberry Smart Bench представляет из себя деревянную скамейку со стальной надстройкой, внутри которой находится высокотехнологичная начинка:

система мониторинга качества воздуха, атмосферного давления, влажности, уровня шума;
система подсчета количества людей;
беспроводной хотспот Wi-Fi, который получает интернет от сетей 4G/LTE;
зарядка смартфонов и гаджетов через USB;

На сегодня Strawberry Smart Bench можно встретить в 25 городах Европы.

Видеокурс «Настройка оборудования MikroTik» (аналог MTCNA)

]]> --- DmitryAVET Sun, 24 May 2020 16:20:50 +0300 Обзор Keenetic Speedster KN-3010: альтернатива Keenetic Viva с новым беспроводным модулем https://weblance.com.ua/414-obzor-keenetic-speedster-kn-3010-alternativa-keenetic-viva-s-novym-besprovodnym-modulem.html https://weblance.com.ua/414-obzor-keenetic-speedster-kn-3010-alternativa-keenetic-viva-s-novym-besprovodnym-modulem.html В декабре 2019 модельный ряд Keenetic пополнился долгожданной моделью Speedster (KN-3010). Следом за новинкой, в январе 2020 официально представлены обновленные модели Air (KN-1611), Extra (KN-1711), City (KN-1511) и Lite (KN-1311). Затем, в первых числах апреля были представлены обновленный Keenetic 4G (KN-1211) и Keenetic Start (KN-1111). Из всего этого перечня, относительно новым устройством является только Keenetic Speedster. Сам KN-3010 попал ко мне еще в январе 2020, задолго до написания данного обзора. Времени на тестирование и знакомство с данным устройством у меня было предостаточно, поэтому спешу поделить результатами тестирования и общим впечатлением от новинки. модельный ряд Keenetic пополнился долгожданной моделью Speedster (KN-3010).

Следом за новинкой, в январе 2020 официально представлены обновленные модели Air (KN-1611), Extra (KN-1711), City (KN-1511) и Lite (KN-1311). Затем, в первых числах апреля были представлены обновленный Keenetic 4G (KN-1211) и Keenetic Start (KN-1111).

Из всего этого перечня, относительно новым устройством является только Keenetic Speedster. Сам KN-3010 попал ко мне еще в январе 2020, задолго до написания данного обзора. Времени на тестирование и знакомство с данным устройством у меня было предостаточно, поэтому спешу поделить результатами тестирования и общим впечатлением от новинки.

Как появился Speedster и зачем он нужен?

В свете появления «беспроводной системы» Keenetic, резко вырос спрос на устройство, которое было бы оснащено гигабитными портами и производительным беспроводным модулем.

Наиболее оптимальным вариантом на роль дополнительной точки доступа изначально был Keenetic Viva (KN-1910) – начинка практически та же, что у Giga, за исключением нескольких параметров. Да, Viva имеет меньший объем оперативной памяти, в нем нет SFP, отсутствует поддержка USB 3.0 и FEM-модули – но кому все это надо, при использовании в качестве точки доступа?

Ограничивающим фактором является цена. Далеко не каждый готов выложить порядка 100 долларов за дополнительную точку доступа.

Существует ли возможность удешевить устройство? Несомненно, как минимум, большинству пользователей не нужен порт USB, да и в режиме точки доступа данный интерфейс особо то и не нужен. Собственно, это и стало первопричиной появления Keenetic Speedster.

KN-3010 поступил в официальную продажу только в марте, поэтому для многих пользователей устройство и по сей день остается «темной лошадкой». Чего ждать от новинки? Будет ли она такой же хорошей, как и другие устройства Keenetic? Попробуем ответить на интересующие вопросы.

Keenetic Speedster vs Viva

Внешне Speedster практически не отличается от Viva, по большому счету, визуальные различия кроются только в отсутствии интерфейсов USB.

Из мелких недостатков – отсутствие индикации активности сетевых интерфейсов.

Вместо портов USB, на правой грани KN-3010 добавлен аппаратный переключатель режима работы между режимом маршрутизатора (режим «A») и рестранслятора / точки доступа (режим «B»). С переключателем можно еще быстрее разворачивать сеть, т.к. достаточно перевести устройство в режим репитера и осуществить захват с контроллера. Это действительно удобно, поскольку ранее приходилось отслеживать текущий режим работы и менять его программно в настройках.

Сам Speedster позиционируется как продвинутая точка доступа по доступной цене – так ли это?

KN-3010 не стоит недооценивать и рассматривать исключительно как точку доступа. Данная модель абсолютно самодостаточная и может спокойно использоваться в качестве роутера для любых тарифных планов со скоростью до 1 Гбит – будь то DHCP или PPPoE. В конечном итоге в устройстве применяется тот же процессор, и тот же объем оперативной памяти, что и в Viva.

Отсутствие порта USB означает, что у вас не будет возможности настроить резервный канал при помощи 3G или LTE-модема. Но как много из вас пользуется этими возможностями? Зато есть разница в цене – 85 долларов против 100.

Много это или мало, решать вам. Если рассматривать украинский рынок, большинство домашних пользователей используют маршрутизаторы со средним ценником в 18-20 долларов, делайте выводы.

«Под капотом»: особенности аппаратной платформы Keenetic Speedster

Если по части оперативной памяти и процессора новинка идентична Viva, то по части беспроводных интерфейсов есть различия. И можно было бы подумать, что Speedster урезан, но нет…

Для Viva и Giga максимальное число клиентов, подключенных к Wi-Fi на два частотные диапазона в общей сложности равно 114. Для Speedster эта цифра увеличена до 199 клиентов – до 75 на частоте 2.4 ГГц и до 124 на диапазон 5 ГГц. Иными словами, Speedster лучше справляется с большим числом беспроводных клиентов.

Почему так? Ответ на этот вопрос внутри самого устройства. В первых двух устройствах беспроводная сеть реализована на базе двухдиапазонного MT7615D, в то время как беспроводной интерфейс Speedster построен на связке из двух чипов: MT7603EN (стандарты b/g/n) + MT7613BEN (стандарты a/n/ac). Конфигурация MIMO без изменений – 2х2, т.е. канальная скорость 300 + 867 Мбит.

Визуально, сама PCB (печатная плата) стала проще в плане наполнения – мелких деталей стало заметно меньше – для сравнения, в том же Viva вся плата была распаяна мелкими компонентами.

Второе, что бросается в глаза – большой радиатор, который покрывает треть площади печатной платы. Под радиатором через 2 термопрокладки спрятаны MT7621DAT и MT7603EN. Для сравнения, у Viva радиатор намного меньше, хотя и тут, и там MT7621. Во время работы радиатор прогревается незначительно.

Третье отличие – в реализации 5 ГГц. MediaTek MT7613BEN это полноценное решение Wave 2, доступен полный набор возможностей, включая тот же MU-MIMO. LNA/FEM-усилители отсутствуют, но сам чип MT7613BEN спрятан под экран и имеет неплохой запас по мощности. По заявлению представителя Keenetic, 7613 откалиброван мощнее, нежели 7612 в Keenetic Air (KN-1610) или 7615 в Keenetic Viva. В обновленном KN-1611 также применяется новый чип 7613.

Четвертое отличие – уменьшенный объем постоянной памяти, всего 32 МБ против 128 у старших собратьев. Да-да, в Speedster распаяно всего 32 «метра» (Winbond 25Q256JVFQ) – столько же в обновленных версиях младших моделей. Почему? Как минимум потому, что KN-3010 лишен интерфейсов USB. Это значит, что ему не нужны пакеты с драйверами для 3G/LTE USB-модемов, не нужны драйверы для модема USB-ADSL, не нужны драйверы DECT-модуля, не нужен torrent-клиент, файловый сервер, DLNA и все остальные пакеты, которые завязаны на порт USB.

Младшие модели с USB и 32 МБ работают отлично, нет сомнений, что Speedster’у этого будет хватать с избытком. KN-3010 будет так же хорошо работать, как и старшие собраться, просто у него нет USB и связанных с ним функций. Вот и все.

Тестирование производительности Wi-Fi в Keenetic Speedster

Я намеренно упустил тестирование производительности NAT, тестов LAN-WAN для кинетиков на базе MTK7621A в сети предостаточно, лишний раз тестировать устройство на том же ядре особого смысла нет, да и среди домашних пользователей не так уж и много тех, кто имеет тарифы свыше 100 Мбит.

Если брать в целом по Украине, распределение пользователей имеет следующую структуру:

до 100 Мбит – 91%
200-300 Мбит – 2%
300-500 Мбит – 3%
500-1000 Мбит – 2%
свыше 1000 Мбит – 2%

Из доклада «Социология демпинга» Арутюнян Александр, Telecom Ukraine 2020.

Как отмечают аналитики, в ближайшие 5 лет тарифные планы до 100 Мбит будут занимать доминирующие позиции. «Гигабит» на сегодня либо не востребован и слишком дорог для конечного клиента, либо по техническим соображениям не может быть обеспечен провайдерами.

Простыми словами, если вы ищете оптимальное решение для «гигабитного» интернета – берите Keenetic Giga либо Ultra.

Вместе с тем, число пользователей, которые уже сегодня строят свою домашнюю сеть с применением гигабитных устройств и домашних хранилищ, стремительно растет. Растет количество беспроводных маршрутизаторов, по понятным причинам снижается реальная емкость беспроводной сети в многоэтажках. На всеобщем фоне доля беспроводных подключений в домашней сети продолжает расти – планшеты, смартфоны, телевизоры со Smart TV, ноутбуки, Android-приставки и так далее. Да чего уж там, многие новые ультрабуки лишены привычного Ethernet-интерфейса.

Исходя из всего этого, к качеству работы Wi-Fi в домашних маршрутизаторах предъявляются куда большие требования, нежели к общей производительности NAT. Будем честны, даже бюджетные «болванки» без проблем прокачивают 95/95 Мбит через WAN-порт по витой паре, а гигабитные решения в тех же условиях без проблем могут обеспечить более 900 Мбит.

По этой причине при выборе домашнего маршрутизатора в 2020-м году, я бы советовал ориентироваться на модели с гигабитными сетевыми интерфейсами, которые способны обеспечить реальную скорость передачи данных по Wi-Fi не менее 300 Мбит, которые не стоит путать с канальной скоростью.

Почему, зачем и для чего? Вовсе не обязательно подключать гигабитный тарифный план для того, чтобы пользоваться преимуществами Gigabit Ethernet. К примеру, обычный жесткий диск позволяет читать и записывать данные на скорости в 100-130 МБ/сек, не говоря уже о твердотельных накопителях, которые дешевеют из года в год. Вполне очевидно, что для работы с любым файловым хранилищем скорости в 100 Мбит не хватает. К тому же, завтра вполне может сложится ситуация, что ваш провайдер предложит скорость 200 или 300 Мбит по доступной цене.

Маршрутизаторы Keenetic славятся стабильной работой Wi-Fi. Причем по качеству и стабильности работы Wi-Fi, устройства Keenetic не только конкурируют с Mikrotik, но и во многом их превосходят.

Тестирование производительности беспроводной сети Keenetic Speedster я провел на двух различных платформах. Первые тесты проводились с версией KeeneticOS 3.3.2 и сетевым адаптером Asus PCE-AC68. Чуть позже, после выхода обновления KeeneticOS 3.3.16, были проведены тесты с адаптером Intel Wireless-AC 9560.

Ниже приведены тесты для адаптера PCE-AC68 с версией прошивки 3.3.2.

При использовании 1 потока данных, в беспроводных сетях 2.4 ГГц Speedster обеспечивает более 200 Мбит на отправку и около 180 на прием. С увеличением количества потоков до 10-ти, скорость возрастает до 240 и 185 Мбит соответственно. Дуплекс (одновременный прием и отправка) – более 220 Мбит. Как видим, в условиях низкой зашумленности радиоэфира, KN-3010 обеспечивает отличные результаты в диапазоне 2.4 ГГц.

Для сетей 5 ГГц поддерживается конфигурация 2x2 с каналами до 80 МГц. При использовании 1 потока данных, новинка выдает до 560 Мбит. Со скоростью приема из LAN-сегмента по Wi-Fi в KN-3010 на прошивке 3.3.2 имеются небольшие проблемы. Говоря цифрами это всего 280-300 Мбит на прием.

При увеличении количества потоков скорость возрастает до 630 Мбит и 480 Мбит соответственно. На отправку прослеживаются скачки в пределах 560-630 Мбит, на прием разброс более узкий – в пределах 450-480 Мбит. В режиме дуплексной передачи данных на вышеприведенной конфигурации удалось выжать честные 620-630 Мбит.

Затем было проведено несколько повторных тестов, но результат остался прежним. Такой разброс показаний – явное отклонение. Но не стоит делать поспешных выводов т.к. связка чипов ранее не применялась компанией, тут явно отсутствие оптимизаций. Все эти тесты проводились до официального анонса Keenetic Speedster в Украине.

Исправлений ПО долго ждать не пришлось, как выяснилось, проблема имела место только при передаче данных между клиентами 5 ГГц и LAN-сегментом, что было исправлено к официальному релизу в Украине с выходом KeeneticOS 3.3.10. А к моменту повторного тестирования, компания успела анонсировать обновления 3.3.12, 3.3.15 и 3.3.16.

Ниже приведены результаты повторных тестов для актуального на момент написания релиза 3.3.16. Повторный тест проведен с использованием адаптера Intel Wireless-AC 9560.

В режиме отправки скорость возросла до 580 Мбит, на прием – до 680 Мбит. В режиме одновременной отправки и получения – до 680 Мбит.

Как видим, разработчики внесли исправления, которые позволяют KN-3010 брать планку в 650 Мбит. Это превосходные показатели для 80 МГц и MIMO 2x2.

В заключение

Keenetic Speedster изначально разрабатывался для работы в режиме точки доступа (ретранслятора) – в проводной гигабитной сети или же в составе Mesh-системы. При этом упор ставился на цену, пользователь не должен переплачивать за Viva, если функционал USB ему не нужен. Почему разработчики не выпустили обычную точку доступа? Во-первых, такая точка доступа уже разрабатывается и совсем скоро будет представлена официально. Во-вторых, Ethernet порты в точках доступа не менее востребованы, ведь многие пользователи используют их, к примеру, подключая телевизор, ПК или домашний NAS.

При всем при этом, KN-3010 является полностью самодостаточным устройством, которое без проблем справится с гигабитным подключением к интернет-провайдеру. Тем не менее, выбирая маршрутизатор целенаправленно под «гигабит», я бы советовал смотреть в сторону старших моделей Giga и Ultra, которые смогут предложить больший функционал.

Кто-то полагает, что прямым конкурентом Speedster можно назвать Xiaomi Mi WiFi Router 3G, который построен на схожей аппаратной платформе. Решение Xiaomi и стоит дешевле, и USB 3.0 поддерживает. Только вот локализация софта, функционал и возможности традиционно не самая сильная черта роутеров Xiaomi, вышеуказанная модель не исключение. Меню на китайском означает, что вам придется использовать приложение Mi Wi-Fi либо плагин для Google Chrome. Да и функционал Mi WiFi 3G явно не дотягивает до Keenetic.

Касаемо конкурентов из лагеря Mikrotik, модель hAP ac2 чуть дешевле и имеет порт USB, правда с ограниченным функционалом. Тут важным аргументом в пользу Keenetic является то, что беспроводная сеть в KN-3010 отличается на порядок более высокой производительностью и набором дополнительных возможностей:

поддержка Beamforming позволяет оптимизировать потоки под каждого беспроводного клиента, улучшая скорость и покрытие;
MU-MIMO повышает производительность при работе с SISO-клиентами;
технология Airtime Fairness ограничивает эфирное время самых медленных клиентов, повышая общую производительность беспроводной сети для других устройств;
полноценный бесшовный роуминг;

В целом, KN-3010 получился весьма интересным, многое как всегда будет зависеть от розничных цен, а точнее от разницы в цене между Speedster и Viva. Причем немалую роль в данном случае сыграет не столько ценовая политика Keenetic, сколько акции интернет-магазинов. Но не ценой единой… KN-3010 предлагает более мощный беспроводной модуль при меньшей стоимости.

Ближе к концу года компания должна представить классическую потолочную точку доступа с поддержкой PoE. Согласно дорожной карты компании, также в этом году также стоит ожидать появление и других новинок. Вероятнее всего, новый флагман будет базироваться на новом процессоре – MediaTek MT7622 с поддержкой MIMO 4x4. ]]> --- DmitryAVET Thu, 16 Apr 2020 20:40:24 +0300 Mikrotik Newsletter 93 (февраль 2020): первый 48-портовый коммутатор, новый NetMetal ac2 с поддержкой Dual-Band и 802.11ac https://weblance.com.ua/413-mikrotik-newsletter-93-fevral-2020-pervyj-48-portovyj-kommutator-novyj-netmetal-ac2-s-podderzhkoj-dual-band-i-80211ac.html https://weblance.com.ua/413-mikrotik-newsletter-93-fevral-2020-pervyj-48-portovyj-kommutator-novyj-netmetal-ac2-s-podderzhkoj-dual-band-i-80211ac.html С анонсом Newsletter 93, компания Mikrotik представила свой первый 48-портовы коммутатор – CRS354-48G-4S+2Q+RM. Устройство принадлежит к серии Cloud Router Switch / CRS354, оснащено 48 портами Gigabit Ethernet, 4 слотами 10G SFP+ и двумя дополнительными интерфейсами 40G QSFP+. Со слов Mikrotik, на сегодня это лучшее решение по соотношению цена/производительность. Так ли это? За свою новинку в компании просят около 499 долларов в рознице. За эти же деньги на рынке доступны разные 48-портовые устройства от конкурентов, к примеру...
Устройство принадлежит к серии Cloud Router Switch / CRS354, оснащено 48 портами Gigabit Ethernet, 4 слотами 10G SFP+ и двумя дополнительными интерфейсами 40G QSFP+. Со слов Mikrotik, на сегодня это лучшее решение по соотношению цена/производительность.

Так ли это? За свою новинку в компании просят около 499 долларов в рознице. За эти же деньги на рынке доступны разные 48-портовые устройства от конкурентов, к примеру:

D-Link DES-1210-52
Cisco SF220-48
ZyXel GS1900-48
Netgear GS748T-500EUS

Накинув 100 долларов сверху, можно прикупить даже Ubiquiti US-48.

Если взглянуть на перечисленные устройства, к примеру, Cisco имеет порты 100 Мбит, а рядом стоящий ZyXEL при этом способен прокачивать до 100 Гбит. Решение Ubiquiti хоть и стоит дороже, но может пропустить через себя не более 70 Гбит. Что есть общего у этих устройств, так это схема питания, которая включает всего один источник питания.

CRS354-48G-4S+2Q+RM предлагает нам за эту же цену 168 Гбит / 235 Mpps, т.е. вдвое большую производительность, нежели решение американцев. При всем при этом, общий уровень энергопотребление не превышает 50-60 Вт.

Столь высокий уровень производительности обеспечивает чип Marvell 98DX3257, который и является сердцем новинки. Что же касается производительности Layer 3, особых чудес от новинки не стоит ожить, ведь в качестве сопроцессора используется самое бюджетное решение, которое только может быть – Qualcomm QCA9531 (650 МГц) в паре с 64 МБ оперативной памяти. Скажем прямо, реальная производительность сопроцессора не превышает 450 Мбит.

Но даже, если бы это был другой сопроцессор, шина между CPU и Switch-chip ограничена скоростью в 1 Гбит. По этому параметру CRS354-48G-4S+2Q+RM заметно проигрывает своим конкурентам.

Если вам также важна производительность Layer 3, я бы советовал смотреть в сторону CRS326-24G-2S+R, который способен смаршрутизировать до 1.2 Гбит траффика, да и оперативной памяти там целых 512 МБ. Парочка таких устройств выйдет даже дешевле одного CRS354.

Следует сразу же оговориться, приобретая CRS354-48G-4S+2Q+RM, можно сразу же забыть о простом «софтовом» VLAN. С софтовым VLAN можно работать на условно младших моделях CRS326/CRS328 и топовых маршрутизаторах CCR, но не здесь. Если ранее вы не работали с аппаратным VLAN в RouterOS, будьте готовы потратить дополнительное время на изучение особенностей реализации этих вещей в Mikrotik.

CRS354-48G-4S+2Q+RM – специализированное решение для профессионалов, которым требуется высокая производительность и надежность. Благодаря 2 независимым источникам питания и высокой производительности на уровне 168 Гбит, CRS354 и правда, на сегодня является одним из лучших вариантов по соотношению цена/производительность.

Учитывая большое число интерфейсов, инженеры предусмотрительно включили в комплект базовой поставки 2 кольца-органайзера, мелочь – но приятно. За новинку Mikrotik просит 499 долларов, но на старте продаж можно ожидать и более высокий ценник.

NetMetal ac²: долгожданное обновление

До этого анонса в ассортименте Mikrotik отсутствовали мощные всепогодные решения, способные работать в режиме Dual-Band. Обычный wAP ac в учет брать не будем, т.к. он не допускает возможность применения внешних антенн, чем ограничивается гибкость и сфера применения.

В основе RBD23UGS-5HPacD2HnD-NM используется проверенная и, ранее отточенная на других моделях, связка из ARM-процессора Qualcomm IPQ-4019 и 256 МБ оперативной памяти. 4 вычислительные ядра и поддержка аппаратного шифрования делают из нового NetMetal одновременно универсальное, гибкое и производительное решение.

NetMetal ac2 имеет как привычный порт Gigabit Ethernet, так и слот SFP, что позволит не привязываться к максимальной дальности витой пары. Есть в устройстве также порт USB и слот MiniPCI-e с поддержкой SIM-карт, что при необходимости, позволяет добавить поддержку LTE.

Совокупность характеристик позволяет использовать новый NetMetal практически для любых инсталляций. Внешние антенны подключаются при помощи стандартных антенных интерфейсов RP-SMA. Требуется беспроводной мост на большие расстояния – берите mANT30 или mANT30 PA.

Необходимо реализовать базовую станцию? На помощь придут секторные антенны mANT 15s и mANT 19s. Если же потребуется покрыть относительно небольшую площадь – выбор за всенаправленными антеннами HGO-antenna-OUT (3.3 дБи/2.4 ГГц, 5.5-7.1 дБи/5 ГГц).

Что же касается цены, за новинку придется отдать 169 долларов, к чему следует прибавить еще и стоимость антенны.

Оборудование Mikrotik взято за основу пилотного проекта противодействия граду в Сербии

Погода является одним из основных факторов, от которого зависит урожай сельского хозяйства. В частности, наибольшего ущерба урожаю приносит сильный град. Сербы с их развитым сельским хозяйством уже давно ищут пути минимизации влияния града на урожай.

Недавно в этой стране была запущена автоматизированная сеть климатических станций и центр управления системой защиты от града.

В декабре 2019-го года премьер-министр Ана Брнабич и министр сельского, лесного и водного хозяйства Бранислав Недимович посетили автоматическую систему защиты от града в Близонье, недалеко от Валево. Реализация пилотного проекта, над которым инициативная группа работала с 2016-го года, обошлась государству в 2.87 миллионов долларов (308 млн. динаров).

Автоматизованный центр управляет противоградовыми ракетами с 99 стартовых позиций, покрывая 13 муниципалитетов с общей площадью свыше 560 тыс. га. Система позволяет сократить ущерб от града на 70%. Это первый автоматизированный радиолокационный центр в южной Европе, чем сербы сильно гордятся. Особенно, если учесть тот факт, что в системе используются ракеты отечественной корпорации TRAYAL. На фото вы можете увидеть роботизированную пусковую станцию TRAYAL ROBO 08 RS.
Всего существует 3 технологии борьбы с градом:

Запуск самолетов, распыляющих аэрозоли – в плохую погоду невозможен в силу большого риска для пилотов, к тому же для распыления аэрозоля на большой площади потребуется большое количество самолетов. Самолеты требуют топлива и постоянного обслуживания, что существенно удорожает проект.
Наземные станции распыления аэрозолей – хоть и относительно просты в реализации, но являются наименее эффективным методом борьбы с градом;
Запуск ракет с аэрозолями – на сегодня является одним из самых эффективных методов противодействия граду, хоть и имеет ряд существенных ограничений.

Что касается ограничений и недостатков запуска ракет. Во-первых, сложная логистика – доставка снарядов, их хранение, охрана пусковых площадок. Во-вторых – согласование с авиацией. Как не крути, но это ракеты, поэтому запуск каждой ракеты должен быть согласован с военными и центром управления полетами. Третье – активация снарядов, по причине чего запуск над городами запрещен. Если брать в целом, запуск ракет является эффективным методом защиты посевов.

Воодушевившись успехом пилотного проекта, власть выделила еще 5.6 млд. долларов (600 млн. динаров) на расширение проекта в 2020 году. В частности, в 2020-м планируется реализация проекта в Фрушка-Гора, Ужице и Букуля. Всего планируется реализации 25 станций по всей Сербии – от Власеницы до Руде.

Как это работает? Внутри ракет содержатся емкости со специальными аэрозолями, которые высвобождаются в результате детонации внутри облака. При выделении аэрозоля образуется мелкий град, выпадающий в осадки. Величина генерируемого града мала, поэтому он превращается в капли прежде, чем достигает поверхности земли.

Ранее в Сербии было 200 стрелковых позиций, на которых осуществляли дежурство стрелки. С новой автоматизованной станцией, все управляется с единого центра, позволяя за 20 секунд принять решение и осуществить обстрел в 16 заданных зонах.

У вас уже должен был возникнуть главный вопрос… причем тут Mikrotik?

При реализации проекта, сербы столкнулись с проблемой развертывания единой информационной сети – большие расстояния между точками (до 35 км) и неровная местность с обилием холмов.

Решение нашлось и состоит оно в использовании оборудования Mikrotik:

LHG XL HP5 для дальних линков PtP;
ноды построены на mANTBox 19s;
NetMetal5 и MikroTik 30dBi Parabolic Dish для сложных случаев;
PowerBox и PowerBox Pro для питания устройств;
RB2011iL-IN, RB3011UiAS-RM и RB1100AHx4 Dude Edition в качестве основы сетевой инфраструктуры;

Выше вы можете увидеть сетевую инфраструктуру, которая была развернута сербами. Общая стоимость оборудования Mikrotik, примененного в рамках данного проекта составила 370 тыс. долларов.

Видеокурс «Настройка оборудования MikroTik» (аналог MTCNA)

]]> --- DmitryAVET Sun, 09 Feb 2020 21:49:21 +0200 Mikrotik на 2 провайдера: настройка резервного канала в RouterOS https://weblance.com.ua/412-mikrotik-na-2-provajdera-nastrojka-rezervnogo-kanala-v-routeros.html https://weblance.com.ua/412-mikrotik-na-2-provajdera-nastrojka-rezervnogo-kanala-v-routeros.html Одна из наиболее популярных задач, решаемых на оборудовании Mikrotik – настройка RouterOS на работу с двумя интернет-провайдерами или, простыми словами, настройка резервного канала. Данный вопрос будет актуальный как для бизнеса, так и для домашних пользователей, которым требуется организовать бесперебойный канал выхода в сеть Интернет. При помощи описанного метода, вы сможете настроить резервный канал на любом оборудовании Mikrotik RouterBOARD, независимо от типа подключения к сети провайдера.
При помощи описанного метода, вы сможете настроить резервный канал на любом оборудовании Mikrotik RouterBOARD, независимо от типа подключения к сети провайдера.

Недостатки простого «простого» и «сложного» способа переключения на резервный канал в Mikrotik

Уже «из коробки» RouterOS умеет осуществлять автоматическое переключение на резервный канал, о чем я писал отдельную публикацию:

Подключаем 3G-модем к Mikrotik: самый простой вариант резервирования канала. На примере hAP (RB951Ui-2nd) и модема Huawei E173, оператор Lifecell

Однако, у данного метода существует огромный недостаток – он работает только в том случае, если основной шлюз перешел в статус «unreachable». Один из таких вариантов – физическое отключение кабеля.

Вариантом модификации данного метода является использование параметра ping, при котором RouterOS для проверки доступности интернета использует пинг шлюза. Недостатком данного метода является то, что он не обеспечивает корректное переключение на резервный канал в тех случаях, когда шлюз провайдера доступен, а интернет отсутствует.

Решая данную проблему, пользователи порой прибегают к использования самых разнообразных и замысловатых скриптов. К примеру, пару лет назад, я тоже писал подобный скрипт:

Mikrotik Advanced Failover: автоматическое переключение между основным каналом и 3G. Проверка основного интернет-канала и отправка SMS-уведомлений из Mikrotik

Казалось бы, хорошая гибкость и большой набор опций? Увы, не все так просто. Во-первых, Mikrotik периодически меняет параметры, иногда вносятся правки в синтаксис, от чего рано или поздно ваши скрипты перестают работать (это вопрос времени), а на их отладку уходит драгоценное время. Во-вторых, рядовому пользователю сложно понять тонкости работы скриптов – чаще всего пользователь хочет просто скопировать скрипт, не вдаваясь в подробности.

Так есть ли выход?

Простое и надежное переключение на резервный канал в Mikrotik

К большому сожалению, абсолютное большинство инструкций по данной теме предлагают варианты «как есть», без должного разъяснения принципа работы алгоритма и формирования у пользователя четкого понимания того, что они делают.

Если вы ищите «готовый рецепт» и не хотите вдаваться в тонкости настройки, возможно, вам следует поискать другое решение. Если же у вас есть желание разобраться в том, как научиться настраивать резервный канал практически на любом устройстве RouterBOARD с любым типом подключения – эта публикация для вас!

Перед тем, как приступить к описанию метода, хотел бы добавить небольшую рекомендацию. Не бойтесь командной строки. Вас никто не заставляет ею пользоваться, хоть это и очень удобно при частичном импорте различных конфигураций. Не хотите – не пользуйтесь. Рекомендую начать с того, чтобы попытаться понять смысл используемых параметров и опций. Абсолютно все команды дублируют интерфейс Winbox – читая «конфиг», проделать то же самое через Winbox легко и просто. Если вы захотите работать с Mikrotik и RouterOS на более продвинутом уровне, рано или поздно, пользоваться командной строкой все-равно придется.

Первым делом следует определить, каким образом вы подключены к сети провайдера – из актуальных методов подключения – DHCP или PPPoE. Также это могут быть и устаревшие методы подключения – L2TP или PPTP.

После определения типа подключения, взгляните, какой маршрут добавляется для выхода в интернет каждым из провайдеров. Посмотреть это можно в разделе IP – Routes.

Ищите маршрут по-умолчанию, его легко определить, т.к. в Dst. Address всегда указано 0.0.0.0/0. К примеру, на скриншоте показан маршрут в интернет через интерфейс ether1-gateway и шлюз провайдера 134.249.110.190. Шлюз может понадобиться для того, чтобы правильно прописать маршруты.

С маршрутами определились, далее необходимо отключить маршруты по-умолчанию для обеих провайдеров. К примеру, для подключения по DHCP это делается в IP – DHCP Client.
Add Default Route = NO

/ip dhcp-client
add add-default-route=no disabled=no interface=sfp-sfpplus1 use-peer-dns=no

Для PPPoE, а также PPTP/L2TP в списке интерфейсов выберите интерфейс провайдера и отключите опцию Add Default Route.
После этого в списке маршрутов пропадут маршруты 0.0.0.0/0, а доступ к сети Интернет будет прекращен. Необходимо вручную добавить маршруты на оба провайдера.

Для этого создаем два маршрута к 0.0.0.0/0 через 2 разные интерфейса и 2 разные шлюза. В конкретном примере первый провайдер находится на интерфейсе sfp-sfpplus1 с шлюзом 195.16.77.129. Для основного провайдера добавляем комментарий ISP1 – нужен он нам будет для корректной работы переключения между провайдерами. В качестве Distance указываем 1.

В случае с ppp-интерфейсами все чуть проще, можно просто указать интерфейс в качестве шлюза. Ниже пример для PPPoE. Для резервного канала добавляем примечание ISP2, в качестве Distance указываем 2. Параметр Distance влияет на приоритет маршрута, чем меньше число – тем выше приоритет маршрута.

Теперь необходимо определиться с эталонным ресурсом в сети интернет, по которому мы будем определять доступность всей сети Интернет. Я бы рекомендовал использовать надежные DNS Google 8.8.8.8, 8.8.4.4 или Amazon Cloudflare 1.1.1.1. Почему? Данные сервисы используют мощную распределенную сетевую инфраструктуру и гарантируют практически бесперебойный аптайм.

/ip route
add comment=ISP1 distance=1 gateway=195.16.77.129
add comment=ISP2 disabled=yes distance=2 gateway=pppoe-dvssat
add comment="=== ROUTE 1.1.1.1 ===" distance=1 dst-address=1.1.1.1/32 \
gateway=195.16.77.129

После того как выбран IP, добавляем еще один статический маршрут на этот IP, с указанием шлюза, через который необходимо пересылать пакеты. Иными словами, мы явно указываем маршрутизатору, что на 1.1.1.1 (как пример) надо ходить через первого провайдера.

И все бы хорошо, только RouterOS этого мало, необходимо в чейне Output дополнительно отфильтровать пакеты, которые идут на 1.1.1.1 через второго провайдера по протоколу ICMP (ping). Это позволит избежать отправки и прохождения ICMP-запросов к 1.1.1.1 через резервный канал.

/ip firewall filter
add action=drop chain=output comment="=== ISP CHECK ===" dst-address=1.1.1.1 \
out-interface=pppoe-dvssat protocol=icmp

Почти готово. Переходим в Tool – Netwatch и добавляем новый мониторинг:

Host: 1.1.1.1 (IP, который мониторится)
Interval: 00:00:10 (например, 10 секунд)
Timeout: 200 ms (таймаут ожидания, по-умолчанию равен 1000 мс)

Во вкладках Up и Down добавляем команды, которые необходимо выполнить в случаях, когда хост в сети и оффлайн. По сути, скрипт ищет маршруты с комментариями ISP1 и ISP2. Если узел 1.1.1.1 недоступен, скрипт отключает маршрут ISP1 и включает резервный маршрут ISP2. В случае, когда узел 1.1.1.1 доступен, скрипт принудительно включает маршрут ISP1.

/tool netwatch
add down-script="/ip route set [find comment=\"ISP1\"] disabled=yes\r\
\n/ip route set [find comment=\"ISP2\"] disabled=no" host=1.1.1.1 \
interval=10s timeout=200ms up-script="/ip route set [find comment=\"ISP1\"\
] disabled=no\r\
\n/ip route set [find comment=\"ISP2\"] disabled=yes"

Работа Netwatch основана на том, что доступ к 1.1.1.1 у нас разрешен только с первого провайдера (ISP1), что и выступает индикатором работоспособности Интернет.

Основной провайдер выдает динамический IP по DHCP со сменой шлюза

Если провайдер не делает реорганизацию сети, шлюз не меняется для владельцев статических IP. А вот если у вас динамический внешний или серый IP, адрес шлюза может и, скорее всего, будет периодически меняться.

В случае с получением параметров по DHCP, обычный маршрут 0.0.0.0/0 с gateway = ether1 не обеспечит выход в Интернет, т.к. при таком подключении следует явно указывать IP шлюза. Но шлюз периодически меняется – как быть? Можно писать скрипты, но есть вариант на порядок проще и легче.

Для ISP1 следует задать Disatance, отличный от 1, например, 2. Делается это в подменю IP – DHCP Client - [ISP1] – вкладка Advanced – опция Default Route Distance.

Что это нам даст? При отсутствии других маршрутов, такой маршрут будет основным. Для второго провайдера следует задать Distance = 1. Если включить такой маршрут – он станет основным, т.к. имеет больший приоритет. Таким образом, включая и отключая маршрут резервного провайдера, можно управлять переключением между провайдерами. Учитывая, что в качестве резервного канала обычно выбирают 3G/4G-модем, больше проблем не возникнет.

Ответы на частые вопросы

Казалось бы, все понятно, но метод переключения не работает. Такое может быть, если у вас NAT имеет настройки, отличные от дефолтных.

Для работы данного метода, необходимо, чтобы у вас присутствовало стандартное правило маскарадинга:

/ip firewall nat
add action=masquerade chain=srcnat ipsec-policy=out,none out-interface-list=WAN

Данное правило позволяет хостам в локальной сети, находящимся за NAT, выходить в интернет через группу интерфейсов «WAN».
Данного правила недостаточно, необходимо, чтобы оба интернет-интерфейса находились в группе WAN. Для вышеприведенной конфигурации это имеет следующий вид:

/interface list member
add interface=sfp-sfpplus1 list=WAN
add interface=ether1 list=WAN
add interface=pppoe-dvssat list=WAN

Также рекомендую отказаться от использования DNS-серверов провайдера. Как показывает практика, они работают менее стабильно, чем сервисы 8.8.8.8 и 1.1.1.1. Если же вы не хотите использовать перечисленные сервисы и хотите использовать DNS-серверы провайдера, необходимо использовать DNS-серверы обеих провайдеров – опция Use Peer DNS в свойствах подключения.

Если вы будете использовать DNS только одного провайдера – при его недоступности, интернет на втором провайдере также будет недоступен. Но даже если вы будете использовать DNS двух провайдеров, возможны небольшие задержки при обработке DNS-запросов, в случаях, когда один из провайдеров недоступен и в кеше DNS отсутствует необходимая запись.

Видеокурс «Настройка оборудования MikroTik» (аналог MTCNA)

]]> --- DmitryAVET Wed, 05 Feb 2020 21:28:04 +0200 Проект RIPE Atlas 2013-2020: от TP-Link TL-MR3020 к NanoPi NEO Plus2 https://weblance.com.ua/411-proekt-ripe-atlas-2013-2020-ot-tp-link-tl-mr3020-k-nanopi-neo-plus2.html https://weblance.com.ua/411-proekt-ripe-atlas-2013-2020-ot-tp-link-tl-mr3020-k-nanopi-neo-plus2.html Кто читает мой блог давно, тот возможно помнит, что еще с 2013-го года я принимаю участие в проекте RIPE Atlas. На момент, когда я только присоединился к проекту, на территории Украины насчитывалось всего 130+ зондов. Впрочем, и на сегодня их число не так велико – всего 210+ активных зондов по всей стране. Из этого числа в моем распоряжении уже 4 зонда, подключенные к трем различным провайдерам. Не так давно, около года назад, на смену Atlas V3 пришли зонды Atlas V4. Что интересно, число аккаунтов Ripe Atlas непрерывно растет в арифметической прогрессии, чего нельзя сказать про число активных зондов. Начиная с 2016-2017 года стремительный рост количества зондов замедлил темы. Судя по всему, у людей сработало желание наживы – многим захотелось бесплатно заполучить устройство. По этой же причине RIPE стал более пристально фильтровать поступающие заявки. Люди заказывают зонды, после чего меняют в них программное обеспечение и используют для своих личных целей. RIPE Atlas. На момент, когда я только присоединился к проекту, на территории Украины насчитывалось всего 130+ зондов. Впрочем, и на сегодня их число не так велико – всего 210+ активных зондов по всей стране.

Из этого числа в моем распоряжении уже 4 зонда, подключенные к трем различным провайдерам. Не так давно, около года назад, на смену Atlas V3 пришли зонды Atlas V4.

Что интересно, число аккаунтов Ripe Atlas непрерывно растет в арифметической прогрессии, чего нельзя сказать про число активных зондов. Начиная с 2016-2017 года стремительный рост количества зондов замедлил темы. Судя по всему, у людей сработало желание наживы – многим захотелось бесплатно заполучить устройство. По этой же причине RIPE стал более пристально фильтровать поступающие заявки. Люди заказывают зонды, после чего меняют в них программное обеспечение и используют для своих личных целей.

Для интернет-провайдеров существуют более специализированные решение – Anchor. Существует 2 вида Anchor – аппаратный и программный. Аппаратный может быть приобретен у партнеров RIPE, программный же может быть установлен на виртуальную машину. Украинские провайдеры не сильно спешат присоединяться к программе Atlas, по этой же причине число Anchor в Украине не так велико.

Но вернемся к обычным пользователям. Зонды 3-го поколения базировались на компактном маршрутизаторе TP-Link TL-MR3020 (https://atlas.ripe.net/docs/probe-v3/), в дополнение к которому Ripe NCC пришлось применять USB-накопитель (SanDisk), на котором хранилось программное обеспечение. Зонды 3-го поколения хоть и были недороги в производстве, зато имели существенный недостаток в виде внешнего накопителя, который периодически мог выходить из строя. Лично у меня флешка выходила из строя дважды. Благо, накопитель может быть заменен на любой другой и система автоматически установит ПО в онлайн-режиме, после чего все исследования и работа сервисов восстановят свою полную работоспособность.

Новые зонды Atlas V4

Относительно недавно RIPE перешел на зонды четвертого поколения. Atlas Probe V4 базируются на NanoPi NEO Plus2 производства FriendlyElec.

Несмотря на свои крохотные размеры, NanoPi NEO Plus2 содержит в себе достаточно мощную и современную платформу:

SoC Allwinner H5 с 4 ядрами Cortex-A53 (1.2 ГГц) на 64-битной микроархитектуре;
512 МБ оперативной памяти DDR3;
графическое ядро Mali-450MP;
встроенная память 8 ГБ eMMC;
слот microSD;
встроенный Wi-Fi и Bluetooth 4.0 LE;
сетевой контроллер с поддержкой скоростей 1 Гбит/сек;
встроенный контроллер USB;

Стоимость голой платы на официальном сайте составляет порядка 29 долларов. Добавив к этому стоимость пластикового корпуса, радиатор, кабель RJ45, microUSB и зарядку HuntKey, вы получите по меньшей мере еще 10 долларов сверху. Именно в такой комплектации RIPE NCC отправляет Atlas V4 участникам проекта.

На самом деле я затрудняюсь ответить на вопрос, зачем RIPE решился использовать столь мощное и дорогостоящее оборудование для своих зондов. На практике объем траффика, генерируемого зондами, не превышает нескольких килобит. В документации указана максимальная скорость в 10 Мбит – такой скорости с избытком хватает для полноценной работы зонда.

Возможно, RIPE закладывает основу для будущих исследований, связанных с тестированием пропускной способности всемирной сети. Вычислительных ресурсов Probe V4 без проблем хватит для запуска тестов на скорости в несколько сотен мегабит в секунду.

Развивается и другое направление – RIPE ведет работу над программными зондами, которые могут быть установлены на виртуальную машину. Вероятно, в скором времени мы можем увидеть и версию под ОС Windows, что позволило бы получить огромный прирост в числе активных зондов, принимающих участие в исследовании.

Зачем нужен проект RIPE Atlas, кому он интересен и есть ли в нем смысл для обычного пользователя?

Atlas – крупнейшая сеть по исследование всемирной сети Интернет. Проект Atlas инициирован и поддерживается организацией RIPE NCC. Сам RIPE NCC (фр. Réseaux IP Européens + англ. Network Coordination Centre) является одним из пяти региональных интернет-регистраторов (Regional Internet Registries, RIR).

RIPE NCC функционирует как ассоциация локальных интернет-регистраторов (Local Internet Registry, LIR), каждый из которых платит членский взнос. В роли LIR обычно выступают крупные интернет-провайдеры или корпорации. RIPE выполняет распределение интернет-ресурсов, а также регистрацию и координацию работы LIR, направленную на поддержку функционирования всемирной сети Интернет.

Atlas нужен RIPE NCC для того, чтобы иметь четкое представление о текущей архитектуре и строении глобальной сети. Для этого в арсенале Atlas имеется целый набор инструментов – зонды способны получать информацию о DNS, доступности HTTP, HTTPs, NTP а также проводить трассировку маршрутов. Все это в режиме реального времени с десятка тысяч зондов.

Какой от этого профит обычному пользователю? Вы можете просто участвовать в программе на правах обычного волонтера, помогая RIPE в проведении исследований. Все что от вас требуется – обеспечивать условия для работы зонда, подавая на него питание и предоставляя доступ к ресурсам интернет.

За каждый час в режиме онлайн, зонды приносят владельцу виртуальные кредиты. Чем выше онлайн и количество зондов – тем больше кредитов в час будет поступать на ваш аккаунт.

Сами зонды можно использовать для мониторинга качества интернет-каналов, например, проводя сравнение стабильности между местными интернет-провайдерами. Заработанные кредиты можно тратить на запуск исследований на других зондах. Все, что может делать RIPE – можете делать и вы, тратя на это заработанные кредиты. Например, вы можете настроить мониторинг доступности некого сервиса из 10 или даже 50 точек со всего мира. Можете проверить маршрут траффика к вашим сервисам с любой точки мира.

В целом, для сетевого администратора, провайдера и/или владельца интернет-сервисов, Atlas является очень интересным, и что немаловажно, бесплатным инструментом.

Всем свойственно ошибаться и RIPE NCC не исключение

Да, даже такая организация как RIPE NCC может допускать ошибки. Но обо всем по порядку. До конца 2019-го в моем распоряжении уже имелось 3 зонда Atlas: 2 шт. третьего поколения и один 4-го:

первый зонд V3 – Prokk SE
второй зон V4 – Kyivstar PJSC
третий зонд V3 – DVS-Sat LLC

Примерно 6-ю месяцами ранее, в середине 2019-го я оформлял очередную заявку на дополнительный зонд. Уже в декабре 2019-го RIPE электронным письмом уведомили меня, что к отправке готовится очередной зонд. С момента получения уведомления до момента получения зонда прошел 1 месяц и 2 недели – именно столько времени ушло, чтобы из Нидерландов бандероль доехала в Украину.

Далее все как обычно – распаковал, подключил на объекте. Четвертый зонд планировалось установить также на DVS-Sat LLC, но уже в одном из серверных помещений. Зачем и для чего? Т.к. с недавнего времени я сменил место работы (работаю в местном интернет-провайдере), мне было интересно, насколько отличается аптайм в серверной и на удаленной точке (на стороне клиента).

Третий зонд как-раз был установлен в другом конце города, в новом офисе. Условия подключения вполне обычные – тип подключения GPON через ONU с RF-выходом (CATV), в качестве маршрутизатор Mikrotik RB3011. Даже при отсутствующем ИБП, месячная статистика говорит о том, что 99.9+% аптайма на GPON можно достичь без проблем.

С подключением 4-го зонда возникли проблемы – устройство успешно получало IP и генерировало траффик, но в системе отображалось со статусом disconnected.

3 дня в поддержке RIPE меня убеждали, что проблема именно на моей стороне, и что мне нужно проверить абсолютно все.

Месяцем ранее мы делали небольшую стойку для регионального телеканала на базе решений Mikrotik, для которой было применено 3 маршрутизатора – RB4011, RB3011 и RB760iGS. Стойка принимает 2 оптические линка по 10 Гбит с серверной нашего провайдера. На маршрутизаторах поднято несколько подсетей, есть резервирование канала, настроен Firewall, защита от сканирования портов, применяется несколько белых IP – раздельные для потоковых сервисов и офисной сети.

Все это и заставило меня поверить в возможную проблему на моей стороне. В RIPE озвучили минимальные требования, которые необходимо выполнить для корректной работы Atlas:

корректно настроенный DHCP-сервер;
рабочий DNS-сервер;
исходящий TCP на 443-й порт (HTTPS);
разрешен ICMP-протокол;
разрешен UDP (DNS + traceroute);
разрешен TCP для Traceroute HTTP(S);

И что вы думаете?

для зонда зарезервирован IP в локальной сети, по DHCP устройство получает все параметры, включая NTP;
в таблице соединений зонд генерирует исходящий траффик TCP, UDP, ICMP;
установлено успешное соединение с сервисом RIPE на 443-й порт;
DNS получает данные с 1.1.1.1 и 8.8.8.8, разрешено подключение к DNS маршрутизатора из локальной сети; более того, все запросы на 53-порт автоматически перенаправляются на Mikrotik (dst-nat);

Но поддержка RIPE продолжала настаивать на своем – посмотрите то, посмотрите это, ищите проблему у себя. Учитывая, что у меня настроен dst-nat для DNS-запросов, я решил заглянуть и в кеш DNS-сервера. И что я там увидел?

Большое число запросов, для которых DNS-сервер не владеет информацией по IP. Скрин я, конечно же, отослал в поддержку Atlas. Что они отписали? Да, вы угадали – ищите проблему у себя…

Взглянув на ошибки DNS, я предположил, что в начале имени ID зонда. И вот оно… ID зонда, который мне прислали и который привязан к аккаунту Atlas – разные. К счастью, зонд можно привязать к аккаунту вручную через специальную форму на сайте.

Сообщаю о найденной ошибке в RIPE и… мне отвечают мол, «парень, оба ID привязаны к твоему аккаунту». В общем RIPE только на четвертый день признал ошибку и извинился за то, что отправил не тот зонд. Вот такие вот дела.

А мораль такова – ошибаются все, даже такие организации как RIPE NCC. ]]> --- DmitryAVET Tue, 14 Jan 2020 21:18:42 +0200 Обзор контроллера Wi-Fi-системы в устройствах Keenetic: лучшее беспроводное решение 2019-го года, обзор Keenetic Viva https://weblance.com.ua/410-obzor-kontrollera-wi-fi-sistemy-v-ustrojstvah-keenetic-luchshee-besprovodnoe-reshenie-2019-go-goda-obzor-keenetic-viva.html https://weblance.com.ua/410-obzor-kontrollera-wi-fi-sistemy-v-ustrojstvah-keenetic-luchshee-besprovodnoe-reshenie-2019-go-goda-obzor-keenetic-viva.html В декабре 2018-го в качестве новогоднего подарка, компания Keenetic подарила мне свою тогдашнюю новинку – устройство Keenetic Viva (KN-1910). Уже после нового года в компании сообщили, что ведут интенсивную работу над созданием «Wi-Fi системы», если быть точнее, речь шла об отдельном компоненте, в котором был реализован полноценный контроллер управления точками доступа Wi-Fi. На момент тогдашних первых тестов (январь 2019), актуальной была версия Keenetic OS 2.14.C.0.0-4. Для того, чтобы воспользоваться новым функционалом, необходимо было перейти на канал обновлений «бета-версия». После чего, версиях устройства менялась на 2.15.B+. Но и этого было по-прежнему все еще недостаточно. Для использования функционала контроллера, дополнительно, следовало активировать опцию «Контроллер Wi-Fi-системы» в перечне компонентов операционной системы Keenetic OS.

На момент тогдашних первых тестов (январь 2019), актуальной была версия Keenetic OS 2.14.C.0.0-4. Для того, чтобы воспользоваться новым функционалом, необходимо было перейти на канал обновлений «бета-версия». После чего, версиях устройства менялась на 2.15.B+. Но и этого было по-прежнему все еще недостаточно. Для использования функционала контроллера, дополнительно, следовало активировать опцию «Контроллер Wi-Fi-системы» в перечне компонентов операционной системы Keenetic OS.

Успешно завершив все тесты, маршрутизатор я тогда отдал своему напарнику, а о самой системе на некоторое время пришлось забыть в виду очень большой загрузки по работе. На тот момент у меня была большая загрузка, связанная с открытием нескольких местных супермаркетов, для которых мы реализовывали локальную сеть и систему видеонаблюдения.

Коммутация локальной сети и видеонаблюдения в одном из супермакетов ALMA, г.Мукачево

Для таких объектов нами применялись PoE-коммутаторы HP ProCurve, а также оборудование Mikrotik (RB750Gr3/hEX, RB760iGS/hEX S, wAP, wAP ac и cAP ac).

По части маршрутизации и организации удаленного доступа, к Mikrotik вопросов нет. Но вот что касается работы WiFi в составе контроллера CAPsMAN в условиях шумной среды – вопросы есть. Кто бы там чего не говорил… да, RouterOS очень богат функционалом и, единожды правильно все настроив, вы забудете о проблемах надолго. Но вот что касается WiFi – здесь не все так просто и однозначно, как кажется на первый взгляд.

Контроллер Wi-Fi для сети автосалонов ZET, г.Мукачево

Реализовывая Wi-Fi на крупном объекте, однозначно просится использование CAPsMAN, который заметно упрощает работу с точками доступа и их администрирование. И тут вы сталкиваетесь с тем фактом, что CAPsMAN не имеет и пятой части тех настроек, которые доступны для настройки wlan-интерфейса в режиме «Advanced Mode».

Когда-то на одном из MUM кто-то из присутствующих гостей задавал вопрос по этому поводу, на что в Mikrotik ответили мол функционал CAPsMAN то ли дописывался отдельным подразделением, то ли для этих целей нанималась сторонняя компания. Так или иначе, но подход к настройке Wi-Fi в CAPsMAN и Advanced Mode отличается. Более того, в тот момент представители Mikrotik даже не смогли ответить на вопрос, каким образом, через какие порты и протоколы реализован форвардинг траффика от точек к контроллеру, косвенно лишь подтвердив, что для этого используется некое туннелированние, подобное VLAN и которое, при этом, может совершаться поверх Layer3 (например, поверх VPN).

На практике у вас будет минимальный набор возможностей для тонкой настройки, мониторинга и отладки беспроводной сети. Как быть, если возникнут проблемы со стабильностью беспроводной сети в условиях наличия других точек доступа? Из личного опыта могу сказать, что с проблемами стабильности мы сталкивались неоднократно, особенно в условиях зашумленного радиоэфира, где компактные устройства по типу планшетов и смартфонов работали ну уж очень плохо. На одном из объектов была даже ситуация, когда устройства попросту не подключались к точке доступа, находясь даже на небольшом удалении от нее.

Но ведь такое было бы и с другими брендами? Как оказалось, более простые беспроводные роутеры TP-Link, Linksys, Huawei и даже Xiaomi в тех же условиях работали без проблем, что мы специально проверяли на практике.

Перечень недостатков WiFi в Mikrotik можно дополнить устаревшими драйверами и ПО, в котором не поддерживается:

256QAM для 2.4 ГГц;
MU-MIMO;
TX Beamforming;
ни один стандарт роуминга 802.11k/v/r;
Band Steering;

Что на это говорят в самой компании? Эти вопросы задавались на форуме неоднократно, и каждый раз ответ один и тот же – компания не видит в данных технологиях особых преимуществ, к тому же для их реализации требуется менять беспроводной драйвер и переписывать ядро.

С появлением Audience и фирменного MESH я уж было подумал, что в компании сделали большой шаг вперед, тем более что за основу взято готовое решение от Qualcomm. Но практика показала иную сторону медали. Во-первых, бумажная инструкция и PDF на сайте компании имеют кардинально отличающуюся информацию по синхронизации блоков Audience. У нас же 2 блока Audience отказались соединяться, как мы только не пробовали. В итоге блоки были объединены мною в ручном режиме на базе wlan3 и родного протокола NV2. Да-да, устаревшего NV2. Почему? На 802.11ac за 2 сутки соединение между блоками терялось более 500 раз. После перехода на NV2, за несколько суток блоки ни разу не теряли между собой связь.

И как вы думаете, как реализован Wi-Fi в Audience по-умолчанию? Он реализован на обычном CAPsMAN без какой-либо оптимизации радиоканалов, что лично у меня вызывает полное недоумение.

Можно было бы все списать на отсутствие опыта, но за последние 4 года я опробовал на практике более половины модельного ряда компании – начиная с mAP lite и заканчивая CCR1036. Причем решения использовались как на частных домах, так и на крупных предприятиях и сетях с несколькими WAN, подсетями, удаленным доступом, сложной маршрутизацией, маркировкой траффика и сетевыми сервисами. Да что там частные дома и малый бизнес… мы используем Mikrotik на одном из региональных телеканалов. Если уже у меня возникают нюансы по работе с Mikrotik, то что говорить об обычных пользователях, для которых Audience собственно и выпускался? Да-да, Audience это «домашнее решение», максимум SOHO. Будь оно «коммерческим» - производитель должен был бы использовать QCA9994 вместо QCA9984.

Наша коммутация и настройка сети для ZETWash (LuxWash), г.Мукачево

Коммутация и настройка сети для ТРК Перший кабельний, г.Мукачево. Я справа.

Я никоим образом не хочу сказать, что Mikrotik плохой, скорее наоборот, вы точно должны понимать, какое оборудование покупаете, каковы его возможности, как его настроить и чего от него ждать. Что касается домашних пользователей, а также малого бизнеса, не требующего чрезмерной гибкости конфигурирования (кафе, небольшой офис и т.д.), на сегодня для вас лучшим выбором являются устройства компании Keenetic.

По итогам опроса, проведенного iXBT, устройства Keenetic возглавляют рейтинг лучших беспроводных решений 2019-го года.
На какие модели стоит обратить внимание? На момент написания данной публикации, я бы советовал обратить внимание на 3-4 модели:

если бюджет ограничен – берите Keenetic City
оптимальный вариант цена/возможности – Keenetic Viva
высокопроизводительный вариант – Keenetic Giga (или Ultra)

Keenetic Viva – лучший домашний маршрутизатор 2019-го года по соотношению цена/качество по версии weblance.com.ua

Почему в качестве лучшего домашнего маршрутизатора выбран именно Viva, а не Giga или Ultra?

Многие пользователи могут не согласиться с моим мнением, особенно учитывая результаты прошлого опроса. Но... во-первых, давайте посмотрим на рекомендуемые розничные цены.

По факту, я б не сильно ориентировался на РРЦ, т.к. в рознице у партнеров Keenetic эти устройства можно найти куда дешевле, да и на текущий момент Ultra не намного дороже Giga.

В чем отличие между этими двумя устройствами?

На самом деле отличие всего одно – конфигурация MIMO и поддержка каналов 160 МГц для 5 ГГц. Для Keenetic Ultra это 4T4R, иными словами MIMO 4x4. Благодаря такой конфигурации, а также поддержке 256QAM и Wave 2, устройство поддерживает канальные скорости 800 и 1733 Мбит для 2.4 и 5 ГГц соответственно.

На самом деле тут есть один тонкий нюанс. Дело в том, что на частоте 5 ГГц Keenetic Ultra может достичь канальную скорость в 1733 Мбит двумя способами. Первый способ - конфигурация MIMO 4х4 св сочетании с каналом 80 МГц. Второй способ - использование ширины канала 160 МГц в сочетании с MIMO 2x2. Иными словами, при использовании 160 МГц, конфигурация 4х4 недоступна.

Если все ваши беспроводные устройства поддерживают 802.11ac Wave 2, на практике вы можете получить ощутимый бонус скорости и покрытия на фоне того же Keenetic Giga (KN-1010). Все благодаря 4-м потокам передачи и технологии MU-MIMO, позволяющей маршрутизатору одновременно осуществлять отправку данных сразу 4-м устройствам. Даже в конфигурации 2х2 с модулями по типу Intel Wireless-AC 9260 можно получить ощутимый прирост.

В свою очередь Keenetic Giga поддерживает только MIMO 2x2 и каналы до 80 МГц.

Теперь что касается отличий Keenetic Viva от Giga:

Keenetic Viva заметно дешевле, в зависимости от магазина, разница в цене составляет 40-50 долларов;
вдвое уменьшенный объем оперативной памяти, 128 Мбайт против 256 – что никак не мешает работе устройства со скоростными тарифами;
отсутствие комбо-порта SFP;
отсутствие поддержки USB 3.0, как итог, максимальная скорость чтения с USB-накопителя не превышает 40 Мбайт/сек, в то время как для Giga и Ultra этот показатель достигает 90 Мбайт/сек.
Viva ощутимо меньше по габаритам;
Viva лишен усилителей приема;

Как видите, отличий по характеристикам не так уж и много либо они не критичны. И там, и там используется производительный MT7621A. Для большинства домашних пользователей различия будут не столь существенны, как разница в цене. Если же вы планируете использовать маршрутизатор в качестве медиасервера DLNA, стоит смотреть в сторону старших моделей – Giga и Ultra.

Краткий обзор Keenetic Viva KN-1910

Поставляется устройство в привычной упаковке с плотного матового картона.

Комплектация идентична другим устройствам Keenetic – краткая инструкция, плоский патчкорд и адаптер питания. К слову, у Giga и Ultra комплектный блок питания чуть большей мощности. Если память мне не изменяет, разница примерно в 1А, что позволяет обеспечивать чуть большую мощность для внешних накопителей, что особенно актуально для скоростных дисков с поддержкой USB 3.0.

Краткая инструкция на русском языке, все понятно и доходчиво, даже как для людей, далеких от IT.

А теперь взгляните, насколько сильно отличаются размерами Viva и Giga, практически вдвое. Старшие модели линейки не просто большие, они огромные.

Внутри Viva выглядит заметно проще своих старших собратьев – один радиатор, нет усилителей, конфигурация 2T2R, нет обвязки SFP и самого интерфейса. Благодаря всем этим упрощениям, производителю удалось сохранить компактные размер устройства.
Справедливости ради, вынужден сказать, что радиатор охлаждения у Viva больше, нежели у Giga, обзор которого я публиковал ранее.

Под радиатором находится процессор MediaTek MT7621A, такой же в Keenetic Giga/Ultra, Mikrotik RB750Gr3 (hEX) и RB760iGS (hEX S). За реализацию беспроводной сети отвечает MediaTek MT7615DN, идентичный тому, что применяется в Giga, правда без дополнительных усилителей.

Keenetic Viva в работе

По части скорости передачи данных, будьте уверены, работая в диапазоне 5 ГГц, Viva как и Giga, способен прожевать более 600 Мбит. Чего нельзя сказать про Mikrotik hAP ac2, который многими позиционируется как конкурент кинетика.

По части оптимизаций, Keenetic OS давно обошел RouterOS. Я уже не говорю о дружелюбности интерфейса и простоте настройки. Сам же Viva можно смело брать для любых тарифных планов – в режиме дуплекса устройство способно обрабатывать до 1800 Мбит.

Контроллер Wi-Fi-системы Keenetic

Вот мы и подобрались к самой интересной части публикации – контроллеру WiFi. Здесь нет большого числа опций и сложной настройки, как в CAPsMAN от Mikrotik. Контроллер от Keenetic очень прост в настройке, при этом «из коробки» предлагает очень мощный функционал.

Вообще, интерфейс управления с момента моего последнего обзора несколько изменился, став чуть проще и понятнее.
Как и ранее, для работы контроллера, на всех дополнительно подключаемых кинетиках необходимо выбрать режим «точка доступа», после чего контроллер сможет «захватить» устройство.

Журнал переходов поможет вам понять, работает ли беспроводной роуминг и, при необходимости, провести быструю диагностику беспроводной сети.

Беспроводной роуминг настраивается там же, где и параметры беспроводной сети.

Тут же, в настройках WiFi можно выбрать режим совместимости WPA2+WPA3. К сожалению, не все устройства поддерживают новейший стандарт безопасности WPA3. С устройствами Xiaomi у меня проблем не возникало, а вот некоторые модели iPhone подключаться к такой сети отказывались, выдавая ошибку даже с последней прошивкой. Собственно, это и не удивительно, вспоминая опыт реализации HotSpot на Mikrotik – там с устройствами Apple также не все так гладко.

Представители Keenetic по поводу смешанного режима WPA2+WPA3, наоборот, сообщили, что как-раз с iPhone у них проблем не возникало. В любом случае стоит дождаться полного перехода всех вендоров к WPA3 и только тогда делать какие-либо выводы. Вообще, Keenetic один из немногих производителей, который одним из первых добавил поддержку WPA3 в свои устройства. Если у вас возникнут какие-либо вопросы – не стесняйтесь, в техподдержке работает большое число сотрудников и ответ вы получите быстро, вдобавок есть специальное сообщество Keenetic, где можно пообщаться с представителями компании и опытными пользователями.

Есть ли ограничения у контроллера Wi-Fi системы?

На текущий момент контроллер «умеет» настраивать 2 беспроводные сети, например, основную домашнюю + гостевую. Система работает по VLAN, так что можете не беспокоиться о том, что гости будут иметь какую-либо лазейку в основную рабочую сеть. Но не стоит беспокоиться – всё можно настраивать и в ручном режиме без контроллера – устройства Keenetic поддерживают VLAN, а роуминг можно настроить вручную, указав идентификатор домена и пароль на каждой точке.

Если вы используете подключение точек «по воздуху», сами же точки доступа будут работать на той же частоте, что и контроллер. А вот если подключать дополнительные точки по кабелю – каждая точка будет выбирать канал автоматически. На текущий момент, контроллер не умеет централизованно распределять каналы между всеми точками, но, как мне сообщили, работы в этом направлении ведутся.

Еще одно ограничение касается уже самих роутеров, которые будут использоваться в качестве точек доступа. Начиная с KeeneticOS 3.x, максимальное число подключаемых беспроводных клиентов зависит от используемого чипа:

MT7602E: 114
MT7612E: 114
MT7610E: 62
MT7603E/MT7592N: 75
MT7628: 75
MT7615D: 114 на оба диапазона
MT7615N: 116
MT7613N: 124
MT7622: 116

Если мы говорим о конкретных моделях маршрутизаторов, ограничения следующие:

Ultra — 116+116 (2,4 и 5 ГГц соответственно)
Viva и Giga — 114 на оба диапазона
Speedster — 75+124
Air и Extra — 75+114
City — 75+62

Планы Keenetic на 2020 год

Буквально перед Новым годом у нас был небольшой проект домашней сети, для которой мы использовали гигабитный управляемый коммутатор TP-LINK TL-SG1024DE и два маршрутизатора Keenetic Viva (KN-1910).

Тогда же и чуть позже после Нового года я общался с представителями Keenetic по поводу точек доступа и… таки да, у компании есть планы на сегмент SOHO.

Во-первых, компания готовит точки доступа с поддержкой питания по PoE. Сами точки доступа на стадии производства, ожидать новинки можно уже во второй половине 2020-го года.

Во-вторых, будут представлены маршрутизаторы на базе Keenetic Giga с увеличенным числом сетевых портов (интерфейсов).

В-третьих, официально представлен Keenetic Speedster (KN-3010). На текущий момент устройство доступно на рынках Турции и РФ. Тестовый образец я ожидаю на днях, о чем будет отдельная публикация. На территории Украины в розницу Speedster должен поступить в марте 2020. По большей части Speedster похож на Viva, за исключением портов USB – у KN-3010 их нет вообще. Изменения также затронули беспроводные интерфейсы, которые в Speedster реализованы на базе двух отдельных чипов – MT7603EN и MT7613BEN, в то время как Viva и Giga построены на базе двухдиапазонного чипа MT7615D. ]]> --- DmitryAVET Sat, 04 Jan 2020 15:38:21 +0200 Анонс новинок Mikrotik №92 (ноябрь-декабрь 2019): новые устройства с предустановленным модемом LTE CAT6 https://weblance.com.ua/409-anons-novinok-mikrotik-92-nojabr-dekabr-2019-novye-ustrojstva-s-predustanovlennym-modemom-lte-cat6.html https://weblance.com.ua/409-anons-novinok-mikrotik-92-nojabr-dekabr-2019-novye-ustrojstva-s-predustanovlennym-modemom-lte-cat6.html Стремительное развитие сетей LTE по всему миру привело к тому, что компания Mikrotik сосредоточила этом сегменте максимум усилий. Вслед за уже представленными устройствами с поддержкой LTE, компания анонсировала обновление устройств SXT, LHG, LtAP и wAP ac LTE, на этот раз уже с поддержкой CAT6. Само собой разумеется, это не столько новые устройства, сколько речь идет о новом модеме R11e-LTE6. Как следует из названия, новинка поддерживает связь LTE 6-й категории. За счет агрегации частот, LTE CAT6 позволяет достичь скорости в 300 Мбит, чем достигается существенное преимущество в сравнении с решениями предыдущего поколения. В шумном эфире, а также при слабом уровне сигнала CAT6 способен обеспечить лучшую производительность, что особенно актуально для сельской и загородной местности, где выбор провайдеров, зачастую, не так велик.

За счет агрегации частот, LTE CAT6 позволяет достичь скорости в 300 Мбит, чем достигается существенное преимущество в сравнении с решениями предыдущего поколения. В шумном эфире, а также при слабом уровне сигнала CAT6 способен обеспечить лучшую производительность, что особенно актуально для сельской и загородной местности, где выбор провайдеров, зачастую, не так велик.

Audience LTE6 kit

Первое устройство, которое заполучило новый LTE-модуль – Audience (RBD25GR-5HPacQD2HPnD&R11e-LTE6), высокомощная трёхдиапазонная точка-маршрутизатор (2.4 + 5 + 5 ГГц) с поддержкой MESH. Устройства Audience синхронизируются и объединяются в единую Mesh-сеть путем нажатия всего на 1 кнопку.

Ориентировочная стоимость комплекта – 279 долларов. На сегодня это самый дорогостоящий «домашний» беспроводной маршрутизатор в ассортименте Mikrotik.

SXT LTE6 kit

SXT LTE6 kit (RBSXTR&R11e-LTE6) – устройство, предназначенное для организации доступа к сети интернет в удаленных населенных пунктах. Благодаря мощной антенне, SXT позволяет подключиться к сети там, где обычный телефон не справится.

Благодаря наличию дополнительного Ethernet-порта с поддержкой функции PoE-out, данное устройство может быть использовано для подключения разнообразных устройств. К примеру, SXT LTE6 kit может запитать точку доступа Wi-Fi, коммутатор или даже маршрутизатор начального уровня. Наличие двух слотов Micro SIM также позволяют организовать резервный канал связи.

Ориентировочная стоимость – 149 долларов.

LHG LTE6 kit

Там, где SXT LTE6 kit не справится, на помощь придет LHG LTE6 kit (RBLHGR&R11e-LTE6). Благодаря более мощной антенне, данный комплект позволит подключиться к мобильной сети на большом удалении от базовой станции.

Ориентировочная стоимость – 179 долларов.

LtAP LTE6 kit

Обновление затронуло и LtAP – специализированную точку доступа для транспортных средств. Поддержка GPS, 3 слота Mini SIM, гигабитный Ethernet, несколько способов питания… и поддержка CAT6 LTE. Обновленный RBLtAP-2HnD&R11e-LTE6 стал еще более высокоуровневым решением. Широкий набор возможностей и производительный процессор – что еще нужно?

Ориентировочная стоимость – 199 долларов.

wAP ac LTE6 kit

Казалось бы, зачем точке доступа поддержка LTE? А теперь представьте ситуацию, вы установили wAP снаружи помещения для покрытия Wi-Fi на террасе у дома. Почему бы не использовать то же устройство для реализации резервного канала связи?

Все это делает wAP ac LTE6 kit (RBwAPGR-5HacD2HnD&R11e-LTE6) очень интересным решением. К тому же, такая точка вполне может функционировать снаружи помещения автономно, без подключения к «проводному интернету». Благодаря поддержке высокой скорости CAT6, пользователи получат высокую скорость, даже не подозревая, через какой тип соединения они подключены.

Ориентировочная стоимость новинки – 189 долларов.

R11e-LTE6

Как несложно догадаться, во всех вышеперечисленных новинках будет применяться новый модем R11e-LTE6. При помощи R11e-LTE6 вы сможете добавить поддержку LTE CAT6 в любое устройство Mikrotik, в котором есть свободный слот miniPCIe, к примеру, RBM11G или RBM33G.

Ориентировочная стоимость – 99 долларов.

Cube Lite60

Продолжается расширение линейки устройств с поддержкой сетей 60 ГГц. С новыми Cube Lite60 вы можете создать высокопроизводительную беспроводную сеть корпоративного уровня.

Cube Lite60 станет отличным выбором для подключения торговых центров, близлежащих зданий и отдельных помещений – все это за невысокую цену. К слову, цена новинки идентичная SXTsq, при этом она имеет в 4 раза большую рабочую дальность.

Используя wAP 60G AP или wAP 60Gx3 AP в качестве базовой станции, вы можете подключить до 8-ми Cube в режиме CPE.
Новый Cube обеспечивает защиту от шума, высокую стабильность, и относительно хорошую производительность в сочетании с компактными размерами. В режиме PtP, эффективная дальность Cube Lite60 достигает 800 метров. Для режима PtMP – 600 метров.

В Cube Lite60 (RBCube-60ad) используется бюджетный процессор QCA9531 (650 МГц) и всего 64 МБ оперативной памяти, так что особых чудес от новинки ожидать не стоит. Не зря производитель оснастил эту модель портом Ethernet на 100 Мбит. Исходя из параметров, в скором времени можно ожидать и более производительную версию Cube.

Ориентировочная цена новинки составит всего 69 долларов.

MUM EUROPE 2020

26-27 марта в Праге (Чешская республика) пройдет крупнейшая европейская конференция Mikrotik, на которой соберется более 1600 участников и 50 докладчиков по тематике WISP из более чем 60 стран.

Вход на MUM бесплатен, никаких особых требований для посещения не предъявляется, Mikrotik приветствует всех – как обычных пользователей, так и специалистов высоких уровней квалификации, каждый из которых найдет для себя что-то новое.
Ссылка для регистрации: https://mum.mikrotik.com/2020/EU/register

Видеокурс «Настройка оборудования MikroTik» (аналог MTCNA)

]]> --- DmitryAVET Sun, 08 Dec 2019 21:10:53 +0200 Критическая уязвимость Mikrotik RouterOS 6.45.6 позволяет осуществить подмену DNS-записей https://weblance.com.ua/408-kriticheskaja-ujazvimost-mikrotik-routeros-6456-pozvoljaet-osuschestvit-podmenu-dns-zapisej.html https://weblance.com.ua/408-kriticheskaja-ujazvimost-mikrotik-routeros-6456-pozvoljaet-osuschestvit-podmenu-dns-zapisej.html Компания Tenable обнаружила целый ряд уязвимостей в реализации DNS-сервера и пакетов обновлений RouterOS: CVE-2019-3976 CVE-2019-3977 CVE-2019-3978 CVE-2019-3979 Один из возможных вариантов атаки связан с использованием Winbox и порта 8291, особенно, если порт открыт наружу и вы используете его для удаленного управления. ряд уязвимостей в реализации DNS-сервера и пакетов обновлений RouterOS:

CVE-2019-3976
CVE-2019-3977
CVE-2019-3978
CVE-2019-3979

Один из возможных вариантов атаки связан с использованием Winbox и порта 8291, особенно, если порт открыт наружу и вы используете его для удаленного управления.

Стандартный Firewall обеспечивает защиту извне, однако не защищает устройство от манипуляций в корпоративных сетях с большим числом пользователей, а также в сетях Free Wi-Fi либо HotSpot, где администратором не осуществлена сегментация и сохранен доступ по Winbox из публичной сети.

Уязвимости подвержены все устройства Mikrotik под управлением RouterOS версии 6.45.6 и ниже.

Ситуация усугубляется тем, что уязвимость позволяет злоумышленнику получить внутренний адрес маршрутизатора (по имени router.lan) и, при необходимости, выяснить какие записи уже кэшированы маршрутизатором. Зная внутренний IP, при недостаточной фильтрации Firewall (отсутствие стандартного правила drop all forward new not dstnat'ed), злоумышленник может даже попасть во внутреннюю сеть.

Также обращаю ваше внимание, что сам маршрутизатор использует внутренний DNS не только для обслуживания клиентов, но и для получения информации об обновлениях. Именно по этой причине взлому подвержены даже те устройства, на которых DNS-сервер выключен. Правда, для эксплуатации потребуется, чтобы человек с правами администратора выполнил проверку новой версии (Check For Updates), её последующую загрузку и установку (Download&Install).

«Proof of concepts» выложен в свободный доступ и позволяет заполучить полный контроль над устройством, путем подмены сервера обновлений и загрузки уязвимых версий, например, 6.41.4. Проблема кроется не только в реализации DNS, но и в реализации проверки пакетов обновлений, что позволяет загружать пользовательские пакеты на устройство жертвы.

Ниже видео, демонстрирующее процесс эксплуатации найденной уязвимости.

Компанией Mikrotik приняты меры по устранению найденных уязвимостей. Исправления внесены в следующие версии:

6.45.7 [stable]
6.44.6 [long-term]
6.46beta59 [testing]

Видеокурс «Настройка оборудования MikroTik» (аналог MTCNA)

]]> --- DmitryAVET Tue, 03 Dec 2019 21:00:18 +0200 Обзор netis N4 и W1: 5 ГГц в сегменте роутеров N300 https://weblance.com.ua/407-obzor-netis-n4-i-w1-5-ggc-v-segmente-routerov-n300.html https://weblance.com.ua/407-obzor-netis-n4-i-w1-5-ggc-v-segmente-routerov-n300.html Несколько месяцев назад, еще в сентябре, в мои руки попали 2 новых маршрутизатора от компании netis. Закономерный вопрос, почему так долго выходил этот краткий обзор, ведь новинки достаточно простые? Дело в том, что компания дорабатывала программное обеспечение, да и мне, как автору публикации, хотелось больше времени уделить на реальную эксплуатацию новинок, ведь основная целевая аудитория – бюджетный сегмент. Речь сегодня пойдет о двух новых устройствах netis N4 и W1, которыми пополнилось семейство беспроводных маршрутизаторов. Обе модели уже как несколько месяцев доступны в свободной продаже.
Речь сегодня пойдет о двух новых устройствах netis N4 и W1, которыми пополнилось семейство беспроводных маршрутизаторов. Обе модели уже как несколько месяцев доступны в свободной продаже.

netis N4: темная лошадка с поддержкой 5 ГГц в сегменте N300

Начнем, пожалуй, с «старшей» модели – N4. Что на момент старта продаж, что на момент написания данной публикации, стоимость N4 лишь немного превышает отметку в 20 долларов. Что готов предложить netis за такую цену? Как оказалось, очень многое.

Основываясь на успешном релизе netis N1, в компании решили сделать 5 ГГц еще более доступными.

N4 это компактный маршрутизатор класса AC1200 с поддержкой двух диапазонов WiFi – 2.4 и 5 ГГц. В обеих диапазонах частот применяется конфигурация MIMO 2x2, что обеспечивает канальную скорость на уровне 300 и 867 Мбит соответственно. Давайте знакомиться поближе. Во-первых, следует упомянуть об упаковке. Частично, в самом netis данный маршрутизатор позиционируют как «стандартный» роутер провайдеров и для того, чтобы упростить жизнь монтажникам, само устройство и упаковка разработаны таким образом, чтобы занимать минимум места.

При небольших габаритах, монтажник может закинуть в рюкзак несколько таких роутеров за один раз. К тому же сокращаются расходы на логистику (доставку) партий из Китая, что хорошим образом сказывается на цене для конечного потребителя. Проектируя N4, инженерам пришлось идти по пути компромиссов, ведь предложить за такую цену устройство с Dual-Band далеко не самая простая задача.

Чтобы снизить цену и уменьшить размеры, на фоне того же netis N4, пришлось оставить всего 3 сетевые интерфейса, причем все они с поддержкой скорости 100 Мбит (Fast Ethernet), а не 1 Гбит как у старшего собрата.

По большей части, дизайн N4 повторяет netis MW5230, отличие кроется в количестве антенн, интерфейсов и… цвете. Упрощение коснулось и порта USB, в N4 он отсутствует как таковой. Тем не менее, по совокупности характеристик, N4 превосходит большинство бюджетных устройств того же ценового сегмента.

Устоявшийся класс N300 (2.4 ГГц 802.11n с канальной скоростью 300 Мбит) для бюджетного сегмента понемногу уходит в прошлое и это очень хорошо, в первую очередь для клиентов. За цену N300 клиент получает все преимущества AC1200. Теперь поговорим о начинке. По части железа N4 схож с Tenda Nova MW3 – оба устройства построены на базе чипа RTL8197FNT от Realtek.

RTL8197FNT – чип класса WiSoC (Wireless System-on-Chip), совмещающий процессор, коммутатор и беспроводной модуль 2.4 ГГц (802.11 b/g/n MIMO 2x2). Для лучшего охлаждения, на верхнюю часть чипа наклеен небольшой радиатор. Обратите внимание, RTL8197FNT не стоит путать с RTL8197F – это разные чипы, первый работает на частоте 600 МГц, второй – на 1 ГГц.
За поддержку сетей 5 ГГц 802.11ac отвечает чип RTL8812BRH. Сам чип отвечает требованиям Wave-2 и, следовательно, поддерживает MU-MIMO. Постоянной памяти в устройстве немного – стандартные 8 МБ (Winbond 25Q64JV) чего, впрочем, достаточно.
Как показала реальная домашняя эксплуатация, N4 без проблем справляется с тарифными планами 100/100 Мбит. Будь то просмотр онлайн видео в 4K, современные онлайн-игры по типу World of Tanks, загрузка больших файлов через Torrent или онлайн-серфинг – с N4 у вас не должно возникнуть никаких проблем.

Наличие поддержки 5 ГГц спасает в многоэтажных домах, где у 2 из 3 соседей имеется маршрутизатор с поддержкой 2.4 ГГц, чем создаются трудности для всех пользователей беспроводной сети. Правда, для того, чтобы воспользоваться преимуществами 5 ГГц, ваши устройства должны поддерживать соответствующие стандарты. И, если ваш Smart-TV или ноутбук уже устарел, то смартфон почти наверняка будет поддерживать новые стандарты. С netis N4 получить 90+ Мбит по Wi-Fi не доставит трудностей. Как минимум часть устройств будет поддерживать 5 ГГц, что разгрузит диапазон 2.4 ГГц, повысит скорость и стабильность. Все это делает использование интернет-сервисов через беспроводную сеть более комфортным.

Из недостатков netis N4:

небольшое число интерфейсов – всего 2 LAN-порта
отсутствие поддержки USB
нет мобильного приложения
нет возможности обновления ПО из облака
отсутствие поддержки WPA3

Учитывая цену, на все эти недостатки можно попросту не обращать внимание. На сегодня N4 – один из самых доступных беспроводных маршрутизаторов с поддержкой 5 ГГц.

Владельцам N4 я бы рекомендовал сменить настройки беспроводной сети, т.к. по-умолчанию, в целях максимальной совместимости, на маршрутизаторе предустановлен смешанный режим безопасности беспроводной сети – WPA/WPA2 + tkip/aes. Рекомендуется использовать тип WPA2 + шифрование AES.

Основным конкурентом netis N4 я бы назвал Tenda AC5. Устройство от Tenda дороже, при этом имеет более современный интерфейс управления и чуть больше интерфейсов. Из недостатков AC5 – большие габариты и отсутствие поддержки протокола управления TR-069, что станет весомым аргументом для крупных интернет-провайдеров, использующих данный протокол.

netis W1: обновление базовой линейки

В нижнем ценовом сегменте семейство маршрутизаторов netis пополнилось моделью W1, которая должна заменить модель WF2419E.
Как вы могли заметить, из нижнего сегмента практически вытеснены «одноантенные» устройства N150 – ввиду обилия вариантов N300 за ту же цену, для них практически не осталось места на рынке.

Так зачем же обновлять вообще линейку N300? С появлением новых чипов, решения предыдущих поколений существенно падают в цене – почему бы этим не воспользоваться? Тем более, что зачастую, покупая самый простой маршрутизатор, пользователь начинает нагружает его по полной.

Внешне netis W1 очень схож с MW5230, за исключением количества интерфейсов, USB и антенн. По части аппаратного апгрейда. В W1 за основу взята платформа все того же MW5230 – WiSoC Realtek RTL8196D (620 МГц) и беспроводной модуль RTL8192ER.
С целью снижения стоимости, имеют место упрощения. Во-первых, W1 лишен интерфейса USB, который есть у старшего собрата. Во-вторых, объем оперативной памяти урезан вдвое – до 32 МБ (Winbond W9825G6KH-6) против 64 МБ.

Netis W1 станет отличной альтернативой бюджетным бестселлерам, таким как Totolink N300RT, в первую очередь, благодаря более производительной начинке. ]]> --- DmitryAVET Mon, 25 Nov 2019 20:27:26 +0200 Анонс новинок Mikrotik (сентябрь 2019): грозозащита GESP, mUPS PRO, коммутаторы netPower, обновление устройств CCR1016/1036, Audience Wireless MESH https://weblance.com.ua/406-anons-novinok-mikrotik-sentjabr-2019-grozozaschita-gesp-mups-pro-kommutatory-netpower-obnovlenie-ustrojstv-ccr1016-1036-audience-wireless-mesh.html https://weblance.com.ua/406-anons-novinok-mikrotik-sentjabr-2019-grozozaschita-gesp-mups-pro-kommutatory-netpower-obnovlenie-ustrojstv-ccr1016-1036-audience-wireless-mesh.html На MUM Russia 2019, прошедшем на днях в Москве, компания Mikrotik расщедрилась подробностями о новых устройствах, которые будут представлены в ближайшем Mikrotik Newsletter №91, который, судя по всему, мы сможем увидеть уже на днях! Читайте также: Mikrotik анонсировал бета-версию RouterOS v7.
Читайте также: Mikrotik анонсировал бета-версию RouterOS v7.

Mikrotik GESP: модуль грозозащиты на 30 кВ

Первая новинка – RBGESP. Название является сокращением от английской аббревиатуры Gigabit Ethernet Surge Protector, иными словами это гигабитный модуль грозозащиты. При правильной установке, устройство обеспечивает защиту от разрядов до 30 кВ.

RBGESP выполнен в защищенном корпусе со степенью защиты IP 67/68. В отличие от Ubiquiti ETH-SP, в Mikrotik используется 1 входящий порт RJ45 и 1 коннектор RJ45 на выходе, что упрощает монтаж. Для сравнения, при использовании модулей Ubiquiti, требуется дополнительно приобретать внешний патчкорд.

Под правильной установкой предусматривается установка 2 модулей на линию – один непосредственно снаружи помещения на входе устройства, второй – на входе кабеля в помещение. Также модуль можно устанавливать на входе витой пары от провайдера для защиты маршрутизатора или прочего оборудования.

Рекомендуемая стоимость устройства – 12.5 долларов США.

GPEN21: GPEN11 с поддержкой SFP

Линейка клиентских устройств GPEN пополнится еще одним устройством, в дополнение к GPEN11 анонсировано устройство GPEN21. Новый GPEN21 отличается поддержкой SFP и позиционируется как «умный», поэтому не исключено наличие интерфейса управления.

mUPS PRO: компактный UPS для установки снаружи помещения

Новый mUPS PRO мало чем отличается от обычного mUPS. Но изменения все же есть. Во-первых, выходное напряжение PoE out может быть 24 и 48 вольт. Также появился веб-интерфейс, при помощи которого можно управлять параметрами.

К сожалению, по срокам и ценам пока нет никакой информации. Напомню, что обычный mUPS анонсирован еще в 2017 году, с тех пор он даже на сайте производителя не появился. mUPS является гибридом инжектора и ИБП, предназначенный для резервирования питания при внешних установках.

Также во время презентации шла речь про аккумуляторы в виде аксессуаров, при этом до конца не ясно, будет ли Mikrotik поставлять внешние герметичные боксы с АКБ, или этот вопрос предстоит решать конечным интеграторам и монтажникам.

Коммутаторы netPower для работы в сетях GPEN

Про технологию GPEN я уже писал чуть ранее, как и обещалось, Mikrotik анонсировали новые коммутаторы семейства netPower. На сегодня анонсированы 2 платформы netPower – CRS318 и CSS610. Обе платформы будут выполнены во всепогодных корпусах для сокращения расходов по развертыванию и упрощения монтажа. Чем-то они напоминают Ubiquiti EdgePoint, но инженеры Mikrotik решили пойти дальше.

Модель CRS318-16P-2S+OUT, как можно догадаться из названия, будет оснащена 16 портами Gigabit Ethernet с поддержкой PoE. Для реализации аплинка и передачи данных к следующему узлу служат 2 интерфейса SFP+ 10 Гбит. В зависимости от выбранного профиля, возможны следующие варианты использования медных портов:

15х портов PoE In + 1х порт PoE Out
16х портов PoE Out

Все мы прекрасно знаем, что ISP не используют источники бесперебойного питания на конечных узлах в принципе. Сейчас же ISP получают возможность реализации сетей, в которых нет необходимости устанавливать источники бесперебойного питания, да и вообще, нет необходимости подключения к электросети – достаточно, чтобы хотя-бы у одного из клиентов был ИБП и его GPEN был к нему подключен. Также модель CRS318 поддерживает функционал Layer 3.

Что касается CSS610-8P-2S+OUT, это уже представитель Cloud Smart Switch, так что о поддержке RouterOS и Layer 3, судя по всему, говорить не приходится. По части интерфейсов, в распоряжении CSS610 имеется 8 порто Gigabit Ethernet с поддержкой POE и 2 слота SFP+ 10 Гбит.

В зависимости от выбранного профиля, возможны следующие варианты использования медных портов:

7х портов PoE In + 1х порт PoE Out
8х портов PoE Out

Несмотря на меньшее количество сетевых интерфейсов, сам CSS610 имеет более сложную подсистему питания с поддержкой нескольких входов и функционалом ИБП, подобно mUPS.

На текущий момент Mikrotik акцентирует внимание на том, что будут модели на 8 и 16 портов, версий на 24 порта пока не стоит ожидать. Все модели будут выполнены во всепогодных корпусах с базовыми возможностями по упорядочиванию кабелей. Если верить представителям Mikrotik, цены на netPower должны быть крайне низкими. Что ж, посмотрим.

MQS: аксессуар для админов и технического персонала

Как быть в ситуации, когда ваш маршрутизатор не поддерживает Wi-Fi и/или ваш ноутбук не оснащен портом RJ45? Устройство RBMQS (Mobile Quick Setup) призвано решить данную проблему. MQS не что иное как бридж типа «Wi-Fi-to-Ethernet», само устройство поддерживает 2 вида питания – Passive PoE In (5-30В) и DC In (5В, MicroUSB), благодаря чему запитать устройство можно как по витой паре, так напрямую от ноутбука (с порта USB) или от PowerBank.

В случае запитки от 5В, на выходе поддерживается PoE Out (12В, 0.4А), чего должно быть достаточно для питания простых устройств, например, с целью настройки, обновления или восстановления через Netinstall. Встроенный беспроводной модуль поддерживает Wi-Fi 4 (2.4 ГГц, 802.11n), управление настройками осуществляется через веб-интерфейс и Winbox.

Ориентировочная стоимость – 23 доллара.

Коммутатор CRS354-48G-4S+2Q+: 48 портов GbE

Также Mikrotik представляет первый коммутатор с 48-ю интерфейсами Gigabit Ethernet – CRS354. На текущий момент представлена обычная версия, чуть позднее ожидается версия на 48 портов с поддержкой PoE Out.

Что же такого есть у CRS354-48G-4S+2Q+?

48 портов Gigabit Ethernet
4 слота SFP+ 10 Гбит
2 слота QSFP+ 40 Гбит

По срокам и ценам информация отсутствует.

Обновление 16 и 32-ядреных маршрутизаторов CCR

Все модели CCR1016 и CCR1036 получили аппаратное обновление, теперь все они поставляются с 2 блоками питания для более высокой надежности. Mikrotik не просто добавили второй блок питания, заявлено улучшение подсистемы питания в целом.

В качестве дополнительной опции появился блок питания PW48V-12V85W, который добавляет в CCR второй ревизии (r2) поддержку «телеком питания» ±48 В. Достаточно просто заменить один из штатных блоков питания. На выходе блок отдает 12В 7А. Заявленный ценник блока питания – 49 долларов.

Также во всех обновленных CCR1016 и CCR1036 будет установлен полноразмерный порт USB.

Audience: беспроводной MESH от Mikrotik

Свершилось то, чего от Mikrotik я не ждал, и за что ругал неоднократно. Mikrotik официально представили Audience – беспроводную MESH-систему.

Будет доступно две версии – RBD25G-5HPacQD2HPnD и RBD25GR-5HPacQD2HPnD&R11e-LTE6. Первую производитель оценивает в 169 долларов, вторую в 279 долларов. Различие между этими двумя версиями только в наличии LTE-модема. Версия с LTE-модемом будет оснащена интерфейсом R11e-LTE6, иными словами, речь идет о новом модеме Cat6 с поддержкой скорости загрузки до 300 Мбит.

Mikrotik Audience это, судя по всему, не комплект из трех устройств (блоков), каждый из которых является трехдиапазонной точкой доступа (Tri-Band), а всего-лишь один маршрутизатор. Под Tri-Band подразумевается один радиоинтерфейс 2.4 ГГц и два интерфейса 5 ГГц. Если внимательно посмотреть на маркировку RBD25G-5HPacQD2HPnD, можно заметить приставки «HP», которые говорят о наличии мощных выходных усилителей. Со слов Mikrotik, один маршрутизатор Audience способен покрыть площадь до 1858 м².

Блок основан на чипе Qualcomm IPQ-4019 (4 ядра х 716 МГц), в распоряжении которого имеется 256 МБ оперативной памяти. Расщедрились Mikrotik и на постоянную память – 128 МБ.

Вообще, по части железа, Audience достаточно серьезное устройство. Как и другие вендоры, Mirkotik решили оснастить блоки 2 интерфейсами Gigabit Ethernet. Как показывает практика, это реально удобно. К тому же, в Audience добавлена еще и поддержка PoE In, правда следует брать во внимание максимальный уровень энергопотребление блоков – до 27 Вт.

Теперь что касается беспроводных интерфейсов. Интерфейс 2.4 ГГц:

2 потока (MIMO 2x2);
канальная скорость 300 Мбит;
реализован средствами чипа IPQ-4019;
антенны 3.5 дБи, для сравнения во многих других железках данного производителя используются антенны на 1.5 дБи;
выходная мощность, в зависимости от модуляции – 300-800 мВт.

Первый интерфейс 5 ГГц:

2 потока (MIMO 2x2);
канальная скорость 867 Мбит;
реализован средствами IPQ-4019;
антенны 4.5 дБи;
выходная мощность, в зависимости от модуляции – 150-600 мВт;
диапазон частот 5180 – 5320 МГц

Второй интерфейс 5 ГГц:

4 потока (MIMO 4x4);
канальная скорость 1733 Мбит;
реализован на базе чипа QCA9984 (MU-MIMO, TxBF, 160 Мгц);
выходная мощность, в зависимости от модуляции – 300-1500 мВт;
диапазон частот 5500 – 5825 МГц.

Да… это самое мощное домашнее беспроводное устройство Mikrotik. Первый интерфейс 5 ГГц предназначен для подключения клиентский устройств, при этом он жестко привязан к диапазону 5180 – 5320 МГц. За соединение блоков в единую MESH-сеть отвечает второй диапазон 5500 – 5825 МГц.

Другие производители практикуют смешанные режимы, в том числе использование 2.4 ГГц, что обеспечивает хорошую дальность. Mikrotik этого не делает, собственно 2.4 ГГц и не способен обеспечить должный уровень пропускной способности. Вместе с этим, глядя на уровень выходной мощности, пропадают сомнения по поводу того, будет ли работать MESH на частоте 5 ГГц через стены.
Базовая версия за 169 долларов ожидается в продаже уже через месяц-полтора. Версия с LTE станет доступна чуть позже. Глядя на совокупность характеристик и цену, складывается впечатление, что Mikrotik хочет одним ударом одновременно нокаутировать Google Wifi и Tenda Nova MW5s (MW6) – уж очень привлекательное соотношение цена/характеристики, если бы не одно но... комплект даже из двух таких устройств обойдется в кругленькую сумму.

По идее, процесс настройки не займет много времени, для синхронизации используется кнопка «WPS-Sync», ею же осуществляется привязка дополнительных блоков. Что могут предложить конкуренты так это удобное и дружелюбное мобильное приложение. Всё же приложение от Mikrotik удобством и простотой не отличается.

R11e-LTE6: первый модем CAT6

Специально под Audience разработан новый LTE-модем R11e-LTE6, соответствующий 6-й категории:

максимальная скорость загрузки (DL) – до 300 Мбит;
максимальная скорость отправки (UL) – до 50 Мбит;
поддержка Carrier Agregation с 2-мя band.

По заявлению Mikrotik, на сегодня компания дожидается завершения процедуры сертификации и уже через полтора-два месяца комплект Audience, как и сам интерфейс, станут доступными в розницу. Характеристики нового модема приведены ниже.

Полное видео с презентации новинок на MUM Russia 2019

Онлайн курс по сетевым технологиям

Рекомендую курс Дмитрия Скоромнова «Основы сетевых технологий». Курс не привязан к оборудованию какого-то производителя. В нем даются фундаментальные знания, которые должны быть у каждого системного администратора. К сожалению, у многих администраторов, даже со стажем 5 лет, зачастую нет и половины этих знаний. В курсе простым языком описываются много разных тем. Например: модель OSI, инкапсуляция, домены коллизий и широковещательные домены, петля коммутации, QoS, VPN, NAT, DNS, Wi-Fi и многие другие темы.

Отдельно отмечу тему по IP-адресации. В ней простым языком описывается как делать переводы из десятичной системы счисления в двоичную и наоборот, расчет по IP-адресу и маске: адреса сети, широковещательного адреса, количества хостов сети, разбиение на подсети и другие темы, имеющие отношение к IP-адресации.

У курса есть две версии: платная и бесплатная.

]]> --- DmitryAVET Sun, 15 Sep 2019 20:05:12 +0300 Mikrotik Newsletter 90 (август 2019): новые коммутаторы 40 Гбит и Powerline с задержкой https://weblance.com.ua/405-mikrotik-newsletter-90-avgust-2019-novye-kommutatory-40-gbit-i-powerline-s-zaderzhkoj.html https://weblance.com.ua/405-mikrotik-newsletter-90-avgust-2019-novye-kommutatory-40-gbit-i-powerline-s-zaderzhkoj.html В связи с небольшим изменением сферы деятельности, в последнее время у меня практически отсутствовало свободное время, которое я мог бы потратить на написание новых публикаций. Тем не менее, через форму обратной связи мне поступило несколько сообщений с просьбой осуществить перевод «новых» нюслеттеров с новинками оборудования. Я ценю каждого читателя, поэтому, хоть и с опозданием, но всё же выкладываю краткое изложение Newsletter за август 2019. CRS326-24S+2Q+RM: первый коммутатор с поддержкой 40 ГбитCRS326-24S+2Q+RM – первый продукт в семействе коммутаторов Mikrotik с поддержкой интерфейсов QSFP+ 40 Гбит. Если вы ищете профессиональное решение для обработки больших объемов траффика, новый CRS326 станет хорошим вариантом.

К слову, CRS326-24S+2Q+RM доступен для заказа у наших партнеров, интернет-магазина ntools.com.ua.

Коммутатор оснащен двумя интерфейсами QSFP+ 40 Гбит и 24 интерфейсами SFP+ 10 Гбит. Если ранее коммутаторы Mikrotik отличались полной неблокируемой пропускной способностью, то сейчас при общей емкости в 640 Гбит (дуплекс), коммутатор способен обработать только половину емкости – 320 Гбит. Такая особенность характерна для большинства высокопроизводительных коммутаторов из ассортимента Cisco и т.д.

Для CRS326-24S+2Q+RM производителем заявлена пакетная производительность на уровне 252 миллионов пакетов/сек. (Mpps).

В качестве основы CRS326-24S+2Q+RM выступает чип Marvell Prestera 98DX3232, обеспечивающий коммутацию всех портов, за исключением управляющего порта ETH MGMT.

Как и ранее, для CRS предлагается возможность переключения между RouterOS и SwitchOS. В качестве сопроцессора выступает уже давно известный нам чип Qualcomm QCA9531 (MIPSBE) с частотой 650 МГц. На борту CRS326-24S+2Q+RM распаяно всего 64 МБ оперативной и 16 МБ постоянной памяти. Обязательно учитывайте этот фактор, при использовании функций Layer 3 и «софтового» бриджа, т.к. производительность QCA9531 невелика, вдобавок, шина, соединяющая Switch-chip и CPU имеет пропускную способность всего 1 Гбит.

В штатном исполнении CRS326 предусматривает 2 независимые блока питания с автопереключением. Заявленный уровень энергопотребления составляет 42 Вт без модулей и до 69 Вт с модулями, поэтому для охлаждения горячей начинки предусмотрено сразу 3 вентилятора.

Рекомендуемая цена новинки – 499 долларов США.

Три вида кабелей Mikrotik с поддержкой QSFP+ 40G

В дополнение к новому коммутатору Mikrotik представили DAC собственного производства.

Q+DA0001 – DAC-кабель, длинной в 1 метр, с двух сторон представлен интерфейсами QSFP+. Станет хорошим вариантом для объединения двух коммутаторов CRS326-24S+2Q+RM или коммутаторов других производителей. Рекомендуемая цена 29 долларов.
Q+85MP01D – модуль QSFP+, позволяющий делать агрегацию 4 каналов по 10 Гбит. Используемая длинна волны – 850 нм. Заявлена дальность в 100-150 метров, в зависимости от типа используемого оптоволокна (MMF/ Multimode Fiber OM3 либо OM4). Предварительная цена 59 долларов.
Q+BC0003-S+ – кабель, позволяющий преобразовать 4 интерфейса SFP+ в один интерфейс QSFP+. Длины кабеля в 3 метра должно хватить для большинства вариантов применения. Как и для предыдущего кабеля, розничная стоимость озвучена на уровне 59 долларов.

LHG XL 52 ac: отказоустойчивый беспроводной мост для дальних дистанций

Семейство LHG пополнилось очередной моделью, на этот раз – RBLHGG-5HPacD2HPnD-XL.

Построена новинка на базе Qualcomm IPQ-4018. Для тех, кто подзабыл, напоминаем, это 4-ядерный ARM-чип с рабочей частотой 716 МГц. В самом Mikrotik новый LHG XL 52 ac позиционируют как устройство для построения отказоустойчивых соединений на большие дальности (40+ км). Из-за предустановленой лицензии 3-го уровня, использовать устройство получится только в качестве CPE, либо в режиме PtP.

Отказоустойчивость заключается в том, что новый LHG поддерживает сразу 2 диапазона – 2.4 и 5 ГГц, осуществляя автоматическое переключение между ними в случае отказа. Для диапазона 2.4 ГГц заявлена пропускная способность до 260 Мбит, для 5 ГГц – до 600 Мбит. По заявлению разработчика, двухдиапазонная антенна обеспечивает коэффициент усиления 18 и 27 дБм соответственно.
На этот раз поддерживается полноценный POE 802.3af/at. Помимо стандартного интерфейса Gigabit Ethernet, новинку дополнительно оснастили слотом SFP.

За все это Mikrotik просит 189 долларов. Купить LHG XL 52 ac можно у наших партнеров, интернет-магазина ntools.com.ua

CRS312-4C+8XG-RM: первый коммутатор Mikrotik с медными портами 10 Гбит

Официально латвийцы называют эту модель «коммутатором будущего». CRS312-4C+8XG-RM – действительно, первый коммутатор компании с поддержкой 10 Гбит на медных интерфейсах.

Помимо 8 портов 5G/10G/XG, дополнительно устройство оснастили 4 комбинированными порами, позволяющими программно выбирать между медным интерфейсом и SFP+. Реализовано все это на базе чипа Marvell Prestera 98DX8212. На возможности Layer 3 лучше не возлагать особых надежд, ведь в качестве сопроцессора используется все тот же бюджетный Qualcomm QCA9531 в сочетании с 64 МБ оперативной памяти.

Заявленный уровень производительности составляет 120 Гбит либо 178 Mpps. Рекомендуемая цена – 599 долларов. За эту цену устройство оснастили 2 независимыми блоками питания, реализовали активную систему охлаждения, состоящую из 4 вентиляторов. Последнее явно будет лишним, учитывая заявленный уровень энергопотребления в 60 Вт.

PWR-LINE PRO: powerline с задержкой в несколько лет

В семействе PWR-LINE также пополнение, вдобавок к уже существующим моделям PWR-LINE (PL7400) и PWR-LINE AP (PL7411-2nD) прибавилась модель PWR-LINE PRO (PL7510Gi). Новая версия на этот раз оснащена гигабитым портом и уже способна обеспечить скорость передачи данных до 600 Мбит, что стало возможным благодаря новому чипу QCA7550.

В самом Mikrotik немного лукавят, делая акцент на том, что привычные устройства Powerline работают со скоростью 100 Мбит. Еще 8 лет назад я тестировал связку Western Digital Livewire PowerLine AV + D-Link DHP-306AV и уже в те времена решение WD предлагало скорость более 100 Мбит. С того момента рынок увидел множество устройств с поддержкой скоростей более 100 Мбит.

Из интересных возможностей новинки от Mikrotik – поддержка POE-OUT, что делает возможным подключение точек доступа, хоть и с ограничением по мощности в ~10 Вт (350 мА). Цена новинки – 59 долларов.

Онлайн курс по сетевым технологиям

У курса есть две версии: платная и бесплатная.

]]> --- DmitryAVET Sun, 08 Sep 2019 22:42:42 +0300 На MUM Russia 2019 компания Mikrotik официально представила бета-версию RouterOS v7 https://weblance.com.ua/404-na-mum-russia-2019-kompanija-mikrotik-oficialno-predstavila-beta-versiju-routeros-v7.html https://weblance.com.ua/404-na-mum-russia-2019-kompanija-mikrotik-oficialno-predstavila-beta-versiju-routeros-v7.html Еще несколько лет назад, в 2016-м году, я писал по поводу RouterOS v7 отдельную публикацию. И вот, на очередном MUM Russia 2019 свершилось то, чего все так долго ждали, компания Mikrotik официально анонсировала RouterOS v7, правда, пока только в статусе beta1 и только для платформы ARM. Тестовое обновление routeros-7.0beta1-arm.npk свободно распространяется в виде привычного файла обновления NPK. Для того, чтобы установить бета-версию, достаточно закинуть файл в память устройства и выполнить перезагрузку. К бета-версии есть важны замечания. Во-первых, Mikrotik настоятельно НЕ РЕКОМЕНДУЕТ устанавливать обновление на устройства, которые идут в продакшн. Дело в том, что RouterOS v7 находится на стадии тестирования. Во-вторых, обновление пока доступно только для платформы ARM, это устройства RB3011, hAP ac^2 и другие модели с процессорами на микроархитектуре ARM. отдельную публикацию. И вот, на очередном MUM Russia 2019 свершилось то, чего все так долго ждали, компания Mikrotik официально анонсировала RouterOS v7, правда, пока только в статусе beta1 и только для платформы ARM.

Тестовое обновление routeros-7.0beta1-arm.npk свободно распространяется в виде привычного файла обновления NPK. Для того, чтобы установить бета-версию, достаточно закинуть файл в память устройства и выполнить перезагрузку.

К бета-версии есть важны замечания. Во-первых, Mikrotik настоятельно НЕ РЕКОМЕНДУЕТ устанавливать обновление на устройства, которые идут в продакшн. Дело в том, что RouterOS v7 находится на стадии тестирования. Во-вторых, обновление пока доступно только для платформы ARM, это устройства RB3011, hAP ac^2 и другие модели с процессорами на микроархитектуре ARM.

Теперь что касается изменений. По части функционала, RouterOS v7 beta1, на первый взгляд, ничем не отличается от текущей версии 6.45.5. Основные изменения пока затронули только ядро – Linux Kernel обновился с версии 3.3.5 (2012) до 4.14.131 (2017).

Некоторые пользователи задавали вопрос, почему Mikrotik не стали использовать более новое ядро 4.19 вместо 4.14, в качестве ответного аргумента служит срок поддержки – у версии 4.14 более длинные срок поддержки (EOL, End of Life), нежели у версии 4.19. К тому же, разработка v7 ведется уже давно.

Другая часть комьюнити задается вопросом, почему Mikrotik остановились на версии 4.х, в то время как ядро Linux уже сейчас имеет релиз-кандидат 5.3 (RC), а при таких темпах разработки и развития RouterOS, стабильная версия ядра выйдет ранее, чем Mikrotik завершат разработку. Тут следует понимать, что разработка v7 идет уже давно и переход на еще более новое ядро займет значительное время.

В компании сообщили, что новый функционал будет добавляться по мере выхода новых тестовых версий. На текущий момент в компании ставят приоритетом добиться стабильной работы новой версии на платах hAP ac^2 и WAPGR LTE/4G/LTE-US, чтобы подготовить платформу к выходу новых устройств с поддержкой 5G.

Собственно это наталкивает на мысль, что платформа ARM выбирается в качестве основной для будущих устройств, а саму RouterOS v7 для остальных платформ, таких как MIPS, не стоит пока ожидать в ближайшие дни/недели, т.к. все силы брошены на ARM.

В настоящее время в Mikrotik официально не называют никаких сроков по другим платформам, уточняя лишь, что речь не о «годах». Версии для других платформ существуют пока только в виде закрытых Aplha-сборок. Если верить посту normis’a, номер альфасборки уже превысил отметку 200+, что может свидетельствовать о высокой интенсивности разработки.

Как отмечает официальный тренер doneware, в новой версии:

все еще нет поддержки IPv6 для клиента/сервера L2TP и SSTP;
VRF перемещен из раздела «IP – Route - VRF» в отдельный раздел «IP – VRF», правда экспорт пока не работает;
добавлена поддержка экспорта/импорта ключей SSH;
добавлен встроенный torrent-клиент (как вариант, может быть использован для распределенного обновления);
добавлен MACSec;

Если верить отзывам других пользователей, в бета-версии есть и другие изменения:

для OpenVPN добавлена поддержка UDP;
улучшен клиент NTP;
отмечаются проблемы с POE-OUT;
CAPsMAN совместим только с CAP на v7;

Mikrotik официально подтвердили, что в тестовой версии намеренно отключены пакеты BGP и MPLS, т.к. тестовый билд нацелен в первую очередь на простые домашние маршрутизаторы. Что интересно, несмотря на отсутствие пакетов BGP, в Mikrotik подтвердили, что в новой RouterOS v7 улучшена производительность BGP, более того, подтвердили достоверность видеоролика:

Если верить источнику и самим Mikrotik, в новой версии добавлена полноценная многоядерность/многопоточнось при обработке BGP. Но и это еще не все, в новой версии нас ждет новый движок маршрутизации.

На текущий момент это вся информация, которую мне удалось найти/заполучить по RouterOS v7, если у вас есть что дополнить – оставляйте комментарии!

Онлайн курс по сетевым технологиям

У курса есть две версии: платная и бесплатная.

]]> --- DmitryAVET Sun, 08 Sep 2019 14:40:57 +0300 Обновление Mikrotik RouterOS 6.45.1: важные исправления безопасности и повышение стабильности https://weblance.com.ua/403-obnovlenie-mikrotik-routeros-6451-vazhnye-ispravlenija-bezopasnosti-i-povyshenie-stabilnosti.html https://weblance.com.ua/403-obnovlenie-mikrotik-routeros-6451-vazhnye-ispravlenija-bezopasnosti-i-povyshenie-stabilnosti.html 20 июня компания Mikrotik опубликовала в своем блоге короткую заметку, имеющую отношение к уязвимостям CVE-2019-11477, CVE-2019-11478 и CVE-2019-11479. Как сообщается, Netflix выявил ряд серьезных уязвимостей в ядре Linux, позволяющих приводить к отказу в обслуживании (denial-of-service, DoS). Поскольку RouterOS использует ядро Linux, данная сетевая уязвимость также затрагивает устройства Mikrotik. Правильно настроенный фаерволл может защитить от эксплуатации данных уязвимостей. Более подробную информацию по данным уязвимостям и защите от них, вы можете найти на Github. 27 июня Mikrotik представил обновление RouterOS 6.45.1, в котором были исправлены все вышеперечисленные уязвимости. заметку, имеющую отношение к уязвимостям CVE-2019-11477, CVE-2019-11478 и CVE-2019-11479. Как сообщается, Netflix выявил ряд серьезных уязвимостей в ядре Linux, позволяющих приводить к отказу в обслуживании (denial-of-service, DoS). Поскольку RouterOS использует ядро Linux, данная сетевая уязвимость также затрагивает устройства Mikrotik. Правильно настроенный фаерволл может защитить от эксплуатации данных уязвимостей.

Более подробную информацию по данным уязвимостям и защите от них, вы можете найти на Github. 27 июня Mikrotik представил обновление RouterOS 6.45.1, в котором были исправлены все вышеперечисленные уязвимости.

Обращаем ваше внимание! Ряд изменений затронули хранимые пароли, поэтому в случае Downgrade с версии 6.45.1 на версии ниже 6.43/6.12.12, все пользовательские пароли будут сброшены, что позволит осуществить аутентификацию без пароля!

Также перестали работать старые методы аутентификации API, поэтому, в случае их использования, следует внести правки, согласно документации.

Важные изменения в версии RouterOS 6.45.1

Добавлена поддержка IEEE 802.1X (Port-Based Network Access Control);
Для IKE2 добавлена поддержка EAP-аутентификации (eap-tls, eap-ttls, eap-peap, eap-mschapv2);
Исправлены уязвимости CVE-2018-1157, CVE-2018-1158, CVE-2019-11477, CVE-2019-11478, CVE-2019-11479, CVE-2019-13074;
Изменены методы хранения паролей;

Другие интересные изменения

Для платформы CCR исправлены проблемы производительности после перегрузки сетевого интерфейса;
Место хранения CRL по-умолчанию изменено с внутреннего накопителя на RAM (ранее при использовании сертификатов внутренняя память могла быть заполнена);
Для CRS3xx исправлено отображения статуса автосогласования для интерфейсов SFP/SFP+;
Улучшена производительность чипа коммутации в моделях CRS326, CRS328, CRS305;
Для DHCP-сервера добавлено логирование конфликтов IP, статус «busy» заменен на статусы «conflict» и «declined»;
Для Ethernet-интерфейсов добавлена поддержка скоростей 25 и 40 Гбит;
Большое число изменений и исправлений IPsec и LTE;
Добавлена поддержка модема Vodafone R216-Z;
Оптимизирована работа карты R11e-4G;
Снижен минимальный объем памяти, потребляемый Proxy-сервером;
Для RB3011 улучшена производительность при обработке поддельных пакетов;
Для RB4011 исправлено дублирование MAC-адресов на интерфейсах sfp-sfpplus1 и wlan1;
Улучшена производительность каналов 160 МГц на маршрутизаторе RB4011;
Повышена стабильность платформы RB921;
Добавлена поддержка USSD для SMS-tool, пока только через CLI;
Для устройств 60ГГц добавлено автопереключение на AP с более высоким уровнем сигнала (при идентичных SSID);
Для устройств Dual-Boot в меню Winbox добавлен раздел System–SwOS;
Улучшено инициированное клиентом пересогласование SSL и TLS (CVE-2011-1473);

С полным списком изменений можно ознакомиться на официальном сайте.

Онлайн курс по сетевым технологиям

У курса есть две версии: платная и бесплатная.

]]> --- DmitryAVET Sat, 06 Jul 2019 10:05:17 +0300 Mikrotik Newsletter 89 (июнь 2019): долгожданный LtAP, wAP ac LTE на стероидах, GPeR как эволюция Ethernet, LoRaWAN в Mikrotik и Wi-Fi на Эвересте https://weblance.com.ua/402-mikrotik-newsletter-89-ijun-2019-dolgozhdannyj-ltap-wap-ac-lte-na-steroidah-gper-kak-jevoljucija-ethernet-lorawan-v-mikrotik-i-wi-fi-na-jevereste.html https://weblance.com.ua/402-mikrotik-newsletter-89-ijun-2019-dolgozhdannyj-ltap-wap-ac-lte-na-steroidah-gper-kak-jevoljucija-ethernet-lorawan-v-mikrotik-i-wi-fi-na-jevereste.html В последнее время латвийский бренд не сильно спешит выводить на рынок новые маршрутизаторы и точки доступа. Последних устройств, к слову, сильно не хватает. Сейчас на рынке конкуренты предлагают чрезвычайно большой ассортимент беспроводных решений, включающих такие интересные технологии как Beamforming, MESH, балансировку и бесшовный роуминг. Ничего из перечисленного, к сожалению, Mikrotik на сегодня не предлагает, что очень сильно ощущается в сложных конфигурациях и условиях зашумленного эфира. Чего Mikrotik сейчас реально не хватает – так это новых беспроводных точек доступа, на новых чипах, с поддержкой новых возможностей и, возможно, с внешними антеннами. Как показал мой опыт, точки доступа Mikrotik работают стабильно, пока не попадают в условия зашумленного радиоэфира. Но и у других вендоров будут проблемы, возразите вы. И да, и нет – я могу назвать с десяток примеров, где решения Keenetic и даже «3-антенные» роутеры от TP-Link работают гораздо стабильнее, в то время как на точках Mikrotik возникают проблемы с подключением клиентов, особенно при работе через CAPsMAN.
Ничего из перечисленного, к сожалению, Mikrotik на сегодня не предлагает, что очень сильно ощущается в сложных конфигурациях и условиях зашумленного эфира. Чего Mikrotik сейчас реально не хватает – так это новых беспроводных точек доступа, на новых чипах, с поддержкой новых возможностей и, возможно, с внешними антеннами. Как показал мой опыт, точки доступа Mikrotik работают стабильно, пока не попадают в условия зашумленного радиоэфира. Но и у других вендоров будут проблемы, возразите вы.

И да, и нет – я могу назвать с десяток примеров, где решения Keenetic и даже «3-антенные» роутеры от TP-Link работают гораздо стабильнее, в то время как на точках Mikrotik возникают проблемы с подключением клиентов, особенно при работе через CAPsMAN.

Подобные темы встречаются и на официальном форуме, что лишний раз подтверждает возможные проблемы с внедрением. К счастью, случаев таких не много и зачастую это сочетание разных факторов, часть из которых можно устранить.

Исходя из этого, с уверенностью могу говорить о том, что компании несколько не хватает производительных беспроводных решений для организации надежного Wi-Fi в корпоративном и коммерческом секторе. В том числе решений с внешними антеннами или внутренними антеннами более высокой мощности. Чего уже говорить о новых стандартах и возможностях.

Похоже, в компании считают несколько иначе, буквально на днях компания Mikrotik анонсировала новостной бюллетень №89 с очередными новинками. Судя по всему, Mikrotik на сегодня решила взять курс на заполнение рыночных ниш.

Mikrotik LtAP – мощная точка доступа с поддержкой 4G (LTE) и GPS

LtAP, пожалуй, одна из самых ожидаемых новинок за последнее время. С момента анонса данного устройства прошел не один месяц и… мы уже даже позабыли о том, что Mikrotik нам его вообще обещали. Даже бегло взглянув на характеристики становится понятно, что ждали мы не зря.

LtAP – многофункциональное устройство, которое язык не поворачивается назвать «точкой доступа», как это сделали маркетологи Mikrotik. RBLtAP-2HnD это настоящий многофункциональный комбайн, предназначенный для профессионалов, точно знающих, что с этим всем делать.

Корпус устройства невелик, но изготовлен из сплава алюминия, с внешним прорезиненным покрытием. Использование металла позволяет одновременно решить вопрос охлаждения и обеспечить высокую степень защищенности электронных компонентов.

Прорезиненное покрытие решает две задачи – защиту от коррозии и защиту сторонних кабелей от повреждения при трении об LtAP.
При разработке устройства, инженеры сделали упор на максимальную надежность и защищенность в самых неблагоприятных условиях окружающей среды – повышенный уровень влажности, холод и высокие температуры.

Сфера применения новинки – в первую очередь транспорт и передвижные торговые павильоны. Причем LtAP может быть использована как в логистических системах на грузовиках, так и для организации WiFi на общественном транспорте, будь то автобус или даже поезд. А чтобы интегратору не пришлось ничего «колхозить» самим, инженеры решили снабдить новинку всем, чем только можно.

В основе LtAP лежит уже не привычный QCA9531, а куда более производительный MediaTek MT7621A. Излишним будет говорить, что точно такой же процессор используется в популярном RB750Gr3 (hEX). Правда, по части оперативной памяти здесь все чуть проще, у RBLtAP-2HnD всего 128 МБ, чего должно хватить для любых сценариев, особенно если учесть, что сетевой интерфейс хоть и гигабитный, но всего один.

LtAP предлагает возможность одновременной установки сразу двух карт расширения miniPCIe, что в сочетании с 3 слотами для SIM-карт делает возможным самые разнообразные вариации. Например, использовать резервирование канала, использование разных SIM-карт при международных грузоперевозках, либо создание продвинутого WiFi в общественном транспорте.

В базовом исполнении LtAP уже оснащен встроенным беспроводным модулем 2.4 ГГц на базе чипа Qualcomm AR3282. Если вам этого будет мало, при помощи карт miniPCIe вы сможете расширить функционал устройства. В случае необходимости, один интерфейс можно задействовать как CPE для получения Интернет от провайдера, а второй – для его раздачи. Собственно такой вариант можно использовать для создания беспроводных мостов и ретрансляторов. На корпусе самого устройства также имеются специальные заглушки для возможности установки пигтейлов.

Поскольку сфер применения новинки много, то и методов питания несколько: к классическому PoE In и DC In прибавился 4-пиновый терминальный вход, который будет актуален при использовании в транспортных средствах. Помимо всего прочего, RBLtAP-2HnD дополнительно снабдили портом RS232 и полноразмерным слотом USB.

Также в новинке присутствует встроенный модуль GPS, что позволяет использовать её в качестве комплексного решения. Ранее на официальном Wiki Mikrotik уже публиковал пример использования GPS в своих устройствах. (https://wiki.mikrotik.com/wiki/Manual:GPS-tracking ). Встроенный модуль поддерживает GNSS, соответственно совместим с системами позиционирования GPS (США), ГЛОНАСС (Россия), GELILEO (Евросоюз) и BeiDou (Китай).

Всего представлено 3 модификации:

LtAP (RBLtAP-2HnD) – базовая версия без предустановленных карт, цена 129 долларов;
LtAP LTE kit (RBLtAP-2HnDΡ-LTE) с модемом R11e-LTE (Band 1, 2, 3, 7, 8, 20, 38 и 40), цена 179 долларов;
LtAP 4G kit (RBLtAP-2HnDΡ-4G) с модемом R11e-4G, версия для международного ранка и США (Band 3, 7, 20, 31, 41n, 42 и 43), цена 179 долларов;

Mikrotik wAP ac LTE – симбиоз wAP ac и wAP LTE

Следующая новинка является, по сути, симбиозом wAP ac и wAP LTE – именно так можно коротко описать новый wAP ac LTE.
В привычном корпусе серии wAP инженерам удалось совместить хорошо зарекомендовавший себя wAP ac и функционал модема LTE, вдобавок ко всему этому, в устройстве появился дополнительный интерфейс RJ45, что еще больше расширяет функционал.

За основу RBwAPGR-5HacD2HnD взят высокопроизводительный 4-ядерный чип Qalcomm IPQ-4018, хорошо известный нам по устройству hAP ac2. Правда, по части оперативной памяти, без «обрезания» не обошлось и новинке досталось 128 МБ, вместо 256 МБ.

Для возможности расширения на плате распаян один слот MiniPCI-e и слот для SIM-карты формата micro-SIM. Как и в случае с предыдущей новинкой, анонсирован выпуск в 3 модификациях:

wAP R ac (RBwAPGR-5HacD2HnD) – базовая версия без предустановленных карт, цена 129 долларов;
wAP ac LTE kit (RBwAPGR-5HacD2HnDΡ-LTE) с модемом R11e-LTE (Band 1, 2, 3, 7, 8, 20, 38 и 40), цена 169 долларов;
wAP ac 4G kit (RBwAPGR-5HacD2HnDΡ-4G) с модемом R11e-4G, версия для международного ранка и США (Band 3, 7, 20, 31, 41n, 42 и 43), цена 169 долларов;

Как видим, стоимость базового устройства идентична LtAP и составляет 129 долларов, а вот конфигурация с предустановленным модемом предлагается с дополнительной скидкой.

Mikrotik LHG 60G: гигабит по воздуху

Как часто вы сталкивались с низкой производительностью беспроводного канала, работающего на частотах 2.4 и 5 ГГц? С новым LHG 60G у вас появится возможность разворачивания высокопроизводительных подключений на небольших расстояниях, говоря языком цифр – до 2 Гбит на расстояниях до 1500 м. Высокая скорость и небольшая дальность обусловлена использованием частоты 60 ГГц.
Используя RBLHGG-60ad в режиме PtMP, к ней можно подключить одновременно до 8 точек доступа wAP60G или wAP 60Gx3. Или же использовать в режиме классического моста PtP. Рабочая дальность составляет 800 и 1500 метров для PtMP и PtP соответственно.
Для достижения высокой производительности в устройстве применяется производительный 4-ядерный процессор IPQ-4019 и 256 МБ оперативной памяти.

Настоятельно рекомендую докупать крепление LHGmount, т.к. оно не включено в комплект поставки, а его приобретение сэкономит время и нервы при установке и юстировке антенны, позволив добиться максимальной производительности.

Ориентировочная стоимость новинки составит 149 долларов.

Mikrotik GPeR – доступный инструмент для расширения витой пары

GPeR является сокращением от Gigabit Passive Ethernet Repeater, что в переводе обозначает пассивный гигабитный репитер Ethernet. Само устройство является частью концепции GPEN (Gigabit Passive Ethernet Network), призванной частично составить конкуренцию оптоволокну и технологии GPON.

Сам GPeR больше напоминает инжектор PoE, с тем отличием, что на одном порту он принимает PoE, а на другом отдает. При помощи данного устройства можно увеличить дальность витой пары на 100-150 метров, это в том случае, если на втором конце обычное устройство. Реальная дальность зависит от качества применяемого кабеля, рекомендуется применение кабеля 6-й категории (CAT6).

В случае применения кабеля CAT6 и нескольких модулей GPeR, дальность может быть увеличена до 1500 метров. Два модуля GPeR, при условии применения качественного кабеля, способны удерживать между собой связь на расстоянии в 210 метров. Если же питание подавать с двух сторон, производителем заявлена дальность до 3 км.

Примеры использования GPeR изображены ниже.

Помимо этого, Mikrotik предлагает использовать GPeR в сочетании с устройствами GPEN11, которые необходимо устанавливать на стороне абонента.

За модуль GPeR производитель просит всего 16 долларов, за GPEN11 – итого меньше, всего 11 долларов. При этом нет необходимости в использовании оптоволокна и сварочного оборудования. Собственно, отсутствие сварочного аппарата и знаний, может стать тем самым фактором, который делает GPeR очень интересным для использования на больших объектах.

Также Mikrotik обещает к концу года представить коммутаторы серии netPower, которые смогут питаться от клиентских устройств GPEN11. В целом провайдер получает сеть, в которой нет необходимости использовать ИБП и питание на столбах. GPON это полностью не заменяет, зато в обслуживании и развертывании такая сеть достаточно проста.

Репитеры GPeR поддерживают как стандартизированный PoE 802.3af/at, так и проприетарный Passive PoE (24 – 57В). Выбор режима осуществляется путем выставления перемычек (джамперов).

LoRaWAN: поддержка IoT в решениях Mikrotik

Что такое LoRaWAN? Будем отталкиваться о того, что все знают про понятие IoT, он же «интернет вещей». Стандарт LoRa возник вместе с появлением и развитием самого IoT. Представьте себе ситуацию, что у вас в доме несколько устройств IoT. А теперь представьте, что вы живете в многоквартирном доме и у ваших соседей также есть подобные устройства, да и рядом вообще-то есть другие многоквартирные дома. По этой причине классические решения Wi-Fi и 3G/4G/LTE не слишком подходят для использования в мире IoT. Не за горами день, когда коммунальные службы перестанут посылать контролеров для снятия показаний с электрических, газовых и водяных счетчиков. Вместо этого счетчики будут передавать данные централизованно.

Для передачи таких данных не требуется скоростной канал, а батарея в умном устройстве должна прослужить хотя бы год. Так появилась модуляция LoRa (Long Range) и протокол LoRaWAN. В LoRaWAN используется очень узкий канал, всего 125 кГц, а пропускная способность при этом находится на уровне около 5 Кбит – ниже уровня первых DSL-модемов. Частоты 433/868 МГц и низкая выходная мощность ниже 25 мВт приводят к тому, что LoRa не требуют лицензирования. Вдобавок, сам стандарт полностью открыт.

Казалось бы, на этом преимущества заканчиваются, но нет, датчик LoRa без проблем может передать информацию на базовую станцию, находящуюся на удалении в несколько километров. К примеру, передать показания счетчика, находящего в подвале, на базовую станцию, находящуюся на удалении в 1 км.

И вот мы плавно подобрались к Mikrotik. Всего за 100 долларов компания предлагает карту расширения R11e-LoRa8EU, которую можно использовать в любых устройствах Mikrotik, имеющих на борту слот miniPCI-e с линиями USB.

R11e-LoRa8EU реализует функционал шлюза-концентратора с поддержкой 8 каналов в диапазоне 868EU. Поддерживается технология Listen Before Talk (LBT) и сканирование эфира. Базируется карта на чипе Semtech SX1301 с максимальной выходной мощностью в 16 дБм. Максимальный уровень чувствительности заявлен на уровне -134 дБм (SF12).

Чуть дороже, за 200 долларов Mikrotik предлагает готовый комплект wAP LoRa8 kit, состоящий из wAP 2nD и карты расширения, с предварительно настроенной пересылкой UDP-пакетов на любые публичные или приватные LoRa-сервера. Провайдер может использовать как строенные антенны 2.5 дБи, так и подключить более мощные внешние антенны LoRa Antenna kit (6.5 дБи, 824 – 960 МГц).

Примеры использования можно посмотреть на сайте www.thethingsnetwork.org

Wi-Fi от Mikrotik на верхушке Эвереста

В чем больше всего ограничены альпинисты во время схождения в горы? В пище, кислороде, тепле?

Каждую весну, альпинисты, добравшиеся до базового лагеря Эвереста, сталкиваются с множеством опасностей, начиная с высотных болезней и заканчивая опасностью схождения лавин. И все это ради того, чтобы получить шанс подняться на самую высокую вершину в мире – Эверест. Тем не менее, большинство альпинистов, совершающих восхождение на Эверест, больше всего ограничены в общении с друзьями и близкими.

У альпинистов и участников их команды есть желание в реальном времени транслировать процесс восхождения, но решение поставленной задачи не такое уж и простое, как может показаться на первый взгляд, особенно когда людям приходиться проводить в базовом лагере до 6 недель, полностью завися от прогноза погоды.

До того, как Everest Link принес беспроводной интернет в базовый лагерь, альпинисты должны были полагаться на специализированные дорогостоящие спутниковые телефоны. К тому же сказывается и финансовая сторона – спутниковый модем и неограниченный пакет данных стоят впечатляющие 5 тыс. долларов, в то время как даже 10-гигабайтная карта Everest Link имеет стоимость в 200 долл.

Несколькими годами ранее, оператор мобильной связи уже попытался решить поставленную задачу, реализовав покрытие 3G в базовом лагере. К сожалению, в лучшем случае, удалось достичь слабого уровня сигнала – в некоторых местах он и вовсе отсутствует. Все это вынуждало альпинистов взбираться на высокие холмы и махать телефонами, в надежде «словить» сигнал.

Эди дни остались в прошлом, все благодаря детищу Церинга Гьялцена Шерпы, непальского предпринимателя, который сумел организовать качественный Wi-Fi в экстремальных погодных условиях, став оператором, который предоставляет свои услуги в самых экстремальных погодных условиях на планете.

Именно по этой причине Mikrotik с гордостью говорит об использовании одноименного оборудования как части «Everest Link» – качественной альтернативы спутниковой связи, которая обеспечивает связью базовый лагерь. Данная система состоит из ~30 модемов Wi-Fi, предоставляемых экспедициям и позволяющих участникам восхождения общаться, в том числе, с близкими людьми. Общая скорость обмена данными при этом достигает 50 Мбит в секунду.

Стоимость пакета данных существенно снизилась:

1 ГБ – чуть более 45 долларов;
2 ГБ – около 70 долларов;
5 ГБ – 130 долларов;
10 ГБ – порядка 200 долларов;

Это как минимум 50 долларов, чтобы получить базовый доступ к сети интернет, но… когда вы единственный оператор связи в таком месте, переплата вполне оправдана. Для сравнения, ранее экспедициям приходилось приобретать спутниковые телефоны за 600-1000 долларов, совершая звонки по цене 1-2 дол./мин. В совокупности за сезон экспедиция могла потратить до 10 тыс. долларов на аренду оборудования, оплату звонков и приобретение пакета данных.

После того, как эта история была показана на телеканале National Geographic, в Mikrotik поступило большое число вопросов о том, какую конфигурацию компания посоветовала бы для подобных экстремальных установок.

Строительство Everest Link началось в 2014 году и на сегодня состоит из 36 вышек на протяжении пути восхождения вдоль долины Кхумбу. Также вдоль пути подключено 166 деревенских домиков. Основная проблема, с которой столкнулся предприниматель – обеспечение питания для вышек. Для этого используются солнечные панели, поэтому в пасмурные дни связь может пропадать. К тому же, обслуживающий персонал каждый день вынужден чистить солнечные панели от снега.

На фото Freddie Wilkinson, National Geographic

Можно предлагать бесконечное множество вариантов конфигурации, Mikrotik же рекомендует использовать следующую комбинацию:

несколько устройств SXT 2;
точку-маршрутизатор NetMetal 5 с антенной mANT30;
секторные точки доступа mANTBox 15s;

Подобная конфигурация характеризуется максимальным соотношением цена/производительность, с учетом такого параметра как надежность оборудования.

Онлайн курс по сетевым технологиям

У курса есть две версии: платная и бесплатная.

]]> --- DmitryAVET Mon, 24 Jun 2019 23:54:36 +0300 Честный отзыв о курсе по основам сетевых технологий Дмитрия Скоромнова https://weblance.com.ua/401-chestnyj-otzyv-o-kurse-po-osnovam-setevyh-tehnologij-dmitrija-skoromnova.html https://weblance.com.ua/401-chestnyj-otzyv-o-kurse-po-osnovam-setevyh-tehnologij-dmitrija-skoromnova.html Несмотря на относительно большой объем материалов по Mikrotik в этом блоге, он не перекрывает и десятой части основных возможностей применения RouterOS и Mikrotik для домашних и офисных целей. Помимо изложенных материалов, настоятельно рекомендую ознакомиться с основами сетевых технологий (basic), в будущем это здорово упростит вам жизнь при работе с оборудованием Mikrotik или любого другого вендора. Кто внимательный, тот наверняка заметил, что в верхней части сайта размещен большой горизонтальный банер, в котором предлагается пройти аналог курса по MTCNA. Если вы новичок, перед тем, как приступать к изучению материалов, направленных на сдачу экзамена MTCNA, я бы порекомендовал изучить краткий курс по основам сетевых технологий от того же автора.
Помимо изложенных материалов, настоятельно рекомендую ознакомиться с основами сетевых технологий (basic), в будущем это здорово упростит вам жизнь при работе с оборудованием Mikrotik или любого другого вендора. Кто внимательный, тот наверняка заметил, что в верхней части сайта размещен большой горизонтальный банер, в котором предлагается пройти аналог курса по MTCNA.

Если вы новичок, перед тем, как приступать к изучению материалов, направленных на сдачу экзамена MTCNA, я бы порекомендовал изучить краткий курс по основам сетевых технологий от того же автора.

Это не просто реклама, данный курс я решил пройти лично. Во-первых, мне хотелось освежить знания, во-вторых, были вещи, изучению которых я вообще никогда не уделял должного внимания.

Скажу сразу, я не являюсь дипломированным специалистом по сетевым технологиям, на самом деле у меня диплом с отличием по маркетингу. Еще в школьные годы я увлекался радиоэлектронным конструированием, чуть позже – информатикой, посещал олимпиады и дополнительные занятия. Обучение в университете дало мне доступ к большой университетской библиотеке, из которой я прочел несколько десятков книг по информатике, сетевым технологиям, HTML и CSS.

Особенности обучения по направлению «маркетинг» включало большое число занятий по информатике, в том числе с большим числом практических занятий. Многие вещи по сетевым технологиям мы учили, о многих вещах я читал самостоятельно, так что мне определенно есть с чем сравнивать.

Электронный курс по «основам сетевым технологий» выгодно отличается от того массива материала, который преподается в университетах. Данный курс будет полезен как новичкам, так и специалистам. Для новичков он даст хорошие базовые знания и задаст направление для самостоятельного обучения. Для специалистов это хорошая возможность освежить свои знания в кратчайшие сроки, с минимальными затратами времени и денег.

Учебный курс состоит из 71 небольшого урока (всего 74), в общей совокупности это чуть менее 9 часов видеоматериалов.
Формат подачи сжат – минимум воды, минимум ненужного мусора. Очень хорошо раскрыта тема модели OSI, принципам передачи данных между устройствами, а также IP-адресации.

Тема IP-адресации, пожалуй, является самой сложной, по этой причине ей уделено несколько уроков. Главное понять суть, принципы и общие правила, далее вы сможете с легкостью оперировать адресацией и масками при помощи специального онлайн-калькулятора.
По итогам курса у вас появится четкое понимание таких вещей как IP, MAC, DHCP, DNS, VLAN, маршрутизация, broadcast, VPN и т.д. – всего того, без чего полноценная работа с оборудованием Mikrotik попросту невозможна.

В случае приобретения платной версии курса, вы также получите конспект занятий на 150+ страниц, в котором не только продублирована информация из видео, но также содержатся дополнительные материалы по теме. Настоятельно рекомендую перечитывать конспект после каждого занятия, еще лучше, если бы будете отвечать на дополнительные вопросы, это позволит закрепить знания и найти пробелы, по которым стоит подтянуться.

По окончанию изучения курса, пишете автору о готовности пройти экзамен. На почту приходит список вопросов, на которые требуется дать ответ. Вопросы составлены так, чтобы ответ на них нельзя было найти в Google. В случае успешной сдачи экзаменов, вы получаете именной сертификат.

Мне курс понравился, поэтому я могу уверенно рекомендовать его всем, кто готовится к MTCNA, кто желает расширить свои знания в области сетевых технологий, а также тем, кто только начинает знакомство с компьютерными сетями.

]]> --- DmitryAVET Mon, 11 Feb 2019 00:11:30 +0200 Подключаем SSL-сертификат на Mikrotik RouterOS: защищенная работа с WebFig и корректная работа HotSpot https://weblance.com.ua/400-podkljuchaem-ssl-sertifikat-na-mikrotik-routeros-zaschischennaja-rabota-s-webfig-i-korrektnaja-rabota-hotspot.html https://weblance.com.ua/400-podkljuchaem-ssl-sertifikat-na-mikrotik-routeros-zaschischennaja-rabota-s-webfig-i-korrektnaja-rabota-hotspot.html Если вы хоть раз использовали самоподписные сертификаты на Mikrotik (пункт #5), тогда точно сталкивались с тем, что современные браузеры откажутся принимать такой сертификат, выдавая ошибку. В сети предприятия, такой сертификат все же лучше, чем его отсутствие. Сегодня мы поговорим о том, как установить полноценный сертификат для WebFig и/или HotSpot. Для того, чтобы браузеры «не ругались» на сертификат, он должен быть валидным, необходимо соблюсти ряд условий. самоподписные сертификаты на Mikrotik (пункт #5), тогда точно сталкивались с тем, что современные браузеры откажутся принимать такой сертификат, выдавая ошибку.

В сети предприятия, такой сертификат все же лучше, чем его отсутствие. Сегодня мы поговорим о том, как установить полноценный сертификат для WebFig и/или HotSpot.

Для того, чтобы браузеры «не ругались» на сертификат, он должен быть валидным, необходимо соблюсти ряд условий:

SSL-сертификат должен выдать авторитетный центр сертификации (Comodo, RapidSSL, GeoTrust, Thawt и т.д.).
Сертификат не должен быть истекшим или отозванным;
Для целевого IP прописана DNS-запись;

Да, все перечисленные центры выдают только платные сертификаты. Из бесплатных вариантов стоит обратить внимание на Let’s Encrypt.

О том, как и где оформить сертификат SSL в интернете информации предостаточно. Со своей стороны могу порекомендовать Ukrnames, как один из самых дешевых вариантов. В своем примере я буду рассматривать Wildcard-сертификат, выданный COMODO. Сертификаты Wildcard выдаются на субдомены и являются выгодным решением тогда, когда необходимо обеспечить защиту нескольких сайтов на разных субдоменах одного домена.

Импорт SSL-сертификата в Mikrotik RouterOS

Предположим, сертификат у вас уже имеется. Первым делом копируем файл сертификата (с расширением *.cer) и приватный ключ (с расширением *.key) в память Mikrotik.

Далее идем в System – Certificates, выполняем импорт файлов. Сначала импортируем файл *.cer, при этом у сертификата появится признак «CRL» и «trusted».

Затем импортируем *.key, после чего на сертификате добавится статус «private key».

То же самое можно выполнить при помощи командной строки:

/certificate import file-name=[имяфайла].cer
/certificate import file-name=[имяфайла].key

Обратите внимание, для некоторых сертификатов/ключей может потребоваться Passphrase – пароль (кодовое слово), который служит для защиты ключа.

Также в вашем распоряжении может присутствовать файл *.ca-bundle, это цепочка корневых сертификатов. CA Bundle позволяет передать браузеру, запросившему сертификат, корректную информацию о том, кто выдал сертификат. Для современных браузеров в этом нет необходимости, т.к. они уже содержат корневые сертификаты ведущих центров сертификации. Цепочка CA Bundle без проблем загружается в Certificates аналогичным образом, поэтому при желании, в целях максимальной совместимости, вы можете выполнить эту процедуру.

Следующий момент обязательно нужно знать всем, чье устройство оборудовано маленьким объемом памяти в 16 МБ. Как правило, это подавляющее большинство устройств Mikrotik, за редким исключением.

В SSL существует такое понятие как CRL.

CRL является сокращением от английского Certificate Revocation List, иными словами, список отозванных сертификатов. CRL содержит список сертификатов, срок которых не истек и которые, при этом, были отозваны центром сертификации. Причиной отзыва сертификата может быть компрометация ключа, неверные данные компании, закрытие ресурса, смена владельца и т.д. Сам CRL регулярно публикуется центром сертификации и защищен цифровой подписью, поэтому исключает возможность его изменения третьими лицами.

Перед тем, как пустить пользователя на сайт, браузер запрашивает CRL и сверяет полученный сертификат. Альтернативой CRLу служит OSCP (с запросом в CA/Certificate Authority), но сейчас не об этом.

Так вот, по-умолчанию RouterOS загружает CRL на диск. Увидеть его в разделе Files вы не сможете, после перезагрузки он не пропадет, зато гарантированно вся доступная память будет занята, а в логах самого маршрутизатора вы увидите красное сообщение «CRL size exceeds free memory».

Возможны 3 варианта решения данной проблемы:

приобрести устройство с 128+ МБ памяти;
настроит выгрузку CRL в оперативную память;
отключить загрузку CRL;

Для того, чтобы выгружать CRL в оперативную память, нажмите «Settings», далее в поле «CRL storage» выберите «ram» вместо «system».

С данной опцией также следует быть осторожным, т.к. она приводит к более интенсивной загрузке оперативной памяти, что может сказаться на производительности устройств с 32-64 МБ RAM.

Исходя из моих наблюдений, CRL отнимает по меньшей мере 20+ МБ. Опять же, эта цифра зависит от центра сертификации, чем крупнее центр, тем больше он выдает сертификатов, и тем больше отозванных сертификатов будет в списке (и наоборот).

Переключаем RoterOS WebFig на HTTPS

Чтобы подключить SSL для web-конфигуратора, заходим в IP – Services, включаем сервис www-ssl, выбираем сертификат из выпадающего списка.

Казалось бы, все, но нет. Сертификат у нас выдан на субдомен, поэтому IP-адрес маршрутизатора необходимо сопоставить с соответствующим доменом.

Заходим в IP – DNS, нажимаем «Static». В появившемся окошке добавляем соответствие IP-Домен, работает это точно так же как и HOSTS в Windows, с тем отличием, что данный параметр применяется ко всем клиентам, у которых маршрутизатор указан в качестве DNS-сервиса.

У меня в списке указаны 2 субдомена, это hotspot-root.zet.com.ua и hotspot.zet.com.ua. Первая запись используется для HotSpot, вторая – для доступа из локальной сети к WebFig, а точнее к странице статистики (Graphing). В данном случае сертификат Wildcard оказался как нельзя кстати.

Важно также понимать, что наличие статической DNS-записи на локальном DNS маршрутизаторе еще не гарантирует, что клиент будет его использовать, особенно если клиент – смартфон или планшет.

Для того, чтобы исключить использование стороннего DNS, можно прибегнуть к DST-NAT. Все, что нам требуется – перенаправить все запросы из локальной сети, идущие на 53-й порт на аналогичный порт самого маршрутизатора.

Настройка HTTPS / SSL для Mikrotik HotSpot

Одна из проблем, с которыми сталкиваются пользователи, пытающиеся настроить корректную работу HotSpot на Mirkotik – перехват обращений по защищенному протоколу HTTPS.

Бывают случаи, когда смартфон (планшет, ноутбук) не определяет Captive Portal и не открывает стартовую страницу. Что делает пользователь? Как правило, открывает браузер и вбивает любой известный ему сайт, или же запускает приложение. В случае с HTTP, произойдет корректная переадресация на Captive Portal. Если сайт использует HTTPS – страницу входа пользователь не увидит.

Что будет при наличии SSL-сертификата? При попытке открыть любой URL с HTTPS, браузер выдаст ошибку о невозможности проверки подлинности и дополнительно уведомит пользователя о том, что для использования данной сети необходимо авторизоваться на странице входа (со ссылкой или кнопкой). В Mozilla Firefox это уведомление отображается в виде всплывающей панели в верхней части браузера.

Для того, чтобы подключить HTTPS к HotSpot, заходим в IP – HotSpot, находим вкладку «Server Profiles», в ней выбираем профиль нашего сервера, затем во вкладке «Login» задаем параметры:

HTTPS;
SSL Certificate;

У меня активны 2 опции – HTTPS и Trial, т.к. пользователи входят в сеть с авторизацией по кнопке с предварительным показом стартовой странички. Напротив параметра SSL Certificate выбираем наш сертификат. Применяем настройки.

На этом собственно, настройка завершена. Как видите, ничего сложного нет, вся процедура занимает несколько минут, главное – наличие подходящего сертификата.

Видеокурс «Настройка оборудования MikroTik» (аналог MTCNA)

]]> --- DmitryAVET Sat, 09 Feb 2019 02:04:18 +0200 Facebook запускает Terragraph: 60 ГГц на службе WISP https://weblance.com.ua/399-facebook-zapuskaet-terragraph-60-ggc-na-sluzhbe-wisp.html https://weblance.com.ua/399-facebook-zapuskaet-terragraph-60-ggc-na-sluzhbe-wisp.html В предыдущей публикации мы немного затронули тему стандарта 802.11ay, активно продвигаемого компанией Qualcomm. Там же упоминался проект Terragraph, принадлежащий всемирному гиганту Facebook. Сегодня поговорим о данном проекте более подробно, т.к. он имеет большие перспективы и потенциал. Современные густонаселенные города бросают серьёзный вызов интернет-провайдерам – с развитием клиентской базы, ростом количества интернет- и онлайн-сервисов, появлением контента 4K и виртуальной реальности, требования к пропускной способности сетей ежегодно возрастает в геометрической прогрессии. Актуальные методы доставки данных конечному потребителю понемногу ослабевают свои позиции. С стремительным ростом интернет-услуг, затрагивающих практически все аспекты нашей жизни, надежный высокоскоростной доступ перестал быть роскошью, превратившись в острую необходимость. Доступ населения и бизнеса к широкополосному доступу в настоящее время считается важной услугой, без которой сложно представить полноценное участие в мировой экономике. предыдущей публикации мы немного затронули тему стандарта 802.11ay, активно продвигаемого компанией Qualcomm. Там же упоминался проект Terragraph, принадлежащий всемирному гиганту Facebook. Сегодня поговорим о данном проекте более подробно, т.к. он имеет большие перспективы и потенциал.

Современные густонаселенные города бросают серьёзный вызов интернет-провайдерам – с развитием клиентской базы, ростом количества интернет- и онлайн-сервисов, появлением контента 4K и виртуальной реальности, требования к пропускной способности сетей ежегодно возрастает в геометрической прогрессии.

Актуальные методы доставки данных конечному потребителю понемногу ослабевают свои позиции. С стремительным ростом интернет-услуг, затрагивающих практически все аспекты нашей жизни, надежный высокоскоростной доступ перестал быть роскошью, превратившись в острую необходимость. Доступ населения и бизнеса к широкополосному доступу в настоящее время считается важной услугой, без которой сложно представить полноценное участие в мировой экономике.

Еще в 2015-м году Федеральная комиссия по связи США (FCC) пересмотрела определение «скорость широкополосного доступа», увеличив нижний предел значения с 4 до 25 Мбит. Таким образом, количество домохозяйств без ШПД на территории США увеличилось до 13%.

На мировых рынках достигнут ощутимый прогресс в достижении этой цели – в более чем 60 странах мира средняя скорость подключения вписывается в рамки определения ШПД (broadband). Самых впечатляющих результатов удалось достичь в Сингапуре (182 Мбит) и Гонконге (146 Мбит).

Тем не менее, в большинстве стран мира средняя скорость загрузки находится ниже отметки 25 Мбит, местами даже ниже 10 Мбит. Решение данной проблемы является первоочередной задачей многих телекоммуникационных компаний. Более высокие скорости призваны улучшить онлайн-торговлю, повысить уровень и доступность образования, развлечений, здравоохранения, видеосвязи и т.д.
Медная витая пара, как правило, является самым распространенным вариантом подключения конечного клиента. Но у витой пары есть огромный недостаток – жесткие ограничения максимальной дальности и скорости. На практике возможно подключить клиента по витой паре на расстоянии 100-150 метров (между активными узлами), при этом максимальная скорость составит от 100 Мбит до 1 Гбит.

Вполне очевидно, что в качестве магистрального канала этот метод не годится, хотя еще 10 лет назад региональные провайдеры нередко использовали медь. Соотношение цена/производительность и цена/надежность у данного метода подключения является не самой лучшей. Прокладка «медных» линий тянет за собой серьёзные затраты, делающие данный метод на сегодня абсолютно нерентабельным при прокладке магистралей. К тому же надежность и отказоустойчивость такого типа сети находится на крайне низком уровне.

Оптоволоконные сети стали тем самым переходным звеном, которое хорошо подошло для прокладки магистралей. Со временем появился «гибрид» – FTTH / FTTP, когда подключения самого здания осуществляет при помощи оптоволокна.

На сегодня технология FTTH является доминирующей при построении сетей в районах с многоэтажными зданиями. При этом важно понимать, что FTTH может быть реализован двум путями.

Первый вариант более дорогой и предполагает использование активной оптики. Преимущество данного метода в его относительной гибкости – оптику можно использовать только там, где это действительно необходимо.

Второй вариант – прокладка магистралей с использованием технологии GPON. В отличие от активной оптики, GPON отличается более низкой стоимостью. Из недостатков – проприетарность технологии и лицензирование устройств, ограничивающее использование устройств сторонних вендоров. При подключении по технологии GPON требуется главное устройство, именуемое OLT и конечное – ONU (ONT). Основное преимущество – возможность использования недорогих пассивных делителей, позволяющих без проблем делить 1 логическое волокно на несколько разных физических линий, причем степень деления может достигать 128. Таким образом, между провайдером и клиентом формируется энергонезависимая магистраль, которая сохраняет полную работоспособность при отсутствии питания на любом участке между провайдером и абонентом.

На сегодня GPON активно используется, как при подключении частного сектора, так и при реализации FTTH. GPON хорош, но его возможности не безграничны – текущие ограничения волокна находятся на уровне 2.5/1.25 Гбит (прием/отправка). В плане масштабирования, с ростом объемов траффика требуется задействовать дополнительные волокна и/или прокладывать новый кабель. Все это приводит к повторным затратам.

Также остается еще один неразрешенный вопрос – отказоустойчивость. Как правило, волокна хоть и резервируются, отдельные магистрали в другом направлении не прокладываются. Как итог, при обрыве магистрали участок сети выходит из строя.
Говоря о мобильных сетях, технологии 4G LTE на сегодня не могут предложить скоростей, которые бы смогли удовлетворить потребности Интернет-провайдеров. Сети мобильных операторов работают в нижнем диапазоне частот с сильно ограниченной шириной канала и высоким уровнем шума на смежных каналах. За долгие годы многие частоты были распределены между операторами и разными организациями, поэтому возможность использования широких каналов отсутствует как таковая. Все это приводит к сильным ограничениям пропускной способности.

Как итог, на сегодня существует только 2 доступные метода обеспечения «гигабитных» скоростей: традиционные оптоволоконные и развивающиеся беспроводные сети миллиметрового диапазона. Последний вариант признан широкой общественностью как ключевой для сетей следующего поколения, о чем свидетельствуют будущие планы на 5G, в котором планируется предоставление ШПД не только для мобильного доступа, но и для фиксированного.

В отличие от сотовых сетей (0,7-3,5 ГГц) и Wi-Fi (2.4, 5 ГГц), микроволновые линии связи имеют огромный потенциал, и чем больше частота – тем больше скорость и емкость. Достижения в области радиотехнологий открыли новые возможности для создания инновационных решений, способных работать на гораздо более высоких частотах.

Речь идет про миллиметровые волны, т.е. частоты свыше 30 ГГц, где длина волны составляет менее 1 см. Большинство из этих полос предлагают частотный спектр в 500-800 МГц. Но куда более впечатляющие возможности открывает V-диапазон и E-диапазон – это 60 и 70-80 ГГц.

В V-диапазоне возможно использование частотного спектра не менее 7 ГГц и, возможно, даже 14 ГГц, что делает его самым большим, из когда-либо используемых в коммерческих целях. И, пока Ubiquiti забросили свой airFiber, такие производители как Qualcomm, Mimosa Networks и Mikrotik активно двигаются в этом направлении.

Встречайте, Terragraph!

Terragraph призван решить все эти проблемы и, как вы уже догадались, данная сеть работает на основе решений, работающих на частоте 60 ГГц. Если быть точнее, Terragraph использует готовые коммерческие решения WiGig, а именно стандарты 802.11ad и 802.11ay в сочетании с технологией TDD/TDMA.

Готовый концепт (proof-of-concept) уже сегодня предлагает пиковые скорости до 4.6 Гбит/сек при односторонней передаче данных либо свыше 1+ Гбит в обычном режиме с двусторонним обменом (полный дуплекс). Состоянием на сегодня, максимальная рабочая дальность существующих решений достигает отметки в 250 метров.

Программная составляющая базируется на платформе Open/R с поддержкой Layer 3 MESH. Вся сеть простроена с применением прокола IPv6.

Проект принадлежит компании Facebook Inc и развивается при тесном сотрудничестве с компанией Qualcomm. Terragraph пока находится на стадии тестирования перед коммерческим запуском. Deutsche Telekom совместно со своей дочерней компанией Magyar Telekom, а также самим Facebook, провели построение сетей и пилотные испытания в двух венгерский поселках:

Микебуда (Mikebuda) – май 2018
Марко (Márkó) – октябрь 2018

В Микебуда был покрыт участок 0.4 квадратных километра, на котором компактно разместились 106 клиентов, 25 из которых сразу подписались на услугу IPTV. Что интересно, при построении сети в качестве конечных CPE использовались решения Mikrotik. Вообще, на конечных CPE была использована достаточно замысловатая конфигурация с 2 подключениями EoIPv6, PPPoE, внутри используется IPv4 для IPTV и TR-069 для удаленной настройки и управления абонентским модулем.

Весь этот «бутерброд» пришлось строить по той причине, что в основе Terragraph лежит IPv6, в то время как Magyar Telekom, как и большинство провайдеров, использовал IPv4 в связке с xDSL и GPON.

Со стороны абонента было принято решение использовать Mikrotik hAP ac2, на них же «поднимался» EoIPv6. На стороне провайдера за декапсуляцию отвечает Mikrotik CCR1016-12S-1S+. Реализованная сеть получилась не только очень быстрой, но и стабильной – средний аптайм составил 99,5%.

Deutsche Telekom, как и Facebook, видят огромные перспективы во внедрении решений Qualcomm. Технологии Terragraph были использованы для подключения домов, которые до этого имели только медное или DSL-подключение. В результате, скорость была повышена с 5 до 650 Мбит, что значительно повысило комфорт работы в Интернет.

Каковы преимущества Terragraph?

Неограниченный частотный спектр: Terragraph работает в диапазоне частот 60 ГГц с условно неограниченным частотным спектром, что дает возможность использовать ширину канала в несколько гигагерц. Как итог, на выходе такая сеть обеспечивает скорости в несколько гигабит, что сопоставимо с современными оптоволоконными сетями.

Низкая стоимость внедрения: в сочетании с классическим оптоволокном, Terragraph предлагает более низкую стоимость развертывания FWA (Fixed Wireless Access).

Быстрое и гибкое развертывание: в равнении с проводными решениями, Terragraph позволяет гораздо быстрее развернуть сеть, т.к. для использования 60 ГГц не требуется специального разрешения. В отличие от сотовых (мобильных) сетей, Terragraph не требует наличия специальных вышек – узловые устройства чрезвычайно компактны и могут монтироваться прямо на здания, конструкции, опоры и/или существующие столбы. Сеть может быть развернута в считанные дни.

Охват труднодоступных мест: беспроводная технология позволяет обеспечивать охват пользователей в труднодоступных местах, где разводка кабельных сетей связана с техническими трудностями или ограничениями. Связь может быть организована там, где построение кабельной сети является дорогостоящей (очень много клиентов) или нерентабельной (очень мало клиентов).

Отказоустойчивость: Terragraph – самоорганизующаяся многоточечная беспроводная распределенная сеть. Terragraph является более сложной модификацией MESH: узловые точки (ноды) могут работать одновременно в нескольких режимах, доступна агрегация каналов, одновременный прием и передача данных, комбинация режимов PtP и PtMP, автоматическое перестроение маршрутов в случае проблем с одним из каналов. Ключевое отличие от классического Mesh – возможность использовать агрегацию каналов для Wireless Uplink.

Что ж, подождем и посмотрим, что из этого выйдет. ]]> --- DmitryAVET Mon, 04 Feb 2019 01:51:23 +0200 В Mikrotik работают над новыми устройствами 60 ГГц с поддержкой 802.11ay: новый этап развития беспроводных сетей WISP https://weblance.com.ua/398-v-mikrotik-rabotajut-nad-novymi-ustrojstvami-60-ggc-s-podderzhkoj-80211ay-novyj-jetap-razvitija-besprovodnyh-setej-wisp.html https://weblance.com.ua/398-v-mikrotik-rabotajut-nad-novymi-ustrojstvami-60-ggc-s-podderzhkoj-80211ay-novyj-jetap-razvitija-besprovodnyh-setej-wisp.html Не успели на рынке появиться первые решения с поддержкой стандарта 802.11ad, как вслед за ними Qualcomm представил чипы с поддержкой новейшего стандарта 802.11ay. Как вы помните, в середине 2017-го нам стало известно о тесном сотрудничестве Qualcomm и Mikrotik при внедрении стандарта 802.11ad. Все эти полтора года в Mikrotik активно работали над совершенствованием своих решений 60 ГГц. Как видим, в этом направлении идет достаточно активная работа. Буквально на днях мне на глаза попался интересный пресс-релиз компании Qualcomm, в котором идет речь о выпуске чипов с поддержкой стандарта 802.11ay.
Как вы помните, в середине 2017-го нам стало известно о тесном сотрудничестве Qualcomm и Mikrotik при внедрении стандарта 802.11ad. Все эти полтора года в Mikrotik активно работали над совершенствованием своих решений 60 ГГц.

Первая версия предполагала практическую дальность в 100 метров, после некоторых программных доработок, компании удалось увеличить эту дальность до 200 метров. На сегодня в ассортименте компании есть решения, способные обеспечить практическую дальность уже до 800 метров(модификации на основе LHG).

Как видим, в этом направлении идет достаточно активная работа. Буквально на днях мне на глаза попался интересный пресс-релиз компании Qualcomm, в котором идет речь о выпуске чипов с поддержкой стандарта 802.11ay.
Сам пресс-релиз далеко не первой свежести и датирован октябрем 2018-го. Но что же в нем такого интересного?

В данном релизе идет речь о новейшем стандарте 802.11ay (черновой релиз Q2’17), который де-факто, является дальнейшим расширением возможностей 802.11ad. Проводя аналогию с 802.11ac, 802.11ay это, неофициально, эдакий вариант 802.11ad Wave 2 или WiGig 2. Финальная спецификация должна быть утверждена в 4-м квартале 2019 года.

В новом стандарте предусматривается возможность использования в 4 раза более широкого канала, конфигурации MIMO 4x4 и ряда улучшений, которые в совокупности позволяют достичь скоростей более 10 Гбит.

Можно было бы скептически отнестись с цифре 10 Гбит, если бы не одно «но»: спецификации самого стандарта, теоретически, предусматривают скорости более 100+ Гбит.

Собственно, компания Qualcomm анонсировала выпуск чипов QCA64x8 и QCA64x1, для которых заявлена скорость обмена данными на уровне 10 Гбит, что сопоставимо с самыми производительными Ethernet-решениями на рынке.

Кому нужна такая скорость? Qualcomm предлагает в том числе мобильные решения, причем, в силу огромной пропускной способности и низких задержек, возможно существенно снизить уровень энергопотребления мобильных устройств и, как следствие, увеличить время их автономной работы.

Стандарт 802.11ay может быть использован для потокового вещания видео ультра-высокой четкости (UHD), устройств дополненной и виртуальной реальности (AR/VR, Virtual/Augmented Reality). В плане виртуальной реальности, Qualcomm говорит о возможности детектирования людей, определения их точного местоположения, распознавания движений и даже улучшения распознавания черт лица – и всё это средствами решений 60 ГГц.

Звучит как фантастика или панацея, не так ли? При этом в Qualcomm еще заявляют об увеличении практической дальности и площади покрытия. Собственно, разговоры о 802.11ay были еще в 2017-м, но релиз был отложен до 2019-го.

У компании было достаточно времени на разработку данных решений. Если вы всё еще считаете это пустыми словами, подумайте вот о чем: в середине 2018-го разработчикам уже были доступны модемы Qualcomm Snapdragon X50 5G NR для мобильных устройств.

Для устройств фиксированной связи на сегодня Qualcomm предлагает чипы QCA6438 и QCA6428, для мобильной – QCA6421 и QCA6431.

В том же 2018-м году Qualcomm Technologies и Facebook объявили о совместной работе над созданием многоузловой беспроводной системы на основе чипов QCA6438 и QCA6428.

Проект носит название Terragraph. По сути это MESH или его аналог с применением протоколов на подобие MPLS+LDP. 60 ГГц в отличие от 2.4 и 5 ГГц предлагает широкий диапазон с низким уровнем шума (помех) и огромной пропускной способностью. Взаимовыгодное сотрудничество QCOM и FB заключается в том, что Qualcomm заинтересован в разработке и продвижении своих продуктов. В свою очередь гигант Facebook видит в этом возможность предложить клиентам высокоскоростное подключение к Интернет, как в условиях плотной городской застройки с высокой густотой населения, так и в пригородных районах на открытой местности. Конечная цель – привлечение все большего количества людей к скоростному Интернету.

Тесно в этом направлении с Qualcomm работает и Asus, в частности продукты семейства Republic of Gamers (ROG) уже предлагают преимущества новых стандартов.

Какое отношение к этому всему имеет Mikrotik? Вот собственно мы и подобрались к самому интересному – цитате исполнительного директора Mikrotik, Джона Талли:

«802.11ay предоставляет беспрецедентные возможности подключения для беспроводных устройств, предлагая лучшую на сегодня альтернативу кабелю и оптоволокну. Новые решения Qualcomm 802.11ay дают нам возможность реализовать большое число вариантов использования данной технологии для корпоративного сектора»

То, что Mikrotik «в теме» косвенно свидетельствует и тот факт, что пилотные сети Terragraph в Венгрии используют в том числе оборудование Mikrotik. Пока это решения CCR и hAP ac2.

Вывод прост – в Mikrotik активно работают над новыми решениями, базирующимися на передовом стандарте 802.11ay и, вполне возможно, уже в ближайшее время компания таки поделится с нами подробностями или вовсе анонсирует новые устройства.

Видеокурс «Настройка оборудования MikroTik» (аналог MTCNA)

]]> --- DmitryAVET Sun, 03 Feb 2019 15:31:45 +0200 Mikrotik Newsletter 87 (февраль 2019): коммутатор для 10 Гбит, секторная wAP 60G, базовая станция LTE и обновления RouterOS https://weblance.com.ua/397-mikrotik-newsletter-87-fevral-2019-kommutator-dlja-10-gbit-sektornaja-wap-60g-bazovaja-stancija-lte-i-obnovlenija-routeros.html https://weblance.com.ua/397-mikrotik-newsletter-87-fevral-2019-kommutator-dlja-10-gbit-sektornaja-wap-60g-bazovaja-stancija-lte-i-obnovlenija-routeros.html Не успели Mikrotik анонсировать Newsletter 86, как уже представлен 87-й релиз. В то же время, анонсированный ранее PWR-Line AP еще даже не поступил в розницу, на этом фоне 87-й релиз вызывает некоторое негодование. Как показывают предыдущие анонсы и отдельные темы на официальном форуме, в Mikrotik всерьёз занялись за выпуск решений с поддержкой скоростей 10 Гбит/сек. То ли в компании решили не отставать от Ubiquiti с их решениями XG, то ли рынок действительно подрос уже и готов к внедрению скоростей 10 Гбит. Newsletter 86, как уже представлен 87-й релиз. В то же время, анонсированный ранее PWR-Line AP еще даже не поступил в розницу, на этом фоне 87-й релиз вызывает некоторое негодование.

CRS309-1G-8S+IN: компактный коммутатор с 8 слотами SFP+

Как показывают предыдущие анонсы и отдельные темы на официальном форуме, в Mikrotik всерьёз занялись за выпуск решений с поддержкой скоростей 10 Гбит/сек. То ли в компании решили не отставать от Ubiquiti с их решениями XG, то ли рынок действительно подрос уже и готов к внедрению скоростей 10 Гбит.

CRS309-1G-8S+ выполнен в компактном форм-факторе, что позволяет использовать его как в стойке, так и в небольшом коммутационном ящике.

Новинка базируется на чипе Prestera DX 98DX8208 производства компании Marvell. В состав чипа входит вычислительный блок с архитектурой ARM 32bit и 2 ядрами по 800 МГц, а также блок коммутации (Switch Chip).

Устройство оснащено 8 слотами SFP+ с поддержкой 10-гигабитных модулей. Все 8 каналов подключены напрямую к 98DX8208 посредством интерфейсов SFI (SerDes Framer Interface). Дополнительный гигабитный порт RJ45 реализован на базе чипа Atheros AR8033.

Поддерживается PoE-In по стандарту 802.3af/at и, хоть устройство поддерживает широкий диапазон входящих напряжений 18-57В, в силу повышенного энергопотребления, лучше все же использовать источник питания с напряжением 48-54В, что позволит снизить рабочий ток. В зависимости от количества задействованных слотов, максимальное энергопотребление составит 17-23 Вт.

Система охлаждения полностью пассивная, судя по всему, используется та же схема охлаждения, что и в моделях CCR1009: медные трубки и массивный радиатор, вынесенный на заднюю часть корпуса. У CCR1009 уровень энергопотребления заметно выше и может достигать 30 Вт, там пассивного охлаждения вполне хватает, при этом чип Tilera и прогревается до 60-65 градусов. С учетом вышесказанного, с отводом тепла у CRS309 проблем возникнуть не должно.

За что можно поругать – так это за «стандартные» 16 МБ постоянной памяти, в ряде случаев этого может оказаться недостаточно. Оперативной памяти выделено 512 МБ, что для скоростей 10 Гбит не так уж и много. Собственно, этим производитель косвенно намекает – CRS309 это в первую очередь продвинутый управляемый коммутатор.

Собственно, сводная таблица производительности об этом говорит прямо – для маршрутизации 10 Гбит, мощности процессора будет явно не хватать.

Что касается коммутации, CRS309-1G-8S+ больше напоминает топ-вендоров: при емкости в 162 Гбит, реальная неблокируемая пропускная способность составит 81 Гбит, т.е. половину – стандартная практика таких компаний как Cisco.

Как и прочие CRSы 2-го поколения, новый CRS309 поддерживает dual boot и возможность выбора между RouterOS (L5) и SwOS.

Ну и напоследок, самое приятное, рекомендуемая цена составляет всего 269 долларов. Устройство, безусловно, интересное, одно из самых доступных решений 10 Гбит на рынке. К слову, стекинга как такового в Mikrotik пока нет, так что CRS309 может стать доступной альтернативой.

wAP 60Gx3 AP: секторная базовая станция PtMP 60 ГГц

Приятно видеть и дальнейшее развитие решений 802.11ad 60 ГГц. На этот раз компания представила точку доступа wAP 60Gx3 AP (RBwAPG-60ad-SA).

Но не спешите радоваться, внутренняя начинка и уровень производительности wAP 60Gx3 полностью идентичны wAP 60G. Приставка х3 обозначаешь лишь то, что антенна состоит из 3 блоков.

Как и ранее, максимальное количество подключенных клиентов ограничивается 8, это ограничение самого чипа. Как сообщается, антенна состоит из 96 элементов (3 блока с охватом в 60°), поддерживающих технологию Beamforming.

Радиус покрытия антенны – 180 градусов. Для устройств LHG расчетная дальность составляет до 800 метров, для обычных wAP 60G – до 200 метров.

Ориентировочная стоимость новинки – 199 долларов.

В свете последнего анонса новых чипов Qualcomm с поддержкой 802.11ay, не исключено, что в будущем нас ждут более продвинутые решения 60 ГГц, особенно учитывая тесное сотрудничество Mikrotik и Qualcomm.

LHG Lite60: CPE-клиент для сетей 60 ГГц

В паре с новой базовой станцией wAP 60Gx3 AP предлагается использовать LHG Lite60. RBLHG-60ad – модификация LHG, предназначенная для работы в качестве CPE-клиента при подключении к базовой станции 60 ГГц. Новинке достался бюджетный процессор QCA9531 (650 МГц) и обычный сетевой интерфейс Fast Ethernet на 100 Мбит.

Ориентировочная цена RBLHG-60ad составит 99 долларов, и-за чего новинка не выглядит столь привлекательно на фоне решений 5 ГГц с гигабитными интерфейсами.

RBLHG-60ad есть смысл рассматривать только в двух случаях:

Частоты 2.4 и 5 ГГц сильно зашумлены, что приводит к низкой скорости;
К базовой станции подключено более 3-4 клиентов, при этом требуется высокая скорость обмена, до 100 Мбит на клиента;

Стандартные решения 5 ГГц имеют свои ограничения по скорости, 3-4 клиента на скорости 100 Мбит подключить получится. С ростом количества клиентов скорость будет неизбежно падать.

В этом плане решения 60 ГГц выглядят более интересно и предлагают большую емкость, что позволит без проблем подключить до 8 клиентов на скорости 100 Мбит.

InterCell: базовая станция LTE производства Mikrotik

Да, вы не ослышались, Mikrotik представила первую базовую станцию LTE, причем сразу в нескольких модификациях.

Новинка получила название InterCell. Работает устройство под управлением операционной системы InterCellOS и, по заявлению разработчиков, позволяет быстро и без дополнительных расходов развернуть сеть.

Но не спешите радоваться, InterCell предназначена для мобильных операторов, у которых есть соответствующая лицензия, для обычных региональных WISP новинка будет недоступной.

Устройство выполнено в металлическом всепогодном корпусе со степенью защиты IP67. Выходная мощность модулей достигает 10 Вт, что позволяет покрыть целый населенный пункт.

Подробно на InterCell останавливаться не будем: во-первых, я не особо разбираюсь в технологии LTE; во-вторых, устройство доступно только операторам и стоит немалых денег.

Чуть ниже сводная таблица технических характеристик.

Всего доступно 4 модификации:

InterCell 10 B38+B39 (Dual Carrier, Bands 38 + 39) – $3500;
InterCell 10 B38+B38 (Dual Carrier, Band 38 + 38) – $3500;
InterCell 10 B38 (Single Carrier, Band 38) – $2200;
InterCell 10 B39 (Single Carrier, Band 39) – $2,200;

Как обычно, Mikrotik предлагает использовать InterCell со своими же решениями:

wAP LTE kit
LtAP mini LTE kit
SXT LTE kit
LHG LTE kit

Также представители компании сообщают, что InterCell ориентирована на передачу данных и не поддерживает голосовые вызовы (за исключением Viber, WhatsApp, Skype и т.д.). Из особенностей – возможность работы в автономном режиме (stand-alone) без ядра сети сотовой связи (CN, Core Network).

По задумке латвийцев, InterCell является очень удобным инструментом для развертывания недорогой инфраструктуры, позволяющей предоставлять услуги доступа к Интернет посредством технологии LTE. Иными словами, реализация доступного скоростного интернета в частном секторе, на транспорте (рейсовые автобусы, трамваи) и т.д.

В случае с украинским законодательством и государственной бюрократией, к сожалению, не все так гладко. Поэтому почти наверняка, мы и далее будем довольствоваться обычным 4G в том виде, в котором он сейчас есть.

Первые поставки устройств ожидаются в июне 2019.

Mikrotik S+AO0005: прямое подключение 10 Гбит в стойке

Помимо коммуникационного оборудования также анонсирован активный оптический кабель S+AO0005 (AOC/Active Optical Cables, DAC/Direct Attach Cable).

Новинка является недорогой альтернативой покупке дорогостоящий модулей SFP+ и отлично подойдет для соединения двух устройств на скорости 10 Гбит в пределах одной стойки.

При помощи данного кабеля можно объединить 2 устройства, в которых имеются слоты SFP/SFP+. В частности, поддерживаются новые модели RB4011, в которых отсутствует поддержка ранее выпущенных пассивных кабелей S+DA0001 и S+DA0003.

За 5-метровый активный кабель в Mikrotik просят 49 долларов.

K-65: «уши» для RB4011

Последняя «новинка» – K-65, он же крепежный комплект Rackmount для RB4011, тот самый, который по-умолчанию уже включен в комплект поставки RB4011iGS+RM.

Нужен он на тот случай, если вы вдруг захотите установить RB4011iGS+5HacQ2HnD-IN в серверную стойку или ящик. С одной стороны, RB4011iGS+5HacQ2HnD-IN не разумно монтировать в металлическую стойку, с учетом наличия беспроводных интерфейсов. С другой стороны, Mikrotik не поставили данное крепление в базовый комплект поставки, так что будьте готовы доплатить $5.

Напомню, чуть ранее компания анонсировала крепежный набор для настенного монтажа RB4011.

По части оборудования, на этом список заканчивается.

Актуальная версия RouterOS 6.43.8

Вместе с выпуском предыдущего Newsletter 86, перед Новым годом, в Mikrotik подсуетились над подготовкой очередного обновления для операционной системы RouterOS. Правда, мы так и не увидели RouterOS 6.44, получив взамен очередную доработку 6.43 в виде обновления 6.43.8.

Как видим, разработчики учли опыт предыдущих обновлений, которые выпускались в спешке. За последний год в Mikrotik немного изменили свой подход к выпуску обновлений, самих промежуточных обновлений стало меньше, а все важные изменения стали подвергать более длительному тестированию.

Собственно, начиная с версии 6.43.7, предусматривается формальный пересмотр именования каналов обновлений.

Канал «bugfix» переименован в «long-term», чем-то это напоминает подход Microsoft к выпуску LTSB-редакций Windows 10, а также редакции Ubuntu LTS (от английского, Long Term Support).

Зачем нужна ветка с долгосрочной поддержкой? Периодически, в функционал RouterOS вносятся довольно существенные или кардинальные изменения, которые способны привести к неработоспособности ряда конфигураций. Обновлений подобных было немало, навскидку сразу вспоминается изменение беспроводного пакета, CAPsMAN v2 и отказ от master-порта.

В условиях коммерческого использования, операторы и администраторы вряд ли будут иметь желание переписывать свою конфигурацию под новые алгоритмы и изменения RouterOS. В то же время, исправления ошибок и патчи безопасности нужно устанавливать. Именно для таких целей и предназначена данная ветка обновления.

Канал «current» переименован в «stable», который будет основой для построения конфигурации. Как и в предыдущем канале, изменение сугубо формальное.

Что же касается «release candidate», он переименован в «testing», при этом ветка будет содержать как изменения, претендующие на статус релиза, так и тестовые правки и beta-функционал. Вот тут то и кроется основное нововведение. Если ранее из RC в current переходили практически все изменения (за исключением тех, с которыми возникали проблемы), то сейчас в тестовой ветке будет проходить тестирование ряда изменений и функций, которые вовсе не обязательно будут включены в стабильные версии. По идее, такой подход должен оптимизировать и ускорить процесс разработки.

Исходя из предварительных изменений, в 6.44 будет затронута конфигурация IPsec, так что перед выполнением обновления до новой версии, в случае использования IPsec, в обязательном порядке следует сделать резервное копирование конфигурации. Желательно и в виде RSC-выгрузки, и в виде backup-файла, в будущем это может здорово сэкономить ваше время.

К сожалению, о пересмотре драйверов беспроводных модулей пока информации не поступало, так что о поддержке 802.11ac Wave 2, а вместе с ним и такой фичи как MU-MIMO, говорить не приходится.

Начиная с 6.44 будет добавлена возможность выгрузки конфигурации в облако, пока только посредством CLI:

/system backup cloud

Помимо IPsec, по части безопасности, изменения затронут также RADIUS – добавлена начальная поддержка RadSec (TLS encryption for RADIUS over TCP).

А еще в CLI добавится новый инструмент для тестирования задержек, Jitter, потерь и скорости загрузки/отдачи для протоколов TCP и UDP. Пока только посредством CLI:

/tool speed-test

Немного доработан «родительский контроль», начиная с 6.44, будет доступна дополнительная статистика по ссылке вида

http://router.lan/kid-control

Интересные изменения в RouterOS 6.43.8

По большей части это технический релиз с правками ошибок. Из интересных изменений, которые затронули все устройства с 5 ГГц – повышение стабильности работы беспроводных сетей 802.11ac.

Заявлен ряд мелких правок для устройств RB1100AHx4, RB4011iGS+5HacQ2HnD, RB4011iGS+ и PWR-LINE AP. Также не забывайте выполнять обновление RouterBOOT (/system routerboard upgrade).

Видеокурс «Настройка оборудования MikroTik» (аналог MTCNA)

]]> --- DmitryAVET Sun, 03 Feb 2019 00:17:11 +0200 Обзор Wi-Fi маршрутизатора Keenetic GIGA (KN-1010): гремучая смесь https://weblance.com.ua/396-obzor-wi-fi-marshrutizatora-keenetic-giga-kn-1010-gremuchaja-smes.html https://weblance.com.ua/396-obzor-wi-fi-marshrutizatora-keenetic-giga-kn-1010-gremuchaja-smes.html Несколькими неделями ранее, я уже публиковал первый обзор маршрутизатора Keenetic City. В первом обзоре обновленной линейки я попытался хотя-бы частично раскрыть функциональные возможности актуальной версии Keenetic OS (прежнее название NDMS v2). Если мы говорим о Keenetic Giga – это маршрутизатор, в котором программное обеспечение допилено практически до совершенства, а сами обновления по большей степени несут оптимизации и/или добавляют новый функционал. К примеру, аппаратный NAT чипов MediaTek в NDMS реализован в полной мере уже давно. В отличие от большинства производителей SOHO-сегмента, кинетик является программно-ориентированным продуктом. NDMS является единой модульной системой для всех устройств семейства. Благодаря такому подходу, программная часть дорабатывается для всех устройств одновременно. обзор маршрутизатора Keenetic City. В первом обзоре обновленной линейки я попытался хотя-бы частично раскрыть функциональные возможности актуальной версии Keenetic OS (прежнее название NDMS v2).

Если вдруг, кто упустил, приглашаю к прочтению, т.к. в этой публикации мы также будем затрагивать возможности Keenetic OS, но уже другие, а дублировать информацию не вижу смысла. Все устройства Keenetic работают под управлением унифицированной операционной системы Keenetic OS, поэтому их функционал и набор возможностей практически идентичен. За исключением, конечно же, тех случаев, когда устройства отличаются набором интерфейсов.

В новогодние праздники у меня появилось немного свободного времени, и я решил все же дописать свой обзор на Keenetic Giga. Все это время, еще с момента публикации обзора на City, старшая модель Giga стала моим верным спутником.

Как обычно, перед осмотром непосредственно героя обзора, мне бы хотелось добавить немного лирического отступления и предыстории. Так что, если вас интересуют «сухие цифры», можете смело опустить пару абзацев.

Тот, кто читает мой блог давно, знает, что основу тех устройств, с которыми я работаю, составляют устройства Mikrotik. Собственно, раз вы читаете мой блог, вы также наверняка знакомы с модельным рядом устройств Mikrotik.

В свое время латвийская компания выпустила на рынок Mikrotik hEX, он же RB750Gr3. С самого анонса и старта продаж, данное устройство стало абсолютным бестселлером, уступая место лишь hAP lite.

Что же позволило hEX отхватить столь лакомый кусок пирога? Производительный процессор MediaTek MT7621A (2 ядра, 4 потока, 880 МГц) и 256 МБ оперативной памяти. Основным фактором, конечно же, стала поддержка аппаратного шифрования AES, благодаря чему, RB750Gr3 и по сей день остается одной из самых востребованных моделей для использования совместно с VPN/IPsec. Благодаря хорошей производительности, нередко эту модель используют в качестве контроллера CAPsMAN. К слову, в Zyxel были модели на базе MT7621A по меньшей мере еще за год до появления hEX.

Чего у hEX не было, так это беспроводного интерфейса. Некоторое время пользователи на форумах «пинали» производителя за этот недочет. В компании нашли 2 решения данного вопроса: hEX S (RB760iGS) и hAP ac^2.

В hEX S появилась поддержка SFP и PoE out. Последний позволяет без проблем подключить даже такие производительные решения как Mikrotik wAP ac. В данном случае не без оговорок. Во-первых, при использовании PoE, устройство на 5-10 градусов больше греться. Во-вторых, комплект из hEX S и wAP ac обойдется своему владельцу, по меньшей мере, 158 долларов. Запомните эту цену, она вам пригодится, когда мы подойдем к стоимости Keenetic Giga.

В качестве более доступного решения Mikrotik предлагает hAP ac^2. Мощный 4-ядерный процессор Qualcomm IPQ-4018, 256 МБ оперативной памяти и встроенный двухдиапазонный WiFi – все это за 69 долларов. Модель не без недостатков – SFP отсутствует, нагрев до 60-65 градусов, всего 1 интерфейс USB, да и тот USB 2.0. Но устройство интересное, несколько таких у меня работают в качестве локальных HotSpot –решений на коммерческих объектах.

И тут мы плавно подходим к Keneetic Giga (KN-1010) и вопросу о том, кому он будет интересен, почему его стоит покупать, почему он дороже и чем он лучше?

К сожалению, очень многие пользователи, при выборе различных устройств, не всегда осознают тот факт, что устройства на одинаковой аппаратной платформе могут работать по-разному. В конкретном примере речь идет о чипе MT7621. Данный чип в различных модификациях можно встретить в маршрутизаторах Asus, Linksys, D-Link, Netgear, TP-Link и Xiaomi.

Так вот, работать устройства могут и, скорее всего, будут по-разному. Дело в том, что помимо аппаратной составляющей, существует еще и программная – она же «прошивка». Именно прошивка реализовывает потенциал чипа, его функции и возможности.

К примеру, маршрутизаторы Xiaomi отличаются невысокой ценой, а вот с прошивкой придется поиграть. Из своего опыта скажу, что на те же маршрутизаторы Xiaomi мне попадались как прошивки с рабочим HW NAT, так и без него. Как об этом узнает обычный пользователь, далекий от IT? Скорее всего, никак. С другой стороны имеем маршрутизаторы Asus, у которых штатная прошивка не всегда является оптимальной. Что для первых, что для вторых доступны кастомные прошивки, в том числе якобы «от Padavan». Но будем честны, Padavan уже давно работает в команде Keenetic и к прошивкам, подписываемых его именем не имеет никакого отношения. Точнее как, в прошивках используются очень старые наработки Padavan’а.

Ели мы говорим о Keenetic Giga – это маршрутизатор, в котором программное обеспечение допилено практически до совершенства, а сами обновления по большей степени несут оптимизации и/или добавляют новый функционал. К примеру, аппаратный NAT чипов MediaTek в NDMS реализован в полной мере уже давно. В отличие от большинства производителей SOHO-сегмента, кинетик является программно-ориентированным продуктом. NDMS является единой модульной системой для всех устройств семейства. Благодаря такому подходу, программная часть дорабатывается для всех устройств одновременно.

Говоря словами цифр, с недавнего времени Keenetic предоставляет сервис «4х4»: все покупатели устройств с индексом KN получают 4 года гарантии и 4 года обновлений для своего устройства. Какой другой производитель SOHO-сегмента так заботится о своих клиентах? Хорошо, обновления RouterOS под Mikrotik выходит регулярно, но не спешите с выводами.

Внешний вид, комплект поставки и характеристики Keenetic Giga KN-1010

Поставляется устройство в стандартной упаковке, которая по размерам лишь немного превосходит размеры других устройств в линейке. Справедливости ради, коробка заметно более увесистая.

Первое, на что обращаешь внимание, доставая Keenetic Giga из коробки это его размеры и вес – модели Giga и Ultra, фоне всех остальных устройств семейства заметно больше по размерам и весу.

На этот раз в комплекте уже более серьезный адаптер питания – 12В на 2.5А, что соответствует 30 Вт мощности. Нет, само устройство не настолько прожорливое, хотя, при использовании модуля SFP, потребление все же возрастает. Все дело в интерфейсах USB, обо всем по порядку.

Что же касается габаритов устройства, просто взгляните на фото маршрутизатора рядом со смартфоном Xiaomi Mi 5s с диагональю 5.15 дюйма.

Корпус можно было сделать более компактным, но какой ценой? Более сложная разводка платы определенно повлияла бы на цену, плюс к этому бы добавилось ухудшение вентиляции. Инженеры Keenetic поступили рационально. Да и Giga не настолько велик, как некоторые «монстры» представленные сейчас на рынке.

На правой грани корпуса расположены 2 функциональные кнопки Fn1 и Fn2, рядом с ними порты USB 2.0 и USB 3.0. Вкупе с функционалом Keenetic OS, это дает огромные возможности:

Подключение внешних дисков (SSD, HDD) для реализации файлового сервера, причем производитель заявляет скорость чтения до 90 Мбайт/сек и до 47 МБ/с на запись при использовании соответствующего накопителя и интерфейса USB 3.0;
Подключение внешнего модема Keenetic Plus DSL (ADSL2+/VDSL2);
Поддержка DECT-телефонии при помощи модуля Keenetic Plus DECT;
Подключение модемов 3G/4G/LTE;
Подключение прочих устройств;

Учитывая, что портов в устройстве сразу 2, вы даже без стороннего хаба сможете одновременно использовать два устройства, например, внешний диск и 4G-модем. Вот для таких сценариев использования в штатный комплект поставки Keenetic Giga и включен мощный БП.

Верхняя панель маршрутизатора наследует общий тренд семейства, здесь расположены только основные индикаторы и дополнительна аппаратная кнопка.

Количество сетевых интерфейсов на задней части корпуса равно 6, приятно, что здесь появились индикаторы статуса. Тут же разместился нетипичный для домашних устройств, слот SFP.

Следует брать во внимание, что реализация SFP и WAN аналогична реализации Combo-интерфейса в Mikrotik. Это значит, что одновременно вы сможете использовать лишь один из интерфейсов – либо RJ45, либо SFP. Само собой разумеется, модуль в комплект поставки не входит.

В зависимости от используемого модуля, скорость подключения составит 100 Мбит либо 1 Гбит. Какие модули поддерживаются? Производитель официально заявляет поддержку всех модулей, соответствующих стандартам SFP, иными словами, возможно использование модулей как с дальностью передачи в 550 м., так и с дальностью в 80 км.

Это весомый аргумент в пользу KN-1010, ведь стандартное «медное» подключение сильно ограничено по эффективной дальности, на практике это 100-150 метров, в зависимости от качества кабеля и монтажа.

В случае с SFP подобные ограничения снимаются. Если провайдер заводит к вам оптику, вы вполне можете избежать необходимости использования медиаконвертора, подобрав подходящий модуль.

Чисто технически, вы даже можете осуществить подключение к сети GPON. Но тут есть свои подводные камни. Все дело в лицензиях, за подробной информацией рекомендую обращаться к провайдеру, с просьбой предоставить список совместимых модулей. Вообще, эти моменты стоит подробно обсуждать с провайдером заблаговременно, в силу ряда причин, провайдер может и не захотеть идти на такой шаг. В любом случае, будьте готовы к тому, что SFP-модули GPON ONU отнюдь не из дешевых.

Еще один из сценариев использования SFP – объединение удаленных помещений. Поскольку NDMS позволяет переназначать интерфейсы, вы можете перебросить SFP в группу LAN-портов, осуществив подключение удаленных помещений по оптике. Например, у вас есть небольшой офис, в который заведен Интернет от провайдера. При этом также имеется склад или цех, находящийся на удалении в 200+ метров от административного здания. В данном случае решить вопрос при помощи медного кабеля без использования промежуточных коммутаторов у вас не получится.

Как видим, у Giga (и Ultra) имеется неплохой бонус для малого бизнеса и SOHO-сегмента. Лично я не припоминаю в этом сегменте ни единого устройства у Asus, TP-Link и других игроков с подобным функционалом, за исключением разве что Mikrotik. Причем у Mikrotik со схожей производительностью это будет разве что RB760iGS (hEX S), но он без Wi-Fi. Mikrotik hEX POE (также без Wi-Fi) и hAP ac по производительности заметно уступают, а RB3011 стоит ощутимо дороже.

Так ли необходим конечному пользователю порт SFP? Большинству, однозначно, нет. С другой стороны, маршрутизатор гигабитный и нацелен на скорости подключения вплоть до 1 Гбит. Провайдеров, предоставляющих 1 Гбит по витой паре единицы, подавляющее большинство провайдеров для таких целей используют именно оптоволокно.

Производитель заявляет пропускную способность до 1800 Мбит (дуплекс) в сетях IPoE/PPPoE и до 800 Мбит при использовании L2TP/PPTP. Реальных тестов для разных протоколов в Интернете предостаточно.

Нижняя панель устройства выполнена стандартно – присутствуют резиновые ножки и отверстия для настенного крепления. Вентиляционные отверстия расположены на скосах по периметру, проблем с охлаждением не будет, даже если вы установите устройство на тканевую поверхность.

Аппаратная реализация и характеристики Keenetic Giga KN-1010

Первое, на что обращаешь внимание при разборе KN-1010 так это относительно небольшой радиатор. На фоне RB750Gr3 он имеет меньшую площадь рассеивания. Спешу успокоить, за время тестов я ни разу не замечал существенного нагрева корпуса KN-1010. Волноваться по этому по воду не стоит.

В цепи питания присутствует сглаживающий конденсатор на 470 мКф с запасом по напряжению до 25В, и температуре до 125С. Наличие преобразователей как у того же Mikrotik не просматривается. По этому поводу я бы также не волновался, учитывая, что производитель предоставляет на свои устройства 4 года гарантии, в то время как другие производители дают всего 1 год.

В подсистеме USB-интерфейсов просматриваются LC-фильтры и понижающие преобразователи – для USB требуется 5В. В схемотехнику я не углублялся, так что более подробной информации представить не смогу. Единственное, к чему я бы придрался, так это к функциональным кнопкам Fn, они жесткие и при нажатии нет явных щелчков.

К качеству изготовления корпуса, самой плате и подгонке нет никаких претензий. Производитель даже позаботился о том, чтобы пигтейлы не болтались внутри корпуса – используются фиксаторы и клейкая лента.

Поддержка беспроводных сетей реализована на чипе MediaTek MT7615DN. Данный чип спрятан под большим металлическим экраном, который также служит теплоотводом (через термопрокладку).

Поддерживаются сети 2.4 ГГц и 5 ГГц в конфигурации MIMO 2x2, соответственно это 400+867 Мбит или AC1300 (не путайте с AC1200).

Keenetic Giga в этом плане лишь немного отличается от старшего Keenetic Ultra: отсутствием поддержки ширины канала 160 МГц для сетей 5 ГГц (802.11ac Wave 2). А вот поддержка модуляции 256QAM для 2.4 ГГц (802.11n), что обеспечивает канальную скорость в 200 Мбит на канал, имеется в полной мере (2х200=400 Мбит у Giga и 4х200=800 Мбит в старшей Ultra).

Впрочем, даже в ТОП-сегменте далеко не все клиентские устройства (адаптеры) поддерживают эти режимы работы. К примеру, 160 МГц для 802.11ac пока поддерживает только адаптер Intel 9260.

Отдельно стоит упомянуть о том, что в Giga дополнительно используется 4 усилителя, по одному на канал.

Для каналов 2.4 ГГц используются FEM-модули (Front-end Module) Skyworks SKY85303-11 – по одному на канал. Это малошумные усилители с хорошим сочетанием параметров и поддержкой 256QAM.

Для каналов 5 ГГц используются FEM-модули Skyworks SKY85717-21 – точно такие же используются в Mikrotik wAP ac.

Что-то мне подсказывает, что этот же набор усилителей производитель применяет и для топового Keenetic Ultra. Сам же производитель заявляет, что выигрыш от использования усилителей составляет не менее 2 дБи, а в сочетании с антеннами на 5 дБи, в общем итоге мы получаем не менее 7 дБи. Усилители приема также используются и в других моделях – Lite, Omni, Extra и Ultra.

Keenetic Giga может работать во всем частотном диапазоне 5 ГГц, список доступных каналов зависит от выбранного региона. При выборе Украине доступно 2 поддиапазона:

нижний (UNII-1 + UNII-2), каналы 36, 40, 44, 48, 52, 56, 60 и 64;
верхний (часть UNII-2 Extended + UNII-3), каналы 132, 136, 140, 144, 149, 153, 157, 161 и 165;

Обращаю ваше внимание, далеко не все клиентские устройства поддерживают «верхние» каналы, как правило, устройства многих производителей поддерживают каналы 36, 40, 44 и 48, иногда больше. Учтите этот факт, при выборе беспроводного канала. Если ваш смартфон (ноутбук, планшет) не видит сеть 5 ГГц, попробуйте сменить рабочий канал в настройках маршрутизатора.

Что же касается основы всего устройства, процессора, в KN-1010 используется высокопроизводительный MediaTek MT7621A (AT).
Такой же процессор используется в Mikrotik hEX (RB750Gr3), hEX S (RB760iGS) и топовых решениях от других производителей. MT7621A отличается наличием 2 вычислительных ядер по 880 МГц, которые могут работать в 4 потока, эдакий аналог Hyper-threading.

Одна из «фишек» данного процессора – поддержка аппаратного шифрования. Вообще, в процессорах MediaTek, применяемых в кинетиках, встречаются 2 версии crypto engine – более простая и EIP93. Вторая, более продвинутая, доступна в моделях Viva (KN-1910), Giga (KN-1010) и Ultra (KN1810), а также Ultra и Giga 2-го и 3-го поколения. Остальные же модели семейства KN довольствуются упрощенным криптомодулем.

EIP93, в свою очередь, поддерживает аппаратное шифрование DES/3DES/AES CBC в сочетании с хеширование MD5/SHA1/SHA256 за один проход. Для сравнения, обычный блок шифрования поддерживает только аппаратное шифрование AES ECB/CBC, остальные же операции выполняются процессором, что приводит к росту нагрузки и снижению производительности при работе с шифрованием. На практике, разница в производительности при работе с шифрованием отличается в разы, в пользу топ-решений.

Говоря простыми словами, Keenetic Giga (KN-1010) способен обеспечить до 300-330 Мбит при работе с IPsec, это отличный показатель.

Благодаря встроенному коммутатору, MT7621 также обеспечивает обслуживание 4-х LAN-портов, а вот WAN и SFP обслуживает отдельный коммутатор – Realtek RTL8211FS, который распаян на обратной стороне печатной платы.

Там же на обратной стороне от лишних глаз скрылась микросхема памяти – Macronix MXIC MX30LF1G18AC на 1 Гбит (128 МБ) типа SLC NAND. Для тех кто не в курсе, кратко поясню, существует 3 основные типа флеш-памяти, это SLC, MLC и TLC. На сегодня в тех же SSD доминируют чипы MLC и TLC. Решения на базе SLC, как правило, используются там, где требуется высокая надежность. Чисто для сравнения, ячейка в модулях SLC NAND может быть перезаписана до 100 тыс. раз, в то время как для MLC NAND этот показатель в 10-100 раз ниже.

Фактически, постоянная память устройства разбита на 2 раздела, это фирменная технология, которая носит название Dual Boot: в процессе обновления, прошивка записывается в неактивный раздел, разделы чередуются, что препятствует выходу из строя в случае неправильного или неудачного обновления (например, при отключении электропитания).

Что же касается оперативной памяти, её здесь распаяно 256 МБ, одним чипом Nanya NT5CC128M16IP-DI (DDR3-1600). Столько же памяти доступно в Keenetic Ultra.

Не забыли разработчики и про слот SFP. В оптических модулях применяется не только приемник, но и оптический передатчик на основе лазера. Работа лазера связана с нагревом, поэтому инженеры прибегли к интересному решению. На верхней крышке закреплена металлическая пластина, при закрытой верхней крышке пластина контактирует со слотом через термопрокладку, чем обеспечивается более эффективный отвод тепла и охлаждение.

В целом, качество изготовления KN-1010 находится на высоком уровне.

Интересные возможности Keenetic Giga

Функционал операционной системы Keenetic OS весьма обширный, поэтому описать все возможности программного обеспечения не предоставляется возможным. Ранее я уже публиковал небольшой обзор Keenetic City, в котором было рассмотрено лишь часть функций, присутствующих в NDMS. Keenetic Giga, как предыдущий флагман компании, поддерживает практически весь функционал NDMS, за исключением разве что поддержки каналов 160 МГц для 5 ГГц и функций маршрутизаторов со встроенным DSL-модемом. Поэтому всё, что было озвучено для Keenetic City, будет применимо и для Giga. Со своей стороны попытаюсь акцентировать внимание, с моей точки зрения, на наиболее интересных функциях.

Первая интересная функция, о которой обязательно стоит поговорить – Band Steering. Впервые с данной функцией я сталкивался еще полтора года назад, когда Ubiquiti добавили экспериментальный функционал в UniFi Controller.

Так что же такое Band Steering и зачем он нужен?

Представим 3 ситуации. Ситуация первая. Вы сидите в отдаленной от роутера комнате, подключившись к беспроводной сети с ноутбука. Учитывая наличие препятствий и дальность, скорее всего, ваш ноутбук будет подключен по 2.4 ГГц, т.к. он более дальнобойный. Затем вы берете ноутбук и переходите в гостиную, где у вас установлен маршрутизатор. В гостиной доступна сеть 5 ГГц с более высокой пропускной способностью, но ваш ноутбук продолжает «висеть» в сети 2.4 ГГц.

Ситуация вторая. Вы сидите в гостиной со смартфоном, подключившись к сети 5 ГГц. Затем покидаете гостиную и направляетесь в дальнюю комнату. Все это время ваш смартфон будет пытаться удержать связь. Ваша скорость будет падать, но смартфон будет удерживаться за сеть до того момента, пока уровень сигнала не превысит граничный порог отключения.

Ситуация третья. Допустим, у вас много беспроводных устройств и все они подключены по беспроводной сети. Кто-то смотрит онлайн-ТВ, дети играют на приставке через интернет с друзьями, жена смотрит Yotube и сидит в интернет со смартфона, параллельно вы качаете файлы или играете. При этом, один из диапазонов может быть перегружен, что приведет к падению скорости и увеличению задержек.

Все эти проблемы решает Band Steering. Как это работает?

при хорошем уровне сигнала, маршрутизатор попробует «перекинуть» клиента на 5 ГГц для максимальной скорости;
при низком уровне сигнала, с целью повышения стабильности связи, маршрутизатор попробует перебросить клиента на 2.4 ГГц;
в случае перегрузки одного из диапазонов, маршрутизатор может автоматически перераспределить их;

Впрочем, настройки можно и изменить, например, повысить приоритет 2.4 или 5 ГГц. Обратите внимание! Для того, чтобы иметь возможность активировать опцию Band Steering, необходимо чтобы сети 2.4 и 5 ГГц использовали идентичное имя сети (SSID).

Обратите внимание! Band Steering не затрагивает клиентов, подключенных в режиме роуминга 802.11r (FT/Fast Transition).

Еще одна крайне интересная функция – роуминг. Да-да, он самый. Не знаю, насколько удалось компании Ubiquiti внедрить роуминг в свой контроллер UniFi, но та версия, с которой я работал год назад, его не поддерживала. Что же касается Mikrotik… к большому сожалению, роуминг там отсутствует как таковой. В компании не видят особого смысла ни в 802.11ac Wave 2, ни в 160 МГц, ни в 256QAM для 2.4 ГГц, ни в MU-MIMO или Beamforming. Все что вам доступно это, пожалуй, разве что Access List.

Из того, с чем мне приходилось иметь дело, полноценный роуминг есть в Tenda Nova, правда там реализован он на базе стандартов 802.11v и 802.11r.

В одном из недавних обновлений 2.13, Keenetic добавили поддержку роуминга на базе стандартов 802.11k + 802.11r, что позволяет строить сети с бесшовным Wi-Fi на базе продуктов Keenetic.

Поддержка стандартов 802.11k/r позволяет осуществить более быстрое переключение клиентов при переходе от одной точки доступа к другой в рамках одной локальной сети.

Благодаря 802.11k, ускоряется поиск более подходящей точки доступа, т.к. клиент заранее уже знает, на какой частоте (каналах) находятся подходящие точки доступа. Тем самым отпадает необходимость в полном сканировании радиоэфира. 802.11r обеспечивает ускоренную аутентификацию клиента при переключении с другой точки доступа.

Самая приятная новость состоит в том, что роуминг поддерживается абсолютно на всех кинетиках последнего поколения – как на однодиапазонных, так и на двухдиапазонных. Этот функционал поддерживается также и на предыдущих поколениях кинетиков, для которых доступна версия программного обеспечения 2.13+. Иными словами, вы можете настроить бесшовный роуминг между любыми кинетиками и это будет работать.

Очень скоро Keenetic обещают выкатить поддержку роуминга 802.11v

Кому это пригодится?

В первую очередь функционал порадует владельцев больших домов, где одна точка доступа не способна покрыть всю площадь. Наилучших результатов можно добиться при использовании совместно с функцией Band Steering.

К примеру, используя Keenetic для построения большой сети, у вас больше не будет обрываться связь во время звонков по Skype или WhatsApp – ваш смартфон всегда вовремя будет переключаться между точками доступа, а сами переключения останутся незаметными и не будут приводить к обрыву связи.

На текущий момент, весь этот функционал без проблем настраивается через веб-интерфейс всего в пару кликов. Есть правда и ограничения. Простая настройка доступна пока только для «Домашней сети». Для гостевых сетей и дополнительных сегментов придется прибегнуть к использованию командной строки (CLI).

Что же касается поддержки 802.11k/r со стороны клиентских устройств, как правило, этот функционал поддерживается на всех современных устройствах. Для продукции Apple, к примеру, поддержка k/r внедрена еще начиная с iPhone 4s.

Производительность 5 ГГц

Очень многих пользователей интересует производительность Keenetic Giga при работе с 5 ГГц в наиболее популярной конфигурации MIMO 2x2 с шириной канала 80 МГц.

Вынужден сказать, KN-1010 меня удивил. Когда я начинал тестирование, я ожидал увидеть честных 450-550 Мбит, и уж никак не ожидал увидеть те цифры, которых удалось достичь.

Тест производительности проводился на актуальной версии Keenetic OS 2.14.C.0.0-4. В качестве клиента выступил адаптер ASUS PCE-AC68 с драйверами Broadcom 7.35.351.0.

При использовании 10 потоков TCP, подобная связка обеспечивает реальную скорость передачи данных до 670 Мбит/сек, в любую сторону.

Ранее 600 Мбит в конфигурации MIMO 2x2@80МГц мне удавалось достичь только на мостах Mimosa Networks. Все другие железки упирались в 400-500 Мбит.

При дуплексном обмене скорость немного падает, но по прежнему превышает отметку 600 Мбит.

Следует брать во внимание, что такую скорость удастся достичь только в условиях чистого эфира, при использовании производительного адаптера. К сожалению, это не всегда возможно. Так или иначе, KN-1010 демонстрирует превосходный уровень производительности, которого с большим запасом хватит для того, чтобы смотреть фильмы в качестве Blu-Ray по Wi-Fi.

Производительность при работе с внешним диском

Для проведения небольшого теста производительности при работе с дисками, был взят карман Patriot Gauntlet 3 (PCGT325S, USB 3.0) с жестким диском Samsung на 750 ГБ. При прямом подключении к порту USB 3.0 компьютера, эта связка обеспечивает честные 90 Мбайт/сек. на чтение/запись.

Подключив диск к Keenetic Giga, в режиме записи мне удалось получить стабильные 40-43 МБ/сек., при загрузке CPU на уровне 35-40%.

При чтении скорость чуть выше – 50-60 МБ/сек., при загрузке CPU на уровне 20-25%.

Сам производитель заявляет скорость чтения на уровне 90 МБ/сек. В обзорах авторитетных изданий значатся скорости 40/110 МБ/сек. (IXBT) и 50/100-110 МБ/сек. (3dnews). Собственно, у меня нет причин не доверять этим результатам. Подключив даже бюджетный SSD вполне можно получить подобные цифры.

Но даже используя не самый производительный HDD, вы получите приличную скорость, которой без проблем хватит для проигрывания фильмов 4K с диска. Особенно если учесть поддержку DLNA со стороны Keenetic OS. К слову, пользователь вручную указывает, какие папки требуется индексировать, что очень удобно. Сама же индексация проходит очень быстро.

В заключение

До выхода Keenetic Ultra, KN-1010 был флагманом линейки кинетиков. Но даже после выхода Ultra, герой обзора нисколько не утратил свою актуальность. Скорее наоборот, KN-1010 на фоне нового флагмана выглядит еще более привлекательно, за счет более низкой цены.

Отличие между Giga и Ultra только в канальных скоростях Wi-Fi: Giga поддерживает 400+867 Мбит, в то время как для флагманской модели это формула 800+1733. В остальном же устройства идентичны.

Keenetic Giga – настоящая гремучая смесь, сочетание высокопроизводительного железа и продуманного софта. Конечно, интернет-центрам Keenetic далеко до функционала полноценных NAS, как Synology и QNAP. Только нужен ли вам весь этот избыточный функционал? Поверьте, скорее всего, что нет. А если он будет востребован, с большой долей вероятности вы купите один из перечисленных NAS.

В остальном же Keenetic OS предоставляет огромную гибкость, в сочетании с высокой производительностью и стабильностью. Что еще требуется от универсального маршрутизатора? Возможность удаленного управления со смартфона? Эта возможность также есть, в силу большого объема материала, мы с вами поговорим об этом в обзоре другой модели.

Keenetic KN-1010 без колебаний можно было бы назвать лучшим домашним маршрутизатором, если бы не высокая цена. Все же 130+ долларов будет по карману далеко не каждому покупателю. Но будьте уверены, он отработает каждый вложенный доллар и вы на долгое время забудете о необходимости обновления маршрутизатора.

Если опустить цену, Keenetic KN-1010 это один из лучших маршрутизаторов, с которыми мне приходилось иметь дело.

Выражаю благодарность компании Keenetic за любезно предоставленное для теста оборудование. Ставьте лайк, делитесь с друзьями и следите за обновлениями – впереди у нас еще одна интересная модель Keenetic. ]]> --- DmitryAVET Thu, 24 Jan 2019 01:00:13 +0200 Mikrotik Newsletter 86 (декабрь 2018): первый адаптер Powerline и новый LTE-модем https://weblance.com.ua/395-mikrotik-newletter-86-dekabr-2018-pervyj-adapter-powerline-i-novyj-lte-modem.html https://weblance.com.ua/395-mikrotik-newletter-86-dekabr-2018-pervyj-adapter-powerline-i-novyj-lte-modem.html Подходит к своему завершению 2018-й год, компания Mikrotik, по традиции решила преподнести под елку свои «подарки». Речь идет об анонсе нового оборудования и обновлении RouterOS до версии 6.43.8. Начнем мы с Newsletter 86. Главной новинкой будет Mikrotik PWR-Line AP (PL7411-2nD). PWR-Line AP – устройство, сочетающее в себе классическую точку доступа 2.4 ГГц (802.11b/g/n, MIMO 2x2, 300 Мбит) и адаптер HomePlug AV. Устройство нацелено, в первую очередь, на домашний сегмент пользователей, которым необходимо быстро и относительно недорого развернуть беспроводную сеть по всему дому. PWR-Line AP отличается довольно демократическим ценником в 42 доллара и его главное преимущество в том, что пользователю не требуется прокладывать дополнительные кабели. PWR-Line AP: первое устройство Powerline от MikrotikНачнем мы с Newsletter 86. Главной новинкой будет Mikrotik PWR-Line AP (PL7411-2nD). PWR-Line AP – устройство, сочетающее в себе классическую точку доступа 2.4 ГГц (802.11b/g/n, MIMO 2x2, 300 Мбит) и адаптер HomePlug AV.

Устройство нацелено, в первую очередь, на домашний сегмент пользователей, которым необходимо быстро и относительно недорого развернуть беспроводную сеть по всему дому. PWR-Line AP отличается довольно демократическим ценником в 42 доллара и его главное преимущество в том, что пользователю не требуется прокладывать дополнительные кабели.

Стандарт, о котором многие забыли, снова в моде. Речь идет о HomePlug AV или как его иногда называют PowerLine, PCL, PowerLine Communications. Данная технология позволяет передавать данные, используя обычную электропроводку.

Как это работает, я уже описывал ранее. Если кратко, устройство накладывает поверх синусоиды небольшие высокочастотные пульсации. Современные версии стандарта позволяют передавать по сети 100-500 Мбит полезного траффика, что делает его использование достаточно интересным и оправданным.

Конечно же, стандарт не без недостатков, и как беспроводные сети, подвержен влиянию разных факторов, среди которых:

Качество электропроводки. К качеству электропроводки предъявляются повышенные требования. Адаптеры Powerline работают и на алюминиевой проводке, но наилучших результатов по дальности и скорости, вы сможете добиться исключительно с медной проводкой.
Наличие «шума» в электросети. Такие устройства как компрессоры, холодильники, микроволновки, пылесосы и фены создают «шум» в электросетях, что может сильно сказаться на полезной скорости передачи данных между двумя адаптерами.
Прямое подключение. Адаптеры следует подключать напрямую к единой электросети. Подключение после фильтров, стабилизаторов и UPS не допускается. Также устройства должны быть на одной фазе. Иными словами, если вы хотите использовать PowerLine одновременно на 2 или 3 фазах, вам потребуется объединить эти фазы с помощью 2-3 дополнительных адаптеров (по одному на фазу) и коммутатора (свича).

Адаптеры PL7411-2nDполучились крайне компактными (5х7х4 см), за что им можно простить наличие всего 1 сетевого интерфейса. Подключение осуществляется напрямую к розетки, никаких дополнительных кабелей не требуется, за исключением случаев, когда используется витая пара.

А теперь самое интересное, вы можете объединить до 8 устройств PL7411-2nD в единую сеть. Вариант очень интересный как для частного дома, так и для небольшого офиса. Устройства работают под управлением RouterOS (Level 4), так что вы без проблем сможете использовать на них привычный функционал CAPsMAN.

Основная электроника реализована на базе проверенного решения QCA9531, PCL-модем реализован на базе AR7420 от все того же Qualcomm.

AR7420 поддерживает стандарты Home Plug 1.0, Home Plug AV, IEEE 802.3, IEEE 1900, так что вполне можно ожидать совместимость с другими подобными решениями.

Сам чип поддерживает 1 канал приема-передачи (режим SISO) с максимальной скоростью до 600 Мбит, пульсации накладываются на частоте 67.5 МГц.

При наличии всего 1 порта на 100 Мбит можно ожидать, что устройство будет без проблем обеспечивать максимальную скорость передачи, которую способен обеспечить Fast Ethernet, но конкретные цифры будут зависеть от всех вышеперечисленных факторов.
Как по мне, новинка очень интересная, даже больше, хотелось бы видеть более продвинутые решения с гигабитными интерфейсами и встроенным коммутатором на 2-5 портов. Подобное решение было когда-то в ассортименте Western Digital, правда, без встроенного Wi-Fi.

Возможно, Mikrotik есть смысл задумать и о решениях для бизнеса, например, выпуск компактных устройств в металлическом корпусе, без Wi-Fi, для использования в электрощитах, системах автоматизации, мониторинга, видеонаблюдения и так далее. Посудите сами, отсутствие «вилки» и Wi-Fi снизит стоимость и уменьшит размеры. На разницу в цене вполне можно реализовать корпус из металла (алюминия или оцинкованной стали). А что вы думаете по этому поводу?

Дополнительные комплекты LTE-оборудования с новыми картами R11e-4G

В продажу поступили новые комплекты устройств с новыми модемами R11e-4G. Как помните, ранее компания уже поставляла KITы с картами R11e-LTE, в то же время, некоторые пользователи просили добавить поддержку и других диапазонов. Карта и комплекты с R11e-LTE и R11e-4G будут продаваться параллельно, позволяя выбрать наиболее подходящий модем.

Новый интерфейс R11e-4G поддерживает диапазоны 31, 41n, 42 и 43, но при этом лишен поддержки бэндов 1, 2, 5, 8, 38 и 40. Выбор интерфейса зависит от вашей страны и выбранного мобильного оператора.
Перечень анонсированных комплектов:

wAP 4G kit (RBwAPR-2nD&R11e-4G)
LtAP mini 4G kit (RB912R-2nD-LTm&R11e-4G)
SXT 4G kit (RBSXTR&R11e-4G)
LHG 4G kit (RBLHGR&R11e-4G)

solidMOUNT: тонкая подстройка антенны на дальних дистанциях

Свершилось то, чего от Mikrotik так долго ждали, и за что на форумах пинали многие представители провайдеров. Компания наконец-то выпустила продуманное крепление для своих решений LHG.

solidMOUNT будет стоить отнюдь не мало, целых 29 долларов, взамен Mikrotik предлагает удобное крепление, позволяющее производить тонкую настройку угла наклона и поворота антенны. Крепеж можно использовать со всеми устройствами линейки LHG, включая LHG XL.

Основное преимущество solidMOUNT состоит в том, что для регулировки положения используются специальные винты с двунаправленной резьбой. Используя шестигранный ключ, можно добиться очень тонкой регулировки угла поворота, что попросту невозможно при использовании стандартных крепежей. К тому же, крепление цельнометаллическое, чем обеспечивается жесткость и надежная фиксация.

К сожалению, по поводу используемого материала и его антикоррозионных свойства не известно ровным счетом ничего. Точно также не известно и о диапазоне регулировки.

Настенный крепеж для RB4011 для защиты устройства в публичных местах

Специально для устройств линейки RB4011 был спроектирован крепежный набор WMK4011 (RB4011 wall mount kit), который, в отличие, от других методов крепления, обеспечивает защиту от несанкционированного отключения кабелей.

WMK4011 изготовлен из прочной листовой стали, в зоне интерфейсов находится специальный кожух (карман), который препятствует несанкционированному отключению портов или демонтажу устройства.

Перед установкой RB4011, заранее необходимо подключить все коннекторы и лишь затем устанавливать устройство на крепежную основу. Данный крепеж предназначен для более безопасной установки RB4011 в публичных местах, препятствуя несанкционированному отключению кабелей или демонтажу устройства. Безусловно, подключиться к интерфейсу патч-кордом без защелки не составит особого труда, а вот извлечь уже подключенный кабель или демонтировать устройство без дополнительного инструмента не получится.

Ориентировочная стоимость новинки составит 12 долларов. Как по мне, в наборе не хватает наборных заглушек для защиты от несанкционированного подключения кабеля.

В публичных местах более оправдано было бы использование решений по типу Mirsan SLIM, правда без «доработки напильником» версия с Wi-Fi в него не влезет.

Видеокурс «Настройка оборудования MikroTik» (аналог MTCNA)

]]> --- DmitryAVET Sun, 23 Dec 2018 19:59:08 +0200 Модельный ряд маршрутизаторов Keenetic: как не запутаться и сделать правильный выбор? https://weblance.com.ua/394-modelnyy-ryad-marshrutizatorov-keenetic-kak-ne-zaputatsya-i-sdelat-pravilnyy-vybor.html https://weblance.com.ua/394-modelnyy-ryad-marshrutizatorov-keenetic-kak-ne-zaputatsya-i-sdelat-pravilnyy-vybor.html Начинающему пользователю, вероятно, будет немного сложно выбрать наиболее подходящую модель из ассортимента маршрутизаторов Keenetic. В отличие от большинства других производителей, Keenetic дает своим устройствам простые запоминающие названия, вместо набора цифр. Точнее как, цифры, они то есть, но конечному пользователю ни о чем не скажут. Но даже с набором цифр можно запутаться. К примеру, у того же TP-Link существуют модели TL-WR740, 741, 841, 843 и так далее. При этом у каждой модели существуют ревизии, к примеру, для 841ND на текущий момент актуальна 13-я ревизия (версия). Одна и та же модель разных ревизий это совершенно разные устройства в плане начинки. Устройства Keenetic пережили 4 поколения. Первые 3 поколения выпускались эгидой Zyxel. Первое поколение устройств было выпущено в корпусах белого цвета. Второе и третье поколение выпускалось в черных корпусах с индексами «II» и «III» в названии. Но были и исключения, например, версии DSL и LTE появились позже. Год назад Keenetic стал самостоятельным брендом, с того момента представлено 12 моделей 4-го поколения в корпусах бело-серого цвета.
Но даже с набором цифр можно запутаться. К примеру, у того же TP-Link существуют модели TL-WR740, 741, 841, 843 и так далее. При этом у каждой модели существуют ревизии, к примеру, для 841ND на текущий момент актуальна 13-я ревизия (версия). Одна и та же модель разных ревизий это совершенно разные устройства в плане начинки.

Устройства Keenetic пережили 4 поколения. Первые 3 поколения выпускались эгидой Zyxel. Первое поколение устройств было выпущено в корпусах белого цвета. Второе и третье поколение выпускалось в черных корпусах с индексами «II» и «III» в названии. Но были и исключения, например, версии DSL и LTE появились позже. Год назад Keenetic стал самостоятельным брендом, с того момента представлено 12 моделей 4-го поколения в корпусах бело-серого цвета.

Как видите, на текущий момент ассортимент Keenetic насчитывает не 2 и не 3 модели, а сразу 12. Для сравнения, первое поколение было представлено 6-ю моделями, 2 из которых являлись новыми ревизиями моделей и 4G.
Попробуем разобраться, в чем основные различия актуальных моделей.

Keenetic Start (KN-1110) – базовая модель начального уровня, имеет в своем распоряжении 4 порта Fast Ethernet, поддерживает сети 2.4 ГГц с канальной скоростью 300 Мбит (MIMO 2x2). Аппаратная платформа: чип MediaTek MT7628N (575 МГц), 64 МБ оперативной памяти DDR2, объем встроенной памяти 16 МБ (с поддержкой Dual Boot).

Розничная цена от 27 долларов. Хороший вариант для неприхотливых клиентов, которые ограничены в финансах, но при этом хотят приобрести качественный маршрутизатор.

Keenetic 4G (KN-1210) – является модификацией Keenetic Start, в которую добавлен интерфейс USB 2.0, что позволяет подключать USB-модемы и модуль Keenetic Plus DSL.

Розничная цена составляет от 39 долларов. Данное устройство подойдет тем пользователям, которым требуется базовый функционал Multi-WAN (несколько провайдеров).

Keenetic Lite (KN-1310) – очередная модификация Keenetic Start, в основе та же платформа, в радиоинтерфейс которой добавлены усилители; количество портов увеличено до 5, также добавился аппаратный переключатель режимов на корпусе. Поддержка USB отсутствует.

Розничная цена составляет от 34 долларов. Покупатели данной модели – люди, идущий на компромиссы. С одной стороны, в модели увеличено количество сетевых интерфейсов и улучшен беспроводной модель, с другой стороны – Lite лишен порта USB. Перед покупкой подумайте дважды.

Keenetic Omni (KN-1410) – сочетает в себе Keenetic 4G и Keenetic Lite: 5 сетевых интерфейсов, поддержка USB, кнопка Fn на корпусе, дополнительные выходные усилители. Из существенных отличий – объем оперативной памяти вырос до 128 МБ, постоянной – до 32 МБ.

Розничная цена составляет от 47 долларов. Хороший маршрутизатор среднего уровня, который больше подойдет для частного дома, в силу отсутствия поддержки сетей 5 ГГц.

Keenetic DSL (KN-2010) – самодостаточная модель, основана на чипе EN7512U (700 МГц, 2 потока), имеет в своем распоряжении 128 МБ оперативной памяти и столько же постоянной. Основное предназначение – работа с провайдерами ADSL2+/VDSL2. Модель оснащена 4 портами Fast Ethernet и интерфейсом USB, что допускает использование USB-модемов.

Розничная цена стартует с отметки 57 долларов. KN-2010 – однозначный выбор для тех, у кого нет возможности подключиться к кабельному провайдеру, а основной тип подключения – технология DSL. За плечами Zyxel огромный опыт работы с DSL, так что стабильная работа устройства гарантирована.

Keenetic City (KN-1510) – модель среднего уровня с поддержкой сетей 5 ГГц, маршрутизатор класса AC750. Для 2.4 ГГц поддерживается 300 Мбит (MIMO 2x2), для 5 ГГц – 433 Мбит (SISO). В основе все тот же процессор MT7628N, 64 МБ оперативной памяти и 16 МБ постоянной. Количество сетевых интерфейсов равно 4, все с поддержкой Fast Ethernet. Интерфейс USB отсутствует.

Розничная цена стартует с отметки 49 долларов. Основной круг потенциальных покупателей – пользователи, проживающие в многоквартирных домах и подключенных к национальным провайдерам на скорости до 100 Мбит.

Keenetic Air (KN-1610) – маршрутизатор класса AC1200 (300 + 867 Мбит). Отличий от Keenetic City не много: дополнительный чейн в диапазоне 5 ГГц (MIMO 2x2) и переключатель режимов на корпусе.

Цена от 56 долларов. При наличии портов Fast Ethernet, большой пользы от 5 ГГц получить не удастся, советую смотреть в сторону других моделей.

Keenetic Extra (KN-1710) – прокачанный «Air»: количество интерфейсов увеличено до 5, есть поддержка USB, добавлены выходные усилители, 128 МБ оперативной памяти и 32 МБ постоянной.

Цена чуть выше – от 67 долларов. Модель интересна наличием порта USB, но по прежнему без «гигабита».

Keenetic Duo (KN-2110) – гибридный маршрутизатор класса AC1200, который помимо поддержки подключения по витой паре, поддерживает ADSL/VDSL. Достаточно продвинута модель, оснащена процессором EN7513T (900 МГц, 2 потока), 128 МБ оперативной памяти DDR3 и столько же постоянной. Присутствует поддержка USB, количество интерфейсов равно 5, но все еще без поддержки Gigabit Ethernet.

За подобное удовольствие покупатели придется заплатить от 77 долларов. Опять же, модель интересна для тех, у кого есть DSL-подключение, в том числе малый бизнес.

Keenetic Giga (KN-1010) – предыдущий флагман линейки Keenetic. Первый маршрутизатор в линейке Keenetic с поддержкой Gigabit Ethernet. В основе устройства уже хорошо известный нам чип от MediaTek, MT7621A – 2 ядра, 4 потока, частота 880 МГц и поддержка аппаратного шифрования. Объем оперативной памяти составляет внушительные 256 МБ, постоянной памяти также немало – 128 МБ.
На MT7621A реализован абсолютный бестселлер компании Mikrotik, модель RB750Gr3 (hEX), а также его собрат RB760iGS. Но, в отличие от Mikrotik, Keenetic Giga предлагает полноценную поддержку беспроводных сетей в режиме Dual-Band. Беспроводной интерфейс Giga соответствует классу AC1300 (400+867), поддерживает последнюю ревизию 802.11ac Wave 2, а вместе с ней и такие функции как MU-MIMO. Изменения затрагивают и 2.4 ГГц, для которого доступна модуляция 256 QAM, а вместе с ней, и канальная скорость 400 Мбит (по 200 Мбит на поток).

Как и полагается флагману, в KN-1010 имеется поддержка USB, причем интерфейсов сразу 2 – один USB 2.0 и еще один USB 3.0. 5 интерфейсов Gigabit Ethernet, при этом один из интерфейсов работает в режиме Combo-порта, переключаясь между RJ45 и слотом SFP.

Ориентировочная стоимость от 137 долларов. Отличный универсальный комбайн с огромным функционалом. Выбор тех, чья скорость подключения более 100 Мбит, при этом подключение осуществляется по оптике. Обязательно уточните у своего провайдера технологию подключения и перечень совместимого оборудования (SFP-модулей). При необходимости, обратитесь в службу поддержки Keenetic.

Keenetic Viva (KN-1910) – новинка, вышедшая сравнительно недавно (осень-зима 2018). По большей части это немного урезанная модификация Keenetic Giga: без слота SFP, двое меньше оперативной памяти (128 против 256 МБ), вместо порта USB 3.0 здесь обычный 2.0 (всего 2 порта). А еще Viva немного меньше, нежели Giga.

Ориентировочная цена в районе 100 долларов. Отсутствие SFP можно пережить, благо медиаконверторы и ONU достаточно компактны. А вот отсутствие поддержки USB 3.0 скажется на скорости работы с файловыми накопителями.

Keenetic Ultra (KN-1810) – новый флагман линейки Keenetic. Внешне новинка не отличается от предыдущего флагмана – KN-1010. Процессор, объем памяти и набор интерфейсов остались без изменений. Изменения затронули беспроводной интерфейс, который теперь соответствует классу AC2600 – 800 Мбит для 2,4 ГГц (MIMO 4x4) и 1733 Мбит для 5 ГГц (MIMO 4x4).

Стоимость такого удовольствия – от 173 долларов. Удовольствие отнюдь не дешевое, зато справится с любыми задачами. Однозначный выбор продвинутых пользователей, геймеров и техно-гиков не ограниченных в финансах. Практическую пользу от MIMO 4x4 можно будет получить только на оборудовании соответствующего уровня (с картами PCE-AC68, PCE-AC88, Intel 9260 и т.д.) либо в случае, когда все ваши беспроводные устройства поддерживают стандарт 802.11ac Wave 2 и, соответственно, технологию MU-MIMO.

Другие устройства Keenetic

Есть в линейке Keenetic 2 другие устройства, это Zyxel Keenetic Plus DSL и Zyxel Keenetic Plus DECT.

Первое устройство является не чем иным как ADSL2+/VDSL2.

Второе устройство реализует функционал обычного радиотелефона (DECT) с поддержкой подключения до 6 трубок (например, Panasonic KX).

Для удобства, при сравнении моделей можете воспользоваться сравнительной таблицей:
]]> --- DmitryAVET Sun, 16 Dec 2018 18:16:41 +0200 Обзор маршрутизатора Keenetic City (KN-1510): интернет-центр среднего уровня с завидным функционалом https://weblance.com.ua/393-obzor-marshrutizatora-keenetic-city-kn-1510-internet-centr-srednego-urovnya-s-zavidnym-funkcionalom.html https://weblance.com.ua/393-obzor-marshrutizatora-keenetic-city-kn-1510-internet-centr-srednego-urovnya-s-zavidnym-funkcionalom.html Мое первое знакомство с маршрутизаторами Zyxel Keenetic берет свое начала в далеком 2012-м году, когда в качестве своего первого маршрутизатора я остановил свой выбор именно на Keenetic. На тот момент выбор этот был не особо сложным, ведь устройства тех времен не особо то и отличались между собой. В те годы нижний сегмент рынка маршрутизаторов в Украине, в основном, был представлен решениями от D-Link, те же покупатели, у кого бюджет был больше, могли себе позволить Asus или Linksys. Средний ценовой сегмент, традиционно, отжимал Zyxel. Не сказать, что Asus тех времен отличались бескомпромиссным качеством или характеристиками, вовсе нет, скорее «агрессивной» рекламной политикой и позиционированием. Впоследствии очень многие владельцы Asus перешли на альтернативные прошивки, кто-то на Tomato, другие на прошивки от того же Padavan. Многие владельцы «длинков», там, где это было возможно, перешивались на OpenWRT, DD-WRT и т.д. Все это последствия жизненного цикла товаров, за 2-3 года маршрутизаторы «устаревали» – про часть разработчики забывали вовсе, на часть, из-за выпуска новинок, не хватало времени и человеческих ресурсов, и лишь немногие модели удостоились обновлений ПО, закрывающих критические ошибки. Что делали владельцы Keenetic? До последнего сидели на прошивках первого поколения и довольно неохотно обновлялись на NDMS v2, пока тестирование последней не было завершено и не было принято решение использовать v2 в качестве factory-прошивки. Благо, производитель предоставил пользователям возможность выбора и даже даунгрейда.

В те годы нижний сегмент рынка маршрутизаторов в Украине, в основном, был представлен решениями от D-Link, те же покупатели, у кого бюджет был больше, могли себе позволить Asus или Linksys. Средний ценовой сегмент, традиционно, отжимал Zyxel.

Не сказать, что Asus тех времен отличались бескомпромиссным качеством или характеристиками, вовсе нет, скорее «агрессивной» рекламной политикой и позиционированием. Впоследствии очень многие владельцы Asus перешли на альтернативные прошивки, кто-то на Tomato, другие на прошивки от того же Padavan. Многие владельцы «длинков», там, где это было возможно, перешивались на OpenWRT, DD-WRT и т.д.

Все это последствия жизненного цикла товаров, за 2-3 года маршрутизаторы «устаревали» – про часть разработчики забывали вовсе, на часть, из-за выпуска новинок, не хватало времени и человеческих ресурсов, и лишь немногие модели удостоились обновлений ПО, закрывающих критические ошибки.

Что делали владельцы Keenetic? До последнего сидели на прошивках первого поколения и довольно неохотно обновлялись на NDMS v2, пока тестирование последней не было завершено и не было принято решение использовать v2 в качестве factory-прошивки. Благо, производитель предоставил пользователям возможность выбора и даже даунгрейда.

Как и многие другие владельцы кинетиков, изначально я отнесся к NDMS v2 весьма скептически, но все же решил опробовать бета-версию. NDMS v2 стала огромным шагом вперед для всего семейства Zyxel Keenetic. Прошивки первого поколения предлагали широкий функционал, обходя большинство конкурентов, тем не менее, новый NDMS вывел интернет-центры Zyxel на качественно иной уровень.

Прямо из коробки NDMS v2 предлагала функционал, превосходящий возможности любых кастомных прошивок того времени. В один момент компания смогла практически полностью решить вопрос ухода пользователей на кастомы. И действительно, зачем переходить на кастом, если в NDMS v2 присутствовал практически весь продвинутый функционал.
Среди таких функций:

возможность переназначения портов LAN/WAN;
резервное подключение «из коробки» на основе приоритетов;
возможность создания нескольких VPN-подключений;
встроенный torrent-клиент;
возможность расширения функций за счет установки дополнительных пакетов;
возможность высвобождения ресурсов путем удаления неиспользуемых пакетов;

Самое примечательное было то, что интерфейс управления был единым для всех моделей, установка пакетов производилась прямо в веб-интерфейсе, без необходимости изучать CLI, а в качестве вишенки на торте – автоматическое обновление напрямую с серверов Zyxel.

Поддержке своих пользователей Zyxel всегда уделяли большое внимание. Чего стояла одна только документация по NDMS, в которой можно было найти ответ практически на любой вопрос. Ничего подобного у конкурентов попросту не было, ни тогда, ни сейчас.
Как несложно догадаться, к Zyxel Keenetic у меня особое отношение, но основано оно исключительно на личном опыте использования Keenetic. Тут должен возникать закономерный вопрос, а что же стало с моим кинетиком, ведь я по большей части пишу про Mikrotik?

В начале 2015-го я приобрел свой первый микротик (RB951Ui-2HnD), при покупке которого у меня были не безосновательные сомнения в том, что я таки смогу осилить RouterOS. В связи с тем, что на компании, где я работаю, сеть была переведена на Mikrotik, иного варианта, кроме как изучать и тестировать Mikrotik у меня не было. Где как не дома во внерабочее время учиться, тренироваться и еще раз учится?

Постепенно Mikrotik вытеснил Keenetic, последний я отдал своему другу, у которого он работает и по сей день, вот уже почти как 7 лет. На сегодня мой старенький Keenetic подключен к провайдеру по GPON посредством ONU-терминала ZTE. Вся эта связка расположена в малодоступном месте на чердаке и не требует обслуживания от слова вообще. Но и это еще не все, примерно 2 года назад, в момент перенастройки и переключения на GPON, маршрутизатор даже уведомил, скачал и установил обновление NDMS. А производитель вашего маршрутизатора спустя 4 года все еще выпускал обновления ПО для вашего устройства?

С тех пор с устройствами Keenetic я сталкивался не так часто, еще реже эти устройства попадали ко мне на обзор. Если быть точнее, полноценный обзор я писал всего один раз – на модель Zyxel Keenetic III (краткий обзор, полный обзор).

За эти годы изменилось очень многое, начиная со стандартов Wi-Fi и заканчивая самой платформой NDMS. Попробуем восполнить данный пробел, и начнем мы с обзора Keenetic City.

Внешний вид, комплект поставки Keenetic City

Абсолютно все устройства Keenetic, независимо от модели, поставляются в одинаковых по стилю коробках. Собственно на фото видно, что коробки отличаются лишь размерами, текстом и изображенными устройствами. Расположение информационных и текстовых блоков унифицированы, более того, даже фото самих устройств подобраны таким образом, чтобы сохранить единый фирменный стиль. По части качества применяемого картона и полиграфии, новые кинетики ничем не отличаются от своих предшественников.

Но ведь это просто упаковка и вообще, какое это имеет значение? На самом деле имеет, все это отражает подход компании к своим продуктам – стабильность и продуманность в деталях, даже таких, как упаковка.

QR-код на упаковке ведет на страницу продукта на официальном сайте производителя, при необходимости, можно более подробно ознакомиться с характеристиками и функционалом. Собственно, на обратной стороне самой упаковки имеется достаточно исчерпывающая информация по конкретной модели.

Комплект поставки вполне обычен, за исключением того, что фирменный «зверек» NetFriend из картона больше в коробку не кладется. Наверное, это произошло в момент, когда Keenetic стал самостоятельным подразделением Zyxel, но я не уверен.

Помимо самого устройства и адаптера, в комплект включен плоский патчкорд длиной около метра. Комплектный кабель полноценный, т.е. в нем применяется 8-жильный (4-парный) кабель, а не 4 жилы (2 пары) как в других обычных маршрутизаторах с поддержкой 100 Мбит. Казалось бы, мелочь, но на практике вы сможете применить этот кабель и в другом месте, в частности, для подключения Gigabit Ethernet. Также можно отметить коннекторы – они меньше обычных и больше напоминают «телефонный» RJ11. Плоские кабеля и маленькие коннекторы на практике очень удобны.

Штатный блок питания рассчитан на 9В при токе до 0.6А, в работе абсолютно бесшумен, без паразитного высокочастотного писка.
Сам «City» достаточно компактный, весь применяемый пластик имеет матовую поверхность, которая не будет собирать отпечатки. Корпус несколько угловат, сборка на привычно высоком уровне, без скрипов, лишних щелей или неприятного запаха.

На верхнюю панель наклеена прозрачная пленка с рекламой, перед эксплуатацией её следует снять. Индикаторы вынесены на скос в передней части корпуса. При этом сами индикаторы утоплены в небольшой паз, идущий вдоль передней грани. Подход весьма интересен – индикаторы видны даже если смотреть ниже уровня устройства, при этом, в ночное время, они не будут вас слепить или освещать комнату, как это бывает с некоторыми моделями.

Индикаторов всего 4 – питание, интернет, беспроводная сеть и функциональный назначаемый диод. Тут же правее находится аппаратная кнопка, которую можно использовать, к примеру, для WPS.

Боковые грани в верхней части содержат замысловатую перфорацию, которая призвана более эффективно отводить тепло.
На задней части расположены сетевые интерфейсы, гнездо питания и кнопка сброса. WAN отличается по цвету и расположен отдельно от локальных интерфейсов. Гнезда пластиковые, без возможности использования экранированного кабеля. Справедливости ради, я давно не встречал металлических портов в «домашних» устройствах. Локальных интерфейсов всего 3, что следует брать во внимание, если у вас большое количество проводных устройств.

Если вы внимательно изучали упаковку и все надписи, вероятно, могли заметить фразу «высокоточные антенны». Под маркетинговым лозунгом скрывается не что иное, как дипольные антенны, выполненные на текстолите, чем собственно и обусловлена необычная форма антенн.

Нижняя часть корпуса по периметру выполнена с перфорацией, что способствует лучшей вентиляции. Имеются 2 отверстия для монтажа на стену. Как и полагается для высокоуровневого устройства, предусмотрены прорезиненные ножки. Под ними же спрятаны крепежные винты. Тут же на обратной стороне вы можете найти сервисный код, название беспроводной сети и пароль – для каждого устройства они разные.

Внутренности Keenetic City

Разбирается City путем выкручивания 4 винтов на нижней крышке, после чего потребуется открыть защелки по периметру верхней крышки.

Печатная плата занимает все внутреннее пространство корпуса. Пайка аккуратная, без следов флюса, как это иногда бывает. Не трудно заметить, что плата унифицированная и используется для разных модификаций – металлический экран и порт USB не распаяны, хотя место для них имеется. Такой подход не новый и заметно упрощает разработку и производство устройств.

В основе устройства лежит энергоэффективный SoC-чип MediaTek MT7628AN (MIPS24KEc, 32-бит) с вычислительным блоком, частотой 580 МГц. В чип встроен 5-портовый коммутатор Fast Ethernet (100 Мбит) и беспроводной модуль N300 (2.4 ГГц, 802.11n, MIMO 2x2). Чип особо не греется, так что инженеры решили обойтись небольшой металлической пластиной.

Также в описании MT7628 можно найти поддержку USB2.0, PCIe и даже «AES128/256 security engine». Последний не следует путать с «Crypto Engine», который отсутствует на блок-схеме, а значит, говорить о полноценной аппаратной разгрузке шифрования не приходится. Хорошая новость, MT7268 в чистом IPsec AES способен обеспечить 30-40 Мбит, это явно больше того, на что способны решения на базе Qualcomm QCA9531/9533.

Полноценный Hardware NAT в этом чипе также отсутствует, по крайней мере, на сайте производителя и в официальной документации про это ни слова. Тем не менее, чип отличается хорошей производительностью, не в последнюю очередь это заслуга самих программистов Keenetic, которые смогли оптимизировать свое ПО.

Объем оперативной памяти составляет 64 МБ (Winbond W9751G6KB-25), чего для скоростей 100 Мбит более, чем достаточно. Для равнения, во многих гигабитных роутерах применяются чипы на 128 МБ.

Объем постоянной памяти составляет 16 МБ, при этом она разделена надвое и использует технологию Dual Boot.

Dual Boot во многом напоминает технологию Dual BIOS – при обновлении прошивки, разделы памяти чередуются, что позволяет сохранить работоспособность устройства при сбое во время прошивки, например при отключении питания.

Боковые антенны, к которым идут серые пигтейлы, отвечают за беспроводную сеть 2,4 ГГц. Центральная антенна отвечает за сети 5 ГГц, от неё идет черный пигтейл к радиоинтерфейсу на базе чипа MT7610EN, поддерживающего всего один чейн и, соответственно, канальную скорость 433 Мбит. Больше тут и не требуется, особенно если учесть, что максимальная скорость проводных интерфейсов упирается в отметку 95 Мбит.

На выходе радиомодуля используется чип с маркировкой «5734 9632», напоминающий выходной усилитель. Так ли это – сказать однозначно я не могу, поскольку подробной схемы устройства у меня нет, а сам чип идентифицировать не удалось.

Единственное к чему можно придраться в исполнении Keenetic City – так это относительно простая подсистема питания в самом маршрутизаторе. С одной стороны, энергопотребление устройства не высоко, а интерфейсы USB не задействованы. С другой стороны, все мы знаем, насколько «качественное» и «стабильное» питание бывает в наших розетках. От этого кинетик ограждает качественный внешний блок питания. По крайней мере, из личного опыта я не припоминаю случаев выхода из строя комплектных блоков.

Первое включение Keenetic

Первый запуск Keenetic не совсем обычный. Все мы уже давно привыкли к тому, что по-умолчанию, маршрутизаторы сразу же пытаются получить параметры сети по DHCP и предоставить доступ к интернет.

В случае с кинетиками, при попытке в браузере открыть какую-либо страницу, браузер сообщит о необходимости выполнения «входа в сеть». Реализовано данное уведомление средствами «captive portal».

На стартовой странице нас встречает мастер пошаговой настройки NetFriend. При желании, пошаговую настройку можно пропустить. Список доступных языков интерфейса включает английский, русский и украинский.

Первым делом маршрутизатор спросит у вас, имеется ли привязка по MAC у провайдера.

Затем необходимо настроить параметры сети: динамический IP, статический IP либо без ввода параметров. Последний пункт актуален в том случае, когда у провайдера правильно настроен PPPoE. И только после этого можно приступать к настройке параметров подключения, среди которых есть даже морально устаревший PPTP.

Также маршрутизатор выполнит поиск обновлений ПО, после чего обновится и перезапустится.

На завершающем этапе маршрутизатор предложит воспользоваться сервисом «Яндекс DNS». Для Украины, на текущий момент, данный пункт не актуален, поскольку сервисы Яндекса заблокированы провайдерами. Если кто не в курсе, Яндекс DNS аналогичен Google DNS (8.8.8.8) и Cloudflare DNS (1.1.1.1) с тем отличием, что по необходимости позволяет осуществлять фильтрацию веб-сайтов, например, отсеивать сайты с вирусами, мошеннические сайты и сайты для взрослых.

Веб-интерфейс NDMS 2.13

Панель управления маршрутизатором доступна по адресу http://my.keenetic.net/

Через некоторое время этот адрес автоматически изменится на адрес вида https://xxxxxxxxxxxxxx.keenetic.io с действующим «зеленым» сертификатом Let’s Encrypt. Эта фишка будет полезная при использовании на небольших предприятиях, что позволит исключить возможность перехвата логина и пароля к устройству в локальной сети.

С недавнего времени интерфейс NDMS претерпел кардинальных изменений. Вместо олдскульного интерфейса, пользователя встречает удобный дружественный интерфейс с адаптивным дизайном (Responsive).

Интерфейс удобен в использовании как на большом мониторе с Full HD, так и на экранах ноутбуков. В зависимости от разрешения, расстановка блоков и само меню будут перегруппированы.

Стартовый Dashboard разделен на 6 секций: Интернет, Домашняя сеть, Приложения, Гостевая сеть, О системе и Сетевые порты.
Реализация интерфейса приятная и продуманная, обилие разноцветных элементов, градиентов и ненужных изображений осталось в прошлом, сейчас бытует минимализм и пастельные тона.

Но главное – функционал, который не был урезан. Не знаю, сколько времени ушло у разработчиков на новый дизайн, но вспоминая возможности NDMS 2.x, могу только выразить уважение, т.к. объем работ просто колоссальный. Структура меню стала иной, изменились и подпункты меню, большинство опций сменило название, в целом, процесс настройки расширенных опций стал более простым и удобным. Если раньше некоторые опции моли вызывать вопросы даже у опытных пользователей, с новой панелью управления справится даже обычный пользователь.

Наконец-то Keenetic обзавелся удобным дашбордом, на котором собраны действительно важные параметры. В том числе добавились удобные графики загрузки, удобная статистика по подсетям и подключенным клиентам. Разработчики решили не копировать решения Ubiquiti UniFi и подошли к решению вопроса со своим подходом и видением реализации. Вынужден признать, им это удалось.
Хотелось бы в будущих версиях видеть дальнейшее развитие в этом направлении, в частности подробная визуальная статистика по отдельным клиентам, возможно даже DPI (Deep Packet Inspection) как в том же UniFi.

К слову, управлять устройством можно и со смартфона (или планшета) с помощью специального приложения My.Keenetic, которое доступно в AppStore и Google Play. Из-за большого объема информации, мобильное приложение я не стал включать в обзор Keenetic City, но мы обязательно к нему вернемся в обзоре Keenetic Giga.

Давайте пройдемся по обновленному меню NDMS. Все пункты сгруппированы в 5 логических блоков:

Dashboard
Интернет
Мои сети
Сетевые правила
Управление

Более подробно рассмотрим каждый из них. Dashboard пристально описывать не буду, скажу лишь, что практически все опции кликабельны и при нажатии на них открываются всплывающие окна с перечнем доступных настроек.

Группа «Интернет» разбита на 4 секции:
1. Проводной
2. Wireless ISP
3. Другие подключения
4. Приоритеты подключений

В первой кладке можно выполнить настройку проводного подключения к интернет. В отличие от обычных маршрутизаторов, Keenetic прямо из коробки позволяет переназначить WAN на абсолютно любой порт. Тут же можно выполнить сопоставление портов и настроить VLAN.

Для подключения можно задать произвольное имя (в том числе и кириллицей), задать график работы и приоритет.

Если ваша скорость подключения не велика, на моделях с USB это вообще находка, ведь многие операторы предлагают выгодные ночные тарифы для 3G/4G/LTE. Модем можно включать автоматически по расписанию, а в остальное время использовать обычный канал – все это прямо «из коробки».

В случае использования 2 и более провайдеров, возникает задача проверки доступности Интернет. В случае с Mikrotik, приходится писать специальные скрипты, которые при выходе обновлений RouterOS могут переставать работать. NDMS, в свою очередь, имеет встроенное средство проверки доступности – автоматически, PING (ICMP) и даже проверка порта.

При выборе автоматического сценария, кинетик будет проверять доступность своих облачных сервисов. В случае выбора ICMP-запросов, как средства проверки, кинетик может с заданной периодичностью опрашивать доступность домена или IP. И на десерт, возможность проверки порта TCP. Почему TCP, а не UDP? Прокол TCP предусматривает гарантированную доставку с подтверждением приема пакета, в то время как с использованием UDP, конечный узел не будет подтверждать получение пакета.

Для того, чтобы создать дополнительное интернет-подключение, будет достаточно нажать «+» в верхней части раздела, после чего ввести параметры подключения. На этом настройка 2 провайдеров будет завершена. Ничего сложного, согласитесь?

Но резервный интернет кинетик может получать не только по кабелю. В разделе Wireless ISP (WISP) можно настроить резервный канал по Wi-Fi (2.4 и 5 ГГц). Настройка такого подключения не сильно отличается от проводного, здесь все даже проще – сканируем эфир, выбираем беспроводную сеть, вводим пароль, настраиваем приоритет.

Отвалился проводной интернет, но у вас есть пароль от Wi-Fi соседа или рядом есть Free Wi-Fi? С Keenetic вы без проблем сможете выйти в Интернет, используя стороннюю беспроводную сеть, будь то хоть Soft AP на смартфоне.

Какой другой SOHO-маршрутизатор имеет подобный функционал «из коробки»?

Есть в NDMS и встроенный VPN-клиент, который из коробки «умеет» работать с PPTP и L2TP. Если этого будет недостаточно, в любой момент можно установить один или несколько дополнительных пакетов, добавляющих поддержку SSTP, IPsec, OpenVPN. О пакетах мы поговорим чуть ниже.

Касаемо производительности VPN, Keenetic City способен прокачать около 7 Мбит SSTP или 30-40 Мбит IPsec. С SSTP проблемы практически у всех маршрутизаторов вообще, а вот 30+ Мбит IPsec – достаточно неплохой результат.

Еще одна интересная возможность – профилирование (раздел «Приоритеты подключений»). NDMS позволяет создавать и сохранять разные профили, после чего можно выполнять привязку устройств в локальной сети к конкретному профилю. С практической точки зрения, эта функция очень удобна для ограничения доступа к интернет для определенных устройств.

Второй блок настроек – «Мои сети и Wi-Fi».

Список подключенных устройств реализован очень удобно. Устройства условно делятся на 3 логические группы – зарегистрированные, незарегистрированные и заблокированные.

После «регистрации» устройства в системе, NDMS позволяет более гибко управлять параметрами подключения выбранного устройства. К примеру, зарегистрировав ноутбук ребенка, вы с легкостью сможете установить расписание доступа к Интернет, ограничить скорость (в том числе и по расписанию), просмотреть объем потребляемого траффика. Тут же можно посмотреть открытые порты UPnP, выполнить проброс портов и т.д.

В подменю «Домашняя сеть» собраны параметры как проводной, так и беспроводной сети.

Настроек предостаточно, пользователь имеет контроль над любыми параметрами – канал, ширина и т.д.

Особо отмечу тот факт, что для беспроводной сети и вовсе доступны настройки роуминга 802.11k+r, который позволяет практически мгновенно переключаться между частотами без потери связи в таких приложениях как VoIP. В качестве бонуса имеется полноценная поддержка функции Band Steering, позволяющей маршрутизатору динамически распределять беспроводных клиентов по диапазонам. Если Band Steering в продвинутых маршрутизаторах и попадается, то, тот-же роуминг 802.11r встретить практически нереально. Исключение составляет разве что MESH-система Nova от Tenda, для которой заявлена поддержка 802.11v и 802.11r. И даже в устройствах от Mikrotik, к примеру, подобного функционала нет.

Из особых функций можно отметить поддержку IGMP Proxy и DHCP Relay.

Ну и куда же без гостевой сети? Вообще, в Keenetic можно создать несколько различных подсетей. Гостевая сеть может быть как открытой, так и закрытой. Настройкам безопасности разработчики уделили особое внимание: в сегменте можно ограничить доступ к настройкам интернет-центра, а также изолировать клиентов между собой. При необходимости, вы даже можете выделить для гостевой сети отдельные локальные порты. Ну и куда же без ограничения скорости клиентов. Для небольшого офиса – NDMS настоящая находка.

Следующий блок настроек – «Сетевые правила». Первым следует подменю «Интернет-фильтр», который позволяется фильтровать контент на уровне DNS.

В NDMS изначально уже зашито несколько подобных сервисов, среди которых: Яндекс DNS, SkyDNS, Norton ConnectSafe и AdGuard DNS. Каждый из сервисов предлагает несколько уровней фильтрации контента, включая отсеивание рекламы и порнографии.

Есть в Keenetic и возможность управления Firewall (меню «Межсетевой экран»), правда, пользователь может только добавлять свои правила, доступ к стандартным правилам закрыт.

Как и в обычных маршрутизаторах, присутствует возможность настраивать проброс портов («Переадресация») и управлять маршрутизацией («Маршрутизация»), подробно на этих функциях останавливаться не будем.

В подменю «Доменное имя» спрятан очень интересный функционал. Помимо стандартных сервисов как то No-IP и DynDNS, абсолютно все маршрутизаторы Keenetic поддерживают свой собственный облачный сервис KeenDNS.

KeenDNS позволяет получать доменное имя в зоне keenetic.pro (либо keenetic.link) с автоматическим получением SSL-сертификата Let’s Encrypt. Но и это еще не все. Во-первых, сервис полностью бесплатен, не требует регистрации и каких-либо особых настроек.

Во-вторых, пользователь может делегировать доменное имя второму устройству, например, при замене маршрутизатора. Это очень удобно, когда у вас подвязаны удаленные VPN-клиенты и вы хотите максимально безболезненно выполнить апгрейд с сохранением прежнего имени.

В качестве вишенки на торте – возможность работы KeenDNS как напрямую, так и через облако. При работе через облако, внешний доступ к Keenetic будет организован через скоростной прокси-сервер. Исходя из моих собственных наблюдений, прокси-сервер находится в одном из крупнейших немецких датацентров Hetzner. Преимущество облачного доступа в том, что он позволяет получить доступ к устройству, находящимся за NAT-провайдера, так как если бы он был с «белым IP».

Для активации доступа из Интернет, предварительно необходимо настроить пароль Администратора, в противном случае, в целях безопасности, интернет-центр не позволит открыть доступ к устройству.

Из дополнительных функций KeenDNS – возможность проброса портов на субдомен. К примеру, вы хотите открыть доступ к видеорегистратору, для чего можно использовать субсодмен вида dvr.netname.keenetic.pro с произвольным портом.
Подобный функционал ранее я не встречал ни в одном из маршрутизаторов.

В разделе меню «Управление» – «Общие настройки» можно выбрать режим работы кинетика:

маршрутизатор (прямое подключение к провайдеру);
беспроводной адаптер (WISP, подключение через Wi-Fi);
репитер;
точка доступа;

Режим точки доступа в сочетании с поддержкой стандартов 802.11k + 802.11r, позволяет на базе кинетиков строить беспроводные сети с полноценным бесшовным роумингом.

Как видите, возможности NDMS просто огромны, но если и этого вам будет недостаточно, вы всегда можете установить дополнительные пакеты, среди которых:

сервер SSH
клиент SSTP
VPN-сервер PPTP
VPN-сервер SSTP
VPN-сервер L2TP/IPsec
IPsec VPN
клиент OpenVPN
сенсор NetFlow
протокол IPv6
тунели EoIP
тунели GRE
тунели IP-IP
служба классификации траффика и IntelliQoS
прокси-сервер UDP-HTTP (udpxy)
сервер SNMP
Captive Portal
захват сетевых пакетов (сниффер)

Точно так же, с целью оптимизации ресурсов, часть неиспользуемых функций можно отключать.

В заключение

Отделение Keenetic от Zyxel в самостоятельный бренд пошло только на пользу. Новые кинетики быстрее и удобнее своих предшественников.

Если ранее богатый и, в то же время, сложный интерфейс NDMS мог отпугнуть часть потенциальных покупателей, новый интерфейс будет привлекать еще большее число покупателей.

Структура меню стала иной, в целом, процесс настройки расширенных опций стал более простым и удобным. Если раньше некоторые опции моли вызывать вопросы даже у опытных пользователей, с новой панелью управления справится даже обычный пользователь.
Приводить какие-либо результаты тестов для этой модели не вижу никакого смысла, железо справляется с любым тарифным планом до 100 Мбит. За более чем 2 недели использования в качестве основного маршрутизатора ни единого вылета, ни по кабелю, ни по воздуху. Говоря о Wi-Fi, Keenetic City без проблем обеспечивает скорость по тарифному плану, без каких-либо ограничений.
Да, устройства Keenetic отнюдь не дешевые, но переплачивая за них, вы четко понимаете, что получите на выходе – огромный функционал, высокую производительность, надежность и стабильную работу.

Единственное, чего в Keenetic City реально не хватает, так это интерфейса USB. Итоговый вердикт таков, что если вы ищите качественный, надежный, функциональный и, в то же время, простой в управлении маршрутизатор, среди моделей с интерфейсами 100 Мбит лучше вы не найдете, разве что другую модель Keenetic. ]]> --- DmitryAVET Mon, 26 Nov 2018 01:39:55 +0200 Блокировка почтовых спамеров (SMTP) средствами RouterOS в локальной сети на Mikrotik https://weblance.com.ua/392-blokirovka-pochtovyh-spamerov-smtp-sredstvami-routeros-v-lokalnoy-seti-na-mikrotik.html https://weblance.com.ua/392-blokirovka-pochtovyh-spamerov-smtp-sredstvami-routeros-v-lokalnoy-seti-na-mikrotik.html Предположим, что существует компания «Рога и Копыта», в которой большое количество сотрудников и рабочих мест, есть удаленные филиалы, полноценный Active Directory не поднят, зато есть свой почтовый сервер. Причем почтовый сервер поднят не где-то у хостера, вместе с сайтом, а поднят полноценный локальный, к примеру, на том же Postfix. Предположим, что сервер находится в локальной сети предприятия за Mikrotik. На самом Mikrotik у вас проброшены необходимые порты, а внешний IP прописан как mail.yourdomain.com в панели управления хостингом. Только вот не задача, ваш IP регулярно попадает в черные списки специальных сервисов (CBL), хотя спам вы не рассылаете. Или же IP попадает в другие черные списки.
Причем почтовый сервер поднят не где-то у хостера, вместе с сайтом, а поднят полноценный локальный, к примеру, на том же Postfix. Предположим, что сервер находится в локальной сети предприятия за Mikrotik. На самом Mikrotik у вас проброшены необходимые порты, а внешний IP прописан как mail.yourdomain.com в панели управления хостингом.

Только вот не задача, ваш IP регулярно попадает в черные списки специальных сервисов (CBL), хотя спам вы не рассылаете. Или же IP попадает в другие черные списки.

Что делать и как быть?

Чаще всего проблема связана с открытым портом TCP 25, который используется для SMTP.

Первым делом следует полностью отказаться от использования 25-го порта, для отправки почты следует использовать защищенные TCP 587 (TLS) и 465 (SSL). Действуя с фанатизмом, всех «сканировщиков» 25-го порта на WAN-интерфейсе можно вообще в черный список кидать сходу. Тут есть правда нюанс, дело в том, что при настройке почтового клиента, последний может просканировать стандартные порты, так что с этой опцией следует быть осторожным и четко иметь представление о том, что вы делаете.

Вторым делом следует рассмотреть возможность блокировки транзитного траффика на 25-й порт. Любой качественный / продвинутый Firewall позволит вам это сделать.

Зачем это делать? Как вы помните, внешний IP связан с почтовым доменным именем, а значит, системами анализа весь траффик будет рассматриваться как траффик от mail.yourdomain.com со всеми вытекающими последствиями.

Может возникнуть ситуация, когда из вашей сети недобросовестные пользователи будут отправлять спам. Вам ведь этого не хочется, правда? Чтобы этого не случилось, запрещаем пересылку траффика. Ниже пример реализации на RouterOS в Mikrotik

/ip firewall filter
add action=accept chain=forward comment="SMTP TCP 25" dst-port=25 protocol=tcp src-address-list=allowed-smtp
add action=add-src-to-address-list address-list=denied-smtp address-list-timeout=0s chain=forward dst-port=25 protocol=tcp
add action=drop chain=forward dst-port=25 protocol=tcp src-address-list=denied-smtp

Теперь попробуем разобраться, что делает данный код.

Первое правило разрешает пересылку траффика на 25-й порт для IP, заранее добавленных в Address List «allowed-smtp» (разрешенные).

Вторым правилом все остальные IP, которые пытаются достучаться до 25-го порта, попадают в «denied-smtp» (запрещенные, заблокированные). Тут можно также играть с параметрами src-address-list и address-list-timeout. С помощью первого параметра можно отобрать часть IP и подсетей, для которых требуется выполнять обработку (например, src-address-list=grey-list). Вторым параметром можно изменять время, на которое IP будет помещаться в черный список.

На завершающем этапе мы банально дропаем все пакеты на 25-й порт для IP, попавших в «denied-smtp».

Видеокурс «Настройка оборудования MikroTik» (аналог MTCNA)

]]> --- DmitryAVET Thu, 15 Nov 2018 01:12:53 +0200 Mikrotik Newsletter 85 (ноябрь 2018): CRS305, LGH LTE и R11e-4G https://weblance.com.ua/391-mikrotik-newsletter-85-noyabr-2018-crs305-lgh-lte-i-r11e-4g.html https://weblance.com.ua/391-mikrotik-newsletter-85-noyabr-2018-crs305-lgh-lte-i-r11e-4g.html После внезапного появления платформы RB4011, очередная новостная рассылка Mikrotik кажется не особо богатой на новинки оборудования или новые функции RouterOS. Возможно, больше новинок компания представит под новый год или в январе. Вкратце пройдемся по представленным новинкам. CRS305-1G-4S+IN – компактный производительный коммутатор, оборудованный 4 портами SFP+ для поддержки сетей 10 Гбит/сек. Также в распоряжении устройства имеется 1 порт RJ45 Gigabit Ethernet, предназначенный для удобного доступа и управления. Решение хоть и называется «настольным», его место вовсе не на столе. В первую очередь CRS305 предназначен для объединения нескольких производительных коммутаторов или узлов в сети. CRS305-1G-4S+IN: компактный коммутатор с 4 портами SFP+CRS305-1G-4S+IN – компактный производительный коммутатор, оборудованный 4 портами SFP+ для поддержки сетей 10 Гбит/сек. Также в распоряжении устройства имеется 1 порт RJ45 Gigabit Ethernet, предназначенный для удобного доступа и управления.
Решение хоть и называется «настольным», его место вовсе не на столе. В первую очередь CRS305 предназначен для объединения нескольких производительных коммутаторов или узлов в сети.

Это может быть как объединение нескольких коммутаторов внутри большого офиса (здания), так и объединение нескольких коммутаторов внутри стойки, или же объединение линий провайдера в гермбоксе на столпе – варианты использования самые разнообразные.

Для использования в подобных сценариях, у CRS305-1G-4S+IN есть все необходимое: 2 независимые входа по питанию, надежный металлический корпус с хорошей вентиляцией, компактные размеры и производительная начинка.

CRS305 поддерживает технологию «Dual boot», позволяя выбирать между SwOS и RouterOS. В случае использования RouterOS (Level 3), пользователю будут доступны возможности Layer 3.

К слову о возможностях, основана новинка на чипе Prestera DX 98DX3236 (98DX3236A1), точно таком же, как в CRS328-24P-4S+RM и CRS326-24G-2S+RM. Под нужды чипа выделено 512 МБ оперативной памяти.

Общая емкость коммутатора составляет 82 Гбит (4х2х10 + 2х1), а вот неблокируемая пропускная способность заявлена на уровне 41 Гбит. Иными словами, в полнодуплексном режиме все интерфейсы под завязку нагрузить не получится, это характерно и для некоторых других высокоуровневых решений, к примеру, для тех же Cisco.

Максимальная производительность при пересылке пакетов заявлена на уровне 61 миллиона PPS.

Максимальное энергопотребление самой начинки достигает 12 Вт, а в случае использования 4 модулей, может повышаться до 18 Вт, что следует брать во внимание при питании по технологии Passive PoE, потому как некоторые устройства имеют свои ограничения по PoE-Out. Идеальным вариантом будет питание от адаптера или коммутатора (маршрутизатора) с поддержкой PoE+ IEEE 802.3at/af.

Единственный заметный недостаток устройства – привычно небольшой объем постоянной памяти, всего 16 МБ.

Цена новинки заявлена на уровне $149.

RBLHGR&R11e-LTE: LGH с LTE

Mikrotik продолжает эксперименты с LGH и LTE, новый RBLHGR&R11e-LTE яркий тому пример.

Антенна LHG отличается простотой изготовления конструкции и, как итог, невысокой стоимостью. При этом коэффициент усиления достигает 17 дБи, что позволяет устанавливать соединение там, где классические решения бесполезны.

В сочетании с модемом R11e-LTE, комплект LHG LTE kit обеспечивает простое готовое решения для подключения к сетям 3G и 4G LTE на хорошей скорости. И всё это без необходимости получения лицензии и всего за $159.

Обратите внимание, что в отличие от других LTE-решений, новинка поставляется с RouterOS Level 3, что исключает возможность работы в режиме AP для раздачи интернета по Wi-Fi. По части остальных технических характеристик все привычно – QCA9531 (650 МГц), 64 МБ оперативной и 16 МБ постоянной памяти.

R11e-4G: модем 4G без поддержки 2G и 3G

В дополнение к R11e-LTE прибавился еще один модем – R11e-4G.

Обратите внимание, что новинка лишена поддержки сетей 2G/3G, следовательно, работа возможна исключительно в сетях 4G/LTE. Как и R11e-LTE, новый R11e-4G выполнен в виде карты miniPCI-e, что позволяет использовать его практически во всех устройствах, оборудованных соответствующим слотом. Почему не во всех? Дело в том, что на самом модеме нет слота для SIM-карты, соответствующий слот должен присутствовать на плате RouterBOARD.В частности, это устройства LtAP mini, wAP R, RBM11G, RBM33G и другие.

Модем соответствует 4-й категории (150 Мбит на прием, 50 Мбит на отправку) и поддерживает каналы от 5 до 20 МГц. По отношению к R11e-LTE просматриваются заметные отличия в списке поддерживаемых частот:

LTE FDD: 3 (1800 МГц), 7 (2600 МГц), 20 (800 МГц), 31 (450 МГц);
LTE FDD: 41n (2500 МГц), 42 (3500 МГц), 43 (3700 МГц);

Ориентировочная цена новинки составляет $79.

DINrail PRO: крепеж для LtAP mini

DINrail PRO – специальный металлический крепежный элемент для устройств серии LtAP mini, с помощью которого устройство может быть смонтировано на стандартную DIN-рейку (35х7.5мм).

Данное крепление позволит монтировать LtAP mini на промышленных объектах, использовать в разнообразных системах автоматизации и монтировать в стандартные коммутационные (коммуникационные) щиты, щиты с низковольтной автоматикой и так далее. При этом не забывайте, что в случае установки в металлический шкаф, придется использовать пигтейлы и внешние антенны.

Ранее я уже просил разработчиков о подобном креплении для устройств RouterBOARD, но мое сообщение так и осталось без ответа.

Металлическое крепление LHG

Вслед за многочисленными модификациями LHG Mikrotik решили выпустить под них более удобное крепление. «LHG mount» изготовлен из металла, допускает установку на мачту и имеет возможность регулировки угла наклона, что для средних и больших расстояний имеет большое значение.

А вот озвученная цена не так уж и демократична – $15, за кусок уголка с несколькими отверстиями и парой шурупов. Какая-либо информация об антикоррозионных свойствах крепления, винтов или гаек отсутствует.

Видеокурс «Настройка оборудования MikroTik» (аналог MTCNA)

]]> --- DmitryAVET Thu, 08 Nov 2018 00:10:12 +0200