19-го июля представители латвийской компании Mikrotik огласили свои намерения выпустить в ближайшие дни обновление RouterOS 6.40. Случилась весьма неудобная ситуация, когда довольно большой отрезок времени в тестовой версии RouterOS 6.40RC (Release Candidat), разработчики упорно работали над реализацией аппаратного Offload для бриджей.

Функция весьма востребованная, поэтому разработчики сфокусировали максимум усилий на её доработке. В то же время, второстепенный функционал вышел на второй план, а внимание всех тех, кто принимал участие в обкатывании тестовых билдов, было приковано по большому счету к важным функциям.

Не так давно у нас на обзоре побывал маршрутизатор Mikrotik RB2011UiAS-RM начального уровня, который отлично подойдет для небольших предприятий и организации совместного доступа к сети Интернет. Один из недостатков этого маршрутизатора – невысокая производительность при работе с IPSec. На момент написания обзора RB2011, ближайшие решения с большей производительностью были представлены маршрутизаторами серии RB1100, RB1100AHx2 и Cloud Core Router (CCR).

Стоимость этих решений в несколько раз выше стоимости решений на платформе RB2011, в этом ценовом сегменте образовалась «дыра», где явно не доставало моделей с большей производительность и невысокой стоимостью.

Инженеры Mikrotik достаточно быстро смогли восполнить этот пробел. Первой на рынок была выпущена модель RB850Gx2 с двуядерным процессором, частотой 533 МГц и объемом оперативной памяти 512 Мбайт. Общий уровень производительности 850Gx2, в зависимости от конфигурации, в 2-3 выше, нежели у RB2011. Обзор этой модели мы опубликуем уже в ближайшее время, сегодня же разговор будет про новый RB3011.

На днях к нам на тест попал один из самых доступных стоечных маршрутизаторов от Mikrotik, модель RB2011UiAS-RM. Mikrotik RB2011UiAS-RM, как и все модели RB2011 очень напоминают гибриды Mikrotik CRS (Cloud Router Switch). Сам чип имеет встроенный аппаратный свич AR8227 на 5 портов по 100 Мбит, что даже для продвинутого домашнего роутера явно маловато, как по скорости, так и по количеству. Поэтому разработчики решили применить дополнительный гигабитный свич, для этих целей был выбран высокопроизводительный AR8327, 5 физических интерфейсов которого обслуживают порты 1-5.

Одна из самых распространенных задач – объединение удаленных сетей, например, территориально удаленных офисов. Одним из наиболее простых вариантов реализации можно считать L2TP. В качестве примера и для тестов мы использовали связку RB2011UiAS-RM и RB941-2n (hAP lite). Первый маршрутизатор – стоечная версия RB2011 с процессором MIPS 74Kc 600 МГц и 128 МБ оперативной памяти. Второй маршрутизатор – бюджетный домашний роутер, который тем не менее оснащен процессором MIPS 24Kc 650 МГц и 32 МБ оперативной памяти.

В чистом виде, без базового шифрования MPPE 128-бит, на этом оборудовании можно достичь порядка 85-90 Мбит/сек. При активации шифрования MPPE 128-бит, скорость падает до 50-55 Мбит. Если же вы захотите использовать на этом железе IPSec с AES – будьте готовы к тому, что производительность упадет еще более чем в 2 раза – до 17-20 Мбит/сек.