MikroTik NEWSLETTER, ISSUE #73

В этом выпуске:

• Новый hEX rev3
• Dude-сервер на hEX rev3
• Простая конфигурация IPsec для QuickSet
• HW улучшения
• Новый hEX PoE
• Горячая замена блоков питания на CCR1072

Встречайте новый hEX – Dude-сервер в полной готовности!

Третья версия обновленного Mikrotik hEX представляет собой маршрутизатор c пятью Gigabit-портами и портом USB 2.0, для создания сетей без использования беспроводных технологий. Обновленный девайс также порадует улучшениями в производительности.

• процессор 880 МГц, 2 ядра в 4 потока;
• 256 Мб оперативной памяти;
• USB 2.0;
• microSD-слот для поддержки «Dude-сервера»;
• IPsec – аппаратное ускорение до 450 Мбит/с;
• корпус и цена аналогичны прошлой версии.

Это доступный, маленький и легкий в использовании маршрутизатор, который в то же время имеет очень мощный двухъядерный процессор 880 МГц и 256 Мб оперативной памяти, способных работать с разными видами конфигураций, которые поддерживает програмное обеспечение RouterOS. Маршрутизатор поддерживает аппаратное шифрование IPsec (до 450 Мбит) и пакетирование Dude-cервером, также в наличии microSD-слот для хранения баз данных на карте памяти.

Улучшенная производительность

Тестирование настроек производительности hEX

Базовый протокол IPsec в туннельном режиме использует генератор трафика с пакетами по 1400 байт. Для генерации трафика используется два CCR1036. IPsec туннель проходит между двумя маршрутизаторами Mikrotik hEX (rev3).

Для получения максимальной производительности нужно знать два простых правила:

• избегать фрагментации пакетов;
• не должно быть ни одного пакета переназначения.

Как можно увидеть на изображении выше hEX (rev3) достигает максимальной пропускной способности IPsec только с использованием 50% общей мощности процессора. Прочитать больше о оптимизации конфигурации hEX (rev3) можно здесь.

Dude-сервер на hEX rev3

Новый hEX (RB750Gr3) идеально подходит установок Dude-сервера малых и средних размеров. Для хранения базы данных сервера у нового маршрутизатора есть два слота: слот для MicroSD-карты (до 128 Гб) или USB2.0-порт. Обратите внимание, что лучше всего использовать MicroSD-карты и USB-накопители профессиональной серии, так как их "цикл жизни" и количество перезаписей идеально подходят для корректной работы Dude-сервера. Более подробную информацию и инструкции можно найти здесь.

Простая конфигурация IPsec для QuickSet

Поскольку Apple удалили поддержку безопасности по PPTP VPN в своем новом обновление программного обеспечения, теперь можно настроить более надежный IPsec для домашних и офисных устройств. Подключить защиту IPsec можно одним щелчком с помощью интерфейса QuickSet. Если использовать для настройки только QuickSet, нужно помнить, что IPsec имеет публичный IP-адрес. Для ввода пароля нужно установить флажок "VPN access" и в поле "Password" ввести нужную комбинацию. Теперь сервер IPsec полностью функционирует, а на устройстве Apple просто нужно найти новое соединение VPN с типом "L2TP" и ввести пароль, который ранее был задан с помощью QuickSet. Адрес соединения соответствует IP-адресу маршрутизатора или адресу сети DNS, всю информацию можно найти с помощью QuickSet. Более подробная информация о ручной настройке для операционных систем Apple и Windows находится в обновленной документации Mikrotik с примерами конфигурации клиента и сервер.

HW улучшения

Также Mikrotik провел обновления ряда своих продуктов:

• cAP (RBcAP2nD) и mAP (RBmAP2nD) теперь имеют процессор 650 МГц и двойной канал передачи мощностю 158 mW, также в обновленной версии девайсы поддерживают стандарт питания 802.3at/af. Прошлые версии RBcAP2n и RBmAP2n имели процесор 450 МГц и мощность передатчика всего 50mW, а стандарт питания ограничевался PoE.
• OmniTIK 5 и OmniTIK 5 PoE теперь с процессором 600МГц, оперативная память увеличена (64 Мб у OmniTIK 5 и 128 Мб у OmniTIk 5 PoE), также внедрен новый беспроводной чип с повышенной выходной мощностью (до 1000mW). Предыдущие версии имели процессор 400 МГц, 32Мб оперативной памяти и выходную мощность до 400 mW.
• QRT 2 и SXT 2 теперь с процессором 600 МГц вместо 400 МГц.
• DynaDish 5, SXT HG5 ac, SXT 5 ac, SXT SA5 ac и SXT Lite5 ac теперь используют беспроводной чип QCA9892 (поддержка частоты 5/10ГГц стандартов 802.11a/n)

Новый hEX PoE

Новый hEX PoE - маршрутизатор с пятью Gigabit-портами для построения локальной сети без использования беспроводных технологий. Маршрутизатор имеет USB2.0-порт и модуль SFP для подключения опто-волоконной сети. Порты 2-5 могут питать другие PoE-совместимые устройства с тем же напряжением, которое подается на маршрутизатор.

Это доступный, маленький и легкий в использовании маршрутизатор с очень мощным процессором в 800МГц, который вместе с программным обеспечением RouterOS позволит Вам создавать сеть даже самой сложной конфигурации. Максимальный ток на каждый порт - 1А , Ethernet-порты защищены.

Горячая замена блоков питания на CCR1072

CCR1072-1G-8S+ оснащен двумя резервными блоками питания 12v 150W AC/DC с возможностью гарячей замены - если один из них выходит из строя, второй "берет всю работу на себя". Блоки питания для горячей замены теперь можно преобрести отдельно. Замену блока питания можна произвести не выключая маршрутизатора.