что такое mikrotik и для чего он нужен
Преимущества и недостатки Mikrotik
Ближайшие
тренинги Mikrotik
MTCEWEEnterprise Wireless Engineer
Места
проведения
г. Санкт-Петербург, Крестовский остров, Северная дорога, дом 12.
г. Санкт-Петербург, ст. м. «Приморская»,
ул. Одоевского, д. 24 к. 1, 2 этаж
Разбираемся, в чем заключаются главные плюсы и минусы MikroTik.
Что такое MikroTik
Латвийский производитель сетевого оборудования MikroTik специализируется на маршрутизаторах, но на деле предлагает нечто больше, чем просто оборудование. Системные администраторы любят эту компанию за сетевую операционную систему на базе Linux — RouterOS, которая ставится на любое устройство с аппаратной платформой RouterBOARD (преимущественно маршрутизаторы) или любой платформой x86. А также может использоваться в виртуальных средах, для них создана специальная версия RouterOS — CHR.
MikroTik, вышедшая на рынок в 1996 году, распространила свое влияние далеко за пределы Прибалтики. Ее маршрутизаторы, свитчи и точки доступа продаются в большинстве стран мира. Почему именно «МикроТик» часто выбирают там, где нужен разумный компромисс между стоимостью и функциональностью сетевого оборудования? Разбираемся, в чем заключаются главные преимущества и недостатки MikroTik.
Преимущества MikroTik
Производитель разработал отдельную ОС для своих свитчей — это SwOS (SwitchOS). Операционная система легко настраивается через веб-браузер, доступна по MNDP и поддерживает мониторинг по SNMP (GET).
Недостатки MikroTik
Почему корпоративный сектор массово не перешел на оборудование этого производителя? Дело в том, что недостатки у MikroTik как у производителя в целом тоже есть, но они не перечеркивают его плюсы. Мы собрали самые неприятные моменты в работе его сетевых решений.
Если вас не смутили минусы, но заинтересовали многочисленные преимущества MikroTik, приглашаем посетить сертифицированные курсы в Санкт-Петербурге. Мы предлагаем обучение в формате тренингов продолжительностью по 3 дня (дневное) и 5 дней (вечернее).
Форма обучения — очная, с выполнением практических работ на оборудовании «МикроТик». Все слушатели курса, которые успешно сдали экзамен, гарантированно получат официальный сертификат MikroTik международного образца и приятные подарки: лицензии RouterOS Level4.
Вам помогла эта статья?
Приглашаем пройти обучение в нашем тренинг-центре и научиться настраивать оборудование MikroTik на профессиональном уровне! Узнайте расписание ближайших курсов и бронируйте место!
Mikrotik — Плюсы и минусы
Периодически на Хабрахабре проскакивает упоминание данных роутеров (в основном их советуют в q&a на вопросы о выборе роутера). Также в рунете достаточно много ресурсов и тем посвященных данному железу. Но очень мало информации о плюсах и главное минусах данного решения. Данной статьёй я и хочу несколько поправить ситуацию. Также надеюсь, что в комментариях меня дополнят и расскажут что-нибудь новое.
Для начала можно обратиться к википедии ru.wikipedia.org/wiki/MikroTik и узнать, что
Mikrotīkls Ltd (торговая марка MikroTik) — латвийский производитель компьютерного сетевого оборудования. MikroTik разрабатывает, устанавливает и продает проводные и беспроводные маршрутизаторы, операционные системы к ним и сопутствующее оборудование. Компания была основана в 1995 году с целью продажи оборудования на развивающихся рынках. В 2007 году в компании работало более 70 сотрудников.
Можно разделить железо, которое называется RouterBoard и операционную систему, которая называется RouterOS. В разговорной речи, когда говорят об этом всём, говорят просто Mikrotik.
Теперь перейдём к плюсам и минусам.
Какие плюсы есть у микротика
1. Стоимость — в своей ценновой категории конкурентов просто нет.
2. Функциональность — По сравнению с Dlink, TP-Link, Zyxell и прочими «домашними» роутерами функционал огромен. Сравнивать надо больше с Cisco, Juniper и прочим «взрослым» железом или с системами linux или freebsd (только сетевой стек). Перечислять не вижу смысла, но могу заметить, что можно реализовать практически любую «хотелку» в сетевых технологиях.
3. Надёжность и стабильность — если микротик настроен и протестирован он будет работать ОЧЕНЬ долго и безпроблемно. Также очень спасают встроенный скриптовый язык (с помощью которого можно настроить всевозможные действия на проблемы) и технология WatchDog которая спасает при зависшем роутере. Все проблемы какие у меня были, возникали из-за проблем с питанием (очень много и часто грозы). При наличии хорошего заземления и ИБП проблем практически нет. Хотя периодически на форумах и слышу про баги и браки, но сам ни разу не сталкивался (если не считать свои кривые руки багом).
4. Документация и обновления — есть вполне подробная официальная википедия. Все прошивки лежат прямо на сайте, доступные для скачивания даже без авторизации. В отличии от той же Cisco где простое обновление получить иногда проблема (требуется статус сертифицированного специалиста или вообще говорят, что это только для тех.поддержки)
5. Единая ОС и система конфигурации — так как везде используется RouterOS это позволяет и быстро менять оборудование, востанавливать на новое железо или просто передавать-советовать другим как и что сделать.
6. Масштабируемость — Есть предложения практически для каждого сегмента малого и среднего бизнеса (для крупного я бы не рекомендовал). Причём если вам не хватает к примеру какого-нибудь из Core-серии, всегда можно развернуть RouterOS на мощном x86 сервере с нужной производительностью.
1. Если вам требуется реально бесперебойная работа, то микротик вам вряд ли подойдёт. Но это уже железо совсем другого уровня (несколько блоков питания, резервирование всего и вся, и прочие радости жизни). Однако есть примеры внедрения на RouterOS на нескольких х86 серверов + VMware Fault Tolerance, да и VRRP не зря придумали.
2. Если вам требуется маршрутизировать более 10G трафика ежесекундно (да есть Core-серия, но будем откровенны — на ней тоже не всё гладко).
3. Когда вам требуется шифрование по ГОСТу, или у вас динамическая маршрутизация на EIGRP, или и прочие радости Vendor Lock.
4. Если вы не разбираетесь в сетях — конечно настроить по куче мануалов из сети не очень сложно, но для обычного пользователя достаточно трудоёмкий процесс.
5. Если вы являетесь продавцом железа — предположим, что вы закладываете наценку в 20%. Тогда вам выгоднее продать ту же CISCO, чем Mikrotik. Так как CISCO дороже и соответственно принесёт вам большую прибыль.
6. Если вам нужно устройство «всё-в-одном» — NAS, торренто-качалка, DLNA, кофеварка и всё другое то вряд ли вам подойдёт Mikrotik. Это именно роутер (хотя через встроенные средства виртуализации и можно реализовать, но работать это будет не очень стабильно)
*здесь должна была быть картинка с троллейбусом из буханки хлеба*
7. Если вы Ричард Столман или трепетно относитесь к GPL. Потому что да. Нарушают. RouterOS основана на Linux, но что было изменено и как никто не знает.
8. Минус от пользователя с хабры, высказанным им в одном из постов —
«DrDiza: ставлю клиентам в офис. для небольшой нагрузки — самое то. поствил и забыл. минус в том, что эти клиенты больше не звонят, потому что у них все работает. и платных вызовов у меня все меньше.»
9. Отсутствует «корпоративная» техподдержка и гарантии — здесь нет чтобы вам в течении 2 часов заменили железку на новую. Или удалённо подключившись настроили что-либо. Либо разбираться самому, либо платить фрилансерам. Вообще поддержка есть и если вам не требуется “здесь и сейчас”, то вполне возможно вам она подойдёт.
10. Малое распространение марки — это достаточно существенный минус. И он как для потребителей, так и для специалистов. Так как RouterOS слабо распространен, то и спрос на специалистов разбирающихся в ней мал. Так и для фирм — если у вас сеть построена на данной ОС и затем ваш системный администратор ушел, вам будет сложнее найти специалиста который бы разбирался в данном вопросе. Да и вдалеке от крупных городов найти роутеры Mikrotik подчас достаточно большая проблема
На этом пожалуй всё, жду ваших комментариев, вопросов и дополнений.
PS: Уважаемые хабрапользователи, если вы сравниваете железо, давайте сравнивать хотя бы примерно сопоставимое по цене — не надо сравнивать железку за 3000 рублей и железку за 3000 долларов 🙂
Краткий обзор преимуществ сетевого оборудования MikroTik
MikroTik – что надо знать о сетевом оборудовании
Сетевое оборудование MikroTik предназначено для организации доступа в Интернет и общее сетевое пространство, включает маршрутизаторы, сетевые коммутаторы и Wi-Fi роутеры, работающие на специализированном ПО. Компания-производитель оборудования Микротик работает на рынке немногим более двадцати лет, но за это время значительно преуспела в продвижении своей продукции, захвате определенной доли рынка, формировании имиджа качественного бренда, сочетающего такие понятия как долговечность и доступность.
MikroTik – это гибкие сетевые решения, простое администрирование, доступная стоимость компонентов – идеальная база для создания сетевой инфраструктуры предприятий малого или среднего бизнеса с возможностями масштабирования и расширения. Уровень надежности МикроТик, а также высокая производительность поставляемых устройств в сочетании с доступными ценами позволили продукции компании быстро распространиться на рынке, быть по достоинству оцененной всеми, кто строит свой бизнес или уже достиг определенных высот развития.
Плюсы и минусы МикроТик
Сетевые устройства MikroTik относятся к оборудованию, плюсы которого очевидны и общепризнаны, а минусы – скорее следствия этих ориентированных на большинство пользователей плюсов, нежели недоработок производителя. В целом, МикроТик – идеальный инструмент хорошего администратора, который получая в руки столь богатый функционал может долго и эффективно обслуживать предприятие, полностью удовлетворяя его потребности в производительности.
Минус вытекает из плюса и состоит в том, что если данный специалист решит покинуть компанию, то обеспечение полной преемственности может вызвать сложности, поскольку, хоть МикроТик и занимает определенную долю рынка, его распространенность не глобальна, а в некоторых регионах вообще нулевая. Поэтому, принимая решение, строить корпоративную сеть на сетевом оборудовании MikroTik, нужно четко понимать, насколько в вашем регионе распространен бренд, а, следовательно, и специалисты, с ним работающие.
Цена МикроТик
Следствием доступной цены МикроТик является и отсутствие мощной корпоративной техподдержки, способной в считанные часы решить любую проблему, поэтому, используя МикроТик, необходимо помнить – помощь потребует времени. Выстраивая сетевую инфраструктуру на базе MikroTik, предприятие, вполне естественно, будет стараться минимальными средствами обеспечить максимальную производительность. Это означает, что система скорее всего не будет иметь функционала резервирования, дублирования функций, резервного электропитания и прочих усложнений, направленных на организацию бесперебойной работы сети при единичных, но все же вероятных сбоях.
Если ваша компания оперирует информационными потоками порядка 10 Гб/с – использование MikroTik теряет смысл, поскольку маршрутизация такого трафика требует аппаратной части более высокого уровня. В противном случае тонким местом в системе становится квалификация администратора: если она столь высока, такому специалисту будет сложно найти замену.
MikroTik – сетевое оборудование для большинства
Как видно, все перечисленные минусы MikroTik предполагают значительную сложность корпоративной сети, высокую квалификацию ее администраторов, необходимость в быстрой техподдержке. Во всех остальных случаях, которых в нашей реальности подавляющее большинство, и на которые и рассчитано сетевое оборудование МикроТик, оно великолепно справляется со своими обязанностями и не требует пристального внимания при постоянной работе.
Встроенный язык скриптов позволяет администратору умело пользоваться широчайшим функционалом оборудования в соответствии со своей фантазией. Протестированная система МикроТик может безотказно работать в течение неограниченного времени. Уязвимости таких систем в основном сводятся к проблемам с электропитанием, поэтому, если уделить этому вопросу особое внимание, должным образом предусмотреть обработку событий, использовать технологию WatchDog при зависании роутера, то о работе сети можно будет вообще не беспокоиться.
Где купить МикроТик
Специалисты компании Маринэк проконсультируют вас по любым вопросам применения сетевого оборудования МикроТик в решениях задач организации IT-инфраструктуры вашего бизнеса. В Интернет-магазине нашей компании вы можете выбрать и купить Wi-Fi роутер, маршрутизатор, коммутатор МикроТик – полный набор оборудования, при помощи которого возможно создать сеть любой желаемой конфигурации.
Mikrotik для чего нужен
MikroTik — Что это за зверь такой?
RouterOS MikroTik это операционная система для оборудования MikroTik RouterBOARD.
Так же она может быть установлена на обычном PC, превратив его в маршрутизатор со всеми необходимыми функциями — маршрутизация, брандмауэр, контроль пропускной способности, работа с беспроводными сетями, Hotspot шлюз, VPN-сервер и многое другое.
На момент написания статьи существовало 3-и версии RouterOS MikroTik — 2.9.Х, 3.Х, а также 4, которая находилась в стадии бэтта тестирования. Бесплатную версию Вы можете скачать с сайта www.mikrotik.com, она содержит в себе все возможные функции.
Прежде всего RouterOS это операционная система для RouterBOARD устройств, но Вы можете установить ее на обычный PC x86, использовав для этого как старенький системный блок с Intel Pentium 200, так новейшие материнские платы с многоядерными процессорами.
RouterOS поддерживает установку на IDE, SATA и USB устройства хранения информации, в том числе HDD, CF и SD карты и SSD диски, потребуется по крайней мере 64Mb дискового пространства. При установке система отформатирует раздел и станет системой по умолчанию!
И конечно же RouterOS поддерживает множество сетевых устройств, включая последние 10 Gigabit Ethernet карты, 802.11a/b/g/n беспроводные карты и 3G модемы.
RouterOS поддерживает несколько методов настройки — локально, последовательная консоль, Telnet, SSH, GUI приложение Winbox (только для OS Windows), простой web интерфейс, а так же API интерфейс для создания собственных приложений.
В случае отсутствия доступа на уровне IP RouterOS поддерживает доступ на MAC уровене, через MAC Telnet или Winbox.
RouterOS имеет мощный, но в тоже время легкий в освоении коммандный интерфейс с поддержкой скриптов.
В новой версии RouterOS v4 появляется поддержка скритового языка Lua, который расширяет возможности по автоматизации и программированию Вашего маршрутизатора.
Firewall (брандмауэр) осуществляет контроль и фильтрацию проходящих через него сетевых пакетов в соответствии с заданными правилами.
Network Address Translation (NAT) позволяет предотвратить или ограничить обращение снаружи ко внутренним хостам, оставляя возможность обращения изнутри наружу.
Firewall предоставляет возможность маркирования пакетов для дальнейшей маршрутизации их.
Есть возможность задать фильтрацию по IP-адресу, диапазону адресов, портам, диапазону портов, IP протоколу, DSCP и другим параметрам, а также поддерживаются статические и динамические списки адресов.
Layer7 filter позволяет фильтровать пакеты на основе данных уровня приложения. Иными словами, он позволяет распознавать пакеты HTTP, FTP, Gnucleus, Kazaa и т.д., независимо от порта.
Firewall RouterOS поддерживает IPv6.
RouterOS поддерживает статическую маршрутизацию и множество динамических протоколов маршрутизации.
RouterOS также поддерживает виртуальную маршрутизацию и перенаправление (VRF). Вы можете использовать фильтр Firewall-а, чтобы отметить определенные подключения маркером маршрутизации, и затем отмеченный трафик перенаправить на определенного провайдера.
RouterOS добавлена поддержка MPLS и VRF.
VRF (Virtual Routing and Forwarding) — технология позволяет сосуществовать нескольким таблицам маршрутизации в пределах одного маршрутизатора. Благодаря подобной виртуализации можно сделать так, чтобы разные клиенты пользовались одним и тем же адресным пространством или разными протоколами маршрутизации.
MPLS (Multiprotocol Label Switching) — механизм передачи данных, который эмулирует различные свойства сетей с коммутацией каналов поверх сетей с коммутацией пакетов. Он был разработан с целью обеспечения универсальной службы передачи данных как для клиентов сетей с коммутацией каналов, так и сетей с коммутацией пакетов. С помощью MPLS можно передавать трафик самой разной природы, такой как IP-пакеты, ATM, SONET и кадры Ethernet. В традиционной IP сети пакеты передаются от одного маршрутизатора другому и каждый маршрутизатор читая заголовок пакета (адрес назначения) принимает решение о том, по какому маршруту отправить пакет дальше. В протоколе MPLS никакого последующего анализа заголовков в маршрутизаторах по пути следования не производится, а переадресация управляется исключительно на основе меток. Это имеет много преимуществ перед традиционной маршрутизацией на сетевом уровне.
VPN (Virtual Private Network) логическая сеть, создаваемая поверх другой сети, например Интернет. Несмотря на то, что коммуникации осуществляются по публичным сетям с использованием небезопасных протоколов, за счёт шифрования создаются закрытые от посторонних каналы обмена информацией. VPN позволяет объединить, например, несколько офисов организации в единую сеть с использованием для связи между ними неподконтрольных каналов.
RouterOS поддерживает различные методы VPN и тунельных протоколов:
Ipsec, OpenVPN, PPTP, PPPoE, L2TP, MLPPP, BCP, IPIP, EoIP, IPv6 over IPv4, VLAN – IEEE802.1q Virtual LAN support, Q-in-Q support, MPLS based VPNs
RouterOS поддерживаем множество беспроводных технологий, основная из них это точка доступа + клиент.
Основные поддерживаемые технологии:
Шлюз Hotspot позволяет предоставлять доступ к сети Интернет в общественных местах используя беспроводную сеть для устройств, использующих технологию Wi-Fi.
RouterOS MikroTik позволяет создавать профили для различных пользователей, ограничивая по скорости доступа, объему трафика, времени работы.
Основные особенности:
Управление пропускной способностью это ряд механизмов по контролю за распределением нагрузки, задержками, своевременностью доставки данных и надежностью.
Качество обслуживания (QoS), означает, что маршрутизатор может расставлять приоритеты сетевого трафика.
RouterOS MikroTik позволяет организовать кэширующий прокси сервер для ускорения «браузинга» клиентов т.к. объекты, попавшие в кэш передаются по локальной сети с гораздо большей скоростью.
Для помощи в администрировании в RouterOS были добавлены небольшие инструменты, такие как:
Содержание
Продукты [ править | править код ]
RouterOS [ править | править код ]
Одним из продуктов MikroTik является RouterOS — сетевая операционная система на базе Linux. RouterOS предназначена для установки на маршрутизаторы MikroTik RouterBoard. Также данная система может быть установлена на ПК, превращая его в маршрутизатор с функциями брандмауэра, VPN-сервера/клиента, QoS, точки доступа и другими. Система также может служить в качестве Captive-портала на основе системы беспроводного доступа.
Операционная система имеет несколько уровней лицензий с возрастающим числом функций. Кроме того, существует программное обеспечение под названием Winbox, которое предоставляет графический интерфейс для настройки RouterOS. Доступ к устройствам под управлением RouterOS возможен также через Веб интерфейс, FTP, Telnet, и SSH. Существует также API, позволяющий создавать специализированные приложения для управления и мониторинга.
Особенности [ править | править код ]
RouterOS поддерживает множество сервисов и протоколов, которые могут быть использованы средними или крупными провайдерами — таких, как OSPF, BGP, VPLS/MPLS. RouterOS — достаточно гибкая система, и очень хорошо поддерживается Mikrotik, как в рамках форума и предоставления различных Wiki-материалов, так и специализированных примеров конфигураций.
RouterOS предоставляет системному администратору графический интерфейс (WinBox) для наглядной и быстрой настройки файервола, маршрутизации и управления QoS. В том числе, в интерфейсе WinBox практически полностью реализована функциональность Linux-утилит iptables, iproute2, управление трафиком и QoS на основе алгоритма HTB.
История версий [ править | править код ]
RouterBOARD [ править | править код ]
RouterBOARD — аппаратная платформа от MikroTik, представляющая собой линейку маршрутизаторов под управлением операционной системы RouterOS. Различные варианты RouterBOARD позволяют решать на их основе различные варианты сетевых задач: от простой беспроводной точки доступа и управляемого коммутатора до мощного маршрутизатора с брандмауэром и QoS.
Практически все модели RouterBOARD устройств могут питаться с помощью PoE и имеют разъем для подключения внешнего источника питания.
Модели, предназначенные для работы с беспроводными технологиями, имеют слот (miniPCI/miniPCIe) для подключения радиомодулей. Большинство моделей также имеет разъем для подключения к COM-порту ПК. В бюджетных моделях или в зависимости от конкретного предназначения модели те или иные элементы могут отсутствовать.
Маршрутизаторы CloudCore [ править | править код ]
В ноябре 2012 года, MikroTik выпустила маршрутизаторы нового семейства CloudCore Router (CCR), которые базируются на процессоре Tilera, содержащем от 9 до 72 процессорных ядер. По состоянию на сентябрь 2017 в семействе 10 моделей с заявленной производительностью на коротких пакетах от 17 до 120 млн пакетов в секунду. Эти устройства предназначаются для средних сетевых провайдеров, а также являются хорошей ценовой альтернативой другим более известным брендам.
Реализованные проекты [ править | править код ]
В рамках программы OLPC Уругвай развернула общенациональную беспроводную сеть в школах Probaby на основе оборудования Mikrotik. Приблизительно 200 тыс. студентов получили небольшие ноутбуки, которые подключены к точкам доступа Mikrotik.
Уязвимости [ править | править код ]
25 марта 2018 года была обнаружена брешь в защите RouterOS при использовании специального программного обеспечения WINBOX для настройки маршрутизаторов MikroTik.
Микротик – торговая марка, принадлежащая латвийской компании Mikrotikls Ltd. Фирма имеет неплохой статус среди изготовителей сетевого оборудования. Каждый профессионал и специалист в области программирования, услышав слово «микротик», сразу поймёт его значение.
Данное предприятие владеет мощными производственными ресурсами и рынками по сбыту беспроводных сетевых маршрутизаторов «RouterBoard», а также операционных систем «RouterOS» для техники WiFi.
К главной продукции среди всех товаров, которые выпускает Mikrotikls Ltd, относятся операционные системы. Такое программное обеспечение осуществляет работу с сетевыми трафиками и мониторингом сети. Несмотря на оптимальную стоимость, с помощью ПО компьютер с самыми обычными параметрами станет качественным маршрутизатором. Такая продукция изначально ориентировалась для работы с аппаратной платформой RouterBOARD. В дальнейшем разработчиками был учтён этот недостаток, и они оптимизировали ПО для других устройств. Теперь для малых и средних сетевых проектов есть выгода при использовании техники и систем от mikrotik.
Аппаратная платформа от MikroTik представлена управляемым маршрутизатором. Разнообразный выбор модифицированных платформ незаменим при использовании и решения задач, которые возникают относительно сетевых технологий. На оборудовании MikroTik можно реализовать, беспроводную точку, базовую станцию, управляемые коммутаторы и мощные маршрутизаторы. Среди продукции MikroTik есть и линейка моделей, которая предназначается для взаимосвязи с радиотехникой, имеющей miniPCI слоты. Все это доступно благодаря обширным настройкам микротика.
В некоторых странах мира продукты от MikroTik успешно внедрены в качестве Интернет-инфраструктуры. Самая крупная беспроводная сеть развернулась в Уругвае.
ya ne`cego ne ponyal prostite bnecego ne ponqla