MikroTik CRS328-4C-20S-4S+RM

Описание и основные характеристики

Коммутатор MikroTik CRS328-4C-20S-4S+RM оснащен двадцатью гигабитными SFP-интерфейсами, четырьмя 10-гигабитными интерфейсами SFP+ и четырьмя гигабитными combo-интерфейсами, каждый из которых состоит из связки ethernet- и SFP-интерфейса. Все характеристики этого устройства подробно описаны далее на этой странице.

Основные характеристики
Параметр	Значение
Маркетинговое имя	–
Код продукта	CRS328-4C-20S-4S+RM
Назначение	Коммутатор
Операционная система	RouterOS и SwOS
Уровень лицензии RouterOS	5
Количество ethernet-интерфейсов	4¹
Количество SFP-интерфейсов	28¹
Поддержка Wi-Fi	Нет
Поддержка Bluetooth	Нет
Архитектура	ARM 32 бита
Процессор	98DX3236
Частота процессора	800 МГц
Количество ядер процессора	1
Объем оперативной памяти	512 МБ
Объем постоянной памяти	16 МБ
Тип постоянной памяти	FLASH
Поддержка аппаратного шифрования	Нет
PoE-вход	Нет
PoE-выход	Нет
Размещение блока питания	Внутреннее
Охлаждение	Пассивное
Мониторинг температуры процессора	Да
Мониторинг температуры печатной платы	Нет
Мониторинг напряжения	Да
Мониторинг силы тока	Нет
Кнопка переключения режимов (Mode)	Да
Размеры	443 x 194 x 44 мм
Крепление в стойку	Да
Допустимая температура окружающей среды	От -20 до +60 °C
Ожидаемое время работы до отказа	200 000 часов при 25°С
Рекомендуемая розничная цена	449 $

¹ Самостоятельные ethernet-интерфейсы отсутствуют, но имеются четыре combo-порта, которые состоят из пар интерфейсов ethernet и SFP.

Секреты настройки MikroTik

Более 18.000 подписчиков самого большого telegram-канала «MikroTik-сэнсэй» первыми узнают секреты настройки MikroTik от автора этой вики.

В мае и июне 2026 г. будут разбираться: Wi-Fi, QoS, VLAN и файрвол.

Подписаться на «MikroTik‑сэнсэй»

Проводные интерфейсы


Тип	Разновидность и скорость	Количество
Ethernet	100 Мбит/с	–
	1 Гбит/с	–
	2,5 Гбит/с	–
	10 Гбит/с	–
SFP¹	SFP 1 Гбит/с	20
	SFP 2,5 Гбит/с	–
	SFP+ 10 Гбит/с	4
	SFP28 25 Гбит/с	–
	QSFP+ 40 Гбит/с	–
	QSFP28 100 Гбит/с	–
	SFP56 50 Гбит/с	–
	QSFP56 200 Гбит/с	–
	QSFP56-DD 400 Гбит/с	–
Комбо	Ethernet или SFP по 1 Гбит/с	4
Комбо	Ethernet или SFP+ по 10 Гбит/с	–
Серийный	RJ45	1
Серийный	RS232	–
USB	A-тип 2.0	–
	A-тип 3.0	–
	MicroUSB AB-тип 2.0	–
Карта памяти	MicroSD	–
Разъем	miniPCIe	–
Разъем	M.2	–

¹ Поддерживаемые SFP-модули приведены на этой странице.

Возможности свитч-чипа

На MikroTik CRS328-4C-20S-4S+RM используется один свитч-чип, который встроен в однокристальный микроконтроллер (SoC – System-on-a-Chip) Marvell 98DX3236. Свитч-чип объединяет интерфейсы ether1 – ether4, sfp1 – sfp20 (SFP) и sfp21 – sfp24 (SFP+).

Основные возможности свитч-чипа 98DX3236
Параметр	Значение
Зеркалирование трафика	Да
Ограничение скорости на передачу (T_x)	Да
Ограничение скорости на прием (R_x)	Да
Количество записей в таблице коммутации	16000
Количество записей в таблице VLAN	4096
Количество записей в таблице правил коммутации	128

На данном свитч-чипе возможно автоматическое отключение аппаратной коммутации при активации некоторых функций RouterOS. При отсутствии совместимости отключение происходит автоматически, независимо от того, какое значение указано в параметре Hardware Offload в настройках Bridge Port.

Совместимость аппаратной коммутации и функционала RouterOS на свитч-чипе 98DX3236
Функционал RouterOS	Совместимость с аппаратной разгрузкой
STP и RSTP	Да
MSTP	Да
IGMP Snooping	Да
DHCP Snooping	Да
Bridge VLAN Filtering	Да
Агрегация каналов Bonding^1,2	Да³
MLAG	Да
Horizon¹	Нет

¹ Аппаратная разгрузка (HW offloading) будет отключаться только на тех портах, которые задействованы в использовании данного функции, а не на всех портах, входящих в состав bridge-интерфейса.

² Аппаратная разгрузка (HW offloading) возможна только для следующих способов агрегации: 802.3ad (LACP), balance-xor (статическая LAG) и active-backup.

³ Для параметра Transmit Hash Policy всегда будет использоваться значение Layer2+Layer3+Layer4, независимо от того, что указано в качестве значения для этого параметра.

Чек‑лист по настройке MikroTik RouterOS v7

Актуальность: RouterOS 7.22.3 (май 2026 г.)
Содержание: pdf-файл на четырех страницах, содержащий список пунктов, необходимых при настройке MikroTik (Firewall, Wi‑Fi, QoS, NAT, DHCP, DNS, а также многое другое).

Поддержка VLAN

Как и на любых других устройствах, которые являются коммутаторами CRS3xx, на коммутаторе MikroTik CRS328-4C-20S-4S+RM возможно выполнение Bridge VLAN Filtering с помощью свитч-чипа.


Способ	Значение
Bridge VLAN Filtering с помощью процессора	Да
Bridge VLAN Filtering с помощью свитч-чипа	Да
Interface VLAN	Да
Switch VLAN	Нет

Беспроводные интерфейсы

На MikroTik CRS328-4C-20S-4S+RM беспроводные интерфейсы отсутствуют.

Производительность

Распространенная ошибка при выборе коммутатора

Распространенной ошибкой при выборе коммутатора является подбор устройства по принципу возможности работы коммутатора с заданным количеством компьютеров. Такой подход является в корне неверным, т.к. ключевую роль играет не количество техники, а нагрузка, которую эта техника создает. В реальной жизни легко получить ситуацию, в которой 5 компьютеров будут нагружать коммутатор в разы сильнее, чем 50 компьютеров.

Правильный способ оценки производительности коммутатора

Производительность коммутаторов принято оценивать в битах в секунду или в пакетах в секунду. Оценка в пакетах в секунду с технической точки зрения является более правильным способом, но не всегда самым удобным, особенно для начинающих специалистов.

Чек‑лист по настройке MikroTik RouterOS v7

Актуальность: RouterOS 7.22.3 (май 2026 г.)
Содержание: pdf-файл на четырех страницах, содержащий список пунктов, необходимых при настройке MikroTik (Firewall, Wi‑Fi, QoS, NAT, DHCP, DNS, а также многое другое).

Таблица производительности коммутаторов MikroTik

Для коммутаторов компания MikroTik приводит данные в виде двух таблиц:

в столбцах указаны кадры размером 1518, 512 и 64 байт, а в строках – данные для аппаратной коммутации (switching);
в столбцах указаны кадры размером 1518, 512 и 64 байт, а в строках – данные для программной коммутации (bridging) и маршрутизации при использовании FastPath либо правил в Bridge Filter, Simple Queue или IP Firewall Filter.

Ошибки при оценке потенциальной пропускной способности коммутаторов MikroTik

Распространенными ошибками при оценке потенциальной пропускной способности на MikroTik CRS328-4C-20S-4S+RM являются:

Оценка потенциальной пропускной способности по значениям, приведенным для FastPath. Эти значения являются самыми большими, но для того, чтобы технология FastPath заработала, одновременно должен быть соблюден ряд условий. В реальной жизни это встречается крайне редко, и поэтому значения, указанные для FastPath, надо игнорировать. Исключение необходимо сделать, только если заведомо известно, что будет использоваться FastPath.
Оценка потенциальной пропускной способности устройства только по данным для кадров самого большого размера (1518 байт). На практике производится передача кадров разного размера – от 64 до 1518 байт – в разных пропорциях. Распределение кадров по размерам можно посмотреть на вкладке Overall Stats в настройках интерфейса. Типичный пример распределения кадров по размерам для ethernet-интерфейса, подключенного к интернет-провайдеру, можно посмотреть в конце этой страницы.
Оценка потенциальной пропускной способности по суммарному количеству имеющихся правил, а не по количеству правил, через которые прошел кадр/пакет. Рассмотрим разницу на примере IP-файрвола. В самых распространенных конфигурациях файрвола 99,9 % пакетов проходит только через одно первое правило в каждой из стандартных цепочек (Forward и Input), для которых настраивают файрвол. Разумеется, при условии что файрвол настроен корректно. Таким образом получается, что в файрволе может быть 100 правил, но при этом основная масса пакетов будет проходить только через одно правило. Поэтому надо учитывать, что в таблице результатов тестирования указывается количество правил, через которые кадр/пакет прошел, а не суммарное количество правил.
Оценка потенциальной пропускной способности при коммутации по значениям, указанным для L1, а не для L2. Значения для L1 заметно выше, но в эти значения включены различные накладные расходы (заголовок и концевик кадра, межкадровый интервал и т.д.). Такие служебные данные не используются для передачи полезных данных. Для кадров размером 64 байта такие накладные расходы добавляют более 30 % к общему объему трафика.

Результаты тестирования

Результаты тестирования получены с помощью программно-аппаратного комплекса XenaBay и соответствуют требованиям RFC2544. Значение принималось в качестве результата тестирования, если его можно было беспрерывно получать в течение 30+ секунд при условии потерь не более чем 0,1 %. Результаты тестирования отображают максимальные возможности коммутатора MikroTik CRS328-4C-20S-4S+RM в условиях, указанных в таблице. При изменении заданных условий значения с большой долей вероятности будут другими.

Результаты тестирования коммутации
Режим	Конфигурация	1518 байт		512 байт		64 байт
Режим	Конфигурация	Кп/с	Мбит/с	Кп/с	Мбит/с	Кп/с	Мбит/с
Аппаратная коммутация (switching)	Неблокирующая коммутация L2 в одном направлении (T_x или R_x)	5201,6	63 167,8	15 037,6	61 594,0	95 238,1	48 761,9
Аппаратная коммутация (switching)	Неблокирующая коммутация L2 в двух направлениях (T_x + R_x)	5201,6	126 335,5	15 037,6	123 188,0	95 238,1	97 523,8
Аппаратная коммутация (switching)	Неблокирующая коммутация L1 в одном направлении (T_x или R_x)	5201,6	64 000,0	15 037,6	64 000,0	95 238,1	64 000,0
Аппаратная коммутация (switching)	Неблокирующая коммутация L1 в двух направлениях (T_x + R_x)	5201,6	128 000,0	15 037,6	128 000,0	95 238,1	128 000,0

Кп/с = kpps = 1000 пакетов в секунду.

Результаты тестирования Ethernet
Режим	Конфигурация	1518 байт		512 байт		64 байт
Режим	Конфигурация	Кп/с	Мбит/с	Кп/с	Мбит/с	Кп/с	Мбит/с
Программная коммутация (bridging)	FastPath	104,3	1266,6	273,5	1120,3	449	229,9
Программная коммутация (bridging)	25 правил в Bridge Filter	104	1263,0	104,6	428,4	104,5	53,5
Маршрутизация (routing)	FastPath	104,3	1266,6	273,9	1121,9	343,5	175,9
Маршрутизация (routing)	25 правил в Simple Queue	104,3	1266,6	136,9	560,7	137,4	70,3
Маршрутизация (routing)	25 правил в IP Firewall Filter	64,8	786,9	65,9	269,9	65,8	33,7

Кп/с = kpps = 1000 пакетов в секунду.

Матрица устройств MikroTik

Актуальность: май 2026 г.
Содержание: excel-таблица с описанием более 140 устройств MikroTik и более 30 их характеристик: ЦП, ОЗУ, аппаратная платформа, кол-во ядер, PoE, Wi-Fi и др.

Блок-схема

Для коммутатора CRS328-4C-20S-4S+RM компания MikroTik приводит один вариант блок-схемы, который можно увидеть ниже. На устройстве используется однокристальный микроконтроллер (SoC – System-on-a-Chip) Marvell 98DX3236, в который встроены процессор и свитч-чип. Пропускная способность шины между свитч-чипом и процессором – 1 Гбит/с. Свитч-чип объединяет интерфейсы sfp1 – sfp20 (SFP), sfp21 – sfp24 (SFP+) и 4 гигабитных combo-интерфейса, каждый из которых состоит из связи интерфейсов ethernet и SFP. SFP-интерфейсы разбиты на три группы (sfp1 – sfp8, sfp9 – sfp16 и sfp16 – sfp20), каждая из групп подключена к свит-чипу через гигабитные шины в количестве достаточном для обеспечения работы неблокирующей коммутации (8, 8 и 4 шины). Каждый из интерфейсов SFP+ подключен к свитч-чипу через отдельную 10-гигабитную шину. Для подключения к свитч-чипу четырех гигабитных combo-интерфейсов используются 4 гигабитные шины. Такая схема подключения интерфейсов совместно с возможностями свитч-чипа позволяет поддерживать неблокирующий режим работы коммутации.

Электропитание

Входные характеристики
Параметр	Значение
Количество входов	2 (2 х АС)
Количество блоков питания	2
Размещение блока питания	Внутреннее
Входное напряжение от блока питания	–
Интерфейс с PoE-входом	–
Тип PoE-входа	–
Входное напряжение PoE	–
Максимальная потребляемая мощность	43 Вт
Максимальная потребляемая мощность без дополнительного оборудования	Не указано

Операционная система и обновления

Устройство поставляется с предустановленными и активированными операционными системами:

RouterOS с лицензией 5-го уровня;
SwOS.

Выбор операционной системы происходит автоматически при запуске устройства. Операционную систему, которая будет загружаться можно изменить в настройках устройства.

Правила лицензирования для коммутатора MikroTik CRS328-4C-20S-4S+RM аналогичны правилам лицензирования для любых других устройств MikroTik:

срок действия лицензии не ограничен;
лицензия не может быть перенесена на другое устройство;
неограниченный доступ к обновлениям в течение срока жизни продукта, но не менее пяти лет с момента приобретения устройства.

Комплект поставки

В комплект поставки MikroTik CRS328-4C-20S-4S+RM входят:

коммутатор;
электрический кабель с разъемом C13 х2шт;
монтажный комплект для крепления в стойку.

Чек‑лист по настройке MikroTik RouterOS v7

Актуальность: RouterOS 7.22.3 (май 2026 г.)
Содержание: pdf-файл на четырех страницах, содержащий список пунктов, необходимых при настройке MikroTik (Firewall, Wi‑Fi, QoS, NAT, DHCP, DNS, а также многое другое).

Прочее

Типичное распределение кадров по размерам для ethernet-интерфейса

Информация по принятым и отправленным кадрам разного размера на интерфейсе, который подключен к интернет-провайдеру. Информация, отображаемая на вкладке Overall Stats, зависит от модели устройства и версии RouterOS. Приведенный ниже скриншот сделан с устройства компании MikroTik, отличного от MikroTik CRS328-4C-20S-4S+RM.

Полезные ссылки

Онлайн-курсы по MikroTik

Онлайн-курсы по сетям

Telegram-каналы

Telegram-чат

MikrotikLab

Прочее