MikroTik L009UiGS-RM

Полезные материалы по MikroTik

Чек-лист по настройке MikroTik
Проверьте свою конфигурацию по 28-ми пунктам. Подходит для RouterOS v6 и v7. Дата публикации: 2023.

На Telegram-канале Mikrotik сэнсей можно получить доступ к закрытой информации от официального тренера MikroTik. В апреле и мае 2023 будут разбираться темы Wi-Fi и QoS. Подписывайтесь

Описание и основные характеристики

Маршрутизатор MikroTik L009UiGS-RM относится к устройствам нижнего ценового сегмента.На устройстве имеется 8 гигабитных портов ethernet. Кроме того, на нем имеется гигабитный SFP-интерфейс (с поддержкой 2,5 Гбит/с), USB-интерфейс, РоЕ-вход и РоЕ-выход. На устройстве отсутствует разъем под карту памяти и Wi-Fi.

Основные характеристики

Параметр	Значение
Маркетинговое имя	–
Код продукта	L009UiGS-RM
Назначение	Маршрутизатор
Операционная система	RouterOS
Уровень лицензии RouterOS	5
Количество ethernet-интерфейсов	8
Количество SFP-интерфейсов	1
Поддержка Wi-Fi	Нет
Архитектура	ARM 64 бит
Процессор	IPQ-5018
Частота процессора	800 МГц
Количество ядер процессора	2
Количество потоков процессора	2
Объем оперативной памяти	512 МБ
Объем постоянной памяти	128 МБ
Тип постоянной памяти	NAND
Поддержка аппаратного шифрования	Нет
PoE-вход	Да
PoE-выход	Да
Размещение блока питания	Внешнее
Охлаждение	Пассивное
Мониторинг температуры процессора	Нет
Мониторинг температуры печатной платы	Нет
Мониторинг напряжения	Нет
Мониторинг силы тока	Нет
Кнопка переключения режимов (Mode)	Да
Размеры	220 x 125 x 22 мм
Крепление в стойку	Да
Допустимая температура окружающей среды	От -40 до +70 °C
Ожидаемое время работы до отказа	Не указано
Рекомендуемая розничная цена	119 $

Проводные интерфейсы

Тип	Разновидность и скорость	Количество
Ethernet	100 Мбит/с	–
	1 Гбит/с	8
	10 Гбит/с	–
SFP1	SFP 1 Гбит/с	–
	SFP 2,5 Гбит/с	1
	SFP+ 10 Гбит/с	–
	SFP28 25 Гбит/с	–
	QSFP+ 40 Гбит/с	–
Комбо	Ethernet или SFP по 1 Гбит/с	–
	Ethernet или SFP+ по 10 Гбит/с	–
Серийный	RJ45	1
	RS232	–
USB	A-тип 2.0	–
	A-тип 3.02	1
	MicroUSB AB-тип 2.0	–
Карта памяти	MicroSD	–
	M.2	–

¹ Поддерживаемые SFP-модули приведены в конце страницы.

² Максимальный ток – 1.5 А.

Возможности свитч-чипа

На MikroTik L009UiGS-RM используется отдельно стоящий свитч-чип Marvell 88E6190:

Основные возможности Marvell 88E6190

Параметр	Значение
Порты	ether2 – ether8, sfp1
Поддержка неблокирующей коммутации	Нет
Зеркалирование трафика	Нет
Ограничение скорости на передачу (Tx)	Нет
Ограничение скорости на прием (Rx)	Нет
Количество записей в таблице коммутации	–
Количество записей в таблице VLAN	–
Количество записей в таблице правил коммутации	–

Как и на любых других устройствах, которые не являются коммутаторами CRS3xx, на маршрутизаторе MikroTik L009UiGS-RM возможно отключение аппаратной коммутации при активации некоторых опций, связанных с коммутацией. При отсутствии совместимости отключение происходит принудительно, независимо от того, какое значение указано в параметре Hardware Offload в настройках Bridge Port.

Совместимость различных технологий и аппаратной коммутации на Marvell 88E6190

Технология	Совместимость
RSTP	Да
MSTP	Нет
IGMP Snooping	Нет
DHCP Snooping	Да
Bridge VLAN Filtering	Нет
Агрегация каналов Bonding	Нет

Совместимость различных технологий и аппаратной коммутации на Marvell 88E6190

Технология	Совместимость
RSTP	Да
MSTP	Нет
IGMP Snooping	Нет
DHCP Snooping	Нет
Bridge VLAN Filtering	Нет
Агрегация каналов Bonding	Нет

Поддержка VLAN

Как и на любых других устройствах, которые не являются коммутаторами CRS3xx, на маршрутизаторе MikroTik L009UiGS-RM отсутствует возможность выполнения Bridge VLAN Filtering с помощью свитч-чипа.

Способ	Значение
Bridge VLAN Filtering с помощью процессора	Да
Bridge VLAN Filtering с помощью свитч-чипа	Нет
Interface VLAN	Да
Switch VLAN	Да
Switch VLAN	Да

Беспроводные интерфейсы

На MikroTik L009UiGS-RM беспроводные интерфейсы отсутствуют.

Производительность

Распространенная ошибка при выборе маршрутизатора

Распространенной ошибкой при выборе маршрутизатора является подбор устройства по одному из приведенных ниже принципов:

• возможность работы маршрутизатора с заданным количеством ПК;
• возможность работы маршрутизатора с заданным количеством VPN-туннелей.

Такой подход является в корне неверным, т.к. ключевую роль играет не количество техники или VPN-туннелей, а нагрузка, которую эта техника или VPN-туннели создают. В реальной жизни легко получить ситуацию, в которой 5 компьютеров будут нагружать маршрутизатор в разы сильнее, чем 50 компьютеров. Аналогичная ситуация складывается и с VPN-туннелями. Важно не количество туннелей, а нагрузка, которая создается этими туннелями.

Правильный способ оценки производительности маршрутизатора

Производительность маршрутизаторов принято оценивать в битах в секунду или в пакетах в секунду. Оценка в пакетах в секунду с технической точки зрения является более правильным способом, но не всегда самым удобным, особенно для начинающих специалистов.

Таблица производительности маршрутизаторов MikroTik

Компания MikroTik приводит данные в виде таблицы, в столбцах которой указаны кадры размером 1518, 512 и 64 байта, а в строках – данные для программной коммутации (bridging) и маршрутизации при использовании FastPath либо правил в Bridge Filter, Simple Queue или IP Firewall Filter. Также иногда встречаются таблицы с информацией о скоростях при использовании IPSec.

Ошибки при оценке потенциальной пропускной способности маршрутизаторов MikroTik

Распространенными ошибками при оценке потенциальной пропускной способности на MikroTik L009UiGS-RM являются:

• Оценка потенциальной пропускной способности по значениям, приведенным для FastPath. Эти значения являются самыми большими, но для того, чтобы технология FastPath заработала, одновременно должен быть соблюден ряд условий. В реальной жизни это встречается крайне редко, и поэтому значения, указанные для FastPath, надо игнорировать. Исключение необходимо сделать, только если заведомо известно, что будет использоваться FastPath.
• Оценка потенциальной пропускной способности устройства только по данным для кадров самого большого размера (1518 байт). На практике производится передача кадров разного размера – от 64 до 1518 байт – в разных пропорциях. Распределение кадров по размерам можно посмотреть на вкладке Overall Stats в настройках интерфейса. Типичный пример распределения кадров по размерам для ethernet-интерфейса, подключенного к интернет-провайдеру, можно посмотреть в конце этой страницы.
• Оценка потенциальной пропускной способности по суммарному количеству имеющихся правил, а не по количеству правил, через которые прошел кадр/пакет. Рассмотрим разницу на примере IP-файрвола. В самых распространенных конфигурациях файрвола 99,9 % пакетов проходит только через одно первое правило в каждой из стандартных цепочек (Forward и Input) для которых настраивают файрвол. Разумеется, при условии что файрвол настроен корректно. Таким образом получается, что в файрволе может быть 100 правил, но при этом основная масса пакетов будет проходить только через одно правило. Поэтому надо учитывать, что в таблице результатов тестирования указывается количество правил, через которые кадр/пакет прошел, а не суммарное количество правил.

Результаты тестирования

Результаты тестирования получены с помощью программно-аппаратного комплекса XenaBay и соответствуют требованиям RFC2544. Значение принималось в качестве результата тестирования, если его можно было беспрерывно получать в течение 30+ секунд при условии потерь не более чем 0,1 %. Результаты тестирования отображают максимальные возможности маршрутизатора MikroTik L009UiGS-RM в условиях, указанных в таблице. При изменении заданных условий значения с большой долей вероятности будут другими.

Результаты тестирования Ethernet

Режим	Конфигурация	1518 байт		512 байт		64 байт
		Кп/с	Мбит/с	Кп/с	Мбит/с	Кп/с	Мбит/с
Программная коммутация (bridging)	FastPath	253,2	3074,9	330,1	1352,3	324,1	176,3
Программная коммутация (bridging)	25 правил в Bridge Filter	174,2	2115,5	178,4	730,6	181,8	98,9
Маршрутизация (routing)	FastPath	253,2	3074,9	309,9	1269,4	343,3	186,8
Маршрутизация (routing)	25 правил в Simple Queue	143,2	1739	146,6	600,3	143,4	78
Маршрутизация (routing)	25 правил в IP Firewall Filter	79,9	970,8	79	323,7	78	42,4

Кп/с = kpps = 1000 пакетов в секунду.

Блок-схема

Для маршрутизатора L009UiGS-RM компания MikroTik приводит только один вариант блок-схемы, который можно увидеть ниже. На устройстве используется однокристальный микроконтроллер (SoC – System-on-a-Chip) IPQ-5018, в который встроен процессор. К нему подключен интерфейс ether1 с помощью шины в 1 Гб/с. Так же имеется отдельно стоящий гигабитный свитч-чип Marvell 88E6190, который объединяет интерфейсы ether2 – ether8 и SFP-интерфейс. Для связи между свитч-чипом Marvell 88E6190 и процессором используется шина с пропускной способностью 2,5 Гбит/с.

Электропитание

Входные характеристики

Параметр	Значение
Количество входов	2 (DC-разъем и PoE-вход)
Количество блоков питания	1
Размещение блока питания	Внешнее
Входное напряжение от блока питания	24–56 В
Интерфейс с PoE-входом	ether1
Тип PoE-входа	Пассивный
Входное напряжение PoE	24–56 В
Максимальная потребляемая мощность	37 Вт
Максимальная потребляемая мощность без дополнительного оборудования	8 Вт

Характеристики PoE-выхода

Параметр	Значение
Порты с PoE-выходом	ether8
Тип PoE-выхода	Пассивный
Выходное напряжение PoE4	24–56 В
Максимальный выходной ток при входном напряжении < 30 В	1 А
Максимальный выходной ток при входном напряжении > 30 В	450 мА
Максимальный суммарный выходной ток	1 А

⁴ Напряжение на PoE-выходе не может быть больше напряжения на входе устройства. При необходимости дать на PoE-выходе большее напряжение нужно заменить блок питания. При этом надо учитывать не только, то что напряжение у нового блока питания должно быть больше, но и суммарную мощность, которую может отдавать блок питания.

Операционная система и обновления

Устройство поставляется с предустановленной и активированной операционной системой RouterOS с лицензией 5-го уровня. Правила лицензирования для маршрутизатора MikroTik L009UiGS-RM аналогичны правилам лицензирования для любых других устройств MikroTik:

• срок действия лицензии не ограничен;
• лицензия не может быть перенесена на другое устройство;
• неограниченный доступ к обновлениям в течение срока жизни продукта, но не менее пяти лет с момента приобретения устройства.

Комплект поставки

В комплект поставки MikroTik L009UiGS-RM входят:

• маршрутизатор;
• блок питания 24 В, 1,5 А;
• комплект дюбелей для крепления маршрутизатора MikroTik;
• монтажный комплект для крепления в стойку.

Полезные материалы по MikroTik

Чек-лист по настройке MikroTik
Проверьте свою конфигурацию по 28-ми пунктам. Подходит для RouterOS v6 и v7. Дата публикации: 2023.

На Telegram-канале Mikrotik сэнсей можно получить доступ к закрытой информации от официального тренера MikroTik. В апреле и мае 2023 будут разбираться темы Wi-Fi и QoS. Подписывайтесь

Прочее

Поддерживаемые SFP-модули и кабельные сборки

Маршрутизатор MikroTik L009UiGS-RM не имеет ограничений для работы с SFP-модулями других производителей. Но при использовании сторонних SFP-модулей надо учитывать, что ограничения могут быть на стороне таких сторонних модулей.

Совместимые SFP-модули MikroTik¹

Тип SFP	Модель	Поддержка
SFP 1 Гбит/с	S-RJ01	Да
	S-85DLC05D	Да
	S-31DLC20D	Да
	S-3553LC20D	Да
	S-55DLC80D	Да
	S-4554LC80D	Да
SFP+ 10 Гбит/с	S+RJ10	Нет
	S+85DLC03D	Да
	S+31DLC10D	Да
	S+2332LC10D	Да
SFP/SFP+ с поддержкой CWDM	Все модели	Да
SFP28 25 Гбит/с	Модули не выпущены	–
Кабельные сборки SFP+/SFP28/QSFP	S+DA0001	Да
	S+DA0003	Да
	S+AO0005	Да
	XS+DA0001	Да
	XS+DA0003	Да
	Q+DA0001	Нет
	Q+BC0003-S+ break-out-кабель	Нет

¹ На устройстве используется интерфейс стандарта SFP, и поэтому при установке в него модуля с большей пропускной способностью скорость будет ограничена возможностями стандарта SFP.

Типичное распределение кадров по размерам для ethernet-интерфейса

Информация по принятым и отправленным кадрам разного размера на интерфейсе, который подключен к интернет-провайдеру. Информация, отображаемая на вкладке Overall Stats, зависит от модели устройства и версии RouterOS. Приведенный ниже скриншот сделан с устройства компании MikroTik, отличного от MikroTik L009UiGS-RM.