MikroTik RB1100AHx4 Dude Edition (RB1100Dx4)
Описание и основные характеристики
Маршрутизатор MikroTik RB1100AHx4 Dude Edition (RB1100Dx4) оснащен тринадцатью гигабитными ethernet-интерфейсами, разъемом под microSD-карту и двумя SATA 3.0-интерфейсами. Все характеристики этого устройства подробно описаны далее на этой странице.
| Параметр | Значение |
|---|---|
| Маркетинговое имя | RB1100AHx4 Dude Edition |
| Код продукта | RB1100Dx4 |
| Назначение | Маршрутизатор |
| Операционная система | RouterOS |
| Уровень лицензии RouterOS | 6 |
| Количество ethernet-интерфейсов | 13 |
| Количество SFP-интерфейсов | – |
| Поддержка Wi-Fi | Нет |
| Поддержка Bluetooth | Нет |
| Архитектура | ARM 32 бита |
| Процессор | AL21400 |
| Частота процессора | 1,4 ГГц |
| Количество ядер процессора | 4 |
| Объем оперативной памяти | 1 ГБ |
| Объем постоянной памяти | 128 МБ |
| Тип постоянной памяти | NAND |
| Поддержка аппаратного шифрования | Да1 |
| PoE-вход | Да |
| PoE-выход | Нет |
| Размещение блока питания | Внутреннее |
| Охлаждение | Пассивное |
| Мониторинг температуры процессора | Нет |
| Мониторинг температуры печатной платы | Да |
| Мониторинг напряжения | Да |
| Мониторинг силы тока | Да |
| Кнопка переключения режимов (Mode) | Нет |
| Размеры | 443 x 148 x 44 мм |
| Крепление в стойку | Да |
| Допустимая температура окружающей среды | От -40 до +70 °C |
| Ожидаемое время работы до отказа | 200 000 часов при 25 °С |
| Рекомендуемая розничная цена | 385 $ |
1 Поддерживаемые способы аппаратного шифрования приведены в конце страницы.
Проводные интерфейсы
| Тип | Разновидность и скорость | Количество |
|---|---|---|
| Ethernet | 100 Мбит/с | – |
| 1 Гбит/с | 13 | |
| 2,5 Гбит/с | – | |
| 10 Гбит/с | – | |
| SFP | SFP 1 Гбит/с | – |
| SFP 2,5 Гбит/с | – | |
| SFP+ 10 Гбит/с | – | |
| SFP28 25 Гбит/с | – | |
| QSFP+ 40 Гбит/с | – | |
| QSFP28 100 Гбит/с | – | |
| SFP56 50 Гбит/с | – | |
| QSFP56 200 Гбит/с | – | |
| QSFP56-DD 400 Гбит/с | – | |
| Комбо | Ethernet или SFP по 1 Гбит/с | – |
| Ethernet или SFP+ по 10 Гбит/с | – | |
| Серийный | RJ45 | – |
| RS232 | 1 | |
| USB | A-тип 2.0 | – |
| A-тип 3.0 | – | |
| MicroUSB AB-тип 2.0 | – | |
| Карта памяти | MicroSD1 | 1 |
| Разъем | miniPCIe | – |
| M.22 | 2 |
1 Теоретически ограничение на объем карты памяти отсутствует. Самый большой объем, который тестировался, – 128 ГБайт на карте UHS-I microSD.
2 Поддержка дисков форм-факторов: 2242, 2260 и 2280 с передачей по SATA-шине.
Возможности свитч-чипа
На MikroTik RB1100AHx4 (RB1100x4) используются три отдельностоящих свитч-чипа Realtek RTL8367: один свитч-чип объединяет порты ether1 – ether5, второй объединяет порты ether6 – ether10 и третий - ether11 – ether13.
| Параметр | Значение |
|---|---|
| Зеркалирование трафика | Да |
| Ограничение скорости на передачу (Tx)1 | Да |
| Ограничение скорости на прием (Rx)1 | Да |
| Количество записей в таблице коммутации | 2048 |
| Количество записей в таблице VLAN2 | 4096 |
| Количество записей в таблице правил коммутации | – |
1 Ограничение скорости на данном свитч-чипе устанавливается с помощью параметра bandwidth в разделе /interface/ethernet.
2 Свитч-чип поддерживает EtherType 0x8100 и не поддерживает EtherType 0x88a8 и 0x9100, а также функционал tag-stacking. При задействовании функционала, не поддерживаемого свитч-чипом, будет автоматически отключена аппаратная разгрузка.
На данном свитч-чипе возможно автоматическое отключение аппаратной коммутации при активации некоторых функций RouterOS. При отсутствии совместимости отключение происходит автоматически, независимо от того, какое значение указано в параметре Hardware Offload в настройках Bridge Port.
| Функционал RouterOS | Совместимость с аппаратной разгрузкой |
|---|---|
| STP и RSTP | Да1 |
| MSTP | Да1 |
| IGMP Snooping | Нет |
| DHCP Snooping | Нет |
| Bridge VLAN Filtering | Да1 |
| Агрегация каналов Bonding | Нет |
| MLAG | Нет |
| Horizon | Нет |
1 Свитч-чип поддерживает EtherType 0x8100 и не поддерживает EtherType 0x88a8 и 0x9100, а также функционал tag-stacking. При задействовании функционала, не поддерживаемого свитч-чипом, будет автоматически отключена аппаратная разгрузка.
Поддержка VLAN
На маршрутизаторе MikroTik RB1100AHx4 Dude Edition (RB1100Dx4) присутствует возможность выполнения Bridge VLAN Filtering с помощью свитч-чипа.
| Способ | Значение |
|---|---|
| Bridge VLAN Filtering с помощью процессора | Да |
| Bridge VLAN Filtering с помощью свитч-чипа | Да |
| Interface VLAN | Да |
| Switch VLAN | Нет |
Беспроводные интерфейсы
На MikroTik RB1100AHx4 Dude Edition (RB1100Dx4) беспроводные интерфейсы отсутствуют.
Производительность
Распространенная ошибка при выборе маршрутизатора
Распространенной ошибкой при выборе маршрутизатора является подбор устройства по одному из приведенных ниже принципов:
- возможность работы маршрутизатора с заданным количеством ПК;
- возможность работы маршрутизатора с заданным количеством VPN-туннелей.
Такой подход является в корне неверным, т.к. ключевую роль играет не количество техники или VPN-туннелей, а нагрузка, которую эта техника или VPN-туннели создают. В реальной жизни легко получить ситуацию, в которой 5 компьютеров будут нагружать маршрутизатор в разы сильнее, чем 50 компьютеров. Аналогичная ситуация складывается и с VPN-туннелями. Важно не количество туннелей, а нагрузка, которая создается этими туннелями.
Правильный способ оценки производительности маршрутизатора
Производительность маршрутизаторов принято оценивать в битах в секунду или в пакетах в секунду. Оценка в пакетах в секунду с технической точки зрения является более правильным способом, но не всегда самым удобным, особенно для начинающих специалистов.
Таблица производительности маршрутизаторов MikroTik
Компания MikroTik приводит данные в виде таблицы, в столбцах которой указаны кадры размером 1518, 512 и 64 байт, а в строках – данные для программной коммутации (bridging) и маршрутизации при использовании FastPath либо правил в Bridge Filter, Simple Queue или IP Firewall Filter. Также иногда встречаются таблицы с информацией о скоростях при использовании IPSec.
Ошибки при оценке потенциальной пропускной способности маршрутизаторов MikroTik
Распространенными ошибками при оценке потенциальной пропускной способности на MikroTik RB1100AHx4 Dude Edition (RB1100Dx4) являются:
- Оценка потенциальной пропускной способности по значениям, приведенным для FastPath. Эти значения являются самыми большими, но для того, чтобы технология FastPath заработала, одновременно должен быть соблюден ряд условий. В реальной жизни это встречается крайне редко, и поэтому значения, указанные для FastPath, надо игнорировать. Исключение необходимо сделать, только если заведомо известно, что будет использоваться FastPath.
- Оценка потенциальной пропускной способности устройства только по данным для кадров самого большого размера (1518 байт). На практике производится передача кадров разного размера – от 64 до 1518 байт – в разных пропорциях. Распределение кадров по размерам можно посмотреть на вкладке Overall Stats в настройках интерфейса. Типичный пример распределения кадров по размерам для ethernet-интерфейса, подключенного к интернет-провайдеру, можно посмотреть в конце этой страницы.
- Оценка потенциальной пропускной способности по суммарному количеству имеющихся правил, а не по количеству правил, через которые прошел кадр/пакет. Рассмотрим разницу на примере IP-файрвола. В самых распространенных конфигурациях файрвола 99,9 % пакетов проходит только через одно первое правило в каждой из стандартных цепочек (Forward и Input), для которых настраивают файрвол. Разумеется, при условии что файрвол настроен корректно. Таким образом получается, что в файрволе может быть 100 правил, но при этом основная масса пакетов будет проходить только через одно правило. Поэтому надо учитывать, что в таблице результатов тестирования указывается количество правил, через которые кадр/пакет прошел, а не суммарное количество правил.
Результаты тестирования
Результаты тестирования получены с помощью программно-аппаратного комплекса XenaBay и соответствуют требованиям RFC2544. Значение принималось в качестве результата тестирования, если его можно было беспрерывно получать в течение 30+ секунд при условии потерь не более чем 0,1 %. Результаты тестирования отображают максимальные возможности маршрутизатора MikroTik RB1100AHx4 Dude Edition (RB1100Dx4) в условиях, указанных в таблице. При изменении заданных условий значения с большой долей вероятности будут другими.
| Режим | Конфигурация | 1518 байт | 512 байт | 64 байт | |||
|---|---|---|---|---|---|---|---|
| Кп/с | Мбит/с | Кп/с | Мбит/с | Кп/с | Мбит/с | ||
| Программная коммутация (bridging) | FastPath | 606,5 | 7365,3 | 1736,4 | 7112,3 | 5509,7 | 2821,0 |
| Программная коммутация (bridging) | 25 правил в Bridge Filter | 606,5 | 7365,3 | 1107,8 | 4537,5 | 1153,2 | 590,4 |
| Маршрутизация (routing) | FastPath | 606,5 | 7365,3 | 1736,4 | 7112,3 | 5092,3 | 2607,3 |
| Маршрутизация (routing) | 25 правил в Simple Queue | 606,5 | 7365,3 | 933,6 | 3824,0 | 960,3 | 491,7 |
| Маршрутизация (routing) | 25 правил в IP Firewall Filter | 543,7 | 6602,7 | 561,8 | 2301,1 | 564,6 | 289,1 |
Кп/с = kpps = 1000 пакетов в секунду.
| Режим | Конфигурация | 1400 байт | 512 байт | 64 байт | |||
|---|---|---|---|---|---|---|---|
| Кп/с | Мбит/с | Кп/с | Мбит/с | Кп/с | Мбит/с | ||
| 1 туннель | AES-128-CBC + SHA1 | 92,1 | 1031,5 | 93,1 | 381,3 | 92,3 | 47,3 |
| 256 туннелей | AES-128-CBC + SHA1 | 115,5 | 1293,6 | 117,4 | 480,9 | 132,3 | 67,7 |
| 256 туннелей | AES-128-CBC + SHA256 | 115,5 | 1293,6 | 117,4 | 480,9 | 132,3 | 67,7 |
| 256 туннелей | AES-256-CBC + SHA1 | 114,6 | 1283,5 | 111,4 | 456,3 | 126,3 | 64,7 |
| 256 туннелей | AES-256-CBC + SHA256 | 114,6 | 1283,5 | 111,4 | 456,3 | 126,3 | 64,7 |
Кп/с = kpps = 1000 пакетов в секунду.
Блок-схема
Для маршрутизатора MikroTik RB1100AHx4 Dude Edition (RB1100Dx4) компания MikroTik приводит один вариант блок-схемы, который можно увидеть ниже. На устройстве используется три отдельно стоящих свитч-чипа Realtek RTL83671, один из которых объединяет интерфейсы ether1 – ether5, второй объединяет интерфейсы ether6 – ether10, а третий объединяет интерфейсы ether11 – ether13. Для связи между каждым свитч-чипом и процессором используется отдельная шина с пропускной способностью 2,5 Гбит/с. Интерфейсы ether11 и ether12 объединены в bypass-группу, которая позволяет соединить между собой интерфейсы в случае отключения электропитания. Так же на блок-схеме отображены 2 разъема для подключения 2,5" дисков с интерфейсом SATA 3.0 и 2 разъема для подключения дисков с интерфейсом M.2.
1 На блок-схеме модель свитч-чипа не указана.
Электропитание
| Параметр | Значение |
|---|---|
| Количество входов | 4 (2 x AC-разъем, 1 x DC-разъем (2-pin terminal) и PoE-вход) |
| Количество блоков питания | 2 |
| Размещение блока питания | Внутреннее |
| Входное напряжение от terminal | -48, 20–57 В |
| Интерфейс с PoE-входом | ether13 |
| Тип PoE-входа | 802.3af/at |
| Входное напряжение PoE | 20–57 В |
| Максимальная потребляемая мощность | 33 Вт |
| Максимальная потребляемая мощность без дополнительного оборудования | 25 Вт |
Операционная система и обновления
Устройство поставляется с предустановленной и активированной операционной системой RouterOS с лицензией 6-го уровня. Правила лицензирования для маршрутизатора MikroTik RB1100AHx4 Dude Edition (RB1100Dx4) аналогичны правилам лицензирования для любых других устройств MikroTik:
- срок действия лицензии не ограничен;
- лицензия не может быть перенесена на другое устройство;
- неограниченный доступ к обновлениям в течение срока жизни продукта, но не менее пяти лет с момента приобретения устройства.
Комплект поставки
В комплект поставки MikroTik RB1100AHx4 Dude Edition (RB1100Dx4) входят:
- маршрутизатор;
- электрический кабель с разъемом C13 x 2шт;
- монтажный комплект для крепления в стойку;
- комплект винтов для крепления монтажного комплекта в стойку;
- SATA 3.0 кабель x 2 шт;
- M.2 SSD 60 ГБ.
Прочее
Поддерживаемые способы аппаратного шифрования
| Алгоритм шифрования | Алгоритм хеширования | Поддержка |
|---|---|---|
| DES and 3DES | MD5 | Да |
| SHA1 | Да | |
| SHA256 | Да | |
| SHA512 | Да | |
| AES-CBC | MD5 | Да |
| SHA1 | Да | |
| SHA256 | Да | |
| SHA512 | Да | |
| AES-CTR | MD5 | Да |
| SHA1 | Да | |
| SHA256 | Да | |
| SHA512 | Да | |
| AES-GCM | MD5 | Да |
| SHA1 | Да | |
| SHA256 | Да | |
| SHA512 | Да |
Типичное распределение кадров по размерам для ethernet-интерфейса
Информация по принятым и отправленным кадрам разного размера на интерфейсе, который подключен к интернет-провайдеру. Информация, отображаемая на вкладке Overall Stats, зависит от модели устройства и версии RouterOS. Приведенный ниже скриншот сделан с устройства компании MikroTik, отличного от MikroTik RB1100AHx4 Dude Edition (RB1100Dx4).
Полезные ссылки
Онлайн-курсы по MikroTik
- Администрирование сетевых устройств MikroTik
- Файрвол и приоритизация трафика на MikroTik
- Маршрутизация на MikroTik
- Коммутация на MikroTik
Онлайн-курсы по сетям
- Математика и физика в сетевых технологиях
- Архитектура современных компьютерных сетей
- Устройство, проектирование и диагностика беспроводных сетей IEEE 802.11 (Wi-Fi)
Telegram-каналы
Telegram-чат
Прочее

