MikroTik RB5009UPr+S+IN
Полезные материалы по MikroTik
Углубленный курс "Администрирование сетевых устройств MikroTik" Онлайн-курс по MikroTik с дипломом государственного образца РФ. Много лабораторных работ с проверкой официальным тренером MikroTik. С нуля и до уровня MTCNA. ИП Скоромнов Дмитрий Анатольевич, ИНН 331403723315
На Telegram-канале Mikrotik сэнсей можно получить доступ к закрытой информации от официального тренера MikroTik. Подписывайтесь ИП Скоромнов Дмитрий Анатольевич, ИНН 331403723315
Описание и основные характеристики
Маршрутизатор MikroTik RB5009UPr+S+IN относится к устройствам среднего ценового сегмента. Данная модель отличается от RB5009UG+S+IN наличием восьми РоЕ-выходов. Каждый PoE-выход может отдавать мощность до 25 Вт. Суммарный PoE-бюджет всех портов 130 Вт. Ethernet-интерфейсы и интерфейс SFP+ объеденены через отдельностоящий свитч-чип. Кроме того, на нем имеется USB-интерфейс и 1 ethernet-интерфейс с пропускной способностью 2,5 Гб. На устройстве отсутствует разъем под карту памяти и поддержка Wi-Fi.
| Параметр | Значение |
|---|---|
| Маркетинговое имя | – |
| Код продукта | RB5009UPr+S+IN |
| Назначение | Маршрутизатор |
| Операционная система | RouterOS |
| Уровень лицензии RouterOS | 5 |
| Количество ethernet-интерфейсов | 8 |
| Количество SFP-интерфейсов | 1 |
| Поддержка Wi-Fi | – |
| Архитектура | ARM 64 бита |
| Процессор | 88F7040 |
| Частота процессора | 350-1400 (авто) МГц |
| Количество ядер процессора | 4 |
| Количество потоков процессора | 4 |
| Объем оперативной памяти | 1 Гб |
| Объем постоянной памяти | 1 Гб |
| Тип постоянной памяти | NAND |
| Поддержка аппаратного шифрования | Да1 |
| PoE-вход | Да |
| PoE-выход | Да |
| Размещение блока питания | Внешнее |
| Охлаждение | Пассивное |
| Мониторинг температуры процессора | Да |
| Мониторинг температуры печатной платы | Да |
| Мониторинг напряжения | Да |
| Мониторинг силы тока | Да |
| Кнопка переключения режимов (Mode) | Нет |
| Размеры | Не указано |
| Крепление в стойку | Да |
| Допустимая температура окружающей среды | От -40 до +60 °C |
| Ожидаемое время работы до отказа | 200 000 часов при 25 °С |
| Рекомендуемая розничная цена | 299 $ |
1 Поддерживаемые способы аппаратного шифрования приведены в конце страницы.
Проводные интерфейсы
| Тип | Разновидность и скорость | Количество |
|---|---|---|
| Ethernet | 100 Мбит/с | – |
| 1 Гбит/с | 7 | |
| 2,5 Гбит/с | 1 | |
| 10 Гбит/с | – | |
| SFP1 | SFP 1 Гбит/с | – |
| SFP+ 10 Гбит/с | 1 | |
| SFP28 25 Гбит/с | – | |
| QSFP+ 40 Гбит/с | – | |
| Комбо | Ethernet или SFP по 1 Гбит/с | – |
| Ethernet или SFP+ по 10 Гбит/с | – | |
| Серийный | RJ45 | – |
| RS232 | – | |
| USB | A-тип 2.0 | – |
| A-тип 3.02 | 1 | |
| MicroUSB AB-тип 2.0 | – | |
| Карта памяти | MicroSD | – |
| M.2 | – |
1 Поддерживаемые SFP-модули приведены в конце страницы.
2 Максимальный ток – 1,5 А.
Возможности свитч-чипа
На MikroTik RB5009UPr+S+IN используется отдельно стоящий свитч-чип Marvell 88E6393X:
| Параметр | Значение |
|---|---|
| Порты | ether1 – ether8, sfp1 |
| Поддержка неблокирующей коммутации | Да |
| Зеркалирование трафика | Да |
| Ограничение скорости на передачу (Tx) | Да |
| Ограничение скорости на прием (Rx) | Да |
| Количество записей в таблице коммутации | 16 000 |
| Количество записей в таблице VLAN | 4096 |
| Количество записей в таблице правил коммутации | 256 |
Как и на любых других устройствах, которые не являются коммутаторами CRS3xx, на маршрутизаторе MikroTik RB5009UPr+S+IN возможно отключение аппаратной коммутации при активации некоторых опций, связанных с коммутацией. При отсутствии совместимости отключение происходит принудительно, независимо от того, какое значение указано в параметре Hardware Offload в настройках Bridge Port.
| Технология | Совместимость |
|---|---|
| RSTP | Да |
| MSTP | Да |
| IGMP Snooping | Да |
| DHCP Snooping | Да |
| Bridge VLAN Filtering | Частичная1 |
| Агрегация каналов Bonding | Да |
1 Свитч-чип не поддерживает другие VLAN-теги, отличные от 0x8100, а также не поддерживает объединение тегов (tag-stacking). Использование этих функций отключит аппаратную разгрузку.
Поддержка VLAN
В отличии от большинства устройств, которые не являются коммутаторами CRS3xx, на маршрутизаторе MikroTik RB5009UPr+S+IN присутствует возможность выполнения Bridge VLAN Filtering с помощью свитч-чипа.
| Способ | Значение |
|---|---|
| Bridge VLAN Filtering с помощью процессора | Да |
| Bridge VLAN Filtering с помощью свитч-чипа | Да |
| Interface VLAN | Да |
| Switch VLAN Marvell 88E6393X | Нет |
Беспроводные интерфейсы
На MikroTik RB5009UPr+S+IN беспроводные интерфейсы отсутствуют.
Производительность
Распространенная ошибка при выборе маршрутизатора
Распространенной ошибкой при выборе маршрутизатора является подбор устройства по одному из приведенных ниже принципов:
- возможность работы маршрутизатора с заданным количеством ПК;
- возможность работы маршрутизатора с заданным количеством VPN-туннелей.
Такой подход является в корне неверным, т.к. ключевую роль играет не количество техники или VPN-туннелей, а нагрузка, которую эта техника или VPN-туннели создают. В реальной жизни легко получить ситуацию, в которой 5 компьютеров будут нагружать маршрутизатор в разы сильнее, чем 50 компьютеров. Аналогичная ситуация складывается и с VPN-туннелями. Важно не количество туннелей, а нагрузка, которая создается этими туннелями.
Правильный способ оценки производительности маршрутизатора
Производительность маршрутизаторов принято оценивать в битах в секунду или в пакетах в секунду. Оценка в пакетах в секунду с технической точки зрения является более правильным способом, но не всегда самым удобным, особенно для начинающих специалистов.
Таблица производительности маршрутизаторов MikroTik
Компания MikroTik приводит данные в виде таблицы, в столбцах которой указаны кадры размером 1518, 512 и 64 байта, а в строках – данные для программной коммутации (bridging) и маршрутизации при использовании FastPath либо правил в Bridge Filter, Simple Queue или IP Firewall Filter. Также иногда встречаются таблицы с информацией о скоростях при использовании IPSec.
Ошибки при оценке потенциальной пропускной способности маршрутизаторов MikroTik
Распространенными ошибками при оценке потенциальной пропускной способности на MikroTik RB5009UPr+S+IN являются:
- Оценка потенциальной пропускной способности по значениям, приведенным для FastPath. Эти значения являются самыми большими, но для того, чтобы технология FastPath заработала, одновременно должен быть соблюден ряд условий. В реальной жизни это встречается крайне редко, и поэтому значения, указанные для FastPath, надо игнорировать. Исключение необходимо сделать, только если заведомо известно, что будет использоваться FastPath.
- Оценка потенциальной пропускной способности устройства только по данным для кадров самого большого размера (1518 байт). На практике производится передача кадров разного размера – от 64 до 1518 байт – в разных пропорциях. Распределение кадров по размерам можно посмотреть на вкладке Overall Stats в настройках интерфейса. Типичный пример распределения кадров по размерам для ethernet-интерфейса, подключенного к интернет-провайдеру, можно посмотреть в конце этой страницы.
- Оценка потенциальной пропускной способности по суммарному количеству имеющихся правил, а не по количеству правил, через которые прошел кадр/пакет. Рассмотрим разницу на примере IP-файрвола. В самых распространенных конфигурациях файрвола 99,9 % пакетов проходит только через одно первое правило в каждой из стандартных цепочек (Forward и Input) для которых настраивают файрвол. Разумеется, при условии что файрвол настроен корректно. Таким образом получается, что в файрволе может быть 100 правил, но при этом основная масса пакетов будет проходить только через одно правило. Поэтому надо учитывать, что в таблице результатов тестирования указывается количество правил, через которые кадр/пакет прошел, а не суммарное количество правил.
Результаты тестирования
Результаты тестирования получены с помощью программно-аппаратного комплекса XenaBay и соответствуют требованиям RFC2544. Значение принималось в качестве результата тестирования, если его можно было беспрерывно получать в течение 30+ секунд при условии потерь не более чем 0,1 %. Результаты тестирования отображают максимальные возможности маршрутизатора MikroTik RB5009UPr+S+IN в условиях, указанных в таблице. При изменении заданных условий значения с большой долей вероятности будут другими.
| Режим | Конфигурация | 1518 байт | 512 байт | 64 байт | |||
|---|---|---|---|---|---|---|---|
| Кп/с | Мбит/с | Кп/с | Мбит/с | Кп/с | Мбит/с | ||
| Программная коммутация (bridging) | FastPath | 811,2 | 9851,4 | 2332 | 9551,9 | 5768,4 | 3138 |
| Программная коммутация (bridging) | 25 правил в Bridge Filter | 811,2 | 9851,4 | 1238,3 | 5072,2 | 1235,6 | 672,2 |
| Маршрутизация (routing) | FastPath | 811,3 | 9851,4 | 2332 | 9551,9 | 4969,4 | 2703,2 |
| Маршрутизация (routing) | 25 правил в Simple Queue | 811,3 | 9851,4 | 1126 | 4612 | 1095 | 595,7 |
| Маршрутизация (routing) | 25 правил в IP Firewall Filter | 711.2 | 9365,6 | 755,9 | 3096,2 | 761 | 414 |
Кп/с = kpps = 1000 пакетов в секунду.
| Режим | Конфигурация | 1400 байт | 512 байт | 64 байт | |||
|---|---|---|---|---|---|---|---|
| Кп/с | Мбит/с | Кп/с | Мбит/с | Кп/с | Мбит/с | ||
| 1 туннель | AES-128-CBC + SHA1 | 120,9 | 1354,1 | 119,4 | 489,1 | 124,3 | 63,6 |
| 256 туннелей | AES-128-CBC + SHA1 | 126,5 | 1416,8 | 125,3 | 513,2 | 120,3 | 61,6 |
| 256 туннелей | AES-128-CBC + SHA256 | 126,5 | 1416,8 | 125,3 | 513,2 | 120,3 | 61,6 |
| 256 туннелей | AES-256-CBC + SHA1 | 125,8 | 1409 | 123,2 | 504,6 | 114,3 | 58,5 |
| 256 туннелей | AES-256-CBC + SHA256 | 125,8 | 1409 | 123,2 | 504,6 | 114,3 | 58,5 |
Кп/с = kpps = 1000 пакетов в секунду.
Блок-схема
Для маршрутизатора RB5009UPr+S+IN компания MikroTik приводит только один вариант блок-схемы, который можно увидеть ниже. На устройстве используется отдельностоящий свитч-чип Marvell 88E6393X, который объединяет интерфейсы ether1 – ether8 и SFP-интерфейс. для связи между свитч-чипом Marvell 88E6393X и процессором используется шина с пропускной способностью 10 Гбит/с.
Электропитание
| Параметр | Значение |
|---|---|
| Количество входов | 3 (DC-разъем, PoE-вход и 2-pin terminal) |
| Количество блоков питания | 1 |
| Размещение блока питания | Внешнее |
| Входное напряжение от блока питания | 24–57 В |
| Интерфейс с PoE-входом | ether1-ether8 |
| Тип PoE-входа | 802.3af/at(ether1), Mode B (ether2-ether8) |
| Входное напряжение PoE | 24–57 В |
| Максимальная потребляемая мощность | 150 Вт |
| Максимальная потребляемая мощность без дополнительного оборудования | 16 Вт |
| Параметр | Значение |
|---|---|
| Порты с PoE-выходом | ether1 – ether8 |
| Тип PoE-выхода | 802.3af/at |
| Мощность каждого отдельного PoE-выхода | до 25 Вт |
| Суммарная мощность всех PoE-выходов | 130 Вт |
| Выходное напряжение PoE | До 57 В1 |
| Максимальный выходной ток при входном напряжении < 30 В | 900 мА |
| Максимальный выходной ток при входном напряжении > 30 В | 440 мА |
| Максимальный суммарный выходной ток | 2.59 А |
1 Напряжение на PoE-выходе не может быть больше напряжения на входе устройства. При необходимости дать на PoE-выходе большее напряжение нужно заменить блок питания. При этом надо учитывать не только, то что напряжение у нового блока питания должно быть больше, но и суммарную мощность, которую может отдавать блок питания.
Операционная система и обновления
Устройство поставляется с предустановленной и активированной операционной системой RouterOS с лицензией 5-го уровня. Правила лицензирования для маршрутизатора MikroTik RB5009UPr+S+IN аналогичны правилам лицензирования для любых других устройств MikroTik:
- срок действия лицензии не ограничен;
- лицензия не может быть перенесена на другое устройство;
- неограниченный доступ к обновлениям в течение срока жизни продукта, но не менее пяти лет с момента приобретения устройства.
Комплект поставки
В комплект поставки MikroTik RB5009UPr+S+IN входят:
- маршрутизатор;
- блок питания 48 В, 2 А;
- электрический кабель с разъемом C13;
- колодки клеммные разъемные;
- комплект дюбелей для крепления маршрутизатора MikroTik.
Полезные материалы по MikroTik
Углубленный курс "Администрирование сетевых устройств MikroTik" Онлайн-курс по MikroTik с дипломом государственного образца РФ. Много лабораторных работ с проверкой официальным тренером MikroTik. С нуля и до уровня MTCNA. ИП Скоромнов Дмитрий Анатольевич, ИНН 331403723315
На Telegram-канале Mikrotik сэнсей можно получить доступ к закрытой информации от официального тренера MikroTik. Подписывайтесь ИП Скоромнов Дмитрий Анатольевич, ИНН 331403723315
Прочее
Поддерживаемые способы аппаратного шифрования
| Алгоритм шифрования | Алгоритм хеширования | Поддержка |
|---|---|---|
| DES and 3DES | MD5 | Нет |
| SHA1 | Да | |
| SHA256 | Да | |
| SHA512 | Да | |
| AES-CBC | MD5 | Нет |
| SHA1 | Да | |
| SHA256 | Да | |
| SHA512 | Да | |
| AES-CTR | MD5 | Нет |
| SHA1 | Да | |
| SHA256 | Да | |
| SHA512 | Да | |
| AES-GCM | MD5 | Нет |
| SHA1 | Да | |
| SHA256 | Да | |
| SHA512 | Да |
Поддерживаемые SFP-модули и кабельные сборки
Маршрутизатор MikroTik RB5009UPr+S+IN не имеет ограничений для работы с SFP-модулями других производителей. Но при использовании сторонних SFP-модулей надо учитывать, что ограничения могут быть на стороне таких сторонних модулей.
| Тип SFP | Модель | Поддержка |
|---|---|---|
| SFP 1 Гбит/с | S-RJ01 | Да |
| S-85DLC05D | Да | |
| S-31DLC20D | Да | |
| S-3553LC20D | Да | |
| S-55DLC80D | Да | |
| S-4554LC80D | Да | |
| SFP+ 10 Гбит/с | S+RJ10 | Да |
| S+85DLC03D | Да | |
| S+31DLC10D | Да | |
| S+2332LC10D | Да | |
| SFP/SFP+ с поддержкой CWDM | Все модели | Да |
| SFP28 25 Гбит/с | XS+31LC10D | Да |
| XS+2733LC15D | Да | |
| QSFP+ модули (40 Гбит/с) | Q+85MP01D | Нет |
| Кабельные сборки SFP+/SFP28/QSFP | S+DA0001 | Нет |
| S+DA0003 | Нет | |
| S+AO0005 | Да | |
| XS+DA0001 | Нет | |
| XS+DA0003 | Нет | |
| Q+DA0001 | Нет | |
| Q+BC0003-S+ break-out-кабель | Нет |
1 На устройстве используется интерфейс стандарта SFP+, и поэтому при установке в него модуля с меньшей пропускной способностью скорость будет ограничена возможностями стандарта SFP.
Типичное распределение кадров по размерам для ethernet-интерфейса
Информация по принятым и отправленным кадрам разного размера на интерфейсе, который подключен к интернет-провайдеру. Информация, отображаемая на вкладке Overall Stats, зависит от модели устройства и версии RouterOS. Приведенный ниже скриншот сделан с устройства компании MikroTik, отличного от MikroTik RB5009UPr+S+IN.
Полезные ссылки