MikroTik hEX S (2025) (E60iUGS)

Описание и основные характеристики

Маршрутизатор MikroTik hEX S (2025)(E60iUGS) оснащен пятью гигабитными ethernet-интерфейсами, 2,5-гигабитным SFP-интерфейсом и одним USB-интерфейсом. Все характеристики этого устройства подробно описаны далее на этой странице.

Основные характеристики
Параметр	Значение
Маркетинговое имя	hEX S
Код продукта	E60iUGS
Назначение	Маршрутизатор
Операционная система	RouterOS
Уровень лицензии RouterOS	4
Количество ethernet-интерфейсов	5
Количество SFP-интерфейсов	1
Поддержка Wi-Fi	Нет
Архитектура	ARM 32 бит
Процессор	EN7562CT
Частота процессора	950 МГц
Количество ядер процессора	2
Объем оперативной памяти	512 МБ
Объем постоянной памяти	128 МБ
Тип постоянной памяти	NAND
Поддержка аппаратного шифрования	Да¹
PoE-вход	Да
PoE-выход	Да
Размещение блока питания	Внешнее
Охлаждение	Пассивное
Мониторинг температуры процессора	Да
Мониторинг температуры печатной платы	Да
Мониторинг напряжения	Да
Мониторинг силы тока	Нет
Кнопка переключения режимов (Mode)	Да
Размеры	113 × 89 × 28 мм
Крепление в стойку	Нет
Допустимая температура окружающей среды	От -40 до +70 °C
Ожидаемое время работы до отказа	100 000 часов при 25 °С
Рекомендуемая розничная цена	69 $

¹ Поддерживаемые способы аппаратного шифрования приведены в конце страницы.

Онлайн-курс по MikroTik от автора этой вики

Получите бесплатные уроки из онлайн-курса "Администрирование сетевых устройств MikroTik".
Актуальность уроков: RouterOS 7.21.

Секреты настройки MikroTik

Более 17.000 подписчиков самого большого telegram-канала «MikroTik-сэнсэй» первыми узнают секреты настройки MikroTik от автора этой вики.

Подписаться на «MikroTik‑сэнсэй»

Проводные интерфейсы


Тип	Разновидность и скорость	Количество
Ethernet	100 Мбит/с	–
	1 Гбит/с	5
	2,5 Гбит/с	–
	10 Гбит/с	–
SFP¹	SFP 1 Гбит/с	–
	SFP 2,5 Гбит/с	1
	SFP+ 10 Гбит/с	–
	SFP28 25 Гбит/с	–
	QSFP+ 40 Гбит/с	–
	QSFP28 100 Гбит/с	–
	SFP56 50 Гбит/с	–
	QSFP56 200 Гбит/с	–
	QSFP56-DD 400 Гбит/с	–
Комбо	Ethernet или SFP по 1 Гбит/с	–
Комбо	Ethernet или SFP+ по 10 Гбит/с	–
Серийный	RJ45	–
Серийный	RS232	–
USB	A-тип 2.0	–
	A-тип 3.0²	1
	MicroUSB AB-тип 2.0	–
Карта памяти	MicroSD	–
Разъем	miniPCIe	–
Разъем	M.2	–

¹ Поддерживаемые SFP-модули приведены на этой странице.

² Максимальный ток – 1 А.

Возможности свитч-чипа

На MikroTik hEX S (2025)(E60iUGS) используется один свитч-чип, который встроен в однокристальный микроконтроллер (SoC – System-on-a-Chip) EN7562CT.

Основные возможности EN7562CT
Параметр	Значение
Порты	ether2 – ether5
Зеркалирование трафика	Да
Ограничение скорости на передачу (T_x)	Да
Ограничение скорости на прием (R_x)	Да
Количество записей в таблице коммутации	1024
Количество записей в таблице VLAN	4096
Количество записей в таблице правил коммутации	Нет

На маршрутизаторе MikroTik hEX S (2025)(E60iUGS) возможно отключение аппаратной коммутации при активации некоторых опций, связанных с коммутацией. При отсутствии совместимости отключение происходит принудительно, независимо от того, какое значение указано в параметре Hardware Offload в настройках Bridge Port.

Совместимость различных технологий и аппаратной коммутации
Технология	Совместимость
RSTP	Да
MSTP	Да
IGMP Snooping	Нет
DHCP Snooping	Нет
Bridge VLAN Filtering	Да
Агрегация каналов Bonding	Нет

Поддержка VLAN

На маршрутизаторе MikroTik hEX S (2025)(E60iUGS) присутствует возможность выполнения Bridge VLAN Filtering с помощью свитч-чипа.


Способ	Значение
Bridge VLAN Filtering с помощью процессора	Да
Bridge VLAN Filtering с помощью свитч-чипа	Да
Interface VLAN	Да
Switch VLAN	Нет

Беспроводные интерфейсы

На MikroTik hEX S (2025)(E60iUGS) беспроводные интерфейсы отсутствуют.

Производительность

Распространенная ошибка при выборе маршрутизатора

Распространенной ошибкой при выборе маршрутизатора является подбор устройства по одному из приведенных ниже принципов:

возможность работы маршрутизатора с заданным количеством ПК;
возможность работы маршрутизатора с заданным количеством VPN-туннелей.

Такой подход является в корне неверным, т.к. ключевую роль играет не количество техники или VPN-туннелей, а нагрузка, которую эта техника или VPN-туннели создают. В реальной жизни легко получить ситуацию, в которой 5 компьютеров будут нагружать маршрутизатор в разы сильнее, чем 50 компьютеров. Аналогичная ситуация складывается и с VPN-туннелями. Важно не количество туннелей, а нагрузка, которая создается этими туннелями.

Правильный способ оценки производительности маршрутизатора

Производительность маршрутизаторов принято оценивать в битах в секунду или в пакетах в секунду. Оценка в пакетах в секунду с технической точки зрения является более правильным способом, но не всегда самым удобным, особенно для начинающих специалистов.

Чек‑лист по настройке MikroTik

Получите pdf-файл на двух листах, содержащий 28 пунктов (Firewall, NAT, QoS, DHCP, DNS, Wi‑Fi, основная и гостевая сеть, а также многое другое). Актуальность чек-листа: январь 2026 г.

Таблица производительности маршрутизаторов MikroTik

Компания MikroTik приводит данные в виде таблицы, в столбцах которой указаны кадры размером 1518, 512 и 64 байт, а в строках – данные для программной коммутации (bridging) и маршрутизации при использовании FastPath либо правил в Bridge Filter, Simple Queue или IP Firewall Filter. Также иногда встречаются таблицы с информацией о скоростях при использовании IPSec.

Ошибки при оценке потенциальной пропускной способности маршрутизаторов MikroTik

Распространенными ошибками при оценке потенциальной пропускной способности на MikroTik hEX S (2025)(E60iUGS) являются:

Оценка потенциальной пропускной способности по значениям, приведенным для FastPath. Эти значения являются самыми большими, но для того, чтобы технология FastPath заработала, одновременно должен быть соблюден ряд условий. В реальной жизни это встречается крайне редко, и поэтому значения, указанные для FastPath, надо игнорировать. Исключение необходимо сделать, только если заведомо известно, что будет использоваться FastPath.
Оценка потенциальной пропускной способности устройства только по данным для кадров самого большого размера (1518 байт). На практике производится передача кадров разного размера – от 64 до 1518 байт – в разных пропорциях. Распределение кадров по размерам можно посмотреть на вкладке Overall Stats в настройках интерфейса. Типичный пример распределения кадров по размерам для ethernet-интерфейса, подключенного к интернет-провайдеру, можно посмотреть в конце этой страницы.
Оценка потенциальной пропускной способности по суммарному количеству имеющихся правил, а не по количеству правил, через которые прошел кадр/пакет. Рассмотрим разницу на примере IP-файрвола. В самых распространенных конфигурациях файрвола 99,9 % пакетов проходит только через одно первое правило в каждой из стандартных цепочек (Forward и Input), для которых настраивают файрвол. Разумеется, при условии что файрвол настроен корректно. Таким образом получается, что в файрволе может быть 100 правил, но при этом основная масса пакетов будет проходить только через одно правило. Поэтому надо учитывать, что в таблице результатов тестирования указывается количество правил, через которые кадр/пакет прошел, а не суммарное количество правил.

Результаты тестирования

Результаты тестирования получены с помощью программно-аппаратного комплекса XenaBay и соответствуют требованиям RFC2544. Значение принималось в качестве результата тестирования, если его можно было беспрерывно получать в течение 30+ секунд при условии потерь не более чем 0,1 %. Результаты тестирования отображают максимальные возможности маршрутизатора MikroTik hEX S (2025)(E60iUGS) в условиях, указанных в таблице. При изменении заданных условий значения с большой долей вероятности будут другими.

Результаты тестирования Ethernet
Режим	Конфигурация	1518 байт		512 байт		64 байт
Режим	Конфигурация	Кп/с	Мбит/с	Кп/с	Мбит/с	Кп/с	Мбит/с
Программная коммутация (bridging)	FastPath	340,3	4132,4	389	1593,5	402,6	219
Программная коммутация (bridging)	25 правил в Bridge Filter	190,6	2315,1	197	806,8	193,9	105,5
Маршрутизация (routing)	FastPath	300,3	3646,6	340,5	1394,7	342,2	186,1
Маршрутизация (routing)	25 правил в Simple Queue	173,1	2102,6	174,3	713,8	171,9	93,5
Маршрутизация (routing)	25 правил в IP Firewall Filter	117,8	1430,3	121,6	498,1	117	63,6

Кп/с = kpps = 1000 пакетов в секунду.

Результаты тестирования IPSec
Режим	Конфигурация	1400 байт		512 байт		64 байт
Режим	Конфигурация	Кп/с	Мбит/с	Кп/с	Мбит/с	Кп/с	Мбит/с
1 туннель	AES-128-CBC + SHA1	31,4	351,7	34,8	142,5	37,2	20,2
256 туннелей	AES-128-CBC + SHA1	16,8	188,2	17,6	72,1	18,5	10,1
256 туннелей	AES-128-CBC + SHA256	16,9	189,3	17,9	73,3	18,7	10,2
256 туннелей	AES-256-CBC + SHA1	16,8	188,2	17,6	72,1	18,7	10,2
256 туннелей	AES-256-CBC + SHA256	16,9	189,3	17,9	73,3	18,9	10,3

Кп/с = kpps = 1000 пакетов в секунду.

Блок-схема

Для маршрутизатора hEX S (2025)(E60iUGS) компания MikroTik приводит один вариант блок–схемы, который можно увидеть ниже. На устройстве используется однокристальный микроконтроллер (SoC – System-on-a-Chip) EN7562CT, в который встроены процессор и свитч-чип. Пропускная способность шины между свитч-чипом и процессором не указана. Интерфейс ether1 подключен напрямую к процессору через шину в 1Гб/с. Интерфейс SFP так же подключен напрямую к процессору через шину в 2.5Гб/с. Интерфейсы ether2-ether5 подключены к свитч-чипу через шину в 4Гб/с.

Электропитание

Входные характеристики
Параметр	Значение
Количество входов	2 (DC-разъем и PoE-вход)
Количество блоков питания	1
Размещение блока питания	Внешнее
Входное напряжение от блока питания	12–57 В
Интерфейс с PoE-входом	ether1
Тип PoE-входа	802.3af/at
Входное напряжение PoE	18–57 В
Максимальная потребляемая мощность	23 Вт
Максимальная потребляемая мощность без дополнительного оборудования	5 Вт

Характеристики PoE-выхода
Параметр	Значение
Порты с PoE-выходом	ether5
Тип PoE-выхода	Пассивный
Выходное напряжение PoE	До 57 В¹
Максимальный выходной ток при входном напряжении < 30 В	500 мА
Максимальный выходной ток при входном напряжении > 30 В	500 мА
Максимальный суммарный выходной ток	500 мА

¹ Напряжение на PoE-выходе не может быть больше напряжения на входе устройства. При необходимости дать на PoE-выходе большее напряжение нужно заменить блок питания. При этом надо учитывать не только то, что напряжение у нового блока питания должно быть больше, но и суммарную мощность, которую может отдавать блок питания.

Операционная система и обновления

Устройство поставляется с предустановленной и активированной операционной системой RouterOS с лицензией 4-го уровня. Правила лицензирования для маршрутизатора MikroTik hEX S (2025)(E60iUGS) аналогичны правилам лицензирования для любых других устройств MikroTik:

срок действия лицензии не ограничен;
лицензия не может быть перенесена на другое устройство;
неограниченный доступ к обновлениям в течение срока жизни продукта, но не менее пяти лет с момента приобретения устройства.

Комплект поставки

В комплект поставки MikroTik hEX S (2025)(E60iUGS) входят:

маршрутизатор;
блок питания 24 В, 1,2 А.

Онлайн-курс по MikroTik от автора этой вики

Получите бесплатные уроки из онлайн-курса "Администрирование сетевых устройств MikroTik".
Актуальность уроков: RouterOS 7.21.

Секреты настройки MikroTik

Более 17.000 подписчиков самого большого telegram-канала «MikroTik-сэнсэй» первыми узнают секреты настройки MikroTik от автора этой вики.

Подписаться на «MikroTik‑сэнсэй»

Прочее

Поддерживаемые способы аппаратного шифрования


Алгоритм шифрования	Алгоритм хеширования	Поддержка
DES and 3DES¹	MD5	Да
	SHA1	Да
	SHA256	Да
	SHA512	Нет
AES-CBC	MD5	Да
	SHA1	Да
	SHA256	Да
	SHA512	Нет
AES-CTR	MD5	Нет
	SHA1	Нет
	SHA256	Нет
	SHA512	Нет
AES-GCM	MD5	Нет
	SHA1	Нет
	SHA256	Нет
	SHA512	Нет

¹ Поддерживается только 3DES.

Типичное распределение кадров по размерам для ethernet-интерфейса

Информация по принятым и отправленным кадрам разного размера на интерфейсе, который подключен к интернет-провайдеру. Информация, отображаемая на вкладке Overall Stats, зависит от модели устройства и версии RouterOS. Приведенный ниже скриншот сделан с устройства компании MikroTik, отличного от hEX S (2025)(E60iUGS).