Что такое коммутатор микротик

Обновлено: 09.01.2025

По своей конструкции свитч устроен довольно просто — это девайс, в котором от пяти до нескольких десятков портов. Как правило все порты равнозначны и среди них отсутствуют приоритетные в отличии от роутеров. Таким образом в один из этих портов подключается кабель с доступом в интернет. Во все остальные порты кабели к устройствам: ПК, ноутбукам и принтерам.

В коммутаторах используется два типа разъемов: RJ-45 и SFP (а также его разновидности: SFP+ и QSFP). Также иногда в коммутаторах могут быть установлены так называемые порты двойного назначения: это одновременно и RJ-45, и SFP. Если используется один из разъемов в этой паре, то второй автоматически блокируется.

Первый важный для коммутатора фактор — количество портов. Их должно быть не меньше, чем устройств в офисе. Если вы в долгосрочной перспективе планируете расширять свой офис, будет лучше взять коммутатор с запасом разъемов: так вы в будущем сэкономите на покупке нового коммутатора.

Еще нужно учесть размер таблицы MAC-адресов — это “оперативная память” маршрутизации коммутатора. Важнее всего этот параметр для обширных сетей: чем больше компьютеров будет подключено, тем больше внимания на этот параметр нужно обратить при покупке.

Последний важный параметр — скорость работы. Первая его составляющая — скорость портов: это та скорость, которую коммутатор предоставляет одному устройству. Вторая составляющая скорости работы — скорость коммутации: эта скорость, которую в пиковой нагрузке коммутатор предоставляет всем устройствам одновременно.

Все коммутаторы делятся на неуправляемые, настраиваемые (smart) и управляемые. В ассортименте Mikrotik не представлены неуправляемые коммутаторы — рассмотрим остальные категории.

Стоит отметить, что компания Mikrotik также разработала программное обеспечение для своего оборудования.

Первый такой продукт — это RouterOS, сетевая операционная система на базе Linux. Отдельно RouterOS можно установить на компьютер и использовать его, как точку доступа, VPN-сервер или маршрутизатор. Также RouterOS помогает при работе с устройствами — с его помощью доступно управление через SSH, Telnet, FTP и веб-интерфейс. У этого ПО несколько уровней лицензирования — чем выше уровень лицензии, тем больше функций доступно.

Второй программный продукт Mikrotik — это SwitchOS (SwOS). Это упрощенная операционная система, созданная специально для работы с управляемыми коммутаторами Mikrotik. Устройство с этой ОС можно настроить через веб-браузер. Для устройств со SwOS доступны такие функции, как переадресация между портами, управление широковещательным штормом, фильтрация MAC-адресов, настройка VLAN и другие.

Smart коммутаторы (настраиваемые)

Такие коммутаторы поддерживают несколько дополнительных функций и управление через веб-интерфейс. Их можно использовать и в автоматическом режиме, и в режиме ручного управления, что удобно для офиса на несколько компьютеров.

Уровень коммутации — Layer 2

В нескольких устройствах этой категории используется уровень коммутации Layer 2: такие коммутаторы воспринимают данные как фреймы (отдельные отрезки информации) и работают с данными на канальном уровне.

Две модели имеют по пять портов 1 Гб/с RJ-45 и по одному слотом SFP 1 Гб/с — это Mikrotik RouterBOARD 260GS и Mikrotik RouterBOARD 260GSP . Вторая модель поддерживает технологию PoE и также имеет 4 порта RJ-45 с поддержкой PoE суммарной мощностью 48 Вт.

Следующие две модели немного отличаются:

— Mikrotik Cloud Router Switch 106-1C-5S — модель оснащена одним портом двойного назначения 1 Гб/с SFP/RJ-45 и 5 слотами SFP 1 Гб/с;

— Mikrotik Cloud Smart Switch 326-24G-2S+RM с таблицей MAC-адресов 16K, 24 портами 1 Гб/с RJ-45 и двумя слотами SFP+ 10 Гб/с.

Остальные модели обладают уровнем коммутации Layer 3.

При таком уровне коммутации устройство по своему функционалу похожи на маршрутизаторы. Они обладают всеми теми же характеристиками, что и коммутаторы второго уровня, а также поддерживают дополнительные функции.

Две модели имеют 12 портов : восемь портов 1 Гб/с RJ-45 и четыре слота SFP 1 Гб/с. Обе модели работают со скоростью коммутации 24 Гб/с. Модель Mikrotik Cloud Router Switch 112-8G-4S-IN имеет таблицу MAC-адресов размером 16K. Вторая модель, Mikrotik Cloud Router Switch 112-8P-4S-IN , поддерживает технологию PoE и имеет 8 портов RJ-45 с поддержкой PoE суммарной мощностью 140 Вт.

Также 12 портов установлено в модели Mikrotik Cloud Router Switch 212-1G-10S-1S+IN — один порт 1 Гб/с RJ-45, десять слотов SFP 1 Гб/с и один слот SFP+ 10 Гб/с.

Следующая модель Mikrotik Cloud Router Switch 317-1G-16S+RM с таблицей MAC-адресов 16K, одним портом 1 Гб/с и 16 портами SFP+ 10 Гб/с.

Еще две модели в каталоге — Mikrotik Cloud Router Switch 125-24G-1S-IN и Mikrotik Cloud Router Switch 125-24G-1S-2HnD . В них установлено по 24 порта 1 Гб/с и по одному порту SFP 1 Гб/с.

Управляемые коммутаторы

Уровень коммутации — Layer 3.

Первая такая модель — Mikrotik Cloud Router Switch 305-1G-4S+IN со скоростью коммутации 82 Гб/с и 5 портами : с одним портом 1 Гб/с RJ-45 и четырьмя слотами SFP+ 10 Гб/с.

Две следующие модели имеют 24 порта 1 Гб/с RJ-45, а также таблицу MAC-адресов размером 16K:

Видеообзор коммутатора CRS226-24G-2S+RM от Mikrotik

Стоит отметить, что компания Mikrotik также разработала программное обеспечение для своего оборудования.

Smart коммутаторы (настраиваемые)

Уровень коммутации — Layer 2

Две модели имеют по пять портов 1 Гб/с RJ-45 и по одному слотом SFP 1 Гб/с — это Mikrotik RouterBOARD 260GS и Mikrotik RouterBOARD 260GSP. Вторая модель поддерживает технологию PoE и также имеет 4 порта RJ-45 с поддержкой PoE суммарной мощностью 48 Вт.

Следующие две модели немного отличаются:

— Mikrotik Cloud Router Switch 106-1C-5S — модель оснащена одним портом двойного назначения 1 Гб/с SFP/RJ-45 и 5 слотами SFP 1 Гб/с;

— Mikrotik Cloud Smart Switch 326-24G-2S+RM с таблицей MAC-адресов 16K, 24 портами 1 Гб/с RJ-45 и двумя слотами SFP+ 10 Гб/с.

Остальные модели обладают уровнем коммутации Layer 3.

Две модели имеют 12 портов: восемь портов 1 Гб/с RJ-45 и четыре слота SFP 1 Гб/с. Обе модели работают со скоростью коммутации 24 Гб/с. Модель Mikrotik Cloud Router Switch 112-8G-4S-IN имеет таблицу MAC-адресов размером 16K. Вторая модель, Mikrotik Cloud Router Switch 112-8P-4S-IN, поддерживает технологию PoE и имеет 8 портов RJ-45 с поддержкой PoE суммарной мощностью 140 Вт.

Следующая модель Mikrotik Cloud Router Switch 317-1G-16S+RM с таблицей MAC-адресов 16K, одним портом 1 Гб/с и 16 портами SFP+ 10 Гб/с.

Еще две модели в каталоге — Mikrotik Cloud Router Switch 125-24G-1S-IN и Mikrotik Cloud Router Switch 125-24G-1S-2HnD. В них установлено по 24 порта 1 Гб/с и по одному порту SFP 1 Гб/с.

Управляемые коммутаторы

Уровень коммутации — Layer 3.

Первая такая модель — Mikrotik Cloud Router Switch 305-1G-4S+IN со скоростью коммутации 82 Гб/с и 5 портами: с одним портом 1 Гб/с RJ-45 и четырьмя слотами SFP+ 10 Гб/с.

Две следующие модели имеют 24 порта 1 Гб/с RJ-45, а также таблицу MAC-адресов размером 16K:

Видеообзор коммутатора CRS226-24G-2S+RM от Mikrotik

Коммутация портов MikroTik через Switch (Master Port)

Atheros 8316 представлен в платах RB493G (ether1+ether6-ether9, ether2-ether5), RB1200 (ether1-ether5), RB450G (все порты (ether1 опционально)),RB435G (все порты (ether1 опционально)), RB750G, и в RB1100 (ether1-ether5, ether6-ether10).
Atheros 8327 представлен в платах серии RB2011 (ether1-ether5+sfp1), RB750GL, RB751G-2HnD, а также в RB1100AH и RB1100AHx2 (ether1-ether5, ether6-ether10).
Atheros8227 представлен в платах серии RB2011 (ether6-ether10).
Atheros 7240 представлен в RB750 (ether2-ether5), RB750UP (ether2-ether5), RB751U-2HnD (ether2-ether5) и RB951-2n.
ICPlus 175D представлен в более новых ревизиях RB450 (ether2-ether5) и в платах серии RB433 (ether2-ether3).
ICPlus 175C представлен в некоторых RB450 (ether2-ether5) и в некоторых платах серии RB433 (ether2-ether3).
ICPlus 178C представлен в платах серии RB493 (ether2-ether9) и в RB816.

Возможности чипов коммутации:

Возможности	Atheros 8316	Atheros 8327	Atheros 7240	ICPlus 175D	Другие
Коммутация портов	да	да	да	да	да
Зеркалирование портов	да	да	да	да	нет
Таблица MAC-адресов	2000 записей	2000 записей	2000 записей	нет	нет
Vlan-таблица	4096 записей	4096 записей	16 записей	нет	нет
Таблица правил	32 правила	92 правила	нет	нет	нет

* Порт ether1 на RB450G имеет особенность, которая позволяет ему быть исключённым/добавленным из/в коммутируемой(ую) группы(у) по умолчанию. По умолчанию порт ether1 будет включён в группу коммутации. Данная конфигурация может быть изменена с помощью команды

"/interface ethernet switch set switch1 switch-all-ports=no".
switch-all-ports=yes/no:
"yes" означает, что порт ether1 является портом коммутатора и поддерживает создание групп коммутации и все остальные расширенные возможности чипа Atheros8316, включая расширенную статистику (/interface ethernet print stats).
"no" означает, что порт ether1 не является частью коммутатора, что, фактически, делает его самостоятельным Ethernet-портом – это способ увеличения пропускной способности между ним и другими портами в режимах сетевого моста и маршрутизации, но в то же время исключает возможность коммутации на этом порту. Коммутация через Switch является самой быстрой и производительной в маршрутизаторе, в тоже время имеет наименьшее количество возможностей. При этом:

Итого, можно выделить несколько особенностей такого метода:

каждый новый RouterBOARD с несколько Ethernet интерфейсам оснащен чипом Switch;
при коммутации не используются ресурсы процессора;
с ROS v.6 поддерживается VLAN Trunking (разруливать VLAN-ны можно без потери производительности основного ЦП).

Коммутация в MikroTik через Bridge-interface

Порты объединяются не напрямую, а программно, используя ресурсы центрального процессора маршрутизатора. К портам могут быть применены фильтры брандмауэра. Такое объединение так-же влияет на прохождение пакетов по упрощенной схеме (Fastpath). Если взять в пример 2011-серию маршрутизаторов, то ether1-ether5 объеденены в switch1 (Atheros 8327) а ether6-ether10 в switch2 (Atheros 8227), вы можете использовать только Bridge для объединения их в одно целое. Особенность данного метода:

Коммутация позволяет достичь проводной скорости (wire speed) обмена данными между портами одной группы, как между портами в обычном Ethernet-коммутаторе.

Пока пакет не достиг cpu-порта, его обработка полностью осуществляется логикой коммутатора, не требуя какого-либо участия центрального процессора, и эта обработка происходит с проводной скоростью при любом размере кадра.

Пропала опция Master-port и поле Switch

При обновлении на RouterOS 6.41 и выше с RouterOS версий 6.40.5 и ниже все настройки master-port будут автоматически перенесены в Bridge-интерфейс. Если произвести downgrade до версии, которая поддерживает master-port, то настройки не будут возвращены на место. Настоятельно рекомендуется сделать резервную копию до обновления.

До обновления до RouterOS 6.41:

/interface ethernet set [ find default-name=ether1 ] name=ether1-WAN1 set [ find default-name=ether5 ] name=ether5-LAN1-master set [ find default-name=ether2 ] master-port=ether5-LAN1-master name=ether2-LAN1 set [ find default-name=ether3 ] master-port=ether5-LAN1-master name=ether3-LAN1 set [ find default-name=ether4 ] master-port=ether5-LAN1-master name=ether4-LAN1 /ip address add address=10.10.10.1/24 interface=ether1-WAN1 network=10.10.10.0 add address=192.168.0.1/24 interface=ether5-LAN1-master network=192.168.0.0 /ip firewall nat add action=masquerade chain=srcnat out-interface=ether1-WAN1

После обновления на RouterOS 6.41 и старше:

/interface bridge add admin-mac=6C:3B:6B:4A:80:3D auto-mac=no comment="created from master port" name=bridge1 protocol-mode=none /interface ethernet set [ find default-name=ether1 ] name=ether1-WAN1 set [ find default-name=ether2 ] name=ether2-LAN1 set [ find default-name=ether3 ] name=ether3-LAN1 set [ find default-name=ether4 ] name=ether4-LAN1 set [ find default-name=ether5 ] name=ether5-LAN1-master /interface bridge port add bridge=bridge1 interface=ether2-LAN1 add bridge=bridge1 interface=ether3-LAN1 add bridge=bridge1 interface=ether4-LAN1 add bridge=bridge1 interface=ether5-LAN1-master /ip neighbor discovery-settings set discover-interface-list=!dynamic /ip address add address=10.10.10.1/24 interface=ether1-WAN1 network=10.10.10.0 add address=192.168.0.1/24 interface=bridge1 network=192.168.0.0 /ip firewall nat add action=masquerade chain=srcnat out-interface=ether1-WAN1

г. Санкт-Петербург, Крестовский остров, Северная дорога, дом 12.

г. Санкт-Петербург, ст. м. «Приморская»,
ул. Одоевского, д. 24 к. 1, 2 этаж

Разбираемся, в чем заключаются главные плюсы и минусы MikroTik.

Что такое MikroTik

Латвийский производитель сетевого оборудования MikroTik специализируется на маршрутизаторах, но на деле предлагает нечто больше, чем просто оборудование. Системные администраторы любят эту компанию за сетевую операционную систему на базе Linux — RouterOS, которая ставится на любое устройство с аппаратной платформой RouterBOARD (преимущественно маршрутизаторы) или любой платформой x86. А также может использоваться в виртуальных средах, для них создана специальная версия RouterOS — CHR.

MikroTik, вышедшая на рынок в 1996 году, распространила свое влияние далеко за пределы Прибалтики. Ее маршрутизаторы, свитчи и точки доступа продаются в большинстве стран мира. Почему именно «МикроТик» часто выбирают там, где нужен разумный компромисс между стоимостью и функциональностью сетевого оборудования? Разбираемся, в чем заключаются главные преимущества и недостатки MikroTik.

Преимущества MikroTik

Демократичная стоимость.
Под брендом MikroTik легко найти надежное корпоративное оборудование по цене продвинутого домашнего роутера. При этом покупатель избавлен от мучительного выбора между старшими и младшими моделями в линейке: во многом их возможности определяет RouterOS, которая поддерживает несколько уровней лицензий с возрастающим числом функций. Например, самый недорогой:

Простое управление через командную строку, поддержка скриптов;
Установка на ПК — так RouterOS превратит его в маршрутизатор со всеми необходимыми функциями: маршрутизацией, межсетевым экраном, точкой беспроводного доступа, VPN-сервер и т. п.;
Разнообразие вариантов настройки: на ПК (с помощью клавиатуры и монитора), через консольный порт, защищенный SSH-протокол, графический интерфейс утилиту Winbox и даже через собственную систему (есть API);
Встроенный файервол, который умеет фильтровать информацию по заданному IP-адресу и диапазону адресов, диапазону портов, протоколам и другим параметрам. Поддерживаются динамические и статические списки адресов;
Поддержка VRF — виртуальных таблиц маршрутизации, благодаря чему MikroTik имеет расширенные возможности по роутингу трафика;
Использование в качестве Captive-портала на базе системы беспроводного доступа;
Поддержка большого числа сервисов и протоколов, включая OSPF, BGP, VPLS/MPLS.

Производитель разработал отдельную ОС для своих свитчей — это SwOS (SwitchOS). Операционная система легко настраивается через веб-браузер, доступна по MNDP и поддерживает мониторинг по SNMP (GET).

Недостатки MikroTik

Почему корпоративный сектор массово не перешел на оборудование этого производителя? Дело в том, что недостатки у MikroTik как у производителя в целом тоже есть, но они не перечеркивают его плюсы. Мы собрали самые неприятные моменты в работе его сетевых решений.

Ограничения на объем трафика.
Мы уже писали, что среди преимуществ MikroTik — возможность использования в малом и среднем бизнесе. Но если речь заходит об очень крупной компании, это оборудование, скорее всего, не сможет закрыть все потребности, так как не предназначено для обработки трафика более 10 Гбит ежесекундно. Частично проблема решается продуктами линейки Core, в которой представлены мощные маршрутизаторы промышленного класса с количеством ядер от 9 до 72. Но в ядрах сетей больших компаний и провайдеров, даже они выделяются под решения части задач.
Сложная настройка.
Это оборудование не предназначено для новичков. Не зря на официальном сайте производителя существует подробный раздел с документацией – многие операции по настройке не всегда очевидные и достаточно трудоемкие для неподготовленного системного администратора.
Узкая специализация.
Поклонники оборудования вида all-in-one тоже будут разочарованы. Значительную долю ассортимента занимают устройства, которые решают только несколько задач. Это ограничение можно частично обойти, используя средства виртуализации, но результат не всегда будет стоить затраченных усилий. Однако построить большую часть своей IT инфраструктуры на одном вендоре не получится.
Нет прямой гарантийной поддержки.
Крупные вендоры напрямую решают гарантийные проблемы клиентов, чего не скажешь о MikroTik. Однако в его случае техподдержку оказывают дистрибьюторы — конечные продавцы оборудования этого бренда, что часто оказывается более выгодным для бизнеса. Наши клиенты могут получить помощь сертифицированных специалистов в отдельном разделе, где доступна лимитированная послепродажная (в течение 30 дней после покупки) и платная техническая поддержка. Ответы на общие вопросы можно получить на нашем специализированном форуме.

Если вас не смутили минусы, но заинтересовали многочисленные преимущества MikroTik, приглашаем посетить сертифицированные курсы в Санкт-Петербурге. Мы предлагаем обучение в формате тренингов продолжительностью по 3 дня (дневное) и 5 дней (вечернее).

Форма обучения — очная, с выполнением практических работ на оборудовании «МикроТик». Все слушатели курса, которые успешно сдали экзамен, гарантированно получат официальный сертификат MikroTik международного образца и приятные подарки: лицензии RouterOS Level4.

Вам помогла эта статья?

Приглашаем пройти обучение в нашем тренинг-центре и научиться настраивать оборудование MikroTik на профессиональном уровне! Узнайте расписание ближайших курсов и бронируйте место!

Ранее уже обсуждалось, что RouterBOARD может в себя включать встроенный коммутатор.

В данной схеме устройство в себе объединяет два чипа коммутации: гигабитный и 100мбитный.
Любой порт данного устройства можно либо объединить в логически единый коммутатор, либо порт может работать отдельно, на 3-м уровне.

Выше приведена диаграмма RB2011, в составе которого входят два чипа: Atheros8327 (ether1-ether5+sfp1); Atheros8227 (ether6-ether10)
Возможности данных чипов приведена ниже:

hAP ac lite (RB952Ui-5ac2nD)

hAP ac lite имеет на борту чип Atheros8227 (ether1-ether5)

На уровне switch мы можем управлять элементами:
- switch
- port
- port-isolation
- host
- vlan
- rule

При этом при попытке создать rule, мы получим ошибку, поскольку данный switch не поддерживает rule.

Здесь стоит упомянуть, что до версии 6.41 в коммутации было понятие master-port.
После версии 6.41 все объединения портов выполняются через bridge.
Поэтому не рекомендуется даунгрейдить на версию ниже 6.41
Далее весь материал будет применяться к версии 6.41 и старше.

Итак, принадлежность портов к тому или иному свитчу или чипу можно определить командами:
interface ethernet print
interface ethernet switch port print

Как видно, в данной модели RouterBOARD все порты "живут" на одном чипе switch1.

Для объединения портов используется Bridge.
Порты, объединённые в Bridge, оказываются в одном широковещательном домене, подобно портам в классическом свитче.
Bridge позволяет объединить разные интерфейсы, в том числе Ethernet, Wifi, SFP и др.
В нулевой конфигурации порты не объединены, т.е. каждый порт на 3-и уровне, и на него можно повесить IP адрес.

Hardware Offload - опция, позволяющая разгрузить CPU и нагрузить свитч-чип для коммутации объединённых портов.
В зависимости от модели чипа, и от настроенной Feature Hardware Offload будет применима или неприменима.

Например, hAP ac lite имеет на борту чип Atheros8227 (ether1-ether5). И при включении функции Bridge VLAN Filtering, Hardware Offload будет невозможна, т.к. данный чип не поддерживает эту функцию. Hardware Offload будет автоматически отключена и в обработке коммутации Bridge будет участвовать CPU.

Fast Path - опция ИМХО бесполезная. Позволяет пропускать пакеты без обработки в ядре ОС. Как результат значительно увеличивает скорость. Естественно эту скорость маркетологи пишут на коробке микрота и в рекламе.

Fast Forward - примерно такая же опция, но она работает только на Bridge с двумя интерфейсами.

Как видно, мы добавили все три порта в Bridge. Теперь все IP адреса должны "жить" на интерфейсе Bridge.
DHCP также должен быть привязан к интерфейсу Bridge

interface bridge port print

Если добавить в созданный Bridge интерфейсы wifi:

interface bridge port print

Как видно, на интерфейсах wlan отсутствует Hardware Offload. Это из-за того, что интерфейсы wlan "не живут" на чипе switch

Читайте также: