Hoofdstuk 1.1 – Inleiding
Over MikroTik
MikroTik is een bedrijf opgericht in 1996 in Riga, de hoofdstad van Letland, opgericht om routers en draadloze systemen te ontwikkelen voor internetproviders (ISP – Internet Service Provider).
In 1997 creëerde MikroTik het RouterOS-softwaresysteem dat stabiliteit, controle en flexibiliteit biedt voor alle soorten gegevens en routeringsinterfaces.
In 2002 besloot MikroTik zijn eigen hardware te produceren en zo werd het RouterBOARD geboren. MikroTik heeft distributeurs in veel delen van de wereld en klanten waarschijnlijk in bijna elk land ter wereld.
Wat is RouterOS?
MikroTik RouterOS is het besturingssysteem van de MikroTik RouterBOARD-hardware, dat de nodige functies heeft voor een ISP: Firewall, Router, MPLS, VPN, Draadloos, HotSpot, Quality of Service (QoS), enz.
RouterOS is een zelfstandig besturingssysteem gebaseerd op de Linux-kernel v3.3.5 dat alle functies biedt in een snelle en eenvoudige installatie, met een eenvoudig te gebruiken interface.
RouterOS kan worden geïnstalleerd op pc's en andere x86-compatibele hardwareapparaten, zoals embedded kaarten en miniITX-systemen. RouterOS ondersteunt multi-core- en multi-CPU-computers. Het ondersteunt ook Symmetrische Multiprocessing (SMP: Symmetrische MultiProcessing). Het kan draaien op de nieuwste Intel-moederborden en profiteren van nieuwe multicore CPU's.
Symmetrische multiverwerking
Het is een software- en hardwarearchitectuur waarbij twee of meer identieke processors zijn verbonden met één gedeeld geheugen, toegang hebben tot alle I/O-apparaten (invoer en uitvoer) en worden bestuurd door één exemplaar van het besturingssysteem (besturingssysteem). ., waarbij alle verwerkers gelijk worden behandeld, zonder dat er een voor speciale doeleinden wordt gereserveerd.
In het geval van multi-coreprocessors wordt de SMP-architectuur toegepast op de kernen, waarbij deze als afzonderlijke processors worden behandeld.
RouterOS formatteert de partitie en wordt het standaardbesturingssysteem van het apparaat. Ondersteunt een breed scala aan netwerkinterfaces, waaronder 10 Gigabit Ethernet-kaarten, 802.11a/b/g/n/ac/ad draadloze kaarten en 3G- en 4G-modems.
Releasedata van RouterOS-versies
- v6 – mei 2013
- v5 – maart 2010
- v4 – oktober 2009
- v3 – januari 2008
RouterOS-functie
Hardware-ondersteuning
- Compatibel met i386-architectuur
- Ondersteunt SMP (multi-core en multi-CPU)
- Vereist minimaal 32 MB RAM (herkent maximaal 2 GB, behalve op Cloud Core-apparaten, waar geen maximum geldt)
- Ondersteunt IDE-, SATA-, USB- en flash-opslagmedia, met minimaal 64 MB ruimte. Inclusief HDD's, CF- en SD-kaarten en SDD-schijven
- Netwerkkaarten ondersteund door de Linux-kernel v3.3.5 (PCI, PCI-X)
- Ondersteuning voor switch-chipconfiguratie:
- Compatibiliteit van verschillende soorten interfaces en apparaten. Er is een compatibiliteitslijst die door gebruikers wordt gevoed via de volgende link:
Installatie
- Netinstall: netwerkgebaseerde installatie vanaf een PXE- of EtherBoot-compatibele netwerkkaart.
- Netinstall: installeren op een secundaire schijf die op Windows is geïnstalleerd
- CD-gebaseerde installatie
configuratie
- MAC-gebaseerde toegang voor initiële configuratie.
- WinBox - Zelfstandige grafische configuratietools (GUI) voor Windows.
- WebFig: Geavanceerde webgebaseerde configuratie-interface
- Krachtige Command Line-gebaseerde configuratie-interface (CLI) met geïntegreerde scriptingmogelijkheden, toegankelijk via lokale terminal, seriële console, telnet en ssh.
- API: Een manier om uw eigen configuraties en monitoringapplicaties te creëren.
Backup en herstellen
- Back-up van binaire configuratie
- Export- en importinstellingen in leesbaar tekstformaat
Firewall
- Filteren op basis van pakketstatus (Statefull-filtering)
- Bron-NAT en doel-NAT.
- NAT-helpers (h323, pptp, quake3, sip, ftp, irc, tftp).
- Interne markeringen: merkverbinding, merkrouting en merkpakket
- Filtering op basis van IP-adres en adresbereik, poort en poortbereik, IP-protocol, DSCP en nog veel meer.
- Adreslijsten (Adreslijsten).
- Aangepaste laag 7-filters.
- Ondersteuning voor IPv6.
- PCC: op verbindingen gebaseerde classificatie, gebruikt in load-balancing-configuraties.
Routering
- Statische routering
- Virtuele routering en doorsturing (VRF).
- Op beleid gebaseerde routering
- Routeringsinterface.
- ECMP-routering.
- IPv4 dynamische routeringsprotocollen: RIP v1/v2, OSPFv2, BGP v4
- IPv6 dynamische routeringsprotocollen: RIPng, OSPFv3, BGP
- Bidirectionele doorstuurdetectie (BFD).
MPLS
- Statische labelbindingen voor IPv4
- Labeldistributieprotocol voor IPv4.
- RSVP Verkeerstechnische tunnels.
- MP-BGP Op VPLS gebaseerde automatische detectie en signalering
- MP-BGP gebaseerd op MPLS IP VPN
- In de volgende link kunt u de volledige lijst met MPLS-functies bekijken
VPN
- IPsec: tunnel- en transportmodus, certificaat of PSK-, AH- en ESP-beveiligingsprotocollen. Ondersteuning voor hardware-encryptie op RouterBOARD 1000.
- Point-to-point-tunneling (OpenVPN, PPTP, PPPoE, L2TP, SSTP)
- Geavanceerde PPP-functies (MLPPP, BCP)
- Ondersteuning voor eenvoudige tunnels (IPIP, EoIP) IPv4 en IPv6
- Ondersteuning voor 6to4-tunnel (IPv6 via IPv4-netwerk)
- VLAN: Ondersteuning voor IEEE802.1q Virtueel LAN, Ondersteuning Q-in-Q.
- Op MPLS gebaseerde VPN's.
Wireless
- IEEE802.11a/b/g draadloze client en toegangspunt
- Volledige ondersteuning voor IEEE802.11n
- Nstreme en Nstreme2 eigen protocollen
- NV2-protocol.
- Draadloos distributiesysteem (WDS)
- Virtueel toegangspunt
- WEP, WPA, WPA2
- Toegangslijstbeheer
- Draadloze clientroaming
- WMM.
- HWMP+ Draadloos MESH-protocol.
- MME draadloos routeringsprotocol.
DHCP
- DHCP-server per interface
- DHCP-client en relais
- Statische en dynamische DHCP IP-adreslease
- RADIUS-ondersteuning
- Aangepaste DHCP-opties
- DHCPv6-voorvoegseldelegatie (DHCPv6-PD)
- DHCPv6-client
HotSpot
- Plug-n-Play-toegang tot het netwerk
- Authenticatie van lokale netwerkclients
- Gebruikersaccounting
- RADIUS-ondersteuning voor authenticatie en boekhouding
QoS
- Hiërarchisch Token Bucket (HTB) QoS-systeem met ondersteuning voor CIR, MIR, burst en prioriteit.
- Eenvoudige wachtrijen voor eenvoudige QoS-implementatie voor een snelle en eenvoudige oplossing
- Gelijkmatige levering van bandbreedte aan de klant op dynamische wijze (PCQ).
volmacht
- Proxyserver voor HTTP-caching
- HTTP-transparante proxy
- Ondersteuning van het SOCKS-protocol.
- Statische DNS-vermeldingen.
- Ondersteuning voor caching op een afzonderlijke schijf
- Ondersteuning voor ouderproxy
- Toegangscontrole lijst
- Cachinglijst
gereedschap
- Ping, traceroute
- Bandbreedtetest, ping-flood
- Pakkettensnuffelaar, zaklamp
- Telnet, ssh
- Hulpmiddelen voor het verzenden van e-mail en sms
- Geautomatiseerde scriptuitvoeringstools
KALEA. - Gereedschap voor het ophalen van bestanden.
- Geavanceerde verkeersgenerator
Aanvullende functies
- Samba-ondersteuning.
- Ondersteuning voor OpenFlow.
- Bridging: spanning tree-protocol (STP, RSTP), bridge-firewall en MAC-natting.
- Dynamische DNS-updatetool
- NTP-client/server en synchronisatie met GPS-systeem.
- Ondersteuning voor VRRP v2 en v3.
- SNMP
- M3P: MikroTik Packet Packer Protocol voor draadloze en Ethernet-verbindingen
- MNDP: MikroTik-buurdetectieprotocol, ondersteunt CDP (Cisco-detectieprotocol)
- RADIUS-authenticatie en boekhouding
- TFTP-server.
- Asynchroon: serieel PPP in-/uitbellen, inbellen op aanvraag
- ISDN: inbellen/uitbellen, ondersteuning voor 128K-bundel, Cisco HDLC, x75i, x75ui, x75bui lijnprotocollen, bellen op aanvraag
- Deel dit artikel
