บทที่ 1.1 – บทนำ
เกี่ยวกับไมโครติ๊ก
MikroTik เป็นบริษัทที่ก่อตั้งขึ้นในปี 1996 ในเมืองริกา เมืองหลวงของลัตเวีย ซึ่งก่อตั้งขึ้นเพื่อพัฒนาเราเตอร์และระบบไร้สายสำหรับผู้ให้บริการอินเทอร์เน็ต (ISP – ผู้ให้บริการอินเทอร์เน็ต)
ในปี 1997 MikroTik ได้สร้างระบบซอฟต์แวร์ RouterOS ที่ให้ความเสถียร การควบคุม และความยืดหยุ่นสำหรับข้อมูลทุกประเภทและอินเทอร์เฟซการกำหนดเส้นทาง
ในปี พ.ศ. 2002 MikroTik ตัดสินใจผลิตฮาร์ดแวร์ของตัวเอง ด้วยเหตุนี้ RouterBOARD จึงถือกำเนิดขึ้น MikroTik มีผู้จัดจำหน่ายในหลายส่วนของโลก และลูกค้าอาจจะอยู่ในเกือบทุกประเทศในโลก
RouterOS คืออะไร?
MikroTik RouterOS เป็นระบบปฏิบัติการของฮาร์ดแวร์ MikroTik RouterBOARD ซึ่งมีคุณสมบัติที่จำเป็นสำหรับ ISP: ไฟร์วอลล์, เราเตอร์, MPLS, VPN, ไร้สาย, ฮอตสปอต, คุณภาพการบริการ (QoS) ฯลฯ
RouterOS เป็นระบบปฏิบัติการแบบสแตนด์อโลนที่ใช้เคอร์เนล Linux เวอร์ชัน 3.3.5 ซึ่งมีคุณสมบัติทั้งหมดในการติดตั้งที่ง่ายและรวดเร็ว พร้อมอินเทอร์เฟซที่ใช้งานง่าย
RouterOS สามารถติดตั้งบนพีซีและอุปกรณ์ฮาร์ดแวร์อื่นๆ ที่รองรับ x86 เช่น การ์ดฝังตัวและระบบ miniITX RouterOS รองรับคอมพิวเตอร์แบบ multi-core และ multi-CPU นอกจากนี้ยังรองรับ Symmetric Multiprocessing (SMP: Symmetric MultiProcessing) สามารถทำงานบนมาเธอร์บอร์ด Intel รุ่นล่าสุด และใช้ประโยชน์จากซีพียูแบบมัลติคอร์ใหม่ได้
การประมวลผลหลายตัวแบบสมมาตร
เป็นสถาปัตยกรรมซอฟต์แวร์และฮาร์ดแวร์ที่ตัวประมวลผลที่เหมือนกันตั้งแต่สองตัวขึ้นไปเชื่อมต่อกับหน่วยความจำที่ใช้ร่วมกันเพียงตัวเดียว โดยสามารถเข้าถึงอุปกรณ์ I/O (อินพุตและเอาต์พุต) ทั้งหมด และถูกควบคุมโดยอินสแตนซ์เดียวของระบบปฏิบัติการ (ระบบปฏิบัติการ) . ซึ่งโปรเซสเซอร์ทั้งหมดได้รับการปฏิบัติอย่างเท่าเทียมกัน โดยไม่มีการสงวนไว้เพื่อวัตถุประสงค์พิเศษใดๆ
ในกรณีของโปรเซสเซอร์แบบมัลติคอร์ สถาปัตยกรรม SMP จะถูกนำไปใช้กับคอร์ โดยถือเป็นโปรเซสเซอร์ที่แยกจากกัน
RouterOS จะฟอร์แมตพาร์ติชันและกลายเป็นระบบปฏิบัติการเริ่มต้นของอุปกรณ์ รองรับอินเทอร์เฟซเครือข่ายที่หลากหลาย รวมถึงการ์ด 10 Gigabit Ethernet, การ์ดไร้สาย 802.11a/b/g/n/ac/ad และโมเด็ม 3G และ 4G
วันที่วางจำหน่ายของเวอร์ชัน RouterOS
- เวอร์ชัน 6 – พฤษภาคม 2013
- เวอร์ชัน 5 – มี.ค. 2010
- เวอร์ชัน 4 – ต.ค. 2009
- เวอร์ชัน 3 – มกราคม 2008
คุณสมบัติ RouterOS
การสนับสนุนฮาร์ดแวร์
- เข้ากันได้กับสถาปัตยกรรม i386
- รองรับ SMP (มัลติคอร์และมัลติซีพียู)
- ต้องการ RAM ขั้นต่ำ 32MB (รับรู้ได้สูงสุด 2GB ยกเว้นบนอุปกรณ์ Cloud Core ซึ่งไม่มีจำนวนสูงสุด)
- รองรับ IDE, SATA, USB และสื่อเก็บข้อมูลแฟลช โดยมีพื้นที่ขั้นต่ำ 64MB ประกอบด้วย HDD, การ์ด CF และ SD และดิสก์ SDD
- การ์ดเครือข่ายที่รองรับโดยเคอร์เนล Linux v3.3.5 (PCI, PCI-X)
- การสนับสนุนการกำหนดค่าสวิตช์ชิป:
- ความเข้ากันได้ของอินเทอร์เฟซและอุปกรณ์ประเภทต่างๆ มีรายการความเข้ากันได้ที่ผู้ใช้ระบุไว้ในลิงค์ต่อไปนี้:
การติดตั้ง
- Netinstall: การติดตั้งบนเครือข่ายจากการ์ดเครือข่ายที่เปิดใช้งาน PXE หรือ EtherBoot
- Netinstall: การติดตั้งลงในไดรฟ์รองที่ติดตั้งบน Windows
- การติดตั้งบนซีดี
องค์ประกอบ
- การเข้าถึงโดยใช้ MAC สำหรับการกำหนดค่าเริ่มต้น
- WinBox - เครื่องมือกำหนดค่ากราฟิก (GUI) แบบสแตนด์อโลนสำหรับ Windows
- WebFig: อินเทอร์เฟซการกำหนดค่าบนเว็บขั้นสูง
- อินเทอร์เฟซการกำหนดค่าตามบรรทัดคำสั่ง (CLI) อันทรงพลัง พร้อมความสามารถในการเขียนสคริปต์แบบรวม เข้าถึงได้ผ่านโลคัลเทอร์มินัล คอนโซลอนุกรม เทลเน็ต และ ssh
- API: วิธีสร้างการกำหนดค่าของคุณเองและแอปพลิเคชันการตรวจสอบ
สำรองและเรียกคืน
- การสำรองข้อมูลการกำหนดค่าไบนารี
- ส่งออกและนำเข้าการตั้งค่าในรูปแบบข้อความที่อ่านได้
ไฟร์วอลล์
- การกรองตามสถานะแพ็คเก็ต (การกรองแบบ Statefull)
- NAT ต้นทางและ NAT ปลายทาง
- ตัวช่วย NAT (h323, pptp, quake3, sip, ftp, irc, tftp)
- เครื่องหมายภายใน: การเชื่อมต่อมาร์ก การกำหนดเส้นทางมาร์ก และแพ็กเก็ตมาร์ค
- การกรองตามที่อยู่ IP และช่วงที่อยู่ พอร์ตและช่วงพอร์ต โปรโตคอล IP DSCP และอื่นๆ อีกมากมาย
- รายการที่อยู่ (รายการที่อยู่)
- ตัวกรองเลเยอร์ 7 แบบกำหนดเอง
- รองรับ IPv6
- PCC: ตัวแยกประเภทตามการเชื่อมต่อ ใช้ในการกำหนดค่าการปรับสมดุลโหลด
การกำหนดเส้นทาง
- การกำหนดเส้นทางแบบคงที่
- การกำหนดเส้นทางและการส่งต่อเสมือน (VRF)
- การกำหนดเส้นทางตามนโยบาย
- อินเตอร์เฟซการกำหนดเส้นทาง
- การกำหนดเส้นทาง ECMP
- โปรโตคอลการกำหนดเส้นทางแบบไดนามิก IPv4: RIP v1/v2, OSPFv2, BGP v4
- โปรโตคอลการกำหนดเส้นทางแบบไดนามิก IPv6: RIPng, OSPFv3, BGP
- การตรวจจับการส่งต่อแบบสองทิศทาง (BFD)
MPLS
- การเชื่อมโยงป้ายกำกับแบบคงที่สำหรับ IPv4
- โปรโตคอลการกระจายฉลากสำหรับ IPv4
- RSVP อุโมงค์วิศวกรรมจราจร
- การค้นหาและการส่งสัญญาณอัตโนมัติที่ใช้ MP-BGP VPLS
- MP-BGP ขึ้นอยู่กับ MPLS IP VPN
- ในลิงก์ต่อไปนี้ คุณสามารถดูรายการคุณลักษณะ MPLS ทั้งหมดได้
VPN
- IPsec: โหมดทันเนลและการขนส่ง, ใบรับรองหรือโปรโตคอลความปลอดภัย PSK, AH และ ESP รองรับการเข้ารหัสฮาร์ดแวร์บน RouterBOARD 1000
- การเชื่อมต่อแบบจุดต่อจุด (OpenVPN, PPTP, PPPoE, L2TP, SSTP)
- คุณสมบัติ PPP ขั้นสูง (MLPPP, BCP)
- รองรับอุโมงค์อย่างง่าย (IPIP, EoIP) IPv4 และ IPv6
- รองรับอุโมงค์ 6to4 (IPv6 ผ่านเครือข่าย IPv4)
- VLAN: รองรับ IEEE802.1q Virtual LAN, รองรับ Q-in-Q
- VPN ที่ใช้ MPLS
ไร้สาย
- ไคลเอนต์ไร้สาย IEEE802.11a/b/g และจุดเข้าใช้งาน
- รองรับ IEEE802.11n เต็มรูปแบบ
- โปรโตคอลที่เป็นกรรมสิทธิ์ของ Nstreme และ Nstreme2
- โปรโตคอล NV2
- ระบบจำหน่ายแบบไร้สาย (WDS)
- AP เสมือน
- WEP, WPA, WPA2
- การควบคุมรายการการเข้าถึง
- การโรมมิ่งไคลเอนต์ไร้สาย
- WMM.
- โปรโตคอล MESH ไร้สาย HWMP+
- โปรโตคอลการกำหนดเส้นทางไร้สาย MME
DHCP
- เซิร์ฟเวอร์ DHCP ต่ออินเทอร์เฟซ
- ไคลเอ็นต์ DHCP และรีเลย์
- การเช่าที่อยู่ IP DHCP แบบคงที่และไดนามิก
- การสนับสนุนรัศมี
- ตัวเลือกแบบกำหนดเองของ DHCP
- การมอบหมายคำนำหน้า DHCPv6 (DHCPv6-PD)
- ไคลเอ็นต์ DHCPv6
ฮอตสปอต
- การเข้าถึงเครือข่ายแบบ Plug-n-Play
- การรับรองความถูกต้องของไคลเอนต์เครือข่ายท้องถิ่น
- การบัญชีผู้ใช้
- รองรับ RADIUS สำหรับการตรวจสอบสิทธิ์และการบัญชี
QoS
- ระบบ QoS Token Bucket (HTB) แบบลำดับชั้นพร้อมการสนับสนุน CIR, MIR, ต่อเนื่องและลำดับความสำคัญ
- คิวอย่างง่ายสำหรับการใช้งาน QoS พื้นฐานเพื่อโซลูชันที่รวดเร็วและง่ายดาย
- การส่งมอบแบนด์วิธที่เท่าเทียมกันไปยังไคลเอนต์แบบไดนามิก (PCQ)
หนังสือมอบฉันทะ
- พร็อกซีเซิร์ฟเวอร์สำหรับการแคช HTTP
- พร็อกซี HTTP โปร่งใส
- รองรับโปรโตคอล SOCKS
- รายการ DNS แบบคงที่
- รองรับการแคชบนไดรฟ์แยกต่างหาก
- การสนับสนุนพร็อกซีผู้ปกครอง
- รายการควบคุมการเข้าถึง
- รายการแคช
เครื่องมือ
- ปิง, Traceroute
- ทดสอบแบนด์วิธ ping ฟลัด
- แพ็คเก็ตดมคบเพลิง
- เทลเน็ต, ssh
- เครื่องมือส่งอีเมลและ SMS
- เครื่องมือดำเนินการสคริปต์อัตโนมัติ
คาเลีย. - เครื่องมือดึงไฟล์
- เครื่องกำเนิดการรับส่งข้อมูลขั้นสูง
คุณสมบัติเพิ่มเติม
- การสนับสนุนแซมบ้า
- รองรับ OpenFlow
- การเชื่อมโยง: การขยายโปรโตคอลต้นไม้ (STP, RSTP), บริดจ์ไฟร์วอลล์ และ MAC natting
- เครื่องมืออัปเดต DNS แบบไดนามิก
- ไคลเอ็นต์/เซิร์ฟเวอร์ NTP และการซิงโครไนซ์กับระบบ GPS
- รองรับ VRRP v2 และ v3
- SNMP
- M3P: MikroTik Packet Packer Protocol สำหรับการเชื่อมต่อไร้สายและอีเทอร์เน็ต
- MNDP: โปรโตคอลการค้นพบเพื่อนบ้านของ MikroTik รองรับ CDP (โปรโตคอลการค้นพบของ Cisco)
- การรับรองความถูกต้องและการบัญชีของ RADIUS
- เซิร์ฟเวอร์ TFTP
- อะซิงโครนัส: การโทรเข้า/โทรออก PPP แบบอนุกรม โทรออกตามต้องการ
- ISDN: โทรเข้า/โทรออก, รองรับบันเดิล 128K, Cisco HDLC, x75i, x75ui, โปรโตคอลสาย x75bui, โทรออกตามต้องการ
- แบ่งปันบทความนี้
