Kabanata 1.1 – Panimula
Tungkol sa MikroTik
Ang MikroTik ay isang kumpanyang itinatag noong 1996 sa Riga, kabisera ng Latvia, na nilikha upang bumuo ng mga router at wireless system para sa mga Internet Service Provider (ISP – Internet Service Provider).
Noong 1997 nilikha ng MikroTik ang RouterOS software system na nagbibigay ng katatagan, kontrol at flexibility para sa lahat ng uri ng data at mga interface ng pagruruta.
Noong 2002 nagpasya ang MikroTik na gumawa ng sarili nitong hardware at sa gayon ay ipinanganak ang RouterBOARD. Ang MikroTik ay may mga distributor sa maraming bahagi ng mundo, at malamang na mga customer sa halos lahat ng bansa sa planeta.
Ano ang RouterOS?
Ang MikroTik RouterOS ay ang operating system ng MikroTik RouterBOARD hardware, na mayroong mga kinakailangang feature para sa isang ISP: Firewall, Router, MPLS, VPN, Wireless, HotSpot, Quality of Service (QoS), atbp.
Ang RouterOS ay isang standalone na operating system batay sa Linux kernel v3.3.5 na nagbibigay ng lahat ng feature sa mabilis at madaling pag-install, na may madaling gamitin na interface.
Maaaring i-install ang RouterOS sa mga PC at iba pang mga x86-compatible na hardware device, gaya ng mga naka-embed na card at miniITX system. Sinusuportahan ng RouterOS ang mga multi-core at multi-CPU na computer. Sinusuportahan din nito ang Symmetric Multiprocessing (SMP: Symmetric MultiProcessing). Maaari itong tumakbo sa pinakabagong mga motherboard ng Intel at samantalahin ang mga bagong multicore na CPU.
Symmetric Multiprocessing
Ito ay isang arkitektura ng Software at Hardware kung saan ang dalawa o higit pang magkaparehong mga processor ay konektado sa iisang shared memory, na may access sa lahat ng I/O (input at output) na device, at kung saan ay kinokontrol ng isang instance ng OS (Operating System) . , kung saan ang lahat ng mga processor ay pantay na tinatrato, nang walang anumang nakalaan para sa mga espesyal na layunin.
Sa kaso ng mga multi-core na processor, ang arkitektura ng SMP ay inilalapat sa mga core, tinatrato ang mga ito bilang hiwalay na mga processor.
I-format ng RouterOS ang partition at magiging default na operating system ng device. Sinusuportahan ang maraming uri ng mga interface ng network, kabilang ang 10 Gigabit Ethernet card, 802.11a/b/g/n/ac/ad wireless card, at 3G at 4G modem.
Mga petsa ng paglabas ng mga bersyon ng RouterOS
- v6 – Mayo 2013
- v5 – Mar 2010
- v4 – Okt 2009
- v3 – Ene 2008
Tampok ng RouterOS
Suporta sa Hardware
- Tugma sa i386 architecture
- Sinusuportahan ang SMP (multi-core at multi-CPU)
- Nangangailangan ng minimum na 32MB ng RAM (nakikilala ang hanggang sa maximum na 2GB, maliban sa Cloud Core device, kung saan walang maximum)
- Sinusuportahan ang IDE, SATA, USB at flash storage media, na may minimum na 64MB na espasyo. May kasamang mga HDD, CF at SD card, at mga SDD disk
- Mga network card na sinusuportahan ng Linux kernel v3.3.5 (PCI, PCI-X)
- Switch Chip Configuration Support:
- Pagkatugma ng iba't ibang uri ng mga interface at device. Mayroong listahan ng compatibility na pinapakain ng mga user sa sumusunod na link:
Instalasyon
- Netinstall: Pag-install na nakabatay sa network mula sa isang network card na pinagana ng PXE o EtherBoot.
- Netinstall: Pag-install sa pangalawang drive na naka-mount sa Windows
- Pag-install na nakabatay sa CD
configuration
- MAC based na access para sa paunang configuration.
- WinBox - Mga tool na standalone graphical configuration (GUI) para sa Windows.
- WebFig: Advanced na web-based na interface ng configuration
- Napakahusay na Command Line-based na configuration interface (CLI) na may pinagsamang mga kakayahan sa pag-script, naa-access sa pamamagitan ng lokal na terminal, serial console, telnet at ssh.
- API: Isang paraan para gumawa ng sarili mong mga configuration at monitoring application.
I-backup at Ibalik
- Binary configuration backup
- I-export at I-import ang Mga Setting sa nababasang format ng teksto
Pader laban sa sunog
- Pag-filter batay sa estado ng packet (Statefull na pag-filter)
- Pinagmulan NAT at Patutunguhan NAT.
- Mga katulong sa NAT (h323, pptp, quake3, sip, ftp, irc, tftp).
- Mga panloob na marka: marka-koneksyon, mark-routing at mark-packet
- Pag-filter batay sa IP address at hanay ng address, hanay ng port at port, IP protocol, DSCP at marami pa.
- Mga listahan ng address (Mga listahan ng address).
- Mga filter ng Custom na Layer 7.
- Suporta para sa IPv6.
- PCC: classifier na nakabatay sa koneksyon, na ginagamit sa mga configuration ng load balancing.
Pagruruta
- Static na Pagruruta
- Virtual Routing and Forwarding (VRF).
- Pagruruta batay sa patakaran
- Interface sa pagruruta.
- Pagruruta ng ECMP.
- IPv4 dynamic routing protocols: RIP v1/v2, OSPFv2, BGP v4
- IPv6 dynamic na routing protocol: RIPng, OSPFv3, BGP
- Bidirectional Forwarding Detection (BFD).
MPLS
- Static Label bindings para sa IPv4
- Label Distribution protocol para sa IPv4.
- RSVP Traffic Engineering Tunnels.
- Awtomatikong pagtuklas at pagsenyas na nakabatay sa MP-BGP VPLS
- MP-BGP batay sa MPLS IP VPN
- Sa sumusunod na link maaari mong suriin ang kumpletong listahan ng mga tampok ng MPLS
VPN
- IPsec: tunnel at transport mode, certificate o PSK, AH at ESP na mga protocol ng seguridad. Suporta sa pag-encrypt ng hardware sa RouterBOARD 1000.
- Point to point Tunneling (OpenVPN, PPTP, PPPoE, L2TP, SSTP)
- Advanced na Mga Tampok ng PPP (MLPPP, BCP)
- Suporta para sa mga simpleng tunnel (IPIP, EoIP) IPv4 at IPv6
- Suporta para sa 6to4 tunnel (IPv6 sa IPv4 network)
- VLAN: Suporta para sa IEEE802.1q Virtual LAN, Suporta sa Q-in-Q.
- Mga VPN na nakabase sa MPLS.
wireless
- IEEE802.11a/b/g Wireless Client at Access Point
- Buong suporta para sa IEEE802.11n
- Nstreme at Nstreme2 proprietary protocol
- NV2 protocol.
- Wireless Distribution System (WDS)
- Virtual AP
- WEP, WPA, WPA2
- Access List Control
- Wireless client roaming
- WMM.
- HWMP+ Wireless MESH protocol.
- MME wireless routing protocol.
DHCP
- DHCP server bawat interface
- DHCP client at relay
- Static at dynamic na DHCP IP address leasing
- Suporta sa RADIUS
- Mga Pasadyang Opsyon ng DHCP
- DHCPv6 Prefix Delegation (DHCPv6-PD)
- DHCPv6 client
HotSpot
- Plug-n-Play na access sa network
- Pagpapatunay ng mga kliyente ng lokal na network
- Accounting ng Gumagamit
- Suporta sa RADIUS para sa Authentication at Accounting
QoS
- Hierarchical Token Bucket (HTB) QoS system na may CIR, MIR, burst at priority na suporta.
- Simple Queues para sa pangunahing pagpapatupad ng QoS para sa mabilis at simpleng solusyon
- Pantay na paghahatid ng bandwidth sa kliyente nang pabago-bago (PCQ).
Kahalili
- Proxy server para sa HTTP caching
- HTTP Transparent na Proxy
- Suporta sa SOCKS protocol.
- Mga static na DNS entry.
- Suporta para sa pag-cache sa isang hiwalay na drive
- Suporta sa Proxy ng Magulang
- Listahan ng Access Control
- Listahan ng pag-cache
Mga tool
- Ping, traceroute
- Bandwidth test, ping flood
- Packet sniffer, tanglaw
- Telnet, ssh
- Mga tool sa pagpapadala ng email at SMS
- Automated Script Execution Tools
CALEA. - Tool sa Pagkuha ng File.
- Advanced na generator ng trapiko
Karagdagang Mga Tampok
- Suporta sa Samba.
- Suporta para sa OpenFlow.
- Bridging: spanning tree protocol (STP, RSTP), bridge firewall at MAC natting.
- Dynamic na DNS Update Tool
- NTP client/server at pag-synchronize sa GPS system.
- Suporta para sa VRRP v2 at v3.
- SNMP
- M3P: MikroTik Packet Packer Protocol para sa Wireless at Ethernet link
- MNDP: MikroTik neighbor discovery protocol, sumusuporta sa CDP (Cisco discovery protocol)
- RADIUS Authentication at Accounting
- TFTP server.
- Asynchronous: serial PPP dial-in/dial-out, dial on demand
- ISDN: dial-in/dial-out, suporta para sa 128K bundle, Cisco HDLC, x75i, x75ui, x75bui line protocol, dial on demand
- Ibahagi ang Artikulo na ito
