Дистрибутор сетевого
и телекоммуникационного оборудования
Наш телефон:
+7 495 789-65-65

Новости производителя MikroTik. Выпуск №73

12 января 2017 г.mikrotikwireless

Вышел новый информационный бюллетень производителя MikroTik. Представляем обзор 73-го выпуска, в котором анонсируется hEX с двухъядерным процессором нового поколения и аппаратным шифрованием. Кроме того, RouterBOARD теперь выпускается с гигабитным PoE-out. Читайте также о других новостях, например, о простом IPsec-конфигурировании, обновлении аппаратной части продуктов и многое другое.

Встречайте новый hEX – сервер готов*!

hAPac lite в режиме точки доступа обеспечивает Wi-Fi-покрытие в диапазонах 2,4 ГГц и 5 ГГц одновременно. Новый дизайн корпуса позволяет устройству располагаться либо горизонтально (desktop), либо вертикально (tower). В комплект поставки входит и настенный крепеж.

  • 880 МГц процессор, 2 ядра, 4 потока
  • 256 Мб оперативной памяти
  • Полноразмерный USB порт
  • Слот MicroSD для поддержки «Dude server»
  • протокол IPsec для аппаратного ускорения – примерно до 450 Мбит/с
  • Прежний форм-фактор
  • … и по той же цене

Это доступный, небольшой и простой в использовании маршрутизатор, но с мощным двухъядерным процессором 880 МГц и 256 Мб оперативной памятью, способный реализовать сложные конфигурации на платформе RouterOS. Устройство обладает аппаратным шифрованием IPsec со скоростью около 450 Мбит/с, поддерживает пакет Dude server, имеет слот microSD, который обеспечивает улучшенную скорость чтения/записи для хранения данных на microSD-карте памяти.

Улучшенная производительность

Было:

Previous r2 64 байт 1518 байт 1400 байт
Bridging 396 Мбит/с 986 Мбит/с 986 Мбит/с
Routing 373 Мбит/с9 986 Мбит/с 986 Мбит/с
AES-128 9 Мбит/с 52 Мбит/с 50 Мбит/с

Стало:

New r3 64 байт 1518 байт 1400 байт
Bridging 532Мбит/с 1972 Мбит/с 1972 Мбит/с
Routing 530 Мбит/с 1972 Мбит/с 1972 Мбит/с
AES-128 21 Мбит/с 472 Мбит/с 450 Мбит/с

* дословный перевод: Чувак, сервер готов – «Dude server ready»


Тестирование производительности hEX

Схема сети: базовый протокол IPsec в туннельном режиме использует генератор трафика с 1400-байтными пакетами. Два CCR1036 маршрутизатора используются для генерации трафика. IPsec-туннель проходит между двумя hEX (Rev 3) устройствами.

Для того, чтобы получить максимальную производительность, должны быть приняты во внимание два простых правила:

  • необходимо избегать фрагментации пакетов;
  • не должно быть изменения порядка передачи ни одного пакета.

SHA1 / AES128-CBC (225 Мбит/с в каждом направлении и в общей сложности 450 Мбит/с)

Наиболее безопасные типы оборудования поддерживают алгоритмы SHA256 / AES256-CBC (147/173 Мбит/с и в общей сложности 320 Мбит/с)

Как вы можете видеть на рисунке выше, hEX (Rev 3) достигает максимальной пропускной способности IPsec только с 50% общей нагрузкой на процессор.

Дополнительную информацию об оптимизации конфигурации hEX (rev3) можно найти на странице Википедии.

Dude server на hEX RB750Gr3

Новый hEX (RB750Gr3) идеально подходит для инсталляции сервера Dude малого и среднего размера. Для хранения баз данных сервера на этом устройстве предусмотрены два способа: карта microSD (до 128 Гб) или флэш-карта USB.

Обратите внимание, что предпочтительно использовать карты microSD и флэш-карты USB промышленного класса, поскольку они имеют более длительный жизненный цикл, необходимый для приложений, которые будут достаточно часто использоваться при записи баз данных Dude-сервера.

Для получения более подробной информации и инструкций, пожалуйста, зайдите на нашу страницу в Wiki.

Простая конфигурация IPsec в QuickSet

После того, как Apple удалила поддержку менее безопасной PPTP VPN во всех своих обновлениях программного обеспечения, вы можете быть несколько обескуражены тем, как же правильно настроить IPsec домашнего или офисного устройства. И у нас есть хорошая новость! В качестве менее известной функции сервер IPsec может быть включен всего одним кликом в интерфейсе QuickSet. Если вы использовали QuickSet, чтобы настроить устройство, и оно имеет публичный IP-адрес, всё, что вам нужно сделать, – отметить флажком функционал «VPN access» и ввести пароль.

IPsec-сервер в настоящее время работает, а ваше Apple-устройства нужно просто заново соединить по VPN с «L2TP», далее ввести пароль и секретное слово в поле вашего пароля QuickSet. Адресом соединения может быть IP-адрес маршрутизатора или имя mynetname DNS, то, что покажет QuickSet (это удобно, если ваши IP часто меняются).

Для более подробного изучения инструкции по настройке как для Apple, так и для Windows, у нас есть специальный новый раздел документации с примерами конфигурации клиента и сервера:

Усовершенствования аппаратной части

Мы сделали много улучшений наших популярных продуктов, например:

Устройства cAP (код продукта RBcAP2nD) и mAP (код продукта RBmAP2nD) теперь имеют 650 МГц процессор, двухпотоковое радио с выходной мощностью до 158 мВт и поддержкой 802.3at/af. Предыдущие версии (с кодами RBcAP2n и RBmAP2n) имели процессор 400 МГц, однопотоковое радио с выходной мощностью 50 мВт и только passive PoE.

OmniTIK 5 и OmniTIK 5 PoE теперь имеют процессор 600 МГц, увеличенную оперативную память (64 Мбайт для OmniTIK 5 и 128 МБ для OmniTIk 5 POE), а также новый беспроводной чип с повышенной выходной мощностью (до 1000 мВт). Предыдущие версии имели процессор 400 МГц, 32 Мб RAM и выходную мощность 400 мВт.

QRT 2 и SXT 2 в настоящее время оснащены процессором 600 МГц вместо прежних 400 МГц.

DynaDish 5, SXT HG5ac, SXT 5ac, SXT SA5ac и SXT Lite5ac теперь поставляются с беспроводным чипом QCA9892 (поддержка каналов шириной 5/10 МГц в стандарте 802.11a/n).

Новый hEX PoE с гигабитными портами и PoE-out

Маршрутизатор hEX PoE имеет пять гигабитных Ethernet-портов и предназначен для тех мест, где не требуется подключение по радио. Устройство имеет USB 2.0 порт и SFP-порт для добавления соединения по оптоволокну. Порты со 2-го по 5-й могут питать другие PoE-совместимые устройства с тем же напряжением, что подается на маршрутизатор.

Это доступное, компактное и легкое в использовании устройство, с очень мощным процессором 800 МГц, поддерживающее всевозможные конфигурации RouterOS. Максимальный ток 1А на каждый порт, защита Ethernet-портов.

Меньше адаптеров и кабелей!

CCR1072 с горячей заменой блоков питания уже доступных для заказа

CCR1072-1G-8S+ оснащен двумя резервными блоками питания Hot Swap 12v 150W AC/DC для горячей замены (код продукта 12POW150). Если один из них выходит из строя, второй возьмет его функции на себя. Блоки питания 12v 150W AC/DC горячей замены для CCR1072-1G-8S+ теперь можно приобрести отдельно. Вы можете заменить их прямо «на ходу», с тем, чтобы обеспечить нулевое время простоя – перезагрузка маршрутизатора не требуется!

Расписание MUM (MikroTik User Meeting)

Источник: http://download2.mikrotik.com/news/news_73.pdf


Другие новости Mikrotik:

  • 13 октября 2017 г.

    13-14 октября 2017 в московском отеле Редиссон Славянская пройдет ежегодная конференция по продуктам MikroTik и программному обеспечению RouterOS - MikroTik User Meeting (MUM)

  • 12 января 2017 г.

    В декабрьском выпуске дается обзор нескольких новых продуктов, таких как LDF (Lite Dish Feed), коммутатор CRS317 с SFP+ 10GbE портами и новый WiFi-роутер hAP lite. Кроме того, мы познакомим вас с несколькими функциями RouterOS и графиком партнерских встреч.