Mikrotik Router OS - опис і можливості
Mikrotik Router OS - це спеціалізована операційна система, призначена виключно для побудови багатофункціональних маршрутизаторів, фаєрволлов, бриджів, базових станцій, vpn-серверів, web-серверів та інших пристроїв управління мережами. При цьому працювати операційна система може як на апаратних платформах Mikrotik RouterBoard, побудованої як правило на процесорах PowerPC і Atheros, так і на обладнанні побудованому на базі х86 архітектури, простіше кажучи - звичайні персональні комп'ютери.
- архітектура i386;
- SMP - підтримка декількох ядер і декількох процесорів;
- мінімальна кількість оперативної пам'яті 32Мб (максимальне 2Гб);
- підтримка IDE, SATA, USB накопичувачів з об'ємом від 64Мб;
- мережеві карти підтримувані ядром linux v2.6 kernel (PCI, PCI-X);
Повний список всього обладнання, що підтримується, можна знайти на офіційному сайті виробника.
Не дивлячись на те, що сама операційна система побудована на ядрі linux, вона не є OpenSource проектом. Код Mikrotik Router OS не доступний громадськості і отримати доступ до командного рядка linux, не представляється можливим. Так само немає можливості створення власних пакетів програмного забезпечення. Всі зміни в самій Mikrotik Router OS і додавання функціоналу здійснюється виключно розробником. Але в цьому є і свої плюси. Головний з яких, це не високі вимоги до апаратного забезпечення на якому можна запустити Router OS. Для цих цілей, досить процесора з тактовою частотою в 100 МГц і 32Мб оперативної пам'яті. При цьому сама операційна система надає великі можливості при побудові локальних мереж будь-якої складності і управління ними.
Встановити Router OS можна кількома способами, так на персональний комп'ютер, вона може бути встановлена за допомогою установочного CD диска, iso файлу який можна знайти на сайті компанії Mikrotik або через мережу, за допомогою утиліти Netinstall, яку так само можна знайти на сайті розробника. Установка на спеціалізоване обладнання RouterBoard, якщо ОС не була предустановленна на заводі, здійснюється за допомогою все тієї ж утиліти Netinstall.
Після установки, є багато варіантів подальшої конфігурації і подальшого управління Mikrotik Router OS і всіма функціями:
Підтримується збереження / відновлення і імпорт всіх налаштувань конфігурації, як в бінарний файл, так і в зрозумілий людині текстовий формат.
І як вже говорилося вище, Mikrotik Router OS це досить потужний інструмент для створення мереж і їх управлінням, що включає в свій арсенал величезна кількість функцій для роботи практично з усіма можливими мережевими протоколами. Підтримуються такі функції для роботи з протоколом TCP / IP як:
- статична маршрутизація;
- віртуальна маршрутизація (VRF);
- маршрутизація на базі політик;
- маршрутизація на базі інтерфейсів;
- динамічні протоколи маршрутизації RIP v1 / v2, OSPFv2, BGP v4 і RIPng, OSPFv3, BGP для IPv6 протоколу;
- базовий DHCP сервер з підтримкою IPv6 (DHCPv6-PD);
- DHCP клієнт з підтримкою IPv6 (DHCPv6);
- статичний і динамічний DHCP;
- персональні DHCP настройки;
- можливість динамічного керування смугою пропускання для IP, протоколу, підмережі, порту і ланцюжки за допомогою протоколу HTB (Hierarchical Token Bucket);
- Simple queues (прості черзі) для швидкої реалізації функції QoS;
- динамічне вирівнювання швидкості клієнта (PCQ);
- вбудований FTP і HTTP / HTTPS проксі-сервер з можливістю кешування;
- прозорий DNS і HTTP проксі-сервер;
- підтримка SOCKS протоколу;
- DNS static записи;
- підтримка Parent proxy;
- список доступу Access control list;
Реалізована в Router OS і повна підтримка роботи з бездротовими протоколами:
- бездротової клієнт або точка доступу за протоколами IEEE802.11a / b / g / n;
- повна підтримка протоколу IEEE802.11n;
- пропрієтарні (розроблені компанією) протоколи Nstreme і Nstreme2;
- NV2 протокол;
- повна підтримка функцій протоколу бездротового розподілу WDS;
- створення віртуальних точок доступу Virtual AP;
- Wireless client roaming;
- підтримка протоколів HWMP + Wireless MESH і MME wireless routing;
- протоколи захищеного бездротового доступу WEP, WPA, WPA2;
- підтримка AES і TKIP;
- списки доступу Access control list;
Серед інших функцій управління мережевим оточенням доступних в цій операційній системі:
Bridge - можливість створення мостів між інтерфейсами з фільтрацією трафіку, що проходить
Dynamic DNS - можливість роботи з сервісами динамічних DNS серверів, таких як NO-IP або DynDNS
VLAN - підтримка IEEE802.1q Virtual LAN через Ethernet і через бездротові інтерфейси, з аозможностью побудови множинних VLAN-ів і побудова VLAN-мостів
RADIUS (Remote Authentication Dial In User Service) - мережевий протокол, що забезпечує централізовану аутентифікацію користувачів
MPLS - механізм в високопродуктивної мережі здійснює передачу даних за допомогою міток
NTP (Network Time Protocol) - сервер і клієнт синхронізації часу. Можливості синхронізації з GPS системою
VRRP - підтримка протоколу VRRP v2 і v3
UPnP - повна підтримка протоколу Universal Plug-and-Play
SDSL - підтримка Single-line DSL
І це далеко не повний список можливостей Mikrotik Router OS, крім того, він постійно поповнюється з виходами свіжих версій операційної системи.
Не можна не відзначити кілька пропрієтарних протоколів, розроблених безпосередньо компанією Mikrotik. Це ексклюзивні протоколи використовуються тільки на обладнанні Mikrotik і підтримувані програмним забезпеченням фірми.
MNDP (The MikroTik Neighbor Discovery Protocol) - дозволяє максимально спростити настройку мережі та її управління, даючи можливість кожному маршрутизатора MikroTik, автоматично отримувати інформацію про мережі і деякі настройки від інших пов'язаних в одну мережу пристроїв MikroTik.
Основні особливості MNDP:
- працює на рівні IP з'єднання;
- працює на всіх не-динамічних інтерфейсів;
- розподіляє основну інформацію про версії програмного забезпечення;
- поширення інформації про особливості настройки, які можуть бути прийняті іншими маршрутизаторами MikroTik або під управлінням Mikrotik Router OS.
M3P (MikroTik Packet Packer Protocol) - протокол оптимізації швидкості передачі даних, застосовуваний в бездротових мережах для передачі наприклад, VoIP трафіку, який використовує малі розміри пакету, близько 100 байт.
Основні особливості M3P:
- включення з інтерфейсу налаштувань;
- інші маршрутизатори підсмикує MikroTik Neighbor Discovery Protocol транслюватиме M3P настройки;
- значно збільшує доступність смуги пропускання по протоколам бездротового зв'язку;
Так само серед іншого, в Router OS є багато корисних інструментів, набір яких включає в себе всілякі вбудовані мережеві утиліти для моніторингу стану мережі.
І як вже було сказано Mikrotik Router OS, не є OpenSource проектом і поширюється виключно на комерційній основі. Устаткування компанії, побудоване на платформах Mikrotik RouterBoard, як правило поставляється з уже встановленою Router OS з ліцензією одного з чотирьох рівнів (Level 3, 4, 5 або 6) і не вимагають придбання ключа. При цьому, в разі необхідності є можливість підвищення рівня ліцензії за додаткову плату. Для використання ж на інших платформах, операційну систему потрібного рівня ліцензії, необхідно купувати. Нижче наведено порівняльну таблицю рівнів ліцензії Mikrotik Router OS.
* В таких межах ліцензії, прикордонний протокол маршрутизації, призначений для обміну інформацією про маршрути не між окремими маршрутизаторами (BGP) доступний тільки для пристроїв сімейства RouterBOARD.
Всі рівні ліцензій Mikrotik Router OS:
Для ознайомлення з Mikrotik Router OS можна скачати з сайту виробника умовно-безкоштовну версію RouterOS. Але якщо ви захочете використовувати її далі, вам буде необхідно придбати ключ на один з чотирьох рівнів ліцензії. Як ми бачимо з таблиці, третій - це найнижчий рівень ліцензії, а шостий - найвищий, який не має ніяких обмежень. Не мало важливим, буде сказати, що ліцензія буде пов'язана з апаратним забезпеченням, на яке встановлюється Mikrotik Router OS. Таким чином, на кожне окреме пристрій потрібен окремий ключ ліцензії.