روتر میکروتیک CCR2004-16G-2S+ با ۱۶ پورت گیگابیتی و ۲ پورت +SFP

بررسی تخصصی روتر MikroTik CCR2004-16G-2S+

روتر MikroTik CCR2004-16G-2S+ یکی از اعضای قدرتمند خانواده Cloud Core Router میکروتیک است که برای مسیریابی حرفه‌ای، مدیریت شبکه‌های سازمانی، زیرساخت ISP، اجرای BGP، تجمیع چند اتصال اینترنت و ارتباطات 10 گیگابیتی طراحی شده است.

وجود ۱۶ پورت Gigabit Ethernet و دو درگاه 10G SFP+ به این دستگاه اجازه می‌دهد هم‌زمان نقش روتر مرکزی، Gateway اصلی شبکه، مسیریاب میان VLANها و نقطه تجمیع ارتباطات مسی و فیبر نوری را بر عهده بگیرد.

پردازنده چهار هسته‌ای ARM 64bit، حافظه RAM چهار گیگابایتی، RouterOS v7، لایسنس Level 6، دو منبع تغذیه داخلی افزونه و بدنه رک‌مونت 1U، این مدل را برای نصب در رک شبکه، اتاق سرور، دیتاسنتر کوچک و شبکه‌های حساس مناسب می‌کند.

نام رسمی و مدل محصول

نام رسمی این محصول MikroTik CCR2004-16G-2S+ است.

• برند: MikroTik
• خانواده محصول: Cloud Core Router
• مدل: CCR2004-16G-2S+
• نوع محصول: روتر حرفه‌ای رک‌مونت
• تعداد پورت Gigabit Ethernet: شانزده عدد
• تعداد درگاه 10G SFP+: دو عدد
• سیستم‌عامل: RouterOS v7
• سطح لایسنس: RouterOS Level 6

برای ثبت محصول در انبار، فاکتور، مستندات شبکه و خدمات پس از فروش بهتر است نام کامل CCR2004-16G-2S+ بدون حذف علامت مثبت انتهای مدل استفاده شود.

جایگاه CCR2004-16G-2S+ در شبکه

CCR2004-16G-2S+ در درجه اول یک روتر حرفه‌ای است و برای پردازش ترافیک، مسیریابی، Firewall، NAT، VPN، BGP، VLAN و مدیریت چند لینک اینترنت طراحی شده است.

این دستگاه می‌تواند در نقش‌های زیر استفاده شود:

• روتر مرکزی شبکه سازمانی
• Gateway اصلی اینترنت
• روتر Edge در شبکه ISP
• مسیریاب میان VLANها
• نقطه تجمیع چند لینک اینترنت
• VPN Gateway برای اتصال شعب
• روتر BGP و OSPF
• اتصال شبکه گیگابیتی به Core Switch ده گیگابیتی

وجود تعداد زیاد پورت به معنی جایگزینی کامل یک سوئیچ مدیریتی در تمام پروژه‌ها نیست. در شبکه‌هایی با تعداد زیاد پورت Access، نیاز به PoE یا قابلیت‌های Switching گسترده، استفاده از سوئیچ مستقل در کنار روتر معماری مناسب‌تری خواهد بود.

پردازنده چهار هسته‌ای AL32400

CCR2004-16G-2S+ از پردازنده Annapurna Labs Alpine v2 مدل AL32400 استفاده می‌کند.

• مدل پردازنده: AL32400
• معماری: ARM 64bit
• هسته پردازشی: ARMv8-A Cortex-A57
• تعداد هسته: چهار هسته
• تعداد Thread: چهار رشته
• فرکانس پردازنده: 1.7GHz

معماری 64 بیتی و فرکانس بالای هر هسته، این پردازنده را برای بسیاری از پردازش‌های RouterOS مناسب می‌کند.

اهمیت عملکرد تک‌هسته‌ای

بعضی عملیات شبکه نمی‌توانند به‌طور کامل میان تمام هسته‌های پردازنده تقسیم شوند و از عملکرد هر هسته تأثیر می‌پذیرند.

موارد زیر ممکن است به توان تک‌هسته‌ای وابستگی بیشتری داشته باشند:

• برخی قوانین Firewall
• Connection Tracking
• NAT
• Queueهای خاص
• برخی تونل‌های VPN
• پردازش جریان‌های ترافیکی مشخص
• فیلترهای پیچیده مسیریابی

فرکانس 1.7 گیگاهرتزی پردازنده می‌تواند در این نوع سناریوها مزیت مهمی نسبت به برخی روترهای قدیمی‌تر چند‌هسته‌ای با فرکانس پایین‌تر ایجاد کند.

حافظه RAM چهار گیگابایتی

این روتر دارای 4GB حافظه RAM از نوع DDR4 است.

این میزان حافظه برای سناریوهای زیر مناسب است:

• نگهداری جدول‌های مسیریابی بزرگ
• اجرای BGP
• مدیریت تعداد زیاد Connection
• تعریف Route Filterهای متعدد
• اجرای چند سرویس RouterOS به‌صورت هم‌زمان
• استفاده از Queueها و Address Listهای متعدد
• اجرای OSPF و سایر پروتکل‌های مسیریابی

مصرف واقعی RAM به تعداد Routeها، تعداد Peerها، حجم Connection Tracking، سرویس‌های فعال و نسخه RouterOS وابسته است.

حافظه NAND با ظرفیت 128MB

فضای ذخیره‌سازی داخلی دستگاه 128MB و از نوع NAND است.

• نوع حافظه: NAND
• ظرفیت: 128MB
• کاربرد: RouterOS، Packageها، تنظیمات و Backupهای ضروری

این روتر برای ذخیره فایل‌های حجیم، آرشیو Log یا استفاده به‌عنوان File Server طراحی نشده است.

برای نگهداری طولانی‌مدت Logها بهتر است از Syslog Server خارجی استفاده شود و فایل‌های Backup نیز در محل دیگری ذخیره شوند.

شانزده پورت Gigabit Ethernet

در پنل جلویی CCR2004-16G-2S+ شانزده پورت شبکه با سرعت 10/100/1000Mbps قرار دارد.

• تعداد پورت Ethernet: شانزده عدد
• سرعت هر پورت: 10/100/1000Mbps
• نوع کانکتور: RJ45
• پشتیبانی از اتصال گیگابیتی

هر پورت را می‌توان متناسب با طراحی شبکه در نقش WAN، LAN، Trunk، رابط VLAN، عضو Bridge یا لینک اتصال به سوئیچ و سرور استفاده کرد.

کاربرد پورت‌های گیگابیتی

تعداد بالای پورت‌های گیگابیتی امکان اتصال مستقیم تجهیزات مختلف را فراهم می‌کند:

• چند اتصال اینترنت
• سوئیچ‌های طبقات یا بخش‌ها
• سرورها
• اکسس پوینت‌ها
• سیستم‌های نظارتی
• تجهیزات VoIP
• شبکه‌های VLAN مختلف
• لینک‌های مدیریتی

در طراحی حرفه‌ای معمولاً پورت‌های روتر برای ارتباطات اصلی و Trunkها استفاده می‌شوند و توزیع پورت‌های Access به سوئیچ‌های مدیریتی واگذار می‌شود.

محدودیت سرعت پورت‌های مسی

تمام پورت‌های RJ45 دستگاه حداکثر سرعت یک گیگابیت‌برثانیه دارند.

• پورت 2.5Gbps ندارد.
• پورت مسی 5Gbps ندارد.
• پورت مسی مستقیم 10G ندارد.

برای ارتباط بالاتر از یک گیگابیت باید از یکی از دو جایگاه SFP+ و ماژول یا کابل سازگار استفاده شود.

دو درگاه 10G SFP+

CCR2004-16G-2S+ دارای دو جایگاه SFP+ با سرعت حداکثر 10 گیگابیت‌برثانیه است.

کاربردهای متداول این درگاه‌ها عبارت‌اند از:

• اتصال به Core Switch
• اتصال به سرور
• ارتباط میان دو رک
• اتصال به زیرساخت فیبر نوری
• اتصال به تجهیزات ذخیره‌سازی
• دریافت Uplink ده گیگابیتی از ISP
• اتصال به روتر یا سوئیچ دیگر

تجهیزات قابل استفاده در SFP+

بسته به نوع پروژه و سازگاری سخت‌افزاری می‌توان از تجهیزات زیر استفاده کرد:

• ماژول فیبر نوری SFP+
• کابل Direct Attach Copper یا DAC
• کابل Active Optical
• ماژول SFP یک گیگابیتی سازگار
• ماژول مسی سازگار

ماژول SFP یا SFP+ همراه دستگاه ارائه نمی‌شود و باید براساس سرعت، نوع فیبر، طول موج، فاصله و نوع کانکتور جداگانه تهیه شود.

انتخاب ماژول SFP+

پیش از خرید ماژول باید موارد زیر بررسی شوند:

• سرعت موردنیاز
• نوع فیبر Single Mode یا Multi Mode
• طول موج فرستنده
• فاصله ارتباط
• نوع کانکتور
• سازگاری ماژول با MikroTik
• مصرف انرژی ماژول
• دمای تولیدشده

ماژول‌های مسی 10G معمولاً نسبت به ماژول‌های فیبر یا کابل DAC انرژی بیشتری مصرف کرده و گرمای بیشتری تولید می‌کنند.

معماری داخلی پورت‌های گیگابیتی

شانزده پورت گیگابیتی دستگاه در دو گروه هشت‌پورتی سازمان‌دهی شده‌اند.

• گروه اول شامل هشت پورت Gigabit Ethernet
• گروه دوم شامل هشت پورت Gigabit Ethernet
• هر گروه متصل به یک Switch Chip مستقل
• Switch Chipها از خانواده Marvell Amethyst
• هر Switch Chip دارای مسیر 10Gbps Full-Duplex به پردازنده

این ساختار امکان استفاده مؤثر از تعداد زیاد پورت‌ها را فراهم می‌کند، اما ظرفیت نهایی همچنان به نوع پردازش انجام‌شده توسط CPU و تنظیمات RouterOS وابسته است.

معماری داخلی درگاه‌های SFP+

هر یک از دو جایگاه SFP+ دارای مسیر مستقل 10Gbps Full-Duplex به پردازنده است.

وجود مسیر مستقل برای هر SFP+ به معنی تضمین Routing کامل مجموع 20Gbps در تمام سناریوها نیست. توان عملیاتی واقعی به موارد زیر بستگی دارد:

• اندازه Packetها
• تعداد قوانین Firewall
• تعداد Connectionها
• فعال‌بودن NAT
• استفاده از Queue
• فعال‌بودن FastPath یا FastTrack
• نوع VPN و رمزنگاری
• پیچیدگی مسیریابی

تفاوت Routing و Switching در این دستگاه

CCR2004-16G-2S+ یک روتر حرفه‌ای است و نقطه قوت اصلی آن پردازش لایه سوم، Firewall، NAT، VPN و پروتکل‌های مسیریابی است.

هرچند پورت‌ها می‌توانند داخل Bridge قرار گیرند، برای شبکه‌هایی با نیاز گسترده به Switching، تعداد زیاد پورت Access، PoE، STP پیچیده یا مدیریت کاربران لایه دوم، استفاده از سوئیچ مدیریتی اختصاصی توصیه می‌شود.

عملکرد Routing

این دستگاه برای اجرای سناریوهای مختلف مسیریابی طراحی شده است:

• Static Routing
• مسیریابی میان VLANها
• BGP
• OSPF
• Policy-Based Routing
• مسیریابی چند مسیر اینترنت
• مسیریابی میان شعب
• مسیریابی شبکه دیتاسنتر کوچک

سرعت نهایی Routing یک عدد ثابت نیست و براساس اندازه Packet، تعداد Routeها، تعداد Sessionها و سرویس‌های فعال تغییر می‌کند.

Firewall و NAT

RouterOS امکان پیاده‌سازی Firewall چندلایه و انواع NAT را فراهم می‌کند.

• Source NAT
• Destination NAT
• Port Forwarding
• فیلتر ترافیک ورودی و خروجی
• Address List
• Connection Tracking
• محدودسازی دسترسی کاربران
• ثبت رویدادهای امنیتی

ترتیب و تعداد Ruleهای Firewall روی عملکرد دستگاه تأثیر می‌گذارند. قوانین غیرضروری یا طراحی نامناسب می‌توانند مصرف پردازنده را افزایش دهند.

FastPath و FastTrack

در سناریوهای سازگار، FastPath و FastTrack می‌توانند بخشی از ترافیک را با پردازش کمتر از روتر عبور دهند و ظرفیت عملی را افزایش دهند.

برخی قابلیت‌ها ممکن است باعث شوند ترافیک از FastPath یا FastTrack خارج شود، از جمله:

• Queueهای خاص
• برخی روش‌های مانیتورینگ
• تنظیمات پیچیده Mangle
• بعضی تونل‌ها
• برخی سناریوهای Policy Routing

برای بهینه‌سازی عملکرد باید سازگاری تنظیمات شبکه با FastPath و FastTrack بررسی شود.

مدیریت پهنای باند و Queue

CCR2004 امکان تعریف Queue برای کنترل سرعت، اولویت‌بندی ترافیک و مدیریت مصرف کاربران را فراهم می‌کند.

• Simple Queue
• Queue Tree
• محدودیت سرعت کاربران
• اولویت‌بندی سرویس‌ها
• مدیریت پهنای باند شعب
• تفکیک ترافیک سازمانی

تعداد زیاد Queue یا استفاده از ساختارهای پیچیده می‌تواند بار پردازنده را افزایش دهد. طراحی Queue باید براساس تعداد کاربران و ظرفیت موردنیاز انجام شود.

سیستم‌عامل RouterOS v7

CCR2004-16G-2S+ با سیستم‌عامل RouterOS v7 عرضه می‌شود.

برخی قابلیت‌های RouterOS عبارت‌اند از:

• Bridge و VLAN
• Static و Dynamic Routing
• BGP و OSPF
• Firewall و NAT
• DHCP Server و Client
• WireGuard
• IPsec
• GRE، IPIP و EoIP
• VRRP
• MPLS
• Hotspot
• Queue و مدیریت پهنای باند
• Netwatch و Scheduler
• SNMP و Syslog
• مدیریت از طریق WinBox، WebFig، SSH و API

لایسنس RouterOS Level 6

این دستگاه با لایسنس RouterOS Level 6 عرضه می‌شود و نیازی به خرید مجوز جداگانه ندارد.

• بالاترین سطح لایسنس سنتی RouterOS
• مناسب روترهای Core و شبکه ISP
• قابل استفاده برای سرویس‌های حرفه‌ای RouterOS
• فعال و نصب‌شده روی دستگاه

سطح لایسنس به‌تنهایی سرعت یا ظرفیت دستگاه را تعیین نمی‌کند و عملکرد واقعی به سخت‌افزار و تنظیمات بستگی دارد.

امن‌سازی RouterOS

برای حفظ امنیت دستگاه توصیه می‌شود اقدامات زیر انجام شوند:

• RouterOS به نسخه Stable سازگار ارتقا یابد.
• رمز عبور مدیریتی قوی تعریف شود.
• دسترسی WinBox و SSH از اینترنت محدود گردد.
• سرویس‌های غیرضروری غیرفعال شوند.
• دسترسی مدیریت در VLAN مستقل قرار گیرد.
• Firewall ورودی روتر به‌درستی تنظیم شود.
• از تنظیمات Backup و Export تهیه گردد.
• Logهای امنیتی به Syslog Server ارسال شوند.

مناسب برای BGP

پردازنده 64 بیتی، چهار گیگابایت RAM و RouterOS Level 6، این مدل را برای اجرای BGP در بسیاری از شبکه‌های سازمانی و ISP مناسب می‌کند.

کاربردهای متداول عبارت‌اند از:

• اتصال به چند Upstream
• دریافت Routeهای اینترنت
• اعلام Prefixهای شبکه
• اجرای Route Filter
• مدیریت Local Preference
• مدیریت مسیرهای پشتیبان
• اتصال میان شعب یا دیتاسنترها

عوامل مؤثر بر ظرفیت BGP

توان موردنیاز برای اجرای BGP به عوامل زیر وابسته است:

• تعداد Routeها
• تعداد Peerها
• تعداد Full Tableها
• پیچیدگی Route Filterها
• سرعت تغییرات جدول مسیریابی
• تعداد Address Familyها
• سرویس‌های هم‌زمان روی روتر

برای چند Full Table، Peerهای متعدد یا سیاست‌های بسیار پیچیده باید مصرف RAM و CPU براساس سناریوی واقعی بررسی شود.

مقایسه با مدل‌های قوی‌تر CCR

برای شبکه‌های بسیار بزرگ، تعداد بالای Full Route، VPN سنگین یا نیاز به پردازش بیشتر، مدل‌های بالاتر خانواده CCR ممکن است مناسب‌تر باشند.

• CCR2004 برای بسیاری از شبکه‌های سازمانی و ISP متوسط مناسب است.
• CCR2116 منابع پردازشی بیشتری برای سناریوهای سنگین‌تر ارائه می‌کند.
• CCR2216 برای زیرساخت‌های بسیار پرظرفیت و حرفه‌ای‌تر قابل بررسی است.

انتخاب مدل باید براساس تعداد Routeها، حجم ترافیک، تعداد کاربران و سرویس‌های فعال انجام شود.

پشتیبانی از OSPF

RouterOS v7 امکان استفاده از OSPF را برای مسیریابی داخلی پویا فراهم می‌کند.

از OSPF می‌توان برای کاربردهای زیر استفاده کرد:

• تبادل Route میان روترهای سازمان
• مدیریت مسیرهای پشتیبان
• کاهش نیاز به Static Routeهای متعدد
• اتصال چند سایت و شعبه
• طراحی شبکه چندناحیه‌ای

مسیریابی میان VLANها

CCR2004-16G-2S+ می‌تواند نقش Gateway چند VLAN را بر عهده بگیرد.

• VLAN کاربران اداری
• VLAN سرورها
• VLAN دوربین‌های مداربسته
• VLAN تلفن‌های VoIP
• VLAN مدیریت
• VLAN مهمان

قوانین Firewall می‌توانند دسترسی میان VLANها را کنترل کرده و فقط ارتباطات ضروری را مجاز کنند.

Failover چند اتصال اینترنت

این دستگاه می‌تواند چند سرویس اینترنت را به‌صورت اصلی و پشتیبان مدیریت کند.

• Failover با Route Distance
• Recursive Route
• Netwatch
• Script و Scheduler
• بازگشت خودکار به مسیر اصلی
• مدیریت چند Gateway

بررسی سلامت اینترنت باید فراتر از روشن‌بودن مودم یا پاسخ Gateway باشد و دسترسی واقعی به مقصدهای بیرونی را کنترل کند.

Load Balancing

RouterOS امکان توزیع ترافیک میان چند اتصال اینترنت را فراهم می‌کند.

روش انتخاب‌شده باید با نوع سرویس‌ها و تعداد Connectionها هماهنگ باشد. بعضی سرویس‌ها به ثابت‌ماندن مسیر و IP خروجی حساس هستند.

• توزیع Connectionها میان چند ISP
• تفکیک گروه‌های کاربری
• ارسال سرویس‌های خاص از مسیر مشخص
• استفاده از Policy-Based Routing

پشتیبانی از VPN

CCR2004 امکان راه‌اندازی تونل‌های مختلف VPN را فراهم می‌کند.

• WireGuard
• IPsec Site-to-Site
• L2TP/IPsec
• SSTP
• OpenVPN
• GRE
• IPIP
• EoIP

این قابلیت‌ها برای اتصال شعب، کاربران دورکار، دیتاسنترها و شبکه‌های مستقل قابل استفاده هستند.

عوامل مؤثر بر سرعت VPN

سرعت VPN یک مقدار ثابت نیست و به عوامل زیر وابسته است:

• نوع پروتکل VPN
• الگوریتم رمزنگاری
• تعداد تونل‌های هم‌زمان
• اندازه Packetها
• تعداد Connectionها
• قوانین Firewall
• ظرفیت اینترنت دو سمت
• Latency مسیر

برای پروژه‌های دارای VPN پرظرفیت باید عملکرد دستگاه با تنظیمات واقعی آزمایش شود.

WireGuard

WireGuard یکی از پروتکل‌های قابل استفاده در RouterOS v7 است و می‌تواند برای اتصال امن کاربران و شعب به کار رود.

• راه‌اندازی Site-to-Site VPN
• دسترسی کاربران دورکار
• اتصال دفتر به دیتاسنتر
• اتصال روترهای MikroTik و سیستم‌عامل‌های دیگر

IPsec

IPsec برای ارتباط امن میان شعب، سازمان‌ها و دیتاسنترها قابل استفاده است.

انتخاب الگوریتم رمزنگاری، تنظیم Phaseها، تعداد Tunnelها و اندازه Packetها می‌تواند روی مصرف CPU و Throughput اثر بگذارد.

دو منبع تغذیه داخلی افزونه

CCR2004-16G-2S+ دارای دو منبع تغذیه داخلی و دو ورودی مستقل برق AC است.

• تعداد منبع تغذیه داخلی: دو عدد
• محدوده ورودی هر منبع: 100 تا 240V AC
• قابلیت ادامه کار در صورت خرابی یکی از منابع
• مناسب اتصال به دو مسیر برق مستقل

وجود دو منبع تغذیه می‌تواند پایداری بیشتری برای شبکه‌های حساس فراهم کند.

استفاده صحیح از افزونگی برق

برای استفاده واقعی از افزونگی بهتر است دو ورودی برق به مسیرهای مستقل متصل شوند:

• دو UPS متفاوت
• دو PDU مستقل
• دو مدار برق جداگانه
• یک مسیر برق اصلی و یک مسیر پشتیبان

اتصال هر دو منبع به یک چندراهی یا یک UPS مشترک، افزونگی کاملی در برابر خرابی مسیر برق ایجاد نمی‌کند.

سیستم خنک‌کننده فعال

این مدل دارای دو فن داخلی و سیستم خنک‌کننده فعال است.

• تعداد فن: دو عدد
• نوع خنک‌کنندگی: فعال
• مناسب نصب در رک و اتاق سرور
• دارای صدای فن

فن‌ها برای کنترل دمای پردازنده و ماژول‌های SFP+ در بارهای پردازشی بالا ضروری هستند.

صدای فن

CCR2004-16G-2S+ کاملاً بی‌صدا نیست و برای نصب در محیط فنی، رک شبکه یا اتاق سرور مناسب‌تر از فضای اداری آرام است.

برای محیط‌هایی که صدای فن اهمیت زیادی دارد، نسخه CCR2004-16G-2S+PC با خنک‌کنندگی غیرفعال قابل بررسی است.

تفاوت با CCR2004-16G-2S+PC

مدل CCR2004-16G-2S+ و نسخه PC از نظر طراحی خنک‌کنندگی و ساختار برق تفاوت دارند.

• CCR2004-16G-2S+ دارای خنک‌کننده فعال و فن است.
• نسخه PC برای کارکرد کم‌صداتر طراحی شده است.
• نسخه اصلی برای رک و محیط فنی مناسب‌تر است.
• پیش از خرید باید مدل دقیق روی جعبه بررسی شود.

تهویه رک

برای عملکرد پایدار باید مسیر ورود و خروج هوای دستگاه باز بماند.

• روتر در رک دارای تهویه نصب شود.
• ورودی و خروجی هوا مسدود نشوند.
• دمای محیط رک کنترل شود.
• فاصله مناسب از تجهیزات بسیار گرم رعایت گردد.
• گردوغبار رک به‌صورت دوره‌ای پاک‌سازی شود.

مصرف انرژی

• حداکثر مصرف دستگاه بدون تجهیزات جانبی: حدود 35W
• حداکثر مصرف اعلام‌شده با تجهیزات متصل: حدود 48W

مصرف واقعی به میزان بار پردازنده، تعداد پورت‌های فعال و نوع ماژول‌های SFP+ بستگی دارد.

ماژول‌های مسی 10G معمولاً نسبت به ماژول‌های فیبر یا کابل DAC مصرف و گرمای بیشتری دارند.

پورت USB Type-A

این دستگاه دارای یک پورت USB Type-A تمام‌اندازه است که در مشخصات محصول به‌عنوان USB 3.0 معرفی شده است.

کاربرد عملی پورت USB به پشتیبانی RouterOS و نوع تجهیز متصل وابسته است.

• اتصال تجهیزات USB سازگار
• استفاده در سناریوهای پشتیبانی‌شده RouterOS
• امکان اتصال حافظه سازگار برای کاربردهای محدود

پورت کنسول سریال RJ45

روی پنل جلویی دستگاه یک پورت کنسول سریال RJ45 قرار دارد.

این پورت برای کاربردهای زیر استفاده می‌شود:

• دسترسی مدیریتی محلی
• عیب‌یابی دستگاه
• بازیابی تنظیمات
• دسترسی در زمان قطع ارتباط شبکه

پورت کنسول RJ45 یک پورت Ethernet نیست و باید با کابل و تنظیمات سریال مناسب استفاده شود.

مانیتورینگ سخت‌افزار

دستگاه امکان مانیتورینگ برخی پارامترهای سخت‌افزاری را فراهم می‌کند:

• دمای پردازنده
• دمای برد
• ولتاژ ورودی
• وضعیت منابع تغذیه
• وضعیت فن‌ها
• مصرف CPU و RAM

برای شبکه‌های حساس بهتر است این پارامترها از طریق SNMP، Syslog یا سیستم مانیتورینگ مرکزی کنترل شوند.

طراحی رک‌مونت 1U

CCR2004-16G-2S+ برای نصب در رک استاندارد 19 اینچ طراحی شده است.

• ارتفاع: یک یونیت یا 1U
• ابعاد تقریبی: 443×210×44 میلی‌متر
• مناسب رک شبکه و رک سرور
• دارای گوشواره‌های نصب

بدنه فلزی و فرم رک‌مونت امکان نصب منظم دستگاه در کنار سوئیچ‌ها، Patch Panelها و سایر تجهیزات شبکه را فراهم می‌کند.

استاندارد حفاظتی IP20

دستگاه دارای درجه حفاظتی IP20 و برای استفاده داخل ساختمان طراحی شده است.

• مناسب اتاق سرور و رک داخلی
• نامناسب برای فضای باز
• فاقد حفاظت در برابر بارندگی
• نامناسب برای محیط مرطوب یا بسیار پرگردوغبار

روتر نباید در فضای باز، محیط دارای رطوبت مستقیم یا محلی با احتمال نفوذ آب نصب شود.

محدوده دمای کاری

محدوده دمای محیط آزمایش‌شده دستگاه از منفی 20 تا مثبت 60 درجه سانتی‌گراد اعلام شده است.

این محدوده به معنی امکان استفاده بدون تهویه در هر شرایطی نیست. دمای داخل رک، گرمای ماژول‌های SFP+ و جریان هوا باید در نظر گرفته شوند.

مراحل نصب در رک

1. محل مناسب در رک انتخاب شود.
2. تهویه و فضای ورود و خروج هوا بررسی گردد.
3. گوشواره‌های رک روی دستگاه نصب شوند.
4. روتر با پیچ استاندارد داخل رک ثابت شود.
5. دو کابل برق به مسیرهای مستقل متصل شوند.
6. کابل‌های شبکه و فیبر با برچسب مشخص متصل گردند.
7. کابل کنسول برای شرایط اضطراری در دسترس باشد.
8. اتصال ارت رک و تجهیزات بررسی شود.
9. وضعیت فن، دما و منابع تغذیه کنترل گردد.

راه‌اندازی اولیه RouterOS

1. روتر به برق و شبکه مدیریتی متصل شود.
2. از طریق WinBox، WebFig یا کنسول وارد دستگاه شوید.
3. رمز عبور مدیریتی قوی تعریف گردد.
4. RouterOS و Firmware به نسخه Stable مناسب ارتقا یابند.
5. نام Interfaceها براساس نقش آن‌ها مشخص شود.
6. آدرس‌های IP و VLANها تعریف گردند.
7. Routeهای اصلی و پشتیبان تنظیم شوند.
8. Firewall ورودی روتر پیاده‌سازی شود.
9. NAT و Port Forwardingهای ضروری تعریف گردند.
10. دسترسی مدیریتی به VLAN یا IPهای مجاز محدود شود.
11. SNMP، Syslog و NTP تنظیم شوند.
12. وضعیت منابع تغذیه، فن و دما بررسی گردد.
13. از تنظیمات نهایی Backup و Export تهیه شود.

کاربردهای CCR2004-16G-2S+

• روتر مرکزی شبکه سازمانی
• Gateway اصلی شرکت یا مجموعه
• اتصال هم‌زمان چند ISP
• Failover و Load Balancing
• اجرای BGP و OSPF
• مسیریابی میان VLANها
• مدیریت پهنای باند کاربران
• اجرای Firewall و NAT
• اتصال امن شعب با VPN
• تجمیع لینک‌های شبکه
• اتصال به Core Switch از طریق 10G
• استفاده در شبکه ISP و WISP
• مدیریت دیتاسنتر کوچک
• اتصال سرورها و تجهیزات ذخیره‌سازی
• جایگزینی برخی روترهای قدیمی CCR

ویژگی‌های کلیدی MikroTik CCR2004-16G-2S+

• روتر حرفه‌ای خانواده Cloud Core Router
• پردازنده چهار هسته‌ای AL32400
• فرکانس پردازنده 1.7GHz
• معماری ARM 64bit
• حافظه RAM برابر 4GB DDR4
• حافظه NAND برابر 128MB
• شانزده پورت Gigabit Ethernet
• دو درگاه 10G SFP+
• یک پورت USB Type-A
• پورت کنسول سریال RJ45
• سیستم‌عامل RouterOS v7
• لایسنس RouterOS Level 6
• پشتیبانی از BGP و OSPF
• پشتیبانی از WireGuard و IPsec
• پشتیبانی از VLAN، Firewall و NAT
• دو منبع تغذیه داخلی افزونه
• دو ورودی برق 100 تا 240V AC
• دو فن و خنک‌کننده فعال
• بدنه رک‌مونت 1U
• پایش دمای CPU و برد
• پایش ولتاژ و وضعیت سخت‌افزار
• حداکثر مصرف اعلام‌شده تا 48W
• محدوده دمای کاری منفی 20 تا مثبت 60 درجه سانتی‌گراد

محتویات بسته‌بندی

براساس اطلاعات ارائه‌شده، بسته استاندارد محصول می‌تواند شامل اقلام زیر باشد:

• روتر MikroTik CCR2004-16G-2S+
• گوشواره‌ها و تجهیزات نصب در رک
• دو کابل برق برای منابع تغذیه

ماژول‌های SFP و SFP+، کابل DAC، کابل فیبر و سایر تجهیزات اتصال معمولاً همراه دستگاه ارائه نمی‌شوند و باید جداگانه تهیه شوند.

محتویات دقیق جعبه بهتر است هنگام خرید با بسته‌بندی فیزیکی محصول تطبیق داده شود.

محدودیت‌ها و نکات مهم خرید

• دستگاه وای‌فای داخلی ندارد.
• برای ایجاد شبکه وای‌فای به Access Point جداگانه نیاز است.
• هیچ‌یک از پورت‌ها PoE-out ارائه نمی‌دهند.
• پورت‌های مسی حداکثر Gigabit Ethernet هستند.
• پورت مسی 2.5G، 5G یا 10G ندارد.
• برای ارتباط بالاتر از 1Gbps باید از SFP+ استفاده شود.
• ماژول SFP+ همراه دستگاه نیست.
• ماژول باید از نظر سرعت و سازگاری بررسی شود.
• ماژول‌های مسی 10G می‌توانند گرمای زیادی تولید کنند.
• وجود دو SFP+ به معنی تضمین Routing کامل 20Gbps نیست.
• Throughput واقعی به اندازه Packet و تنظیمات بستگی دارد.
• Firewall و Queue پیچیده می‌توانند ظرفیت را کاهش دهند.
• VPN سنگین ممکن است بار زیادی روی CPU ایجاد کند.
• برای چند Full Table باید مصرف RAM و CPU ارزیابی شود.
• برای تعداد بسیار زیاد Peer یا Route ممکن است مدل قوی‌تر مناسب باشد.
• فن‌های داخلی صدا تولید می‌کنند.
• دستگاه برای محیط اداری بسیار آرام مناسب نیست.
• برای نصب داخل ساختمان و رک طراحی شده است.
• درجه حفاظتی آن IP20 است.
• در فضای باز یا محیط مرطوب قابل نصب نیست.
• دو منبع تغذیه فقط با اتصال به دو مسیر مستقل افزونگی کامل‌تری ایجاد می‌کنند.
• این مدل با CCR2004-16G-2S+PC تفاوت دارد.

جمع‌بندی

روتر MikroTik CCR2004-16G-2S+ یک راهکار قدرتمند و انعطاف‌پذیر برای شبکه‌های سازمانی، ISPها و زیرساخت‌هایی است که به تعداد زیادی پورت گیگابیتی و ارتباطات 10 گیگابیتی نیاز دارند.

پردازنده چهار هسته‌ای ARM 64bit با فرکانس 1.7GHz، چهار گیگابایت RAM، شانزده پورت Gigabit Ethernet، دو SFP+، RouterOS v7 و لایسنس Level 6 امکانات گسترده‌ای برای Routing، BGP، OSPF، Firewall، VLAN، Queue و VPN فراهم می‌کنند.

دو منبع تغذیه داخلی نیز امکان اتصال دستگاه به دو مسیر برق مستقل را فراهم می‌کنند و پایداری بیشتری برای شبکه‌های حساس ایجاد می‌شود.

در مقابل، این مدل وای‌فای و PoE-out ندارد، پورت‌های مسی آن به یک گیگابیت محدود هستند و فن‌های داخلی آن برای محیط‌های کاملاً بی‌صدا مناسب نیستند. ماژول‌های SFP+ نیز باید جداگانه و متناسب با پروژه خریداری شوند.

پیش از خرید باید حجم ترافیک، تعداد Routeها و Peerهای BGP، تعداد Connectionها، ظرفیت VPN، پیچیدگی Firewall، تعداد Queueها، نوع ارتباط 10G و شرایط تهویه رک بررسی شوند.

تیم فنی مهندسی بیستون آماده ارائه مشاوره برای طراحی شبکه، انتخاب ماژول SFP+، راه‌اندازی RouterOS، BGP، OSPF، VLAN، Firewall، VPN، WireGuard، Failover، Load Balancing و مدیریت پهنای باند روی MikroTik CCR2004-16G-2S+ است.