روتر میکروتیک L009UiGS-RM با ۸ پورت گیگابیتی و درگاه 2.5G SFP

بررسی تخصصی روتر MikroTik L009UiGS-RM

روتر MikroTik L009UiGS-RM یک روتر کابلی از نسل جدید خانواده L009 میکروتیک است که به‌عنوان جایگزینی مدرن‌تر برای مدل‌های قدیمی سری RB2011 معرفی شده است. این محصول با پردازنده ARM، هشت پورت Gigabit Ethernet، درگاه فیبر با ظرفیت 2.5Gbps و سیستم‌عامل RouterOS v7 برای شبکه‌های اداری، سازمانی، فروشگاهی و شعب طراحی شده است.

نسخه RM فاقد وای‌فای داخلی است و همراه متعلقات نصب در رک عرضه می‌شود. بدنه فلزی دستگاه علاوه بر افزایش استحکام، به‌عنوان هیت‌سینک عمل می‌کند و امکان خنک‌سازی بدون فن و بی‌صدا را فراهم می‌سازد.

ورودی PoE استاندارد روی Ether1، خروجی Passive PoE روی Ether8، پورت USB 3.0، قابلیت اجرای Containerهای سبک و پشتیبانی از ارتباط فیبر 1 و 2.5 گیگابیتی، انعطاف مناسبی برای استفاده از این روتر در دفاتر و شبکه‌های متوسط ایجاد می‌کنند.

نام رسمی و مدل محصول

نام رسمی این محصول MikroTik L009UiGS-RM است.

• برند: MikroTik
• مدل: L009UiGS-RM
• خانواده محصول: L009
• نوع محصول: روتر کابلی رک‌مونت
• تعداد پورت Gigabit Ethernet: هشت عدد
• درگاه فیبر: یک جایگاه SFP با پشتیبانی از 1G و 2.5G
• وای‌فای داخلی: ندارد
• سیستم‌عامل: RouterOS v7
• سطح لایسنس: Level 5

پسوند RM به نسخه دارای تجهیزات نصب در رک اشاره دارد. برای ثبت محصول در انبار، فاکتور و مستندات شبکه بهتر است نام کامل L009UiGS-RM بدون تغییر درج شود.

جایگاه L009UiGS-RM در شبکه

این دستگاه برای ایفای نقش روتر مرکزی در دفاتر، شعب و شبکه‌های متوسط طراحی شده است و می‌تواند وظایف مختلفی را هم‌زمان انجام دهد.

• Gateway اصلی اینترنت
• روتر مرکزی دفتر یا شعبه
• مسیریاب میان VLANها
• مدیر چند اتصال اینترنت
• Firewall و NAT Gateway
• VPN Gateway
• مدیر پهنای باند کاربران
• روتر متصل به شبکه فیبر 1 یا 2.5 گیگابیتی

L009UiGS-RM فاقد اکسس پوینت داخلی است؛ بنابراین برای ارائه وای‌فای باید یک یا چند Access Point جداگانه به آن متصل شوند.

جایگزین جدیدتر برای RB2011

سری L009 به‌عنوان جایگزینی جدیدتر برای روترهای قدیمی سری RB2011 معرفی شده است.

مهم‌ترین تفاوت‌های کلی عبارت‌اند از:

• استفاده از پردازنده ARM جدیدتر
• گیگابیتی‌بودن تمام پورت‌های Ethernet
• حافظه RAM بیشتر
• فضای ذخیره‌سازی NAND بیشتر
• پشتیبانی بهتر از RouterOS v7
• درگاه فیبر با امکان ارتباط 2.5Gbps
• پورت USB 3.0
• پشتیبانی از Container
• ورودی PoE استاندارد 802.3af/at

طبق اطلاعات ارائه‌شده، سری L009 در برخی تنظیمات می‌تواند تا چهار برابر سریع‌تر از RB2011 عمل کند. این مقدار حداکثر نتیجه یک مقایسه مشخص است و برای تمام تنظیمات و سناریوها تضمین نمی‌شود.

پردازنده دو هسته‌ای IPQ-5018

L009UiGS-RM از پردازنده Qualcomm مدل IPQ-5018 استفاده می‌کند.

• مدل پردازنده: IPQ-5018
• معماری: ARM
• تعداد هسته: دو هسته
• فرکانس پردازنده: 800MHz

این پردازنده برای اجرای Routing، Bridge، VLAN، Firewall، NAT، Queue، VPN و سایر قابلیت‌های متداول RouterOS در شبکه‌های کوچک و متوسط طراحی شده است.

عملکرد واقعی پردازنده

توان عملیاتی روتر عدد ثابتی نیست و به نوع پیکربندی و ترافیک بستگی دارد.

عوامل مؤثر بر مصرف پردازنده عبارت‌اند از:

• اندازه Packetها
• تعداد Connectionهای هم‌زمان
• تعداد قوانین Firewall
• فعال‌بودن Connection Tracking
• تعداد Queueها
• نوع VPN و الگوریتم رمزنگاری
• تعداد VLANها
• فعال‌بودن Container
• استفاده از FastTrack یا FastPath

قوانین پیچیده، Packetهای کوچک و رمزنگاری سنگین می‌توانند ظرفیت Routing را نسبت به شرایط ساده کاهش دهند.

حافظه RAM برابر 512MB

این روتر دارای 512 مگابایت حافظه RAM از نوع DDR3L است.

این مقدار حافظه برای کاربردهای زیر مناسب است:

• اجرای تنظیمات متداول RouterOS
• مدیریت چند VLAN
• تعریف Firewall و NAT
• اجرای Queueهای متعارف
• راه‌اندازی VPN
• استفاده از OSPF یا BGP در مقیاس محدود
• اجرای سرویس‌های سبک Container

برای جدول‌های مسیریابی بسیار بزرگ، تعداد زیاد Connection یا Containerهای سنگین باید مدل‌های قدرتمندتر بررسی شوند.

حافظه NAND با ظرفیت 128MB

فضای ذخیره‌سازی داخلی دستگاه 128 مگابایت و از نوع NAND است.

• ظرفیت حافظه داخلی: 128MB
• نوع حافظه: NAND
• کاربرد: RouterOS، تنظیمات، Packageها و Backupهای ضروری

این حافظه برای ذخیره فایل‌های حجیم، آرشیو طولانی Log یا داده‌های Container طراحی نشده است. برای این کاربردها بهتر است از ذخیره‌ساز USB خارجی استفاده شود.

هشت پورت Gigabit Ethernet

L009UiGS-RM دارای هشت پورت شبکه 10/100/1000Mbps است.

• تعداد پورت Ethernet: هشت عدد
• سرعت هر پورت: 10/100/1000Mbps
• نوع کانکتور: RJ45
• پشتیبانی از اتصال گیگابیتی روی تمام پورت‌ها

برخلاف RB2011 که ترکیبی از پورت‌های گیگابیتی و Fast Ethernet داشت، تمام پورت‌های مسی L009UiGS-RM گیگابیتی هستند.

کاربرد پورت‌های شبکه

هر پورت را می‌توان در RouterOS متناسب با ساختار شبکه تنظیم کرد.

• پورت WAN
• پورت LAN
• عضو Bridge
• پورت Access برای VLAN
• پورت Trunk
• رابط مستقل Routing
• اتصال به سوئیچ مدیریتی
• اتصال به Access Point
• اتصال به سرور یا تجهیزات نظارتی

این انعطاف امکان اتصال چند سرویس اینترنت، تفکیک شبکه و مدیریت تجهیزات مختلف از یک روتر را فراهم می‌کند.

محدودیت سرعت پورت‌های مسی

حداکثر سرعت هر پورت RJ45 دستگاه یک گیگابیت‌برثانیه است.

• پورت مسی 2.5Gbps ندارد.
• پورت مسی 5Gbps ندارد.
• پورت مسی 10Gbps ندارد.

برای اتصال بالاتر از یک گیگابیت باید از درگاه SFP و ماژول یا تجهیز سازگار استفاده شود.

درگاه SFP با پشتیبانی از 2.5Gbps

این روتر دارای یک جایگاه SFP است که علاوه بر سرعت استاندارد 1Gbps، از ارتباط 2.5Gbps نیز پشتیبانی می‌کند.

• تعداد جایگاه SFP: یک عدد
• سرعت‌های قابل پشتیبانی: 1Gbps و 2.5Gbps
• کاربرد: اتصال فیبر، DAC یا ماژول سازگار

این درگاه SFP+ ده گیگابیتی نیست و حداکثر سرعت آن 2.5Gbps است.

انتخاب ماژول SFP

ماژول SFP همراه دستگاه ارائه نمی‌شود و باید براساس نیاز پروژه جداگانه تهیه شود.

پیش از خرید ماژول باید موارد زیر بررسی شوند:

• سرعت 1G یا 2.5G
• نوع فیبر Single Mode یا Multi Mode
• طول موج
• فاصله ارتباط
• نوع کانکتور
• سازگاری با MikroTik
• مصرف انرژی و دمای ماژول

پشتیبانی درگاه از 2.5Gbps به معنی سازگاری قطعی با تمام ماژول‌های موجود در بازار نیست.

تفاوت SFP این مدل با SFP+

درگاه L009UiGS-RM نباید با درگاه‌های SFP+ ده گیگابیتی اشتباه گرفته شود.

• حداکثر سرعت L009UiGS-RM برابر 2.5Gbps است.
• SFP+ معمولاً برای ارتباط 10Gbps استفاده می‌شود.
• ماژول‌های 10G برای این دستگاه مناسب نیستند.
• سرعت ماژول باید با قابلیت درگاه هماهنگ باشد.

Switch Chip مدل Marvell 88E6190

این روتر از Switch Chip مدل Marvell 88E6190 استفاده می‌کند.

Switch Chip امکان مدیریت ترافیک لایه دوم، Bridge و VLAN را با ساختار سخت‌افزاری مناسب فراهم می‌کند؛ بااین‌حال همه تنظیمات الزاماً از Hardware Offload بهره نمی‌برند.

برای استفاده مؤثر باید وضعیت Hardware Offload، Bridge VLAN Filtering و قابلیت‌های پشتیبانی‌شده در نسخه RouterOS بررسی شوند.

معماری داخلی پورت‌ها

براساس ساختار ارائه‌شده برای دستگاه، Ether1 مسیر مستقل یک گیگابیتی Full-Duplex به پردازنده دارد و سایر رابط‌ها از مسیر 2.5 گیگابیتی Full-Duplex به CPU استفاده می‌کنند.

این معماری به معنی آن نیست که تمام پورت‌ها می‌توانند هم‌زمان و در تمام تنظیمات با حداکثر ظرفیت مسیریابی شوند.

توان عملیاتی نهایی به موارد زیر وابسته است:

• نوع Bridge یا Routing
• فعال‌بودن Hardware Offload
• تعداد VLANها
• Firewall و NAT
• Queue
• VPN
• تعداد Connectionها
• اندازه Packetها

تفاوت Routing و Switching

L009UiGS-RM هم قابلیت Routing و هم قابلیت Switching مدیریتی دارد، اما این دو نوع پردازش از نظر مصرف منابع یکسان نیستند.

• ترافیک Switching سازگار ممکن است توسط Switch Chip پردازش شود.
• ترافیک Routing معمولاً به پردازنده ارسال می‌شود.
• Firewall، NAT و Queue بار پردازنده را افزایش می‌دهند.
• Bridge VLAN Filtering باید به‌درستی طراحی شود.

در شبکه‌هایی با تعداد زیاد پورت Access یا نیاز گسترده به Switching، استفاده از سوئیچ مدیریتی مجزا در کنار روتر توصیه می‌شود.

ورودی PoE استاندارد روی Ether1

پورت Ether1 از ورودی برق PoE با استانداردهای 802.3af و 802.3at پشتیبانی می‌کند.

• پورت PoE-in: Ether1
• استاندارد ورودی: 802.3af/at
• محدوده ولتاژ ورودی PoE: 24 تا 56V
• انتقال برق و داده روی یک کابل شبکه

این قابلیت امکان روشن‌کردن دستگاه از طریق سوئیچ PoE یا Injector استاندارد سازگار را فراهم می‌کند.

ورودی برق از طریق جک DC

علاوه بر PoE-in، دستگاه دارای ورودی مستقیم DC است.

• محدوده ولتاژ ورودی DC: 24 تا 56V
• امکان استفاده از آداپتور همراه دستگاه
• قابلیت استفاده از منبع تغذیه سازگار دیگر

منبع تغذیه باید ولتاژ پایدار و جریان کافی برای مصرف روتر، USB و تجهیز متصل به PoE-out فراهم کند.

خروجی Passive PoE روی Ether8

پورت Ether8 قابلیت تأمین برق یک تجهیز سازگار از طریق Passive PoE را دارد.

• پورت PoE-out: Ether8
• نوع خروجی: Passive PoE
• کاربرد: روشن‌کردن رادیو یا Access Point سازگار
• وابسته به منبع تغذیه و ولتاژ ورودی روتر

خروجی Passive PoE با استانداردهای دارای مذاکره خودکار 802.3af و 802.3at یکسان نیست.

شرایط فعال‌بودن PoE-out

طبق اطلاعات ارائه‌شده، خروجی PoE روی Ether8 زمانی قابل استفاده است که روتر از طریق ورودی DC روشن شده باشد.

• در تغذیه از طریق DC، PoE-out قابل استفاده است.
• در تغذیه صرفاً از طریق PoE-in نباید فعال‌بودن PoE-out فرض شود.
• توان خروجی به منبع تغذیه روتر وابسته است.
• ولتاژ خروجی متناسب با ولتاژ ورودی خواهد بود.

جریان خروجی Passive PoE

در ولتاژ ورودی 24 تا 30 ولت، حداکثر جریان خروجی اعلام‌شده می‌تواند تا یک آمپر باشد. در ولتاژهای بالاتر، محدودیت جریان کاهش می‌یابد.

پیش از اتصال دستگاه مقصد باید موارد زیر کنترل شوند:

• ولتاژ ورودی قابل قبول تجهیز مقصد
• حداکثر جریان موردنیاز
• نوع Passive PoE
• پین‌بندی و قطب‌بندی
• طول و کیفیت کابل
• توان آداپتور روتر

نکات ایمنی PoE-out

خروجی Passive PoE فاقد تشخیص خودکار کامل تجهیزات مقصد است. اتصال تجهیز ناسازگار می‌تواند موجب آسیب سخت‌افزاری شود.

• پیش از اتصال، مشخصات ورودی PoE مقصد بررسی شود.
• دستگاه‌های صرفاً 802.3af/at بدون بررسی متصل نشوند.
• ولتاژ خروجی روتر با دستگاه مقصد تطبیق داده شود.
• بودجه توان منبع تغذیه محاسبه شود.
• از کابل شبکه تمام‌مس استفاده شود.

پورت USB 3.0 Type-A

L009UiGS-RM دارای یک پورت USB 3.0 Type-A است.

• نوع پورت: USB Type-A
• نسل رابط: USB 3.0
• حداکثر جریان اعلام‌شده: 1.5A

بسته به پشتیبانی RouterOS می‌توان تجهیزات سازگار مختلفی را به این پورت متصل کرد.

کاربردهای پورت USB

• اتصال حافظه USB
• استفاده از ذخیره‌ساز خارجی برای Container
• اتصال مودم LTE سازگار
• اتصال برخی تجهیزات جانبی پشتیبانی‌شده
• ذخیره فایل‌های موقت یا Backup

سازگاری هر تجهیز USB باید با نسخه RouterOS و مستندات محصول بررسی شود.

پورت کنسول سریال RJ45

این دستگاه دارای پورت کنسول سریال با کانکتور RJ45 است.

پورت کنسول برای کاربردهای زیر مناسب است:

• دسترسی مدیریتی محلی
• عیب‌یابی روتر
• بازیابی تنظیمات
• دسترسی در زمان قطع ارتباط شبکه

پورت کنسول RJ45 یک پورت Ethernet نیست و باید با کابل و تنظیمات سریال مناسب استفاده شود.

سیستم‌عامل RouterOS v7

L009UiGS-RM با RouterOS v7 عرضه می‌شود و سیستم‌عامل روی دستگاه نصب و فعال است.

قابلیت‌های مهم RouterOS عبارت‌اند از:

• Firewall و NAT
• Bridge و VLAN
• DHCP Server و DHCP Client
• Static Routing
• OSPF و BGP
• Queue و مدیریت پهنای باند
• Failover و Load Balancing
• Policy-Based Routing
• WireGuard
• IPsec
• Hotspot
• Container
• SNMP و Syslog
• Script و Scheduler
• مدیریت از طریق WinBox، WebFig و SSH

لایسنس RouterOS Level 5

این دستگاه با لایسنس RouterOS Level 5 عرضه می‌شود و نیازی به خرید مجوز جداگانه ندارد.

• مناسب استفاده به‌عنوان روتر سازمانی
• قابل استفاده برای Hotspot
• مناسب شبکه‌های اداری و شعب
• فعال و نصب‌شده روی دستگاه

سطح لایسنس به‌تنهایی سرعت و ظرفیت دستگاه را تعیین نمی‌کند و عملکرد نهایی به سخت‌افزار و پیکربندی وابسته است.

Firewall و NAT

RouterOS امکان طراحی Firewall چندلایه و انواع NAT را فراهم می‌کند.

• Source NAT
• Destination NAT
• Port Forwarding
• فیلتر ترافیک ورودی و خروجی
• Address List
• Connection Tracking
• کنترل دسترسی کاربران

تعداد زیاد Rule یا ترتیب نامناسب قوانین می‌تواند مصرف پردازنده را افزایش دهد.

پشتیبانی از VLAN

L009UiGS-RM برای تفکیک منطقی بخش‌های مختلف شبکه از VLAN پشتیبانی می‌کند.

• VLAN مدیریت
• VLAN کاربران اداری
• VLAN مهمان
• VLAN دوربین‌ها
• VLAN تلفن‌های VoIP
• VLAN سرورها

پورت‌ها را می‌توان به‌صورت Access یا Trunk تنظیم کرد و دسترسی میان VLANها را با Firewall کنترل نمود.

مدیریت چند اتصال اینترنت

با استفاده از RouterOS می‌توان چند اتصال اینترنت را به‌صورت اصلی، پشتیبان یا هم‌زمان مدیریت کرد.

• Failover
• Load Balancing
• Route Distance
• Recursive Route
• Netwatch
• Policy-Based Routing
• ارسال گروه‌های مختلف کاربران از مسیرهای جداگانه

روش انتخابی باید با نوع سرویس‌ها، تعداد Connectionها و حساسیت نرم‌افزارها به تغییر IP هماهنگ باشد.

پشتیبانی از VPN

این روتر امکان راه‌اندازی انواع VPN قابل پشتیبانی در RouterOS را فراهم می‌کند.

• WireGuard
• IPsec
• L2TP/IPsec
• SSTP
• OpenVPN
• GRE
• IPIP
• EoIP

از این قابلیت‌ها می‌توان برای اتصال امن شعب، کاربران دورکار و سایت‌های مختلف استفاده کرد.

عملکرد VPN

سرعت VPN به عوامل متعددی بستگی دارد:

• نوع پروتکل
• الگوریتم رمزنگاری
• تعداد تونل‌ها
• تعداد کاربران هم‌زمان
• اندازه Packetها
• قوانین Firewall
• ظرفیت اینترنت دو سمت

برای VPN بسیار پرسرعت یا تعداد زیاد Tunnel باید مدل‌هایی مانند RB5009 یا خانواده CCR بررسی شوند.

پشتیبانی از Container

معماری ARM و RouterOS v7 امکان استفاده از قابلیت Container را در L009UiGS-RM فراهم می‌کنند.

نمونه کاربردهای سبک عبارت‌اند از:

• DNS Filtering
• ابزارهای سبک مانیتورینگ
• سرویس‌های کم‌مصرف شبکه
• ابزارهای مدیریتی محدود

برای ذخیره فایل‌های Container استفاده از حافظه USB مناسب توصیه می‌شود.

محدودیت‌های اجرای Container

این روتر جایگزین سرور یا ماشین مجازی عمومی نیست.

• RAM دستگاه محدود است.
• پردازنده دو هسته‌ای برای برنامه‌های سنگین طراحی نشده است.
• حافظه NAND برای داده‌های حجیم مناسب نیست.
• Container می‌تواند روی Routing و Firewall اثر بگذارد.
• سرویس حیاتی بهتر است روی سرور مستقل اجرا شود.

قبل از اجرای Container باید مصرف RAM، CPU و فضای ذخیره‌سازی بررسی شود.

مدیریت پهنای باند و Queue

RouterOS امکان محدودسازی سرعت و اولویت‌بندی ترافیک را فراهم می‌کند.

• Simple Queue
• Queue Tree
• محدودیت سرعت کاربران
• اولویت‌بندی سرویس‌ها
• مدیریت مصرف شعب
• کنترل پهنای باند شبکه مهمان

Queueهای پیچیده و تعداد زیاد Rule می‌توانند بار پردازنده را افزایش دهند.

امن‌سازی RouterOS

پس از راه‌اندازی بهتر است تنظیمات امنیتی زیر اعمال شوند:

• ارتقای RouterOS به نسخه Stable سازگار
• تعریف رمز عبور مدیریتی قوی
• محدودکردن WinBox و SSH به شبکه مدیریت
• غیرفعال‌کردن سرویس‌های غیرضروری
• جلوگیری از دسترسی مستقیم مدیریتی از اینترنت
• تنظیم Firewall ورودی روتر
• ارسال Logها به Syslog Server
• تهیه Backup و Export از تنظیمات

طراحی جمع‌وجور رک‌مونت

ابعاد دستگاه تقریباً 220×125×22 میلی‌متر است و فضای کمی در رک اشغال می‌کند.

• عرض تقریبی: 220 میلی‌متر
• عمق تقریبی: 125 میلی‌متر
• ارتفاع تقریبی: 22 میلی‌متر
• همراه با تجهیزات نصب در رک در نسخه RM

طراحی جمع‌وجور برای رک‌های دارای محدودیت فضا و نصب چند تجهیز هم‌اندازه مناسب است.

امکان نصب چند دستگاه در یک یونیت

با استفاده از تجهیزات نصب مناسب می‌توان چند دستگاه L009 یا تجهیزات سازگار هم‌اندازه را در فضای یک یونیت رک سازمان‌دهی کرد.

براساس اطلاعات ارائه‌شده، امکان نصب تا چهار دستگاه سازگار در فضای 1U وجود دارد.

هنگام نصب چند دستگاه باید جریان هوای کافی، مسیر کابل‌ها و دسترسی به پورت‌ها در نظر گرفته شوند.

بدنه فلزی

بدنه فلزی L009UiGS-RM علاوه بر استحکام، در انتقال و دفع گرمای قطعات داخلی نقش دارد.

• مقاومت مکانیکی مناسب
• عملکرد به‌عنوان هیت‌سینک
• مناسب نصب در رک
• عدم نیاز به فن داخلی

خنک‌کنندگی غیرفعال و بدون فن

سیستم خنک‌کنندگی دستگاه کاملاً غیرفعال است و فن مکانیکی ندارد.

• عملکرد بی‌صدا
• فاقد قطعات متحرک خنک‌کننده
• استهلاک مکانیکی کمتر
• مناسب دفتر و محیط‌های آرام

بدون فن بودن به معنی بی‌نیازی از تهویه نیست. اطراف بدنه باید فضای کافی برای گردش هوا داشته باشد.

مصرف انرژی

• حداکثر مصرف روتر بدون تجهیزات جانبی: حدود 8W
• حداکثر مصرف کلی همراه USB و PoE-out: حدود 40W
• آداپتور همراه: 24V با جریان 1.5A

مصرف واقعی به بار پردازنده، تعداد پورت‌های فعال، تجهیز USB و دستگاه متصل به PoE-out وابسته است.

بودجه توان تجهیزات جانبی

در صورت استفاده هم‌زمان از USB و PoE-out باید توان منبع تغذیه محاسبه شود.

• مصرف خود روتر
• مصرف تجهیز USB
• مصرف دستگاه متصل به Ether8
• افت ولتاژ کابل
• توان قابل ارائه آداپتور

آداپتور ضعیف می‌تواند موجب ریست‌شدن روتر یا ناپایداری تجهیز متصل شود.

استاندارد حفاظتی IP20

این مدل دارای درجه حفاظتی IP20 و برای استفاده داخل ساختمان طراحی شده است.

• مناسب دفتر، رک و اتاق تجهیزات
• نامناسب برای فضای باز
• فاقد حفاظت در برابر بارندگی
• نامناسب برای محیط مرطوب یا بسیار پرگردوغبار

دستگاه نباید زیر باران، داخل محیط Outdoor یا در معرض رطوبت مستقیم نصب شود.

محدوده دمای کاری

محدوده دمای کاری آزمایش‌شده دستگاه از منفی 40 تا مثبت 70 درجه سانتی‌گراد اعلام شده است.

با وجود این محدوده، دستگاه باید در محیط خشک و دارای تهویه نصب شود و سطح فلزی آن توسط تجهیزات دیگر پوشانده نشود.

نصب در رک

1. محل مناسب در رک انتخاب شود.
2. متعلقات رک‌مونت روی دستگاه نصب شوند.
3. روتر در جایگاه موردنظر ثابت شود.
4. فضای کافی برای گردش هوا در نظر گرفته شود.
5. کابل برق یا PoE-in متصل گردد.
6. کابل‌های شبکه و SFP با برچسب مشخص متصل شوند.
7. در صورت استفاده از PoE-out، سازگاری دستگاه مقصد بررسی شود.
8. دمای بدنه پس از راه‌اندازی کنترل گردد.

راه‌اندازی اولیه RouterOS

1. روتر از طریق DC یا PoE-in روشن شود.
2. رایانه مدیریتی به یکی از پورت‌های شبکه متصل گردد.
3. از طریق WinBox یا WebFig وارد RouterOS شوید.
4. رمز عبور مدیریتی قوی تعریف شود.
5. RouterOS و Firmware به نسخه Stable مناسب ارتقا یابند.
6. نام Interfaceها براساس نقش آن‌ها مشخص شود.
7. WAN، LAN و آدرس‌های IP تنظیم شوند.
8. DHCP Server یا Client پیکربندی گردد.
9. Bridge و VLANها تعریف شوند.
10. Firewall و NAT تنظیم گردند.
11. دسترسی مدیریتی به شبکه یا IPهای مجاز محدود شود.
12. در صورت نیاز Failover، VPN و Queue تنظیم شوند.
13. SNMP، Syslog و NTP پیکربندی گردند.
14. از تنظیمات نهایی Backup و Export تهیه شود.

کاربردهای MikroTik L009UiGS-RM

• روتر مرکزی دفتر یا شعبه
• جایگزینی مدل‌های قدیمی RB2011
• مدیریت چند اتصال اینترنت
• راه‌اندازی Failover و Load Balancing
• تعریف VLAN و مسیریابی میان شبکه‌ها
• اجرای Firewall و NAT
• اتصال امن شعب با WireGuard یا IPsec
• مدیریت پهنای باند کاربران
• اتصال به شبکه فیبر 1 یا 2.5 گیگابیتی
• اتصال Access Pointهای مستقل
• روشن‌کردن یک تجهیز Passive PoE سازگار
• اجرای سرویس‌های سبک Container
• استفاده در رک‌های دارای محدودیت فضا

ویژگی‌های کلیدی L009UiGS-RM

• روتر کابلی نسل جدید خانواده L009
• فاقد وای‌فای داخلی
• پردازنده دو هسته‌ای IPQ-5018
• فرکانس پردازنده 800MHz
• معماری ARM
• حافظه RAM برابر 512MB DDR3L
• حافظه NAND برابر 128MB
• هشت پورت Gigabit Ethernet
• یک درگاه SFP با پشتیبانی از 1G و 2.5G
• Switch Chip مدل Marvell 88E6190
• ورودی 802.3af/at PoE روی Ether1
• خروجی Passive PoE روی Ether8
• یک پورت USB 3.0 Type-A
• حداکثر جریان USB برابر 1.5A
• پورت کنسول سریال RJ45
• پشتیبانی از Container
• سیستم‌عامل RouterOS v7
• لایسنس RouterOS Level 5
• بدنه فلزی
• خنک‌کنندگی غیرفعال و بدون فن
• همراه متعلقات نصب در رک
• حداکثر مصرف پایه حدود 8W
• درجه حفاظتی IP20

محتویات بسته‌بندی

براساس اطلاعات ارائه‌شده، بسته نسخه RM می‌تواند شامل اقلام زیر باشد:

• روتر MikroTik L009UiGS-RM
• آداپتور 24V با جریان 1.5A
• متعلقات نصب در رک

ماژول SFP، کابل DAC، حافظه USB و تجهیزات متصل به PoE-out معمولاً همراه محصول ارائه نمی‌شوند و باید جداگانه تهیه شوند.

محتویات دقیق جعبه بهتر است هنگام خرید با بسته‌بندی فیزیکی محصول تطبیق داده شود.

تفاوت نسخه RM با نسخه وایرلس

L009UiGS-RM نباید با مدل وایرلس L009UiGS-2HaxD-IN اشتباه گرفته شود.

• نسخه RM وای‌فای داخلی ندارد.
• نسخه وایرلس دارای رادیوی 2.4GHz است.
• نسخه RM همراه تجهیزات نصب در رک عرضه می‌شود.
• انتخاب مدل باید براساس نیاز به وای‌فای و روش نصب انجام شود.

مقایسه با RB5009

L009UiGS-RM برای شبکه‌های اداری و شعب متوسط گزینه مناسبی است، اما RB5009 برای سناریوهای سنگین‌تر توان پردازشی و ظرفیت بیشتری ارائه می‌کند.

• L009 گزینه اقتصادی‌تر برای جایگزینی RB2011 است.
• RB5009 برای Routing چندگیگابیتی مناسب‌تر است.
• RB5009 برای VPN و Firewall سنگین ظرفیت بیشتری دارد.
• انتخاب مدل باید براساس حجم ترافیک و سرویس‌های فعال انجام شود.

محدودیت‌ها و نکات مهم خرید

• این مدل وای‌فای داخلی ندارد.
• برای شبکه بی‌سیم باید Access Point جداگانه تهیه شود.
• درگاه فیبر آن SFP با حداکثر سرعت 2.5Gbps است.
• درگاه SFP+ ده گیگابیتی ندارد.
• ماژول SFP همراه دستگاه ارائه نمی‌شود.
• پورت‌های مسی حداکثر Gigabit Ethernet هستند.
• فقط Ether1 دارای ورودی PoE است.
• فقط Ether8 خروجی Passive PoE دارد.
• PoE-out از نوع Passive است.
• PoE-out استاندارد 802.3af/at ارائه نمی‌کند.
• طبق اطلاعات محصول، PoE-out هنگام تغذیه از ورودی DC قابل استفاده است.
• ولتاژ تجهیز مقصد باید با خروجی PoE تطبیق داشته باشد.
• اجرای Container منابع پردازنده و RAM را مصرف می‌کند.
• برای Container سنگین طراحی نشده است.
• برای Routing چندگیگابیتی سنگین بهتر است RB5009 یا CCR بررسی شود.
• برای تعداد زیاد Full Route یا Connection مناسب‌ترین انتخاب نیست.
• درجه حفاظتی دستگاه IP20 است.
• برای نصب مستقیم در فضای باز مناسب نیست.
• بدنه فلزی برای خنک‌سازی به گردش هوای مناسب نیاز دارد.
• نباید با نسخه وایرلس L009UiGS-2HaxD-IN اشتباه گرفته شود.

جمع‌بندی

روتر MikroTik L009UiGS-RM یک روتر کابلی جمع‌وجور و مدرن برای دفاتر، شعب، فروشگاه‌ها و شبکه‌های متوسط است که به چند پورت گیگابیتی، اتصال فیبر تا 2.5Gbps و قابلیت‌های پیشرفته RouterOS نیاز دارند.

پردازنده دو هسته‌ای ARM، حافظه RAM برابر 512MB، هشت پورت Gigabit Ethernet، ورودی PoE استاندارد، خروجی Passive PoE، پورت USB 3.0 و پشتیبانی از Container از مهم‌ترین امکانات این مدل محسوب می‌شوند.

این دستگاه جایگزینی مناسب برای بسیاری از کاربردهای RB2011 است، اما برای Routing چندگیگابیتی سنگین، VPN پرظرفیت، تعداد بسیار زیاد Connection یا جدول‌های مسیریابی بزرگ باید مدل‌هایی مانند RB5009 یا خانواده CCR بررسی شوند.

پیش از خرید باید نیاز به وای‌فای، سرعت موردنیاز درگاه فیبر، نوع ماژول SFP، حجم ترافیک، تعداد VLANها، ظرفیت VPN و شرایط استفاده از PoE-out بررسی شوند.

تیم فنی مهندسی بیستون آماده ارائه مشاوره برای طراحی شبکه، انتخاب ماژول SFP، راه‌اندازی RouterOS، VLAN، Firewall، NAT، VPN، WireGuard، IPsec، Failover، Load Balancing، Queue و Container روی MikroTik L009UiGS-RM است.