لایسنس میکروتیک RouterOS Level 5

بررسی تخصصی لایسنس MikroTik RouterOS Level 5

لایسنس MikroTik RouterOS Level 5 یک مجوز نرم‌افزاری دائمی برای فعال‌سازی سطح پنج سیستم‌عامل RouterOS است. این لایسنس عمدتاً برای نصب سنتی RouterOS روی کامپیوترها و سرورهای مبتنی بر معماری x86-64 یا ارتقای سطح مجوز برخی تجهیزات سازگار MikroTik استفاده می‌شود.

RouterOS سیستم‌عامل تخصصی میکروتیک برای راه‌اندازی Router، Firewall، NAT، VPN Server، Hotspot Gateway، PPPoE Server، VLAN، مدیریت پهنای باند و مسیریابی پیشرفته است. نصب آن روی سخت‌افزار سازگار x86 امکان تبدیل یک کامپیوتر یا سرور فیزیکی به روتر نرم‌افزاری را فراهم می‌کند.

Level 5 با لایسنس Cloud Hosted Router یا CHR تفاوت دارد و برای ماشین‌های مجازی مبتنی بر ایمیج CHR استفاده نمی‌شود. پیش از خرید باید نوع نصب، Software ID، سطح فعلی لایسنس، تعداد کاربران Hotspot و تعداد Tunnelهای هم‌زمان با دقت بررسی شوند.

نام رسمی و نوع محصول

نام این محصول MikroTik RouterOS Level 5 License است.

• برند: MikroTik
• نوع محصول: مجوز نرم‌افزاری
• سطح لایسنس: Level 5
• نوع تحویل: کلید فعال‌سازی نرم‌افزاری
• مدت اعتبار: دائمی
• مناسب برای: RouterOS سنتی و نصب x86
• مناسب برای CHR: نیست
• تعداد نصب مجاز: یک Software ID

این محصول فیزیکی نیست و دستگاه، دیسک نصب، فلش یا تجهیزات شبکه همراه آن ارائه نمی‌شود.

RouterOS چیست؟

RouterOS سیستم‌عامل شبکه میکروتیک است که روی تجهیزات RouterBOARD و سیستم‌های سازگار x86 اجرا می‌شود.

قابلیت‌های مهم RouterOS عبارت‌اند از:

• Firewall و Connection Tracking
• Source NAT و Destination NAT
• Bridge و VLAN
• DHCP Server، Client و Relay
• Static Routing
• OSPF و BGP
• Policy-Based Routing
• VRF و ECMP
• PPPoE Server و Client
• Hotspot
• RADIUS
• Queue و مدیریت پهنای باند
• WireGuard و IPsec
• L2TP، PPTP و OpenVPN
• GRE، IPIP و EoIP
• Failover و Load Balancing
• SNMP و Syslog
• مدیریت از طریق WinBox، WebFig و SSH
• Script و Scheduler

کاربرد اصلی Level 5

Level 5 برای شبکه‌های متوسطی مناسب است که محدودیت‌های Level 4 برای تعداد کاربران Hotspot، Tunnelهای PPP یا نشست‌های User Manager پاسخ‌گوی آن‌ها نیست.

کاربردهای متداول این سطح عبارت‌اند از:

• نصب RouterOS روی سرور فیزیکی x86
• راه‌اندازی Router نرم‌افزاری
• ایجاد Gateway سازمانی
• راه‌اندازی Firewall و NAT
• راه‌اندازی PPPoE Server
• راه‌اندازی Hotspot با کاربران بیشتر
• مدیریت پهنای باند کاربران
• پیاده‌سازی VLAN و Routing
• اتصال امن شعب با VPN
• راه‌اندازی Access Point روی سخت‌افزار سازگار
• ارتقای Level 4 به Level 5

تفاوت RouterOS سنتی با CHR

RouterOS سنتی و Cloud Hosted Router از مدل‌های لایسنس متفاوتی استفاده می‌کنند.

سطوح سنتی RouterOS عبارت‌اند از:

• Level 1
• Level 3
• Level 4
• Level 5
• Level 6

سطوح لایسنس CHR عبارت‌اند از:

• Free
• P1
• P10
• P-Unlimited

Level 5 بخشی از ساختار سنتی RouterOS است و نمی‌توان آن را مستقیماً روی یک ماشین مجازی دارای ایمیج CHR فعال کرد.

چه زمانی باید CHR P10 تهیه شود؟

اگر RouterOS با ایمیج رسمی CHR روی یک Hypervisor یا سرویس ابری نصب شده باشد، باید از لایسنس CHR استفاده شود.

نمونه محیط‌های رایج CHR عبارت‌اند از:

• VMware ESXi و Workstation
• Proxmox VE
• Microsoft Hyper-V
• KVM و QEMU
• VirtualBox
• VPS
• سرورهای Cloud

لایسنس CHR P10 حداکثر سرعت آپلود 10Gbps روی هر Interface را در ساختار CHR فراهم می‌کند، اما از نظر فنی همان RouterOS Level 5 نیست.

تشخیص x86 سنتی از CHR

فیزیکی یا مجازی بودن سیستم به‌تنهایی برای تشخیص نوع لایسنس کافی نیست و نوع Image نصب‌شده اهمیت دارد.

برای تشخیص باید موارد زیر بررسی شوند:

• نوع فایل یا Image استفاده‌شده برای نصب
• اطلاعات بخش System و License
• وجود Software ID یا CHR System ID
• نوع لایسنس فعلی
• نحوه نمایش سطح مجوز در RouterOS

اگر در بخش لایسنس عناوین Free، P1، P10 یا P-Unlimited نمایش داده شوند، نصب از نوع CHR است.

ارتباط قیمتی Level 5 و P10

Level 5 و CHR P10 ممکن است از نظر قیمت در یک رده قرار داشته باشند، اما دو مجوز مستقل برای دو روش نصب متفاوت هستند.

• Level 5 برای RouterOS سنتی x86 صادر می‌شود.
• P10 برای Cloud Hosted Router صادر می‌شود.
• Level 5 به Software ID نصب x86 وابسته است.
• P10 در حساب MikroTik به CHR System ID متصل می‌شود.
• روش انتقال و مدیریت دو نوع لایسنس متفاوت است.

RouterBOARDها معمولاً لایسنس دارند

تجهیزات سخت‌افزاری MikroTik که با RouterOS عرضه می‌شوند معمولاً از کارخانه دارای لایسنس فعال هستند.

محصولاتی مانند روترها، سوئیچ‌ها و رادیوهای MikroTik برای استفاده عادی به خرید مجوز جداگانه نیاز ندارند، مگر اینکه هدف ارتقای سطح مجوز یک دستگاه سازگار باشد.

لایسنس دائمی و بدون تاریخ انقضا

RouterOS Level 5 یک مجوز دائمی است و پس از فعال‌سازی تاریخ انقضا ندارد.

• بدون پرداخت ماهانه
• بدون تمدید سالانه
• قابل استفاده دائمی روی Software ID ثبت‌شده
• عدم توقف سرویس به دلیل پایان اعتبار زمانی

دائمی‌بودن لایسنس به معنی امکان انتقال آزاد کلید به سیستم‌ها یا دیسک‌های دیگر نیست.

به‌روزرسانی‌های RouterOS

لایسنس Level 5 امکان دریافت به‌روزرسانی‌های نرم‌افزاری RouterOS را فراهم می‌کند.

امکان اجرای نسخه‌های جدید همچنان به موارد زیر وابسته است:

• معماری پردازنده
• مقدار حافظه RAM
• فضای ذخیره‌سازی
• درایور کارت شبکه
• سازگاری سخت‌افزار
• منابع موردنیاز نسخه جدید

داشتن لایسنس معتبر تضمین نمی‌کند که هر نسخه جدید RouterOS روی هر سخت‌افزار قدیمی با عملکرد مناسب اجرا شود.

یک لایسنس برای یک نصب

هر کلید Level 5 برای یک Software ID صادر می‌شود و امکان استفاده هم‌زمان از یک کلید روی چند سیستم وجود ندارد.

• یک کلید برای یک نصب
• یک کلید برای یک Software ID
• غیرقابل استفاده روی چند سرور
• غیرقابل استفاده روی چند دیسک مستقل

برای هر نصب RouterOS مستقل باید لایسنس جداگانه تهیه شود.

پشتیبانی از حالت Access Point

Level 5 امکان استفاده از RouterOS در حالت Access Point را روی تجهیزات و کارت‌های وایرلس سازگار فراهم می‌کند.

این قابلیت برای کاربردهای زیر قابل استفاده است:

• راه‌اندازی Access Point مرکزی
• ایجاد شبکه Point-to-MultiPoint
• راه‌اندازی سایت WISP
• اتصال چند CPE
• فعال‌سازی AP Mode روی تجهیزات سازگار

محدودیت سازگاری کارت‌های وایرلس

خرید Level 5 به‌تنهایی تضمین نمی‌کند که هر کارت Wi-Fi روی RouterOS قابل استفاده باشد.

سازگاری کارت وایرلس به عوامل زیر بستگی دارد:

• چیپست کارت
• درایور موجود در RouterOS
• نسخه RouterOS
• معماری سیستم
• نوع بسته وایرلس
• پشتیبانی رسمی MikroTik

مدل دقیق کارت وایرلس باید پیش از خرید با مستندات سازگاری RouterOS تطبیق داده شود.

درایورهای wifi-qcom و سطح لایسنس

در تجهیزات جدیدی که از درایورهای خانواده wifi-qcom استفاده می‌کنند، حالت AP و ارتباط Point-to-MultiPoint می‌تواند مستقل از محدودیت سنتی سطح لایسنس در دسترس باشد.

این موضوع نباید به‌عنوان تضمین سازگاری تمام تجهیزات یا کارت‌های وایرلس در نظر گرفته شود و نسخه RouterOS و نوع Driver باید بررسی شوند.

حداکثر ۵۰۰ تونل PPPoE

لایسنس Level 5 از حداکثر ۵۰۰ Tunnel هم‌زمان PPPoE پشتیبانی می‌کند.

• حداکثر Tunnel هم‌زمان PPPoE: ۵۰۰
• مناسب ISPهای کوچک و متوسط
• مناسب مجتمع‌های مسکونی
• مناسب شبکه‌های سازمانی دارای کاربران متعدد

این عدد محدودیت نرم‌افزاری لایسنس است و تضمین نمی‌کند هر سخت‌افزاری بتواند ۵۰۰ اتصال را با سرعت و کیفیت مناسب مدیریت کند.

حداکثر ۵۰۰ تونل PPTP

Level 5 اجازه ایجاد حداکثر ۵۰۰ Tunnel هم‌زمان PPTP را فراهم می‌کند.

ظرفیت واقعی به پردازنده، تعداد Connectionها، Firewall، ترافیک و سایر سرویس‌های فعال وابسته است.

حداکثر ۵۰۰ تونل L2TP

تعداد Tunnelهای هم‌زمان L2TP در Level 5 از نظر لایسنس حداکثر ۵۰۰ اتصال است.

در صورت استفاده از L2TP همراه IPsec، مصرف پردازنده و ظرفیت رمزنگاری سخت‌افزار باید جداگانه بررسی شوند.

تونل‌های OVPN نامحدود از نظر لایسنس

در Level 5 تعداد Tunnelهای OpenVPN یا OVPN از نظر لایسنس محدود نیست.

نامحدودبودن مجوز به معنی نامحدودبودن ظرفیت عملی نیست. عملکرد OpenVPN به موارد زیر وابسته است:

• نوع رمزنگاری
• تعداد کاربران هم‌زمان
• فرکانس و معماری پردازنده
• اندازه Packetها
• قوانین Firewall
• ظرفیت کارت شبکه

تونل‌های EoIP نامحدود از نظر لایسنس

تعداد Tunnelهای EoIP در Level 5 از نظر نرم‌افزاری محدود نیست.

هر Tunnel می‌تواند منابع پردازنده، RAM و پهنای باند مصرف کند؛ بنابراین تعداد واقعی باید متناسب با سخت‌افزار و طراحی شبکه انتخاب شود.

تفاوت محدودیت لایسنس و ظرفیت سخت‌افزار

جدول لایسنس حداکثر مجاز نرم‌افزاری را تعیین می‌کند. ظرفیت واقعی سیستم ممکن است کمتر از این مقدار باشد.

عوامل مؤثر بر ظرفیت عملی عبارت‌اند از:

• مدل پردازنده
• تعداد هسته‌های CPU
• فرکانس تک‌هسته‌ای
• مقدار RAM
• نوع کارت شبکه
• تعداد Connectionها
• قوانین Firewall و NAT
• Queueها
• نوع VPN و رمزنگاری
• اندازه Packetها
• میزان ترافیک ورودی و خروجی

حداکثر ۵۰۰ کاربر فعال Hotspot

Level 5 اجازه می‌دهد حداکثر ۵۰۰ نشست فعال Hotspot به‌صورت هم‌زمان برقرار باشند.

این قابلیت برای محیط‌های زیر قابل استفاده است:

• هتل و مرکز اقامتی
• مجتمع مسکونی
• مرکز تجاری
• دانشگاه و مرکز آموزشی
• شبکه سازمانی
• کافی‌شاپ و رستوران بزرگ
• شبکه عمومی متوسط
• ارائه‌دهنده اینترنت

منظور از کاربر فعال Hotspot

محدودیت ۵۰۰ کاربر به Sessionهای فعال هم‌زمان مربوط است، نه تعداد کل حساب‌های ذخیره‌شده در RouterOS.

ممکن است تعداد زیادی حساب تعریف شده باشد، اما در یک لحظه حداکثر ۵۰۰ نشست فعال اجازه اتصال داشته باشند.

ظرفیت واقعی Hotspot

وجود مجوز ۵۰۰ کاربر Hotspot به معنی تضمین عملکرد مناسب برای ۵۰۰ کاربر پرترافیک نیست.

برای طراحی Hotspot باید موارد زیر بررسی شوند:

• تعداد کاربران هم‌زمان فعال
• پهنای باند هر کاربر
• تعداد Connectionها
• ظرفیت CPU و RAM
• ظرفیت کارت‌های شبکه
• Queueها
• Firewall و NAT
• RADIUS و Accounting
• پهنای باند اینترنت

شبکه‌های بزرگ‌تر از ۵۰۰ کاربر Hotspot

برای شبکه‌ای که به بیش از ۵۰۰ Session هم‌زمان Hotspot نیاز دارد، باید Level 6 بررسی شود.

در شبکه‌های بزرگ‌تر استفاده از RADIUS مستقل، پایگاه داده خارجی، معماری افزونه و تجهیزات قدرتمندتر نیز توصیه می‌شود.

حداکثر ۵۰ نشست User Manager

در Level 5 حداکثر ۵۰ نشست فعال User Manager مجاز است.

• حداکثر Active Session: پنجاه نشست
• محدودیت مربوط به نشست فعال است.
• تعداد حساب ذخیره‌شده با Session فعال متفاوت است.

هر کاربر ممکن است با چند دستگاه یا چند اتصال هم‌زمان، بیش از یک Session مصرف کند.

راهکار برای User Manager بزرگ‌تر

برای پروژه‌هایی که به بیش از ۵۰ نشست فعال User Manager نیاز دارند، گزینه‌های زیر قابل بررسی هستند:

• لایسنس Level 6
• سرور RADIUS مستقل
• سامانه مدیریت مشترکان
• پایگاه داده و احراز هویت خارجی

VLAN نامحدود از نظر لایسنس

تعداد Interfaceهای VLAN در Level 5 از نظر لایسنس محدود نیست.

با استفاده از VLAN می‌توان شبکه‌های زیر را از یکدیگر جدا کرد:

• شبکه کاربران
• شبکه سرورها
• شبکه دوربین‌ها
• شبکه تلفن‌های IP
• شبکه مهمان
• شبکه مدیریت
• واحدهای مختلف سازمان

تعداد زیاد VLAN می‌تواند پیچیدگی تنظیمات، مصرف RAM و حجم پردازش Bridge را افزایش دهد.

Bridge VLAN Filtering

RouterOS امکان مدیریت VLANهای Tagged و Untagged با Bridge VLAN Filtering را فراهم می‌کند.

برای تنظیم صحیح باید موارد زیر مشخص شوند:

• پورت‌های Trunk
• پورت‌های Access
• PVID هر پورت
• VLAN مدیریت
• دسترسی CPU به VLANها
• قوانین Firewall میان شبکه‌ها

Queue نامحدود از نظر لایسنس

تعداد Queueها در Level 5 محدودیت مستقیم لایسنس ندارد.

قابلیت‌های قابل استفاده عبارت‌اند از:

• Simple Queue
• Queue Tree
• PCQ
• محدودسازی سرعت کاربران
• اولویت‌بندی سرویس‌ها
• کنترل پهنای باند شعب
• مدیریت مصرف Hotspot و PPPoE

تعداد زیاد Queue یا طراحی پیچیده می‌تواند مصرف CPU را افزایش دهد و Throughput را کاهش دهد.

Bonding نامحدود از نظر لایسنس

تعداد Interfaceهای Bonding در Level 5 از نظر مجوز محدود نیست.

Bonding می‌تواند برای کاربردهای زیر استفاده شود:

• تجمیع چند رابط شبکه
• افزایش ظرفیت مجموع ارتباط‌ها
• ایجاد افزونگی لینک
• استفاده از LACP
• اتصال به سوئیچ یا سرور سازگار

تجهیز سمت مقابل نیز باید از روش Bonding انتخاب‌شده پشتیبانی کند.

RADIUS نامحدود از نظر لایسنس

استفاده از RADIUS در Level 5 محدودیت مستقیمی از نظر لایسنس ندارد.

RADIUS را می‌توان برای موارد زیر به کار گرفت:

• احراز هویت PPPoE
• احراز هویت Hotspot
• احراز هویت VPN
• Accounting کاربران
• اتصال به سامانه مدیریت مشترکان
• اعمال پروفایل سرعت

امکانات Routing

Level 5 محدودیت مستقیمی برای استفاده از قابلیت‌های متداول مسیریابی RouterOS ایجاد نمی‌کند.

• Static Routing
• OSPF
• BGP
• Policy-Based Routing
• VRF
• ECMP
• Failover
• Load Balancing
• VRRP

توان نگهداری جدول‌های بزرگ BGP یا پردازش ترافیک مسیریابی سنگین به CPU و RAM سیستم وابسته است.

Firewall و NAT

RouterOS Level 5 امکان استفاده از Firewall و انواع NAT را فراهم می‌کند.

• Source NAT
• Destination NAT
• Masquerade
• Port Forwarding
• Connection Tracking
• Address List
• RAW Table
• فیلتر ترافیک ورودی و خروجی

تعداد زیاد Rule، Connectionهای هم‌زمان و Packetهای کوچک می‌توانند بار پردازنده را افزایش دهند.

پشتیبانی از VPN

RouterOS از انواع VPN و Tunnel پشتیبانی می‌کند.

• WireGuard
• IPsec و IKEv2
• L2TP
• PPTP
• OpenVPN
• SSTP
• GRE
• IPIP
• EoIP

سرعت عملی VPN به پروتکل، الگوریتم رمزنگاری، تعداد Tunnelها، اندازه Packetها و قدرت پردازنده بستگی دارد.

بدون محدودیت سرعت مبتنی بر لایسنس

Level 5 سنتی محدودیت سرعتی مانند 1Gbps یا 10Gbps روی Interfaceهای شبکه اعمال نمی‌کند.

ظرفیت نهایی RouterOS x86 براساس موارد زیر تعیین می‌شود:

• توان پردازنده
• تعداد هسته‌ها
• مقدار RAM
• کارت‌های شبکه
• نوع درایور
• تعداد Connectionها
• قوانین Firewall
• Queueها
• VPN و رمزنگاری
• اندازه Packetها

تفاوت محدودیت سرعت Level 5 با P10

در RouterOS Level 5 سنتی محدودیت سرعت مبتنی بر لایسنس وجود ندارد.

در مقابل، لایسنس CHR P10 دارای سقف 10Gbps برای ترافیک Upload هر Interface است. این محدودیت بخشی از مدل مجوز CHR است و به Level 5 مربوط نیست.

Software ID چیست؟

هر نصب سنتی RouterOS x86 دارای شناسه‌ای با عنوان Software ID است.

کلید Level 5 براساس این شناسه صادر می‌شود و فقط روی همان نصب قابل استفاده خواهد بود.

مشاهده Software ID در WinBox

برای مشاهده Software ID در WinBox می‌توان به مسیر زیر مراجعه کرد:

System → License

در این قسمت Software ID، سطح فعلی لایسنس و اطلاعات مجوز نمایش داده می‌شوند.

مشاهده Software ID در Terminal

برای مشاهده اطلاعات لایسنس در Terminal می‌توان از دستور زیر استفاده کرد:

/system license print

Software ID باید بدون تغییر و دقیقاً مطابق خروجی RouterOS هنگام سفارش ارائه شود.

بررسی ثبات Software ID

پیش از سفارش توصیه می‌شود سیستم چند مرتبه Restart شده و ثابت‌ماندن Software ID بررسی شود.

Software ID ممکن است در شرایط زیر تغییر کند:

• خرابی دیسک
• تغییر کنترلر ذخیره‌سازی
• پیکربندی ناپایدار RAID
• تغییر ساختار دیسک
• نصب مجدد غیراصولی
• بازنویسی MBR

اتصال لایسنس به دیسک و MBR

در نصب سنتی x86، Software ID به ساختار دیسک و MBR وابسته است.

رسانه ذخیره‌سازی می‌تواند شامل موارد زیر باشد:

• SSD
• HDD
• NVMe سازگار
• حافظه فلش یا رسانه قابل پشتیبانی دیگر

تعویض یا بازنویسی ساختار دیسک ممکن است موجب تغییر Software ID و ازبین‌رفتن امکان استفاده از کلید قبلی شود.

محدودیت انتقال لایسنس

کلید Level 5 را نمی‌توان به‌سادگی از یک دیسک به دیسک دیگر منتقل کرد.

• کلید به Software ID وابسته است.
• استفاده روی چند نصب مجاز نیست.
• تعویض دیسک ممکن است شناسه را تغییر دهد.
• Cloning ساده دیسک روش مطمئنی برای انتقال لایسنس نیست.

Replacement Key در خرابی دیسک

در صورت خرابی دیسک x86 ممکن است بتوان طبق شرایط MikroTik برای Replacement Key درخواست ثبت کرد.

صدور کلید جایگزین:

• نیازمند تأیید پشتیبانی MikroTik است.
• ممکن است نیازمند ارائه اطلاعات دیسک خراب باشد.
• برای هر کلید اصلی محدودیت دفعات دارد.
• ممکن است هزینه جداگانه داشته باشد.

صدور Replacement Key نباید قطعی فرض شود و شرایط جاری MikroTik باید بررسی گردد.

خطر فرمت و بازنویسی دیسک

فرمت‌کردن، پارتیشن‌بندی مجدد یا نوشتن Image با ابزارهای عمومی ممکن است لایسنس را از بین ببرد.

ابزارهای زیر باید با احتیاط استفاده شوند:

• dd
• fdisk
• ابزارهای Cloning
• نرم‌افزارهای تغییر Partition
• Image Writerها

نصب مجدد با Netinstall

برای نصب مجدد RouterOS بهتر است از ابزارهای رسمی MikroTik مانند Netinstall استفاده شود.

پیش از هر تغییر مهم توصیه می‌شود موارد زیر تهیه شوند:

• Backup تنظیمات
• فایل Export
• فایل supout.rif
• تصویر یا یادداشت Software ID
• نسخه کلید لایسنس

نحوه فعال‌سازی در WinBox

پس از صدور کلید می‌توان آن را از مسیر زیر در WinBox وارد کرد:

System → License → Paste Key

پس از واردکردن کلید، RouterOS برای اعمال لایسنس به Restart نیاز خواهد داشت.

نکات فعال‌سازی کلید

• کلید فقط روی Software ID سفارش‌داده‌شده وارد شود.
• پیش از فعال‌سازی از تنظیمات Backup تهیه گردد.
• برق سیستم هنگام فعال‌سازی پایدار باشد.
• کلید بدون تغییر و فاصله اضافی وارد شود.
• پس از Restart سطح لایسنس بررسی گردد.

خرید با Prepaid Key

Prepaid Key نوعی کلید پیش‌خریدشده است که می‌تواند بعداً برای صدور لایسنس یک Software ID یا فعال‌سازی مجوزهای سازگار استفاده شود.

برای نصب x86، Prepaid Key باید در حساب MikroTik به کلیدی مرتبط با Software ID تبدیل شود.

حداقل نیازمندی‌های RouterOS x86

حداقل نیازمندی‌های اعلام‌شده برای نصب RouterOS x86 عبارت‌اند از:

• پردازنده با معماری x86-64
• حداقل 512MB حافظه RAM
• حداقل 128MB فضای ذخیره‌سازی
• RouterOS نسخه 6.34 یا جدیدتر برای ساختار فعلی لایسنس

این مقادیر حداقل نصب هستند و برای استفاده واقعی در شبکه معمولاً سخت‌افزار قدرتمندتری موردنیاز است.

انتخاب پردازنده مناسب

CPU یکی از مهم‌ترین عوامل تعیین‌کننده ظرفیت RouterOS x86 است.

در انتخاب پردازنده باید موارد زیر بررسی شوند:

• تعداد هسته‌ها
• فرکانس تک‌هسته‌ای
• معماری پردازنده
• پشتیبانی از AES-NI
• مصرف انرژی
• نوع بار شبکه
• نیاز به VPN و رمزنگاری

تمام پردازش‌های RouterOS به‌صورت یکسان میان هسته‌ها توزیع نمی‌شوند؛ بنابراین فرکانس و عملکرد تک‌هسته‌ای نیز اهمیت دارد.

انتخاب حافظه RAM

مقدار RAM باید براساس تعداد کاربران، Connectionها، Routeها و سرویس‌های فعال تعیین شود.

مصرف RAM در شرایط زیر افزایش پیدا می‌کند:

• جدول‌های بزرگ BGP
• تعداد زیاد Connection
• Queueهای متعدد
• Hotspot و PPPoE
• Logهای گسترده
• تعداد زیاد VLAN و Interface
• اجرای سرویس‌های هم‌زمان

انتخاب کارت شبکه

سازگاری کارت شبکه با RouterOS نقش مهمی در پایداری و Throughput سیستم دارد.

پیش از انتخاب کارت شبکه باید موارد زیر بررسی شوند:

• چیپست کارت شبکه
• پشتیبانی Driver در RouterOS
• تعداد پورت‌ها
• سرعت Interfaceها
• پایداری در ترافیک مداوم
• قابلیت‌های Hardware Offload
• سازگاری با نسخه RouterOS

Level 5 برای PPPoE Server

Level 5 برای راه‌اندازی PPPoE Server تا سقف ۵۰۰ Tunnel هم‌زمان از نظر لایسنس مناسب است.

برای استفاده عملی باید موارد زیر بررسی شوند:

• تعداد کاربران هم‌زمان
• سرعت سرویس هر کاربر
• ظرفیت CPU
• ظرفیت کارت شبکه
• Queueها
• RADIUS و Accounting
• تعداد Connectionهای هر کاربر

Level 5 برای Hotspot

این لایسنس امکان راه‌اندازی Hotspot تا سقف ۵۰۰ نشست فعال را فراهم می‌کند.

برای طراحی Hotspot بهتر است موارد زیر در نظر گرفته شوند:

• صفحه Login
• روش احراز هویت
• محدودیت سرعت
• زمان و حجم مصرف
• شبکه مهمان
• Firewall
• DNS و DHCP
• RADIUS یا User Manager

Level 5 برای Firewall سازمانی

Level 5 امکان استفاده از قابلیت‌های Firewall و NAT را بدون محدودیت تعداد Rule مبتنی بر سطح لایسنس فراهم می‌کند.

ظرفیت عملی Firewall به سخت‌افزار، Connection Tracking، تعداد Ruleها، Packet Size و حجم ترافیک وابسته است.

Level 5 برای VPN شعب

RouterOS Level 5 می‌تواند برای اتصال شعب از طریق WireGuard، IPsec، L2TP، OpenVPN و سایر Tunnelهای سازگار استفاده شود.

سرعت و تعداد ارتباط‌های قابل استفاده به پروتکل، رمزنگاری، CPU و ظرفیت اینترنت دو سمت بستگی دارد.

Level 5 برای Failover

این سطح لایسنس محدودیت مستقیمی برای اجرای Failover ایجاد نمی‌کند.

روش‌های قابل استفاده عبارت‌اند از:

• Route Distance
• Recursive Route
• Check Gateway
• Netwatch
• Script و Scheduler

Level 5 برای Load Balancing

RouterOS امکان پیاده‌سازی روش‌های مختلف Load Balancing را فراهم می‌کند.

• PCC
• ECMP
• Policy-Based Routing
• توزیع کاربران میان چند WAN
• ارسال سرویس‌های خاص از مسیرهای جداگانه

Load Balancing الزاماً سرعت یک Connection منفرد را با مجموع سرعت چند اینترنت برابر نمی‌کند.

تفاوت Level 5 و Level 4

مهم‌ترین تفاوت‌های Level 5 با Level 4 به تعداد Tunnelها و کاربران فعال مربوط می‌شوند.

• PPPoE در Level 4: حداکثر ۲۰۰ Tunnel
• PPPoE در Level 5: حداکثر ۵۰۰ Tunnel
• PPTP در Level 4: حداکثر ۲۰۰ Tunnel
• PPTP در Level 5: حداکثر ۵۰۰ Tunnel
• L2TP در Level 4: حداکثر ۲۰۰ Tunnel
• L2TP در Level 5: حداکثر ۵۰۰ Tunnel
• OVPN در Level 4: حداکثر ۲۰۰ Tunnel
• OVPN در Level 5: نامحدود از نظر لایسنس
• Hotspot در Level 4: حداکثر ۲۰۰ کاربر فعال
• Hotspot در Level 5: حداکثر ۵۰۰ کاربر فعال
• User Manager در Level 4: حداکثر ۲۰ Session
• User Manager در Level 5: حداکثر ۵۰ Session

چه زمانی Level 5 مناسب‌تر از Level 4 است؟

Level 5 در شرایط زیر انتخاب مناسب‌تری خواهد بود:

• بیش از ۲۰۰ کاربر فعال Hotspot
• بیش از ۲۰۰ Tunnel PPPoE
• بیش از ۲۰ نشست User Manager
• نیاز به OVPN نامحدود از نظر لایسنس
• شبکه متوسط با رشد آینده
• مجتمع، هتل یا ISP با کاربران بیشتر

تفاوت Level 5 و Level 6

Level 6 بالاترین سطح سنتی مجوز RouterOS است.

در Level 6 محدودیت‌های زیر از نظر لایسنس حذف می‌شوند:

• Tunnelهای PPPoE
• Tunnelهای PPTP
• Tunnelهای L2TP
• Tunnelهای OVPN
• کاربران فعال Hotspot
• Sessionهای User Manager

چه زمانی Level 6 مناسب‌تر است؟

Level 6 برای شرایط زیر قابل بررسی است:

• بیش از ۵۰۰ کاربر فعال Hotspot
• بیش از ۵۰۰ Tunnel PPPoE
• بیش از ۵۰ نشست User Manager
• ISPهای بزرگ
• کنترلرهای مرکزی
• شبکه‌های دارای رشد گسترده

سطح لایسنس توان سخت‌افزار را افزایش نمی‌دهد

ارتقای Level 4 به Level 5 یا Level 6 باعث افزایش فرکانس CPU، مقدار RAM یا سرعت کارت‌های شبکه نمی‌شود.

سطح لایسنس تنها محدودیت‌های نرم‌افزاری مشخصی را تغییر می‌دهد. برای افزایش Throughput باید سخت‌افزار مناسب‌تری انتخاب شود.

اطلاعات موردنیاز برای سفارش

برای صدور صحیح لایسنس بهتر است اطلاعات زیر از خریدار دریافت شوند:

• Software ID دقیق
• سطح فعلی لایسنس
• نسخه RouterOS
• نوع نصب x86 یا RouterBOARD
• تأیید اینکه نصب از نوع CHR نیست
• ایمیل یا اطلاعات حساب خریدار
• تعداد کاربران و Tunnelهای موردنیاز

اهمیت ثبت دقیق Software ID

کلید براساس Software ID صادر می‌شود و اشتباه در ثبت شناسه می‌تواند باعث صدور لایسنس برای نصب دیگری شود.

پیش از ارسال شناسه باید موارد زیر رعایت شوند:

• Software ID مستقیماً از RouterOS کپی شود.
• از تایپ دستی در صورت امکان خودداری شود.
• فاصله اضافی وارد نشود.
• ثبات شناسه پس از Restart بررسی شود.
• نوع نصب x86 یا CHR تأیید گردد.

مراحل پیشنهادی پیش از خرید

1. نوع نصب RouterOS مشخص شود.
2. تأیید شود نصب از نوع CHR نیست.
3. Software ID از System → License دریافت گردد.
4. Software ID پس از چند Restart بررسی شود.
5. تعداد کاربران Hotspot محاسبه گردد.
6. تعداد Tunnelهای PPP و VPN مشخص شود.
7. تعداد Sessionهای User Manager بررسی گردد.
8. رشد آینده شبکه در نظر گرفته شود.
9. Level 4، Level 5 و Level 6 مقایسه شوند.
10. سفارش برای Software ID صحیح ثبت گردد.

مراحل پیشنهادی پس از فعال‌سازی

1. سیستم Restart شود.
2. سطح مجوز در System → License بررسی گردد.
3. RouterOS به نسخه Stable سازگار ارتقا یابد.
4. Firmware و Driverها بررسی شوند.
5. رمز عبور مدیریتی قوی تعریف گردد.
6. دسترسی WinBox و SSH محدود شود.
7. از تنظیمات Backup و Export تهیه گردد.
8. کلید و Software ID در محل امن نگهداری شوند.

نگهداری اطلاعات لایسنس

اطلاعات لایسنس و سفارش باید در محل امن نگهداری شوند.

موارد پیشنهادی برای آرشیو عبارت‌اند از:

• Software ID
• کلید لایسنس
• تاریخ خرید
• فاکتور خرید
• ایمیل صدور کلید
• سطح لایسنس قبلی و جدید
• نسخه RouterOS زمان فعال‌سازی
• فایل supout.rif

ویژگی‌های کلیدی RouterOS Level 5

• مجوز دائمی RouterOS
• سطح لایسنس Level 5
• مناسب نصب سنتی RouterOS روی x86
• قابل استفاده برای یک Software ID
• بدون تاریخ انقضا
• دریافت به‌روزرسانی‌های RouterOS
• پشتیبانی از حالت Wireless Access Point
• حداکثر ۵۰۰ Tunnel PPPoE
• حداکثر ۵۰۰ Tunnel PPTP
• حداکثر ۵۰۰ Tunnel L2TP
• Tunnelهای OVPN نامحدود از نظر لایسنس
• Tunnelهای EoIP نامحدود از نظر لایسنس
• حداکثر ۵۰۰ کاربر فعال Hotspot
• حداکثر ۵۰ نشست User Manager
• VLAN نامحدود از نظر لایسنس
• Queue نامحدود از نظر لایسنس
• Bonding نامحدود از نظر لایسنس
• RADIUS نامحدود از نظر لایسنس
• بدون محدودیت سرعت مبتنی بر لایسنس

کاربردهای MikroTik RouterOS Level 5

• نصب RouterOS روی سرور فیزیکی x86
• راه‌اندازی روتر نرم‌افزاری
• ایجاد Gateway سازمانی
• راه‌اندازی PPPoE Server
• راه‌اندازی Hotspot
• مدیریت کاربران اینترنت
• پیاده‌سازی Firewall و NAT
• مدیریت پهنای باند
• اجرای VLAN و Routing
• اتصال شعب با VPN
• راه‌اندازی Failover و Load Balancing
• استفاده در شبکه ISP و WISP
• راه‌اندازی Gateway هتل و مجتمع
• ارتقای RouterOS Level 4 به Level 5
• راه‌اندازی Access Point روی سخت‌افزار سازگار

محصول فیزیکی نیست

RouterOS Level 5 یک کالای نرم‌افزاری است و به‌صورت کلید فعال‌سازی تحویل می‌شود.

بسته‌بندی فیزیکی، روتر، سرور، دیسک نصب یا سایر تجهیزات همراه این محصول ارائه نمی‌شوند.

شرایط اصلاح یا بازگشت سفارش

ازآنجاکه کلید برای Software ID مشخصی صادر می‌شود، پیش از ثبت سفارش باید شناسه به‌دقت کنترل گردد.

امکان اصلاح، لغو یا استفاده مجدد از کلیدی که برای Software ID اشتباه صادر شده است نباید بدون تأیید فروشنده یا MikroTik قطعی فرض شود.

محدودیت‌ها و نکات مهم خرید

• این محصول فیزیکی نیست.
• کلید به‌صورت نرم‌افزاری تحویل می‌شود.
• Level 5 برای CHR مناسب نیست.
• برای CHR باید P1، P10 یا P-Unlimited تهیه شود.
• برای هر Software ID یک لایسنس جداگانه لازم است.
• یک کلید روی چند نصب قابل استفاده نیست.
• Software ID باید پیش از سفارش دقیق بررسی شود.
• لایسنس x86 به ساختار دیسک و MBR وابسته است.
• فرمت یا تغییر ساختار دیسک ممکن است لایسنس را از بین ببرد.
• انتقال کلید به دیسک دیگر به‌سادگی امکان‌پذیر نیست.
• صدور Replacement Key تابع شرایط MikroTik است.
• Level 5 توان پردازشی سخت‌افزار را افزایش نمی‌دهد.
• حداکثر کاربران فعال Hotspot برابر ۵۰۰ است.
• حداکثر PPPoE، PPTP و L2TP برابر ۵۰۰ Tunnel است.
• حداکثر Sessionهای User Manager برابر ۵۰ است.
• برای تعداد بالاتر باید Level 6 بررسی شود.
• کارت‌های وایرلس باید با RouterOS سازگار باشند.
• RouterBOARDهای MikroTik معمولاً لایسنس کارخانه‌ای دارند.
• حداقل سخت‌افزار نصب برای شبکه پرترافیک کافی نیست.
• ظرفیت واقعی به CPU، RAM و کارت شبکه وابسته است.

جمع‌بندی

لایسنس MikroTik RouterOS Level 5 یک مجوز دائمی برای نصب سنتی RouterOS روی سیستم‌های x86 و استفاده در شبکه‌های متوسط است.

پشتیبانی از ۵۰۰ کاربر فعال Hotspot، ۵۰۰ Tunnel در سرویس‌های PPPoE، PPTP و L2TP، تعداد نامحدود OVPN و امکانات نامحدود VLAN، Queue، Bonding، EoIP و RADIUS از مهم‌ترین مزایای این سطح محسوب می‌شوند.

این لایسنس محدودیت سرعت مستقیمی روی Interfaceهای شبکه اعمال نمی‌کند، اما توان عملیاتی نهایی به پردازنده، حافظه RAM، کارت شبکه، تعداد Connectionها، Firewall، Queue و VPN وابسته خواهد بود.

Level 5 برای Cloud Hosted Router مناسب نیست. برای نصب CHR روی VMware، Proxmox، Hyper-V، KVM، VPS یا زیرساخت Cloud باید لایسنس‌های Free، P1، P10 یا P-Unlimited بررسی شوند.

پیش از خرید باید Software ID، نوع نصب، تعداد کاربران Hotspot، تعداد Tunnelهای هم‌زمان، Sessionهای User Manager و ظرفیت آینده شبکه بررسی شوند؛ زیرا کلید برای یک شناسه مشخص صادر شده و انتقال آن به نصب یا دیسک دیگر به‌سادگی امکان‌پذیر نیست.

تیم فنی مهندسی بیستون آماده ارائه مشاوره برای انتخاب سطح لایسنس، بررسی Software ID، نصب RouterOS و راه‌اندازی Hotspot، PPPoE، Firewall، VLAN، VPN، RADIUS، Failover، Load Balancing و مدیریت پهنای باند است.