Kukamata kwa kutumia kiendelezi cha USB kinachotumika. Washa LAN Masquerading

Kunaweza kuwa na maeneo mengi ya maombi. Kutoka kufanya kazi kama swichi ya kawaida ya "bubu" (ikiwa unachanganya bandari zote kwenye daraja), hadi moja inayodhibitiwa kwa kupunguza kasi ya bandari, kuzuia ufikiaji kwa anwani za poppi, na kuchuja trafiki. Kabla ya kufanya kazi katika hali ya router kutoa ufikiaji wa Mtandao, unachanganya mitandao ya ndani, kufanya kazi kama seva ya ufikiaji au kipanga njia cha kati cha mtandao mdogo.

Aidha, imeunganishwa kwa namna ambayo haiwezi kukatwa bila kufungua kesi ya kifaa. Kwenye ubao wa kifaa, kiunganishi cha nguvu iko katikati na kwa sababu ya hii kuna shida kama hizo za kuunganisha ugavi wa umeme.

Miguu ya mpira imefungwa kwa upande wa chini wa kesi, hivyo MikrotikRB2011L-KATIKA itasimama salama juu ya uso wowote.

Sasa hebu tuanze kuisanidi ili kufanya kazi kama swichi ya gigabit kwa bandari 5 na usaidizi wa vlan na trafiki ya kuelekeza kwa vikundi 5 vya watumiaji kupitia bandari 5 zilizosalia.

Unapofikia kifaa kwa mara ya kwanza, dirisha inaonekana kukuuliza usakinishe usanidi wa awali. Hatuna matumizi yake kabisa, kwa hivyo tunapaswa kubonyeza kitufe OndoaUsanidi.

Ikiwa unazingatia kichwa cha dirisha, unaweza kuona toleo la sasa programu imewekwa kwenye mfumo. KATIKA kwa kesi hii ina toleo la 5.14, lakini mpya tayari inapatikana - 5.16. Hebu tusasishe firmware kwa kuburuta faili na firmware kwenye dirisha la Winbox. Baada ya kungoja menyu kupakia MFUMO--+WASHA UPYA Tutafanya upya, wakati ambapo programu itasasishwa. Wakati wa mchakato wa kusasisha, usizime nguvu kwenye kifaa ili kuepuka uharibifu.

Baada ya kuwasha upya, kifaa kinaonyesha toleo la hivi karibuni la programu kwenye kichwa cha dirisha. Katika sura MFUMO--+UBAO WA NJIA Unaweza kuona toleo la sasa la kianzisha kifaa. Katika kesi hii, sasa na toleo lililosasishwa sawa. Kwa hiyo, hakuna haja ya kubofya kitufe cha Kuboresha.

Ukienda sehemu INTERFACES unaweza kuona orodha ya bandari zote za mtandao kwenye kifaa. Katika kesi hii, kuna 10 kati yao, ambayo itawawezesha kuunganisha idadi kubwa ya watumiaji mbalimbali wa mtandao.

Ili kusanidi bandari zingine kufanya kazi katika hali ya kubadili, unahitaji kuunda daraja na kuzichanganya ndani yake bandari zinazohitajika. Ili kuunda daraja, nenda kwenye sehemu DARAJA na kwa kubofya + tunaunda sheria mpya ambayo hatubadilishi chochote, isipokuwa labda jina la daraja katika aya. Jina.

Ili kulinda dhidi ya vitanzi, lazima uwashe itifaki kwenye swichi unayounda. RSTP kwa uhakika ItifakiHali, ambayo itakuruhusu kuzima kiotomatiki bandari zilizounganishwa moja kwa moja au kupitia swichi za watu wengine. Bofya kitufe cha Sawa.

Sasa tunaongeza bandari kwenye daraja iliyoundwa Etha1,Etha2,Etha3,Etha4 Na Etha5, yaani, bandari zote 5 za gigabit za kifaa.

Usimamizi utafanywa kupitia nambari ya kudhibiti vlan 10, kwa hili katika sehemu INTERFACES kwenye kichupo VLAN Kwa kubofya + tunaunda vlan mpya, ambayo tunaonyesha jina lake katika aya Jina, seti VLANID, kwa upande wetu 10, na uchague kiolesura katika kipengee Kiolesura, ambayo vlan hii itafanya kazi. Bandari za mtandao zimeunganishwa kuwa daraja, kwa hivyo vlan inahitaji kuundwa juu yake.

Katika sura IP--+ANWANI ongeza anwani mpya kwenye vlan iliyoundwa, ili kufanya hivyo, bonyeza + na kwenye dirisha linalofungua, ingiza Anwani - 10.0.0.10/24 na onyesha kiolesura katika aya Kiolesura - vlan10_kusimamiwa.

Ili kuweza kufikia kifaa kutoka kwa nyavu zingine, tutasanidi uelekezaji katika sehemu hiyo IP--+NJIA. Wacha tuunde sheria mpya ambapo tunaonyesha Dst.Anwani - 10.0.0.0/16 (ambayo ina maana ya kufikia subnet nzima ya 10.x.x.x) na kipanga njia Lango kwa anwani hizi - 10.0.0.1 .

Twende kwenye sehemu tena INTERFACES kwa kichupo VLAN na uunde vlan mpya kwa ufikiaji wa Mtandao. Ili kufanya hivyo, onyesha jina lake katika aya Jina - vlan109_mtandao na zinaonyesha VLANID - 109 . Interface kwa uhakika Kiolesura onyesha Daraja1.

Katika sura IP--+ANWANI Hebu tuongeze anwani kwenye vlan hii. Kwa uhakika Anwani hebu tuonyeshe 172.16.10.69/24 Na Kiolesura - vlan109_internet.

Ili uweze kufikia Mtandao, unahitaji kuunda njia chaguo-msingi kwa anwani zote za mtandao. Katika sura IP--+NJIA Bonyeza + tena na uunde sheria mpya. Ambapo bila kugusa uhakika Dst.Anwani(lazima kuwe na 0.0.0.0/0), onyesha Lango - 172.16.10.1 - lango kuu la mtandao.

Katika sura IP--+NJIA Kunapaswa kuwa na sheria kama hizo.

Ili kupata mtandao, pamoja na anwani ya router, unahitaji kutaja anwani DNS seva, ambayo ndio unahitaji kufanya katika sehemu hiyo IP--+DNS. Bainisha katika aya Seva anwani 172.16.10.1 na angalia kisanduku RuhusuMbaliMaombi, ili kompyuta za mtandao ziweze kutumia kifaa kama DNS seva.

Sasa hebu tuendelee kusanidi anwani za subnet za mteja. Ili kufanya hivyo, katika sehemu IP--+ANWANI kuongeza anwani mpya za IP kwa miingiliano Etha6,Etha7,Etha8,Etha9 Na Etha10 - 192.168.0.1/24, 192.168.1.1/24, 192.168.2.1/24, 192.168.3.1/24 Na 192.168.4.1/24 . Wateja wa mtandao wataweza kufikia kifaa kwa kutumia anwani hizi.

Wacha tufanye mipangilio DHCP seva katika sehemu IP--+DHCPSeva. Ili kuunda seva mpya unahitaji kubofya kitufe DHCPSanidi na onyesha data ifuatayo kwenye madirisha yanayofunguliwa:

DHCPSevaKiolesura - etha 6- jina la kiolesura cha kusambaza anwani.

DHCPAnwaniNafasi - 192.168.0.0/24 - subnet ya kutoa anwani.

LangokwaDHCPMtandao - 192.168.0.1 - lango la Mtandao ambalo wateja watapokea.

AnwanikwaToaNje - 192.168.0.2-192.168.0.254 - anuwai ya anwani za kutoa ikiwa vifaa vingine kwenye mtandao vitakuwa nazo anwani za kudumu kuweka kwa mikono, safu hii inapaswa kubadilishwa, kwa mfano 192.168.0.200-192.168.0.254 , basi matokeo yatatokea tu katika muda wa 200-254, na anwani chini ya 199 zinaweza kuingizwa kwa mikono, hakutakuwa na migogoro. anwani za mtandao haitatokea.

DNSSeva - 192.168.0.1 - Seva ya DNS kwa usambazaji kwa wateja.

KukodishaMuda - 3 d00:00:00 - muda ambao anwani hutolewa.

Hebu turudie kuongeza seva za DHCP kwa subneti 4 zilizosalia, bonyeza kitufe tena DHCPSanidi na uchague violesura Etha7,Etha8,Etha9 Na Etha10 na uwafanyie mipangilio sawa, ukibadilisha tarakimu moja tu ya anwani ya subnet. Kama matokeo, tunapata orodha ya seva 5.

Ili wateja wa mtandao waweze kufikia Mtandao, unahitaji kusanidi NAT. Hii inafanywa katika sehemu IP--+FIREWALL kwenye kichupo NAT. Kwa kubofya + tunaunda sheria mpya, ambapo katika aya Src.Anwani taja subnet 192.168.0.0/16 (ambayo ina maana ya kutumia kanuni kwa anwani zote za fomu 192.168.x.x).

Kwenye kichupo Kitendo chagua kitendo - kinyago. Bofya kitufe cha Sawa.

Katika orodha ya kichupo NAT Ingizo moja kama lifuatalo linapaswa kuonekana.

Ili kupunguza kasi kwa kila mlango katika sehemu Foleni kwenye kichupo RahisiFoleni wacha tuunde sheria mpya ambayo tunaonyesha kikomo cha kasi 10M kwa uhakika MaxKikomo nguzo LengoPakia Na LengoPakua.

Kwenye kichupo Advanced chagua kiolesura ambacho utafanya kizuizi, kwa upande wetu ni Kiolesura - etha 6. Chini kidogo katika aya KikomoKatika sawa na uliopita, tunaonyesha kikomo cha kasi 10 M, ambayo inamaanisha megabiti 10 kwa sekunde. Bofya kitufe cha Sawa.

Rudia kitendo mara 4 zaidi na chaguo la miingiliano Etha7,Etha8,Etha9 Na Etha10 kuashiria vikwazo kwa wote bandari za mtandao. Matokeo yake yanapaswa kuwa meza ifuatayo: Foleni Rahisi.

Ili usichanganyike na usisahau ni nani aliyeunganishwa na wapi, unaweza kuingiza maoni wakati unasisitiza kifungo Maoni. Unaweza hata kuandika maoni kwa herufi za Kirusi.

Baada ya kutaja maoni kwa kila sheria, ishara pamoja nao inakuwa ya habari zaidi, unaweza kuona ni nani anayepokea na nini mipaka ya kasi ni.

Mbali na kuweka maoni, unaweza kubadilisha jina la kiolesura chenyewe kwenye kipengee Jina, na badala ya jina la huduma Etha1 unaweza kuandika Etha1_kuu.

Baada ya kutaja majina ya bandari za mtandao, meza ya interface inaonekana kama hii - unaweza kuamua haraka ni interface gani / bandari imeunganishwa na kwenda wapi.

Ili kuzuia ufikiaji usioidhinishwa wa kifaa, unahitaji kuweka nenosiri la msimamizi katika sehemu hiyo MFUMO--+WATUMIAJI, unapobofya mara mbili kwenye jina la msimamizi kwenye dirisha linalofungua, bofya kifungo Nenosiri na ingiza nenosiri mara 2. Baada ya kubofya Sawa. Unapaswa kukata muunganisho kutoka kwa Winbox na uunganishe tena kwa nenosiri mpya.

Hiyo ni kwa ajili ya kuanzisha MikrotikRB2011-KATIKA imekamilika. Unaweza kuunganisha nyaya za mtandao na kuwapa watumiaji ufikiaji wa Mtandao.

Ambayo, kati ya mambo mengine, ina vifaa vya moduli isiyo na waya.

Toleo la rackmount la RB2011UiAS-RM haina moduli ya Wi-Fi, ambayo ni mantiki kabisa, kwani router imeundwa kwa ajili ya ufungaji katika baraza la mawaziri la seva au rack. Kabati mara nyingi hutengenezwa kwa chuma, ambayo itakuwa kikwazo kwa ishara ya redio.


2011UiAS-RM inakuja katika sanduku la kadibodi la kawaida. Ndani, pamoja na kifaa chenyewe, kuna umeme, seti ya Rack Mount (skrubu 8 na adapta 2 za kona), skrubu yenye nati ya kufuli ya kuunganisha kitanzi cha ardhini, kibandiko cha Mikrotik, futi 4 za silikoni zinazojishika. , adapta ya microUSB-to-USB na maelekezo mafupi mwanzoni mwa kazi.


Ugavi wa umeme wa kawaida una voltage ya volts 24, kiwango cha juu cha sasa cha 1.2A, ambacho kinalingana na nguvu ya 28.8 W. Kwa kuzingatia matumizi ya juu ya nguvu ya 15 W, usambazaji wa umeme una karibu 50% ya hifadhi ya nguvu.


Lango la mwisho la 10 linaauni PoE Out na kiwango cha juu cha sasa matumizi hadi 500 mA, ambayo ni 12 W. Mzigo wa kilele wa kifaa na bandari ya 10 ni 27 W, ambayo iko karibu upeo wa nguvu usambazaji wa umeme wa kawaida. Mikrotik RB2011UiAS-RM ina 5 bandari za gigabit 10/100/100 Mbit, pamoja na bandari 5 10/100 Mbit. Lango zote zinaauni utambuzi wa kiotomatiki wa MDI/X na utendakazi ndani duplex kamili(Duplex Kamili).

Bandari za Gigabit ziko upande wa kushoto wa kifaa, mara kwa mara Ethaneti ya haraka- katika sehemu ya kati ya kifaa. Pia kuna rangi skrini ya kugusa. Viashiria vya shughuli za bandari ziko katika safu mbili kati ya vizuizi vya mtandao. Kwa bahati mbaya, viashiria vina rangi moja tu - kijani. Kwa Fast Ethernet hii sio muhimu sana, lakini kwa bandari za gigabit ningependa kuona kiashiria cha rangi mbili (1G + 10/100M), kama inavyotekelezwa hata kwa kiasi. mifano rahisi D-Link na TP-Link swichi.

Kiashiria cha nguvu ni LED yenye rangi ya bluu, ambayo inaweza kuonekana kuwa mkali sana kwa mtazamo wa kwanza. Lakini mara tu unaposanikisha RB2011 kwenye rack na kiasi kikubwa vifaa, utaelewa mara moja kuwa LED ya kawaida itapotea tu. Wengine wa mwili na upande wa kulia haitumiki na ina nembo tu - Mikrotik RouterBOARD.

Zaidi ya hayo, kuna nafasi ya SFP kwa moduli ya mini-GBIC 1.25G, ambayo inaweza kutumika kuunganisha. mstari wa macho, na kama kiolesura cha ziada cha Ethaneti (unapotumia moduli inayofaa). Inapendekezwa kutumia moduli asili za Mikrotik, haswa kwa macho hizi ni S-3553LC20D (SM/LC/20 km), S-85DLC05D (MM/Dual LC/550 m), S-31DLC20D (SM/Dual LC/20 km), na pia S-RJ01 kwa unganisho la RJ-45. Uwepo wa SFP huongeza wigo wa matumizi ya router na inaruhusu kutumika kama nodi ya mwisho FTTB na FTTH bila hitaji la kubadilisha midia ya nje.


Karibu na SFP kuna bandari ndogo ya USB, ambayo haielewiki, kwa kuwa kuna nafasi nyingi za kufunga USB ya ukubwa kamili. Unaweza kuunganisha gari la flash au modem ya 3G kwa USB. Kuunganisha anatoa ngumu kupitia USB haiwezekani, kwa sababu ... inapotumika kama hifadhi ya mtandao, wakati wa kukimbia, husababisha mzigo mkubwa wa processor. Ni bora kutumia NAS iliyo na kiolesura cha mtandao.

Karibu wote sehemu ya juu Paneli ya mbele ina mstari tata na mashimo ya umbo la pembetatu yaliyokatwa, ambayo hupa mstari wa RB2011 sifa zake zinazotambulika. Kusudi lake ni uingizaji hewa wa asili wa mwili wa kifaa. Hewa baridi huingia kupitia mashimo kwenye ukuta wa nyuma. Kitu sawa kinafanywa katika Mikrotik CCR na RB1100.

Kwenye nyuma ya kifaa kuna bandari nyingine ya RJ-45, ambayo haipaswi kuchanganyikiwa na interface ya mtandao, kwa sababu ... madhumuni yake ni tofauti kabisa - ni bandari ya console.


Mpango wa jumla mpangilio unapatikana katika maagizo.


Zaidi kidogo maelezo ya kina zilizomo katika nyaraka kwenye tovuti rasmi ya Mikrotik. Hebu tuangalie mpangilio wa ndani kwa undani zaidi.

Kama processor, in safu ya mfano RB2011 hutumia SoC ya malipo iliyojumuishwa sana (System-on-a-chip) - Atheros AR9344. Kwenye ubao imeteuliwa kama U400 na imefichwa chini ya heatsink.


AR9344 inaunganisha kichakataji cha MIPS 74Kc v.4.12 kilicho na I-Cache ya 64 KB na 32 KB D-Cache. Kwa CPU ilikadiriwa frequency ni 533 MHz, lakini kama kawaida, Mikrotik hutoa vifaa na overclock kidogo hadi 600 MHz. Ikiwa inataka, mzunguko wa processor unaweza kuongezeka kwa nyongeza za 50 MHz, hadi 750 MHz, au kupunguzwa hadi 500 MHz.


Chip ina maunzi NAT, kiolesura cha Ethaneti cha kuongeza kasi cha ACL, na usimamizi wa nguvu unaotegemea 802.3az.



Kwa bahati mbaya, RB2011UiAS-RM, pamoja na mstari mzima wa RB2011, haitekelezi usimbaji fiche wa maunzi, ambayo yataathiri upitishaji wa njia zote ambazo usimbaji fiche hutumiwa. Na ikiwa na MPPE 128-bit hii haionekani sana, basi kwa AES 128-bit utahisi tofauti kabisa. Kwa mfano, Ubiquiti EdgeRouter X (ER-X) hutumia processor mbili-msingi na mzunguko wa 880 MHz, hivyo itashughulikia usimbuaji bora, wakati huo huo, haina utendaji mwingi kama RB2011.


Kidhibiti kinaweza kufanya kazi na kumbukumbu ya DDR/DDR2 16-bit/32-bit, pamoja na 16-bit SDRAM kwa masafa hadi 200 MHz. Kwa mujibu wa vipimo, uwezo wa juu ni mdogo kwa 256 MB, ambayo itahitaji chips nne za 8-bit 512 MB.


Wahandisi wa Mikrotik walitumia chips 2 za Winbond W9751G6KB-25 (zilizoandikwa U200 na U201 ubaoni). Kila chip ni kumbukumbu ya DD2 SDRAM 16-bit, na usanidi wa mabenki 16 ya 32 Mbit, i.e. 512 Mbit (64 MB). Kwa hivyo kwa jumla tunapata 128 MB kumbukumbu ya ufikiaji bila mpangilio na kiolesura cha 32-bit. Kiasi hiki cha RAM hakitakuwa cha juu sana ikiwa unafanya kazi kwa bidii na kutumia sheria tofauti za uchujaji na usimamizi wa trafiki.


Kiasi kisichobadilika Kumbukumbu ya Flash ya NAND ni 128 MB, ambayo ni ya kawaida kabisa kwa mifano nyingi kutoka Mikrotik. Uwekaji alama wa chip umefichwa chini ya kibandiko (U300), kwa hivyo hatuna habari maalum zaidi kuhusu aina, darasa na vigezo vya kumbukumbu ya flash inayotumiwa. Qualcomm Atheros AR9344 ina moduli ya wireless iliyojengwa, lakini RB2011UiAS-RM haina. Katika toleo la eneo-kazi na index 2HnD kwa mtandao wa wireless AR9380 inatumika, ambayo ni sehemu ya SoC.


Kwa njia, sehemu ya Wireless haijaondolewa kwenye kiolesura cha RouterOS; zaidi ya hayo, unaweza kuunda Virtual AP, lakini bila shaka haitafanya kazi. SoC pia ina kidhibiti cha bandari moja cha USB 2.0. Kuna chaguzi za hali ya juu za udhibiti wa nguvu kuokoa nishati. AR9344 ina swichi ya 802.3 Fast Ethernet yenye bandari 5 kulingana na Atheros AR8227 na kiolesura kimoja cha MII/RMII/RGMII.


AR8227 inatumika kwa bandari tano za 100Mbit ETH 6 - ETH 10, chip ina meza ya anwani ya MAC ya kuingia 1024, pamoja na VLAN ya 4096. Bandari ya mwisho inatekeleza PoE Out (PoE Passthrough). Hasa kubadili sawa hutumiwa katika RB951Ui-2HnD maarufu.

Kutumia bandari za Eth 6-10 kwa WAN (Mtandao) inashauriwa tu ikiwa kasi ya muunganisho wako ni Mbit 100 au chini ya hapo. Kiolesura cha RGMII kinatumika kuunganisha kwenye swichi ya pili, nje ya AR9344 (U100 kwenye ubao). Kwa bandari za ETH 1 - ETH 5, na vile vile kwa slot ya SFP, tumia Chip ya Atheros AR8327.


AR8327 imewekwa kama swichi ya gigabit ya bandari 7, ingawa, kwa kweli, ina miingiliano 5 tu ya PHY, na hutumiwa kwa bandari za ETH 1 - ETH 5. Miingiliano 2 iliyobaki ni viwango vya MII/GMII/RGMII. Bandari ya kwanza (Eth 1) inasaidia PoE IN. Adapta ya PoE yenyewe (RBGPOE) haijajumuishwa kwenye kifurushi na lazima inunuliwe kando. Mchoro wa block ya chip iko chini tu.


Ni jambo la busara zaidi kwamba swichi ya gigabit ya AR8327 imeunganishwa kwa processor kupitia kiolesura cha RGMII (Punguza Gigabit Media Independent Interface), kwa sababu. Hii ndio kiolesura pekee cha gigabit ambacho kinasaidiwa na chipsi zote mbili kwa wakati mmoja. MII (Media Independent Interface) inafaa tu kwa Mbit 100, kwa hivyo haiwezi kutumika kwa madhumuni haya.


Kuhusu nafasi ya SFP, RGMII ina uwezekano mkubwa pia kuhusika hapa.


AR8327 ina jedwali la MAC lenye ingizo la 2048 na bafa ya Mbit 1 (KB 128), inayoauni Fremu ya Jumbo ya 9K na vipengele vya kuokoa nishati 802.3az. Hasa, kwa nyaya chini ya mita 30, nusu ya nguvu hutumiwa. Pia kuna mfumo wa udhibiti wa mtiririko unaozingatia sheria, Kioo cha Port, VLAN, trunking, na baadhi ya vipengele vya Tabaka 3. kiwango cha vifaa kutekelezwa IGMP Snooping v1/v2/v3, MLD v1/v2, Smart Leave. Marekebisho ya AR8327N yana vifaa vya NAT + NAPT, vinavyoruhusu upakiaji wa CPU.

Kwa bahati mbaya, toleo kamili chip iliyotumiwa haijulikani, kwa sababu Chip imefichwa chini ya radiator ya mfumo wa baridi. Katika RouterOS, sehemu ya Kubadilisha inaonyesha maingizo AR8327 na AR8227. Miongoni mwa mambo mengine, chip hutumia QoS ya maunzi na viwango 4 vya kipaumbele, kulingana na IEEE 802.1p, IPv4 DSCP, IPv6 TC, 802.1Q VID, na anwani ya MAC.

Kama nyongeza, kuna jedwali la sheria na maingizo 92. Kwa ujumla, AR8327 ni suluhisho la hali ya juu na la kazi nyingi ambalo lina uwezo wa kupunguza processor ya shughuli zisizo za lazima. Shughuli nyingi hupewa chip, kwa hivyo ina vifaa mfumo wa passiv baridi kwa namna ya radiator. Swichi sawa ya vifaa hutumiwa kwenye mstari wa CCR1009, RB1100AH ​​​​na RB1100AHx2.

Bandari za Gigabit zinaweza kutumika kuunganisha swichi za RB2011. Ikiwa kasi ya Gbit 1 haitoshi, unaweza kuamua kuunganisha (kujumlisha) na kupata Gbit 2, ingawa idadi ya bandari itapunguzwa kwa nusu.

Kikwazo katika utekelezaji huu ni daraja kati ya AR9344 na AR8327, kwa sababu yake matokeo ina kikomo cha Mbit 1000, lakini katika idadi kubwa ya matukio hutagundua hili isipokuwa uamue kutumia WAN 2 za Gbit 1 na kusawazisha. Uendeshaji wa chips zote mbili huhakikishwa na resonators 2 za quartz saa 25 MHz, moja kwa chip.

Kwa kuwa RB2011 inasaidia mbalimbali voltage ya pembejeo ni kutoka kwa 8 hadi 28 volts, basi nguvu haitolewa moja kwa moja, lakini kwanza hupitia kibadilishaji cha LSC LSP5523 kilichounganishwa na vichungi vya LC vya kupambana na aliasing. Kibadilishaji kina hifadhi ya kutosha ya nguvu, lakini kwa sababu za kuegemea ni bora kushikamana na voltage ya kawaida ya 24 V.


Akizungumza juu ya lishe. Kwenye ukuta wa nyuma kuna kiolezo cha kiunganishi cha IEC C14 (AC 220-230 V), ambacho kimekusudiwa kuunganishwa kwenye mtandao. mkondo wa kubadilisha. Bodi yenyewe haina kiunganishi kilichopangwa tayari kwa kuunganisha nguvu, hivyo ukiamua kufanya upyaji, huwezi kufanya bila chuma cha soldering.

Kwa bahati nzuri, bodi ina maeneo ya viunganisho vya soldering, ya aina mbili - jack ya kawaida ya coaxial DC inayotumiwa katika vifaa vya nguvu, na moja maalum. Kwa hivyo, ikiwa inataka, usambazaji wa umeme wa kawaida unaweza kufichwa katika kesi hiyo, au unaweza kutumia umeme wa hali ya juu na wa kuaminika; kutakuwa na nafasi ya kutosha katika kesi hiyo. Ikiwa bado unaamua kufanya upya, chagua ugavi wa umeme na hifadhi ya nguvu ya 50%, ambayo itaongeza kuegemea na kupunguza inapokanzwa kwa usambazaji wa umeme. Kama chaguo, unaweza kusakinisha usambazaji wa umeme wa Mean Well MPS-30-24 (24V, 1.2A, 28.8W) au PLP-30-24 (24V, 1.3A, 31.2W).


Karibu na USB ndogo kwenye ubao kuna mahali pa kuuza USB ya ukubwa kamili, na hapa mantiki ya mtengenezaji sio wazi kabisa, kwa sababu iliwezekana kuuza bandari ya USB iliyojaa. Hali inarekebishwa na uwepo Kebo ya OTG pamoja.

Kiolesura cha skrini ya kugusa cha LCD kina chipu ya Winbond 25X10CLNIG, ambayo ni kumbukumbu ya 1 Mbit flash. Labda ina programu ya skrini ya kugusa, ambayo huwashwa kabla ya RouterOS kupakia. Skrini yenyewe ina sensor ya kupinga, ambayo ni vyema kabisa, kutokana na diagonal ndogo ya inchi 2. Katika RouterOS, unaweza kuchagua mandhari - nyepesi au giza, na pia usanidi orodha ya miingiliano ambayo unataka kuonyesha. Kwa chaguo-msingi, msimbo wa PIN umewekwa kwa 1234, ambayo inaweza kubadilishwa mara moja kwenye jopo la kudhibiti. PIN inahitajika ili kuweka upya kipanga njia. Unapobofya kitufe cha Weka upya, PIN bila shaka haihitajiki. Ikihitajika, LCD inaweza kubadilishwa hadi modi ya Kusoma Pekee.


Ikiwa tutaichukua kwa ujumla, bodi ya mzunguko iliyochapishwa kuna vitu vingi ambavyo havijauzwa, ambayo ni kawaida kabisa kwa Mikrotik, kwa sababu PCB hiyo hiyo inaweza kutumika kama msingi wa mifano tofauti mstari mmoja wa bidhaa.


Ubao wa Njia ya Utendaji RB/2011UiAS-RM

Kuna meza ya utendaji kwenye tovuti rasmi.

Hali Usanidi 64 ka 512 ka 1518 ka
K pp Mbiti K pp Mbiti K pp Mbiti
Daraja Njia ya haraka 269 138 232 950 122 1481
25 sheria 87 45 86 352 83 1015
Kipanga njia njia ya haraka 226 116 210 860 122 1481
25 Foleni Rahisi 106 54 103 425 100 1220
Vichungi 25 vya IP 60 31 59 244 56 689

Hapa inafaa kutaja utendaji wa EdgeRouter X (ER-X) na EdgeRouter Lite, ambazo ziko katika takriban kitengo cha bei sawa. ER-X ndogo ina utendakazi wa 130 kpps inapofanya kazi na pakiti 64 byte na 1 Gbit/s na pakiti 1518 byte, ambayo inaonekana. utendaji mdogo RB2011UiAS-RM. Kuhusu ER Lite, utendaji wake ni 1 Mpps na 3 Gbit, mtawaliwa, ambayo ni ya juu zaidi kuliko utendaji wa RB2011. Linapokuja suala la usimbaji fiche, aina zote mbili za EdgeRouter zitatoa utendaji bora. Na hapa tunapaswa kukumbuka utendaji wa RouterOS na idadi ya interfaces RB2011, ambayo kwa kiasi kikubwa kupanua uwezekano wa kutumia kifaa.

Kwa hAP lite, njia za kawaida, mzunguko wa processor uliongezeka kutoka kiwango cha 650 MHz hadi 750 MHz. RB2011 ilikataa kuanza saa 750 MHz na iliweza kufikia kiwango cha 700 MHz, ambayo pia ni nzuri, kwa kuzingatia. masafa ya kawaida kwa 600 MHz.

Bila usimbaji fiche wa AES (IPSec) na MPPE 128, iliwezekana kufikia utendaji wa kituo cha L2TP kwa kiwango cha 88-90 Mbit. Mikrotik wenyewe hawakushiriki katika kizazi cha trafiki, ili sio kuunda mzigo kwenye CPU. Badala yake, trafiki ilitolewa na Kompyuta 2 zenye nguvu zilizo na miingiliano ya gigabit kwa kutumia programu ya IPerf/JPerf. Swichi ya gigabit ya ZyXEL GS-105B ilifanya kazi kama kiunganishi cha kati; kamba zilizotumika ni SF-UTP paka 5e. Yote hii huondoa ushawishi wowote unaowezekana kwenye matokeo ya mtihani.




Wakati usimbaji fiche wa kawaida wa 128-bit na ukandamizaji ulipoamilishwa, kasi ilishuka hadi 58 Mbps.



Ikiwa kwa kuongeza utawasha IPSec kwa usimbaji fiche wa AES 128/256, matokeo ya mwisho yatakuwa 20 Mbit/s.



Unapotumia AES 128 na AES 256, utendaji unabaki katika takriban kiwango sawa. Overclocking processor ilituruhusu kuongeza kasi kwa 15-20%, ambayo ni moja kwa moja sawia na overclocking yenyewe. Utendaji wa chini kama huo unatarajiwa kabisa. Inapaswa kuonekana kwenye soko mwaka huu mstari uliosasishwa RB3011 yenye kichakataji chenye nguvu zaidi cha mbili-msingi ARM.

Mawanda ya matumizi ya RB2011UiAS-RM

Bila shaka, kuna pointi ambazo unaweza kupata kosa, lakini kwa ujumla, kifaa kiligeuka kuwa kinastahili sana, hasa ikiwa unalinganisha bei yake ya rejareja na uwezo unaotekelezwa na RouterOS Level 5. Baada ya yote, haiwezekani kuunda. kipanga njia ambacho kitafanya suluhisho bora kwa kazi zote. Ili kupunguza bei na kuongeza upatikanaji, maelewano yanapaswa kupatikana, na hapa wahandisi wa Mikrotik waliweza kudumisha usawa bora.

RB2011UiAS-RM itakuwa chaguo nzuri kwa kubwa mtandao wa nyumbani au ofisi ndogo na idadi ya vifaa vya mtandao hadi 50. Kwa usanidi sahihi, idadi ya vifaa inaweza kuongezeka hadi 100 au zaidi, yote inategemea idadi ya sheria, uwepo wa kusawazisha na kasi iliyotengwa kwa kila mteja.

Inapotumiwa kama seva ya VPN, ni muhimu kuzingatia mahitaji ya bandwidth na kulinganisha na uwezo wa processor. Usimbaji fiche ni changamoto kwa kijana huyu mdogo, kwa hivyo ili kutatua matatizo ya juu ya utendaji kwa kutumia usimbaji fiche, tunapendekeza kutumia Mikrotik RB1100AH, RB1100AHx2, ambazo zina vifaa vya moduli ya usimbuaji wa maunzi, au CCR na processor yenye nguvu Tilera. Au, kama chaguo, subiri mpya na, kwa kweli, ghali zaidi kuonekana RB3011.

Ukadiriaji: Kura 4.42: Maoni 12: 15

Mashabiki wa bidhaa za Mikrotik na wale wanaofuata bidhaa mpya kutoka kwa mtengenezaji huyu labda tayari wamesikia kuhusu router mpya. Licha ya ukweli kwamba kutolewa kwake kulitangazwa nusu mwaka uliopita, utoaji nchini Ukraine ulianza tu Oktoba 2012. Baadhi ya mifano kutoka mfululizo ilionekana mapema kidogo na mara moja kupata umaarufu. Na, kwanza kabisa, shukrani kwa multiport na nguvu. Wacha tuangalie mfano huo na tuone jinsi ilivyo nzuri na jinsi inavyoishi kulingana na matarajio ya wale kama mimi ambao walikuwa wakingojea kutolewa kwake.

Unboxing

Na sasa tuna mikononi mwetu sanduku ndogo la kijivu na router mpya. Kwa muonekano, sio tofauti na ufungaji mwingine wowote ambao bidhaa hutolewa, isipokuwa labda kwa saizi na picha. kifaa maalum juu yake. Ndani, iliyotengenezwa na kadibodi hiyo hiyo, kuna tray iliyo na vyumba ambavyo antenna yenyewe na usambazaji wa umeme "zimefungwa" kando.

Mtini.1

Kesi, kama ruta zote za Kompyuta ya Mezani kwenye safu, imetengenezwa kwa chuma. Kwenye mbele, kuna bandari 10 za Ethernet, slot moja ya moduli za SFP, kiunganishi cha USB na viashiria vya LED.

Mtini.2

Nyuma kuna antena mbili zisizoweza kutolewa, bandari ya serial kudhibiti, iliyofanywa kwa namna ya kontakt RJ-45, na kamba ya nguvu pia inatoka huko, ambayo, kwa njia, haiwezi kuondolewa kwa mifano yote. Kwa usahihi, unaweza kuiondoa, lakini kwa kufanya hivyo unahitaji kutenganisha kesi na kuvuta kontakt iko ndani. Ugavi wa umeme unaotolewa na kit una voltage ya pato 24 Volt mkondo wa moja kwa moja na nguvu ya 0.8 Ampere.

Mtini.3

Juu ya kifuniko cha juu cha kesi kuna ukubwa mdogo Onyesho la LCD.

Mtini.4

Na chini ya kesi kuna miguu ya silicone ambayo inazuia router kutoka kwenye meza na mashimo maalum ya kuiweka kwenye ukuta.

Mtini.5

Kabla ya kuiwasha kwa mara ya kwanza, ningependa kusema kidogo kuhusu sifa zake.

CPU Atheros AR9344, frequency 600MHz
Kumbukumbu 128MB iliyojengewa ndani ya DDR2 SDRAM RAM 128MB iliyojengewa ndani ya kumbukumbu ya NAND Flash
Bandari Bandari tano za Ethaneti ya haraka ya 10/100MbitFive 10/100/1000Mbit Gigabit Ethernet bandariOne Gigabit Ethernet SFP bandari (moduli ya SFP haijajumuishwa)
WiFi Kadi ya redio iliyojengewa ndani ya 2.4GHz 802.11b/g/n Antena mbili zilizo na faida ya 4dBi
Zaidi ya hayo Kitufe cha kuweka upya, bandari ya serial ya RJ45, onyesho la LCD, vihisi joto na voltage, USB ndogo-B kiunganishi
Lishe Ugavi wa Nishati ya Nje: 8-28 Volts DC PoE: Volti 8-28 DC kwa kila bandari Matumizi ya Juu: Wati 15
mfumo wa uendeshaji MikroTik RouterOS, leseni ya L5

Anza kwanza

Inapowashwa, onyesho la LDC linaonyesha nembo ya kampuni na maendeleo ya kuwasha mfumo wa uendeshaji. Mchakato wote unachukua takriban sekunde 20-25, baada ya hapo kifaa ni tayari kabisa kutumika.

Mtini.6

Tunaunganisha kompyuta kwenye bandari ya pili ya Ethernet ya router na kuzindua matumizi ya umiliki. Tunaanzisha muunganisho na kuona mfumo wa uendeshaji wa kawaida wa vifaa vyote.

Mtini.7

Tofauti pekee ambayo inashika jicho lako mara moja ni idadi kubwa ya miingiliano. Na mpya. ilionekana kiolesura cha sfp1. Haikuwezekana kuangalia hili kutokana na ukosefu wa mtoa huduma na optics au kifaa kingine kinachofanya kazi na teknolojia hii. Lakini katika siku za usoni, ninapanga kununua kibadilishaji cha media na moduli ya majibu ya SFP ili kuangalia na kujaribu kazi hii ya kipanga njia. Nitaandika juu ya hilo kando.

Iliamuliwa kuangalia upitishaji wa bandari za gigabit mara moja. Kwa bahati nzuri, katika mfumo wa uendeshaji kuna uwezo wa kujengwa kwa hili. Mtihani wa haraka ilionyesha matokeo ya karibu 900Mbps, ingawa bila NAT na Foleni zilizosanidiwa, lakini, kwa hali yoyote, hii matokeo bora. Kwa kuwa ruta nyingi za kaya zilizo na bandari za gigabit kutoka kwa wazalishaji wengine (, nk) ambazo nilikutana nazo hapo awali hazikuweza kuonyesha takwimu hizo.

Mtini.8

Sasa hebu tuanze kuanzisha na kuendesha router.

Sitaelezea mchakato wa kuanzisha yenyewe, kwa kuwa mada hii inawakilishwa sana kwenye mtandao, na sio tofauti sana na kuanzisha, sema, router nyingine yoyote.

Baada ya kukamilisha hatua zote za kuanzisha, kuunganisha mtoa huduma na vifaa vyote vinavyopatikana ndani ya nyumba, tunaanza kuitumia kila siku.

Ningependa kutambua mara moja kwamba wakati wa kusanidi mtandao wa wireless, niliweka SSID, vigezo na ufunguo wa usimbuaji kwa zile zile nilizokuwa nazo kwenye kipanga njia cha awali. Kwa hiyo, ndivyo hivyo vifaa visivyo na waya: kompyuta ndogo, kompyuta kibao na iPhone, bila ugumu wowote au mabadiliko katika mipangilio kwenye gadgets wenyewe, iliyounganishwa kwenye mtandao.

Wateja wengine wote, ambao ni: Kompyuta binafsi na HD player iNeXT, ziliunganishwa kupitia ya pili na ya tatu Gigabit Ethernet bandari. Na asante Seva ya DHCP, iliyoinuliwa kwenye router, hakukuwa na haja ya kufanya mabadiliko yoyote kwenye mipangilio ya mtandao ya wateja hawa.

Mtini.9

Nilifanya kazi katika hali hii kwa siku kadhaa, wakati ambao nilifuatilia kwa karibu tabia ya kifaa. Wakati huo huo, mteja wa torrent alikuwa akiendesha kwenye kicheza HD kote saa, kompyuta ya mkononi na kompyuta ya kibinafsi ilizimwa usiku tu. Na kwa wakati wote, hakuna kushindwa hata moja au mapumziko yaliyoonekana. Hakukuwa na ongezeko la joto; haikupanda juu ya 31-32º C. Na mzigo wa processor haukuzidi 10-12% hata kama kompyuta zote, vifaa na gadgets ziliwashwa wakati huo huo. Kutoka ambayo tunaweza kuhitimisha kuwa router hii inaweza kushughulikia "wateja" mara kadhaa bila mzigo mwingi.

Mtini.10

Pia nataka kusema juu ya onyesho la LCD. Mwanzoni, ilionekana kwangu kuwa hii haikuwa na maana kabisa na sio kazi inayohitajika. Walakini, wakati wa operesheni, niligundua kuwa nilikuwa na makosa. Umuhimu wa kazi hii ni dhahiri. Ikiwa utasanidi onyesho ili lisizime kamwe, basi wakati wowote, kwa kwenda kwa kipanga njia, unaweza kuona mara moja ikiwa kuna muunganisho kwa mtoaji, ni kifaa gani kwenye mtandao (kwenye bandari gani) hutumia zaidi. trafiki, nk. Na picha ya jumla ya utendaji wa mtandao mzima daima iko mbele ya macho yako.

Kwa neno moja, ilikutana kikamilifu na matarajio yangu na, kwa maoni yangu, ni mwakilishi anayestahili wa vifaa.

Siku nyingine tulipokea mojawapo ya vipanga njia vya bei nafuu zaidi vya Mikrotik, mfano RB2011UiAS-RM, kwa ajili ya majaribio. Kwa ujumla, vifaa kwenye mstari wa RB2011 vinafanana sana kwa kila mmoja, kwa hivyo unapaswa kujifunza kutofautisha kati yao.

Kwanza, zipo marekebisho rahisi– RB2011iL-IN, RB2011iL-RM na RB2011iLS-IN. Matoleo haya yamepunguzwa kwa suala la RAM (kutoka 128 MB hadi 64 MB), kiwango cha leseni (Kiwango cha 4 badala ya Kiwango cha 5) na hawana skrini ya LCD. RB2011iL-IN - marekebisho ya eneo-kazi. Toleo la desktop ni rahisi kutambua kwa rangi ya jopo la mbele - ni nyekundu. Mbali na toleo hili, unaweza kununua mratibu maalum wa mlima wa ukuta (kwa njia, rahisi sana). RB2011iL-RM ni toleo la rack-mount, ambalo kit ni pamoja na Rack Mount. RB2011iLS-IN - toleo na yanayopangwa SFP.

Matoleo ya kawaida inapatikana pia katika matoleo ya eneo-kazi na rackmount: RB2011UiAS-IN, RB2011UiAS-RM na RB2011UiAS-2HnD-IN.

Miundo ya RB2011UiAS-IN na RB2011UiAS-RM inafanana kimsingi - ni matoleo ya eneo-kazi na rack, mtawalia. Tofauti iko katika eneo la usakinishaji wa skrini ya LCD. RB2011UiAS-2HnD-IN - toleo la desktop na wireless Moduli ya Wi-Fi. Waendelezaji hawakuongeza moduli isiyo na waya kwenye toleo la rack, kwa sababu hii haina mantiki, ubaguzi pekee utakuwa chaguo na antena za mbali.

Kile ambacho vifaa hivi vyote vinafanana ni mfano wa processor inayotumiwa, ambayo ni Atheros AR9334. Ingawa, ni sahihi zaidi kuiita Chip ya SoC, kwa sababu Chip ni mfumo mzima na seti tajiri ya vipengele, kazi na moduli.

Kwa njia, bodi ya PCB ni sawa kwa mifano yote na, kulingana na mfano, inauzwa kiasi tofauti vipengele.

AR9334 vifaa Kichakataji cha MIPS 74KC, katika mstari mzima wa RB2011 inayo mzunguko wa saa 600 MHz, ambayo ni ya juu kidogo kuliko kumbukumbu ya 533 MHz. Hakuna haja ya kuwa na wasiwasi juu ya hili, chip inahisi nzuri kwa mzunguko huu, kulingana na sampuli, inaweza hata kuwa overclocked hadi 700-750 MHz. Hatupendekezi sana overclocking sana; ni bora kununua mara moja vifaa vyenye nguvu zaidi.

Tu chini yake ina mpango wa muundo RB2011:

Mikrotik RB2011UiAS-RM, kama miundo yote ya RB2011, inawakumbusha sana mahuluti ya Mikrotik CRS (Cloud Router Switch). Chip yenyewe ina kujengwa ndani kubadili vifaa AR8227 kwa bandari 5 za 100 Mbit, ambayo ni ya hali ya juu kipanga njia cha nyumbani wazi haitoshi, kwa kasi na wingi.

Kwa hivyo, watengenezaji waliamua kutumia swichi ya ziada ya gigabit; swichi ya utendaji wa juu ilichaguliwa kwa madhumuni haya. AR8327, miingiliano 5 ya kimwili ambayo hutumikia bandari 1-5.

Atheros AR8327 ina 2 kiolesura cha ziada- ya kwanza inatumika kwa slot ya SFP, ya pili ni kwa mawasiliano na processor. Kwa hivyo tuna mseto na bandari 5 za gigabit na 5 Fast Ethernet.

Unaweza, kwa kweli, kuchukua swichi 2 za AR8327, lakini basi utahitaji processor yenye nguvu zaidi, ambayo bila shaka itaathiri bei ya mwisho - yote haya yanapatikana katika mifano ya zamani RB1100AH ​​​​na RB1100AHx2.

128 MB ya RAM imetengwa kwa mahitaji ya processor, ambayo inapaswa kutosha kwa kazi nyingi, hapa kuna uwezekano mkubwa wa kukimbia kwenye utendaji. processor ya kati. Kiasi cha kumbukumbu ya flash iliyojengwa ni kiwango cha 128 MB.

Chip sawa kabisa, Atheros AR9334 na RAM ya MB 128, inatumiwa na mtindo maarufu sana. Kipanga njia cha TP-Link TL-WDR3600, ingawa kwa kushirikiana na AR8327N (marekebisho na NAT ya maunzi). Bila shaka, hapa ndipo mfanano wote unaisha, kwa sababu RB2011UiAS-RM ina miingiliano zaidi na inaendesha RouterOS ya wamiliki na leseni ya kiwango cha 5.

Mwili wa kifaa hauingii, lakini kuna malalamiko juu ya ubora wake kuhusu unene wa chuma kilichotumiwa. Mlango wa USB Iliwezekana pia kuweka waya iliyojaa - kulikuwa na nafasi nyingi. Unaweza kuunganisha modem ya 3G, lakini itashika mtandao kwenye baraza la mawaziri la chuma?

Kuna nafasi nyingi za bure ndani ya kesi ambayo unaweza kuweka umeme kwa urahisi ndani yake, ingawa itabidi ufanye kazi kidogo na chuma cha soldering. Inasikitisha kwamba Mikrotik haikutufanyia hivi; ingekuwa muhimu sana kwa toleo la RM.

Kuna nyongeza kutoka kwa hii - vipengele vya ndani usizidi joto, ambayo ni muhimu sana kwa uwekaji wa rack.

Kulingana na data rasmi iliyotumwa kwenye tovuti ya Ubao wa Njia, kiwango cha juu cha utendaji wa pakiti ni 270 kpps katika hali ya daraja na 227 kpps katika hali ya uelekezaji. Kwa kweli, tunazungumza juu ya pakiti 64 za kaiti. Upeo wa juu wakati wa kubadilishana pakiti kubwa ni 1480 Mbit / sec.

Katika majaribio ya ulimwengu halisi, kwa kutumia L2TP 128-bit MPPE + IPSec yenye usimbaji fiche wa 128-bit AES, usitarajie utendakazi wa ajabu - usimbaji fiche wa maunzi Hatufanyi hivyo, na processor ina vifaa vya msingi vya kompyuta moja tu na mzunguko wa 600 MHz.

Licha ya hayo yote, Mikrotik RB2011UiAS-RM iligeuka kuwa ya kazi kabisa, hasa kutokana na kuwepo kwa miingiliano 11 ya mtandao, moja ambayo inakuwezesha kuunganisha optics, pamoja na RouterOS, ambayo inakuwezesha kusanidi mfumo kwa urahisi.

Usimbaji fiche ni mbali na parameter muhimu zaidi wakati wa kuchagua router kwa ofisi. Mengi zaidi vigezo muhimu- utendaji na utendaji wa jumla. Utendaji ndio kila kitu hapa kwa utaratibu kamili. Utendaji ni wa kutosha kwa mahitaji ya ofisi ndogo na vifaa 20-50 vinavyohitaji upatikanaji wa mtandao.

RB850x2 inatarajiwa kuonekana kwenye soko siku za usoni, ambayo itakuwa na utendaji wa juu kwa bei sawa. Walakini, wakati huu, msanidi programu alilazimika kufanya maelewano ili kupunguza bei. Maelewano haya yalikuwa idadi ya violesura. Ikiwa idadi ya violesura ni muhimu kwako, unapaswa kusubiri RB3011 iliyosasishwa na kichakataji chenye nguvu zaidi. Uwasilishaji unatarajiwa katika siku za usoni, ingawa lebo ya bei iliyotajwa ni ya juu kwa 30% kuliko ile ya RB2011.

Mikrotik RB2011UiAS-RM itakuwa uingizwaji bora kwa nyumba, pamoja na ruta za nyumbani za utendaji wa juu, ambazo hutumiwa sana katika ofisi za makampuni ya Kiukreni.

Tunatoa shukrani zetu kwa Lanmarket.ua kwa vifaa vilivyotolewa.

Kozi ya video "Kuweka vifaa vya MikroTik" (sawa na MTCNA)

Je, unajifunza kufanya kazi na MikroTik? Ninapendekeza kozi ya video "". Kozi hiyo inashughulikia mada zote kutoka kwa afisa mtaala MTCNA na nyenzo nyingi za ziada. Kozi inachanganya sehemu ya kinadharia na mazoezi - kuanzisha router kwa kutumia vipimo vya kiufundi. Mashauriano juu ya kazi za kozi hufanywa na mwandishi wake, Dmitry Skoromnov. Inafaa kwa kufahamiana kwanza na Vifaa vya MicroTik, na kupanga maarifa kwa wataalamu wenye uzoefu.