Руководство: функции RouterOS

Возможности RouterOS

RouterOS — это автономная операционная система MikroTik, основанная на ядре linux v3.3.5. В следующем списке перечислены функции, найденные в последней версии RouterOS:

Аппаратная поддержка

  • i386 совместимая архитектура
  • SMP — совместимость с несколькими ядрами и несколькими процессорами
  • Минимум 32 МБ ОЗУ (максимально поддерживаемые 2 ГБ, за исключением устройств с облачным ядром и установок CHR, где нет максимума)
  • IDE, SATA, USB и флэш-накопитель с минимальным объемом 64 МБ
  • Сетевые карты, поддерживаемые ядром linux v3.3.5 (PCI, PCI-X)
  • Частичный список совместимого оборудования (пользователь поддерживается)
  • Поддержка конфигурации чипа коммутатора

Монтаж

  • Руководство: Netinstall : полная сетевая установка с сетевой карты с поддержкой PXE или EtherBoot
  • Руководство: CHR : версия RouterOS, предназначенная для работы в качестве виртуальной машины.
  • Netinstall: установка на дополнительный диск, смонтированный в Windows
  • Установка на CD

конфигурация

  • MAC- доступ для начальной настройки
  • WinBox — автономный инструмент настройки Windows GUI
  • M: Webfig — расширенный веб-интерфейс конфигурации
  • MikroTik — инструмент для настройки на базе Android и iOS
  • Мощный интерфейс конфигурации командной строки со встроенными возможностями сценариев , доступный через локальный терминал, последовательную консоль, telnet и ssh
  • API — способ создания собственных приложений для настройки и мониторинга

Восстановления резервной копии

  • Двоичные конфигурации резервного копирования сохранение и загрузка
  • Экспорт и импорт конфигурации в удобочитаемом текстовом формате

Брандмауэр

  • Statefull filtering
  • NAT источника и назначения
  • Помощники NAT (h323, pptp, quake3, sip, ftp, irc, tftp)
  • Внутреннее соединение, маршрутизация и маркировка пакетов
  • Фильтрация по IP-адресу и диапазону адресов, порту и диапазону портов, протоколу IP, DSCP и многим другим
  • Списки адресов
  • Custom Layer7 matcher
  • Поддержка IPv6
  • PCC — для каждого классификатора соединения, используемого в конфигурациях балансировки нагрузки
  • RAW-фильтрация для обхода соединения.

маршрутизация

  • Статическая маршрутизация
  • Виртуальная маршрутизация и пересылка (VRF)
  • Политика на основе маршрутизации
  • Интерфейсная маршрутизация
  • ECMP- маршрутизация
  • Протоколы динамической маршрутизации IPv4: RIP v1 / v2, OSPFv2 , BGP v4
  • Протоколы динамической маршрутизации IPv6: RIPng, OSPFv3, BGP
  • Двунаправленное обнаружение переадресации ( BFD )

MPLS

  • Связывание статических меток для IPv4
  • Протокол распространения меток для IPv4
  • Туннельные инженерные туннели РСВП
  • VPLS MP-BGP на основе автоматического обнаружения и сигнализации
  • MPLS IP VPN на основе MP-BGP
  • полный список возможностей MPLS

VPN

  • IPSec — туннельный и транспортный режим, сертификат или протоколы безопасности PSK, AH и ESP. Поддержка аппаратного шифрования на RouterBOARD 1000 .
  • Поддержка IKEv2
  • Поддержка аппаратного ускорения AES-NI для IPSec
  • Точка-точка туннелирования ( OpenVPN , PPTP , PPPoE , L2TP , SSTP )
  • Расширенные возможности PPP (MLPPP, BCP )
  • Поддержка простых туннелей ( IPIP , EoIP ) IPv4 и IPv6
  • Поддержка туннелей 6to4 (IPv6 через сеть IPv4)
  • VLAN — поддержка виртуальной локальной сети IEEE802.1q, поддержка Q-in-Q
  • VPN на основе MPLS

беспроводной

  • IEEE802.11a / b / g беспроводной клиент и точка доступа
  • Полная поддержка IEEE802.11n
  • Собственные протоколы Nstreme и Nstreme2
  • Протокол NV2
  • Беспроводная распределительная система (WDS)
  • Виртуальный AP
  • WEP, WPA, WPA2
  • Список контроля доступа
  • Беспроводной клиент роуминг
  • WMM
  • HWMP + беспроводной протокол MESH
  • MME протокол беспроводной маршрутизации

DHCP

  • DHCP-сервер для каждого интерфейса
  • DHCP- клиент и ретранслятор
  • Статическая и динамическая аренда DHCP
  • Поддержка RADIUS
  • Пользовательские параметры DHCP
  • Делегирование префикса DHCPv6 (DHCPv6-PD)
  • DHCPv6 Client

Hotspot

  • Plug-n-Play доступ к сети
  • Аутентификация клиентов локальной сети
  • Учет пользователей
  • Поддержка RADIUS для аутентификации и учета

QoS

  • Система QoS с иерархической структурой токенов ( HTB ) с поддержкой CIR, MIR, пакетного режима и приоритетом
  • Простое и быстрое решение для базовой реализации QoS — Простые очереди
  • Динамическое выравнивание скорости клиента ( PCQ )

полномочие

  • HTTP кеширующий прокси-сервер
  • Прозрачный HTTP прокси
  • Поддержка протокола SOCKS
  • Статические записи DNS
  • Поддержка кеширования на отдельном диске
  • Поддержка родительского прокси
  • Список контроля доступа
  • Список кэширования

инструменты

  • Пинг, трассировка
  • Тест пропускной способности, пинг флуд
  • Пакетный сниффер, факел
  • Telnet, SSH
  • Инструменты для отправки электронной почты и SMS
  • Инструменты автоматического выполнения скриптов
  • CALEA
  • Инструмент для извлечения файлов
  • Расширенный генератор трафика

Другие преимущества

  • Поддержка самбы
  • Поддержка OpenFlow
  • Мостовое соединение — протокол связующего дерева (STP, RSTP), межсетевой экран моста и MAC natting.
  • Динамический инструмент обновления DNS
  • NTP клиент / сервер и синхронизация с системой GPS
  • Поддержка VRRP v2 и v3
  • SNMP
  • M3P — MikroTik Пакетный пакетный протокол для беспроводных соединений и Ethernet
  • MNDP — протокол обнаружения соседей MikroTik, поддерживает CDP (протокол обнаружения Cisco)
  • RADIUS аутентификация и учет
  • TFTP сервер
  • Поддержка синхронного интерфейса (только для карт Farsync) (Удалено в v5.x)
  • Асинхронный — последовательный PPP-вход / выход, набор по требованию
  • ISDN — dial-in / dial-out, поддержка 128K пакетов, линейные протоколы Cisco HDLC, x75i, x75ui, x75bui, набор по требованию

Author: admin

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *