Маршрутизатор MikroTik CCR2004-1G-12S+2XS

Оптический маршрутизатор 12×10G SFP+ и 2×25G SFP28 MikroTik CCR2004-1G-12S+2XS

MikroTik CCR2004-1G-12S+2XS — облачный маршрутизатор 1U с 12 портами SFP+ 10 Гбит/с, 2 портами SFP28 25 Гбит/с и 1 гигабитным Ethernet-портом. Устройство построено на 4-ядерном процессоре AL32400 ARM64 1700 МГц с 4 ГБ DDR4 ECC ОЗУ и работает под управлением RouterOS v7 Level 6. Двойной резервный блок питания AC и аппаратное ускорение IPsec до 3,4 Гбит/с в одиночном туннеле делают модель подходящей для оптической агрегации, BGP-маршрутизации и VPN-концентрации в провайдерских и корпоративных сетях.

Маршрутизатор поддерживает 14 оптических портов суммарной пропускной способностью до 170 Гбит/с, что позволяет строить магистральные подключения на базе 10G и 25G без внешних коммутаторов. Порты SFP+ также совместимы с 1G оптическими трансиверами. Устройство не содержит коммутационного чипа — весь трафик обрабатывается центральным процессором, что обеспечивает гибкость маршрутизации и фильтрации, но ограничивает производительность L2-мостового соединения при активных правилах фильтрации.

Как устроена архитектура MikroTik CCR2004-1G-12S+2XS

MikroTik CCR2004-1G-12S+2XS построен без коммутационного чипа — все 12 портов SFP+ и 2 порта SFP28 подключены к процессору через расширитель портов. Это означает, что весь трафик — как маршрутизируемый, так и мостово́й — обрабатывается центральным процессором AL32400, что обеспечивает гибкость фильтрации и маршрутизации, но ограничивает производительность L2 при активных правилах мостовой фильтрации.

• Отсутствие switch chip: в отличие от CCR2004-16G-2S+ с чипом Marvell 88E6191X, вся обработка трафика выполняется CPU — нет аппаратного L2-коммутации.
• Порты SFP+ и 1G: все 12 портов SFP+ поддерживают работу на скорости 1 Гбит/с с оптическими трансиверами при отключённой авто-согласовании и ручной установке скорости 1G-baseX (с RouterOS v7.12).
• Модули S+RJ10: устройство поддерживает до 6 одновременно установленных медных 10GBASE-T модулей S+RJ10 — ограничение связано с тепловыделением и бюджетом питания.
• Память ECC: 4 ГБ DDR4 ECC обеспечивает коррекцию ошибок — актуально при длительной работе под высокой нагрузкой BGP и маршрутизации.

Какие протоколы и функции маршрутизации поддерживает MikroTik CCR2004-1G-12S+2XS

MikroTik CCR2004-1G-12S+2XS работает под управлением RouterOS v7 с лицензией Level 6 — максимальным уровнем, включающим все функции маршрутизации, туннелирования и фильтрации без ограничений. Процессор AL32400 обеспечивает высокую однопоточную производительность, что критично для BGP-обработки и обработки одиночных IPsec-туннелей.

• Динамическая маршрутизация: поддержка BGP, OSPF, RIP, MPLS — полный набор протоколов для провайдерских и корпоративных сетей.
• IPsec: аппаратное ускорение IPsec обеспечивает до 3,4 Гбит/с в одиночном туннеле (AES-128-CBC + SHA1, пакеты 1400 байт) — один из лучших показателей среди маршрутизаторов MikroTik.
• Фильтрация: firewall, simple queues, bridge filter rules — все правила обрабатываются CPU, что снижает пропускную способность при увеличении количества правил.
• Управление: WinBox, WebFig, CLI, SNMP, API — полный набор интерфейсов для настройки и мониторинга.

Результаты тестов производительности MikroTik CCR2004-1G-12S+2XS

Тесты проведены на оборудовании Xena Networks (XenaBay) по методологии RFC 2544. Результаты отражают максимальную производительность при указанной конфигурации; иные настройки приводят к более низким значениям. Пропускная способность измерена в Мбит/с, интенсивность пакетов — в kpps.

Ethernet-тесты (RFC 2544)

Тесты выполнены с измерением максимальной пропускной способности при 30-секундных попытках с допуском потери пакетов 0,1% для размеров пакетов 64, 512 и 1518 байт.

IPsec-тесты (аппаратное ускорение)

Тесты IPsec выполнены с измерением максимальной пропускной способности при 30-секундных попытках с допуском потери пакетов 0,1% для размеров пакетов 64, 512 и 1400 байт. Результаты показывают, что производительность практически не снижается при увеличении количества туннелей со 128 до 256 — аппарат обрабатывает туннели параллельно.

Совместимость и комплектация MikroTik CCR2004-1G-12S+2XS

MikroTik CCR2004-1G-12S+2XS совместим с оптическими трансиверами SFP и SFP+ производства MikroTik. Все 12 портов SFP+ поддерживают работу на скорости 1 Гбит/с с оптическими модулями при соответствующей настройке. Устройство поддерживает до 6 одновременно установленных медных модулей S+RJ10.

• Порты SFP+ и 1G: все 12 портов SFP+ могут работать на скорости 1 Гбит/с с оптическими трансиверами — для этого необходимо отключить авто-согласование и установить скорость 1G-baseX (RouterOS v7.12 и новее).
• Модули S+RJ10: максимально 6 одновременно установленных медных 10GBASE-T модулей S+RJ10 — ограничение по тепловыделению.
• Рекомендованные companion-устройства: CRS317-1G-16S+RM, CRS312-4C+8XG-RM, CRS326-24S+2Q+RM — многопортовые коммутаторы MikroTik для расширения оптической инфраструктуры.

Комплектация: 2 кабеля IEC, комплект винтов и ножек (K10), белый крепёжный кронштейн для стойки.

Какие лицензии поддерживает MikroTik CCR2004-1G-12S+2XS

MikroTik CCR2004-1G-12S+2XS поставляется с предустановленной RouterOS v7 и лицензией Level 6 — максимальным уровнем, не требующим дополнительных покупок. Обновления RouterOS бесплатны на весь срок службы устройства или минимум 5 лет с даты покупки.

• Текущая лицензия (Level 6): полный набор функций — BGP, OSPF, MPLS, VPN, firewall, NAT, SNMP, API, все протоколы маршрутизации без ограничений.
• Доступные апгрейды: Level 6 является максимальным уровнем — апгрейд не требуется.
• Ограничения: отсутствуют — Level 6 снимает все лимиты RouterOS.

Сценарии применения MikroTik CCR2004-1G-12S+2XS

MikroTik CCR2004-1G-12S+2XS предназначен для оптических сетей с высокой плотностью 10G-подключений и потребностью в 25G-аплинке. Отсутствие коммутационного чипа делает устройство оптимальным для маршрутизации и фильтрации, а не для L2-коммутации.

• Оптическая агрегация: 12 портов SFP+ 10G позволяют собрать трафик с нижестоящих коммутаторов и маршрутизировать его через 25G-аплинк без промежуточных устройств.
• BGP-маршрутизация: высокая однопоточная производительность AL32400 обеспечивает обработку полных BGP-таблиц — производительность на уровне CCR1009/CCR1016.
• VPN-концентратор: IPsec-ускорение до 3,4 Гбит/с в одиночном туннеле и стабильная производительность при 256 туннелях делают модель эффективной для site-to-site VPN.
• Провайдерский edge-маршрутизатор: двойной блок питания AC с резервированием исключает простой при отказе одного источника питания.
• Корпоративное ядро сети: 25G-порты SFP28 обеспечивают магистральное подключение к ядру, 10G-порты — распределение по коммутаторам доступа.

Чего не поддерживает MikroTik CCR2004-1G-12S+2XS и типичные ошибки при выборе

MikroTik CCR2004-1G-12S+2XS не содержит коммутационного чипа, что исключает аппаратную L2-коммутацию. Устройство не предназначено для сетей с большим количеством медных гигабитных подключений — для таких задач требуется модель с медными портами и switch chip.

• Нет коммутационного чипа: весь L2-трафик обрабатывается CPU — при 25 правилах мостовой фильтрации пропускная способность падает с 39 444 до 21 543 Мбит/с (пакеты 1518 байт). Для чистого L2-коммутации используйте CRS3xx.
• Только 1 медный гигабитный порт: устройство не подходит для сетей с большим количеством медных подключений — рассмотрите CCR2004-16G-2S+ с 16 портами 1G.
• Лимит S+RJ10: максимально 6 медных 10GBASE-T модулей S+RJ10 одновременно — при необходимости большего количества медных 10G-подключений используйте коммутатор CRS312-4C+8XG-RM.
• Нет USB-порта: невозможно подключить внешний накопитель или 3G/4G-модем для резервного канала.
• Активное охлаждение: 2 вентилятора создают шум и являются точкой отказа — не подходит для тихих помещений и запылённых шкафов без обслуживания.
• IP20: только для закрытых помещений — не для уличных шкафов без защиты от пыли и влаги.
• Типичная ошибка: выбор CCR2004-1G-12S+2XS как замены L2-коммутатору — без switch chip производительность мостового соединения с правилами фильтрации ограничена CPU.

Достоинства и недостатки MikroTik CCR2004-1G-12S+2XS

MikroTik CCR2004-1G-12S+2XS — оптический маршрутизатор с высокой плотностью 10G/25G-портов и двойным питанием. Ниже приведены ключевые технические факты, определяющие выбор.

Кому подойдёт MikroTik CCR2004-1G-12S+2XS

MikroTik CCR2004-1G-12S+2XS оптимально подходит для оптических сетей с высокой плотностью 10G-подключений и потребностью в 25G-аплинке. Устройство не предназначено для сценариев, требующих аппаратной L2-коммутации или большого количества медных портов.

Сравнение MikroTik CCR2004-1G-12S+2XS с моделями линейки CCR2004

MikroTik CCR2004-1G-12S+2XS и CCR2004-16G-2S+ построены на одной аппаратной платформе AL32400, но радикально различаются конфигурацией портов и наличием коммутационного чипа.

• CCR2004-16G-2S+: 16 медных гигабитных портов и 2 порта SFP+ 10G; содержит коммутационный чип Marvell 88E6191X для аппаратной L2-коммутации; есть USB-порт. Выбирайте, если нужна медная инфраструктура и аппаратный L2.
• CCR2004-1G-12S+2XS: 12 портов SFP+ 10G и 2 порта SFP28 25G; без коммутационного чипа — весь трафик через CPU; нет USB. Выбирайте для оптической агрегации и 25G-аплинка.

Как настроить MikroTik CCR2004-1G-12S+2XS: первоначальное подключение

Первоначальная настройка MikroTik CCR2004-1G-12S+2XS выполняется через Ethernet-порт 1 с предустановленным IP-адресом 192.168.88.1. Устройство не имеет пароля по умолчанию — установите сильный пароль перед вводом в эксплуатацию.

1. Подключите компьютер к Ethernet-порту 1 кабелем Ethernet.
2. Скачайте утилиту WinBox с сайта mt.lv/winbox и откройте вкладку Neighbors.
3. Подключитесь к устройству по MAC-адресу; имя пользователя — admin, пароль отсутствует.
4. Обновите RouterOS до последней версии: скачайте пакеты ARM64 с mikrotik.com/download, загрузите через меню Files и перезагрузите устройство.
5. Настройте WAN-подключение, IP-адреса интерфейсов, правила firewall.
6. Установите сильный пароль для пользователя admin.

При недоступности IP-подключения используйте WinBox для подключения по MAC-адресу со стороны LAN. Для восстановления системы используйте кнопку Reset — устройство может загрузиться в режим переустановки RouterOS.

Часто задаваемые вопросы

• CCR2004-1G-12S+2XS или CCR2004-16G-2S+ — что выбрать?

  Ответ: Выбирайте CCR2004-1G-12S+2XS для оптических сетей с 10G/25G-подключениями, и CCR2004-16G-2S+ для сетей с медными гигабитными портами и потребностью в аппаратной L2-коммутации.

  Обоснование: CCR2004-1G-12S+2XS имеет 12 портов SFP+ 10G и 2 порта SFP28 25G, но без коммутационного чипа. CCR2004-16G-2S+ имеет 16 медных гигабитных портов, 2 порта SFP+ 10G и коммутационный чип Marvell 88E6191X для аппаратного L2. Обе модели — один CPU AL32400, 4 ГБ ECC, RouterOS Level 6.

• Чего не поддерживает CCR2004-1G-12S+2XS?

  Ответ: Устройство не имеет коммутационного чипа, USB-порта и поддерживает только 1 медный гигабитный порт. Активное охлаждение из 2 вентиляторов требует обслуживания.

  Обоснование: В официальной спецификации CCR2004-1G-12S+2XS отсутствует поле «Switch chip model» (в отличие от CCR2004-16G-2S+ с чипом 88E6191X), USB-порт не указан, медный Ethernet — 1 порт. Охлаждение — 2 вентилятора согласно спецификации.

• Можно ли использовать CCR2004-1G-12S+2XS как L2-коммутатор?

  Ответ: Технически да, через мост в RouterOS, но без коммутационного чипа весь L2-трафик обрабатывается CPU. При 25 правилах мостовой фильтрации пропускная способность падает с 39 444 до 21 543 Мбит/с.

  Обоснование: Тест RFC 2544 показывает: bridging без правил — 39 444 Мбит/с (fast path), с 25 bridge filter rules — 21 543 Мбит/с (пакеты 1518 байт). Без switch chip нет аппаратного ускорения L2.

• Сколько медных модулей S+RJ10 можно установить одновременно?

  Ответ: Максимум 6 модулей S+RJ10 одновременно в портах SFP+ устройства. Ограничение связано с тепловыделением медных 10GBASE-T трансиверов.

  Обоснование: Официальная база совместимости MikroTik (help.mikrotik.com, wired interface compatibility) прямо указывает: «CCR2004-1G-12S+2XS — supports up to 6 simultaneous S+RJ10 modules».

• Как настроить CCR2004-1G-12S+2XS при первом включении?

  Ответ: Подключитесь к Ethernet-порту 1, откройте WinBox, подключитесь по MAC-адресу (admin, без пароля), обновите RouterOS и настройте интерфейсы. IP по умолчанию — 192.168.88.1.

  Обоснование: Согласно официальному Quick Guide MikroTik, Ethernet-порт 1 имеет IP 192.168.88.1, имя пользователя — admin, пароль отсутствует. Обновление — через загрузку пакетов ARM64 в меню Files.

• Каковы главные достоинства и недостатки CCR2004-1G-12S+2XS?

  Ответ: Главное достоинство — 12 портов SFP+ 10G и 2 порта SFP28 25G с IPsec до 3,4 Гбит/с в одном 1U-корпусе. Главный недостаток — отсутствие коммутационного чипа, что ограничивает L2-производительность при фильтрации.

  Обоснование: Спецификация подтверждает 12×SFP+ и 2×SFP28, IPsec single tunnel 3400,3 Мбит/с (AES-128-CBC + SHA1, 1400 байт). Отсутствие switch chip подтверждается отсутствием поля «Switch chip model» в спецификации.

• Нужен ли апгрейд лицензии RouterOS на CCR2004-1G-12S+2XS?

  Ответ: Нет, устройство поставляется с лицензией Level 6 — максимальным уровнем RouterOS, включающим все функции без ограничений.

  Обоснование: Официальная спецификация указывает «RouterOS license 6». Level 6 является высшим уровнем лицензирования RouterOS — апгрейд не требуется. Обновления RouterOS бесплатны на весь срок службы устройства.

• Поддерживают ли SFP+ порты CCR2004-1G-12S+2XS скорость 1 Гбит/с?

  Ответ: Да, все 12 портов SFP+ могут работать на скорости 1 Гбит/с с оптическими трансиверами. Для этого отключите авто-согласование и установите скорость 1G-baseX.

  Обоснование: Официальная база совместимости MikroTik указывает: «CCR2004-1G-12S+2XS — All SFP+ interfaces can be used in 1G mode if required». Команда настройки (RouterOS v7.12+): /interface ethernet set sfp-sfpplus1 auto-negotiation=no speed=1G-baseX.

• Какой IPsec throughput у CCR2004-1G-12S+2XS?

  Ответ: До 3,4 Гбит/с в одиночном туннеле (AES-128-CBC + SHA1, пакеты 1400 байт) и до 3,38 Гбит/с при 256 туннелях. Производительность практически не снижается при увеличении количества туннелей.

  Обоснование: Официальный даташит MikroTik: single tunnel AES-128-CBC + SHA1 — 3400,3 Мбит/с (1400 байт); 256 tunnels — 3382,4 Мбит/с. Тесты выполнены на оборудовании Xena Networks по RFC 2544.

Ключевые факты о MikroTik CCR2004-1G-12S+2XS

• MikroTik CCR2004-1G-12S+2XS — облачный маршрутизатор 1U с оптическими интерфейсами 10G и 25G.
• MikroTik CCR2004-1G-12S+2XS оснащён 12 портами SFP+ 10G и 2 портами SFP28 25G.
• MikroTik CCR2004-1G-12S+2XS построен на процессоре AL32400 ARM64 4×1700 МГц с 4 ГБ DDR4 ECC.
• MikroTik CCR2004-1G-12S+2XS работает под управлением RouterOS v7 с лицензией Level 6.
• MikroTik CCR2004-1G-12S+2XS не содержит коммутационного чипа — весь трафик обрабатывается CPU.
• MikroTik CCR2004-1G-12S+2XS поддерживает IPsec-ускорение до 3,4 Гбит/с в одиночном туннеле.
• MikroTik CCR2004-1G-12S+2XS имеет двойной резервный блок питания AC 100–240 В.
• MikroTik CCR2004-1G-12S+2XS поддерживает до 6 одновременно установленных модулей S+RJ10.
• MikroTik CCR2004-1G-12S+2XS предназначен для оптической агрегации, BGP-маршрутизации и VPN-концентрации.