Маршрутизатор MikroTik L009UiGS-RM

Проводной маршрутизатор 8×1G с SFP 2,5G и PoE MikroTik L009UiGS-RM

MikroTik L009UiGS-RM — 8-портовый гигабитный маршрутизатор с SFP-слотом 2,5 Гбит/с, предназначенный для замены устройств серии RB2011 в корпоративных и провайдерских сетях. Устройство построено на двухъядерном ARM-процессоре IPQ-5018 800 МГц с 512 МБ ОЗУ, поддерживает аппаратное шифрование IPsec и контейнеризацию через RouterOS v7 Level 5.

Маршрутизатор относится к классу проводных SOHO/SMB-роутеров с оптическим аплинком. Все восемь Ethernet-портов — гигабитные, SFP-слот поддерживает модули 1 Гбит/с и 2,5 Гбит/с. Коммутация портов 2–8 и SFP обеспечивается чипом Marvell 88E6190 с полнодуплексным подключением 2,5 Гбит/с к CPU, порт Ether1 имеет выделенную линию 1 Гбит/с.

Производительность MikroTik L009UiGS-RM: результаты тестов Ethernet и IPsec

MikroTik L009UiGS-RM обеспечивает пропускную способность до 3074,9 Мбит/с в режиме бриджинга без правил фильтрации при размере пакета 1518 байт. Производитель заявляет ускорение до 4 раз по сравнению с RB2011 в сценариях от простого маршрутизации до сложных bridge-фильтров.

Тесты Ethernet (RFC 2544, Xena Networks XenaBay)

Результаты получены на оборудовании Xena Networks по методологии RFC 2544: 30+ секунд на тест, допуск потери пакетов 0,1%, размеры пакетов 64/512/1518 байт. Значения отражают максимальную производительность при указанной конфигурации.

Производительность IPsec

MikroTik L009UiGS-RM поддерживает аппаратное шифрование IPsec на базе процессора IPQ-5018. Пропускная способность IPsec-туннеля составляет примерно 60–90 Мбит/с при размере пакета 1400 байт. Аппаратное ускорение снижает нагрузку на CPU без измеримой деградации производительности по сравнению с программным драйвером.

Архитектура коммутации L009UiGS-RM: как порты подключены к CPU

MikroTik L009UiGS-RM использует двухуровневую архитектуру подключения портов к процессору. Порт Ether1 имеет выделенную полнодуплексную линию 1 Гбит/с напрямую к CPU, а порты Ether2–Ether8 и SFP-слот подключены через коммутационный чип Marvell 88E6190 с полнодуплексной шиной 2,5 Гбит/с к CPU.

• Порт Ether1 — выделенная линия 1 Гбит/с к CPU: подходит для WAN-аплинка без конкуренции за шину с остальными портами.
• Порты Ether2–Ether8 и SFP — через чип 88E6190 с подключением 2,5 Гбит/с: суммарный трафик группы не ограничен 1 Гбит/с.
• SFP-слот поддерживает модули 1 Гбит/с и 2,5 Гбит/с: аплинк по оптике не ограничен гигабитным портом.
• Архитектура исключает bottleneck при одновременной передаче между портами группы и CPU.

Питание и PoE в L009UiGS-RM: входы, выходы и ограничения

MikroTik L009UiGS-RM принимает питание от двух источников: DC-разъёма 24–56 В и PoE-входа 802.3af/at на порту Ether1. PoE-выход реализован на порту Ether8 в формате пассивного PoE и работает только при питании устройства через DC-разъём.

• PoE-вход 802.3af/at на Ether1: позволяет питать роутер от коммутатора без отдельного блока питания при напряжении 24–56 В.
• PoE-выход на Ether8 — пассивный: напряжение передаётся по неиспользуемым парам кабеля, не соответствует стандарту 802.3af/at.
• PoE-выход работает только при питании через DC jack: при питании через PoE-in передача питания на Ether8 невозможна.
• Ток PoE-выхода до 1 А при входном напряжении 24–30 В: достаточно для питания одной точки доступа или IP-камеры.
• Ток PoE-выхода до 450 мА при входном напряжении 30–56 В: ограничение для высоковольтных пассивных устройств.
• Суммарный бюджет PoE-out ограничен 1 А: одновременное питание нескольких энергоёмких устройств невозможно.
• Блок питания 24 В 1,5 А в комплекте: обеспечивает питание роутера и одного устройства PoE-out в низковольтном режиме.

Какие протоколы и стандарты поддерживает MikroTik L009UiGS-RM

MikroTik L009UiGS-RM работает под управлением RouterOS v7 с лицензией Level 5, что обеспечивает полный набор протоколов маршрутизации, VPN и управления. Лицензия Level 5 — максимальная для проводных маршрутизаторов MikroTik, апгрейд не требуется.

• Маршрутизация: статическая, OSPF v2/v3, BGP, RIP, RIPng, ISIS, EIGRP — полный набор динамических протоколов.
• VPN: IPsec (с аппаратным ускорением), WireGuard, OpenVPN, L2TP, PPTP, SSTP, OVPN — туннели для site-to-site и удалённого доступа.
• VLAN: IEEE 802.1Q — сегментация сети на логические домены без физических коммутаторов.
• Фильтрация: firewall, NAT, mangle, queues (Simple и Tree), Layer7 — управление трафиком и QoS.
• MPLS: поддержка меток и VPLS-туннелей — для провайдерских транспортных сетей.
• Контейнеризация: запуск Docker-контейнеров через RouterOS v7 и USB-порт — например, Pi-hole или мониторинг-агент.
• Аппаратное шифрование IPsec: снижение нагрузки CPU при обработке VPN-трафика.

Как управлять MikroTik L009UiGS-RM: интерфейсы и протоколы мониторинга

MikroTik L009UiGS-RM управляется через веб-интерфейс WebFig, приложение Winbox, CLI-консоль и SNMP. Доступен консольный порт RJ45 для прямого подключения при недоступности сети.

• WebFig — веб-интерфейс по адресу 192.168.88.1: настройка через браузер без установки ПО.
• Winbox — нативное приложение для Windows: подключение по MAC-адресу при отсутствии IP-связности.
• CLI — командная строка RouterOS: полный доступ ко всем функциям через терминал или SSH.
• SNMP v1/v2c/v3 — мониторинг параметров устройства внешними системами.
• Консольный порт RJ45 — прямой serial-доступ для восстановления и начальной настройки.
• Кнопка Mode — переключение режимов работы и сброс к заводским настройкам.
• API и REST API — программное управление через скрипты и системы автоматизации.

Как настроить MikroTik L009UiGS-RM: первоначальное подключение

Первоначальная настройка MikroTik L009UiGS-RM выполняется через веб-интерфейс по заводскому IP-адресу. Процедура соответствует официальному Quick Guide производителя.

1. Подключите кабель провайдера к порту Ether1 (WAN) и компьютер — к любому порту Ether2–Ether8.
2. Подключите блок питания 24 В к DC-разъёму или подайте питание через PoE-in на Ether1.
3. Откройте браузер и перейдите по адресу http://192.168.88.1.
4. Войдите с именем «admin» без пароля — заводская конфигурация не содержит пароля.
5. Нажмите «Check for updates» и обновите RouterOS до последней версии.
6. В меню QuickSet выберите страну, настройте пароль и параметры подключения провайдера.
7. Примените настройки и проверьте наличие интернет-соединения.

Чего не поддерживает MikroTik L009UiGS-RM и типичные ошибки при выборе

MikroTik L009UiGS-RM не поддерживает стандарт 802.3bt (PoE++) на выходе и не передаёт PoE-out при питании через PoE-in. Устройство не предназначено для беспроводных сетей — встроенного Wi-Fi интерфейса нет.

• PoE-выход только пассивный: не соответствует стандарту 802.3af/at, требует совместимых устройств с пассивным PoE-входом.
• PoE-out работает только при питании через DC jack: при питании через PoE-in на Ether1 передача питания на Ether8 невозможна.
• Нет встроенного Wi-Fi: для беспроводной сети требуется отдельная точка доступа или модель L009UiGS-2HaxD-IN.
• Нет поддержки PoE++ (802.3bt): устройства с потреблением выше 30 Вт требуют отдельного питания.
• Степень защиты IP20: устройство предназначено только для закрытых помещений, установка на улице исключена.
• Типичная ошибка: попытка питания мощного устройства через пассивный PoE-out на Ether8 — суммарный бюджет ограничен 1 А.
• Типичная ошибка: использование SFP-модуля 10 Гбит/с (SFP+) — слот поддерживает только модули 1G и 2,5G, не SFP+ 10G.

Достоинства и недостатки MikroTik L009UiGS-RM

MikroTik L009UiGS-RM — проводной маршрутизатор с SFP 2,5G, позиционируемый как замена RB2011 для корпоративных сетей. Ниже приведены ключевые технические факты, определяющие выбор.

Кому подойдёт MikroTik L009UiGS-RM

MikroTik L009UiGS-RM оптимально подходит для проводных сетей малого и среднего бизнеса с оптическим аплинком до 2,5 Гбит/с. Устройство не предназначено для сценариев, требующих встроенного Wi-Fi или питания устройств по стандарту 802.3bt.

Сравнение MikroTik L009UiGS-RM с моделями линейки

MikroTik L009UiGS-RM заменяет снятую с производства модель RB2011UiAS-RM и имеет бескорпусную Wi-Fi-версию L009UiGS-2HaxD-IN. Основные отличия — в процессорной архитектуре, объёме ОЗУ и поддержке SFP 2,5G.

• RB2011UiAS-RM (предшественник): одноядерный MIPS AR9344 600 МГц, 128 МБ ОЗУ, 5 портов Fast Ethernet + 5 Gigabit, SFP 1G, макс. температура +60 °C. L009 превосходит её до 4 раз в производительности.
• L009UiGS-2HaxD-IN (версия с Wi-Fi): та же платформа IPQ-5018, но с добавлением Wi-Fi 6 (2,4 ГГц, 802.11b/g/n/ax dual-chain, 4 дБи). Потребление без нагрузки — 12 Вт против 8 Вт у L009UiGS-RM.

Часто задаваемые вопросы

• L009UiGS-RM или RB2011UiAS-RM — что выбрать?

  Ответ: Выбирайте L009UiGS-RM — это прямой преемник RB2011UiAS-RM с производительностью до 4 раз выше. RB2011 снят с производства и устарел.

  Обоснование: L009 использует двухъядерный ARM CPU IPQ-5018 800 МГц с 512 МБ ОЗУ против одноядерного MIPS AR9344 600 МГц с 128 МБ ОЗУ у RB2011. Все 8 портов L009 — гигабитные, а SFP поддерживает 2,5G вместо 1G.

• Чего не поддерживает L009UiGS-RM?

  Ответ: Устройство не поддерживает 802.3bt (PoE++), не имеет встроенного Wi-Fi, а PoE-выход работает только при питании через DC-разъём.

  Обоснование: Согласно официальному даташиту, PoE-out на Ether8 — пассивный с ограничением 1 А и функционирует только при питании через DC jack. Беспроводной интерфейс в модели L009UiGS-RM отсутствует.

• Можно ли использовать L009UiGS-RM для IPsec VPN?

  Ответ: Да, маршрутизатор поддерживает IPsec с аппаратным ускорением. Пропускная способность туннеля — около 60–90 Мбит/с при размере пакета 1400 байт.

  Обоснование: Процессор IPQ-5018 обеспечивает аппаратное шифрование IPsec, что снижает нагрузку на CPU. Производитель указывает throughput 60–90 Мбит/с при размере пакета 1400 байт в официальном описании продукта.

• Какие SFP-модули работают с L009UiGS-RM на скорости 2,5 Гбит/с?

  Ответ: SFP-слот поддерживает модули 1 Гбит/с и 2,5 Гбит/с. Производитель протестировал ряд модулей MikroTik с поддержкой 2,5G.

  Обоснование: Официальная страница продукта указывает поддержку 2,5G для SFP-слота и отмечает тестирование модулей и кабелей MikroTik с более высокими скоростями. Список совместимых модулей опубликован в SFP compatibility database на сайте MikroTik.

• Как настроить L009UiGS-RM для подключения к провайдеру?

  Ответ: Подключите кабель провайдера к Ether1, откройте 192.168.88.1 в браузере и настройте параметры подключения в меню QuickSet.

  Обоснование: Согласно официальному Quick Guide, заводской IP — 192.168.88.1, логин — «admin» без пароля. После входа нужно обновить RouterOS, выбрать страну и настроить тип подключения (IPoE, PPPoE, L2TP и др.) в QuickSet.

• Каковы главные достоинства и недостатки L009UiGS-RM?

  Ответ: Главное достоинство — SFP 2,5G и производительность до 4 раз выше RB2011 при полной лицензии Level 5. Главный недостаток — пассивный PoE-out, работающий только от DC jack.

  Обоснование: Данные о SFP 2,5G, лицензии Level 5 и ограничении PoE-out подтверждены официальным даташитом. Заявление о 4-кратном ускорении приведено производителем на странице продукта.

• Можно ли обновить лицензию RouterOS на L009UiGS-RM?

  Ответ: Нет, лицензия Level 5 — максимальная для проводных маршрутизаторов MikroTik, апгрейд не требуется и не предусмотрен.

  Обоснование: Уровень Level 5 включает все функции RouterOS: BGP, MPLS, неограниченное количество VPN-туннелей, контейнеризацию. Более высокие уровни лицензий предназначены только для CHR (Cloud Hosted Router).

• L009UiGS-RM или L009UiGS-2HaxD-IN — в чём разница?

  Ответ: L009UiGS-2HaxD-IN добавляет Wi-Fi 6 (2,4 ГГц, AX600), но не включает комплект для монтажа в стойку. L009UiGS-RM — чисто проводная версия с K-79 в комплекте.

  Обоснование: По официальным спецификациям обе модели идентичны по CPU, ОЗУ, портам и SFP. Разница — в наличии беспроводного интерфейса и комплектации: L009UiGS-2HaxD-IN потребляет 12 Вт без нагрузки против 8 Вт у L009UiGS-RM.

• Можно ли питать L009UiGS-RM через PoE-in и одновременно использовать PoE-out?

  Ответ: Нет, PoE-out на порту Ether8 работает только при питании устройства через DC-разъём. При питании через PoE-in на Ether1 передача питания на Ether8 невозможна.

  Обоснование: Официальный даташит содержит примечание: «PoE-Out works only if powered by DC jack». Это конструктивное ограничение модели, подтверждённое производителем.

Ключевые факты о MikroTik L009UiGS-RM

• MikroTik L009UiGS-RM — проводной маршрутизатор с 8 гигабитными портами и SFP 2,5G.
• MikroTik L009UiGS-RM работает на двухъядерном ARM-процессоре IPQ-5018 800 МГц с 512 МБ ОЗУ.
• MikroTik L009UiGS-RM использует операционную систему RouterOS v7 с лицензией Level 5.
• MikroTik L009UiGS-RM поддерживает аппаратное шифрование IPsec с пропускной способностью 60–90 Мбит/с.
• MikroTik L009UiGS-RM принимает питание через DC jack 24–56 В или PoE-in 802.3af/at на Ether1.
• MikroTik L009UiGS-RM оснащён пассивным PoE-out на Ether8, работающим только при питании через DC jack.
• MikroTik L009UiGS-RM предназначен для замены RB2011 в корпоративных и провайдерских проводных сетях.
• MikroTik L009UiGS-RM эксплуатируется при температуре от -40 до +70 °C в закрытых помещениях (IP20).