Маршрутизатор MikroTik RB1100AHx4 Dude Edition RB1100Dx4

Стоечный 13-портовый гигабитный маршрутизатор с IPsec-ускорением MikroTik RB1100AHx4 Dude Edition (RB1100Dx4)

MikroTik RB1100AHx4 Dude Edition (RB1100Dx4) — 1U-стоечный маршрутизатор с 13 гигабитными портами Ethernet, аппаратным ускорением IPsec до 2,2 Гбит/с и предустановленным SSD 60 ГБ для базы данных The Dude. Устройство оснащено четырёхъядерным процессором AL21400 1,4 ГГц, двумя резервными блоками питания IEC и поддержкой DC-питания -48 В.

Маршрутизатор построен на ARM-процессоре Annapurna Alpine AL21400 с четырьмя ядрами Cortex-A15 и обеспечивает пропускную способность до 7,5 Гбит/с. Аппаратное ускорение IPsec достигает 2,2 Гбит/с при использовании AES128, что превышает показатели всех предыдущих устройств RouterBOARD. В корпусе 1U установлены 13 портов 10/100/1000 Ethernet, два из которых (11 и 12) поддерживают bypass-режим.

Какую производительность обеспечивает MikroTik RB1100Dx4 при маршрутизации и IPsec

MikroTik RB1100Dx4 обеспечивает пропускную способность до 7,5 Гбит/с в режиме fast path и аппаратное ускорение IPsec до 2,2 Гбит/с с AES128. Четырёхъядерный процессор AL21400 с архитектурой ARM Cortex-A15 обрабатывает трафик без блокировки при работе 13 гигабитных портов на полной скорости.

• Аппаратное ускорение IPsec снижает нагрузку на CPU при шифровании VPN-туннелей — до 2,2 Гбит/с с AES128, что достаточно для одновременной работы сотен туннелей.
• Коммутационный чип RTL8367 обеспечивает неблокирующую коммутацию между портами на скорости 1 Гбит/с без участия CPU.
• Fast path-маршрутизация достигает 7365 Мбит/с для пакетов 1518 байт, что близко к теоретическому максимуму 13 гигабитных портов.
• При включении 25 правил IP-фильтрации throughput снижается до 6602 Мбит/с для крупных пакетов — падение составляет около 10%.

Как работает аппаратное ускорение IPsec в MikroTik RB1100Dx4

MikroTik RB1100Dx4 использует аппаратный движок IPsec в процессоре AL21400 для шифрования VPN-трафика без нагрузки на CPU. При использовании 256 туннелей AES-128-CBC+SHA1 throughput достигает 2158 Мбит/с для пакетов 1400 байт, что соответствует заявленным 2,2 Гбит/с.

• Одиночный IPsec-туннель AES-128-CBC+SHA1: 1366 Мбит/с для пакетов 1400 байт — достаточно для магистрального VPN-канала.
• 256 туннелей AES-128-CBC+SHA1: 2158 Мбит/с — производительность не падает при увеличении числа туннелей благодаря аппаратному ускорению.
• AES-256-CBC+SHA1 при 256 туннелях: 2016 Мбит/с — снижение менее 7% по сравнению с AES128.
• AES-128-GCM при 256 туннелях: 2158 Мбит/с — современный шифр AEAD не снижает производительность относительно CBC.

Как организовано резервирование питания в MikroTik RB1100Dx4

MikroTik RB1100Dx4 поддерживает четыре источника питания с резервированием: два AC-входа IEC 100–240 В, DC-терминал -48 В (20–57 В) и PoE-вход 802.3af/at на порту ETH13. При отказе любого источника устройство продолжает работу от остальных.

• Двойной AC-вход IEC позволяет подключить два независимых источника переменного тока — при отказе одного БП второй берёт нагрузку.
• DC-терминал поддерживает питание -48 В Telecom DC в диапазоне 20–57 В — для телеком-объектов с резервным питанием постоянного тока.
• PoE-вход 802.3af/at на порту ETH13 принимает питание по Ethernet-кабелю — резервный канал питания от PoE-коммутатора.
• Резервирование работает по принципу группы: любой из четырёх входов может питать устройство при отказе остальных.

Какие накопители поддерживает MikroTik RB1100Dx4 и для чего они нужны

MikroTik RB1100Dx4 оснащён двумя слотами M.2 (SATA3, 2242/2260/2280, M-key), двумя портами SATA3 для дисков 2,5 дюйма и одним слотом microSD. В комплекте поставляется предустановленный SSD 60 ГБ M.2 для базы данных The Dude.

• Слоты M.2 поддерживают SSD-накопители SATA3 форматов 2242, 2260 и 2280 с M-key — ограничений по ёмкости не указано.
• Порты SATA3 предназначены для 2,5-дюймовых дисков — в комплекте поставляются SATA-кабели с линией питания.
• Слот microSD обеспечивает дополнительное хранилище или резервное копирование конфигурации.
• Накопители предназначены для базы данных The Dude, кэша прокси и других задач с интенсивными операциями ввода-вывода.
• Базовое хранилище 128 МБ NAND предназначено только для RouterOS — базу данных The Dude следует размещать на SSD.

Как работают bypass-порты в MikroTik RB1100Dx4

MikroTik RB1100Dx4 имеет bypass-порты 11 и 12, которые при потере питания физически соединяются между собой. Тумблер на передней панели переключает порты в bypass-режим, обеспечивая сквозное соединение даже при выключенном устройстве.

• В обычном режиме порты 11 и 12 работают как независимые гигабитные интерфейсы.
• В bypass-режиме порты 11 и 12 соединяются напрямую — трафик проходит между ними, как если бы маршрутизатора не было в цепи.
• Bypass-режим активируется при потере питания — критично для сохранения связности сети при отказе роутера.
• Переключение в bypass-режим выполняется тумблером на передней панели устройства.

Как управлять MikroTik RB1100Dx4 и какие средства мониторинга доступны

MikroTik RB1100Dx4 управляется через RouterOS с доступом via WinBox, WebFig, CLI и API. Устройство оснащено последовательным портом RS232, датчиками напряжения, тока и температуры PCB, а также бипером для звуковой индикации.

• WinBox — графическая утилита для Windows, обеспечивает полный доступ ко всем функциям RouterOS.
• WebFig — веб-интерфейс для управления через браузер без установки клиентского ПО.
• CLI и API — для автоматизации и интеграции со сторонними системами мониторинга.
• RS232 (DB9) — консольный доступ для начальной настройки и восстановления.
• Датчики напряжения, тока и температуры PCB доступны через SNMP и WinBox для мониторинга в реальном времени.

Сертификаты и реестровые номера MikroTik RB1100Dx4

MikroTik RB1100Dx4 соответствует стандартам CE, EAC и RoHS. Сертификация EAC подтверждает соответствие техническим регламентам Евразийского экономического союза.

• EAC — соответствие техническим регламентам ЕАЭС, допускает обращение на территории РФ и стран ЕАЭС.
• CE — соответствие европейским директивам по электромагнитной совместимости и безопасности.
• RoHS — соответствие ограничениям на использование опасных веществ в электронике.

Результаты тестов производительности MikroTik RB1100Dx4 по методологии RFC 2544

MikroTik RB1100Dx4 протестирован на оборудовании Xena Networks (XenaBay) по методологии RFC 2544. Тесты проведены с пакетами 64, 512 и 1518 байт для Ethernet и 64, 512, 1400 байт для IPsec, с допустимостью потерь 0,1% и длительностью попытки 30+ секунд.

Ethernet-тесты: коммутация и маршрутизация

Результаты показывают, что fast path-маршрутизация не снижает throughput для крупных пакетов — 7365 Мбит/с идентично режиму bridging. При включении 25 простых очередей (simple queues) throughput для пакетов 512 байт снижается до 3824 Мбит/с — падение около 46%, что следует учитывать при планировании QoS.

IPsec-тесты: аппаратное ускорение шифрования

Результаты демонстрируют, что 256 туннелей обеспечивают более высокую throughput, чем одиночный туннель — 2158 Мбит/с против 1366 Мбит/с для пакетов 1400 байт. Это связано с распределением нагрузки по аппаратному движку IPsec. AES-128-GCM не уступает AES-128-CBC по производительности, что позволяет использовать современный шифр AEAD без потери throughput.

Совместимость и комплектация MikroTik RB1100Dx4

MikroTik RB1100Dx4 поставляется с предустановленным SSD 60 ГБ M.2, кабелями SATA, направляющими для стойки и двумя кабелями питания IEC. Устройство совместимо с M.2 SSD SATA3 форматов 2242, 2260 и 2280 с M-key и 2,5-дюймовыми SATA-дисками.

• Совместимые M.2 SSD: SATA3, форматы 2242/2260/2280, M-key — ограничений по ёмкости не указано.
• Совместимые SATA-диски: 2,5 дюйма, SATA3.
• В комплекте: маршрутизатор RB1100AHx4 Dude Edition, SSD 60 ГБ M.2, кабели SATA, направляющие для стойки (rack ears), 2 кабеля питания IEC.

Какие лицензии RouterOS поддерживает MikroTik RB1100Dx4

MikroTik RB1100Dx4 поставляется с предустановленной лицензией RouterOS Level 6 — максимальным уровнем лицензии. Операционная система предустановлена и готова к использованию, обновления ПО бесплатны на весь срок службы устройства или минимум 5 лет с даты покупки.

• Текущая лицензия: RouterOS Level 6 — полный набор функций маршрутизации, коммутации и управления.
• Доступные апгрейды: не требуются — Level 6 является максимальным уровнем лицензии RouterOS.
• Обновления: бесплатные на весь срок службы продукта или минимум 5 лет с даты покупки.

Практическое применение MikroTik RB1100Dx4

MikroTik RB1100Dx4 предназначен для установки в 19-дюймовую стойку в серверных помещениях и телеком-узлах. Устройство решает задачи магистральной маршрутизации, VPN-агрегации, управления полосой пропускания и мониторинга сети через The Dude.

• Если требуется граничный маршрутизатор провайдера с 13 портами, то 13 гигабитных интерфейсов и bypass-порты обеспечивают сегментацию сети и сохранение связности при отказе.
• Если нужен VPN-шлюз для сотен туннелей, то аппаратное ускорение IPsec до 2,2 Гбит/с обрабатывает 256 туннелей AES128 без деградации throughput.
• Если требуется сервер мониторинга The Dude, то предустановленный SSD 60 ГБ и слоты M.2/SATA обеспечивают хранилище для базы данных и истории метрик.
• Если нужен шлюз с резервным питанием, то четыре источника питания (2 × AC + DC + PoE) обеспечивают непрерывную работу при отказе любого входа.
• Если объект не имеет отапливаемого помещения, то рабочий диапазон -40...+70 °C допускает установку в неотапливаемых серверных шкафах.

Чего не поддерживает MikroTik RB1100Dx4 и типичные ошибки при выборе

MikroTik RB1100Dx4 не поддерживает 10-гигабитные порты, USB-интерфейсы и беспроводные подключения. Устройство не предназначено для уличной установки — степень защиты IP20 ограничивает эксплуатацию помещениями без пыли и влаги.

• Устройство не поддерживает 10G-интерфейсы: все 13 портов ограничены скоростью 1 Гбит/с — для 10G-линий требуется маршрутизатор с SFP+.
• Устройство не имеет USB-портов: невозможно подключить USB-модемы или внешние USB-накопители.
• Устройство не имеет встроенного Wi-Fi: для беспроводной сети требуется отдельная точка доступа.
• Степень защиты IP20: корпус не защищён от пыли и влаги — только для закрытых помещений.
• Пассивное охлаждение: при температуре окружающей среды выше 70 °C возможно снижение производительности.
• DC-терминал принимает 20–57 В: напряжение ниже 20 В не поддерживается — в отличие от RB1100x4, который работает от 12 В.
• Типичная ошибка: размещение базы данных The Dude на NAND 128 МБ — интенсивная запись изнашивает flash-память, следует использовать предустановленный SSD 60 ГБ.

Достоинства и недостатки MikroTik RB1100Dx4

MikroTik RB1100Dx4 — 1U-стоечный маршрутизатор с расширенным хранилищем для задач мониторинга и VPN-агрегации. Ниже приведены ключевые технические факты, определяющие выбор.

Кому подойдёт MikroTik RB1100Dx4

MikroTik RB1100Dx4 оптимально подходит для провайдерских узлов, корпоративных VPN-шлюзов и серверов мониторинга The Dude. Устройство не предназначено для сетей с 10-гигабитными линками, беспроводным доступом или уличной установкой.

Сравнение MikroTik RB1100Dx4 с моделями линейки

MikroTik RB1100Dx4 (Dude Edition) отличается от базовой модели RB1100x4 наличием слотов M.2 и SATA, предустановленного SSD 60 ГБ и более высоким энергопотреблением. Обе модели используют один процессор AL21400 и обеспечивают одинаковую производительность маршрутизации и IPsec.

RB1100Dx4 выбирают, когда требуется хранилище для The Dude или кэша. RB1100x4 предпочтительнее при питании от 12 В DC или когда расширенное хранилище не нужно — базовая модель потребляет на 5 Вт меньше и поддерживает более широкий диапазон DC-питания.

Как настроить MikroTik RB1100Dx4: первоначальное подключение и базовые настройки

MikroTik RB1100Dx4 поставляется с предустановленной RouterOS — для начала работы достаточно подключить питание и сетевой кабель. Доступ к управлению осуществляется через WinBox по MAC-адресу или через WebFig по IP-адресу.

1. Подключите кабель питания к одному из двух IEC-входов на задней панели — устройство запустится автоматически.
2. Подключите Ethernet-кабель к порту 1 для доступа к управлению и портам провайдера — остальные порты для сегментов сети.
3. Откройте WinBox и подключитесь по MAC-адресу устройства — адрес указан на корпусе.
4. При необходимости активируйте bypass-режим тумблером на передней панели — порты 11 и 12 соединятся напрямую.
5. Разместите базу данных The Dude на предустановленном SSD 60 ГБ — не используйте NAND 128 МБ для интенсивной записи.
6. Сброс конфигурации: удерживайте кнопку Reset при подаче питания до мигания индикатора — отпустите для сброса RouterOS.

Часто задаваемые вопросы

• Чем отличается RB1100Dx4 от RB1100x4 и что выбрать?

  Ответ: RB1100Dx4 добавляет 2 слота M.2, 2 порта SATA, SSD 60 ГБ и расширенное хранилище. RB1100x4 — базовая модель без накопителей, но с wider DC-диапазоном 12–57 В и кнопкой Mode.

  Обоснование: Официальный даташит MikroTik для серии RB1100AHx4 указывает: Dude Edition имеет 2× M.2, 2× SATA3 и SSD 60 ГБ; базовая модель — без слотов расширения. DC-терминал Dude Edition: 20–57 В; базовой модели: 12–57 В.

• Какие ограничения есть у RB1100Dx4?

  Ответ: Устройство не имеет 10-гигабитных портов, USB-портов и встроенного Wi-Fi. Степень защиты IP20 — только для помещений.

  Обоснование: Официальная спецификация на mikrotik.com указывает 13 портов 10/100/1000 Ethernet без SFP+, отсутствие USB в перечне интерфейсов и IP20 в разделе Certification & Approvals.

• Можно ли использовать RB1100Dx4 как граничный маршрутизатор для провайдера?

  Ответ: Да, устройство подходит для граничной маршрутизации провайдера — 13 гигабитных портов, bypass-порты и резервное питание обеспечивают сегментацию и отказоустойчивость.

  Обоснование: Официальная документация указывает bypass-порты 11/12, четыре источника питания с резервированием и RouterOS Level 6 с полным набором функций маршрутизации.

• Какие накопители поддерживает RB1100Dx4?

  Ответ: Устройство поддерживает M.2 SSD SATA3 форматов 2242, 2260 и 2280 с M-key, 2,5-дюймовые SATA3-диски и карты microSD. Ограничений по ёмкости не указано.

  Обоснование: Документация MikroTik (help.mikrotik.com, раздел RB1100-series) указывает: «Recommended are SATA3 M.2 2242mm/2260mm/2280mm B+M key SSD disks with no capacity limitations».

• Как настроить bypass-порты на RB1100Dx4?

  Ответ: Bypass-режим активируется тумблером на передней панели — порты 11 и 12 физически соединяются, обеспечивая сквозной трафик при потере питания.

  Обоснование: Документация MikroTik (help.mikrotik.com) описывает: «The bypass switch allows binding ports 11 and 12 together in bypass mode, which means that if the device loses power, the ports will be connected together».

• Каковы главные достоинства и недостатки RB1100Dx4?

  Ответ: Главное достоинство — аппаратное ускорение IPsec до 2,2 Гбит/с с расширенным хранилищем M.2/SATA и SSD 60 ГБ. Главный недостаток — отсутствие 10-гигабитных портов и USB-интерфейсов.

  Обоснование: Официальная спецификация на mikrotik.com: 13 портов 10/100/1000 без SFP+, IPsec до 2,2 Гбит/с (AES128), 2× M.2 + 2× SATA3 + SSD 60 ГБ, отсутствие USB в перечне интерфейсов.

• Можно ли обновить лицензию RouterOS на RB1100Dx4?

  Ответ: Нет, обновление не требуется — устройство поставляется с RouterOS Level 6, максимальным уровнем лицензии. Обновления ПО бесплатны на весь срок службы.

  Обоснование: Официальная страница продукта указывает «RouterOS license 6» и «The device has an operating system preinstalled and licensed. No separate purchase is necessary».

• Какую реальную производительность IPsec обеспечивает RB1100Dx4?

  Ответ: При 256 туннелях AES-128-CBC+SHA1 throughput достигает 2158 Мбит/с для пакетов 1400 байт. Одиночный туннель обеспечивает 1366 Мбит/с.

  Обоснование: Официальные тесты MikroTik по методологии RFC 2544 на оборудовании Xena Networks: 256 tunnels AES-128-CBC+SHA1 — 192,7 kpps / 2158,2 Mbps (1400 byte); single tunnel — 122,0 kpps / 1366,4 Mbps (1400 byte).

Ключевые факты о MikroTik RB1100Dx4

• MikroTik RB1100Dx4 — 1U-стоечный гигабитный маршрутизатор с 13 портами Ethernet.
• MikroTik RB1100Dx4 поддерживает аппаратное ускорение IPsec до 2,2 Гбит/с с AES128.
• MikroTik RB1100Dx4 использует процессор AL21400 с 4 ядрами Cortex-A15 1,4 ГГц.
• MikroTik RB1100Dx4 оснащён 2 слотами M.2, 2 портами SATA3 и SSD 60 ГБ в комплекте.
• MikroTik RB1100Dx4 поддерживает 4 источника питания с резервированием: 2 × AC, DC-терминал, PoE.
• MikroTik RB1100Dx4 поставляется с RouterOS Level 6 — максимальной лицензией без апгрейда.
• MikroTik RB1100Dx4 имеет bypass-порты 11 и 12 для сохранения связности при потере питания.
• MikroTik RB1100Dx4 предназначен для провайдерских узлов, VPN-шлюзов и серверов The Dude.