راهنمای انتخاب روتر میکروتیک برای شرکت‌ها با توجه به پهنای باند، تعداد کاربر، VPN، فایروال و سایر ویژگی‌ها ارائه می‌شود.
---------------- رپورتاژ آگهی -----------------
پاسخ کوتاه: روتر را با سرعت اینترنت تنها انتخاب نکنید. مدلی که یک گیگابیت پورت دارد، الزاماً نمی‌تواند همان سرعت را با فایروال، NAT، VPN و Queue پیچیده عبور دهد. سناریوی واقعی، تعداد اتصال، رمزنگاری و رشد شبکه باید مبنای انتخاب باشد.
پهنای باند اسمی با توان عبور واقعی فرق دارد
تست‌های آزمایشگاهی معمولاً در چند اندازه بسته و با تنظیمات مشخص انجام می‌شوند. در شبکه واقعی، بسته‌های کوچک، قوانین متعدد Firewall، Connection Tracking، Queue، تونل و ثبت لاگ بار پردازنده را تغییر می‌دهند. برای مقایسه مدل‌ها باید نتایج نزدیک به سناریوی خود را ببینید و حاشیه ظرفیت نگه دارید.
میتوانید تمام نیاز های خودتان را در ارتباط با میکروتیک را با کارشناسان فنی ما درمیون بگذارید تا بهترین انتخاب را به شما ارائه دهند.
صفحه
خرید و قیمت روتر میکروتیک نقطه شروع برای مرور مدل‌هاست، ولی قبل از خرید یک برگه نیازمندی شامل سرعت هر WAN، تعداد کاربران، تونل‌ها و سیاست‌های امنیتی تهیه کنید.
چه اطلاعاتی باید جمع‌آوری شود؟
- سرعت دانلود و آپلود هر اینترنت و برنامه Multi-WAN
- تعداد کاربران و حداکثر اتصال هم‌زمان
- تعداد و نوع VPNها و الگوریتم رمزنگاری
- تعداد VLAN، Queue و قوانین Firewall
- نیاز به SFP/SFP+، PoE، Wi-Fi یا LTE
- لزوم افزونگی، منبع تغذیه و رکمونت بودن
CPU و RAM چگونه روی انتخاب اثر می‌گذارند؟
رم برای جدول اتصال‌ها، Routeها، Cacheها و سرویس‌های RouterOS اهمیت دارد. CPU نیز روی Firewall، NAT، VPN و پردازش هر بسته اثر مستقیم دارد. معماری و شتاب‌دهی سخت‌افزاری برخی قابلیت‌ها می‌تواند تفاوت بزرگی ایجاد کند؛ اما فعال بودن یک قابلیت در RouterOS به معنی یکسان بودن عملکرد آن روی همه دستگاه‌ها نیست.
| سناریو |
فشار اصلی |
نکته انتخاب |
| اینترنت ساده و NAT |
Packet processing |
حاشیه برای رشد قوانین |
| VPN سایت‌به‌سایت |
رمزنگاری و CPU |
تست الگوریتم موردنظر |
| Queue برای کاربران زیاد |
CPU و تعداد Rule |
بررسی پیک مصرف |
| Routing و VLAN متعدد |
جدول مسیر و Throughput |
پورت و Uplink مناسب |
RouterOS و چرخه نگهداری
نسخه RouterOS، معماری دستگاه و ظرفیت حافظه را قبل از استقرار کنترل کنید. مستندات رسمی MikroTik یادآوری می‌کند که برخی سخت‌افزارهای بسیار قدیمی محدودیت سازگاری با RouterOS v7 دارند. برنامه ارتقا باید شامل Backup تنظیمات، Export قابل‌خواندن، نگهداری Firmware و آزمون بازگشت باشد.
اشتباه‌های پرتکرار
خرید بر اساس تعداد پورت، اجرای همه سرویس‌ها روی یک روتر کوچک، فعال‌سازی FastTrack بدون شناخت اثر آن بر Queue یا مانیتورینگ، و نبود مستندات از خطاهای رایج‌اند. همچنین Multi-WAN فقط اتصال دو کابل نیست؛ سیاست Failover، DNS، Sessionها و مسیر برگشت باید آزمایش شود.
چک‌لیست قبل از خرید
یک سناریوی پیک بسازید: بیشترین کاربر، هر دو WAN، VPN فعال و قوانین امنیتی کامل. سپس ظرفیت پردازنده، حافظه، پورت‌ها و امکان توسعه را مقایسه کنید. برای لینک‌های بالاتر، پورت SFP+ و ماژول سازگار را از ابتدا در بودجه ببینید. مانیتورینگ CPU، RAM، دما و Interface پس از راه‌اندازی نیز بخشی از پروژه است.
نمونه انتخاب بر اساس سناریو
یک دفتر ۲۰ نفره با یک اینترنت و چند قانون ساده با شعبه‌ای که دو WAN، ده تونل VPN و Queue جدا برای هر کاربر دارد یکسان نیست. در سناریوی دوم، تعداد Rule و رمزنگاری می‌تواند حتی با سرعت اینترنت مشابه فشار بیشتری ایجاد کند. اگر روتر نقش Hotspot، DNS Cache، CAPsMAN یا سرویس‌های دیگر را هم می‌گیرد، بار آن‌ها نیز باید جدا دیده شود.
Fast Path و شتاب‌دهی را درست تفسیر کنید
برخی مسیرهای پردازش می‌توانند سریع‌تر عبور کنند، اما فعال شدن قابلیت‌هایی مانند Queue، IPsec، Bridge Filter یا مانیتورینگ ممکن است مسیر پردازش را تغییر دهد. عدد بالای Throughput در یک حالت ساده را به سناریوی پیچیده تعمیم ندهید. پیکربندی آزمایشی نزدیک به محیط واقعی بسازید.
امنیت اولیه پس از نصب
- غیرفعال کردن سرویس‌های غیرضروری و محدود کردن Winbox/SSH
- استفاده از حساب‌های جدا و رمز قوی به‌جای کاربر مشترک
- محدود کردن مدیریت به VLAN یا IPهای مشخص
- ثبت تغییرات، زمان و مسئول هر Rule
- Backup رمزگذاری‌شده و Export متنی قبل از ارتقا
معیار تحویل
روتر باید در ساعات اوج، با همه Ruleها و تونل‌ها، CPU و حافظه پایدار داشته باشد. Failover دو اینترنت باید با تماس‌های موجود و سرویس‌های حساس آزموده شود. نمودارهای Interface و Logها را حداقل یک هفته نگه دارید تا ظرفیت واقعی و خطاهای پنهان دیده شوند.
حتما گارانتی معتبر نیز ملاک باشد تا در صورت هرگونه مشکل بتوانید به سرعت مشکلات و چالش های خود را پشت سر قرار دهدید
جمع‌بندی
روتر مناسب مدلی است که سیاست‌های شبکه را در ساعات پیک با حاشیه امن اجرا کند. اگر نیازها دقیق ثبت شوند، انتخاب بین مدل‌های مختلف از یک مقایسه نام‌ها به یک تصمیم مهندسی قابل‌اندازه‌گیری تبدیل می‌شود.