компьютер-маршрутизатор

маршрутизатор.(на самом деле маленький компьютер с установленной router OS) 2 RJ45 внешний и внутренний
Инструменты администрирования
Для удобства управления сетью обеспечивает большое количество сетевых инструментов, чтобы упростить решение каждодневных задач администратора. Вот некоторые из них:
Ping, traceroute
Тест пропускной способности, лавинная рассылка ping
Пакетный сниффер
Telnet, SSH
Инструменты рассылки по электронная почте и SMS
Инструменты формирования и выполнения сценариев действий
Зеркалирование портов
Таблица ARP NTP клиент и сервер Сервер TFTP DDNS VRRP SNMP
Диспетчер пользователей
Инструменты конфигурации
поддерживает различные способы конфигурации – через интерфейс или через терминальную консоль. Доступ к конфигурированию устройств осуществляется с помощью Telnet и безопасного SSH доступа из других сетей, пользовательской утилиты Winbox или веб-интерфейса конфигурирования. В случае, если невозможен локальный доступ, и есть проблема со связью на уровне IP, поддерживает соединение на уровне MAC с помощью Mac-Telnet и Win утилит.
обладает мощным, но все же легким для понимания интерфейсом конфигурирования через командную строку с интегрированными сценариями возможностей.
GUI Win по IP и MAC
CLI по Telnet, SSH, локальной консолью и консолью Serial
API для программирования вашими инструментами
Веб-интерфейс
Firewall
Брандмауэр фильтрует пакеты данных, таким образом обеспечивая безопасность при приёме и передаче данных маршрутизатором. Наряду с этим NAT(Network Adress Translation) служит для того, чтобы предотвратить несанкционированный доступ к локальным сетям, а маршрутизатору используется непосредственно как фильтр исходящего трафика.
обладает всеми инструментами и функциями полноценного брандмауэра. Это означает, что Брандмауэр контролирует трафик и отслеживает состояние сетевых соединений.
Основной задачей сетевого экрана является защита компьютерных сетей или отдельных узлов от несанкционированного доступа. Также сетевые экраны часто называют фильтрами, так как их основная задача — не пропускать (фильтровать) пакеты, не подходящие под критерии, определённые в конфигурации.
Средства брандмауэра также имеют поддержку IPv6.
Инструменты маршрутизации
поддерживает различные протоколы маршрутизации.
Для IPv4: RIP v1 и v2, OSPF v2, BGP v4
Для IPv6: RIPng, OSPFv3 и BGP
также поддерживает виртуальную маршрутизацию и перенаправление (VRF), политики маршрутизации, маршрутизацию на интерфейсах и ECMP маршрутизацию.
поддерживает MPLS и VRF технологии. Виртуальная маршрутизация и перенаправление – это технология, которая позволяет нескольким таблицам маршрутизации существовать в рамках одного маршрутизатора. Поскольку экземпляры таблиц маршрутизации независимы, то тот же самый или перекрывающий IP-адреса может использоваться, не конфликтуя друг с другом. VRF также повышает безопасность.
Forwarding
поддерживает Layer2 Forwareding - включая Briging, Mesh и WDS.
Wireless Distribution System (WDS) — технология, позволяющая расширить зону покрытия беспроводной сети путем объединения нескольких WiFi точек доступа в единую сеть без необходимости наличия проводного соединения между ними (что является обязательным при традиционной схеме построения сети). Отличительной чертой технологии по сравнению с другими решениями является сохранение MAC-адресов клиентов сети.
Чтобы оптимизировать производительность WDS в крупномасштабных сетях специально разработал новую технологию, функционирующую на втором уровне – Mesh.
RSTP (Rapid spanning tree protocol), он же IEEE 802.1W — ускоренная версия протокола STP, использующегося для исключения петель (исключения дублирующих маршрутов) в соединениях коммутаторов Ethernet с дублирующими линиями.
Принцип работы протокола заключается в следуещем: выбирается корневой коммутатор, к которому, каждый из участвующих в построении дерева коммутатор, ищет кратчайший маршрут (с учётом пропускной способности канала) через соседние коммутаторы (или напрямую). Линии, не попавшие в маршрут переводятся в режим ожидания и не используются для передачи данных пока работают основные линии. В случае выхода из строя основных линий, ожидающие линии используются для построения альтернативной топологии, после чего одна из линий становится активной, а остальные продолжают находиться в режиме ожидания.
MikroTik также предлагает альтернативу RSTP - это HWMP +
HWMP + -протокол маршрутизации второго уровня
беспроводных Mesh сети. HWMP + протокол является усовершенствованным (HWMP) протоколом IEEE 802.11s стандарта.
MPLS
MPLS (Multiprotocol Label Switchig) это технология быстрой коммутации пакетов в многопротокольных сетях, основанная на использовании меток. MPLS позиционируется как способ построения высокоскоростных IP-магистралей, однако область ее применения не ограничивается протоколом IP, а распространяется на трафик любого маршрутизируемого сетевого протокола.
MPLS работает на уровне, который можно было бы расположить между вторым (канальным) и третьим (сетевым) уровнями моделиOSI, и поэтому его обычно называют протоколом второго с половиной уровня (2.5-уровень). Он был разработан с целью обеспечения универсальной службы передачи данных как для клиентов сетей с коммутацией каналов, так и сетей с коммутацией пакетов.
В традиционной IP сети пакеты передаются от одного маршрутизатора другому и каждый маршрутизатор читая заголовок пакета (адрес назначения) принимает решение о том, по какому маршруту отправить пакет дальше. В протоколе MPLS никакого последующего анализа заголовков в маршрутизаторах по пути следования не производится, а переадресация управляется исключительно на основе меток. Это имеет много преимуществ перед традиционной маршрутизацией на сетевом уровне.
VPN
VPN (Virtual Private Network) — позволяет обеспечить одно или несколько сетевых соединений (логическую сеть) поверх другой сети (например, Интернет). Несмотря на то, что коммуникации осуществляются по сетям с меньшим неизвестным уровнем доверия (например, по публичным сетям), уровень доверия к построенной логической сети не зависит от уровня доверия к базовым сетям благодаря использованию средств криптографии
В зависимости от применяемых протоколов и назначения, VPN может обеспечивать соединения трёх видов: узел-узел, узел-сеть и сеть-сеть.
IPSecб, PPTP, PPPoE, L2TP, L2TPv3, OpenVPN, VLAN, Q-in-Q,MPLS
HotSpot
HotSpot позволяет организовать точку доступа/базовую станцию, как правило работающую в частнтных диапазонах IEEE802.11 a/b/g/n. При подключении к такой сети пользователю через его web-броузер предлагается ввести пару логин/пароль для получения доступа к ресурсам сети(Интернет).
Общирная функциональность RouterOS позволяет осуществлять централизованное управление профилями всех пользователей Вашей сети.