Mikrotik RB1100AHx2 - старший маршрутизатор в линейке RB1100. Оснащен 13-ю Gigabit-Ethernet портами, мощным CPU, большим объемом NAND и RAM-памяти (с возможностью расширения) и, в отличие от ранних моделей - имеет аппаратную поддержку IPsec-шифрования.
Вычислительную начинку RB1100AHx2 составляет:
- Dual PowerPC P2020 частотой 1066MHz.
- 2GB DDR2 SDRAM на плате SODIMM.
- 128MB флеш на чипе NAND.
Особенности интерфейса RB1100AHx2 Mikrotik
Одной из особенностей Mikrotik RB1100AHx2 является стек портов (13x RJ-45 10/100/1000 c Auto-MDI/X). Точнее, архитектура их чипсета и дополнительные функции:
- eth1-5 и eth6-10 разделены на две switch-группы (физически являются разными устройствами с собственными контроллерами).
- eth11 и eth12 поддерживают агрегацию каналов по bypass (в отличие от логической агрегации по протоколу 802.3ad, кнопка bypass объединяет eth11/eth12 в расширенную L1-сеть без каких-либо потерь в скорости).
- eth13 поддерживает in-питание по PoE.
Также интерфейс RB1100AHx2 включает в себя:
- COM-порт RS-232 (для управления по CLI, или подключения других RS-232-устройств).
- Слот microSD для расширения памяти.
Роутер Mikrotik RB1100AHx2 поддерживает загрузку ELF-образа системы с карты microSD (или же это может быть образ уже сконфигурированной RouterOS с другого устройства Mikrotk). Также возможна загрузка ELF-образа с TFTP-сервера по EtherBOOT-протоколу.
Пропускная способность RB1100AHx2 зависит от настроек и протокола передачи. Однако на тестах в сквозном режиме был показан результат в более чем 1.5 миллионов 64-х байтных пакетов в секунду.
Возможности RB1100AHx2
Mikrotik RB1100AHx2 работает под управлением RouterOS L6, не имеющей никаких ограничений (RouterOS 4L/5L, к примеру, ограничены в количестве PTP-туннелей и активных сессий). ОС предоставляет полное управление над сетью:
- Множество средств для организации VPN-сервера.
- Встроенный RADIUS-клиент.
- Аппаратное шифрование по протоколам IPsec.
- PPP client/server, PPTP, L2TP, PPoE.
- NAT-сервер (SNAT и DNAT), DHCP-сервер, Прокси-сервер.
- Мощный фаервол c фильтрацией по содержимому/размеру пакета, по MAC/IP/TOS/флагам пакета/протоколу/диапазону портов и не только;
- Поддержка ACL-списков.
- Приоритезация QoS-трафика.
- NV2 и M3P - проприетарная реализация TDMA.
- Собственный API и скриптовый язык (подробная документация в Mikrotik Wiki).
- И многое другое.
Управление осуществляется через веб-интерфейс, консольный порт или удаленно по протоколам telnet.
