產品信息
MikroTik 是軟
路由器廠商,位於拉脫維亞共和國。
主要產品: routeros、RouterBOARD
MikroTik RouterOS是一種
路由作業系統,並通過該軟體將標準的PC電腦變成專業路由器,在軟體的開發和套用上不斷的更新和發展,軟體經歷了多次更新和改進,使其功能在不斷增強和完善。特別在無線、認證、
策略路由、
頻寬控制和
防火牆過濾等功能上有著非常突出的功能,其極高的性價比,受到許多網路人士的青睞。RouterOS在具備現有路由系統的大部分功能,能針對網咖、企業、小型ISP接入商、社區等
網路設備接入,基於標準的x86構架的PC。一台586PC機就可以實現
路由功能,提高硬體性能同樣也能提高網路的訪問速度和吞吐量。完全是一套低成本,高性能的
路由器系統。
用戶見面會
MikroTik的用戶見面會主要關於RouterOS和RouterBOARD的交流會。提問、在MUM交流會上你可以提問、參加討論、演講以及MikroTik專家們進行互動。
MUM上,會許多MikroTik用戶聚集討論交流,可以讓您獲得最新的資訊。
MUM已經在全球23個國家舉行了45次。參會人次逐年增加。2012年印尼的MUM中參會人數突破了1100人!
MUM歡迎您的到來!
認證
mtcna- 網路助理認證
mtcre- 路由工程師
mtcwe- 無線工程師
mtctce- 流量管理認證工程師
mtcume- 用戶管理工程師
mtcine- 廣域網工程師
特色功能介紹
橋接功能
RouterOS能將多張網卡組建為一個橋模式,是
路由器變成一個透明的橋設備,同樣也實行
三層交換的作用,MAC層的
乙太網橋、EoIP 、Prism、Atheros和RadioLAN 等都是支持的。所有802.11b和802.11a 客戶端的無線網卡(如station模式的無線)受802.11 的限制無法支持橋模式,但可以通過EoIP協定的橋接方式實現。
為防止環路出現在網路中,可以使用生成樹協定(STP) ,這個協定同樣使冗餘線路成為可能。
包括特徵如下:
生成樹協定(STP)
多橋接接口功能
該協定能選擇轉發或者丟棄
能實時監控MAC地址
橋防火牆
多線路支持
RouterOS基於策略的路由為網路管理者提供了比傳統
路由協定對
報文的轉發和存儲更強的控制能力,
路由器用從路由協定派生出來的
路由表,根據目的地址進行報文的轉發。
在
負載均衡下也可以根據
頻寬的比例調整兩條線路的流量。RouterOS提供了多種方式的
路由功能,使其路由功能更強大,更靈活。RouterOS的路由功能主要為:
基於源地址的路由
基於目標地址的路由
基於連線埠的路由
基於定義用戶類的路由
基於負載均衡的路由
基於連線埠的負載均衡
隧道協定
RouterOS支持多種隧道協定如PPP、PPPoE、PPTP、EoIP、IPIP以及IPsec,這些隧道協定可以為遠程資源訪問和企業間的連線提供很好的解決方案,如
通過PPTP或IPIP實現通網路資源互用
EoIP或PPTP的遠程區域網路解決方案
支持PPPoE伺服器
Hotspot熱點認證服務:
熱點服務認證系統是一種web的認證方式,在此種認證方式中,用戶可以通過自設IP位址或DHCP獲得一個地址,打開瀏覽器,無論輸入一個什麼地址,都會被強制到一個認證界面,要求用戶進行認證,認證通過後,就可以訪問其他站點了。主要特徵:
用戶通過時間與流量認證計費
Cookie (存儲用戶的賬號和密碼)
頻寬控制功能
定額控制(連線逾時時間,下載/上傳傳輸限制)
實時用戶狀態信息顯示
自定義認證HTML頁(可以由你自己設計認證頁)
DHCP伺服器分配IP位址
簡單的RAIUS客戶端配置
RouterOS 能與PPTP隧道、IPsec以及其它的一些功能配合使用。
可以通過Access Point與乙太網接入用戶。
定時廣播指定的URL連結
腳本控制
RouterOS提供了可以編寫的腳本功能,腳本的加入使RouterOS在處理很多網路方案、自動檢查故障和動態生成策略等,都可以通過腳本很好的解決。使得在處理很多網路問題上更加的靈活和智慧型化。
具體功能
TCP/IP協定組:
Firewall和NAT – 包狀態過濾;P2P協定過濾;源和目標NAT;對源MAC、IP位址、連線埠、IP協定、協定(ICMP、TCP、MSS等)、接口、對內部的數據包和連線作標記、ToS
位元組、
內容過濾、順序優先與數據頻繁和時間控制、包長度控制...
路由 – 靜態路由;多線路平衡路由;基於策略的路由(在防火牆中分類); RIP v1 / v2,OSPF v2,BGP v4
數據流控制 – 能對每個IP、協定、子網、連線埠、防火牆標記做流量控制;支持PCQ,RED,SFQ,FIFO對列; Peer-to-Peer協定限制
HotSpot – HotSpot認證
網關支持RADIUS驗證和記錄;用戶可用即插即用訪問網路;流量控制功能;具備防火牆功能;實時信息狀態顯示;自定義HTML登錄頁;支持iPass;支持SSL安全驗證;支持廣告功能。
點對點隧道協定 – 支持PPTP,PPPoE和L2TP訪問控制和客戶端; 支持PAP,CHAP,MSCHAPv1和MSCHAPv2 驗證協定; 支持RADIUS驗證和記錄;MPPE加密;PPPoE壓縮;數據流控制;具備防火牆功能;支持PPPoE按需撥號。
簡單隧道 – IPIP隧道、EoIP隧道 (Ethernet over IP)
IPsec – 支持IP安全加密AH和ESP協定;
Proxy – 支持FTP和HTTP
快取伺服器;支持HTTPS代理;支持
透明代理 ; 支持SOCKS協定; DNS static entries; 支持獨立的快取驅動器;
訪問控制列表;支持父系代理。
DHCP – DHCP伺服器;DHCP接力;DHCP客戶端; 多DHCP網路;靜態和動態DHCP租約;支持RADIUS。
VRRP – 高效率的VRRP協定(虛擬路由
冗餘協定)
UPnP – 支持即插即用
NTP – 網路對時協定伺服器和客戶端;同步GPS系統
Monitoring/Accounting – IP傳輸日誌記錄;防火牆
活動記錄;靜態HTTP圖形資源管理。
SNMP – 唯讀訪問
M3P – MikroTik分包協定,支持無線連線和
乙太網。
MNDP – MikroTik鄰近探測協定;同樣支持思科的CDP。
Tools - ping; traceroute; bandwidth test; ping flood; telnet; SSH; packet sniffer; DDNS。
二層連結
Wireless - IEEE802.11a/b/g/n wireless client和訪問節點(AP);Nsetreme和 Nstreme2 協定;無線分布系統(WDS);虛擬AP功能;40和104 bit WEP; WPA pre-shared key加密; 訪問控制列表;RADIUS伺服器驗證;漫遊功能(wireless客戶端); 接入點橋接功能。
Bridge – 支持
生成樹協定(STP);多橋接口;橋
防火牆;MAC NAT功能。
VLAN - IEEE802.1q Virtual LAN,支持
乙太網和無線連線;多VLAN支持;VLAN橋接。
Synchronous - V.35,V.24,E1/T1,X.21,DS3 (T3)媒體類型; sync-PPP,Cisco HDLC,幀中繼協定; ANSI-617d (ANDI or annex D)和Q933a (CCITT or annex A) 幀中繼LMI類型
Asynchronous – 串型PPP dial-in / dial-out;PAP,CHAP,MSCHAPv1和MSCHAPv2 驗證協定;RADIUS驗證和記錄;支持串口;modem池支持128個連線埠。
ISDN - ISDN dial-in / dial-out; PAP,CHAP,MSCHAPv1和MSCHAPv2 驗證協定;RADIUS驗證和記錄;Cisco HDLC,x75i,x75ui,x75bui 佇列支持。
X86硬體要求
CPU和主機板 – 核心頻率在100MHz或更高的單核心X86處理器,以及與兼容的主機板。
RAM – 最小32 MB,最大1 GB; 推薦64 MB或更高。
ROM – 標準ATA/IDE接口(SCSI和USB控制器不支持;RAID控制器驅動不支持; SATA不完全支持) 最小需要64 Mb空間; Flash和一些微型驅動器使用ATA接口能連線使用。
MIPS硬體要求
支持系統 - RouterBOARD 500 series (532,512 and 511)
RAM – 最小 32 MB
ROM – 板載NAND驅動,最小64Mb
配置
RouterOS提供了強大的命令配置接口。你同樣可以通過簡易的Windows遠程圖形軟體WinBox管理
路由器。
Web 配置提供了多數常用的功能。
主要特徵:
本地teminal console - PS/2或USB鍵盤和VGA顯示卡進行控制
Serial console – 任何 (默認為COM1) RS232異步串口,
串口默認設定為9600bit/s,8 data bits,1 stop bit,no parity,hardware (RTS/CTS) flow control。
Telnet – telnet服務默認運行在23TCP連線埠
SSH - SSH (安全shell) 服務默認運行在22 TCP連線埠
MAC Telnet - MikroTik MAC Telnet協定被默認啟用在所以類乙太網卡接口上。
Winbox – Winbox是RouterOS的一個Windows遠程圖形管理軟體,同樣也可用通過MAC地址連線。