Producent - MIKROTIK

MikroTik jest łotewskim producentem routerów, przełączników, punktów dostępowych, radiolinii, urządzeń LTE i 5G, sprzętu IoT oraz oprogramowania sieciowego. Firma działa od 1996 roku i rozwija platformy RouterBOARD, RouterOS, SwitchOS, Cloud Hosted Router oraz narzędzia do konfiguracji. Produkty są stosowane w sieciach domowych, przedsiębiorstwach, u operatorów, dostawców internetu, w przemyśle i połączeniach radiowych.

RouterOS jest systemem opartym na jądrze Linux i działa na większości urządzeń MikroTik. Obsługuje routing, firewall, NAT, VPN, QoS, hotspot, bezprzewodowe punkty dostępowe, MPLS, BGP, OSPF, kontenery i automatyzację zależnie od platformy. Funkcje są udostępniane w ramach poziomu licencji oraz możliwości procesora, pamięci i interfejsów.

WinBox jest aplikacją administracyjną łączącą się przez IP albo warstwę MAC w sieci lokalnej. WebFig udostępnia konfigurację w przeglądarce, a CLI przez terminal. Interfejsy pokazują te same mechanizmy RouterOS w odmienny sposób. Eksport konfiguracji, kopia binarna i lista pakietów mają różne zastosowanie podczas odtwarzania.

RouterBOARD jest rodziną płyt oraz kompletnych urządzeń sieciowych. Kod modelu często wskazuje serię, liczbę portów, radio, obudowę i wyposażenie, lecz interpretacja zależy od generacji. Pełna karta produktu podaje procesor, RAM, pamięć, porty, PoE, temperaturę i licencję RouterOS.

Routery hEX są kompaktowymi urządzeniami przewodowymi do domów, biur i małych sieci. Rodzina hAP łączy routing z Wi‑Fi. RB5009, CCR i inne platformy oferują większą wydajność, interfejsy wielogigabitowe i montaż rack. Przepustowość zależy od rozmiaru pakietów, reguł i użycia akceleracji sprzętowej.

Cloud Core Router wykorzystuje wielordzeniowe procesory i jest przeznaczony do intensywnego routingu. Serie CCR obsługują porty 10, 25, 40 lub 100 Gb/s zależnie od modelu. Wynik laboratoryjny przy prostym forwarding nie odpowiada konfiguracji z tysiącami reguł, szyfrowaniem i kolejkowaniem. Projekt uwzględnia obciążenie CPU każdego zadania.

Przełączniki CRS łączą układ switch chip z RouterOS lub SwitchOS. Operacje warstwy drugiej mogą być realizowane sprzętowo, jeżeli konfiguracja jest obsługiwana przez konkretny chip. Funkcja przeniesiona do procesora ma znacznie mniejszą przepustowość. Dokumentacja modelu wskazuje sprzętowe VLAN, ACL, bonding i offload.

SwitchOS jest lekkim systemem skoncentrowanym na przełączaniu. Udostępnia VLAN, izolację portów, agregację, mirror, ograniczanie pasma i podstawowe monitorowanie zależnie od urządzenia. Część przełączników działa wyłącznie z RouterOS, część z oboma systemami. Dual boot nie przenosi konfiguracji automatycznie pomiędzy systemami.

VLAN dzieli warstwę drugą na logiczne segmenty. Port access przenosi jedną sieć bez znacznika, a trunk kilka sieci z tagami. W RouterOS konfiguracja bridge VLAN filtering współpracuje z tabelą VLAN i ustawieniem PVID. Niespójna konfiguracja może odciąć dostęp administracyjny, dlatego port zarządzający jest planowany przed włączeniem filtracji.

Firewall RouterOS korzysta z tabel filter, NAT, mangle i raw. Connection tracking rozpoznaje stan połączeń i umożliwia reguły established oraz related. FastTrack przyspiesza część ruchu, omijając wybrane mechanizmy. Reguła jest oceniana w określonym łańcuchu, dlatego kolejność zmienia wynik.

NAT source zastępuje adres źródłowy na wyjściu do internetu, a destination przekierowuje ruch do serwera. Masquerade dynamicznie dopasowuje adres interfejsu. NAT nie jest samodzielną polityką bezpieczeństwa; filtr forward nadal kontroluje dostęp. IPv6 zwykle wykorzystuje routing bez translacji i wymaga osobnego firewalla.

RouterOS obsługuje VPN, między innymi IPsec, WireGuard, OpenVPN, L2TP i SSTP w zakresie aktualnej wersji. WireGuard używa kluczy publicznych i prostego modelu peerów. IPsec oferuje wiele algorytmów i trybów. Wydajność szyfrowania zależy od procesora oraz sprzętowej akceleracji.

Routing statyczny definiuje ręczne trasy, a protokoły dynamiczne wymieniają informacje. OSPF działa wewnątrz systemu autonomicznego, BGP pomiędzy systemami i w dużych sieciach. RouterOS v7 rozbudował stos routingu oraz filtry. Błędna polityka BGP może rozgłosić nieprawidłową trasę do wielu sieci.

MPLS przypisuje etykiety do ruchu i jest wykorzystywany w sieciach operatorów. VPLS może tworzyć rozciągniętą domenę warstwy drugiej. Technologia zwiększa elastyczność, ale wymaga spójnego MTU, routingu i kontroli pętli. Nie każda platforma ma taką samą wydajność MPLS.

Kolejki simple queue i queue tree zarządzają pasmem. PCQ dzieli przepustowość pomiędzy wielu użytkowników według klasyfikatora. QoS nie tworzy dodatkowej pojemności łącza; ustala priorytety oraz ograniczenia. FastTrack może omijać część kolejek, dlatego obie funkcje są projektowane wspólnie.

Hotspot obsługuje portal logowania, profile użytkowników i limity. User Manager może realizować wybrane funkcje RADIUS. Captive portal nie szyfruje ruchu użytkownika i nie zastępuje WPA2 lub WPA3. Certyfikat HTTPS oraz poprawny DNS zmniejszają ostrzeżenia przeglądarki.

CAPsMAN centralizuje konfigurację zgodnych punktów dostępowych. Kontroler przypisuje SSID, zabezpieczenia, kanały i provisioning. Nowszy stos WiFi oraz starszy wireless używają odmiennych pakietów i możliwości. Urządzenia muszą należeć do wspieranej architektury sterownika.

Punkty dostępowe hAP, cAP, wAP i Chateau obejmują modele wewnętrzne, sufitowe, zewnętrzne i LTE. Pasma 2,4, 5 oraz 6 GHz mają inne zasięgi i dostępne kanały. Szerokość kanału zwiększa potencjalną przepustowość, ale zmniejsza liczbę niezależnych kanałów i odporność na zakłócenia.

Urządzenia Wireless Wire, LHG, SXT, NetMetal i Cube służą do połączeń punkt‑punkt oraz punkt‑wielopunkt. Antena kierunkowa skupia energię w wąskiej wiązce. Linia widzenia, strefa Fresnela, polaryzacja i sztywność uchwytu wpływają na stabilność. Częstotliwości oraz moc podlegają regulacjom krajowym.

Systemy 60 GHz zapewniają dużą przepustowość na krótkich odcinkach i mają wąską wiązkę. Tlen atmosferyczny silniej tłumi to pasmo, co ogranicza zasięg i część interferencji. Deszcz może wpływać na zapas. Niektóre zestawy używają dodatkowego radia 5 GHz jako backup.

Urządzenia LTE i 5G obejmują routery wewnętrzne, zewnętrzne modemy oraz anteny. Kategoria modemu, obsługiwane pasma, agregacja i MIMO determinują możliwości. Umieszczenie urządzenia zewnętrznego przy antenie ogranicza straty przewodu RF. Rzeczywista prędkość zależy od operatora i obciążenia stacji.

PoE in zasila urządzenie przez Ethernet, a PoE out przekazuje energię dalej w wybranych modelach. MikroTik stosuje zarówno standardowe 802.3af/at, jak i pasywne PoE zależnie od sprzętu. Napięcie i polaryzacja muszą być zgodne. Budżet zasilacza ogranicza sumę odbiorników.

The Dude jest narzędziem do monitorowania sieci, map, usług i powiadomień. SNMP, ping oraz odczyty RouterOS przekazują dane. Netwatch wykonuje akcję po zmianie dostępności hosta. Automatyczny restart może pogłębiać problem, jeżeli test rozpoznaje awarię internetu jako awarię urządzenia.

Cloud Hosted Router uruchamia RouterOS jako maszynę wirtualną w środowisku chmurowym lub hypervisorze. Licencja określa limit przepustowości. CHR jest używany jako router, koncentrator VPN i element laboratoriów. Wirtualna karta sieciowa, liczba vCPU i wydajność hosta wpływają na wynik.

Aktualizacja RouterOS jest publikowana w kanałach stable, long‑term, testing i development zależnie od cyklu. RouterBOOT może wymagać osobnego uaktualnienia. Netinstall odtwarza system przez sieć w przypadku awarii albo pełnego czyszczenia. Kopia konfiguracji jest wykonywana przed zmianą wersji.

Bezpieczeństwo obejmuje wyłączenie nieużywanych usług, ograniczenie dostępu administracyjnego, aktualizacje, silne konta i firewall input. Dostęp WinBox, SSH i API jest dopuszczany tylko z sieci zarządzającej. Publiczne wystawienie usługi bez filtracji zwiększa ryzyko przejęcia.

Pełny model MikroTik, wersja RouterOS, pakiety, architektura procesora i konfiguracja switch chip określają funkcje. Dwa urządzenia z taką samą liczbą portów mogą mieć całkowicie inną wydajność. Karty produktu oraz dokumentacja RouterOS są podstawą projektu, a nie wyłącznie nazwa serii.