А Вы уже готовы к RouterOS v7?
МАРШРУТИЗАЦИЯ
RouterOS v7 переопределяет маршрутизацию. Благодаря новому стеку IPv6 и новому механизму маршрутизации вы можете рассчитывать на лучшую на сегодняшний день производительность.
Новые функции включают:
• Маршрутизация политики IPv6
• Отдельные процессы для каждого протокола маршрутизации
• Полнофункциональная рекурсивная маршрутизация IPv6
• Поддержка ECMP и VRF для IPv6 (Мы добавили правильную поддержку VRF-lite. И теперь вы можете использовать списки интерфейсов)
И если мы говорим о производительности, есть еще одно изменение, о котором мы должны упомянуть. Помните, как вам иногда требовалось 10-15 минут, чтобы команда печати обработала ваши самые большие таблицы маршрутизации? Что ж, в v7 нам удалось оптимизировать этот процесс. Секунды, а не минуты. Верно. 10 секунд, и все готово.
Мы добавили глобальные идентификаторы маршрутизации. Когда вы запускаете набор протоколов маршрутизации в одном экземпляре, они будут иметь одинаковый идентификатор маршрутизации. Раньше приходилось менять его отдельно для OSPF и BGP. Но не больше! Теперь ID находится в одном месте и может быть легко изменен.
Теперь давайте посмотрим на еще несколько изменений BGP. Мы решили переписать BGP с нуля.
Новые возможности BGP:
И последнее. Мы также переработали фильтры маршрутизации.
Новые фильтры маршрутизации включают:
• введение выбора выхода. Пользователи могут определять правила выбора маршрутов вывода BGP и OSPF
• добавлено большое сообщество и расширенная фильтрация сообществ
• введение списков сообществ
• пункт назначения теперь может быть сопоставлен со списком адресов
• Поддержка RPKI
• подобный сценарию синтаксис правил, позволяющий расширенную фильтрацию и присвоение значений на основе других параметров протокола
(Например, вы можете настроить локальное предпочтение BGP с помощью константы OSPF)
MPLS теперь поддерживает списки интерфейсов. Он также имеет поддержку multipath, поддержку LDPv6 и некоторые другие функции, которые мы подробно обсудим в другой раз. Обратите внимание, что многоадресная передача и MPLS теперь включены в системный пакет, а не являются отдельными пакетами.
По поводу использования памяти и производительности. Мы взяли старую RB450 с 250 МБ оперативной памяти. С RouterOS v6 он не мог загрузить ни одного канала BGP. В маршрутизатор просто боролся в течение 9 минут, а затем перезагрузился, так как у него закончилась память. В версии 7 ему удалось загрузить весь канал BGP всего за 2 минуты. И еще оставалось 120 МБ ОЗУ! Итак, RouterOS v7 прекрасна не только для новых интересных продуктов, но и для всех, кто использует старые устройства.
Менеджер пользователей
Поддержка ZeroTier
Некоторые другие изменения
Что нового в 7.1
MAJOR CHANGES
———————-
!) updated Linux Kernel based on version 5.6.3;
!) completely new NTP client and server implementation;
!) completely new User Manager implementation;
!) merged individual packages, only bundle and a few extra packages remain;
!) new Command Line Interface (CLI) style (RouterOS v6 commands are still supported);
!) support for Let’s Encrypt certificate generation;
!) support for REST API;
!) support for UEFI boot mode on x86;
———————-
NETWORKING
———————-
!) CHR FastPath support for «vmxnet3» and «virtio-net» drivers;
!) support for «Cake» and «FQ_Codel» type queues;
!) support for IPv6 NAT;
!) support for Layer 3 hardware acceleration on all CRS3xx devices;
!) support for MBIM driver with basic functionality support for all modems with MBIM mode;
!) support for MLAG on CRS3xx devices;
!) support for VRRP grouping and connection tracking data synchronization between nodes;
!) support for Virtual eXtensible Local Area Network (VXLAN);
———————-
ROUTING
———————-
!) completely new BGP implementation with performance improvements;
!) completely new IPv6 stack;
!) completely new MPLS implementation with interface lists, multipath and LDPv6 support;
!) completely new OSPF implementation with performance improvements;
!) completely new routing filtering with script-like rule syntax, RPKI support and large and extended community filtering;
!) support for IPv6 ECMP and VRF (including VRF-lite);
!) support for IPv6 recursive routing and policy routing;
———————-
VPN
———————-
!) support for L2TPv3;
!) support for OpenVPN UDP transport protocol;
!) support for WireGuard;
!) support for ZeroTier on ARM and ARM64 devices;
———————-
WIRELESS
———————-
!) completely new alternative wireless package «wifiwave2» with 802.11ac Wave2, WPA3 and 802.11w management frame protection support (requires ARM CPU and 256MB RAM);
———————-
7.1rc3
*) добавлена поддержка аппаратного ускорения IPSec для RB5009;
*) добавлена поддержка запуска контейнеров Docker (TM); Подробнее в оффициальной wiki
*) добавлена поддержка ZeroTier для ARM и ARM64; Подробнее в оффициальной wiki
*) исправлено установление L2TP (введено в v7.1rc2);
*) исправлен LDPv6;
*) улучшения функциональности и стабильности L2TPv3;
*) Улучшения стабильности VPLS;
*) прочие мелкие исправления и улучшения;
7.1rc2
*) добавлен флаг «failure» для VRRP;
*) исправлена работа IGMP-Proxy;
*) исправлена работа NV2;
*) исправлена работа виртуальной точки доступа wifwave2 на устройствах с региональными ограничениями;
*) исправлена работа фильтров маршрутизации;
*) повышена стабильность работы системы при использовании очередей CAKE и fq_codel;
*) прочие баг фиксы;
7.1rc1
!) добавлена поддержка IPv6 NAT (только CLI); В 7.1rc3 уже в winbox.
!) добавлена поддержка L2TPv3 (только CLI); В 7.1rc3 уже в winbox.
*) Добавленны временые рамки паролей для пользователей и статус expired для просроченных паролей(требуется WinBox v3.29);
*) добавлена поддержка HWoffload для vlan-фильтрации в bridge для switch chip RTL8367 (RB4011, RB1100AHx4);
*) добавлены настройка требований к сложности пароля;
*) добавлена поддержка скинов для WinBox (требуется WinBox v3.29);
*) исправлена поддержка RIP (Routing Information Protocol);
*) повышена стабильность работы системы и производительность;
*) прочие баг фиксы;
ТЕМА: Обзор возможностей RouterOS 7
Обзор возможностей RouterOS 7 2 года 3 мес. назад #118
На MUM-2019 компания Mikrotik анонсировала долгожданную RouterOS v7, правда, пока только в статусе beta1 и только для платформы ARM.
Тестовое обновление routeros-7.0beta1-arm.npk свободно распространяется в виде привычного файла обновления NPK. Для того, чтобы установить бета-версию, достаточно закинуть файл в память устройства и выполнить перезагрузку.
.jpg)
К бета-версии есть важны замечания. Во-первых, Mikrotik настоятельно НЕ РЕКОМЕНДУЕТ устанавливать обновление на устройства, которые идут в продакшн. Дело в том, что RouterOS v7 находится на стадии тестирования. Во-вторых, обновление пока доступно только для платформы ARM, это устройства RB3011, hAP ac^2 и другие модели с процессорами на микроархитектуре ARM. Теперь что касается изменений. По части функционала, RouterOS v7 beta1, на первый взгляд, ничем не отличается от текущей версии 6.45.5. Основные изменения пока затронули только ядро – Linux Kernel обновился с версии 3.3.5 (2012) до 4.14.131 (2017).
Некоторые пользователи задавали вопрос, почему Mikrotik не стали использовать более новое ядро 4.19 вместо 4.14, в качестве ответного аргумента служит срок поддержки – у версии 4.14 более длинные срок поддержки (EOL, End of Life), нежели у версии 4.19. К тому же, разработка v7 ведется уже давно. Другая часть комьюнити задается вопросом, почему Mikrotik остановились на версии 4.х, в то время как ядро Linux уже сейчас имеет релиз-кандидат 5.3 (RC), а при таких темпах разработки и развития RouterOS, стабильная версия ядра выйдет ранее, чем Mikrotik завершат разработку. Тут следует понимать, что разработка v7 идет уже давно и переход на еще более новое ядро займет значительное время.
В компании сообщили, что новый функционал будет добавляться по мере выхода новых тестовых версий. На текущий момент в компании ставят приоритетом добиться стабильной работы новой версии на платах hAP ac^2 и WAPGR LTE/4G/LTE-US, чтобы подготовить платформу к выходу новых устройств с поддержкой 5G. Собственно это наталкивает на мысль, что платформа ARM выбирается в качестве основной для будущих устройств, а саму RouterOS v7 для остальных платформ, таких как MIPS, не стоит пока ожидать в ближайшие дни/недели, т.к. все силы брошены на ARM.
В настоящее время в Mikrotik официально не называют никаких сроков по другим платформам, уточняя лишь, что речь не о «годах». Версии для других платформ существуют пока только в виде закрытых Aplha-сборок. Если верить посту normis’a, номер альфасборки уже превысил отметку 200+, что может свидетельствовать о высокой интенсивности разработки.
Если верить отзывам других пользователей, в бета-версии есть и другие изменения:
для OpenVPN добавлена поддержка UDP;
улучшен клиент NTP; отмечаются проблемы с POE-OUT;
CAPsMAN совместим только с CAP на v7;
Mikrotik официально подтвердили, что в тестовой версии намеренно отключены пакеты BGP и MPLS, т.к. тестовый билд нацелен в первую очередь на простые домашние маршрутизаторы. Что интересно, несмотря на отсутствие пакетов BGP, в Mikrotik подтвердили, что в новой RouterOS v7 улучшена производительность BGP, более того, подтвердили достоверность видеоролика:
Если верить источнику и самим Mikrotik, в новой версии добавлена полноценная многоядерность/многопоточнось при обработке BGP. Но и это еще не все, в новой версии нас ждет новый движок маршрутизации.
На текущий момент это вся информация, которую мне удалось найти/заполучить по RouterOS v7, если у вас есть что дополнить – оставляйте сообщения ниже!
RouterOS v7 совсем скоро
RouterOS – это сердце MikroTik, которое вознаграждает любопытство и пробуждает творческий потенциал. Независимо от того, сколько у вас портов Ethernet, какой у вас процессор… Даже самые маленькие маршрутизаторы могут добиться успеха с помощью этого программного обеспечения. С любым устройством MikroTik, вы получаете полную функциональность. Нет платного доступа. А теперь – RouterOS мощнее, чем когда-либо, потому что v7 наконец-то здесь!
В этой статье мы рассмотрим некоторые из наиболее важных изменений и обновлений.
Kernel(ядро)
В начале самое важное. Что сделал RouterOS v7 – обновление ядра Linux 5.6. Множество новых функций и поддержка оборудования, а также новые сетевые драйверы. Например, стала возможна долгожданная поддержка WireGuard. Это новое ядро открывает много дверей для производства новых интересных видов оборудования. Вы можете ожидать действительно впечатляющего v7-only продукта совсем скоро.
Routing(маршрутизация)
RouterOS v7 переопределяет маршрутизацию. С новым стеком IPv6 и новым механизмом маршрутизации вы можете ожидать лучших результатов на сегодняшний день.
Новые функции включают:
И если мы говорим о производительности, есть еще одно изменение, о котором мы должны упомянуть. Помните как иногда требовалось 10–15 минут, чтобы команда печати обработала самую большую таблицу маршрутизации? Что ж, в v7 нам удалось оптимизировать этот процесс. Секунды, а не минуты. Верно. 10 секунд, и все готово..
Производители добавили глобальные идентификаторы маршрутизации. Когда вы используете набор протоколов маршрутизации в одном instance, у них будет одинаковый идентификатор маршрутизации. Раньше приходилось менять отдельно для OSPF и BGP. Но не больше! Теперь ID находится в одном месте и может быть легко изменен.
Теперь давайте посмотрим на еще несколько изменений BGP. BGP решили переписать с нуля.
Новые возможности BGP:
И последнее. MikroTik также переработали фильтры маршрутизации.
Новые фильтры маршрутизации включают:
OSPF теперь представляет собой отдельный процесс. Одно только это изменение устраняет многие проблемы, когда OSFP теряли соединение при использовании вместе с другими протоколами маршрутизации, интенсивно использующими CPU. MikroTik также объединили конфигурацию OSPF v2 и v3. И представили шаблоны интерфейса для большего контроля над соответствием интерфейса/сети. Кроме того, OSPF теперь поддерживает адресацию и списки интерфейсов.
MPLS теперь поддерживает списки интерфейсов. Теперь он также имеет поддержку многоуровневого доступа, поддержку LDPv6 и некоторые другие функции, которые мы подробно обсудим в другой раз. Обратите внимание, что многоадресная передача и MPLS теперь включена в системный пакет, а не являются отдельными пакетами.
По поводу использования памяти и производительности. Производители взяли старую RB450 с 250 МБ оперативной памяти. С RouterOS v6 он не мог загрузить ни одного канала BGP. Маршрутизатор будет бороться в течение 9 минут, а затем перезагрузится, так как у него закончится объем памяти. В версии 7 ему удалось загрузить весь канал BGP всего за 2 минуты. И еще оставалось 120 МБ ОЗУ! Так что RouterOS v7 хорош не только для новых интересных продуктов, но также и для всех, кто пользуется старыми устройствами.
User interface
Классический диспетчер пользователей удален из RouterOS. Однако был сделан новый. И вы можете настроить его из интерфейса WinBox. Новые возможности менеджера пользователей и много новых опций. Например, вы можете создать настраиваемые параметры для отправки своему клиенту. Новый диспетчер пользователей полностью отличается от предыдущей версии, вы быстро к этому привыкнете и получите много удовольствия.
Поддержка ZeroTier
Еще одно интересное дополнение – это ZeroTier. ZeroTier включает в себя VPN и SD-WAN. Он дает широкие возможности виртуализации сети и управления. То есть, вы сможете использовать все преимущества персонального облака без сложных настроек, настройки доменного имени или общедоступный IP.
Установите клиент iPhone ZeroTier и с легкостью подключитесь к домашней локальной сети. Также, ZeroTier дает возможность вашим устройствам меняться данными напрямую, даже если у них разная среда. Так как связь не идет через один конкретный сервер, как с VPN, вы не лишитесь слишком много скорости. Любые два устройства в мире должны иметь возможность находить друг друга и общаться по наиболее оптимальному пути практически молниеносно. С участием практически нулевой комплектации.
ZeroTier эмулирует настоящий коммутатор Ethernet. У вас могут быть мосты L2 с другим Ethernet сетями – проводные, беспроводные или виртуальные. Лучшая часть? Этот сервис с открытым исходным кодом предлагает подписки корпоративного уровня, а также пары тройки бесплатных планов для домашних лабораторий, удаленного доступа, туннелирования и так далее.
Другие изменения
Есть еще много чего обсудить: новые типы очередей, MLAG и Layer 3 на всех устройствах CRS3xx, HW vlan-фильтрация на коммутаторах RTL8367 и MT7621, IPv6 NAT, новые пакеты для IoT, поддержка MQTT, REST API, L2TPv3, поддержка Let’s Encrypt, VXLAN, новинка возможности VRPP… Список можно продолжать и продолжать, мы не можем вместить все в одну статью.
Будет больше новостей и обновлений, так как MikroTik постоянно работает над новыми функциями. Также как копаться во всех ваших пожеланиях по функциям. Одно можно сказать точно – новое ядро меняет все. И да – скоро появятся настоящие беспроводные драйверы Wave 2! Так что следите за обновлениями – будет еще много сюрпризов.
MikroTik информирует о новых возможностях RouterOS
Представленная в версии 7.1beta6, группа агрегации каналов с несколькими шасси или MLAG позволяет формировать каналы LACP на нескольких физических коммутаторах. По сути, он обеспечивает многопутевое резервирование 2-го уровня и балансировку нагрузки. Как пишет сертифицированный инструктор MikroTik Кевин Майерс: «Коммутаторы CRS3xx очень недороги (от 149 долларов) и вполне могут быть самым дешевым оборудованием с поддержкой MLAG, доступным на рынке», поэтому нет причин отказываться от этой впечатляющей технологии сейчас.
Новые возможности RouterOS:
Получить подробную информацию или проконсультироваться можно на сайте официального поставщика MikroTik в России ru-mikrotik.com.
Поставщик продукции Mikrotik
Продажи на территории РФ
Запрос коммерческого предложения
В нескольких вариантах под бюджет заказчика
Единый логистический центр
Полный ассортимент продукции со складов Европы и Азии
Новости
Бестселлер от MikroTik cAP XL ac вернулся с расширенным функционалом
Бестселлер сAP вернулся — с расширенным функционалом и более высокой надёжностью, чем раньше. Новая в разы улучшенная потолочная Wi-Fi точка доступа cAP XL ac. Красивая точка доступа, которая не будет мешать вам. Возможно, вы управляете сетью в людном месте и не хотите, чтобы у всех б..
Как и другие модели серии CCR2004, этот CCR также оснащен процессором Annapurna Labs Alpine v2 с четырьмя 64-битными ядрами ARMv8-A Cortex-A57, работающими на частоте 1,7 ГГц. Но вот разница. Этот мощный маршрутизатор превосходит все предыдущие модели CCR в одноядерной производительности, и это наиб..
Вы не можете купить безопасность, но вы можете купить устройства MikroTik для обеспечения безопасности ваших решений. Взгляните на линейку продуктов GESP. Она состоит из новой модернизации классического MikroTik GESP защиты от перенапряжения и совершенно нового устройства – GESP+POE-IN, пассив..
MikroTik информирует о новых возможностях RouterOS
Представленная в версии 7.1beta6, группа агрегации каналов с несколькими шасси или MLAG позволяет формировать каналы LACP на нескольких физических коммутаторах. По сути, он обеспечивает многопутевое резервирование 2-го уровня и балансировку нагрузки. Как пишет сертифицированный инструктор MikroTik К..
Обновления функций MikroTik CWDM
MikroTik сообщает об обновлении устройств CWDM-MUX8A. Основываясь на отзывах пользователей, компания решила заменить редко используемый порт MON чрезвычайно полезным портом расширения EXP/1310. Благодаря этому дополнению теперь вы можете использовать обычные оптические модули наряду с другими мод..
Присоединяйтесь к новому поколению 5G со сверхбыстрым MikroTik Chateau 5G. Один маршрутизатор, который должен порадовать всех — лучшая двухдиапазонная домашняя точка доступа Chateau со сверхбыстрой поддержкой LTE/5G, для действительно быстрого Интернета в любом месте и в любое время. В связи с..
MikroTik информирует о выпуске SwOS Lite версии 2.13
Новинка дополняющая семейство устройств MikroTik IoT — KNOT — это по-настоящему многофункциональный продукт с уникальными возможностями подключения и поддержкой протокола интернета вещей. Используется узкополосная технология и технология CAT-M. Новейшее многофункциональное устройство для..
MikroTik представляет обновлённую версию RouterOS 6.48.1
RouterOS – данный цифровой продукт представляет собой полноценную сетевую операционную систему, которая была разработана MikroTik еще в далеком 1995 году, в качестве домашней сети. Утилита модернизировалась долгими годами, специалисты добавляли новые технологии, что позволило софту стать сегод..
Вам нужен высокоскоростной интернет в глуши? Тогда вам подойдет новейший комплект от MikroTik — LHGG LTE6! Это устройство для доступа в интернет в очень отдаленных местах. Установите его на открытом воздухе, на столбе, мачте или любой высокой конструкции, и подключайте даже там, где молчат сот..
