Mikrotik: производитель сетевого оборудования¶

Mikrotik — латвийская компания, разработчик и производитель сетевого оборудования и программного обеспечения, основанная в 1996 году. Штаб-квартира расположена в Риге. Наиболее известна благодаря операционной системе RouterOS и линейке аппаратных маршрутизаторов, коммутаторов и беспроводных точек доступа. Продукция компании ориентирована на провайдеров услуг, корпоративный сектор и энтузиастов, предлагая высокую функциональность при относительно невысокой стоимости.

¶История

Компания Mikrotīkls (латыш. «маленькие сети») была основана в 1996 году Джоном Таллисом и Арнисом Риекстиньшем. Изначально компания занималась производством беспроводного оборудования для связи в сельской местности, где прокладка кабеля была нерентабельна. Первым продуктом стала система беспроводного доступа на базе протокола WLAN. Однако ключевым моментом в истории компании стал выпуск в 1997 году операционной системы RouterOS, изначально созданной для превращения обычного персонального компьютера в мощный маршрутизатор.

В начале 2000-х годов компания начала выпуск собственных аппаратных платформ, что позволило снизить энергопотребление и стоимость устройств по сравнению с ПК-маршрутизаторами. Линейка получила название RouterBOARD. С этого момента Mikrotik стал активно развиваться на рынке интернет-провайдеров Восточной Европы, Азии и Латинской Америки, постепенно расширяя присутствие по всему миру.

¶Операционная система RouterOS

RouterOS — это специализированная операционная система на базе ядра Linux, являющаяся ядром всей экосистемы Mikrotik. Она устанавливается как на собственное аппаратное обеспечение компании (RouterBOARD), так и на виртуальные машины (Cloud Hosted Router, CHR) или обычные ПК (для тестирования). Система предоставляет широчайший набор функций для маршрутизации, коммутации, межсетевого экранирования и управления трафиком.

Ключевые возможности RouterOS включают:

• Поддержку динамических протоколов маршрутизации: OSPF, BGP, RIP, MPLS.
• Гибкий межсетевой экран (Firewall) с функцией фильтрации по множеству критериев.
• Управление полосой пропускания через очереди (Queues) и механизм PCQ.
• Построение VPN-туннелей: IPsec, OpenVPN, PPTP, L2TP, SSTP, WireGuard.
• Беспроводные технологии: точка доступа, клиент, мост, WDS, а также поддержку фирменного протокола Nv2.
• Виртуальные локальные сети (VLAN), мосты, туннели EoIP.
• Горячее подключение клиентов (Hotspot) с порталом авторизации.

Управление RouterOS осуществляется через графическую утилиту Winbox (Windows), веб-интерфейс WebFig, мобильное приложение или через командную строку (CLI). Обновления операционной системы выпускаются регулярно. Существуют две ветки: стабильная (stable) и тестовая (testing/beta). Лицензирование RouterOS зависит от уровня функциональности (от Level 0 до Level 6), где старшие уровни открывают доступ к расширенным протоколам, таким как BGP.

¶Аппаратное обеспечение

Линейка аппаратных устройств Mikrotik называется RouterBOARD. Продукция разделена на несколько основных категорий по назначению.

¶Маршрутизаторы

Основная категория устройств, предназначенных для построения сетей. Включает модели от компактных устройств для дома (например, серия hEX) до мощных платформ для операторов связи (серия CCR — Cloud Core Router). Отличительной чертой многих моделей является использование фирменных процессоров (например, ARM, MIPS, x86), а также пассивное охлаждение в большинстве младших и средних моделей, что обеспечивает бесшумную работу. Старшие модели CCR используют многоядерные процессоры и поддерживают высокую пропускную способность.

¶Коммутаторы

Mikrotik производит управляемые коммутаторы (switch) под управлением RouterOS или SwitchOS. Модели различаются количеством портов (от 5 до 48 и более), поддержкой PoE (Power over Ethernet) для питания камер и точек доступа, а также скоростью портов (1 Гбит/с, 10 Гбит/с). Устройства на SwitchOS имеют упрощенный интерфейс, ориентированный на базовую настройку VLAN и зеркалирование портов, тогда как коммутаторы на RouterOS предлагают полный спектр функций L3.

¶Беспроводное оборудование

Компания выпускает широкий спектр точек доступа и клиентских устройств для построения беспроводных сетей. Сюда входят:

• Точки доступа для помещений (серия cAP, hAP).
• Уличные точки доступа и клиенты для секторного или точечного соединения (серия SXT, LHG, BaseBox, NetMetal).
• Мосты для организации связи «точка-точка» на большие расстояния (серия Wireless Wire, Cube).
• Оборудование для операторов беспроводного интернета (WISP), поддерживающее фирменные протоколы Nv2 и Nstreme для повышения эффективности работы в условиях помех.

¶Программные решения и сервисы

Помимо RouterOS, Mikrotik развивает сопутствующие сервисы. Например, облачный сервис для управления устройствами Mikrotik Cloud, позволяющий удаленно получать доступ к маршрутизаторам без настройки проброса портов. Также существует система The Dude — бесплатное приложение для мониторинга сети, которое автоматически обнаруживает устройства на карте и отслеживает их состояние, оповещая администратора о сбоях.

¶Применение

Благодаря соотношению цены и функциональности, оборудование Mikrotik широко используется в различных сегментах:

• Интернет-провайдеры (ISP): построение сетей доступа, организация точек присутствия, управление абонентами через Hotspot и PPPoE-серверы.
• Корпоративный сектор: создание офисных сетей, сегментация VLAN, организация защищенных каналов связи между филиалами (VPN).
• Домашние сети: устройства серии hAP и hEX популярны у продвинутых пользователей для организации домашней сети с функциями файрвола и родительского контроля.
• Образовательные учреждения: использование в учебных целях для изучения сетевых технологий.

¶Критика и особенности

Несмотря на популярность, продукция Mikrotik подвергается критике за ряд особенностей. Интерфейс командной строки и логика построения конфигураций имеют крутую кривую обучения для новичков, привыкших к оборудованию Cisco или Juniper. Также отмечалась историческая уязвимость некоторых версий RouterOS к сетевым атакам (например, эксплуатация уязвимости CVE-2018-14847 в SMB-сервисе). Компания оперативно выпускает исправления, но пользователям необходимо своевременно обновлять прошивки. Качество аппаратной части бюджетных моделей иногда уступает более дорогим аналогам, однако для большинства сценариев использования оно является достаточным.