Mikrotik настройка частоты процессора
Ajax Systems
Alfa Network
Edge-Core
Edimax
M5Stack
Escene
GAOKE
HPE Aruba Networks
Info-Sys
ITElite
Keenetic
LigoWave
Mercusys
MikroTik
Rf elements
TG-NET
TOTOLINK
TP-Link
Ubiquiti Networks
Xiaomi
Yealink
Ruijie Networks
Teltonika
Fanvil
Wi-Tek
RAIDON
Synology
UNIVOIS
ATcom
HiWatch
Ivideon
Mean Well
MasterLAN
Nobelic
Jirous
Точки доступа WiFi
Контроллеры для точек доступа
Wi-Fi антенны
Материнские платы
Радиокарты
USB Wi-Fi адаптеры
Усилители Wi-Fi сигнала (репитеры)
Powerline адаптеры
GPS-трекеры
Блоки питания, РОЕ, инжекторы
Грозозащита
Кабель UTP, FTP, коннекторы
Патч-корды
Патч-Панели
Сетевые компоненты и инструмент
Корпуса
Крепежная фурнитура
Переходники и кабели USB, HDMI, DVI, SATA, 3RCA
Пигтейлы
Удлинители и сетевые фильтры
Силовой кабель
KVM переключатели
Роутеры с PоE
Роутеры проводные (без Wi-Fi)
Роутеры с Wi-Fi6 (802.11ax)
Коммутаторы с PoE
Неуправляемые коммутаторы
Управляемые коммутаторы
IP телефоны
VoIP шлюзы
IP-ATC
Аксессуары для VoIP-оборудования
IP-камеры
Регистраторы
Аксессуары для видеонаблюдения
Видеодомофоны
Аналоговые видеокамеры
SFP, SFP+,SFP28 - модули/патч-корды/DAC-кабель
Медиаконвертеры
Оптические патч-корды
Контроллеры
Датчики
Сетевые карты и адаптеры
Принт-серверы
Сетевые накопители (NAS, DAS)
USB-концентраторы
Универсальные внешние аккумуляторы
Источники бесперебойного питания
Аккумуляторные батареи
Как вы наверное знаете, устройства Mikrotik Routerboard оснащены процессорами с определенной частотой. У Mikrotik RouterBoard 1100AH процессор с частотой 1066МГц, у Mikrotik RouterBoard 750G — 680MГц, Mikrotik RouterBoard 800 — 800Мгц, и т. д. Это частоты применяются по умолчанию, при желании их можно изменить.
Рис.2. Mikrotik RouterBoard RB/450g. System, Resources.
Перейдем в раздел Resources.
Рис.3. Resources.
На Рис.3 мы видим, что в данный момент частота процессора составляет 680 МГц.
Рис.4. Mikrotik RouterBoard RB/450g. System, Routerboard.
Для изменения частоты процессора перейдем в раздел /System, Routerboard.
Рис.5. Mikrotik RouterBoard RB/450g. Routerboard Settings.
В появившемся окне нажмем кнопку Settings.
В поле CPU Frequency выбираем нужную частоту.
Рис.8. Mikrotik RouterBoard RB/450g после перезагрузки.
Снова заходим в Mikrotik RouterBoard RB/450g Resources и видим, что частота процессора стала 800МГц.
Большинство маршрутизаторов, беспроводных точек доступа и прочих устройств семейства RouterBoard от компании Mikrotik , построены на сетевых процессорах Atheros с тактовой частотой от 300MHz до 1200MHz. Однако, не всем известно, что в любом из этих устройств, можно изменить тактовую частоту процессора, прямо из операционной системы RouterOS.
Правда, не смотря на наличие такой возможности, “разогнать” процессор, то есть увеличить его тактовую частоту, можно только в некоторых из них, например, в устройствах серии RB2011 и RB1100, в остальных, частоту процессора, можно только понизить.
Многие спросят, “А зачем ее понижать?”. Ответ очень прост - в первую очередь, для снижения электропотребления. Это мало актуально, в случае использования устройств в условиях дома или офиса. Но бывают ситуации, когда понижение не будет лишним.
Для того, что-бы изменить тактовую частоту процессора, необходимо подключиться к устройству RouterBoard, например, с помощью фирменной утилиты Winbox и перейти в раздел System -> Routerboard, где в правой стороне открывшегося окошка, нажать на кнопку Settings.
И в новом окне, в выпадающем списке CPU Freqency, вы можете поменять частоту работы процессора.
Как мы можем видеть на примере Mikrotik RB751G-2HnD, где заявленная тактовая частота MIPS 24Kc процессора AR7242 составляет 400MHz, мы можем изменить ее только в меньшую сторону, в диапазоне от 250MHz до 400MHz с шагом в 50MHz.
Совсем другая ситуация с серией RB2011, где тактовую частоту, можно не только понизить, но и повысить, “разогнав” тем самым процессор. Вот, к примеру маршрутизатор RB2011UAS-2HnD-IN.
И здесь мы видим, что кроме понижения частоты, MIPS 74Kc процессор AR9344 с заявленной тактовой частотой 600MHz, можно еще и разогнать, до 750MHz, с шагом, так же - 50MHz.
Повышение тактовой частоты в маршрутизаторе, повысит его пропускную способность, позволив ему обрабатывать гораздо большее количество проходящих пакетов. Но при этом, повысится энергопотребление и как следствие, температура процессора.
Но так как эта возможность официально заложена в фирменное программное обеспечение, то ее использование, совершенно легально и по идее, не должно привести к каким либо последствиям. Однако, мы не рекомендуем изменять этот параметр в высшую сторону, без крайней на то необходимости.
Как вы наверное знаете, устройства Mikrotik Routerboard оснащены процессорами с определенной частотой. У Mikrotik RouterBoard 1100AH процессор с частотой 1066МГц, у Mikrotik RouterBoard 750G — 680MГц, Mikrotik RouterBoard 800 — 800Мгц, и т. д. Это частоты применяются по умолчанию, при желании их можно изменить.
Рис.2. Mikrotik RouterBoard RB/450g. System, Resources.
Перейдем в раздел Resources.
Рис.3. Resources.
На Рис.3 мы видим, что в данный момент частота процессора составляет 680 МГц.
Рис.4. Mikrotik RouterBoard RB/450g. System, Routerboard.
Для изменения частоты процессора перейдем в раздел /System, Routerboard.
Рис.5. Mikrotik RouterBoard RB/450g. Routerboard Settings.
В появившемся окне нажмем кнопку Settings.
В поле CPU Frequency выбираем нужную частоту.
Рис.8. Mikrotik RouterBoard RB/450g после перезагрузки.
Снова заходим в Mikrotik RouterBoard RB/450g Resources и видим, что частота процессора стала 800МГц.
Новый роутер от Mikrotik в маленьком пластмассовом корпусе с интегрированной антенной RB951-2n может конкурировать по цене с аналогичными устройствами от других производителей, таких как D-Link и TP-Link. Но последние имеют возможность настройки параметров через WEB-интерфейс, что позволяет пользователям путем установки нескольких галочек и вводом учетных данных для подключения к Интернету, начать полноценно использовать устройство. Mikrotik же, до недавнего времени, не позволял себе такую возможность, однако с выходом последних версий Router OS появился полноценный WEB-интерфейс для настройки.
Поставляется RB951-2n в картонной коробке.
Внутри которой находится сам Mikrotik RB951 и блок питания 12 вольт.
Комплект поставки всех роутеров и беспроводных маршрутизаторов включает в себя необходимый блок питания. В данном случае 12V 500mA.
С задней стороны Mikrotik RB951-2n расположен разъем для подключения блока питания, кнопка перезагрузки, индикаторы активности и питания, а так же 5 сетевых портов, первый с возможностью подачи питания пассивного PoE 9-24 вольта.
С передней стороны корпуса расположены 5 индикаторов активности сетевых портов.
С нижней стороны на наклейке видно наименование устройства – RouterBOARD 951-2n, MAC-адреса сетевых адаптеров и серийный номер. Так же два крепления на стену с помощью шурупов и кнопка сброса, спрятанная под одной из силиконовых ножек.
В коробке с Mikrotik RB951-2n была найдена бумажка с описанием возможности настройки через QuickStep, которая поможет новичкам быстро и просто настроить устройство.
На ней указан порядок действий для настройки нового устройства – подключить устройство к сети и зайти на него по IP-адресу 192.168.88.1 с помощью браузера Интернета.
Откроется окно выбора файла, в нем нужно указать нужный файл, в данном случае – routeros-mipsbe-5.17.npk.
Для обновления прошивки устройству нужно дать некоторое время, питание и сетевые кабели от устройства отключать нельзя. Через 2-3 минуты можно снова зайти через браузер на адрес 192.168.88.1. Будет показано приглашение на ввод логина и пароля для захода в WebFig. По умолчанию пароль не установлен, поэтому нужно нажать кнопку Login.
В верхнем правом углу теперь показана обновленная версия ПО – v5.17.
Приступим к настройке и разберем пункты более подробно.
Настройка раздела Wireless.
SSID – имя беспроводной сети, можно указать любое значение.
Frequency – частота работы (канал) беспроводной сети. Можно выбрать из списка любой доступный.
Band – поддерживаемые режимы беспроводной сети. По умолчанию B/G/N, можно выбрать из списка only-G или only-N. Для повышения стабильности или скорости.
Channel Width – ширина канала. По умолчанию стоит 20/40, что позволяет работать на любой стандартной. Можно установить и вручную 20 или 40. Устанавливать ширину 10 или 5 МГц не следует – ноутбуки и смартфоны не смогут на ней работать.
Country – страна, следует выбрать нужную из списка. От выбора страны зависит список доступных частот для работы.
Use ACL – включения фильтра MAC-адресов беспроводных клиентов. Для включения ограничения доступа, нужно сперва подключить всех беспроводных клиентов к точке доступа, далее выбрать каждого и нажать на кнопку Copy To ACL. После уже установить галочку в этом пункте.
Security – включение шифрования. Следует отметить галочками WPA и WPA2.
Encryption – включает режим шифрования aes ccm и tkip. По умолчанию включен только aes ccm, его и следует использовать.
Pre-Shared Key – ключ беспроводной сети.
Настройка раздела Configuration.
Mode – выбор режима Router или Bridge.
Address Acquisition – выбор режима подключения к провайдеру, Static – по статическому адресу, DHCP – автоматически получать адрес либо PPPoE – доступ в сеть по туннельному протоколу с указанием имени и пароля.
PPPoE User – логин для доступа к сети.
PPPoE Password – пароль для доступа к сети.
PPPoE Status – отображение состояния подключения.
PPPoE Address – адрес, выданный провайдером при подключении к сети.
Gateway – шлюз, выданный провайдером при подключении к сети.
MAC Address – MAC-адрес первого сетевого порта, через который осуществляется подключение к провайдеру.
LAN IP Address – адрес роутера во внутренней сети. Если требуется изменить его, не забывайте приписывать после адреса /24 для указания правильной сетевой маски.
DHCP Server – включение автоматической выдачи адресов. В данный момент пункт не работает, галочку поставить нельзя. Однако DHCP сервер уже включен и работает.
NAT – включение трансляции сетевых адресов для доступа к Интернету всех устройств, подключенных к роутеру.
Router Identity – имя роутера.
Password – пароль на роутер.
Confirm Password – повтор ввода пароля для проверки.
Upgrade – обновление программного обеспечения.
После любых изменений следует нажимать кнопку Apply Configuration для сохранения параметров.
После ввода необходимых данных можно посмотреть, как и где они установились в настройках. Интерфейс WebFig полностью повторяет Winbox, в нем такие же разделы. Слева сбоку выводится список разделов, которые можно раскрывать нажатием мышки и заходить в подпункты.
В разделе IP--+ADDRESS указан введенный ранее адрес – 192.168.88.1
В разделе IP--+DHCP Server показано, что включена и настроена автоматическая выдача адресов, не смотря на выключенную галочку в окне настроек QuickStep.
В разделе IP--+DNS видно, что включен внутренний DNS сервер и разрешена пересылка запросов от клиентов – галочка Allow Remote Requests. Если ее не включить – никто из внутренней сети не сможет открывать сайты в Интернете. Про эту галочку иногда забывают и тратят много времени что бы понять, почему же не работает Интернет.
В разделе IP--+FIREWALL видно, что включены фильтры на доступ к устройству из внутренней сети. Никто со стороны Интернета не сможет подключиться к Mikrotik RB 951 2n.
Если в этом же разделе зайти на вкладку NAT, можно увидеть, что включена трансляция сетевых адресов.
А вот UPnP по умолчанию не включено. Поэтому такие программы, как Torrent и DC++ не смогут работать в активном режиме, что уменьшит скорость и поисковые возможности. Для включения автоматического проброса портов следует зайти в раздел IP--+UPNP и поставить галочку Enabled.
Далее нужно нажать на кнопку Interfaces, для добавления внутреннего и внешнего интерфейсов. Сперва, добавляем внутренний, выбрав в списке Interface – bridge-local и указав в переключателе Type, что он – internal, то есть внутренний.
Далее добавляем внешний интерфейс. В пункте Interface выбираем pppoe-out1 (или любой другой, через который осуществляется подключение к Интернету) и указываем в переключателе Type что он – external, то есть внешний.
Теперь в списке интерфейсов есть внешний и внутренний, что позволит автоматически пробрасывать порты для любых программ, использующих UPnP.
Задавать пароль на роутер можно из первого окна QuickStep, или напрямую через настройки в пункте SYSTEM--+USERS. В открывшемся окне нужно нажать на пользователя Admin, что бы изменить его настройки.
Для изменения пароля нужно нажать кнопку Password.
И в открывшемся окне ввести 2 раза новый пароль на доступ к устройству. После нажать на кнопку Apply для сохранения.
На этом настройка Mikrotik RB795-2n завершена. Если не заниматься просмотром введенных параметров и устанавливать пароль на начальной странице, то уже через минуту можно использовать устройство по прямому назначению. Измененные параметры применяются сразу, в отличии от роутеров других производителей, где для применения настроек требуется перезагрузка.
Вместо QuickStep можно использовать Winbox для настройки, он располагает большими возможностями, работает быстрее и более наглядно предоставляет данные.
На данный момент QuickStep еще не позволяет полностью и гибко изменять настройки и параметры устройств, поэтому применять его можно только для простых конфигураций. Возможно, в более поздних версиях программного обеспечения RouterOS все ошибки и недоработки будут исправлены, что сделает возможным использовать его для быстрого конфигурирования новых устройств от микротика.
Доброго времени суток Хабр, попытаюсь рассказать о своём знакомстве с такой вещью, как Mikrotik SXT LTE, муках настройки и последующего доведения до ума.
Немного предыстории:
Своё знакомство с Mikrotik и RouterOS начал около двух лет назад, имеется сертификат MTCNA, планирую в ближайшее время получить MTCRE и MTCWE. За это время я не устаю восхищаться оборудованием Mikrotik за их функциональность. В основном работал с представителями линейки RouterBoard 7xx и 9xx, так как их возможностей и мощностей всегда хватало, до недавних пор.
Недавно появился следующий объект — нефтебаза с довольно развитой сетевой инфраструктурой: локальный домен, АТС (Asterisk FreePBX), соответственно SIP-телефония, Wifi-мосты, куча сетевых видеорегистраторов и специализированное оборудование автоматики, управлял этим всем Zyxel ZyWALL USG 20. Узким местом этого всего было отсутствие проводного интернета, доступ к нему осуществлялся посредством LTE, через худо-бедно работающий Zyxel LTE6100. Периодическое «отвалы» lte для него было нормой, иногда только ребут помогал восстановить связь, радости не добавлял так же «деревянный» и слабо-отзывчивый интерфейс Zyxel'я.
В итоге, через некоторое время и довольно большое количество накопившихся жалоб было решено искать альтернативу. Взгляд сразу упал на Mikrotik SXT LTE потому что:
— 2 в 1, заменял собой сразу 2 железки — роутер и lte-модем;
— RouterOS и её богатые возможности по реализации различных хотелок;
Выбор прошивки:
Прибывшая железка несла в себе RoS версии 6.36.2, по привычке я сразу обновил её до свежей, на тот момент, current 6.40. Это была моя первая ошибка, усложнившая мне задачу, уже на месте в «полевых» условиях. Я не проверил работоспособность LTE на рабочим месте в комфортных условиях, так элементарно под рукой не оказалось SIM-карты с поддержкой LTE. В результате, уже на объекте, меня ждало удивление, когда SXT ни в какую не хотела видеть сигнал с базовой станции, что на «дефолтной», что на пустой конфигурации. Пришлось спешно откатываться на «коробочную» версию RoS, качая её через мобильный интернет. Тогда же пришло осознание того, что пакет lte не входит в Main package — набор RoS и помимо его необходимо загрузить Extra packages.
Загружаем routeros-mipsbe-x.xx и lte-х.хх-mipsbe в память микротика (вкладка Files в меню winbox'а):
Далее System — Packages и нажимаем Downgrade. Микротик попросит разрешение на перезагрузку для отката на более старую версию RoS, нажимаем Yes.
После отката не стал сбрасывать сразу настройки в 0, а предпочел проверить на дефолтной. Убедившись, что lte-интерфейс поднялся и подключился к базовой станции, можно вернуться к пустой конфигурации и продолжить настройку.
Стоит сделать ремарку, что на данный момент SXT LTE работает на последней версии RoS 6.40.1, к которой я пришел постепенно, обновляя на последующие версии, начиная с 6.36 и тестируя стабильность, находясь непосредственно на объекте.
При выбору конфигурации, я всегда выбираю пустую — она позволяет настроить все необходимые параметры самостоятельно, в отличие от дефолтной, которая не всегда гарантирует работоспособность устройства по назначению, а иногда может приводить к определённым проблемам.
Настройка LTE-интерфейса:
Для начало нам необходимо определиться с частотой LTE frequency band, у каждого оператора она своя, у Yota это band 7.
Далее пишем в терминале:
/interface lte set lte1 band=7 network-mode=lte add-default-route=yes use-peer-dns=yes
где:
lte1 — имя вашего lte интерфейса
band — frequency band
network-mode — режим работы
add-default-route — добавляем дефолтный маршрут для роутинга
use-peer-dns — используем DNS-сервер оператора
В лучшем случае все настройки Mikrotik подцепляет автоматически, но мне пришлось настраивать вручную.
В практике настройки серии Routeroard для получения IP-адреса от провайдера необходимо настроить Mikrotik, как DHCP клиента:
/ip dhcp-client add interface=имя_gateway_интерфейса
Но при работе с SXT LTE, Mikrotik получил IP-адрес и DNS от провайдера автоматически, без дополнительных манипуляций.
Далее проверяем статус LTE:
наличие на LTE-интерфейсе IP от оператора во вкладке IP — Adresses:
и наконец наличие дефолтного маршрута:
Если его нет, добавляем вручную:
/ip route add dst-address=0.0.0.0/0 gateway=lte distance=1
Всё что остаётся, это дать пользователям доступ в интернет:
/ip firewall nat add chain=srcnat action=masquerade out-interface=lte1
На этом базовая настройка Mikrotik SXT LTE закончена, далее пойдут специфические задачи и проблемы, которые мне приходилось решать по необходимости и факту возникновения.
Больше одной подсети:
Так сетевая инфраструктура на объекте достаточно развита, у неё было 3 подсети для различных назначений:
- wifi-мосты и прочее сетевое оборудование;
- подсеть SIP-телефонии;
- подсеть пользовательских ПК.
/ip address
add address=10.254.254.1/24 network=10.254.254.0 interface=ether1-main-pool
add address=192.168.21.1/24 network=192.168.21.0 interface=ether1-main-pool
add address=192.168.1.1/24 network=192.168.1.0 interface=ether1-main-pool
SXT LTE имеет достаточно слабый ЦП, о чём мне напомнили буквально на следующий день после установки. Сотрудники жаловались на плохую работу сети, а я в свою очередь никак не мог подключиться удаленно на Mikrotik, хотя winbox не дропал меня сразу, а пытался залогиниться. Приехав на место, обнаружил загруженность CPU процессора под 100%. С помощью встроенной в RoS утилитки Tools — Profile обнаружил, что процессор загружен обработкой DNS-запросов. И осознал ещё одну свою ошибку, забыв отключить обработку DNS запросов с внешки.
/ip dns set allow-remote-requests=no
или с помощью firewall'а:
/ip firewall raw
add action=add-src-to-address-list address-list="dns flood" address-list-timeout=1d chain=\prerouting dst-port=53 in-interface=lte1 protocol=udp
/ip firewall filter
add action=drop chain=input dst-port=53 in-interface=lte1 protocol=udp src-address-list="dns flood"
add action=drop chain=input connection-state=new dst-port=53 in-interface=lte1 protocol=udp
add action=drop chain=input connection-state=new dst-port=53 in-interface=lte1 protocol=tcp
CPU Overloaded:
Mikrotik никак не фиксирует высокую нагрузку на процессор, поэтому чтобы в будущем контролировать высокую загрузку CPU и решать её, мне помог встроенный язык для написания скриптов:
:global cpu1 [/system resource get cpu-load];
Выглядит примерно так:
Для удобства все логи отправляются в syslog, чтобы не заполнять flash-память Mikrotik'а и не потерять их при ребуте.
LED индикатор
При установке пустой конфигурации, сбрасываются и настройки LED-индикаторов LTE-интерфейса, восстанавливаются при помощи следующих команд:
/system leds
add leds=led1 type=modem-signal interface=lte1 modem-signal-treshold=-91
add leds=led2 type=modem-signal interface=lte1 modem-signal-treshold=-81
add leds=led3 type=modem-signal interface=lte1 modem-signal-treshold=-71
add leds=led4 type=modem-signal interface=lte1 modem-signal-treshold=-61
add leds=led5 type=modem-signal interface=lte1 modem-signal-treshold=-51
Дроп LTE-интерфейса:
К сожалению одна из нерешённых проблем SXT LTE, вызванной высокой нагрузкой UDP-трафика, о которой разработчики упомянули на форуме:
Yes, it looks like the specific issue sometimes happens on this particular product, we are looking into it. It looks like other LTE modems and wAP LTE does not have this issue. The problem on SXT LTE takes place under heavy UDP traffic, but we are still investigating.
Пару раз ловил исчезновение lte-интерфейса, соответственно отсутствие интернета на объекте. Но по истечении пары минут интерфейс появлялся снова, так что простои были не критичны. Пока жду новую версию RouterOS, которая исправит эту проблему.
Вот с чем мне пришлось столкнуться, внедряя специфичную, для меня, «железку», а заодно и почерпнуть кое-что новое. Но этим Mikrotik и хорош, что предоставляет инструменты для решения появившихся проблем.
Читайте также: