RB5009 или RB4011: какой MikroTik выбрать для проводной сети офиса?
Для новой офисной сети с отдельным коммутатором чаще стоит выбрать RB5009UG+S+IN: у него есть медный порт 2,5 Гбит/с, USB 3.0 и более удобная архитектура коммутации. RB4011iGS+RM имеет смысл, когда нужны десять гигабитных Ethernet-портов, последовательная консоль и монтаж в стойку с комплектными креплениями. Рабочий RB4011 не обязательно менять ради самого обновления модели: сначала проверьте загрузку, скорости интерфейсов и задачи, которые он уже выполняет.
Оба маршрутизатора оснащены четырёхъядерным процессором, 1 ГБ оперативной памяти и одним SFP+ для подключения на 10 Гбит/с. Но одинаковый оптический разъём не делает их одинаковыми внутри. Разница особенно заметна при нескольких VLAN, одновременных потоках через медные порты, подключении NAS и выборе источников питания.
Ниже сравниваем именно MikroTik RB5009UG+S+IN и RB4011iGS+RM. Это проводные модели без встроенного Wi-Fi. Версию RB5009UPr+S+IN с питанием подключённых устройств разберём отдельно, чтобы не перенести её возможности на обычный RB5009.
RB5009 vs RB4011: в чём разница?
RB5009 удобнее там, где важны многогигабитное медное подключение и развитие сети через отдельный коммутатор. RB4011 даёт больше обычных гигабитных портов прямо на корпусе. Это разные преимущества: скорость одного подключения и число физических подключений нельзя заменить друг другом.
| Параметр | RB5009UG+S+IN | RB4011iGS+RM | Что это меняет в офисе |
|---|---|---|---|
| Процессор | 88F7040, 4 ядра, ARM64 | AL21400, 4 ядра, ARM 32 бит | Оценивать нужно обработку конкретного трафика, а не только число ядер |
| Оперативная память | 1 ГБ DDR4 | 1 ГБ | Объём одинаковый; память не определяет скорость firewall |
| Встроенный накопитель | 1 ГБ NAND | 512 МБ NAND | Больше места для пакетов и локальных файлов у RB5009 |
| Медные Ethernet-порты | 7 × 1 Гбит/с + 1 × 2,5 Гбит/с | 10 × 1 Гбит/с | RB5009 быстрее на одном медном подключении; RB4011 имеет на два RJ45 больше |
| SFP+ | 1 × 10 Гбит/с | 1 × 10 Гбит/с | Можно подключить коммутатор или совместимую линию провайдера |
| USB | USB 3.0 Type-A | Нет | У RB5009 возможны совместимые внешние накопители и USB-устройства |
| Последовательная консоль | Нет | RJ45 | Дополнительный способ локального обслуживания у RB4011 |
| RouterOS | Версия 7, лицензия Level 5 | Поддерживает версию 7, лицензия Level 5 | Офисные функции доступны на обеих платформах |
| Питание через Ethernet | PoE-in 802.3af/at на ether1 | Пассивный PoE-in на ether1 | Разные требования к источнику питания |
| Питание внешнего устройства | PoE-out отсутствует | Пассивный PoE-out на ether10 | Обычный RB5009 не питает точку доступа по сетевому кабелю |
| Размер корпуса | 220 × 125 × 22 мм | 228 × 120 × 30 мм | Оба компактные, но используют разные крепления |
| Охлаждение | Пассивное | Пассивное | Нет вентилятора в маршрутизаторе; нужен отвод тепла от корпуса |
| Установка в стойку | Отдельный комплект K-79 | Крепления в комплекте | Монтаж нужно учитывать в общей стоимости |
Порт 2,5 Гбит/с у RB5009 — это ether1. Если провайдер выдаёт интернет через обычный гигабитный Ethernet, подключение будет работать на согласованной скорости, а не автоматически на 2,5 Гбит/с. Для получения 2,5 Гбит/с нужны соответствующий порт на второй стороне и исправная кабельная линия.
У RB4011 все десять медных сетевых портов гигабитные. Для подключения быстрее 1 Гбит/с используется SFP+ с подходящим модулем или DAC. При этом последовательная консоль RJ45 не является одиннадцатым Ethernet-портом: у неё другая задача и другое подключение.
Сколько устройств можно подключить к RB5009 и RB4011?
Сначала вычтите порты провайдеров и соединения с коммутаторами. Восемь или десять RJ45 на корпусе не означают столько же свободных розеток для сотрудников. Один порт обычно занимает WAN, ещё один может уйти на резервного провайдера, а отдельный — на коммутатор.
| Подключение | RB5009: свободно RJ45 | RB4011: свободно RJ45 |
|---|---|---|
| Один провайдер по Ethernet | 7 | 9 |
| Два провайдера по Ethernet | 6 | 8 |
| Два провайдера и один медный uplink к коммутатору | 5 | 7 |
| Два провайдера по Ethernet и uplink через SFP+ | 6 | 8 |
Последняя строка экономит один медный порт, но занимает единственный SFP+. Одновременно отдать этот же разъём независимому оптическому WAN и отдельному оптическому uplink нельзя. Если обе задачи обязательны, сначала продумайте схему с внешним коммутатором и разделением сетей либо выберите маршрутизатор с большим числом подходящих интерфейсов.
В небольшом кабинете два дополнительных порта RB4011 могут избавить от покупки коммутатора. Но уже десять компьютеров, принтер, NAS и две точки доступа требуют четырнадцать подключений до учёта WAN. Здесь спор о восьми и десяти портах теряет значение: коммутатор всё равно понадобится.
Есть и эксплуатационная причина вынести пользователей на отдельный коммутатор. Тогда замена офисного шлюза не требует перекладывать все кабели рабочих мест, а локальный обмен в пределах одной VLAN не зависит от маршрутизации через WAN. Это особенно удобно при переезде, увеличении штата и обслуживании шкафа связи.
Почему архитектура портов важнее надписи «10G»?
У RB5009 все восемь Ethernet-портов и SFP+ соединены с одним коммутаторным чипом Marvell 88E6393X. Между ним и процессором проходит соединение 10 Гбит/с full-duplex. Трафик внутри аппаратно коммутируемого сегмента может передаваться чипом, а маршрутизируемые и фильтруемые потоки направляются на обработку процессору.
У RB4011 медные порты разделены на две группы: ether1–ether5 и ether6–ether10. Каждой группой управляет отдельный Realtek RTL8367, а связь каждой группы с процессором имеет скорость 2,5 Гбит/с. SFP+ соединён с процессором отдельно на 10 Гбит/с.
Пример: четыре компьютера на ether6–ether9 одновременно получают данные через SFP+ от серверного сегмента. Сумма их потоков проходит через соединение соответствующей группы с процессором. Четыре отдельных гигабитных порта не превращают это соединение в 4 Гбит/с. Обмен между портами одной группы в аппаратно коммутируемом сегменте идёт иначе и не обязан проходить тем же маршрутом.
У RB5009 единый чип делает расположение подключений более гибким. Однако 10-гигабитное соединение с CPU остаётся общим ресурсом для трафика, который действительно требует обработки процессором. Оно не является обещанием десяти гигабит маршрутизации с любыми фильтрами, VPN и очередями.
Работает ли аппаратная VLAN-коммутация на RB4011?
Да. В RouterOS 7 чипы RTL8367 и 88E6393X поддерживают аппаратную коммутацию с bridge VLAN filtering. Поэтому утверждение «RB4011 обрабатывает все VLAN только процессором» не подходит для корректно настроенной современной конфигурации.
Но нужно различать три операции. Передача кадров внутри одной VLAN — коммутация. Обмен между разными VLAN — маршрутизация. Проверка этого обмена правилами firewall — дополнительная обработка. Наличие аппаратной коммутации на портах не переносит автоматически IP-маршрутизацию и все правила доступа в коммутаторный чип.
На RB4011 аппаратный путь также зависит от того, находятся ли порты на одном чипе. Между двумя группами и при обмене с SFP+ схема отличается. При проектировании небольшой сети размещайте часто обменивающиеся устройства осмысленно, а большой пользовательский сегмент подключайте к отдельному управляемому коммутатору.
В рабочем bridge проверьте признак H у нужных портов. Он показывает аппаратную обработку для поддерживаемой конфигурации, но не доказывает, что конкретный поток между двумя IP-подсетями минует CPU. Если после включения дополнительных функций нагрузка выросла, проверять нужно путь пакета и конфигурацию, а не только модель корпуса.
Что быстрее: RB5009 или RB4011 с firewall и очередями?
Скорость маршрутизатора меняется с размером пакета и набором операций. Большой файл создаёт совсем другую нагрузку, чем множество коротких пакетов от разных клиентов. Поэтому для сравнения нужны несколько значений в одинаковых режимах.
| Режим | Размер, байт | RB5009UG+S+IN | RB4011iGS+RM | Разница RB5009 |
|---|---|---|---|---|
| 25 правил IP filter | 1518 | 9365,6 | 7209,9 | +29,9% |
| 25 правил IP filter | 512 | 3096,2 | 2560,8 | +20,9% |
| 25 правил IP filter | 64 | 414,0 | 289,1 | +43,2% |
| Без правил, FastPath | 1518 | 9851,4 | 9792,9 | +0,6% |
| 25 simple queues | 512 | 4612,0 | 4286,9 | +7,6% |
Это результаты стендовых Ethernet-тестов RFC 2544 с генератором XenaBay, а не замеры конкретного офисного доступа в интернет. Профили используют все порты, тестовые попытки продолжаются не менее 30 секунд, допустимый порог потери пакетов — 0,1%. Версия RouterOS и реальные офисные правила могут отличаться от тестовой конфигурации. В таблице нет обещания такой же скорости NAT, PPPoE или VPN.
Разница 0,6% на больших кадрах без правил почти исчезает на фоне различий рабочего проекта. С 25 фильтрами и кадрами 64 байта преимущество RB5009 достигает 43,2%, но абсолютная скорость обоих устройств становится значительно ниже. Именно поэтому формулировка «RB5009 всегда вдвое быстрее» мешает выбору: коэффициент зависит от нагрузки.
Число правил само по себе тоже недостаточно. Важны порядок обработки, условия совпадения, отслеживание соединений, журналирование, очереди и доля трафика, которая проходит ускоренным путём. Сложный набор из десяти правил может вести себя иначе, чем двадцать пять простых. Сравнивать проекты следует на одинаковых настройках.
Потянет ли RB4011 гигабитный интернет?
Гигабитный канал является разумной задачей для обеих платформ, но результат нужно проверять с вашим NAT, firewall, PPPoE, очередями и VPN. Особенно важны одновременно работающие сервисы: резервное копирование, видеосвязь, облачные приложения и удалённые сотрудники.
Если действующий RB4011 уже обеспечивает требуемую скорость, не упирается в процессор и не теряет пакеты при пиковой нагрузке, одна надпись «новее» не создаёт необходимости замены. Если же нужен медный WAN 2,5 Гбит/с, обычного гигабитного порта RB4011 недостаточно независимо от загрузки CPU.
Для RB5009 сценарий «провайдер 2,5G → ether1, коммутатор 10G → SFP+» удобен физически. Однако тариф 2,5 Гбит/с, локальный линк 10 Гбит/с и фактическая скорость через firewall — три отдельных величины. Их проверяют отдельно, иначе трудно понять, где возникло ограничение.
Почему один Speedtest не даёт полного ответа?
Один тест с одного компьютера показывает один маршрут и текущие условия на внешнем сервере. Он не проверяет все VLAN, резервного провайдера, влияние VPN и несколько одновременных передач. Гигабитная сетевая карта тестового компьютера также не позволит измерить более гигабита, даже если шлюз способен передать больше.
Для оценки офиса нужны внешний WAN-тест, локальный тест между сегментами и отдельный тест VPN. Во время каждого смотрят загрузку ядер, счётчики интерфейсов, потери и задержку под нагрузкой. Скорость без нагрузки и удобство работы в момент резервного копирования могут отличаться очень сильно.
Какой MikroTik выбрать для офиса на 10, 30 или 100 рабочих мест?
У маршрутизатора нет универсального предела «столько-то сотрудников». Десять дизайнеров, одновременно выгружающих большие проекты в облако, могут создать больше трафика, чем пятьдесят пользователей почты. Число рабочих мест помогает рассчитать розетки и коммутаторы, но производительность шлюза рассчитывают по потокам, правилам и сервисам.
Разделите проект на три независимых вопроса: сколько нужно физических подключений; сколько трафика проходит между локальными сегментами; сколько трафика проходит в интернет и VPN. После этого сравнение RB5009 и RB4011 становится гораздо предметнее.
Сколько портов нужно офисному коммутатору?
| Офис | Пример состава | Требуемые подключения | С резервом |
|---|---|---|---|
| 10 рабочих мест | 10 ПК + принтер + 2 точки доступа + NAS + медный uplink | 15 портов | 19 портов после округления; подходит коммутатор на 24 порта |
| 30 рабочих мест | 30 ПК + 2 принтера + 3 точки доступа + NAS + медный uplink | 37 портов | 47 портов после округления; рассмотреть 48 портов или несколько коммутаторов |
| 100 рабочих мест | 100 ПК + 4 принтера + 6 точек доступа + 2 NAS | 112 портов для конечных устройств | 140 портов для конечных устройств; uplink и связи между коммутаторами посчитать дополнительно |
Это примеры состава, а не норматив количества точек доступа на помещение. В первых двух строках заложен один медный uplink. Если он используется через отдельный SFP+, этот порт не расходует RJ45. При нескольких коммутаторах нужно отдельно учесть соединения между ними, резервные связи и требования к агрегации.
Резерв 25% — выбранное условие расчёта. Для офиса с быстрым ростом штата он может быть больше, для стабильного небольшого кабинета — меньше. IP-телефоны, камеры, система контроля доступа и дополнительные серверы добавляют собственные подключения; их нельзя забывать только потому, что они не являются рабочими местами.
Как рассчитать требуемую скорость интернета?
Для предварительной оценки возьмите число одновременно активных пользователей, предполагаемую нагрузку одного пользователя и фоновые передачи. Например, заложим 8 Мбит/с на активного пользователя, отдельную нагрузку резервного копирования и запас 30%. Эти числа — условия примера, которые нужно заменить измерениями своего офиса.
| Рабочих мест | Одновременно активны | Пользовательский трафик | Фоновая передача | С запасом 30% |
|---|---|---|---|---|
| 10 | 6 | 6 × 8 = 48 Мбит/с | 50 Мбит/с | 127,4 Мбит/с |
| 30 | 18 | 18 × 8 = 144 Мбит/с | 100 Мбит/с | 317,2 Мбит/с |
| 100 | 60 | 60 × 8 = 480 Мбит/с | 200 Мбит/с | 884 Мбит/с |
Расчёт относится к одному направлению передачи. Загрузку и отдачу оценивают отдельно, особенно если резервные копии уходят в облако. Он не доказывает, что любой офис на сто человек помещается в гигабит, и не учитывает автоматически VPN, мелкие пакеты или сложную обработку. Его задача — показать, какие исходные данные нужны для выбора.
Для десяти рабочих мест выбор RB4011 может быть выгодным, если нужно несколько прямых подключений, уже используется гигабитная инфраструктура и важны комплектные крепления. Если коммутатор всё равно покупается, стоит оценить RB5009 с прицелом на 2,5G и дальнейшее развитие.
Для тридцати рабочих мест отдельный управляемый коммутатор почти неизбежен. В новом проекте RB5009 обычно удобнее как компактный шлюз с SFP+ uplink. Существующий RB4011 можно оставить, если он проходит проверку с рабочими VLAN, правилами и пиковыми передачами.
Для ста рабочих мест сначала рассчитайте суммарные потоки, локальную коммутацию и VPN. RB5009 или RB4011 могут рассматриваться как шлюз, но решение принимают после проверки нагрузки. Если проект требует высоких скоростей с большим количеством фильтров, значительного VPN-трафика или нескольких независимых скоростных интерфейсов, расширьте выбор в каталоге маршрутизаторов MikroTik.
Нужен ли 10G SFP+, если интернет всего 1 Гбит/с?
Да, если есть соответствующая локальная задача. Скорость провайдера ограничивает доступ в интернет, но не весь обмен внутри офиса. Сервер, NAS, резервные копии и связь между несколькими сегментами могут требовать более быстрого uplink.
Однако маршрут имеет значение. Когда компьютер и NAS находятся в одной VLAN на одном коммутаторе, их данные обычно передаются внутри коммутатора. Маршрутизатор не обязан переносить этот поток через себя. При обмене между VLAN данные могут проходить через шлюз, и тогда важны его производительность, firewall и соединение с коммутатором.
| Полезная скорость | Расчёт | Идеальное время |
|---|---|---|
| 1 Гбит/с | 800 Гбит ÷ 1 | 800 секунд: 13 минут 20 секунд |
| 2,5 Гбит/с | 800 Гбит ÷ 2,5 | 320 секунд: 5 минут 20 секунд |
| 10 Гбит/с | 800 Гбит ÷ 10 | 80 секунд: 1 минута 20 секунд |
Здесь 100 ГБ — десятичные 100 миллиардов байт. Не учтены накладные расходы протоколов, диски, обработка приложений и повторная передача пакетов. Скорость порта и постоянная полезная скорость не равны. Таблица показывает масштаб возможной экономии времени, а не результат копирования на конкретном RB5009 или RB4011.
Если NAS имеет только гигабитный интерфейс, замена одного шлюза не ускорит его до 10 Гбит/с. Если компьютер подключён на 1 Гбит/с, один его поток тоже ограничен этим подключением. При покупке проверяйте всю цепочку: интерфейс NAS, сетевые карты, коммутатор, uplink и тип трафика между VLAN.
Какой из маршрутизаторов лучше для VPN и удалённых сотрудников?
Оба поддерживают офисные VPN-сценарии в RouterOS 7, включая WireGuard и IPsec. Но скорость обычной маршрутизации не переносится на шифрованный туннель. Для VPN важны протокол, алгоритмы, размеры пакетов, число одновременных соединений и дополнительные правила.
| Размер IP-пакета, байт | RB5009UG+S+IN | RB4011iGS+RM |
|---|---|---|
| 1400 | 1409,0 | 1283,5 |
| 512 | 504,6 | 456,3 |
| 64 | 58,5 | 64,7 |
Число 256 здесь обозначает конфигурацию стенда, а не рекомендацию подключить столько сотрудников или гарантию их одновременной работы. Этот профиль нельзя выдавать за скорость WireGuard либо одного туннеля. Даже в одинаковом IPsec-профиле преимущество меняется с размером пакетов: на 64 байтах RB4011 показывает больше Мбит/с.
Для закупки сформулируйте отдельное требование: сколько удалённых клиентов одновременно работают, какие приложения используют и какая полезная скорость нужна между офисами. Затем проверьте выбранный протокол в этой конфигурации. Подробнее о типах подключений можно прочитать в материале о VPN на MikroTik.
PoE-in и PoE-out: может ли RB5009 питать точку доступа?
RB5009UG+S+IN не имеет PoE-out. Он может получать питание по Ethernet, но не передаёт его подключённым устройствам. Это важное различие при выборе комплекта с точками доступа и камерами.
У RB4011iGS+RM пассивный PoE-out работает на ether10. Пассивный выход не выполняет ту же процедуру согласования, что стандартный 802.3af/at-коммутатор, и не превращает питание 24 В в 48 В. До подключения нужно сопоставить тип PoE, напряжение, распиновку и допустимую мощность устройства.
| Параметр | RB5009UG+S+IN | RB4011iGS+RM |
|---|---|---|
| DC-разъём | 24–57 В | 12–57 В |
| PoE-in | ether1, 802.3af/at, 24–57 В | ether1, пассивный, 18–57 В |
| Дополнительный ввод питания | Двухконтактная клемма, 24–57 В | Нет отдельной клеммы |
| PoE-out | Нет | ether10, пассивный |
| Максимальное потребление без подключённых аксессуаров | 14 Вт | 18 Вт |
| Максимальное потребление с подключёнными аксессуарами | 25 Вт | 33 Вт |
| Комплектный адаптер | 24 В, 1,5 А | 24 В, 1,5 А |
Значения 14 и 18 Вт — максимальные величины для соответствующего условия, а не измеренное потребление в простое. Блок питания 24 В × 1,5 А имеет номинальную выходную мощность 36 Вт; это тоже не постоянное потребление маршрутизатора из розетки. Для расчёта времени работы от ИБП нужна фактическая нагрузка всего комплекта и характеристики самого ИБП.
Когда нужен RB5009UPr+S+IN?
RB5009UPr+S+IN — отдельная версия с PoE-in и PoE-out на восьми Ethernet-портах. Она полезна, когда небольшой маршрутизатор должен одновременно питать совместимые сетевые устройства. При подборе всё равно требуется расчёт общего бюджета питания и проверка совместимости каждой нагрузки.
Если точек доступа и камер много, удобнее оценить отдельный PoE-коммутатор. Он позволяет собрать подключения в одном месте и отделить питание конечных устройств от функции офисного шлюза. Возможность подать питание на один порт RB4011 не заменяет полноценный многопортовый PoE-проект.
Что нужно резервировать вместе с роутером?
Интернет не сохранится, если маршрутизатор работает от ИБП, а ONT провайдера или коммутатор обесточены. Включите в расчёт питание шлюза, провайдерского терминала, коммутатора и нужных точек доступа. NAS и серверы могут потребовать отдельного расчёта мощности и времени автономной работы.
Несколько вводов питания RB5009 полезны для проектирования схемы, но не устраняют общую точку отказа. Два адаптера в одном отключившемся удлинителе не дают независимого резервирования. Разделяйте источники осмысленно и проверяйте отключение каждого из них во время приёмки.
RB5009 в стойке или RB4011: что удобнее при монтаже?
RB4011iGS+RM комплектуется креплениями для стойки. Его можно включить в обычный офисный шкаф связи без отдельной покупки модельного монтажного набора. Это практическое преимущество, особенно при замене оборудования в уже собранной стойке.
Для RB5009 используется комплект креплений K-79. Конструкция позволяет разместить до четырёх устройств серии RB5009 в пространстве 1U. Заполнять все четыре позиции не обязательно: один маршрутизатор тоже можно установить с подходящим комплектом.
Размер 1U относится к высоте монтажного пространства, а не к необходимости ставить четыре роутера ради одного офиса. При покупке уточните состав креплений для выбранной компоновки, расположение кабелей и доступ к питанию. Небольшой корпус полезен только тогда, когда к нему удобно подойти при обслуживании.
«У меня один RB5009 установлен горизонтально, а другой — вертикально».
holvoetn, владелец RB5009; опыт установки, 2024 год.
Расположение корпуса следует оценивать вместе с креплением и отводом тепла. Оба рассматриваемых маршрутизатора имеют пассивное охлаждение: металлический корпус участвует в передаче тепла в окружающий воздух. Плотная укладка, закрытая полка и нагрев от соседних устройств могут ухудшить условия работы.
Оставьте пространство для циркуляции воздуха, не перекрывайте вентиляционные участки и обеспечьте доступ к кабелям. Если в шкафу находятся PoE-коммутатор, ИБП и сервер, проверьте температуру под полной нагрузкой. Бесшумный маршрутизатор не делает бесшумным весь комплект оборудования.
Для офиса с требованиями к быстрому восстановлению полезны подписанные порты, понятная схема подключений и сохранённая конфигурация. Иногда эти меры дают больший выигрыш во времени ремонта, чем сама замена RB4011 на RB5009.
Насколько сложна настройка MikroTik RB5009 и RB4011?
Обе модели используют RouterOS, поэтому выбор корпуса не заменяет работу с конфигурацией. Нужны адресация, DHCP, DNS, WAN, NAT, правила доступа и схема VLAN. Если сеть обслуживает подрядчик, заранее передайте ему требования к резервному каналу, VPN и разграничению доступа.
В новом проекте сравнивайте обе платформы на RouterOS 7. RB5009 рассчитан на эту ветку; RB4011 тоже её поддерживает. Выбор RB4011 только ради старой конфигурации RouterOS 6 требует отдельной оценки переноса, а не слепого копирования бинарного backup на другое устройство.
Перед внедрением сохраните читаемый экспорт настроек, резервную копию и схему портов. Пароли, ключи VPN и параметры провайдера храните защищённо. Перенос между моделями проверяйте по интерфейсам и функциям: у RB5009 восемь медных портов, у RB4011 десять, и одна только эта разница может нарушить старые привязки.
Какие VLAN полезны в проводной сети офиса?
Практичная отправная точка — отдельные сегменты сотрудников, гостей, серверов и управления. Это четыре разные задачи доступа, а не четыре обязательных VLAN для любого помещения. Камеры и IP-телефонию при необходимости выделяют дополнительно.
Гости обычно должны получать доступ в интернет без доступа к рабочим компьютерам и NAS. Управление сетевым оборудованием разрешают администраторам из нужного сегмента. Доступ сотрудников к серверам ограничивают необходимыми приложениями. Конкретные правила зависят от организации, но возможность сделать такое разделение есть у обеих моделей.
VLAN сама по себе не является правилом безопасности между сетями. Если маршрутизация между сегментами разрешает всё, название «гостевая» ничего не меняет. Поэтому проект VLAN заканчивается матрицей разрешённых соединений и проверкой firewall, а не только присвоением номеров.
Нужно ли включать FastTrack для гигабитного интернета?
FastTrack способен уменьшить нагрузку на CPU для подходящих соединений. Но ускоренный трафик обходит часть обычного пути обработки, включая simple queues и queue tree с parent=global. Если офису нужны ограничения скорости или особая обработка отдельных потоков, безусловное ускорение всех соединений может нарушить задуманный результат.
Сначала определите, какие потоки должны проходить обычную обработку: VPN, учёт, очереди и специальные политики. Затем настройте исключения и проверьте их под нагрузкой. Наличие высоких результатов FastPath в таблице не означает, что весь рабочий трафик можно безопасно привести к тому же режиму.
На время проверок не отключайте нужные правила доступа ради красивого значения скорости. Измеряйте тот набор функций, с которым сеть будет работать каждый день. Именно этот результат имеет значение для закупки.
Можно ли подключить второго провайдера?
Да, обе модели позволяют организовать несколько WAN и резервное переключение. Но два договора с провайдерами не создают резервирование автоматически. Нужны маршруты, проверка доступности, корректная обработка соединений и испытание отключения основной линии.
Обычное переключение на запасной канал и распределение новых соединений — разные задачи. Две линии по 1 Гбит/с не гарантируют одному скачиванию 2 Гбит/с. При смене внешнего адреса часть активных сеансов может разорваться; это нужно проверить на телефонии, видеосвязи и VPN.
Что купить вместе с RB5009 или RB4011?
Хороший комплект начинается с выбранного маршрута данных. Для обычных компьютеров достаточно гигабитных подключений; для быстрого NAS могут понадобиться 2,5G или 10G; для точек доступа — подходящее питание. Покупка самого дорогого шлюза не исправляет медленный коммутатор или несовместимый модуль.
| Задача | Вариант | Подключения | Что проверить |
|---|---|---|---|
| Обычные гигабитные рабочие места | CRS326-24G-2S+RM | 24 × 1G Ethernet, 2 × SFP+ | Число рабочих устройств, VLAN и нужную скорость uplink |
| Рабочие станции и NAS с 2,5G | CRS310-8G+2S+IN | 8 × 2,5G Ethernet, 2 × SFP+ | Сетевые карты конечных устройств и количество портов |
| Питание точек доступа и других PoE-устройств | CRS328-24P-4S+RM | 24 × 1G Ethernet с PoE-out, 4 × SFP+ | Стандарты PoE, общий бюджет мощности и условия охлаждения |
Эти устройства представлены в разделе коммутаторов MikroTik. В указанной схеме они решают задачу локальной коммутации, а RB5009 или RB4011 — задачу шлюза. Слово Router в названии Cloud Router Switch не делает произвольную программную маршрутизацию с firewall такой же задачей, как аппаратная передача кадров.
Как подключить SFP+: оптика или DAC?
Для короткого соединения внутри стойки можно рассмотреть совместимый DAC-кабель. Для соединения на расстоянии нужны оптические модули и подходящий кабель. В обоих случаях проверяют поддержку на обоих концах линии, скорость, тип среды и требования к длине.
Не покупайте два модуля только по совпадению обозначения SFP+. Для оптической пары важны тип волокна, длина волны и схема передачи. Для медного трансивера отдельно проверьте поддерживаемые скорости, мощность и нагрев. Подходящие варианты можно выбрать в каталоге SFP и QSFP.
Если единственный SFP+ маршрутизатора занят провайдером, схема с отдельным SFP+ uplink потребует пересмотра. Решите это до заказа: замена оптики после монтажа часто сложнее, чем корректная спецификация на этапе закупки.
Как сравнить общую стоимость двух комплектов?
Сложите маршрутизатор, крепления, коммутатор, оптику или DAC, питание, кабели и работу по настройке. Затем добавьте затраты на обслуживание и восстановление. У RB4011 крепления уже в комплекте, а два дополнительных медных порта могут уменьшить состав небольшого проекта. У RB5009 встроенный 2,5G способен упростить другой проект.
Нельзя утверждать, что одна модель всегда дешевле для офиса: цена самого роутера и стоимость всего комплекта — разные суммы. Сравнивайте два предложения с одинаковыми требованиями, одинаковым резервом портов и одинаковыми условиями внедрения.
Для подбора подготовьте короткое техническое задание: число устройств, скорость и тип подключения провайдера, список VLAN, VPN, PoE-нагрузки, расстояния и размер шкафа. С этим набором можно подобрать оборудование или запросить коммерческое предложение на комплект.
Стоит ли менять уже установленный RB4011 на RB5009?
Замена оправдана, когда устраняет понятное ограничение. Например, нужен медный WAN 2,5G; не хватает производительности с рабочими фильтрами; требуется USB; текущая схема обмена упирается в соединения групп портов; меняются требования к питанию и компоновке стойки.
«Я очень доволен своим RB4011».
k6ccc, владелец RB4011; отзыв об эксплуатации, 2024 год.
Удовлетворённость владельца не является измерением скорости, но хорошо объясняет, почему возраст платформы сам по себе не делает замену необходимой. Если сеть работает с нужной нагрузкой, её можно развивать за счёт коммутаторов, кабельной системы и точек доступа, оставляя проверенный шлюз.
| Наблюдение | Следующий шаг |
|---|---|
| Нужен медный WAN 2,5G, SFP+ требуется для коммутатора | Рассмотреть RB5009 с ether1 2,5G |
| При рабочем firewall CPU упирается в предел и появляются потери | Проверить профиль нагрузки; сравнить RB5009 на той же конфигурации |
| Не хватает розеток для сотрудников | Рассчитать коммутатор: у RB5009 медных портов меньше |
| Медленно копируются файлы между устройствами одной VLAN | Проверить NAS, сетевые карты, кабели и коммутатор |
| Нужна скорость 10G через сложный firewall или несколько скоростных uplink | Оценить более производительную платформу и число интерфейсов |
| RB4011 проходит нагрузочные проверки и закрывает проект | Сохранить его; направить бюджет на фактические ограничения сети |
До переноса составьте карту «старый порт → новый порт», проверьте VLAN, адреса интерфейсов, правила с привязками и VPN. Предусмотрите окно работ и способ вернуться к прежнему устройству. После замены повторите тесты, иначе сравнение останется впечатлением от нового корпуса.
Как проверить RB5009 или RB4011 перед запуском офиса?
Проверяйте оборудование в предполагаемой рабочей конфигурации. Тестовый файл и компьютеры должны находиться по разные стороны именно того участка, который вы оцениваете. Генерация трафика самим маршрутизатором добавляет ему работу и может исказить результат; для сравнительного теста удобнее отдельные конечные устройства.
- Проверьте согласованные скорости. На WAN, uplink и тестовых компьютерах должны быть ожидаемые 1G, 2,5G или 10G. Посмотрите ошибки интерфейсов и состояние кабелей.
- Измерьте несколько маршрутов. Отдельно проверьте интернет, локальную передачу внутри VLAN, обмен между VLAN и нужный VPN. Не смешивайте эти результаты в одну цифру.
- Создайте одновременную нагрузку. Воспроизведите резервное копирование, работу пользователей и сервисов. Проверьте передачу в обе стороны, задержку и потери.
- Посмотрите процессор и аппаратную коммутацию. Оцените загрузку отдельных ядер и процессов, признак H у портов bridge и поведение с очередями.
- Проверьте отказ. Отключите основной WAN и один предусмотренный источник питания. Убедитесь, что нужные сервисы восстановились приемлемым способом.
- Зафиксируйте результат. Сохраните модель, версию RouterOS, конфигурацию, топологию, типы трафика и измерения. Этот протокол поможет при дальнейшем росте нагрузки.
Проверка должна выявить причину ограничения. Если процессор свободен, а скорость держится около предела одного гигабитного порта, сначала исследуйте интерфейс и тестовый компьютер. Если одно ядро перегружено и растут потери с конкретной обработкой, исследуйте этот путь пакетов. Усреднённая загрузка четырёх ядер может скрыть занятость одного.
Для первичной диагностики в терминале RouterOS доступны команды просмотра:
/system resource print
/system resource cpu print
/tool profile
/interface bridge port print
/interface print stats
Команды показывают ресурсы, загрузку и счётчики; они не заменяют внешний тест пропускной способности. Сопоставьте результат с работающими функциями: нагрузка от шифрования, фильтров, очередей и программной коммутации может иметь разную причину.
Частые вопросы о MikroTik RB5009 и RB4011
RB5009 или RB4011: что лучше для новой проводной сети офиса?
При отдельном коммутаторе и планах на 2,5G обычно удобнее RB5009UG+S+IN. Если нужны десять прямых гигабитных подключений, консоль RJ45 и комплектные крепления, рассмотрите RB4011iGS+RM. Решение дополните проверкой firewall, VPN, питания и общего состава проекта.
Есть ли Wi-Fi у RB5009UG+S+IN и RB4011iGS+RM?
Нет. Беспроводное подключение в офисе организуют отдельные точки доступа. У семейства RB4011 существуют другие исполнения, поэтому полный код модели при покупке обязателен. Проводную RM-версию нельзя выбирать в расчёте на встроенный Wi-Fi.
RB5009 мощнее RB4011 в два раза?
Универсального двукратного преимущества нет. В приведённых Ethernet-тестах с 25 IP-фильтрами RB5009 быстрее на 20,9–43,2% в зависимости от размера кадра. На кадрах 1518 байт без правил разница около 0,6%. Для вашей конфигурации нужен свой тест.
Хватит ли одного RB5009 на 100 сотрудников?
Количество сотрудников не определяет предел маршрутизатора. Нужно знать одновременную нагрузку WAN, VPN, межсетевого обмена и обработку пакетов. Для подключения ста компьютеров понадобятся коммутаторы, а пригодность шлюза проверяют отдельно с рабочими правилами.
Можно ли оставить RB4011 для интернета 1 Гбит/с?
Да, если он обеспечивает требуемую скорость с вашей конфигурацией и сохраняет приемлемые задержки под нагрузкой. Проверьте NAT, PPPoE, firewall, очереди и VPN. Автоматической необходимости замены только из-за возраста модели нет.
Можно ли получить 2,5 Гбит/с по обычному сетевому кабелю?
У RB5009 для этого есть ether1 с 2,5G Ethernet. На другой стороне тоже нужен совместимый порт, а линия должна соответствовать требованиям подключения. У RB4011 нет встроенного медного 2,5G-порта; возможные решения через SFP+ требуют отдельной проверки трансивера и оставляют вопрос использования единственного SFP+.
Работают ли VLAN на RB4011 с аппаратным ускорением?
В RouterOS 7 поддерживается аппаратная bridge VLAN-коммутация на RTL8367. При этом RB4011 имеет два отдельных чипа для групп портов. Между VLAN, между группами и при обработке firewall путь трафика отличается от коммутации внутри одной группы.
Нужен ли коммутатор, если у RB4011 уже десять портов?
Это зависит от числа подключений после вычета WAN и uplink. Для десяти компьютеров с принтером, NAS и точками доступа портов уже недостаточно. Отдельный коммутатор также упрощает расширение и сохраняет локальную коммутацию независимо от выбранного шлюза.
Чем RB5009UG+S+IN отличается от RB5009UPr+S+IN?
У базового UG есть PoE-in, но нет PoE-out. UPr имеет PoE-in и PoE-out на восьми Ethernet-портах. Если нужно питать подключённые устройства, проверьте именно UPr-версию, стандарты и общий бюджет питания.
Можно ли питать точку доступа от RB4011?
На ether10 предусмотрен пассивный PoE-out. Подключение возможно только при совместимых типе питания, напряжении и допустимой мощности. Совпадение разъёма RJ45 не означает совместимость PoE.
Нужно ли покупать четыре RB5009 для установки в 1U?
Нет. Монтажный комплект K-79 допускает размещение до четырёх устройств серии в 1U, но можно установить и один маршрутизатор с подходящей компоновкой креплений. Крепление покупается отдельно от базового RB5009UG+S+IN.
Можно ли перенести настройки RB4011 на RB5009 без изменений?
Перенос нужно проверить. Различаются количество и назначение интерфейсов; отдельные привязки, пакеты и настройки зависят от платформы и версии RouterOS. Используйте читаемый экспорт, карту портов и тестирование, сохраняя возможность отката.
Как выбрать и купить MikroTik RB5009 или RB4011 для офиса?
Выбирайте RB5009UG+S+IN, когда строите новую сеть через коммутатор, нужен медный 2,5G, важны USB и гибкая схема портов. Включите в спецификацию K-79, если оборудование будет стоять в стойке, и отдельно решите задачу питания точек доступа.
Выбирайте RB4011iGS+RM, когда десять гигабитных портов полезны сами по себе, требуется последовательная консоль и удобен комплектный монтаж. Существующий RB4011 оставляйте в работе, если он проходит проверку с фактической нагрузкой и не ограничивает проект.
Выбирайте более крупную платформу, если обе модели не дают нужного числа скоростных интерфейсов или не закрывают измеренную нагрузку. Самый точный выбор начинается со схемы и требований, а заканчивается проверенным комплектом оборудования.
Сравните RB5009UG+S+IN и RB4011iGS+RM в каталоге. Для заказа комплекта передайте число подключений, параметры провайдера, VLAN, VPN и требования к PoE через форму подбора. Это позволит согласовать маршрутизатор, коммутатор, крепления и оптику как одну рабочую систему.