MikroTik
MikroTik ຈາກລັດເວຍ ຂາຍ Router ລາຄາຕ່ຳ ແຕ່ RouterOS ທີ່ຢູ່ໃນເຄື່ອງ ເຮັດໄດ້ເກືອບທຸກຢ່າງ: BGP, OSPF, VPN, Load Balancing ແລະ Hotspot. ISP ນ້ອຍໃນພາກພື້ນນີ້ໃຊ້ກັນຫຼາຍ. ຂໍ້ເສຍ: ຕັ້ງຄ່າຜິດງ່າຍ ແລະ ຕ້ອງອັບເດດ Firmware ສະໝ່ຳສະເໝີ.
- ສຳນັກງານໃຫຍ່
- Latvia
- ກຸ່ມເປົ້າໝາຍ
- ລະດັບເລີ່ມຕົ້ນລະດັບກາງ
- ເວັບໄຊທາງການ
- mikrotik.com
ເໝາະກັບໃຜ
ສຳນັກງານທີ່ມີອິນເຕີເນັດ 2-3 ສາຍຈາກ ISP ຕ່າງກັນ ຢາກແບ່ງໂຫຼດ ແລະ ສະຫຼັບສາຍອັດຕະໂນມັດ ໂດຍມີວິສະວະກອນດູແລ Config.
ພາບລວມ
MikroTik ແມ່ນໃຜ
MikroTik ເປັນບໍລິສັດຈາກເມືອງ Riga ປະເທດລັດເວຍ. ຈຸດເດັ່ນບໍ່ແມ່ນຮາດແວ ແຕ່ແມ່ນ RouterOS, ລະບົບປະຕິບັດການດຽວທີ່ແລ່ນຢູ່ໃນເກືອບທຸກເຄື່ອງ ຕັ້ງແຕ່ Router ນ້ອຍຂະໜາດຝາມື ຮອດ Router ສຳລັບ ISP. ຮຽນເທື່ອດຽວ ໃຊ້ໄດ້ທຸກລຸ້ນ. ລຸ້ນປັດຈຸບັນແມ່ນ RouterOS v7 ທີ່ຮອງຮັບ BGP, OSPF, WireGuard, IPsec, VLAN, Hotspot, QoS ແລະ Container.
ສາຍຜະລິດຕະພັນ
- CCR (Cloud Core Router): ຊຸດ CCR2004, CCR2116 ແລະ CCR2216 ສຳລັບ Router ຫຼັກຂອງສຳນັກງານ ຫຼື ISP ທີ່ມີ Port 10G ຫຼື ໄວກວ່າ.
- CRS (Cloud Router Switch): Switch ທີ່ເລືອກໄດ້ວ່າຈະແລ່ນ RouterOS ຫຼື SwOS (ລະບົບ Switch ທີ່ງ່າຍກວ່າ) ໃນບາງລຸ້ນ.
- hAP ແລະ RouterBOARD: Router ນ້ອຍສຳລັບສາຂາ ແລະ ຮ້ານຄ້າ. ຊຸດ hAP ax ໃຊ້ Wi-Fi 6, ແລະ MikroTik ເລີ່ມເປີດຕົວລຸ້ນ Wi-Fi 7 ໃນຊຸດ hAP be ແລ້ວ.
- ອຸປະກອນໄຮ້ສາຍກາງແຈ້ງ: ເສົາອາກາດ ແລະ ລິ້ງ Point-to-Point ສຳລັບເຊື່ອມອາຄານ ຫຼື ຈຸດທີ່ລາກສາຍບໍ່ໄດ້.
- CHR (Cloud Hosted Router): RouterOS ສຳລັບ Virtual Machine ຫຼື Cloud.
- WinBox 4 ແລະ The Dude: ເຄື່ອງມືຕັ້ງຄ່າ (ດຽວນີ້ແລ່ນໄດ້ທັງ Windows, macOS ແລະ Linux) ແລະ ເຄື່ອງມືຕິດຕາມເຄືອຂ່າຍ.
Licence
Licence RouterOS ຕິດມາກັບຮາດແວ, ບໍ່ໝົດອາຍຸ ແລະ ອັບເດດ Software ໄດ້ບໍ່ຈຳກັດ. ລະດັບ Licence (ເຊັ່ນ Level 4, 5, 6) ກຳນົດຈຳນວນ Tunnel ແລະ ຜູ້ໃຊ້ Hotspot. ບໍ່ມີ Subscription ລາຍປີ. CHR ມີ Licence ແບບຊື້ຄັ້ງດຽວ ແບ່ງຕາມຄວາມໄວ.
MikroTik ເໝາະກັບຈຸດທີ່ຕ້ອງການຄວາມສາມາດ Routing ສູງ ໃນງົບຈຳກັດ: ສຳນັກງານທີ່ມີອິນເຕີເນັດ 2–3 ສາຍ, ສາຂາທີ່ຕ້ອງເຊື່ອມ VPN ກັບສຳນັກງານໃຫຍ່, ລິ້ງໄຮ້ສາຍລະຫວ່າງອາຄານ ແລະ ISP ນ້ອຍ. ເງື່ອນໄຂສຳຄັນແມ່ນຕ້ອງມີວິສະວະກອນທີ່ຮູ້ RouterOS ແທ້ ດູແລ Config ແລະ ອັບເດດຢ່າງສະໝ່ຳສະເໝີ.
ຈຸດແຂງ
- Router ລາຄາຕ່ຳ ເຮັດໄດ້ທັງ BGP, OSPF, Load Balancing ຫຼາຍ ISP, WireGuard VPN ແລະ Hotspot ໂດຍບໍ່ຕ້ອງຊື້ Licence ເພີ່ມ.
- Licence ບໍ່ໝົດອາຍຸ ແລະ ອັບເດດຟຣີ, ສະນັ້ນ ບໍ່ມີຄ່າໃຊ້ຈ່າຍລາຍປີທີ່ຕ້ອງຈື່ຕໍ່ ເພື່ອໃຫ້ເຄືອຂ່າຍເຮັດວຽກ.
- RouterOS ດຽວກັນໃນທຸກເຄື່ອງ: Script ແລະ Config ທີ່ໃຊ້ຢູ່ສາຂາໜຶ່ງ ນຳໄປໃຊ້ສາຂາອື່ນໄດ້ທັນທີ, ເຖິງວ່າຮາດແວຈະຕ່າງກັນ.
- ອຸປະກອນໄຮ້ສາຍກາງແຈ້ງລາຄາບໍ່ແພງ ເໝາະສຳລັບເຊື່ອມອາຄານ, ສາງ ຫຼື ປ້ອມຍາມ ໃນບ່ອນທີ່ຂຸດຮ່ອງລາກສາຍ Fiber ບໍ່ຄຸ້ມ.
ສິ່ງທີ່ຄວນຮູ້ກ່ອນເລືອກ
- ຄວາມຍືດຫຍຸ່ນສູງ ກໍໝາຍຄວາມວ່າຕັ້ງຄ່າຜິດໄດ້ງ່າຍ. ເຄື່ອງທີ່ເປີດ WinBox ຫຼື Port ຈັດການອອກອິນເຕີເນັດ ແລະ ບໍ່ອັບເດດ ເຄີຍຖືກຍຶດໄປເປັນ Botnet ຈຳນວນຫຼາຍໃນອະດີດ.
- ບໍ່ມີໜ້າຈໍ Cloud ສູນກາງທີ່ຈັດການຫຼາຍສາຂາແບບ Meraki ຫຼື Omada. ຖ້າມີ 10 ສາຂາ ຕ້ອງວາງລະບົບ Backup Config, Monitoring ແລະ ການອັບເດດເອງ.
- ບໍ່ແມ່ນ Firewall ລຸ້ນໃໝ່ (NGFW): ບໍ່ມີ IPS ທີ່ອັບເດດ Signature ແລະ ການກັ່ນຕອງເວັບແບບຄົບ. ສຳລັບອົງກອນທີ່ຕ້ອງການຄວາມປອດໄພສູງ ຄວນມີ Firewall ແຍກ.
- ການຮັບປະກັນ ແລະ ປ່ຽນເຄື່ອງເສຍ ເຮັດຜ່ານຜູ້ຈຳໜ່າຍ, ບໍ່ມີສັນຍາ Support ແບບປ່ຽນເຄື່ອງພາຍໃນມື້ຕໍ່ມາ. ສຳລັບ Router ຫຼັກ ຄວນມີເຄື່ອງສຳຮອງທີ່ໂຫຼດ Config ໄວ້ແລ້ວ.
ການໃຊ້ງານໃນລາວ
MikroTik ໃຊ້ກັນຫຼາຍໃນລາວ ທັງຢູ່ ISP ນ້ອຍ, ໂຮງແຮມ, ຮ້ານອິນເຕີເນັດ ແລະ ສຳນັກງານທີ່ມີອິນເຕີເນັດຫຼາຍສາຍ. ອຸປະກອນສ່ວນຫຼາຍມາຈາກຜູ້ຈຳໜ່າຍໃນໄທ, ລຸ້ນທົ່ວໄປເຊັ່ນ hAP ແລະ CCR2004 ມັກມີໃນສາງ.
ສິ່ງທີ່ພວກເຮົາແນະນຳໃນສະພາບລາວ:
- ຫຼາຍ ISP: ໃຊ້ PCC ຫຼື Recursive Route ເພື່ອແບ່ງໂຫຼດ ແລະ ສະຫຼັບສາຍ, ແລະ ກວດກາ Failover ທຸກເດືອນ ບໍ່ແມ່ນພຽງມື້ຕິດຕັ້ງ.
- ໄຟຟ້າ: Router ນ້ອຍຫຼາຍລຸ້ນໃຊ້ Adapter ພາຍນອກ ທີ່ເສຍງ່າຍເມື່ອໄຟຕົກ. ຕໍ່ເຂົ້າ UPS ແລະ ມີ Adapter ສຳຮອງ.
- ລິ້ງໄຮ້ສາຍກາງແຈ້ງ: ລະດູຝົນ ແລະ ຟ້າຜ່າ ຕ້ອງການສາຍດິນ, Surge Protector ແລະ ສາຍ LAN ກາງແຈ້ງແບບມີ Shield. ກວດກາການຊີ້ຂອງເສົາອາກາດຫຼັງລົມພາຍຸ.
- ຄວາມຮູ້: ຫາຊ່າງທີ່ໃຊ້ MikroTik ໄດ້ງ່າຍ, ແຕ່ຄົນທີ່ຕັ້ງ Firewall ຂອງ RouterOS ໄດ້ຖືກຕ້ອງ ແລະ ອັບເດດເປັນປະຈຳ ມີໜ້ອຍກວ່າ. ໃຫ້ຂໍ Config Backup ແລະ ເອກະສານທຸກຄັ້ງ.
ທຽບກັບຍີ່ຫໍ້ອື່ນ
ຖ້າຢາກໄດ້ໜ້າຈໍຈັດການງ່າຍ ແລະ Wi-Fi ຫຼາຍຈຸດໃນລະບົບດຽວ, Ubiquiti UniFi ຫຼື TP-Link Omada ເໝາະກວ່າສຳລັບທີມທີ່ບໍ່ຢາກໃຊ້ Command Line. ຖ້າຄວາມປອດໄພເປັນເລື່ອງຫຼັກ, Fortinet FortiGate ໃຫ້ທັງ Firewall ລຸ້ນໃໝ່ ແລະ SD-WAN ໃນເຄື່ອງດຽວ. MikroTik ຍັງເປັນທາງເລືອກທີ່ດີເມື່ອຕ້ອງການ Routing ທີ່ຊັບຊ້ອນໃນງົບນ້ອຍ ແລະ ມີຄົນທີ່ຮູ້ RouterOS ດູແລ.
ສາຍຜະລິດຕະພັນ
- RouterOS
- Cloud Core Router (CCR)
- Cloud Router Switch (CRS)
- hAP
- RouterBOARD
- The Dude
ໂຊລູຊັນທີ່ໃຊ້ຍີ່ຫໍ້ນີ້
ເຄືອຂ່າຍ LAN ອົງກອນ (Switching)LAN ແບບ Core–Access ທີ່ແຍກ VLAN, ມີເສັ້ນສຳຮອງ ແລະ PoE ພໍ. Loop ໜຶ່ງເສັ້ນຈະບໍ່ລົ້ມທັງຕຶກອີກ.
ເຊື່ອມຕໍ່ໄຮ້ສາຍ Point-to-Pointເຊື່ອມອາຄານ ຫຼື ໜ້າງານທີ່ດຶງສາຍບໍ່ໄດ້ ດ້ວຍລິ້ງໄຮ້ສາຍ PtP/PtMP ຫຼາຍກິໂລແມັດ, ຂ້າມຖະໜົນ ແລະ ແມ່ນ້ຳໄດ້.
SD-WAN ເຊື່ອມຕໍ່ສາຂາສາຂາຕ່າງແຂວງໃຊ້ອິນເຕີເນັດສອງເສັ້ນພ້ອມກັນ. ເສັ້ນໜຶ່ງຂາດ ອີກເສັ້ນຮັບແທນໃນບໍ່ເທົ່າໃດວິນາທີ, ທຸກການເຊື່ອມຕໍ່ເຂົ້າລະຫັດ.
ໄຟເບີ Backbone ແລະ ເຊື່ອມອາຄານເຊື່ອມຊັ້ນ, ອາຄານ ແລະ ໜ້າງານດ້ວຍໄຟເບີ 10–100 Gbps. ບໍ່ນຳໄຟຟ້າ ຈຶ່ງບໍ່ພາຟ້າຜ່າຈາກຕຶກໜຶ່ງໄປອີກຕຶກ.
ເຄືອຂ່າຍອຸດສາຫະກຳ (OT)Switch ອຸດສາຫະກຳທີ່ທົນຝຸ່ນ, ຄວາມຮ້ອນ ແລະ ການສັ່ນ, Ring ສຳຮອງ ແລະ ແຍກ IT/OT ສຳລັບໂຮງງານ ແລະ ບໍ່ແຮ່.
Wi-Fi ສຳລັບແຂກໂຮງແຮມWi-Fi ທີ່ແຂກເຂົ້າງ່າຍ, ແຮງໃນທຸກຫ້ອງ, ແຍກແຂກແຕ່ລະຄົນ, ມີໜ້າ Login ຂອງໂຮງແຮມ ແລະ ເຊື່ອມ PMS ໄດ້.ຄຳຖາມທີ່ພົບເລື້ອຍ
Licence ຂອງ MikroTik ໝົດອາຍຸບໍ?
ບໍ່. Licence ຂອງ RouterOS ຕິດມາກັບເຄື່ອງ ແລະ ໃຊ້ໄດ້ຕະຫຼອດອາຍຸຂອງຮາດແວ ພ້ອມອັບເດດຟຣີ. ສິ່ງທີ່ຕ້ອງກວດກາກ່ອນຊື້ແມ່ນ ລະດັບ Licence ຂອງລຸ້ນນັ້ນ ພໍກັບຈຳນວນ VPN Tunnel ຫຼື ຜູ້ໃຊ້ Hotspot ທີ່ຕ້ອງການບໍ່.
ໃຊ້ MikroTik ເປັນ Firewall ຂອງບໍລິສັດໄດ້ບໍ?
ສຳລັບສຳນັກງານນ້ອຍ, Firewall ແບບ Stateful ຂອງ RouterOS ທີ່ຕັ້ງຄ່າຖືກຕ້ອງ ກໍພຽງພໍ. ແຕ່ຖ້າຕ້ອງການກວດໄວຣັດ, IPS ທີ່ອັບເດດເອງ ຫຼື ກັ່ນຕອງເວັບຕາມໝວດ, ໃຫ້ໃຊ້ NGFW ແຍກ ແລະ ໃຫ້ MikroTik ເຮັດໜ້າທີ່ Routing ແລະ ແບ່ງໂຫຼດ ISP.
ຄວນອັບເດດ RouterOS ເລື້ອຍປານໃດ?
ກວດກາການອັບເດດຢ່າງໜ້ອຍເດືອນລະເທື່ອ ແລະ ອັບເດດທັນທີເມື່ອມີ Patch ຄວາມປອດໄພ. ສຳລັບ Router ຫຼັກ ໃຫ້ໃຊ້ຊ່ອງ Stable ຫຼື Long-term, Backup Config ກ່ອນ ແລະ ອັບເດດນອກເວລາເຮັດວຽກ. ຢ່າລືມອັບເດດ RouterBOARD Firmware ຕາມຫຼັງ.
ຊື່ຍີ່ຫໍ້ ແລະ ເຄື່ອງໝາຍການຄ້າທັງໝົດ ເປັນກຳມະສິດຂອງເຈົ້າຂອງ. ການກ່າວເຖິງຊື່ ບໍ່ໄດ້ໝາຍຄວາມວ່າພວກເຮົາເປັນຕົວແທນຢ່າງເປັນທາງການ ເວັ້ນເສຍແຕ່ຈະລະບຸໄວ້ຢ່າງຊັດເຈນ. ພວກເຮົາຈັດຫາສິນຄ້າຜ່ານຊ່ອງທາງຈັດຈຳໜ່າຍທີ່ຖືກຕ້ອງ.
ສົ່ງແຜນຜັງອາຄານ ຫຼື ຮູບໜ້າງານສອງສາມຮູບມາໃຫ້ເຮົາ
ເຮົາຈະຖາມລາຍລະອຽດເພີ່ມ ແລ້ວສົ່ງແບບລະບົບເບື້ອງຕົ້ນໃຫ້. ປຶກສາຄັ້ງທຳອິດຟຣີ ເປັນພາສາລາວ, ໄທ ຫຼື ອັງກິດ ທາງ WhatsApp ຫຼື ເພຈ Facebook.