新闻资讯
看你所看,想你所想

RouterOS

2020-04-12 23:55:58分类：首页  /  百科
RouterOS

RouterOS

MikroTik RouterOS是一种路由作业系统，是基于Linux核心开发，兼容x86 PC的路由软体,并通过该软体将标準的PC电脑变成专业路由器，在软体RouterOS 软路由图的开发和套用上不断的更新和发展，软体经历了多次更新和改进，使其功能在不断增强和完善。特别在无线、认证、策略路由、频宽控制和防火墙过滤等功能上有着非常突出的功能，其极高的性价比，受到许多网路人士的青睐。

基本介绍

  • 外文名：MikroTik RouterOS
  • 缩写：RouterOS
  • 性质：路由作业系统
  • 作用：将标準的PC电脑变成专业路由器
  • 特点：极高的性价比
  • 支持：标準的x86构架PC

简介

RouterOS在具备现有路由系统的大部分功能，能针对网咖、企业、小型ISP接入商、社区等网路设备的接入，Mikrotik厂家提供带有RouterOS的硬体路由器，同时支持标準的x86构架PC。一台586PC机就可以实现路由功能，提高硬体性能同样也能提高网路的访问速度和吞吐量。完全是一套低成本，高性能的路由器系统。
MikroTik RouterOS 是将标準的PC电脑变成功能强大的路由器，添加标準的PC网路接口卡能增强路由器的功能。MikroTik RouterOS基于路由、PPPoE认证、Web认证、流量控制、Web-proxy、专业无线 等于一身，可以根据需要增加或删除相应的功能，是许多路由器所无法实现的。同时MikroTik RouterBOARD专门为RouterOS设计的路由硬体，能稳定的套用在各种网路环境中。

性能

RouterOS高级路由器从底层系统核心、核心安全模组和硬体兼容性等各个层次进行了精心的的设计和最佳化，使得这款路由产品在性能上具有出众的优势。线速转发的高吞吐量可满足大型企业/网咖等机构的绝大部分套用，也可为运营商的乙太网接入提供高负载的支持，高转发低时延为增加用户数量提供了强有力的保障。

双线负载

支持2个或以上WAN口接入，可以实现ADSL、光纤等方式的自由组合。具备实时备份功能，能实现多线路频宽负载均衡，可根据源或目的地址指定优先线路，还可依据出口频宽分配流量，使线路利用率达最高。内置电信和网通的最新路由表，多线路接入不同的运营商可以有效地解决由于单个线路接入引起的运营商互联互通问题。

VPN功能

系统支持PPTP_VPN和SSL_VPN两种方式接入。通过VPN使企业里的电脑工作在同一个安全的虚拟区域网路内，为程式共用（如ERP）、数据安全共享、VOIP等功能提供高效的平台

频宽管理

系统提供基于HTB(Hierarchical Token Bucket）算法的流量管理功能，可有效提高频宽利用率和限制P2P等海量下载软体的使用：对于正常上网的区域网路主机，系统将允许它偶然突破最大限速；相反，对于长期使用P2P等软体的区域网路主机，系统将会减小它的频宽，使其对其他主机的影响降到最低。支持根据IP位址、协定、连线埠等信息对数据流进行优先权设定，然后针对不同类别的数据流进行频宽控制。指定主机或服务预留频宽、限制最高频宽，也能实现平均分配频宽，并进行优先权管理，特别适合语音视频和数据混合的网路。

防火墙

系统提供强大的防护功能，支持内/外部攻击防範，提供扫描类、DoS类、可疑包和含有IP选项的包等攻击保护，能侦测及阻挡IP欺骗、源路由攻击、DoS等网路攻击，能有效的阻止连线埠扫描、防SYN flood,UDP flood,ICMP flood,Smurf/Fraggle攻击，分片报文攻击等，为网咖提供可靠的安全保障。提供MAC和IP位址绑定功能，可以有效防範ARP攻击，并且监视区域网路内的ARP数据包，发现有攻击自动报警，并且在控制页面显示相关攻击信息，让网管能够立即查出有问题的机器。

连线埠映射

系统支持连线埠映射功能，可在区域网路架设WEB、Mail、FTP伺服器对外网开放服务。
PPPOE伺服器功能
PPPOE 拨号服务为用户提供另外一种区域网路访问 Internet 的方式，这种方式如同 ADSL 宽频上网，每个工作站访问 Internet 是相对独立的，互不干扰，可以有效解决区域网路 ARP 攻击等带来的问题。支持PPPOE与传统乙太网混合接入。

上网管理

系统支持外网访问许可权管理、上网时段管理；支持封杀区域网路内的P2P软体（如BT、kugoo，电驴，迅雷）、IM聊天软体（如QQ、MSN、Skype等）的使用。支持基于内容和URL的过滤功能?

功能

1.上网时段控制
2.上网行为管理
3.套用协定特徵过滤（限制程式的）
4.ssl vpn企业互联和pptp 拨入vpn支持
5.多网段隔离
6.路由初步过滤常见网页病毒
7.日誌分析系统
8.支持DSL，FTTX+LAN和Cable Modem连线，特别适合光纤接入
9.支持快速转发，吞吐量最高可达200M，最多210K PPS
10.基于IP的区域网路主机上行和下载速率限制
11.支持DHCP（Server&Client&Relay）功能
12.基于地址，协定和连线埠的包过滤
13.基于站点、URL和关键字的套用层过滤
14.支持网路时间同步
15.支持UPnP
16.支持IP/MAC绑定
17.支持DNS代理
18.支持动态DNS
19.支持PPPOE伺服器
20.静态路由，动态路由RIP I和RIP II
21.支持SSL-VPN/PPTP-VPN。

特点

1、多网路的支持，支持电信、网通、联通、铁通等多WAN口接入，实现自动切换，无需另加切换软体，实现电信的网站走电信，网通的网站走网通，真正实现南北互联互通；实现电信线路断开，自动切换到网通，网通线路断开自动走电信
2、多种网咖特需功有，如IP-MAC绑定，或是利用PPPOE-SERVER功能，解决ARP攻击问题；单IP限速，解决BT/QQ直播占用大量网路频宽，影响网速等问题
3、最精细的单IP限速，合理分配网路频宽，避免网路拥堵，拒绝掉线！小区，学校，酒店作宽频二级运营的ISP商功能　1.PPPoE用户认证+Radius或者利用内置的User Manage 功能管理用户，多种灵活的计费模式
4、HotSpot热点认证或叫Web认证，强制弹出认证页，跨平台，不依赖第三方软体或者作业系统，非常先进
5、非常先进，功能完善的限速模式，支持用户限速管理，IP限速管理，等等。

特色功能

桥接功能

RouterOS能将多张网卡组建为一个桥模式，使路由器变成一个透明的桥设备，同样也实行三层交换的作用，MAC层的乙太网桥、EoIP 、Prism、Atheros和RadioLAN 等都是支持的。所有802.11b和802.11a客户端的无线网卡（如station模式的无线）受802.11 的限制无法支持桥模式，但可以通过EoIP协定的桥接方式实现。
为防止环路出现在网路中，可以使用生成树协定（STP) ，这个协定同样使冗余线路成为可能。
包括特徵如下：
l生成树协定（STP)
l 多桥接接口功能
l 该协定能选择转发或者丢弃
l 能实时监控MAC地址
l 桥防火墙
l 多线路支持
RouterOS基于策略的路由为网路管理者提供了比传统路由协定对报文的转发和存储更强的控制能力，路由器用从路由协定派生出来的路由表，根据目的地址进行报文的转发。
在负载均衡下也可以根据频宽的比例调整两条线路的流量。RouterOS提供了多种方式的路由功能，使其路由功能更强大，更灵活。RouterOS的路由功能主要为：
l 基于源地址的路由
l 基于目标地址的路由
l 基于连线埠的路由
l 基于定义用户类的路由
l 基于负载均衡的路由
l 基于连线埠的负载均衡
l 隧道协定
RouterOS支持多种隧道协定如PPP、PPPoE、PPTP、EoIP、IPIP以及IPsec，这些隧道协定可以为远程资源访问和企业间的连线提供很好的解决方案，如：
l 通过PPTP或IPIP实现通网路资源互用
l EoIP或PPTP的远程区域网路解决方案
l 支持PPPoE伺服器
l Hotspot热点认证服务
热点服务认证系统是一种web的认证方式，在此种认证方式中，用户可以通过自设IP位址或DHCP获得一个地址，打开浏览器，无论输入一个什幺地址，都会被强制到一个认证界面，要求用户进行认证，认证通过后，就可以访问其他站点了。主要特徵：
l 用户通过时间与流量认证计费
l Cookie （存储用户的账号和密码）

频宽控制

l 定额控制（连线逾时时间，下载/上传传输限制）
l 实时用户状态信息显示
l 自定义认证HTML页（可以由你自己设计认证页）
lDHCP伺服器分配IP位址
l 简单的RAIUS客户端配置
l RouterOS 能与PPTP隧道、IPsec以及其它的一些功能配合使用。
l 可以通过Access Point与乙太网接入用户。
l 定时广播指定的URL连结
l脚本控制
RouterOS提供了可以编写的脚本功能，脚本的加入使RouterOS在处理很多网路方案、自动检查故障和动态生成策略等，都可以通过脚本很好的解决。使得在处理很多网路问题上更加的灵活和智慧型化。
具体功能：
TCP/IP协定组：
l Firewall和NAT–包状态过滤；P2P协定过滤；源和目标NAT；对源MAC、IP位址、连线埠、IP协定、协定（ICMP、TCP、MSS等）、接口、对内部的数据包和连线作标记、ToS位元组、内容过滤、顺序优先与数据频繁和时间控制、包长度控制...
l路由–静态路由；多线路平衡路由；基于策略的路由（在防火墙中分类）； RIP v1 / v2,OSPF v2,BGP v4
l 数据流控制 – 能对每个IP、协定、子网、连线埠、防火墙标记做流量控制；支持PCQ,RED,SFQ,FIFO对列； Peer-to-Peer协定限制
l HotSpot – HotSpot认证网关支持RADIUS验证和记录；用户可用即插即用访问网路；流量控制功能；具备防火墙功能；实时信息状态显示；自定义HTML登录页；支持iPass；支持SSL安全验证；支持广告功能。
l点对点隧道协定– 支持PPTP,PPPoE和L2TP访问控制和客户端； 支持PAP,CHAP,MSCHAPv1和MSCHAPv2 验证协定； 支持RADIUS验证和记录；MPPE加密；PPPoE压缩；数据流控制；具备防火墙功能；支持PPPoE按需拨号。
l 简单隧道 – IPIP隧道、EoIP隧道 (Ethernet over IP)
l IPsec – 支持IP安全加密AH和ESP协定；
l Proxy – 支持FTP和HTTP快取伺服器；支持HTTPS代理；支持透明代理； 支持SOCKS协定； DNS static entries; 支持独立的快取驱动器；访问控制列表；支持父系代理。
l DHCP – DHCP伺服器；DHCP接力；DHCP客户端； 多DHCP网路；静态和动态DHCP租约；支持RADIUS。
l VRRP – 高效率的VRRP协定（虚拟路由冗余协定）
l UPnP – 支持即插即用
l NTP – 网路对时协定伺服器和客户端；同步GPS系统
l Monitoring/Accounting – IP传输日誌记录；防火墙活动记录；静态HTTP图形资源管理。
l SNMP – 唯读访问
l M3P – MikroTik分包协定，支持无线连线和乙太网。
l MNDP – MikroTik邻近探测协定；同样支持思科的CDP。
l Tools - ping; traceroute; bandwidth test; ping flood; telnet; SSH; packet sniffer; DDNS。

二层连结

l Wireless - IEEE802.11a/b/g wireless client和访问节点（AP）；Nsetreme和 Nstreme2 协定；无线分布系统（WDS）；虚拟AP功能；40和104 bit WEP; WPA pre-shared key加密；访问控制列表；RADIUS伺服器验证；漫游功能（wireless客户端）； 接入点桥接功能。
l Bridge – 支持生成树协定（STP）；多桥接口；桥防火墙；MAC NAT功能。
l VLAN - IEEE802.1q Virtual LAN，支持乙太网和无线连线；多VLAN支持；VLAN桥接。
l Synchronous - V.35,V.24,E1/T1,X.21,DS3 (T3）媒体类型； sync-PPP,Cisco HDLC，帧中继协定； ANSI-617d (ANDI or annex D）和Q933a (CCITT or annex A) 帧中继LMI类型
l Asynchronous – 串型PPP dial-in / dial-out；PAP,CHAP,MSCHAPv1和MSCHAPv2 验证协定；RADIUS验证和记录；支持串口；modem池支持128个连线埠。
l ISDN - ISDN dial-in / dial-out; PAP,CHAP,MSCHAPv1和MSCHAPv2 验证协定；RADIUS验证和记录；Cisco HDLC,x75i,x75ui,x75bui伫列支持。
x86平台
  • AMD、Intel、VIA和其他兼容的x86平台
  • SMP – RouterOS 3.0后兼容多核心CPU和多CPU（RouterOS v5.x开始对多核心处理做更好的最佳化）；
  • 记忆体：最小32MB，RouterOS v2.9版本支持1G记忆体，RouterOS v3.0后支持2G记忆体；
  • 存储：IDE或SATA接口硬碟，CF存储卡、USB或DOM快闪记忆体盘，最小至少需要32MB空间，建议系统硬碟不大于80G，否则安装格式化要等待很长时间，所以儘量选择小容量的SSD或CF卡等Flash存储，不支持SAS和SCIS接口；
  • RouterOS 5.0以前都採用Linux v2.6核心，并开始支持的扩展槽PCI、PCI-e、PCI-X，
  • RouterOS 6.0採用 Linux 3.3.5以上的核心，并解除对16个CPU核心限制。
MIPS平台
  • 支持系统– 4kc MIPS RouterBOARD 500 (532, 512 和511)与RouterBOARD 100 (133、133c、150、192)
  • 支持系统– 24kc MIPS RouterBOARD 400(411/411A/411AH、433/433AH/433UAH、450/450G、493/493AH)
  • 支持系统– 24kc MIPS RouterBOARD 700(711、711A、750/750G、750UP、751系列，SXT、Groove、OmniTik)
  • 支持系统–74kc MIPS RouterBOARD2011系列
  • 支持系统–74kc MIPS RouterBOARD951系列
PPC平台
  • RouterBOARD1000、RouterBOARD1100、RouterBOARD800、RouterBOARD600、RouterBOARD333
  • RouterBOARD1100AH/AHX2, RouterBOARD1200
Tilera平台
  • 系统支持Tile-GX- CCR1016、CCR1036 (Tile-GX系列是专门针对高端伺服器市场，例如大型数据中心和云计算等网路套用产品。Tile-GX为64位RISC架构处理器，Tile-GX系列处理器最大的一个变化就是製程工艺正在由90nm迈入40nm，作为一个无晶圆长半导体企业，Tilera Tile-GX採用台湾台联电40nm晶圆，处理器功耗从15w~48w，比起Intel的xeon要低很多。)

配置

RouterOS提供了强大的命令配置接口。你同样可以通过简易的Windows远程图形软体WinBox管理路由器。Web 配置提供了多数常用的功能上。主要特徵：
l 完全一至的用户接口
l 运行时配置和监控
l 支持多个连线访问
l 用户策略配置
l 活动历史记录，undo/redo操作
l 安全模式操作
l Scripts能事先安排执行时间和执行内容，脚本支持所有的命令操作。
l路由器可用通过下面的接口进行管理
l 本地teminal console - PS/2或USB键盘和VGA显示卡进行控制
l Serial console – 任何 （默认为COM1) RS232异步串口，串口默认设定为9600bit/s,8 data bits,1 stop bit,no parity,hardware (RTS/CTS) flow control。
l Telnet – telnet服务默认运行在23TCP连线埠
l SSH - SSH （安全shell) 服务默认运行在22 TCP连线埠
l MAC Telnet - MikroTik MAC Telnet协定被默认启用在所以类乙太网卡接口上。
l Winbox – Winbox是RouterOS的一个Windows远程图形管理软体，同样也可用通过MAC地址连线。
ROS高级企业宽频路由防火墙系统产品概述
routerOS高级路由器是针对中国企业宽频接入特点特别最佳化设计，具备满足良好的网路兼容性，整体性能优越，配置简单，提供多方面的管理功能，极具性价比。可全面满足政府、机关、企业、宽频社区、校园网对高性能、多功能、高可靠性、高安全性、高性价比的需求。
产品集宽频路由 (Router）、专业级防火墙、QoS频宽流量管理、多线路负载均衡、VPN、上网行为管理等多项功能于一身，支持功能模组扩展，是一个安装简单、稳定性高、易维护、投资低的一体化智慧型路由产品。

RouterOS

概述

在安装好RouterOS后，或者要设定路由器，有多种方法可以连线到软路由：
·通过telnet访问命令行接口，或者用ssh软体，串口线缆，或者直接接上键盘和显示器管理。
·通过基于网页的图形用户接口WebFig管理
·使用Winbox配置工具
路由默认的出厂预设ip地址是192.168.88.1/24，位于ether1网卡上，默认的用户名是admin，密码为空。

winbox

Routeros软路由的强大功能与容易上手的主要原因之一来自于Routeros路由器管理软体----winbox。winbox将複杂的路由器命令融合到一个类似于客户端类的软体，使得用户在合用routeros软路由时感到非常得直观、易用。Winbox是一个可视化的路由器管理工作，版本也有中文版的，但大多数routeros管理者因为使用习惯的原因还是比较喜欢使英文版的Winbox。附上winbox管理软体的图片。
RouterOS

WebFig

如果路由器有默认的配置，就可以通过网页管理接口连线到routeros，WebFig的功能与winbox差不多。
WebFig网页接口WebFig网页接口

CLI

命令行接口可以使用文本命令管理routeros。以下是一些访问命令行接口的方式：
·winbox terminal
·telnet
·ssh
·串口线缆等
命令行界面命令行界面

官方培训

网路助理

培训大纲摘要如下：
1、MikroTik RouterOS基础部分
2、RouterOS的防火墙
3、QoS
4、网路管理
5、无线
6、RouterOS Bridging
7、路由
8、隧道（Tunnels）

工程师

培训大纲摘要如下：
1、静态路由
2、Point to point addressing
3、VPN
4、OSPF
5、MME

无线

培训大纲摘要如下：
1、无线安装
2、无线标準
3、无线工具
4、Wireless Troubleshooting
5、无线安装设定
6、802.11n
7、无线安全
8、WDS and MESH
9、Wireless Bridging
10、Nstreme Protocol
11、Nv2 Protocol

流量控制

培训大纲摘要如下：
1、Packet flow diagram
2、Firewall filter/nat/mangle
3、Quality of Service
4、DNS client/cache
5、DHCP client/relay/server
6、Web Proxy

用户管理

培训大纲摘要如下：
1、PPP
2、PPTP/L2TP
3、PPPoE
4、PPP Bridging
5、IPSec
6、HotSpot
7、RADIUS

跨网路

培训大纲摘要如下：
1、BGP
2、MPLS
3、Traffic Engineering
MTCNA and MTCRE培训细节截图MTCNA and MTCRE培训细节截图

云核心

云核心路由器是一款採用Tilera CPU的工业级路由，目前有16核心和36核心版本。
前所未有的动力和无与伦比的性能 - 这是我们新的旗舰设备。如果你需要每秒数以百万计的转发 - 36核心的云核心路由是你的最佳选择 - 最高达24000000/PPS。
MikroTik云核心路由器MikroTik云核心路由器

相关推荐

声明：此文信息来源于网络，登载此文只为提供信息参考，并不用于任何商业目的。如有侵权，请及时联系我们：yongganaa@126.com