Обзор MikroTik RB4011

Я пользуюсь микротиками полтора года и доволен настолько, что использую hAP ac для любых бытовых задач. Тем не менее, границы применимости устройства легко выясняются при настройке прозрачного обхода блокировок (или импровизированной баннерорезки), использовании множества VPN-соединений и объединении распределенных сетей.

Словом, задачи SOHO даются hAP ac с трудом из-за бюджетной «начинки». В категории домашне-офисных устройств Микротика альтернатив «постарше» не было вообще: либо hAP ac, либо RB2011 — хрен редьки не слаще.

Заменить RB2011 должна была серия RB3011, которую компания откровенно сливала годами, не смотря на интерес пользователей. И вот, в конце 2018 года, в продаже появилась долгожданная новинка — RB4011.

Серия представлена двумя моделями: RB4011iGS+RM (для установки в стойку, подешевле) и RB4011iGS+5HacQ2HnD-IN (с беспроводными интерфейсами, подороже).

Ключевые отличия от hAP ac

Дотошный читатель может изучить брошюру, схему устройства и сравнительную таблицу на сайте производителя.

TL;DR

Четырехядерный процессор и аппаратная поддержка IPSec, два гигабитных свича, гигабайт памяти, сносный внутренний накопитель, четыре всенаправленные антенны с повышенным коэффициентом усиления, есть SFP+ и RJ45.

Порадовала верхняя металлическая крышка корпуса, выполняющая также роль радиатора. Огорчило отсутствие USB — феерическое жлобство.

Сравнительный тест с hAP ac

В качестве «нагрузочного» теста я замерял пропускную способность между клиентами из разных сетей, контролируемых hAP ac и RB4011, и объединенных с помощью VPN (AES256, SHA1). За результат принимается величина падения пропускной способности — разница между скоростью подключения маршрутизатора (100 Mbps) к интернету и скоростью передачи данных между устройствами из разных сетей.

При описанной конфигурации величина падения составляет 73 Mbps (фактическая скорость передачи — 27 Mbps). Такой плохой показатель обусловлен почти полной загрузкой процессора hAP ac: от 93 до 97 процентов. (RB4011 в это время утилизировал не более 8 процентов.)

RB4011 неплохо показал себя в роли баннерорезки (около семи тысяч DNS-записей) и инструмента обхода блокировок (зарубежный VPN и настройка BGP на 14 тысяч префиксов, суммированных до /24).