MikroTik RB5009UG+S+IN: Der Router für Netzwerk-Enthusiasten
Test des kompakten kabelgebundenen Routers mit acht Ports, SFP+ 10G und RouterOS 7: Architektur, Möglichkeiten, Stromverbrauch, Temperatur und zu beachtende Grenzen.
Der MikroTik RB5009UG+S+IN ähnelt einem kleinen Switch, aber sein eigentlicher Wert verbirgt sich hinter den Anschlüssen. Dieser kabelgebundene Router kombiniert einen 64-Bit-ARM-Prozessor mit vier Kernen, RouterOS 7, einen SFP+-Port mit 10 Gbit/s, einen Ethernet-Port mit 2,5 Gbit/s und sieben Gigabit-Ports. Er richtet sich weniger an Haushalte, die ein in fünf Minuten einsatzbereites WLAN suchen, als an Netzwerkbegeisterte, Heimlabore oder kleine Infrastrukturen, die ihre VLANs, VPNs, Routen und Traffic-Warteschlangen kontrollieren möchten.
Nach dem Auspacken ist das Urteil klar : Die Hardware bietet viel in einem kompakten und geräuschlosen Gehäuse, erfordert aber ein Verständnis von RouterOS. Genau diese Vielseitigkeit macht ihn interessant — und verhindert zugleich, dass man ihn jedem empfehlen kann.
Ein ungewöhnliches Datenblatt in diesem Format
| Prozessor | Marvell 88F7040, 64-Bit-ARM, 4 Kerne von 350 bis 1 400 MHz |
|---|---|
| Arbeitsspeicher und Speicher | 1 GB DDR4 und 1 GB NAND |
| Ethernet | 1 × 2,5 Gbit/s und 7 × 1 Gbit/s |
| Faser oder DAC | 1 × SFP+ mit 10 Gbit/s |
| Erweiterung | 1 × USB 3.0 Typ A, bis zu 1,5 A |
| Switching | Marvell 88E6393, 10 Gbit/s-Vollduplex-Verbindung zum Prozessor |
| Stromversorgung | DC-Buchse, zweipolige Klemme oder PoE-in an ether1, 24 bis 57 V |
| Verbrauch | 14 W ohne Zubehör, bis zu 25 W mit Peripheriegeräten |
| Kühlung | Passiv, ohne Lüfter |
| Abmessungen | 220 × 125 × 22 mm |
| System | RouterOS 7, Lizenz Level 5 |
Das Metallgehäuse dient gleichzeitig als Kühlkörper. Es ist flachbauend, stark geriffelt und lüfterlos : kein Geräusch, keine beweglichen Teile, aber die Wärme wird bewusst an das Gehäuse abgegeben. Die seitlichen Öffnungen dienen auch der Montage. Mit passendem Zubehör können vier Geräte nebeneinander in 1U Platz finden.
Port-Rundgang: Alles an der Frontseite zugänglich
Von links nach rechts finden sich der Reset-Knopf, die DC-Strombuchse, die SFP+-Kabine, der USB 3.0-Port und dann die acht Ethernet-Buchsen. Ether1 ist die einzige 2,5 Gbit/s-Kupferschnittstelle und akzeptiert auch PoE-in. Ether2 bis ether8 sind auf 1 Gbit/s begrenzt. Eine seitlich angebrachte 24–57 V-Klemme bietet eine dritte Möglichkeit, das Gerät mit Strom zu versorgen.
Der SFP+-Port akzeptiert ein Glasfasermodul oder ein kompatibles DAC-Kabel. Ein 10GBASE-T-Kupfermodul kann ebenfalls funktionieren, verbraucht und erhitzt sich jedoch mehr ; daher sollten die Kompatibilitätsliste, die Belüftung und die Temperatur des Moduls überprüft werden. Für eine kurze Verbindung zu einem Switch oder Server bleibt DAC oft die einfachste und kühlste Lösung.
Eine Architektur, die zwischen Switching und Routing unterscheiden will
Alle Schnittstellen sind an den Switch-Chip 88E6393 angeschlossen. Dieser kommuniziert über eine 10 Gbit/s-Vollduplex-Verbindung mit dem Prozessor. Das bedeutet nicht, dass der Router grenzenlos 10 Gbit/s, 2,5 Gbit/s und siebenmal 1 Gbit/s über alle denkbaren Regeln hinweg addiert.
Ein Hardware-switched Frame innerhalb derselben Bridge kann im Switch-Chip verbleiben. Ein Paket, das das Subnetz wechselt, die Firewall passiert, eine Adressübersetzung erhält, in eine QoS-Warteschlange oder einen Tunnel eintritt, beansprucht den Prozessor stärker. Die Leistung hängt dann von der Paketgröße, der Anzahl der Regeln, dem Connection Tracking, der Art der Verschlüsselung und der Konfiguration ab.
Die Durchsatztabelle des Herstellers ist daher nützlich, um Szenarien zu vergleichen, nicht aber um 10 Gbit/s in jeder Topologie zu versprechen. Man sollte seine eigene Konfiguration mit iperf3 testen, die vier Kerne überwachen und sicherstellen, dass die Hardware das entlastet, was sie entlasten kann.
RouterOS 7: Der eigentliche Grund, diesen Router zu kaufen
Ohne RouterOS wäre die Hardware nur ein dichtes Gehäuse. Das System ermöglicht den Aufbau eines wesentlich präziseren Netzwerks als das einer gewöhnlichen Box :
- Bridges, gefilterte VLANs und Link-Aggregation ;
- mehrere Internetzugänge, Policy-basiertes Routing und Failover ;
- OSPF und BGP für ein Labor oder eine fortgeschrittene Infrastruktur ;
- IPv4- und IPv6-Firewall, NAT und Adresslisten ;
- VPN WireGuard, IPsec und OpenVPN je nach Bedarf ;
- DHCP, DNS, Zeitserver, Captive Portal und Diagnosewerkzeuge ;
- einfache oder baumartige Warteschlangen für QoS ;
- Skripte, Scheduler, API und SNMP-Überwachung.
Diese Tiefe hat ihren Preis : Es ist leicht, eine Regel zu erstellen, die den Zugriff auf den Router unterbricht, einen Port im falschen VLAN platziert oder zu viel Traffic zulässt. Der sichere Modus von WinBox und dem Terminal ist bei Remote-Änderungen unerlässlich : Wenn die Sitzung abnormal abbricht, macht RouterOS die in diesem Modus vorgenommenen Änderungen automatisch rückgängig.
Erster Start: Fünf Handgriffe vor jedem Experiment
- Verbinden Sie einen Computer lokal und öffnen Sie WinBox oder WebFig unter der von MikroTik angegebenen Konfigurationsadresse. WinBox kann das Gerät auch über seine MAC-Adresse finden.
- Erstellen Sie ein persönliches Konto mit einem einzigartigen Passwort und deaktivieren Sie dann das Standardkonto, falls Ihre Konfiguration es noch verwendet.
- Aktualisieren Sie RouterOS und RouterBOOT auf einen stabilen Branch, der für Ihren Betrieb geeignet ist.
- Behalten Sie die Eingangs-Firewall bei und beschränken Sie WinBox, SSH, API und WebFig auf Administrationsnetzwerke. Für den Fernzugriff bevorzugen Sie ein VPN wie WireGuard.
- Exportieren Sie die Konfiguration und erstellen Sie ein Backup vor wichtigen Änderungen. Bewahren Sie beide Dateien außerhalb des Routers auf.
Deaktivieren Sie auch ungenutzte Dienste, die MAC-Verwaltung außerhalb des Wartungsnetzwerks, die Nachbarerkennung auf nicht vertrauenswürdigen Schnittstellen und den Bandbreiten-Testserver in der Produktion. Eine ungenutzte Schnittstelle kann einfach deaktiviert werden.
VPN, BGP, QoS: Genug Reserven für ein echtes Labor
Mit vier ARM64-Kernen kann der RB5009 mehrere Funktionen gleichzeitig ausführen, die einen kleinen Consumer-Router sättigen würden. In einem Home Lab kann er Inter-VLAN-Routen, einen WireGuard-Tunnel, Firewall-Regeln, eine Warteschlange zum Schutz der Latenz und einige BGP-Sitzungen verwalten, ohne den Eindruck zu erwecken, ständig an seiner Grenze zu arbeiten.
Man muss sich jedoch vor Abkürzungen hüten. FastTrack beschleunigt viele etablierte Flüsse, kann aber bestimmte Warteschlangen, Regeln oder Inspektionsfunktionen umgehen. Das Deaktivieren macht die Verarbeitung für ein QoS- oder Accounting-Labor vorhersehbarer, erhöht jedoch die CPU-Last. Die richtige Einstellung hängt vom Ziel ab : maximaler Durchsatz, vollständige Flussbeobachtung oder detaillierte Traffic-Richtlinie.
Bei einem VPN verändern Protokoll und Verschlüsselung das Ergebnis stark. Eine lokale Messung zwischen zwei kabelgebundenen Hosts und dann eine weitere durch den Tunnel ist aussagekräftiger als eine einzelne Zahl aus einem Datenblatt. Überwachen Sie die Auslastung pro Kern : Eine moderate Gesamtauslastung kann eine Verarbeitung verbergen, die hauptsächlich auf einen einzigen Kern konzentriert ist.
Container: Möglich, aber der Router wird kein Server
RouterOS 7 bietet ein optionales Paket an, um Container auf dieser ARM64-Architektur auszuführen. Dies eröffnet leichte Anwendungen : DNS-Relay, kleiner Collector, Hilfsdienst oder Netzwerkwerkzeug. Die Funktion ist standardmäßig deaktiviert, und ihre Aktivierung erfordert eine Bestätigung mit physischem Zugriff, ein bewusster Schutz gegen eine stillschweigende Übernahme.
Der integrierte NAND-Gigabyte ist keine Anwendungsplatte. Für einen Container verwenden Sie stattdessen eine externe SSD an USB 3.0 und begrenzen Sie die Schreibvorgänge. Eine aktive Datenbank, eine Indexierungs-Engine oder ein kritischer Dienst bleibt besser auf einem Server oder NAS aufgehoben. Der Router muss weiterhin routen, auch wenn ein USB-Gerät oder ein Container ausfällt.
Temperatur: Das heiße Gehäuse ist der Kühlkörper
Ohne Lüfter variiert die Oberflächentemperatur mit der Last, der Stromversorgung, dem SFP+-Modul und der Luftzirkulation. Bei dem fotografierten Exemplar ergab eine punktuelle Messung etwa 38 °C auf der Oberseite und 43 °C unter dem Gehäuse, während RouterOS einen Prozessor nahe 49 °C meldete. Diese Zahlen beschreiben eine genaue Umgebung : Sie stellen weder eine Garantie noch eine Ausfallschwelle dar.
Der offizielle Bereich von –40 bis +60 °C bezieht sich auf die getestete Umgebungstemperatur, nicht auf eine interne Temperaturvorgabe. Lassen Sie oben und unten Platz, legen Sie das Gerät nicht auf Textilien und vermeiden Sie es, ein sehr heißes SFP+-Kupfermodul in einem Schrank ohne Luftzirkulation einzusperren.
Höhere Füße können die natürliche Konvektion verbessern. In der fotografierten Installation hat ein 3D-gedruckter Ständer den Router angehoben und die Prozessortemperatur um etwa 5 °C gesenkt. Dieses Ergebnis hängt offensichtlich vom Möbelstück, der Last und der Umgebungsluft ab.
Was überzeugt, und was fehlt
| Stärken | Grenzen |
|---|---|
| RouterOS 7 extrem umfangreich | Tatsächliche Lernkurve |
| SFP+ 10G und Ethernet 2,5G in einem kleinen Gehäuse | Nur ein 2,5 Gbit/s-Kupferport |
| Metallgehäuse, passiv und geräuschlos | Heißes Gehäuse bei schlechter Konvektion |
| Drei Stromeingänge und breiter Spannungsbereich | Kein PoE-out in dieser Version |
| Dynamisches Routing, VLAN, VPN, QoS und Automatisierung | Kein integriertes WLAN |
| USB 3.0 und Container für leichte Dienste | Der NAND-Speicher ist nicht für Schreiblasten geeignet |
Das Fehlen von WLAN wird manchmal als Mangel dargestellt, kann aber in einer sauberen Architektur ein Vorteil sein : Der Router bleibt im Rack oder Schrank, während Access Points an gut platzierten Orten das Funknetz übernehmen. Man muss lediglich ihren PoE-Switch oder ihre Injektoren einplanen, da diese Version des RB5009 diese nicht mit Strom versorgt.
Für wen ist er gedacht ?
Der RB5009UG+S+IN eignet sich besonders für die Person, die ihr Netzwerk segmentieren, einen NAS mit 2,5 Gbit/s verbinden, eine SFP+-Verbindung zu einem Switch nutzen, BGP oder OSPF lernen, mehrere VPN-Tunnel hosten und einen Spielraum für die Weiterentwicklung der Konfiguration behalten möchte. Er findet auch seinen Platz in einem kleinen Unternehmen, das bereits über separate Access Points und einen mit RouterOS vertrauten Administrator verfügt.
Er eignet sich weniger für jemanden, der eine mobile App mit drei Knöpfen, ein integriertes WLAN oder acht Multigigabit-Ports erwartet. Für eine einfache Gigabit-Internetverbindung und zwei Geräte wird sein Softwarereichtum weitgehend ungenutzt bleiben. Für ein Rack, das vollständig auf 2,5 oder 10 Gbit/s ausgelegt ist, erzwingt die Mischung aus einem 2,5G-Port und sieben 1G-Ports die Ergänzung durch einen Switch.
Fazit
Der MikroTik RB5009UG+S+IN ist ein hervorragender Router für Enthusiasten, weil er fast nichts vorschreibt. Er kann das VLAN-Herz eines Hauses, das Gateway eines Labors, einen WireGuard-Konzentrator, einen kompakten BGP-Router oder die Schnittstelle zwischen einem Multigigabit-Zugang und einem SFP+-Rack werden. Seine Geräuschlosigkeit, seine drei Stromeingänge und sein Format verstärken diesen Eindruck eines seriösen Werkzeugs.
Im Gegenzug muss man akzeptieren, seine Konfiguration zu dokumentieren, die Regeln zu testen, vor Änderungen Backups zu erstellen und die RouterOS-Logik zu erlernen. Die Hardware verfügt über Reserven ; die endgültige Qualität hängt vor allem davon ab, wie man sie verwaltet.
Technische Referenzen
Als Nächstes lesen
Über den Autor
Jeremy Kraft betreut die Infrastruktur und die selbst gehosteten Dienste des IBCSC. Diese Anleitungen beschreiben Konfigurationen, die tatsächlich im Einsatz waren und vor der Veröffentlichung erneut geprüft wurden.
Diskussion
Kommentare
Noch kein Kommentar. Eröffnen Sie die Diskussion gern mit einer Frage oder Ihrem eigenen Erfahrungsbericht.