MikroTik RB5009UG+S+IN: de router voor netwerkenthousiastelingen
Test van de compacte bedrade router met acht poorten, SFP+ 10G en RouterOS 7: architectuur, mogelijkheden, stroomverbruik, temperatuur en beperkingen die u moet kennen.
De MikroTik RB5009UG+S+IN lijkt op een kleine switch, maar de ware meerwaarde schuilt achter de poorten. Deze bedrade router combineert een 64-bits ARM-processor met vier kernen, RouterOS 7, een SFP+-poort van 10 Gbit/s, een Ethernet-poort van 2,5 Gbit/s en zeven Gigabit-poorten. Hij is minder bedoeld voor het gezin dat binnen vijf minuten een werkende Wi-Fi wil, dan voor de netwerkenthousiast, de thuislab of de kleine infrastructuur die controle wil over zijn VLAN's, VPN's, routes en verkeersqueues.
Na uitpakken is het verdict duidelijk : de hardware biedt veel in een compacte en stille behuizing, maar vereist kennis van RouterOS. Juist die veelzijdigheid maakt hem interessant — en is de reden dat hij niet voor iedereen aan te bevelen is.
Een ongebruikelijk datasheet in dit formaat
| Processor | Marvell 88F7040, 64-bits ARM, 4 kernen van 350 tot 1 400 MHz |
|---|---|
| Geheugen en opslag | 1 GB DDR4 en 1 GB NAND |
| Ethernet | 1 × 2,5 Gbit/s en 7 × 1 Gbit/s |
| Vezel of DAC | 1 × SFP+ tot 10 Gbit/s |
| Uitbreiding | 1 × USB 3.0 type A, tot 1,5 A |
| Switching | Marvell 88E6393, 10 Gbit/s full-duplex verbinding naar de processor |
| Voeding | DC-aansluiting, tweepins schroefklem of PoE-in op ether1, van 24 tot 57 V |
| Stroomverbruik | 14 W zonder accessoires, tot 25 W met randapparatuur |
| Koeling | Passief, zonder ventilator |
| Afmetingen | 220 × 125 × 22 mm |
| Systeem | RouterOS 7, licentie niveau 5 |
De metalen behuizing dient tevens als warmteafleider. Hij is laag, sterk geribbeld en ventilatorloos : geen geluid, geen bewegende onderdelen, maar de warmte wordt opzettelijk naar de behuizing afgevoerd. De zijopeningen dienen ook voor montage. Met de juiste accessoires kunnen vier eenheden naast elkaar in 1U worden geplaatst.
Rondleiding langs de poorten: alles is aan de voorzijde toegankelijk
Van links naar rechts vinden we de resetknop, de DC-voedingsaansluiting, de SFP+-kooi, de USB 3.0-poort en vervolgens de acht Ethernet-poorten. Ether1 is de enige koperen interface van 2,5 Gbit/s en accepteert ook PoE-in. Ether2 tot ether8 zijn beperkt tot 1 Gbit/s. Een 24–57 V-schroefklem aan de zijkant biedt een derde manier om het apparaat van stroom te voorzien.
De SFP+-poort accepteert een vezelmodule of een compatibele DAC-kabel. Een 10GBASE-T-koperen module kan ook werken, maar verbruikt meer en wordt heter ; u moet dus de compatibiliteitslijst, de ventilatie en de temperatuur van de module controleren. Voor een korte verbinding naar een switch of server blijft een DAC vaak de eenvoudigste en koelste oplossing.
Een architectuur die vereist dat u switching en routing onderscheidt
Alle interfaces komen samen in het 88E6393-switchcircuit. Dit communiceert met de processor via een 10 Gbit/s full-duplex-verbinding. Dit betekent niet dat de router zonder limiet 10 Gbit/s, 2,5 Gbit/s en zeven keer 1 Gbit/s kan optellen over alle denkbare regels.
Een frame dat hardwarematig binnen dezelfde bridge wordt geschakeld, kan in de switch chip blijven. Een pakket dat van subnetwerk verandert, door de firewall gaat, een adresvertaling krijgt, in een QoS-queue of in een tunnel belandt, moet de processor meer belasten. De prestaties hangen dan af van de pakketgrootte, het aantal regels, het verbindingsvolg, het type versleuteling en de configuratie.
De doorvoertabellen van de fabrikant zijn dus nuttig om scenario's te vergelijken, niet om 10 Gbit/s in welke topologie dan ook te beloven. U moet uw eigen configuratie testen met iperf3, de vier kernen in de gaten houden en controleren of de hardware wat hij kan offloaden ook daadwerkelijk offloadt.
RouterOS 7: de echte reden om deze router te kopen
Zonder RouterOS zou de hardware slechts een dichte behuizing zijn. Het systeem maakt het mogelijk om een veel preciezer netwerk op te zetten dan dat van een gewone modem-router :
- bridges, gefilterde VLAN's en linkaggregatie ;
- meerdere internetverbindingen, policy-based routing en failover ;
- OSPF en BGP voor een lab of een geavanceerde infrastructuur ;
- IPv4- en IPv6-firewall, NAT en adreslijsten ;
- VPN WireGuard, IPsec en OpenVPN naargelang de behoefte ;
- DHCP, DNS, tijdserver, captive portal en diagnostische hulpmiddelen ;
- simple of hiërarchische queues voor QoS ;
- scripts, scheduler, API en SNMP-bewaking.
Deze diepgang heeft een prijs : het is eenvoudig om een regel te maken die de toegang tot de router blokkeert, een poort in het verkeerde VLAN plaatst of te veel verkeer toelaat. De veilige modus van WinBox en de terminal is onmisbaar tijdens wijzigingen op afstand : als de sessie abnormaal wordt verbroken, annuleert RouterOS automatisch de wijzigingen die in deze modus zijn aangebracht.
Eerste opstart: vijf handelingen voor enige experimentatie
- Verbind een computer lokaal en open WinBox of WebFig op het configuratieadres dat door MikroTik wordt aangegeven. WinBox kan het apparaat ook via zijn MAC-adres terugvinden.
- Maak een persoonlijk account aan met een uniek wachtwoord en schakel vervolgens het standaardaccount uit als uw configuratie dit nog gebruikt.
- Update RouterOS en RouterBOOT naar een stabiele branch die geschikt is voor uw omgeving.
- Behoud de inkomende firewall en beperk WinBox, SSH, de API en WebFig tot de beheersnetwerken. Voor toegang op afstand heeft u bij voorkeur een VPN zoals WireGuard.
- Exporteer de configuratie en maak een back-up vóór belangrijke wijzigingen. Bewaar beide bestanden buiten de router.
Schakel ook ongebruikte services uit, MAC-beheer buiten het onderhoudsnetwerk, neighbor discovery op onbetrouwbare interfaces en de bandbreedte-testserver in productie. Een ongebruikte interface kan eenvoudigweg worden uitgeschakeld.
VPN, BGP, QoS: voldoende reserve voor een echt lab
Met vier ARM64-kernen kan de RB5009 tegelijkertijd meerdere functies draaien die een kleine consumentenrouter zouden verzadigen. In een home lab kan hij inter-VLAN-routes, een WireGuard-tunnel, firewallregels, een queue om latentie te beschermen en enkele BGP-sessies beheren zonder de indruk te wekken constant op zijn limiet te werken.
U moet echter oppassen voor snelkoppelingen. FastTrack versnelt veel gevestigde stromen, maar kan bepaalde queues, regels of inspectiefuncties omzeilen. Het uitschakelen maakt de verwerking voorspelbaarder voor een QoS- of accountinglab, terwijl de CPU-belasting toeneemt. De juiste instelling hangt af van het doel : maximale doorvoer, volledige observatie van stromen of een gedetailleerd verkeersbeleid.
Voor een VPN veranderen het protocol en de versleuteling sterk het resultaat. Een lokale meting tussen twee bedrade hosts, en vervolgens een meting door de tunnel, is informatiever dan één enkel cijfer uit een datasheet. Houd het gebruik per kern in de gaten : een gemiddelde algemene belasting kan een verwerking verbergen die voornamelijk op één kern is geconcentreerd.
Containers: mogelijk, maar de router wordt geen server
RouterOS 7 biedt een optioneel pakket aan om containers op deze ARM64-architectuur uit te voeren. Dit opent lichte gebruiksmogelijkheden : DNS-relay, kleine collector, hulpdienst of netwerkhulpmiddel. De functie is standaard uitgeschakeld en de activering vereist een bevestiging met fysieke toegang, een opzettelijke bescherming tegen een stille overname.
De ingebouwde gigabyte NAND is geen applicatieschijf. Voor een container gebruikt u beter een externe SSD op USB 3.0 en beperkt u de schrijfbewerkingen. Een actieve database, een indexeringsmotor of een kritieke dienst blijft beter op een server of een NAS geplaatst. De router moet blijven routeren, zelfs als een USB-apparaat of een container uitvalt.
Temperatuur: de warme behuizing is de warmteafleider
Zonder ventilator varieert de oppervlaktetemperatuur met de belasting, de voeding, de SFP+-module en de luchtcirculatie. Op het gefotografeerde exemplaar gaf een eenmalige meting ongeveer 38 °C op de bovenzijde en 43 °C onder de behuizing, terwijl RouterOS een processor van bijna 49 °C meldde. Deze cijfers beschrijven een specifieke omgeving : ze vormen geen garantie noch een storingsdrempel.
Het officiële bereik van –40 tot +60 °C heeft betrekking op de geteste omgevingstemperatuur, niet op een interne temperatuursinstelling. Laat ruimte boven en onder, plaats het apparaat niet op textiel en vermijd het opsluiten van een erg hete koperen SFP+-module in een kast zonder luchtcirculatie.
Hogere voetjes kunnen de natuurlijke convectie verbeteren. In de gefotografeerde installatie heeft een 3D-geprinte standaard de router verhoogd en is de processortemperatuur met ongeveer 5 °C gedaald. Dit resultaat hangt uiteraard af van het meubel, de belasting en de omgevingslucht.
Wat overtuigt, en wat ontbreekt
| Sterke punten | Beperkingen |
|---|---|
| RouterOS 7 uiterst compleet | Echte leercurve |
| SFP+ 10G en Ethernet 2,5G in een kleine behuizing | Slechts één koperen poort van 2,5 Gbit/s |
| Metalen behuizing, passief en stil | Warme behuizing bij slechte convectie |
| Drie voedingsingangen en brede spanningsrange | Geen PoE-out op deze versie |
| Dynamische routing, VLAN, VPN, QoS en automatisering | Geen geïntegreerde Wi-Fi |
| USB 3.0 en containers voor lichte diensten | NAND-opslag is niet geschikt voor schrijfbelastingen |
De afwezigheid van Wi-Fi wordt soms als een gebrek voorgesteld, maar kan een voordeel zijn in een nette architectuur : de router blijft in de rack of de kast, terwijl access points op de juiste plaats voor de radio zorgen. U moet gewoon hun PoE-switch of hun PoE-injectoren voorzien, aangezien deze versie van de RB5009 deze niet van stroom voorziet.
Voor wie is hij bedoeld ?
De RB5009UG+S+IN is bijzonder geschikt voor de persoon die zijn netwerk wil segmenteren, een NAS in 2,5 Gbit/s wil aansluiten, een SFP+-verbinding naar een switch wil gebruiken, BGP of OSPF wil leren, meerdere VPN-tunnels wil hosten en een marge wil behouden om de configuratie te laten evolueren. Hij vindt ook zijn plaats in een klein bedrijf dat al over aparte access points en een beheerder die vertrouwd is met RouterOS beschikt.
Hij is minder geschikt voor wie een mobiele applicatie met drie knoppen verwacht, een geïntegreerde Wi-Fi of acht multigigabit-poorten. Voor een eenvoudige Gigabit-internetverbinding en twee apparaten zal zijn software-rijkdom grotendeels ongebruikt blijven. Voor een volledige 2,5- of 10 Gbit/s-rack vereist zijn mengeling van één 2,5G-poort en zeven 1G-poorten de toevoeging van een switch.
Conclusie
De MikroTik RB5009UG+S+IN is een uitstekende router voor enthousiastelingen omdat hij bijna niets dicteert. Hij kan de VLAN-kern van een huis worden, de gateway van een lab, een WireGuard-hub, een compacte BGP-router of de interface tussen een multigigabit-toegang en een SFP+-rack. Zijn stilte, zijn drie voedingsingangen en zijn formaat versterken deze indruk van een serieus gereedschap.
In ruil daarvoor moet u accepteren om uw configuratie te documenteren, de regels te testen, back-ups te maken vóór wijzigingen en de RouterOS-logica te leren. De hardware heeft reserve ; de uiteindelijke kwaliteit hangt vooral af van hoe u hem beheert.
Technische referenties
Daarna lezen
Over de auteur
Jeremy Kraft beheert de infrastructuur en de zelfgehoste diensten van het IBCSC. Deze gidsen beschrijven configuraties die echt zijn uitgerold en voor publicatie opnieuw zijn nagekeken.
Discussie
Reacties
Nog geen reacties. U kunt de discussie openen met een vraag of uw eigen ervaring.