RouterOS چیست؟

RouterOS، مدیریت شبکه زمانی که با پروتکل های مسیریابی متعدد و تنظیمات امنیتی سر و کار دارید، بسیار زیاد می شود. یک سیستم عامل قدرتمند روتر به شما کمک می کند تا کنترل زیرساخت شبکه خود را حفظ کنید.

MikroTik RouterOS به عنوان یکی از همه کاره ترین راه حل های شبکه ای که امروزه می توانید پیدا کنید متمایز است. این سیستم عامل مبتنی بر لینوکس به دستگاه های MikroTik قدرت می دهد و ویژگی های دقیقی را ارائه می دهد که همه چیز را از مسیریابی اولیه تا پیاده سازی های پیشرفته MPLS را پوشش می دهد.

ویژگی های کلیدی روترOS میکروتیک

در این بخش، شما را با ویژگی‌های برجسته MikroTik RouterOS آشنا می‌کنیم. با معماری، قابلیت های شبکه، ویژگی های امنیتی و ابزارهای مدیریتی آن آشنا خواهید شد. هدف ما این است که به شما کمک کنیم تا از پتانسیل کامل آن برای نیازهای شبکه خود استفاده کنید، خواه با RouterOS شروع کنید یا دانش خود را گسترش دهید.

آشنایی با معماری MikroTik RouterOS

بیایید با یادگیری در مورد معماری هسته RouterOS که پایه های راه حل های شبکه MikroTik را تشکیل می دهد، شروع کنیم. RouterOS بر اساس هسته Linux v2.6 ساخته شده است تا قابلیت های شبکه ای قابل اعتماد را به عنوان یک سیستم عامل مبتنی بر لینوکس ارائه دهد.

نمای کلی سیستم عامل مبتنی بر لینوکس

RouterOS در محیط های سخت افزاری و مجازی به عنوان یک سیستم عامل مستقل برتری دارد. این سیستم به راحتی بر روی سخت افزار و ماشین های مجازی اختصاصی MikroTik اجرا می شود. معماری آن نصب را سریع می کند و یک رابط در دسترس برای مدیریت وظایف پیچیده شبکه فراهم می کند.

الزامات سیستم و سازگاری

RouterOS با الزامات سخت افزاری کاملاً انعطاف پذیر است. دستگاه های MikroTik نیاز دارند:

• حداقل 64 مگابایت رم (توصیه می شود)
• سازگار با اکثر سخت افزارهای MikroTik به جز خانواده MIPS-LE
• رسانه ذخیره سازی با حداقل 64 مگابایت فضای

دستگاه های شخص ثالث برای عملکرد خوب فقط به شرایط خاصی نیاز دارند. این سیستم با CPU ARM مجهز به x86 یا AMPERE کار می کند. پشتیبانی از ذخیره سازی NVMe فقط با معماری CHR، x86، Tile و MMIPS کار می کند.

سطوح و ویژگی های مجوز

RouterOS از یک ساختار مجوز لایه ای استفاده می کند که قابلیت های مختلفی را در هر سطح ارائه می دهد. در اینجا به تفکیک سطوح مجوز آمده است:

چیزی که من در مورد مجوزهای RouterOS دوست دارم این است که آنها هرگز منقضی نمی شوند و شامل ارتقاء نرم افزار نامحدود می شوند. هر مجوز از رابط های نامحدود پشتیبانی می کند اما فقط با یک نصب کار می کند. سخت افزار MikroTik با مجوز RouterOS از پیش نصب شده است، بنابراین نیازی به مجوز جداگانه ندارید.

این ساختار صدور مجوز، چه یک شبکه کوچک را اجرا کنید و چه یک ISP را مدیریت کنید، سطح مناسبی را ارائه می دهد. سطح 3 برای استقرار ایستگاه های بی سیم بهترین کار را دارد، در حالی که سطح 6 به کشف پتانسیل کامل RouterOS با ویژگی های نامحدود کمک می کند.

قابلیت های اصلی شبکه

بیایید قابلیت‌های شبکه قدرتمندی را که RouterOS را برای مدیران شبکه متمایز می‌کند، بررسی کنیم. مجموعه ویژگی های قابل اعتماد آن همه چیز را از مسیریابی ساده تا مدیریت ترافیک پیچیده را به طور موثر اداره می کند.

پروتکل های مسیریابی پیشرفته

RouterOS در پشتیبانی از پروتکل های مسیریابی متعددی که شبکه ها را به خوبی اجرا می کنند عالی است. این سیستم از پروتکل های کلیدی از جمله RIP v1/v2، OSPF v2 و BGP v4 برای IPv4 پشتیبانی می کند، در حالی که RIPng، OSPFv3 و BGP را برای شبکه های IPv6 مدیریت می کند. RouterOS این پروتکل ها را با مسیریابی و انتقال مجازی (VRF) به خوبی پیاده سازی می کند. این به چندین جدول مسیریابی اجازه می دهد تا به طور مستقل عمل کنند.

ویژگی های مدیریت ترافیک

قابلیت های مدیریت ترافیک RouterOS از طریق اجرای پیشرفته کیفیت خدمات (QoS) می درخشد. این سیستم در مدیریت فوق العاده خوب عمل می کند:

• اولویت بندی ترافیک: داده های حساس به زمان مانند VoIP اولویت دریافت می کنند
• کنترل پهنای باند: کاربران می توانند نرخ داده را برای آدرس های IP خاص، پروتکل ها و پورت ها محدود کنند
• PCQ (Per Connection Queue): این سیستم‌های QoS عظیم را با اعمال صف‌های فردی FIFO در جریان‌های فرعی مختلف بهینه می‌کند.

پیاده‌سازی QoS سطل توکن سلسله مراتبی (HTB) از ویژگی‌های CIR، MIR و burst پشتیبانی می‌کند. این باعث می‌شود که برای شبکه‌های با هر اندازه بسیار انعطاف‌پذیر باشد.

ترجمه آدرس شبکه (NAT)

قابلیت های NAT RouterOS یک راه حل کامل را ارائه می دهد. این سیستم از دو نوع NAT اصلی پشتیبانی می کند:

1. منبع NAT (srcnat): این شبکه های خصوصی را در پشت آدرس های IP عمومی پنهان می کند. RouterOS آدرس منبع خصوصی را با یک IP عمومی جایگزین می کند وقتی بسته ها از یک شبکه خصوصی منتقل می شوند.
2. مقصد NAT (dstnat): این امر میزبان های شبکه خصوصی را از طریق اینترنت قابل دسترسی می کند. روتر آدرس های IP مقصد را با حرکت بسته ها به سمت شبکه خصوصی تغییر می دهد.

پیاده سازی NAT RouterOS با پشتیبانی از NAT مستقل از نقطه پایانی قدرتمند می شود. این نگاشت یکسان برای همه بسته ها با منبع IP و پورت یکسان ایجاد می کند. این ویژگی در هنگام راه‌اندازی سرورهای بازی یا سیستم‌های VoIP که نیاز به دسترسی خارجی ثابت دارند، بسیار ارزشمند است.

ویژگی های امنیتی و پیکربندی فایروال

امنیت پایه و اساس هر زیرساخت شبکه قابل اعتماد است. RouterOS ابزارهای قدرتمندی را برای محافظت از شبکه هایمان به ما می دهد. پیاده سازی کامل فایروال به عنوان ستون فقرات امنیت شبکه عمل می کند و قابلیت فیلتر کردن بسته های حالت دار و بدون حالت را ارائه می دهد.

RouterOS از بازرسی بسته های حالتی برای ردیابی اتصالات و تصمیم گیری هوشمند در مورد فیلتر استفاده می کند. سیستم بسته ها را از بالا به پایین به صورت زنجیره ای ارزیابی می کند تا زمانی که مطابقت پیدا کند. این سلسله مراتب به ما کمک می کند تا سیاست های امنیتی را به طور موثر سازماندهی کنیم.

لیست های کنترل دسترسی

پیاده سازی ACL ما در RouterOS بر این مؤلفه های اساسی تمرکز دارد:

• شرایط قانون بر اساس IP مبدا، IP مقصد و پروتکل ها
• اجازه و رد اقدامات برای کنترل دسترسی دقیق
• ترتیب قوانین استراتژیک برای عملکرد بهینه
• پشتیبانی Wildcard برای معیارهای تطبیق انعطاف پذیر

پیاده‌سازی ACL RouterOS با قابلیت‌های گزارش دقیق خود متمایز است. این ویژگی‌ها راهی عالی برای دریافت اطلاعات در هنگام نظارت بر تلاش‌های دسترسی به شبکه و عیب‌یابی مشکلات امنیتی هستند.

بهترین شیوه های امنیتی

کار ما با RouterOS چندین روش امنیتی حیاتی را به ما آموزش داده است:

1. به‌روزرسانی‌های منظم: نسخه RouterOS باید به‌روز بماند زیرا نسخه‌های جدیدتر آسیب‌پذیری‌های امنیتی را مرتباً برطرف می‌کنند.
2. مدیریت خدمات: محیط های تولیدی باید سرویس های استفاده نشده را غیرفعال کنند. این شامل MAC-Telnet، MAC-WinBox و MAC-Ping می شود.
3. امنیت دسترسی از راه دور: مدیریت از راه دور با راه حل های VPN مانند WireGuard به جای اتصالات مستقیم WAN بهتر عمل می کند.
4. پیکربندی فایروال: قوانین سختگیرانه فایروال ما:

• اتصالات WAN غیرمجاز را مسدود کنید
• بسته های نامعتبر را فیلتر کنید
• سیاست های NAT مناسب را اجرا کنید

پیکربندی مناسب فایروال برای جلوگیری از حملات مختلف، از جمله تلاش‌های DDoS و دسترسی غیرمجاز، حیاتی است. چندین لایه حفاظتی زیرساخت شبکه را ایمن تر می کند.

ویژگی های پیشرفته RouterOS

ویژگی های پیشرفته RouterOS همچنان ما را با عمق و انعطاف پذیری خود تحت تاثیر قرار می دهد. این قابلیت ها یک راه عالی برای به دست آوردن نتایج هنگام ساخت زیرساخت های شبکه پیچیده است که فقط به عملکرد و قابلیت اطمینان بالا نیاز دارند.

گزینه های پیکربندی VPN

ما بسیاری از راه حل های VPN را با استفاده از پشتیبانی پروتکل دقیق RouterOS تنظیم کرده ایم. این سیستم چندین روش VPN و پروتکل های تونل را ارائه می دهد:

RouterOS می داند که چگونه اتصالات ایمن را از طریق شبکه های باز برقرار کند. این به ما کمک می کند تا شبکه های بانکی را ایمن متصل کنیم و در طول سفر به منابع محل کار دسترسی پیدا کنیم.

پیاده سازی MPLS

پیاده سازی MPLS RouterOS در ارسال بسته برتری دارد. MPLS از برچسب های متصل به بسته ها به جای فیلدهای هدر IP استفاده می کند. این امر فرآیند ارسال را بسیار ساده تر می کند. ما این مزایا را می بینیم زیرا:

• پیوندهای مجازی بین گره های شبکه با هر پروتکل ایجاد می کند
• از اتصالات برچسب ایستا برای IPv4 پشتیبانی می کند
• تونل‌های مهندسی ترافیک RSVP را فعال می‌کند
• کشف خودکار و سیگنالینگ مبتنی بر VPLS MP-BGP را ارائه می دهد

پیاده سازی MPLS این سیستم به ما کمک می کند تا مدارهای سرتاسری را در رسانه های مختلف حمل و نقل ایجاد کنیم.

تنظیمات کیفیت خدمات (QoS).

ما از قابلیت‌های QoS RouterOS به طور گسترده استفاده کرده‌ایم تا شبکه‌ها را روان نگه داریم. این سیستم از یک سیستم QoS سطل توکن سلسله مراتبی (HTB) با پشتیبانی CIR، MIR و burst استفاده می کند. پیاده سازی های ما نشان می دهد که این ویژگی ها بهترین کار را دارند:

• محدودیت‌های سرعت داده برای آدرس‌های IP خاص، زیرشبکه‌ها و پروتکل‌ها
• مدیریت ترافیک همتا به همتا
• صف برای مرور سریعتر وب می شکند
• اشتراک ترافیک برابر بین کاربران بر اساس بار کانال

سیستم می داند که چگونه جریان های بسته را اولویت بندی کند. این به مدیریت داده‌های صوتی و تصویری که به تأخیر کم و حداقل از دست دادن بسته نیاز دارند کمک می‌کند. ما این ویژگی‌ها را با موفقیت در شبکه‌هایی با هر اندازه، از راه‌اندازی کسب‌وکارهای کوچک تا استقرار سازمان‌های بزرگ، پیاده‌سازی کرده‌ایم.

ابزارهای مدیریت و نظارت

جعبه ابزار دقیق RouterOS وظایف مدیریت شبکه روزانه ما را کارآمد و در دسترس می کند. این سیستم راه های متعددی را برای نظارت، پیکربندی و عیب یابی زیرساخت شبکه به ما می دهد.

رابط وب و Winbox

WebFig و WinBox ابزارهای اصلی ما برای مدیریت RouterOS هستند و هر کدام مزایای خاص خود را دارند. WebFig به عنوان یک ابزار پیکربندی مبتنی بر وب کار می کند که عملکرد WinBox را منعکس می کند. این به ما امکان می دهد از طریق هر مرورگر وب پیکربندی، نظارت و عیب یابی کنیم.

WinBox یک برنامه رابط کاربری گرافیکی اختصاصی به ما می دهد که روی ویندوز، لینوکس و macOS (از طریق Wine) اجرا می شود. چیزی که من در مورد WinBox دوست دارم ویژگی های امنیتی آن از نسخه 3.14 است، از جمله:

• امضای گواهی اعتبار سنجی تمدید شده
• ECSRP برای تبادل کلید و احراز هویت
• الگوریتم رمزگذاری AES128-CBC-SHA

ویژگی های نظارت بر شبکه

قابلیت های ردیابی آمار قابل اعتماد RouterOS تجربه نظارت بر شبکه ما را بهبود بخشیده است. سیستم نظارت می کند:

دستور monitor-traffic به ما کمک می کند عملکرد رابط را فوراً پیگیری کنیم. مانیتور شبکه Dude یک راه عالی برای تجسم بهتر شبکه است. شبکه ما را به صورت خودکار اسکن می کند، نقشه های بصری ایجاد می کند و خدمات را در انواع دستگاه ها نظارت می کند.

ثبت و عیب یابی

مجموعه گسترده ابزارهای تشخیصی RouterOS عیب یابی را ساده می کند. قابلیت‌های ثبت سیستم به ویژه زمانی که مجبور هستید:

1. ذخیره گزارش‌ها در چندین مقصد:

• حافظه روتر (RAM)
• ذخیره سازی دیسک محلی
• سرورهای سیستم ثبت از راه دور
• اعلان های ایمیل

ابزارهای عیب‌یابی داخلی RouterOS شامل پینگ، ردیابی و sniffer بسته می‌شود. ابزار Torch به ما کمک می کند تا با طبقه بندی آن بر اساس پروتکل، آدرس منبع و مقصد، فوراً ترافیک را نظارت کنیم.

ویژگی آمار رابط اطلاعات دقیقی در مورد عملکرد شبکه به ما می دهد. این سیستم همه چیز را از شمارش بسته های ساده گرفته تا آمار دقیق مسیر سریع ردیابی می کند و تصویر عملکرد کامل شبکه را به ما نشان می دهد.

توانایی سیستم برای حفظ گزارش های دقیق و در عین حال به ما امکان فیلتر کردن و تجزیه و تحلیل موثر آنها را می دهد. ما به راحتی می‌توانیم ورودی‌های گزارش مربوطه را بر اساس موضوع در طول عیب‌یابی جدا کنیم، که روند تشخیص را تسریع می‌کند.

سوالات متداول

سوال 1: RouterOS چیست و چه ویژگی هایی دارد؟

MikroTik RouterOS یک سیستم عامل مبتنی بر لینوکس برای دستگاه های شبکه است. پروتکل‌های مسیریابی پیشرفته، قابلیت‌های فایروال قوی، پشتیبانی VPN، ویژگی‌های مدیریت ترافیک و ابزار جامع نظارت بر شبکه را ارائه می‌دهد.

سوال 2: مجوز RouterOS چگونه کار می کند؟

RouterOS از ساختار صدور مجوز با سطوح مختلف استفاده می کند که قابلیت های متفاوتی را ارائه می دهد. مجوزها هرگز منقضی نمی شوند و شامل ارتقاء نرم افزار نامحدود می شوند. هر مجوز از رابط های نامحدود پشتیبانی می کند اما به یک نصب محدود می شود.

سوال 3: RouterOS چه ویژگی های امنیتی ارائه می دهد؟

RouterOS یک فایروال جامع با بازرسی بسته های وضعیتی، لیست های کنترل دسترسی و بهترین شیوه های امنیتی مختلف ارائه می دهد. این پروتکل های متعدد VPN را پشتیبانی می کند و ابزارهایی برای مدیریت ایمن از راه دور فراهم می کند.

سوال 4: آیا RouterOS می تواند وظایف شبکه ای پیشرفته مانند MPLS را انجام دهد؟

بله، RouterOS شامل پیاده‌سازی MPLS، پشتیبانی از ویژگی‌هایی مانند اتصال برچسب ثابت برای IPv4، تونل‌های مهندسی ترافیک RSVP، و کشف خودکار و سیگنالینگ مبتنی بر VPLS MP-BGP است.

سوال 5: چه رابط های مدیریتی برای RouterOS موجود است؟

RouterOS را می توان از طریق WebFig، یک رابط مبتنی بر وب، و WinBox، یک برنامه رابط کاربری گرافیکی اختصاصی مدیریت کرد. هر دو قابلیت های پیکربندی، نظارت و عیب یابی را ارائه می دهند. علاوه بر این، RouterOS ویژگی‌های گسترده ثبت و نظارت بر شبکه را برای تجزیه و تحلیل و مدیریت دقیق فراهم می‌کند.