Чипы коммутации Mikrotik и их возможности

Семейство маршрутизаторов Mikrotik базируется на довольно большом, но все же ограниченном наборе чипов коммутации. Характеристиками чипов коммутации определяются и характеристики самих маршрутизаторов. Данный материал следует рассматривать как шпаргалку, по которой можно оперативно определить соответствие характеристик маршрутизатора требуемым.

Итак:

Рассмотрим характеристики чуть внимательнее:

1. Таблица MAC-адресов. Она позволяет чипу коммутации сопоставлять MAC-адреса с портами маршрутизатора, и может содержать статические и динамические записи. Динамические записи добавляются с таблицу автоматически в процессе т.н. "обучения": если чип коммутации получил пакет с определенного порта, то записывает в таблицу соответствие MAC-адреса источника пакета с его портом. Когда коммутатор получает пакет, получателем которого является этот MAC-адрес, то он сразу же отправляет его на нужный порт. Если же в таблице MAC-адресов соответствия не найдено, то он отправит пакет на все порты. Режим обучения доступен только для портов, которые сконфигурированы как группа коммутации. Т.е. если вы не задали группе мастер-порты, то и динамические записи на коммутаторе создаваться не будут. он добавляет MAC-адрес источника пакета и порт. Статические записи добавляются в таблицу MAC-адресов вручную, и предоставляют бОльший функционал, нежели динамические: пакеты можно копировать и отправлять на CPU-порт, перенаправлять на CPU-порт, клонировать и отправлять на Mirror-порт и просто отбрасывать (DROP).

2. Таблица VLAN. В них задаются правила обработки пакетов, тегированных по стандарту 802.1q. Правила в таблицах VLAN имеют более высокий приоритет, нежели правила групп коммутации, созданные на базе мастер-портов.

3. Таблица правил. Этот инструмент позволяет проводить операции пакетной фильтрации, пересылки и VLAN-тегирования на основе соответствий определенным значениям в полях заголовков протоколов уровней L2-L4. Мало того, скорость этих операций столь высока, что даже при применении таблиц правил в самом полном объеме, скорость обмена данными в сети не падает от слова "совсем". Таблицы правил позволяют клонировать и отправлять пакеты на CPU-порт, пересылать пакеты на CPU-порт, отправлять пакеты на Mirror-порты, принудительно изменять порты назначения на указанные, изменять значения тегов VLAN, либо присваивать определенные теги для пакетов, где таковые отсутствовали, устанавливать ограничения для всего соответствующего условиям трафика. Обработка таблицы правил может осуществляться по нескольким десяткам условий уровня MAC, IPv4, IPv6 и L4.

Одно из главных преимуществ оборудования Mikrotik заключается в том, что все вышеперечисленные функции хорошо задокументированы, доступны, и могут применяться сетевыми администраторами для обеспечения высочайшей производительности и беспрецендентной безопасности ресурсов ЛВС.