میکروتیک چیست و در شبکه شرکت چه کاری انجام می‌دهد؟
وقتی گفته می‌شود «برای شرکت میکروتیک بگذاریم»، ممکن است منظور مدیریت اینترنت، ارتباط شعب یا محدودکردن دسترسی بخش‌ها باشد. پیش از انتخاب دستگاه، باید معلوم شود کدام کار از آن انتظار می‌رود. نام میکروتیک به‌تنهایی نوع سخت‌افزار، ظرفیت یا نتیجه کار را مشخص نمی‌کند.
آخرین بازبینی متن:
در این صفحه
RouterOS، RouterBOARD و WinBox کدام‌اند؟
| نام | نقش |
|---|---|
| MikroTik | سازنده تجهیزات شبکه و نرم‌افزارهای مرتبط. |
| RouterOS | سیستم‌عاملی که قابلیت‌های شبکه را روی سخت‌افزار یا بستر سازگار اجرا می‌کند. |
| RouterBOARD | نام شناخته‌شده سخت‌افزارها و بردهای میکروتیک؛ با سیستم‌عامل یکی نیست. |
| WinBox | ابزار گرافیکی مدیریت RouterOS؛ نصب آن روی کامپیوتر، آن کامپیوتر را به روتر تبدیل نمی‌کند. |
| CHR | نسخه Cloud Hosted Router برای اجرای RouterOS در محیط مجازی سازگار. |
| SwOS | سیستم‌عامل مخصوص مدیریت برخی سوئیچ‌های میکروتیک؛ معادل همه قابلیت‌های RouterOS نیست. |
برای دیدن همه ستون‌ها، جدول را به چپ یا راست بکشید؛ با کیبورد از کلیدهای جهت استفاده کنید.
بعضی مدل‌های سوئیچ امکان انتخاب RouterOS یا SwOS دارند و بعضی چنین امکانی ندارند. همین تفاوت نشان می‌دهد نباید از روی برند نتیجه بگیریم همه دستگاه‌ها امکانات یکسان دارند. سیستم‌عامل پشتیبانی‌شده، درگاه‌ها و مشخصات همان مدل ملاک‌اند.
WinBox یک راه مدیریت است؛ رابط وب WebFig و خط فرمان نیز برای RouterOS وجود دارند. این ابزارها تنظیمات را مدیریت می‌کنند؛ طراحی درست مسیر، دسترسی و ظرفیت همچنان به شناخت شبکه نیاز دارد.
میکروتیک کجای شبکه قرار می‌گیرد؟
در یک چیدمان فرضی، اتصال اینترنت از مودم یا پایانه سرویس‌دهنده به روتر میکروتیک می‌رسد و سمت شبکه داخلی آن به سوئیچ شرکت متصل است. کارکنان و اکسس‌پوینت‌ها از طریق شبکه داخلی ارتباط می‌گیرند. روتر در مسیر بین شبکه شرکت و اینترنت قرار دارد و می‌تواند سیاست‌های مربوط به این مسیر را اجرا کند.
این چیدمان تنها حالت ممکن نیست. دستگاه می‌تواند نقش دیگری مانند سوئیچ یا تجهیز بی‌سیم داشته باشد. همه مدل‌ها مودم، وای‌فای، پورت نوری یا PoE ندارند. برای تفکیک این نقش‌ها، تفاوت مودم، روتر، سوئیچ و اکسس‌پوینت را بخوانید.
ترافیکی که از مسیر دیگری عبور می‌کند، صرفاً به دلیل وجود میکروتیک در رک تحت کنترل آن قرار نمی‌گیرد. برای مثال، ارتباط محلی دو دستگاه روی یک سوئیچ ممکن است از روتر عبور نکند. محل قرارگیری دستگاه و طرح شبکه بخشی از نتیجه کارند.
در شرکت چه کارهایی می‌توان با آن انجام داد؟
- مدیریت اینترنت: تعیین مسیر خروج، اولویت یا سقف مصرف گروه‌ها با قابلیت‌های مناسب و ظرفیت کافی.
- تفکیک بخش‌ها: مشارکت در طرح VLAN و مسیریابی و کنترل ارتباط میان شبکه کارکنان، مهمان و تجهیزات.
- ارتباط شعب و دورکاری: برقراری ارتباط خصوصی بین محل‌ها یا برای کاربران مجاز، با پروتکل و تنظیم سازگار.
- چند اینترنت: انتخاب خط پشتیبان یا تقسیم ارتباط‌ها میان مسیرها، متناسب با هدف شرکت.
- سرویس‌های پایه و نظارت: واگذاری تنظیمات با DHCP، پاسخ‌گویی DNS در طرح مناسب، و مشاهده ترافیک و وضعیت دستگاه.
این قابلیت‌ها با نسخه RouterOS، امکانات مدل، مجوز و تنظیمات بررسی می‌شوند. مثلاً وجود گزینه VPN، سازگاری آن با هر دستگاه و هر شیوه احراز هویت را تضمین نمی‌کند. برای شناخت یکی از پایه‌های تفکیک شبکه، راهنمای VLAN را ببینید.
چه انتظارهایی از میکروتیک درست نیست؟
مدیریت مصرف می‌تواند استفاده از ظرفیت موجود را منظم‌تر کند، اما ظرفیت خریداری‌شده اینترنت را افزایش نمی‌دهد. دو خط اینترنت نیز الزاماً سرعت یک دانلود را با هم جمع نمی‌کنند و جابه‌جایی خط ممکن است ارتباط جاری را قطع کند. راهنمای دو اینترنت برای دفتر تفاوت هدف‌ها را توضیح می‌دهد.
داشتن قابلیت فایروال مساوی امن‌بودن خودکار شبکه نیست؛ قواعد، دسترسی مدیریت و نگهداری نرم‌افزار باید متناسب باشند. NAT هم جای سیاست فایروال را نمی‌گیرد. راهنمای NAT و Port Forwarding تفاوت ترجمه آدرس و اجازه عبور را شرح می‌دهد.
روتر، خرابی کابل، پوشش ضعیف محل اکسس‌پوینت یا کندی خود نرم‌افزار حسابداری را به‌تنهایی حل نمی‌کند. اگر علت کندی روشن نیست، انتخاب دستگاه تازه باید بعد از مشخص‌شدن بخش محدودکننده انجام شود.
روتر فیزیکی یا CHR؛ تفاوت در چیست؟
روتر فیزیکی برای اتصال در محل، درگاه و منابع سخت‌افزاری مشخص دارد. CHR همان نقش‌های نرم‌افزاری اصلی RouterOS را در ماشین مجازی سازگار ارائه می‌کند و به پردازنده، حافظه، رابط‌های مجازی و شبکه میزبان وابسته است. خرید سرور مجازی میکروتیک به‌خودی‌خود مسیر دفتر تا آن سرور را ایجاد نمی‌کند.
برای CHR، سازگاری بستر و شرایط مجوز جدا بررسی می‌شود. برای سخت‌افزار هم سرعت اسمی پورت، برابر توان واقعی مسیریابی همراه با قواعد فایروال، VPN یا صف‌بندی نیست. تعداد کاربران، حجم ارتباط‌ها و امکانات فعال باید در انتخاب ظرفیت لحاظ شوند.
اگر نیاز تنها افزایش تعداد پورت است، انتخاب سوئیچ دفتر مسئله نزدیک‌تری است. اگر هدف تعیین مسیر اینترنت، ارتباط چند شبکه یا کنترل دسترسی است، قابلیت‌های روتر و طرح تنظیمات اهمیت بیشتری دارند.
برای شروع کار با میکروتیک چه چیزی باید روشن باشد؟
ابتدا نقش موردنیاز را مشخص کنید: مدیریت اینترنت، اتصال شعب، دسترسی دورکار یا اصلاح یک تنظیم موجود. سپس مدل و نسخه، اتصال‌های فعال و محدودیت توقف شبکه بررسی می‌شوند. تغییر روی روتر در حال استفاده به نسخه تنظیمات و راه برگشت نیاز دارد؛ یک فرمان مشترک را نمی‌توان برای همه مدل‌ها و شبکه‌ها تجویز کرد.
این معرفی درباره مفهوم و کاربرد است. برای انتخاب شیوه دسترسی کارکنان، راهنمای دورکاری را بخوانید. برای اجرای تنظیمات یا اصلاح دستگاه موجود هم خدمات میکروتیک نت‌مسترز شامل کارهای قابل سفارش و شیوه همکاری است.