Hardware Support
하드웨어 지원
MikroTik에서 만든 장치: 라우터OS는 사전 설치되어 제공되는 MikroTik 하드웨어와 호환됩니다. 더 이상 제조되지 않는 MikroTik 디바이스도 최신 RouterOS 버전을 실행할 수 있으며 소프트웨어 업데이트를 받을 수 있습니다. 가장 오래된 제품 라인의 경우 몇 가지 예외가 있습니다. 최신 RouterOS v7은 모든 MIPS-LE 디바이스 제품군(예: RB100, 시리즈, 일부 RB700 시리즈 디바이스 등)과 호환되지 않으므로 해당 디바이스의 아키텍처를 확인하시기 바랍니다. 또한 RAM이 32MB 이하인 MikroTik 디바이스와는 호환되지 않으며, 최소 64MB를 권장합니다. 요컨대, 소프트웨어 호환성이나 업그레이드에는 정해진 제한이 없습니다. 더 이상 제조된 지 20년이 지나지 않은 디바이스라도 RAM이 충분하고 MIPS-LE CPU를 기반으로 하지 않는 한 소프트웨어 업데이트를 받을 수 있습니다.
타사 장치: 다음 요구 사항을 충족하는 경우 타사 장치에서도 라우터OS를 실행할 수 있습니다:
- x86 또는 AMPERE 기반 ARM CPU
- 최소 64MB RAM
- IDE, SATA, USB 및 최소 64MB 공간의 플래시 저장 매체
- Linux 커널에서 지원하는 네트워크 카드
참고: NVMe 스토리지는 CHR, x86, Tile 및 MMIPS 아키텍처에서만 지원됩니다. 자세한 내용은 각 제품 브로셔 또는 블록 다이어그램을 참조하세요.
참고: 최소 64MB의 RAM이 없는 하드웨어에서는 v7을 실행하지 않는 것이 좋습니다.
설치
- 네트워크 설치: PXE 또는 EtherBoot가 활성화된 네트워크 카드를 통해 네트워크 기반 완전 설치
- CHR: 가상 머신으로 실행하기 위한 RouterOS 버전
- CD 기반 설치
구성
- 초기 구성용 MAC 기반 액세스
- WinBox – 독립형 Windows GUI 구성 도구
- Webfig - 고급 웹 기반 구성 인터페이스
- MikroTik - Android 및 iOS 기반 구성 도구
- 강력한 명령줄 구성 인터페이스(스크립팅 기능 내장), 로컬 터미널, 시리얼 콘솔, Telnet 및 SSH를 통해 액세스 가능
- API - 자체 구성 및 모니터링 애플리케이션 개발을 위한 인터페이스
백업/복원
- 이진 구성 파일 백업 및 복원
- 인간이 읽을 수 있는 텍스트 형식으로 구성 파일 수출 및 수입
방화벽
- 상태 기반 필터링
- 소스 및 목적지 NAT
- NAT 헬퍼 (h323, pptp, quake3, sip, ftp, irc, tftp)
- 내부 연결, 라우팅 및 패킷 마크
- IP 주소 및 주소 범위, 포트 및 포트 범위, IP 프로토콜, DSCP 등에 따른 필터링
- 주소 목록
- 맞춤형 Layer7 매처
- IPv6 지원
- PCC - 연결별 분류기, 로드 밸런싱 구성에 사용
- RAW 필터링으로 연결 추적 우회.
라우팅
- 정적 라우팅
- 가상 라우팅 및 포워딩 (VRF)
- 정책 기반 라우팅
- 인터페이스 라우팅
- ECMP 라우팅
- IPv4 동적 라우팅 프로토콜: RIP v1/v2, OSPFv2, BGP v4
- IPv6 동적 라우팅 프로토콜: RIPng, OSPFv3, BGP
- 양방향 포워딩 감지 (BFD)
MPLS
- IPv4용 정적 라벨 바인딩
- IPv4용 라벨 분배 프로토콜
- RSVP 트래픽 엔지니어링 터널
- MP-BGP 기반 자동 발견 및 신호화
- MP-BGP 기반 MPLS IP VPN
VPN
- IPSec – 터널 및 전송 모드, 인증서 또는 PSK, AH 및 ESP 보안 프로토콜.
- IKEv2 지원
- IPSec용 AES-NI 하드웨어 가속화 지원
- 포인트 투 포인트 터널링 (OpenVPN, PPTP, PPPoE, L2TP, SSTP)
- 고급 PPP 기능 (MLPPP, BCP)
- BCP 지원 (SSTP, PPP, PPTP, L2TP 및 PPPoE)
- 간단한 터널 (IPIP, EoIP) IPv4 및 IPv6 지원
- 6to4 터널 지원 (IPv6 over IPv4 네트워크)
- VLAN – IEEE802.1q 가상 LAN 지원, Q-in-Q 지원
- MPLS 기반 VPN
- WireGuard
- ZeroTier
무선
- IEEE802.11a/b/g 무선 클라이언트 및 액세스 포인트
- 완전한 IEEE802.11n 지원
- Nstreme 및 Nstreme2 전용 프로토콜
- NV2 프로토콜
- 무선 분배 시스템 (WDS)
- 가상 AP
- WEP, WPA, WPA2
- 액세스 제어 목록
- 무선 클라이언트 로밍
- WMM
- HWMP+ 무선 MESH 프로토콜
- MME 무선 라우팅 프로토콜
DHCP
- 인터페이스별 DHCP 서버
- DHCP 클라이언트 및 중계
- 정적 및 동적 DHCP 할당
- RADIUS 지원
- 맞춤형 DHCP 옵션
- DHCPv6 접두사 위임 (DHCPv6-PD)
- DHCPv6 클라이언트
핫스팟
- 네트워크에 대한 플러그 앤 플레이 액세스
- 로컬 네트워크 클라이언트 인증
- 사용자 계정 관리
- 인증 및 계정 관리용 RADIUS 지원
QoS
- 계층형 토큰 버킷 (HTB) QoS 시스템 (CIR, MIR, 버스트 및 우선순위 지원)
- 기본 QoS 구현을 위한 단순하고 빠른 솔루션 - 단순 큐
- 동적 클라이언트 속도 균형 조정 (PCQ)
프로xy
- HTTP 캐싱 프로xy 서버
- 투명 HTTP 프로xy
- SOCKS 프로토콜 지원
- DNS 정적 항목
- 별도 드라이브에 캐싱 지원
- 부모 프록시 지원
- 액세스 제어 목록
- 캐싱 목록
도구
- 핑, 트레이서oute
- 대역폭 테스트, 핑 플러드
- 패킷 스니퍼, 토치
- 텔넷, SSH
- 이메일 및 SMS 전송 도구
- 자동 스크립트 실행 도구
- CALEA
- 파일 가져오기 도구
- 고급 트래픽 생성기
- WoL (Wake on LAN) 전송
기타 기능
- Samba 지원
- OpenFlow 지원
- 브리지링 – 스패닝 트리 프로토콜 (STP, RSTP), 브리지 방화벽 및 MAC 네팅.
- 동적 DNS 업데이트 도구
- NTP 클라이언트/서버 및 GPS 시스템과의 동기화
- VRRP v2 및 v3 지원
- SNMP
- M3P - MikroTik 패킷 패커 프로토콜 (무선 링크 및 이더넷용)
- MNDP - MikroTik 이웃 발견 프로토콜, CDP (Cisco 발견 프로토콜) 지원
- RADIUS 인증 및 회계
- TFTP 서버
- 동기식 인터페이스 지원 (Farsync 카드 전용) (v5.x에서 제거됨)
- 비동기식 – 시리얼 PPP 다이얼인/다이얼아웃, 요구 시 다이얼
- ISDN – 다이얼인/다이얼아웃, 128K 번들 지원, Cisco HDLC, x75i, x75ui, x75bui 라인 프로토콜, 요구 시 다이얼
커널 버전
- RouterOS 버전 6.x는 3.3.5를 사용합니다
- RouterOS 버전 7.x는 5.6.3를 사용합니다
지원되는 암호화
RouterOS 7은 네트워크 (통신) 장치의 관리를 위해 사용됩니다.
- RouterOS 7에는 통신 채널 및 장치 제어 채널을 통해 전송되는 데이터 (정보) 보안을 위해 설계된 암호화 기능 (구성 요소)이 포함되어 있습니다.
- 모든 암호화 기능(구성 요소)은 RouterOS 7의 필수 구성 요소이며, 최종 사용자가 변경할 수 없습니다.
- RouterOS 7은 공급업체의 상당한 지원 없이 최종 사용자가 설치하도록 설계되었습니다.
- RouterOS 7은 다음과 같은 보안 프로토콜을 사용합니다:
No Comments