CCR2004-16G-2S+PC

De CCR2004-16G-2S+PC is de passief gekoelde variant van de CCR2004. Zestien gigabitpoorten, twee SFP+-cages van 10 Gbit en geen ventilator. Die laatste eigenschap bepaalt waar hij hoort: op kantoor, in een meterkast, in een serverruimte waar geluid telt. Zijn plek in het netwerk is de rand: de internetverbinding komt binnen, het verkeer gaat gerouteerd verder.

De catalogus zet hem op standaardconfiguratie router-ccr met ether1 als WAN-poort. De poortindeling is geverifieerd, dus de melding over een onbevestigde poortindeling krijg je hier niet.

De poorten

• ether1 tot en met ether16: zestien poorten van 1 Gbit. ether1 is standaard je WAN; de rest is vrij.
• sfp-sfpplus1 en sfp-sfpplus2: twee SFP+-cages van 10 Gbit. Dit zijn je snelle kanten: een glasuplink, een koppeling naar een 10 Gbit-switch, of samen een LACP-bundel naar de kern. Zie Bonding en LACP.

Er is geen PoE-uit: de catalogus kent geen voedende poort op dit model, dus het veld PoE-out per poort verschijnt niet. Access points en camera's hebben hier een injector of een PoE-switch nodig.

Met achttien poorten heb je ruimte genoeg voor VLANs met een echte trunk. Welke poorten in de bridge komen en welke poort trunk wordt, zie Bridge en poorten en VLANs.

Wat erin zit

Uit de catalogus: ARM 64bit, 4 GB werkgeheugen, licentieniveau 6 en switch-chip 88E6191. Dat is ruim: de waarschuwing voor kleine bordjes komt hier nooit voorbij, en licentieniveau 6 legt je geen limieten op in de onderdelen die de tool schrijft. Zie RouterOS-licenties.

hw_vlan is leeg, dus de waarschuwing dat bridge VLAN filtering de hardware-offload uitzet, krijg je op dit model niet. De schakelaar Hardware offloading (switch-chip) onder Poorten staat standaard aan; laat hem aan.

Geen radio's en geen modem. De catalogus noteert dus ook geen wifi-pakket en geen wifi-generatie voor dit model.

Waar hij goed in is, en waar hij ophoudt

Goed in: routeren aan de rand van een netwerk, met veel koperpoorten en twee snelle kanten. Ook geschikt als de router die OSPF of BGP praat met een tweede locatie of met een provider; zie OSPF en BGP.

Waar hij ophoudt:

• Geen wifi. Alles wat een radio nodig heeft is grijs met "Geen wifi-radio". Wifi komt van access points erachter; centraal beheren kan met CAPsMAN.
• Geen modem. LTE / 5G router is grijs met "Geen LTE-modem".
• Geen PoE-uit. Reken op een aparte PoE-switch of injectoren.
• Doorvoercijfers. Onze catalogus kent ze niet, dus noemen we ze niet. Wat een gerouteerde opstelling haalt hangt af van je firewallregels, van fasttrack en van wat je aan queues aanzet; zie QoS en bandbreedte.

Welke rollen passen

• Core router (CCR / RB5009): de rol die bij dit apparaat hoort. Gerouteerde interfaces zonder bridge, statische routes, OSPF en BGP, een strikte beheer-ACL, geen NAT en geen fasttrack.
• Kantoorrouter met VLANs: de gewone keuze als dit de enige router op kantoor is. Achttien poorten is ruim boven de drie die de rol eist.
• Thuisrouter, VPN-gateway en Hotspot: allemaal beschikbaar, want dit is geen switch en er zijn genoeg poorten.
• Router + CAPsMAN: beschikbaar, en een logische combinatie als er access points bij horen.
• Switch: technisch aangeboden, maar zonde. Dit apparaat is gemaakt om te routeren.
• Alleen beveiligen (baseline): voor een CCR die al draait.
• Alle wifi-rollen zijn grijs met "Geen wifi-radio", LTE / 5G router met "Geen LTE-modem".

De snelste route naar een werkend script

1. Kies Eén apparaat en zoek op CCR2004. Let op dat je de -16G-2S+PC kiest en niet de glasvariant.
2. Kies Kantoorrouter met VLANs voor een gewoon kantoor, of Core router als deze router alleen routeert.
3. Vul de internetverbinding in op ether1. Een tweede uplink op een SFP+-cage kan erbij, zie Meerdere uplinks.
4. Loop de VLAN-stap door: markeer één VLAN als beheer en kijk welke poort trunk wordt.
5. Zet een beheerderswachtwoord, reset het apparaat en plak het script. Zie Het script gebruiken.

Hangt er een switch en een paar access points achter, dan is Meerdere apparaten sneller: je tekent de kabels op het netwerkbord en de bekabeling bepaalt welke poorten trunk worden.

Waar mensen op stuklopen

• De twee CCR2004-varianten verwarren. Deze heeft zestien koperpoorten; de CCR2004-1G-12S+2XS heeft er één en verder glas.
• Lege SFP+-cages. Zonder module of DAC komt de poort niet op; zie SFP-poort krijgt geen link.
• De Core-routerrol kiezen voor een gewoon kantoor. Die rol schrijft geen NAT en geen bridge. Voor een kantoor met één internetlijn wil je Kantoorrouter met VLANs.
• PoE verwachten. Dit model voedt niets.
• Fasttrack en queues door elkaar. Zet je queues aan, dan gaat fasttrack uit; zie QoS en bandbreedte.