CCR2216-1G-12XS-2XQ

De CCR2216-1G-12XS-2XQ is de grootste router in onze lijst. Twaalf SFP28-kooien van 25 Gbit, twee QSFP28-kooien van 100 Gbit en één gigabit koperpoort. Hij hoort in een rek bij een provider, in een datacenter of in de kern van een groot netwerk. Wie zich afvraagt of hij dit apparaat nodig heeft, heeft het waarschijnlijk niet nodig.

Er zit geen wifi in, en geen LTE-modem. Dit is een routerend apparaat met glas, verder niets.

De poorten

• ether1: één gigabit koperpoort. In de catalogus is dit de standaard WAN-poort, maar in de praktijk is dit de poort waarop je het apparaat beheert terwijl de rest van het werk over glas gaat.
• sfp28-1 tot en met sfp28-12: twaalf SFP28-kooien van 25 Gbit. Dit zijn je gewone uplinks en verbindingen naar switches en servers.
• qsfp28-1-1 en qsfp28-2-1: twee QSFP28-poorten van 100 Gbit. In de catalogus staat per kooi één interface; hoe een kooi zich opsplitst in meerdere lanes hangt af van de module en van RouterOS, en dat legt onze catalogus niet vast. Controleer met /interface ethernet print welke interfaces er op jouw apparaat werkelijk verschijnen.

Er is geen PoE-uit op dit model, dus het veld PoE-out per poort verschijnt niet.

De kabels en modules doen er hier meer toe dan het script. Een SFP28-kooi accepteert vaak ook 10-Gbit-modules, een QSFP28-kooi heeft een module of DAC nodig die bij de tegenkant past, en een verkeerde combinatie levert een poort op die niet opkomt. Zie ook Bonding als je meerdere kooien naar dezelfde tegenkant wilt bundelen.

Het binnenwerk

De catalogus noteert ARM 64bit, 16 GB werkgeheugen, switch-chip 98DX8525 en RouterOS-licentie niveau 6. Niveau 6 legt geen beperking op tunnels, sessies of routing-daemons, en 16 GB is ruim voor volledige internetroutingtabellen.

De standaardconfiguratie in de catalogus is router-ccr: dit is een router, geen switch. Bij VLANs staat er geen hw_vlan: switch-menu, dus je krijgt niet de melding dat bridge VLAN filtering de hardware-offload uitzet. De waarschuwing voor kleine bordjes is hier evenmin van toepassing.

Wat we niet zeggen: doorvoercijfers, forwarding-capaciteit of hoeveel van die 100 Gbit er werkelijk doorheen gaat. Onze catalogus noteert dat niet voor dit model, en op dit niveau hangt het antwoord volledig af van je configuratie. Meet het op je eigen apparaat, in je eigen opstelling.

Waar hij goed in is, en waar hij ophoudt

Goed in: routeren op hoge snelheid met dynamische routing, veel sessies en volledige routingtabellen.

Waar hij ophoudt: ook hier geldt dat alles wat door de CPU moet, niet meeschaalt met de poortsnelheid. Versleuteling, queue trees en complexe mangle-regels zijn op dit apparaat net zo goed CPU-werk als op een klein bordje, alleen met meer CPU erachter. En de configurator is een generator voor een apparaat op fabrieksinstellingen: voor een router die in productie staat en die je in stappen wilt aanpassen, schrijf je het werk zelf, of je gebruikt de gegenereerde regels als vertrekpunt. Zie Geavanceerd.

Welke rollen passen

• Core router: de enige rol die bij dit apparaat hoort. Gerouteerde interfaces zonder bridge, OSPF en BGP, statische routes, strikte beheer-ACL, geen NAT en geen fasttrack. Zie BGP en OSPF.
• Alleen beveiligen (baseline): voor een CCR die al draait en waar je alleen het beheer en de brute-force-bescherming van wilt regelen.

Grijs zijn Access point, CAP, Wifi-repeater en Wireless CPE, met de melding dat er geen wifi-radio is, en LTE / 5G router, omdat er geen modem in zit. De routerende rollen zoals Thuisrouter en Kantoorrouter met VLANs worden wel aangeboden, maar ze schrijven een NAT-router met een bridge, en dat is niet wat dit apparaat doet.

De snelste route naar een werkend script

1. Kies Eén apparaat en zoek op CCR2216.
2. Kies Core router.
3. Bij de routing-stap: adressen per interface, een loopback, en OSPF of BGP met je buren.
4. Beperk de beheertoegang tot je beheernetwerk, en zet de diensten uit die je niet gebruikt. Zie Beheertoegang en Dichtzetten.
5. Zet een beheerderswachtwoord, reset het apparaat en plak het script. Zie Het script gebruiken.

Voor een opzet over meerdere locaties, zie OSPF tussen locaties en Nummerplan.

Waar mensen op stuklopen

• De QSFP-interfacenamen aannemen. Onze catalogus kent één interface per QSFP28-kooi. Wat er werkelijk verschijnt, hangt af van de module en de breakout-instelling. Controleer het op het apparaat.
• Modules die niet bij elkaar passen. Een kooi komt niet op als de module aan de andere kant iets anders wil. Dat is geen scriptfout.
• Een gigabitpoort als uplink gebruiken. ether1 is één gigabit. Op dit apparaat is dat een beheerpoort, geen uplink.
• Een script plakken op een router in productie. De gegenereerde scripts gaan uit van fabrieksinstellingen. Lees ze eerst, of gebruik alleen de delen die je nodig hebt.
• Buitengesloten raken. Zonder bridge werkt geen enkele poort vanzelf. Regel je beheeradres en je seriële toegang voordat je plakt. Zie Buitengesloten.