De RB1100AHx4 (artikelnummer RB1100x4) is een rackrouter van 1U met dertien gigabitpoorten. Hij hoort onderin een kast, niet op een bureau. Hij past waar je veel koperpoorten nodig hebt op één routerend apparaat: een gebouw met meerdere verdiepingen op eigen kabels, een kleine provider met klanten op aparte poorten, of een kantoor waar elke afdeling een eigen poort krijgt.
Twee dingen ontbreken, en dat bepaalt de keuze. Er is geen wifi en er is geen SFP-poort: alles gaat over koper, op gigabit. Wie glas of 10 Gbit nodig heeft, zit bij een CCR2004 of een RB5009 beter.
De poorten
Dertien ethernetpoorten, ether1 tot en met ether13, allemaal 1 Gbit. ether1 is de standaard WAN-poort; de rest is vrij in te delen. Er is geen PoE-uit op dit model, dus het veld PoE-out per poort verschijnt niet: apparaten die stroom over de kabel willen, hebben hier een injector of een PoE-switch nodig.
Met dertien poorten wordt de vraag niet "heb ik genoeg poorten", maar "wat doe ik ermee". Twee gangbare invullingen:
- Alles in één bridge, met VLANs. De poorten zijn dan access- of trunkpoorten en de router doet het routeren tussen de VLANs. Zie VLANs.
- Gerouteerde poorten zonder bridge. Elke poort een eigen subnet, met statische routes of OSPF ertussen. Dat is wat de rol Core router schrijft. Zie Statische routes en OSPF.
Wil je meerdere poorten bundelen naar een switch, dan kan dat met bonding; zie Bonding. Meerdere WAN-verbindingen zijn ook geen probleem met dit aantal poorten; zie Meerdere WAN-verbindingen.
Geen wifi
Er zitten geen radio's in. De wifi-stap verschijnt niet in de wizard, en de rollen Access point, CAP, Wifi-repeater en Wireless CPE zijn grijs met de melding dat er geen wifi-radio is. LTE / 5G router is grijs omdat er geen modem in zit.
Wifi komt hier van access points aan de poorten. Wil je die centraal beheren, kies dan de rol Router + CAPsMAN of zet het blok CAPsMAN-controller aan bij een routerrol. Zie CAPsMAN en, voor een opzet met meerdere apparaten, Meerdere apparaten.
Het binnenwerk
De catalogus noteert ARM 32bit, 1 GB werkgeheugen, switch-chip RTL8367 en RouterOS-licentie niveau 6. Niveau 6 is het hoogste niveau: geen beperkingen op tunnels, sessies of routing-daemons. Met een gigabyte geheugen komt de waarschuwing voor kleine bordjes hier niet voorbij.
Bij VLANs staat er geen hw_vlan: switch-menu, dus je krijgt niet de melding dat bridge VLAN filtering de hardware-offload uitzet. Bridge VLAN filtering is hier dus de gewone weg. De catalogus noemt één switch-chip bij dit model en legt niet vast hoe de dertien poorten daarachter verdeeld zijn; wij zeggen daar dus niets over. Telt doorvoer tussen twee bepaalde poorten voor je, controleer dan op het apparaat zelf met /interface bridge port print of hardware-offload op die poorten actief is.
Waar hij goed in is, en waar hij ophoudt
Goed in: veel koperpoorten op één routerend apparaat, met genoeg geheugen en licentieruimte voor een serieuze firewall, tunnels en dynamische routing.
Waar hij ophoudt: alles is gigabit. Een aansluiting boven een gigabit past niet op deze poorten, hoe je het ook indeelt. En zoals bij elk model geldt: alles wat door de CPU moet, tunnels en queue trees voorop, schaalt niet mee met het aantal poorten. Onze catalogus noteert geen doorvoercijfers voor dit model, dus die noemen we hier niet. Meet het op je eigen apparaat.
Welke rollen passen
- Core router: gerouteerde interfaces zonder bridge, OSPF of BGP, strikte beheer-ACL, geen NAT en geen fasttrack. Voor dit apparaat een serieuze optie. Zie BGP.
- Kantoorrouter met VLANs: dertien poorten is ruim voldoende voor werkplekken, trunks en een WAN.
- VPN-gateway: licentieniveau 6 legt geen beperking op het aantal tunnels. Zie Tunnels tussen locaties.
- Hotspot: bruikbaar met een gast-VLAN op een eigen poort.
- Thuisrouter en Alleen beveiligen (baseline): beschikbaar, al is dit voor een huishouden een groot apparaat.
De snelste route naar een werkend script
- Kies Eén apparaat en zoek op
RB1100. - Kies Kantoorrouter met VLANs als alles in één bridge mag, of Core router als je gerouteerde poorten wilt.
- Vul je internetverbinding in op
ether1. - Deel de poorten in: welke access, welke trunk, welke ongebruikt. Ongebruikte poorten kun je in Bridge en poorten laten uitschakelen.
- Zet een beheerderswachtwoord, reset het apparaat en plak het script. Zie Het script gebruiken.
Zit dit apparaat in een netwerk met meerdere locaties, kijk dan naar Hub en spokes en OSPF tussen locaties.
Waar mensen op stuklopen
- Glas verwachten. Er zit geen SFP-poort op dit model. Alles gaat over koper.
- PoE verwachten. Dit model voedt niets, ook niet op de laatste poort.
- Offload aannemen. Controleer op het apparaat of hardware-offload actief is tussen de poorten waar het je om gaat.
- Alle dertien poorten in de bridge laten staan. Poorten waar niets aan hangt, kun je beter uitschakelen. Dat scheelt verrassingen als iemand er later iets in prikt.
- Buitengesloten raken na het plakken. Bij een Core-router-opzet zonder bridge is er geen LAN-poort die "gewoon werkt". Denk vooraf na over je beheeradres. Zie Buitengesloten.