Handleiding

RB4011 (RB4011iGS+RM)

Tien gigabitpoorten en een 10 Gbit SFP+ kooi: de router voor wie poorten tekort komt.

De RB4011 (artikelnummer RB4011iGS+RM) is de router met de meeste koperpoorten van dit handboek: tien keer gigabit, plus een SFP+ kooi van 10 Gbit, in een rackbehuizing. Hij past waar je veel apparaten rechtstreeks wilt aansluiten zonder er een switch bij te zetten: een kantoor, een studio, een technische ruimte, een testopstelling met veel netwerken.

Let op: dit is de versie zonder wifi. Van de RB4011 bestaat ook een variant met radio's; die staat als apart model in de lijst. In deze catalogusregel zitten geen radio's, dus de wifi-stap en de draadloze rollen verschijnen niet.

De gegevens van dit model zijn nagekeken op echte hardware.

De poorten

  • ether1 tot en met ether9, 1 Gbit: ether1 is standaard de WAN-poort, de rest LAN.
  • ether10, 1 Gbit, met PoE-uit: de poort voor een access point of een camera.
  • sfp-sfpplus1, 10 Gbit: voor een DAC-kabel of een glasmodule naar een switch, een NAS of een server.

Alle koperpoorten zijn gigabit; sneller dan dat gaat alleen via de SFP+ kooi. Dat maakt de indeling eenvoudig: de SFP+ is je uplink naar de rest van het netwerk of naar snelle opslag, en de tien koperpoorten zijn voor alles wat aan een gewone kabel hangt.

PoE-uit staat standaard uit en zit alleen op ether10. Je zet het aan in het onderdeel Poorten; het script schrijft dan /interface ethernet set ether10 poe-out=auto-on. Zie PoE-out per poort.

De switch-chip is een RTL8367SB. De configurator schrijft VLANs met bridge VLAN filtering, en de waarschuwing over verloren hardware-offload die oudere chips krijgen, verschijnt bij dit model niet. Wel iets om te weten: in de VLAN-stap maakt de tool standaard de laatste poort uit de lijst trunk, en dat is op dit model sfp-sfpplus1. Gebruik je in plaats daarvan een koperpoort als trunk naar je switch, zet die dan zelf op trunk. Zie VLANs.

Waar hij goed in is, en waar hij ophoudt

Een 32-bits ARM-processor met 1 GB geheugen en RouterOS-niveau 5. Aan geheugen kom je niets tekort: lange firewalllijsten, veel VLANs, veel leases en meerdere tunnels passen er ruim in. Het aantal poorten is hier de hoofdreden om dit model te kiezen, niet de snelheid per poort.

De eerlijke kanttekening zit in de CPU en in wat er niet door de hardware mag. Gewoon routeren met FastTrack gaat grotendeels om de processor heen. Alles wat FastTrack uitzet, zoals een queue tree voor QoS, legt het werk bij de CPU, en dat merk je op een 32-bits processor eerder dan op de nieuwere 64-bits modellen. VPN-verkeer wordt in software versleuteld en blijft dus ver onder de lijnsnelheid van de SFP+ poort. Wil je vooral doorvoer, kijk dan naar een RB5009; wil je vooral poorten, dan is dit het apparaat.

Benchmarkcijfers zetten we er niet bij. Ze hangen af van je regels, je pakketgrootte en het aantal verbindingen; meet het op je eigen apparaat.

Welke rollen passen

  • Kantoorrouter met VLANs: de gebruikelijke rol. Met tien poorten kun je hele afdelingen op een eigen VLAN zetten zonder aparte switch.
  • Router + CAPsMAN: routeren en de wifi van de access points centraal beheren. De AP aan ether10 krijgt stroom uit die poort.
  • VPN-gateway: prima voor tunnels tussen locaties en thuiswerkers, met de snelheidskanttekening hierboven. Zie WireGuard.
  • Thuisrouter: kan, al is tien poorten voor de meeste woningen overdaad.
  • Hotspot / gastportaal: voor een zaak met een portaalpagina. Zie Hotspot.
  • Core router en Alleen beveiligen (baseline) zijn er ook.

Rollen die een radio of een modem nodig hebben, verschijnen bij deze variant niet.

De snelste route naar een werkend script

  1. Kies Eén apparaat, zoek op 4011 en controleer dat je de versie zonder wifi kiest.
  2. Kies Kantoorrouter met VLANs.
  3. Vul je internetverbinding in op ether1, of kies sfp-sfpplus1 als daar de uplink zit.
  4. Loop de VLAN-tabel langs: nummers, adressen, het beheer-VLAN, en per poort access of trunk. Met tien poorten is dit de stap waar het werk zit.
  5. Zet PoE-uit aan op ether10 als daar een access point of camera komt.
  6. Zet een beheerderswachtwoord, reset en plak het script. Zie Het script gebruiken.

De volledige kantooropzet staat in Voorbeeld: kantoor met VLANs. Staan er meer apparaten, gebruik dan een site: Meerdere apparaten.

Waar mensen op stuklopen

  • De verkeerde RB4011 kiezen. De variant met radio's is een ander model in de lijst. Kies je de verkeerde, dan mist je script de wifi of staat er wifi in voor radio's die er niet zijn.
  • Poorten die er wel zijn maar niet in de bridge staan. Met tien poorten is het makkelijk er een te vergeten. Controleer na het plakken met /interface bridge port print welke poorten meedoen.
  • De SFP+ kooi als vanzelfsprekend beschouwen. Controleer met /interface ethernet print of sfp-sfpplus1 link heeft; een module die de andere kant niet accepteert, lost geen script op.
  • QoS op volle snelheid. Een queue tree zet FastTrack uit; op dit model kost dat merkbaar doorvoer. Zie Bandbreedte (QoS).

Meteen proberen? Open de configurator