RB5009UPr+S+IN (PoE)

De RB5009UPr+S+IN is de variant van de RB5009 die stroom op de poorten zet. Zeven van de acht ethernetpoorten voeden, de eerste poort doet 2,5 Gbit en er zit een SFP+-kooi van 10 Gbit op. Daarmee is dit een van de weinige apparaten waarmee je een compleet klein kantoor voedt en routeert uit één kastje: access points, camera's, telefoons en werkplekken op dezelfde router.

Wifi zit er niet in. Dat is geen tekortkoming maar de bedoeling: dit apparaat hoort in een kast of een rek, en de wifi komt van de access points die hij voedt.

De poorten

• ether1: 2,5 Gbit, de standaard WAN-poort. Deze poort voedt niet.
• ether2 tot en met ether8: zeven gigabitpoorten, alle zeven met PoE-uit.
• sfp-sfpplus1: een SFP+-kooi van 10 Gbit, voor glas of een DAC-kabel naar een switch of een server.

Omdat er zeven voedende poorten zijn, geeft het veld PoE-out per poort in Bridge en poorten zeven regels, elk met auto-on, forced-on of off. Dat is een van de plekken waar dit model echt tijd bespaart: geen injectoren, geen losse voedingen, en per poort te zien wat er staat. Lees PoE-uit en Kabels en PoE in de praktijk voordat je zeven apparaten tegelijk aanzet, want een PoE-budget is eindig.

De SFP+-kooi is de logische trunk naar een switch, of de snelle verbinding naar een server. Zie Bridge en poorten. Wil je twee internetverbindingen, dan is ether1 plus de SFP+-kooi een prettige combinatie; zie Meerdere WAN-verbindingen.

Geen wifi

Er zitten geen radio's in. De wifi-stap verschijnt niet in de wizard, en Access point, CAP, Wifi-repeater en Wireless CPE zijn grijs met de melding dat er geen wifi-radio is. LTE / 5G router is ook grijs: geen modem.

De praktische invulling is een site met meerdere apparaten: deze router, een paar access points op de PoE-poorten, dezelfde VLANs en SSIDs, één script per apparaat en controles over het geheel. Zie Meerdere apparaten. Wil je de access points centraal beheren, kies dan de rol Router + CAPsMAN; zie CAPsMAN.

Het binnenwerk

De catalogus noteert ARM 64bit, 1 GB werkgeheugen, switch-chip 88E6393 en RouterOS-licentie niveau 5. Een 64-bits ARM met een gigabyte geheugen is een ander soort apparaat dan de MIPS-bordjes: er is ruimte voor containers, voor een flinke firewall en voor routing met meer dan een handvol routes.

Bij VLANs staat er geen hw_vlan: switch-menu, dus de melding dat bridge VLAN filtering de hardware-offload uitzet, krijg je hier niet. Bridge VLAN filtering is op dit model de gewone weg, en met acht poorten plus SFP+ is een opzet met werkplekken, gasten, IoT, camera's en beheer goed te doen. Zie VLANs en VLANs plannen.

De waarschuwing voor kleine bordjes komt hier niet voorbij; die geeft de configurator pas bij 64 MB geheugen en minder.

Waar hij goed in is, en waar hij ophoudt

Goed in: routeren met VLANs, een firewall die ergens over gaat, VPN-tunnels, en zeven apparaten voeden. Met een 2,5-Gbit-WAN en een SFP+-kooi past hij ook op een aansluiting boven een gigabit.

Waar het ophoudt: de PoE-uitvoering deelt het budget over zeven poorten, dus een rij zware access points of camera's kan tegen de grens aanlopen. Wat de catalogus niet vermeldt, vermelden wij ook niet: over doorvoercijfers, versleutelingssnelheid en PoE-budget staat bij dit model niets in onze gegevens. Meet en reken het na op je eigen apparaat.

Welke rollen passen

• Kantoorrouter met VLANs: de standaardkeuze voor dit model.
• Router + CAPsMAN: routeren en tegelijk de wifi beheren van de access points die aan de PoE-poorten hangen.
• VPN-gateway: WireGuard of IKEv2 met genoeg CPU om er iets mee te doen. Zie WireGuard en Tunnels tussen locaties.
• Core router: gerouteerde interfaces zonder bridge, met OSPF of BGP, geen NAT en geen fasttrack. Zie OSPF en BGP.
• Thuisrouter, Hotspot en Alleen beveiligen (baseline): allemaal beschikbaar.

De snelste route naar een werkend script

1. Kies Eén apparaat en zoek op RB5009UPr. De gewone RB5009 zonder PoE is een ander model in de lijst.
2. Kies Kantoorrouter met VLANs.
3. Vul je internetverbinding in op ether1, eventueel via een providerpreset.
4. Bij de VLAN-stap: markeer het beheer-VLAN en zet de poort naar je switch op trunk.
5. Ga naar Bridge en poorten en zet de PoE-standen goed voor de poorten waar iets aan hangt.
6. Zet een beheerderswachtwoord, reset het apparaat en plak het script. Zie Het script gebruiken.

Zit dit apparaat in een netwerk met switches en access points, dan is Meerdere apparaten sneller: je tekent de kabels op het netwerkbord en de bekabeling bepaalt welke poorten trunk worden.

Waar mensen op stuklopen

• De gewone RB5009 pakken. Zonder de letters UPr heeft het model geen PoE-uit, en dan staan er regels in je script voor iets dat er niet is.
• PoE op ether1 verwachten. De WAN-poort voedt niet. De voedende poorten zijn ether2 tot en met ether8.
• Het PoE-budget overschrijden. Zeven poorten met stroom is niet hetzelfde als zeven apparaten op vol vermogen.
• Een lege SFP+-kooi. Zonder passende module of DAC komt die poort niet op. Controleer met /interface ethernet print.
• Beheer op een werkplek-VLAN. Zet het beheer-VLAN tagged richting je switch, nooit untagged op een bureau. Zie VLAN-controles.