De RDS2216 (artikelnummer RDS2216-2XG-4S+4XS-2XQ) is het zwaarste apparaat dat onze catalogus kent. Twaalf poorten, oplopend van 10 Gbit koper tot twee QSFP28-cages van 100 Gbit, en 32 GB werkgeheugen. In de catalogus staat hij in de categorie routers, met standaardconfiguratie router en ether1 als WAN-poort.
De poortindeling van dit model is in onze catalogus niet geverifieerd. De tool laat daarom de melding "Poortindeling niet geverifieerd" zien en het script begint met een regel die daar ook op wijst. Draai /interface print op het apparaat en vergelijk de namen met wat hieronder staat, vóór je iets plakt.
Wat dit apparaat verder kan, laten we hier met opzet liggen: onze catalogus legt alleen de netwerkkant vast. Over opslag, schijven of diensten die op het apparaat zelf draaien staat er niets in, en de configurator schrijft daar dus ook niets voor. Dit is een netwerkscript, niet meer.
De poorten
ether1enether2: twee koperpoorten van 10 Gbit.ether1is volgens de catalogus je WAN-poort.sfp-sfpplus1tot en metsfp-sfpplus4: vier SFP+-cages van 10 Gbit.sfp28-1tot en metsfp28-4: vier SFP28-cages van 25 Gbit.qsfp28-1-1enqsfp28-2-1: twee QSFP28-cages van 100 Gbit. Let op de naamvorm met twee cijfers: dat is hoe RouterOS de eerste lane van een QSFP-poort noemt.
Er is geen PoE-uit: de catalogus kent geen voedende poort op dit model, dus het veld PoE-out per poort verschijnt niet.
Twaalf bekabelde poorten is ruim boven de drie die de VLAN-rollen eisen. Zie Bridge en poorten en MTU, want met dit soort snelheden komt de vraag naar jumbo frames vanzelf.
Wat erin zit
Uit de catalogus: ARM 64bit, 32 GB werkgeheugen, licentieniveau 6 en switch-chip 98DX4310. Met 32 GB is geheugen nergens de beperking en komt de waarschuwing voor kleine bordjes nooit voorbij. Licentieniveau 6 legt geen beperkingen op aan de onderdelen die de tool schrijft; zie RouterOS-licenties.
hw_vlan is leeg, dus de waarschuwing dat bridge VLAN filtering de hardware-offload uitzet, krijg je op dit model niet. Geen radio's en geen modem, dus geen wifi-pakket en geen wifi-generatie in de catalogusregel.
Waar hij goed in is, en waar hij ophoudt
Goed in: veel snelle poorten op één plek. Als aggregatiepunt tussen racks, of als de router waar 100 Gbit-verbindingen samenkomen, is dit het zwaarste dat onze catalogus te bieden heeft. Zie Glas over een campus en LACP-uplinks.
Waar hij ophoudt, in deze tool:
- De poortindeling is niet geverifieerd. Controleer de namen vóór je plakt. Dit is de belangrijkste beperking van deze pagina.
- Alleen de netwerkkant. Wat dit apparaat naast routeren nog doet, valt buiten onze catalogus en buiten de scripts.
- Geen wifi, geen modem, geen PoE. Alle wifi-rollen zijn grijs met "Geen wifi-radio", LTE / 5G router met "Geen LTE-modem".
- Doorvoercijfers. Onze catalogus kent ze niet. Wat een gerouteerde opstelling haalt, hangt af van je regels en van wat je aanzet, niet van de cages.
Welke rollen passen
- Core router (CCR / RB5009): de rol die past. Gerouteerde interfaces zonder bridge, een loopback, OSPF en BGP, een strikte beheer-ACL, geen NAT en geen fasttrack.
- Kantoorrouter met VLANs, Router + CAPsMAN en Hotspot: beschikbaar op basis van het aantal poorten. Of ze bij dit apparaat horen is een andere vraag.
- Thuisrouter en VPN-gateway: aangeboden, want dit is geen switch.
- Switch: aangeboden, als je het apparaat puur op laag 2 wilt inzetten.
- Alleen beveiligen (baseline): de veiligste keuze zolang je de poortnamen nog niet gecontroleerd hebt, want het raakt het netwerk niet aan.
De snelste route naar een werkend script
- Draai eerst
/interface printop het apparaat en schrijf de namen over. - Kies Eén apparaat en zoek op
RDSofROSE. - Kies Core router als het apparaat routeert, of Switch als het op laag 2 blijft.
- Vul in de Routing-stap de adressen per interface in, plus een loopback als je OSPF of BGP gebruikt.
- Vergelijk de interfacenamen in het script met je aantekeningen en pas ze aan waar ze afwijken.
- Zet een beheerderswachtwoord, reset het apparaat en plak het script. Zie Het script gebruiken en werk in safe mode.
Waar mensen op stuklopen
- De melding over de poortindeling negeren. Een script met verkeerde interfacenamen doet niets, of het verkeerde. Zie Het script geeft een fout.
- De QSFP-naamgeving.
qsfp28-1-1is de eerste lane van de eerste QSFP-poort. Breek je een poort op in vier lanes, dan veranderen de namen. - Jumbo frames half instellen. Een hogere MTU moet aan beide kanten van elke kabel staan; zie MTU.
- Modules door elkaar. SFP+, SFP28 en QSFP28 zijn drie soorten cages; een module past niet zomaar overal in. Zie SFP-poort krijgt geen link.
- Opslagfuncties in de tool zoeken. Die zitten er niet in; de configurator schrijft netwerkconfiguratie.