mikrotik

MikroTik 是軟路由器廠商，位於拉脱維亞共和國。

主要產品: routeros、RouterBOARD

MikroTik RouterOS是一種路由操作系統，並通過該軟件將標準的PC電腦變成專業路由器，在軟件的開發和應用上不斷的更新和發展，軟件經歷了多次更新和改進，使其功能在不斷增強和完善。特別在無線、認證、策略路由、帶寬控制和防火牆過濾等功能上有着非常突出的功能，其極高的性價比，受到許多網絡人士的青睞。RouterOS在具備現有路由系統的大部分功能，能針對網吧、企業、小型ISP接入商、社區等網絡設備接入，基於標準的x86構架的PC。一台586PC機就可以實現路由功能，提高硬件性能同樣也能提高網絡的訪問速度和吞吐量。完全是一套低成本，高性能的路由器系統。

MikroTik的用户見面會主要關於RouterOS和RouterBOARD的交流會。提問、在MUM交流會上你可以提問、參加討論、演講以及MikroTik專家們進行互動。

MUM上，會許多MikroTik用户聚集討論交流，可以讓您獲得最新的資訊。

MUM已經在全球23個國家舉行了45次。參會人次逐年增加。2012年印尼的MUM中參會人數突破了1100人！

MUM歡迎您的到來！

mtcna- 網絡助理認證

mtcre- 路由工程師

mtcwe- 無線工程師

mtctce- 流量管理認證工程師

mtcume- 用户管理工程師

mtcine- 廣域網工程師

RouterOS能將多張網卡組建為一個橋模式，是路由器變成一個透明的橋設備，同樣也實行三層交換的作用，MAC層的以太網橋、EoIP 、Prism、Atheros和RadioLAN 等都是支持的。所有802.11b和802.11a 客户端的無線網卡（如station模式的無線）受802.11 的限制無法支持橋模式，但可以通過EoIP協議的橋接方式實現。

為防止環路出現在網絡中，可以使用生成樹協議（STP） ，這個協議同樣使冗餘線路成為可能。

包括特徵如下：

生成樹協議（STP）

多橋接接口功能

該協議能選擇轉發或者丟棄

能實時監控MAC地址

橋防火牆

RouterOS基於策略的路由為網絡管理者提供了比傳統路由協議對報文的轉發和存儲更強的控制能力，路由器用從路由協議派生出來的路由表，根據目的地址進行報文的轉發。

在負載均衡下也可以根據帶寬的比例調整兩條線路的流量。RouterOS提供了多種方式的路由功能，使其路由功能更強大，更靈活。RouterOS的路由功能主要為：

基於源地址的路由

基於目標地址的路由

基於端口的路由

基於定義用户類的路由

基於負載均衡的路由

基於端口的負載均衡

RouterOS支持多種隧道協議如PPP、PPPoE、PPTP、EoIP、IPIP以及IPsec，這些隧道協議可以為遠程資源訪問和企業間的連接提供很好的解決方案，如

通過PPTP或IPIP實現通網絡資源互用

EoIP或PPTP的遠程局域網解決方案

支持PPPoE服務器

Hotspot熱點認證服務：

熱點服務認證系統是一種web的認證方式，在此種認證方式中，用户可以通過自設IP地址或DHCP獲得一個地址，打開瀏覽器，無論輸入一個什麼地址，都會被強制到一個認證界面，要求用户進行認證，認證通過後，就可以訪問其他站點了。主要特徵：

用户通過時間與流量認證計費

Cookie （存儲用户的賬號和密碼）

帶寬控制功能

定額控制（連接超時時間，下載/上傳傳輸限制）

實時用户狀態信息顯示

自定義認證HTML頁（可以由你自己設計認證頁）

DHCP服務器分配IP地址

簡單的RAIUS客户端配置

RouterOS 能與PPTP隧道、IPsec以及其它的一些功能配合使用。

可以通過Access Point與以太網接入用户。

定時廣播指定的URL鏈接

腳本控制

RouterOS提供了可以編寫的腳本功能，腳本的加入使RouterOS在處理很多網絡方案、自動檢查故障和動態生成策略等，都可以通過腳本很好的解決。使得在處理很多網絡問題上更加的靈活和智能化。

TCP/IP協議組：

Firewall和NAT – 包狀態過濾；P2P協議過濾；源和目標NAT；對源MAC、IP地址、端口、IP協議、協議（ICMP、TCP、MSS等）、接口、對內部的數據包和連接作標記、ToS 字節、內容過濾、順序優先與數據頻繁和時間控制、包長度控制...

路由 – 靜態路由；多線路平衡路由；基於策略的路由（在防火牆中分類）； RIP v1 / v2,OSPF v2,BGP v4

數據流控制 – 能對每個IP、協議、子網、端口、防火牆標記做流量控制；支持PCQ,RED,SFQ,FIFO對列； Peer-to-Peer協議限制

HotSpot – HotSpot認證網關支持RADIUS驗證和記錄；用户可用即插即用訪問網絡；流量控制功能；具備防火牆功能；實時信息狀態顯示；自定義HTML登錄頁；支持iPass；支持SSL安全驗證；支持廣告功能。

點對點隧道協議 – 支持PPTP,PPPoE和L2TP訪問控制和客户端； 支持PAP,CHAP,MSCHAPv1和MSCHAPv2 驗證協議； 支持RADIUS驗證和記錄；MPPE加密；PPPoE壓縮；數據流控制；具備防火牆功能；支持PPPoE按需撥號。

簡單隧道 – IPIP隧道、EoIP隧道 (Ethernet over IP)

IPsec – 支持IP安全加密AH和ESP協議；

Proxy – 支持FTP和HTTP緩存服務器；支持HTTPS代理；支持透明代理 ； 支持SOCKS協議； DNS static entries; 支持獨立的緩存驅動器；訪問控制列表；支持父系代理。

DHCP – DHCP服務器；DHCP接力；DHCP客户端； 多DHCP網絡；靜態和動態DHCP租約；支持RADIUS。

VRRP – 高效率的VRRP協議（虛擬路由冗餘協議）

UPnP – 支持即插即用

NTP – 網絡對時協議服務器和客户端；同步GPS系統

Monitoring/Accounting – IP傳輸日誌記錄；防火牆活動記錄；靜態HTTP圖形資源管理。

SNMP – 只讀訪問

M3P – MikroTik分包協議，支持無線連接和以太網。

MNDP – MikroTik鄰近探測協議；同樣支持思科的CDP。

Tools - ping; traceroute; bandwidth test; ping flood; telnet; SSH; packet sniffer; DDNS。

二層鏈接

Wireless - IEEE802.11a/b/g/n wireless client和訪問節點（AP）；Nsetreme和 Nstreme2 協議；無線分佈系統（WDS）；虛擬AP功能；40和104 bit WEP; WPA pre-shared key加密； 訪問控制列表；RADIUS服務器驗證；漫遊功能（wireless客户端）； 接入點橋接功能。

Bridge – 支持生成樹協議（STP）；多橋接口；橋防火牆；MAC NAT功能。

VLAN - IEEE802.1q Virtual LAN，支持以太網和無線連接；多VLAN支持；VLAN橋接。

Synchronous - V.35,V.24,E1/T1,X.21,DS3 (T3）媒體類型； sync-PPP,Cisco HDLC，幀中繼協議； ANSI-617d (ANDI or annex D）和Q933a (CCITT or annex A) 幀中繼LMI類型

Asynchronous – 串型PPP dial-in / dial-out；PAP,CHAP,MSCHAPv1和MSCHAPv2 驗證協議；RADIUS驗證和記錄；支持串口；modem池支持128個端口。

ISDN - ISDN dial-in / dial-out; PAP,CHAP,MSCHAPv1和MSCHAPv2 驗證協議；RADIUS驗證和記錄；Cisco HDLC,x75i,x75ui,x75bui 隊列支持。

CPU和主板 – 核心頻率在100MHz或更高的單核心X86處理器，以及與兼容的主板。

RAM – 最小32 MB，最大1 GB; 推薦64 MB或更高。

ROM – 標準ATA/IDE接口（SCSI和USB控制器不支持；RAID控制器驅動不支持； SATA不完全支持） 最小需要64 Mb空間； Flash和一些微型驅動器使用ATA接口能連接使用。

MIPS硬件要求

支持系統 - RouterBOARD 500 series （532,512 and 511）

RAM – 最小 32 MB

ROM – 板載NAND驅動，最小64Mb

RouterOS提供了強大的命令配置接口。你同樣可以通過簡易的Windows遠程圖形軟件WinBox管理路由器。

Web 配置提供了多數常用的功能。

主要特徵：

路由器可用通過下面的接口進行管理：