Огляд маршрутизатора Mikrotik RB850Gx2: середня ніша між RB2011 та RB3011.

У першій половині 2014 року компанія Mikrotik анонсувала вихід нового маршрутизатора RB850Gx2 . Пристрій отримав 5 гігабітних мережевих інтерфейсів, 2-ядерний процесор, 512 Мбайт оперативної пам'яті та підтримку PoE In. Новинка була покликана змінити морально застарілий RB450G, у зв'язку з чим повністю повторювала його розміри і розташування портів.

Перші поставки RB850Gx2 були заплановані на кінець вересня 2014 року. Комплект постачання менший, ніж скоромний - крім плати в антистатичному пакеті більше немає нічого. Хіба що друга наклейка, яку можна наклеїти на корпус після встановлення плати. Немає навіть блоку живлення, втім, його можна докупити окремо або взяти будь-який стандартний адаптер на 24В, який Mikrotik поставляє з більшістю своїх пристроїв.

Вже у жовтні нові 850Gx2 знайшли своїх власників. Тим не менш, серед користувачів виникла дискусія щодо нової архітектури та необхідності підтримки апаратного шифрування для підвищення продуктивності. Компанія прислухалася до спільноти, і вже до середини липня 2015-го анонсували оновлений RB850Gx2 з підтримкою апаратного шифрування.

Таким чином, на даний момент на ринку присутні дві ревізії цього маршрутизатора. В основі першої ревізії лежить процесор виробництва Freescale Semiconductor з архітектурою PowerPC.

Процесор має 2 ядра e500v2 з 32-бітною архітектурою та працює на частоті 533 МГц. В цілому процесор може працювати на набагато вищій частоті, але це в свою чергу вимагає наявність активної системи охолодження і істотно підвищує рівень енергоспоживання системи в цілому.

Для додавання підтримки апаратного шифрування інженерами довелося змінити сам процесор. У другій ревізії також використовується процесор PowerPC з ядрами e500v2, того ж виробника, щоправда, трохи інша модифікація, яка підтримує апаратне шифрування.

У зв'язку з такою «невеликою» зміною зовні обидві ревізії повністю ідентичні, відрізнити їх можна лише за серійним номером. Усі нові ревізії мають серійний номер, який починається на 5.

До нас на тестування потрапила перша ревізія плати (без апаратного прискорення), на ній і буде проводитися тестування продуктивності. Втім, у рамках цього огляду ми опишемо всі відмінності та особливості обох ревізій. Точна модель процесора, що застосовується в першій ревізії - невідома, відомо що це QorIQ P1023. Що ж до другої ревізії – тут застосовується той самий процесор сімейства QorIQ P1023, модель P1023NSN5CFB.

Як бачите, обчислювальні ядра є лише частиною процесора, кількість модулів у ньому набагато більше. P1023 може працювати на частоті від 400 до 800 МГц, втім, інженери виставили ті ж 533 МГц, щоб уникнути істотних відмінностей у рівні продуктивності між ревізіями.

Процесор оснащений двома інтерфейсами на 1 Гбіт, що вплинуло реалізацію RB850Gx2. Інженери не пропустили таку можливість, тому існує два варіанти конфігурації.

Перший варіант передбачає пряме підключення Eth-1 до процесора, порти, що залишилися, підключаються до свіча, який у свою чергу підключається до процесора гігабітним інтерфейсом. Така конфігурація дозволяє прокачати через процесор 1 Гбіт. Другий варіант передбачає функцію "Switch-all-ports", тобто. об'єднання всіх портів у свіч. За такої конфігурації порт Eth-1 підключається до свіча, свіч - до процесора. При цьому Eth-1 обробить 1 Гбіт з іншими портами, якщо трафік йде через процесор.

Як апаратний гігабітний свіча тут використовується Atheros 8327, застосовується в більш дорогих рішеннях, таких як RB1100AHx2 і CCR1009 . Для відведення тепла на ньому передбачено алюмінієвий радіатор.

Вбудований контролер пам'яті підтримує DDR3/DDR3L завширшки 32-біт. На платі розпаяно 4 модулі NT5CB128M8FN-DH (1 Гбіт, DDR3L SDRAM) виробництва Nanya, загалом виходить 512 Мбайт.

Процесор також має USB-інтерфейс, на жаль, він не розпаяний. Модуль апаратного прискорення підтримує 3DES, AES, RSA/ECC, MD5/SHA. І тут є важливе зауваження, що з боку RouterOS підтримується прискорення тільки для AES в режимі CBC. Таким чином, при використанні 3DES, який є стандартним для платформи Windows, швидкість обох ревізій плати буде приблизно однаковою.

Спочатку, при переході на багатоядерні конфігурації, у RouterOS була відсутня підтримка FastPath, надалі це було виправлено. Друга ревізія здатна забезпечити шифрування швидкості 500-550 Мбіт із застосуванням AES 128-bit, перша ревізія може забезпечити за різними даними 100-150 Мбіт. У другій частині огляду ми протестуємо можливості першої ревізії. Якщо ж використовується зв'язка L2TP MPPE + IPSec AES – приріст продуктивності буде поширюватись тільки на AES, тоді як MPPE буде повністю покладено на центральний процесор.

За підтримку серійного порту RS-232 відповідає драйвер MA3243C (MAX3243) виробництва Texas Instruments. Поруч із процесором розпаяний модуль флеш-пам'яті MA3243C виробництва Silicon Storage Technology. Зважаючи на все, тут зберігається RouterBOOT.

Об'єм постійної флеш-пам'яті складає 512 Мбайт, що у 4 рази більше, ніж стандартно встановлює Mikrotik у свої маршрутизатори. Пам'ять розпаяна на модулі Spansion S34ML04G1 (S34ML04G100TFI90, 8 Гбіт, SLC NAND). Якщо цього виявиться мало - обсяг внутрішньої пам'яті дуже легко збільшити за допомогою картки пам'яті стандарту microSD, слот для якої знаходиться на звороті друкованої плати. З п'ятим рівнем ліцензії RouterOS відкриваються добрі можливості для побудови сервера HotSpot на базі RB850Gx2.

За LED-індикацію відповідає зсувний регістр HC595, його ми вже зустрічали в PowerBox , в останньому він відповідав за додаткову індикацію PoE для кожного порту, тут же відповідає за індикацію портів: активність + режим роботи 100 Мбіт / 1 Гбіт.

Підсистема живлення, цілком очікувано, розпаяна на перетворювачі LSC LSP5523, який зустрічається практично у кожному мікротику. Багатоядерна архітектура висуває свої вимоги до харчування. У нових маршрутизаторах додалися потужні дроселі, тут їх два (маркування 3R3 M423-01), схожі ми вже зустрічали в RB3011 , а також мосфети 9467AGM, яких тут розпаяно чотири.

Роз'єми для підключення живлення два, перший використовується при встановленні в стандартний корпус CA150 із зовнішнім блоком живлення. Другий актуальний при встановленні адаптера живлення всередині корпусу.

Загалом якість виконання нам сподобалася. Плата досить компактна, особливо якщо порівнювати з RM-маршрутизатором. Говорячи про продуктивність, забігаючи наперед скажемо, що RB850Gx2, незалежно від ревізії, не залишає жодного шансу своєму побратиму в особі RB2011 . Трохи більш висока ціна повністю виправдовує дворазовий приріст продуктивності, причому це твердження справедливе як першої, так другої ревізії.

Яку ревізію вибрати залежить виключно від сфери застосування. У більшості випадків користувачеві немає необхідності в шифруванні. У другій частині огляду ми більш детально поговоримо про продуктивність RB850Gx2 (rev.1), а також порівняємо її з RB2011 та новим RB3011.