Обзор маршрутизатора Mikrotik RB850Gx2: средняя ниша между RB2011 и RB3011.

В первой половине 2014 года, компания Mikrotik анонсировала выход нового маршрутизатора RB850Gx2. Устройство получило 5 гигабитных сетевых интерфейсов, 2-ядерный процессор, 512 Мбайт оперативной памяти и поддержку PoE In. Новинка была призвана сменить морально устаревший RB450G, в связи с чем, полностью повторяла его размеры и расположение портов.

Первые поставки RB850Gx2 были запланированы на конец сентября 2014. Комплект поставки менее, чем скоромный – помимо платы в антистатическом пакете больше нет ничего. Разве что вторая наклейка, которую можно наклеить на корпус после установки платы. Нет даже блока питания, впрочем, его можно докупить отдельно, либо взять любой стандартный адаптер на 24В, который Mikrotik поставляет с большинством своих устройств.

Уже в октябре новые 850Gx2 нашли своих владельцев. Тем не менее, среди пользователей возникла дискуссия относительно новой архитектуры и необходимости поддержки аппаратного шифрования для повышения производительности. Компания прислушалась к сообществу, и уже к середине июля 2015-го был анонсирован обновленный RB850Gx2 с поддержкой аппаратного шифрования.

Таким образом, на текущий момент, на рынке присутствуют две ревизии этого маршрутизатора. В основе первой ревизии лежит процессор производства Freescale Semiconductor с архитектурой PowerPC.

Процессор имеет 2 ядра e500v2 с 32-битной архитектурой и работает на частоте 533 МГц. В целом, процессор может работать на гораздо более высокой частоте, но это в свою очередь требует наличие активной системы охлаждения и существенно повышает уровень энергопотребления системы в целом.

Для добавления поддержки аппаратного шифрования, инженерами пришлось сменить сам процессор. Во второй ревизии также используется процессор PowerPC с ядрами e500v2, того же производителя, правда несколько иная модификация, которая поддерживает аппаратное шифрование.

В связи с таким «небольшим» изменением, внешне обе ревизии полностью идентичны, отличить их можно только по серийному номеру. Все новые ревизии имеют серийный номер, начинающийся на 5.

К нам на тестирование попала первая ревизия платы (без аппаратного ускорения), на ней же и будет проводиться тестирование производительности. Впрочем, в рамках этого обзора мы опишем все отличия и особенности обеих ревизий. Точная модель процессора, применяемого в первой ревизии – неизвестна, известно только что это QorIQ P1023. Что же касается второй ревизии – здесь применяется все тот же процессор семейства QorIQ P1023, модель P1023NSN5CFB.

Как видите, вычислительные ядра являются всего лишь частью процессора, количество модулей в нем гораздо больше. P1023 может работать на частоте от 400 до 800 Мгц, впрочем, инженеры выставили всё те же 533 МГц, чтобы избежать существенных отличий в уровне производительности между ревизиями.

Процессор оснащен двумя интерфейсами на 1 Гбит, что повлияло на реализацию RB850Gx2. Инженеры не упустили такую возможность, поэтому существует 2 варианта конфигурации.

Первый вариант предполагает прямое подключение Eth-1 к процессору, оставшиеся порты подключаются к свичу, который в свою очередь подключается к процессору гигабитным интерфейсом. Такая конфигурация позволяет «прокачать» через процессор 1 Гбит. Второй вариант предусматривает функцию «Switch-all-ports», т.е. объединение всех портов в свич. При такой конфигурации порт Eth-1 подключается к свичу, свич – к процессору. При этом Eth-1 разделает 1 Гбит с другими портами, если трафик идет через процессор.

В качестве аппаратного гигабитного свича здесь используется Atheros 8327, применяемый в более дорогих решениях, таких как RB1100AHx2 и CCR1009. Для отвода тепла на нем предусмотрен алюминиевый радиатор.

Встроенный контроллер памяти поддерживает DDR3/DDR3L шириной 32-бит. На плате распаяно 4 модуля NT5CB128M8FN-DH (1 Гбит, DDR3L SDRAM) производства Nanya, в общей сложности получается 512 Мбайт.

Процессор также имеет USB-интерфейс, к сожалению, он не распаян. Модуль аппаратного ускорения поддерживает 3DES, AES, RSA/ECC, MD5/SHA. И тут есть важное замечание, со стороны RouterOS поддерживается ускорение только для AES в режиме CBC. Таким образом, при использовании 3DES, который является стандартным для платформы Windows, скорость на обеих ревизиях платы будет примерно одинаковой.

Изначально, при переходе на многоядерные конфигурации, в RouterOS отсутствовала поддержка FastPath, в дальнейшем это было исправлено. Вторая ревизия способна обеспечить шифрование на скорости 500-550 Мбит с применением AES 128-bit, первая ревизия может обеспечить по разным данным 100-150 Мбит. Во второй части обзора мы протестируем возможности первой ревизии. Если же используется связка L2TP MPPE + IPSec AES – прирост производительности будет распространятся только на AES, в то время как MPPE будет всецело возложено на центральный процессор.

За поддержку серийного порта RS-232 отвечает драйвер MA3243C (MAX3243) производства Texas Instruments. Рядом с процессором распаян модуль флеш-памяти MA3243C производства Silicon Storage Technology. Судя по всему, здесь хранится RouterBOOT.

Объем постоянной флеш-памяти составляет 512 Мбайт, что в 4 раза больше, чем стандартно устанавливает Mikrotik в свои маршрутизаторы. Память распаяна на модуле Spansion S34ML04G1 (S34ML04G100TFI90, 8 Гбит, SLC NAND). Если этого окажется мало – объем внутренней памяти очень легко увеличить с помощью карты памяти стандарта microSD, слот для которой находится на обратной стороне печатной платы. С пятым уровнем лицензии RouterOS открываются хорошие возможности для построения сервера HotSpot на базе RB850Gx2.

За LED-индикацию отвечает сдвиговый регистр HC595, его мы уже встречали в PowerBox, в последнем он отвечал за дополнительную индикацию PoE для каждого порта, здесь же он отвечает за индикацию портов: активность + режим работы 100 Мбит / 1 Гбит.

Подсистема питания, вполне ожидаемо, распаяна на преобразователе LSC LSP5523, который встречается практически в каждом микротике. Многоядерная архитектура предъявляет свои требования к питанию. В новых маршрутизаторах прибавились массивные дроссели, здесь их два (маркировка 3R3 M423-01), похожие мы уже встречали в RB3011, а также мосфеты 9467AGM, коих здесь распаяно 4.

Разъемов для подключения питания два, первый используется при установке в стандартный корпус CA150 с внешним блоком питания. Второй актуален при установке адаптера питания внутри корпуса.

В целом, качество выполнения нам понравилось. Плата достаточно компактная, особенно если сравнивать с RM-маршрутизаторами. Говоря о производительности, забегая наперед скажем, что RB850Gx2, независимо от ревизии, не оставляет ни единого шанса своему собрату в лице RB2011. Чуть более высокая цена полностью оправдывает двухкратный прирост производительности, причем это утверждение справедливо как для первой, так и для второй ревизии.

Какую ревизию выбрать, зависит исключительно от сферы применения. В большинстве случаев, пользователю нет необходимости в шифровании. Во второй части обзора мы более подробно поговорим о производительности RB850Gx2 (rev.1), а также сравним её с RB2011 и новым RB3011.