最近拿到了一款CRS326-24G-2S+RM,做了一些简单的研究,首先看看这款产品的参数:

产品代码 CRS326-24G-2S+RM
构架 ARM 32bit
CPU 98DX3236
CPU核心 1
CPU频率 800 MHz
操作系统 RouterOS / SwitchOS
RouterOS系统许可 5
RAM 512 MB
ROM 16 MB
10/100/1000 以太网接口 24
SFP+接口 2
以太网接口 1Gbps*24
SFP+接口 2
Serial端口 RJ45
PoE输入 支持
PoE 输入电压 10-30 V
电源接口 2 (DC jack, PoE-IN)
电源接口输入电压 10-30 V
最大功率 24 W
尺寸 443 x 144 x 44 mm
工作环境温度 -40°C to 60°C
售价 $199.00(约1300RMB)

作为一款24口千兆,并带有2个SFP+接口交换机,性价比还不错,看看这台交换机的外观

 

电源接口是插孔,而非三孔式,需要外接开关电源,电压是10-28V,电流:0.8A

整机功耗只有24w ,Ether1支持PoE供电,有一个RJ45的console接口,注意console波特率默认是11500,不是9600。

CRS326使用的是双系统RouterOS和SWOS,但默认启动是RouterOS,通电启动后,和电脑连接网线,RouterOS系统可以通过winbox管理软件,使用mac地址登录到CRS326,无需用串口线连接配置

进入后,CRS326默认已经写入了交换配置,26个接口做成一个bridge

也就是26个口默认在一个二层交换下,相当于都在vlan 1,但vlan功能没有启用,如果要做vlan划分还需要在bridge中开启vlan-filtering。

看看系统资源情况,进入system-resource菜单

ARMv7 32bit 800MHz处理器,内存512MB,存储只有16MB

作为MikroTik的一款二层交换设备,RouterOS系统有一个单独的switch菜单,但RouterOS v6.41后,将更多的二层交换配置集成到了Bridge菜单中,因此,我仔细做了下对比:

能看到交换芯片型号为Marvell 98Dx3236,98Dx3236是SoC芯片,集成了ARMv7的CPU和交换IC,二层数据转发都全部交给这个交换IC完成完成,ARMv7处理器只负责系统运行和三层以上的网络处理。

但是我们看到switch菜单和RB设备的有所不同,这里看看hAP lite的switch菜单

hAP lite还可以找到VLAN菜单,但CRS3xx下已经没有了,VLAN配置全部交由Bridge菜单来完成,进一步整合了配置。我们基本的VLAN操作都在Bridge菜单下完成,如果有二层策略配置才会进入switch菜单操作,这个是CRS3xx系列在二层配置中的最大区别,因此我更推荐大家使用CRS3xx系列的交换设备。

给刚入门的朋友建议:

CRS326当前使用的是RouterOS系统,他还有另外一套SWOS系统,针对二层交换机开发的系统,简化很多配置,但个人不喜欢用SWOS,原因主要是不习惯、功能太少,和RouterOS对比缺乏更多的沉淀(MikroTik重心还是在RouterOS系统)。虽然初学者在操作和使用上会很麻烦,但建议还是用RouterOS系统。

MikroTik的操作方式和华为、思科不太一样,RouterOS提供了CLI和图像操作,但并不是傻瓜式的,配置参数也比较专业,因此如果你有华为和思科的基础,还是能够理解,但配置二层时,是基于Bridge桥接,RouterOS的每个接口都是三层口,因此要把他们加入到Bridge中,才会变为二层接口,类似于华为交换机的 portswitch 命令。接口的二层管理都在Bridge port下完成,而不是华为思科那样进入每个接口进行配置。

如果你初次入门使用基于RouterOS系统的CRS3xx交换机,只用二层交换配置,一般只需要涉及以下几个菜单:

  • Interface:基本接口配置和查看
  • bridge:二层交换和VLAN配置
  • Switch:二层交换策略配置
  • Ip address ip地址配置
  • Ip route 默认路由配置
  • Ip service 系统服务管理(ssh、web、telnet和winbox等)
  • Ip snmp:snmp协议管理
  • System resource:系统情况查看
  • System identity 系统名称
  • System history 操作历史
  • System clock 系统时间
  • System ntp-client:网络对时
  • System user:系统账号管理
  • Log:系统日志
  • Tool graphing 交换机系统,接口图像记录

其他菜单如果不懂的情况下建议不要去改动,因为这个不仅仅是一台交换机,还是路由器、认证BRAS、流控设备、nat防火墙,各种网络功能。

关于RouterOS的功能是由多个功能包组成,进入system-package菜单,可以看到对应的功能

上面的功能看到了吧,有兴趣可以去了解下RouterOS的功能,wireless无线功能包在CRS326根本没法用,因为没有无线模块,这里我们把hotspot、ipv6和wireless关闭掉,hotspot热点认证和ipv6也几乎不用,如果只是做为交换机mpls、ppp(pppoe、pptp、l2tp、sstp、openvpn等等隧道协议)和routing(动态路由协议)功能包也可以关闭。保留advanced-tool(有很多检查和管理工具)、dhcp、security(包含SSH)就够了,system是系统包必须保留。

华为CE系列和S系列交换机其实都是一套软件,只是控制了下功能,而对于RouterOS来说只要许可是L4以上的,所有功能都可以使用,只是限制数量的不同。

我可以这样说,由于CRS326这台交换机他的CPU是marvell的98DX3236,在CRS3xx系列中算最好的,性能比hAP ac要好一点点(提醒下不是hAP ac2),如果你是一个不超过100人的企业,从运营商线路接入(不管动态获取、固定IP或PPPoE拨号),nat上网,二层的VLAN划分、每台电脑的带宽控制,防火墙ACL,VPN办公,一台就搞定,价格约1300RMB,估计没有那家产品能做到这样的配置。

话说回来,该干什么干什么,毕竟术业有专攻。这里再补下刀,CRS的三层转发,还不能下发到芯片,三层转发就是一个硬伤,只能靠CPU处理,也就只用于二层交换网络,不知道RouterOS v7是否会有改变。