RouterOS

   



   routeros是mikrotik公司的軟路由產(chǎn)品
mikrotik公司網(wǎng)址www.mikrotik.com
國內代理成都網(wǎng)大科技網(wǎng)址www.mikrotik.com.cn
MikroTik RouterOS是一種路由操作系統(tǒng)，并通過該軟件將標準的PC電腦變成專業(yè)路由器，在軟件的開發(fā)和應用上不斷的更新和發(fā)展，軟件經(jīng)歷了多次更新和改進，使其功能在不斷增強和完善。特別在無線、認證、策略路由、帶寬控制和防火墻過濾等功能上有著非常突出的功能，其極高的性價比，受到許多網(wǎng)絡人士的青睞。RouterOS在具備現(xiàn)有路由系統(tǒng)的大部分功能，能針對網(wǎng)吧、企業(yè)、小型ISP接入商、社區(qū)等網(wǎng)絡設備的接入，基于標準的x86構架的PC。一臺586PC機就可以實現(xiàn)路由功能，提高硬件性能同樣也能提高網(wǎng)絡的訪問速度和吞吐量。完全是一套低成本，高性能的路由器系統(tǒng)

特色功能介紹：



橋接功能：

　RouterOS能將多張網(wǎng)卡組建為一個橋模式，是路由器變成一個透明的橋設備，同樣也實行三層交換的作用，MAC層的以太網(wǎng)橋、EoIP 、Prism、Atheros和RadioLAN 等都是支持的。所有802.11b和802.11a 客戶端的無線網(wǎng)卡（如station模式的無線）受802.11 的限制無法支持橋模式，但可以通過EoIP協(xié)議的橋接方式實現(xiàn)。

　　為防止環(huán)路出現(xiàn)在網(wǎng)絡中，可以使用生成樹協(xié)議(STP) ，這個協(xié)議同樣使冗余線路成為可能。

包括特征如下：

生成樹協(xié)議(STP)
多橋接接口功能
該協(xié)議能選擇轉發(fā)或者丟棄
能實時監(jiān)控MAC地址
橋防火墻
多線路支持：

　　RouterOS基于策略的路由為網(wǎng)絡管理者提供了比傳統(tǒng)路由協(xié)議對報文的轉發(fā)和存儲更強的控制能力，路由器用從路由協(xié)議派生出來的路由表，根據(jù)目的地址進行報文的轉發(fā)。
　　在負載均衡下也可以根據(jù)帶寬的比例調整兩條線路的流量。RouterOS提供了多種方式的路由功能，使其路由功能更強大，更靈活。RouterOS的路由功能主要為：　　   

基于源地址的路由
基于目標地址的路由
基于端口的路由
基于定義用戶類的路由
基于負載均衡的路由
基于端口的負載均衡
隧道協(xié)議：

　　RouterOS支持多種隧道協(xié)議如PPP、PPPoE、PPTP、EoIP、IPIP以及IPsec，這些隧道協(xié)議可以為遠程資源訪問和企業(yè)間的連接提供很好的解決方案，如

通過PPTP或IPIP實現(xiàn)通網(wǎng)絡資源互用
EoIP或PPTP的遠程局域網(wǎng)解決方案
支持PPPoE服務器
Hotspot熱點認證服務：



　　熱點服務認證系統(tǒng)是一種web的認證方式，在此種認證方式中，用戶可以通過自設IP地址或DHCP獲得一個地址，打開瀏覽器，無論輸入一個什么地址，都會被強制到一個認證界面，要求用戶進行認證，認證通過后，就可以訪問其他站點了。主要特征：

用戶通過時間與流量認證計費
Cookie (存儲用戶的賬號和密碼)
帶寬控制功能
定額控制（連接超時時間, 下載/上傳傳輸限制）
實時用戶狀態(tài)信息顯示
自定義認證HTML頁(可以由你自己設計認證頁)
DHCP服務器分配IP地址
簡單的RAIUS客戶端配置
RouterOS 能與PPTP隧道、IPsec以及其它的一些功能配合使用。
可以通過Access Point與以太網(wǎng)接入用戶。
定時廣播指定的URL鏈接
腳本控制

      RouterOS提供了可以編寫的腳本功能，腳本的加入使RouterOS在處理很多網(wǎng)絡方案、自動檢查故障和動態(tài)生成策略等，都可以通過腳本很好的解決。使得在處理很多網(wǎng)絡問題上更加的靈活和智能化。



具體功能

TCP/IP協(xié)議組：

Firewall和NAT – 包狀態(tài)過濾；P2P協(xié)議過濾；源和目標NAT；對源MAC、IP地址、端口、IP協(xié)議、協(xié)議（ICMP、TCP、MSS等）、接口、對內部的數(shù)據(jù)包和連接作標記、ToS 字節(jié)、內容過濾、順序優(yōu)先與數(shù)據(jù)頻繁和時間控制、包長度控制...
路由 – 靜態(tài)路由；多線路平衡路由；基于策略的路由(在防火墻中分類); RIP v1 / v2, OSPF v2, BGP v4
數(shù)據(jù)流控制 – 能對每個IP、協(xié)議、子網(wǎng)、端口、防火墻標記做流量控制；支持PCQ, RED, SFQ, FIFO對列; Peer-to-Peer協(xié)議限制
HotSpot – HotSpot認證網(wǎng)關支持RADIUS驗證和記錄；用戶可用即插即用訪問網(wǎng)絡；流量控制功能；具備防火墻功能；實時信息狀態(tài)顯示；自定義HTML登錄頁；支持iPass；支持SSL安全驗證；支持廣告功能。
點對點隧道協(xié)議 – 支持PPTP, PPPoE和L2TP訪問控制和客戶端； 支持PAP, CHAP, MSCHAPv1和MSCHAPv2 驗證協(xié)議； 支持RADIUS驗證和記錄；MPPE加密；PPPoE壓縮；數(shù)據(jù)流控制；具備防火墻功能；支持PPPoE按需撥號。
簡單隧道 – IPIP隧道、EoIP隧道 (Ethernet over IP)
IPsec – 支持IP安全加密AH和ESP協(xié)議；
Proxy – 支持FTP和HTTP緩存服務器；支持HTTPS代理；支持透明代理 ； 支持SOCKS協(xié)議； DNS static entries; 支持獨立的緩存驅動器；訪問控制列表；支持父系代理。
DHCP – DHCP服務器；DHCP接力；DHCP客戶端; 多DHCP網(wǎng)絡；靜態(tài)和動態(tài)DHCP租約；支持RADIUS。
VRRP – 高效率的VRRP協(xié)議（虛擬路由冗余協(xié)議）
UPnP – 支持即插即用
NTP – 網(wǎng)絡對時協(xié)議服務器和客戶端；同步GPS系統(tǒng)
Monitoring/Accounting – IP傳輸日志記錄；防火墻活動記錄；靜態(tài)HTTP圖形資源管理。
SNMP – 只讀訪問
M3P – MikroTik分包協(xié)議，支持無線連接和以太網(wǎng)。
MNDP – MikroTik鄰近探測協(xié)議；同樣支持思科的CDP。
Tools - ping; traceroute; bandwidth test; ping flood; telnet; SSH; packet sniffer; DDNS。
二層鏈接

Wireless - IEEE802.11a/b/g wireless client和訪問節(jié)點（AP）；Nsetreme和 Nstreme2 協(xié)議；無線分布系統(tǒng)(WDS)；虛擬AP功能；40和104 bit WEP; WPA pre-shared key加密; 訪問控制列表；RADIUS服務器驗證；漫游功能(wireless客戶端); 接入點橋接功能。
Bridge – 支持生成樹協(xié)議（STP）；多橋接口；橋防火墻；MAC NAT功能。
VLAN - IEEE802.1q Virtual LAN，支持以太網(wǎng)和無線連接；多VLAN支持；VLAN橋接。
Synchronous - V.35, V.24, E1/T1, X.21, DS3 (T3)媒體類型； sync-PPP, Cisco HDLC, 幀中繼協(xié)議; ANSI-617d (ANDI or annex D)和Q933a (CCITT or annex A) 幀中繼LMI類型
Asynchronous – 串型PPP dial-in / dial-out；PAP, CHAP, MSCHAPv1和MSCHAPv2 驗證協(xié)議；RADIUS驗證和記錄；支持串口；modem池支持128個端口。
ISDN - ISDN dial-in / dial-out; PAP, CHAP, MSCHAPv1和MSCHAPv2 驗證協(xié)議；RADIUS驗證和記錄；Cisco HDLC, x75i, x75ui, x75bui 隊列支持。
X86硬件要求

CPU和主板 – 核心頻率在100MHz或更高的單核心X86處理器，以及與兼容的主板。
RAM – 最小32 MiB, 最大1 GB; 推薦64 MB或更高。
ROM – 標準ATA/IDE接口(SCSI和USB控制器不支持；RAID控制器驅動不支持; SATA不完全支持) 最小需要64 Mb空間； Flash和一些微型驅動器使用ATA接口能連接使用。
MIPS硬件要求

支持系統(tǒng) - RouterBOARD 500 series (532, 512 and 511)
RAM – 最小 32 MB
ROM – 板載NAND驅動，最小64Mb
配置

RouterOS提供了強大的命令配置接口。你同樣可以通過簡易的Windows遠程圖形軟件WinBox管理路由器。Web 配置提供了多數(shù)常用的功能上。 主要特征：

完全一至的用戶接口
運行時配置和監(jiān)控
支持多個連接訪問
用戶策略配置
活動歷史記錄，undo/redo操作
安全模式操作
s cripts能事先安排執(zhí)行時間和執(zhí)行內容，腳本支持所有的命令操作。
路由器可用通過下面的接口進行管理：

本地teminal console - PS/2或USB鍵盤和VGA顯示卡進行控制
Serial console – 任何 (默認為COM1) RS232異步串口，串口默認設置為9600bit/s, 8 data bits, 1 stop bit, no parity, hardware (RTS/CTS) flow control。  
Telnet – telnet服務默認運行在23TCP端口
SSH - SSH (安全shell) 服務默認運行在22 TCP端口
MAC Telnet - MikroTik MAC Telnet協(xié)議被默認啟用在所以類以太網(wǎng)卡接口上。
Winbox – Winbox是RouterOS的一個Windows遠程圖形管理軟件，同樣也可用通過MAC地址連接。

   

• 通信詞典解釋