Найти тему
Кирилл Васильев

MikroTik vs ...

Оглавление

Как часто я слышу информацию о том, что MikroTik "Такой-Сякой". Особенно это часто слышно естественно на профильных каналах или форумах определённого вендора.

Однако когда я хожу по ЦОД-ам Санкт-Петербурга, практически в каждой стойке стоит железка RouterBOARD. Чем же так MikroTik пришёлся по вкусу обывателям ИТ в России.

Конечно это цена, самая старшая модель маршрутизатора 1072 стоит порядка 200 тыс. рублей, а младшая около 1500 рублей. При этом у них одинаковый функционал, естественно различается производительностью.

MikroTCCR1072-1G-8S+
MikroTCCR1072-1G-8S+

Данная железка готова переварить 10Gbps c IPsec шифрованием. Т.е. если вам необходимо зашифровать 10Gbps полосу, вам необходимо примерно 400тыс. Рублей и настройка двух железок, примерно 10тыс. рублей. Я не буду приводить примеры оборудования других производителей, скажу примерно так, что такое решение будет стоить несколько миллионов рублей.

Провайдеры

Это отдельная каста.

Поставили заказчику MikroTik и естественно его настроили, через некоторое время появились проблемы с доступом в L2 канал, проверили всё ок, проблема явно не на нашей стороне.

Звонок в ТП провайдера

Я:Добрый день, мы такие-то, у нас плохо работает.
ТП: Что у вас за оборудование
Я: MikroTik
ТП: Попробуйте перезагрузить ваше оборудование, так как это MikroTik (Имеет ввиду, что железки плохие)
Я:Послушайте, у меня на оборудовании 1000 активных сессий VPN, через других провайдеров, я не могу перезагрузить железку просто так, без причин для этого. Почему бы вам, не перезагрузить свою железку.
ТП: Мы используем оборудование Ci*** оно не требует перезагрузки. И вообще если у вас такие нагрузки поставе другое оборудование.
Я: (сарказм) когда вы нам выдали канал, вы забыли отключить CDP на оборудовании и мы видим десятки MikroTik-ов в вашей транспортной сети. Почему вы используете это оборудование, а нам предлагаете другое.
Далее обмен снифами в течении двух недель, и всё же провайдер признал, что их железка неправильно обрабатывала multicast OSPF.

Проблема тут не в том, что что-то не работало, или виноват вендор. Проблем хватает у всех вендоров, но есть каста людей которые свято верят в том, что MikroTik зло, а решение которое они используют всегда лучше и если к ним пришла заявка, где на одной стороне находится MikroTik, то почему-то "с пеной у рта", пытаются переложить проблему на плечи клиента.

Обыватели

Тут тоже проблем хватает, одни считают, что MikroTik должен кипятить воду, а ещё быть DLNA сервером.

И если пользователи которые выбрали оборудование MikroTik для решение домашних потребностей, они зачастую сами по себе.

А есть Системные Администраторы которые не могут обосновать руководителю выделение 20тыс. рублей на покупку маршрутизатора, и покупают MikroTik за 3тыс. рублей. После тщетных попыток настройки MikroTik обращаются за настройкой к внешнему контрагенту и он выставляет счёт на 15тыс. рублей. и у руководителя возникает Когнитивный диссонанс. "Как так, оборудование стоит 3тыс., а за настройку 15тыс.". Хотя если бы они потратили на маршрутизатор 100тыс. таких вопрос не возникло.

Возможности

MikroTik умеет практически всё, что требуется для решение бизнес задач. Но не желание или незнания специфичных технологий пользователи зачастую пытаются выволить всё на один маршрутизатор.

Мне нужно сделать VPN концентратор, возьмём 1100AHx4 и будет "всё хорошо". Далее необходимо настроить ACL, лепим на том же маршрутизаторе, ещё и не правильно. Очереди так же надо, опять же на той же железке в итоге загрузка маршрутизатора на 100%, начинается подать производительность и "во всём виноват MikroTik".

Пожалуйста не забывайте, что необходимо не только правильно настраивать оборудование, но также необходимо правильно выбрать оборудование и распределить роли между железками.