MikrotikRouterOS资料说明书及功能.doc

Mikrotik 3线接入电信级高端路由器
一、产品描述 1
★硬件概览 1
★软件预装 1
★功能介绍 1
QoS带宽流量管理: 2
VPN功能: 2
专业级防火墙: 2
支持端口映射: 2
PPPOE服务器功能: 3
其他功能: 3
二、技术规格 3
三、更多功能 4
桥接功能: 4
多线路支持: 4
隧道协议: 5
Hotspot热点认证服务: 5
脚本控制 5
TCP/IP协议组: 6
二层链接 6
管理工具: 7
四、实例 7
一、产品描述 
★硬件概览
       Mikrotik RouterOS 电信级高端路由器,针对中大型网吧,小区宽带,企业校园网络等设计,经实际网络环境运行,有良好的稳定性。硬件采用Intel G41芯片工业主板及Intel双核中央处理器,标配1G二代内存,使用1U服务器专用电源,长时间高负载运行稳定可靠;外设4个Intel千兆网络芯片,支持3WAN接入。功能强大,价格低廉,经济适用;外形美观,简洁得体,经久耐用。
★软件预装
路由系统版本:RouterOS
默认内网IP:LAN=
登录账号:admin
登录密码:为空密码
★功能介绍
        产品集宽带路由器、多线路负载均衡策略路由、QoS带宽流量管理、VPN、上网行为管理、专业级防火墙等多项功能于一身,支持功能模块扩展,是一个稳定性高、易维护、投资低的一体化智能路由产品。
多线路负载均衡:支持电信、网通、铁通等宽带接入,支持ADSL固接/PPPOE及时制/Cable Modem/光纤接入/FTTX等各种协议。支持负载均衡、静态路由、策略路由,自动线路备援。
 
QoS带宽流量管理:
 
系统提供基于HTB (Hierarchical Token Bucket)算法的流量管理功能,可有效提高带宽利用率和限制P2P等海量下载软件的使用,对于正常上网的内网主机,系统将允许它偶然突破最大限速;相反,对于长期使用P2P等软件的内网主机,系统将会减小它的带宽,使其对其他主机的影响降到最低。支持根据IP地址、协议、端口等信息对数据流进行优先级设置,然后针对不同类别的数据流进行带宽控制。指定主机或服务预留带宽、限制最高带宽,也能实现平均分配带宽,并进行优先级管理,特别适合语音视频和数据混合的网络。
VPN功能:
系统支持PPTP_VPN和SSL_VPN两种方式接入。通过VPN使企业里的电脑工作在同一个安全的虚拟局域网内,为程序共用(如ERP)、数据安全共享、VOIP等功能提供高效的平台。
上网行为管理:系统支持外网访问权限管理、上网时段管理;支持封杀局域网内的P2P软件(如BT、kugoo,电驴,迅雷)、IM聊天软件(如QQ、MSN、Skype等)的使用。支持基于内容和URL的过滤功能。
专业级防火墙:
 
系统提供强大的防护功能,支持内/外部攻击防范,提供扫描类、DoS类、可疑包和含有IP选项的包等攻击保护,能侦测及阻挡IP欺骗、源路由攻击、DoS等网络攻击,能有效的阻止端口扫描、防SYN flood , UDP flood , ICMP flood,Smurf/Fraggle攻击,分片报文攻击等,为网吧提供可*的安全保障。提供MAC和IP地址绑定功能,可以有效防范ARP攻击,并且监视局域网内的ARP数据包,发现有攻击自动报警,并且在控制页面显示相关攻击信息,让网管能够立即查出有问题的机器。
支持端口映射:
 
系统支持端口映射功能,可在内网架设WEB、Mail、FTP服务器对外网开放服务。
PPPOE服务器功能:
PPPOE 拨号服务为用户提供另外一种局域网访问 的方式,这种方式如同 ADSL 宽带上网,每个工作站访问 是相对独立的,互不干扰,可以有效解决局域网 ARP 攻击等带来的问题。支持PPPOE与传统以太网混合接入。
其他功能:
Hotspot的web网络认证管理功能;
 
二、技术规格
           箱体
         1U标准机箱
           网卡芯片
         RTL8111E 1000M
           端口数量
       4 (从左到右)LAN / WAN / WAN1 / WAN2
                       CPU
           Intel D525
                       内存
           DDR3 1333 2G
                 工作环境
           工作温度