Mikrotik Fasttrack

A RouterOS 6.29 új verziójának megjelenésével a Mikrotik új funkciót, a FastTrack-et bővített . Ez a szolgáltatás alternatívája a sebességnövelő adatforgalomnak. Maga a Fasttrack a Mikrotik Fastpath szolgáltatásának része . Tehát a fasttrack használatához meg kell vizsgálnunk néhány olyan rendelkezést, amelyek magát a gyorsút funkciót is érintik. Az egyik az, hogy nem minden eszköz rendelkezik interfészekkel a gyorsút támogatással. Annak ellenőrzésére, hogy az eszköz interfész támogatja-e vagy sem, láthatjuk a Terminál használatát az ‘/ interfész nyomtatási részletek’ parancs beírásával, Íme néhány eszköz, amelyet az interfészek támogatnak a FastPath segítségével.

 RouterBoard interfészek
 RB6xx sorozat Ether1,2
 RB7xx sorozat Minden Ethernet
 RB800 Ether1,2
 RB9xx sorozat Minden Ethernet
 RB1000 Minden Ethernet
 RB1100 sorozat Ether1-10,11
 RB2011 sorozat Minden Ethernet és SFP
 CCR sorozatú útválasztók Minden Ethernet és SFPS
 Minden eszközVezeték nélküli interfész (vezeték nélküli fp vagy vezeték nélküli cm2 csomag híd üzemmód-beállítással (v6.29)

Akkor hogyan működik a fasttrack? A Fastrack a Fastpath és a Conection Tracking kombinációja . A fasttrack segítségével felgyorsíthatja a csomagok feldolgozását, amely áthalad a kapcsolatkövetésen, és akár 5x gyorsabban is képes végrehajtani, mint a szokásos kapcsolatkövetés. Kihasználhatjuk ezt a funkciót az F irewall Filter / Mangle menüben , így meghatározhatunk bizonyos forgalmat, amely a fasttrack-et használja.

A Fastrack a NAT-ot is támogatja. Jelenleg azonban csak a TCP és az UDP kapcsolatok használhatják a fasttrack alkalmazást. Ezenkívül ne feledje, hogy nem minden kapcsolattal rendelkező csomag alkalmazható a fasttrackre. A Fasttrack megkerüli a számos szabálytól származó kapcsolatokat és olyan szolgáltatásokat is, mint a tűzfal, az egyszerű sor, a sorfa, a Parent = globális paraméterekkel, ip forgalomáramlás, ip elszámolás, ipsec, univerzális kliens hotspot, vrf.

Ezzel a munkarendszerrel felhasználhatjuk bizonyos felhasználók prioritási kapcsolatának biztosítására. Például általános felhasználók számára a kapcsolat létrehozása sorbeállításokkal és a hozzáférés szűrésével egy tűzfallal történik. Azt szeretnénk, ha az adminisztrátor kapcsolatra szükség lenne a kapcsolatkezelésnek sem a sorban, sem a tűzfalban. Nos, ezen igények kielégítésére alkalmazhatjuk a csatlakozást.

A FastTrack csatlakozási szabálya

A fasttrack aktiválásához csak annyit kell tennie, hogy hozzáadunk egy szabályt a tűzfalhoz, és a fastrack automatikusan aktiválódik a szabály hozzáadása után. Például, egyszerű megvalósításunk lehetővé teszi a gyors forgalomcsökkentést a LAN forgalom számára az összes interfész között. Ezután hozzáadjuk a következő szabályokat, és sorrendbe állítjuk őket.

/ip firewall filter
add chain=forward action=fasttrack-connection connection-state=established,related
add chain=forward action=accept connection-state=
established,related
add chain=forward action=drop connection-state=invalid

A tűzfal listában az alább látható módon jelenik meg.

Ezután ellenőrizhetjük, hogy a fasttrack aktív-e vagy sem a menü / ip settings . Alul egy „IPv4 Fasttrack Active” opció jelenik meg pipával.

Esettanulmány

Amint a fentiekre utaltunk, megpróbálunk esettanulmányt készíteni a fasttrack funkció felhasználásával a terepen történő megvalósításhoz. Ezúttal bizonyos felhasználók számára prioritási kapcsolatot biztosítunk, így a kapcsolat sávszélesség-menedzsment vagy tűzfalszabályok nélkül érhető el.

Ebben a megvalósításban van egy hálózat, amelynek szegmense 192.168.1.0/24. Belül számos ügyfél van, valamint egy számítógép az adminisztrátorok számára és egy egyszerű sor állítva az útválasztón 256 kbps letöltési feltöltési beállításokkal. Különösen a PC-rendszergazdák (192.168.1.2 IP-címmel) prioritást élveznek a „teljes sávszélességű” kapcsolatok, anélkül, hogy az egyszerű sor szabályai befolyásolnák.

Most, a fasttrack funkció használatával, csak ki kell állítanunk egy szabályt a tűzfalon az alábbiak szerint.

Ezután elvégezzünk egy sávszélesség-tesztet (feltöltés és letöltés) egy online alkalmazás segítségével. És amikor a tesztet PC-adminisztrátoron végzik, akkor a kapott sávszélességet nem utánozzák. Más nagy kliens PC-k esetében azonban a sávszélességet utánozták.

PC-rendszergazda sávos teszt (FastTrack-rel)

PC kliens sávszélesség-teszt (FastTrack nélkül) 

*) Megjegyzés:

A FastTrack funkció a következő feltételekkel aktiválódik:

  • Nincs Mesh vagy Metarouter konfiguráció
  • Az olyan szolgáltatások, mint az Sniffer, a Torch és a Traffic Monitor, nem futnak
  • A Mac-Ping, a Mac-Telnet és a Mac-Winbox nem aktívak
  • / mac-leolvasó eszköz nincs használatban
  • / ip-leolvasó eszközt nem használnak.