Kokkuvõte
See artikkel annab praktilise jõudluse ülevaate MikroTik RB3011-st, selgitades selle arhitektuuri, läbilaske piire, VPN-i piiranguid ja optimeerimisstrateegiaid SMB ja ISP kasutuseks.

MikroTik RB3011 jõudluse arhitektuuri ülevaade

Ülevaade: mille jaoks RB3011 loodud on

MikroTik RB3011UiAS-RM on juba pikka aega nähtud kuluefektiivse ruuterina väikestele ISP-dele ja SMB võrkudele. Seesmiselt töötab see kahetuumalise ARM Qualcomm IPQ-8064 protsessoriga, mis jookseb 1,4 GHz sagedusel, ning kahe sõltumatu lülitikiibiga, mis jagavad kümme Gigabit Etherneti porti kahte rühma. See lahendus vähendab kulusid ja energiatarvet ning hoiab lülitamise kiirena, kuid tekitab ka arhitektuurilisi piiranguid, mis mõjutavad marsruutimise jõudlust. :contentReference[oaicite:0]{index="0"}

Seadmel on 1 GB RAM-i, 128 MB NAND mälu, passiivne jahutus, PoE sisend Ether1 porti ja PoE väljund Ether10 porti, samuti lihtne LCD põhimonitooringuks. Temperatuuri tingimused on stabiilsed, kuid püsiv kasutamine üle 80–90 °C võib seadme eluiga lühendada.

Arhitektuurilised tugevused ja piirangud

RB3011 sisemine struktuur töötab hästi, kui liiklus jääb sama lülitikiibi piiresse. Sellistel puhkudel toimub edastamine riistvaralise vabastusena, saavutades kaablikiiruse ja vähese protsessori koormusega. Kuid kui liiklus ületab portide grupid või nõuab marsruutimist, peavad kõik paketid läbima protsessori – siin tekivad kitsaskohad. Kahe tuuma abil, mis haldavad marsruutimist, NAT-i, tulemüüri, järjekordi, PPPoE-d ja VPN-krüpteerimist, on lihtne protsessor üle koormata kõrge paketikiiruse tingimustes. :contentReference[oaicite:1]{index="1"}

Teine piirang on 1–2 Gbps link iga lülitikiibi ja protsessori vahel. See tähendab, et RB3011 ei suuda püsivalt kõigil portidel samaaegselt täis gigabiti marsruutimist pakkuda.

Läbilase: mida tootmises tegelikult saada on

MikroTiki enda RFC2544 võrdlustestid näitavad ideaalses olukorras kuni ~4 Gbps marsruutimisläbilaset 1518-baidiste pakettidega FastPath kasutamisel. Kuid see ei kajasta reaalse maailma internetiliiklust, mis sisaldab palju väiksemaid pakette.

64-baidiste raamide juures langeb läbilase dramaatiliselt ~231 Mbps peale, sest protsessor jõuab paketisekundi piiri. Reaalsed töökoormused segavad tavaliselt väikesed ja suured paketid, andes praktiliselt 600–800 Mbps kui maksimaalse läbilasu ainult marsruutimise puhul. NAT-i ja tulemüüri reeglitega aktiveeritult jäävad kasutajate raportid tavaliselt 300–600 Mbps vahemikku, sõltuvalt reeglite keerukusest ja RouterOS versioonist. RouterOS v7, mis eemaldas v6-st marsruudi vahemällu salvestamise, töötab üldiselt kehvemini vanemate CPU arhitektuuride nagu RB3011-ga. :contentReference[oaicite:2]{index="2"}

Nipp: FastTrack on RB3011 puhul hädavajalik. Ilma selleta võib marsruutimise ja NAT-i läbilase langeda alla 350 Mbps.

Tulemüür, järjekorrad ja protsessori koormus

Töötlus vaid protsessori peal muutub märgatavaks tulemüüri reeglite või järjekordade lubamisel. MikroTiki testides langes 25 tulemüüri reegli kasutamisel läbilase ~60 Mbps peale 64-baidiste pakettide juures. Isegi suuremate pakettide puhul jäi läbilase alla 500 Mbps. Järjekorrad vähendavad samuti jõudlust märkimisväärselt, paljudel seadistustel kaotatakse mõõduka koormuse juures 40–60% läbilasust. :contentReference[oaicite:3]{index="3"}

See teeb RB3011 sobivaks mõõdukaks filtreerimiseks, kuid mitte raske UTM-laadse koormuse jaoks.

VPN-i jõudlus: IPsec, PPPoE ja teised

IPsec jõudlus RB3011-l on üllatavalt hea suurte pakettidega (kuni ~780 Mbps) tänu ARM NEON kiirendusele. Väikeste pakettide puhul langeb läbilase ~38 Mbps peale. Reaalse maailma VPN-i segatöökoormused saavutavad ~300 Mbps. :contentReference[oaicite:4]{index="4"}

PPPoE on ühetuumaline ja tipptasemel kasutab vaid ühte CPU tuuma, tavaliselt kuni ~500 Mbps FastTrackiga.

Protokollid nagu OpenVPN töötavad halvasti tänu täielikult protsessoripõhisele krüpteerimisele ja TCP koormustele.

Praktiline optimeerimisjuhend

1. Luba IPv4 liiklusele FastTrack.
2. Kasuta riistvaralist lülitamist võimalusel.
3. Minimeeri tulemüüri reeglite arvu ja keerukust.
4. Väldi sügavaid järjekordade puitu gigabitiliste linkide kujundamisel.
5. Hoia RB3011 jahe ja hästi ventileerituna.
6. Jaga pordikasutus nii, et suure koormusega rajad jääksid samasse lülitikiibi.

Kus MKController abistab: Jälgimise, inventari, hoiatuste ja tsentraliseeritud halduse kaudu aitab MKController kergesti jälgida protsessori koormust, temperatuuri ja läbilaske trende paljudel MikroTik seadmetel.

---

MKControlleri kohta

Loodetavasti aitasid ülaltoodud teadmised sul oma MikroTiki ja internetimaailma paremini navigeerida! 🚀
Olgu sul siis konfiguratsioonide häälestamine või lihtsalt võrguhulluse korrastamine — MKController teeb su elu lihtsamaks.

Tsentraliseeritud pilvehalduse, automatiseeritud turvauuenduste ja kõigile arusaadava juhtpaneeliga on meil vajalikud võimed su tegevust uuendada.

👉 Alusta oma tasuta 3-päevast prooviperioodi nüüd aadressil mkcontroller.com — ja vaata, kuidas järjepidev võrgukontroll tõeliselt välja näeb.