Review
Test du MikroTik RB5009UG+S+IN
Le MikroTik RB5009UG+S+IN est un routeur ARM quad-core avec 10G SFP+, PoE entrée/sortie et RouterOS v7 — conçu pour les bordures ISP et noyaux SMB.
Résumé Le MikroTik RB5009UG+S+IN est un routeur ARM quad-core de format bureau conçu pour les ISP et noyaux SMB : sept ports Gigabit Ethernet, un uplink SFP+ 10 Gbps, PoE entrée et sortie et RouterOS v7 avec routage accéléré matériellement. Il atteint un point d’équilibre prix-performance pour les opérateurs ayant besoin d’uplinks 10G sans passer à un routeur de classe châssis, et s’intègre proprement avec la plateforme MKController pour la gestion de flotte.
Qu’est-ce que le MikroTik RB5009UG+S+IN ?
Le MikroTik RB5009UG+S+IN est un routeur de bordure haute performance de la gamme RouterBOARD de MikroTik, conçu pour les ISP, les petits opérateurs et les noyaux SMB qui ont besoin d’uplinks 10G, de flexibilité PoE et de l’ensemble complet des fonctionnalités RouterOS v7 dans un seul châssis compatible 1U. Il fonctionne avec un CPU ARM quad-core à 1,4 GHz couplé à 1 Go de RAM et expose sept ports Gigabit Ethernet et un port 10 Gbps SFP+.
Ce qui le distingue dans la gamme, c’est la combinaison du prix, du débit et des options PoE. Le “U+” dans le nom du modèle indique une variante PoE-out passive, et l’unité accepte l’alimentation soit par PoE-in soit par le connecteur DC dédié. Pour un ISP cherchant à standardiser un seul appareil de bordure sur de nombreux sites, cela supprime la friction “modèle différent par site” qu’imposent les variantes hAP et CCR plus petites.
Spécifications principales
| Spécification | Valeur |
|---|---|
| CPU | 1.4 GHz Quad-core ARM (IPQ-8072A) |
| RAM | 1 GB DDR4 |
| Stockage | 128 MB NAND |
| Ethernet | 7× Gigabit Ethernet |
| SFP+ | 1× 10 Gbps |
| PoE | PoE in + PoE out |
| Alimentation | Connecteur DC ou PoE-in |
| Système d’exploitation | RouterOS v7 |
| Facteur de forme | Bureau, compatible montage en rack |
L’uplink 10G SFP+ est ce pour quoi la plupart des opérateurs effectuent une mise à niveau : il permet au routeur de se situer entre un handoff fournisseur 10G et une distribution LAN Gigabit sans nécessiter un switch 10G séparé côté WAN.
Comment se comporte-t-il dans des réseaux réels ?
Le RB5009UG+S+IN gère des volumes de trafic élevés sans drame thermique ou CPU. Le CPU quad-core maintient le forwarding à vitesse de ligne sur les ports Gigabit avec NAT et un jeu de règles de pare-feu typique activé, et le déchargement matériel de RouterOS v7 couvre les chemins rapides de routage de sorte que le CPU reste libre pour le travail du plan de contrôle comme BGP et le routage dynamique.
Où vous remarquerez la marge de la plateforme, c’est au bord de son enveloppe : tunneling IPsec lourd, arbres QoS profonds ou milliers d’entrées de suivi de connexion simultanées. Les 1 Go de RAM maintiennent les tables de connexion confortables ; le CPU est le goulot d’étranglement sur le débit chiffré, où la plateforme plafonne quelque part en dessous du débit de ligne complet sur un seul tunnel.
RB5009UG+S+IN avec MKController
Le RB5009UG+S+IN est entièrement compatible avec la plateforme de gestion à distance MKController. Une fois enregistré, le routeur se connecte via l’agent MKController et expose son état — CPU, compteurs de trafic, santé de l’interface, dérive de configuration — au tableau de bord central sans IP statiques, redirection de ports ou provisionnement VPN.
Pour un opérateur exécutant ce modèle sur plusieurs sites, trois intégrations sont les plus importantes. L’orchestration centralisée du firmware met à niveau la flotte selon un calendrier avec sécurité de rollback. L’historique de configuration suit chaque changement avec une trace diff afin que vous puissiez annuler une mauvaise édition en deux clics. Et la détection de pannes signale les appareils qui tombent hors réseau avant l’arrivée des tickets clients. Pour le contexte sur les options de gestion à distance sous-jacentes, voir notre guide de gestion MikroTik basé sur VPS et le tutoriel de gestion à distance WireGuard.
Vaut-il la peine d’y investir ?
Pour les opérateurs se trouvant à la limite entre uplinks Gigabit et 10G, oui — le RB5009UG+S+IN est le choix naturel. Il surpasse les appareils de classe hAP avec suffisamment de marge pour être le “par défaut ennuyeux” correct sur les petits sites ISP, et sa flexibilité PoE-in/PoE-out élimine les maux de tête de planification d’alimentation sur les sites où les prises CA sont rares.
Ce n’est pas le bon choix pour : l’agrégation IPsec haut débit (le matériel de classe CCR2004 et CCR2216 est meilleur là), ou pour des tables de routage très denses avec des feeds BGP complets (le CPU a les cycles mais la plateforme n’est pas optimisée pour des scénarios de table complète). Pour tout ce qui se trouve entre ces bords, c’est le modèle qui finit sur la fiche de construction standard.
Conseils
- Standardisez la configuration PoE par port à la couche d’orchestration — la dérive sur la priorité PoE-out provoque des redémarrages intermittents d’appareils alimentés qui ressemblent à des défauts de câble.
- Surveillez la température de fonctionnement lorsque le routeur est sans ventilateur dans une armoire fermée ; le châssis est passif, et un CPU élevé soutenu produit une sortie thermique significative.
- Associez-le au tutoriel WireGuard VPN pour une base d’accès à distance propre avant le déploiement sur les sites clients.
Passez à l’étape suivante
Si le RB5009UG+S+IN va être votre appareil de bordure de choix sur plusieurs sites, la couche d’orchestration compte au moins autant que le matériel. MKController est spécialement conçu pour les flottes MikroTik — modèles de configuration, déploiements automatisés de firmware, détection de dérive et tableau de bord qui fait remonter le seul appareil qui se comporte mal avant que quiconque n’appelle le support.