Összefoglaló
Ez a cikk gyakorlati teljesítményértékelést ad a MikroTik RB3011-ről, bemutatva annak architektúráját, átviteli határait, VPN-korlátait és optimalizálási stratégiáit kkv-k és internetszolgáltatók számára.

MikroTik RB3011 Teljesítmény és Architektúra Elemzés

Áttekintés: Mire tervezték az RB3011-et

A MikroTik RB3011UiAS-RM régóta költséghatékony routerként ismert kis internetszolgáltatók és kkv-hálózatok részére. Belsejében egy kétmagos ARM Qualcomm IPQ-8064 CPU működik 1,4 GHz-en, valamint két független kapcsolóchip osztja meg a tíz Gigabit Ethernet portot két csoportra. Ez a megközelítés csökkenti a költségeket és az energiafogyasztást, miközben gyors kapcsolást biztosít, de architekturális korlátokat is teremt, amelyek befolyásolják a routing teljesítményt. :contentReference[oaicite:0]{index="0"}

Az eszköz 1 GB RAM-ot, 128 MB NAND-ot, passzív hűtést, PoE-bevitelt az Ether1-en és PoE-kimenetet az Ether10-en, valamint egy egyszerű LCD-t tartalmaz alapvető felügyelethez. A hőmérsékleti viszonyok stabilak, bár 80–90 °C feletti huzamos használat lerövidítheti az élettartamot.

Architektúrális Erősségek és Korlátok

Az RB3011 belső felépítése jól működik, ha a forgalom ugyanazon kapcsolóchipen belül marad. Ilyenkor a továbbítás hardverterheléstől mentes, vezetékszintű sebességet ér el minimális CPU-terheléssel. Amikor azonban a forgalom portcsoportok között halad vagy routingra van szükség, minden csomagnak át kell haladnia a CPU-n — itt jelennek meg a szűk keresztmetszetek. Két mag kezeli a routingot, NAT-ot, tűzfalat, sorbaállítást, PPPoE-t és VPN titkosítást, így könnyen túlterhelődhet a CPU magas csomagsebesség mellett. :contentReference[oaicite:1]{index="1"}

További korlát a 1–2 Gbps kapcsolat minden kapcsolóchip és a CPU között, ami miatt az RB3011 nem képes egyszerre fenntarthatóan teljes gigabites routingot nyújtani az összes porton.

Átviteli Sebesség: Amit Valójában Kapunk a Gyakorlatban

A MikroTik saját RFC2544 benchmarkjai ideális körülmények között 1518 bájtos csomagokkal, FastPath használatával akár ~4 Gbps routing sebességet mutatnak. Ez azonban nem reprezentálja a valós internetforgalmat, amely sok apró csomagot tartalmaz.

64 bájtos kereteknél az átviteli sebesség drasztikusan csökken ~231 Mbps-re, mivel a CPU eléri a csomag/másodperc plafonját. A valós munkaterhelések általában keverik a kis és nagy csomagokat, így a routing kizárólagos használati felső határa 600–800 Mbps között alakul. NAT és tűzfalszabályok aktív állapota mellett a felhasználók 300–600 Mbps közötti sebességet tapasztalnak a szabályok összetettségétől és RouterOS verziójától függően. A RouterOS v7, amely eltávolította a route cache-t a v6-hoz képest, jellemzően rosszabbul teljesít az RB3011-hez hasonló régebbi CPU-architektúrákon. :contentReference[oaicite:2]{index="2"}

Tipp: A FastTrack elengedhetetlen az RB3011-en. Nélküle a routing+NAT átviteli sebesség 350 Mbps alá eshet.

Tűzfal, Sorok és CPU Terhelés

A kizárólag CPU általi feldolgozás akkor válik nyilvánvalóvá, ha tűzfalszabályokat vagy sorfákat engedélyezünk. MikroTik tesztek szerint 25 tűzfalszabály 64 bájtos csomagok esetén az átviteli sebességet ~60 Mbps-re csökkentette. Nagyobb csomagméreteknél is 500 Mbps alatt maradt a teljesítmény. A sorozás jelentősen csökkenti a teljesítményt, sok konfigurációban 40–60%-os sebességveszteséget tapasztaltak mérsékelt sorterhelés mellett. :contentReference[oaicite:3]{index="3"}

Ez az RB3011-et mérsékelt szűrésre alkalmassá teszi, de nem javasolt nagy UTM-szerű terhelésekhez.

VPN Teljesítmény: IPsec, PPPoE és Egyéb Protokollok

Az IPsec teljesítménye az RB3011-en meglepően jó nagy csomagokkal (akár ~780 Mbps), köszönhetően az ARM NEON gyorsításnak. Kis csomagok esetén viszont az átviteli sebesség ~38 Mbps-re esik vissza. Vegyes valós VPN terhelések alatt körülbelül 300 Mbps a gyakorlati sebesség. :contentReference[oaicite:4]{index="4"}

A PPPoE egy szálú működése miatt egy CPU-magot maximálisan terhel, általában ~500 Mbps-et ér el FastTrack mellett is.

Az OpenVPN és hasonló protokollok gyengén teljesítenek a kizárólag CPU alapú titkosítás és a TCP overhead miatt.

Gyakorlati Optimalizálási Lista

1. Kapcsolja be a FastTracket IPv4 forgalomhoz.
2. Használjon hardveres áttöltést, amikor csak lehet hidaknál.
3. Minimalizálja a tűzfalszabályok számát és összetettségét.
4. Kerülje a mély sorfákat gigabites kapcsolatok alakítása során.
5. Tartsa az RB3011-et hűvösen és jól szellőztetve.
6. Tervezze meg a portok használatát úgy, hogy magas igényű utak ugyanazon kapcsolóchipen belül maradjanak.

Hogyan segít az MKController: A monitorozás, készletkezelés, riasztások és központosított menedzsment révén az MKController megkönnyíti a CPU telítettség, hőmérséklet és átviteli trendek nyomon követését számos MikroTik eszközön.

---

Az MKController-ről

Reméljük, hogy a fentiek segítettek jobban eligazodni MikroTik és internetes hálózatod világában! 🚀
Legyen szó konfigurációfinomításról vagy a hálózati káosz rendezéséről, az MKController az életet egyszerűbbé teszi.

Központosított felhőalapú menedzsmenttel, automatikus biztonsági frissítésekkel és könnyen kezelhető irányítópulttal rendelkezünk, hogy feljavítsuk az üzemeltetésedet.

👉 Indítsd el ingyenes 3 napos próbaidőszakod most a mkcontroller.com oldalon — és tapasztald meg a zökkenőmentes hálózatkezelést.