Замена слабого микрота на мощный?

Question

[Dark_Time]

Всeм дobрый дeнь.
Я еще новичок в этом деле.
Есть старый роутер Микротик RB750Gr3
хочу заменить его на CCR1036 8G 2S+

У меня в локалке есть: NVR, камеры, сервера, много свичей и т.д.

Вoпрос тaков.
Если я сделaю вручную на CCR1036 8G 2S+
тoчнo такие настройки как в RB750Gr3,
то при замене роутера лoкалка будет же рaботать?

Свичи и сepвера нe отвалятся?

Comments

[Дмитрий]

А вы точно уверены, что CCR1036 8G 2S+ - это то, что будет оптимально? Очень вероятно, что лучше будет взять что-то на быстрых ARM-ядрах, а не эту железку. Какие задачи будет выполнять роутер, сколько трафика и для скольки клиентов будет?

[Valentin Barbolin]

У меня в локалке есть: NVR, камеры, сервера, много свичей и т.д.

Зачем завязывать внутренню маршрутизацию на микроте, темболее 1036 на title. По бестпрактис рекомендуют делать схему "Router-on-a-Stick". А для интернета 4011 вполне себе справить с большинством задач или CCR2116-12G-4S+ если очень надо мощность.

[Dark_Time]

Дмитрий, просто эта железка уже 3 год лежит на складе.
а какую модель вы бы порекомендовали?

[Dark_Time]

Valentin Barbolin, 1036 не выкидывать же.
Уже 3 год лежит и пылится на складе.
Router on a stick что мне даст?
Это типа VLAN разгрузит мою сеть?

[Valentin Barbolin]

Dark_Time,

1036 не выкидывать же.

Мечта каждого админа иметь супер силу в виде телепатии, чтобы точно знать что пользователь имеет ввиду когда говорит "хочу заменить его на CCR1036 8G 2S+"

Router on a stick что мне даст?

Вопро немного детский особенно когда такая заявка "У меня в локалке есть: NVR, камеры, сервера, МНОГО свичей и т.д."

Причину я уже озвучил "Зачем завязывать внутренню маршрутизацию на микроте"

Почитай теорию, не просто так эта схема беспрактис.

[AntHTML]

Dark_Time, Если 1036 уже на складе, то конечно его использовать.
Но так понимаю, там нужно полностью разбираться в сети и причесывать ее как сказал Valentin Barbolin , потому как /22 маска в такой сети это не гуд, чую там все в одном домене плавает, отсюда и типо 750 не вывозит.

Valentin Barbolin

"Зачем завязывать внутренню маршрутизацию на микроте"

Я думаю ТСу достаточно пару правил nat-a фаервола накинуть на внутреннюю маршрутизацию, не такая уж там и сложная сетка чтобы делать стики, тем более 1036 на роутинг вполне вывозит и портов достаточно

[Дмитрий]

Dark_Time, если она уже есть в наличии, то конечно можно использовать и её. Т.к. RouterOS во всех микротиках один и тот же, то и настройки перенести будет несложно (можно сделать их как руками, так и перенести через экспорт/импорт конфигурации). Нюансы могут быть, если версии RouterOS сильно оттичаются. L2TP/IPSEC могут быть настроены на авторизацию по сертификатам, тогда их также потребуется перенести или пересоздать.

Answer 1

[Кот Абсолютный]

Точно такие же настройки сделать не получится - например имена интерфейсов будут отличаться (возможно). Попыхтеть придется.

В консоли старого микрота делается export file=blabla (.rsc добавится автоматом). Файл выгружается на комп. И потом кусками, ни в коем случае не полностью! а кусками - переносится на новый микрот. Переносится внимательно, каждый раз проверяя, что команда была принята.

Нельзя сказать, что тривиальная задача :)

Comments

[Dark_Time]

Если заново поднять точно такой же DHCP, маску, бридж и т.д
Локалка же должна заработать.

[Dark_Time]

Да там минимальные настройки для функционирования локалки.
DHCP-22 маска, VPN L2TP/IPSEC, маскарад
Может просто руками сделать точно такие настройки на новом микроте без экспортов.

[Кот Абсолютный]

Dark_Time, Если настройки минимальные - то можно и не экспортировать, это на тот случай, когда конфигурация "слежалась" годами :D

[Dark_Time]

CityCat4, на некоторых устройствах прописаны ip вручную в самом устройстве(принтер, пк),
эти прописанные ip снова выдадутся устройствам при новом микроте?

[Кот Абсолютный]

Dark_Time, Если прописаны прямо в устройстве - ничему они не "выдадутся", они уже прописаны и останутся там навсегда :) Если была привязка по маку в DHCP - ее нужно перенести на новый микрот.

[Dark_Time]

CityCat4, привязка это сделать make static ip в arp?

ну микротик опять выдаст эти ip клиентам,
если эти ip прописаны в настройках компьютеров.
ну например у компа в настройках указано 192.168.8.20, новый микрот выдаст этот айпи?

[Кот Абсолютный]

Dark_Time, Если мак не сменился - чего бы ему не выдать?

[Dark_Time]

CityCat4, мак микротика или мак клиента(компа)?

[Кот Абсолютный]

Dark_Time, Мак клиента конечно же - он же занесен в базу

Answer 2

[Юрий MikroTik]

Все будет работать, ничего не отвалится
Делаешь export на старом
И поблочно импортируешь конфигурацию на новый

Comments

[Дмитрий]

Не все так можно перенести. Некоторые секции придется вдумчиво править. А например приватные ключи сертификатов, насколько я помню, вообще не экспортабельны.

[Юрий MikroTik]

Дмитрий, вопрос про свитчи и сервера. Упоминания сертификатов не увидел.

К тому же я написал про поблочный импорт, не всегда встаёт как было.

[Ziptar]

Дмитрий, неправильно помнишь

[Дмитрий]

Юрий MikroTik, имена ethernet интерфейсов возможно тоже поменяются. А если вопрос касается свичинга, то при переносе нужно учитывать и различия в блок-схемах разных роутеров, иначе внезапно может оказаться, что трафик начет "свичеваться" процессором.

MikroTik CCR1036-8G-2S+ - это больше провайдерская железка, старая и вроде бы уже EOL, из-за чего вряд ли стоило бы приобретать её сейчас. Да и замена RB450G на него - не самая обычная практика. Обычно можно порекомендовать что-то попроще (RB1100AHx4, RB4011 или некоторые свичи CRS, если нужен больше свичинг)

[Юрий MikroTik]

Дмитрий, имена поменяются если переносить через backup файл, он только для восстановления на той же железке.
При экспорте импорте все встанет по порядку.
750 и так свитчинг на процессоре, так что ничего не поменяется.

Не пугай ТС

[Dark_Time]

Юрий MikroTik, лучше все вручную сделать(точно такой конфиг) ?
я то все помню, да и настроек там немного.

[Dark_Time]

Дмитрий,

А например приватные ключи сертификатов, насколько я помню, вообще не экспортабельны.

Ключи и сертификаты это VPN L2TP/IPsec ?
А если заново точно такие пароли/пользователей создать?

[Dark_Time]

Да там минимальные настройки для функционирования локалки.
DHCP-22 маска, VPN L2TP/IPSEC, маскарад
Может просто руками сделать точно такие настройки на новом микроте без экспортов.

Answer 3

[AntHTML]

А по какой причине старый не вывозит? проц?
Имхо: я бы сейчас менял на 5009 - для SOHO цена-качество топ, хотя и ax2/3 большинство задач вывезет.
По переносу, большинство при экспорте импорте работать будет, хотя нужно смотреть что там наворочено было изначально

Comments

[Dark_Time]

Просто роутер RB750Gr3 как я понимаю, он для дома,
он не предназначен для больших сетей.

[Dieman666]

Dark_Time,
что в твоём понимании большие сети?
5009 как говорили выше, закрывает потребности большинства

[AntHTML]

Dark_Time, у МТК нет роутеров для дома, только сейчас начали появляться серии с закосом под дизайн, а внутри все ройтеры стандартны, различаются только аппаратной мощностью. Ну и у старых узкое место память - новые прошивки типо ROS7 с дополнениями туда физически не влезают. Но в таких случая такие роутеры прекрасно уходят на второй план каким NATом для видеонаблюдения, СКАДы/СКУДа

[Dark_Time]

Dieman666, на некоторых устройствах прописаны ip вручную в самом устройстве(принтер, пк),
эти прописанные ip снова выдадутся устройствам при новом микроте?

[Dark_Time]

AntHTML, на некоторых устройствах прописаны ip вручную в самом устройстве(принтер, пк),
эти прописанные ip снова выдадутся устройствам при новом микроте?

[AntHTML]

Dark_Time, прописаны в резервации DHCP на микроте или в самом устройстве?
если первое, то нужно переносить эту конфигурацию на новый, если второе, то и так будет работать

[Dark_Time]

AntHTML, а что такое резервация DHCP?
это когда в dhcp в arp ставишь make static ip определенных устройствам?

[AntHTML]

Dark_Time,

это когда в dhcp в arp ставишь make static ip определенных устройствам?

Да

Answer 4

[Warchik2107]

Тоже недавно новый микротик ставил CCR

Всё правильно выше написали - делаешь выгрузку конфигурации текстом, открываешь её в Notepad++ и по кусочкам переносишь в консоль нового микрота, попутно проверяч имена портов и т.д. Например, на старом микроте порт назывался sfp а на новом бужет sfpplus, нужно это сразу поправить, иначе команда со старого микрота не отработает на новом.
У меня было так, что я менял CRS на CCR и соответственно у меня стало меньше портов, чем было. Было 24, стало 16. Поэтому я правил конфигу вручную. Убирал порты 17-24, а те из них, на которых были настроены сети, перекидывал на другие порты. Например вместо 24 порта на старом у меня стал 16 на новом. Вместо 23 на старом - 15й на новом и т.д.
Лучше конечно же это делать в выходной, когда никто не работает.