Qué esperar de MikroTik RouterOS v6.0
Desde el día de ayer está disponible para descargar la V6.0 del RouterOS, la versión estable de la rama v6 y habrá que acomodarse a algunos cambios a nivel del sistema operativo que veníamos acostumbrados a utilizar.
Hace tiempo hablamos de las nuevas características que tiene incluída ésta nueva rama, desde el Kernel, hasta el soporte de una nueva arquitectura tile para compatibilidad con los Cloud Core Router.
También se ha modificado el Diagrama de Flujo y con ello mejorado hasta en un 600% el rendimiento de las Simple Queues –SQ-, con las cuales ahora con su nuevo esquema, se podrá tener miles de queues sin decrementar el rendimiento.
Además de la gran posibilidad de hacer Doble QoS sin problemas gracias a dicho cambio en el flujo.
MikroTik está aún finalizando la documentación en el Wiki sobre ésta versión, pero ya está el listado de las nuevas capacidades y soporte de la v6. Están divididas por categorias, entre las mas relevantes tenemos:
- General
- Drivers actualizados y Kernel (Linux-3.3.5)
- HotSpot MAC-Cookie login (nuevo metodo de autenticación)
- Seteos de opciones del Kernel (/ip settings), algo esencial en seguridad.
- Timeout para las entradas ARP
- Rotación de DNS servers unicamente en fallos
- Se muestra «last-logged-in» en la lista de usuarios
- PPP
- Forzado encriptación AES con SSTP por defecto
- Secret muestra «last-logged-out» con fecha y hora
- HotSpot y PPP pueden utilizar multiples address-list
- Se crean solo 2 reglas en el mangle para el change-mss
- Firewall
- Nuevas acciones del mangle snif-tzsp,snif-pc
- Priority matcher
- Nuevos clasificadores de interfaces all-ether, all-wireless, all-vlan, all-ppp
- Wireless
- Opciones de canales personalizados
- DHCP
- DHCP-Client soporta» custom options«
- DHCPv6 Soporta opción de DNS
- Queues
- Mejora de la perfomance cuando se usan -SQ-
- Mejora en la administración de las queue -Simple Queue- y -Queue Tree- que ahora pueden manejar miles de reglas
- Nuevas disciplinas por defect pcq-download-default y pcq-upload-default
- Simple Queues ahora tienen prioridad para subida y bajada independiente.
- No existe mas global-in, global-out y global-total, se reemplazo con global
- Simple queues se ejecutan en un lugar diferente en el Packet Flow (al final del postrouting y local-in chain)
- -SQ- tienen unidos los parámetros target-address e interfaces en target, y soporta multiples interfaces.
- IPSec
- Soporte de Modo-Conf
- Soporte de Xauth (XAuth PSK y Hybrid RSA)
- Plantillas de politicas
- Multiples peers con el mismo IP puede ser usado.
Como se puede apreciar, entre los que hemos mencionado, se denota una gran evolución en el sistema operativo. El poder utilizar ahora en producción los CCR (Cloud Core Router) permite la implementación de MikroTik en ambientes de alto tráfico al mismo nivel que soluciones de grandes vendors.
Además el soporte de FastPath permitirá mejoras en las velocidades de transferencia con RouterBOARD, hemos explicado como es su funcionamiento en otra noticia. Partition, la funcionalidad que permite tener varias particiones con RouterOS para poder utilizar configuraciones de pruebas sin afectar la configuración de producción solucionará la administración y migraciones en algunos entornos.
Hay mucho que aprender y es por ello que hemos recopilado los enlaces a tener en cuenta, además de las diferentes presentaciones que hubieron en los MUM y que hablan sobre la v6. Enlaces importantes para v6:
- Que hay de nuevo en v6?
- Cambios en MikroTik RouterOS v6
- Doble QoS ahora será posible en V6
- FastPath en RouterOS
- OpenFlow en V6
- Nueva funcionalidad permite detectar cables dañados
- Partition en MikroTik RouterOS
Presentaciones de MUM relevantes:
Por lo pronto es cuestión de ir actualizando los equipos menos críticos para ir probando esta nueva versión, de acuerdo a lo reportado por algunos usuarios que están migrando, suelen aparecer algunos problemas por lo que se sugiere verificar el foro de MikroTik para conocer el estado de los reportes.
Con este nuevo paso que ha dado MikroTik, podrá utilizarse en casi todos los niveles de networking, desde una red hogareña hasta routers de grandes portes para carriers.
