MikroTik CHR: RouterOS mākonī, gatavs 5 minūtēs

Plāns ir viens, un cena ir fiksēta: 20 EUR mēnesī, bet, izvēloties 12 mēnešu apmaksas periodu, cena samazinās līdz 17 EUR mēnesī. Cenā jau iekļauts viss, kas rūterim vajadzīgs ikdienā: 1 Gbps ports, 3 TB trafika mēnesī, snapshoti un monitorings, tāpēc pasūtījumā nav slēptu papildu pozīciju. Vienīgais papildu izdevums, ko vērts ieplānot, ir maksas RouterOS licence no MikroTik, ja vajadzēs produkcijas ātrumu, jo iekļautā bezmaksas licence ir ierobežota līdz 1 Mbit/s. Visas cenas lapā norādītas bez PVN, un pie apmaksas tam klāt nāk 21%. Ja neesi drošs, kurš periods tev izdevīgāks, sāc ar mēnesi un pagarini vēlāk.

CHR jeb Cloud Hosted Router ir pilna RouterOS operētājsistēma, kas darbojas kā virtuāla mašīna, nevis uz MikroTik dzelzs. Funkciju ziņā nekas nav apgriezts: BGP, OSPF, IPSec un pārējais RouterOS komplekts strādā tieši tāpat kā uz fiziskas ierīces. Atšķirība ir tajā, kur rūteris dzīvo: tā vietā, lai pirktu iekārtu, liktu to plauktā un rūpētos par barošanu, tavs rūteris darbojas mūsu datu centrā Rīgā vai Amsterdamā un ir gatavs aptuveni 5 minūtēs pēc pasūtījuma. Tipisks pielietojums ir centrālais VPN mezgls vai maršrutēšanas punkts, kuram pieslēdzas tavi biroji, filiāles un serveri.

Tehniski jā: CHR ir privāts virtuālais serveris (VPS), kas sāknējas ar RouterOS, nevis ar parastu Linux distributīvu. Tu saņem savu instanci ar rezervētiem resursiem, kurus mēs nepārpārdodam, un publisku IP adresi, tāpēc internetā tas uzvedas kā īsts patstāvīgs rūteris, nevis koplietota ierīce. Praktiskā atšķirība ir darba stilā: čaulas un pakotņu vietā visu sistēmu pārvaldi caur WinBox, WebFig, SSH vai API, tieši tāpat kā jebkuru citu MikroTik. Ja jau ikdienā strādā ar RouterOS dzelzi, administrēšanā nekas jauns nebūs jāmācās, mainās tikai tas, ka rūteris stāv datu centrā, nevis tavā skapī.

Katram CHR, ko izvietojam, bezmaksas RouterOS licence jau ir aktīva, tāpēc vari ielogoties un sākt konfigurēt uzreiz. Bezmaksas līmenis ierobežo katru interfeisu līdz 1 Mbit/s: ar to pilnīgi pietiek, lai uzbūvētu un notestētu konfigurāciju, pārbaudītu Firewall noteikumus vai sagatavotu vidi pirms palaišanas, bet reālam trafikam tas nav domāts. Kad esi gatavs produkcijai, ierastā izvēle ir P1 licence no MikroTik: 45 USD vienreizējs maksājums, kas atļauj līdz 1 Gbit/s. Licences pievienošanai rūteris nav jāizvieto no jauna: ātrums atbloķējas uz tās pašas instances, un plāna 1 Gbps ports visu laiku paliek nemainīgs.

Jā, un tieši tā tas ir iecerēts: CHR licences pērk tieši no MikroTik vai oficiāla izplatītāja, un nauda tiek maksāta viņiem, nevis mums. Ir trīs maksas līmeņi: P1 par 45 USD maršrutēšanai līdz 1 Gbit/s, P10 par 95 USD lielākai kopējai caurlaidspējai un P-Unlimited par 250 USD bez ātruma griestiem. Katrs ir vienreizējs pirkums, kas piesaistās tava CHR sistēmas ID, tāpēc licence pārdzīvo gan restartus, gan RouterOS atjauninājumus, un nekādas ikgadējas maksas nav. Vienam rūterim uz 1 Gbps porta vairumā gadījumu pietiek ar P1; ja šaubies, kurš līmenis der tavam scenārijam, uzraksti atbalstam.

Jā. BGP ir RouterOS sastāvdaļa un uz CHR strādā bez ierobežojumiem no mūsu puses, tāpēc vari veidot sesijas ar saviem rūteriem caur tuneļiem vai uzreiz uzbūvēt maršrutēšanas laboratoriju. Tā kā mums ir savs tīkls, AS58269, varam tevi pieslēgt arī kā īstu BGP kaimiņu: ja tev pieder savs PI prefikss un vēlies to izziņot internetā caur mums, uzraksti atbalstam, mēs izveidosim sesiju un vienosimies par tehniskajām detaļām. Tas nozīmē, ka CHR var kalpot ne tikai kā VPN mezgls, bet arī kā pilnvērtīgs malas rūteris tavai adrešu telpai.

Jā. Eksportē konfigurāciju no jebkuras RouterOS ierīces, vienalga, fiziskas vai virtuālas, un importē to CHR caur WinBox, SSH vai API, kā tev ērtāk. Viens praktisks padoms: pirms importa pārskati interfeisu nosaukumus un adreses, jo konfigurācija, kas rakstīta dzelzs rūterim ar daudziem fiziskiem portiem, atsauksies uz interfeisiem, kādu tavai mākoņa instancei nav. Pirms katra importa mēs veicam snapshotu, tāpēc, ja jaunā konfigurācija tevi izslēdz no piekļuves vai salauž maršrutēšanu, atgriešanās pie iepriekšējā strādājošā stāvokļa ir viens klikšķis, nevis pārbūve no nulles. Tas migrāciju no esoša MikroTik uz mākoni padara praktiski bezriska.

Nekas netiek atslēgts, un ports netiek apgriezts: rūteris turpina strādāt pilnā ātrumā. Kad patēriņš pārsniedz 3 TB mēnesī, mēs ar tevi sazināmies un piedāvājam pāreju uz lielāku trafika paketi, tātad rezultāts ir saruna, nevis automātisks sods. Praksē lielākā daļa CHR scenāriju, tostarp VPN koncentratori un maršrutēšana starp birojiem, paliek krietni zem 3 TB mēnesī, tāpēc šis limits reti kļūst aktuāls. Ja jau iepriekš zini, ka pārvietosi lielus datu apjomus, pasaki to atbalstam laicīgi, un mēs ieteiksim piemērotu paketi. Savu patēriņu jebkurā brīdī vari redzēt pats RouterOS interfeisu statistikā.

Izvēlies pēc tā, kur reāli atrodas cilvēki un sistēmas, kas rūteri izmantos. Rīga (RIX1) ir mūsu mājas lokācija, Tier 3+ datu centrs mūsu pašu tīklā, un tā dod zemāko latentumu Latvijā un Baltijā. Amsterdama (NL1) ir tuvāk Rietumeiropas trafikam, kas noder, ja lielākā daļa tavu biroju vai lietotāju ir tajā Eiropas pusē. Abas lokācijas ir ES jurisdikcijā un maksā vienādi, no 17 EUR mēnesī, tāpēc izvēle ir tīri ģeogrāfiska. Ja vajadzīga klātbūtne Tuvajos Austrumos, Dubaijas lokācija drīzumā būs pieejama pēc pieprasījuma: pajautā par to atbalstam.