MikroTik CHR: RouterOS в облаке, готов за 5 минут

CloudHosting продаёт MikroTik CHR одним тарифом с фиксированной ценой 20.00 EUR в месяц без НДС, которая при оплате за 12 месяцев снижается до 17.00 EUR в месяц; за 3 и 6 месяцев скидка 5 и 10%. В цену входят инстанс с выделенными ресурсами, порт 1 Gbps, 3 TB трафика в месяц, публичный IPv4-адрес, снапшоты и мониторинг, и в Риге и Амстердаме она одинаковая. Единственный дополнительный расход, который стоит запланировать, это платная лицензия RouterOS от MikroTik, если нужна продакшн-скорость: включённая бесплатная лицензия ограничена 1 Mbit/s. Латвийский НДС 21% добавляется там, где он применяется.

CloudHosting запускает MikroTik CHR, то есть Cloud Hosted Router: полноценную операционную систему RouterOS 7 в виде виртуальной машины вместо железа MikroTik. Ничего не урезано, поэтому BGP, OSPF, IPsec, WireGuard и остальной RouterOS работают точно так же, как на физическом устройстве. В нашем дата-центре вам не нужно покупать, монтировать и питать отдельную коробку: роутер живёт в профессиональной среде и выходит онлайн примерно через 5 минут после заказа. Типичный сценарий: центральный VPN-узел или точка маршрутизации, к которой подключаются ваши офисы, филиалы, удалённые сотрудники и серверы, с публичным IPv4-адресом, не зависящим ни от одного офисного канала.

Технически CHR в CloudHosting - это приватный виртуальный сервер с выделенными ресурсами, которые мы не оверселлим, загружающийся с RouterOS вместо обычного Linux и со своим публичным IPv4-адресом. В интернете он ведёт себя как настоящий самостоятельный роутер, а не общее устройство. Разница в стиле работы: вместо шелла и пакетов вы управляете всей системой через WinBox, WebFig, SSH или API, как любым другим MikroTik. Если вы уже администрируете железо на RouterOS, в повседневной работе ничего нового не будет. Если нужны ещё и Linux-сервисы, закажите рядом с роутером VPS и свяжите их туннелем.

На каждом CHR в CloudHosting бесплатная лицензия RouterOS уже активна, так что войти и начать настройку можно сразу. Бесплатный уровень ограничивает каждый интерфейс до 1 Mbit/s: этого хватает, чтобы собрать и проверить конфигурацию, отладить правила файрвола или подготовить среду перед запуском, но не для реального трафика. Для продакшна обычно выбирают лицензию P1 от MikroTik, 45 USD разово, которая даёт до 1 Gbit/s. Для её активации роутер не нужно разворачивать заново: лицензия открывает пропускную способность на том же инстансе, а порт тарифа 1 Gbps всё время остаётся прежним.

CloudHosting рассчитывает, что вы используете свою лицензию: лицензии CHR покупаются у MikroTik или у авторизованного реселлера MikroTik, и платите вы им, а не нам. Платных уровней три: P1 за 45 USD до 1 Gbit/s, P10 за 95 USD до 10 Gbit/s и P-Unlimited за 250 USD без ограничения скорости. Каждый покупается один раз и привязывается к системному ID вашего CHR, поэтому переживает перезагрузки и обновления RouterOS без продления. На порту 1 Gbps в большинстве случаев хватает P1, потому что более высокий уровень не разгонит трафик выше скорости порта; если сомневаетесь, напишите в поддержку.

CloudHosting никак не ограничивает BGP внутри RouterOS, поэтому вы можете сразу строить сессии со своими роутерами через туннели или собрать маршрутизирующую лабораторию. В Риге мы можем подключить вас и как настоящего соседа в нашей собственной сети AS58269: если у вас есть свой PI-блок адресов или номер AS и вы хотите анонсировать их в интернет через нас, напишите в поддержку, мы поднимем сессию и согласуем технические детали. Так CHR из VPN-узла превращается в полноценный граничный роутер для вашего адресного пространства. Если своей AS или адресов пока нет, мы поможем их зарегистрировать.

CloudHosting CHR принимает конфигурацию, экспортированную с любого устройства RouterOS, физического или виртуального, и импортированную через WinBox, SSH или API, как вам привычнее. Сначала проверьте имена интерфейсов и адреса: конфигурация, написанная для железного роутера со множеством физических портов, ссылается на интерфейсы, которых у облачного инстанса нет, поэтому поправьте эти строки до импорта. Снапшоты входят в тариф, поэтому, если новая конфигурация закроет вам доступ или сломает маршрутизацию, инстанс можно вернуть к прежнему рабочему состоянию, а не пересобирать. Применяйте изменения в Safe Mode RouterOS: если сессия оборвётся, роутер сам их откатит.

CloudHosting никогда не отключает CHR и не урезает порт за превышение месячных 3 TB: роутер продолжает работать на полной скорости. Когда расход превышает 3 TB, мы связываемся с вами и предлагаем пакет трафика побольше, то есть итогом становится разговор, а не автоматический штраф. На практике большинство сценариев CHR, включая VPN-концентраторы и маршрутизацию между офисами, остаются заметно ниже 3 TB в месяц. Если заранее знаете, что будете передавать большие объёмы, предупредите поддержку, и мы подберём подходящий пакет. Свой расход вы в любой момент видите в статистике интерфейсов RouterOS.

CloudHosting предлагает CHR в двух локациях по одной цене, от 17 EUR в месяц, поэтому выбирайте по тому, где находятся люди и системы, которые будут пользоваться роутером. Рига (RIX1) - дата-центр Tier 3+, который мы держим сами, в нашей собственной сети AS58269, с минимальной задержкой для Латвии и Балтии, и именно там мы можем поднять с вами BGP-соседство. Амстердам (NL1) ближе к трафику Западной Европы и подходит офисам и пользователям в той части Европы. Обе локации в юрисдикции ЕС. Если нужна точка присутствия на Ближнем Востоке, Дубай (DXB1) доступен по запросу: спросите поддержку о сроках.

CloudHosting обеспечивает для платформы CHR мониторинг и реагирование на инциденты 24/7, а инженеры отвечают в рабочие дни с 9:00 до 17:00 по рижскому времени на русском, латышском и английском. Роутер вы администрируете сами: учётная запись администратора ваша, и конфигурацию определяете вы. Если хотите, чтобы туннели и маршрутизацию спроектировали и сопровождали мы, наша управляемая услуга site-to-site VPN соединяет офисы, филиалы и облачные серверы на MikroTik, Fortinet или другом оборудовании, цена по запросу. С короткими вопросами о лицензиях CHR, первом входе или снапшотах просто пишите в поддержку.