برای سال‌ها RB2011UiAS-RM یکی از روترهای شناخته‌شده MikroTik برای دفاتر، شعب و رک‌های کوچک بود: ده پورت Ethernet، SFP، Console، USB و RouterOS در یک شاسی 1U. اما امروز خود MikroTik L009UiGS-RM را به‌عنوان مسیر ارتقای این خانواده معرفی میکند. در نگاه اول ممکن است تصور کنیم تغییر اصلی فقط CPU سریعتر یا تبدیل پورت‌های Fast Ethernet به Gigabit است؛ درحالیکه بخش مهم‌تری از تفاوت به معماری جدید سخت‌افزار و RouterOS 7 برمی‌گردد.
البته یک نکته مهم وجود دارد: RB2011 نیز میتواند RouterOS 7 را اجرا کند. بنابراین قرار نیست بگوییم با خرید L009 ناگهان WireGuard، Routing جدید یا قابلیتهای عمومی RouterOS 7 برای اولین بار در دسترس قرار می‌گیرند. تفاوت واقعی این است که L009 با CPU مبتنی بر ARM، چهار برابر RAM، Switch Chip جدید، هشت پورت Gigabit و SFP تا 2.5G برای نسل جدید RouterOS ساخته شده و بعضی قابلیتهای وابسته به معماری مانند Container و ZeroTier را نیز در اختیار دارد. در ادامه این مرز را دقیق بررسی می‌کنیم.
قبل از RouterOS 7؛ سخت‌افزار L009 و RB2011 چقدر با هم تفاوت دارد؟
| مشخصه | RB2011UiAS-RM | L009UiGS-RM |
|---|---|---|
| CPU | AR9344، تک‌هسته‌ای 600MHz | IPQ-5018، دو هسته 800MHz |
| معماری | MIPSBE | ARM 32bit در RouterOS |
| RAM | 128MB | 512MB |
| Storage | 128MB NAND | 128MB NAND |
| Ethernet | 5× Gigabit + 5× Fast Ethernet | 8× Gigabit |
| SFP | 1× SFP | 1× SFP با پشتیبانی 2.5G |
| Switch Chip | AR8327 | 88E6190 |
| PoE-In | Passive PoE، 8–30V | 802.3af/at، 24–56V |
| PoE-Out | Passive روی Ether10 | Passive روی Ether8 |
| USB | USB Type-A | USB 3.0 Type-A |
| RouterOS License | Level 5 | Level 5 |
بنابراین بخشی از ارتقا هیچ ارتباط مستقیمی با نسخه سیستم‌عامل ندارد. هشت Gigabit Ethernet، SFP 2.5G، چهار برابر شدن RAM و تغییر MIPSBE به ARM همگی ارتقای سختافزاری هستند. RouterOS 7 روی این پایه جدید امکانات بیشتری را عملی میکند.
اول یک سوءبرداشت را برطرف کنیم؛ RB2011 هم RouterOS 7 را اجرا میکند
اگر RB2011 سالمی دارید، صرف شنیدن عبارت RouterOS 7 دلیل تعویض فوری آن نیست. MikroTik همچنان Packageهای RouterOS 7 را برای معماری MIPSBE ارائه میکند و RB2011UiAS-RM میتواند به نسل هفتم سیستم‌عامل ارتقا پیدا کند.
در نتیجه قابلیتهای عمومی RouterOS 7 مانند WireGuard، ساختار جدید Routing، تغییرات BGP و OSPF، REST API، Queue Typeهایی مانند FQ-CoDel و CAKE و بسیاری از اصلاحات سیستم‌عامل الزاماً انحصاری L009 نیستند.
مسئله این است که اجرای Feature و داشتن Headroom مناسب برای استفاده جدی از آن یک چیز نیست. CPU تک‌هسته‌ای 600MHz و 128MB RAM در RB2011 فضای بسیار کمتری نسبت به پلتفرم جدید L009 در اختیار RouterOS قرار می‌دهند.
نتیجه مهم:
L009 را فقط به این دلیل نخرید که روی صفحه آن RouterOS v7 نوشته شده است. سؤال درست این است که کدام قابلیتهای v7 را می‌خواهید اجرا کنید و آیا سخت‌افزار RB2011 فعلی برای آن Workload هنوز کافی است؟
RouterOS 7 در عمل چه چیزهایی را نسبت به نسل RB2011 تغییر میدهد؟
۱. Routing Stack جدید فقط تغییر ظاهری منوها نیست
RouterOS 7 با Kernel و Routing Stack جدید عرضه شد. ساختار BGP بازطراحی شده و مفاهیمی مانند Connection، Template و Session وارد Configuration شده‌اند. OSPFv2 و OSPFv3 نیز زیر ساختار یکپارچه‌تری قرار گرفته‌اند و Interface Templateها نقش مهم‌تری پیدا کرده‌اند.
برای یک دفتر ساده با چند Static Route شاید این تغییر اهمیت زیادی نداشته باشد. اما اگر RB2011 در شبکه‌ای با BGP، OSPF، چند Routing Table یا Policy Routing استفاده میشود، مهاجرت به v7 فقط Upgrade Version نیست و Configuration باید قبل از تغییر بررسی شود.
۲. WireGuard مسیر VPNهای سبک‌تر را باز کرده است
WireGuard یکی از قابلیتهای مهم RouterOS 7 است و روی RB2011 ارتقایافته به v7 نیز قابل استفاده است. بنابراین وجود WireGuard به‌تنهایی مزیت انحصاری L009 نیست.
اما در پروژه‌ای که چند Tunnel و Firewall Rule هم‌زمان فعال هستند، قدرت پردازشی اهمیت بیشتری پیدا میکند. L009 با CPU دوهستهای ARM و RAM بیشتر، برای توسعه چنین Configurationی حاشیه مناسب‌تری نسبت به RB2011 ایجاد میکند.
۳. Queueهای جدید مثل CAKE و FQ-CoDel در اختیار طراح قرار گرفته‌اند
RouterOS 7 Queue Typeهای جدیدی مانند CAKE و FQ-CoDel را اضافه کرده است. این قابلیت‌ها می‌توانند برای مدیریت Congestion و Latency در بعضی سناریوهای WAN مفید باشند.
باز هم محدودیت اصلی CPU است. Queueing یکی از Workloadهایی است که میتواند هزینه پردازشی قابل توجهی ایجاد کند؛ بنابراین اینکه RB2011 گزینه‌ای را در منو نمایش دهد الزاماً به معنی آن نیست که برای Link سریع و Queue پیچیده بهترین Host آن Feature است.
۴. REST API و Automation شبکه کاربردی‌تر شده‌اند
RouterOS 7 از REST API پشتیبانی میکند و این موضوع برای Monitoring، Provisioning و یکپارچه‌سازی MikroTik با ابزارهای مدیریتی جدید ارزشمند است. اگر شبکه شما از Scriptهای مدیریتی، داشبورد یا Automation استفاده میکند، v7 نسبت به نسل‌های قدیمیتر مسیر استانداردتری در اختیار شما قرار میدهد.
تفاوت اصلی از جایی شروع میشود که RouterOS 7 به معماری ARM نیاز دارد
اینجا دیگر RB2011 و L009 برابر نیستند. RB2011 مبتنی بر MIPSBE است، درحالیکه L009 در RouterOS روی معماری ARM قرار دارد. بعضی Packageهای RouterOS 7 فقط برای معماریهای مشخص ارائه می‌شوند.
| قابلیت RouterOS 7 | RB2011 | L009-RM |
|---|---|---|
| WireGuard | بله، با RouterOS 7 | بله |
| Routing Stack جدید | بله | بله |
| REST API | بله | بله |
| CAKE / FQ-CoDel | بله، با محدودیت منابع دستگاه | بله، با Headroom بیشتر |
| Container Package | خیر؛ MIPSBE پشتیبانی نمی‌شود | بله؛ ARM پشتیبانی میشود |
| ZeroTier Package | خیر؛ Package برای ARM/ARM64 است | بله |
این یکی از مهمترین تفاوت‌های واقعی ارتقا است. روی L009 می‌توانید Containerهای سبک مانند Pi-hole یا MQTT Broker را با Storage خارجی اجرا کنید؛ قابلیتی که روی RB2011 به‌دلیل معماری MIPSBE در دسترس نیست.
Container را بیش از حد بزرگ نکنید:
وجود Container Support به معنی تبدیل L009 به Server نیست. دستگاه فقط 512MB RAM دارد و منابع Container با Routing، Firewall و سایر وظایف RouterOS مشترک هستند. سرویس‌های سنگین همچنان باید روی Server یا Mini PC اجرا شوند.
VLAN در L009 با RouterOS 7 تمیزتر و سخت‌افزاری‌تر شده است
RB2011 از Switch Chip مدل AR8327 استفاده میکند. این تراشه میتواند VLAN Switching سختافزاری داشته باشد، اما روش آن به ساختار قدیمی Switch Menu وابسته است. در مقابل L009 از Marvell 88E6190 استفاده میکند که در RouterOS 7 میتواند Bridge VLAN Filtering را هم‌زمان با Hardware Offload اجرا کند.
این تفاوت برای Configurationهای جدید اهمیت زیادی دارد. در L009 می‌توانید Access Port، Trunk، PVID و Bridge VLAN Table را با ساختار استاندارد Bridge RouterOS طراحی کنید و Switching لایه 2 روی Portهای مناسب همچنان داخل Switch Chip انجام شود.
Inter-VLAN Routing، Firewall و NAT همچنان CPU را درگیر می‌کنند. Hardware Offload به این معنی نیست که تمام Traffic شبکه بدون CPU پردازش میشود؛ بلکه Switching لایه 2 سازگار میتواند روی ASIC انجام شود.
برای Migration:
اگر RB2011 فعلی VLAN Configuration قدیمی دارد، Configuration را خط‌به‌خط روی L009 Copy نکنید. بهتر است VLAN Plan را حفظ کنید اما پیاده‌سازی L009 را با Bridge VLAN Filtering مناسب RouterOS 7 از نو طراحی کنید.
آیا L009 واقعاً سریعتر است؟ Benchmark رسمی چه می‌گوید؟
MikroTik خود L009 را به‌عنوان ارتقای RB2011 معرفی میکند، اما بهتر است به‌جای تکرار عبارت‌های تبلیغاتی، نتایج آزمون رسمی هر دو دستگاه را کنار هم بگذاریم. در جدول زیر فقط تست‌های 1518 بایتی با Configuration مشابه مقایسه شده‌اند.
| تست رسمی | RB2011 | L009 |
|---|---|---|
| Bridging Fast Path | حدود 1481.6Mbps | حدود 3431.9Mbps |
| Routing Fast Path | حدود 1481.6Mbps | حدود 3422.2Mbps |
| Routing + 25 Filter Rules | حدود 689.8Mbps | حدود 970.3Mbps |
| Routing + 25 Simple Queues | حدود 1220.5Mbps | حدود 1739Mbps |
این اعداد Benchmark آزمایشگاهی هستند و سرعت تضمینی اینترنت یا شبکه نیستند. با Packetهای کوچک، VPN، Firewall پیچیده، Queue، Connection Tracking و Configurationهای دیگر نتیجه متفاوت خواهد بود. نکته اصلی این است که L009 در همان کلاس قیمتی تاریخی RB2011، Headroom بیشتری برای RouterOS جدید ایجاد میکند.
ارتقا فقط نرم‌افزاری نیست؛ پنج Fast Ethernet از معماری حذف شده‌اند
RB2011 ده پورت داشت و این عدد هنوز از هشت پورت L009 بیشتر است؛ اما پنج پورت آن فقط 10/100 هستند. در L009 هر هشت RJ45 گیگابیتی‌اند و SFP نیز تا 2.5G پشتیبانی میشود.
در شبکه‌ای که RB2011 فقط برای اینترنت 50Mbps و چند Client استفاده میشود، این تفاوت شاید فوری احساس نشود. اما برای NVR، NAS، AP، Trunk یا اینترنت سریعتر، Fast Ethernet به‌راحتی به گلوگاه تبدیل میشود.
در نتیجه هنگام مهاجرت نباید فقط بپرسیم «دو پورت کمتر شده؟» بلکه باید ببینیم چند Interface واقعاً روی RB2011 استفاده می‌شوند و آیا پنج پورت Fast Ethernet هنوز ارزشی در معماری جدید دارند یا خیر.
تغذیه L009 نیز نسبت به RB2011 مدرن‌تر شده است
RB2011 روی Ether1 از Passive PoE با بازه 8 تا 30 ولت استفاده میکند. L009 ورودی 24 تا 56 ولت دارد و PoE-In آن از استاندارد 802.3af/at پشتیبانی میکند. برای رک‌هایی که از PoE Infrastructure استاندارد استفاده می‌کنند، این تغییر انعطاف بیشتری ایجاد میکند.
PoE-Out همچنان Passive است. در L009 خروجی روی Ether8 قرار دارد و محدودیت جریان آن به Voltage ورودی وابسته است. بنابراین حتی در نسل جدید نیز نباید Ether8 را معادل یک PoE+ PSE استاندارد برای هر Access Point در نظر گرفت.
سناریوی فرضی؛ چه زمانی ارتقا از RB2011 به L009 واقعاً ارزش دارد؟
فرض کنید یک RB2011UiAS-RM سال‌ها Gateway یک دفتر بوده است. اینترنت ابتدا 50Mbps بوده، پنج VLAN وجود داشته و بیشتر Clientها پشت یک Managed Switch قرار داشته‌اند. Router هنوز سالم است و کار میکند.
حالا اینترنت به 500Mbps رسیده، تعداد Firewall Ruleها بیشتر شده، WireGuard برای ارتباط شعبه اضافه شده و قرار است یک Trunk سریعتر به Switch مرکزی ایجاد شود. چند Interface قدیمی Fast Ethernet نیز دیگر قابل استفاده نیستند. در این نقطه L009 ارتقای منطقی است؛ نه به این دلیل که RB2011 RouterOS 7 ندارد، بلکه چون سخت‌افزار جدید ظرفیت بیشتری برای همان RouterOS 7 فراهم میکند.
اگر علاوه بر این بخواهید Pi-hole سبک را داخل Container اجرا کنید یا ZeroTier بخشی از طراحی باشد، تفاوت معماری ARM نیز مستقیماً وارد تصمیم میشود.
در مقابل، اگر RB2011 فقط یک WAN صد مگابیتی، چند Static Route و Firewall سبک دارد و هیچ گلوگاه Performance یا Interface وجود ندارد، تعویض فوری آن صرفاً به‌دلیل قدیمی بودن نام محصول الزام فنی ندارد.
این انتخاب برای چه کسانی مناسب است؟
ارتقا به L009-RM برای شبکه‌ای منطقی‌تر است که RB2011 به محدودیت CPU، RAM، Fast Ethernet یا SFP رسیده است؛ RouterOS 7 با VPN، Queue یا Routing فعال‌تر استفاده میشود؛ Bridge VLAN Filtering مدرن با Hardware Offload اهمیت دارد؛ یا قابلیتهای ARM مانند Container و ZeroTier لازم هستند.
اگر RB2011 فعلی هنوز Load پایینی دارد، اینترنت و Trunk زیر 100Mbps هستند و هیچ Feature وابسته به ARM لازم ندارید، می‌توانید ابتدا RouterOS، Firewall و Configuration موجود را ارزیابی کنید و ارتقا را به زمان ایجاد نیاز واقعی موکول کنید.
اگر از L009 نیز عبور کرده‌اید و به SFP+ ده‌گیگابیتی، Multi-Gigabit Routing سنگین یا CPU قوی‌تر نیاز دارید، بهتر است به‌جای مهاجرت از یک محدودیت به محدودیت دیگر، مدل‌های بالاتر MikroTik را بررسی کنید.
نقاط قوت و محدودیت‌های مهاجرت از RB2011 به L009-RM
نقاط قوت ارتقا
- ✓CPU دوهستهای ARM و Headroom پردازشی بالاتر.
- ✓512MB RAM در برابر 128MB در RB2011.
- ✓تمام هشت پورت RJ45 از نوع Gigabit هستند.
- ✓SFP از سرعت 2.5G پشتیبانی میکند.
- ✓Bridge VLAN Filtering با Hardware Offload روی 88E6190.
- ✓Container و ZeroTier به‌دلیل معماری ARM قابل استفاده‌اند.
- ✓PoE-In استاندارد 802.3af/at نسبت به Passive PoE نسل قبل منعطف‌تر است.
محدودیت‌ها و نکات مهاجرت
- ×L009 فقط هشت RJ45 دارد؛ RB2011 ده Ethernet فیزیکی داشت.
- ×SFP 2.5G است و SFP+ ده‌گیگابیتی محسوب نمی‌شود.
- ×PoE-Out همچنان Passive است و سازگاری تجهیز مقصد باید بررسی شود.
- ×Configuration قدیمی VLAN بهتر است مستقیماً Copy نشود و برای v7 بازطراحی شود.
- ×وجود Container Support به معنی مناسب بودن دستگاه برای Applicationهای سنگین نیست.
- ×اگر RB2011 هنوز هیچ گلوگاه عملی ندارد، ارتقا الزام فوری نیست.
چک‌لیست قبل از جایگزینی RB2011 با L009-RM
Load را در Peak Traffic بررسی کنید تا مشخص شود RB2011 واقعاً پردازشی محدود شده است یا خیر.
مشخص کنید کدام تجهیزات روی Ether6 تا Ether10 به سقف 100Mbps رسیده‌اند.
VLAN Plan را مستند کنید و پیاده‌سازی جدید را بر اساس Bridge VLAN Filtering طراحی کنید.
BGP، OSPF، Policy Routing، IPsec و سایر Tunnelها را قبل از Migration جداگانه بررسی کنید.
سازگاری Module و تجهیز سمت مقابل را برای 1G یا 2.5G بررسی کنید.
Passive PoE-Out و Voltage تجهیزات متصل را دوباره بررسی کنید؛ صرف انتقال کابل قبلی کافی نیست.
Export متنی، Backup و مستندات IP/VLAN را قبل از خاموش کردن Router قدیمی نگه دارید.
اشتباهات رایج هنگام مهاجرت از RB2011
فرض اینکه RB2011 نمی‌تواند RouterOS 7 داشته باشد:
RB2011UiAS-RM هنوز Package v7 برای MIPSBE دارد؛ محدودیت اصلی سخت‌افزار و Architecture-specific Packageهاست.
Copy کردن کامل Configuration قدیمی:
Routing و VLAN در RouterOS 7 تغییرات مهمی داشته‌اند و Migration فرصت خوبی برای حذف تنظیمات Legacy است.
انتظار چهار برابر سرعت در همه شرایط:
MikroTik از بهبود قابل توجه عملکرد صحبت میکند، اما نسبت Performance در هر Benchmark و Configuration متفاوت است.
فرض اینکه SFP جدید 10G است:
پورت L009 تا 2.5G پشتیبانی میکند و SFP+ ده‌گیگابیتی نیست.
استفاده از Container بدون Capacity Planning:
512MB RAM فضای بیشتری از RB2011 ایجاد میکند، اما هنوز برای Host کردن چند Application سنگین طراحی نشده است.
جمع‌بندی؛ L009 جانشین RB2011 است، اما دلیل اصلی فقط RouterOS 7 نیست
L009-RM مسیر منطقی ارتقای RB2011 محسوب میشود، اما نباید این ارتقا را به جمله «RB2011 قدیمی است و L009 RouterOS 7 دارد» خلاصه کرد. RB2011 نیز میتواند RouterOS 7 را اجرا کند و بسیاری از قابلیتهای عمومی مانند WireGuard، Routing جدید و Queueهای جدید روی آن در دسترس‌اند.
تفاوت واقعی زمانی آشکار میشود که RouterOS 7 روی سخت‌افزار جدید قرار می‌گیرد: CPU دوهستهای ARM، 512MB RAM، هشت Gigabit Ethernet، SFP 2.5G، Bridge VLAN Filtering همراه Hardware Offload و Packageهای ARM مانند Container و ZeroTier. این موارد فضایی ایجاد می‌کنند که RB2011 برای آن طراحی نشده بود.
اگر RB2011 فعلی هنوز بدون فشار کار میکند، ارتقا را می‌توان تا ایجاد نیاز واقعی به تعویق انداخت. اما اگر Fast Ethernet، CPU، VLAN Architecture یا قابلیتهای ARM به محدودیت تبدیل شده‌اند، L009 ارتقایی معنادار است و صرفاً جایگزین ظاهری یک Router قدیمی نیست. برای انتخاب سایر تجهیزات شبکه متناسب با مسیر توسعه زیرساخت نیز بهتر است همین منطق نیازمحور مبنای تصمیم باشد.
