Evolved 3g lte mikrotik что это

Обзор и настройка Mikrotik wAP LTE kit

Обзор и настройка Mikrotik wAP LTE kit

Новое устройство компании MikroTik с поддержкой 2G/3G/4G выполнено в конструктиве устройств серии wAP, это первое мультидиапазонное устройство компании, в прошлом году уже было представлено решение с поддержкой только LTE, что ограничивало его сферу применения.

Для транспорта специально интегрированн на плате разьем питания постоянный плюс и плюс от зажигания в комплект поставки входит кабель с разьемом

Открыв крышку получем доступ к разьемам питания, Ethernet, индикаторам, слоту сим карты и кнопке сброса настроек

Сняв корпус видим модуль wi-fi антенны и две антенны LTE по размеру схожи c ZyXEL MAX-206M2

Достопно питание по технологии PoE (8-30В), DC питание (8-30В) и питание от транспортного средства (8-30В)

miniPCIe 2G/3G/4G модуль R11e-LTE, сверху расположено 2 x U.FL (Ultra Miniature Coaxial Connector Receptacle) Male разъемы

Спецификация модуля:

2G Multislot Classes for GPRS/EGPRS

3G Category 14 (21Mbps Downlinks, 5.76Mbps Uplink)

LTE Category 4 (150Mbps Downlink, 50Mbps Uplink)

Поддерживаемые дипазоны LTE категория

Обратная сторона платы на ней расположен слот для сим карты

Плюсы устройства

Минусы устройства

UPDATES

В ассортименте продукции компании MikroTik появились новые аксессуары для дооснащения wAP LTE kit внешней панельной антенной:

Тестирование производительности разных версий ROS на примере оператора Билайн

Версия по умолчанию сзавода ROS 6.39.2

Последняя Release candidate версия ROS 6.43.14

Последняя версия Bugfix only ROS 6.40.8

Разительная разница в скоростях отсутствует, релиз кандидат ROS 6.43.14 дает большую скорость но это можно списать на погрешность измерений

Настройки

UPDATE Оптимальнее всего не трогать настройки модема, модем в атоматическом режиме быстрее подключается к сети, единственное, что стоит снять галочку с GSM (GPRS/EGPRS class 12) нам он не понадобиться скорости в актуальном понимании там нет.

В ручном режиме выбора «bands» модем подключается к сети оператора значительно дольше

Изменения с версии RouterOS 6.41:

APN профили

Пример для оператора Yota

Выбираем профиль для текущего LTE соединения:

Для web интерфейса USB модемов перебор пресетов происходит в автоматическом режиме по привязке профиля к оператору, микротик такой функционал пока не доступен

Passthrough

Passthrough будет работать только для одного хоста. Маршрутизатор автоматически определит MAC-адрес первого полученного пакета и будет использовать его для Passthrough. Если в сети есть несколько хостов, можно заблокировать Passthrough для определенного MAC. На хосте в сети, где Passthrough предоставляет IP-адрес, DHCP-клиент должен быть включен на этом интерфейсе. Обратите внимание, что невозможно будет подключиться к маршрутизатору LTE через открытый IP-адрес или из хоста, который используется транзитной пересылкой. Для целей настройки предлагается создать дополнительное соединение с маршрутизатором LTE на хост. Например, интерфейс vlan между маршрутизатором LTE и хостом.

Настроим Passthrough на интерфейсе ether1:

Настроим Passthrough на интерфейсе ether1 для host 00:11:22:33:44:55:

Привязка R11e-LTE к сектору базовой станции

Используя следующую команду в терминале

Получаем состояние модема:

из переменных нам нужны phy-cellid: 74, earfcn: 3300 (band 7, bandwidth 10Mhz) с ними мы будем работать далее

Используя эти приобретенные переменные, можно отправить команду AT на модем для блокировки на сектор БС в таком формате::

Для блокировки модема в режиме LTE и ранее используемом секторе БС используем следующую AT команду: :

К сожалению после перезагрузки устройства или сброса модема все установленные блокировки теряются.

При желании всегда можно написать скрипт который будет автоматически прописывать одни и теже параметры

Дефолтные настройки или настройки по умолчанию

можно вывести в в терминал следующей командой, лучше выводить это через ssh

классический вариант экспорта конфигурации, производитель использует биридж адрес листы и статический днс

Источник

Подводные камни настройки Mikrotik SXT LTE

Доброго времени суток Хабр, попытаюсь рассказать о своём знакомстве с такой вещью, как Mikrotik SXT LTE, муках настройки и последующего доведения до ума.

Своё знакомство с Mikrotik и RouterOS начал около двух лет назад, имеется сертификат MTCNA, планирую в ближайшее время получить MTCRE и MTCWE. За это время я не устаю восхищаться оборудованием Mikrotik за их функциональность. В основном работал с представителями линейки RouterBoard 7xx и 9xx, так как их возможностей и мощностей всегда хватало, до недавних пор.

Недавно появился следующий объект — нефтебаза с довольно развитой сетевой инфраструктурой: локальный домен, АТС (Asterisk FreePBX), соответственно SIP-телефония, Wifi-мосты, куча сетевых видеорегистраторов и специализированное оборудование автоматики, управлял этим всем Zyxel ZyWALL USG 20. Узким местом этого всего было отсутствие проводного интернета, доступ к нему осуществлялся посредством LTE, через худо-бедно работающий Zyxel LTE6100. Периодическое «отвалы» lte для него было нормой, иногда только ребут помогал восстановить связь, радости не добавлял так же «деревянный» и слабо-отзывчивый интерфейс Zyxel’я.

В итоге, через некоторое время и довольно большое количество накопившихся жалоб было решено искать альтернативу. Взгляд сразу упал на Mikrotik SXT LTE потому что:

— 2 в 1, заменял собой сразу 2 железки — роутер и lte-модем;
— RouterOS и её богатые возможности по реализации различных хотелок;

Прибывшая железка несла в себе RoS версии 6.36.2, по привычке я сразу обновил её до свежей, на тот момент, current 6.40. Это была моя первая ошибка, усложнившая мне задачу, уже на месте в «полевых» условиях. Я не проверил работоспособность LTE на рабочим месте в комфортных условиях, так элементарно под рукой не оказалось SIM-карты с поддержкой LTE. В результате, уже на объекте, меня ждало удивление, когда SXT ни в какую не хотела видеть сигнал с базовой станции, что на «дефолтной», что на пустой конфигурации. Пришлось спешно откатываться на «коробочную» версию RoS, качая её через мобильный интернет. Тогда же пришло осознание того, что пакет lte не входит в Main package — набор RoS и помимо его необходимо загрузить Extra packages.

Загружаем routeros-mipsbe-x.xx и lte-х.хх-mipsbe в память микротика (вкладка Files в меню winbox’а):

Далее System — Packages и нажимаем Downgrade. Микротик попросит разрешение на перезагрузку для отката на более старую версию RoS, нажимаем Yes.

После отката не стал сбрасывать сразу настройки в 0, а предпочел проверить на дефолтной. Убедившись, что lte-интерфейс поднялся и подключился к базовой станции, можно вернуться к пустой конфигурации и продолжить настройку.

Стоит сделать ремарку, что на данный момент SXT LTE работает на последней версии RoS 6.40.1, к которой я пришел постепенно, обновляя на последующие версии, начиная с 6.36 и тестируя стабильность, находясь непосредственно на объекте.

При выбору конфигурации, я всегда выбираю пустую — она позволяет настроить все необходимые параметры самостоятельно, в отличие от дефолтной, которая не всегда гарантирует работоспособность устройства по назначению, а иногда может приводить к определённым проблемам.

Для начало нам необходимо определиться с частотой LTE frequency band, у каждого оператора она своя, у Yota это band 7.

Далее пишем в терминале:

/interface lte set lte1 band=7 network-mode=lte add-default-route=yes use-peer-dns=yes

где:
lte1 — имя вашего lte интерфейса
band — frequency band
network-mode — режим работы
add-default-route — добавляем дефолтный маршрут для роутинга
use-peer-dns — используем DNS-сервер оператора

В лучшем случае все настройки Mikrotik подцепляет автоматически, но мне пришлось настраивать вручную.

В практике настройки серии Routeroard для получения IP-адреса от провайдера необходимо настроить Mikrotik, как DHCP клиента:

/ip dhcp-client add interface=имя_gateway_интерфейса

Но при работе с SXT LTE, Mikrotik получил IP-адрес и DNS от провайдера автоматически, без дополнительных манипуляций.

Далее проверяем статус LTE:

наличие на LTE-интерфейсе IP от оператора во вкладке IP — Adresses:

и наконец наличие дефолтного маршрута:

Если его нет, добавляем вручную:

/ip route add dst-address=0.0.0.0/0 gateway=lte distance=1

Всё что остаётся, это дать пользователям доступ в интернет:

/ip firewall nat add chain=srcnat action=masquerade out-interface=lte1

На этом базовая настройка Mikrotik SXT LTE закончена, далее пойдут специфические задачи и проблемы, которые мне приходилось решать по необходимости и факту возникновения.

Больше одной подсети:

Так сетевая инфраструктура на объекте достаточно развита, у неё было 3 подсети для различных назначений:

/ip address
add address=10.254.254.1/24 network=10.254.254.0 interface=ether1-main-pool
add address=192.168.21.1/24 network=192.168.21.0 interface=ether1-main-pool
add address=192.168.1.1/24 network=192.168.1.0 interface=ether1-main-pool

SXT LTE имеет достаточно слабый ЦП, о чём мне напомнили буквально на следующий день после установки. Сотрудники жаловались на плохую работу сети, а я в свою очередь никак не мог подключиться удаленно на Mikrotik, хотя winbox не дропал меня сразу, а пытался залогиниться. Приехав на место, обнаружил загруженность CPU процессора под 100%. С помощью встроенной в RoS утилитки Tools — Profile обнаружил, что процессор загружен обработкой DNS-запросов. И осознал ещё одну свою ошибку, забыв отключить обработку DNS запросов с внешки.

/ip dns set allow-remote-requests=no
или с помощью firewall’а:
/ip firewall raw
add action=add-src-to-address-list address-list=»dns flood» address-list-timeout=1d chain=\prerouting dst-port=53 in-interface=lte1 protocol=udp
/ip firewall filter
add action=drop chain=input dst-port=53 in-interface=lte1 protocol=udp src-address-list=»dns flood»
add action=drop chain=input connection-state=new dst-port=53 in-interface=lte1 protocol=udp
add action=drop chain=input connection-state=new dst-port=53 in-interface=lte1 protocol=tcp

Mikrotik никак не фиксирует высокую нагрузку на процессор, поэтому чтобы в будущем контролировать высокую загрузку CPU и решать её, мне помог встроенный язык для написания скриптов:

:global cpu1 [/system resource get cpu-load];

Выглядит примерно так:

Для удобства все логи отправляются в syslog, чтобы не заполнять flash-память Mikrotik’а и не потерять их при ребуте.

При установке пустой конфигурации, сбрасываются и настройки LED-индикаторов LTE-интерфейса, восстанавливаются при помощи следующих команд:

/system leds
add leds=led1 type=modem-signal interface=lte1 modem-signal-treshold=-91
add leds=led2 type=modem-signal interface=lte1 modem-signal-treshold=-81
add leds=led3 type=modem-signal interface=lte1 modem-signal-treshold=-71
add leds=led4 type=modem-signal interface=lte1 modem-signal-treshold=-61
add leds=led5 type=modem-signal interface=lte1 modem-signal-treshold=-51

К сожалению одна из нерешённых проблем SXT LTE, вызванной высокой нагрузкой UDP-трафика, о которой разработчики упомянули на форуме:

Yes, it looks like the specific issue sometimes happens on this particular product, we are looking into it. It looks like other LTE modems and wAP LTE does not have this issue. The problem on SXT LTE takes place under heavy UDP traffic, but we are still investigating.

Пару раз ловил исчезновение lte-интерфейса, соответственно отсутствие интернета на объекте. Но по истечении пары минут интерфейс появлялся снова, так что простои были не критичны. Пока жду новую версию RouterOS, которая исправит эту проблему.

Вот с чем мне пришлось столкнуться, внедряя специфичную, для меня, «железку», а заодно и почерпнуть кое-что новое. Но этим Mikrotik и хорош, что предоставляет инструменты для решения появившихся проблем.

Источник

Полевые испытания Mikrotik SXT LTE Kit

Мобильный интернет уже давно является неотъемлемой частью нашей жизни, и с каждым новым стандартом скорость становится всё быстрее, а пинг меньше. Так в 2009 году была запущена первая коммерческая сеть в мире, построенная по технологии 4G (далее LTE), а в 2018 LTE добрался и к нам в Украину.

Итак, сеть четвёртого поколения принесла доселе невиданную скорость на смартфоны и планшеты, а безлимитные тарифы захватили рынок. Компания Mikrotik никогда не пасла задних, и в 2015 году представила универсальный LTE модем – SXT LTE. Универсальный по простой причине – данная модель совмещала в себе USB LTE модем и внешнюю антенну, а, в связи с отсутствием нужды в коаксиальном кабеле, SXT можно было поднять при надобности на большую высоту, не теряя сигнал и качество. С тех пор инженеры Mikrotik серьёзно расширили ассортимент устройств с поддержкой LTE. Нынче популярность завоевала модель SXT LTE Kit, с 10,5 дБи антенной и углом 60º. Модель оснащена mini-pci модемом R11e-LTE, поддерживающим все каналы, используемые украинскими мобильными операторами. Сегодня Киевстар, Vodafone и Lifecell имеют в своём портфолио практически безлимитные тарифы, поэтому подобрать подходящий тариф можно для резерва, дачи, или постоянной работы в пригороде, где нет кабельных операторов связи.

В будущем, после теста, SXT будет установлен вдалеке от города, в местности где LTE сигнал оператора Киевстар смартфон ловит только на втором этаже дачи, и то не очень, а интернет очень нужен по выходным.

Наш аппарат имеет два слота mini-sim и два Ethernet порта, но в моём случае понадобится только А слот и первый езернет. Слот снабжён удобным механизмом фиксации sim-карты. Такой же механизм давно знаком нам при подключении micro-SD карты в картридер ноутбука, поэтому и со слотом B проблем тоже быть не должно, но снять с мачты SXT для изъятия sim-карты таки придётся. Подключаем первым делом sim-карту, подаём питание на SXT и приступаем к настройке.

Рис.2 Вид на плату (справа слот А)

По умолчанию SXT LTE Kit раздаёт адреса по DHCP, поэтому зайдя в Winbox вы моментально увидите подключённую железку. Заходим, оставляем настройки по умолчанию и меняем только нужные нам настройки. Все манипуляции проводим в Terminal.

Первым делом проверяем наличие новой версии прошивки, скачиваем в память и перезагружаем устройство:

system package update check-for-updates
channel: stable
installed-version: 6.46.5
latest-version: 6.46.6
status: New version is available

system package update download
channel: stable
installed-version: 6.46.5
latest-version: 6.46.6
status: Downloaded, please reboot router to upgrade it
system reboot yes

Конечно же обновляем загрузчик:

system routerboard upgrade yes
system reboot yes

Лайфхак! Для mini-pci модема обновление Firmware является обязательным, так как каждое обновление повышает скорость и стабильность связи. Обновить Firmware возможно только через Terminal!

В моём случае, модем получил аж три обновления, что не может не радовать:

interface lte firmware-upgrade lte1
installed: MikroTik_CP_2.160.000_v012
latest: MikroTik_CP_2.160.000_v015
Даём команду на загрузку:
interface lte firmware-upgrade lte1 upgrade=yes
status: downloading via LTE connection: 43%
status: installing (3min to complete)
Firmware загружен, ожидаем 3 минуты, и перезагружаем SXT
system reboot yes

Лайфхак! Особое внимание нужно уделить параметру interface lte apn, так как у каждого оператора данный параметр отличается и нуждается в индивидуальной настройке.

Испытания в городской среде

Интернет появился, так как APN по умолчанию такой же как у Киевстар, теперь можно приступать к тонкой настройке. Первым делом смотрим информацию о сигнале:

Рис.3. Тестовый замер сигнала SXT LTE Kit

Лайфхак! Начиная с RouterOS 6.44.3 в Terminal появилась возможность мониторить доступные сектора вашего оператора а также сигналы (в списке всегда будет отсутствовать Cell ID, к которому модем подключён в данный момент):

Ограничиваем настройки lte интерфейса, оставляем лишь режим LTE и 3 band (после изменения заводских параметров модем цепляется к БС в течении 1-2 мин) и проверяем сигнал и скорость (speedtes.net):

Рис.4. Результат замера скорости 3 band

Теперь переходим на 7 band, где был получен сигнал – 88 и повторяем замер:

interface lte set 0 band=7

Рис.5. Результат замера скорости 7 band

Как видим, показатели скорости на 3 band намного выше чем на 7, значит, его и оставляем. Показатели скорости удовлетворительны, на этом и остановимся.

Passthroungh

Начиная с RouterOS 6.41 появилась новая функция под названием Passthroungh. При включении IP адрес от провайдера получает напрямую роутер находящийся за SXT, а сам модем отвечает только за настройку APN и радио-параметры. Эта функция может понадобится, если вы закажете у оператора статический IP адрес.

Passthroungh будет работать только для одного хоста, поэтому желательно указывать желаемый MAC адрес конечного устройства, то бишь роутера. Для управления самим SXT прокидываем vlan 5 между SXT и роутером и навешиваем адреса, также параллельно кидаем 10 vlan для Passthroungh. Я немножко усложнил ситуацию и решил использовать второй езернет порт по назначению, так как он поддерживает технологию PoE Out. В качестве роутера был подключен hEX (RB750Gr3).

Рис.6. hEX подключен к езер2 PoE out

Сначала настраиваем SXT:

interface bridge port set 1 disabled=yes
interface lte apn set 0 passthrough-interface=ether2 passthrough-mac=64:D1:54:4B:C4:1D
interface vlan add vlan-id=5 name=lte_mngmt interface=ether2
interface vlan add vlan-id=10 name=passthroungh interface=ether2
ip address add address=172.10.10.2/24 interface=lte_mngmt
ip route add gateway=172.10.10.1

Теперь переходим к hEX, здесь всё практически стандартно, два vlan, dhcp сервер, NAT:

interface bridge add name=bridge
interface bridge port add interface=ether2 bridge=bridge
interface bridge port add interface=ether3 bridge=bridge
interface bridge port add interface=ether4 bridge=bridge
interface vlan add vlan-id=5 name=lte_mngmt interface=ether1
interface vlan add vlan-id=10 name=passthroungh interface=ether1
ip dhcp-client add interface=passthroungh
ip address add address=172.10.10.1/24 interface=lte_mngmt
ip address add address=192.168.0.1/24 interface=bridge
ip pool add ranges=192.168.0.10-192.168.0.100 name=inet
ip dhcp-server add name=inet interface=bridge address-pool=inet
ip dhcp-server network add address=192.168.0.0/24 gateway=192.168.0.1 netmask=24
ip firewall nat add chain=srcnat out-interface=passthroungh action=masquerade

Проверяем настройки, всё отлично работает, менедж ходит корректно, конфиг рабочий. Перед проверкой рекомендую перезагрузить SXT, так как у меня до перезагрузки некорректно выдавался DNS.

Рис.7. Рабочая конфигурация Passthroungh

Теперь, когда мы знаем почти всё о способностях SXT LTE Kit – можно отключить Passthroungh и приступить к более любопытным манёврам – привязке к конкретной БС с помощью скриптов.

Cell lock

Итак, наш модем R11e-LTE выбирает к какому Cell ID (сектрору) коннектится, на основании наилучшего сигнала, но случается иногда так, что ближайший сектор перегружен, и скорость намного ниже, чем у сектора в восьми километрах с сигналом чуть хуже. Как же заставить модем цепляться к желаемой БС? Сейчас мы разберёмся с этим вопросом. Смотрим, к чему мы сейчас подключены:

Сейчас модем подключён к Cell ID 179, с сигналом – 75 дБм, но давайте смоделируем ситуацию, что на Cell ID 178 скорость и пинг в разы лучше и попробуем привязать модем к этому сектору. Для этого воспользуемся шпаргалкой с оф wiki Mikrotik:

:
0 – Cell/Frequency disabled
1 – Frequency lock enabled
2 – Cell lock enabled

Not in use, leave this blank

earfcn from lte info

phy-cellid from lte info

Из выше изложенного легко составить команду из известных нам переменных:

interface lte at-chat lte1 input=”AT*Cell=2,3,,3025,178”

Наблюдаем ответ модема:

output: +CGEV: EPS PDN DEACT 5

Спустя 5 минут модем цепляется к заданному Cell ID

Это всё отлично, но после перезагрузки вся наша конфигурация слетит на дефолт, и модем снова будет ориентироваться на самый лучший сигнал, поэтому можно прибегнуть к помощи Scheduler:

system scheduler add name=cell_lock start-time=startup interval=00:00:50 on-event=”/interface lte at-chat lte1 input=\”AT*Cell=2,3,,3025,178\”»

Рис.8. Настройки Scheduler и результат

Как видно на скрине, конфиг рабочий, можно легко привязать модем к желаемому Cell ID, Scheduler срабатывает через 50 секунд после запуска модема. Привязка длится около 35 секунд, после чего можно спокойно работать.

Полевые испытания

Как я уже говорил, интернет нужен был на даче, в 30 км от города. LTE неуверенно ловил на втором этаже, и то и дело сваливался на EDGE. По пути на дачу я сразу заприметил мачту Киевстар, и уже примерно знал куда целится.

Рис.9. Мачта Киевстар

У меня были сомнения, увижу ли я мачту с крыши визуально, так как дачный массив расположился в овраге, но с помощью утилиты от Ubiquiti – airLINK я кинул профиль трассы и понял, что если деревья не высокие, то видимость будет.

Рис.10. Профиль трассы, расстояние 2,2 км

Трубостойка уже была готова, так что монтаж занял буквально 10 минут. Когда я поднялся на крышу, то сразу увидел мачту и направил на неё SXT.

Рис.11. Мачта Киевстар обведена кругом

Мне крайне не терпелось спуститься и увидеть результаты, к счастью у меня под рукой был Wi-Fi роутер для таких моментов, а приложение на Android MiktoTik помогло мне с точной юстировкой.

Рис.12. Юстировка с помощью приложения от Mikrotik

Как видно из скрина выше, максимальный сигнал составил –75 dBm. Кстати, я проверил на практике какой угол антенны у SXT LTE Kit, он и правда составляет 60°, так как отклонения в сторону не привели к ухудшению сигнала. Итак, юстировка закончена, и первое, что мне захотелось узнать, это какую же скорость можно получить при таком сигнале и, вероятно, не загруженной БС.

Рис.13. Замер скорости с помощью приложения Speedtest для Windows 10

Пинг 26, загрузка 44 Мбит/с, отдача 30 Мбит/с меня очень обрадовали, так как максимальный тариф у местного оператора работающего на 5 Ггц был 15 Мбит/с. К слову, максимальная скорость на загрузку, которую я увидел на даче, была 51 Мбит/с, а это уже серьёзная скорость, с таким каналом можно смотреть даже контент в 4К. Ну и не стоит забывать, что у оператора, будь то Киевстар или Lifecell скорость на абонента зависит от загрузки БС в текущий момент, поэтому вероятно к приезду дачников на летний сезон – скорость значительно упадёт.

Чтобы убедится нет ли поблизости еще секторов Киевстара, я провёл радио-разведку:

Как видно, ближайшие мачты слишком далеко, и будем надеяться, что Киевстар не выключит LTE на данной мачте.

Рис.14. Основные показатели LTE модема

Как показала практика, SXT LTE Kit отличная замена модемам с выносными внешними антеннами. У предложения от Mikrotik нет потерь на коаксиальном кабеле, можно смонтировать модем хоть на 40 метровой высоте, есть преимущества в настройке, слот для резервной sim-карты, порт с PoE out, возможность работать с PoE порта вашего роутера. Данная модель подойдёт для установки в пределе 5-7 км от БС оператора (при условии прямой видимости).

Mikrotik SXT LTE Kit на трубостойке

Рис.15. Mikrotik SXT LTE Kit на трубостойке

Рис.16. Mikrotik SXT LTE Kit

Данное устройство на занимает много места на трубостойке, и не подвергается обледенению зимой, в отличии от внешних LTE антенн. Рекомендую эту модель всем, кто остро нуждается в интернете проживая в отдалёной от БС 4G местности. Эта железка вас не подведёт!

Источник