Якщо ви шукали роутер, який витягне VPN, гостьову мережу та повноцінний firewall без просідання швидкості, MikroTik RouterBOARD RB760iGS hEX S часто опиняється в короткому списку. Це компактний пристрій із лінійки hEX, який відрізняється від молодших моделей однією важливою деталлю: апаратним прискоренням шифрування. Розберемо, що це означає на практиці і кому такий роутер справді потрібен.
Що таке MikroTik RouterBOARD RB760iGS hEX S
RB760iGS hEX S, це проводовий маршрутизатор від MikroTik на власній операційній системі RouterOS. Без модуля Wi-Fi, зате з п'ятьма гігабітними портами та окремим SFP-слотом. Пристрій розрахований на тих, хто хоче гнучко налаштовувати мережу: від простого NAT-роутера до повноцінного шлюзу з VPN-тунелями, VLAN-сегментацією та правилами firewall.
Корпус компактний, пластиковий, підходить для встановлення на стіл або кріплення на стіну. Живлення йде через звичайний блок живлення, PoE на портах LAN не заявлений як основна функція пристрою.
Технічні характеристики і комплектація
Нижче основні параметри моделі, на які варто дивитися при порівнянні з іншими роутерами.
| Параметр | Значення |
|---|---|
| Процесор | MediaTek MT7621, двоядерний, 880 МГц |
| Оперативна пам'ять | 256 МБ |
| Порти Ethernet | 5 x Gigabit Ethernet |
| SFP-порт | 1 x SFP (суміщений з одним із гігабітних портів) |
| Операційна система | RouterOS (ліцензія рівня 4) |
| Апаратне прискорення шифрування | Є (для IPsec) |
| Wi-Fi | Відсутній |
| Корпус | Пластиковий, настільний |
У комплекті сам роутер, блок живлення та кріплення для настінного монтажу. Кабель для підключення до інтернету зазвичай потрібно придбати окремо, якщо у вас його ще немає.
Ключові особливості: SFP-порт, апаратне прискорення, RouterOS
Головна відмінність hEX S від базової моделі hEX, це буква S у назві: вона означає наявність SFP-порту та модуля апаратного прискорення шифрування. Розберемо обидва моменти детальніше.
SFP-порт дозволяє підключити оптичний модуль і завести в дім чи офіс інтернет напряму по оптоволокну, минаючи медіаконвертер. Це зручно, якщо провайдер працює за технологією GPON або використовує окремий оптичний ввід. Відповідні SFP-модулі для роутерів можна підібрати під конкретного провайдера і тип волокна.
Апаратний модуль шифрування розвантажує процесор при роботі з IPsec-тунелями. На практиці це означає, що VPN-з'єднання через IPsec працюють швидше і стабільніше, ніж на моделях без такого прискорювача, де все шифрування лягає на CPU програмно.
RouterOS, операційна система MikroTik, дає доступ до просунутих інструментів: гнучке налаштування firewall, VLAN, черги трафіку (QoS), різні типи VPN, моніторинг через вбудовані графіки. Новачку інтерфейс може здатися складним через велику кількість налаштувань, але саме ця гнучкість і приваблює досвідченіших користувачів.
Для яких завдань підходить hEX S: дім, малий офіс, VPN-сервер
RB760iGS добре лягає в кілька сценаріїв.
- Домашня мережа з підвищеними вимогами до безпеки: розділення гостьового і основного Wi-Fi через окрему точку доступу, фільтрація трафіку, батьківський контроль на рівні firewall.
- Малий офіс з кількома робочими станціями, де потрібні VLAN для розділення відділів і стабільний доступ в інтернет з контролем пропускної здатності.
- VPN-сервер або клієнт для віддаленого доступу до робочих ресурсів, особливо якщо використовується IPsec, де апаратне прискорення дає реальну перевагу.
- Шлюз для мережі з оптичним вводом, коли провайдер заводить інтернет через SFP-модуль напряму.
Оскільки вбудованого Wi-Fi тут немає, для бездротового покриття вдома чи в офісі знадобиться окрема точка доступу. Це, до речі, не мінус, а радше особливість підходу MikroTik: розділяти функції роутера і точки доступу часто вигідніше, ніж брати один комбайн, який робить усе відразу, але не завжди однаково добре.
Порівняння hEX S з іншими моделями лінійки hEX
Лінійка hEX у MikroTik включає кілька моделей, і різниця між ними не завжди очевидна на перший погляд.
| Модель | SFP-порт | Апаратне шифрування | Wi-Fi |
|---|---|---|---|
| hEX (RB750Gr3) | Немає | Немає | Немає |
| hEX S (RB760iGS) | Є | Є | Немає |
| hEX PoE | Немає | Немає | Немає (є виходи PoE) |
| hAP ac² | Немає | Немає | Є (2.4 і 5 ГГц) |
Якщо вам потрібен просто бюджетний роутер без вишуканостей, базова hEX підійде. Якщо важлива робота з оптикою та активне використання VPN, hEX S виправдовує різницю в ціні. А якщо потрібен Wi-Fi одразу з коробки, варто подивитися в бік моделей hAP або додати до hEX S окрему точку доступу.
Продуктивність: реальні швидкості NAT, firewall, VPN
Офіційні тести MikroTik і незалежні огляди показують, що продуктивність RB760iGS сильно залежить від увімкнених функцій. Простий NAT без додаткового навантаження роутер обробляє близько до швидкості гігабітного порту. При увімкненні firewall з великою кількістю правил, а також при активних VPN-тунелях, навантаження на процесор зростає, і підсумкова пропускна здатність знижується.
Точні цифри в мегабітах за секунду сильно варіюються залежно від конкретної конфігурації: кількості правил firewall, типу VPN-протоколу, версії RouterOS та інших факторів. Тому замість конкретних значень краще орієнтуватися на офіційні бенчмарки MikroTik для вашого завдання і, якщо продуктивність критична, тестувати конфігурацію на реальному трафіку перед розгортанням у продакшн.
Важливий момент: саме апаратне прискорення IPsec робить hEX S помітно стійкішим до навантаження при активному VPN порівняно з моделями без такого модуля, оскільки шифрування не забирає ресурси в основного процесора.
Як вибрати і налаштувати: поради для покупців
Перед покупкою варто чесно відповісти собі на кілька запитань.
- Чи потрібен вам SFP-порт прямо зараз або найближчим часом? Якщо провайдер працює по звичайній мідній лінії, ця функція може лишитися незатребуваною.
- Чи плануєте будувати VPN, особливо IPsec, для віддаленої роботи або зв'язку між офісами? Якщо так, апаратне прискорення окупить різницю в ціні з базовою hEX.
- Чи потрібен Wi-Fi? Для hEX S його доведеться додавати окремою точкою доступу, що дає більше гнучкості, але вимагає ще однієї покупки.
Після покупки первинне налаштування зазвичай займає від півгодини до пари годин, залежно від складності мережі. Є сенс заздалегідь почитати матеріал про те, як налаштувати VPN на MikroTik, якщо плануєте саме такий сценарій використання. Майстер швидкого налаштування в RouterOS допомагає підняти базовий інтернет і Wi-Fi (за наявності точки доступу) за кілька хвилин, а тонке налаштування firewall і VLAN краще робити поетапно, перевіряючи кожне правило.
Де купити MikroTik hEX S в Україні
Маршрутизатори MikroTikвключно з RouterBOARD RB760iGS hEX S, представлені в каталозі fedox.com.ua. Там же можна підібрати супутнє обладнання: SFP-модулі для роутерів під ваш тип підключення і Wi-Fi точки доступу MikroTik, якщо потрібне бездротове покриття в парі з цим маршрутизатором. Якщо сумніваєтеся у виборі моделі під своє завдання, консультанти магазину допоможуть зіставити характеристики з реальними потребами мережі до оформлення замовлення.
FAQ: часті запитання
Чим hEX S відрізняється від звичайного hEX?
У hEX S є SFP-порт для оптичного підключення та модуль апаратного прискорення шифрування IPsec, яких немає в базовій моделі hEX. Завдяки цьому hEX S краще підходить для VPN-навантаження і підключення через оптоволокно.
Чи підходить RB760iGS для дому, чи це офісне рішення?
Модель однаково добре працює і вдома, і в невеликому офісі: усе залежить від того, які функції ви плануєте використовувати. Для дому з підвищеними вимогами до безпеки та VPN це вдалий вибір, для офісу знадобиться підтримка VLAN і гнучкий firewall.
Скільки портів і яка максимальна швидкість у RB760iGS?
У роутера п'ять гігабітних Ethernet-портів і один SFP-слот для оптичного модуля. Усі порти розраховані на швидкість до 1 Гбіт/с, а реальна пропускна здатність залежить від увімкнених функцій на кшталт firewall і VPN.
Чи потрібен SFP-порт звичайному користувачу?
Якщо ваш провайдер підключає інтернет по звичайному мідному кабелю, SFP-порт може лишитися невикористаним. Він знадобиться тим, у кого оптичний ввід у дім чи офіс, або хто планує перехід на таке підключення в майбутньому.
Чи можна використовувати як основний роутер з Wi-Fi, чи потрібна окрема точка доступу?
Вбудованого модуля Wi-Fi у RB760iGS немає, тому для бездротової мережі знадобиться окрема точка доступу, підключена до одного з LAN-портів. Такий підхід дає більше гнучкості у виборі обладнання під конкретні вимоги до покриття.
Чи складно налаштувати MikroTik новачку?
Базове налаштування інтернету через майстер швидкого налаштування в RouterOS освоює навіть новачок за короткий час. А от тонкі налаштування firewall, VLAN і VPN вимагають вивчення документації або допомоги фахівця, оскільки інтерфейс розрахований на гнучкість, а не на максимальну простоту.
Корисні посилання
- Маршрутизатор MikroTik RouterBOARD RB760iGS hEX S
- MikroTik hEX S 2025 (E60iUGS)
- MikroTik RB5009UPr+S+OUT
- Комутатор MikroTik CSS326-24G-2S+RM
- Комутатор MikroTik CRS318-16P-2S+OUT outdoor
- Бездротовий маршрутизатор Mikrotik hAP lite (RB941-2ND)
- ДБЖ для роутерів mini UPS DC Prologix PLP1830ECO
- Безперебійник для роутера DC UPS 10400mAh