O agregador WISP outdoor definitivo. 15 portas Fast Ethernet com Reverse PoE-IN permitem alimentar o switch no topo da torre atraves dos radios clientes ja conectados, eliminando fonte dedicada. Gabinete IP54 com 2x SFP 1G uplink e dual boot RouterOS/SwOS.
ATENCAO - Portas Fast Ethernet (100 Mbps), NAO Gigabit!
- As 15 portas Fr e a porta Fi sao 10/100 Fast Ethernet, projetadas para rede WISP onde os radios clientes raramente ultrapassam 100 Mbps.
- 15 portas Reverse PoE-IN permitem alimentar o netPower 15FR atraves dos injetores ja presentes nos radios clientes, eliminando fonte dedicada no topo da torre.
- Dual Boot: use RouterOS para L3/firewall/routing ou SwOS para switching puro com interface web simples.
- IP54 outdoor-ready mas NAO submergivel - protegido contra poeira e respingos, nao contra imersao.
O Que Vem na Caixa
- 1x netPower 15FR (CRS318-1Fi-15Fr-2S-OUT)
- 1x Kit de abracadeiras (hose clamps) para fixacao em mastro
- 1x Guia rapido de instalacao outdoor
- Conjunto de parafusos para montagem
Especificacoes Tecnicas
| Especificacao | netPower 15FR (CRS318-1Fi-15Fr-2S-OUT) |
|---|---|
| Switch Chip / CPU | Marvell 98DX224S dual-core @ 800 MHz |
| Memoria RAM | 256 MB |
| Armazenamento | 16 MB FLASH |
| Sistema Operacional | RouterOS v7 / SwOS (Dual Boot) |
| Porta Fi (Ether1) | 1x 10/100 Fast Ethernet (uplink principal) |
| Portas Fr (Ether2-16) | 15x 10/100 Fast Ethernet com Reverse PoE-IN |
| SFP Cages | 2x SFP (1G) |
| Reverse PoE-IN | 15 portas passive, 18-57V (recomendado 36-57V) |
| PoE-OUT | Apenas porta 15 (Ether16) |
| PoE-OUT Corrente Maxima | 0.75A total |
| Consumo (sem acessorios) | 10W idle |
| Consumo Maximo | 29W (com acessorios conectados) |
| Refrigeracao | Passivo (fanless) |
| Dimensoes | 304 x 212 x 71 mm |
| Protecao | IP54 (outdoor, nao submergivel) |
| Temperatura de Operacao | -40 C a +70 C |
| Montagem | Abracadeiras em mastro (hose clamp) |
| MTBF | ~200.000h a 25 C |
| Certificacoes | CE, EAC, RoHS |
| Acesso Padrao (RouterOS) | IP: 192.168.88.1, usuario: admin, sem senha |
| Preco Sugerido MikroTik | USD 169 |
Outdoor-ready fanless. O gabinete IP54 em aluminio permite instalacao direto no topo da torre, com operacao de -40 C a +70 C. Refrigeracao passiva garante longa vida util em campo sem pecas moveis expostas a poeira e umidade.
Voltagens
| Tipo de Entrada | netPower 15FR |
|---|---|
| Reverse PoE-IN (15 portas Fr) | Passive, 18-57V (recomendado 36-57V) |
| PoE-OUT (porta Ether16) | Passive PoE-OUT, ate 0.75A |
| Consumo Idle | 10W |
| Consumo Maximo | 29W (com acessorios) |
Como funciona o Reverse PoE-IN? Cada radio WISP cliente geralmente tem seu proprio injetor PoE no solo. Esses injetores alimentam os radios, que por sua vez alimentam o netPower 15FR via 15 portas Reverse PoE-IN. Dispensa fonte dedicada no topo da torre, reduz pontos de falha e cabeamento.
Diagrama de Bloco
Benchmarks Oficiais
Dados oficiais do Marvell 98DX224S usado no netPower 15FR. As 16 portas Fast Ethernet operam a wire-speed 100 Mbps full-duplex e os 2 SFP a 1 Gbps full-duplex. Capacidade de switching agregada: ~7.2 Gbps full-duplex. Fonte: mikrotik.com
Non-blocking Layer 2 Throughput (15 FE + 1 FE + 2 SFP 1G)
| Tamanho do Pacote | kpps (agregado) | Mbps (agregado) |
|---|---|---|
| 1518 Bytes | 292,8 | 3.556,0 |
| 512 Bytes | 846,3 | 3.466,4 |
| 64 Bytes | 5.357,1 | 2.742,8 |
Throughput unidirecional Layer 2 non-blocking, considerando 16 portas Fast Ethernet + 2 SFP 1G. Fonte: mikrotik.com
Throughput Visual (Layer 2 - 1518B)
Escala: 0 - 3.600 Mbps | Pacotes 1518 Bytes
L2 Throughput 1518B
3.556 Mbps
L2 Throughput 512B
3.466 Mbps
L2 Throughput 64B
2.743 Mbps
L1 Throughput (wire-speed)
3.600 Mbps
Dimensionado para WISP. Mesmo com portas Fast Ethernet, a capacidade agregada de 7.2 Gbps full-duplex suporta ate 15 radios WISP saturados em ambas direcoes com folga para uplinks SFP 1G. Para a grande maioria dos cenarios WISP onde cada cliente consome 20-50 Mbps, o netPower 15FR sobra capacidade.
Sugestao de Aplicacao
Tower-Top WISP (15 Radios)
Instalado no topo da torre com 15 radios clientes alimentando-o via Reverse PoE do solo. Uplink SFP 1G desce para o rack de agregacao. Elimina fonte dedicada e reduz pontos de falha.
Agregador Outdoor de CPEs
Concentrador externo para ate 15 CPE clients em topo de torre, substrucao ou poste. Gabinete IP54 dispensa rack outdoor, abracadeiras permitem montagem direta em mastro.
Rede Sensor / IoT Outdoor
Agregador de sensores IoT de baixa banda (cameras IP analogicas, controladores ambientais, sensores ambientais) em ambientes industriais externos. Fast Ethernet suficiente para trafego IoT.
Edge Computing em Pontos Remotos
Com RouterOS v7, funciona como roteador edge em locais remotos: firewall, VLAN, VPN, NAT, QoS e roteamento L3. Dual boot permite alternar para SwOS se a aplicacao demandar apenas switching.
Configuracao e Integracao
1. Configuracao basica (RouterOS v7)
# Acesso padrao ao netPower 15FR via RouterOS
# 1. Conecte-se em qualquer porta (recomendado Ether1/Fi para uplink)
# 2. Configure seu PC com IP 192.168.88.x
# 3. Acesse via WinBox, WebFig (http://192.168.88.1) ou SSH
#
# IP padrao: 192.168.88.1
# Usuario: admin
# Senha: (em branco, configure na primeira conexao)
# Definir identidade e resetar config default
/system identity set name=netPower-15FR-Torre01
/system reset-configuration no-defaults=yes skip-backup=yes
# (equipamento reinicia)
# Apos reset, definir senha forte para admin
/user set admin password=SUA_SENHA_FORTE_AQUI
2. Bridge com VLAN filtering + HW offload
# Bridge principal com VLAN filtering e hardware offload no chip 98DX224S
/interface bridge
add name=bridge-main vlan-filtering=no protocol-mode=none \
frame-types=admit-all ingress-filtering=yes
# Adicionar portas ao bridge (incluindo SFP uplinks)
/interface bridge port
add bridge=bridge-main interface=ether1 hw=yes comment="Fi (uplink FE)"
add bridge=bridge-main interface=ether2 hw=yes comment="Fr Cliente01"
add bridge=bridge-main interface=ether3 hw=yes comment="Fr Cliente02"
add bridge=bridge-main interface=ether4 hw=yes comment="Fr Cliente03"
add bridge=bridge-main interface=ether5 hw=yes comment="Fr Cliente04"
add bridge=bridge-main interface=ether6 hw=yes comment="Fr Cliente05"
add bridge=bridge-main interface=ether7 hw=yes comment="Fr Cliente06"
add bridge=bridge-main interface=ether8 hw=yes comment="Fr Cliente07"
add bridge=bridge-main interface=ether9 hw=yes comment="Fr Cliente08"
add bridge=bridge-main interface=ether10 hw=yes comment="Fr Cliente09"
add bridge=bridge-main interface=ether11 hw=yes comment="Fr Cliente10"
add bridge=bridge-main interface=ether12 hw=yes comment="Fr Cliente11"
add bridge=bridge-main interface=ether13 hw=yes comment="Fr Cliente12"
add bridge=bridge-main interface=ether14 hw=yes comment="Fr Cliente13"
add bridge=bridge-main interface=ether15 hw=yes comment="Fr Cliente14"
add bridge=bridge-main interface=ether16 hw=yes comment="Fr Cliente15 (PoE-OUT)"
add bridge=bridge-main interface=sfp1 hw=yes comment="SFP1 uplink 1G"
add bridge=bridge-main interface=sfp2 hw=yes comment="SFP2 uplink 1G"
# Verificar hardware offloading ativo
/interface bridge port print where hw=yes
3. VLANs por cliente/sector
# Definir VLANs por setor/cliente
# Convencao: VLAN 100+N = Cliente N | VLAN 10 = Gerencia | VLAN 999 = Nativa
/interface bridge vlan
add bridge=bridge-main tagged=bridge-main,sfp1,sfp2 vlan-ids=10 \
comment="Gerencia"
add bridge=bridge-main tagged=bridge-main,sfp1,sfp2 untagged=ether2 \
vlan-ids=101 comment="Cliente01"
add bridge=bridge-main tagged=bridge-main,sfp1,sfp2 untagged=ether3 \
vlan-ids=102 comment="Cliente02"
add bridge=bridge-main tagged=bridge-main,sfp1,sfp2 untagged=ether4 \
vlan-ids=103 comment="Cliente03"
# ...repita para ether5-ether16 e VLANs 104-115
# Definir PVID em cada porta Fr (fallback caso o pacote chegue untagged)
/interface bridge port set [find interface=ether2] pvid=101
/interface bridge port set [find interface=ether3] pvid=102
/interface bridge port set [find interface=ether4] pvid=103
# ...repita para ether5-ether16
# Ativar o VLAN filtering DEPOIS de configurar tudo
/interface bridge set bridge-main vlan-filtering=yes
# Criar interface VLAN de gerencia
/interface vlan
add interface=bridge-main name=vlan10-mgmt vlan-id=10
4. IP, gateway e DNS (gerencia)
# Endereco de gerencia na VLAN10, rota padrao e DNS
/ip address
add address=10.10.10.5/24 interface=vlan10-mgmt comment="Gerencia torre01"
/ip route
add dst-address=0.0.0.0/0 gateway=10.10.10.1 comment="Rota default -> core"
/ip dns set servers=8.8.8.8,1.1.1.1 allow-remote-requests=no
# NTP para manter log e certificados sincronizados
/system ntp client set enabled=yes servers=a.ntp.br,b.ntp.br
# Verificar conectividade com gateway
/ping 10.10.10.1 count=4
5. Firewall input (proteger o netPower)
# Regras minimas de firewall input, permitindo somente gerencia
/ip firewall filter
add chain=input action=accept connection-state=established,related \
comment="Allow established/related"
add chain=input action=accept protocol=icmp limit=50,5:packet \
comment="Allow ICMP (rate-limited)"
add chain=input action=accept in-interface=vlan10-mgmt \
src-address=10.10.10.0/24 comment="Allow mgmt VLAN"
add chain=input action=drop comment="Drop tudo restante"
# Bloquear WinBox/API na WAN (uplink SFP)
/ip service set winbox address=10.10.10.0/24
/ip service set ssh address=10.10.10.0/24
/ip service set api disabled=yes
/ip service set api-ssl disabled=yes
/ip service set telnet disabled=yes
/ip service set ftp disabled=yes
/ip service set www disabled=yes
6. Switch chip hardware offloading (verificacao)
# Conferir que o switch chip 98DX224S esta processando o trafego em hardware
# Sem HW offload, a CPU (800 MHz) seria gargalo rapido.
/interface bridge port print where hw=yes
# Todas as portas devem aparecer H (hardware-offload)
# Status geral do switch chip
/interface ethernet switch print
/interface ethernet switch port print
# Monitorar contadores (trafego por porta em hardware)
/interface ethernet print stats-detail
/interface monitor-traffic [find] interval=2
# Se notar alta CPU, habilite fast-path
/ip settings set allow-fast-path=yes
/ip firewall filter set [find] disabled=no
7. Controle de Reverse PoE por porta
# O netPower 15FR aceita Reverse PoE-IN em Ether2-16 (18-57V)
# Apenas Ether16 tambem fornece PoE-OUT (ate 0.75A passive)
# Status do consumo PoE (monitorar tensao de entrada por porta)
/system routerboard print
/system health print
# Mostra: voltage, temperature, fan-speed (nao aplicavel - fanless)
# Para PoE-OUT na Ether16 (unica porta capaz de fornecer PoE)
/interface ethernet poe set ether16 poe-out=auto-on \
poe-priority=10 comment="Radio 15 com PoE-OUT"
# Monitorar consumo da PoE-OUT (ether16)
/interface ethernet poe monitor ether16
# Se precisar desligar PoE-OUT remotamente (reinicio de radio)
/interface ethernet poe set ether16 poe-out=off
:delay 5s
/interface ethernet poe set ether16 poe-out=auto-on
8. Seguranca (hardening)
# Hardening basico do netPower 15FR em topo de torre
/user add name=adminmev password=SENHA_FORTE group=full
/user set admin disabled=yes
# Permitir acesso somente de redes confiaveis
/ip service set winbox address=10.10.10.0/24,192.168.200.0/24
/ip service set ssh address=10.10.10.0/24,192.168.200.0/24
/ip service set www-ssl disabled=no address=10.10.10.0/24
/ip service set www disabled=yes
# Certificado auto-assinado para HTTPS/SSH
/certificate add name=netpower-cert common-name=netpower.local \
days-valid=3650 key-size=2048
/certificate sign netpower-cert
# Desativar descoberta automatica (MNDP, Bonjour)
/ip neighbor discovery-settings set discover-interface-list=none
# Log em disco externo (opcional) e syslog para servidor central
/system logging action add name=syslog-mevlox target=remote \
remote=10.10.10.10 bsd-syslog=yes
/system logging add topics=info,warning,error,critical action=syslog-mevlox
9. Como alternar entre RouterOS e SwOS
# O netPower 15FR possui dual boot: RouterOS v7 (padrao) + SwOS
# Use RouterOS para L3/firewall/VPN e SwOS para switching simples.
# === A partir do RouterOS, alternar para SwOS ===
/system routerboard settings set boot-os=swos
/system reboot
# Equipamento reinicia ja no SwOS. Acesso em 192.168.88.1 via browser.
# === A partir do SwOS, voltar para RouterOS ===
# No SwOS, va em "System" -> "Boot OS" -> selecione RouterOS -> Apply
# Clique em "Reboot" e aguarde ~1-2 min
# Endereco padrao do RouterOS: 192.168.88.1 (admin / sem senha)
# === Se esquecer a senha e precisar resetar ===
# 1. Desligue o equipamento
# 2. Pressione e segure o botao de reset
# 3. Aplique energia (mantenha reset pressionado)
# 4. Solte apos ~10 segundos (volta para configuracao padrao)
# 5. Reconecte em 192.168.88.1 com admin/(sem senha)
# Verificar qual sistema esta rodando (RouterOS):
/system resource print
/system routerboard printDual Boot + Hardware Offload. Use RouterOS v7 quando precisar de firewall L3, VLAN dinamicas, OSPF, BGP ou VPN (IPsec/WireGuard). Use SwOS para cenarios de switching puro com interface web leve. Em ambos os modos, o chip Marvell 98DX224S processa todo o L2 em hardware, liberando a CPU para tarefas de gerencia.