O switch tower-top definitivo para WISP. Alimentado via Reverse PoE por 7 injectors distribuidos no solo, com 2x SFP+ 10G para uplink de fibra e gabinete IP54 para instalacao outdoor de -40 a +70 C.
O Que Vem na Caixa
- 1x netPower Lite 7R (CSS610-1Gi-7R-2S+OUT)
- 1x Par de bracas hose clamps (montagem em poste)
- 1x Kit de parafusos para montagem em parede
- 1x Guia rapido de instalacao
Especificacoes Tecnicas
| Especificacao | netPower Lite 7R (CSS610-1Gi-7R-2S+OUT) |
|---|---|
| Switch Chip | Marvell 88E6193X |
| Armazenamento | 64 KB FLASH |
| Sistema Operacional | MikroTik SwOS Lite (interface web, sem CLI) |
| Portas Ethernet | 8x 10/100/1000 Mbps Gigabit Ethernet (1 regular + 7 Reverse PoE-IN) |
| SFP+ | 2x SFP+ (1G / 10G) |
| Reverse PoE-IN | 7 portas passive (Ether1-Ether7), 12-57V |
| PoE-OUT | 1 porta passive (Ether8), 12-57V |
| PoE Budget | Max 600 mA (low-V) / 450 mA (high-V) |
| Consumo Maximo | 29W (com acessorios) | 7W idle |
| Refrigeracao | Passivo (fanless, silencioso) |
| Dimensoes | 304 x 212 x 71 mm |
| Grau de Protecao | IP54 (poeira e respingos) |
| Temperatura de Operacao | -40 C a +70 C |
| Montagem | Poste (hose clamps inclusos) ou parede |
| Certificacoes | CE, EAC, RoHS |
| Acesso Padrao | IP: 192.168.88.1, usuario: admin, sem senha |
| Capacidade Total | 28 Gbps non-blocking | 56 Gbps switching | 41.7 Mpps |
Outdoor IP54 e fanless. O netPower Lite 7R foi projetado para instalacao em topo de torre: gabinete IP54, temperatura de -40 a +70 C, refrigeracao passiva e montagem em poste via hose clamps inclusas. Ideal para WISP que precisa de switch confiavel ao lado dos radios.
Voltagens
| Tipo de Entrada | netPower Lite 7R |
|---|---|
| DC Jack | N/A (sem entrada DC, alimentado apenas por Reverse PoE) |
| Reverse PoE-IN (Ether1-7) | Passive 12-57V (7 portas redundantes) |
| PoE-OUT (Ether8) | Passive 12-57V (tensao igual a entrada PoE-IN) |
| PoE Budget | Max 600 mA (low-V) / 450 mA (high-V) |
| Consumo Idle | 7W |
| Consumo Maximo | 29W (com PoE-OUT ativo) |
Redundancia de energia nativa. Como qualquer uma das 7 portas Reverse PoE-IN pode alimentar o switch, voce pode distribuir varios injectors no solo e garantir que a torre permaneca online mesmo se 1 ou mais cabos falharem.
Diagrama de Bloco
Benchmarks Oficiais
Dados oficiais de testes em laboratorio da MikroTik. Capacidade total: 28 Gbps non-blocking (56 Gbps switching) e 41.7 Mpps. Fonte: mikrotik.com
Non-blocking Layer 2 Throughput
| Tamanho do Pacote | kpps | Mbps |
|---|---|---|
| 1518 Bytes | 2.275,2 | 27.630,7 |
| 512 Bytes | 6.578,9 | 26.947,1 |
| 64 Bytes | 41.666,7 | 21.333,3 |
Throughput unidirecional Layer 2 non-blocking. Fonte: mikrotik.com
Throughput Visual (Layer 2 - 1518B)
Escala: 0 - 28.000 Mbps | Pacotes 1518 Bytes
L2 Throughput 1518B
27.631 Mbps
L2 Throughput 512B
26.947 Mbps
L2 Throughput 64B
21.333 Mbps
L1 Throughput (wire-speed)
28.000 Mbps
Wire-speed em Layer 1. O Marvell 88E6193X entrega 28.000 Mbps (28 Gbps) constantes em Layer 1 e 41.7 Mpps de forwarding, independente do tamanho do pacote. Todas as 10 portas (8 GbE + 2 SFP+) operam em velocidade maxima simultaneamente.
Sugestao de Aplicacao
Tower-top de WISP
Switch instalado no topo da torre alimentado via 7 injectors PoE distribuidos no solo. Redundancia total: se 1 cabo falhar, outros 6 continuam energizando o switch. Uplink 10G via fibra SFP+.
Switching em Topo de Torre com Uplink 10G
Agregacao de trafego de radios ponto-a-ponto e ponto-multiponto diretamente no topo da torre, com uplink 10G via fibra SFP+ ate o core da rede sem gargalos no backbone.
Pontos de Presenca Outdoor
Torres de telefonia celular, estacoes de TV e sites compartilhados: IP54 e temperatura -40 a +70 C permitem instalacao em qualquer ambiente outdoor sem necessidade de shelter climatizado.
Distribuicao Rural de Wi-Fi
Concentrador de radios Wi-Fi outdoor em areas rurais com cabeacao existente. 7 pontos de acesso via PoE + 1 radio alimentado pelo PoE-OUT em Ether8 + uplink 10G para o backbone.
Configuracao e Integracao
SwOS Lite — apenas interface web. O netPower Lite 7R roda SwOS Lite, uma versao enxuta do SwOS exclusivamente web. NAO ha acesso CLI ou SSH. Toda configuracao e feita via navegador em http://192.168.88.1.
Acesso ao SwOS Lite (interface web)
# Acesso padrao ao netPower Lite 7R via SwOS Lite
# 1. Conecte um cabo Ethernet em Ether1 (porta regular, sem Reverse PoE)
# OU energize o switch via qualquer uma das portas Ether2-8 com injector PoE
# 2. Configure seu PC com IP na faixa 192.168.88.x (ex: 192.168.88.2/24)
# 3. Acesse pelo navegador:
#
# Endereco: http://192.168.88.1
# Usuario: admin
# Senha: (em branco, sem senha)
#
# IMPORTANTE: SwOS Lite NAO possui CLI/SSH/Telnet/WinBox.
# Todo o gerenciamento e feito exclusivamente pela interface web.
# Recomendado usar navegadores modernos (Chrome, Firefox, Edge).
Configurar IP de Gerenciamento (aba System)
# Alterar o IP padrao (recomendado em producao)
#
# 1. Na interface web, va para a aba "System"
# 2. Localize a secao "Management"
# 3. Preencha os campos:
#
# Address Acquisition: Static
# IP Address: 10.10.10.10 (IP da sua rede de gerencia)
# Identity: torre-SUL-netpower (nome descritivo)
# Allow From Ports: todas ou especificas (ex: apenas Ether1)
# Allow From VLAN: ID da VLAN de gerencia (ex: 10)
#
# 4. Clique em "Apply All" no rodape da pagina
# 5. Reconecte usando o novo IP configurado
#
# DICA: documente o novo IP antes de aplicar.
# Se esquecer, sera necessario reset via botao de reset fisico.
VLANs no SwOS Lite (3 abas: VLAN, VLANs, Port)
# Configuracao de VLANs via interface web do SwOS Lite
#
# ===== PASSO 1: Aba "VLANs" (Tabela de VLAN IDs) =====
# Adicione uma linha para cada VLAN ID que ira usar:
#
# VLAN ID | Members (portas que participam)
# 10 | Ether1, SFP+1, SFP+2 (gerencia)
# 20 | Ether2, Ether3, SFP+1, SFP+2 (radios PtP)
# 30 | Ether4, Ether5, Ether6, SFP+1 (radios PtMP)
# 40 | Ether7, Ether8, SFP+1, SFP+2 (clientes)
#
# ===== PASSO 2: Aba "VLAN" (VLAN por porta) =====
# Para cada porta, defina:
#
# VLAN Mode: Enabled
# VLAN Receive: only tagged (para trunk) / any (para acesso)
# Default VLAN ID: PVID (ID que sera aplicado a trafego untagged)
# Force VLAN ID: Yes (recomendado para portas de acesso)
#
# ===== PASSO 3: Aba "Port" (VLAN Header por porta) =====
# Define como os tags sao adicionados/removidos na saida:
#
# VLAN Header:
# - Always strip -> porta de acesso (sem tag na saida)
# - Add if missing-> trunk que aceita tagged e untagged
# - Leave as is -> trunk puro (passa o tag intacto)
#
# Exemplo para WISP (Ether1 = uplink trunk para router):
# Ether1: VLAN Mode=Enabled, Default VLAN=10, Header=Leave as is
# Ether2: VLAN Mode=Enabled, Default VLAN=20, Header=Always strip
# SFP+1: VLAN Mode=Enabled, Default VLAN=10, Header=Leave as is
#
# 4. Clique em "Apply All" apos configurar todas as abas
Monitoramento de Reverse PoE-IN (aba PoE / Status)
# Monitorar energia recebida via Reverse PoE em cada porta
#
# 1. Va para a aba "PoE" (ou "Status" conforme versao do SwOS Lite)
# 2. A tabela mostra por porta (Ether1-Ether8):
#
# Port | PoE In Status | Voltage | Current | Power
# Ether1 | N/A (regular) | - | - | -
# Ether2 | receiving power | 48.2V | 80 mA | 3.85W
# Ether3 | receiving power | 48.1V | 82 mA | 3.94W
# Ether4 | receiving power | 48.2V | 79 mA | 3.80W
# Ether5 | no power | - | - | -
# Ether6 | receiving power | 48.0V | 81 mA | 3.88W
# Ether7 | receiving power | 48.3V | 80 mA | 3.86W
# Ether8 | receiving power | 48.1V | 78 mA | 3.75W
#
# 3. Status possiveis:
# - receiving power -> porta esta sendo alimentada por um injector
# - no power -> porta sem PoE-IN (pode ser tolerada se houver
# outra porta com receiving power - redundancia)
# - error -> falha no circuito PoE
#
# DICA: para WISP, monitore periodicamente e dispare alertas quando
# uma porta mudar de "receiving power" para "no power". Isso indica
# cabo quebrado, injector defeituoso ou perda de fase do solo.
Habilitar PoE-OUT em Ether8 (alimentar 1 radio)
# Ativar PoE-OUT passivo em Ether8 para alimentar 1 radio no topo
#
# ATENCAO: a tensao de saida sera IGUAL a tensao recebida via Reverse PoE-IN.
# Se os injectors no solo entregam 48V, Ether8 entregara 48V.
# Verifique se o radio conectado suporta essa tensao.
#
# 1. Va para a aba "PoE Out" (ou "Ports" conforme versao do SwOS Lite)
# 2. Localize a linha da porta Ether8
# 3. Configure:
#
# Port: Ether8
# PoE Out: auto on (liga quando detecta carga)
# forced on (sempre ligado, mesmo sem carga)
# off (desativa PoE-OUT nessa porta)
# Priority: 1 (mais alta) a 10
# PoE Out Status: ira mostrar "powered on" apos ativar
#
# 4. Clique em "Apply All"
# 5. Verifique no Status: "powered on" e leitura de corrente consistente
# com o consumo do radio conectado
#
# IMPORTANTE: somente Ether8 fornece PoE-OUT. As outras portas Ether2-7
# sao exclusivamente PoE-IN (recebem energia dos injectors do solo).
Backup, Restore e Firmware Update
# Backup, Restore e atualizacao de firmware via SwOS Lite
#
# ===== BACKUP (salvar configuracao atual) =====
# 1. Aba "System" -> secao "Backup"
# 2. Clique em "Download Backup"
# 3. Navegador salva arquivo .swb (backup binario)
# 4. Armazene com nome descritivo:
# torre-SUL-netpower-2026-04-15.swb
#
# ===== RESTORE (restaurar backup) =====
# 1. Aba "System" -> secao "Restore Backup"
# 2. Clique em "Escolher Arquivo" e selecione o .swb
# 3. Clique em "Restore"
# 4. O switch ira reiniciar com a configuracao restaurada
#
# ===== FIRMWARE UPDATE =====
# 1. Baixe o firmware mais recente em mikrotik.com/download
# Procure por "SwOS Lite" para CSS610-1Gi-7R-2S+OUT (.sw2 file)
# 2. Aba "Upgrade" (ou "System")
# 3. Clique em "Escolher Arquivo" e selecione o .sw2
# 4. Clique em "Upload & Upgrade"
# 5. O switch ira reiniciar (aguarde 60-90 segundos)
# 6. Confirme nova versao na aba "System" -> "Version"
#
# RECOMENDACAO: faca backup ANTES de atualizar firmware.
# Em caso de erro, basta restaurar o .swb antigo.
#
# ===== RESET DE FABRICA =====
# Aba "System" -> "Reset Configuration" -> confirmar
# OU pressione o botao fisico de reset por 10 segundos
# (IP volta para 192.168.88.1 / admin / sem senha)Integracao com RouterOS v7 (roteador upstream)
Os scripts abaixo NAO sao para o netPower Lite 7R (que roda SwOS Lite sem CLI). Eles sao para o roteador upstream RouterOS v7 que recebe o trunk do netPower via SFP+ 10G, cuidando de DHCP, firewall e roteamento.
RouterOS v7: Trunk VLAN com o netPower Lite 7R
# Trunk VLAN para o netPower Lite 7R via uplink SFP+ 10G
# Este script roda no ROTEADOR upstream (ex: CCR2004, CCR2216, CCR2116)
/interface bridge add name=bridge-vlans vlan-filtering=no
/interface bridge port add bridge=bridge-vlans interface=sfp-sfpplus1
/interface bridge vlan
add bridge=bridge-vlans tagged=bridge-vlans,sfp-sfpplus1 vlan-ids=10
add bridge=bridge-vlans tagged=bridge-vlans,sfp-sfpplus1 vlan-ids=20
add bridge=bridge-vlans tagged=bridge-vlans,sfp-sfpplus1 vlan-ids=30
add bridge=bridge-vlans tagged=bridge-vlans,sfp-sfpplus1 vlan-ids=40
/interface vlan
add interface=bridge-vlans name=vlan10-gerencia vlan-id=10
add interface=bridge-vlans name=vlan20-radios-ptp vlan-id=20
add interface=bridge-vlans name=vlan30-radios-ptmp vlan-id=30
add interface=bridge-vlans name=vlan40-clientes vlan-id=40
/ip address
add address=10.10.10.1/24 interface=vlan10-gerencia
add address=10.10.20.1/24 interface=vlan20-radios-ptp
add address=10.10.30.1/24 interface=vlan30-radios-ptmp
add address=10.10.40.1/24 interface=vlan40-clientes
/interface bridge set bridge-vlans vlan-filtering=yes
RouterOS v7: DHCP para VLANs da torre
# DHCP Server para cada VLAN agregada pelo netPower Lite 7R
/ip pool
add name=pool-vlan10 ranges=10.10.10.10-10.10.10.254
add name=pool-vlan20 ranges=10.10.20.10-10.10.20.254
add name=pool-vlan30 ranges=10.10.30.10-10.10.30.254
add name=pool-vlan40 ranges=10.10.40.10-10.10.40.254
/ip dhcp-server
add name=dhcp-vlan10 interface=vlan10-gerencia address-pool=pool-vlan10 lease-time=1d disabled=no
add name=dhcp-vlan20 interface=vlan20-radios-ptp address-pool=pool-vlan20 lease-time=7d disabled=no
add name=dhcp-vlan30 interface=vlan30-radios-ptmp address-pool=pool-vlan30 lease-time=7d disabled=no
add name=dhcp-vlan40 interface=vlan40-clientes address-pool=pool-vlan40 lease-time=12h disabled=no
/ip dhcp-server network
add address=10.10.10.0/24 gateway=10.10.10.1 dns-server=8.8.8.8,8.8.4.4 comment="Rede Gerencia Torre"
add address=10.10.20.0/24 gateway=10.10.20.1 dns-server=8.8.8.8,8.8.4.4 comment="Rede Radios PtP"
add address=10.10.30.0/24 gateway=10.10.30.1 dns-server=8.8.8.8,8.8.4.4 comment="Rede Radios PtMP"
add address=10.10.40.0/24 gateway=10.10.40.1 dns-server=8.8.8.8,8.8.4.4 comment="Rede Clientes Torre"
RouterOS v7: Firewall Inter-VLAN
# Firewall: isolar trafego entre VLANs da torre
/ip firewall filter
add chain=forward src-address=10.10.40.0/24 dst-address=10.10.10.0/24 action=drop comment="Bloquear clientes -> gerencia"
add chain=forward src-address=10.10.40.0/24 dst-address=10.10.20.0/24 action=drop comment="Bloquear clientes -> radios PtP"
add chain=forward src-address=10.10.40.0/24 dst-address=10.10.30.0/24 action=drop comment="Bloquear clientes -> radios PtMP"
add chain=forward src-address=10.10.20.0/24 dst-address=10.10.10.0/24 action=drop comment="Bloquear radios PtP -> gerencia"
add chain=forward src-address=10.10.30.0/24 dst-address=10.10.10.0/24 action=drop comment="Bloquear radios PtMP -> gerencia"SwOS Lite no topo + RouterOS no core. O netPower Lite 7R faz o switching L2 puro na torre (VLANs e PoE). Toda logica L3 (DHCP, firewall, NAT, QoS, BGP) fica no roteador RouterOS conectado via trunk SFP+ 10G. Essa separacao reduz drasticamente o consumo no topo e permite que a torre continue operando mesmo se o core reiniciar.
Cuidados de instalacao outdoor.
IP54 protege contra poeira e respingos, mas NAO e submergivel. Em areas de chuva intensa ou neve, instale em gabinete outdoor adicional ou sob protecao (calha da torre, beiral).
Montagem: use as hose clamps inclusas para fixar no poste. Para parede, use o kit de parafusos. Sempre posicione os conectores voltados para baixo para evitar acumulo de agua.
Alimentacao: o netPower Lite 7R NAO tem DC jack. A unica forma de energizar e via Reverse PoE por uma ou mais das 7 portas (Ether1-Ether7). Use pelo menos 2 injectors em portas diferentes para redundancia.
IP54 protege contra poeira e respingos, mas NAO e submergivel. Em areas de chuva intensa ou neve, instale em gabinete outdoor adicional ou sob protecao (calha da torre, beiral).
Montagem: use as hose clamps inclusas para fixar no poste. Para parede, use o kit de parafusos. Sempre posicione os conectores voltados para baixo para evitar acumulo de agua.
Alimentacao: o netPower Lite 7R NAO tem DC jack. A unica forma de energizar e via Reverse PoE por uma ou mais das 7 portas (Ether1-Ether7). Use pelo menos 2 injectors em portas diferentes para redundancia.