Bridge en Mikrotik. Diferencias entre los distintos equipos.

Todos los equipos Mikrotik pueden crear una interface Bridge y con ello unir puertos en el mismo dominio de Broadcast. Sin embargo el rendimiento de los equipos no es el mismo.
La diferencia principal está en el chip de Switch que tienen o no tienen incorporado. Dependiendo de las características de este chip ciertas configuraciones son adecuadas para el equipo.
Por esa razón no sirve de nada copiar y pegar scripts sacados de Internet sin entender lo que estamos haciendo.

ROUTER GENÉRICO CON CHIP SWITCH
Veamos un ejemplo entre estos 2 equipos

Router RB2011iL-IN
Tiene un solo CPU de 600 MHz del fabricante Atheros y 2 chip Switch, uno del mismo fabricante Atheros con capacidad Gigabit y otro genérico con capacidad Fast Ethernet.

Archivo adjunto 2244

Router hEX PoE 960
Tiene un solo CPU de 800 MHz del fabricante Qualcomm y un solo chip Gigabit del mismo fabricante.

Archivo adjunto 2245
En estos diagramas de bloques vemos que aunque ambos tienen puertos Gigabit, internamente no están conectados de la misma forma.
Por ejemplo el 2011 tiene 10 puertos Ethernet pero solo los 5 puertos Ethernet están conectados al chip switch Gigabit. Los otros 5 puertos Ethernet están conectados al chip switch genérico Fast Ethernet.
Por otro lado el hEX 960 tiene un solo chip switch Gigabit y todos sus puertos son Gigabit.

Esto da como resultado que la configuración de un único bridge usando todos los puertos no resulta igual para ambos equipos. Mientras que para el 960 hacer un bridge con sus 5 puertos es una buena idea, hacer un bridge en el 2011 usando sus 10 puertos es una pésima idea. Es decir, sí se puede configurar y el equipo va a trabajar pero en pésimas condiciones y con el CPU por los cielos.
Esto se debe a que los puertos del 2011 no están en el mismo chip switch y por tanto el bridge que haremos en el 2011 se hará por software, es decir que usará el CPU del equipo y no el procesamiento del chip switch.

Aquí puedes ver un ejemplo de como configurar un bridge en un router genérico. Esto te permitirá que todo el tráfico de capa 2 sea procesado por el chip switch y el CPU queda para otros usos. Bridge en Mikrotik. Uso correcto en RouterBoard genérico con Chip Switch (foroisp.com)

CLOUD CORE ROUTER (CCR)
¿Y qué pasa con los Cloud Core Router? Son los equipos tope de gama de MikroTik.
Lo lógico sería pensar que al tener tantos núcleos en sus CPU van a tener un mejor rendimiento que otros equipos.
Eso es cierto. Siempre y cuando escojas los CCR correctos y analices el diagrama de bloque que tiene. Muchos de estos CCR no vienen con un chip switch. Por tanto si se te ocurre crear un bridge y pasar tráfico por ahí vas a tener problemas de rendimiento. Veamos el caso de un CCR 1009.

Archivo adjunto 2252

Este equipo no tiene chip switch. Por tanto al colocar los puertos en un bridge y querer mover el tráfico pasa lo siguiente.
El tráfico entra por la interface bridge (cosa que tiene que ser simulada por los CPU). Esto es un proceso de capa 2.
Sale del proceso de bridging y se va a Internet.
Cuando el tráfico regresa de Internet y entra en el router este tiene que ser procesado en capa 3. Una vez termina ese proceso nuevamente ese tráfico tiene que ser procesado ahora como capa 2 por los CPUs (sí, otra vez) para que pueda atravesar el bridge y finalmente llega hasta el host.
En esta diagrama de flujo de paquetes puedes verlo de manera más específica.

Archivo adjunto 2253

Esa es la razón más común por la cual un CCR puede colapsar. Los routers CCR que nacieron con las versiones 5 y 6 de RouterOS no son efectivos para hacer bridges. Bueno es que ninguno tiene un chip switch. Por eso todo lo que sea capa 2 forzadamente va a ejecutarlo usando lo único que tiene, CPU.
Son equipos diseñados para estar en el core de la red, por tanto no deberían tener tecnologías de capa 2 como bridges, VLANs, interfaces PPPoE, spanning tree etc etc etc. Deben ser usados para tareas de capa 3 y 4. Tareas como OSPF, BGP, calidad de servicio, balanceo de carga, NAT, Firewall, VPN etc etc etc.

La historia cambia con la nueva generación de CCR que vienen con la versión 7 de RouterOS y que tiene un chip switch incluido. Dicho chip puede hacer tareas de capa 3 en hardware lo cual permite muchas otras ventajas pero eso será tema de otro post.