Chọn MENU

Hướng dẫn cấu hình Fasttrack trên Router MikroTik đơn giản

Trong hệ thống mạng, tốc độ xử lý dữ liệu và hiệu suất hoạt động của router đóng vai trò quan trọng, đặc biệt khi lưu lượng truy cập ngày càng tăng. Để tối ưu hóa khả năng truyền tải dữ liệu, MikroTik cung cấp tính năng FastTrack giúp giảm tải cho CPU và tăng tốc độ xử lý gói tin. Việc cấu hình FastTrack đúng cách không chỉ giúp mạng hoạt động ổn định hơn mà còn cải thiện trải nghiệm người dùng trong các ứng dụng yêu cầu độ trễ thấp như chơi game, hội nghị trực tuyến. Trong bài viết này, chúng tôi sẽ hướng dẫn bạn cách thiết lập FastTrack trên Router MikroTik một cách đơn giản và hiệu quả.

cau-hinh-fasttrack-tren-router-mikrotik.jpg

Giới thiệu về Fasttrack của Router MikroTik

FastTrack là một tính năng có sẵn trong RouterOS của MikroTik, giúp tăng tốc xử lý gói tin trên bộ định tuyến. FastTrack hoạt động bằng cách cho phép các gói tin thuộc các kết nối đã biết đi thẳng đến đích mà không phải qua nhiều quy tắc tường lửa khác nhau. Nhờ đó, bộ định tuyến có thể giảm tải đáng kể cho CPU, giúp tối ưu hiệu suất hoạt động.

FastTrack được xây dựng dựa trên hai tính năng quan trọng là FastPath (đường dẫn nhanh) và Connection Tracking (theo dõi kết nối). Cả hai tính năng này có thể được quản lý thông qua các mục IP - Settings và IP - Firewall, đặc biệt là trong thẻ Connections. Khi một kết nối được đánh dấu bằng hành động "fasttrack-connection", gói tin sẽ được truyền trực tiếp ra Internet mà không bị tường lửa kiểm tra từng yêu cầu, giúp giảm đáng kể thời gian xử lý.

Việc sử dụng FastTrack có thể làm cho các kết nối được giải phóng khỏi một số quy tắc kiểm soát như giới hạn băng thông, lọc bảo mật hoặc các chính sách khác đã triển khai trong hệ thống. Vì vậy, khi áp dụng FastTrack, cần cân nhắc kỹ lưỡng để đảm bảo các kết nối quan trọng vẫn được giám sát và kiểm soát theo yêu cầu.

cau-hinh-fasttrack-tren-router-mikrotik-2.jpg

Lợi ích của Mikrotik Fasttrack

  • Giảm mức sử dụng CPU: FastTrack giúp giảm bớt khối lượng công việc của CPU bằng cách xử lý gói tin nhanh hơn, hạn chế việc kiểm tra từng kết nối qua tường lửa. Do đó, bộ định tuyến có thể hoạt động mượt mà hơn, đặc biệt khi xử lý lượng lớn lưu lượng truy cập.
  • Tăng băng thông: Việc tối ưu hóa đường truyền cho phép bộ định tuyến xử lý nhiều dữ liệu hơn mà không cần tiêu tốn quá nhiều tài nguyên. Từ đó, khả năng truyền tải dữ liệu được mở rộng, giúp cải thiện hiệu suất mạng mà không cần nâng cấp phần cứng.
  • Giảm độ trễ: FastTrack giúp các gói tin được xử lý nhanh hơn, giảm thiểu thời gian chờ, phù hợp với các ứng dụng yêu cầu độ trễ thấp như chơi game trực tuyến, hội nghị video hay truyền dữ liệu theo thời gian thực.
  • Tối ưu hóa hiệu suất cho nhà cung cấp dịch vụ Internet (ISP): Trong môi trường mạng tốc độ cao, FastTrack giúp ISP quản lý lưu lượng hiệu quả hơn, giảm tải cho hệ thống và đảm bảo dịch vụ luôn ổn định. Việc triển khai FastTrack giúp nâng cao chất lượng kết nối và mang lại trải nghiệm tốt hơn cho người dùng cuối.

Yêu cầu để Fasttrack hoạt động

Để FastTrack có thể hoạt động hiệu quả trên bộ định tuyến MikroTik, hệ thống cần đáp ứng một số điều kiện nhất định. Nếu một trong các yếu tố dưới đây không được đảm bảo, FastTrack có thể bị vô hiệu hóa hoặc không đạt được hiệu suất tối ưu.

  • Không sử dụng Mesh hoặc MetaRouter: FastTrack sẽ không hoạt động nếu bộ định tuyến đang sử dụng cấu hình Mesh hoặc được thiết lập trên giao diện MetaRouter. Do đó, cần đảm bảo không có cấu hình liên quan trước khi kích hoạt FastTrack.
  • Tắt các công cụ giám sát lưu lượng: Các công cụ như Packet Sniffer, Torch và Traffic Generator cần được tắt vì những công cụ này yêu cầu theo dõi lưu lượng chi tiết, làm gián đoạn quá trình xử lý nhanh của FastTrack.
  • Không sử dụng quét mạng qua MAC hoặc IP: FastTrack không thể hoạt động nếu các công cụ /tool mac-scan hoặc /tool ip-scan đang chạy. Đây là các công cụ quét mạng giúp kiểm tra thiết bị trong hệ thống, nhưng đồng thời cũng làm gián đoạn quy trình xử lý gói tin nhanh.
  • Bật FastPath và Route Cache: FastTrack được xây dựng dựa trên FastPath để tăng tốc độ truyền gói tin. Vì vậy, cần đảm bảo FastPath và Route Cache đã được bật trong IP - Settings để FastTrack có thể hoạt động đúng cách.

Danh sách các thiết bị hỗ trợ Fasttrack

FastTrack là một tính năng tối ưu hóa hiệu suất mạng, giúp giảm tải CPU và tăng tốc độ xử lý gói tin trên các thiết bị RouterOS. Tuy nhiên, không phải tất cả thiết bị đều hỗ trợ FastTrack. Dưới đây là danh sách các dòng thiết bị phần cứng được hỗ trợ:

  • Dòng RB6xx: Hỗ trợ trên cổng ether1,2.
  • Dòng RB7xx: Hỗ trợ trên tất cả các cổng.
  • RB800: Hỗ trợ trên cổng ether1,2.
  • Dòng RB9xx, RB1000, RB2011, RB3011, RB4011: Hỗ trợ trên tất cả các cổng.
  • RB1100, RB1000AHx2: Hỗ trợ trên cổng ether1-11 hoặc tất cả các cổng.
  • Dòng CRS: Hỗ trợ trên tất cả các cổng, ngoại trừ cổng quản lý.
  • Dòng CCR: Hỗ trợ trên tất cả các cổng, ngoại trừ cổng quản lý.
  • Các thiết bị có giao diện không dây: Không hỗ trợ FastTrack.

Nguyên lý hoạt động của Fasttrack

FastTrack hoạt động dựa trên sự kết hợp giữa FastPath và Connection Tracking. Khi một kết nối đã được đánh dấu, các gói tin thuộc kết nối đó sẽ được truyền trực tiếp đến giao diện đích mà không cần CPU xử lý lại, giúp tăng tốc độ xử lý gói tin lên nhiều lần so với phương pháp theo dõi kết nối thông thường.

  • Theo dõi và đánh dấu kết nối: Khi một kết nối được thiết lập, hệ thống sẽ đánh dấu kết nối đó để áp dụng FastTrack. Các gói tin thuộc kết nối đã đánh dấu sẽ không cần kiểm tra qua các quy tắc tường lửa khác, giúp giảm tải đáng kể cho CPU.
  • Ưu tiên xử lý lưu lượng quan trọng: FastTrack có thể được sử dụng để ưu tiên kết nối của một số người dùng nhất định. Ví dụ, kết nối của quản trị viên có thể được định cấu hình để bỏ qua hàng đợi băng thông hoặc bộ lọc tường lửa, trong khi kết nối của người dùng phổ thông vẫn bị giới hạn theo các quy tắc đã thiết lập.
  • Triển khai FastTrack trong RouterOS: Để kích hoạt FastTrack, cần tạo một quy tắc trong IP - Firewall - Filter Rules. Quy tắc này phải được đặt lên đầu danh sách để ưu tiên xử lý.

/ip firewall filter add chain=forward action=fasttrack-connection connection-state=established,related

/ip firewall filter add chain=forward action=accept connection-state=established,related

cau-hinh-fasttrack-tren-router-mikrotik-3.jpg

  • Kiểm tra FastTrack có hoạt động hay không

Vào IP - Firewall - Filter Rules để kiểm tra trạng thái FastTrack.

Hoặc vào /ip - settings, nếu mục IPv4 FastTrack Active có dấu tích, nghĩa là FastTrack đã hoạt động thành công.

cau-hinh-fasttrack-tren-router-mikrotik-4.jpg

Hướng dẫn cấu hình Fasttrack trên Router MikroTik đơn giản

Việc cấu hình Fasttrack tương đối đơn giản và có thể thực hiện thông qua giao diện đồ họa (WinBox) hoặc thông qua thiết bị đầu cuối. Sau đây là cách cấu hình trong WinBox:

Truy cập Menu Tường lửa

Bước 1: Trên Mikrotik, vào menu IP và nhấn vào Firewall.

cau-hinh-fasttrack-tren-router-mikrotik-5.jpg

Bước 2: Trong mục Filter Rules, nhấn vào nút “+” để thêm quy tắc mới.

cau-hinh-fasttrack-tren-router-mikrotik-6.jpg

Bước 3: Trong tab General, hãy điền vào các trường sau:

  • Chain: Chọn tùy chọn “forward”.
  • Connection State: Tích vào các tùy chọn established và related

cau-hinh-fasttrack-tren-router-mikrotik-7.jpg

Bước 4: Tiếp theo, hãy chuyển đến tab Action. Chọn fasttrack connection và nhấn OK.

cau-hinh-fasttrack-tren-router-mikrotik-8.jpg

Tạo quy tắc chấp nhận

Bước 1: Nhấp vào nút “+” một lần nữa để thêm quy tắc mới.

cau-hinh-fasttrack-tren-router-mikrotik-9.jpg

Bước 2: Trong tab General, hãy điền vào các trường sau:

  • Chain: Chọn tùy chọn “forward”.
  • Connection State: Tích vào các tùy chọn established và related.

Bước 3: Trong tab Action, chọn accept và nhấn OK.

cau-hinh-fasttrack-tren-router-mikrotik-10.jpg

Cấu hình trên bộ định tuyến chỉ áp dụng FastTrack cho các gói tin trong các kết nối đã thiết lập hoặc có liên quan. Do đó, các gói tin của kết nối mới vẫn phải đi qua các quy tắc tường lửa truyền thống, giúp duy trì khả năng kiểm soát và bảo mật mạng một cách hiệu quả. Vì vậy, cấu hình FastTrack đảm bảo chỉ những kết nối an toàn và hợp lệ mới được ưu tiên tăng tốc.

Để kiểm tra FastTrack có hoạt động chính xác hay không, bạn có thể theo dõi lưu lượng truy cập theo thời gian thực. Chỉ cần truy cập vào giao diện Tường lửa và quan sát bộ đếm của quy tắc Kết nối FastTrack mà bạn đã thiết lập. Nếu bộ đếm tăng lên, có nghĩa là các gói tin đang được xử lý tối ưu, giúp giảm tải cho CPU và cải thiện hiệu suất mạng.

Kết luận

Việc cấu hình FastTrack trên Router MikroTik không chỉ giúp tăng tốc độ xử lý gói tin mà còn tối ưu hóa tài nguyên hệ thống, đặc biệt là giảm tải cho CPU. Khi được thiết lập đúng cách, FastTrack có thể cải thiện đáng kể hiệu suất mạng, mang đến trải nghiệm ổn định và mượt mà hơn. Hy vọng hướng dẫn trên sẽ giúp bạn dễ dàng triển khai FastTrack trên thiết bị MikroTik của mình. Nếu có bất kỳ thắc mắc nào, đừng ngần ngại tìm hiểu thêm hoặc liên hệ với chuyên gia để được hỗ trợ tốt nhất.

Chia sẻ

Nguyễn Lưu Minh

Chuyên gia của Viettuans.vn với nhiều năm kinh nghiệm trong lĩnh vực thiết bị mạng Networks, System, Security và tư vấn, triển khai các giải pháp CNTT. Phân phối thiết bị mạng, wifi, router, switch, tường lửa Firewall, thiết bị lưu trữ dữ liệu NAS.

Bình luận & Đánh giá

Vui lòng để lại số điện thoại hoặc lời nhắn, nhân viên Việt Tuấn sẽ liên hệ trả lời bạn sớm nhất

Đánh giá
Điểm 5/5 trên 1 đánh giá
(*) là thông tin bắt buộc

Gửi bình luận

    • Rất hữu ích - 5/5 stars
      HT
      Huy Tùng - 06/08/2022

      Bài viết hay, rất hữu ích.

    0903.209.123
    0903.209.123