La Banana Pi BPI-R4 Pro ne ressemble pas aux cartes classiques du genre, elle a beau avoir l’estampille « Pi », ce n’est pas une carte dite « de dĂ©veloppement ». Ce monstre de 19.4 cm sur 13.2 est une vĂ©ritable base de travail pour construire un routeur haut de gamme sur mesures.
Banana Pi BPI-R4 Pro
Proposée à moins de 170$ en précommande, la carte Banana Pi BPI-R4 Pro embarque un SoC MediaTek MT7988A proposant quatre cœurs Arm Cortex-A73 cadencés à 1.8GHz. Elle dispose de 8 Go de mémoire vive DDR4 soudés et de multiples solutions de stockage : 8 Go de eMMC, 256 Mo de mémoire flash SPI NAND, un lecteur de cartes MicroSDXC et deux ports M.2 2280 NVMe en PCIe 3.0 x1.
On retrouve surtout une foule de connecteurs et de possibilitĂ©s rĂ©seau, dont plusieurs sont partagĂ©es. Une foule de solution rĂ©seau est intĂ©grĂ©e dans le dispositif : Gigabit, 2.5 Gigabit et 10 Gigabit cohabitent en RJ4 et en SFP. Certains de ces connecteurs partagĂ©s n’autoriseront pas l’exploitation de tous ces Ă©lĂ©ments en parallèle. Il faudra donc bien dimensionner son projet en fonction.
On retrouve Ă©galement une ribambelle d’Ă©lĂ©ments plus classiques comme un USB 3.2 Type-A un USB 2.0 Type-A, un USB Type-C de debug et mĂŞme quelques broches GPIO. Trois ports M.2 en PCI 3.0 x1 ou USB permettront de monter un modem 5G et deux cartes Wi-Fi. Un lecteur de cartes SIM est prĂ©sent sur la boite.Â
La carte tournera sous Debian 12 et OpenWRT MTK, profitant des efforts menĂ©s sur la Banana Pi BPI-R4. Pour le moment bien peu d’informations sont disponibles sur la partie logicielle proposĂ©e. A mon avis, il est urgent d’avoir des retours sur les possibilitĂ©s de la carte avant d’investir.Â
Source : CNX Software.
| 2,5€ par mois | 5€ par mois | 10€ par mois | Le montant de votre choix |
Bizarrement le diagramme de la carte n’est pas accessible.
Il y a pas mal de possibilité comme de limites.
Par contre que tous les ports RJ45 et le SPF. (sauf 1 (RJ45 1G)) passent par le mĂŞme switch interne pose de sĂ©rieux problème car ils ne sont pas isolĂ©s physiquement les uns des autres et c’est le mĂŞme problème que je rencontre avec Mikrotik et consorts pour les appareils domestiques.
Si un appareil connectĂ© sur un des port derrière le routeur est compromis, il y a un risque pour tout les autres, c’est absolument pas ce que l’on souhaite si on veut sĂ©parer proprement par exemple un NAS, un LAN et un Serveur Web.
Sinon le format convient parfaitement pour un rack domestique 1U 10”.
@A.S.: La sĂ©paration du rĂ©seau au niveau d’un switch managĂ© ou d’un routeur de pose pas de problème avec l’usage de VLAN (VLAN trunking) et de règles de firewall adaptĂ©es.
Ta machine isolée communique via son IP/MAC uniquement sur le VLAN qui lui est associé. Si la machine est compromise totalement, même si son adressage réseau est reconfiguré (IP, MAC, VLAN), le routeur ne lui permettra pas de communiquer avec les autres machines des autres VLAN même si le VLAN est reconfiguré car il faudrait que le routeur accepte son IP/MAC sur le VLAN.
@A.S.: Le diagramme pas accessible, c’est un classique de la marque. Elle propose toujours ses produits avant de publier de la doc et des distros.
@zentoo: Merci pour ce rappel technique.
@zentoo:
Complètement d’accord avec cette façon de faire
Peut être devrions-nous documenter ce genre de pratique qui serait idéale pour aider les lecteurs de minimachines
@Pierre Lecourt
Je me base sur un schéma de Mars 2025 lors de son annonce.
@zentoo
Les bonnes pratiques doivent ĂŞtre automatique (ANSSI, NIST, ISO 27001).
Pas besoin de dĂ©pensĂ© 200€ pour faire du L2, n’importe quel ARM/MIPS a 15€ peut le faire.
Je ne lui retire pas tout non plus il dispose tout de mĂŞme d’un port 10Gb SFP+/2.5G Rj45 (Lan?) et 2 ports Gigabit RJ45 pour le reste.
Laissez tomber Banana Pi, ils prĂ©sentent leurs cartes de dĂ©veloppement comme des routeurs alors qu’ils ne font quasiment aucun suivi une fois le produit sorti. Pire, leur carte BE14 du BPI-R4 au design foireux, aucun shielding autour des puces qui du coup gĂ©nèrent du noise terrible en utilisation rĂ©elle. N’importe quel routeur de base a une portĂ©e supĂ©rieure Ă leur « routeur haut de gamme wifi 7 » sans parler des bugs wifi sur les vieux matĂ©riels, ou le wifi qui rĂ©dĂ©marre tout seul au bout d’un certain temps d’utilisation, quand il veut bien redĂ©marrer… Et je parle meme pas du MLO…
Ca fait un an que j’essaie de l’utiliser en espĂ©rant des amĂ©liorations avec les nouvelles version d’openwrt, j’attends toujours…
Si vous voulez mon avis, il vaut mieux attendre le openwrt two, développé par GL.iNet, là on devrait avoir une meilleure qualité et un réel suivi.
Je trouve que Banana Pi a le mérite de proposer des solutions et de faire parler de lui. À chaque nouveau modèle, je me dis que la prochaine sera peut-être la bonne.
En tout cas, il y a un vrai manque de concurrence dans ce segment. OpenWrt Two me semble n’être qu’une rumeur marketing, donc je n’ai aucune attente à ce sujet.
Les boucliers électromagnétiques sont coûteux. Néanmoins, BPI laisse des marquages et des réservations sur ses cartes et modules.
Pour le module BE14, il est possible de fabriquer un blindage sur mesure à partir d’une tôle de cuivre de 0,3/0.5 mm, en ajoutant un pad thermique avant de le souder sur le module pour améliorer la dissipation thermique.