Маршрутизаторы MikroTik — RouterOS-роутеры для офиса, провайдера и периметра сети

Что такое MikroTik и почему его выбирают

MikroTik — латвийская компания из Риги, работающая на рынке сетевого оборудования с 1996 года. Её узнают по двум вещам: операционной системе RouterOS и аппаратной платформе RouterBOARD. Главная причина популярности у провайдеров и бизнеса — полный набор сетевых функций на доступном железе: то, за что у крупных вендоров берут отдельные лицензии и старшие модели, в RouterOS доступно по умолчанию. Маршрутизаторы MikroTik много лет ставят в офисных шлюзах, на периметре сети, в филиальных VPN-хабах и в ядре небольших провайдеров. Платой за гибкость становится кривая обучения: RouterOS — это полноценная сетевая ОС, а не бытовой роутер с мобильным приложением, и под неё нужны базовые сетевые знания. Там, где это есть, MikroTik даёт предсказуемый результат за разумные деньги; там, где нужна простота «из коробки», бренд раскрывается хуже.

Что входит в линейку маршрутизаторов MikroTik

Под маркой MikroTik выпускают линейки под разный масштаб — от компактного офисного шлюза до многоядерных платформ для периметра и ядра сети. Это позволяет закрыть одним вендором офис, филиалы и узел провайдера с единым стилем управления.

Конкретные модели в наличии и их характеристики показаны в листинге на этой странице — линейку и порты сверяем под вашу задачу.

RouterOS: firewall, VPN и маршрутизация

Ценность MikroTik — не в железе как таковом, а в RouterOS. Это полноценная сетевая операционная система, в которой по умолчанию доступны: stateful-firewall и NAT, VPN (IPsec, WireGuard, OpenVPN, L2TP/PPTP), динамическая маршрутизация (OSPF, BGP, на старших платформах — MPLS), VLAN, QoS и шейпинг трафика, hotspot и управление пользователями. Управляют через графический WinBox, веб-интерфейс WebFig, командную строку или API, а конфигурацию можно выгружать скриптом и разворачивать на типовых площадках. Для бизнеса это означает, что один офисный или периметровый роутер закрывает задачи, под которые иначе берут несколько устройств. Важная оговорка: эта мощность требует корректной настройки — открытый по умолчанию доступ, незакрытые сервисы управления и слабые правила firewall превращают гибкость в риск. Мы помогаем заложить безопасную базовую конфигурацию: ограничение доступа к управлению, сегментацию и обновление RouterOS.

Порты, SFP, PoE и питание

Маршрутизатор подбирают не отдельно, а вместе с подключением. Смотрят на число и скорость портов (Gigabit, у части моделей 2,5G и 10G), наличие слотов SFP/SFP+ под оптический аплинк и поддержку PoE. У PoE два разных смысла: PoE-вход — когда сам роутер питается по витой паре от коммутатора или инжектора, и PoE-выход — когда роутер питает подключённые устройства (точки доступа, камеры). Их легко перепутать, поэтому тип PoE сверяем заранее. Для оптического подключения нужен SFP-модуль подходящего стандарта и длины волны — он считается отдельно. Питание у настольных моделей идёт от адаптера в комплекте; стоечные CCR монтируются в 1U и подключаются к питанию стойки. Чтобы не ошибиться в комплекте, мы сверяем порты, SFP и способ питания до заказа.

Что входит в цену и счёт с НДС

В цену маршрутизатора MikroTik входит само устройство и, у настольных моделей, адаптер питания; лицензия RouterOS уже активирована на заводском RouterBOARD, отдельно её докупать не нужно. SFP-модули, PoE-инжекторы, патч-корды и крепёж 1U считаются отдельно и зависят от схемы подключения. Корректная смета — это «роутер + оптические модули по числу линий + опционально PoE-инжектор и крепёж». Складские позиции отгружаем быстро, по позициям под заказ срок поставки уточняем до счёта; гарантия и условия RMA указаны в карточке товара. Выставляем счёт с НДС, для государственных и корпоративных закупок по 44-ФЗ и 223-ФЗ проверяем наличие конкретных моделей в реестре Минпромторга по запросу. По позициям параллельного импорта сверяем доступность и сроки до выставления счёта.

Как выбрать модель MikroTik и частые ошибки

Порядок выбора: определить роль устройства (офисный шлюз, периметр с firewall и VPN, филиальный VPN-хаб или ядро провайдера), оценить реальную пропускную способность и число одновременных VPN-туннелей, проверить число и скорость портов и наличие SFP, заложить PoE и оптические модули в смету. Частые ошибки: взять слишком слабую модель под нагрузку — на гигабитном канале с включённым firewall и VPN недорогой процессор может стать узким местом; забыть SFP-модули — оптический порт без модуля не работает; перепутать PoE-вход и PoE-выход — устройство не запитается или не запитает нагрузку; ожидать plug-and-play — без базовой настройки RouterOS роутер не защищён и не оптимален; оставить открытым доступ к управлению — риск безопасности. Под объект и нагрузку подбор лучше согласовать с инженером заранее.

Связанные разделы

Частые вопросы