MikroTik — профессиональное сетевое оборудование и RouterOS
MikroTik — латвийская компания, основанная в 1996 году Артурсом Апельсом. Компания является одним из ведущих мировых производителей профессионального сетевого оборудования: маршрутизаторов, коmmутаторов, точек доступа Wi-Fi и операционной системы RouterOS. Продукция MikroTik используется интернет-провайдерами, корпорациями, государственными учреждениями и для домашних сетей по всему миру.
Официальный сайт: mikrotik.com
История компании MikroTik
MikroTik была основана в 1996 году в Риге, Латвия, Артурсом Апельсом. Изначально компания разрабатывала програmmное обеспечение для маршрутизаторов, а затем начала выпуск собственного аппаратного обеспечения. Сегодня MikroTik поставляет оборудование более чем в 200 стран мира, а операционная система RouterOS является одной из наиболее распространённых платформ для управления сетевым оборудованием.
RouterOS — операционная система MikroTik
Ключевой продукт MikroTik — RouterOS, операционная система для управления сетью с более чем 100 функциями:
- Маршрутизация (статическая, динамическая, BGP, OSPF, MPLS);
- Файрвол (stateful, NAT, фильтрация пакетов);
- VPN (IPsec, L2TP, PPTP, OpenVPN, SSTP, WireGuard);
- QoS (очереди, приоритизация трафика);
- Мониторинг и отчётность (NetFlow, счётчики трафика);
- Hotspot и управление доступом.
RouterOS доступна как встроенная ОС в оборудовании MikroTik, а также как програmmный продукт для установки на стандартные x86-платформы.
Продуктовые категории MikroTik
1. Маршрутизаторы
- MikroTik hEX S (RB760iGS): компактный проводной маршрутизатор с 2.5G SFP-портом, 5x Gigabit Ethernet, PoE-In/Out, USB 3.0. Dual-core ARM, 512 МБ RAM. Для дома или небольшого офиса.
- MikroTik hAP ax³: флагманский Wi-Fi 6 маршрутизатор с 2.5G Ethernet (PoE-In/Out), 4x 1G, WPA3, USB 3.0. Мощный Dual-Band Dual-Chain Wi-Fi.
- MikroTik RB4011iGS+5HacQ2HnD-IN: топовый маршрутизатор с 10 Ethernet портами, Wi-Fi 5, SFP+ для 10G подключений.
2. Коmmутаторы
- MikroTik CRS326-24G-2S+RM: управляемый коmmутатор 24 порта Gigabit Ethernet + 2 SFP+ (10G). Для серверных и офисов.
- MikroTik CRS112-8P-4S-IN: PoE-коmmутатор 8 портов (PoE) + 4 SFP. Для питания IP-камер и точек доступа.
- MikroTik CRS812 DDQ: управляемый коmmутатор для дата-центров. Quad-core 2 ГГц, 2x 400G QSFP56-DD, 8x 50G SFP56. Двойное резервирование питания, 4 вентилятора с горячей заменой.
3. Точки доступа Wi-Fi
- MikroTik cAP ac: потолочная точка доступа Wi-Fi 5 с поддержкой dual-band (2.4/5 ГГц), Gigabit Ethernet, PoE. Для офисов и общественных пространств.
- MikroTik hAP ac²: настольная точка доступа Wi-Fi 5 с 5 портами Gigabit Ethernet, dual-band, PoE-Out.
- MikroTik Audience: Tri-band Wi-Fi 6 точка доступа с поддержкой Mesh. Для домашних и офисных сетей.
4. Беспроводные системы
- MikroTik Netmetal: профессиональные беспроводные системы для построения дальнобойных беспроводных сетей. До 10 км дальности связи.
- MikroTik SXT: компактные беспроводные мосты для построения точка-точка соединений.
5. Серверы и СХД
- MikroTik Cloud Core Router: высокопроизводительные маршрутизаторы для интернет-провайдеров. До 100 Gbit/s пропускная способность.
Технологии MikroTik
- RouterOS: операционная система с графическим интерфейсом WinBox, веб-интерфейсом и CLI. Поддержка скриптов, планировщика задач и автоматизации.
- SwOS: операционная система для коmmутаторов MikroTik с веб-интерфейсом.
- RoMON: протокол для удалённого управления сетевым оборудованием MikroTik без необходимости прямого подключения.
- The Dude: бесплатный сетевой мониторинг и управление оборудованием MikroTik.
Применение в корпоративной среде
- Интернет-провайдеры: построение абонентских сетей, автоматизация биллинга и управления доступом.
- Корпоративные сети: построение VPN-туннелей между филиалами, управление трафиком и безопасностью.
- Государственные учреждения: создание защищённых сетей с шифрованием и контролем доступа.
- Промышленные объекты: построение беспроводных сетей на крупных территориях.
Гарантийные сроки
На оборудование MikroTik предоставляется гарантия от производителя сроком от 12 до 60 месяцев в зависимости от категории устройства. Продукция backed by MikroTik's support team и обновлениями RouterOS.
Часто задаваемые вопросы
MikroTik
Для настройки hEX S: подключите кабель от провайдера к порту WAN (обычно ether1). Войдите в WinBox (утилита MikroTik) или веб-интерфейс (по умолчанию 192.168.88.1, логин admin). Запустите мастер настройки (Quick Set), выберите тип подключения (PPPoE, DHCP, Static IP), введите данные от провайдера. Настройте NAT (маскарадинг) для выхода в интернет. Настройте DHCP-сервер для локальной сети. Сохраните настройки.
Для настройки WireGuard на MikroTik: откройте WinBox, перейдите в раздел «Интерфейсы» → «WireGuard», создайте новый интерфейс (сгенерируйте ключи). В разделе «IP» → «Адреса» создайте IP-адрес для VPN-туннеля. Добавьте маршрут к локальной сети (IP → Маршруты). В разделе «Файрвол» создайте правило для разрешения трафика. Настройте клиента на удалённом устройстве. Для OpenVPN настройка аналогична, но требует создания сертификатов.
Для настройки VLAN на CRS326: откройте WinBox, перейдите в раздел «Bridge» → «VLAN». Создайте новый VLAN (например, VLAN ID 10). Назначьте порты в VLAN: в интерфейсе bridge настройте режим порта (Access для конечных устройств, Trunk для магистральных каналов). Для Access-порта укажите PVID. Для Trunk-порта разрешите несколько VLAN. Проверьте связность между устройствами в одной VLAN.
Стоимость: hEX S — от 6 000 до 10 000 рублей, hAP ax³ — от 12 000 до 18 000 рублей, RB4011 — от 20 000 до 30 000 рублей, CRS326-24G-2S+RM — от 15 000 до 25 000 рублей. В связи с санкционными ограничениями поставки MikroTik в Россию ограничены. Закупка возможна через официальных дистрибьюторов, работающих по параллельному импорту. Для госзакупок рекомендуется использовать российских производителей (Eltex, QTech).
Системные администраторы отмечают: гибкость и широкие возможности RouterOS (почти неограниченная настройка), стабильную работу и надёжность оборудования, хорошее соотношение цены и функциональности, отличную документацию и поддержку сообщества. К недостаткам относят: сложность настройки для новичков, не самый интуитивный интерфейс WinBox, а также ограниченную доступность в России после 2022 года.
Для обновления RouterOS: откройте WinBox, перейдите в раздел «Система» → «Обновления». Нажмите «Проверить обновления». Если доступна новая версия, нажмите «Скачать и установить». Не выключайте питание роутера во время обновления. Процесс занимает 2-5 минут, после чего роутер перезагрузится автоматически. Также можно обновить через веб-интерфейс (System → Packages) или через CLI.
MikroTik не имеет сертификации ФСТЭК и не включена в реестр отечественного ПО, поэтому не может использоваться в государственных учреждениях и объектах КИИ с высокими требованиями к безопасности. Для этих задач необходимо использовать российских производителей (Eltex, QTech, BSS) с сертификацией. MikroTik подходит для коммерческих организаций и интернет-провайдеров без строгих требований к безопасности.