Дёшево — не значит урезано
Философию MikroTik обычно описывают двумя словами: дёшево и функционально. CNews, рассказывая о прекращении поставок в Россию, объяснял её популярность именно низкой стоимостью продукции. По официальному прайсу CRS305-1G-4S+IN с четырьмя портами SFP+ на 10G стоит $149, CRS504-4XQ-IN с четырьмя QSFP28 на 100G — $799. У корпоративных вендоров за такие порты просят на порядок больше.
При этом CRS504 — не поделка. Два блока питания с горячей заменой, потребление 25–41 Вт, компактный корпус. Обзор ServeTheHome закончился вердиктом «идеальный 100GbE/25GbE-коммутатор для малого бизнеса и домашних лабораторий»: вся система ест около 45 Вт и работает достаточно тихо, чтобы стоять в офисе. Сам MikroTik позиционирует модель как шаг обновления для существующих 10- и 25-гигабитных сетей — сотня гигабит перестаёт быть привилегией ЦОДов.
Второй столп экономии — программный. RouterOS не режет функции по цене устройства: BGP, OSPF, MPLS и VPN есть и во флагмане, и в маршрутизаторе hEX S за $79 с полной лицензией L4.
Лицензия навсегда
Лицензии RouterOS бессрочные — в документации так и написано: «никогда не истекают». Купленное устройство работает без продлений и контрактов, обновления ОС бесплатны для всех уровней; единственное исключение — бесплатная демо-лицензия, которая с версии 7.8 обновлений не получает. Пока часть отрасли переводит базовые функции на ежегодные подписки, у MikroTik платёж один — при покупке.
Уровней три: L4 ($45), L5 ($95) и L6 ($250, без ограничений) — по прайсу вендора; у готового железа RouterBOARD лицензия уже включена в цену. Уровень определяет количественные лимиты — например, число туннелей и пользователей HotSpot, что критично для VPN-концентраторов. У коммутаторов CRS обычно стоит L5, у флагманских CCR — L6, у бюджетных маршрутизаторов — L4. Проверяйте уровень до покупки, а не после.
Седьмая версия RouterOS обросла серьёзными новшествами: встроенный WireGuard, Linux-контейнеры прямо на устройстве, заново написанный движок маршрутизации и BGP, аппаратная маршрутизация L3 на чипах Marvell. Обновления long-term ветки выходят регулярно.
Что брать для серверной
Коммутаторы CRS
Для связки серверов и СХД по 10G хватает CRS305-1G-4S+IN: четыре SFP+, пассивное охлаждение, 10–18 Вт — в стойке его не слышно, потому что шуметь нечем. Модель с двойной загрузкой: полная RouterOS (лицензия L5) или лёгкая SwOS, если от коробки нужна только коммутация. Когда сеть перерастает десятку, смотрите на CRS504 — по меркам корпоративного сегмента всё ещё скромные деньги, но уже 100G.
Маршрутизаторы CCR
Линейка Cloud Core Router выпускается с ноября 2012 года. Нынешний флагман CCR2216-1G-12XS-2XQ — 16 ядер ARM64 на 2 ГГц, 16 ГБ памяти, двенадцать портов 25G SFP28 и два 100G QSFP28. Главное в нём — чип Marvell Prestera Aldrin2 с аппаратной маршрутизацией L3: тяжёлые потоки между подсетями идут через коммутационный чип, минуя процессор. Цена по прайсу — $2795, лицензия L6 в комплекте.
Правило деления простое: чистая коммутация — CRS, маршрутизация серьёзного трафика — CCR или старшие модели с аппаратным L3.
Слабые места — честно
Маршрутизация через процессор
Главная ловушка для новичка. Коммутирует CRS-серия на полной скорости портов — трафик идёт через switch-чип. Но стоит попросить устройство маршрутизировать между VLAN или делать NAT, как пакеты уходят в CPU, и скорость падает в разы. ServeTheHome в обзоре CRS504 формулирует прямо: держите весь высокоскоростной трафик на коммутационном чипе и подальше от процессора. Аппаратная маршрутизация L3 есть не везде — только на моделях с чипами Marvell Prestera вроде CCR2216 и CRS5xx. Купить CRS504 в расчёте маршрутизировать на нём 100G — верный способ разочароваться в бренде на ровном месте.
Поддержка без SLA
Каналы поддержки MikroTik — документация, форум сообщества и электронная почта с ответом до трёх рабочих дней. Телефонной линии нет. Платных контрактов с гарантированным временем реакции — тоже. Сложные случаи компания адресует платным сертифицированным консультантам. На практике это значит: рядом с MikroTik нужен свой специалист или интегратор, который разберётся с конфигурацией без помощи вендора. Это обратная сторона низкого ценника, и закладывать её в проект надо заранее.
Уроки Mēris: обновляйся дисциплинированно
В 2018 году в Winbox нашли уязвимость CVE-2018-14847 — через неё можно было читать файлы устройства. Патч вышел быстро, но история на этом не закончилась: тысячи устройств так и не обновили. В 2021-м на их базе работал ботнет Mēris — тот самый, что обрушил на Яндекс DDoS-атаку до 22 млн запросов в секунду. MikroTik в официальном заявлении подчеркнул: новой дыры не было, ботнет собрал устройства, взломанные ещё в 2018-м и не сменившие пароли после патча.
Вывод для покупателя короткий: MikroTik безопасен ровно настолько, насколько дисциплинированно его обслуживают. Регламент с первого дня: регулярные обновления (ориентир — long-term ветка RouterOS, на июль 2026 года это 7.21.5), закрытый снаружи доступ к Winbox и API, смена паролей. Заброшенный маршрутизатор — главный риск бренда, а не сама ОС.
Когда MikroTik уместен — и когда нет
Берите, если задача — бюджетная сеть 10/25/100G в серверной малого или среднего бизнеса, филиал, тестовая среда или лаборатория, связка серверов и СХД без бюджета на Cisco или Arista. В этом сегменте соотношение цены и функций у MikroTik вне конкуренции — независимый обзор ServeTheHome называет тот же адрес: малый бизнес и лаборатории.
Ищите другого вендора, если бизнесу нужны гарантированные SLA техподдержки и сопровождение производителя в режиме 24/7 — таких услуг у MikroTik просто нет. Второй стоп-сигнал — тяжёлая маршрутизация на бюджетных моделях: она упрётся в процессор. Здесь либо флагман с аппаратным L3, либо другой вендор.
Чек-лист перед покупкой: как пойдёт трафик — через switch-чип или через CPU; какой уровень лицензии в комплекте и хватит ли его лимитов; кто и по какому регламенту будет обновлять устройство. Три ответа до оплаты счёта сэкономят месяцы разбирательств после.
MikroTik в России
4 марта 2022 года компания прекратила принимать заказы из России и Беларуси — CNews это подтвердил её представитель Мартин Кенгис. Формально это приостановка, а не уход: остановлены приём заказов, поставки устройств и лицензий, официальные тренинги. Уже активированные лицензии продолжают действовать.
Дальше интереснее. Приказ Минпромторга № 4769, действующий с 27 мая 2026 года, закрыл параллельный импорт компьютеров, серверов и накопителей двух десятков брендов — но сетевого оборудования и MikroTik в его списках нет. Ввоз по параллельному импорту формально открыт, и техника в России по-прежнему в продаже. Гарантию при этом даёт продавец, не вендор. Покупайте у проверенных поставщиков: на рынке встречаются сообщения о подделках.
Server360 привозит оборудование MikroTik под заказ — с гарантией магазина и подбором модели под вашу задачу. Позвоните или оставьте заявку: подскажем, где хватит CRS305, а где закладывать CCR.
