MikroTik: как выбрать роутер на RouterOS

Коротко: MikroTik — латвийский производитель маршрутизаторов и коммутаторов, все устройства которого работают на собственной ОС RouterOS с BGP, OSPF, MPLS, VPN, QoS и межсетевым экраном. Новые функции выходят только в ветке RouterOS v7 (на октябрь 2026 года — 7.23 long-term и 7.24 stable); ветка v6 поддерживается лишь в линии 6.49. Модель выбирают по задаче: hEX и RB — офис и филиал, CCR — провайдер и нагруженный VPN, CRS — коммутация с L3, CHR — виртуальный роутер.

Что такое RouterOS и почему одна ОС на всех устройствах

RouterOS — сетевая операционная система MikroTik на базе ядра Linux. Один и тот же набор функций работает на домашнем hEX и на 16-ядерном CCR: статическая и динамическая маршрутизация (OSPF, BGP, RIP), MPLS и VPLS, межсетевой экран с отслеживанием состояний и NAT, VPN (IPsec, WireGuard, L2TP, OpenVPN, PPPoE-сервер), управление полосой (queues), Hotspot, VRRP, сценарии и API.

Управляют RouterOS через утилиту Winbox, веб-интерфейс WebFig, командную строку по SSH и REST API (в v7). Различаются устройства не функциями, а производительностью: процессором, памятью, портами и наличием аппаратного ускорения. Поэтому выбор MikroTik — это прежде всего выбор железа под нагрузку.

Модельные ряды: hEX, RB, CCR, CRS, CHR

hEX и hAP — компактные роутеры для малого офиса и дома; hAP со встроенным Wi-Fi.
RB (RouterBOARD) — универсальные роутеры для офиса и филиала, например RB4011 и RB5009, в том числе в стоечном исполнении.
CCR (Cloud Core Router) — многоядерные роутеры для провайдеров, BGP с полными таблицами, сотен туннелей и нагруженного межсетевого экрана. Поколение CCR1000 построено на процессорах Tilera, поколение CCR2000 — на 64-битных ARM.
CRS (Cloud Router Switch) — коммутаторы с RouterOS или SwOS; маршрутизация в них идёт либо через слабый CPU, либо через аппаратное ускорение L3 коммутационного чипа.
CSS (Cloud Smart Switch) — простые управляемые коммутаторы только на SwOS.
CHR (Cloud Hosted Router) — RouterOS для виртуальной машины или облака; лицензия ограничивает скорость.
cAP, wAP — точки доступа для управления через CAPsMAN.

Характеристики популярных моделей

Модель	Процессор	ОЗУ	Порты	Лицензия	Задача
hEX S (RB760iGS)	MT7621A, 2 ядра, 880 МГц	256 МБ	5×1G, 1×SFP	Level 4	Малый офис, точка подключения
RB4011iGS+RM	AL21400, 4 ядра, до 1,9 ГГц	1 ГБ	10×1G, 1×SFP+	Level 5	Офис, филиал, стойка 1U
RB5009UG+S+IN	88F7040, 4 ядра ARM64, до 1,4 ГГц	1 ГБ	7×1G, 1×2,5G, 1×SFP+	Level 5	Офис, филиал, домашняя лаборатория
CCR2004-1G-12S+2XS	AL32400, 4 ядра ARM64, 1,7 ГГц	4 ГБ	1×1G, 12×SFP+, 2×SFP28	Level 6	Граница сети, оптическая агрегация
CCR2216-1G-12XS-2XQ	AL73400, 16 ядер ARM64, 2 ГГц	16 ГБ	1×1G, 12×SFP28, 2×QSFP28	Level 6	Провайдер, 25/100G, аппаратное ускорение L3
CRS317-1G-16S+RM	98DX8216, 2 ядра, 800 МГц	1 ГБ	1×1G, 16×SFP+	Level 6	Коммутатор 10G, RouterOS или SwOS

Данные — по карточкам производителя. Для однопоточных задач (один IPsec-туннель, обработка BGP) важна частота ядра: MikroTik указывает для CCR2004-1G-12S+2XS до 3,4 Гбит/с в одном туннеле. Для многих параллельных потоков важнее число ядер.

RouterOS v6 и v7: в чём разница

Параметр	RouterOS v6	RouterOS v7
Статус	Поддерживается только линия 6.49 long-term, лишь исправления	Основная ветка: long-term и stable, все новые функции
Первая стабильная версия	2013 год	7.1, декабрь 2021 года
Маршрутизация	Старый движок	Новый движок, переработанные BGP и OSPF, фильтры маршрутов в виде правил if–then
WireGuard	Нет	Есть
Контейнеры	Нет	Есть (пакет container)
Аппаратное ускорение L3 в коммутаторах	Нет	Есть на CRS3xx, CRS5xx, CCR2116, CCR2216
Wi-Fi	Пакет wireless	Пакет wireless или новый пакет wifi (ранее wifiwave2) для ARM с 256 МБ ОЗУ и более
Требования	Работает на старом железе с малым объёмом памяти	Рекомендуется не меньше 64 МБ ОЗУ

Для новых установок выбирайте v7: в ней появляются исправления безопасности и поддержка новых устройств. Многие свежие модели, например CCR2004 и CCR2216, выпускаются только с v7.

Как перейти с v6 на v7

Сделайте резервную копию и экспорт конфигурации (/export file=before-v7).
Обновитесь до последней версии v6 в канале long-term или stable — так рекомендует производитель.
Обновите RouterBOOT (загрузчик) после обновления ОС.
Переключите канал обновлений на v7 и установите пакет. Конфигурация конвертируется автоматически при первой загрузке.
Проверьте BGP, OSPF и фильтры маршрутов: в v7 BGP настраивается через разделы connection, template и session, роль пира обязательна, у OSPF нет инстанса и области по умолчанию.
Проверьте MPLS, PIM и User Manager: производитель предупреждает, что их настройки переносятся не полностью.

На роутерах с BGP переход делайте в окно работ и с возможностью отката: держите файл резервной копии и пакет предыдущей версии.

Лицензии RouterOS: уровни 3–6 и CHR

Лицензия RouterOS бессрочная и привязана к устройству. На железе MikroTik она уже установлена, уровень указан в карточке модели. Отдельно лицензию покупают только для RouterOS на x86 и для CHR.

Возможность	Level 3	Level 4	Level 5	Level 6
Туннели PPPoE, PPTP, L2TP	200	200	500	без ограничений
Туннели OVPN	200	200	без ограничений	без ограничений
Активные пользователи Hotspot	1	200	500	без ограничений
Сессии User Manager	10	20	50	без ограничений
Режим точки доступа (wireless)	нет для старого пакета	да	да	да

Level 3 — лицензия клиентских устройств, отдельно для x86 не продаётся. Бесплатная демо-лицензия Level 1 начиная с 7.8 не позволяет обновлять версию. Для CHR действует своя шкала по скорости на интерфейс: бесплатная — 1 Мбит/с на отдачу, P1 — 1 Гбит/с, P10 — 10 Гбит/с, P-Unlimited — без ограничения; есть 60-дневный пробный период.

Производительность: на что смотреть в спецификации

MikroTik публикует для каждой модели таблицу тестов: маршрутизация и межсетевой экран при разных размерах пакетов, с правилами и без, IPsec с разными алгоритмами. Ориентируйтесь на строки с включёнными правилами межсетевого экрана и пакетом 512 байт — это ближе к реальному трафику, чем пиковые значения на 1518 байт.

FastTrack — ускоренная обработка установленных соединений в обход большей части цепочек; даёт многократный прирост на слабых CPU, но несовместим с частью функций QoS и IPsec.
Аппаратное шифрование IPsec есть в большинстве современных моделей; список алгоритмов, которые ускоряются, указан в документации.
L3 Hardware Offloading в коммутаторах CRS3xx/CRS5xx и в CCR2116/CCR2216 переносит маршрутизацию на коммутационный чип — скорость линии на всех портах, но с ограничениями по числу маршрутов и функциям.

Где MikroTik уместен, а где нет

MikroTik хорош там, где нужен гибкий маршрутизатор с богатым набором протоколов при ограниченном бюджете: филиалы, небольшие провайдеры, точки обмена трафиком, лаборатории, резервные каналы, VPN-концентраторы. Он требует инженера, который уверенно настраивает RouterOS: значения по умолчанию рассчитаны на малый офис.

MikroTik не является межсетевым экраном нового поколения: в нём нет полноценной системы предотвращения вторжений с обновляемыми сигнатурами, распознавания приложений и антивирусной проверки. Для периметра с такими требованиями смотрят NGFW — см. статьи FortiGate: как выбрать и Palo Alto и Check Point. Если по условиям закупки нужно оборудование из реестра Минпромторга, рассматривают отечественных производителей — например, Eltex, о коммутаторах которого рассказано в статье Коммутаторы Eltex.

Как выбрать MikroTik: 6 шагов

Определите задачу: офисный шлюз, VPN-концентратор, BGP-граница, коммутация с маршрутизацией, Wi-Fi.
Оцените трафик: пиковая скорость через межсетевой экран и NAT, число и скорость VPN-туннелей.
Подберите порты: медь 1G или 2,5G, SFP, SFP+ (10G), SFP28 (25G), QSFP28 (100G).
Проверьте память: для BGP с полными таблицами от нескольких провайдеров берите модели с 4 ГБ ОЗУ и более.
Проверьте уровень лицензии: для Hotspot и большого числа туннелей нужен Level 5 или 6.
Выберите версию: для новых установок — RouterOS v7 в канале long-term.

Для Wi-Fi MikroTik предлагает централизованное управление точками через CAPsMAN; общие принципы проектирования беспроводной сети — в статье Как выбрать корпоративный Wi-Fi.

Совместимость: оптика и другие вендоры

MikroTik не блокирует сторонние SFP-модули, поэтому подходят модули с кодировкой под MikroTik или универсальные. Для 25G и 100G проверяйте поддержку конкретного модуля в списке совместимости и режим FEC. Подробнее о форматах — в статье SFP и QSFP модули.

С оборудованием Cisco, Juniper, Huawei и других производителей MikroTik работает по стандартным протоколам: 802.1Q, LACP, OSPF, BGP, MPLS LDP, VRRP. Нюансы — в значениях по умолчанию (таймеры, MTU), которые нужно согласовать на обеих сторонах.

Типичные ошибки и что проверить при покупке б/у

Открытые сервисы. Winbox, API и SSH, доступные из интернета, — основная причина взломов. Ограничьте доступ списками адресов и отключите неиспользуемые сервисы.
Старая версия ПО. Роутеры на ранних версиях v6 содержат известные уязвимости; обновление — первое действие после покупки.
Слабая модель под BGP. Полные таблицы на устройстве с 256 МБ ОЗУ работать не будут.
Маршрутизация на CRS через CPU. Без аппаратного ускорения коммутатор маршрутизирует со скоростью слабого процессора.

При покупке б/у проверьте уровень лицензии (System → License), версии RouterOS и RouterBOOT, состояние портов и блоков питания. Устройство должно быть сброшено к заводским настройкам; при необходимости ОС переустанавливают через Netinstall.

Что учесть при закупке

Точный код модели: суффиксы RM (стоечное исполнение), IN (настольное), S+ (порт SFP+) меняют комплектацию.
Питание: внешний адаптер или встроенный блок, наличие второго блока у стоечных CCR.
Оптика и кабели под нужные скорости — в одной спецификации с роутером.
Версия ПО при поставке и необходимость обновления до v7.
Гарантия: для б/у — гарантия магазина после проверки на стенде.

Роутеры в наличии — в разделе каталога маршрутизаторы и в подборке купить маршрутизатор.

Смотреть маршрутизаторы в наличии →

Вопросы по теме

Чем CCR отличается от RB и hEX?

CCR — многоядерные роутеры для провайдеров и нагруженных задач: BGP с полными таблицами, сотни VPN-туннелей, порты 10, 25 и 100G. RB и hEX — компактные роутеры для офиса и филиала с медными портами 1G и одним SFP или SFP+.

Что выбрать: RouterOS v6 или v7?

Для новых установок — v7, она получает все новые функции и исправления. Ветка v6 поддерживается только в линии 6.49 long-term. Многие новые модели работают только на v7.

Как обновиться с v6 до v7?

Сделайте резервную копию, обновитесь до последней v6, затем переключите канал обновлений на v7. Конфигурация конвертируется автоматически, но BGP, OSPF и фильтры маршрутов нужно проверить вручную.

Что такое уровни лицензии RouterOS?

Это уровни 3–6, различающиеся лимитами на туннели, пользователей Hotspot и сессии User Manager. На железе MikroTik лицензия уже установлена и бессрочна; её уровень указан в карточке модели.

Сколько стоит лицензия CHR и чем ограничена бесплатная?

Бесплатная CHR ограничена скоростью 1 Мбит/с на отдачу на каждом интерфейсе. Платные уровни P1, P10 и P-Unlimited снимают ограничение до 1 Гбит/с, 10 Гбит/с и полностью. Есть 60-дневный пробный период.

Тянет ли MikroTik BGP с полными таблицами?

Да, на моделях CCR с достаточной памятью, например CCR2004 с 4 ГБ или CCR2216 с 16 ГБ. Для нескольких полных таблиц важны и объём ОЗУ, и частота ядра.

Есть ли в MikroTik WireGuard?

Да, начиная с RouterOS v7. Также поддерживаются IPsec, L2TP, OpenVPN, SSTP и PPPoE. Для высокой скорости IPsec выбирайте модели с аппаратным шифрованием.

Можно ли заменить MikroTik межсетевым экраном нового поколения?

Это разные классы: MikroTik — маршрутизатор с межсетевым экраном, а NGFW дополнительно распознаёт приложения, проверяет трафик на вторжения и вирусы по обновляемым базам. Для периметра с такими требованиями берут FortiGate, Palo Alto или Check Point.

Подходят ли сторонние SFP-модули?

Как правило, да: MikroTik не блокирует сторонние модули. Для 25G и 100G проверяйте совместимость конкретного модуля и настройки FEC.

Что проверить при покупке б/у MikroTik?

Уровень лицензии, версии RouterOS и RouterBOOT, сброс к заводским настройкам, работу всех портов и блоков питания. После покупки обновите ПО и закройте доступ к сервисам управления из интернета.