MikroTik Nedir? RouterOS, Cihaz Aileleri ve Kurumsal Kullanım Rehberi

MikroTik, ağ dünyasında en çok merak edilen markalardan biri: fiyat etiketi ev router’ı seviyesinde, özellik listesi kurumsal omurga seviyesinde. Bu yazıda MikroTik’in ne olduğunu, RouterOS’un nasıl çalıştığını, cihaz ailelerini ve hangi senaryoda hangi cihazın doğru seçim olduğunu anlatıyoruz.

MikroTik nedir?

MikroTik, 1996’da Letonya’nın Riga şehrinde kurulmuş bir ağ teknolojileri şirketidir. İki temel ürünü vardır:

• RouterOS: Router, firewall, VPN sunucusu, hotspot ve bant genişliği yönetimini tek pakette toplayan işletim sistemi.
• RouterBOARD: RouterOS ile çalışan donanım ailesi; masaüstü router’lardan rack tipi omurga yönlendiricilere kadar uzanır.

Türkiye’de MikroTik özellikle ISP/WISP altyapılarında, otellerde, fabrikalarda ve çok şubeli işletmelerde yaygındır. Sebep basit: aynı bütçeyle kat kat fazla ağ yeteneği.

RouterOS ne işe yarar?

RouterOS, Linux çekirdeği üzerine inşa edilmiş bir ağ işletim sistemidir. Tek cihazda şunları çalıştırır:

• Yönlendirme: Statik rota, OSPF, BGP; çoklu WAN ve yük dengeleme
• Firewall ve NAT: Katmanlı filtreleme, adres listeleri, port yönlendirme
• VPN: WireGuard, IPsec/IKEv2, L2TP, SSTP, OpenVPN
• Hotspot: Captive portal, voucher, RADIUS entegrasyonu
• QoS: Kullanıcı ve servis bazlı bant genişliği yönetimi
• Kablosuz yönetim: CAPsMAN ile merkezi WiFi kontrolü

Yönetim; Winbox (masaüstü araç), WebFig (tarayıcı arayüzü), SSH/terminal ve API üzerinden yapılır. Bu esneklik MikroTik’i otomasyona son derece uygun kılar: biz de kendi platformumuzla bu API üzerinden 50.000’den fazla cihazı merkezi yönettik.

MikroTik cihaz aileleri: hangisi ne için?

“MikroTik cihaz” tek bir ürün değil, geniş bir katalogdur. Pratik harita:

Aile	Nedir	Tipik kullanım
hEX	Kablolu router	Ev, küçük ofis, şube gateway’i
hAP	WiFi’lı router	Ev ve küçük ofis kablosuz ağı
RB serisi (örn. RB5009)	Yüksek performanslı router	Orta ölçekli işletme, çok WAN’lı yapılar
CCR	Cloud Core Router, çok çekirdekli omurga	ISP, veri merkezi, yüzlerce şube
CRS	Cloud Router Switch (RouterOS)	Yönetilebilir kurumsal switch, VLAN altyapısı
CSS	SwOS ile sade switch	Basit port çoğaltma
wAP / cAP	Access point	Ofis içi WiFi yayını, CAPsMAN ile merkezi yönetim
LHG / SXT / Wireless Wire	Nokta-noktaya kablosuz köprü	Bina arası bağlantı, kırsal erişim
CHR	Sanal RouterOS (VM)	Bulut, veri merkezi, lab

“MikroTik modem” yanılgısı

Sık aranan bir soru: MikroTik modem midir? Değildir. Modem (veya fiber hatlarda ONT), hattın sinyalini Ethernet’e çevirir; MikroTik ise bu bağlantının arkasında yönlendirme, güvenlik ve ağ yönetimini yapan router’dır. Doğru kurulum genellikle şöyledir: operatör modemi köprü (bridge) moduna alınır, PPPoE oturumu MikroTik üzerinde açılır ve ağın tüm kontrolü tek cihazda toplanır.

Lisans modeli: abonelik yok

MikroTik’in kurumsal dünyada sevilmesinin sessiz nedeni lisans modelidir. Fiziksel cihazlarda RouterOS lisansı cihazla gelir, ömür boyu geçerlidir ve yıllık ödeme yoktur. BGP, VPN, firewall, hotspot gibi özellikler ek lisans duvarının arkasında değildir. Sanal tarafta CHR ayrı lisanslanır (p1/p10/p-unlimited kademeleri).

Kimler MikroTik kullanmalı?

• KOBİ’ler: Tek cihazda firewall + VPN + QoS; düşük toplam sahip olma maliyeti.
• Oteller ve kafeler: Hotspot, voucher ve misafir ağı izolasyonu yerleşik.
• Fabrikalar: VLAN segmentasyonu ile üretim/ofis/kamera ağlarının ayrılması.
• ISP ve WISP’ler: PPPoE, bant genişliği yönetimi ve omurga yönlendirme; sektörün fiili standardı.
• Çok şubeli yapılar: WireGuard/IPsec ile merkez-şube tünelleri, merkezi yönetim.

Madalyonun öbür yüzü: RouterOS’un esnekliği, öğrenme eğrisi demektir. Yanlış yapılandırılmış bir MikroTik, internete açık servisleri ve zayıf firewall’uyla ciddi bir güvenlik riskidir. Cihazın gücünden güvenle yararlanmak için ya öğrenmeye zaman ayırın ya da kurulumu sertifikalı bir ekibe bırakın.

Sonraki adım

MikroTik’e karar verdiyseniz sıradaki sorular “hangi model” ve “kim kuracak” olur. Model seçiminden güvenli kuruluma ve 7/24 işletmeye kadar tüm süreci MikroTik Destek & Kurulum hizmetimizle üstleniyoruz. Kendi kurulumunu yapmak isteyenler için blogda firewall kuralları, VLAN yapılandırma, hotspot kurulumu ve CAPsMAN rehberlerimiz hazır.