راهنمای خرید روتر MikroTik بر اساس سناریو؛ دفتر، شعبه، دورکار و ISP

وقتی صحبت از خرید روتر MikroTik می‌شود، معمولاً سؤال اول این است که «کدام مدل بهتر است؟» اما سؤال دقیق‌تر این است که کدام مدل برای سناریوی شبکه شما مناسب‌تر است؟

یک Router مناسب برای دفتر ۱۰ نفره الزاماً برای شعبه‌ای با چند VPN، چند VLAN و اینترنت پشتیبان مناسب نیست. به همین ترتیب، خرید CCR قدرتمند برای یک دفتر کوچک می‌تواند هزینه‌ای باشد که هیچ‌گاه از ظرفیت آن استفاده نمی‌شود.

در این راهنما به‌جای رتبه‌بندی عمومی محصولات، روترهای MikroTik را براساس چهار سناریوی متداول بررسی می‌کنیم:

• دفتر و شرکت کوچک یا متوسط
• شعبه سازمانی
• کاربر دورکار و Home Office
• ISP، POP و شبکه‌های حرفه‌ای

هدف این نیست که یک مدل را برای همه معرفی کنیم؛ بلکه می‌خواهیم نقطه شروع انتخاب را مشخص کنیم و بدانیم در چه شرایطی باید به رده سخت‌افزاری بالاتر برویم.

انتخاب سریع؛ از کدام خانواده MikroTik شروع کنیم؟

این جدول یک نقطه شروع است، نه نسخه نهایی طراحی. برای مثال ممکن است یک دفتر فقط ۱۵ کاربر داشته باشد اما به چند Tunnel پرسرعت، Firewall پیچیده و Uplink ده‌گیگابیتی نیاز داشته باشد؛ در چنین شرایطی تعداد کاربران معیار تعیین‌کننده نیست.

سناریوی اول؛ چه MikroTik برای دفتر یا شرکت انتخاب کنیم؟

در دفتر کوچک معمولاً Router وظایف زیر را هم‌زمان انجام می‌دهد:

• اتصال اینترنت
• NAT و Firewall
• DHCP و DNS
• چند VLAN
• VPN کاربران
• احتمالاً اینترنت دوم
• مدیریت پهنای باند

برای انتخاب، ابتدا باید مشخص شود Wi-Fi داخلی Router واقعاً موردنیاز است یا Access Point جداگانه دارید.

دفتر کوچک سیمی؛ hEX refresh

اگر شبکه کاملاً سیمی است و نیاز اصلی شامل Gigabit Ethernet، Firewall، VLAN و VPN سبک تا متوسط است، خانواده hEX جدید نقطه شروع مناسبی محسوب می‌شود.

hEX refresh برای سناریویی مانند زیر قابل بررسی است:

Internet
 │
hEX refresh
 │
Gigabit Switch
 ├── PCs
 ├── VoIP
 ├── Printer
 └── Access Point

مزیت این معماری این است که Router وظیفه Routing را انجام می‌دهد و Wi-Fi به Access Point اختصاصی سپرده می‌شود.

اگر SFP، USB یا PoE لازم داریم؛ hEX S 2025

اگر علاوه بر Routing اقتصادی به SFP، USB 3.0 یا PoE-out نیاز دارید، hEX S 2025 گزینه کامل‌تری برای بررسی است.

این مدل برای دفتر کوچک، فروشگاه، شبکه آزمایشگاهی و Endpointهایی که اتصال Fiber یا تجهیزات PoE دارند منطقی‌تر از یک hEX ساده است.

دفتر با Wi-Fi داخلی؛ hAP ax²

اگر Router و Access Point قرار است یک Device باشند، hAP ax² یکی از گزینه‌های متعادل است.

این مدل ترکیبی از:

• Dual-Band Wi-Fi 6
• 5 پورت Gigabit Ethernet
• پردازنده ARM64 چهار هسته‌ای
• RouterOS v7
• Firewall و VPN

را در یک دستگاه ارائه می‌کند.

برای دفتر کوچک یا Home Office که محل قرارگیری Router برای Coverage وایرلس نیز مناسب است، این معماری می‌تواند هزینه و پیچیدگی را کاهش دهد.

چه زمانی hAP ax³ منطقی‌تر است؟

اگر علاوه بر Wi-Fi 6 به پردازش بیشتر، Interface سریع‌تر و ظرفیت رشد بالاتر نیاز دارید، hAP ax³ یک رده بالاتر قرار می‌گیرد.

سناریوی متداول:

Fiber / ONT
 │
hAP ax³
 │
 ├── Office LAN
 ├── Wi-Fi 6
 ├── VPN
 ├── Guest VLAN
 └── Backup WAN

انتخاب پیشنهادی دفتر

سناریوی دوم؛ انتخاب MikroTik برای شعبه سازمانی

شعبه با دفتر معمولی یک تفاوت مهم دارد: Router شعبه اغلب بخشی از شبکه WAN سازمان است و فقط Internet Gateway نیست.

وظایف احتمالی:

• Site-to-Site VPN
• WireGuard یا IPsec
• دو اینترنت و Failover
• VLAN کاربران، VoIP و CCTV
• Policy Routing
• ارتباط با دیتاسنتر
• Monitoring
• PoE برای AP یا تجهیزات دیگر

به همین دلیل برای Branch باید ظرفیت CPU و Interface را محافظه‌کارانه‌تر انتخاب کرد.

L009؛ برای شعبه‌ای با پورت زیاد و بار متوسط

L009 زمانی جذاب است که به:

• 8 پورت Gigabit
• SFP با قابلیت 2.5G
• 512MB RAM
• RouterOS 7
• USB 3
• PoE

نیاز دارید اما بار VPN و Firewall هنوز در رده متوسط قرار دارد.

مثال:

Internet 1 ─┐
 ├── L009
Internet 2 ─┘ │
 ├── Staff VLAN
 ├── Voice VLAN
 ├── CCTV VLAN
 ├── AP
 └── VPN → HQ

L009 را نباید صرفاً به دلیل وجود 2.5G SFP معادل Router چندگیگابیتی سنگین در نظر گرفت. سرعت Interface و توان واقعی Firewall/VPN دو موضوع متفاوت هستند.

RB5009؛ انتخاب جدی‌تر برای Branch حرفه‌ای

وقتی شعبه دارای چند WAN، VPN پرحجم، تعداد Connection بیشتر یا Uplink سریع است، RB5009 انتخاب محافظه‌کارانه‌تری است.

ویژگی‌های مهم این خانواده شامل:

• CPU چهار هسته‌ای ARM64
• 1GB RAM
• یک پورت 2.5G Ethernet
• 10G SFP+
• USB 3.0
• RouterOS v7

است.

برای شعبه‌ای که احتمال ارتقای اینترنت به بیش از یک گیگابیت یا اتصال 10G به Switch وجود دارد، RB5009 Headroom بسیار بهتری ایجاد می‌کند.

RB5009UPr+S+IN؛ وقتی PoE بخش مهم طراحی است

اگر Router قرار است Access Point، دوربین، Radio یا تجهیزات دیگر را نیز از طریق PoE تغذیه کند، نسخه UPr خانواده RB5009 ارزش بررسی بیشتری دارد.

این رویکرد می‌تواند در شعبه کوچک تعداد Power Adapterها را کاهش دهد، اما Power Budget، نوع PoE و افزونگی برق باید جداگانه محاسبه شوند.

سناریوی سوم؛ روتر MikroTik برای دورکاری و Home Office

برای کاربر دورکار اولویت‌ها با شعبه یا ISP متفاوت‌اند.

در بسیاری از موارد موارد زیر مهم‌تر هستند:

• Wi-Fi پایدار
• WireGuard یا VPN سازمانی
• تفکیک شبکه کاری و شخصی
• Guest Wi-Fi
• QoS برای تماس و جلسه آنلاین
• Failover در صورت نیاز
• مصرف برق و ابعاد کم

hAP ax²؛ نقطه شروع مناسب

برای Home Office معمولی، hAP ax² ترکیب مناسبی از Wi-Fi 6، Gigabit Ethernet و RouterOS ارائه می‌کند.

ساختار پیشنهادی:

Internet
 │
hAP ax²
 │
 ├── Work VLAN
 ├── Home VLAN
 ├── Guest Wi-Fi
 └── WireGuard → Office

با RouterOS می‌توان Device کاری را در VLAN یا Subnet مستقل قرار داد و فقط Traffic سازمانی را داخل VPN ارسال کرد.

hAP ax³؛ برای Home Office حرفه‌ای

اگر اینترنت سریع‌تر، کاربران بیشتر، VPN پرحجم‌تر یا نیاز به Interface 2.5G دارید، hAP ax³ گزینه مناسب‌تری برای بررسی است.

در این سناریو Router می‌تواند هم‌زمان نقش:

Wi-Fi 6 AP
+
Firewall
+
VPN Gateway
+
VLAN Router
+
Backup WAN Controller

را برعهده بگیرد.

آیا برای دورکار CCR لازم است؟

تقریباً هیچ‌وقت صرفاً به دلیل VPN به CCR نیاز ندارید.

مدل باید براساس Throughput واقعی Tunnel، نوع Encryption و تعداد Sessionها انتخاب شود؛ نه صرفاً عبارت «VPN دارد».

سناریوی چهارم؛ انتخاب MikroTik برای ISP و POP

در ISP معیار انتخاب به‌طور اساسی تغییر می‌کند.

موارد زیر اهمیت بیشتری پیدا می‌کنند:

• BGP و تعداد Routeها
• OSPF و Routing داخلی
• PPPoE یا Subscriber Traffic
• Queue و QoS
• تعداد Connection بالا
• 10G، 25G یا 100G Uplink
• افزونگی Power
• Rackmount
• Monitoring
• Headroom پردازشی

در این سطح بهتر است Router را بر اساس Role انتخاب کنیم:

Customer Edge
 ↓
Aggregation
 ↓
POP Router
 ↓
Core / Upstream

RB5009؛ Edge یا POP کوچک

RB5009 می‌تواند در شبکه کوچک ISP، Lab، Edge یا POP محدود نقش مناسبی داشته باشد، به‌خصوص زمانی که 10G SFP+ و RouterOS کامل در ابعاد کوچک نیاز است.

اما برای Core شبکه متوسط یا BGP بزرگ‌تر، CCR معمولاً انتخاب مناسب‌تری است.

CCR2004-16G-2S+؛ برای پورت زیاد و 10G

CCR2004-16G-2S+ دارای:

• 16 پورت Gigabit Ethernet
• 2 پورت 10G SFP+
• CPU چهار هسته‌ای ARM64
• 4GB RAM
• Dual AC Power Supply
• RouterOS Level 6

است و برای POP، Aggregation و Routing سازمانی یا ISP در رده متوسط گزینه قابل بررسی محسوب می‌شود.

CCR2116؛ برای Routing و BGP سنگین‌تر

CCR2116-12G-4S+ وارد رده دیگری می‌شود:

• 16 Core ARM64
• 16GB RAM
• 4× 10G SFP+
• 13× Gigabit Ethernet
• منبع تغذیه افزونه
• پشتیبانی از Layer 3 Hardware Offloading

این Router برای سناریوهایی که BGP، Queue، Routing Tableهای بزرگ یا چند Uplink ده‌گیگابیتی دارند، بسیار منطقی‌تر از Routerهای SMB است.

چه زمانی باید یک رده بالاتر از نیاز ظاهری انتخاب کنیم؟

چند نشانه وجود دارد که نشان می‌دهد خرید Router حداقلی مناسب نیست:

• سرعت اینترنت نزدیک ظرفیت Interface فعلی است.
• قرار است سرعت اینترنت طی یک یا دو سال افزایش یابد.
• VPN بخش مهم Traffic شبکه است.
• چند WAN و Policy Routing دارید.
• Inter-VLAN Traffic زیاد است.
• Queue یا HotSpot کاربران زیادی دارد.
• به 2.5G یا 10G Uplink نیاز دارید.
• Container یا سرویس جانبی اجرا می‌شود.
• Router بخش حیاتی شبکه است و Downtime هزینه بالایی دارد.

Headroom به این معنی نیست که همیشه گران‌ترین Router را بخریم؛ بلکه دستگاه نباید در شرایط عادی نزدیک سقف منابع خود کار کند.

Router دارای Wi-Fi بخریم یا Access Point جدا؟

این تصمیم تأثیر زیادی بر انتخاب مدل دارد.

All-in-One مناسب است اگر:

• محیط کوچک است.
• محل نصب Router برای Wi-Fi مناسب است.
• یک Access Point کافی است.
• کاهش هزینه و تجهیزات اهمیت دارد.

در این حالت hAP ax² یا hAP ax³ قابل بررسی هستند.

Router + AP جدا مناسب‌تر است اگر:

• دفتر چند اتاق یا چند طبقه دارد.
• چند Access Point نیاز است.
• Router در رک یا اتاق سرور قرار می‌گیرد.
• Roaming و CAPsMAN اهمیت دارند.
• Clientهای بی‌سیم زیاد هستند.

در این معماری می‌توان Router سیمی مانند RB5009 را با Access Pointهایی مانند cAP ax ترکیب کرد.

برای VPN کدام Router را انتخاب کنیم؟

هیچ پاسخ دقیقی به شکل «این مدل تا N کاربر VPN» وجود ندارد.

باید مشخص شود:

• WireGuard، IPsec یا Protocol دیگر؟
• چند Tunnel هم‌زمان؟
• Throughput هر Tunnel چقدر است؟
• Full Tunnel یا Split Tunnel؟
• آیا Backup فایل داخل VPN انجام می‌شود؟
• Firewall و Queue دیگری نیز فعال هستند؟

برای VPN سبک Home Office خانواده hAP ax می‌تواند کافی باشد؛ برای Branch حرفه‌ای RB5009 و برای تعداد Tunnel یا بار سازمانی بالاتر CCR باید بررسی شود.

Gigabit، 2.5G یا 10G؛ کدام را نیاز داریم؟

انتخاب Interface باید از معماری شبکه بیاید.

وجود 10G SFP+ به معنی توان Routing کامل 10Gbps با هر Firewall Configuration نیست؛ توان پردازشی Router باید جداگانه بررسی شود.

PoE چه زمانی معیار مهم خرید است؟

اگر Router قرار است:

• Access Point
• Radio
• Camera
• Switch کوچک

را تغذیه کند، PoE-out می‌تواند طراحی را ساده کند.

اما فقط عبارت PoE کافی نیست. باید موارد زیر بررسی شوند:

• Passive PoE یا 802.3af/at
• Voltage
• حداکثر توان هر Port
• Power Budget کل

برای Branch دارای چند تجهیز PoE، RB5009UPr+S+IN می‌تواند جذاب‌تر از مدل معمول RB5009 باشد.

اشتباهات رایج هنگام خرید Router MikroTik

انتخاب فقط براساس تعداد کاربر

۳۰ کاربر دارای Cloud، VPN و Backup می‌توانند بار بیشتری از ۱۰۰ کاربر با مصرف سبک ایجاد کنند.

خرید براساس سرعت Port

Gigabit یا 10G بودن Interface تضمین‌کننده همان میزان Firewall یا VPN Throughput نیست.

خرید Router Wi-Fi دار برای رک

اگر Router داخل Rack نصب شود، معمولاً محل مناسبی برای Access Point نیست.

نادیده‌گرفتن رشد شبکه

اگر اینترنت امروز 500Mbps و ارتقای نزدیک آن به 1Gbps یا بیشتر قطعی است، انتخاب دستگاه دقیقاً متناسب با امروز ممکن است عمر اقتصادی خرید را کوتاه کند.

خرید CCR برای شبکه‌ای که به آن نیاز ندارد

Over-Sizing نیز هزینه خرید، برق و پیچیدگی را افزایش می‌دهد بدون اینکه الزاماً ارزش تجاری ایجاد کند.

مسیر تصمیم‌گیری سریع

Wi-Fi داخل Router لازم است؟
 │
 ┌────┴────┐
 Yes No
 │ │
hAP ax Wired
 │ │
 │ شبکه سبک؟
 │ │
 │ Yes → hEX
 │ │
 │ No
 │ ↓
 │ پورت زیاد / Branch؟
 │ │
 │ Yes → L009
 │ │
 │ VPN / 2.5G / 10G سنگین‌تر؟
 │ │
 │ Yes → RB5009
 │
ISP / BGP / 10G Core؟
 │
 Yes
 ↓
 CCR2004 / CCR2116

برای دریافت مشاوره خرید چه اطلاعاتی ارسال کنیم؟

برای اینکه پیشنهاد مدل صرفاً بر اساس حدس یا تعداد کاربران نباشد، بهتر است هنگام تماس با تیم فروش و فنی این اطلاعات را آماده کنید:

1. سرعت اینترنت فعلی و برنامه ارتقای آینده
2. تعداد WANها
3. تعداد تقریبی Clientهای فعال
4. نیاز یا عدم نیاز به Wi-Fi داخلی
5. تعداد و نوع VPNها
6. تعداد VLANها
7. نیاز به SFP، SFP+ یا 2.5G
8. نیاز به PoE-in یا PoE-out
9. وجود Queue، HotSpot یا PPPoE
10. نوع کاربری: دفتر، شعبه، ISP، Home Office یا پروژه خاص

با این اطلاعات می‌توان چند مدل نزدیک به نیاز واقعی را مقایسه کرد و از خرید کمتر یا بیشتر از نیاز جلوگیری کرد.

سؤالات متداول راهنمای خرید MikroTik

بهترین روتر MikroTik کدام است؟

یک مدل به‌عنوان بهترین Router برای تمام شبکه‌ها وجود ندارد. بهترین انتخاب مدلی است که Interface، CPU، RAM و قابلیت‌های آن با سناریوی واقعی شبکه و برنامه توسعه تطبیق داشته باشد.

برای دفتر کوچک چه MikroTik بخریم؟

برای شبکه سیمی سبک می‌توان hEX refresh یا hEX S 2025 را بررسی کرد. اگر Wi-Fi داخلی لازم است، hAP ax² و hAP ax³ گزینه‌های منطقی‌تری هستند. برای VPN و Firewall سنگین‌تر باید RB5009 نیز بررسی شود.

برای اینترنت یک گیگابیت چه Routerی مناسب است؟

صرفاً Gigabit بودن Port کافی نیست. Firewall، Queue، VPN و Packet Size روی Performance اثر دارند. برای Configuration سبک چند مدل اقتصادی قابل بررسی هستند، اما برای حفظ Headroom در شبکه حرفه‌ای معمولاً hAP ax³ یا RB5009 انتخاب مطمئن‌تری هستند.

برای شعبه L009 بهتر است یا RB5009؟

L009 برای پورت‌های بیشتر، RouterOS 7 و بار متوسط گزینه اقتصادی‌تری است. RB5009 CPU قوی‌تر، 2.5GbE و 10G SFP+ دارد و برای VPN، Firewall و توسعه آینده Headroom بیشتری فراهم می‌کند.

برای دورکاری hAP ax² کافی است؟

برای بسیاری از Home Officeها بله؛ به‌خصوص اگر Wi-Fi 6، Gigabit Ethernet و WireGuard نیاز اصلی باشند. برای اینترنت سریع‌تر، پردازش بیشتر یا 2.5G می‌توان hAP ax³ را بررسی کرد.

چه زمانی CCR بخریم؟

وقتی Routing، BGP، تعداد Connection، Queueها یا Uplinkهای 10G به سطحی برسند که Routerهای SMB مانند RB5009 دیگر Headroom کافی ندارند، خانواده CCR منطقی‌تر می‌شود.

CCR2004 یا CCR2116؟

CCR2004 برای بسیاری از POPها، شبکه‌های سازمانی و Routing 10G متوسط مناسب است. CCR2116 با 16 Core، 16GB RAM و چهار SFP+ برای BGP، Queue و بار Routing بسیار سنگین‌تر طراحی شده است.

روتر Wi-Fi دار بهتر است یا Router و AP جدا؟

برای محیط کوچک All-in-One اقتصادی‌تر است. در دفتر بزرگ، چندطبقه یا شبکه با کاربران بی‌سیم زیاد، Router سیمی و Access Pointهای مجزا معماری مناسب‌تری ایجاد می‌کنند.

آیا تعداد کاربران معیار مناسبی برای انتخاب Router است؟

به‌تنهایی خیر. نوع مصرف، تعداد Connection، VPN، Queue، Firewall، VLAN و سرعت Traffic اهمیت بیشتری دارند.

برای ISP کوچک RB5009 کافی است؟

برای بعضی Edge یا POPهای کوچک قابل بررسی است، اما برای BGP بزرگ، Queueهای زیاد، Subscriber Traffic گسترده و چند لینک 10G بهتر است CCR بررسی شود.

آیا برای خرید Router باید دو یا سه سال آینده را هم در نظر گرفت؟

بله. افزایش سرعت اینترنت، اضافه‌شدن شعب، VPN، کاربران و Uplink سریع‌تر می‌تواند Routerی را که امروز کافی است زودتر از انتظار به محدودیت برساند.

جمع‌بندی؛ مدل را بعد از سناریو انتخاب کنید

اگر انتخاب را از مدل شروع کنیم، به‌راحتی بین ده‌ها محصول MikroTik سردرگم می‌شویم. مسیر منطقی برعکس است:

سناریوی شبکه
 ↓
نوع Traffic
 ↓
VPN / Firewall / Queue
 ↓
Interfaceهای موردنیاز
 ↓
ظرفیت رشد
 ↓
رده Router
 ↓
مدل نهایی

برای یک Home Office، hAP ax² ممکن است تمام نیاز را پاسخ دهد. یک دفتر سیمی کوچک می‌تواند با hEX به نتیجه مناسب برسد. شعبه‌ای با چند VPN و Uplink سریع‌تر ممکن است به RB5009 نیاز داشته باشد و در شبکه ISP نیز CCR2004 یا CCR2116 وارد انتخاب شوند.

نکته اصلی این است که قیمت پایین‌تر همیشه خرید اقتصادی‌تر نیست و Router قوی‌تر نیز همیشه انتخاب بهتر نیست. خرید صحیح یعنی مدلی انتخاب شود که بار واقعی امروز را با ظرفیت کافی برای رشد شبکه مدیریت کند.