MikroTik
MikroTik จากลัตเวียขาย Router ราคาต่ำ แต่ RouterOS ในเครื่องทำได้เกือบทุกอย่าง: BGP, OSPF, VPN, Load Balancing และ Hotspot ISP เล็กในภูมิภาคนี้ใช้กันมาก ข้อเสีย: ตั้งค่าผิดง่าย และต้องอัปเดต Firmware สม่ำเสมอ
- สำนักงานใหญ่
- Latvia
- กลุ่มเป้าหมาย
- ระดับเริ่มต้นระดับกลาง
- เว็บไซต์ทางการ
- mikrotik.com
เหมาะกับใคร
สำนักงานที่มีอินเทอร์เน็ต 2-3 สายจาก ISP ต่างกัน อยากแบ่งโหลดและสลับสายอัตโนมัติ โดยมีวิศวกรดูแล Config
ภาพรวม
MikroTik คือใคร
MikroTik เป็นบริษัทจากเมือง Riga ประเทศลัตเวีย จุดเด่นไม่ใช่ฮาร์ดแวร์ แต่คือ RouterOS ระบบปฏิบัติการเดียวที่รันอยู่ในเกือบทุกเครื่อง ตั้งแต่ Router เล็กขนาดฝ่ามือจนถึง Router สำหรับ ISP เรียนครั้งเดียวใช้ได้ทุกรุ่น รุ่นปัจจุบันคือ RouterOS v7 ที่รองรับ BGP, OSPF, WireGuard, IPsec, VLAN, Hotspot, QoS และ Container
สายผลิตภัณฑ์
- CCR (Cloud Core Router): ซีรีส์ CCR2004, CCR2116 และ CCR2216 สำหรับ Router หลักของสำนักงานหรือ ISP ที่มีพอร์ต 10G หรือเร็วกว่า
- CRS (Cloud Router Switch): Switch ที่บางรุ่นเลือกได้ว่าจะรัน RouterOS หรือ SwOS (ระบบ Switch ที่ง่ายกว่า)
- hAP และ RouterBOARD: Router เล็กสำหรับสาขาและร้านค้า ซีรีส์ hAP ax ใช้ Wi-Fi 6 และ MikroTik เริ่มเปิดตัวรุ่น Wi-Fi 7 ในซีรีส์ hAP be แล้ว
- อุปกรณ์ไร้สายกลางแจ้ง: เสาอากาศและลิงก์ Point-to-Point สำหรับเชื่อมอาคารหรือจุดที่ลากสายไม่ได้
- CHR (Cloud Hosted Router): RouterOS สำหรับ Virtual Machine หรือ Cloud
- WinBox 4 และ The Dude: เครื่องมือตั้งค่า (ตอนนี้รันได้ทั้ง Windows, macOS และ Linux) และเครื่องมือติดตามเครือข่าย
Licence
Licence RouterOS ติดมากับฮาร์ดแวร์ ไม่มีวันหมดอายุ และอัปเดตซอฟต์แวร์ได้ไม่จำกัด ระดับ Licence (เช่น Level 4, 5, 6) กำหนดจำนวน Tunnel และผู้ใช้ Hotspot ไม่มี Subscription รายปี ส่วน CHR มี Licence แบบซื้อครั้งเดียวแบ่งตามความเร็ว
MikroTik เหมาะกับจุดที่ต้องการความสามารถ Routing สูงในงบจำกัด: สำนักงานที่มีอินเทอร์เน็ต 2–3 สาย สาขาที่ต้องเชื่อม VPN กับสำนักงานใหญ่ ลิงก์ไร้สายระหว่างอาคาร และ ISP ขนาดเล็ก เงื่อนไขสำคัญคือต้องมีวิศวกรที่รู้ RouterOS จริงดูแล Config และอัปเดตอย่างสม่ำเสมอ
จุดแข็ง
- Router ราคาต่ำทำได้ทั้ง BGP, OSPF, Load Balancing หลาย ISP, WireGuard VPN และ Hotspot โดยไม่ต้องซื้อ Licence เพิ่ม
- Licence ไม่มีวันหมดอายุและอัปเดตฟรี จึงไม่มีค่าใช้จ่ายรายปีที่ต้องจำต่อเพื่อให้เครือข่ายทำงาน
- RouterOS เดียวกันในทุกเครื่อง: Script และ Config ที่ใช้ที่สาขาหนึ่งนำไปใช้สาขาอื่นได้ทันที แม้ฮาร์ดแวร์จะต่างกัน
- อุปกรณ์ไร้สายกลางแจ้งราคาไม่แพง เหมาะสำหรับเชื่อมอาคาร โกดัง หรือป้อมยาม ในจุดที่ขุดร่องลากสาย Fiber ไม่คุ้ม
สิ่งที่ควรรู้ก่อนเลือก
- ความยืดหยุ่นสูงก็หมายความว่าตั้งค่าผิดได้ง่าย เครื่องที่เปิด WinBox หรือพอร์ตบริหารออกอินเทอร์เน็ตและไม่อัปเดต เคยถูกยึดไปเป็น Botnet จำนวนมากในอดีต
- ไม่มีหน้าจอ Cloud ส่วนกลางที่บริหารหลายสาขาแบบ Meraki หรือ Omada ถ้ามี 10 สาขา ต้องวางระบบ Backup Config, Monitoring และการอัปเดตเอง
- ไม่ใช่ Firewall รุ่นใหม่ (NGFW): ไม่มี IPS ที่อัปเดต Signature และการกรองเว็บแบบครบ องค์กรที่ต้องการความปลอดภัยสูงควรมี Firewall แยก
- การรับประกันและเปลี่ยนเครื่องเสียทำผ่านผู้จำหน่าย ไม่มีสัญญาซัพพอร์ตแบบเปลี่ยนเครื่องภายในวันถัดไป สำหรับ Router หลักควรมีเครื่องสำรองที่โหลด Config ไว้แล้ว
การใช้งานในลาว
MikroTik ใช้กันมากในลาว ทั้งที่ ISP เล็ก โรงแรม ร้านอินเทอร์เน็ต และสำนักงานที่มีอินเทอร์เน็ตหลายสาย อุปกรณ์ส่วนใหญ่มาจากผู้จำหน่ายในไทย รุ่นทั่วไปเช่น hAP และ CCR2004 มักมีในสต็อก
สิ่งที่เราแนะนำในสภาพของลาว:
- หลาย ISP: ใช้ PCC หรือ Recursive Route เพื่อแบ่งโหลดและสลับสาย และทดสอบ Failover ทุกเดือน ไม่ใช่แค่วันติดตั้ง
- ไฟฟ้า: Router เล็กหลายรุ่นใช้ Adapter ภายนอกที่เสียง่ายเมื่อไฟตก ต่อเข้า UPS และมี Adapter สำรอง
- ลิงก์ไร้สายกลางแจ้ง: หน้าฝนและฟ้าผ่าต้องการสายดิน Surge Protector และสาย LAN กลางแจ้งแบบมี Shield ตรวจทิศทางเสาอากาศหลังพายุ
- ความรู้: หาช่างที่ใช้ MikroTik ได้ง่าย แต่คนที่ตั้ง Firewall ของ RouterOS ได้ถูกต้องและอัปเดตเป็นประจำมีน้อยกว่า ขอ Config Backup และเอกสารทุกครั้ง
เทียบกับแบรนด์อื่น
ถ้าต้องการหน้าจอบริหารที่ง่ายและ Wi-Fi หลายจุดในระบบเดียว Ubiquiti UniFi หรือ TP-Link Omada เหมาะกว่าสำหรับทีมที่ไม่อยากใช้ Command Line ถ้าความปลอดภัยเป็นเรื่องหลัก Fortinet FortiGate ให้ทั้ง Firewall รุ่นใหม่และ SD-WAN ในเครื่องเดียว MikroTik ยังเป็นตัวเลือกที่ดีเมื่อต้องการ Routing ที่ซับซ้อนในงบน้อย และมีคนที่รู้ RouterOS ดูแล
สายผลิตภัณฑ์
- RouterOS
- Cloud Core Router (CCR)
- Cloud Router Switch (CRS)
- hAP
- RouterBOARD
- The Dude
โซลูชันที่ใช้แบรนด์นี้
เครือข่าย LAN องค์กร (Switching)LAN แบบ Core–Access แยก VLAN มีเส้นสำรอง PoE พอใช้ สายวนลูปเส้นเดียวจะไม่ทำเน็ตล่มทั้งตึกอีก
เชื่อมต่อไร้สาย Point-to-Pointเชื่อมอาคารหรือไซต์ที่เดินสายไม่ได้ ด้วยลิงก์ไร้สาย PtP/PtMP ระยะหลายกิโลเมตร ข้ามถนนหรือแม่น้ำได้
SD-WAN เชื่อมต่อสาขาสาขาต่างแขวงใช้อินเทอร์เน็ตสองเส้นพร้อมกัน เส้นหนึ่งล่ม อีกเส้นรับแทนในไม่กี่วินาที ทุกการเชื่อมต่อเข้ารหัส
ไฟเบอร์ Backbone และเชื่อมอาคารเชื่อมชั้น อาคาร และไซต์งานด้วยไฟเบอร์ 10–100 Gbps ไม่นำไฟฟ้า จึงไม่พาฟ้าผ่าจากตึกหนึ่งไปอีกตึก
เครือข่ายอุตสาหกรรม (OT)Switch อุตสาหกรรมที่ทนฝุ่น ความร้อน และแรงสั่น Ring สำรอง และแยก IT/OT สำหรับโรงงานและเหมือง
Wi-Fi สำหรับแขกโรงแรมWi-Fi ที่แขกเข้าง่าย แรงทุกห้อง แยกแขกแต่ละคน มีหน้า Login ของโรงแรม และเชื่อม PMS ได้คำถามที่พบบ่อย
Licence ของ MikroTik หมดอายุไหม
ไม่ Licence ของ RouterOS ติดมากับเครื่องและใช้ได้ตลอดอายุของฮาร์ดแวร์พร้อมอัปเดตฟรี สิ่งที่ต้องตรวจก่อนซื้อคือระดับ Licence ของรุ่นนั้นพอกับจำนวน VPN Tunnel หรือผู้ใช้ Hotspot ที่ต้องการหรือไม่
ใช้ MikroTik เป็น Firewall ของบริษัทได้ไหม
สำหรับสำนักงานเล็ก Firewall แบบ Stateful ของ RouterOS ที่ตั้งค่าถูกต้องก็เพียงพอ แต่ถ้าต้องการตรวจไวรัส IPS ที่อัปเดตเอง หรือกรองเว็บตามหมวด ให้ใช้ NGFW แยก และให้ MikroTik ทำหน้าที่ Routing และแบ่งโหลด ISP
ควรอัปเดต RouterOS บ่อยแค่ไหน
ตรวจการอัปเดตอย่างน้อยเดือนละครั้ง และอัปเดตทันทีเมื่อมี Patch ความปลอดภัย สำหรับ Router หลักให้ใช้ช่อง Stable หรือ Long-term, Backup Config ก่อน และอัปเดตนอกเวลาทำงาน อย่าลืมอัปเดต RouterBOARD Firmware ตามหลัง
ชื่อแบรนด์และเครื่องหมายการค้าทั้งหมดเป็นของเจ้าของแต่ละราย การกล่าวถึงไม่ได้หมายความว่าเป็นตัวแทนอย่างเป็นทางการ เว้นแต่ระบุไว้ชัดเจน เราจัดหาสินค้าผ่านช่องทางจัดจำหน่ายที่ถูกต้อง
ส่งแปลนอาคาร หรือรูปหน้างานสักสองสามรูปมาให้เรา
เราจะถามรายละเอียดเพิ่ม แล้วส่งแบบระบบเบื้องต้นให้ ปรึกษาครั้งแรกฟรี เป็นภาษาลาว ไทย หรืออังกฤษ ทาง WhatsApp หรือเพจ Facebook