MikroTik za 50 korisnika — top 5 modela u 2026
MikroTik za 50 korisnika — top 5 modela u 2026
MikroTik je latvijski proizvođač koji već godinama drži posebnu poziciju na tržištu mrežne opreme — performance i karakteristike enterprise opreme za 30-50% cene konkurencije, uz cenu da je RouterOS znatno teži za savladavanje od UniFi/Omada UI-a. Za firmu sa ~50 korisnika, MikroTik može da napravi rešenje koje je 2x jeftinije od UniFi setup-a, ali zahteva nekoga ko zna CLI ili je voljan da uči. U ovom tekstu izdvajamo 5 modela koje smatramo najboljim izborima za taj segment, sa konkretnim use case-evima i upozorenjima.
Zašto MikroTik uopšte za 50 korisnika
Firma sa 40-60 korisnika ima specifičan profil zahteva: dovoljno saobraćaja da consumer ruter (Mikrotik hAP, TP-Link Archer) više nije adekvatan, ali nedovoljno da opravdava enterprise Cisco ili Juniper opremu. Tu MikroTik ima sweet spot.
Ono što MikroTik radi izuzetno dobro za ovaj segment:
- Routing performanse za cenu — CCR2004 ima line-rate 10G routing za novac koji je smešan u poređenju sa Cisco ASR ili Juniper MX
- Enterprise routing protokoli — BGP, OSPF, MPLS, IS-IS, sve ulazi u standardni RouterOS — bez “premium licence” priče
- IPsec performanse — hardverska akceleracija za IPsec, idealno za site-to-site
- Customization — možeš da napišeš skriptu za apsolutno bilo šta, RouterOS ima ozbiljan scripting engine
- Hardverska kvalitet — MikroTik uređaji žive 8-10 godina, retko ih treba menjati
- Cena — 30-50% jeftiniji od UniFi/TP-Link Omada za istu klasu performansi
Ono što je teško:
- CLI — RouterOS ima Winbox GUI ali većina ozbiljnih konfiguracija ide kroz CLI ili .rsc skripte
- Dokumentacija — MikroTik wiki je sveobuhvatan ali nije baš user-friendly
- Bez kontrolera za AP-ove — postoji CAPsMAN za centralizovan menadžment AP-ova, ali nije tako prijatan kao UniFi Network
- Bez integrisanog video sistema — kamere ne ulaze u priču
- Default konfiguracija je minimalna — moraš da postaviš firewall pravila ručno (RouterOS će po default-u dozvoliti puno toga što ne treba)
- Steep learning curve — prva konfiguracija ti uzme dane umesto sati
Ako u firmi nemaš nikoga ko bi voleo da nauči CLI ili angažujte spoljnog konsultanta, MikroTik nije za tebe — uzmi UniFi ili Omada. Ako imate IT-ja koji se ne plaši CLI-a, MikroTik štedi ozbiljno.
Top 5 modela za 50 korisnika
Naš predlog za firmu sa ~50 korisnika je kombinacija ovih uređaja, a ne jedan jedini. Tipičan setup je: 1x ruter (CCR2004), 2x PoE switch (CRS328), 1x core agregacijski switch (CRS354), 1x backup/edge ruter (RB4011 ili hEX), plus AP-ovi (cAP ax / hAP ax3 ili kombinacija sa drugim brendom).
1. MikroTik CCR2004-1G-12S+2XS — glavni ruter
CCR2004 (Cloud Core Router 2004) je naša default preporuka za WAN edge u firmi sa 40-100 korisnika. Specifikacije:
- 16-core ARM CPU
- 4 GB RAM
- 12x SFP+ (10G) portovi
- 2x SFP28 (25G) portovi
- 1x gigabit RJ45 management port
- Line-rate IPsec na 30+ Gbps (sa hardverskom akceleracijom)
- L7 firewall, BGP, OSPF, MPLS
Tipičan use case: WAN1 i WAN2 ulaze preko SFP+ (provajder ti daje SFP modul), LAN aggregation je takođe SFP+. Bakarni RJ45 nije ti potreban na ovom uređaju — ide samo management. Performanse za routing su 10x veće nego što firma od 50 korisnika ikad treba — ali to znači i da nema bottleneck-a u sledećih 10 godina.
Alternativa za niži budžet: CCR2004-16G-2S+ — isti procesor, ali 16x gigabit RJ45 + 2x SFP+. Jeftinija je i pokriva sve do 1 Gbps WAN-a.
2. MikroTik CRS328-24P-4S+ — PoE access switch
24-portni gigabit switch sa 4x SFP+ uplink-ovima i ukupnim PoE budžetom od 500W (802.3at na svakom portu). Ovo je radni konj za office floor — IP telefoni, AP-ovi, kamere, NVR.
Specifikacije bitne za 50 korisnika:
- 24x gigabit RJ45 sa PoE+ (802.3at, 30W po portu)
- 4x SFP+ za uplink ka core switchu ili ruteru
- L2/L3 funkcionalnost (VLAN, RSTP/MSTP, ACL, RIP/OSPF/BGP routing — da, BGP na switchu)
- Web UI (SwOS) ili RouterOS (po izboru — uređaj može da boot-uje oba)
Za 50 korisnika preporučujemo 2 ovakva switcha — 48 portova ti pokriva office, kamere i AP-ove, sa redundansom ako jedan padne. Uplink ide ka core switchu ili direktno ka ruteru preko SFP+ kabla.
3. MikroTik CRS354-48P-4S+2Q+ — enterprise PoE switch
Kada 48 portova nije dovoljno (sve više običaj — IP telefon + radni laptop = 2 porta po korisniku), ide se na CRS354. Specifikacije:
- 48x gigabit RJ45 sa PoE+ (do 1500W ukupno)
- 4x SFP+ (10G)
- 2x QSFP+ (40G) za uplink ka core
- Pun L2/L3 sa BGP, OSPF, MPLS
- 1U rack format
Idealan kao core switch za firmu od 50-150 korisnika koja koristi VoIP intenzivno (IP telefon na svakom stolu), pa je PoE budžet 1500W realan. 40G QSFP+ uplink je luksuz koji ti daje budućnost — kada server farma postane 25G ili 40G, switch je već spreman.
4. MikroTik RB4011iGS+RM — kombo ruter za manje firme ili granu
RB4011 je MikroTik-ov sweet spot za firme od 15-30 korisnika ili kao branch office ruter za multi-site setup. Specifikacije:
- 10x gigabit RJ45
- 1x SFP+ (10G)
- Quad-core ARM 1.4 GHz
- 1 GB RAM
- 1U rack ili desktop
Za firmu od 50 korisnika RB4011 nije primarni izbor — CCR2004 je bolji — ali je odličan kao backup ruter ili kao mreža u udaljenoj lokaciji koja se preko site-to-site VPN-a vraća na centralu. Cena mu je 3-4x niža od CCR2004 i sasvim zadovoljava do 800 Mbps WAN saobraćaja sa NAT-om.
5. MikroTik hEX S (RB760iGS) — edge ruter ili backup uređaj
hEX S je najmanji “ozbiljan” MikroTik ruter — desktop format, 5x gigabit RJ45, 1x SFP, ali sa istim RouterOS softverom kao i veliki uređaji. Cena u Srbiji je smešno niska.
Za firmu od 50 korisnika hEX S nije primarni ruter — ali je odličan za:
- Test okruženje — pre nego što pustiš novu konfiguraciju na produkcioni CCR, isprobaj na hEX-u
- Branch office — ako imaš drugu malu lokaciju (5-10 ljudi), hEX S kao IPsec endpoint je idealan
- Failover backup — ako CCR2004 padne, hEX S može da održi osnovni internet uz manuelni switch
- Učenje RouterOS-a — pre nego što kupiš veliki uređaj, kupi hEX S za 50 EUR i nauči osnove
Realan setup za 50 korisnika — primer
Office sa 50 zaposlenih, server soba sa 4 fizička servera (ESXi cluster), 8 IP kamera, 6 WiFi AP-ova, jedna VoIP centrala (Asterisk ili 3CX), i WAN sa 1 Gbps simetrično.
Predlog hardvera:
- 1x CCR2004-1G-12S+2XS — kao gateway/firewall (radi na ~5% kapaciteta, ima zalihu)
- 1x CRS354-48P-4S+2Q+ — kao core switch u serveroj sobi (uplink 40G ka ruteru je overkill ali je tu za budućnost)
- 2x CRS328-24P-4S+ — distribucijski switchevi po spratovima (uplink 4x SFP+ u LAG ka core)
- 6x cAP ax ili hAP ax3 — WiFi access pointi sa CAPsMAN kontrolerom na CCR2004
- 1x hEX S — kao backup/test uređaj
Ukupan setup je primetno jeftiniji od ekvivalentne UniFi konfiguracije, ali zahteva 2-4 nedelje rada da se sve podesi kako treba (VLAN-ovi, firewall pravila, BGP ako ima više WAN linkova, CAPsMAN za AP-ove, monitoring kroz The Dude ili Grafana sa SNMP-om).
VLAN strategija (default za firmu):
| VLAN | Ime | Subnet | Namena |
|---|---|---|---|
| 10 | Mgmt | 10.10.10.0/24 | Switchevi, AP-ovi, ruter (samo IT) |
| 20 | Office | 10.10.20.0/24 | Korisnički laptopovi |
| 30 | Servers | 10.10.30.0/24 | Fizički/virtuelni serveri |
| 40 | VoIP | 10.10.40.0/24 | IP telefoni (sa QoS prioritetom) |
| 50 | Cameras | 10.10.50.0/24 | IP kamere + NVR (izolovan) |
| 60 | Guest | 10.10.60.0/24 | Gosti WiFi (samo internet) |
| 70 | IoT | 10.10.70.0/24 | Štampači, pametni uređaji |
Inter-VLAN routing je na CCR2004 (sa firewall pravilima koje izolišu ono što treba). VoIP VLAN ima DSCP marking i QoS prioritet preko ostalih.
Plus i minusi MikroTik pristupa
Prednosti:
- Cena — 30-50% niža od ekvivalentne UniFi/Omada konfiguracije
- Performance — CCR2004 može da rutira saobraćaj koji bi UDM Pro ugušio
- Enterprise routing — BGP/OSPF/MPLS bez extra licenci
- IPsec hardverska akceleracija — site-to-site VPN bez performance hit-a
- Dugovečnost — MikroTik uređaji rade 8-10 godina pouzdano
- Bez vendor lock-in cloud-a — sve radi 100% lokalno
Mane:
- Steep learning curve — RouterOS dokumentacija je ozbiljna ali nije prijateljska
- Bez integrisanih AP/kamera — moraš dodavati spoljne sisteme
- Bez user-friendly UI-a — Winbox je solidan ali ne kao UniFi Network
- Nema “set and forget” mentalitet — moraš znati šta radiš ili će se nešto razbiti
- Default konfiguracija je labava — firewall mora ručno
- Nema oficijelne podrške 24/7 — kroz forum, nezavisne konsultante, ili partnere
Cena i value pozicija
MikroTik dobija najveće pohvale upravo za odnos cene i karakteristika. CCR2004 je u rangu cene UniFi UXG-Max ali sa daleko boljim CPU-om, više porta i puni BGP/OSPF/MPLS. CRS354 enterprise switch sa 48 PoE porta i 40G uplink-om je primetno jeftiniji od ekvivalentnog Cisco ili Juniper modela.
Ali — i ovo je kritično — pravi trošak nije samo hardver. Ako moraš da angažuješ konsultanta za 40-60 sati rada da postaviš MikroTik kako treba, to su realni eurovi koji se moraju uračunati. Za firmu koja već ima IT inženjera koji zna RouterOS, MikroTik je lakim izborom — ušteda od 5000-10000 EUR u hardveru. Za firmu bez tog znanja, UniFi setup koji se postavi za nedelju dana je razumniji izbor.
Naša preporuka
MikroTik za 50 korisnika preporučujemo: firmi koja ima IT osobu sa CLI iskustvom (Linux admin, mrežni inženjer, makar entuzijasta), koja vrednuje fleksibilnost i performance preko user-friendliness-a, koja planira ozbiljniji multi-site setup sa BGP/IPsec, i koja gleda na ROI u dugoročnom roku (5-10 godina).
MikroTik NE preporučujemo: firmi koja hoće “set and forget” rešenje, firmi bez IT osobe ili konsultanta na raspolaganju, firmi koja primarno gleda na integraciju sa kamerama i AP-ovima u jednom UI-u (UniFi je tu superioran). Takođe NE za organizacije koje moraju da imaju “brand recognition” za audit-e (banke, javni sektor — Cisco/Juniper su tu standardni iz drugih razloga).
Naš stav je da je MikroTik najbolji odnos cena/performance na tržištu, ali zahteva ozbiljnu investiciju u znanje. Ako tu investiciju imaš ili planiraš, MikroTik te neće razočarati.
Šta dalje?
Iskoristi naš Switch port kalkulator → — odredi koliko ti je portova i PoE budžeta potrebno na svakom MikroTik switchu.
Povezani članci
- Managed vs unmanaged switch — koji ti treba? →
- Kako odabrati ruter za firmu od 5-15 zaposlenih →
- VLAN za laike — kada mi je potreban? →