Tecnología
Redes
MikroTik
Routing avanzado a bajo costo con RouterOS
Qué es
MikroTik es un fabricante de hardware de red basado en RouterOS, su sistema operativo propio, conocido por ofrecer funciones avanzadas de routing — BGP, VPN, QoS, traffic shaping — a un costo de hardware muy por debajo del de los fabricantes enterprise tradicionales. Es una herramienta habitual en proyectos de DITAP Core donde el presupuesto es ajustado pero la complejidad de routing es real.
Cuándo la recomendamos
Recomendamos MikroTik cuando:
- El cliente necesita funciones de routing avanzadas — múltiples WAN, BGP, VPN site-to-site — sin el costo de licenciamiento de marcas enterprise.
- Se trata de un sitio secundario o de respaldo donde no se justifica invertir en el mismo estándar que la sede principal.
- El proyecto requiere failover multi-WAN detallado (por ejemplo, combinando fibra y Starlink) con reglas de enrutamiento específicas.
- Hay experiencia técnica interna o de DITAP disponible para operar RouterOS, que tiene una curva de aprendizaje más pronunciada que otras interfaces.
- El proyecto necesita routing dinámico (OSPF, BGP) entre varios sitios propios del cliente, algo que muchos equipos de gama media no ofrecen.
Cómo la implementamos
Dado que RouterOS es potente pero exigente, nuestra implementación prioriza la documentación:
- Configuración de reglas de firewall, VLANs y túneles VPN según la topología específica del cliente, no plantillas genéricas.
- Diseño de QoS y traffic shaping para priorizar tráfico crítico (VoIP, videovigilancia) sobre tráfico general.
- Integración con switches y access points de otros fabricantes (frecuentemente UniFi) en la misma red.
- Documentación detallada de la configuración — esencial en RouterOS, donde una mala documentación hace casi imposible el mantenimiento por otra persona.
- Respaldo periódico de la configuración y plan de rollback documentado antes de cualquier cambio mayor sobre el equipo en producción.
Alternativas
MikroTik no siempre es la opción correcta frente a otras que también implementamos:
Ubiquiti UniFi
interfaz más simple y mejor integración con WiFi, con menor profundidad de routing avanzado que RouterOS.
Cisco Meraki
mejor opción cuando el cliente necesita soporte formal de fábrica y no puede depender de configuración manual.
pfSense / OPNsense
alternativa de firewall open-source sobre hardware x86, con un enfoque más centrado en seguridad perimetral que en routing ISP-style.
DITAP no es partner oficial de este fabricante ni tiene ninguna certificación o acuerdo comercial exclusivo con él. Esta página describe nuestra experiencia real de implementación en proyectos de clientes.
¿Necesitás implementar o migrar esto en tu empresa?
Conversemos sobre tu caso concreto — sitio, cantidad de usuarios, presupuesto — y te decimos honestamente si esta es la tecnología correcta.