Tecnologia
Rete
MikroTik
Routing avanzato a basso costo con RouterOS
Cos'è
MikroTik è un produttore di hardware di rete basato su RouterOS, il suo sistema operativo proprietario, noto per offrire funzionalità di routing avanzate — BGP, VPN, QoS, traffic shaping — a un costo hardware molto inferiore rispetto ai produttori enterprise tradizionali. È uno strumento ricorrente nei progetti di DITAP Core dove il budget è limitato ma la complessità di routing è reale.
Quando la raccomandiamo
Raccomandiamo MikroTik quando:
- Il cliente necessita di funzionalità di routing avanzate — WAN multiple, BGP, VPN site-to-site — senza i costi di licenza dei marchi enterprise.
- Si tratta di una sede secondaria o di backup dove non si giustifica investire nello stesso standard della sede principale.
- Il progetto richiede un failover multi-WAN dettagliato (ad esempio, combinando fibra e Starlink) con regole di instradamento specifiche.
- È disponibile competenza tecnica interna o di DITAP per gestire RouterOS, che ha una curva di apprendimento più ripida rispetto ad altre interfacce.
- Il progetto necessita di routing dinamico (OSPF, BGP) tra più sedi proprie del cliente, funzionalità che molti apparati di fascia media non offrono.
Come la implementiamo
Poiché RouterOS è potente ma impegnativo, la nostra implementazione dà priorità alla documentazione:
- Regole firewall, VLAN e tunnel VPN configurati secondo la topologia specifica del cliente, non modelli generici.
- Progettazione di QoS e traffic shaping per dare priorità al traffico critico (VoIP, videosorveglianza) rispetto al traffico generale.
- Integrazione con switch e access point di altri produttori (spesso UniFi) sulla stessa rete.
- Documentazione dettagliata della configurazione — essenziale in RouterOS, dove una documentazione carente rende quasi impossibile la manutenzione da parte di terzi.
- Backup periodico della configurazione e piano di rollback documentato prima di qualsiasi modifica rilevante su apparati in produzione.
Alternative
MikroTik non è sempre la scelta giusta rispetto ad altre opzioni che implementiamo anche noi:
Ubiquiti UniFi
interfaccia più semplice e migliore integrazione WiFi, con una profondità di routing avanzato inferiore rispetto a RouterOS.
Cisco Meraki
scelta migliore quando il cliente necessita di supporto formale di fabbrica e non può affidarsi alla configurazione manuale.
pfSense / OPNsense
alternativa firewall open-source su hardware x86, più orientata alla sicurezza perimetrale che al routing in stile ISP.
DITAP non è partner ufficiale di questo produttore e non possiede alcuna certificazione o accordo commerciale esclusivo con esso. Questa pagina descrive la nostra esperienza reale di implementazione in progetti per clienti.
Devi implementare o migrare questo nella tua azienda?
Parliamo del tuo caso specifico — sito, numero di utenti, budget — e ti diremo onestamente se questa è la tecnologia giusta.