KOBİ ölçeğinde bir ağ planlaması yapan IT yöneticisinin masasına gelen iki temel soru hiç değişmez: “Hangi marka?” ve “Hangi model?”. Son 12 yılda Anadolu sanayi sitelerinden İstanbul plaza ofislerine, 30 kullanıcılık avukatlık bürolarından 600 kullanıcılı tekstil fabrikalarına kadar onlarca proje yürüttüm. Bu projelerin yarısından çoğunda nihai karar MikroTik ile Cisco arasında verildi. Ama yıllar içinde fark ettiğim şey şu: karar aslında “marka” değil; bütçe + personel yetkinliği + 5 yıllık toplam sahip olma maliyeti (TCO) üçgeninde verilen bir denge kararıdır. Bu yazıda, sahada gerçekten karşılaştığım üç KOBİ vakasını anlatarak; cihaz fiyatından lisans bedeline, eğitim yatırımından destek kontratına ve enerji tüketimine kadar her kalemi açıp; sonunda kullanabileceğiniz bir karar matrisi bırakıyorum.

Tartışmayı Doğru Çerçevelemek: Bu Bir “Hangisi Daha İyi” Değil, “Hangisi Bana Uygun” Sorusudur

Twitter veya LinkedIn’de Cisco-MikroTik tartışmaları çoğu zaman “Cisco enterprise, MikroTik amatör” gibi mesnetsiz bir saflaşmaya gider. Saha gerçeği farklı. ISP omurgasında 100Gbps MPLS taşıyan CCR2216’lar var; aynı zamanda 8 kullanıcılı bir bakkalın muhasebe yazılımını çalıştıran Cisco 1900 Serisi de var. Donanımın “uygunluğu” projeye, yani tasarım gereksinimine bağlıdır. Karşılaştırmayı şu üç eksende yapmak gerekir:

• CAPEX (sermaye yatırımı): Cihaz, lisans, yedek donanım ilk alım maliyeti.
• OPEX (işletme maliyeti): Bakım kontratı (SmartNet vs MikroTik destek), enerji, eğitim, eleman maaşı.
• Risk maliyeti: Konfigürasyon hatasından doğan kesinti, vendor kilitlenmesi, parça temin süresi.

Bu üç eksen üzerinden 5 yıllık projeksiyon yapmadan verilen karar, ilk yıl ucuz görünen ama dördüncü yıl iki katına patlayan faturayla sonuçlanır.

CAPEX Karşılaştırması: Liste Fiyatları ve Türkiye Pazarı Gerçekliği

2026 başı itibarıyla, 100 kullanıcılı tipik bir KOBİ ofisi için “kenar router + L2 switch + WiFi” üçlüsünü iki senaryoda fiyatladım. Rakamlar İstanbul’daki üç distribütörden alınan ortalama satış fiyatlarıdır; aylık kur dalgalanmalarıyla %10-15 oynayabilir.

Senaryo A — Cisco Klasik Yaklaşım

• Cisco ISR 1100-4G (kenar router, IP Base lisans dahil): 88.000 TL
• Cisco Catalyst 1300-24P-4X (24x PoE + 4x SFP+ switch): 76.000 TL
• Cisco CBW150AX (WiFi 6 AP, 2 adet): 22.000 TL
• SmartNet 8x5xNBD (3 yıl, üç cihaz): 41.000 TL
• Toplam CAPEX: ~227.000 TL

Senaryo B — MikroTik Yaklaşımı

• MikroTik CCR2004-16G-2S+ (kenar router, sınırsız L6): 28.000 TL
• MikroTik CRS328-24P-4S+RM (24x PoE + 4x SFP+ switch): 24.000 TL
• MikroTik cAP ax (WiFi 6 AP, 2 adet): 9.000 TL
• MikroTik destek: liste fiyatına dahil (RouterOS güncellemeleri ücretsiz)
• Toplam CAPEX: ~61.000 TL

İlk bakışta MikroTik tarafı yaklaşık 3.7 kat ucuz görünüyor. Fakat bu rakamı tek başına okumak yanıltıcıdır; çünkü Cisco fiyatına “destek + RMA + TAC erişimi” dahildir, MikroTik tarafında bu hizmetleri local entegratörden alırsınız ve fatura ayrı düşer. Şimdi OPEX’e bakalım.

OPEX: Beş Yıl Boyunca Ödeyeceğiniz Görünmez Faturalar

OPEX, KOBİ’lerin en sık yanıldığı kalemdir. Çoğu firma “router aldık, bitti” sanır. Oysa beş yıllık ömür boyunca:

1. Yazılım/Lisans Yenilemeleri

Cisco IOS-XE feature lisansları yıllık DNA Subscription modeline geçti. DNA Essentials yaklaşık 280 USD/yıl/cihaz; Advantage seviyesinde 540 USD/yıl. 100 kullanıcılı ofis için 3 cihazın 5 yıllık DNA Essentials maliyeti yaklaşık 4.200 USD ≈ 140.000 TL. MikroTik tarafında RouterOS güncellemeleri ve özellik setleri tek seferlik L6 lisansıyla ömür boyu serbesttir; ek lisans maliyeti yoktur.

2. Destek Sözleşmesi

Cisco SmartNet 8x5xNBD üç yıl sonra yenilenir; 5 yıllık toplamda yaklaşık 70.000 TL ek fatura. MikroTik tarafında local entegratörle SLA imzalanır; KOBİ ölçeğinde tipik bir 4-saat müdahale SLA’sı yıllık 8.000 TL civarında, 5 yılda 40.000 TL.

3. Enerji Tüketimi

Sahada ölçtüğüm değerlere göre Cisco Catalyst 1300-24P tam PoE yükünde 380W çekerken, MikroTik CRS328-24P 250W civarında kalır. Yıllık 8760 saat, 2.10 TL/kWh sanayi elektrik fiyatı ile fark yıllık ~2.400 TL, 5 yılda 12.000 TL.

4. Eğitim Maliyeti

Bu kalem büyük ölçüde personel profiliyle değişir. Bir CCNA sertifikası için yaklaşık 25.000 TL eğitim + 4.000 TL sınav ücreti gerekir. MTCNA tarafında bu rakam 8.000 TL + 1.500 TL sınav ücretidir. Bir mühendisi her iki ekosisteme de hâkim kılmak istiyorsanız maliyet birikir.

5 Yıllık TCO Tablosu (100 Kullanıcılı KOBİ)

Sayılar net: aynı işi MikroTik ile yapmanın 5 yıllık maliyeti, Cisco ile yapmanın yaklaşık %25’i. Fakat bu tablo henüz “risk maliyeti” satırını içermiyor. Asıl tartışma orada başlıyor.

Risk Maliyeti: Vendor Kilidi, Bilgi Pazarı ve Hata Maliyeti

Cisco’nun avantajı “hata yapma toleransının” daha yüksek olmasıdır. CLI komutları on yıllardır benzer kalmıştır; AAA, TACACS+, syslog, NetFlow gibi katmanlarda kurumsal alışkanlık vardır. Yeni bir mühendis bulmak görece kolaydır; Türkiye’de CCNA seviyesinde mühendis havuzu MTCNA sahiplerinden büyüktür. Bu da bir kesinti anında “telefon edebileceğin biri” demektir.

MikroTik tarafında ekosistem daha küçüktür ama topluluk son 5 yılda hızla büyüdü. Forum.mikrotik.com, MUM konferansları ve Türkiye’deki MTCNA sahiplerinin sayısı 2026’da 6.000’i aştı (resmi MikroTik trainer raporu). Yine de “gece 03:00’te” bir BGP problemi yaşadığında elinizde hızlı çözüm bulma şansı Cisco’ya göre düşüktür.

Bu nokta KOBİ için kritik: “içeride biri var mı” sorusu, marka kararını doğrudan değiştirir.

Üç Gerçek Vaka: Sahadan Karar Hikayeleri

Vaka 1 — Bursa’da 40 Kullanıcılı Avukatlık Bürosu

Müşteri profil: Tek lokasyon, 40 kullanıcı, ofis içi dosya sunucusu, harici VPN ile mahkeme UYAP erişimi, 100/20 Mbps fiber. Mevcut IT personeli yok; dışarıdan saatlik destek alıyorlar. Müşterinin yıllık IT bütçesi 80.000 TL.

Önerim: MikroTik hExS + CRS112-8P-4S + cAP ax kombinasyonu. CAPEX 22.000 TL’de kaldı. IPsec VPN için ek bir Cloud Hosted Router (CHR) sanal makinede tutuldu. Yıllık bakım sözleşmesi 12.000 TL. 5 yıllık toplam yaklaşık 82.000 TL.

Cisco senaryosu olsaydı: 220.000 TL CAPEX + lisans, müşteri kapıdan ilk teklifte gitmişti. Sonuç: MikroTik kazandı çünkü ölçek küçük, içeride uzman yok ve bütçe baskın faktör.

Vaka 2 — İstanbul’da 320 Kullanıcılı Sigorta Şirketi

Müşteri profil: 2 lokasyon, 320 kullanıcı, çağrı merkezi (CUCM tabanlı VoIP), Office365 ağır kullanımı, PCI-DSS uyumluluk gerekliliği, 1 Gbps Metro Ethernet. Mevcut IT ekibi: 4 kişi, hepsi CCNA, ikisi CCNP.

Önerim: Cisco Catalyst 9300 + ISR 4451 + Meraki MR46 AP’ler. CAPEX 1.8 milyon TL. PCI-DSS denetiminde ihtiyaç duyulan denetim kayıtları, SmartNet erişimi ve mevcut ekibin alışkanlığı baskın geldi. MikroTik teknik olarak iş görür ama PCI-DSS denetçisinin “bilmediği bir markaya soru sormaya” hevesi yoktur. Cisco kazandı çünkü uyumluluk, içeride alışkanlık ve VoIP entegrasyonu baskın.

Vaka 3 — Konya’da 180 Kullanıcılı Üretim Tesisi

Müşteri profil: Üretim hattında 60 IoT/PLC cihazı, 120 ofis kullanıcısı, MES sistemi, üretim VLAN’ı ile ofis VLAN’ı tam ayrı, 200/200 Mbps fiber, gece vardiyasında çalışan operatörler için 7/24 erişim.

Önerim: Hibrit mimari. Kenar router olarak MikroTik CCR2004, dağıtım katmanında Cisco Catalyst 1300, OT (üretim) tarafında MikroTik CRS305 (lift-and-shift sırasında bütçe için), WiFi tarafında Aruba InstantOn (Cisco/MikroTik dışı bilinçli tercih). Toplam CAPEX 320.000 TL.

Buradaki sebep: MES sisteminin tedarikçisi Cisco “destekli” liste talep ediyordu (kontrat şartı); ama ofis ve kenar tarafında bu zorunluluk yoktu. Marka kilidini sadece zorunlu yerde kabul ettik. Sonuç: ne saf MikroTik ne saf Cisco; saha gerçeği hibrittir.

Personel Yetkinliği: Hangi Mühendisle Çalışıyorsunuz?

Şu cümle gözden kaçar ama belirleyicidir: “İçinizde MikroTik’i CLI ile yapılandırabilen, mangle/queue tree zincirini hatasız kuran biri var mı?” Cevap “hayır” ise; düşük CAPEX cazibesine kapılıp MikroTik almak, dördüncü ay “neden VoIP kekeliyor?” diye dış danışmana saatlik 1.500 TL ödemekle sonuçlanır. Aynı şey Cisco için de geçerli: “router-on-a-stick” konfigürasyonunu CLI’da yapacak kimse yoksa, kapalı bir araba kullanmak gibi olur.

Yetkinlik Skor Cetveli (1-5 ölçek)

• Webconfig/GUI ile temel ayar yapabilme: Her ikisi de 5.
• VLAN, trunk, STP konfigürasyonu: Cisco 5 — MikroTik 4 (bridge filter mantığı farklı).
• BGP/OSPF dinamik routing: Cisco 5 — MikroTik 4 (komut seti rahat ama best-practice doc daha az).
• QoS / queue tree: MikroTik 5 — Cisco 4 (Cisco MQC verbose, MikroTik HTB sezgisel).
• Firewall + NAT: MikroTik 5 — Cisco 4 (RouterOS filter chain’i çok esnek).
• Otomasyon ve API: Cisco 5 (Ansible/NETCONF olgun) — MikroTik 4 (REST API RouterOS 7’de geldi).

Hangi Senaryoda Hangisi? — Karar Matrisi

5651 Sayılı Kanun ve Türkiye’ye Özgü Bir Nokta

Türkiye’de toplu kullanım sağlayıcılar (otel, kafe, AVM, eğitim kurumu) 5651 sayılı kanun gereği log tutmak zorundadır. MikroTik’te UserManager + Syslog kombinasyonuyla bu yük çok düşük maliyetle çözülür. Cisco ISE veya WLC bu işi de yapar fakat lisans maliyetleri kullanıcı başına aylık 2.5-4 USD aralığındadır; 200 kullanıcılı bir otelde yıllık 8.000 USD’ye varır. KVKK kapsamında kişisel veri saklama bütünlüğü açısından her iki marka da uygundur, fark yine ekonomidedir.

İki Tarafın Da Olduğu Hibrit Mimari: 2026’nın Doğru Cevabı

Son 3 yılda yaptığım projelerin %60’ı hibrit oldu. Tipik bir hibrit şablon:

• WAN kenarı: MikroTik CCR2004 (BGP, çoklu hat failover, queue tree QoS).
• Dağıtım/Core: Cisco Catalyst 9200/9300 (StackWise, EtherChannel olgun).
• Erişim (PoE): MikroTik CRS328-24P (PoE bütçesi 500W).
• WiFi: Aruba InstantOn veya MikroTik cAP ax (saha şartına göre).
• VPN merkezi: MikroTik CHR sanal makine (IPsec ve WireGuard).

Bu mimari saf MikroTik’e göre %30 daha pahalı, saf Cisco’ya göre %45 daha ucuzdur. En önemlisi her katmanın güçlü yanını kullanır.

Lisanslama Tuzakları: Sözleşmeyi Okumadan Anlaşma Yapmayın

Cisco DNA, Meraki dashboard, Smart Licensing… Hepsi 30-90 günlük “grace period”a sahip ama süresi dolduğunda cihaz performansı düşmez, sadece bazı feature’lar kilitlenir. Bu kilitler arasında: NetFlow eksport, SD-WAN policy push, gelişmiş routing protocol eklentileri. MikroTik tarafında L4-L5-L6 lisans farkları vardır; L4 demo, L5 küçük ölçek (max 2 EoIP tunnel), L6 sınırsız. Yanlış seviyeyi alıp sahaya çıktığında BGP peer sayısı sınırlandığında bunu fark edersin. Sözleşmeyi mühendislik diliyle değil yasal diliyle oku.

2026’nın Etkenleri: SD-WAN, ZTNA, IPv6, AI-Ops

Önümüzdeki 3 yıl içinde KOBİ ağlarını şekillendirecek dört trend var:

1. SD-WAN: Cisco vManage ekosistemi olgun ama lisans pahalı. MikroTik tarafında WireGuard + container + REST API üzerinden DIY SD-WAN olası ama bakım yükü yüksek.
2. ZTNA: Cisco Duo + Umbrella entegrasyonu kullanıcı başı ücretli. MikroTik için Cloudflare Tunnel veya Tailscale entegrasyonu uygulanabilir.
3. IPv6: Her iki marka da olgun; karbon ayak izi ve Türksat’ın IPv6 baskısı önemli kılacak.
4. AI-Ops/Telemetry: Cisco ThousandEyes mevcut. MikroTik’te Prometheus + Grafana ile DIY çözüm; yine bakım yükü ekibe geçer.

Karar Verme Pratiği: 30 Dakikada Yapabileceğiniz Egzersiz

Bir kağıdın üstüne dört sütun çizin:

1. Bütçe sınırım nedir? (5 yıl toplam)
2. İçeride hangi sertifika/yetkinlik var? (CCNA mı, MTCNA mı, hiçbiri mi?)
3. Uyumluluk yükümlülüğüm var mı? (PCI, ISO, 5651, KVKK)
4. 3 yıl içinde büyümem nedir? (kullanıcı sayısı, lokasyon)

Bu dört sütunun cevaplarını üst tabloya gömün. Eğer bütçe ve yetkinlik baskınsa MikroTik; eğer uyumluluk + büyüme baskınsa Cisco veya hibrit. Bu kadar basit.

Sıkça Sorulan Sorular (SSS)

MikroTik gerçekten kurumsal bir ağda yeterli mi?

Evet, milyonlarca paket/sn taşıyan ISP’ler MikroTik kullanıyor. Sınır cihazın yetersizliği değil, çoğunlukla yanlış konfigürasyondur. Doğru model ve doğru queue tree ile 100Gbps trafik taşımak mümkündür.

Cisco daha “güvenli” mi?

Hayır. Güvenlik konfigürasyondan gelir, markadan değil. Cisco ASA da yanlış yönetildiğinde güvensizdir; MikroTik raw firewall + connection tracking ile doğru yönetildiğinde güvenlidir.

RouterOS 7 üretime hazır mı?

2026 itibarıyla evet. WireGuard, container desteği, REST API gibi modern özellikler stabil. Sadece BGP’de RouterOS 6’dan davranış farkları için test ortamı şart.

Cisco’dan MikroTik’e geçiş ne kadar sürer?

100 kullanıcılı bir ofis için tipik geçiş projesi 2 hafta planlama + 1 gece kesintisi + 4 hafta optimizasyon. Lift-and-shift değil, design re-think şart.

İkinci el MikroTik almak mantıklı mı?

RB1100AH gibi 8+ yaşındaki cihazları üretim hattında kullanmak risklidir; spare olarak evet. Lisans cihaza bağlıdır, ikinci elde lisans transferi kontrol edilmelidir.

Hangi sertifikadan başlamalı bir IT yöneticisi?

Ekibinizin bütçesi düşükse MTCNA + MTCRE iyi başlangıç. Bütçe varsa CCNA + MTCNA ikilisi sahada en faydalısı.

Pratik Satın Alma Kontrol Listesi

Bir vendor’dan teklif istemeden önce şu maddelerin tamamını netleştirmiş olun. Sahada gördüğüm çoğu yanlış karar, bu maddelerden en az ikisinin atlanmasıyla ortaya çıkar:

• Üç yıl içinde kullanıcı sayısının %30 üstüne çıkarsa cihaz yeterli mi? (CCR1009 200 NAT session’da yeterli, 2000 session’da değil.)
• Switch’in PoE bütçesi tüm AP’lerin toplam tüketiminin en az 1.5 katı mı? (Yarın IP kamera eklenecek.)
• RMA prosedüründe parça ne kadar sürede İstanbul’a iner? (MikroTik için Letonya menşeli, distribütör stok kritik.)
• Konfigürasyon yedeklemesi otomatik mi? (RouterOS export-compact + Git, Cisco için Ansible playbook.)
• 5651 log saklama yedek senaryosu nedir? (Disk dolar, log düşer; o anda yasal sorumluluk size kalır.)
• Vendor değiştirmek istesem 6 ay içinde mümkün mü? (Konfigürasyon export’unda standart bir format yoksa kilitlendiniz.)

Sonuç: “Marka Savaşı” Değil, “Maliyet ve Yetkinlik Denklemi”

Bu yazının amacı ne MikroTik’i yüceltmek ne Cisco’yu küçümsemektir. Sahada gördüğüm şu: doğru cevap her firma için farklıdır ve cevap üç soruda saklıdır — “Ne kadar param var, kim yönetecek, ne yapmam zorunlu?”. 5 yıllık TCO tablosu önünüzdeyse ve karar matrisini kendinize göre doldurduysanız, doğru cevabı zaten bulmuşsunuz demektir. Önerim: bir sonraki yatırım kararınızdan önce bu yazıyı yazdırın, masaya koyun ve teklif istediğiniz her vendor’a aynı soruları sorun. Cevaplardan birinin yetersiz kaldığını gördüğünüz an, kararınız netleşecektir. Unutmayın: en pahalı router, sizin için yanlış olandır. En ucuz router da öyledir. Doğru olan, sizinkidir.

İlgili Yazılar

Bu rehberi tamamlayan diğer içerikler şunlardır:

• 5651 Sayılı Kanun Uyumlu Loglama: KOBİ'ler İçin MikroTik Tabanlı Tam Çözüm
• RouterOS 7 Mimarisi: Paket, Container ve Modern Özellikler
• KOBİ'lerde MikroTik Tabanlı Ağ Mimarisi: 47 Kullanıcılı Bir Şirket İçin Tam Plan
• Site-to-Site VPN: Mimari, Protokol ve Topoloji Tasarımı
• MikroTik Nedir? RouterOS Mimarisinden Saha Senaryolarına 2026 Rehberi

Kaynaklar ve Daha Fazla Bilgi

Bu yazıdaki konuları derinleştirmek için aşağıdaki otoriter kaynaklara başvurabilirsiniz:

• MikroTik Resmi Dökümantasyon (RouterOS Wiki)
• MikroTik Resmi Forumu
• MikroTik Resmi Sitesi
• Wikipedia: Network Address Translation
• Wikipedia: OSI Model