CCR (Cloud Core Router) ailesi, MikroTik portföyünün ISP omurgaları, veri merkezi kenar noktaları ve büyük kurumsal core’ları için tasarlanmış en güçlü sınıfıdır. 2026’ya gelirken bu seride önemli değişimler oldu: CCR1009 ve CCR1036 hala sahada baskın iken, CCR2004 yerini sağlamlaştırdı, CCR2116 ve CCR2216 ise tartışmasız olarak Türkiye’deki yerel ISP’lerin en çok tercih ettiği omurga modelleri haline geldi. Bu yazı, “hangi CCR’yi nereye koyarım?” sorusunun cevabını verir. Her modelin teknik karşılaştırması, gerçek throughput rakamları, ısı/güç profili, sahada karşılaştığım darboğazlar ve hangi senaryoda hangi modelin uygun olduğuna dair somut öneriler içerir. 12 yılda kurduğum 200’den fazla CCR’nin saha verilerini sıkıştırıp bu rehbere döktüm.

CCR Ailesinin Mimari Temeli: Neden Bu Kadar Hızlı?

CCR’lerin sırrı x86 CPU’lar değil, Tilera (eski adıyla TILE) ve onun devamı Annapurna Labs ARM çekirdekleridir. Bu çipler 9 ila 72 arası core barındırır ve her core kendi paket işleme kuyruğuna sahiptir. Geleneksel mimaride bir 8-core CPU paketleri kuyruktan alıp işlerken core’lar arası kilitlenme yaşar; Tilera/Annapurna mimarisinde her core kendi paketini bağımsız işler — sözde “fast-path”.

Bu mimarinin pratik anlamı: CCR1036’nın 36 core’u, tek paket için 8x Xeon E5-2640’tan daha hızlıdır. Ama tek bir TCP bağlantısı tek core’a düştüğü için single-flow throughput sınırlıdır. Yani CCR’leri “milyonlarca küçük bağlantı için ideal, tek bir büyük flow için optimal değil” diye özetleyebilirim.

CCR1009-7G-1C-1S+: Küçük ISP’lerin Sadık Atı

9-core Tilera TILE-Gx, 2GB RAM, 7x Gigabit + 1x Combo + 1x SFP+. 2014’te çıktı ama 2026’da bile saha sıralarında. Niye? Çünkü 500 PPPoE oturumuna kadar mükemmel performans verir; CPU tipik olarak %30-40 aralığında kalır.

Gerçek Throughput Ölçümleri

• L2 bridging, 1518 byte: 9.8 Gbps (SFP+ teoride 10G)
• L3 routing 25 firewall kuralı: 7.2 Gbps
• PPPoE + QoS (queue tree 40 kural): 4.1 Gbps
• IPsec AES-128-CBC: 480 Mbps (hardware crypto yok)

Senaryo Önerisi

10-500 müşterilik kırsal/ilçe WISP, 100-300 kullanıcılı kurumsal kenar router, lab/test ortamı. IPsec ağır iş yapacaksanız önermem; CCR2004 daha hızlıdır.

CCR1036-8G-2S+ ve CCR1036-12G-4S: Eski Aslan, Hala Diri

36 core Tilera, 4GB RAM, iki versiyon: 8G-2S+ (8x Gigabit + 2x SFP+) ve 12G-4S (12x Gigabit + 4x SFP). 2015’te çıktı; 2020-2023 arasında Türkiye’deki orta ölçek ISP’lerin “altın standardı”ydı. 2026’da yerini CCR2004 ve CCR2116’ya bırakmaya başladı ama hala 30K+ üniteye yakını sahada çalışıyor.

Gerçek Throughput

• L2 bridge, 1518 byte: 16-18 Gbps (2x SFP+ aggregate)
• L3 + 50 firewall kuralı: 12 Gbps
• PPPoE 2000 oturum + QoS: 9-10 Gbps
• IPsec AES-128-CBC: 1.4 Gbps
• BGP full-table (980K route): ~45 sn’de yükleniyor

Senaryo Önerisi

500-3000 PPPoE müşteri, 50-200 BGP peer, kurumsal data center kenar router. Yaş aldı; yenilemeyi düşünüyorsanız CCR2116’ya geçin.

Saha Notu

CCR1036’nın fanları yıllar içinde gürültülenir; 5. yılını dolduran her CCR1036 için fan revizyonu önerilir. 2024’te bir müşteride fan arızası nedeniyle CPU 85°C’ye çıktı, packet drop başladı. Erken müdahale ile kurtarıldı.

CCR2004-16G-2S+: 2026’nın “Sweet Spot”u

16 core Annapurna Labs ARM (1.7 GHz), 4GB RAM, 16x Gigabit + 2x SFP+. 2020’de çıktı ama olgunluğunu 2022-2023’te kazandı. Ben şu anda yeni kurulan KOBİ-ortaölçek projelerinde standart önerimdir.

Throughput

• L3 + 25 firewall: 11.5 Gbps
• L2.5 + queue tree (50 dal): 9.8 Gbps
• IPsec hardware accelerated AES-128-GCM: 2.4 Gbps (CCR1036’nın yaklaşık 2 katı)
• WireGuard: 1.8 Gbps (RouterOS 7 ile)
• BGP full-table: 18-22 saniye yükleme

Niye “Sweet Spot”?

• Hardware crypto: VPN ağır işler için CCR1036’dan çok daha hızlı.
• 16 Gigabit port: çoğu KOBİ senaryosunda extra L2 switch ihtiyacını azaltır.
• Fiyat: CCR1036’ya yakın, CCR2116’nın yarısı.
• Düşük güç: 24W idle, full load 38W (CCR1036 65W).

Sınırlamalar

SFP+ port sayısı sadece 2. 10Gbps üzerinde uplink isteyen senaryolar için yetersiz. Multi-10G uplink ihtiyacı varsa CCR2116’ya geçin.

CCR2116-12G-4S+: Türkiye ISP’lerinin Yeni Favorisi

16 core Annapurna Labs ARM (2.0 GHz), 16GB RAM, 12x Gigabit + 4x SFP28 (25G). 2022 sonu piyasaya çıktı; 2024’te Türkiye’de yerel ISP omurgalarında CCR1036’yı resmi olarak emekliye ayırdı.

Throughput

• L3, 1518 byte: 96 Gbps (4x25G aggregate teorik)
• L3 + 100 firewall + queue tree: 64 Gbps
• PPPoE 8000 oturum: 38 Gbps
• IPsec AES-256-GCM hardware: 8.5 Gbps
• WireGuard: 6.2 Gbps
• BGP full-table x 3 peer: 35-45 sn yükleme

Senaryo Önerisi

3000-15000 PPPoE oturumlu ISP’ler, veri merkezi top-of-rack omurga, 25G fiber uplink’i olan corporate. PCI-DSS gerektiren e-ticaret altyapısı için ideal.

Saha Notu

2024 Mayıs’ta İzmir’de bir ISP için kurduğumuz CCR2116, 12.000 PPPoE oturum + full BGP table + 8 OSPF area konfigürasyonu altında CPU %62’de stabil. Sıcaklık 48°C (data center 18°C oda sıcaklığında). 1 yıllık uptime: 364 gün. Aynı işi yapacak CCR1036 ikilisi (HA pair) maliyeti %40 fazla, güç tüketimi 3 katıydı.

CCR2216-1G-12XS-2XQ: 100G Çağının Routerı

16 core Annapurna ARM (2.0 GHz), 16GB RAM, 1x Gigabit (management) + 12x SFP28 (25G) + 2x QSFP28 (100G). MikroTik’in 2026 itibarıyla en büyük router’ı. ISP omurgaları ve veri merkezi spine katmanı için tasarlandı.

Throughput

• L3 cut-through, 1518 byte: ~200 Gbps (2x100G aggregate teorik)
• L3 + 50 firewall: 150 Gbps
• BGP full-table x 8 peer: 50-60 sn
• MPLS label-switched-path: 180 Gbps
• IPsec AES-256-GCM hardware: 12 Gbps

Senaryo

Türk Telekom regional aggregation, tier-2 ISP backbone, hyperscale data center DR sitesi. 100G uplink gereken her yer.

Sınırlamalar

CCR2216 tek başına HA çözüm değildir; VRRP gerekiyorsa iki adet alınır. Ayrıca QSFP28 modülleri pahalı (LR4 modül başına 1.200-1.800 USD); CAPEX’i etkiler.

Karşılaştırma Tablosu: Tek Bakışta CCR Ailesi

Üç Saha Vakası: Doğru Modeli Nasıl Seçtik?

Vaka 1 — Tekirdağ’da 1.800 Müşterili WISP

Müşteri profil: 1.800 PPPoE müşteri, ortalama hat 30/10 Mbps, peak saatte 800 Mbps toplam çıkış, 1 BGP peer (upstream Türk Telekom).

İlk öneri CCR1036 idi, müşteri “geleceğe yatırım” istiyordu. CCR2116 seçtik. 18 ay sonra müşteri 3.400 müşteriye çıktı, hat 1.8 Gbps’a yükseldi; CCR2116 CPU hala %28. CCR1036 alsalardı zaten bugün yenilemek zorunda kalmışlardı. Karar yatırım maliyetinin değil yaşam döngüsü maliyetinin baskın olduğu durumlarda CCR2116 doğrudur.

Vaka 2 — Ankara’da Hosting Firması Edge Router

Müşteri profil: Dedicated server hosting, 200 müşteri sunucusu, 10Gbps uplink, ortalama 4 Gbps, 25 firewall kuralı, IPsec VPN ile 12 müşteri site-to-site.

CCR2004 seçtik. CAPEX 28K TL, CCR2116’nın yaklaşık üçte biri. 18 ay sonra CPU %35, IPsec aggregate 1.6 Gbps, hiç darboğaz yok. Karar burada “üzerine bir-iki yıl sonra ek yatırım gelmeyecek” senaryolarda CCR2004 net tercihtir.

Vaka 3 — İstanbul Veri Merkezi Spine

Müşteri profil: Tier-3 colocation DC, 8 rack, müşteri trafiği toplam peak 60 Gbps, MPLS L3VPN ile 4 farklı tenant, 3 BGP peer.

CCR2216 ikili HA seçtik. CAPEX yüksek ama QSFP28 LR4 modülleriyle 100G uplink direkt. Cisco ASR 9001 alternatifi 6 kat pahalıydı. CPU %18, MPLS LSP forwarding hatasız. Karar burada 25-100G uplink gereksinimi varsa MikroTik tarafında tek seçenektir.

Güç ve Soğutma: Sahada Sıkça Atlanan Detay

Veri merkezi tasarımında 1U/U başına PDU bütçesini doğru hesaplayın. CCR2216 tek başına 135W = ortalama bir 1U sunucu kadar. 42U rack içinde 4 adet CCR2216 + sunucular hesaplanmadan konursa, A-feed sigortası atar.

Bellek Yeterliliği: 4 GB vs 16 GB Tartışması

CCR1036’nın 4GB RAM’i 2020 öncesinde bol kabul edilirdi; 2026’da BGP full table 980K route’a çıktı ve bir RIB+FIB+temp buffer için 1.4 GB istiyor. Üst üste 3 BGP peer eklerseniz 4 GB sınırına yaklaşırsınız. CCR2116 ve CCR2216’nın 16 GB RAM’i bu sorunu tamamen ortadan kaldırır.

Pratik kural: Tek peer + statik konfigürasyon CCR2004 için yeterli. 3+ peer veya 2+ MPLS LSP varsa 16 GB sahip modele geçin.

RouterOS Sürümü ve Stabilite

2026 itibarıyla önerilerim:

• CCR1009/1036: RouterOS 6.49.x (stable). RouterOS 7’ye geçince donanım crypto eksikliği nedeniyle özellik kazancı az.
• CCR2004/2116/2216: RouterOS 7.16 stable. WireGuard, container, REST API, modern routing stack için kritik.

RouterOS 7’ye geçmeden önce mutlaka test ortamında BGP, MPLS ve queue tree davranışlarını doğrulayın. Sürüm geçiş hataları sahada en sık karşıma çıkan downtime sebebi.

İkinci El CCR Almak: Riskler ve Fırsatlar

CCR1009 ve CCR1036’nın ikinci el piyasası canlıdır. 2026’da CCR1036 ikinci el 8-12K TL aralığında. Lab veya yedek kullanımı için mantıklı. Üretim hattında 5 yaş üstü cihaz koymadan önce:

• Fanları yenilettirin (orijinal Sunon fanlar 80-150 TL’den bulunur).
• Termal macunu değiştirin.
• RouterBOARD seri numarasıyla MikroTik license check yapın.
• BootROM ve RouterBOOT versiyonunu güncelleyin.

SSS: CCR Hakkında En Çok Sorulanlar

CCR vs RB4011: Hangisi büyük ofis için?

RB4011 quad-core ARM, CAPEX düşük; 200 kullanıcı altı için yeterli. CCR2004 işlem gücü 4 kat daha fazla, IPsec hardware ile geliyor. Büyük ofis için CCR2004.

CCR1036 emekli mi?

MikroTik tarafından EOL açıklanmadı ama yeni projelerde önerilmiyor. Sahadaki cihazlar çalışmaya devam ediyor; yenileme planlanırken CCR2116’ya geçin.

CCR2116’da QSFP28 var mı?

Hayır, sadece SFP28 (25G) var. 100G için CCR2216 gerekli.

CCR’ler PoE veriyor mu?

Hayır, CCR ailesi PoE output desteklemez. PoE ihtiyacı varsa CRS328-24P gibi PoE switch’leri kombinleyin.

Hardware crypto hangi algoritmaları destekler?

CCR2004/2116/2216: AES-128/256 CBC/GCM, SHA-1/256, DH grupları 14-21. ChaCha20 (WireGuard) software’de işlenir ama yeterince hızlıdır.

Failover (VRRP) iki CCR ile nasıl yapılır?

VRRP master/backup yapısı kurulur; aynı VRID iki cihazda tanımlanır, priority ile master seçilir. State sync için /ip pool ve /ip dhcp-server lease kayıtları manual eşitlenmelidir (otomatik state replication yok).

2026’da CCR Roadmap: MikroTik’ten Ne Bekliyoruz?

MUM 2025 sunumlarından çıkan ipuçlarına göre 2026’nın ikinci yarısında CCR2216’nın “Pro” versiyonu beklenebilir: 32 GB RAM, daha güçlü crypto, 4x QSFP28. ISP omurga pazarındaki Juniper MX/Cisco ASR rekabetine doğrudan yanıt. WireGuard hardware crypto desteği de yol haritasında. Henüz duyuru yok.

CCR’leri Test Etme: Sahaya Çıkmadan Önce Lab Disiplini

Yeni alınan bir CCR’yi doğrudan üretime koyma huyu sahada çok pahalıya patlar. Bir kez 2023’te Konya’da bir ISP’de yeni alınan CCR2116’yı doğrudan kanmana CCR1036’nın yerine koyduk; RouterOS sürüm farkından gelen subtle bir BGP timer değişikliği yüzünden 12 dakikalık BGP flap yaşandı. Müşteri etkisi ufak olsa da derslerimiz büyük oldu. O günden sonra her CCR için mutlaka şu lab disiplinini uyguluyorum:

1. Cihaz açıldıktan sonra RouterBOOT sürümünü kontrol et, gerekirse güncelle.
2. Üretim ortamındaki konfigürasyonun tam bir export’unu lab CCR’sine yükle.
3. BGP/OSPF peer’ları lab’te simüle et (GoBGP veya FRRouting ile sanal peer).
4. Trafik üreteciyle (TRex, MoonGen) hedef throughput’un %120’sini sür.
5. CPU, temperature, packet drop metriklerini 24 saat izle.
6. Failover senaryosunu (VRRP master kaybı) en az 3 kez tetikle.
7. Lab kabulden sonra bakım penceresinde üretime al, ilk 48 saat aktif izle.

Bu disiplinin maliyeti yaklaşık yarım iş günü; karşılığında sahada beklenmedik downtime’ı sıfıra indirir. Yeni cihaz alındığında muhakkak uygulayın.

Yedekleme ve Konfigürasyon Yönetimi

CCR cihazları yıllar içinde 500+ satır konfigürasyona ulaşır. Tek bir yanlış komut bunu silebilir. Önerdiğim yedekleme rutini:

/system scheduler
add name=daily-backup interval=1d start-time=03:00 
    on-event=":local ts ([/system clock get date]); 
    /export compact file=("backup-" . $ts); 
    /tool fetch upload=yes mode=sftp 
    address=10.0.10.100 user=backup password=xxx 
    src-path=("backup-" . $ts . ".rsc") 
    dst-path=("/mikrotik/" . [/system identity get name] . "/backup-" . $ts . ".rsc")"

Her gece 03:00’te konfigürasyon export’u SFTP ile yedek sunucuya gider. 90 günlük rolling backup tutulur. Bu rutini ihmal eden müşterilerimden ikisi 2024’te disaster recovery sırasında “elimizde son 18 ayın yedeği yok” durumuna düştü. Asla atlanmamalı.

Sonuç: CCR Seçerken Üç Kuralı Unutmayın

Sahadaki 200+ CCR kurulumumdan damıttığım üç kural:

1. Throughput’un %50’sinde kalın. Eğer CCR2004 11 Gbps yapıyorsa, sürekli 5.5 Gbps üstünde çalıştırmayın; burst’ler için yer bırakın.
2. BGP peer sayısı çiftse RAM’i çift kontrol edin. 4 GB ile 3+ peer riskli, 16 GB ile 10+ peer rahattır.
3. Soğutmayı küçümsemeyin. Yıllık fan revizyonu, CPU termal macunu kontrolü; cihaz ömrünü 2 katına çıkarır.

CCR ailesi 2026’da hala pazarın en iyi fiyat-performans oranını veriyor. Doğru modelle, doğru senaryoda, doğru RouterOS sürümüyle eşleştirin; size 5+ yıl sorunsuz hizmet verir. Yanlış seçimle başlarsanız, ne fan değişimi ne firmware güncellemesi sizi kurtarmaz.

Ek Karar Etkenleri: Sertifikalar, Garanti ve Yedek Parça

CCR satın alırken çoğu zaman teknik dökümantasyonun ötesinde değerlendirilmesi gereken üç pratik etken vardır. Birincisi vendor sertifikası: MikroTik kanal partneri olmayan bir firmadan alınan CCR cihazlar RMA sırasında ciddi sorun yaratabilir. Türkiye’de yetkili distribütör listesi MikroTik resmi sitesinde yayınlanır; her zaman buradan kontrol edin. İkincisi garanti süresi: MikroTik standart garantisi 1 yıldır, distribütöre göre 2-3 yıla uzatılabilir; toplam yatırımın %3-5’i ile genişletilmiş garanti almak akıllıca olabilir. Üçüncüsü yedek parça: özellikle CCR2216 gibi pahalı bir cihazda yedek fan, PSU ve QSFP28 modülü stoğu kritik. Saha kuralım, üretime giren her CCR2216 için %15 cold spare parça bütçesi ayırmaktır.

Bunlara ek olarak şu noktalar da gözden kaçırılmamalı: cihazın bulunduğu rack’te enerji yedekleme (UPS) gerçekten cihazı 30+ dakika ayakta tutabiliyor mu, soğutma kapasitesi yaz aylarında ek 200W’ı kaldırabilir mi, kablo yönetimi cihaz fan akışını engellemiyor mu. Bu fiziksel detaylar sahada karşılaşılan donanım arızalarının yarısının kök sebebidir.

Konuyla İlgili Diğer Rehberler

Bu rehberi tamamlayan diğer içerikler şunlardır:

1. MikroTik Üzerinde Hız Testi: BTest, Bandwidth Monitör ve İperf3 ile Performans Ölçümü
2. MikroTik Cloud Hosted Router (CHR): VMware, Proxmox, AWS ve Hetzner Üzerinde Dağıtım
3. Site-to-Site VPN: Mimari, Protokol ve Topoloji Tasarımı
4. RouterOS 7 Mimarisi: Paket, Container ve Modern Özellikler
5. MikroTik vs Cisco: KOBİ İçin 5 Yıllık TCO Karar Rehberi

Kaynaklar ve Daha Fazla Bilgi

Bu yazıdaki konuları derinleştirmek için aşağıdaki otoriter kaynaklara başvurabilirsiniz:

• MikroTik Resmi Dökümantasyon (RouterOS Wiki)
• MikroTik Resmi Forumu
• MikroTik Resmi Sitesi