MikroTik Hizmetleri: Kurumsal Ağ Altyapısı İçin Uçtan Uca Çözümler

MikroTik RouterOS, dünyanın en güçlü ve esnek ağ işletim sistemlerinden biridir. MikroTikBox olarak, küçük işletmelerden büyük veri merkezlerine kadar her ölçekte MikroTik kurulum, yapılandırma, optimizasyon ve sürekli destek hizmetleri sunuyoruz. RouterOS v6 ve v7 sürümleri için sertifikalı MikroTik uzmanlarımızla, ağ altyapınızı kararlı, güvenli ve yüksek performanslı bir hale getiriyoruz.

MikroTik cihazları, doğru yapılandırıldığında piyasadaki çok daha pahalı Cisco veya Juniper donanımlarına rakip olabilecek seviyede performans sunar. Ancak yanlış yapılandırılmış bir MikroTik router, ağınızda bottleneck oluşturabilir, güvenlik açıkları yaratabilir veya beklenmedik downtime yaşatabilir. Bu nedenle profesyonel kurulum ve danışmanlık kritik önem taşır.

MikroTik Hizmet Kapsamımız

Sunduğumuz MikroTik hizmetleri tek bir cihazın yapılandırmasından, çok şubeli kurumsal ağların komple tasarımına kadar geniş bir yelpazeyi kapsar:

• RouterOS Kurulum ve İlk Yapılandırma: Sıfırdan kurulan tüm MikroTik cihazlarda IP planlaması, VLAN yapılandırması, bridge ve interface konfigürasyonu, NTP ve syslog ayarları.
• CAPsMAN ile Merkezi Wi-Fi Yönetimi: Onlarca veya yüzlerce CAP üzerinde tek noktadan kontrol edilen, otomatik kanal ve güç ayarı yapan kurumsal kablosuz mimari.
• RB Donanım Seçimi ve Kapasite Planlama: hEX, RB4011, CCR2004, CCR2116, CHR ve CCR2216 gibi cihazlar arasında trafik profilinize göre doğru tercih.
• BGP, OSPF, MPLS Yapılandırması: ISP, veri merkezi ve çok lokasyonlu kurumlar için dinamik routing protokolleri.
• QoS ve Trafik Şekillendirme: Simple Queue, Queue Tree, PCQ ile bant genişliği yönetimi; VoIP, video konferans ve ERP trafiğine öncelik tanıma.
• VPN Çözümleri: IPsec site-to-site, L2TP, SSTP, WireGuard ve OpenVPN tünelleri ile şube bağlantıları ve uzaktan çalışma altyapısı.
• Hotspot ve Misafir Ağı: Otel, AVM, restoran ve kafeler için yasal mevzuata uygun 5651 hotspot çözümleri.
• Yedekleme ve Felaket Kurtarma: Otomatik konfig yedekleri, VRRP ile high-availability, failover senaryoları.

Saha Vakaları: Gerçek Müşteri Senaryoları

Vaka 1: 14 Şubeli Lojistik Şirketi

Türkiye genelinde 14 şubesi bulunan bir lojistik firmasının şubelerinde farklı markalardan oluşan karmaşık bir ağ vardı. Şubeler arası WMS senkronizasyonu sürekli kopmakta, merkez ile veri akışında 200-300 milisaniye gecikme yaşanıyordu. MikroTikBox ekibi olarak tüm şubelere RB4011, merkeze ise CCR2116 yerleştirdik. IPsec tüneller üzerinden OSPF konuşan bir mesh kurduk; failover senaryosu için her şubede ikinci bir hat eklendi. Sonuç: ortalama latency 38 milisaniyeye düştü, son 14 ayda toplam downtime 12 dakika oldu.

Vaka 2: Butik Otelde Hotspot Dönüşümü

120 odalı bir butik otel, eski Cisco kontrol cihazı arızalandıktan sonra acil çözüm aradı. 3 gün içinde tüm odalara cAP ax dağıtımı yapıldı, RB4011 üzerinde CAPsMAN ve hotspot kuruldu. 5651 mevzuatına uygun log saklama, otel PMS sistemine entegre giriş portali ve hız sınırlandırma paketleri eklendi. Misafir memnuniyet anketinde internet hızı puanı 6.2 seviyesinden 9.1 seviyesine yükseldi.

Vaka 3: E-Ticaret Veri Merkezi

Black Friday öncesi bir e-ticaret operatörü için CCR2216 üzerinde BGP peering ve gelişmiş firewall politikaları kurduk. Geo-IP filtreleme, connection tracking limitleri ve raw chain DDoS koruması ile saatte 4 milyon paket per saniye seviyesine kadar yapay trafiği sıfır CPU yükü ile düşürdük. Site, Black Friday gününde hiç yavaşlamadan 18 kat normal trafik karşıladı.

Çalışma Sürecimiz

1. Ön Görüşme ve İhtiyaç Analizi: Mevcut altyapı, kullanıcı sayısı, kritik uygulamalar ve büyüme planları görüşülür. Online veya saha ziyareti ile yapılır.
2. Topoloji ve Donanım Önerisi: Trafik profilinize uygun RB modeli, lisans tipi ve mimari sunulur. Bütçe alternatifleri hazırlanır.
3. Pilot Yapılandırma: Karmaşık projelerde önce test ortamında deneme yapılır. Onayınızdan sonra üretime alınır.
4. Saha Kurulum veya Uzaktan Yapılandırma: İstanbul, Ankara, İzmir bölgelerinde saha desteği; Türkiye genelinde uzaktan SSH veya WinBox üzerinden kurulum.
5. Belgeleme ve Devir: Tüm cihazların konfig export dosyası, IP planı, switching diyagramı ve kullanım kılavuzu teslim edilir.
6. Sürekli İzleme ve Destek: SLA dahilinde uptime izleme, ayda en az 1 sağlık kontrolü, RouterOS güvenlik güncelleme bildirimleri.

Neden MikroTikBox? Sertifikalı Uzmanlık ve Tecrübe

Ekibimizde MTCNA, MTCRE, MTCWE, MTCINE sertifikalarına sahip mühendisler bulunmaktadır. 2014 yılından bu yana yalnızca MikroTik üzerine çalışıyoruz; bu sayede her RouterOS sürüm güncellemesini, her yeni RB modelini ve her güvenlik bültenini ilk gün takip ediyoruz.

RouterOS öğrenme eğrisi diktir; bir özelliğin yanlış kullanımı tüm performansı düşürebilir. Örneğin connection-state=invalid kuralının yanlış konumlandırılması session drop yaşatabilir, fasttrack özelliğinin yanlış sırada kullanılması QoS yapısını devre dışı bırakabilir. Bu inceliklerini ancak yıllarca saha deneyimi olan mühendisler bilir.

RouterOS Sürekli Bakım ve Versiyon Güncellemeleri

MikroTik altyapısı bir kez kurulup unutulacak bir sistem değildir. RouterOS yılda 3-5 minor sürüm güncellemesi alır ve çoğu güncelleme kritik güvenlik açıklarını kapatır. Örneğin 2018 yılındaki Winbox vulnerability (CVE-2018-14847) milyonlarca cihazda root erişimine yol açtı; bu açığı kapatmayan sistemler kripto madenci yazılımlarıyla enfekte oldu. Düzenli güvenlik patch uygulamayan altyapılar zamanla saldırı yüzeyini katlayarak büyütür.

MikroTikBox yönetilen hizmet kapsamında her ay düzenli olarak yeni release notes incelenir, sizinki için kritik olan güncellemeler test ortamında denenir, onayınızla bakım penceresinde uygulanır ve güncelleme öncesi otomatik konfig snapshot alınır. Bu sayede ne güvenlik açığında ne yanlış güncellemede kalırsınız.

Wi-Fi 6 ve cAP ax ile Modern Kablosuz Altyapı

MikroTik 2022 sonunda Wi-Fi 6 (802.11ax) destekli cAP ax, hAP ax2, hAP ax3 ve hAP ax lite modellerini piyasaya sürdü. OFDMA, MU-MIMO, BSS coloring gibi modern özelliklerle aynı alanda 3 ila 4 kat daha fazla cihazı verimli destekler. Eski 802.11n veya 802.11ac kurulumlarda akşam saatlerinde Wi-Fi tıkanması yaşayan ofisler için cAP ax migrasyonu dramatik fark yaratır.

Tipik bir 60 kişilik ofiste eski 4 adet cAP ac yerine 3 adet cAP ax kurulumu hem cihaz sayısını azaltır, hem ortalama kullanıcı throughput değerini 2 ila 3 kat yükseltir. CAPsMAN v2 yapılandırması ile tüm cAP ax cihazları tek noktadan yönetilir; SSID değişikliği, parola güncellemesi, kanal optimizasyonu anlık olarak tüm noktalara uygulanır.

Container Desteği ve Modern DevOps Entegrasyonu

RouterOS v7 ile gelen container desteği, MikroTik cihazlarını yalnızca ağ cihazı olmaktan çıkarıp uygulama platformuna dönüştürdü. Pi-hole, AdGuard Home, Tailscale ve WireGuard helper container görüntüleri doğrudan router üzerinde çalışabilir. CCR2004 ve üstü cihazlarda yeterli RAM ve CPU vardır; ayrı bir Raspberry Pi veya VPS ihtiyacını ortadan kaldırır.

DevOps ekipleri için REST API ve scripting yetenekleri Terraform, Ansible ve Python entegrasyonuna olanak verir. Bir dağıtık ağda 200 cihazın konfig dosyaları artık manuel WinBox tıklamalarıyla değil, Git repository üzerinden yönetilir. Konfig değişikliği bir pull request olarak gelir, code review edilir, CI/CD pipeline ile cihazlara push edilir.

Sıkça Sorulan Sorular

Hemen İletişime Geçin

MikroTik altyapınızı profesyonelce kurmak, mevcut sisteminizi optimize etmek veya yeni bir proje planlamak istiyorsanız MikroTikBox ekibi sizin için hazır. MikroTikBox iletişim sayfasından bize ulaşabilir, ihtiyaçlarınızı paylaşabilir ve ücretsiz ön değerlendirme alabilirsiniz.

Ücretsiz Danışmanlık Al

MTCNA Sertifikalı10 Yıl Deneyim7/24 DestekTürkiye GeneliRouterOS v6 ve v7

İleri Seviye MikroTik Senaryoları

Standart kurulumların ötesine geçen projelerde MikroTik altyapısı, çok daha karmaşık ve hassas yapılandırmalar gerektirir. Aşağıda saha tecrübemizden derlediğimiz birkaç ileri seviye senaryoyu paylaşıyoruz; benzer ihtiyaçlarınız varsa danışmanlığa açığız.

Çift WAN ve PCC Load Balancing

İki farklı ISP hattının (örneğin bir fiber bir VDSL) aynı anda kullanılması, hem yedeklilik hem performans avantajı sağlar. MikroTik üzerinde PCC (Per Connection Classifier) yöntemi ile her yeni bağlantı sırayla farklı hatlara dağıtılır. Yapılandırma doğru olmazsa NAT hairpinning, asimetrik routing veya HTTPS session reset gibi sorunlar ortaya çıkar. Doğru kurulan PCC ile 100 kullanıcılı bir ofiste toplam internet throughput ikiye katlanır, bir hat koptuğunda diğeri devreye otomatik geçer.

VLAN Trunk ve Hybrid Bridge Mimarisi

Modern ofislerde voice, data, IoT, guest, management gibi farklı trafik tiplerinin segregate edilmesi şarttır. MikroTik bridge VLAN filtering özelliği RouterOS v6.41 sonrası çok güçlü hale geldi. Tag/untag akıllı tasarımı, RSTP yapılandırması ve VLAN-aware bridge ile katı bir L2 segmentation kurulabilir. Yanlış konfigürasyonda VLAN leak veya broadcast storm yaşanabilir; bu nedenle her zaman test ortamında doğrulama yapıyoruz.

RouterOS Scripting ile Otomasyon

RouterOS scripting dili, basit ama güçlüdür. Bir dizi tipik otomasyon ihtiyacını native olarak çözebilir: dinamik DNS güncelleme, otomatik konfig backup mail gönderimi, port up/down olduğunda Telegram bildirimi, brute-force tespit edildiğinde otomatik ban listesine ekleme, belirli kullanıcı kotaları dolduğunda bildirim. MikroTikBox olarak müşterilerimize özel scriptler yazıyoruz; bunlar zamanla manuel iş yükünü drastically azaltır.

The Dude ile Network Monitoring

MikroTik’in kendi monitoring yazılımı The Dude, tamamen ücretsizdir ve binlerce cihazı izleyebilir. SNMP polling, ICMP latency, custom probes, syslog toplama, alert tetikleme gibi yetenekleri vardır. Modern Grafana/Prometheus alternatifine göre daha basittir ama özellikle MikroTik-ağırlıklı ortamlarda hızlıca devreye alınabilir. Kurulum, dashboard tasarımı ve alert konfigürasyonu hizmetlerimiz arasındadır.

Bölgesel Destek ve Saha Hizmetleri

Türkiye’nin pek çok şehrinde saha çalışmaları yürütüyoruz. İstanbul, Ankara, İzmir, Bursa, Antalya başta olmak üzere büyük şehirlerde aynı gün veya ertesi gün mühendis gönderebiliyoruz. Çorlu, Tekirdağ, Kocaeli, Gebze gibi sanayi bölgelerinde fabrika kurulumları yapıyoruz. Anadolu’nun farklı şehirlerinde ise uzaktan kurulum ve gerekirse kargo ile gönderilen pre-configured cihazlarla destek sağlıyoruz.