MikroTik: Leistungsfähige europäische Netzwerkhardware mit einem ehrlichen Lizenzmodell

Bei unserer jüngsten Colocation-Arbeit im Hetzner-Rechenzentrum bei Helsinki war die gesamte Netzwerkhardware MikroTik. Router, Switches, Management-Interfaces — die gesamte Schicht. Das ist für uns nicht ungewöhnlich; MikroTik ist zu einer Standardwahl in unserer Infrastrukturarbeit geworden. Es lohnt sich zu erklären, warum.

Was MikroTik ist

MikroTik ist ein lettisches Unternehmen, gegründet 1996, das Netzwerkhardware herstellt und RouterOS entwickelt — das Betriebssystem, das auf ihren Geräten läuft. Sie verkaufen alles von kleinen Heimroutern bis hin zu Rack-montierten Core-Routern und verwalteten Switches, die ernsthaften Datenverkehr bewältigen können.

Ihre Hardware wird in ihrer eigenen Fabrik in Riga hergestellt. Für diejenigen, die auf Lieferkettenfragen achten — und im aktuellen Umfeld tun das immer mehr — ist ein europäischer Anbieter mit europäischer Produktion bemerkenswert.

RouterOS: Was es besonders macht

Die Software-Seite ist das, was MikroTik für technisch versierte Nutzer auszeichnet. RouterOS ist ein voll ausgestattetes Netzwerk-Betriebssystem mit Fähigkeiten, die mit Hardware mithalten, die ein Vielfaches kostet. Routing-Protokolle (OSPF, BGP, MPLS), Firewall, VPN (WireGuard, OpenVPN, IPsec), Traffic-Shaping und detailliertes Monitoring sind alle verfügbar — nicht als teure Add-ons, sondern als Teil des Basissystems.

Die Lernkurve ist real. MikroTik-Geräte sind kein Plug-and-Play für Nutzer, die eine vereinfachte Oberfläche erwarten. RouterOS belohnt Menschen, die verstehen wollen, was wirklich in ihrem Netzwerk passiert. Winbox, die native Management-GUI, ist funktional statt schön. Die CLI ist leistungsstark und gut dokumentiert.

Für Netzwerktechniker und Infrastrukturprofis, die mit diesem Werkzeug umgehen können, bietet MikroTik ein Maß an Kontrolle, das Consumer- und untere SMB-Hardware schlicht nicht erreichen kann.

Das Lizenzmodell

Hier sticht MikroTik wirklich hervor im Vergleich zum Enterprise-Netzwerkmarkt.

RouterOS wird auf Hardware-Ebene lizenziert. Wenn Sie ein MikroTik-Gerät kaufen, kommt es mit einer RouterOS-Lizenz — dauerhaft, keine jährliche Erneuerung, kein Abonnement erforderlich, um weiterhin die Funktionen zu nutzen, für die Sie bezahlt haben. Die Lizenzstufen unterscheiden sich in den Fähigkeiten (Verbindungslimits, Tunnel-Anzahlen und ähnliche Parameter), aber das Grundmodell lautet: Sie kaufen die Hardware, Sie besitzen die Software.

Vergleichen Sie das mit Cisco, wo Software-Abonnements, SmartNet-Supportverträge und Feature-Lizenz-Add-ons leicht mehr kosten können als die Hardware selbst — und wo das Auslaufen eines Abonnements Funktionen deaktivieren kann, die zuvor funktioniert haben. Oder Junipers Junos-Advantage-Programm, oder Fortinets verschiedene Abonnementschichten.

MikroTik bietet auch CHR (Cloud Hosted Router) — eine RouterOS-Version, die als virtuelle Maschine läuft. CHR-Lizenzierung ist nutzungsbasiert statt dauerhaft, aber die kostenlose Stufe ist wirklich funktional und die bezahlten Stufen sind angemessen bepreist.

All das bedeutet nicht, dass MikroTik perfekt ist. Ihr Enterprise-Support ist nicht auf dem gleichen Niveau wie Cisco TAC. Ihre Dokumentation, obwohl umfangreich, ist nicht immer konsistent. Einige Funktionen in RouterOS haben ein Verhalten, das Testen erfordert statt nur das Handbuch zu lesen. Das sind reale Überlegungen für Umgebungen, in denen professioneller Herstellersupport eine Anforderung ist.

Aber für Organisationen, die über fähiges IT-Personal verfügen (oder einen Partner wie TechWise, der die Netzwerkschicht übernimmt), liefert MikroTik professionelle Ergebnisse zu einem Preis, der die Entscheidung unkompliziert macht.

Wo wir MikroTik einsetzen

In unserer Infrastrukturarbeit taucht MikroTik am häufigsten auf bei:

  • Colocation- und Rechenzentrums-Networking — Core-Routing, Inter-VLAN-Routing, BGP-Peering wo nötig
  • Kunden-Büro-Networking — Firewall, Routing, VPN-Endpunkte, verwaltetes Switching
  • Remote-Access-Infrastruktur — WireGuard-basierte VPN-Server, oft auf CHR
  • Monitoring und Sichtbarkeit — SNMP-Unterstützung, NetFlow/IPFIX-Export für Verkehrsanalyse

Das Hetzner-Helsinki-Projekt umfasste MikroTik auf jeder Ebene: Edge-Routing, internes Switching und Out-of-Band-Management-Zugang. Die Hardware funktionierte wie erwartet, die Konfiguration war transparent und überprüfbar, und die Kosten betrugen einen Bruchteil vergleichbarer Cisco- oder Juniper-Hardware.

Wenn Sie ein Netzwerkinfrastrukturprojekt planen — ob für ein neues Colocation-Setup, ein Büro oder eine hybride Umgebung — und verstehen möchten, was MikroTik in Ihrer spezifischen Situation bieten könnte, lohnt sich ein Gespräch.