Întrebarea pare una de preț. De fapt e una de model operațional: cine administrează echipamentul, cât de des, și ce se întâmplă când persoana aia e în concediu.
Două filozofii diferite
Mikrotik îți dă un sistem de operare de rețea complet, RouterOS, pe hardware ieftin. Face aproape orice — rutare, firewall, VPN, QoS, hotspot, BGP — dar presupune că știi ce faci. Nu te oprește din a-ți da singur cu firewallul în picior.
Fortinet îți dă un firewall cu abonament, în care inteligența e în serviciile de securitate actualizate continuu: semnături antivirus, filtrare web, IPS, detecție de aplicații. Plătești ca altcineva să țină pasul cu amenințările.
Diferența asta explică aproape tot ce urmează.
Comparație
| Aspect | Mikrotik | Fortinet |
|---|---|---|
| Cost inițial | Scăzut. Un router capabil costă cât o cină bună | Semnificativ mai mare pentru hardware echivalent |
| Cost recurent | Practic zero. Licența RouterOS e perpetuă | Abonament FortiGuard anual, obligatoriu pentru protecție reală |
| Filtrare de conținut, antivirus, IPS | Rudimentare. Nu ăsta e scopul | Punctul forte. Actualizate continuu |
| Rutare avansată | Excelentă — BGP, OSPF, MPLS, tot | Bună, dar nu ăsta e centrul de greutate |
| Curba de învățare | Abruptă. Interfața presupune cunoștințe de rețelistică | Mai blândă. Multe lucruri au valori implicite sănătoase |
| Ce se întâmplă dacă nu-l atingi un an | Rămâne cum l-ai lăsat. Inclusiv vulnerabilitățile | Semnăturile se actualizează singure |
| Raportare pentru audit | Trebuie construită | Inclusă, exportabilă |
Când alegem Mikrotik
Când problema e rețeaua, nu amenințările. Ai mai multe sedii de legat, VLAN-uri de separat, trafic de prioritizat, tuneluri de ridicat. Mikrotik face toate astea impecabil, la o fracțiune din preț.
Merge foarte bine și când există cineva — intern sau extern — care chiar administrează echipamentul. Un Mikrotik bine configurat și actualizat e un echipament serios. Unul uitat trei ani în dulap e o problemă care așteaptă.
Mikrotik a avut vulnerabilități exploatate masiv, în campanii care au înrolat zeci de mii de routere în botnet-uri. Nu pentru că produsul ar fi slab, ci pentru că foarte multe rămân neactualizate ani de zile. Dacă alegi Mikrotik, actualizarea nu e opțională — e parte din cost.
Când alegem Fortinet
Când ai utilizatori care deschid atașamente. Sună simplu, dar asta e linia de demarcație reală.
O firmă de contabilitate cu cincisprezece oameni care primesc zilnic facturi pe email are un profil de risc complet diferit de un depozit cu trei calculatoare. În primul caz, filtrarea de conținut și inspecția traficului chiar salvează situații. În al doilea, plătești pentru ceva ce nu se declanșează niciodată.
Al doilea motiv, mai prozaic: raportarea. Dacă ai nevoie să demonstrezi cuiva — auditor, client mare, asigurător — ce trafic a intrat și ce s-a blocat, Fortinet îți dă asta din interfață. Cu Mikrotik, construiești singur.
Costul pe care nu-l vezi în ofertă
Diferența de preț dintre cele două se închide mai repede decât pare, dacă socotești corect.
Un Mikrotik cere ore de configurare inițială și ore de mentenanță anuală. Dacă le plătești la un furnizor extern, adaugă costul real. Dacă le face cineva intern, tot costă — doar că nu apare pe factură.
Un Fortinet cere abonament, dar mai puține ore. Și, important, transferă o parte din risc: dacă apare o amenințare nouă, semnătura vine automat. La Mikrotik, tu ești mecanismul de actualizare.
Regula după care ne orientăm: sub zece utilizatori și fără date sensibile, Mikrotik bine administrat e suficient. Peste cincisprezece utilizatori, sau cu date de clienți în joc, un firewall cu abonament se plătește singur la primul incident evitat.
Combinația care funcționează des
Nu e obligatoriu să alegi unul singur. O arhitectură pe care o implementăm frecvent:
- Fortinet la marginea rețelei — acolo unde intră traficul din internet și unde contează inspecția.
- Mikrotik în interior — pentru rutare între VLAN-uri, legături între sedii, segmentare.
Plătești abonament pentru un singur echipament, acolo unde chiar aduce valoare, și folosești Mikrotik pentru ce știe el cel mai bine. E des mai ieftin decât să pui Fortinet peste tot și mult mai sigur decât să pui Mikrotik peste tot.
Ce întrebăm înainte să recomandăm
- Câți oameni folosesc rețeaua și ce fac pe ea?
- Există date de clienți care ar declanșa o notificare ANSPDCP dacă s-ar scurge?
- Cine se ocupă de echipament după instalare — și cât de des?
- Ai nevoie să demonstrezi cuiva ce s-a întâmplat în rețea?
- Câte locații trebuie legate între ele?
Răspunsurile la astea decid mai mult decât orice fișă tehnică.
Ai nevoie de o a doua opinie pe infrastructura ta? Analizăm situația concretă și îți spunem ce are sens — inclusiv când răspunsul e „nu schimba nimic acum”.
Programează o discuție arrow_forward