Quanto custa para configurar um MikroTik: guia para provedores
Quanto custa para configurar um MikroTik depende mais da função que o equipamento vai cumprir do que do modelo: o mesmo hardware pode ser um roteador de cliente ou a borda BGP do provedor inteiro. Também pesam o número de equipamentos e o estado da configuração herdada, e a faixa da Táquion Tech fica em [PREENCHER faixa de preço da Táquion Tech].
Resumo
- A função decide o preço, porque borda BGP, concentrador PPPoE e CGNAT exigem trabalhos muito diferentes.
- Configuração herdada costuma custar mais que equipamento novo, por causa das regras acumuladas por vários técnicos.
- Cinco minutos de levantamento no terminal deixam o pedido de orçamento mais preciso e evitam surpresa na proposta.
- Um RouterOS mal configurado custa em invasão, CPU no limite e horas para recuperar uma configuração sem backup.
Quanto custa para configurar um MikroTik e por que a função decide o preço?
O preço segue o trabalho que a função exige, e não o tamanho da caixa. Um CCR configurado como roteador de cliente dá menos trabalho que um RouterBOARD pequeno fazendo borda, CGNAT e PPPoE ao mesmo tempo.
O RouterOS é o mesmo sistema em quase todos os equipamentos da marca, e isso faz o MikroTik aparecer em todas as camadas do provedor: na borda com as operadoras, no concentrador que autentica os assinantes, no CGNAT, nos POPs e até nos switches. Cada camada pede um conjunto de regras próprio.
A Táquion Tech configura e dá suporte a equipamentos MikroTik de provedores no suporte MikroTik para provedores, sem vender equipamento. A faixa de preço para um roteador de borda com duas operadoras fica em [PREENCHER faixa de preço da Táquion Tech], e o valor de cada caso sai depois do levantamento.
Por isso, a primeira pergunta de qualquer orçamento sério não é o modelo do equipamento. É o que ele vai fazer na rede, para quantos assinantes e junto com quais outros equipamentos.
Equipamento novo ou configuração herdada?
Equipamento novo tem desenho limpo, e o trabalho é quase todo de montagem. Configuração herdada exige ler, entender e limpar antes de mudar qualquer coisa.
É comum encontrar regras de firewall sem comentário, filas duplicadas, scripts que ninguém sabe o que fazem e gerência aberta para a internet. Cada item precisa ser entendido antes de sair, porque às vezes uma regra estranha é a única coisa que mantém um cliente específico funcionando.
O que muda o preço em cada função do RouterOS
Cada função tem um trabalho típico e um ponto que faz esse trabalho crescer. A tabela ajuda a descrever o seu caso no pedido de proposta.
| Função | O que é configurado | O que faz o trabalho crescer |
|---|---|---|
| Borda BGP | Sessões com operadoras e IX.br, filtros de entrada e saída, limite de prefixos | Clientes com ASN próprio, caches e mais de duas operadoras |
| Concentrador PPPoE | Autenticação no servidor RADIUS, perfis de plano e filas | Integração com o sistema de gestão e planos com regras especiais |
| CGNAT | Faixas de portas por assinante, NAT e registro das conexões | Exigência de guardar registros e mais de um concentrador |
| POP e transporte | OSPF entre POPs, VLANs e rotas de retorno | Muitos POPs com caminhos redundantes |
| Switch CRS | VLANs, agregação de portas e proteção contra loop | Modelos diferentes misturados e mudança de padrão de VLAN |
| Proteção do roteador | Gerência restrita, usuários por pessoa e serviços desligados | Acesso remoto de terceiros que precisa continuar funcionando |
| Scripts | Backup automático, alertas e tarefas agendadas | Integração com e-mail, Telegram ou sistema externo |
Quando um único equipamento acumula três ou quatro dessas funções, o preço não é a soma simples das linhas. As regras de uma camada interferem na outra, e o teste precisa cobrir as combinações, como o NAT do CGNAT e os filtros da borda no mesmo roteador.
Cada função tem página própria: a configuração de roteadores MikroTik cobre borda e POPs, e a configuração de CGNAT em MikroTik cobre o concentrador com NAT. O guia de como configurar CGNAT no MikroTik mostra o tamanho desse trabalho na prática.
O que levantar no MikroTik antes de pedir orçamento
Alguns comandos de leitura mostram modelo, versão, sessões, assinantes e regras, e com eles a proposta sai mais precisa. Nenhum deles muda a configuração.
Rode os comandos abaixo no terminal de cada equipamento e mande o resultado junto com o pedido de proposta. Eles respondem às perguntas que o Especialista faria na primeira conversa:
/system resource print
/system routerboard print
/system license print
/routing bgp connection print count-only
/ppp active print count-only
/ip firewall filter print count-only
/ip firewall nat print count-only
/queue simple print count-only
/system script print count-only
/ip service print
/export file=levantamento
- Recursos e modelo: versão do RouterOS, uso de CPU e memória e o modelo da placa mostram se o equipamento aguenta a função pedida.
- Licença: o nível da licença limita alguns recursos, e no CHR também limita a velocidade [CONFIRMAR na documentação da MikroTik].
- Contagens: sessões BGP, assinantes PPPoE, regras de firewall, NAT, filas e scripts dão o tamanho da configuração.
- Serviços: a lista mostra se Winbox, SSH ou API estão abertos para qualquer endereço, o que entra como correção urgente.
- Export: o arquivo com a configuração completa permite estimar o trabalho; no RouterOS 7 ele sai sem senhas por padrão [CONFIRMAR na versão do equipamento].
Mandou o levantamento e quer uma proposta por função?
No suporte MikroTik para provedores, um Especialista lê a configuração atual, separa o que é correção do que é melhoria e devolve escopo, janela e valor por escrito.
Exemplo: quanto custa para configurar um MikroTik em dois provedores
Dois provedores com o mesmo número de assinantes podem receber propostas muito diferentes, e o exemplo mostra qual fator pesa. Os valores ficam de fora, porque mudam com o fornecedor e com a data.
Imagine dois provedores do mesmo porte. O primeiro está comprando o primeiro CCR para fazer borda, PPPoE e CGNAT; o segundo tem seis roteadores em RouterOS 6, configurados ao longo dos anos por técnicos diferentes.
| Item | Provedor A | Provedor B |
|---|---|---|
| Equipamentos | Um CCR novo | Seis roteadores em produção |
| Funções | Borda, PPPoE e CGNAT no mesmo equipamento | Borda, dois concentradores e três POPs |
| Estado | Sem configuração | Regras sem comentário e gerência aberta |
| Versão | RouterOS 7 desde o início | Migração de RouterOS 6 para 7 em janelas separadas |
| Fator que mais pesou | Teste das funções juntas no mesmo roteador | Leitura da herança e migração de versão |
O provedor A paga pelo cuidado de combinar três funções num só equipamento. O provedor B paga principalmente pela leitura, porque cada roteador precisa ser entendido antes da migração, e copiar a configuração da versão 6 para a 7 linha a linha quebra os filtros BGP, como mostra o guia de como configurar BGP no MikroTik.
Quanto custa um MikroTik mal configurado?
Custa em invasão pela gerência aberta, em roteador travado no horário de pico e em horas para refazer uma configuração que não tinha cópia. São custos que o provedor paga sem ver na proposta de ninguém.
- Gerência exposta: Winbox ou API aberta para a internet vira porta de entrada, e o roteador pode passar a atacar outras redes.
- CPU no limite: firewall sem ordem e filas mal desenhadas fazem o roteador processar cada pacote mais vezes do que precisa.
- Sem cópia: um defeito no equipamento ou uma mudança errada sem backup obriga a refazer a configuração de memória.
- Dependência de uma pessoa: só quem montou entende as regras, e cada mudança espera essa pessoa ter tempo.
Para medir o risco, conte quantos assinantes passam por cada equipamento e quanto tempo levaria para remontar a configuração dele do zero. Multiplique um pelo outro: esse é o tamanho do problema que um backup fora do equipamento e uma configuração documentada evitam.
Quando a configuração já se perdeu, o guia de como recuperar a configuração do MikroTik mostra o que ainda dá para salvar. Para não chegar lá, o backup de configurações guarda cópias automáticas fora do roteador.
Erros comuns: quando a economia vira prejuízo no RouterOS
Os erros mais caros nascem de configurar pela pressa ou por um tutorial pensado para outra rede. Estes são os que mais aparecem na revisão:
Evite
- Colar configuração pronta da internet sem entender cada regra.
- Deixar o usuário padrão ativo e a gerência aberta para qualquer endereço.
- Atualizar a versão do RouterOS em produção sem janela e sem backup.
- Somar funções num equipamento sem conferir CPU e memória no pico.
- Contratar a configuração sem exigir comentário nas regras e cópia do export.
Como comparar propostas de configuração de MikroTik
Compare propostas por equipamento e por função, com o mesmo ponto de partida e as mesmas entregas. O checklist mostra o que precisa estar escrito antes de olhar o valor.
Confira em cada proposta de configuração de MikroTik
- Cada equipamento aparece com a função que vai cumprir na rede.
- A proposta diz se inclui migração de versão do RouterOS.
- A proteção da gerência e os usuários por pessoa fazem parte do escopo.
- A mudança acontece em janela combinada, com backup antes e plano de volta.
- As regras ficam comentadas e o export final é entregue a você.
- Um backup automático fora do equipamento é configurado ou indicado.
Proposta que deixa dois ou mais itens sem resposta costuma ser menor porque entrega menos. Peça os itens por escrito antes de decidir.
Configuração avulsa ou suporte contínuo, quando vale cada um?
A configuração avulsa resolve um projeto com começo e fim, como um roteador novo ou uma migração. O suporte contínuo vale quando a rede muda todo mês e alguém precisa acompanhar essas mudanças.
- Avulsa: equipamento novo, migração de versão ou revisão de segurança, com escopo fechado.
- Banco de horas: pequenas mudanças ao longo do ano, pagas conforme o uso, no banco de horas.
- Contínuo: borda com várias sessões e mudanças frequentes, com rotina mensal de revisão.
Se o MikroTik em questão é a borda BGP, o guia de quanto custa configuração de BGP detalha o que pesa em cada sessão.
Perguntas frequentes
Configurar o MikroTik de um cliente custa o mesmo que o da borda?
Não. O roteador de um cliente costuma ter poucas regras e pouca coisa dependendo dele, enquanto a borda carrega sessões BGP e o tráfego de todos os assinantes. O trabalho e o risco são de outra ordem.
Preciso comprar licença do RouterOS para configurar o equipamento?
Os RouterBOARD e CCR já vêm com uma licença de fábrica, e o nível dela aparece no levantamento. No CHR, a versão virtual, o nível de licença define a velocidade liberada [CONFIRMAR na documentação da MikroTik].
Vale migrar do RouterOS 6 para o 7 junto com a configuração?
Costuma valer, porque a revisão já exige ler toda a configuração. A migração reescreve os filtros BGP e precisa de janela própria, com backup e plano de volta.
O técnico da casa pode configurar e um Especialista só revisar?
Pode, e é uma forma de pagar menos e aprender junto. A revisão aponta riscos e sugere correções, e a equipe da casa aplica no ritmo dela.
Existe curso para a equipe aprender a configurar o MikroTik?
Existe, e a equipe treinada passa a resolver sozinha as mudanças pequenas. O curso de MikroTik cobre RouterOS com foco em rede de provedor.
Responsável técnico da Táquion Tech · Registro profissional [PREENCHER]
Mais de 15 anos em operações de rede, com gestão de infraestruturas de TI, administração de data centers e condução de equipes em migrações de TI e telecomunicações, com foco em alta disponibilidade e segurança.
A Táquion Tech é uma empresa de engenharia de redes de Balneário Camboriú (SC) que projeta, opera e dá suporte a redes de provedores de internet e de empresas.
Fontes
- Documentação oficial do RouterOS (MikroTik): comandos de leitura, níveis de licença e mudanças entre as versões 6 e 7 do RouterOS
- MikroTik (Wikipédia em inglês): linha de produtos RouterBOARD, CCR e CHR e o sistema RouterOS comum a eles
