MikroTik CCR (Cloud Core Router), MikroTik'in yüksek trafikli ağlar için tasarladığı rack tipi router ailesidir. CCR cihazları MikroTik'in işletim sistemi RouterOS v7 ile çalışır, çok çekirdekli ARM işlemciler ve 10G, 25G ya da 100G port seçenekleri sunar. İncelediğimiz CCR2004, CCR2116 ve CCR2216 ürün sayfalarına göre bu cihazlar RouterOS lisans seviyesi 6 ile gelir; yani tünel ve hotspot gibi lisansa bağlı özelliklerde sınır yoktur.
Bu yazıda mikrotik.com'daki güncel CCR modellerini, teknik değerlerini ve resmi önerilen fiyatlarını, RouterOS firewall'unun belgelere göre neler yapabildiğini ve nerede sınırları olduğunu anlatıyoruz. RouterOS'a genel giriş için MikroTik nedir, sanal sürüm için MikroTik CHR nedir yazısına bakabilirsiniz.
Güncel CCR Modelleri
mikrotik.com'da "CCR" araması 3 Kasım 2026 itibarıyla Ethernet Routers grubunda aşağıdaki altı modeli listeler. Fiyatlar MikroTik'in ürün sayfalarında gösterilen önerilen fiyatlardır ($ işaretiyle). Fiyatlar değişebilir; vergi, gümrük ve kargo eklenebilir. Türkiye'deki satış fiyatı yetkili satıcıya göre farklı olabilir.
| Model | Önerilen fiyat (resmi sayfa) |
|---|---|
| CCR2004-16G-2S+ | 465.00 $ |
| CCR2004-16G-2S+PC | 465.00 $ |
| CCR2004-1G-12S+2XS | 595.00 $ |
| CCR2004-1G-2XS-PCIe | 199.00 $ |
| CCR2116-12G-4S+ | 995.00 $ |
| CCR2216-1G-12XS-2XQ | 2,795.00 $ |
Ürün sayfalarındaki port listeleriyle karşılaştırıldığında model adlarının portları anlattığı görülür: "G" Gigabit Ethernet, "S+" 10G SFP+, "XS" 25G SFP28, "XQ" 100G QSFP28 portlarını gösterir; öndeki sayı o porttan kaç adet olduğunu verir. Örneğin CCR2004-1G-12S+2XS'te 1 Gigabit Ethernet, 12 SFP+ ve 2 SFP28 port vardır.
Teknik Değerler (Ürün Sayfalarından)
| Model | İşlemci | RAM | Portlar | Güç |
|---|---|---|---|---|
| CCR2004-16G-2S+ | AL32400, 4 çekirdek, 1700 MHz | 4 GB | 16 x Gigabit Ethernet, 2 x SFP+, 1 USB | Çift yedekli dahili PSU, maks. 48 W |
| CCR2004-1G-12S+2XS | AL32400, 4 çekirdek, 1700 MHz | 4 GB | 1 x Gigabit Ethernet, 12 x SFP+, 2 x SFP28 | Ürün sayfasına bakın |
| CCR2116-12G-4S+ | AL73400, 16 çekirdek, 2000 MHz | 16 GB | 13 x Gigabit Ethernet, 4 x SFP+, 1 x M.2 | Çift yedekli PSU, maks. 83 W |
| CCR2216-1G-12XS-2XQ | AL73400, 16 çekirdek, 2000 MHz | 16 GB | 1 x Gigabit Ethernet, 12 x SFP28, 2 x QSFP28, 2 x M.2 | Ürün sayfasına bakın |
- Tüm bu modellerde 128 MB NAND depolama ve RJ45 seri konsol portu bulunur; işletim sistemi RouterOS v7, lisans seviyesi 6'dır.
- CCR2216 sayfasına göre cihazdaki Marvell Prestera Aldrin2 switch yongası L3 Hardware Offloading sağlar ve cihaz CCR1072 kurulumları için doğrudan yükseltme seçeneği olarak konumlandırılır.
- CCR2116 sayfası cihazı 10G kurulumlar ve ISP seviyesindeki iş yükleri için tanımlar.
- CCR2004-16G-2S+ sayfası tek çekirdek performansında önceki CCR modellerini geride bıraktığını belirtir.
RouterOS Lisans Seviyesi 6 Ne Demek?
MikroTik donanım lisanslama belgesine göre MikroTik donanımında gömülü bir lisans bulunur, cihaza kalıcı olarak bağlıdır ve hiçbir koşulda başka bir sisteme devredilemez. Lisans seviyeleri arasındaki farklar özellikle tünel ve hotspot sayılarında ortaya çıkar:
| Özellik | Seviye 4 | Seviye 5 | Seviye 6 |
|---|---|---|---|
| PPPoE / PPTP / L2TP tünelleri | 200 | 500 | Sınırsız |
| OVPN tünelleri | 200 | Sınırsız | Sınırsız |
| HotSpot aktif kullanıcı | 200 | 500 | Sınırsız |
| User Manager aktif oturum | 20 | 50 | Sınırsız |
Yukarıdaki tabloda yer alan CCR modelleri seviye 6 ile geldiği için bu sınırlar onlarda söz konusu değildir. Lisans seviyesinin ayrıntıları için MikroTik nedir yazısındaki lisans bölümüne de bakabilirsiniz.
RouterOS Firewall Neler Yapar?
MikroTik belgesi RouterOS firewall'unu şu özelliklerle tanımlar: durumsuz (stateless) ve durumlu (stateful) paket inceleme, Layer-7 protokol tespiti, eşler arası (P2P) protokol filtreleme ve trafiğin MAC adresi, IP adresi veya adres listesi, port, protokol, TCP bayrakları, arayüz, bağlantı işaretleri, DSCP, paket içeriği, paket hızı, boyutu ve geliş zamanına göre sınıflandırılması.
| Bölüm | Ne işe yarar (belgeye göre) |
|---|---|
| filter | Politikalara göre trafiğe izin verir veya engeller |
| raw | Bağlantı takibi gerekmeyen durumlarda kaynak tasarrufu sağlayan filtreleme |
| nat | Adres dönüşümü, yönlendirme ve port yönlendirme kuralları |
| mangle | Bağlantıları ve paketleri işaretleme, öncelik atama |
| address lists | IP adreslerini listelerde toplayıp kurallarda kullanma |
Filter zincirleri
Filter belgesine göre üç ön tanımlı zincir vardır: input router'ın kendi adreslerine gelen paketleri, forward router'ın üzerinden geçen paketleri, output router'ın kendisinden çıkan paketleri işler. Hiçbir kurala uymayan paket o zincirde kabul edilir; bu nedenle kurallar genellikle istenen trafiğe izin verip sonda geri kalanını engelleyecek biçimde yazılır. Belgedeki örnekten iki kural:
/ip firewall filter
add action=accept chain=input comment="default configuration" connection-state=established,related
add action=drop chain=forward comment="Drop invalid" connection-state=invalid log=yes log-prefix=invalidFastTrack: hız ve takası
Bağlantı takibi belgesine göre IPv4 FastTrack, Linux katmanlarını atlayarak paketleri daha hızlı ileten özel bir işleyicidir ve fasttrack-connection eylemiyle işaretlenen TCP ve UDP bağlantılarına uygulanır. Bunun karşılığında FastTrack'lenen trafik firewall'u, bağlantı takibini, simple queue'ları, IP accounting'i, IPsec'i ve VRF atamasını atlar; belge, kuyrukların (arayüze bağlı queue tree hariç), filter ve mangle kurallarının bu trafiğe uygulanmadığını açıkça yazar. Yani yüksek hız için FastTrack açtığınızda bu trafiği ayrıntılı filtreleme ve kuyruklama dışında bırakmış olursunuz.
RouterOS Firewall Neyi Yapmaz ya da Sınırlı Yapar?
Aşağıdaki sınırlamalar doğrudan MikroTik belgelerinden alınmıştır:
- Layer7 şifreli trafiği göremez: Layer7 belgesine göre eşleştirici bir bağlantının yalnızca ilk 10 paketini veya ilk 2 KB'ını toplar; HTTPS trafiği eşleştirilemez, yalnızca şifrelenmemiş HTTP eşleştirilebilir.
- Layer7 kaynak tüketir: Aynı belge L7 eşleştiricinin çok kaynak tükettiğini belirtir; bu nedenle önce normal eşleştiricilerle trafiği daraltmak gerekir.
- FastTrack ile filtre devre dışı kalır: FastTrack'lenen bağlantılar firewall filter ve mangle kurallarından geçmez.
Bu yazı için incelediğimiz CCR ürün sayfalarında ve RouterOS firewall belgelerinde imza güncellemeli bir IPS, antivirüs veya web kategori filtreleme aboneliği tanımlanmıyor. Bu tür özellikler UTM/NGFW cihazlarında lisansla sunulur; farkı UTM ve NGFW nedir yazısında anlattık. İmza tabanlı saldırı tespiti için Suricata ve Snort gibi ayrı araçlar kullanılır.
CCR Hangi İşlerde Kullanılır?
- ISP ve WISP kenarı: Seviye 6 lisansla sınırsız PPPoE tüneli ve hotspot kullanıcısı; CCR2116 sayfası cihazı ISP seviyesindeki iş yükleri için tanımlar.
- Fiber toplama ve SFP yoğun ağlar: CCR2004-1G-12S+2XS'in ürün sayfası cihazı SFP, SFP+ ve SFP28 yönetimi için tanıtır.
- Veri merkezi ve sınır router'ı: CCR2216'nın 25G ve 100G portları ve L3 donanım offloading özelliği.
- Kurumsal ağ çekirdeği: VLAN'lar arası yönlendirme, NAT, durumlu firewall ve VPN sonlandırma. VLAN için VLAN nedir, NAT için NAT nedir yazılarına bakabilirsiniz.
Ev ya da küçük ofis için CCR genellikle gereğinden fazladır; MikroTik'in daha küçük router'ları veya bir mini PC firewall bu ihtiyaca daha uygun olabilir. Hacimsel DDoS saldırıları ise router'ın değil hattın kapasitesini tüketir; bu konu için DDoS koruma rehberine bakın.
Alternatifler
Aynı işi farklı yaklaşımlarla yapan ürünleri kendi yazılarında ele aldık: yazılım tabanlı pfSense ve OPNsense ve bunların Netgate ve Deciso cihazları, UTM odaklı FortiGate ve Zyxel USG FLEX.
Sık Sorulan Sorular
MikroTik CCR fiyatı ne kadar?
MikroTik ürün sayfalarında önerilen fiyat gösterilir; 3 Kasım 2026 itibarıyla resmi sayfada CCR2004-16G-2S+ için 465.00 $, CCR2116-12G-4S+ için 995.00 $, CCR2216-1G-12XS-2XQ için 2,795.00 $ yazar. Türkiye'deki satış fiyatı vergi, kur ve satıcıya göre farklıdır.
CCR ile CHR arasındaki fark nedir?
CCR fiziksel bir router donanımıdır ve seviye 6 lisans cihaza gömülü gelir. CHR ise RouterOS'un sanal makinede çalışan sürümüdür ve farklı bir lisans modeline sahiptir; ayrıntılar MikroTik CHR nedir yazısında.
CCR lisansı başka cihaza taşınabilir mi?
Hayır. MikroTik belgesine göre donanımdaki gömülü lisans cihaza kalıcı olarak bağlıdır ve hiçbir koşulda başka bir sisteme devredilemez.
CCR bir UTM cihazı mı?
Hayır. CCR, RouterOS'un durumlu firewall, NAT, VPN ve yönlendirme özelliklerini yüksek port kapasitesiyle sunan bir router'dır. İncelediğimiz belgelerde UTM cihazlarındaki gibi abonelikli IPS veya antivirüs servisi tanımlanmıyor.
Marka adları sahiplerine aittir. Bu yazı bağımsız bir teknik rehberdir; adı geçen kuruluşlarla bayilik veya ortaklık ilişkisi bulunduğu anlamına gelmez.
İlgili içerikler: MikroTik nedir · MikroTik CHR nedir · Firewall nedir · UTM ve NGFW nedir · IDS/IPS nedir · NAT nedir · VLAN nedir