Review do Roteador Mikrotik Hex PoE — RB960PGS

O Mikrotik Hex PoE, modelo RB960PGS, é um roteador compacto com 5 portas Gigabit, sendo uma delas PoE-Out (capaz de alimentar dispositivos como um access point ou câmera IP), e um SFP Cage para conexão via fibra óptica. Por baixo do capô, traz um processador moderno, 256 MB de RAM e o conhecido sistema RouterOS, que oferece recursos avançados de roteamento, firewall, VLAN, QoS e muito mais. Em um só equipamento, você tem conectividade gigabit, PoE integrado e flexibilidade para redes pequenas e médias — inclusive como gateway principal em pequenas empresas e escritórios remotos.


Para quem é?

  • Pequenos comércios, clínicas, consultórios e escritórios remotos que precisam de rede estável, segmentada e com PoE para Access Points ou câmeras IP.
  • Usuários avançados que desejam firewall consistente, controle de banda, VLANs e roteamento robusto sem depender de um “appliance” maior.
  • Integrações com fibra óptica via SFP (ONT/GPON) sem precisar de um switch adicional.

Principais características

  • CPU dual‑core, RAM de 256 MB, switch Gigabit (5 portas).
  • 1 porta SFP (até 1 Gbps) — ideal para fibra ou módulos DAC.
  • PoE‑In na porta 1 para alimentar o roteador via PoE passivo.
  • PoE‑Out na porta 1: até 30 W (802.3af/at) para alimentar, por exemplo, um access point ou câmera IP.
  • PoE-Out nas demais portas (2 a 5): até 30 W por porta, com orçamento total gerenciável pelo RouterOS.
  • Console serial (RS232) para recuperação/manutenção.
  • RouterOS com recursos avançados de roteamento, firewall, NAT, VLAN, Hotspot, CAPsMAN, L2TP/IPsec, WireGuard, OpenVPN, DHCP server/client, DNS estático/dinâmico e QoS (queues/scriptáveis).
  • Design compacto, sem ventoinhas e low-power para uso contínuo.

Conectividade e PoE na prática

O destaque é a flexibilidade da PoE‑Out. Em muitos cenários residenciais pequenos ou microempresas, uma única porta PoE já resolve a alimentação de um Access Point (como o Mikrotik cAP ax), evitando um switch PoE adicional. Você pode alimentar câmeras IP em locais estratégicos, manter uma TV por assinatura, telefones IP ou até pequenos roteadores em modo repetidor — tudo com controle central no mesmo equipo.

O SFP Cage simplifica a integração com fibra. Quando o link WAN vem por fibra (ONT/GPON), basta encaixar um SFP monocorrida e manter tudo em um único rack ou ponto. No ambiente WAN/LAN, você configura a porta SFP como uplink e usa as portas RJ45 para a rede local e PoE — sem misturar equipamentos nem pontos extras de energia.


Desempenho e RouterOS

O desempenho é adequado para redes de até 50–80 dispositivos com uso moderado, especialmente quando se configuram VLANs para segmentar tráfego (ex.: VLAN 10 para admins e VLAN 20 para visitantes). O RouterOS, embora robusto, exige atenção: recursos automáticos podem consumir CPU. Uma configuração básica e limpa geralmente entrega NAT routing

Entre os recursos úteis:

  • Firewall com estados, listas,アドレス e políticas de bloqueio/inclusão.
  • VLAN (trunk e access), Bridge e Bridge VLAN Filtering para redes mais segmentadas.
  • CAPsMAN para gerenciar Access Points Mikrotik centralmente.
  • VPNs (L2TP/IPsec, WireGuard e OpenVPN) para acesso remoto seguro.
  • Hotspot com captive portal para ambientes públicos.
  • QoS (Queues/Simple/Tree) com controles finos por aplicação ou usuário.

Prós

  • Equilibrio excelente entre preço, PoE e recursos de roteamento avançados.
  • Integração com fibra via SFP simplifica o backbone.
  • RouterOS é maduro, estável e com vasta documentação/comunidade.
  • Sem ruído (fanless), compacto e baixo consumo.

Contras

  • Sem Wi‑Fi integrado — exige AP externo.
  • Interface web nem sempre é a mais “consumer‑friendly” para iniciantes (mas o Winbox e CLI ajudam).
  • Calor sob alta carga em ambientes muito quentes — instalação ventilada é recomendada.

Configuração recomendada (resumida)

  1. Atualize o firmware e RouterOS (use o botão “Check for updates” e programe um reboot fora do horário de pico).
  2. Redefina com configuração mínima, crie usuário admin com senha forte e desative padrões de fábrica.
  3. Interface WAN: configure a porta SFP ou RJ45 WAN com IP fixo ou PPPoE; ative防火墙 básico com “drop” para conexões inválidas.
  4. LAN e segmentação: crie Bridge para LAN, defina VLANs se necessário; configure DHCP server com range e DNS.
  5. PoE: habilite PoE‑Out nas portas desejadas, escolha “auto”/“on” conforme o dispositivo e monitore orçamento total.
  6. QoS: se tiver links de velocidade limitada, configure Simple Queues ou Queue Tree para priorizarVoIP/Video/Teams.
  7. Backup: agende backup automático e mantenha um plano de recuperação.

Considerações finais

O Mikrotik Hex PoE (RB960PGS) é uma escolha sólida quando você quer um roteador gigabit com PoE e SFP em um único pacote, sem abrir mão de recursos avançados. Ele se encaixa perfeitamente em escritórios, salas comerciais e pequenos varejo — e também funciona bem como gateway principal em redes residenciais mais exigentes que preferem hardware dedicado. A combinação de performance, preço e flexibilidade (RouterOS + PoE + SFP) faz dele uma opção de alto valor. Apenas planeje o AP e o layout de VLANs para extrair o melhor do equipamento.