MikroTik hEX S Gigabit (RB760iGS) — análise completa

O MikroTik hEX S é um roteador compacto e bem construído para quem busca desempenho sólido em redes de pequeno e médio porte. Com cinco portas Gigabit, uma cage SFP e recursos avançados do RouterOS, ele funciona tanto como gateway residencial de alto nível quanto como equipamento central em pequenos escritórios, studios e ambientes SOHO que demandam controle fino sem abrir mão de simplicidade.

Visão geral rápida

  • CPU: 716 MHz dual‑core (mundo ARM)
  • Memória: 256 MB RAM e 16 MB de armazenamento
  • Portas: 5× Gigabit Ethernet + 1× SFP
  • PoE: entrada por Ether1 e saída passiva por Ether5 (até 17 W)
  • Wireless: não possui Wi‑Fi integrado
  • Form factor: gabinete compacto, ventila por convecção

Pontos que merecem destaque

  • Construção e gabarito: o hEX S entrega portabilidade e robustez num chassi pequeno. O cool operacional é silencioso e previsível.
  • Throughput e latência: com roteamento em hardware e o clock de 716 MHz, ele encara PPPoE, VLANs e firewall sem esforço perceptível em redes residenciais ou de pequenos escritórios.
  • SFP para uplinks: a porta SFP abre caminho para fibra, ponto‑a‑ponto ou redundância. Ótimo para cenários com GPON, fibra dedicada ou backhaul sem fio.
  • PoE passivo out na Ether5: alimentar um access point, câmera ou switch Poe é muito prático quando se quer reduzir cabeamento.
  • RouterOS poderoso: VLANs com bridge e filtros, roteamento estático, RIP/OSPF/BGP, hotspot (SDK), CAPsMAN, IPsec, Mangle, filas/queues, Clonezilla/Netinstall — tudo no mesmo lugar.

Para quem é (e para quem não é)

  • Perfil ideal: quem quer rede estável, flexível e com recursos profissionais em um formato pequeno. Excelente como gateway principal em redes de 10–150 clientes e para segmentar VLANs.
  • Não recomendado se: você precisa de Wi‑Fi (nesses casos, use um AP dedicado), alta densidade de portas físicas (um switch é melhor) ou requisitos PoE avançados com 802.3af/at (o hEX S fornece PoE passivo).

Recursos e impacto no dia a dia

  • Segmentação com VLANs: separar IoT, visitantes e administração fica fácil com bridge + port‑based/802.1Q. O hEX S lida com trunk/uplink e ACLs de forma estável.
  • VPN e túneis: IPSec e OpenVPN atendem a maioria dos cenários de acesso remoto. Com QoS/Mangle, dá para priorizar VoIP e streaming.
  • Failover, balance e monitoramento: Tracking de gateway, roteamento por política, Netwatch e SNMP formam uma base confiável de alta disponibilidade.

Especificações oficiais (RB760iGS)

  • CPU Dual‑core 716 MHz (ARM)
  • 256 MB RAM, 16 MB armazenamento
  • 5× RJ‑45 Gigabit
  • 1× SFP (até 1 Gbps)
  • PoE‑in: 5–30 V DC (Ether1, passivo)
  • PoE‑out: até 17 W (Ether5, passivo, 5–17 V DC)
  • Alimentação: 12–30 V DC (inclusive PoE‑in)
  • USB 2.0 (baixa corrente; uso moderado)
  • Sem wireless integrado
  • Dimensões: 113×89×28 mm; consumo típico baixo

Observações práticas

  • Sem Wi‑Fi: tenha um AP dedicado (Ubiquiti, TP‑Link Omada, Mikrotik CAPs/audiencia) conectado via Ethernet ou SFP.
  • PoE passivo: não é 802.3af/at; confirta tensões, consumo e pinagem dos dispositivos alimentados.
  • Porta SFP: em full‑duplex 1 Gbps pode aquecer; ventilação adequada ajuda em ambientes quentes.

Como configurar em 10 passos (roteiro simples)

  1. Reset e acesso: Netinstall, atribua IP fixo e acesse 192.168.88.1 (admin/sem senha). Configure senha.
  2. Atualize: System > Packages > Check For Updates e instale a versão estável mais recente.
  3. IP iniciais: IP > Addresses — defina LAN (ex.: 192.168.10.1/24) eWAN (conforme seu provedor).
  4. Internet: IP > DHCP Client (WAN) ou PPPoE (WAN), conforme провайдер.
  5. NAT: IP > Firewall > NAT — masquerade na interface WAN para saída.
  6. DNS: IP > DNS — permitir requests e servidores (ex.: Cloudflare Quad9/Google). Check “Allow Remote Requests”.
  7. VLANs (opcional): crie bridges por VLAN e atribua portas tagged/untagged conforme sua topologia.
  8. Wi‑Fi (se houver AP): configure SSID e segurança; caso use CAPsMAN, habilite o hEX S como controller.
  9. QoS/Bandwidth (se necessário): IP > Queues — aplique limitação simples ou regras por IP/sub-rede.
  10. Failover (opcional): IP > Routes, Netwatch e Tracking — fallback de gateway para redundância.

Prós e contras resumidos

  • Prós: compacto e silencioso; 5× GE + SFP; RouterOS rico; PoE‑out útil; preço justo no segmento SMB/SoHo.
  • Contras: sem Wi‑Fi; PoE passivo (não 802.3af/at); armazenamento de 16 MB limita pacotes extras; PoE‑out limitado a 17 W.

Veredito

Se você quer um roteador de borda pequeno, eficiente e com margem para crescer — para segmentar VLANs, gerenciar túneis, integrar fibra por SFP e organizar a rede de forma profissional — o MikroTik hEX S é uma escolha assertiva. Ele une simplicidade na bancada e profundidade no RouterOS, sem complicar o que já funciona bem. Só lembre: para Wi‑Fi, some um AP; para muitas portas, some um switch.

Notas finais

  • Use cabo Ethernet Cat5e/Cat6 adequado ao panjang do link.
  • Em ambientes quentes, garanta ventilação e evite bloquear as aberturas.
  • Valide os requisitos PoE dos seus dispositivos antes de ativar a Ether5.