MikroTik CCR2216-1G-12XS-2XQ

Описание и основные характеристики

Маршрутизатор MikroTik CCR2216-1G-12XS-2XQ оснащен одним гигабитным ethernet-интерфейсом, двенадцатью 25-гигабитными интерфейсами SFP28, а так же одним USB-интерфейсом. Все характеристики этого устройства подробно описаны далее на этой странице.

Основные характеристики
Параметр	Значение
Маркетинговое имя	–
Код продукта	CCR2216-1G-12XS-2XQ
Назначение	Маршрутизатор
Операционная система	RouterOS v7
Уровень лицензии RouterOS	6
Количество ethernet-интерфейсов	1
Количество SFP-интерфейсов	14
Поддержка Wi-Fi	Нет
Поддержка Bluetooth	Нет
Архитектура	ARM 64 бита
Процессор	Alpine AL73400
Частота процессора	2 ГГц
Количество ядер процессора	16
Объем оперативной памяти	16 ГБ
Объем постоянной памяти	128 МБ
Тип постоянной памяти	NAND
Поддержка аппаратного шифрования	Да¹
PoE-вход	Нет
PoE-выход	Нет
Размещение блока питания	Внутреннее
Охлаждение	Активное (4 вентилятора)
Мониторинг температуры процессора	Да
Мониторинг температуры печатной платы	Да
Мониторинг напряжения	Да
Мониторинг силы тока	Нет
Кнопка переключения режимов (Mode)	Нет
Размеры	443 x 367 x 44 мм
Крепление в стойку	Возможно²
Допустимая температура окружающей среды	От -20 до +60 °C
Ожидаемое время работы до отказа	200 000 часов при 25 °С
Рекомендуемая розничная цена	2795 $

¹ Поддерживаемые способы аппаратного шифрования приведены в конце страницы.

² Устройство имеет настольное исполнение, но в комплекте идет монтажный комплект для крепления в стойку.

Секреты настройки MikroTik

Более 18.000 подписчиков самого большого telegram-канала «MikroTik-сэнсэй» первыми узнают секреты настройки MikroTik от автора этой вики.

В ноябре и декабре 2026 г. будут разбираться: Wi-Fi, QoS, VLAN и файрвол.

Подписаться на «MikroTik‑сэнсэй»

Проводные интерфейсы


Тип	Разновидность и скорость	Количество
Ethernet	100 Мбит/с	–
	1 Гбит/с	1
	2,5 Гбит/с	–
	10 Гбит/с	–
SFP¹	SFP 1 Гбит/с	–
	SFP 2,5 Гбит/с	–
	SFP+ 10 Гбит/с	–
	SFP28 25 Гбит/с	12
	QSFP+ 40 Гбит/с	–
	QSFP28 100 Гбит/с	2
	SFP56 50 Гбит/с	–
	QSFP56 200 Гбит/с	–
	QSFP56-DD 400 Гбит/с	–
Комбо	Ethernet или SFP по 1 Гбит/с	–
Комбо	Ethernet или SFP+ по 10 Гбит/с	–
Серийный	RJ45	1
Серийный	RS232	–
USB	A-тип 2.0	–
	A-тип 3.0	–
	MicroUSB AB-тип 2.0	–
Карта памяти	MicroSD	–
Разъем	miniPCIe	–
Разъем	M.2	2

¹ Поддерживаемые SFP-модули приведены на этой странице.

Возможности свитч-чипа

На MikroTik CCR2216-1G-12XS-2XQ используется отдельностоящий свитч-чип Marvell 98DX8525. Свитч-чип объединяет интерфейсы sfp1 – sfp12(SFP28), sfp1 – sfp2 (QSFP28)

Основные возможности свитч-чипа 98DX224S
Параметр	Значение
Зеркалирование трафика	Да
Ограничение скорости на передачу (T_x)	Да
Ограничение скорости на прием (R_x)	Да
Количество записей в таблице коммутации	128000
Количество записей в таблице VLAN	4096
Количество записей в таблице правил коммутации	1024

На данном свитч-чипе возможно автоматическое отключение аппаратной коммутации при активации некоторых функций RouterOS. При отсутствии совместимости отключение происходит автоматически, независимо от того, какое значение указано в параметре Hardware Offload в настройках Bridge Port.

Совместимость аппаратной коммутации и функционала RouterOS на свитч-чипе 98DX224S
Функционал RouterOS	Совместимость с аппаратной разгрузкой
STP и RSTP	Да
MSTP	Да
IGMP Snooping	Да
DHCP Snooping	Да
Bridge VLAN Filtering	Да
Агрегация каналов Bonding^1,2	Да³
MLAG	Да
Horizon¹	Нет

¹ Аппаратная разгрузка (HW offloading) будет отключаться только на тех портах, которые задействованы в использовании данного функции, а не на всех портах, входящих в состав bridge-интерфейса.

² Аппаратная разгрузка (HW offloading) возможна только для следующих способов агрегации: 802.3ad (LACP), balance-xor (статическая LAG) и active-backup.

³ Для параметра Transmit Hash Policy всегда будет использоваться значение Layer2+Layer3+Layer4, независимо от того, что указано в качестве значения для этого параметра.

Чек‑лист по настройке MikroTik RouterOS v7

Актуальность: RouterOS 7.25 (ноябрь 2026 г.)
Содержание: pdf-файл на четырех страницах, содержащий список пунктов, необходимых при настройке MikroTik (Firewall, Wi‑Fi, QoS, NAT, DHCP, DNS, а также многое другое).

Поддержка VLAN

На маршрутизаторе MikroTik CCR2216-1G-12XS-2XQ присутствует возможность выполнения Bridge VLAN Filtering с помощью свитч-чипа.

Беспроводные интерфейсы

На MikroTik CCR2216-1G-12XS-2XQ беспроводные интерфейсы отсутствуют.

Производительность

Распространенная ошибка при выборе маршрутизатора

Распространенной ошибкой при выборе маршрутизатора является подбор устройства по одному из приведенных ниже принципов:

возможность работы маршрутизатора с заданным количеством ПК;
возможность работы маршрутизатора с заданным количеством VPN-туннелей.

Такой подход является в корне неверным, т.к. ключевую роль играет не количество техники или VPN-туннелей, а нагрузка, которую эта техника или VPN-туннели создают. В реальной жизни легко получить ситуацию, в которой 5 компьютеров будут нагружать маршрутизатор в разы сильнее, чем 50 компьютеров. Аналогичная ситуация складывается и с VPN-туннелями. Важно не количество туннелей, а нагрузка, которая создается этими туннелями.

Правильный способ оценки производительности маршрутизатора

Производительность маршрутизаторов принято оценивать в битах в секунду или в пакетах в секунду. Оценка в пакетах в секунду с технической точки зрения является более правильным способом, но не всегда самым удобным, особенно для начинающих специалистов.

Чек‑лист по настройке MikroTik RouterOS v7

Актуальность: RouterOS 7.25 (ноябрь 2026 г.)
Содержание: pdf-файл на четырех страницах, содержащий список пунктов, необходимых при настройке MikroTik (Firewall, Wi‑Fi, QoS, NAT, DHCP, DNS, а также многое другое).

Таблица производительности маршрутизаторов MikroTik

Компания MikroTik приводит данные в виде таблицы, в столбцах которой указаны кадры размером 1518, 512 и 64 байт, а в строках – данные для программной коммутации (bridging) и маршрутизации при использовании FastPath либо правил в Bridge Filter, Simple Queue или IP Firewall Filter. Также иногда встречаются таблицы с информацией о скоростях при использовании IPSec.

Ошибки при оценке потенциальной пропускной способности маршрутизаторов MikroTik

Распространенными ошибками при оценке потенциальной пропускной способности на MikroTik CCR2216-1G-12XS-2XQ являются:

Оценка потенциальной пропускной способности по значениям, приведенным для FastPath. Эти значения являются самыми большими, но для того, чтобы технология FastPath заработала, одновременно должен быть соблюден ряд условий. В реальной жизни это встречается крайне редко, и поэтому значения, указанные для FastPath, надо игнорировать. Исключение необходимо сделать, только если заведомо известно, что будет использоваться FastPath.
Оценка потенциальной пропускной способности устройства только по данным для кадров самого большого размера (1518 байт). На практике производится передача кадров разного размера – от 64 до 1518 байт – в разных пропорциях. Распределение кадров по размерам можно посмотреть на вкладке Overall Stats в настройках интерфейса. Типичный пример распределения кадров по размерам для ethernet-интерфейса, подключенного к интернет-провайдеру, можно посмотреть в конце этой страницы.
Оценка потенциальной пропускной способности по суммарному количеству имеющихся правил, а не по количеству правил, через которые прошел кадр/пакет. Рассмотрим разницу на примере IP-файрвола. В самых распространенных конфигурациях файрвола 99,9 % пакетов проходит только через одно первое правило в каждой из стандартных цепочек (Forward и Input), для которых настраивают файрвол. Разумеется, при условии что файрвол настроен корректно. Таким образом получается, что в файрволе может быть 100 правил, но при этом основная масса пакетов будет проходить только через одно правило. Поэтому надо учитывать, что в таблице результатов тестирования указывается количество правил, через которые кадр/пакет прошел, а не суммарное количество правил.

Результаты тестирования

Результаты тестирования получены с помощью программно-аппаратного комплекса XenaBay и соответствуют требованиям RFC2544. Значение принималось в качестве результата тестирования, если его можно было беспрерывно получать в течение 30+ секунд при условии потерь не более чем 0,1 %. Результаты тестирования отображают максимальные возможности маршрутизатора MikroTik CCR2216-1G-12XS-2XQ в условиях, указанных в таблице. При изменении заданных условий значения с большой долей вероятности будут другими.

Результаты тестирования Ethernet
Режим	Конфигурация	1518 байт		512 байт		64 байт
Режим	Конфигурация	Кп/с	Мбит/с	Кп/с	Мбит/с	Кп/с	Мбит/с
Программная коммутация (bridging)	FastPath	6240,0	75 778,7	10 977,1	44 962,4	28 907,9	15 725,9
Программная коммутация (bridging)	25 правил в Bridge Filter	4025,6	48 887,1	4008,7	16 419,5	3799,7	2067,0
Маршрутизация (routing)	FastPath	6168,5	74 910,7	9944,6	40 733,1	33 153,0	18 035,2
Маршрутизация (routing)	25 правил в Simple Queue	4554,2	55 306,5	4553,9	18 652,6	4458,9	2425,6
Маршрутизация (routing)	25 правил в IP Firewall Filter	2854,1	34 660,5	2845,6	11 655,6	2701,1	1469,4
Маршрутизация (routing)	none (L3HW)	16 254,9	197 399,0	46 992,4	192 481,0	284 090,5	154 545,2
Маршрутизация (routing)	25 правил в IP Firewall Filter (Fasttrack L3HW)	16 026,2	194 622,6	46 287,5	189 593,7	251 870,1	137 017,3

Кп/с = kpps = 1000 пакетов в секунду.

Результаты тестирования IPSec
Режим	Конфигурация	1400 байт		512 байт		64 байт
Режим	Конфигурация	Кп/с	Мбит/с	Кп/с	Мбит/с	Кп/с	Мбит/с
1 туннель	AES-128-CBC + SHA1	179,7	2012,6	186,4	763,5	182,8	93,6
256 туннелей	AES-128-CBC + SHA1	366,8	4108,2	667,3	2733,3	668,8	342,4
256 туннелей	AES-128-CBC + SHA256	366,8	4108,2	666,2	2728,8	670,4	343,2
256 туннелей	AES-256-CBC + SHA1	366,2	4101,4	667,6	2734,5	668,8	342,4
256 туннелей	AES-256-CBC + SHA256	366,2	4101,4	670,0	2744,3	670,4	343,2

Кп/с = kpps = 1000 пакетов в секунду.

Матрица устройств MikroTik

Актуальность: ноябрь 2026 г.
Содержание: excel-таблица с описанием более 140 устройств MikroTik и более 30 их характеристик: ЦП, ОЗУ, аппаратная платформа, кол-во ядер, PoE, Wi-Fi и др.

Блок-схема

Для маршрутизатора MikroTik CCR2216-1G-12XS-2XQ компания MikroTik приводит один вариант блок-схемы, который можно увидеть ниже. Интерфейсы sfp1 – sfp12 (SFP28) и qsfp1 – qsfp2 подключены к процессору через отдельно стоящий свитч-чип Marvell 98DX8525 с суммарной пропускной способностью 100 Гбит/с (4 шины по 25 Гбит/с). Свитч-чип может стать "бутылочным горлышком", так как суммарная пропускная способность всех интерфейсов, которые к нему подключены, равна 500 Гбит/с. А это в пять раз превышает пропускную способность шины свитчипа.

Электропитание

Входные характеристики
Параметр	Значение
Количество входов	2 (2 x AC)
Количество блоков питания	2
Размещение блока питания	Внутреннее
Интерфейс с PoE-входом	–
Тип PoE-входа	–
Входное напряжение PoE	–
Максимальная потребляемая мощность	128 Вт
Максимальная потребляемая мощность без дополнительного оборудования	80 Вт

Операционная система и обновления

Устройство поставляется с предустановленной и активированной операционной системой RouterOS v7 с лицензией 6-го уровня. Правила лицензирования для маршрутизатора MikroTik CCR2216-1G-12XS-2XQ аналогичны правилам лицензирования для любых других устройств MikroTik:

срок действия лицензии не ограничен;
лицензия не может быть перенесена на другое устройство;
неограниченный доступ к обновлениям в течение срока жизни продукта, но не менее пяти лет с момента приобретения устройства.

Комплект поставки

В комплект поставки MikroTik CCR2216-1G-12XS-2XQ входят:

маршрутизатор;
электрический кабель с разъемом C13 х2шт;
монтажный комплект для крепления в стойку;
комплект винтов для крепления монтажного комплекта к маршрутизатору;
комплект для кабель-менеджмента.

Прочее

Поддерживаемые способы аппаратного шифрования


Алгоритм шифрования	Алгоритм хеширования	Поддержка
DES and 3DES	MD5	Да
	SHA1	Да
	SHA256	Да
	SHA512	Да
AES-CBC	MD5	Да
	SHA1	Да
	SHA256	Да
	SHA512	Да
AES-CTR	MD5	Да
	SHA1	Да
	SHA256	Да
	SHA512	Да
AES-GCM	MD5	Да
	SHA1	Да
	SHA256	Да
	SHA512	Да

Типичное распределение кадров по размерам для ethernet-интерфейса

Информация по принятым и отправленным кадрам разного размера на интерфейсе, который подключен к интернет-провайдеру. Информация, отображаемая на вкладке Overall Stats, зависит от модели устройства и версии RouterOS. Приведенный ниже скриншот сделан с устройства компании MikroTik, отличного от MikroTik CCR2216-1G-12XS-2XQ.

Полезные ссылки

Онлайн-курсы по MikroTik

Онлайн-курсы по сетям

Telegram-каналы

Telegram-чат

MikrotikLab

Прочее