MikroTik ضد UniFi ضد TP-Link Omada: أنهي منظومة لشركتك أو الكافيه أو الكمبوند؟

الخلاصة السريعة

• كافيه أو مطعم بخط أو اتنين وكروت Wi-Fi: راوتر MikroTik زي hEX E50UG أو L009UiGS-RM للـ Hotspot وتحديد السرعات، مع Access Points من Omada. أرخص تركيبة وأقوى تحكم في توزيع السرعة.
• شركة صغيرة 10 إلى 50 موظف ومفيش مهندس شبكات ثابت: Omada كاملة: ER605 أو ER7206 مع switch زي TL-SG2210P وAPs زي EAP610، وكنترولر مجاني. أسهل إدارة بأقل تكلفة ومتوفرة في المتاجر المصرية.
• مكتب أو عيادة أو بيت عايز تجربة “Apple” وواجهة ممتازة: UniFi: Cloud Gateway Ultra مع U6+ أو U7 Lite. بدون تراخيص، لكن الأسعار في مصر أعلى بوضوح والضمان غالباً ضمان المستورد.
• كمبوند أو فندق أو WISP: MikroTik في القلب (توجيه، RADIUS، PPPoE أو Hotspot، تحديد سرعات) مع RB4011 أو أعلى، وAPs مُدارة مركزياً من Omada أو UniFi حسب الميزانية. محتاج مهندس فاهم.

الفرق الجوهري في الفلسفة

MikroTik شركة لاتفية بتبيع هاردوير رخيص نسبياً عليه نظام RouterOS، وده نظام توجيه كامل: BGP وOSPF وMPLS وVRF وIPsec وWireGuard وقوائم firewall مفصّلة وQueues وHotspot وPPPoE server وأكتر. كل جهاز بيتدار لوحده (Winbox أو WebFig أو CLI أو API)، ومفيش “كنترولر” بالمعنى الحديث لكل المنظومة، غير CAPsMAN لإدارة الـ Access Points.

UniFi (Ubiquiti) منظومة متكاملة بتتدار من تطبيق واحد (UniFi Network) شغال على الـ gateway نفسه أو على Cloud Key أو على سيرفر عندك. كل حاجة من الـ gateway للـ switch للـ AP بتظهر في واجهة واحدة جميلة، ومفيش رسوم ترخيص. المقابل: أنت جوه نظام Ubiquiti، والمرونة في الـ routing أقل من RouterOS.

Omada (TP-Link) نفس فكرة UniFi تقريباً (SDN بكنترولر مركزي) بأسعار أقل وتوفر أعلى في السوق المصري. الواجهة أقل لمعاناً لكنها عملية جداً، والكنترولر ليه أكتر من شكل.

الكنترولر والتراخيص: مين بيدفع إيه

البند	MikroTik	UniFi	Omada
الإدارة المركزية	CAPsMAN للـ APs، والباقي جهاز جهاز	UniFi Network على الـ gateway أو Cloud Key أو سيرفر	Software Controller مجاني، أو OC200/OC300، أو Cloud-Based Controller
رسوم ترخيص	الترخيص (Level) مدمج في الجهاز، ومفيش اشتراك	لا يوجد	مجاني محلياً؛ Cloud-Based Controller بترخيص سنوي لكل جهاز
إدارة عن بعد	VPN أو Winbox عبر Back To Home / Cloud	UniFi Site Manager	Omada Cloud (مجاني مع الكنترولر المحلي)
حدود تهمك	حد مستخدمي الـ Hotspot حسب الـ Level	سعة الـ gateway (مثلاً UCG-Ultra 30+ جهاز UniFi و300+ عميل)	OC200 لحد 100 AP و20 switch و10 راوتر حسب TP-Link

تفصيلة الترخيص في MikroTik اللي ناس كتير مش واخدة بالها منها

كل جهاز MikroTik جاي بـ License Level ثابت. حسب وثائق MikroTik: Level 4 بيسمح بـ 200 مستخدم Hotspot نشط في نفس الوقت و200 نفق PPPoE/L2TP، وLevel 5 بيرفعهم لـ 500، وLevel 6 مفتوح. hEX الجديد (E50UG) وhEX RB750Gr3 جايين بـ Level 4، وL009 جاي بـ Level 5. يعني لو بتعمل Hotspot لكافيه، 200 مستخدم متزامن أكتر من كفاية، لكن لو كمبوند فيه مئات الوحدات على PPPoE أو Hotspot، لازم تختار جهاز Level أعلى أو تشغّل CHR على سيرفر (الترخيص P1 بيسمح بـ 1Gbps لكل interface).

Omada: أربع طرق للكنترولر

• Software Controller: مجاني على Windows أو Linux أو Docker. محتاج جهاز شغال على طول لو عايز إحصائيات وPortal، لكن الأجهزة بتفضل شغالة بإعداداتها لو الكنترولر طفى.
• OC200 / OC300: كنترولر هاردوير صغير، الحل الأنسب للكافيهات والشركات اللي معندهاش سيرفر.
• Cloud-Based Controller: مستضاف عند TP-Link بترخيص لكل جهاز لمدة سنة أو أكتر. مناسب لشركات التركيب اللي بتدير عشرات المواقع.
• راوترات فيها كنترولر مدمج: زي سلسلة ER7212PC، بتوفر جهاز.

UniFi: الكنترولر جوه الـ gateway

مع UCG-Ultra أو UDM-Pro الكنترولر شغال على الـ gateway نفسه، فمش محتاج أي حاجة تانية. لو عندك APs وswitches UniFi من غير gateway UniFi (مثلاً ورا MikroTik)، محتاج تشغّل UniFi Network على سيرفر أو Cloud Key.

منحنى التعلم وخطر الأخطاء

• MikroTik: الأصعب. RouterOS بيديك كل حاجة، بما فيها القدرة إنك تقفل نفسك بره الجهاز أو تسيب ثغرة. المهندس محتاج يفهم firewall chains (input/forward)، وconnection tracking، وNAT، والـ mangle. شهادة MTCNA بداية كويسة، وأساسيات CCNA مهمة جداً. من ناحية الأمان، ثغرة Winbox الشهيرة في 2018 (CVE-2018-14847) استُغلت على نطاق واسع في أجهزة متسابة من غير تحديث ومفتوحة على الإنترنت؛ القاعدة: حدّث RouterOS، اقفل الخدمات غير المستخدمة (/ip service)، واقصر الإدارة على شبكة الإدارة فقط.
• UniFi: الأسهل في الإعداد الأولي والمتابعة اليومية، والإحصائيات ممتازة. أي مدير IT مبتدئ يقدر يشغّله.
• Omada: قريب جداً من UniFi في السهولة، مع إعدادات أكتر في الـ gateway (Multi-WAN وقواعد توزيع الأحمال وVPN) بشكل مباشر.

الـ Hotspot والـ Captive Portal: قلب موضوع الكافيه

السيناريو المصري الكلاسيكي: كافيه أو مطعم أو قاعة دراسة، خط VDSL واحد أو اتنين، وعايز تبيع كروت أو تدي كل طاولة كود، ومستخدم واحد ميسحبش السرعة كلها بتحميل.

MikroTik

• Hotspot مدمج بصفحة دخول قابلة للتعديل بالكامل (HTML)، وWalled Garden للمواقع المسموحة قبل الدخول.
• User Manager (RADIUS مدمج في RouterOS v7) لإنشاء كروت بمدة أو كمية، وفيه أدوات طرف تالت مصرية وعربية كتير لطباعة الكروت.
• Queues: Simple Queues أو PCQ لتوزيع السرعة بالعدل بين كل المستخدمين تلقائياً، وده أهم من أي حاجة على خط محدود السرعة. تقدر تدي سرعة معينة لكل كارت.
• Load balancing على أكتر من خط عن طريق PCC أو recursive routing للـ failover.

UniFi

• Hotspot Manager فيه Vouchers بمدة وكمية وحد سرعة، وصفحة دخول بشعارك، وفيه دعم RADIUS وExternal Portal. تجربة الاستخدام ممتازة، لكن التحكم في توزيع السرعة بين المستخدمين وتعدد الخطوط أقل مرونة من MikroTik.

Omada

• Portal فيه Vouchers وكلمة سر بسيطة وحسابات محلية وRADIUS وExternal Portal، وحدود سرعة للـ vouchers. ومع راوترات Omada زي ER605 تقدر تعمل Multi-WAN بسهولة.

رأينا: لو الكافيه فيه شخص فاهم أو بتتعامل مع شركة تركيب كويسة، MikroTik للـ Hotspot وتوزيع السرعة لا يُعلى عليه. لو صاحب المكان هو اللي هيدير، Omada أبسط بكتير.

الأداء: الأرقام اللي بتفرق في مصر

أغلب الخطوط في مصر تحت 200 ميجابت، فأي راوتر من دول هيوجّه سرعة الخط بسهولة في الـ NAT العادي. الفرق بيظهر في: كمية قواعد الـ firewall والـ queues، وسرعة الـ VPN، وتفعيل IDS/IPS.

الجهاز	المنافذ	المعالج والرام	أرقام من صفحة الشركة
{{p:mikrotik-hex-e50ug	MikroTik hEX E50UG}}	5x GbE	ثنائي النواة 950MHz، 512MB	Routing (fast path) حوالي 1.39Gbps، IPsec حوالي 142Mbps
{{p:mikrotik-l009uigs-rm	MikroTik L009UiGS-RM}}	8x GbE + SFP 2.5G	IPQ-5018 ثنائي النواة، 512MB	حوالي 324Mbps مع 25 قاعدة firewall (512B)
{{p:mikrotik-rb4011igs-rm	MikroTik RB4011iGS+RM}}	10x GbE + 10G SFP+	رباعي النواة 1.4GHz، 1GB	راوتر الكمبوندات والشركات المتوسطة
{{p:tp-link-er605	Omada ER605}}	5x GbE (لحد 4 WAN)	—	SPI firewall وVPN وLoad balancing
{{p:tp-link-er7206	Omada ER7206}}	6 منافذ منها SFP	—	NAT حوالي 940Mbps، IPsec حوالي 845Mbps
{{p:tp-link-er8411	Omada ER8411}}	2x 10G SFP+ + 8x GbE	رباعي 2.2GHz، 4GB	NAT حوالي 9.4Gbps
{{p:ubiquiti-ucg-ultra	UniFi UCG-Ultra}}	2.5GbE WAN + 4x GbE	Cortex-A53 رباعي، 3GB	IDS/IPS لحد 1Gbps
{{p:ubiquiti-udm-pro	UniFi UDM-Pro}}	8x GbE + 2x 10G SFP+	Cortex-A57 رباعي، 4GB	IDS/IPS لحد 3.5Gbps، وفيه خانة هارد لـ Protect

ملاحظة مهمة على أرقام MikroTik: أرقام fast path أعلى بكتير من الأرقام مع قواعد firewall وqueues، فقيّم على عمود “25 ip filter rules” في جداول الاختبار، لأن ده الأقرب للواقع.

الـ Access Points: هنا UniFi وOmada متفوقين

MikroTik عنده APs (زي cAP ax) ومع wifiwave2/wifi package في RouterOS v7 تحسّن جداً، لكن تجربة الـ roaming والـ RF management والإحصائيات في UniFi وOmada لسه أنضج. عشان كده التركيبة الأشهر عند شركات التركيب في مصر: MikroTik كـ gateway + Omada أو UniFi APs. الفرق في الأسعار الحالية واضح: Omada EAP610 بأقل من نص سعر UniFi U6+ تقريباً في المتاجر المصرية، رغم إن الاتنين Wi-Fi 6 بـ 2×2. للتفاصيل راجع https://connect4techs.com/best-access-point-omada-unifi-mikrotik-aruba/.

الـ Switches

• MikroTik: CSS610 وCSS318 (SwOS بسيط) وCRS326 (RouterOS أو SwOS)، ومنافذ 10G SFP+ بأسعار ممتازة. مفيش PoE في دول.
• Omada: TL-SG2210P وTL-SG2428P وTL-SG3428MP بتتدار من نفس الكنترولر وفيها PoE+ بميزانيات مختلفة.
• UniFi: Flex Mini وLite 8 PoE؛ ممتازين في الواجهة لكن غاليين في مصر مقارنة بنظرائهم.

تفاصيل أكتر في https://connect4techs.com/business-switch-comparison-cisco-aruba-omada-mikrotik/.

الدعم والضمان وقطع الغيار في مصر

• TP-Link Omada: TP-Link ليها موقع إقليمي لمصر وموزعين محليين، والأجهزة متوفرة في معظم المتاجر الكبيرة، والاستبدال تحت الضمان أسهل نسبياً. ده سبب أساسي إن Omada بقت الاختيار الافتراضي لشركات تركيب كتير.
• MikroTik: متوفر بكثرة، ومجتمع المهندسين المصريين اللي بيعرفوه كبير جداً (WISPs ومزودي شبكات العمارات والكمبوندات)، والمدربين المعتمدين MTCNA موجودين. الضمان عادة من الموزع أو المتجر.
• UniFi: أغلب المعروض مستورد عن طريق تجار أو متاجر عامة، فالضمان غالباً ضمان المتجر مش ضمان الشركة. تأكد من مصدر الجهاز وإنه مش نسخة إقليمية بمواصفات راديو مختلفة (مثلاً موديلات US مقابل الموديلات الدولية).

سيناريوهات جاهزة

كافيه 40 كرسي بخطين VDSL

راوتر L009 (8 منافذ وLevel 5) بخطين WAN بـ PCC، وHotspot مع User Manager، وPCQ لتوزيع السرعة، و2 إلى 3 EAP610 على switch PoE زي TL-SG2210P، مع OC200 أو Software Controller للـ APs.

شركة 25 موظف ومفيش IT

Omada بالكامل: ER7206 أو ER605، وswitch PoE، و3 أو 4 EAP653، وVLAN للضيوف، وVPN للموظفين من البيت. ولو محتاج حماية متقدمة وفلترة محتوى، راجع https://connect4techs.com/small-business-firewall-fortigate-sophos-mikrotik/.

كمبوند أو برج سكني

MikroTik كـ BRAS (PPPoE server أو Hotspot مع RADIUS خارجي)، ووصلات Fiber أو PtP بين المباني، وAPs خارجية. ده مشروع تصميم حقيقي محتاج مهندس، وأي اختيار عشوائي للهاردوير هنا هيكلفك أضعاف.

الأسعار الحالية في مصر

أرخص سعر حالي لـ ER605: 3,666 ج.م (Amazon Egypt، 15 أكتوبر 2026)، ولـ UCG-Ultra: 12,250 ج.م (Noon Egypt، 15 أكتوبر 2026). كل الأسعار بتتحدث أسبوعياً على متتبع الأسعار.

أخطاء شائعة

• شراء MikroTik لعميل هيديره بنفسه من غير خبرة، وبعدها يتساب بإعدادات المصنع ومن غير تحديث.
• ترك Winbox وWebFig مفتوحين على الـ WAN.
• شراء UniFi APs من غير ما تخطط للكنترولر (هيشتغل فين؟).
• تشغيل Omada Software Controller على لابتوب الموظف، وأول ما يتقفل الـ Portal والإحصائيات تقف.
• خلط VLANs من غير توثيق، وفي الآخر شبكة الضيوف توصل لكاميرات المراقبة.
• الاعتماد على Load balancing “per packet” بدل per connection، فالمواقع البنكية وجلسات HTTPS تقع.

أسئلة شائعة

هل UniFi أو Omada محتاجين اشتراك شهري؟

لا. UniFi مفيهوش رسوم ترخيص. Omada مجاني بالكامل مع Software Controller أو OC200/OC300، والاشتراك بس لو اخترت Cloud-Based Controller المستضاف عند TP-Link (ترخيص لكل جهاز).

ينفع أخلط MikroTik مع Omada أو UniFi؟

أيوة وده شائع جداً: MikroTik كـ gateway وHotspot، وAPs من Omada أو UniFi بكنترولرها. بس الـ Captive Portal يتعمل في مكان واحد بس، غالباً على MikroTik، والـ APs تشتغل كـ bridge على VLAN الضيوف.

كام مستخدم Hotspot يستحمل راوتر MikroTik hEX؟

الترخيص Level 4 بيسمح بـ 200 مستخدم نشط في نفس الوقت. عملياً الأداء بيعتمد على عدد الـ queues والقواعد، لكن لكافيه عادي على خط أو اتنين VDSL الـ hEX كفاية.

أنهي أسهل أتعلمه لو أنا لسه بادئ في الشبكات؟

Omada أو UniFi للتشغيل السريع. لكن لو بتبني مستقبل مهني في الشبكات، تعلم MikroTik مع أساسيات CCNA بيعلمك إزاي الشبكة بتشتغل فعلاً، لأن RouterOS مبيخبيش عنك التفاصيل.

Omada ولا UniFi للشركة الصغيرة في مصر؟

Omada غالباً، بسبب السعر والتوفر والضمان المحلي. UniFi يستاهل لو الواجهة والتكامل مع كاميرات UniFi Protect وأجهزة الدخول مهمين ليك والميزانية تسمح.

المصادر

• MikroTik – RouterOS license keys (Levels وحدود الـ Hotspot وCHR)
• MikroTik hEX (E50UG) – المواصفات ونتائج الاختبار
• MikroTik L009UiGS-RM – المواصفات
• TP-Link Omada OC200 – سعة الإدارة
• TP-Link – Omada Cloud-Based Controller License Guide
• TP-Link Omada ER7206 – المواصفات
• Ubiquiti UniFi Cloud Gateway Ultra – المواصفات
• Ubiquiti – UniFi Hotspot Manager
• NVD – CVE-2018-14847 (MikroTik Winbox)