LumexNet، MikroTik Manager، The Dude و Tikpilot؛ کدام برای شبکهٔ شما؟
مقایسهٔ منصفانهٔ چهار ابزار خودمیزبان مدیریت شبکه از نظر دستگاه‌های پشتیبانی‌شده، بکاپ، ممیزی امنیتی و اعمال تغییر.
هر چهار ابزار این مقاله روی سیستم خودتان اجرا می‌شوند، اما برای یک کار ساخته نشده‌اند. این مقایسه بر اساس سایت رسمی هر ابزار در تاریخ ۲۵ اکتبر ۲۰۲۶ (۳ آبان ۱۴۰۵) نوشته شده است. قبل از تصمیم، صفحهٔ هر محصول را خودتان هم ببینید.
یادداشت دربارهٔ نام: LumexNet نرم‌افزار مدیریت شبکه است و با شرکت فرانسوی هم‌نامی که خدمات نظافت ارائه می‌دهد ارتباطی ندارد.
خلاصه در یک نگاه
| LumexNet | MikroTik Manager (mikr.app) | The Dude | Tikpilot | |
|---|---|---|---|---|
| نوع | خودمیزبان (ویندوز یا Docker) | خودمیزبان (Docker) | نرم‌افزار MikroTik | متن‌باز (MIT)، خودمیزبان |
| دستگاه‌ها | MikroTik (REST/API، SwOS)، Cisco IOS (خواندن فقط با دستورهای show)، airOS، UniFi، SNMP | فقط RouterOS 7 | MikroTik و دستگاه‌های SNMP | فقط MikroTik |
| بکاپ و diff | بکاپ روزانه، ۱۴ نسخه، diff و جست‌وجو | بکاپ با diff | — | بکاپ زمان‌بندی‌شده و diff |
| ممیزی امنیتی | بله، با فایل advisories آفلاین | تطبیق CVE | — | — |
| ارتقای گروهی RouterOS | ندارد | دارد | — | دارد |
| کشف و توپولوژی | MNDP/CDP/LLDP | دارد | دارد (کشف و نقشه) | طبق سایت خودشان ندارد |
| هشدار | پیام‌رسان بله، ایمیل، وب‌هوک | وب‌هوک | — | تلگرام |
| رابط | فارسی و انگلیسی | انگلیسی | — | انگلیسی و روسی |
| اپ موبایل و 2FA | ندارد | اپ iPhone و 2FA | — | — |
«—» یعنی در سایت رسمی آن ابزار اشاره‌ای به این قابلیت ندیدیم؛ نه اینکه حتماً ندارد.
LumexNet
LumexNet یک دستیار شبکهٔ دو‌زبانهٔ فارسی و انگلیسی است. روی ویندوز (localhost:18473) یا با Docker اجرا می‌شود.
آنچه دارد:
- دستگاه‌ها: MikroTik از راه REST/API و SwOS، Cisco IOS از راه SSH (در خواندن فقط دستورهای show)، airOS، UniFi با API محلی و SNMP.
- بکاپ: بکاپ روزانه با نگهداری ۱۴ نسخه، diff و جست‌وجو در کانفیگ.
- ممیزی امنیتی: با فایل advisories که آفلاین کار می‌کند.
- اعمال تغییر: صفحهٔ «ساخت سرویس» اسکریپت را می‌سازد و خودش اعمال نمی‌کند. روی یک دستگاه، diff را می‌بینید و نام دستگاه را برای تأیید تایپ می‌کنید. ارسال گروهی هم دارد و با نوشتن APPLY تأیید می‌شود.
- پایش:
- توپولوژی با MNDP/CDP/LLDP
- syslog روی پورت 1514 (به‌طور پیش‌فرض خاموش)
- NetFlow v5
- probe
- صفحهٔ NOC
- هشدار و دسترسی: هشدار از راه پیام‌رسان بله، ایمیل و وب‌هوک با ۹۰ روز تاریخچه. نقش‌های viewer و admin، صفحهٔ وضعیت و دموی فقط‌خواندنی.
- دستیار هوشمند: اختیاری است و فقط روی loopback یا شبکهٔ محلی کار می‌کند. هیچ تغییری را خودکار اعمال نمی‌کند.
آنچه هنوز ندارد: پایش BGP/OSPF، دریافت SNMP trap، ارتقای گروهی RouterOS، ورود دو‌مرحله‌ای (2FA) و اپ موبایل.
MikroTik Manager (mikr.app)
طبق سایت mikr.app، این ابزار خودمیزبان است و با Docker اجرا می‌شود. فقط از RouterOS 7 پشتیبانی می‌کند.
نقاط قوت (طبق سایت خودشان):
- ارتقای گروهی RouterOS
- تطبیق CVE
- بکاپ با diff، syslog و توپولوژی
- ورود دو‌مرحله‌ای (2FA)، audit log و اپ iPhone
- اتصال به Grafana و Zabbix
تا ۱۰ دستگاه رایگان است و بیشتر از آن لایسنس دائمی می‌خواهد. اگر شبکهٔ شما فقط RouterOS 7 است و ارتقای گروهی یا اپ موبایل برایتان مهم است، mikr.app گزینهٔ قوی‌ای است.
The Dude
The Dude ابزار خود MikroTik برای کشف دستگاه، نقشهٔ شبکه و پایش SNMP است. اما طبق صفحهٔ راهنمای رسمی MikroTik، توسعه‌اش متوقف شده و legacy محسوب می‌شود. برای نقشهٔ سریع هنوز کاربرد دارد. برای بکاپ، ممیزی یا اعمال تغییر کنترل‌شده باید کنارش ابزار دیگری داشته باشید.
Tikpilot
طبق سایت Tikpilot، یک پنل متن‌باز با لایسنس MIT و رایگان برای مدیریت ناوگان MikroTik است.
نقاط قوت (طبق سایت خودشان):
- کارهای گروهی: ریبوت، اجرای اسکریپت، بکاپ و ارتقای RouterOS
- diff کانفیگ
- مدیریت WireGuard
- هشدار تلگرام
- رابط انگلیسی و روسی
طبق سایت خودشان، اسکن شبکه و توپولوژی ندارد. اگر فقط MikroTik دارید و ابزار متن‌باز می‌خواهید، Tikpilot انتخاب منطقی‌ای است.
کدام را انتخاب کنیم؟
- شبکهٔ ترکیبی (MikroTik، Cisco، Ubiquiti و SNMP) و نیاز به رابط فارسی، ممیزی امنیتی آفلاین و هشدار در پیام‌رسان بله: LumexNet.
- فقط RouterOS 7، با ارتقای گروهی، 2FA و اپ iPhone: MikroTik Manager.
- فقط MikroTik، متن‌باز و رایگان: Tikpilot.
- فقط نقشه و پایش ساده، با پذیرش اینکه توسعه‌اش متوقف شده: The Dude.
برای دمو یا قیمت LumexNet: تلفن ۰۲۱-۹۱۰۳۱۵۰۴ یا ایمیل fadakaran.reza@gmail.com.