Mikrotik hEX ou hEX PoE: qual roteador escolher

A diferença real entre os dois roteadores

O Mikrotik hEX PoE (RB960PGS) é vendido, na prática, como "o hEX com PoE a mais" — mas a ficha técnica oficial da Mikrotik mostra que a troca vai além disso. Os dois modelos têm 5 portas Gigabit Ethernet, licença RouterOS nível 4 e o mesmo conjunto de recursos de software (firewall, roteamento, QoS, VLAN, VPN). A diferença está no hardware por trás dessas portas: cada versão usa um chip de processamento diferente, e essa escolha de chip é o que determina se o roteador aguenta rede pesada ou se é melhor deixar o trabalho pesado para um switch PoE dedicado ao lado.

O hEX (RB750Gr3) roda em um processador MediaTek MT7621A dual-core de 880 MHz com 256 MB de RAM e tem slot para cartão microSD. O hEX PoE (RB960PGS) roda em um Qualcomm QCA9557 single-core de 800 MHz com 128 MB de RAM, sem slot microSD, mas ganha uma porta SFP para fibra óptica e PoE de saída nas portas 2 a 5. Nenhum dos dois é "a versão atualizada" do outro — são dois roteadores da mesma família com prioridades de projeto diferentes.

Hardware: CPU, RAM e portas lado a lado

A tabela abaixo resume as diferenças que mais pesam na decisão. Compare os dois modelos completos, com toda a ficha técnica cadastrada, no comparador abaixo da tabela.

CompararRoteador Mikrotik hEX RB750Gr3 5 Portas Gigabit RouterOS Dual CoreRoteador Mikrotik hEX PoE RB960PGS 5 Portas Gigabit com PoE Out e SFPcomRoteador Mikrotik hEX RB750Gr3 5 Portas Gigabit RouterOS Dual CoreRoteador Mikrotik hEX PoE RB960PGS 5 Portas Gigabit com PoE Out e SFP

MikrotikRoteador Mikrotik hEX RB750Gr3 5 Portas Gigabit RouterOS Dual Core

MikrotikRoteador Mikrotik hEX PoE RB960PGS 5 Portas Gigabit com PoE Out e SFP

Comparação de especificações entre Roteador Mikrotik hEX RB750Gr3 5 Portas Gigabit RouterOS Dual Core e Roteador Mikrotik hEX PoE RB960PGS 5 Portas Gigabit com PoE Out e SFP

Especificação	Roteador Mikrotik hEX RB750Gr3 5 Portas Gigabit RouterOS Dual Core	Roteador Mikrotik hEX PoE RB960PGS 5 Portas Gigabit com PoE Out e SFP
Marca	Mikrotik	Mikrotik
Modelo	hEX RB750Gr3	hEX PoE (RB960PGS)
Portas	5× Gigabit Ethernet (10/100/1000)	5× Gigabit Ethernet
Processador	Dual-core 880 MHz	—
Sistema	RouterOS nível 4	RouterOS nível 4
Expansão	1× USB + 1× slot microSD	1× SFP + 1× USB
PoE	Passivo de entrada (alimenta o roteador)	—
Recursos	Firewall, VPN, QoS/controle de banda, VLAN, roteamento	Firewall, VPN, QoS, VLAN, roteamento
PoE de Saída	—	Portas 2 a 5

Ver ofertaFicha completa

Ver ofertaFicha completa

Os valores vêm da ficha técnica de cada produto (datasheet do fabricante). Linha com “—” significa que aquele dado não é declarado pelo fabricante para o modelo — não que o recurso não exista.

Como funciona o PoE de saída do hEX PoE

As portas 2 a 5 do hEX PoE fornecem energia no padrão 802.3af/at, com limite de corrente de 1 A por porta em baixa voltagem e 450 mA em alta voltagem, e um orçamento total de saída de 2 A somando todas as portas — segundo a ficha técnica oficial da Mikrotik. Na prática, isso dá para alimentar poucos dispositivos por vez (algumas câmeras IP ou um ou dois access points), não um projeto com muitas câmeras. Para isso, o caminho continua sendo um switch PoE dedicadoRedesPoE para câmerasVeja como dados e energia passam pelo mesmo cabo e como dimensionar a potência.Abrir guia completo → com orçamento de potência maior.

Um detalhe que não aparece em destaque no anúncio nem na caixa: a fonte de 24 V que acompanha o hEX PoE de fábrica é compatível apenas com dispositivos de PoE passivo, como antenas Ubiquiti AirMAX — ela não atende ao padrão 802.3af/at que a maioria das câmeras IP do mercado exige. Para usar o PoE de saída com câmeras de verdade, é preciso trocar por uma fonte de 48–57 V à parte, conforme a própria especificação do fabricante. Ignorar isso é o erro mais comum de quem compra o hEX PoE esperando plugar a câmera direto com a fonte que vem na caixa.

Uma vantagem prática de centralizar a alimentação no roteador: dá para reiniciar uma câmera travada remotamente, desligando e religando a porta PoE pelo RouterOS, sem precisar ir até o local.

VLAN em hardware e VPN: por que o hEX leva vantagem em rede pesada

Em projetos de CFTV IP, é comum isolar o tráfego das câmeras do restante da rede usando VLAN, e usar VPN para acessar o DVR/NVR remotamente com segurança. Nos dois casos, o chip de switch por trás de cada roteador faz diferença real. O hEX (MT7621A) processa VLAN filtering em hardware, em velocidade de cabo, sem consumir a CPU principal. O hEX PoE não tem esse recurso — o isolamento de VLAN é processado por software, o que cria um gargalo de CPU justamente em cenários com várias VLANs e alto tráfego de vídeo, que é exatamente o cenário de um projeto de CFTV IP maior.

O mesmo padrão se repete na VPN: o hEX tem aceleração de criptografia IPsec em hardware, medida pela Mikrotik em 231,8 Mbps (AES-128-CBC). O hEX PoE depende só da CPU single-core para essa mesma tarefa — sob carga simultânea de vídeo e túnel VPN, o risco é perda de pacotes e imagem travando no acesso remoto. Os testes RFC2544 do próprio fabricante confirmam o padrão em pacotes pequenos (64 bytes, que pesam mais em VPN e em tráfego de controle de rede): o hEX processa 358,3 Mbps em bridging contra 277,7 Mbps do hEX PoE. Em pacotes grandes os dois ficam próximos, porque aí o limite passa a ser a própria porta Gigabit.

Isso não significa que o hEX PoE seja ruim para VPN — significa que ele tem menos margem sob carga alta. Para uma única VPN de acesso ao gravador, sem tráfego pesado simultâneo, costuma resolver bem. Para redes com várias VLANs, múltiplos túneis ou fluxo de vídeo constante em alta resolução, o hEX tem folga real que o hEX PoE não tem.

O hEX (MT7621A) processa VLAN filtering em hardware, em velocidade

Quando usar cada um

As duas listas abaixo resumem o cenário mais indicado para cada modelo, considerando o que muda de verdade entre eles: capacidade de alimentar dispositivos por PoE de um lado, e desempenho de CPU/VLAN/VPN do outro.

• hEX PoE (RB960PGS): projeto pequeno, poucos pontos remotos ou de difícil acesso, precisa alimentar 2 a 4 câmeras ou access points sem instalar switch PoE extra, e o uplink principal é por fibra (porta SFP).
• hEX (RB750Gr3): projeto que já vai usar switch PoE dedicado para as câmeras e precisa do roteador só para roteamento, firewall e VPN robustos — várias VLANs, múltiplos túneis ou acesso remoto com tráfego de vídeo simultâneo.
• Em dúvida entre os dois em um projeto específico, vale considerar quantos dispositivos realmente precisam de PoE direto do roteador e quantas VLANs/VPNs a rede vai rodar ao mesmo tempo — são as duas perguntas que decidem o modelo certo.

A escolha é sobre o projeto, não sobre qual é "melhor"

Os dois roteadores custam a mesma faixa de preço e vêm da mesma família Mikrotik hEX — a decisão não é de custo-benefício genérico, é de que recurso o seu projeto vai usar de verdade. Se o PoE de saída não vai ser usado (porque as câmeras já vão num switch PoE dedicado), o hEX simples entrega mais CPU, mais RAM e VLAN/VPN mais robustas pelo mesmo dinheiro. Se o projeto é pequeno e a conveniência de alimentar alguns dispositivos direto do roteador pesa mais que desempenho de rede pesada, o hEX PoE resolve. Em caso de dúvida sobre qual se encaixa no seu projeto de CFTV, a BDias ajuda a especificar pelo WhatsApp.