Lewati ke konten

Ulasan Arsitektur Performa MikroTik RB3011

Ringkasan
Artikel ini memberikan evaluasi performa praktis MikroTik RB3011, menjelaskan arsitektur, batas throughput, limitasi VPN, dan strategi optimasi untuk deployment SMB dan ISP.

Ulasan Arsitektur Performa MikroTik RB3011

RB3011 internal architecture diagram placeholder

Gambaran Umum: Untuk Apa RB3011 Dirancang

MikroTik RB3011UiAS-RM sudah lama dianggap sebagai router hemat biaya untuk ISP kecil dan jaringan SMB. Secara internal, perangkat ini menggunakan CPU dual-core ARM Qualcomm IPQ-8064 dengan kecepatan 1,4 GHz dan dua chip switch independen yang membagi sepuluh port Gigabit Ethernet menjadi dua grup. Pendekatan ini mengurangi biaya dan konsumsi daya sambil menjaga kecepatan switching tinggi, tetapi juga menciptakan batasan arsitektural yang memengaruhi performa routing. :contentReference[oaicite:0]{index="0"}

Perangkat ini dilengkapi dengan RAM 1 GB, NAND 128 MB, desain pendinginan pasif, PoE-in di Ether1 dan PoE-out di Ether10, serta LCD sederhana untuk monitoring dasar. Kondisi termal stabil, meskipun penggunaan terus-menerus di atas 80–90 °C dapat mempersingkat umur perangkat.

Kekuatan dan Keterbatasan Arsitektur

Struktur internal RB3011 bekerja optimal saat lalu lintas tetap dalam chip switch yang sama. Dalam situasi ini, forwarding dilakukan dengan offload perangkat keras, mencapai kecepatan kabel dengan beban CPU yang hampir tidak terasa. Namun, saat lalu lintas melewati grup port atau membutuhkan routing, semua paket harus melewati CPU—di sinilah bottleneck muncul. Dengan dua core yang menangani routing, NAT, firewall, antrian, PPPoE, dan enkripsi VPN, CPU mudah jenuh di kondisi paket dengan kecepatan tinggi. :contentReference[oaicite:1]{index="1"}

Keterbatasan lain adalah link 1–2 Gbps antara setiap chip switch dan CPU. Ini berarti RB3011 tidak bisa secara berkelanjutan melakukan routing gigabit penuh di semua port sekaligus.

Throughput: Apa yang Didapatkan di Produksi

Benchmark RFC2544 MikroTik menunjukkan throughput routing ideal hingga ~4 Gbps dengan paket 1518-byte menggunakan FastPath. Namun, ini bukan representasi dari trafik internet nyata yang berisi banyak paket kecil.

Pada frame 64-byte, throughput turun drastis menjadi sekitar ~231 Mbps karena CPU mencapai batas paket per detiknya. Beban kerja realistis biasanya campuran paket kecil dan besar, menghasilkan kisaran 600–800 Mbps sebagai batas atas praktis untuk scenario routing saja. Dengan aturan NAT dan firewall aktif, pengguna melaporkan 300–600 Mbps tergantung kompleksitas aturan dan versi RouterOS. RouterOS v7, yang menghapus cache rute dari v6, umumnya berkinerja lebih rendah pada arsitektur CPU lama seperti RB3011. :contentReference[oaicite:2]{index="2"}

Tips: FastTrack sangat penting di RB3011. Tanpa FastTrack, throughput routing+NAT bisa turun di bawah 350 Mbps.

Firewall, Antrian, dan Beban CPU

Pemrosesan hanya oleh CPU terlihat jelas saat mengaktifkan aturan firewall atau queue trees. Dalam pengujian MikroTik, 25 aturan firewall menurunkan throughput menjadi ~60 Mbps pada paket 64-byte. Bahkan pada paket berukuran besar, throughput tetap di bawah 500 Mbps. Antrian juga mengurangi performa secara signifikan, dengan banyak setup mengamati kehilangan throughput 40–60% saat antrian sedang aktif. :contentReference[oaicite:3]{index="3"}

Ini membuat RB3011 cocok untuk penyaringan moderat tapi kurang untuk beban kerja berat gaya UTM.

Performa VPN: IPsec, PPPoE, dan Lainnya

Performa IPsec pada RB3011 cukup baik dengan paket besar (hingga ~780 Mbps), berkat akselerasi ARM NEON. Namun, untuk paket kecil, throughput turun menjadi ~38 Mbps. Beban kerja VPN campuran di dunia nyata mencapai sekitar ~300 Mbps. :contentReference[oaicite:4]{index="4"}

PPPoE, yang berjalan single-threaded, membebani satu core CPU maksimal, biasanya mencapai sekitar ~500 Mbps meski menggunakan FastTrack.

Protokol seperti OpenVPN lambat karena enkripsi hanya memakai CPU dan overhead TCP.

Daftar Periksa Optimasi Praktis

  1. Aktifkan FastTrack untuk lalu lintas IPv4.
  2. Gunakan bridging dengan offload perangkat keras bila memungkinkan.
  3. Minimalkan jumlah dan kompleksitas aturan firewall.
  4. Hindari queue trees dalam pengaturan shaping link Gigabit.
  5. Jaga RB3011 tetap dingin dan ventilasi baik.
  6. Sesuaikan penggunaan port agar jalur berkecepatan tinggi tetap dalam chip switch yang sama.

Bantuan MKController: Dengan monitoring, inventaris, peringatan, dan manajemen terpusat, MKController memudahkan pemantauan saturasi CPU, suhu, dan tren throughput di banyak perangkat MikroTik.


Tentang MKController

Semoga wawasan di atas membantu Anda lebih memahami dunia Mikrotik dan Internet! 🚀
Baik menyetel konfigurasi atau mengatur kekacauan jaringan, MKController hadir untuk memudahkan hidup Anda.

Dengan manajemen cloud terpusat, pembaruan keamanan otomatis, dan dashboard yang mudah dikuasai, kami siap meningkatkan operasional Anda.

👉 Mulai uji coba gratis 3 hari Anda sekarang di mkcontroller.com — dan lihat seperti apa kendali jaringan tanpa ribet sebenarnya.