Lewati ke konten

Memantau Mikrotik Anda dengan SNMP

Ringkasan
Panduan singkat untuk mengonfigurasi SNMP pada router MikroTik, menguji dengan snmpwalk, mengintegrasi dengan alat NMS, dan mengikuti praktik keamanan untuk pemantauan yang dapat diskalakan.

SNMP untuk MikroTik: Pemantauan Jaringan Praktis

Visibilitas adalah kunci. Selalu.

SNMP (Simple Network Management Protocol) adalah bahasa universal pemantauan jaringan.

Ia memberi tahu Anda jika router aktif, seberapa sibuk antarmuka, dan kapan perangkat keras terlalu panas.

Panduan ini memberikan langkah praktis: aktifkan SNMP pada MikroTik, uji pengumpulan data, sambungkan ke NMS, dan amankan untuk produksi.

Apa itu SNMP?

SNMP adalah protokol yang telah ada puluhan tahun, dirancang untuk menampilkan metrik perangkat secara standar.

NMS (Network Management System) meminta data dari perangkat dan menyimpan metrik dari MIB (Management Information Base).

Item yang biasa dipantau:

  • Waktu aktif dan beban sistem.
  • Penghitung antarmuka (oktet masuk/keluar, kesalahan).
  • Penggunaan CPU dan memori.
  • Suhu dan status perangkat keras.

Catatan: SNMP adalah protokol telemetri berbasis baca. Untuk manajemen konfigurasi, gunakan TR-069/TR-369 atau API perangkat.

Versi SNMP — pilih dengan bijak

VersiTahunKeamanan
SNMPv11988Tidak ada — hanya warisan
SNMPv2c1993String komunitas — lemah
SNMPv32002Auth + Enkripsi (disarankan)

Selalu pilih SNMPv3 bila memungkinkan. Jika harus menggunakan v1/v2c, batasi akses dengan ketat.

Mengaktifkan SNMP di MikroTik (RouterOS)

Langkah minimal untuk mengaktifkan SNMP lewat terminal:

/snmp set enabled=yes
/snmp community add name=monitor-public addresses=0.0.0.0/0 security=none
/snmp print

Peringatan: jangan gunakan 0.0.0.0/0 atau komunitas default di produksi. Ganti dengan IP NMS dan gunakan SNMPv3 bila tersedia.

Contoh SNMPv3 (disarankan)

Buat pengguna dengan autentikasi dan privasi (enkripsi):

/snmp user add name=snmpv3user security=authPriv auth-protocol=SHA1 auth-passphrase="AuthPass" priv-protocol=AES priv-passphrase="PrivPass"

Verifikasi SNMP aktif:

/snmp print
/snmp user print

Uji pengumpulan dengan snmpwalk

Dari host Linux atau MikroTik sendiri, uji data yang akan diambil NMS:

Terminal window
# Contoh SNMPv2c
snmpwalk -v2c -c monitor-public 192.168.88.1
# Contoh SNMPv3
snmpwalk -v3 -u snmpv3user -a SHA -A AuthPass -x AES -X PrivPass 192.168.88.1

Output yang diharapkan termasuk OID seperti sysUpTimeInstance dan penghitung antarmuka seperti ifInOctets.

Integrasi dengan NMS (Zabbix, LibreNMS, PRTG)

Pilih NMS yang sesuai dengan skala dan alur kerja.

Zabbix — baik untuk penyebaran besar dan dapat disesuaikan.

LibreNMS — lebih mudah dalam penemuan SNMP dan template siap pakai.

PRTG — komersial tapi ramah pengguna.

Langkah dasar:

  1. Tambahkan host di NMS dengan IP manajemen router.
  2. Pasang template SNMP (atau buat item untuk OID yang dibutuhkan).
  3. Atur interval polling dan retensi data.
  4. Buat trigger/peringatan untuk kondisi seperti link down atau kehilangan paket tinggi.

Tips: Mulailah dengan set metrik penting (waktu aktif, throughput antarmuka, kesalahan) agar database tidak membengkak.

Memantau perangkat di belakang MikroTik

MikroTik juga bisa meng-query perangkat lokal dan bertindak sebagai pengumpul data:

/tool snmp-walk address=192.168.88.10 community=public

Gunakan ini untuk menemukan kamera, switch atau UPS di LAN dan teruskan metrik ke NMS pusat Anda.

Skalabilitas: proxy, penemuan, dan otomatisasi

  • Gunakan Zabbix Proxy (atau setara) untuk mengumpulkan metrik dari wilayah jauh.
  • Aktifkan penemuan SNMP untuk menambahkan perangkat baru secara otomatis.
  • Otomatisasi onboarding dengan skrip atau manajemen konfigurasi.

Ini mengurangi pekerjaan manual saat mengelola ratusan router.

Praktik keamanan terbaik

  • Gunakan SNMPv3 kapan pun memungkinkan.
  • Batasi akses berdasarkan IP sumber — hanya NMS dan proxy yang boleh meng-query perangkat.
  • Jangan gunakan string komunitas default (“public”/“private”).
  • Kumpulkan hanya metrik yang diperlukan untuk mengurangi beban dan risiko.
  • Audit log dan rotasi kredensial secara berkala.

Peringatan: Membuka SNMP (terutama v1/v2c) ke Internet publik tanpa perlindungan sangat berisiko.

Kasus penggunaan praktis: ISP berskala besar

Dengan 500 router terpasang, SNMP memungkinkan Anda:

  • Melacak uptime dan CPU tiap perangkat.
  • Menemukan pemakai bandwidth tinggi per pelanggan melalui penghitung antarmuka.
  • Mendeteksi antarmuka bermasalah dengan tingkat kesalahan yang meningkat.
  • Memicu peringatan ke Slack/Telegram saat perangkat offline.

Peringatan otomatis menghemat waktu dan mencegah eskalasi.

SNMP vs telemetri modern

SNMP stabil dan didukung luas. Metode baru (telemetri gRPC, NetFlow/IPFIX) menambah data lebih kaya, tapi SNMP tetap standar dasar interoperabilitas perangkat.

Padukan SNMP untuk polling stabil dengan telemetri modern untuk analitik resolusi tinggi.

Dimana MKController membantu: Jika Anda ingin pemantauan plus akses jarak jauh tanpa setup SNMP rumit atau IP publik, NATCloud dari MKController menawarkan visibilitas terpusat, onboarding mudah, dan sesi jarak jauh aman untuk fleet MikroTik.

Kesimpulan

SNMP menjaga jaringan tetap terpantau dan operator tetap tenang.

Aktifkan dengan hati-hati, utamakan SNMPv3, uji dengan snmpwalk, dan sambungkan ke NMS yang sesuai skala Anda.

Mulai kecil, lanjutkan iterasi, dan otomatisasi onboarding.


Tentang MKController

Semoga wawasan di atas membantu Anda memahami MikroTik dan dunia Internet Anda lebih baik! 🚀
Baik menyempurnakan konfigurasi atau membawa keteraturan pada kekacauan jaringan, MKController siap mempermudah hidup Anda.

Dengan manajemen cloud terpusat, pembaruan keamanan otomatis, dan dashboard yang mudah digunakan, kami punya solusi untuk meningkatkan operasi Anda.

👉 Mulai uji coba gratis 3 hari sekarang di mkcontroller.com — dan lihat sendiri kontrol jaringan tanpa repot.