Review MikroTik RB5009UG+S+IN: Router 2,5G dengan SFP+ 10G
· 6 menit baca

Daftar isi8 bagian

RB5009 bukan router rumahan biasa. MikroTik menaruh CPU quad-core ARM 64 bit, RAM 1 GB DDR4, dan kandang SFP+ 10G ke dalam kotak setipis 22 mm, lalu memberi harga saran 219 dolar Amerika. Sejak dirilis, perangkat ini jadi pilihan favorit untuk homelab, kantor kecil, dan ISP kecil yang butuh router kabel tanpa embel-embel wireless.
Yang membuatnya menarik adalah keseimbangan antara jalur switch, tenaga CPU, dan konsumsi daya. Angka di bawah ini berasal dari halaman produk resmi, ditambah hasil uji laboratorium MikroTik dan urutan konfigurasi awal di RouterOS v7.
Spesifikasi RB5009UG+S+IN
Angka berikut diambil dari halaman produk resmi MikroTik dan brosur perangkat, bukan dari deskripsi toko online.
| Komponen | Detail |
|---|---|
| Prosesor | Marvell 88F7040, ARM 64 bit, 4 core, 350 sampai 1.400 MHz otomatis |
| Switch chip | 88E6393, jalur 10 Gbps full duplex ke CPU |
| RAM dan penyimpanan | 1 GB DDR4, 1 GB NAND |
| Port ethernet | 7 port 10/100/1000 dan 1 port 2,5G |
| Fiber | 1 kandang SFP+ 10G |
| USB | 1 port USB 3.0 tipe A, arus maksimal 1,5 A |
| Daya masuk | DC jack, terminal 2 pin, dan PoE-in 802.3af/at di Ether1, semuanya 24 sampai 57 V |
| Konsumsi daya | 14 W tanpa beban tambahan, 25 W maksimal |
| Pendinginan | Pasif, bodi logam berperan sebagai heatsink |
| Dimensi | 220 x 125 x 22 mm |
| Sistem operasi | RouterOS v7, lisensi 5 |
| Suhu kerja | -40 sampai 60 derajat Celsius |
| Harga saran | 219 dolar Amerika |
Yang Tidak Terlihat di Lembar Spesifikasi
Semua port kabel terhubung ke switch chip 88E6393, dan chip itu punya jalur 10 Gbps full duplex menuju CPU. Artinya lalu lintas antar port LAN tidak harus melewati prosesor, sementara uplink SFP+ 10G benar-benar bisa dipakai bersamaan dengan trafik lokal. Pada router murah, jalur seperti ini biasanya menjadi penyempitan pertama saat jaringan ramai.
CPU dan switch chip ditempatkan di sisi bawah papan, dan casing logam dipakai sebagai penghantar panas. Tidak ada kipas, jadi tidak ada suara dan tidak ada debu yang tersedot. Konsekuensinya, ruang ventilasi di kabinet tetap perlu dijaga.
Sumber daya bisa masuk dari tiga jalur, yaitu DC jack, terminal 2 pin, dan PoE-in di Ether1. Ketiganya menerima 24 sampai 57 volt. Perangkat memilih sumber bertegangan tertinggi dan berpindah otomatis bila sumber itu bermasalah.
Hasil Uji Resmi dan Cara Membacanya
MikroTik menguji RB5009 memakai perangkat Xena sesuai RFC2544, dengan toleransi kehilangan paket 0,1 persen. Angka di tabel adalah throughput maksimal dalam Mbps.
| Mode | Konfigurasi | 1518 byte | 512 byte | 64 byte |
|---|---|---|---|---|
| Bridging | fast path | 9.851 | 9.552 | 3.138 |
| Routing | fast path | 9.851 | 9.552 | 2.703 |
| Routing | 25 simple queue | 9.851 | 4.612 | 596 |
| Routing | 25 filter rule | 9.366 | 3.096 | 414 |
Baris pertama hampir menyentuh batas 10G karena fast path melewati sebagian besar pemrosesan. Begitu aturan dipasang, angka turun. Dengan 25 filter rule, throughput paket 64 byte tinggal 414 Mbps. Angka ini menjelaskan mengapa router dengan banyak aturan firewall bisa terasa lambat meski uplink-nya gigabit.
Untuk IPsec, hasil uji pada paket 1.400 byte menunjukkan 1.354 Mbps pada satu tunnel dengan AES-128-CBC dan SHA1. Uji 256 tunnel dengan AES-256-CBC dan SHA256 berada di kisaran 1.409 Mbps. Enkripsi ditangani akselerator hardware, jadi VPN site to site tidak langsung menghabiskan CPU.
RB5009UG+S+IN atau RB5009UPr+S+IN
Ada dua varian yang sering dibandingkan pembeli.
| Aspek | RB5009UG+S+IN | RB5009UPr+S+IN |
|---|---|---|
| Harga saran | 219 dolar Amerika | 299 dolar Amerika |
| PoE keluar | Tidak ada | 8 port, maksimal 25 W per port |
| Anggaran PoE total | Tidak ada | 130 W |
| Konsumsi maksimal | 25 W | 150 W |
| PoE masuk | Ether1, 802.3af/at | Ether1 802.3af/at, mode B di Ether2 sampai Ether8 |
Varian UPr cocok bila router juga harus menyalakan access point, kamera IP, atau radio outdoor. Setiap port bisa memberi sampai 25 W dengan total 130 W, dan perangkat menyisakan sekitar 20 W untuk dirinya sendiri. Bila daya kurang, port berprioritas terendah dimatikan lebih dulu.
Varian UG lebih hemat daya dan lebih murah. Pilihan ini masuk akal bila jaringan sudah punya switch PoE sendiri, misalnya CRS328-24P-4S+RM, sehingga router cukup mengurus routing dan firewall.
Membagi Peran Port
Menentukan peran port sejak awal menghemat kerja di kemudian hari.
| Port | Peran yang masuk akal |
|---|---|
| Ether1 | WAN, sekaligus jalur PoE-in bila tidak memakai adaptor |
| Ether2 sampai Ether7 | LAN, access point, printer, server |
| Port 2,5G | Uplink ke switch 2,5G atau NAS |
| SFP+ | Uplink fiber 10G ke switch inti atau perangkat ISP |
| USB | Modem LTE cadangan atau penyimpanan untuk container |
Bila ada beberapa perangkat berkecepatan tinggi, jadikan port 2,5G uplink ke switch 2,5G.
Konfigurasi Awal di RouterOS v7
Perangkat dikirim dengan RouterOS v7 dan lisensi 5, jadi tidak ada pembelian lisensi terpisah. Urutan berikut cukup untuk kantor kecil.
- Masuk lewat Winbox pada alamat 192.168.88.1, lalu cek identitas dan versi sistem.
/system identity set name=RB5009-Kantor
/system resource print- Beri komentar pada port supaya tidak tertukar saat perangkat bertambah.
/interface ethernet set [find name=ether1] comment="WAN"
/interface ethernet set [find name=sfp-sfpplus1] comment="Uplink fiber"- Ambil alamat WAN dari modem ISP memakai DHCP client.
/ip dhcp-client add interface=ether1 disabled=no comment="WAN ISP"- Bentuk bridge untuk LAN, lalu masukkan port anggotanya satu per satu.
/interface bridge add name=bridge-lan
/interface bridge port add bridge=bridge-lan interface=ether2
/interface bridge port add bridge=bridge-lan interface=ether3
/interface bridge port add bridge=bridge-lan interface=ether4- Pasang alamat gateway, pool, dan DHCP server untuk klien.
/ip address add address=192.168.88.1/24 interface=bridge-lan
/ip pool add name=pool-lan ranges=192.168.88.100-192.168.88.200
/ip dhcp-server add interface=bridge-lan address-pool=pool-lan disabled=no name=dhcp-lan
/ip dhcp-server network add address=192.168.88.0/24 gateway=192.168.88.1 dns-server=192.168.88.1- Aktifkan NAT, DNS lokal, dan firewall dasar.
/ip firewall nat add chain=srcnat out-interface=ether1 action=masquerade
/ip dns set allow-remote-requests=yes servers=1.1.1.1,9.9.9.9
/ip firewall filter add chain=input in-interface=bridge-lan action=accept
/ip firewall filter add chain=input connection-state=established,related action=accept
/ip firewall filter add chain=input in-interface=ether1 action=drop- Khusus varian UPr, nyalakan PoE keluar pada port yang dipakai dan periksa dayanya.
/interface ethernet poe set [find name=ether2] poe-out=auto-on
/interface ethernet poe monitor [find name=ether2] oncePerintah terakhir menampilkan tegangan, arus, dan daya di port tersebut. Kalau nilainya nol padahal kabel terpasang, biasanya perangkat tujuan memakai PoE pasif dengan polaritas berbeda.
Kapan RB5009 Bukan Pilihan Tepat
Kebutuhan wireless adalah alasan paling umum untuk melewati perangkat ini. Untuk rumah atau kantor yang mengandalkan WiFi, hAP ax3 sudah menyatukan router dan access point dalam satu bodi, sementara RB5009 tetap butuh AP terpisah.
Kebutuhan port 10G dalam jumlah banyak juga bukan wilayah RB5009. Perangkat ini hanya punya satu SFP+, jadi distribusi 10G ke beberapa server lebih pas memakai switch. Perbandingan dengan router kantor generasi sebelumnya bisa dibaca di review RB4011 dan di artikel RB4011 vs RB5009.
Terakhir, anggaran. Kalau kebutuhan hanya 20 sampai 30 pengguna dengan uplink di bawah 500 Mbps, hEX S jauh lebih murah. RB5009 baru terasa nilainya ketika jaringan mulai memakai VLAN, banyak queue, VPN, atau uplink 2,5G.
Harga dan Catatan Pembelian
Harga saran 219 dolar untuk varian UG dan 299 dolar untuk varian UPr. Keduanya dikirim dengan adaptor 24 V 1,5 A dan sekrup K-55. Harga toko di Indonesia mengikuti kurs, pajak, dan margin distributor. Untuk pembelian proyek, minta penawaran resmi agar garansi dan dukungan tetap rapi.
Harga dan ketersediaan bisa berubah, jadi cocokkan lagi dengan distributor.
Pertanyaan yang sering diajukan
Apakah RB5009UG+S+IN sudah punya WiFi?
Tidak. Perangkat ini murni router kabel tanpa radio wireless, jadi klien WiFi membutuhkan access point terpisah seperti hAP ax2 atau hAP ax3 yang dihubungkan ke salah satu port LAN.
Apa beda RB5009UG+S+IN dan RB5009UPr+S+IN?
Varian UPr menambahkan PoE keluar di delapan port ethernet dengan batas 25 W per port dan total 130 W, sedangkan varian UG tidak punya PoE keluar sama sekali. Harga saran keduanya berbeda 80 dolar Amerika.
Berapa kecepatan IPsec RB5009?
Hasil uji resmi MikroTik pada paket 1.400 byte mencapai 1.354 Mbps untuk satu tunnel AES-128-CBC dengan SHA1, dan sekitar 1.409 Mbps untuk 256 tunnel AES-256-CBC dengan SHA256. Angka itu batas laboratorium, trafik nyata bisa lebih rendah.
Bisakah RB5009 dipakai untuk PPPoE IndiHome atau ISP lain?
Bisa. Ether1 dipakai sebagai interface PPPoE client, lalu NAT masquerade diarahkan ke interface pppoe-out1. RouterOS v7 juga menyediakan fasttrack yang membantu menjaga throughput tetap tinggi saat aturan firewall cukup banyak.
Berapa daya listrik RB5009UG+S+IN?
Konsumsi maksimal 25 W dan sekitar 14 W tanpa beban tambahan. Varian UPr jauh lebih tinggi, yaitu 150 W, karena harus menyuplai daya ke perangkat PoE yang tersambung.

