{"id":7,"date":"2026-02-25T22:30:00","date_gmt":"2026-02-25T21:30:00","guid":{"rendered":"https:\/\/rpi.temporiti.net\/wordpress\/blog\/monitoraggio-rete-snmp\/"},"modified":"2026-05-30T14:36:19","modified_gmt":"2026-05-30T12:36:19","slug":"monitoraggio-rete-snmp","status":"publish","type":"post","link":"https:\/\/rpi.temporiti.net\/wordpress\/?p=7","title":{"rendered":"Monitoraggio di rete con SNMP senza diventare matti"},"content":{"rendered":"

SNMP \u00e8 uno di quei protocolli vecchi (RFC 1157 \u00e8 del 1990) che continuano a funzionare bene proprio perch\u00e9 fanno una cosa sola: leggere contatori e variabili da apparati di rete. Per il mio homelab ho provato vari NMS prima di fermarmi su Observium Community<\/a>, e dopo qualche tentativo sbagliato ho una configurazione che gira da oltre un anno senza farmi impazzire.<\/p>\n

Il mio setup<\/h2>\n

Faccio girare Observium su un Raspberry Pi 5 8GB casalingo, con Debian (Raspberry Pi OS Lite 64-bit, ARM64). Lo storage \u00e8 un SSD da 480 GB attaccato via USB 3.0, perch\u00e9 una microSD generica sotto MariaDB ha vita breve, lo so per esperienza diretta. Tutto ci\u00f2 che \u00e8 \/var\/lib\/observium<\/code>, \/var\/lib\/mysql<\/code> e \/var\/lib\/observium\/rrd<\/code> finisce sull’SSD via bind mount. Sul Pi resta solo il sistema operativo, su una microSD ad alta affidabilit\u00e0 classe A2. La rete \u00e8 ethernet gigabit, niente Wi-Fi per un servizio di monitoring che dipende dalla connettivit\u00e0.<\/p>\n

Observium su ARM64 funziona dai pacchetti community. Le dipendenze le installo dai repo Debian, prima di tutto:<\/p>\n

\nsudo apt update\nsudo apt install apache2 mariadb-server php php-mysql php-gd php-snmp \\\n  php-curl php-mbstring snmp snmpd fping mtr-tiny rrdtool whois ipmitool\n<\/code><\/pre>\n
Poi clone del repository community:<\/p>\n
\nsudo mkdir -p \/opt\/observium\ncd \/opt\nsudo git clone https:\/\/git.observium.org\/observium.git observium\n<\/code><\/pre>\n
In \/opt\/observium\/config.php<\/code> configuro utente DB dedicato (mai root MariaDB), password forte e $config['snmp']['version']<\/code> a 2c<\/code> come default, con SNMPv3 dove possibile.<\/p>\n
Il bootstrap iniziale crea lo schema e la prima dashboard:<\/p>\n
\ncd \/opt\/observium\nsudo .\/discovery.php -u\n<\/code><\/pre>\n
Apache serve \/opt\/observium\/html\/<\/code> su una vhost interna, accessibile solo dalla LAN, mai esposta su internet pubblica.<\/p>\n
Agenti SNMP sui device<\/h2>\n
Su ogni host Linux che voglio monitorare, installo snmpd<\/code>:<\/p>\n
\nsudo apt install snmpd\n<\/code><\/pre>\n
In \/etc\/snmp\/snmpd.conf<\/code> configuro una community string read-only con nome lungo e casuale (mai “public”), e limito l’accesso all’indirizzo del Pi monitoring:<\/p>\n
\nrocommunity SECRETSTRINGLUNGAACASO 203.0.113.10\nsysLocation studio\nsysContact admin@example.org\n<\/code><\/pre>\n
E faccio il bind solo sull’interfaccia che serve, non su 0.0.0.0:<\/p>\n
\nagentAddress udp:203.0.113.20:161\n<\/code><\/pre>\n
Riavvio:<\/p>\n
\nsudo systemctl restart snmpd\n<\/code><\/pre>\n
Sugli switch managed configuro la community via web UI o console, sempre v2c con community casuale per il read e v3 con username\/password dove l’hardware lo permette. Niente RW community su nessun device, mai.<\/p>\n
Aggiungere device a Observium<\/h2>\n
Dal Pi monitoring aggiungo un host:<\/p>\n
\ncd \/opt\/observium\nsudo .\/add_device.php 203.0.113.20 SECRETSTRINGLUNGAACASO v2c\n<\/code><\/pre>\n
Observium scopre interfacce, sensori, processi e li polla a cadenze diverse (default cinque minuti per i grafici, un minuto per gli alert). Dopo qualche ora la dashboard mostra throughput, errori, sensori di temperatura, e gli alert si attivano sulle soglie predefinite.<\/p>\n
Un caso reale<\/h2>\n
Una sera, intorno alle 20:30, ho ricevuto un alert email da Observium per packet loss del 12% sull’interfaccia uplink dello switch principale. Latenza ping verso il gateway saliva oltre i 200 ms a tratti. Sono entrato sulla dashboard e ho visto il grafico storico: il packet loss era iniziato circa un’ora prima, in coincidenza con un picco di traffico verso WAN. Ho controllato il duplex sulla porta: half duplex invece di full. Un negoziato sbagliato dopo un riavvio dello switch del piano sopra. Cambio manuale del duplex a full, riavvio interfaccia, latenza tornata a 1-2 ms. Senza Observium avrei dato la colpa al provider e perso una mezz’ora a fare reload sul router. La cronologia SNMP, in questi casi, vale pi\u00f9 di mille tcpdump.<\/p>\n
Cosa funziona bene<\/h2>\n
Observium scopre automaticamente quasi tutto: interfacce, VLAN, sensori, processi monitorabili. La storia su RRD \u00e8 leggerissima e si conserva per anni anche su SSD modesti. L’alerting via mail funziona, \u00e8 essenziale, e quando un device sparisce ricevo notifica in pochi minuti.<\/p>\n
Limiti<\/h2>\n
Il pacchetto community \u00e8 in modalit\u00e0 “stable but slowly maintained”, e la UI ha sapore 2015. La Professional Edition costa, ma per un homelab la Community basta. SNMP \u00e8 un protocollo verboso e non particolarmente sicuro: niente community RW, niente esposizione su WAN, e dove possibile SNMPv3 con autenticazione e cifratura.<\/p>\n
In pratica<\/h2>\n
SNMP + Observium \u00e8 la mia base storica di metriche di rete: throughput, errori, sensori. Glances + InfluxDB + Grafana gestiscono le metriche di sistema applicative. Sono due piani diversi che insieme mi danno una visione completa dell’homelab. SNMP non \u00e8 bello, \u00e8 efficace, ed \u00e8 uno dei pochi strumenti che ti permettono di rispondere alla domanda “cosa stava succedendo alla rete tre mesi fa alle 22?” senza dover scrivere nulla in pi\u00f9.<\/p>\n
\n
\n
Immagine generata con Cloudflare Workers AI \/ FLUX.<\/p>\n<\/blockquote>\n","protected":false},"excerpt":{"rendered":"
SNMP \u00e8 uno di quei protocolli vecchi (RFC 1157 \u00e8 del 1990) che continuano a funzionare bene proprio perch\u00e9 fanno una cosa sola: leggere contatori e variabili da apparati di rete. Per il mio homelab ho provato vari NMS prima di fermarmi su Observium Community, e dopo qualche tentativo sbagliato ho una configurazione che gira […]<\/p>\n","protected":false},"author":1,"featured_media":190,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[],"class_list":["post-7","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-monitoring"],"_links":{"self":[{"href":"https:\/\/rpi.temporiti.net\/wordpress\/index.php?rest_route=\/wp\/v2\/posts\/7","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/rpi.temporiti.net\/wordpress\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/rpi.temporiti.net\/wordpress\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/rpi.temporiti.net\/wordpress\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/rpi.temporiti.net\/wordpress\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=7"}],"version-history":[{"count":11,"href":"https:\/\/rpi.temporiti.net\/wordpress\/index.php?rest_route=\/wp\/v2\/posts\/7\/revisions"}],"predecessor-version":[{"id":356,"href":"https:\/\/rpi.temporiti.net\/wordpress\/index.php?rest_route=\/wp\/v2\/posts\/7\/revisions\/356"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/rpi.temporiti.net\/wordpress\/index.php?rest_route=\/wp\/v2\/media\/190"}],"wp:attachment":[{"href":"https:\/\/rpi.temporiti.net\/wordpress\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=7"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/rpi.temporiti.net\/wordpress\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=7"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/rpi.temporiti.net\/wordpress\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=7"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}