Cara Membangun Jaringan WAN yang Aman untuk Operasional Multi Lokasi

Wide Area Network (WAN) menghubungkan kantor pusat, cabang, gudang, kapal, tambang, perkebunan, dan lokasi operasional lain melalui area geografis yang luas. Agar aman dan stabil, perusahaan perlu merancang topologi, koneksi utama dan cadangan, enkripsi, segmentasi, kontrol akses, serta pemantauan dari awal. BuanterOne mendukung konektivitas satelit untuk bisnis ketika lokasi perusahaan belum terjangkau jaringan kabel atau seluler.

Key Points

• WAN menghubungkan beberapa Local Area Network (LAN) yang berada di lokasi berbeda.

• Desain harus mengikuti kebutuhan aplikasi, jumlah lokasi, pola trafik, dan risiko operasional.

• Virtual Private Network (VPN) mengenkripsi komunikasi yang melewati jaringan publik.

• Segmentasi membatasi pergerakan trafik dan akses antarsistem.

• Software-Defined Wide Area Network (SD-WAN) membantu mengelola berbagai jalur secara terpusat.

• Koneksi cadangan dan automatic failover menjaga komunikasi saat jalur utama terganggu.

• Network monitoring diperlukan untuk melihat performa, kapasitas, dan potensi gangguan.

Apa Itu Jaringan WAN

WAN adalah jaringan telekomunikasi yang mencakup wilayah geografis luas dan digunakan untuk mentransmisikan data antara jaringan yang berbeda. Dalam perusahaan, jaringan ini memungkinkan pengguna di beberapa lokasi mengakses aplikasi, pusat data, komunikasi suara, dan layanan berbasis cloud.

Komponen dasar yang diperlukan meliputi:

• Router untuk mengarahkan paket data.

• Switch untuk menghubungkan perangkat di jaringan lokal.

• Firewall untuk menyaring trafik.

• Jalur transmisi sebagai penghubung antarlokasi.

• VPN untuk membentuk jalur terenkripsi.

• Sistem autentikasi untuk memverifikasi pengguna.

• Network monitoring untuk mengawasi performa.

• Backup connection untuk menjaga ketersediaan.

Jaringan ini dapat dibangun menggunakan leased line, Multiprotocol Label Switching (MPLS), internet bisnis, seluler, koneksi satelit, atau gabungan beberapa jalur. Pilihan teknologinya perlu disesuaikan dengan lokasi, kapasitas, keamanan, dan aplikasi yang digunakan.

Petakan Kebutuhan Setiap Lokasi

Perancangan yang baik dimulai dari kebutuhan bisnis, bukan dari pemilihan perangkat. Setiap lokasi dapat memiliki jumlah pengguna, aplikasi, kondisi geografis, dan tingkat kepentingan yang berbeda.

Langkah pemetaannya adalah:

1. Catat kantor pusat, cabang, gudang, dan remote site.

2. Identifikasi pengguna serta perangkat di setiap lokasi.

3. Daftar aplikasi yang harus dapat diakses.

4. Petakan arus data antarlokasi dan menuju cloud.

5. Tentukan kebutuhan upload dan download.

6. Catat aplikasi yang sensitif terhadap latency.

7. Tentukan target ketersediaan dan waktu pemulihan.

8. Identifikasi lokasi yang memerlukan jalur cadangan.

Lokasi pertambangan, misalnya, dapat memakai jaringan untuk pemantauan peralatan, drone surveillance, data analytics, komunikasi pekerja, dan predictive maintenance. Perusahaan dapat meninjau solusi konektivitas pertambangan untuk memahami kebutuhan komunikasi pada lingkungan operasional tersebut.

Hasil pemetaan menjadi dasar untuk menentukan topologi dan prioritas trafik. Tanpa tahap ini, perusahaan berisiko memasang kapasitas terlalu kecil atau membeli perangkat yang tidak sesuai kebutuhan.

Pilih Topologi yang Sesuai

Topologi menentukan jalur komunikasi antara kantor pusat, cabang, pusat data, dan layanan cloud. Pemilihannya akan memengaruhi performa, skalabilitas, kompleksitas pengelolaan, dan dampak ketika satu jalur terputus.

Beberapa topologi yang dapat dipertimbangkan meliputi:

• Hub-and-spoke, cabang berkomunikasi melalui pusat.

• Full mesh, setiap lokasi memiliki jalur langsung ke lokasi lain.

• Partial mesh, hanya lokasi tertentu yang terhubung langsung.

• Dual hub, dua pusat digunakan untuk mengurangi ketergantungan pada satu titik.

• Hybrid WAN, beberapa jenis koneksi digunakan dalam satu arsitektur.

Hub-and-spoke lebih sederhana untuk dikelola, tetapi pusat dapat menjadi titik ketergantungan. Full mesh menyediakan jalur lebih langsung, tetapi konfigurasi dan jumlah koneksinya bertambah seiring penambahan lokasi.

Untuk operasional multi lokasi, pendekatan hybrid sering digunakan agar perusahaan dapat menggabungkan jalur privat, internet, seluler, atau satelit. Desain akhirnya tetap perlu mempertimbangkan aplikasi, anggaran, keamanan, dan kemampuan tim teknologi informasi.

Terapkan Lapisan Keamanan

Keamanan jaringan tidak cukup mengandalkan satu firewall. Perusahaan perlu menerapkan beberapa kontrol yang saling melengkapi agar penyusupan pada satu perangkat tidak langsung membuka akses ke seluruh jaringan.

Langkah pengamanannya meliputi:

1. Enkripsi komunikasi antarlokasi menggunakan VPN.

2. Terapkan Multi-Factor Authentication (MFA) bagi administrator.

3. Pisahkan pengguna, server, tamu, dan perangkat Internet of Things (IoT).

4. Batasi akses dengan Access Control List (ACL).

5. Gunakan firewall di setiap titik keluar masuk jaringan.

6. Perbarui perangkat lunak dan firmware secara berkala.

7. Simpan serta tinjau catatan aktivitas jaringan.

8. Terapkan hak akses berdasarkan kebutuhan pengguna.

9. Uji prosedur pemulihan dan respons insiden.

VPN memakai enkripsi untuk membentuk jalur privat melalui jaringan publik sehingga data tidak dapat dibaca tanpa kunci yang sesuai. Pada arsitektur modern, SD-WAN juga dapat menggunakan enkripsi, segmentasi trafik, dan perangkat keamanan untuk melindungi komunikasi antarlokasi.

Segmentasi membantu membatasi dampak jika satu bagian jaringan mengalami gangguan keamanan. Perangkat tamu, sistem produksi, kamera, dan server tidak seharusnya berada pada segmen yang sama tanpa kontrol akses.

Panduan Memilih Teknologi WAN

Tidak ada satu teknologi yang tepat untuk semua lokasi. Panduan berikut membantu perusahaan membandingkan fungsi utama, manfaat, dan pertimbangannya.

SD-WAN dapat memakai beberapa jenis koneksi sekaligus dan memberi administrator kendali lebih besar dalam menentukan jalur trafik. Sementara itu, satelit relevan bagi lokasi yang belum memiliki jaringan darat atau membutuhkan jalur dengan media transmisi berbeda.

Siapkan Redundansi dan Failover

Koneksi aman tetap dapat terputus akibat kerusakan perangkat, gangguan daya, masalah jalur, atau kondisi lokasi. Karena itu, jaringan multi lokasi perlu menghindari ketergantungan pada satu koneksi dan satu perangkat.

Langkah membangun ketahanan meliputi:

• Gunakan jalur utama dan cadangan.

• Pilih media transmisi yang berbeda jika memungkinkan.

• Terapkan automatic failover.

• Sediakan daya cadangan untuk perangkat jaringan.

• Gunakan perangkat ganda pada lokasi penting.

• Tentukan prioritas aplikasi saat kapasitas terbatas.

• Uji perpindahan jalur secara berkala.

• Dokumentasikan prosedur pemulihan.

Praktik desain WAN merekomendasikan penggunaan beberapa jalur fisik dengan rute berbeda untuk mengurangi ketergantungan pada satu titik. Koneksi cadangan juga perlu diuji karena jalur yang tersedia secara administratif belum tentu siap ketika benar-benar dibutuhkan.

Untuk lokasi yang sulit dijangkau, konektivitas area terpencil dapat digunakan sebagai jalur utama maupun cadangan. Perusahaan perlu menyesuaikannya dengan aplikasi penting, kapasitas, terminal, dan target Service Level Agreement (SLA).

Pantau Jaringan Secara Terpusat

Jaringan tidak selesai ketika seluruh lokasi berhasil tersambung. Tim perlu memantau kesehatan jalur, perangkat, dan aplikasi agar perubahan performa dapat diketahui sebelum mengganggu banyak pengguna.

Indikator yang perlu dipantau antara lain:

1. Ketersediaan setiap koneksi.

2. Penggunaan bandwidth.

3. Latency, jitter, dan packet loss.

4. Status router, switch, dan firewall.

5. Aktivitas masuk yang tidak wajar.

6. Perubahan konfigurasi.

7. Kinerja jalur utama dan cadangan.

8. Waktu respons serta penyelesaian insiden.

Data pemantauan membantu tim membedakan masalah kapasitas, perangkat, jalur, atau aplikasi. Riwayat performa juga berguna untuk merencanakan peningkatan kapasitas dan mengevaluasi kualitas layanan.

Dukungan Infrastruktur BuanterOne

Lokasi operasional yang tidak terjangkau jaringan kabel membutuhkan jalur komunikasi alternatif agar tetap terhubung dengan jaringan perusahaan. Internet satelit dapat dipakai untuk mengirim data, suara, dan video dari lokasi terpencil.

BuanterOne adalah Exclusive Master Distribution Partner resmi pemegang Landing Right satelit LEO Eutelsat OneWeb di Indonesia. BuanterOne melalui Eutelsat OneWeb memiliki satelit LEO mencapai 654 satelit aktif.

BuanterOne (DTP) didukung Gateway LEO, Satellite Network Portal (SNP), serta Point of Presence (PoP) Data Center AREA31. Gateway SNP di Ciruas berada di Ciruas, Serang, Banten BuanterOne SNP#38.

Infrastruktur domestik tersebut mendukung pengelolaan trafik di Indonesia, transparansi jalur data, dan kebutuhan kedaulatan data pelanggan perusahaan. Sebagai First Provider layanan konektivitas ini bagi segmen perusahaan, BuanterOne dapat mendukung jalur WAN untuk tambang, maritim, perkebunan, logistik, energi, pemerintahan, dan wilayah 3T (tertinggal, terluar, terdepan).

Bangun Jaringan WAN Andal Bersama BuanterOne

Jaringan antarwilayah yang hanya memiliki satu jalur lebih rentan mengganggu komunikasi ketika koneksi utama terputus. Tanpa enkripsi, segmentasi, dan pemantauan, perusahaan juga akan kesulitan menjaga keamanan akses di seluruh lokasi.

BuanterOne membantu perusahaan melengkapi desain konektivitas dengan jaringan satelit untuk lokasi tetap, bergerak, maupun terpencil. Perusahaan dapat memilih user terminal sesuai kebutuhan berdasarkan lokasi pemasangan dan pola mobilitas.

Petakan seluruh lokasi, tentukan aplikasi penting, hitung kapasitas, lalu siapkan koneksi utama serta cadangan. Diskusikan kebutuhan jaringan perusahaan melalui halaman kontak BuanterOne.

FAQ

Jika ingin membangun jaringan WAN, apa saja yang dibutuhkan?

Perusahaan membutuhkan router, switch, firewall, jalur komunikasi, skema alamat jaringan, enkripsi, kontrol akses, sistem pemantauan, dan koneksi cadangan. Kebutuhannya perlu disesuaikan dengan jumlah lokasi, aplikasi, pengguna, serta target ketersediaan.

Apa saja contoh penerapan WAN dalam kehidupan sehari-hari?

Contohnya adalah jaringan antarkantor cabang, koneksi mesin ATM ke pusat transaksi, komunikasi gudang dengan kantor pusat, akses sistem perusahaan dari lokasi proyek, serta hubungan kapal atau tambang dengan pusat operasi.

Apa saja faktor sebelum merancang jaringan WAN perusahaan?

Faktor utamanya meliputi jumlah lokasi, kondisi geografis, aplikasi, kapasitas, latency, keamanan, skalabilitas, kebutuhan cadangan, target SLA, kemampuan pemantauan, dan anggaran.

Teknologi apa saja yang digunakan untuk membangun WAN?

Teknologinya mencakup leased line, MPLS, VPN, SD-WAN, Metro Ethernet, fiber optic, jaringan seluler, dan konektivitas satelit. Beberapa teknologi dapat digabungkan dalam arsitektur hybrid.

Provider apa yang mendukung WAN di lokasi terpencil?

BuanterOne dapat mendukung jaringan perusahaan yang menghubungkan kantor pusat dengan remote site melalui konektivitas satelit. Solusi ini relevan untuk pertambangan, perkebunan, maritim, energi, logistik, pemerintahan, dan koneksi cadangan.