Jasa Setting VLAN dan Routing Mikrotik

Yang dikerjakan dalam paket ini

• Perancangan segmen: berapa VLAN, apa isinya, dan siapa boleh menjangkau siapa. Bagian ini dibicarakan dulu karena menyangkut kebijakan, bukan hanya teknis.
• Penomoran alamat per VLAN yang tertata, dengan pola yang mudah dihafal sehingga alamat langsung memberi tahu segmen mana.
• Bridge VLAN filtering pada router, dengan penetapan port tagged dan untagged yang benar. Ini yang memungkinkan offload perangkat keras bekerja pada perangkat yang mendukungnya.
• Trunk ke switch, termasuk konfigurasi di sisi switch MikroTik. Untuk switch merek lain kami sesuaikan penamaannya dan bantu arahkan.
• DHCP server terpisah per VLAN, dengan rentang alamat dan gateway masing-masing.
• Aturan firewall antar segmen: apa yang boleh menyeberang dan apa yang tidak. Tanpa ini, VLAN hanya memisahkan di atas kertas.
• Policy routing bila ada segmen yang harus keluar lewat jalur ISP tertentu.
• OSPF atau BGP bila jaringan sudah bercabang banyak dan rute statis mulai sulit dirawat.
• Diagram topologi satu halaman berisi VLAN, port, dan alamat, diserahkan dalam PDF.

Contoh pembagian untuk kantor

Pola ini yang paling sering kami pasang. Jumlah VLAN sengaja tidak dibuat terlalu banyak, karena setiap segmen tambahan menambah pekerjaan perawatan.

Kesalahan VLAN yang paling sering kami temukan

• VLAN dipasang langsung di antarmuka fisik yang juga anggota bridge. Ini membuat trafik masuk dua jalur pemrosesan dan bisa menghasilkan perilaku yang sulit dijelaskan, termasuk paket yang tampak hilang.
• Port trunk lupa ditandai tagged untuk salah satu VLAN. Gejalanya khas: satu segmen jalan, segmen lain tidak, padahal konfigurasinya terlihat sama.
• PVID pada port akses belum diubah, sehingga perangkat yang seharusnya masuk VLAN 30 justru masuk VLAN 1.
• Sudah membuat VLAN tapi tidak membuat aturan firewall antar segmen. Semua segmen tetap bisa saling menjangkau lewat routing, jadi pemisahannya tidak memberi perlindungan apa pun.
• Segmen manajemen dicampur dengan segmen karyawan. Artinya siapa pun yang duduk di jaringan kantor bisa mencoba masuk ke perangkat jaringan.
• VLAN filtering diaktifkan sebelum semua port dipetakan. Akibatnya akses administrator ikut terputus di tengah pekerjaan. Ini alasan kami selalu bekerja dengan safe mode aktif.

Kapan butuh OSPF atau BGP

Rute statis cukup untuk kebanyakan kantor, dan lebih mudah dibaca. Yang membuatnya tidak lagi memadai adalah jumlah cabang dan kebutuhan jalur cadangan.

Urutan pemasangan yang tidak mengunci akses sendiri

Mengaktifkan VLAN filtering pada bridge adalah salah satu perubahan yang paling mudah memutus akses administrator di tengah pekerjaan. Urutan di bawah yang kami pakai supaya itu tidak terjadi.

• Petakan seluruh port lebih dulu di atas kertas: mana yang jadi trunk, mana yang akses, dan VLAN apa untuk masing-masing. Jangan menyalakan filtering sebelum peta ini lengkap.
• Nyalakan Safe Mode di WinBox. Kalau koneksi terputus di tengah perubahan, router membatalkan sendiri dan kembali ke keadaan sebelumnya.
• Buat semua antarmuka VLAN dan alamatnya lebih dulu, sementara filtering masih mati. Pada tahap ini belum ada yang berubah bagi pengguna.
• Tetapkan port tagged untuk trunk dan PVID untuk port akses, satu per satu, sambil memeriksa tabel VLAN pada bridge.
• Pastikan port tempat Anda sendiri tersambung sudah punya PVID yang benar. Ini yang paling sering terlupa dan langsung mengunci akses.
• Baru terakhir aktifkan VLAN filtering, lalu uji dari setiap segmen sebelum mematikan Safe Mode.

Waktu pengerjaan

Kantor dengan tiga sampai empat VLAN dan satu switch biasanya selesai dalam 4–5 jam. Bila melibatkan beberapa switch dan access point dengan SSID per VLAN, biasanya 6–8 jam dan dijadwalkan malam karena perubahan pada bridge akan memutus koneksi sesaat.