Panduan Masterclass Desain & Arsitektur Jaringan IP Enterprise: Subnetting, Routing (OSPF/BGP), VLAN, VPN IPSec, QoS, dan High Availability

BAB 1: Pengantar Desain Jaringan IP & Metodologi Top-Down (Chapter 1)

1.1 Model Referensi OSI (7-Layer) vs TCP/IP Stack (4-Layer)

Perancangan jaringan IP Enterprise didasari oleh struktur pemetaan protokol berlapis:

• Application Layer: Tempat aplikasi pengolah data berinteraksi (HTTP, HTTPS, FTP, TFTP, SMTP, Telnet, SSH, DNS, SNMP).
• Transport Layer: Mengatur transfer data end-to-end. Memilih antara TCP (connection-oriented, reliable, flow control) atau UDP (connectionless, fast, low overhead).
• Internetwork Layer: Lapisan pengalamatan logis & routing paket IP datagram (IPv4, IPv6, ICMP, IGMP, ARP, RARP).
• Network Interface / Link Layer: Antarmuka perangkat keras fisik (Ethernet 802.3, Fast/Gigabit Ethernet, Token-Ring, FDDI, ATM, Frame Relay, HDLC, PPP).

1.2 Metodologi Desain Top-Down (Top-Down Design Approach)

Metodologi perancangan jaringan modern wajib mengikuti alur Top-Down:

1. Menganalisis kebutuhan aplikasi bisnis (Application Considerations: Bandwidth, Latency, Loss Sensitivity, Multicast, Security).
2. Menentukan batas platform client/workstation (Platform Considerations: NIC, Cabling, TCP/IP stack capability).
3. Merancang infrastruktur jaringan logis & fisik (Infrastructure Considerations: LAN/WAN selection, Layer 3 Routing, Dynamic Addressing).
4. Evaluasi siklus hidup jaringan (Initial Design -> Deployment -> Commissioning -> Design Change Review).

Prinsip Emas Desain: KISS (Keep It Simple, Stupid) — Utamakan modularitas, skalabilitas, dan open standards daripada arsitektur proprietary yang rumit.

BAB 2: Infrastruktur Jaringan LAN, WAN, & Perangkat Penghubung (Chapter 2)

2.1 Teknologi LAN: CSMA/CD, Aturan 5-4-3, & Ethernet Frame

Ethernet (IEEE 802.3) mengukur akses media menggunakan CSMA/CD. Aturan batasan collision domain pada Ethernet legacy:

• Aturan 5-4-3: Maksimal 5 segmen fisik, terhubung via 4 repeater/hub, dengan maksimal 3 segmen bertuan (berisi host aktif).
• Ukuran Frame Ethernet: Minimum 64 Bytes s/d Maksimum 1516 Bytes (Jumbo Frame up to 9000 Bytes pada Gigabit Ethernet).
• Full-Duplex Operation: Menggunakan 2 pasang kawat UTP Cat5e/Cat6 untuk transmisi (Tx) & penerimaan (Rx) simultan tanpa collision.

2.2 Perbandingan Teknologi LAN: Ethernet vs Token-Ring vs FDDI

2.3 Teknologi WAN: Leased Line, Frame Relay, ISDN, & PPP

Perbedaan mendasar WAN vs LAN: WAN merupakan saluran berlangganan (*Subscribed Carrier Service*) bertopologi point-to-point atau non-broadcast multi-access (NBMA):

• Frame Relay: Menggunakan identifikasi DLCI (Data Link Connection Identifier), parameter bandwidth CIR (Committed Information Rate), BC (Burst Committed), BE (Burst Exceeded), serta bit penanganan kongesti FECN, BECN, & DE (Discard Eligibility).
• Point-to-Point Protocol (PPP): Menggunakan komponen LCP (Link Control Protocol) untuk negosiasi link, NCP (Network Control Protocol) untuk negosiasi Layer-3, serta autentikasi PAP (Cleartext) / CHAP (Challenge-Handshake MD5).

2.4 Perangkat Penghubung: Hub (L1) vs Bridge (L2) vs Switch (L2/L3) vs Router (L3)

Microsegmentation pada Switch membagi collision domain pada tiap port. Mode forwarding switch terdiri dari Store-and-Forward (memeriksa seluruh frame + CRC), Cut-Through (langsung meneruskan paket setelah membaca MAC address tujuan), dan Adaptive Cut-Through.

BAB 3: Pengalamatan IP, Subnetting, CIDR, DNS, & Manajemen SNMP (Chapter 3)

3.1 IP Address Classes & RFC 1918 Private IP Ranges

Pengalamatan 32-bit IPv4 dibagi menjadi 5 kelas utama:

• Class A: Bit 0... (1.0.0.0 s/d 126.0.0.0) — Private Range: 10.0.0.0/8
• Class B: Bit 10... (128.0.0.0 s/d 191.255.0.0) — Private Range: 172.16.0.0/12
• Class C: Bit 110... (192.0.0.0 s/d 223.255.255.0) — Private Range: 192.168.0.0/16
• Class D (Multicast): Bit 1110... (224.0.0.0 s/d 239.255.255.255)
• Special IP: Loopback (127.0.0.1), Limited Broadcast (255.255.255.255), Unspecified (0.0.0.0).

3.2 Subnetting & Supernetting CIDR

Perhitungan Subnet Mask menggunakan operasi logika **Bitwise AND** antara IP Address dan Subnet Mask untuk mengisolasi Network ID dari Host ID. **CIDR (Classless Inter-Domain Routing)** memungkinkan penggabungan blok IP (*Route Summarization*) untuk mencegah kelebihan beban tabel routing internet (*Routing Table Explosion*).

3.3 Arsitektur DNS, DDNS, & Manajemen SNMP

Simple Network Management Protocol (**SNMP v1/v2c/v3**) memantau kesehatan perangkat jaringan menggunakan variabel **MIB (Management Information Base)** via operasi SNMPGET, SNMPSET, SNMPWALK, dan notifikasi TRAP (Coldstart, Warmstart, AuthFailure).

BAB 4: Desain Routing IP, Protokol (OSPF, BGP-4), & Redundansi VRRP (Chapter 4)

4.1 Perbandingan Protokol Routing: RIPv2 vs OSPF vs BGP-4

• RIPv2 (Distance Vector): Menggunakan Hop Count (Maksimal 15 Hops). Mengatasi masalah *Counting to Infinity* dengan **Split Horizon**, **Poison Reverse**, dan **Triggered Updates**.
• OSPF (Link State): Berbasis algoritma Dijkstra SPF. Membagi jaringan ke dalam **OSPF Areas** (Area 0.0.0.0 Backbone). Menggunakan pemilihan **DR (Designated Router)** & **BDR** pada jaringan multiaccess broadcast.
• BGP-4 (Path Vector): Protokol routing eksterior (EGP) antar Autonomous System (AS) di Internet yang mendukung kebijakan *Policy-based Routing* & CIDR supernetting.

4.2 High Availability: Virtual Router Redundancy Protocol (VRRP)

VRRP menggabungkan dua router gateway fisik menjadi satu **Virtual Gateway IP & Virtual MAC Address (00:00:5E:00:00:01)**. Saat Master Router mati, Backup Router mengambil alih peran gateway dalam hitungan detik tanpa memutus koneksi client.

BAB 5: Remote Access, VPN IPSec, & Keamanan Perimeter DMZ (Chapter 5 & 6)

5.1 Arsitektur IPSec VPN (AH vs ESP & IKE Phase 1/2)

IPSec menyediakan enkripsi & autentikasi di Layer 3:

• Authentication Header (AH - RFC 2402): Menyediakan otentikasi data & pencegahan replay attack tanpa enkripsi payload.
• Encapsulating Security Payload (ESP - RFC 2406): Menyediakan enkripsi payload data (DES, 3DES, AES) + otentikasi data.
• IKE Phase 1 (ISAKMP SA): Membuat saluran negosiasi terenkripsi aman menggunakan algoritma Diffie-Hellman.
• IKE Phase 2 (IPSec SA): Negosiasi enkripsi paket data sesungguhnya yang melintasi IPSec Tunnel.

5.2 Arsitektur Keamanan DMZ (Demilitarized Zone) Firewall

Tiga model utama desain Firewall Enterprise:

1. Dual-Homed Gateway (Bastion Host): Memiliki 2 NIC (Internal & External) tanpa IP Forwarding.
2. Screened Host Firewall: Menggabungkan Packet-Filtering Router dengan Bastion Host.
3. Screened Subnet DMZ Firewall: Menggunakan 2 Router Filter (Outer & Inner Router) yang mengapit zona DMZ (Server Publik) untuk keamanan berlapis maksimal.

BAB 6: Multicasting, QoS, & 3 Studi Kasus Desain Jaringan (Chapter 7 & 8)

6.1 IP Multicasting (Class D 224.0.0.0/4 & IGMP)

IP Multicast mengirimkan satu aliran data ke banyak penerima (*one-to-many*) secara efisien tanpa menduplikasi paket di server. Menggunakan protokol **IGMP (v1/v2/v3)** untuk pengurusan keanggotaan group dan protokol routing multicast seperti **DVMRP, PIM-DM (Dense Mode)**, atau **PIM-SM (Sparse Mode via Rendezvous Point - RP)**.

6.2 Quality of Service (QoS) & Antrean Kongesti (WFQ)

Mekanisme QoS mengklasifikasikan trafik sensitif latensi (VoIP / Video) menggunakan ToS / DS Byte (**DiffServ**) dan memproses paket pada antrean **Weighted Fair Queuing (WFQ)** atau **Priority Queuing (PQ)** saat terjadi kongesti.

6.3 Ringkasan 3 Studi Kasus Desain Jaringan IP (IBM Redbooks Study)