Panduan Hybrid Cloud Interconnect: IPsec Site-to-Site, Segmentasi Overlay, dan Rencana SD-WAN Multi-Site
Overview & Tujuan Belajar
Ringkasan materi, target belajar, dan hasil akhir yang harus dicapai.
Yang Akan Dipelajari
- Membangun konektivitas dasar site-to-site ke cloud melalui IPsec.
- Menentukan kapan segmentasi overlay benar-benar diperlukan.
- Menyusun rencana multi-site yang masuk akal sebelum berkembang ke SD-WAN penuh.
Topologi Lab & Skenario
- Satu site on-prem terhubung ke satu workload di cloud melalui IPsec.
- Segmentasi overlay hanya dipertimbangkan untuk subnet tertentu yang butuh ekstensi.
- Desain multi-site digambar sebagai fase lanjutan, bukan langsung diimplementasikan semua.
Tested & Verified On
Router enterprise / cloud gateway dengan IPsec dan overlay network dasar
Prerequisites
IP publik atau endpoint yang reachable di kantor dan cloud tersedia. Subnet lokal dan subnet cloud sudah dipetakan dan tidak overlap. Tim memahami dasar IPsec dan routing antar site.
Ringkasan Tutorial
Panduan interkoneksi hybrid cloud yang memecah konsep besar SD-WAN menjadi implementasi yang lebih realistis: membangun IPsec antar site, menyiapkan segmentasi overlay, dan memahami kapan VXLAN atau desain multi-site benar-benar dibutuhkan.
Tujuan Belajar
- Membangun konektivitas dasar site-to-site ke cloud melalui IPsec.
- Menentukan kapan segmentasi overlay benar-benar diperlukan.
- Menyusun rencana multi-site yang masuk akal sebelum berkembang ke SD-WAN penuh.
Hasil Akhir yang Diharapkan
Setelah menyelesaikan seluruh modul, peserta diharapkan mampu mengulang implementasi ini secara mandiri, memahami alasan desainnya, dan melakukan verifikasi hasil di lapangan tanpa hanya menyalin konfigurasi.