Panduan Hybrid Cloud Interconnect: IPsec Site-to-Site, Segmentasi Overlay, dan Rencana SD-WAN Multi-Site
Glosarium Istilah & Singkatan
Penjelasan istilah teknis dan singkatan agar pembelajaran lebih ramah untuk pemula.
Tested & Verified On
Router enterprise / cloud gateway dengan IPsec dan overlay network dasar
Prerequisites
IP publik atau endpoint yang reachable di kantor dan cloud tersedia. Subnet lokal dan subnet cloud sudah dipetakan dan tidak overlap. Tim memahami dasar IPsec dan routing antar site.
Kenapa Glosarium Ini Penting
Materi Panduan Hybrid Cloud Interconnect: IPsec Site-to-Site, Segmentasi Overlay, dan Rencana SD-WAN Multi-Site memuat cukup banyak istilah teknis dan singkatan. Modul ini disediakan agar pembaca awam tidak tersendat saat menjumpai istilah yang sering dipakai engineer jaringan, server, storage, dan security.
Cara Menggunakan Modul Ini
- Baca istilah yang belum Anda pahami sebelum lanjut ke implementasi.
- Kembali ke glosarium ketika menemukan singkatan baru di langkah konfigurasi.
- Gunakan definisi ini sebagai pijakan awal, lalu cocokkan dengan output perangkat yang Anda pakai.
Istilah Penting yang Perlu Dipahami
14 istilahIP Address
Alamat logis yang diberikan ke perangkat agar dapat saling berkomunikasi di jaringan.
Gateway
Perangkat atau alamat tujuan pertama yang dipakai host untuk keluar dari subnet lokalnya.
Subnet
Bagian jaringan yang dibatasi oleh subnet mask agar segmentasi alamat lebih rapi dan efisien.
Latency
Waktu tempuh paket dari sumber ke tujuan. Latency tinggi biasanya terasa sebagai koneksi lambat atau jeda.
Failover
Perpindahan layanan atau trafik ke jalur cadangan saat jalur utama gagal.
Throughput
Jumlah data yang benar-benar berhasil dikirim dalam satuan waktu tertentu.
SVI
Interface virtual di switch layer 3 yang berfungsi sebagai gateway untuk sebuah VLAN.
Trunk
Link antar perangkat yang membawa beberapa VLAN sekaligus dalam satu interface fisik.
Access Port
Port switch yang hanya melayani satu VLAN untuk endpoint seperti PC, printer, atau access point.
IPsec
Sekumpulan protokol keamanan untuk mengenkripsi dan mengamankan trafik IP.
VXLAN
Teknologi overlay untuk memperluas segmentasi layer 2 di atas jaringan layer 3.
SD-WAN
Pendekatan pengelolaan WAN berbasis kebijakan software untuk memilih jalur terbaik antar site.
SED
Utilitas pemrosesan dan substitusi teks berbasis baris pada terminal Linux.
AH
Protokol bagian IPSec yang mengamankan integritas dan otentikasi asal paket IP tanpa mengenkripsi isi payload.