Panduan Hybrid Cloud Interconnect: IPsec Site-to-Site, Segmentasi Overlay, dan Rencana SD-WAN Multi-Site

Keputusan Desain yang Perlu Dipahami

• Tidak semua hybrid cloud membutuhkan VXLAN atau SD-WAN penuh sejak hari pertama.
• Mulailah dari IPsec dan routing yang stabil, lalu tambah overlay bila kebutuhan benar-benar muncul.
• Dokumentasi segmentasi sangat penting agar cloud tidak menjadi ekstensi semua subnet on-prem secara liar.

Kesalahan yang Sering Terjadi di Lapangan

• Mencampur terlalu banyak teknologi sebelum fondasi konektivitas stabil.
• Membuka semua subnet lokal ke cloud tanpa alasan bisnis jelas.
• Menganggap overlay sebagai keharusan, padahal problem utamanya hanya site-to-site routing dasar.

Artefak Serah Terima yang Harus Disimpan

• Diagram on-prem ke cloud dan subnet yang terlibat.
• Parameter IPsec dan route utama.
• Rencana ekspansi multi-site tahap berikutnya.

Langkah Lanjut Setelah Praktik

Setelah modul ini selesai, ulangi implementasi tanpa melihat catatan langkah demi langkah, lalu dokumentasikan hasil verifikasi, kendala, dan perubahan desain. Cara ini membantu materi benar-benar berpindah dari sekadar dibaca menjadi keterampilan kerja.