Cara Optimasi ISP Ribuan User

Desain Arsitektur & Optimasi Core ISP High-Performance: Eliminasi Broadcast Storm & Latensi pada Jaringan FTTH Skala Besar

Untuk menjamin koneksi yang responsif (low-latency), berkinerja tinggi, dan kebal terhadap Broadcast Storm pada jaringan berskala ribuan ONU, isolasi Layer 2 mutlak diperlukan. Pendekatan ini menggunakan skema VLAN per User (C-VLAN) dan VLAN Translation (N:1 Aggregation) berbasis Port PON, dipadukan dengan pemisahan service edge secara absolut.

1. Implementasi Dedicated C-VLAN + VLAN Translation (Mapping N:1)

Tujuan: Mengisolasi trafik antar-pelanggan secara L2 untuk mencegah kebocoran paket (Broadcast Storm/Loop) yang dapat membebani CPU Router Broadband Network Gateway (BNG/BRAS).

Konfigurasi Jalur PON 1:

• Sisi ONT/ONU: Setiap ONU diberikan Customer VLAN (C-VLAN) unik. Contoh: User 1 (VLAN 101) s/d User 128 (VLAN 228). Mode koneksi disesuaikan menjadi Bridge (Hotspot) atau Route (PPPoE).
• Sisi OLT (Port PON): Lakukan VLAN Mapping (Translasi N:1) dari C-VLAN 101-228 menjadi satu Service VLAN (S-VLAN) 1001. Aktifkan fitur inter-user-isolating enable pada S-VLAN 1001 untuk mencegah komunikasi L2 antar-ONU di port yang sama.
• Sisi OLT (Port Uplink): Jadikan port uplink ke arah MikroTik/BRAS sebagai port Trunk yang membawa S-VLAN 1001.

Konfigurasi Jalur PON 2:

• Sisi ONT/ONU: Gunakan range C-VLAN berbeda (misal: VLAN 301 s/d 428) untuk kemudahan audit dan troubleshooting.
• Sisi OLT: Translasi C-VLAN 301-428 menjadi S-VLAN 2001. Daftarkan S-VLAN 2001 ke port Trunk Uplink dan aktifkan inter-user-isolating.

Mekanisme Kerja & Hasil Akhir:

• Trafik dari rumah pelanggan sudah terisolasi sejak awal dengan tag C-VLAN.
• OLT mengagregasi tag ini menjadi S-VLAN berdasarkan Port PON asalnya sebelum diteruskan ke uplink.
• Koreksi Terminasi MikroTik (BRAS): Di sisi MikroTik bare-metal, kita hanya perlu membuat sub-interface S-VLAN (VLAN 1001, 2001, dst.) per PON. MikroTik tidak lagi perlu memproses ribuan C-VLAN individual.
• Trafik terdistribusi rapi ke beberapa interface logikal, mengoptimalkan distribusi CPU Interrupt.
• Jika satu Port PON mengalami anomali fisik, port lain tetap kebal dan stabil.

2. Dekopling Layanan (Service Decoupling): Pemisahan Router PPPoE, Hotspot, dan TR-069

Tujuan: Mendedikasikan resource perangkat keras (CPU, RAM) secara eksklusif untuk satu jenis layanan, mencegah ARP Table membengkak, dan membatasi broadcast domain.

• Router PPPoE (Bare-metal x86): Fokus murni pada terminasi session PPPoE.
• Router Hotspot: Menangani captive portal dan manajemen user dinamis.
• Router ACS/TR-069: Menangani DHCP Server khusus VLAN TR-069 dan routing internal ke server GenieACS tanpa akses internet (NAT/Queueing ditiadakan).

Hasil Akhir: MikroTik PPPoE bekerja jauh lebih ringan dan "wuz-wuz". Aktivasi pelanggan menjadi instan (ZTP - Zero Touch Provisioning); teknisi lapangan cukup mendata Serial Number ONU, dan layanan otomatis UP dalam hitungan menit via integrasi web GenieACS.

3. High-Availability DNS Resolver (Unbound + BGP Anycast)

Arsitektur: Implementasi 3-node DNS server Unbound yang didistribusikan (load balancing) menggunakan routing BGP Anycast, dengan dnsdist sebagai multiplexer/caching layer. Hasil Akhir: Resolusi DNS yang sangat cepat (low latency), redundancy maksimal, dan pengalaman browsing pelanggan terasa instan dan responsif.

4. Sentralisasi Logging (Graylog/ELK Stack) & NTP Server

Arsitektur: Mengarahkan seluruh log dari router, NAS, dan ribuan perangkat jaringan ke satu server khusus (Syslog terpusat). Sentralisasi NTP memastikan timestamp antar-perangkat presisi untuk kemudahan forensik.
Hasil Akhir: Kinerja router PPPoE stabil saat load normal dan mampu menangani lonjakan sesi dial-in secara bersamaan (misal: pasca pemadaman listrik massal).

5. Cluster GenieACS (BGP Anycast, HAProxy, MongoDB Replica, Redis Sentinel)

Cara Kerja: Trafik CPE/ONU dari VLAN TR-069 diarahkan ke IP virtual (VIP) via BGP Anycast. HAProxy mendistribusikan beban (load balance) ke 3 node aplikasi GenieACS. State layanan dan parameter perangkat disimpan dalam MongoDB Replica Set dan session/caching dikelola oleh Redis Sentinel untuk failover otomatis. Seluruh log dilempar ke sentral syslog (Poin 4).
Hasil Akhir: Sistem manajemen perangkat pelanggan (auto-provisioning) memiliki uptime 99.99%. Jika ada server yang down atau sedang di-maintenance, proses aktivasi dan pemantauan ONT tidak terganggu sama sekali.

6. Monitoring Traffic & Resource (Prometheus + Grafana)

Cara Kerja: Prometheus (sebagai time-series database) melakukan pulling metrik secara periodik dari seluruh infrastruktur jaringan (Router, Switch, Server, OLT) menggunakan exporter (SNMP, Node Exporter). Grafana memvisualisasikan data tersebut menjadi dashboard interaktif secara real-time. Log sistem tetap terintegrasi ke server log utama.
Hasil Akhir: Tim NOC memiliki visibilitas total. Dapat membuat alerting otomatis ke Telegram/WhatsApp jika ada anomali (CPU spike, link down, kapasitas link penuh), sehingga perbaikan dapat dilakukan secara proaktif.

7. Netflow Analytics (Akvorado)

Cara Kerja: Router core/BGP mengekspor data arus trafik (IPFIX/NetFlow/sFlow) ke pipeline Akvorado. Sistem akan memproses dan merekam data IP sumber, IP tujuan, konten yang diakses, nomor ASN (Autonomous System Number), serta metadata geografis (Negara, Kota).
Hasil Akhir: Analisis trafik jaringan yang sangat mendalam (Deep Visibility). Memudahkan tim engineer untuk merencanakan rute peering BGP (Traffic Engineering), menganalisis tren penggunaan bandwidth, serta mendeteksi serangan DDoS sedini mungkin.

8. Optimalisasi Bandwidth dengan Speedtest Server Lokal (Ookla)

Memiliki server speedtest sendiri di jaringan ISP adalah sebuah keharusan. Tujuannya ganda: pertama, memberikan pengalaman real-time terbaik bagi pelanggan Anda sendiri. Kedua, menghemat bandwidth uplink dengan cara membatasi akses dari luar (ISP lain). Ini adalah strategi "Friendly but Limited".

Arsitektur & Konfigurasi:

• Server & Tools: Gunakan server kecil (bisa VM/LXC) dengan spesifikasi minimal (4 vCPU, 8GB RAM) untuk menjalankan server-speedtest. Pastikan server ini memiliki IP Publik.
• Aturan Firewall (Misal di MikroTik): Kita perlu membedakan trafik speedtest dari pelanggan sendiri dengan trafik dari ISP lain.
  • Untuk Pelanggan Sendiri (Dari subnet / AS sendiri): Berikan akses FULL ke server speedtest. Hasil test akan mencapai kecepatan maksimal (sesuai paket, misal 100Mbps, 200Mbps). Ini meningkatkan kepuasan pelanggan.
  • Untuk Pengunjung Luar (ISP lain): Terapkan limiter (rate-limit) sangat kecil, misalnya hanya 1-5 Mbps per koneksi.

Hasil Akhir: Pelanggan Anda akan menikmati test kecepatan yang blazing fast dan akurat. Sementara itu, bandwidth uplink yang berharga tidak akan terkuras habis oleh pengguna dari ISP pesaing yang "iseng" mencoba server speedtest Anda. Server speedtest ini menjadi aset promosi sekaligus pelindung bandwidth.

9. Infrastructure Automation & Backup (Proxmox VE + PBS)

Cara Kerja: Seluruh server manajemen jaringan (DNS, GenieACS, Prometheus, ELK, Akvorado) divirtualisasi sebagai VM/LXC di atas hypervisor Proxmox VE. Proxmox Backup Server (PBS) diatur untuk melakukan incremental backup terjadwal secara otomatis, memanfaatkan fitur deduplication pada level blok storage.
Hasil Akhir: Efisiensi storage yang luar biasa. Proses backup harian berjalan ringan dan cepat dalam hitungan detik. Jika terjadi disaster/corrupt data pada server DNS atau ACS, restore sistem bisa dilakukan seketika (RTO/RPO sangat rendah).

---

⚡ Referensi teknis & best practice arsitektur ISP modern — Zero Broadcast, Ultra Low Latency