📡 LAPORAN AUDIT TEKNIS & REKOMENDASI OPTIMALISASI JARINGAN (RAFHA)

✍️ Ditulis oleh PURWANTO

🔧 Jasa Optimasi Jaringan RTRWnet dan ISP Lokal | 📞 WA: 0822-3348-3221

Infrastruktur RTRWNet / ISP Skala Regional

I. Ringkasan Eksekutif

Dokumen ini disusun berdasarkan hasil audit terhadap infrastruktur jaringan yang berjalan saat ini. Fokus utama audit adalah melakukan evaluasi terhadap efisiensi routing, manajemen beban traffic (Load Balancing), efisiensi hardware arsitektur x86-64, serta optimalisasi resolusi DNS. Tujuan akhir dari rekomendasi ini adalah meningkatkan uptime, menurunkan latency, dan memastikan infrastruktur siap melakukan scaling hingga kapasitas total 1 Gbps demi melayani pelanggan PPPoE secara optimal.

II. Kondisi Infrastruktur Eksisting (Current State)

1. Jalur Upstream & Kapasitas Bandwidth

Saat ini, jaringan ditopang oleh kombinasi jalur Broadband dan Dedicated dengan estimasi akumulasi kapasitas mencapai 1 Gbps:

• Jalur Broadband (Up to 300 Mbps/link):
  • ISP 1: Gateway 192.168.15.1 via VLAN 220 (Interface: ether9)
  • ISP 2: Gateway 192.168.4.1 (Interface: ether7)
  • ISP 3: Gateway 192.168.16.1 via VLAN 230 (Interface: ether9)
• Jalur Dedicated (100 Mbps):
  • ISP 4: Gateway 103.166.158.100 via VLAN 528 (Interface: ether8)

2. Topologi & Distribusi Service PPPoE

• Logical Interface: Terdapat Interface Bridge bernama PPPoE dengan Member Ports: ether2 (Disabled), ether3 (Koneksi ke OLT Global), dan ether4 (Koneksi ke OLT Hioso).
• Service Layer: Layanan PPPoE dijalankan langsung di atas interface Bridge PPPoE serta dipecah ke dalam beberapa segmen VLAN sub-pelanggan: VLAN 1012, VLAN 1013, VLAN 1014, VLAN 1015, dan VLAN 1016 (Seluruh VLAN ini berjalan secara overlay di atas interface Bridge PPPoE).

III. Temuan Audit & Kelemahan Fatal (Identified Vulnerabilities)

Berdasarkan analisis performa dan arsitektur, ditemukan 3 titik kelemahan kritis yang berpotensi menjadi single point of failure (SPOF) dan menghambat performa jaringan pada beban puncak (peak hours):

⚠️ 1. Monolithic Node – Penyatuan fungsi LB/PBR dan BRAS/PPPoE Server dalam satu perangkat menyebabkan overhead CPU tinggi, jitter meningkat, dan sulit troubleshooting.

🌐 2. Ketergantungan DNS Pihak Ketiga – Tidak adanya local DNS resolver menyebabkan latency resolusi tinggi & membuang bandwidth upstream.

⚙️ 3. Software Bridging pada x86-64 – Penggunaan bridge di arsitektur x86 memicu interupsi CPU (ksoftirqd) dan menurunkan throughput total router.

IV. Rencana Solusi & Saran Perbaikan (Proposed Solutions)

Untuk memitigasi kelemahan di atas dan mempersiapkan jaringan menuju kapasitas 1 Gbps, direkomendasikan langkah-langkah strategis berikut:

1. Dekopling Infrastruktur (Pemisahan Node Perangkat)

Wajib memisahkan fungsi Core Router menjadi 2 mesin (perangkat keras) yang mandiri:

• Router LB/PBR: Khusus menangani routing upstream, mangle, manajemen multi-WAN, dan failover.
• Router PPPoE & Queue (BRAS): Khusus menangani terminasi sesi pelanggan PPPoE, manajemen bandwidth (Simple Queue/Queue Tree), dan otentikasi.

2. Eliminasi Software Bridging Menggunakan Hardware Offload

Menghapus seluruh konfigurasi Interface Bridge pada router x86. Distribusi jalur ke beberapa OLT dialihkan menggunakan Dedicated Switch (distribusi berbasis hardware/wire-speed forwarding). Port SFP+ 10G digunakan sebagai interconnect utama untuk menjamin tidak adanya bottleneck.

3. Restrukturisasi Segmentasi VLAN Pelanggan

Menambahkan VLAN 1011 yang didedikasikan khusus untuk mengisolasi atau mengelompokkan pelanggan PPPoE baru/tertentu, guna mempermudah manajemen broadcast domain.

4. Implementasi Local DNS Recursive Server

Membangun server DNS mandiri berbasis Unbound (Recursive DNS) dengan fitur caching. Seluruh request DNS pelanggan diselesaikan di lokal, menurunkan latency (0–1 ms untuk domain ter-cache), dan menghemat bandwidth upstream.

V. Spesifikasi & Rekomendasi Perangkat Tambahan

Untuk mendukung implementasi, unit x86-64 lama tetap dipertahankan (direposisi sebagai salah satu node), dan diperlukan penambahan unit berikut:

🖥️ 1. Router x86-64 (Node LB/PBR)
Prosesor: Intel Core i3-12100 / i3-13100 / i3-14100
RAM: 16GB (2x8GB) Dual Channel
Storage: Dual SSD/NVMe 128/250GB (OS + Logging)
NIC: Intel X710-DA2 (SFP+ 10G) + Intel i350-T4 (Gigabit)
OS: Ubuntu Server + Nftables

📡 2. Server Unbound (DNS Resolver)
Prosesor: Intel Core i3-8100 atau lebih tinggi
RAM: 16GB (2x8GB) Dual Channel
NIC: Intel X710-DA2 10G SFP+
Storage: Dual SSD 128/250GB
OS: Ubuntu Server 24.04 + Unbound

🔌 3. Switch Distribusi
Model: MikroTik CRS310-1G-5S-4S+IN
Fungsi: Agregator utama, menghubungkan router, OLT, dan server DNS via 10G tanpa membebani CPU router.

VI. Kesimpulan & Dampak Implementasi

Dengan bermigrasi dari pola jaringan Monolithic-Bridge ke pola Decoupled-Routed Network ini, jaringan RTRWNet Anda akan memperoleh keuntungan berupa:

1. Skalabilitas Tinggi: Siap menangani trafik di atas 1 Gbps dengan resource CPU tetap low-profile.
2. Stabilitas Layanan: Masalah pada salah satu segmen (misal: gangguan link ISP) dapat diisolasi penuh tanpa mengganggu sesi PPPoE pelanggan.
3. User Experience Lebih Cepat: Keberadaan Unbound DNS lokal memberikan impresi internet yang jauh lebih instan dan responsif di sisi end-user.

---

✅ Laporan ini bersifat teknis dan direkomendasikan untuk segera diimplementasikan secara bertahap.