2.2Network

Topologi jaringan kantor pusat, koneksi ke cloud data center, site remote, dan pembagian VLAN.

PemilikTim IT Infrastructure
Domain lokalsynthesis.local
InternetDual ISP dengan failover otomatis
RemoteSite-to-site & client VPN

2.2.1Topologi Jaringan

Klik perangkat pada diagram untuk melihat detail.

Site RemoteCloud Data CenterKantor Pusat (LAN)HTTPSIPSecInternetPublikPengguna LinkPelanggan & penghuniISP UtamaFiber 200 MbpsISP BackupFiber 100 MbpsFirewall HANGFW · Active/PassiveMarketing GalleryVPN · 192.168.110.0/24Kantor ProyekVPN · 192.168.120.0/24Cloud DC10.10.20.0/24Core Switch L3Stack 2 unit · 10GServer LokalVLAN 10Access SW Lt.148 port PoEAccess SW Lt.248 port PoEAccess SW Lt.324 port PoEPC StaffVLAN 20Wi-Fi StaffVLAN 30Wi-Fi GuestVLAN 40CCTVVLAN 50Printer & VoIPVLAN 60
Koneksi utama Backup / failover VPN

Detail perangkat

Klik salah satu perangkat pada diagram untuk melihat detailnya.

2.2.2Pembagian VLAN & Subnet

VLANNamaSubnetGatewayDHCPAkses
1Management192.168.1.0/24192.168.1.1StatisHanya tim IT
10Server192.168.10.0/24192.168.10.1StatisDari VLAN 20, 30, VPN
20Staff (kabel)192.168.20.0/23192.168.20.1DC-01Internet + server
30Wi-Fi Staff192.168.30.0/23192.168.30.1DC-01Internet + server
40Wi-Fi Guest192.168.40.0/24192.168.40.1FirewallInternet saja
50CCTV192.168.50.0/24192.168.50.1StatisNVR & tim security
60Printer & VoIP192.168.60.0/24192.168.60.1DC-01Dari VLAN 20, 30
99VPN Client10.99.0.0/2410.99.0.1FirewallSesuai grup user

2.2.3Koneksi Remote & VPN

KoneksiJenisSubnet TujuanStatus
Kantor Pusat ↔ Cloud DCSite-to-site IPSec10.10.20.0/24Online
Kantor Pusat ↔ Marketing GallerySite-to-site IPSec192.168.110.0/24Online
Kantor Pusat ↔ Kantor ProyekSite-to-site IPSec192.168.120.0/24Online
Karyawan remoteClient VPN (SSL/IPSec) + 2FA10.99.0.0/24Online

2.2.4Wi-Fi

SSIDPenggunaAutentikasiVLAN
SYNTHESIS-STAFFKaryawan (laptop kantor)WPA2/3-Enterprise, akun domain30
SYNTHESIS-GUESTTamu & perangkat pribadiCaptive portal, voucher harian dari resepsionis40
SYNTHESIS-IOTPerangkat khusus (TV, tablet pos)WPA2-PSK, MAC filtering60

2.2.5Aturan Jaringan

  • Dilarang memasang router, switch, atau access point pribadi ke jaringan kantor.
  • Perangkat pribadi hanya boleh terhubung ke SYNTHESIS-GUEST.
  • Perubahan konfigurasi firewall dan switch wajib dicatat di change log dan dibackup.
  • Port switch yang tidak digunakan dalam kondisi disabled.
  • Diagram ini wajib diperbarui setiap ada penambahan perangkat atau perubahan topologi.