[SHARE] Integrasi Network Sederhana

Alkisah client minta di integrasiin network antara kantor pusat dengan cabangnya denga proses routing yang seminim mungkin  dan internet yang tersentralisasi dari pusat, dengan alasan keterbatasan SDM untuk memanage. 

Topologinya seperti berikut :

Semuanya cabang mempunyai IP Publik yang terhubung ke IIX/OIXP, sementara di kantor pusat router sudah ready dhcp server dan Full Internet. Akhirnya coba menggunakan eoip tunnel. Dalam trit ini ane gunakan ip private sebagai perumpamaan IP Publik.

IP Publik Pusat : 172.16.15.1
IP Publik Cabang A : 10.20.10.1
IP Publik Cabang B : 10.30.10.1

Langkah 1 :
Buat eoip tunnel interface baru di semua cabang dengan remote address mengarah ke IP Publik Pusat 

Cabang A

Code:

/int eoip add name=eoip-to-pusat remote-address=172.16.15.1 tunnel-id=2

Cabang B

Code:

/int eoip add name=eoip-to-pusat remote-address=172.16.15.1 tunnel-id=3

Langkah 2 :
Buat eoip tunnel interface baru di Pusat dengan remote address ke arah IP Publik Cabang

Pusat ke Cabang A

Code:

/int eoip add name=eoip-to-cabang-A remote-address=10.20.10.1 tunnel-id=2

Pusat ke Cabang B

Code:

/int eoip add name=eoip-to-cabang-B remote-address=10.30.10.1 tunnel-id=3

Langkah 3 :
Gabungkan interface LAN masing-masing site dengan eoip 

PUSAT :

Code:

/int bridge add name=bridge-local protocol-mode=rstp

Code:

/int bridge port add interface=ether-lan bridge=bridge-local

Code:

/int bridge port add interface=eoip-to-cabang-A bridge=bridge-local

Code:

/int bridge port add interface=eoip-to-cabang-B bridge=bridge-local

Cabang A :

Code:

/int bridge add name=bridge-local protocol-mode=rstp

Code:

/int bridge port add interface=ether-lan bridge=bridge-local

Code:

/int bridge port add interface=eoip-to-pusat bridge=bridge-local

Cabang B :

Code:

/int bridge add name=bridge-local protocol-mode=rstp

Code:

/int bridge port add interface=ether-lan bridge=bridge-local

Code:

/int bridge port add interface=eoip-to-pusat bridge=bridge-local

Setelah langkah 3 selesai, saat ini semua local network di 3 site tersebut sudah menjadi satu network, sehingga internet bisa didapat dari pusat. Sedangkan DHCP server bisa di buat di sisi Router Pusat dengan interface bridge-local. Solusi di atas juga sesuai dengan keinginan client yang meminimalisir proses routing.

Tetapi perlu diperhatikan solusi di atas banyak sekali kelemahannya, antara lain :
1. Jika Internet Pusat Putus, maka akan bermasalah semua network
2. Jika Router Pusat bermasalah/down, maka akan down semu network

Credit : FMI