Panduan Teknis Infrastruktur IT & Jaringan

Standar pengalamatan IP hierarkis, pemecahan blok VLSM tanpa pemborosan host, dan formula wildcard mask untuk access-list & protokol routing dinamis OSPF/EIGRP.

• /24 = 256 Total IP, 254 Host Valid (Netmask 255.255.255.0, Wildcard 0.0.0.255)
• /26 = 64 Total IP, 62 Host Valid (Netmask 255.255.255.192, Wildcard 0.0.0.63)
• /29 = 8 Total IP, 6 Host Valid untuk DMZ Publik (Netmask 255.255.255.248, Wildcard 0.0.0.7)
• /30 = 4 Total IP, 2 Host Valid untuk PTP Router WAN (Netmask 255.255.255.252, Wildcard 0.0.0.3)
• /32 = 1 Host Tunggal untuk Loopback Interface (Netmask 255.255.255.255, Wildcard 0.0.0.0)

Prinsip kerja per-connection classifier (PCC) dengan hashing both-addresses-and-ports, routing table v7 mandiri (FIB), dan recursive failover berbasis DNS target luar.

• Gunakan classifier 'both-addresses-and-ports' untuk distribusi trafik HTTPS modern yang merata tanpa merusak sesi perbankan.
• Terapkan connection-mark terlebih dahulu pada prerouting, lalu ubah menjadi routing-mark pada chain yang sesuai.
• Pada RouterOS v7, seluruh routing table kustom wajib didaftarkan di /routing table add name=to-WANx fib.
• Recursive failover memanfaatkan gateway virtual pointing ke 8.8.8.8 / 1.1.1.1 dengan target-scope=30 untuk deteksi putus jalur ISP riil.

Kalkulasi batas link budget optik ODN kelas B+ (+28 dB) dan C+ (+32 dB), nilai atenuasi teoritis splitter PLC rasio 1:2 hingga 1:64, dan toleransi redaman ONT penerima.

• Atenuasi standar Splitter PLC: 1:2 ~3.5 dB, 1:4 ~7.2 dB, 1:8 ~10.5 dB, 1:16 ~13.8 dB, 1:32 ~17.1 dB, 1:64 ~20.5 dB.
• Koefisien redaman kabel FO single mode: 0.35 dB/km pada panjang gelombang 1310nm dan 0.22 dB/km pada 1490/1550nm.
• Rentang aman daya optik diterima ONT (Rx Power): -15 dBm hingga -24 dBm (Overload di atas -8 dBm, Loss of Signal di bawah -27 dBm).
• ODC ke ODP bertingkat (Cascade): Gunakan rasio asimetris (Tap 80:20 atau 70:30) untuk menjaga kerataan sinyal sepanjang jalur tiang.

Analisis kapasitas bersih penyimpanan ZFS, batasan ambang aman 80% CoW, alokasi memori ARC RAM, proteksi parity ganda, dan sizing server virtualisasi Proxmox VE.

• ZFS Copy-on-Write (CoW) mengalami penurunan performa drastis dan fragmentasi tinggi bila kapasitas pool melampaui 80%.
• RAIDZ2 direkomendasikan untuk disk HDD modern berkapasitas >= 8TB karena durasi resilver yang lama berisiko memicu kegagalan drive kedua.
• Kebutuhan RAM untuk ZFS ARC: Estimasi 1 GB RAM untuk setiap 1 TB storage aktif, ditambah minimal 8 GB untuk sistem operasi host.
• Gunakan SLOG (NVMe Enterprise dengan Power Loss Protection) khusus untuk sinkronisasi sync write basis data berkinerja tinggi.

Formulasi kalkulasi hardisk CCTV untuk retensi 30 hari, efisiensi kompresi codec H.265 Smart Codec, dan analisis hambatan loop kabel Cat6 untuk mencegah kamera reboot acak.

• Resolusi 1080p 25fps pada codec H.265+ membutuhkan rerata bandwidth 1.5 - 2 Mbps per kamera (menghemat ~50% dibanding H.264 standar).
• Kamera 4K (8MP) membutuhkan rerata 6 - 8 Mbps per kanal untuk menghasilkan kualitas rekaman tajam saat insiden malam hari.
• Standar daya PoE: 802.3af (15.4W port / 12.95W PD), 802.3at PoE+ (30W port / 25.5W PD), 802.3bt Type 4 (90W port / 71W PD).
• Penurunan tegangan pada kabel Cat6 tembaga murni (solid copper 23 AWG) tidak boleh melebihi 4.5V pada jarak maksimal 90–100 meter.

Praktik baku pengerasan izin file Linux (chmod/chown), orkestrasi Docker Compose di balik reverse proxy Nginx, dan kalkulasi konkurensi kapasitas API dengan Hukum Little.

• Izin kunci SSH privat wajib chmod 600 (-rw-------), dan folder .ssh wajib chmod 700 (drwx------).
• Konfigurasi sshd_config produksi wajib mematikan PasswordAuthentication no dan PermitRootLogin prohibit-password.
• Terapkan isolasi kontainer Docker non-root user dan batasi memori swap (swappiness=10) untuk stabilitas node database.
• Kapasitas API: Bila server melayani 1.000 RPS dengan latensi rerata 50ms (0.05s), sistem membutuhkan konkurensi minimum 50 worker paralel.