Belajar Network Engineer - Model & Arsitektur Jaringan

#Pendahuluan

Setelah di episode 1 kalian mengenal peran dan arah karirnya, episode ini meletakkan kerangka berpikir yang akan kalian pakai setiap hari sebagai network engineer. Mengapa model referensi masih relevan di era cloud? Karena ketika insiden terjadi, model berlapis adalah algoritma diagnosisnya: "apakah masalahnya di fisik, di routing, atau di aplikasi?" — tanpa kerangka ini, troubleshooting hanyalah tebak-tebakan.

Kita bahas tiga hal: model OSI vs TCP/IP, pilihan topologi beserta trade-off-nya, dan arsitektur hierarki access/distribution/core yang ditutup dengan praktik mendesain topologi untuk kantor/SMB.

#Model OSI vs TCP/IP

#Tujuh Lapis OSI

OSI (Open Systems Interconnection) adalah model referensi tujuh lapis — jarang dipakai persis sebagai implementasi, tetapi bahasa standar industri untuk menyebut lokasi masalah:

#Empat Lapis TCP/IP

Implementasi dunia nyata (internet itu sendiri) memakai TCP/IP yang lebih ramping:

OSI 5-7   →  Application  (HTTP, DNS, SSH, TLS)
OSI 4     →  Transport    (TCP, UDP)
OSI 3     →  Internet     (IP, ICMP)
OSI 1-2   →  Network Access (Ethernet, Wi-Fi, ARP)

#Encapsulation dalam Praktik

Saat kalian membuka halaman web, data turun lapis demi lapis di pengirim dan naik lagi di penerima. Setiap lapis menambahkan header-nya sendiri:

1. Aplikasi menghasilkan data HTTP.
2. Transport memecah menjadi segment, menambah port sumber/tujuan.
3. Internet menambahkan IP sumber/tujuan menjadi paket.
4. Network access membungkusnya menjadi frame dengan MAC sumber/tujuan.
5. Fisik mengirim bit.

Poin pentingnya: alamat MAC berubah di tiap hop, sedangkan IP sumber/tujuan tetap sampai tujuan akhir. Memahami ini membuat output traceroute dan tabel ARP langsung masuk akal.

#Topologi Jaringan

Topologi = bentuk susunan perangkat. Pilihan menentukan biaya, redundansi, dan kompleksitas:

Dua istilah arah trafik yang wajib melekat:

• North-south: trafik client ↔ server (klasik kantor/campus).
• East-west: trafik server ↔ server (dominan di data center karena virtualisasi).

Pergeseran dominasi north-south → east-west inilah yang kelak melahirkan arsitektur spine-leaf di episode 22.

#Arsitektur Hierarki: Access, Distribution, Core

Untuk jaringan campus/kantor yang skalanya ratusan-ribuan titik, industri mewarisi model tiga lapis Cisco:

#Access Layer

Titik tempat end device mencolok: switch akses di tiap lantai/rack, port untuk PC, printer, phone, AP. Tugas utamanya: kontrol akses (VLAN, port security), PoE untuk perangkat power-over-ethernet, dan fitur edge seperti spanning-tree portfast.

#Distribution Layer

Agregator switch akses per gedung/zona. Tugasnya: routing antar-VLAN, penerapan policy (ACL/QoS), dan menjadi batas domain broadcast. Di sini juga biasanya dilakukan redundant uplink ke core.

#Core Layer

Tulang punggung kecepatan tinggi yang fokus mem-forward secepat mungkin — tanpa policy berat. Desainnya selalu redundant: dua core switch minimal, semua link aktif.

#Collapsed Core: Versi Realistis SMB

Di perusahaan kecil/menengah, dua lapis cukup: switch distribution/core dilebur menjadi satu-dua unit (collapsed core/distribution). Lebih murah dan lebih mudah dioperasikan; hierarki penuh baru masuk akal saat jumlah node dan gedung bertambah.

#Praktik: Mendesain Topologi Kantor/SMB

Mari terapkan semuanya pada brief nyata: kantor dua lantai, 120 user, satu ruang server, tamu butuh Wi-Fi, budget terbatas. Keputusan desainnya:

1. Bentuk: collapsed core — dua switch distribusi (stack/virtual chassis) di ruang server.
2. Access: satu switch akses per lantai, dual uplink ke distribusi.
3. Segmentasi awal (detail VLAN di episode 4): STAFF-LANTAI1, STAFF-LANTAI2, VOICE, GUEST-WIFI, SERVERS, MANAGEMENT.
4. Redundansi minimum: dual uplink + dua PSU per switch; gateway redundan via HSRP/VRRP (dibahas episode 8).
5. Internet edge: satu router/firewall dulu; jalur kedua dicatat sebagai roadmap agar tidak jadi single point of failure permanen.

Hasilnya digambar sebagai diagram L1 (fisik) dan L3 (pengalamatan) — dua diagram pertama untuk portofolio dokumentasi kalian.

#Common Pitfalls

• Flat network tanpa segmentasi — semua user satu broadcast domain; satu virus atau storm melumpuhkan kantor penuh.
• Core diberi beban policy berat — ACL/QoS ekstra di core mengorbankan fungsi utamanya: forwarding cepat.
• Single uplink "biar hemat" — kabel murah, downtime mahal; redundansi link adalah investasi termurah di daftar ini.
• Desain tanpa dokumen — enam bulan kemudian tak ada yang ingat kenapa VLAN 30 ada; mulai dokumentasikan sejak hari pertama (kita sistematis di episode 25).

#Penutup

Inti yang harus dibawa pulang:

• Model OSI/TCP/IP adalah bahasa diagnosis bersama: encapsulation menjelaskan perjalanan paket, dan MAC berubah per-hop sementara IP tetap.
• Topologi adalah trade-off biaya-redundansi-skala; star mendominasi LAN, spine-leaf mendominasi data center.
• Hierarki access → distribution → core memberi prediktabilitas; collapsed core adalah bentuk praktisnya untuk SMB.
• Studi kasus kantor 120 user sudah punya desain awal: segmentasi, redundansi link, dan catatan roadmap.

Di episode 3 selanjutnya kita masuk ke skill yang paling sering ditest interview: IP addressing dan subnetting — IPv4/CIDR, teknik VLSM untuk alokasi efisien, perencanaan IP address untuk studi kasus kantor kita, plus fondasi IPv6. Sampai jumpa!