Parmi Notes Random short any article

Hendria

Produk Peplink mendukung beberapa fitur SD-WAN yang diminta oleh pelanggan, tetapi tidak semua. Berikut adalah analisisnya berdasarkan fitur yang disebutkan:

  1. Traffic Redirection/Service Chaining/Policy Based Routing

    • Supported: Peplink memiliki fitur Policy-based Routing dan Traffic Steering yang memungkinkan pengalihan traffic berdasarkan kebijakan tertentu.

  2. Multitenancy (vRF)

    • Not Supported: Peplink tidak mendukung Virtual Routing and Forwarding (vRF) untuk multitenancy dalam satu perangkat.

  3. BGP Regex

    • Not Supported: Peplink tidak mendukung BGP Regex untuk filtering rute yang kompleks.

  4. NVA/virtual SDWAN Edge di Public Cloud (Azure, AWS, GCP)

    • Supported: Peplink menawarkan solusi virtual seperti SpeedFusion Cloud untuk deployment di AWS, Azure, dan Google Cloud.

  5. Active-Active atau Active-Standby HA

    • Supported: Peplink mendukung High Availability (HA) dengan mode Active-Standby dan Active-Active (tergantung model perangkat).

  6. Dynamic Path Selection

    • Supported: Peplink memiliki fitur SpeedFusion yang memungkinkan dynamic path selection berdasarkan latency, packet loss, dan jitter.

  7. Centralized Orchestration

    • Supported: Peplink menyediakan InControl 2 untuk manajemen terpusat dan orchestration SD-WAN.

  8. Distributor Partnership di Indonesia

    • Supported: Peplink memiliki distributor lokal di Indonesia, seperti PT. Metrodata Electronics, Tbk. dan PT. Daya Semesta Karisma.

Kesimpulan:

Peplink cocok untuk kebutuhan dasar SD-WAN seperti traffic steering, HA, dan dynamic path selection, tetapi tidak mendukung multitenancy (vRF) atau BGP Regex. Jika fitur-fitur tersebut kritis, perlu dipertimbangkan solusi lain atau integrasi tambahan. Untuk distributor di Indonesia, Peplink memiliki mitra resmi yang bisa dihubungi.

Multitenancy dengan vRF: Penjelasan & Contoh Kasus

Apa itu vRF (Virtual Routing and Forwarding)?
vRF adalah teknologi yang memungkinkan beberapa routing table terisolasi berjalan dalam satu perangkat jaringan (seperti router/SD-WAN edge). Setiap vRF berfungsi seperti "router virtual" terpisah, dengan:
- Alamat IP yang tidak tumpang-tindih (bisa menggunakan subnet yang sama di vRF berbeda).
- Policies dan routing yang independen.
- Keamanan terisolasi (traffic antar-tenant tidak bisa saling mengakses kecuali di-configure).

Contoh Kasus Kebutuhan vRF di SD-WAN

1. Penyedia Layanan (ISP/MSP) dengan Banyak Pelanggan

  • Permasalahan: ISP ingin menyediakan SD-WAN untuk beberapa pelanggan (perusahaan) menggunakan perangkat fisik yang sama, tetapi:
    • Setiap pelanggan harus memiliki jaringan privat terpisah.
    • Traffic pelanggan A tidak boleh tercampur dengan pelanggan B.
    • Masing-masing pelanggan mungkin menggunakan IP private yang sama (e.g., 192.168.1.0/24).
  • Solusi vRF:
    • Buat vRF "Pelanggan_A", "Pelanggan_B", dst. di perangkat SD-WAN.
    • Setiap pelanggan memiliki routing table sendiri.

2. Perusahaan dengan Divisi Terisolasi

  • Permasalahan: Sebuah holding company (e.g., grup finansial, retail, dan logistik) ingin:
    • Memisahkan traffic divisi finansial dan retail di cabang yang sama.
    • Divisi finansial butuh akses ke DC khusus, sedangkan retail ke cloud AWS.
  • Solusi vRF:
    • Gunakan vRF "Finance" dan "Retail" untuk mengarahkan traffic ke tujuan yang berbeda.

3. Shared Infrastructure di Co-Location/Cloud

  • Permasalahan: Perusahaan menyewa SD-WAN edge di cloud (e.g., Azure/AWS) untuk beberapa departemen, tetapi:
    • Tim HR dan R&D tidak boleh saling terhubung.
    • Keduanya perlu koneksi ke resources cloud yang berbeda.
  • Solusi vRF:
    • vRF "HR" mengakses payroll system, vRF "R&D" mengakses lab VPC.

Mengapa vRF Penting untuk Multitenancy?

  1. Isolasi Tanpa Tambahan Perangkat: Menghemat biaya capex (tidak perlu router terpisah per tenant).
  2. Fleksibilitas IP: Bisa menggunakan subnet yang sama di tenant berbeda.
  3. Keamanan: Mencegah kebocoran data antar-tenant.

Alternatif jika SD-WAN Tidak Support vRF

Jika produk seperti Peplink tidak mendukung vRF, solusi sementara:
1. VLAN + Kebijakan Firewall: Isolasi dengan VLAN, lalu blok traffic antar-VLAN.
(Kekurangan: Tidak bisa pakai subnet IP yang sama).
2. SD-WAN Berbasis Perangkat Cloud: Gunakan solusi seperti Cisco Viptela atau VMware Velocloud yang support vRF.

Catatan: Untuk kebutuhan enterprise skala besar (e.g., ISP atau perusahaan multinasional), vRF biasanya critical. Jika tidak tersedia, perlu evaluasi ulang pilihan SD-WAN.

Apakah Peplink Sudah Support WiFi 7?

Jawaban: Belum.

Sampai saat ini (Juli 2025), Peplink belum mengumumkan produk dengan dukungan WiFi 7 (802.11be). Produk WiFi terbaru mereka masih berbasis WiFi 6/6E (802.11ax).

Produk WiFi Terkini Peplink

Berikut beberapa solusi WiFi andalan Peplink yang tersedia:
1. Peplink MAX BR2 Pro 5G
- WiFi 6 (dual-band) + 5G/LTE failover.
- Cocok untuk mobile deployment (kendaraan, kapal).

  1. Peplink HD4 Router dengan AP One Flex

    • WiFi 6 (AX1800) untuk enterprise kecil.

  2. AP One AX

    • Access Point WiFi 6 dengan fitur SD-WAN (SpeedFusion).

  3. APX Series (High-Density WiFi 6)

    • Untuk lingkungan padat pengguna (hotel, kampus).

Jika Butuh WiFi 7, Apa Solusinya?

Jika WiFi 7 menjadi kebutuhan kritis (e.g., untuk latensi ultra-rendah, throughput multi-Gbps, atau aplikasi AR/VR), alternatifnya:
1. Gabungkan Peplink dengan AP WiFi 7 Third-Party:
- Gunakan router Peplink untuk SD-WAN, lalu pasang AP WiFi 7 dari vendor lain (e.g., Ubiquiti U7 Pro, Cisco Catalyst AP, atau TP-Link Omada).
- Pastikan kompatibilitas VLAN dan kebijakan routing.

  1. Pantau Produk Baru Peplink:

Perbandingan WiFi 6 vs. WiFi 7

Fitur WiFi 6 (802.11ax) WiFi 7 (802.11be)
Kecepatan Maks ~9.6 Gbps ~46 Gbps
Frekuensi 2.4/5/6 GHz 2.4/5/6 GHz
Latensi Rendah Ultra-Rendah
Multi-Link Tidak Ya (MLO)
Use Case Kantor, Retail Industri, Metaverse

Kesimpulan

  • Untuk kebutuhan SD-WAN + WiFi, Peplink tetap bisa diandalkan dengan WiFi 6.
  • Jika WiFi 7 wajib, pertimbangkan solusi hybrid (Peplink + AP third-party) atau pilih vendor lain yang sudah support WiFi 7 (e.g., Cisco Meraki, Ruckus, atau Aruba).

BGP Regex pada SD-WAN: Penjelasan & Relevansinya dengan Peplink

Apa Itu BGP Regex?

BGP (Border Gateway Protocol) Regex adalah fitur yang memungkinkan filtering rute BGP berdasarkan pola teks tertentu menggunakan regular expressions (regex). Ini berguna untuk:
- Seleksi rute otomatis berdasarkan AS path, prefix, atau atribut BGP.
- Kontrol lalu lintas yang lebih granular (misalnya, blok rute dari AS tertentu).
- Optimasi path selection di jaringan multihomed.

Contoh Penggunaan:

^64500_ (hanya terima rute yang berasal dari AS64500)  
.*_2914$ (blok rute yang transit melalui AS2914/Telstra)

Apakah Peplink Support BGP Regex?

Tidak. Peplink tidak mendukung BGP Regex pada produk SD-WAN-nya. Fitur BGP di Peplink bersifat dasar (e.g., penerimaan/advertise rute), tanpa kemampuan filtering kompleks berbasis regex.

Contoh Kebutuhan BGP Regex di SD-WAN

  1. Perusahaan Multinasional dengan Multi-ISP

    • Masalah: Ingin memprioritaskan rute dari ISP A untuk traffic Eropa, dan ISP B untuk Asia.
    • Solusi BGP Regex: Filter rute berdasarkan AS path (e.g., .*_1239$ untuk ISP A).

  2. Penyedia Layanan (MSP)

    • Masalah: Butuh memblokir rute dari AS tertentu yang rentan serangan.
    • Solusi BGP Regex: Gunakan regex seperti .*_666$ untuk memblokir AS666.

  3. Hybrid Cloud

    • Masalah: Hanya izinkan rute ke AWS (AS16509) melalui link khusus.
    • Solusi BGP Regex: Terima hanya rute dengan .*_16509_.*.

Alternatif di Peplink Tanpa BGP Regex

  1. Static Routing + Policy-Based Routing:

    • Arahkan traffic manual ke path tertentu berdasarkan IP/port.
      Kekurangan: Tidak dinamis seperti BGP.

  2. SD-WAN Rule dengan SpeedFusion:

    • Gunakan fitur latency/packet loss-based path selection ala Peplink.

  3. Integrasi dengan Router Eksternal:

    • Pasang router lain (e.g., Cisco/Juniper) yang support BGP regex, lalu hubungkan ke Peplink.

Produk SD-WAN yang Support BGP Regex

Jika BGP Regex kritis, pertimbangkan solusi lain:
- Cisco Viptela: Support full BGP + regex.
- Juniper SD-WAN: Advanced BGP policy dengan regex.
- Fortinet FortiGate: BGP AS path filtering via CLI.

Kesimpulan

  • Peplink tidak cocok untuk skenario yang membutuhkan BGP Regex.
  • Solusi: Gunakan static routing/PBR atau integrasikan dengan router eksternal.
  • Jika BGP Regex wajib, pilih vendor lain seperti Cisco atau Juniper.