Best Practices Desain Topologi & Subnetting Jaringan Hotel (Kapasitas 500+ Perangkat)

Membangun infrastruktur jaringan untuk perhotelan memiliki tantangan unik. Di atas kertas, sebuah hotel dengan 20 kamar mungkin terlihat berskala kecil. Namun, jika hotel tersebut memiliki area ballroom dan meeting room, jumlah perangkat yang terhubung bisa melonjak drastis hingga 500+ perangkat secara bersamaan, terutama saat musim libur panjang atau sedang ada event pernikahan/konferensi.

Tanpa desain routing, pemisahan broadcast domain (VLAN), dan subnetting yang tepat, jaringan akan rentan mengalami broadcast storm, IP conflict, hingga router hang karena kehabisan resource.

Berikut adalah panduan best practice desain topologi dan subnetting menggunakan perangkat MikroTik.

1. Desain Topologi Logik & Fisik

Prinsip utama dalam jaringan hospitality adalah Isolasi. Tamu hotel tidak boleh bisa mengakses jaringan manajemen (CCTV, Server, PC Resepsionis).

Iklan

Skema Topologi Hirarki

      [ INTERNET / ISP 1 ]    [ INTERNET / ISP 2 ] (Opsional/Backup)
               │                       │
               ▼                       ▼
      [ MIKROTIK CORE ROUTER ] (Routing, DHCP, NAT, Firewall, QoS)
               │ (Trunk Port)
               ▼
      [ MANAGED CORE SWITCH ] 
               │
      ┌────────┼──────────┬──────────┐
      ▼        ▼          ▼          ▼
   [Switch] [Switch]  [Switch]    [Server/
   (PoE)    (PoE)     (PoE)      NVR CCTV]
    Lantai 1  Lantai 2  Ballroom
      │        │          │
     [AP]     [AP]       [AP]

2. Strategi Subnetting & Pembagian VLAN

Jangan pernah menggunakan satu blok IP besar (seperti /22 tunggal) untuk seluruh jaringan hotel. Pecah jaringan menggunakan VLAN untuk membatasi broadcast domain dan mempermudah troubleshooting.

Berikut rekomendasi pembagian IP Address (Private IP Class A/B/C bebas, di sini kita gunakan Class A agar rapi):

VLAN ID Nama Jaringan Subnet (CIDR) Range IP Tersedia Kapasitas Keterangan
VLAN 10 MGMT 10.10.10.0/24 254 IP Server, Switch, AP Khusus IP perangkat jaringan & Server.
VLAN 20 OFFICE 10.10.20.0/24 254 IP Backoffice, FO PC Resepsionis, kasir, admin.
VLAN 30 GUEST-ROOM 10.10.30.0/24 254 IP 20 Kamar Asumsi 1 kamar 4 device = 80 IP (Sangat aman).
VLAN 40 PUBLIC-AREA 10.10.40.0/23 510 IP Ballroom, Lobby Subnet /23 wajib untuk menampung lonjakan 500+ device.

Kenapa Public Area menggunakan /23? Jika menggunakan /24 standar, Anda hanya mendapat 254 IP. Saat ada acara di ballroom, IP akan habis (pool exhausted), dan tamu baru tidak akan mendapat koneksi internet. Subnet /23 memberikan 510 usable Host, sangat ideal untuk skenario ini.

3. Konfigurasi Dasar VLAN di MikroTik (RouterOS v7)

Asumsikan ether2 pada MikroTik mengarah ke Core Switch (Trunk Port). Berikut cara mengeksekusi desain di atas via CLI:

A. Membuat VLAN di Interface Trunk

/interface vlan
add interface=ether2 name=vlan10-mgmt vlan-id=10
add interface=ether2 name=vlan20-office vlan-id=20
add interface=ether2 name=vlan30-room vlan-id=30
add interface=ether2 name=vlan40-public vlan-id=40

B. Memasang IP Address pada masing-masing VLAN

/ip address
add address=10.10.10.1/24 interface=vlan10-mgmt
add address=10.10.20.1/24 interface=vlan20-office
add address=10.10.30.1/24 interface=vlan30-room
add address=10.10.40.1/23 interface=vlan40-public

(Setelah ini, Anda tinggal melakukan setup DHCP Server standar pada masing-masing interface VLAN tersebut).

4. Best Practices & Tips Krusial untuk Hotel

Agar sistem berjalan "set-and-forget" tanpa keluhan dari tamu, pastikan Anda menerapkan hal berikut:

  1. Turunkan DHCP Lease Time di Area Publik Secara default, MikroTik memberikan waktu pinjam IP (Lease Time) selama 3 hari atau 10 menit. Untuk VLAN 40 (Public Area), atur Lease Time menjadi 02:00:00 (2 jam). Alasan: Tamu di lobby/ballroom sering datang silih berganti. Jika lease time terlalu lama, IP akan tertahan oleh HP tamu yang sudah pulang, membuat IP cepat habis.
  2. Aktifkan Client Isolation di Access Point Pastikan fitur Client Isolation (atau Forwarding=No jika menggunakan CAPsMAN) diaktifkan pada SSID tamu. Ini mencegah tamu menyebarkan virus ke perangkat tamu lain atau mencoba melakukan scanning jaringan.
  3. Terapkan Manajemen Bandwidth (QoS) Kapasitas besar percuma jika ada 1 orang di kamar yang men-download file torrent berukuran raksasa. Gunakan metode PCQ (Per Connection Queue) atau CAKE QoS untuk membagi bandwidth secara adil ke seluruh tamu. (Baca juga panduan QoS CAKE pada postingan sebelumnya).

5. Rekomendasi Hardware Utama

Untuk menangani 500+ perangkat aktif beserta rule firewall dan bandwidth management secara bersamaan, CPU router akan bekerja sangat keras. Jangan gunakan seri entry-level seperti hEX (RB750Gr3) untuk jaringan hotel yang memiliki ballroom.

  • Router: MikroTik RB5009UG+S+IN (Sangat direkomendasikan untuk beban menengah-berat) atau MikroTik CCR2004-16G-2S+ (Jika budget berlebih dan ingin ketahanan jangka panjang yang absolut).
  • Switch PoE: MikroTik CRS328-24P-4S+RM (Switch managed tangguh untuk menyuplai daya ke puluhan Access Point di plafon).