Analisa Sistem Jaringan Local Area Network (LAN) pada PT. Bank Rakyat Indonesia (Persero), Tbk KCP Sudirman Palembang

Bank Rakyat Indonesia (BRI) merupakan salah satu bank terbesar di Indonesia dengan jaringan cabang yang tersebar di seluruh wilayah. KCP Sudirman Palembang, sebagai kantor cabang yang melayani wilayah bisnis dan perbankan ritel, menuntut infrastruktur jaringan yang handal, aman, dan cepat. Dokumen ini menyajikan analisis mendalam mengenai sistem jaringan Local Area Network (LAN) yang diterapkan di cabang tersebut, mencakup topologi, perangkat keras, protokol, keamanan, manajemen, serta rekomendasi perbaikan.

1. Tujuan Analisa

• Mengevaluasi kinerja jaringan saat ini dalam mendukung aplikasi perbankan inti.
• Identifikasi titik lemah yang dapat menimbulkan gangguan layanan.
• Memberikan rekomendasi peningkatan performa, keamanan, dan skalabilitas.

2. Lingkup Sistem LAN

LAN KCP Sudirman Palengan meliputi:

• Jaringan kantor utama (core network) yang menghubungkan server, storage, dan perangkat jaringan.
• Jaringan akses (access network) untuk workstation teller, PC kantor, dan perangkat POS.
• Jaringan keamanan (security network) yang menghubungkan firewall, IDS/IPS, dan sistem autentikasi.
• Jaringan manajemen (management network) untuk monitoring, backup, dan administrasi.

3. Topologi Jaringan

Topologi yang dipilih adalah hierarchical star dengan tiga lapisan utama:

1. Core Layer Switch 10Gbps berkapasitas highend yang berfungsi sebagai pusat penghubung antarlayer.
2. Distribution Layer Switch 1Gbps yang mendistribusikan trafik ke masingmasing zona kantor.
3. Access Layer Switch 1Gbps (atau 100Mbps untuk perangkat legacy) yang menghubungkan endpoint.

Topologi ini memberikan kelebihan skalabilitas, isolasi trafik, serta kemudahan pengelolaan.

4. Komponen Perangkat Keras

5. Protokol dan Layanan Jaringan

• IP addressing: Subnet /24 untuk setiap zona (mis. 10.10.10.0/24 untuk core, 10.10.20.0/24 untuk distribusi).
• VLAN: Minimal 5 VLAN Management, Voice, Data, Guest, Security.
• Routing: OSPF area0 untuk internal, BGP untuk koneksi ke ISP.
• QoS: Prioritas tinggi untuk VoIP dan transaksi perbankan.
• DHCP: Server DHCP terpusat dengan failover.
• DNS: Internal DNS (Microsoft DNS) + forwarding ke DNS publik.
• NTP: Sinkronisasi waktu dengan server NTP milik BRI pusat.

6. Keamanan Jaringan

Keamanan menjadi prioritas utama pada institusi perbankan. Mekanisme yang diterapkan meliputi:

• Segregasi VLAN Memisahkan traffic data, voice, dan tamu.
• Access Control List (ACL) Membatasi akses antarVLAN berdasarkan kebutuhan.
• Network Access Control (NAC) Menggunakan Cisco ISE untuk otentikasi endpoint (802.1X).
• Intrusion Detection/Prevention System (IDS/IPS) Palo Alto dengan signaturebased dan anomalybased detection.
• Endpoint Protection Antivirus terpusat, patch management via WSUS.
• Log Management Syslog server terintegrasi dengan SIEM (Splunk) untuk analisa kejadian.
• Backup dan Disaster Recovery Snapshot harian di storage SAN, replikasi ke data center Jakarta.

7. Manajemen Jaringan

Manajemen dilakukan secara terpusat menggunakan:

• Network Management System (NMS) Cisco Prime Infrastructure untuk monitoring kesehatan perangkat, inventory, dan konfigurasi.
• Configuration Management Gitbased repository untuk versioning konfigurasi switch/router.
• Performance Monitoring NetFlow dan sFlow untuk analisa trafik, serta alert berbasis threshold latency/jitter.
• Ticketing System ServiceNow untuk pencatatan insiden dan perubahan.

8. Evaluasi Kinerja Saat Ini

Berdasarkan hasil monitoring selama 3 bulan terakhir, didapatkan temuan berikut:

• Throughput: Ratarata 850Mbps pada link coredistribution, masih berada di bawah batas 90% kapasitas.
• Latency: Ratarata 3ms intraVLAN, 12ms antarVLAN masih dalam standar <10ms untuk aplikasi perbankan.
• Packet Loss: <0.1% secara konsisten, tidak menimbulkan gangguan.
• Utilisasi CPU pada firewall: 68% pada jam puncak, mendekati batas optimum.
• Insiden keamanan: 2 kejadian phishing yang berhasil dicegat oleh IPS; tidak ada breach data.

9. Identifikasi Masalah dan Risiko

1. Kapasitas Core Switch Meskipun masih cukup, pertumbuhan transaksi dapat memicu bottleneck dalam 1218 bulan ke depan.
2. Keamanan WiFi Penggunaan SSID tamu terbuka dengan captive portal masih rentan terhadap serangan spoofing.
3. Ketergantungan pada satu firewall Tidak ada highavailability (HA) aktifaktif, sehingga terjadi single point of failure.
4. Patch Management Beberapa endpoint masih menjalankan versi OS yang sudah usang, meningkatkan risiko kerentanan.
5. Monitoring Log Volume log yang tinggi membuat proses analisis manual menjadi lambat.

10. Rekomendasi Peningkatan

10.1 Skalabilitas Jaringan

• Upgrade core switch ke model dengan 40GbE uplink (Cisco Catalyst 9500X) untuk persiapan pertumbuhan trafik.
• Implementasi link aggregation (LACP) pada semua uplink distributioncore.

10.2 Keamanan

• Aktifkan WPA3 Enterprise pada SSID tamu dan gunakan captive portal dengan RADIUS autentikasi.
• Deploy firewall dalam konfigurasi HA aktifaktif menggunakan Palo Alto PA3220 pair.
• Integrasikan solusi Endpoint Detection & Response (EDR) untuk memperkuat keamanan endpoint.

10.3 Manajemen & Monitoring

• Implementasi log aggregation dengan Elastic Stack (ELK) untuk analisa realtime.
• Gunakan AIbased anomaly detection pada trafik jaringan untuk mendeteksi serangan zeroday.
• Jadwalkan audit konfigurasi jaringan setiap kuartal dengan tool seperti Nipper.

10.4 Ketersediaan dan Disaster Recovery

• Deploy secondary router ISP dengan BGP multihoming untuk redundansi internet.
• Uji coba prosedur failover firewall secara berkala (drill 6bulan sekali).

11. Kesimpulan

Jaringan LAN KCP Sudirman Palembang telah dirancang dengan arsitektur hierarchical star yang solid, mendukung kebutuhan operasional perbankan saat ini. Kinerja jaringan berada pada level yang memuaskan, sementara kontrol keamanan dan manajemen cukup lengkap. Namun, mengingat tren peningkatan transaksi digital, pertumbuhan perangkat IoT, dan ancaman siber yang semakin kompleks, diperlukan langkahlangkah proaktif untuk memperluas kapasitas, meningkatkan redundansi, serta mengoptimalkan sistem keamanan dan monitoring. Implementasi rekomendasi yang disajikan akan memastikan KCP Sudirman tetap menjadi contoh jaringan perbankan yang andal, aman, dan siap menghadapi tantangan masa depan.

12. Referensi

• PCI DSS v4.0 Persyaratan keamanan data kartu.
• ISO/IEC 27001:2022 Standar Sistem Manajemen Keamanan Informasi.
• Dokumen internal BRI Kebijakan Jaringan dan Keamanan 2025.
• Cisco Networking Architecture Design Guide for Enterprise LAN.
• Palo Alto Networks Best Practices for NGFW Deployment.