01
Latar Belakang & Profil Klien
Sebuah perusahaan manufaktur alat berat di Bekasi dengan lebih dari 5.000 karyawan dan tiga pabrik tersebar di Jawa Barat menghadapi kebutuhan mendesak untuk melakukan modernisasi jaringan. Perusahaan ini telah beroperasi lebih dari 20 tahun dan memiliki infrastruktur IT yang tumbuh secara organik tanpa perencanaan segmentasi yang matang. Jaringan mereka terdiri dari ratusan switch, puluhan access point, dan koneksi WAN antar pabrik yang menggunakan MPLS dari berbagai provider. Setiap divisi—mulai dari produksi, logistik, keuangan, hingga SDM—berbagi satu jaringan flat yang sama, sehingga ketika terjadi insiden keamanan di satu segmen, seluruh operasi terancam. Selain itu, perusahaan berencana mengadopsi sistem ERP baru dan mengintegrasikan perangkat IoT untuk monitoring mesin, yang membutuhkan isolasi trafik dan prioritas bandwidth yang ketat. Manajemen IT menyadari bahwa tanpa segmentasi yang terstruktur, risiko kebocoran data dan downtime produksi akan meningkat. Mereka mencari mitra yang tidak hanya mampu mendesain dan mengimplementasikan solusi teknis, tetapi juga dapat memberikan pelatihan mendalam kepada tim IT internal yang berjumlah 25 orang agar mampu mengelola segmentasi secara berkelanjutan.
02
Tantangan Teknis / Challenge
Tantangan utama yang dihadapi adalah jaringan flat yang menyebabkan broadcast storm sering terjadi, terutama saat jam sibuk produksi. Berdasarkan audit awal, ditemukan bahwa 30% bandwidth terbuang akibat trafik broadcast yang tidak perlu. Selain itu, tidak ada pemisahan antara jaringan manajemen (management VLAN) dengan jaringan pengguna, sehingga setiap karyawan yang terhubung ke jaringan dapat mengakses server kritis seperti database ERP dan file server. Dalam satu tahun terakhir, terjadi dua insiden malware yang menyebar melalui USB drive dan berhasil menginfeksi 50 komputer di lini produksi karena tidak adanya segmentasi antar zona. Dari sisi kepatuhan, perusahaan harus memenuhi standar keamanan dari klien internasional yang mensyaratkan isolasi ketat antara jaringan produksi, jaringan kantor, dan jaringan tamu. Tim IT juga menghadapi kesulitan dalam melakukan troubleshooting karena tidak adanya dokumentasi topologi jaringan yang jelas. Ketika terjadi gangguan, mereka membutuhkan waktu rata-rata 4 jam untuk mengidentifikasi sumber masalah. Selain itu, implementasi QoS untuk aplikasi real-time seperti VoIP dan video conference belum optimal, menyebabkan kualitas panggilan menurun drastis saat trafik produksi tinggi. Dengan pertumbuhan jumlah perangkat IoT yang diproyeksikan mencapai 500 unit dalam dua tahun, kebutuhan akan segmentasi yang scalable menjadi semakin kritis.
03
Solusi yang Diimplementasikan
Intilogy merancang arsitektur segmentasi jaringan berbasis konsep zero trust dengan memanfaatkan perangkat dari Cisco sebagai core switching dan routing, serta Fortinet untuk firewall next-generation yang mampu melakukan inspeksi trafik antar segmen secara mendalam. Di setiap pabrik, dipasang switch Cisco Catalyst 9300 yang dikonfigurasi dengan VLAN per departemen dan Private VLAN untuk isolasi lebih ketat. Untuk koneksi WAN antar pabrik, digunakan teknologi SD-WAN dari Fortinet yang memungkinkan pengelolaan trafik berbasis kebijakan secara terpusat. Selain itu, diterapkan WiFi enterprise dengan access point Ruijie yang mendukung multiple SSID dan VLAN mapping, sehingga jaringan tamu, karyawan, dan IoT terpisah secara logis. Untuk memastikan keamanan tambahan, setiap segmen dilengkapi dengan policy firewall yang membatasi akses hanya ke server yang diotorisasi. Proyek ini juga mencakup implementasi sistem monitoring menggunakan Synology untuk logging dan alerting real-time. Yang membedakan adalah program edukasi yang diberikan: tim IT klien mendapatkan pelatihan selama 40 jam yang mencakup konsep segmentasi, konfigurasi VLAN, troubleshooting, dan incident response. Pelatihan ini menggunakan laboratorium virtual yang mereplikasi kondisi jaringan sebenarnya, sehingga peserta dapat langsung mempraktikkan skenario-skenario yang mungkin terjadi.
04
Hasil & Dampak Bisnis / Result
Setelah implementasi, perusahaan berhasil mengurangi broadcast storm hingga 90% dan bandwidth yang terbuang turun menjadi hanya 3%. Waktu troubleshooting insiden jaringan berkurang dari rata-rata 4 jam menjadi 30 menit berkat dokumentasi topologi yang jelas dan sistem monitoring yang terintegrasi. Dari sisi keamanan, tidak ada lagi insiden malware yang menyebar antar segmen karena setiap zona diisolasi dengan firewall policy yang ketat. Kepatuhan terhadap standar klien internasional terpenuhi, yang berdampak langsung pada perpanjangan kontrak senilai Rp 50 miliar per tahun. Kualitas layanan VoIP dan video conference meningkat signifikan dengan prioritas traffic yang diatur melalui QoS, sehingga produktivitas rapat jarak jauh naik 25%. Tim IT internal kini mampu mengelola perubahan segmentasi secara mandiri, seperti menambah VLAN baru untuk departemen tanpa harus melibatkan konsultan eksternal. Dalam enam bulan pertama, mereka berhasil mengintegrasikan 200 perangkat IoT ke dalam segmen khusus tanpa mengganggu operasional jaringan utama. Secara keseluruhan, investasi dalam Network Segmentation Education memberikan ROI yang terukur melalui penghematan biaya operasional, peningkatan produktivitas, dan mitigasi risiko keamanan. Perusahaan kini memiliki fondasi jaringan yang scalable untuk mendukung rencana ekspansi pabrik keempat di tahun depan.
