selamat malam dan selamat taun baru senior2...
ane lg dapat proyek kerjabakti buat jaringan di suatu sekolah. kurang lebih topologinya seperti di bawah ini


Click here to enlarge


ket:
- Router Mikrotik memakai v 4
- load balancing failover
- ip address
modem 1 = 192.168.0.1/30
modem 2 = 192.168.1.1/30
interface router yg ke modem 1 = 192.168.0.2/30
interface router yg ke modem 2 = 192.168.1.2/30
interface router yg ke switch jar siswa = 10.10.10.250/24
interface router yg ke switch jar siswa = 10.20.30.1/29
server = 10.10.10.254/24
ip hotspot (dinamis) = 10.10.10.100 - 10.10.10.150/24
ip lab (statis) = 10.10.10.1 - 10.10.10.60 <-- disetting manual

policy:
jaringan siswa dibuat model hotspot. akses via laptop (wifi) akan dikenakan login hotspot, tapi untuk komputer lab login di bypass. limiter bw hanya membatasi download dari internet dan streaming video (terutama youtube). browsing ke internet di-loss. akses ke server (sharing file, upload tugas, ujian online, dsb) dibuat loss untuk download dan uploadnya.
jaringan guru&karyawan dipisah dengan jaringan siswa untuk meminimalisasi penyebaran virus dan teman2nya


proyek ini masih dalam tahap perencanaan, jadi ane masi muter2 nyari settingan di sini yang cocok. belum punya settingan yang bisa digelar di mari.
mohon masukan untuk topologi di atas sekiranya ada yang lebih efisien atau lebih aman.
ane dulu pernah diskusi di sini masalah loss bw lokal kl memakai sistem hotspot (ane cari2 dulu linknya) tapi ngga bisa loss, tetep kelimit limiter hotspot. sebenarnya ini fungsi yg paling penting. mohon masukan, sekiranya senior di sini punya tipsnya...

hatur nuwun sebelumnya......