Situs ini bertindak sebagai pusat operasional utama tempat seluruh data produksi dan aplikasi aktif berjalan [image_Lm3MIw.png]. Komponen di dalamnya meliputi:

• Server Farm (VMware): Kumpulan server virtual tempat aplikasi dan sistem utama perusahaan berjalan [image_Lm3MIw.png].
• Active Storage Backup (NAS/SAN) Agent: Penyimpanan lokal cepat yang berfungsi untuk menangkap data cadangan pertama secara langsung dari server produksi sebelum direplikasikan ke luar [image_Lm3MIw.png].
• Switch (LAN) & Server/Storage: Infrastruktur jaringan lokal (LAN) yang menghubungkan seluruh server dan perangkat penyimpanan internal di gedung KEM Tower [image_Lm3MIw.png].
• Firewall Cluster (Fortigate): Perangkat keamanan tingkat tinggi yang dikonfigurasi secara berpasangan (cluster) untuk menyaring lalu lintas data dan melindungi jaringan internal dari ancaman luar [image_Lm3MIw.png].
• Router Utama: Gerbang komunikasi jaringan yang mengarahkan lalu lintas data dari LAN menuju jaringan area luas (WAN) [image_Lm3MIw.png].

Untuk menjamin keamanan dan kelancaran replikasi data ke backup server, jaringan ini menggunakan dua jalur WAN utama [image_Lm3MIw.png]:

• Jalur Utama (Jalur WAN Privat): Koneksi point-to-point privat berkecepatan tinggi 1 Gbps (Dedicated) menggunakan teknologi MPLS / Leased Line [image_Lm3MIw.png]. Jalur ini digunakan khusus untuk lalu lintas Replikasi Data Terjadwal dengan target Recovery Point Objective (RPO) dan Recovery Time Objective (RTO) yang rendah [image_Lm3MIw.png].
• Jalur Cadangan (Redundansi/Failover): Memanfaatkan ISP Provider Cloud (Telkomsel/Indosat) melalui jalur VPN IPsec Encrypted [image_Lm3MIw.png]. Jika jalur privat utama mengalami gangguan (putus), lalu lintas data dan replikasi akan otomatis dialihkan ke jalur internet publik yang terenkripsi ini agar operasional tetap berjalan tanpa henti [image_Lm3MIw.png].

Situs ini berfungsi sebagai tempat penampungan data cadangan serta infrastruktur pemulihan bencana (Disaster Recovery) [image_Lm3MIw.png]. Komponen di dalamnya meliputi:

• Core Router (Cisco) & Firewall Cluster: Infrastruktur gerbang masuk yang menerima data kiriman dari KEM Tower, sekaligus memastikan paket data yang masuk aman dan terverifikasi [image_Lm3MIw.png].
• Switch (LAN) & Backup Servers/Storage: Jaringan lokal di data center yang mendistribusikan data ke unit-unit penyimpanan cadangan [image_Lm3MIw.png].
• Backup Server (Veeam): Sistem manajemen backup utama yang mengelola, menjadwalkan, dan memverifikasi integritas data hasil replikasi dari situs utama [image_Lm3MIw.png].
• Backup Repository (Storage): Tempat penyimpanan berbasis disk (storage) utama untuk menampung file-file backup yang siap digunakan kapan saja untuk pemulihan cepat [image_Lm3MIw.png].
• Tape Library (Passive Backup Repository): Media penyimpanan berbasis pita (tape) untuk arsip jangka panjang (long-term retention) [image_Lm3MIw.png]. Media ini bersifat pasif/luring (offline) untuk melindungi data dari serangan siber seperti ransomware (air-gapped backup) [image_Lm3MIw.png].

Apakah Anda membutuhkan rekomendasi mengenai skema sinkronisasi data yang cocok (seperti sinkron atau asinkron) untuk kapasitas 1 Gbps ini, atau ingin menambahkan aspek keamanan enkripsi yang lebih detail pada jalur WAN tersebut?