Koneksi internet menjadi bagian penting dalam operasional perusahaan. Aplikasi cloud, ERP, CRM, video conference, SaaS, VPN, dan sistem internal membutuhkan koneksi yang stabil. Ketika perusahaan hanya mengandalkan satu jalur internet, gangguan ISP dapat langsung memengaruhi produktivitas.

FortiGate SD-WAN dapat membantu perusahaan mengelola beberapa koneksi WAN secara lebih cerdas. Trafik dapat diarahkan berdasarkan aplikasi, kondisi link, SLA, dan policy yang telah ditentukan. Fortinet Secure SD-WAN terintegrasi langsung pada FortiGate dan FortiOS, sehingga fungsi networking dan security dapat dikelola dalam satu platform.

SD-WAN juga bukan sekadar fitur untuk menggabungkan dua koneksi internet. Implementasi yang baik perlu mempertimbangkan desain jaringan, aplikasi prioritas, kualitas link, keamanan, routing, VPN, monitoring, dan kebutuhan pertumbuhan perusahaan.

Apa Itu FortiGate SD-WAN?

FortiGate SD-WAN adalah kemampuan SD-WAN yang terintegrasi pada FortiGate untuk mengelola koneksi WAN dan mengarahkan trafik berdasarkan kebutuhan jaringan.

Dalam arsitektur sederhana:

ISP 1

↓

FortiGate SD-WAN

↑

ISP 2

↓

LAN / Server / User

FortiGate kemudian menentukan jalur trafik berdasarkan konfigurasi yang telah dibuat.

Misalnya:

• ERP menggunakan ISP 1.
• Video conference menggunakan link dengan latency terbaik.
• Trafik backup menggunakan ISP 2.
• Jika ISP 1 bermasalah, trafik berpindah ke ISP 2.

Fortinet menjelaskan bahwa Secure SD-WAN dapat melakukan application-aware traffic control dan pemilihan jalur berdasarkan SLA aplikasi.

Mengapa Perusahaan Membutuhkan SD-WAN?

Model jaringan tradisional sering menggunakan koneksi WAN secara statis.

Contohnya:

LAN → ISP 1 → Internet

Ketika ISP mengalami gangguan, seluruh trafik dapat terdampak.

Perusahaan kemudian menambahkan ISP kedua:

ISP 1 + ISP 2

Namun, memiliki dua ISP saja belum otomatis membuat jaringan menjadi optimal.

Tanpa mekanisme pemilihan jalur yang baik, administrator tetap perlu menentukan bagaimana trafik menggunakan masing-masing link.

SD-WAN membantu membuat keputusan tersebut berdasarkan policy dan kondisi jaringan.

FortiGate SD-WAN untuk Multi-WAN

Salah satu penggunaan paling umum adalah mengelola beberapa koneksi WAN.

Contohnya:

FortiGate dapat menggunakan beberapa link tersebut dalam satu desain SD-WAN.

Perusahaan dapat menentukan:

• Link utama.
• Link cadangan.
• Load balancing.
• Application steering.
• Failover.
• SLA.
• Traffic distribution.

Dengan demikian, koneksi WAN dapat digunakan berdasarkan kebutuhan, bukan sekadar berdasarkan urutan interface.

FortiGate SD-WAN dan Application Steering

Tidak semua aplikasi membutuhkan karakteristik jaringan yang sama.

Contohnya:

ERP

membutuhkan koneksi stabil dan latency rendah.

Video Conference

sensitif terhadap latency, jitter, dan packet loss.

Backup

lebih toleran terhadap latency.

Web Browsing

dapat menggunakan jalur internet umum.

SD-WAN dapat mengidentifikasi aplikasi dan menerapkan policy berdasarkan kebutuhan tersebut.

Fortinet Secure SD-WAN menyediakan application identification dan application-aware traffic control, termasuk policy berbasis SLA.

Dengan demikian, perusahaan dapat membuat kebijakan seperti:

Trafik aplikasi kritis menggunakan link dengan kualitas terbaik.

SLA pada FortiGate SD-WAN

SLA menjadi salah satu komponen penting dalam implementasi SD-WAN.

Beberapa parameter yang dapat dipantau antara lain:

• Latency.
• Jitter.
• Packet loss.
• Availability.

Fortinet menyediakan pengukuran SLA untuk jalur SD-WAN dan monitoring parameter seperti latency, jitter, dan packet loss.

Contoh policy:

ERP

• Latency < 100 ms.
• Packet loss < 2%.
• Jitter < 30 ms.

Jika ISP utama tidak memenuhi kondisi tersebut, FortiGate dapat mengarahkan trafik sesuai konfigurasi SD-WAN yang tersedia.

Artinya, pemilihan jalur tidak hanya berdasarkan apakah link masih “up” atau “down”.

Failover Otomatis

Failover merupakan salah satu manfaat utama SD-WAN.

Contoh:

Normal

ERP → ISP 1

ISP 1 mengalami masalah

ERP → ISP 2

Jika ISP 1 kembali memenuhi kondisi SLA, policy dapat mengarahkan trafik kembali sesuai desain.

Mekanisme tersebut membantu menjaga konektivitas aplikasi ketika salah satu jalur mengalami gangguan.

Namun, failover sebaiknya diuji secara langsung.

Jangan hanya menganggap konfigurasi sudah benar karena interface terlihat aktif.

SD-WAN Bukan Sekadar Failover

Banyak perusahaan menganggap SD-WAN hanya sebagai teknologi backup internet.

Padahal, konsepnya lebih luas.

SD-WAN dapat digunakan untuk:

• Application steering.
• Load balancing.
• SLA-based routing.
• Link monitoring.
• Traffic prioritization.
• Multi-WAN.
• VPN overlay.
• Centralized management.
• Application visibility.

Fortinet juga menyediakan kemampuan advanced SD-WAN seperti Forward Error Correction dan packet duplication untuk skenario tertentu yang membutuhkan peningkatan kualitas aplikasi real-time.

FortiGate SD-WAN untuk Dual ISP

Contoh sederhana perusahaan:

ISP 1 — 1 Gbps

ISP 2 — 500 Mbps

Keduanya terhubung ke FortiGate.

Kemudian dibuat policy:

Hasilnya, perusahaan dapat menggunakan kedua koneksi secara lebih terencana.

FortiGate SD-WAN untuk Video Conference

Video conference membutuhkan koneksi yang relatif stabil.

Gangguan kecil dapat menyebabkan:

• Audio terputus.
• Video patah.
• Delay.
• Kualitas gambar turun.
• Meeting terputus.

Karena itu, policy dapat dibuat berdasarkan kualitas jalur.

Parameter seperti:

Latency + Jitter + Packet Loss

dapat menjadi pertimbangan untuk menentukan link yang digunakan.

Jika jalur utama mengalami degradasi, trafik aplikasi dapat diarahkan ke jalur lain sesuai policy.

FortiGate SD-WAN untuk Aplikasi Cloud

Perusahaan semakin banyak menggunakan aplikasi berbasis cloud.

Contohnya:

• Microsoft 365.
• Google Workspace.
• SaaS.
• Cloud ERP.
• Cloud CRM.
• Public cloud.
• Collaboration platform.

Trafik cloud tidak selalu perlu melewati data center perusahaan.

SD-WAN dapat membantu mengatur jalur menuju aplikasi cloud berdasarkan desain konektivitas perusahaan.

Fortinet juga menyediakan kemampuan cloud on-ramp dan integrasi dengan berbagai lingkungan cloud.

FortiGate SD-WAN untuk VPN Antar Cabang

SD-WAN juga dapat digunakan bersama VPN.

Contohnya:

Head Office

↓

IPsec VPN

↓

Branch 1

dan:

Head Office

↓

IPsec VPN

↓

Branch 2

Jika terdapat beberapa jalur WAN, FortiGate dapat mengelola koneksi tersebut berdasarkan policy.

Fortinet Secure SD-WAN mendukung overlay terenkripsi serta berbagai desain deployment seperti hub-and-spoke dan spoke-to-spoke.

Ini membuat SD-WAN relevan untuk perusahaan dengan banyak kantor cabang.

FortiGate SD-WAN untuk Branch Office

Kantor cabang biasanya memiliki keterbatasan konektivitas.

Satu cabang mungkin menggunakan:

• Fiber.
• Broadband.
• LTE.
• 5G.

SD-WAN dapat menggabungkan beberapa jenis koneksi tersebut ke dalam desain WAN.

Contohnya:

Fiber → Primary

4G/5G → Backup

Jika fiber bermasalah, koneksi dapat dialihkan ke jaringan seluler.

Fortinet menyediakan FortiGate dalam berbagai form factor branch dan juga mendukung wireless WAN pada solusi tertentu.

FortiGate SD-WAN dan QoS

Selain memilih jalur, perusahaan juga dapat mengatur prioritas trafik.

Misalnya:

Prioritas tinggi

• ERP.
• Voice.
• Video conference.

Prioritas sedang

• SaaS.
• Web browsing.

Prioritas rendah

• Backup.
• Download besar.
• Non-business traffic.

Fortinet Secure SD-WAN menyediakan QoS dan traffic shaping berdasarkan aplikasi serta WAN link.

Dengan pendekatan ini, bandwidth yang terbatas dapat diprioritaskan untuk aplikasi bisnis.

FortiGate SD-WAN dan Security

Salah satu kelebihan FortiGate adalah SD-WAN dan security berada pada platform yang sama.

Perusahaan tidak harus selalu menambahkan perangkat WAN terpisah hanya untuk mendapatkan fungsi SD-WAN.

FortiGate dapat menggabungkan:

• Firewall.
• SD-WAN.
• IPS.
• Application Control.
• Web Filtering.
• Antivirus.
• VPN.
• Routing.
• Security inspection.

Fortinet menjelaskan bahwa Secure SD-WAN menggabungkan networking dan security dalam FortiOS serta satu policy engine.

FortiGate SD-WAN vs Dual Internet Biasa

Keduanya tidak sama.

Perbandingan tersebut menunjukkan bahwa SD-WAN memberikan kontrol lebih luas terhadap penggunaan WAN.

FortiGate SD-WAN dan Centralized Management

Mengelola satu FortiGate relatif sederhana.

Namun, perusahaan dengan banyak cabang dapat memiliki puluhan atau ratusan perangkat.

Dalam kondisi tersebut, konfigurasi manual satu per satu menjadi kurang efisien.

Fortinet menyediakan FortiManager untuk centralized configuration, provisioning, change management, application policies, QoS, security policies, dan monitoring pada deployment SD-WAN.

Contoh arsitektur:

FortiManager

↓

HQ FortiGate

├── Branch 1

├── Branch 2

├── Branch 3

├── Branch 4

└── Branch 5

Pendekatan terpusat membantu menjaga konsistensi konfigurasi.

Monitoring FortiGate SD-WAN

SD-WAN membutuhkan monitoring yang baik.

Administrator perlu mengetahui:

• Status link.
• Latency.
• Jitter.
• Packet loss.
• Bandwidth.
• Application traffic.
• SLA status.
• Tunnel.
• Failover event.

Fortinet menyediakan kemampuan analytics dan reporting untuk metrik SD-WAN seperti bandwidth, SLA, latency, jitter, packet loss, dan penggunaan session per aplikasi.

Monitoring tersebut membantu administrator mengetahui apakah konfigurasi benar-benar memberikan hasil yang diharapkan.

FortiGate SD-WAN untuk Network Optimization

Optimasi jaringan bukan berarti membuat semua trafik menggunakan link tercepat.

Tujuan yang lebih tepat adalah:

Menggunakan jalur yang paling sesuai untuk setiap kebutuhan trafik.

Misalnya:

ERP → Jalur dengan latency rendah

Backup → Jalur bandwidth besar

Video Conference → Jalur dengan jitter rendah

Guest Internet → Jalur sekunder

Dengan desain seperti ini, perusahaan dapat menggunakan sumber daya WAN secara lebih efisien.

Cara Merancang FortiGate SD-WAN

Implementasi sebaiknya dimulai dari assessment.

1. Identifikasi Semua WAN

Catat:

• ISP.
• Bandwidth.
• Public IP.
• SLA ISP.
• Latency.
• Availability.
• Biaya.

2. Identifikasi Aplikasi

Kelompokkan:

• Critical.
• Business.
• General.
• Non-critical.

3. Tentukan SLA

Contohnya:

Nilai tersebut merupakan contoh desain, bukan angka universal. SLA aktual harus mengikuti kebutuhan aplikasi dan kondisi jaringan.

4. Tentukan Preferred Path

Tentukan link utama untuk setiap aplikasi.

5. Tentukan Backup Path

Tentukan jalur alternatif.

6. Tentukan Failover Condition

Gunakan parameter seperti:

• Link availability.
• Latency.
• Jitter.
• Packet loss.

7. Tentukan Security Policy

Pastikan trafik tetap diperiksa sesuai kebutuhan keamanan.

8. Lakukan Testing

Simulasikan:

• ISP down.
• Packet loss.
• High latency.
• High jitter.
• Link recovery.

Contoh Topologi FortiGate SD-WAN

Untuk kantor pusat:

ISP 1

↓

WAN1

↘

FortiGate

↗

WAN2

↑

ISP 2

↓

LAN

↓

Core Switch

↓

User / Server

Untuk kantor cabang:

ISP Fiber + 5G

↓

FortiGate

↓

LAN Branch

↓

IPsec SD-WAN Overlay

↓

Head Office

Desain aktual tentu perlu disesuaikan dengan jumlah lokasi, aplikasi, bandwidth, dan kebutuhan redundancy.

FortiGate SD-WAN untuk Multi-Branch

Perusahaan dengan banyak cabang dapat menggunakan SD-WAN untuk menyederhanakan konektivitas.

Misalnya:

HQ

├── Branch Jakarta

├── Branch Bekasi

├── Branch Bandung

├── Branch Surabaya

└── Branch Medan

Setiap lokasi dapat memiliki dua atau lebih koneksi WAN.

SD-WAN kemudian membantu menentukan jalur berdasarkan policy dan kondisi jaringan.

Fortinet menyatakan Secure SD-WAN dapat digunakan dari deployment branch hingga skala ribuan site.

FortiGate SD-WAN dan High Availability

SD-WAN mengatur koneksi WAN, tetapi perangkat FortiGate sendiri juga dapat membutuhkan redundancy.

Untuk lingkungan kritis, perusahaan dapat mempertimbangkan:

FortiGate A

FortiGate B

dengan HA.

Kemudian beberapa link WAN dapat masuk ke cluster tersebut sesuai desain.

Dengan demikian, perusahaan tidak hanya memiliki redundancy pada koneksi tetapi juga pada perangkat firewall.

FortiGate SD-WAN dan Internet Optimization

Optimasi internet dapat dilakukan melalui beberapa pendekatan:

• Menggunakan multiple ISP.
• Application steering.
• SLA monitoring.
• Traffic shaping.
• Load balancing.
• Failover.
• Local breakout.
• Cloud connectivity.

Tujuannya bukan sekadar menambah bandwidth.

Perusahaan perlu memastikan aplikasi penting mendapatkan koneksi yang sesuai.

Apakah FortiGate SD-WAN Membuat Internet Lebih Cepat?

SD-WAN tidak otomatis meningkatkan kecepatan ISP.

Jika perusahaan hanya memiliki:

1 ISP 100 Mbps

SD-WAN tidak akan mengubah koneksi tersebut menjadi 500 Mbps.

Manfaat SD-WAN muncul ketika perusahaan memiliki beberapa jalur atau membutuhkan kontrol trafik yang lebih cerdas.

Misalnya:

ISP 1 = 500 Mbps

ISP 2 = 500 Mbps

SD-WAN dapat membantu perusahaan menggunakan kedua koneksi tersebut berdasarkan policy dan kondisi jaringan.

Jadi, manfaat utamanya adalah optimasi penggunaan koneksi, reliability, application performance, dan kontrol trafik.

Kesalahan Saat Implementasi FortiGate SD-WAN

Hanya Menambahkan Dua ISP

Dua ISP tanpa policy yang jelas belum menjadi desain SD-WAN yang optimal.

Tidak Menentukan Aplikasi Prioritas

Semua trafik diperlakukan sama sehingga aplikasi kritis tidak mendapatkan prioritas yang tepat.

Tidak Mengukur SLA

Administrator hanya melihat status link up, tanpa memperhatikan latency, jitter, atau packet loss.

Tidak Melakukan Failover Test

Konfigurasi terlihat benar tetapi belum tentu bekerja saat ISP benar-benar bermasalah.

Tidak Memperhatikan Security

SD-WAN tetap membutuhkan firewall policy dan security inspection.

Tidak Memantau Setelah Deployment

Optimasi harus dievaluasi berdasarkan kondisi jaringan aktual.

Checklist Implementasi FortiGate SD-WAN

Gunakan checklist berikut sebelum deployment:

WAN

• Semua ISP sudah teridentifikasi.
• Bandwidth sudah dicatat.
• Public IP sudah tersedia.
• Gateway sudah diketahui.
• SLA ISP sudah diketahui.

Application

• Aplikasi kritis sudah diidentifikasi.
• Aplikasi cloud sudah dipetakan.
• Voice/video sudah dipetakan.
• Backup traffic sudah dipetakan.

SD-WAN

• Member WAN sudah dibuat.
• Health check sudah dirancang.
• SLA sudah ditentukan.
• Preferred path sudah ditentukan.
• Backup path sudah ditentukan.
• Failover sudah diuji.

Security

• Firewall policy.
• NAT.
• IPS.
• Application Control.
• Web Filtering.
• VPN.

Monitoring

• Link monitoring.
• Application monitoring.
• SLA monitoring.
• Logging.
• Reporting.

Redundancy

• Dual ISP.
• HA jika dibutuhkan.
• Backup connectivity.
• Recovery plan.

FortiGate SD-WAN dan Network Connectivity

Implementasi SD-WAN sangat berkaitan dengan desain konektivitas.

Perusahaan dapat menggabungkan:

• Fiber.
• Broadband.
• MPLS.
• LTE.
• 5G.
• Internet dedicated.
• Public cloud connectivity.

Fortinet Secure SD-WAN mendukung berbagai tipe transport WAN dan dapat menggunakan koneksi broadband, MPLS, serta LTE sesuai deployment.

Untuk pembahasan konektivitas FortiGate lainnya, Anda dapat melihat kategori FortiGate Network & Connectivity Trijaya Solution.

FortiGate SD-WAN dan Network Security

Salah satu pendekatan penting dalam SD-WAN modern adalah menggabungkan konektivitas dengan keamanan.

FortiGate dapat menjalankan fungsi:

• SD-WAN.
• NGFW.
• VPN.
• IPS.
• Application Control.
• Web Filtering.
• SSL inspection.
• ZTNA pada kemampuan yang tersedia.

Fortinet memosisikan Secure SD-WAN sebagai kombinasi networking dan security pada satu platform FortiOS.

Untuk pembahasan keamanan jaringan lebih lanjut, Anda dapat melihat kategori Fortinet Network Security Trijaya Solution.

Produk FortiGate untuk SD-WAN

FortiGate SD-WAN tersedia pada berbagai form factor.

Fortinet saat ini mencantumkan perangkat seperti:

• FortiGate 40F.
• FortiGate 60F.
• FortiGate 80F.
• FortiGate 90G.
• FortiGate 200F.
• FortiGate 400F.
• FortiGate 900G.
• FortiGate 1800F.
• Dan model lainnya.

Kebutuhan perangkat tetap harus disesuaikan dengan bandwidth, security inspection, jumlah session, interface, VPN, dan skala deployment.

Referensi produk dan spesifikasi dapat dilihat melalui kategori FortiGate Produk & Spesifikasi Trijaya Solution.

FortiGate SD-WAN dan License

Sebelum melakukan pengadaan, periksa kebutuhan licensing secara menyeluruh.

Perusahaan perlu melihat:

• FortiGate appliance.
• FortiGuard services.
• FortiManager.
• FortiAnalyzer.
• FortiClient jika diperlukan.
• Support.
• Subscription.
• Renewal.

Fortinet saat ini menyatakan Secure SD-WAN tidak menggunakan licensing berbasis bandwidth, data transfer, atau service tiering. Namun, komponen dan layanan Fortinet lain yang digunakan dalam deployment dapat memiliki model licensing tersendiri.

Untuk kebutuhan license dan pengadaan, Anda dapat melihat kategori FortiGate License & Pengadaan Trijaya Solution.

Monitoring dan Management FortiGate SD-WAN

Untuk satu lokasi, administrator dapat mengelola FortiGate secara langsung.

Namun, ketika jumlah cabang bertambah, centralized management menjadi semakin penting.

FortiManager dapat digunakan untuk membantu:

• Provisioning.
• Configuration management.
• Policy management.
• Monitoring.
• SD-WAN orchestration.
• Reporting.

Fortinet juga menyediakan opsi cloud-based management melalui FortiManager Cloud/FortiCloud sesuai kebutuhan deployment.

Jasa Implementasi FortiGate SD-WAN

Implementasi SD-WAN perusahaan sebaiknya dimulai dengan assessment.

Beberapa hal yang perlu dianalisis:

1. Topologi jaringan.
2. Jumlah lokasi.
3. Jumlah ISP.
4. Bandwidth.
5. Aplikasi kritis.
6. SLA.
7. VPN.
8. Security policy.
9. Redundancy.
10. Monitoring.
11. Growth.

Setelah assessment, administrator dapat membuat desain SD-WAN dan menentukan model FortiGate yang sesuai.

Trijaya Solution menyediakan layanan terkait FortiGate dan firewall, termasuk kebutuhan instalasi, konfigurasi, network security, dan implementasi infrastruktur jaringan. Informasi layanan tersedia pada kategori Jasa FortiGate & Firewall Trijaya Solution.

Panduan FortiGate untuk SD-WAN

SD-WAN merupakan salah satu bagian dari konfigurasi FortiGate yang membutuhkan pemahaman routing dan network policy.

Administrator perlu memahami hubungan antara:

WAN Interface → SD-WAN Zone → Health Check → SLA → SD-WAN Rule → Routing → Firewall Policy

Jika salah satu bagian tidak sesuai, trafik dapat menggunakan jalur yang tidak diharapkan.

Untuk referensi konfigurasi dan pembahasan teknis FortiGate lainnya, Anda dapat melihat kategori Panduan FortiGate Trijaya Solution.

Kesimpulan

FortiGate SD-WAN dapat membantu perusahaan mengoptimalkan penggunaan beberapa koneksi WAN sekaligus meningkatkan reliability dan kontrol terhadap trafik aplikasi.

Manfaatnya tidak hanya berupa failover ketika ISP bermasalah. SD-WAN dapat digunakan untuk:

• Application-aware routing.
• SLA-based path selection.
• Multi-WAN.
• Load balancing.
• Traffic prioritization.
• VPN overlay.
• Branch connectivity.
• Cloud connectivity.
• Centralized management.
• Network visibility.

Implementasi yang baik dimulai dari pemetaan aplikasi dan kondisi WAN. Setelah itu, perusahaan dapat menentukan SLA, preferred path, backup path, security policy, dan mekanisme monitoring.

Yang perlu diingat, SD-WAN tidak membuat ISP menjadi lebih cepat secara otomatis. Nilai utamanya terletak pada kemampuan mengelola beberapa jalur secara lebih cerdas dan memilih koneksi yang sesuai dengan kebutuhan aplikasi.

Bagi perusahaan dengan dual ISP, banyak cabang, aplikasi cloud, VPN, atau kebutuhan konektivitas yang semakin kompleks, FortiGate SD-WAN dapat menjadi bagian dari desain network dan security yang lebih terintegrasi.

Konsultasi FortiGate SD-WAN untuk Perusahaan

Jika perusahaan membutuhkan implementasi FortiGate SD-WAN, konfigurasi dual ISP, application steering, failover, SLA monitoring, VPN SD-WAN, multi-branch connectivity, atau network optimization, Trijaya Solution dapat membantu melakukan assessment dan merancang konfigurasi sesuai kebutuhan infrastruktur.

Konsultasi melalui WhatsApp: 085711148741
Email: [email protected]