Saturday, March 05, 2011

Migrasi dari Mikrotik RB450G ke RB1100

Ada beberapa alasan untuk mengganti router Mikrotik RB450G. Alasan tersebut antara lain adalah setiap hari ethernet switch sebagai downlinknya RB450G minta di-restart, menghilangkan simpul (node) ethernet switch sehingga dari router bisa langsung ke router lainnya, meningkatkan unjuk kerja router karena RB450G ini adalah router utama (NOC).


Untuk mengganti router RB450G ke RB1100, setidaknya semua konfigurasi pada RB450G harus disalin ke router RB1100. Konfigurasi yang harus diperhatikan adalah :
  1. Nama interface sebaiknya dibuat persis sama
  2. Alamat IP, masuk ke menu IP -> Address
  3. DNS. Masuk ke menu IP -> DNS
  4. Firewall, khususnya Filter, NAT, Mangle, Service Ports, Address List. Gunakan menu IP -> Firewall. Mangle akan digunakan saat mengkonfigurasi Queue Tree.
  5. Routing dan rule-rule-nya agar bisa memisahkan traffic lokal dan internasional. Masuk ke menu IP -> route -> routes dan rules.
  6. Service-service. Setting melalui menu IP -> services
  7. Queue Types, gunakan menu Queue -> Queue Types -> pcq-downstream dan pcq-upstream
  8. Queue Tree, gunakan menu Queue -> Queue Tree
  9. System -> Identity
  10. System -> ntp client
  11. System -> schedule
Untuk menyamakan kedua router, bukalah kedua router dengan WinBox pada jendela yang berbeda. Ini akan memudahkan komparasi.

Untuk menyalin konfigurasi route rasanya sangat repot. Kalau tidak disalin, maka paket tidak bisa diarahkan ke situs lokal atau situs internasional. Untuk mengurangi kerepotan, saya menyalin isi situs http://ixp.mikrotik.co.id/download/nice.rsc lalu memodifikasi sedikit kemudian memasukkan ke router baru. Contoh modifikasinya adalah :

Asli :
/ip firewall address-list
add list=nice address="1.2.3.4"
remove [find list="nice"]
add list=nice address="182.0.0.0/12"
add list=nice address="114.120.0.0/13"
add list=nice address="120.168.0.0/13"
dst

Hasil modifikasi :
/ip route
add dst-address="182.0.0.0/12" gateway=ether2-iix
add dst-address="114.120.0.0/13" gateway=ether2-iix
add dst-address="120.168.0.0/13" gateway=ether2-iix
dst

No comments:

Post a Comment