Tinggalkan Data Center Kuno: Saatnya Beralih ke Arsitektur IP Fabric yang Skalabel dan Aman

Masih mengandalkan arsitektur jaringan tiga lapis di era cloud? Itu seperti membangun gedung pencakar langit di atas pondasi rumah satu lantai. Cepat atau lambat, fondasinya tak lagi sanggup menopang beban modernisasi.

Arsitektur jaringan tradisional memang hebat pada masanya. Ia dirancang untuk data center yang sederhana, dimana jumlah server yang masih sedikit dan dominasi traffic data bergerak secara vertikal yaitu dari arah klien ke server atau sebaliknya. Pola ini disebut dengan istilah north-south traffic. Namun saat ini, pola itu berubah secara drastis. Berdasarkan data selama dekade terakhir dari Cisco, dominasi trafik di data center modern adalah east–west traffic yaitu komunikasi antar server, antar aplikasi, antar container dan antar microservices yang terjadi di dalam data center itu sendiri. Beberapa faktor yang secara signifikan meningkatkan east–west traffic ini adalah virtualisasi, cloud computing, containerization dan arsitektur microservice.

Dalam situasi ini, pendekatan lama yang mengandalkan three-tier hierarki (core-distribution-access) mulai terasa ketinggalan zaman. Masalahnya bukan pada konsep dasarnya, tapi pada keterbatasannya dalam menghadapi dunia yang serba dinamis dan terdistribusi. East-west traffic yang semakin mengalami peningkatan, tentu menimbulkan dampak tak terhindarkan, diantaranya yaitu bottleneck di layer distribution menjadi tak terhindarkan, redundansi konfigurasi menyebabkan kompleksitas operasional, pemulihan kegagalan memerlukan waktu yang panjang karena dependensi lintas layer, dan yang paling krusial adalah skalabilitas berhenti di titik tertentu.

Dengan latar belakang itulah IP Fabric hadir menjawab permasalahan itu. Secara sederhana, IP Fabric adalah pendekatan desain jaringan modern yang membangun konektivitas data center sepenuhnya di atas protokol IP routing (Layer 3) di setiap lapisan jaringan. Model ini menggantikan pendekatan switching Layer 2 tradisional, yang selama ini bergantung pada VLAN dan Spanning Tree Protocol (STP) untuk menghindari loop jaringan, namun sering kali menjadi hambatan skalabilitas dan fleksibilitas. Dengan IP Fabric, setiap perangkat jaringan (switch) tidak lagi bekerja sebagai penghubung Layer 2 yang statis, melainkan sebagai router cerdas Layer 3 yang secara dinamis membangun dan memelihara jalur komunikasi antar-node menggunakan protokol seperti BGP atau OSPF.

Arsitektur IP Fabric: Spine-Leaf Topology

Spine-Leaf Topology

Arsitektur utama dari IP Fabric adalah spine-leaf topology. Spine-leaf topology merupakan arsitektur 2 layer yang terhubung secara penuh (full-mesh), sehingga satu perangkat terhubung langsung dengan perangkat lainnya pada jaringan. Leaf pada topologi ini merupakan switch akses yang menyediakan akses bagi network edge seperti server, storage, dan perangkat jaringan lainnya. Setiap leaf terhubung ke semua perangkat spine, namun antar leaf tidak terhubung langsung. Sedangkan spine merupakan backbone interkoneksi yang menghubungkan semua leaf sehingga membentuk full-mesh.

Cara kerja topologi spine-leaf sederhana yaitu ketika suatu perangkat network edge pada suatu leaf misal server ingin berkomunikasi dengan perangkat lain pada leaf berbeda, data akan dikirim dari server ke leaf yang asal, kemudian oleh leaf asal diteruskan ke salah satu spine. Spine penerima akan meneruskan data ke leaf tujuan, dari leaf tujuan kemudian diberikan kepada perangkat tujuan. Dengan cara kerja ini setiap komunikasi akan selalu melalui dua hop yaitu dari leaf ke spine dan dari spine ke leaf lain.

Dengan cara kerja komunikasi yang selalu sama seperti tersebut menjadikan pola komunikasi seragam dan efisien, karena semua rute memiliki jarak dan biaya yang sama. Selain itu, teknologi ECMP (Equal Cost Multi Path) mendukung pendistribusian trafik secara seimbang dengan menggunakan beberapa jalur sekaligus. Dengan adanya beberapa jalur, ketika salah satu jalur spine mengalami gangguan, jalur lain akan otomatis dipakai tanpa mengganggu konektivitas.

Underlay-Overlay Network

Underlay-Overlay Network

Arsitektur IP Fabric dibangun dengan dua lapisan logic yaitu underlay network dan overlay network. Keduanya bekerja bersama agar IP Fabric dapat berjalan dengan baik. Ketika underlay dan overlay network berjalan dengan baik akan tercipta infrastruktur yang skalabel dan fleksibel yang sesuai dengan kondisi masa kini.

Underlay network merupakan lapisan fisik yang terbangun dari perangkat keras (switch atau router) dan koneksi antara spine dan leaf. Pada infrastruktur underlay ini protokol routing Layer 3 (seperti BGP, OSPF, atau IS-IS) bekerja untuk membangun konektivitas antar perangkat. Underlay memastikan setiap perangkat dalam jaringan saling terhubung secara stabil dengan jalur nyata untuk mengalirkan data.

Overlay network, merupakan infrastruktur logic yang berjalan diatas underlay. Pada infrastruktur overlay ini, digunakan teknologi pembentuk jaringan virtual yang terisolasi dan fleksibel, seolah-olah setiap perangkat mempunyai jaringan sendiri padahal faktanya semua berbagi infrastruktur fisik yang sama. Teknologi yang digunakan pada overlay network diantaranya ada Virtual Extensible LAN (VXLAN), Network Virtualization using Generic Routing Encapsulation (NVGRE), single spanning tree (SST), Generic Routing Encapsulation (GRE), Network Virtualization over Layer 3 (NVO3), dan Ethernet Virtual Private Network (EVPN). Pada overlay network, data dikapsulasi dalam paket Layer 2 dan dikirim melalui jaringan Layer 3 underlay. Hal inilah yang menciptakan ilusi seolah perangkat dalam satu segmen Layer 2 meskipun secara lokasi fisik terpisah.

Protokol Pendukung

Arsitektur IP Fabric dibangun diatas jaringan full Layer 3 pada semua perangkat spine dan leaf. Jalur routing yang ada pada perangkat spine dan leaf berjalan otomatis serta berifat dinamis tanpa banyak setting secara manual. Selain itu IP Fabric mendukung segmentasi trafik sehingga komunikasi bisa aman dan terpisah walaupun berbagi infrastruktur fisik yang sama.

Underlay Network BGP (Border Gateway Protocol) BGP merupakan protokol paling banyak digunakan pada arsitektur IP Fabric. Protokol ini berfungsi sebagai pengatur routing dinamis pada jaringan spine dan leaf di underlay network. Protokol ini sangat skalabel dan mendukung hingga jutaan route jaringan. Protokol ini mendukung ECMP untuk memaksimalkan throughput pada jaringan spine dan leaf.

OSPF (Open Shortest Path First) OSPF merupakan protokol alternatif atau pelengkap BGP pada underlay network. OSPF merupakan protokol link-state yang menghitung jalur tercepat antar node berdasarkan cost metric. Protokol ini lebih cocok digunakan pada IP Fabric berukuran kecil hingga menengah, karena konvergansi cepat, namun lebih sulit diatur pada skala besar. Seringkali protokol ini juga digunakan pada konektivitas basic underlay network, yang kemudian diatasnya berjalan Protokol BGP EVPN sebagai overlay-nya.

IS-IS (Intermediate System to Intermediate System) Merupakan alternatif protokol lain yang sering digunakan oleh vendor Juniper dan Nokia. Protokol ini mirip dengan OSPF namun lebih efisien ketika pada skala besar serta lebih fleksibel terhadap penerapan IPv6. Protokol IS-IS menjalankan adjacency dengan router terdekat, bertukar informasi link-state, dan membangun database jaringan lengkap.

Overlay Network VXLAN (Virtual Extensible LAN) Merupakan teknologi overlay network yang berfungsi untuk memperluas jaringan Layer 2 yang berjalan di atas Layer 3. Protokol ini menggunakan teknik enkapsulasi seperti di VLAN untuk mengenkapsulasi frame ethernet OSI Layer 2 ke dalam datagram Layer 4 UDP sehingga terbentuk tunnel VXLAN. Protokol ini menggunakan port tujuan default UDP 4789 sesuai standar dari IANA. Endpoint dari tunnel VXLAN ini merupakan port switch virtual atau fisik yang disebut VTEPs (VXLAN Tunnel Endpoints). Dua server yang berada dalam VLAN fisik yang berbeda tetap dapat berkomunikasi seolah-olah berada dalam VLAN yang sama karena adanya penanda dari VXLAN yang disebut VNI (VXLAN Network Identifier). Cara kerja dari VXLAN ketika dua server akan berkomunikasi diawali dengan proses pemilihan jaringan virtual yang sesuai, yaitu VNI yang sama dengan tujuan. Setiap VTEP mengetahui server atau endpoint mana yang berada dalam VNI tertentu. Ketika Server A mengirimkan frame ke Server B, VTEP A akan memeriksa tabel forwarding untuk menentukan apakah tujuan tersebut berada dalam VNI yang sama. Jika ya, frame tersebut akan dienkapsulasi ke dalam paket VXLAN dengan menyematkan header VXLAN yang berisi VNI sebagai identitas segmen virtualnya. Selanjutnya, VTEP A akan mengirimkan paket tersebut melalui jaringan underlay (IP Fabric) menggunakan IP tujuan milik VTEP B. Dalam perjalanan, perangkat underlay (seperti spine dan leaf lainnya) hanya melihat header IP, tanpa mengetahui isi atau VNI di dalamnya. Setelah paket tiba di VTEP B, perangkat ini akan melakukan proses dekapsulasi, yaitu membuka header VXLAN dan membaca nilai VNI untuk memastikan paket tersebut memang ditujukan ke segmen virtual yang sesuai. Terakhir, frame asli dikirimkan ke Server B, sehingga komunikasi antarserver tetap berada dalam satu domain Layer 2 yang sama meskipun secara fisik mereka dipisahkan oleh jaringan IP Layer 3.

EVPN EVPN (Ethernet Virtual Private Network) adalah control plane protocol berbasis BGP yang digunakan untuk mengelola dan mendistribusikan informasi Layer 2 dan Layer 3 di jaringan overlay seperti VXLAN. Jika VXLAN adalah “jalan tol virtual” yang menghubungkan segmen jaringan, maka EVPN adalah sistem navigasinya yang memastikan setiap paket mengetahui ke mana harus pergi tanpa perlu adanya broadcast secara berlebihan. Sebelum ada EVPN, VXLAN menggunakan metode flood-and-learn, yaitu mengirim broadcast untuk mencari alamat tujuan (MAC learning). Metode ini tidak efisien dan sulit diskalakan di data center besar. EVPN menggantikannya dengan mekanisme routing cerdas berbasis BGP, membuat distribusi alamat MAC dan IP menjadi otomatis, efisien, dan skalabel. Secara sederhana, EVPN berfungsi sebagai peta dinamis antar seluruh VTEP dalam jaringan overlay. Setiap VTEP mempelajari alamat MAC dan IP dari perangkat yang langsung terhubung padanya proses ini disebut local learning. Informasi tersebut kemudian didistribusikan ke seluruh jaringan menggunakan BGP-EVPN sebagai control plane. Dengan cara ini, setiap VTEP mengetahui di mana lokasi endpoint lain berada tanpa perlu melakukan flooding seperti pada mekanisme flood-and-learn tradisional. Pertukaran informasi ini dikirim menggunakan berbagai jenis EVPN Route Type, seperti Type 2 (MAC/IP Advertisement) untuk mempublikasikan alamat endpoint, Type 3 (Inclusive Multicast) untuk pengelompokan broadcast/multicast, dan Type 5 (IP Prefix Route) untuk routing Layer 3 antarsegmen atau antar-VNI. Setelah tabel distribusi ini terbentuk, proses forwarding menjadi jauh lebih efisien. Ketika Server A ingin berkomunikasi dengan Server B, VTEP A sudah mengetahui lokasi VTEP tujuan berkat informasi yang disediakan EVPN, sehingga frame dapat langsung dienkapsulasi ke dalam paket VXLAN dan dikirim melalui jaringan IP tanpa broadcast. Selain itu, EVPN juga mendukung multi-homing satu jaringan atau server dapat terhubung ke dua VTEP sekaligus untuk memastikan redundansi dan load balancing. Dengan memanfaatkan BGP sebagai protokol kontrol, EVPN mampu mengelola jalur aktif dan cadangan secara otomatis, menjaga efisiensi sekaligus mencegah loop Layer 2 dalam arsitektur data center yang besar dan dinamis.

MP-BGP MP-BGP (Multiprotocol Border Gateway Protocol) adalah perluasan dari protokol BGP yang memungkinkan pertukaran berbagai jenis informasi jaringan di luar rute IP unicast tradisional. Jika BGP konvensional hanya mendistribusikan rute IPv4 antar-AS (Autonomous System), maka MP-BGP mampu membawa berbagai macam pengalamatan bersama seperti IPv6, VPNv4, VPNv6, dan EVPN. Artinya, MP-BGP menjadikan satu protokol BGP mampu mengelola rute Layer 3 sekaligus informasi Layer 2 secara bersamaan, sehingga menjadikannya sebagai tulang punggung bagi jaringan overlay modern berbasis EVPN-VXLAN di data center. Dalam konteks IP Fabric dan VXLAN EVPN, MP-BGP berfungsi sebagai control plane terdistribusi yang mengiklankan (advertise) dan mempelajari informasi rute antar VTEP. Setiap VTEP bertindak seperti router BGP yang bertukar informasi tentang endpoint (MAC, IP, atau prefix) dengan VTEP lain melalui sesi BGP. Informasi ini dikemas dalam bentuk route types, seperti EVPN Route Type 2, 3, dan 5, yang memungkinkan komunikasi Layer 2 dan Layer 3 berjalan dengan efisien tanpa broadcast. Dengan kata lain, MP-BGP membuat semua VTEP memiliki pandangan konsisten terhadap topologi virtual jaringan, siapa terhubung di mana, dan lewat jalur mana paket harus dikirim. Cara kerja MP-BGP dimulai dengan pembentukan sesi BGP peering antar-spine dan leaf (atau antar VTEP). Setelah koneksi ini aktif, setiap node akan saling bertukar informasi rute sesuai address family yang didukung misalnya, AFI/SAFI EVPN untuk informasi Layer 2/VXLAN dan AFI/SAFI IPv4/IPv6 untuk routing biasa. MP-BGP kemudian mengisi tabel routing di masing-masing VTEP, yang digunakan sebagai dasar proses enkapsulasi dan forwarding trafik antar segmen jaringan. Karena rute yang didistribusikan mencakup baik MAC maupun IP, MP-BGP mampu menjaga konsistensi antara konektivitas Layer 2 dan Layer 3, sekaligus mendukung skalabilitas besar di lingkungan multi-tenant seperti cloud dan data center modern.

Keamanan di IP Fabrics

Arsitektur tiga lapis tradisional (core–distribution–access) pada data center cenderung memiliki batas keamanan yang luas dan statis, karena lalu lintas banyak berpusat di layer atas (north–south). Model ini membuat kontrol keamanan sering berfokus di perimeter jaringan, bukan di dalamnya. Sebaliknya, IP Fabric menawarkan pendekatan keamanan yang lebih terdistribusi dan mikrosegmentatif. Karena seluruh komunikasi berjalan di atas Layer 3 routing dan dapat diisolasi dengan VNI serta EVPN, setiap segmen dapat memiliki kebijakan keamanan tersendiri tanpa bergantung pada satu titik pengendali (single point failure). Hal ini mengurangi risiko lateral movement saat terjadi kompromi di satu area, sekaligus memudahkan penerapan prinsip Zero Trust Networking di tingkat fabric. Underlay Security Pada lapisan underlay, keamanan IP Fabric berfokus pada stabilitas, isolasi, dan integritas routing. Karena seluruh koneksi antarperangkat menggunakan protokol Layer 3 (seperti eBGP atau OSPF), maka setiap hubungan antar-node dapat diamankan menggunakan autentikasi BGP (MD5/TCP-AO), IPsec, atau control-plane policing (CoPP) untuk melindungi CPU perangkat dari serangan seperti route injection dan DoS. Selain itu, topologi spine-leaf membuat lalu lintas lebih deterministik dan mudah diawasi, sehingga deteksi anomali trafik menjadi lebih akurat. Dibandingkan jaringan Layer 2 murni, underlay berbasis IP routing juga secara inheren lebih aman karena tidak rentan terhadap serangan broadcast storm, ARP spoofing, atau MAC flooding. Overlay Security Di lapisan overlay, keamanan IP Fabric diperkuat menggunakan kombinasi segmentasi logis, isolasi tenant, dan kebijakan akses berbasis kontrol dinamis. Setiap VXLAN segment (VNI) dapat diperlakukan sebagai domain keamanan terpisah, memastikan bahwa lalu lintas antar segmen hanya dapat terjadi jika diizinkan melalui kebijakan di EVPN atau firewall distributed. Selain itu, integrasi dengan EVPN control plane membuat distribusi rute MAC/IP menjadi lebih terverifikasi, mencegah spoofing atau hijacking antar VTEP. Beberapa implementasi juga menambahkan microsegmentation policy berbasis intent misalnya melalui Cisco ACI atau Arista CloudVision untuk menerapkan kebijakan keamanan di tingkat workload, bukan hanya di level jaringan. Dengan demikian, overlay network dalam IP Fabric tidak hanya skalabel, tetapi juga aman secara intrinsik dari sisi segmentasi maupun kontrol akses.

Jadi, Kenapa Harus Beralih ke IP Fabric?

Karena dunia data center sudah berubah, dan cara lama tak lagi cukup untuk mengimbangi kecepatannya. IP Fabric bukan sekadar tren, tetapi fondasi baru bagi arsitektur jaringan yang dinamis, terdistribusi, dan siap menghadapi beban kerja modern. Di era ketika lalu lintas antar aplikasi (east–west traffic) jauh lebih dominan, arsitektur ini memberikan efisiensi dan skalabilitas yang tak bisa dicapai oleh model three-tier (core–distribution–access) tradisional. Dengan topologi spine–leaf yang seragam, semua jalur komunikasi memiliki performa konstan, mendukung load balancing otomatis (ECMP), serta memastikan redundansi penuh tanpa kompleksitas konfigurasi yang berlebihan.

Lebih dari sekadar performa, IP Fabric menghadirkan fondasi keamanan yang tertanam di setiap lapisan. Melalui kombinasi underlay berbasis routing yang stabil dan overlay yang tersegmentasi secara logis, arsitektur ini mampu membangun prinsip Zero Trust Network secara native. Setiap segmen dapat dikontrol, diawasi, dan diamankan secara granular tanpa mengorbankan fleksibilitas. Di sisi lain, otomatisasi protokol seperti BGP, VXLAN, dan EVPN membuat pengelolaan jaringan menjadi lebih sederhana dan dapat diskalakan dengan mudah seiring pertumbuhan infrastruktur.

Pada akhirnya, beralih ke IP Fabric berarti meninggalkan arsitektur statis menuju ekosistem jaringan yang adaptif dan sadar konteks. Sebuah langkah transformasi dari jaringan yang “sekadar menghubungkan” menjadi jaringan yang cerdas, aman, dan siap tumbuh bersama aplikasi modern. Jika data center adalah jantung dari infrastruktur digital, maka IP Fabric adalah sistem peredaran darah baru yang memastikan setiap detak data mengalir cepat, efisien, dan terlindungi. Sehingga ketika darah mengalir dengan aman, membuat kita menjadi nyaman.