Cara Setting Mikrotik Load Balancing & Failover

Cara Setting PCC Load Balacing

Cara Setting PCC Failover

Cara Setting Mikrotik Load Balancing

Cara Setting Mikrotik Failover

Pada kesempatan kali ini saya akan  membahas Bagaimana Cara Setting Mikrotik Load Balancing & Failover? Atau istilahnya menggabungkan 2 buah ISP menjadi 1.

Load balancing adalah teknik untuk mendistribusikan beban trafik pada dua atau lebih jalur koneksi secara seimbang, agar trafik dapat berjalan optimal, memaksimalkan throughput, memperkecil waktu tanggap dan menghindari overload pada salah satu jalur koneksi.

Fail Over adalah sistem proteksi untuk menjaga apabila link utama terganggu, secara otomatis akan memfungsikan jalur cadangan (link kedua, ketiga, dst) Jenis Load Balancing.

Contoh Kasus :

Kita mempunyai koneksi ke internet melalui dua buah ISP (ISP A dan ISP B). Kemudian dibutuhkan router MikroTik dengan interface jaringan minimal 3 buah:

1. interface pertama (ether1-wan1) terhubung ke ISP A (IP address 192.168.102.2; Gateway: 192.168.102.1)
2. interface kedua (ether2-wan2) terhubung ke ISP B (IP address 192.168.230.2; Gateway: 192.168.230.1)
3. interface ketiga (ether3-lan) terhubung ke jaringan LAN (IP address 172.16.2.1)

Berikutnya langkah konfigurasi di router MikroTik:

1. Set alamat IP untuk semua interface

   /ip address
   add address=192.168.102.2/24 interface=ether1-wan1 comment="WAN ISP A"
   add address=192.168.230.2/24 interface=ether2-wan2 comment="WAN ISP B"
   add address=172.16.2.1/24 interface=ether3-lan comment="LAN"

2. Buat mangle pada firewall di MikroTik untuk menandai traffic dari ISP A dan ISP B

   /ip firewall mangle
   add chain=input in-interface=ether1-wan1 action=mark-connection new-connection-mark=traffic-wan1
   add chain=input in-interface=ether2-wan2 action=mark-connection new-connection-mark=traffic-wan2

3. Selanjutnya kita membuat mangle untuk menandai traffic yang keluar agar dapat dialihkan ke masing-masing gateway ISP

   add chain=output connection-mark=traffic-wan1 action=mark-routing new-routing-mark=to-wan1
   add chain=output connection-mark=traffic-wan2 action=mark-routing new-routing-mark=to-wan2

4. Selanjutnya kita buat rule untuk mengijinkan traffic yang datang dari LAN ketika mengakses ke WAN (internet)

   add chain=prerouting dst-address=192.168.102.0/24 action=accept in-interface=ether3-lan
   add chain=prerouting dst-address=192.168.230.0/24 action=accept in-interface=ether3-lan

5. Kemudian kita buat konfigurasi untuk PCC. Karena pada chain prerouting semua traffic akan ditangkap, maka kita tambahkan dst-address-type=!local agar traffic dari LAN yang menuju ke alamat IP pada ethernet router akan dihiraukan. Sisanya traffic yang melewati router itu sendiri akan di kelompokan menjadi 2 grup berdasarkan source, port dan destination.

   add chain=prerouting dst-address-type=!local in-interface=ether3-lan per-connection-classifier=both-addresses­-and-ports:2/0 action=mark-connection new-
   connection-mark=traffic-wan1 passthrough=yes
   add chain=prerouting dst-address-type=!local in-interface=ether3-lan per-connection-classifier=both-addresses­-and-ports:2/1 action=mark-connection new-
   connection-mark=traffic-wan2 passthrough=yes

6. Kemudian buat rule untuk menentukan paket data yang keluar dan masuk agar melalui gateway yang sesuai.

   add chain=prerouting connection-mark=traffic-wan1 in-interface=ether3-lan action=mark-routing new-routing-mark=to-wan1
   add chain=prerouting connection-mark=traffic-wan2 in-interface=ether3-lan action=mark-routing new-routing-mark=to-wan2

7. Selanjutnya buat rule untuk routing ke semua ISP.

   /ip route
   add dst-address=0.0.0.0/0 gateway=192.168.102.1 routing-mark=to-wan1 check-gateway=ping
   add dst-address=0.0.0.0/0 gateway=192.168.230.1 routing-mark=to-wan2 check-gateway=ping

8. Kemudian kita berikan konfigurasi untuk failover.

   add dst-address=0.0.0.0/0 gateway=192.168.102.1 distance=1 check-gateway=ping
   add dst-address=0.0.0.0/0 gateway=192.168.230.1 distance=2 check-gateway=ping

9. Langkah yang terakhir kita tambahkan setting masquerade NAT pada firewall untuk menentukan interface yang digunakan untuk akses keluar WAN.

   /ip firewall nat
   add chain=srcnat out-interface=ether1-wan1 action=masquerade
   add chain=srcnat out-interface=ether2-wan2 action=masquerade

Jika konfigurasi berjalan dengan baik maka ketika koneksi salah satu ISP down (ping ke salah satu gateway ISP time-out) maka koneksi tidak internet tidak akan terputus karena masih dapat dialirkan melalui link yang lainnya. Kemudian proses download juga bisa lebih cepat selesai karena semua jalur koneksi internet akan digunakan.