Pemasangan Access Point Outdoor & Manajemen Bandwidth Pasien Rawat Inap

Pemasangan Access Point Outdoor & Manajemen Bandwidth Pasien Rawat Inap

Pernah ngalamin tiba-tiba aplikasi SIMRS ngadat pas jam-jam sibuk, ternyata setelah ditelusuri bandwidth abis dipakai pasien rawat inap yang streaming drakor atau main Mobile Legends? Atau akses WiFi RS lemot, padahal klaim BPJS dikejar deadline? Sobat IT RS, masalah kayak gini sering banget kejadian, apalagi kalau jaringan WiFi belum dipisah antara kebutuhan operasional dan tamu/pasien. Nah, artikel ini bahas cara pasang access point (AP) outdoor buat pasien rawat inap plus setting bandwidth biar SIMRS tetap ngebut, pasien juga tetap happy.

Kita bakal bedah mulai dari pemilihan AP outdoor yang cocok buat lingkungan RS, skema pemisahan jaringan, sampai contoh konkret manajemen bandwidth pakai mikrotik/switch manageable. Bukan cuma teori, langsung disertai contoh konfigurasi, skrip, dan studi kasus RS beneran.

Kenapa Access Point Outdoor Dibutuhkan di RS?

RS modern: pasien rawat inap, keluarga, bahkan perawat sering request WiFi yang jangkauannya luas. Ruang rawat kadang tersebar di beberapa gedung, ditambah tembok tebal, bikin sinyal WiFi indoor sering “gugur di medan tugas”. AP outdoor solusinya:

  • Cakupan lebih luas: Satu AP outdoor bisa cover beberapa kamar atau blok sekaligus.
  • Lebih tahan cuaca: Cocok buat area terbuka, lorong, selasar, parkiran, balkon.
  • Instalasi lebih fleksibel: Bisa ditempel di dinding luar, tiang, atau plafon luar ruangan.

Tapi, kalau AP outdoor dipakai bareng buat pelayanan (SIMRS, nurse station, e-claim BPJS) dan pasien, siap-siap perang rebutan bandwidth. Streaming YouTube satu pasien bisa bikin satu lantai RS auto lambat.

Skema Pemisahan Jaringan: Operasional vs Pasien

Trik paling ampuh: pemisahan SSID & VLAN. Setiap segmen punya jatah bandwidth sendiri, akses ke server internal dibatasi, WiFi pasien enggak bisa “nyusup” ke jaringan pelayanan.

Struktur Jaringan Sederhana

  • SSID 1: RS-Operasional (VLAN 10) — Buat perangkat staf, komputer SIMRS, printer, dsb.
  • SSID 2: RS-Pasien (VLAN 20) — Buat pasien dan keluarga.

[Internet]
     |
[Gateway/FW/Router]
     |
[Switch Manageable]
    / \
 [AP Indoor] [AP Outdoor]
   (SSID1+2)  (SSID2 Only)

Skema di atas: AP indoor biasanya di area dalam (nurse station, ruangan admin), AP outdoor di selasar/parkiran/area rawat inap terbuka. SSID operasional hanya di AP indoor, supaya pasien enggak gampang nyusup. SSID pasien bisa di indoor & outdoor sesuai kebutuhan coverage.

Contoh Setting VLAN di Switch Manageable

Contoh di switch Cisco/HP/TP-Link manageable:


# VLAN 10 = Operasional
# VLAN 20 = Pasien

vlan 10
   name "Operasional"
vlan 20
   name "Pasien"

interface gigabitethernet1/0/1
   switchport mode trunk
   switchport trunk allowed vlan 10,20

interface gigabitethernet1/0/2
   switchport mode access
   switchport access vlan 10

interface gigabitethernet1/0/3
   switchport mode access
   switchport access vlan 20

Kabel ke AP (port 1) mode trunk, supaya bisa broadcast dua SSID (dua VLAN). Port ke komputer SIMRS (port 2) access VLAN 10. Port ke AP outdoor pasien (port 3) access VLAN 20 (atau trunk juga kalau AP support multi-SSID VLAN tag).

Pemilihan Access Point Outdoor yang Cocok untuk RS

Kriteria AP Outdoor

  • Tahan cuaca (IP65/IP67): Enggak gampang jebol kena hujan/panas.
  • Daya jangkau besar (high gain, MIMO): Minimal 200 meter LOS (line of sight).
  • Dukungan multi-SSID & VLAN tagging: Wajib buat pisah jaringan pasien vs operasional.
  • Manajemen terpusat: Support controller/cloud, gampang monitoring.
  • Dukungan PoE (Power over Ethernet): Instalasi gampang, enggak ribet narik kabel listrik.

Merek Populer untuk RS

  • Ubiquiti Unifi Mesh (outdoor, support multi-SSID/VLAN, PoE, manajemen cloud/unifi controller)
  • TP-Link Omada Outdoor Series (EAP225-Outdoor, support VLAN, PoE)
  • Cisco Aironet Outdoor (enterprise, budget berat, fitur lengkap)
  • Mikrotik cAP XL ac / wAP ac (support VLAN, PoE, harga miring, fitur advance)

Pilih sesuai budget dan skill tim IT RS. Gak usah ngotot enterprise kalau user cuma 20-30 device/area. Efisiensi penting.

Manajemen Bandwidth: Pasien Tidak Boleh Ganggu Pelayanan

Ini inti dari semuanya: walaupun pasien rawat inap dikasih WiFi, jangan sampai traffic mereka bikin layanan RS (SIMRS, e-office, antrian, billing) jadi “ngos-ngosan”. Caranya: bandwidth management per-segmen VLAN atau per-SSID.

Topologi Sederhana Bandwidth Control

  • Gateway/router utama (Mikrotik, pfSense, Fortigate, dsb) handle traffic shaping.
  • Setiap VLAN punya limit sendiri.
  • Kalau perlu, limit tiap user (per-IP) di SSID pasien, biar adil (fair usage policy).

[AP Pasien] -- VLAN 20 -- [Switch] -- [Router/Gateway] -- [Internet]
                                     |
                               VLAN 10 (Operasional)

Router ngatur bandwidth masing-masing VLAN. VLAN 10 (operasional) dikasih prioritas/porsi lebih besar. VLAN 20 (pasien) pakai sisa bandwidth, atau di-rate-limit lebih kecil.

Contoh Skrip Bandwidth Management di Mikrotik

Contoh: total bandwidth internet 100 Mbps. Alokasi:

  • VLAN 10 (operasional): guaranteed 70 Mbps, bisa naik sampai 100 Mbps (jika tidak ada traffic pasien).
  • VLAN 20 (pasien): max 20 Mbps, dijatah per user max 2 Mbps.

# Mark connection untuk VLAN 10 (operasional)
/ip firewall mangle
add chain=forward src-address=10.10.10.0/24 action=mark-connection new-connection-mark=operasional_conn
add chain=forward dst-address=10.10.10.0/24 action=mark-connection new-connection-mark=operasional_conn

# Mark packet untuk VLAN 10
add chain=forward connection-mark=operasional_conn action=mark-packet new-packet-mark=operasional_pkt

# Mark connection untuk VLAN 20 (pasien)
add chain=forward src-address=10.10.20.0/24 action=mark-connection new-connection-mark=pasien_conn
add chain=forward dst-address=10.10.20.0/24 action=mark-connection new-connection-mark=pasien_conn

# Mark packet untuk VLAN 20
add chain=forward connection-mark=pasien_conn action=mark-packet new-packet-mark=pasien_pkt

# Simple Queue untuk VLAN 10 (operasional)
/queue simple
add name="operasional" target=10.10.10.0/24 max-limit=100M/100M limit-at=70M/70M packet-marks=operasional_pkt

# Simple Queue untuk VLAN 20 (pasien)
/queue simple
add name="pasien" target=10.10.20.0/24 max-limit=20M/20M limit-at=10M/10M packet-marks=pasien_pkt

# Queue Tree biar user pasien dapat fair share (max 2 Mbps per IP)
# Pastikan parent queue sudah ada
/queue tree
add name="pasien-download" parent=global target=10.10.20.0/24 max-limit=20M
add name="per-user-pasien-download" parent=pasien-download limit-at=512k max-limit=2M target=10.10.20.1/32
# Ulangi untuk tiap IP pasien, atau pakai dynamic via script

Di atas, ponytail: looping dynamic per-user queue bisa pakai script auto-generate queue untuk tiap IP aktif di VLAN pasien. Simpel, efektif, pasien streaming Netflix tetap happy (tapi enggak bisa makan habis bandwidth), SIMRS tetap lancar tanpa delay.

Traffic Prioritization: Operasional Lebih Penting

  • Pakai QoS/prioritas traffic supaya traffic ke/dari SIMRS, e-claim, billing, dsb pasti diutamakan.
  • Kalau pakai router Mikrotik: bisa mark traffic berdasarkan port tujuan (misal port 1433 SQL Server), IP server, atau URL tertentu.
  • Pastikan juga firewall block akses dari VLAN pasien ke IP internal pelayananan RS.

# Mark traffic SIMRS (misal, ke server SQL 10.10.10.100 port 1433)
/ip firewall mangle
add chain=prerouting src-address=10.10.10.0/24 dst-address=10.10.10.100 protocol=tcp dst-port=1433 action=mark-packet new-packet-mark=simrs_pkt

# Queue tree prioritas SIMRS
/queue tree
add name="SIMRS" parent=global packet-marks=simrs_pkt limit-at=30M max-limit=50M priority=1

Cek di Queue Mikrotik: SIMRS pasti dapat bandwidth lebih dulu. Kalau pasien streaming rame-rame, bandwidth pasien otomatis ketahan.

Contoh Kasus: Instalasi AP Outdoor & Bandwidth Limiting di Area Rawat Inap RS

Studi kasus: RS kelas C, ruang rawat inap 3 lantai, tiap lantai 2 blok. 1 AP outdoor (Ubiquiti Unifi Mesh) ditempatkan di selasar tengah tiap lantai. Access point indoor tetap dipakai di nurse station & admin. Topologi:

  • Internet & gateway sudah support VLAN & firewall.
  • Switch manageable, semua AP connect via PoE.
  • SSID pasien aktif di AP outdoor, hidden di indoor.
  • SSID operasional aktif hanya di AP indoor, hidden di outdoor.
  • Bandwidth pasien di-cut max 10 Mbps per lantai (3 AP = 30 Mbps total), per user 1 Mbps.
  • Operasional tetap dapat prioritas penuh, tidak kena throttle.

Struktur Tabel Monitoring Bandwidth (Manual/Export dari Mikrotik)

SSID VLAN Device User Connected Total Used (Mbps) Bandwidth Limit (Mbps) Per User Limit (Mbps) RS-Operasional 10 AP Indoor 1 14 26 100 - RS-Pasien 20 AP Outdoor L1 17 8.5 10 1 RS-Pasien 20 AP Outdoor L2 22 9.2 10 1 RS-Pasien 20 AP Outdoor L3 11 7.1 10 1

Monitoring bisa ditarik dari Unifi Controller, export CSV, atau API Mikrotik (banyak tool / dashboard open source siap pakai). Kalau traffic pasien naik, AP outdoor limit otomatis kerja. SIMRS tetap aman walau pasien ramai streaming.

Tips Praktis Lain untuk Sobat IT RS

  • SSID pasien: No password? Siap-siap ada “tamu tak diundang”. Pakai WPA2/welcome page (captive portal), minta input nomor kamar/no RM.
  • Jangan pernah biarkan SSID operasional bocor di area publik. Hidden, MAC filter, WPA2-Enterprise lebih aman.
  • Pause block streaming di jam rawan klaim BPJS, bisa pakai firewall rule block port 80/443 ke Netflix/Youtube.
  • Jadwalkan restart AP & monitoring bandwidth otomatis tengah malam, mencegah AP nge-hang/overload.
  • Sosialisasi ke pasien: “WiFi RS hanya untuk keperluan ringan. Dilarang download film, streaming 4K, VPN.”

Kesimpulan: Jaringan Tetap Aman, Semua Happy

Pemasangan access point outdoor plus manajemen bandwidth yang bener bikin RS tetap waras: pasien happy, SIMRS nggak lemot, perawat nggak uring-uringan, admin bisa tidur nyenyak. Skema VLAN, SSID terpisah, limit per-segmen, dan pilih AP outdoor yang tepat = solusi minim drama. Kalau butuh script atau topologi detail, tinggal kontak MinTIRS di PETIRS. Pokok e, jangan sampai jaringan RS dikacauin sama pasien yang demen streaming!