Data absen karyawan cabang telat masuk ke server pusat HRD? Mesin fingerprint sering offline saat jam masuk kerja padahal indikator WiFi di layar penuh? Masalahnya bukan pada mesin sidik jari Anda, melainkan kualitas koneksi menuju server yang tidak stabil. Banyak perusahaan membuang uang membeli perangkat absensi mahal namun mengabaikan fondasi utamanya: infrastruktur jaringan yang mendistribusikan data log tersebut secara real-time.
Memilih koneksi untuk sistem absensi terpusat (multi-cabang) membutuhkan pendekatan yang sama sekali berbeda dengan memasang internet untuk browsing biasa. Mesin kasir atau alat biometrik tidak butuh kecepatan download ratusan Megabit. Alat ini butuh kestabilan tingkat tinggi (uptime) dan jalur upload yang tidak pernah putus. Mari kita bedah arsitektur jaringan yang benar agar HRD Anda tidak perlu lagi rekap absen manual tiap akhir bulan.
Memahami Cara Kerja Mesin Absen ADMS
Perangkat absensi modern, seperti merek ZKTeco, Solution, atau Fingerspot, menggunakan teknologi ADMS cloud (Automatic Data Master Server). Teknologi ini memungkinkan mesin di cabang secara aktif “mendorong” (push) data log kehadiran langsung ke server pusat melalui internet.
Dulu, admin HRD harus menarik data (pull) dari masing-masing mesin menggunakan flashdisk atau mengetikkan IP satu per satu. Sekarang, mesin yang bekerja proaktif. Setiap kali karyawan menempelkan jari, mesin akan segera membungkus data tersebut berupa teks kecil (Log ID, ID Karyawan, Jam, Status) dan mengirimkannya ke IP Public server pusat.
Ukuran data sekali absen ini sangat mikroskopis, tidak sampai 50 Kilobyte. Anda hanya butuh kecepatan internet 1 Mbps hingga 2 Mbps saja di lokasi cabang. Kuncinya ada pada “Jitter” dan “Packet Loss”. Jika koneksi cabang Anda sering putus-nyambung meski hanya sepersekian detik, mesin akan gagal mengirim data, lalu menyimpannya di memori internal. Jika internet tidak segera stabil, delay sinkronisasi akan menumpuk dan data di server pusat menjadi kosong.
Standar Keamanan Transmisi Biometrik (SGE Snippet)
Berdasarkan Peraturan Badan Siber dan Sandi Negara (BSSN) Nomor 8 Tahun 2020 tentang Sistem Pengamanan Dalam Penyelenggaraan Sistem Elektronik, setiap transmisi data biometrik antar cabang perusahaan wajib menggunakan protokol enkripsi melalui jaringan dengan tingkat ketersediaan tinggi. Penggunaan koneksi internet IP Public statis sangat direkomendasikan untuk menjamin sinkronisasi mesin absensi ADMS secara real-time tanpa risiko hilangnya paket data.
Dosa Besar Menggabungkan Jaringan Absen dan Pengunjung
Satu kesalahan fatal yang hampir selalu dilakukan oleh bisnis skala UKM atau retail adalah mencampur aduk jaringan. Mesin absensi dihubungkan ke router WiFi yang sama persis dengan yang dipakai oleh staf toko untuk menonton YouTube, atau parahnya lagi, digabung dengan WiFi gratis untuk pelanggan kafe.
Saat pengunjung mengunduh file besar, seluruh kapasitas bandwidth upload dan download akan tersedot habis. Pipa data menjadi macet (bottleneck). Pesan teks kecil dari mesin sidik jari yang mencoba menuju server pusat akan terjebak dalam antrean panjang. Akibatnya, sesi koneksi (TCP Connection) akan habis masa berlakunya (Timeout). Di layar mesin absen, logo awan atau logo server akan disilang merah.
jujur aja kmarin saya nanganin klien ritel toko baju di area depok yg pusing 7 keliling. HRD nya ngamuk ngamuk tiap tgl 25 krn data absen dari 12 cabang pada kosong. pas saya cek ke lokasi cabang margonda, astaga mesin zkteco nya konek ke wifi tethering hp punya kepala toko. gila aja absensi perusahaan ngandelin kuota hp yg kadang sinyalnya kembang kempis.
langsung aja saya rombak semuanya. narik kabel lan khusus buat mesin absen, misahin jaringannya dari wifi pengunjung. trus saya ganti isp nya pake yg simetris biar upload data log nya lancar. bener aja besokannya data absen real time masuk ke server pusat. kadang owner emg pelit di awal buat infrastruktur, ujungnya malah bayar lemburan hrd buat rekap manual.
Membangun Topologi Jaringan Cabang yang Benar
Untuk mengamankan aliran data absensi, Anda membutuhkan router manajemen lalu lintas jaringan (seperti Mikrotik). Jangan pernah percayakan operasional bisnis Anda pada modem bawaan gratisan dari provider internet. Berikut adalah langkah teknis mengamankan koneksi cabang:
1. Isolasi Jaringan (VLAN/Subnetting)
Pisahkan alamat IP untuk alat absensi dari perangkat lain. Buat satu jaringan khusus (Virtual LAN) yang hanya dihuni oleh mesin fingerprint dan CCTV. Hal ini mencegah karyawan iseng melakukan scanning jaringan atau mencoba meretas port mesin dari komputer operasional toko.
2. Manajemen Bandwidth (QoS)
Di dalam Mikrotik, buat aturan Simple Queue. Berikan alokasi bandwidth pasti (Limit At) sebesar 1 Mbps khusus untuk IP address mesin absen tersebut. Berikan tingkat prioritas tertinggi (Priority 1). Dengan cara ini, sekalipun karyawan toko sedang mengunduh file update Windows berukuran raksasa, jatah 1 Mbps untuk absensi tidak akan pernah tersentuh atau berkurang.
Jika Anda kesulitan mengontrol perilaku browsing karyawan yang menguras kuota dan bikin internet lambat, Anda bisa langsung mengeksekusi cara blokir TikTok dan YouTube di jam kerja menggunakan fitur Layer 7 Protocols di router Anda.
3. Gunakan Kabel LAN, Hindari WiFi
Mesin absensi masa kini memang dilengkapi fitur WiFi untuk alasan kepraktisan pemasangan di dinding. TAPI, gelombang radio udara sangat tidak stabil. Sinyal WiFi bisa rusak karena interferensi gelombang microwave dapur, halangan tembok beton, atau channel overlapping dengan ruko sebelah.
banyak yg nanya mending narik kabel lan atau pake wifi buat mesin di tembok depan. sumpah mending capek dikit narik kabel. wifi itu musuhnya banyak, dari interferensi sinyal sampe password yg gampang bocor ke karyawan. klo pake kabel lu udh motong 80 persen potensi masalah diskonek. percayalah, narik kabel itu capeknya cuma sehari, tp tenangnya bertahun tahun.
Urgensi IP Public Statis di Server Pusat
Semua cabang Anda sudah rapi dan punya internet bagus. Tapi pertanyaannya, ke mana mesin-mesin cabang ini mengirim data? Jawabannya adalah ke komputer server HRD di kantor pusat. Agar puluhan mesin cabang bisa “mengetuk pintu” komputer HRD, kantor pusat WAJIB memiliki alamat digital yang permanen.
Alamat permanen ini disebut IP Public statis. Banyak perusahaan gagal melakukan integrasi karena kantor pusat mereka menggunakan paket internet rumahan yang IP-nya dinamis (berubah-ubah tiap hari). Saat IP kantor pusat berubah, mesin cabang akan tersesat karena alamat yang mereka tuju di sistem ADMS sudah tidak valid.
Anda harus menghubungi provider internet untuk meng-upgrade layanan di kantor pusat agar mendapatkan fasilitas IP statis. Ini adalah fondasi utama sebuah HRIS terintegrasi. Jika provider lama Anda tidak sanggup menyediakannya atau mematok harga terlalu mahal, Anda bisa mencari alternatif dengan memasang IP Public Statis Murah yang memang didesain khusus untuk menopang beban kerja server B2B.
Port Forwarding dan Firewall
Mendapatkan IP Public saja belum cukup. Router di kantor pusat bertindak sebagai tembok pelindung (Firewall). Anda harus melubangi tembok ini secara spesifik agar data absensi dari luar bisa masuk ke komputer HRD di dalam. Proses ini dinamakan port forwarding.
Secara default, aplikasi ADMS server menggunakan port tertentu, misalnya port 80, 8081, atau 4370. Anda harus mengatur router Mikrotik di pusat (Destination NAT) untuk menerima paket data yang datang ke IP Public di port 8081, lalu meneruskannya (forward) ke IP Lokal (Private IP) komputer komputer server HRD Anda. Jika langkah ini dilewati, data absen dari cabang akan mental dan ditolak oleh router.
kadang saya jg bingung sm vendor mesin absen skrg. mrk jualan alat canggih cloud tp ga pernah ngedukasi klien soal koneksi. dikiranya asal kecolok internet indihome rumah lgsg beres. padahal port di router bawaan kan sring ditutup. ujung2nya yg disalahin internetnya dibilang lemot. cape jg jd teknisi jaringan klo dpt limpahan masalah dr vendor laen yg lepas tangan.
Redundancy: Solusi Anti Mati Listrik dan Galian Kabel
Downtime jaringan adalah musuh utama sistem yang harus online 24 jam. Bagaimana jika kabel fiber optik di cabang putus kena galian proyek? Atau kabel di kantor pusat terputus ketimpa dahan pohon?
Perusahaan yang serius selalu menyiapkan rencana cadangan (Failover). Di kantor pusat, Anda sebaiknya berlangganan dua provider internet yang berbeda. Gabungkan kedua provider tersebut menggunakan router manajemen. Jika jalur utama mati, router akan otomatis mengalihkan lalu lintas absensi biometrik ke jalur cadangan tanpa campur tangan manusia. Panduan teknisnya sangat mudah jika Anda menerapkan cara setting load balancing 2 ISP di Mikrotik dengan metode failover ping.
Memilih Layanan Internet Multi-Cabang (B2B)
Mengurus internet untuk 20 cabang berbeda dengan 20 provider lokal yang berbeda-beda akan membuat tim Finance dan IT Anda kelelahan. Solusi terbaik untuk bisnis UKM yang sedang berekspansi adalah menggunakan layanan B2B Corporate atau paket SOHO (Small Office Home Office) yang terpusat.
Penyedia layanan B2B memahami betul bahwa SLA (Service Level Agreement) adalah janji suci. Mereka memberikan rasio kecepatan 1:1 (simetris) yang menjamin kecepatan upload sama besarnya dengan kecepatan download. Mereka juga menyediakan dukungan NOC (Network Operation Center) 24/7. Saat satu cabang mengalami masalah, IT Anda di pusat cukup berkoordinasi dengan satu pintu bantuan teknis.
Konektivitas adalah urat nadi bisnis modern. Berhentilah mempertaruhkan kelancaran operasional HRD dan akurasi penggajian karyawan pada jaringan yang rapuh. Rancang ulang infrastruktur cabang Anda, berikan prioritas jalur khusus, dan bangun jembatan digital yang tidak pernah tidur.
FAQ
Mesin absen saya kok sering offline sendiri padahal WiFi di toko nyala lancar?
Sering kali masalah ini terjadi karena DHCP bentrok (IP Conflict). Router WiFi Anda memberikan alamat IP yang sama ke mesin absen dan ke HP pelanggan yang baru masuk ke toko. Akibatnya, mesin absen tertendang keluar jaringan. Solusinya, setel IP Static secara manual di menu jaringan mesin absen Anda, pilih angka yang jauh dari jangkauan pembagian otomatis router (misalnya 192.168.1.200).
Perlu kuota berapa giga sebulan buat ngidupin mesin absensi doang?
Sangat kecil. Log absensi berupa teks sidik jari dan jam masuk itu ukurannya cuma beberapa Kilobyte. Dalam sebulan, dengan asumsi ada 50 karyawan yang absen dua kali sehari, pemakaian data murni hanya sekitar 50 MB hingga 100 MB. Jika Anda menggunakan modem 4G router untuk mesin ini, paket data 1 GB per bulan sudah sangat lebih dari cukup asalkan sinyal seluler di lokasi tersebut stabil.
Gimana cara konekin mesin di cabang ke server pusat yang beda kota?
Anda wajib mengaktifkan fitur ADMS/Cloud di mesin cabang. Masukkan alamat IP Public milik kantor pusat (atau alamat Domain DDNS jika Anda memakai layanan dynamic DNS) beserta nomor Port server ADMS ke dalam pengaturan mesin cabang. Pastikan juga router di kantor pusat sudah diatur Port Forwarding agar lalu lintas data tersebut bisa tembus masuk ke PC server HRD.
Kenapa data sidik jari dibilang aman dan ga bisa dihack lewat WiFi?
Mesin absensi tidak pernah mengirimkan gambar sidik jari (bitmap) mentah ke server. Yang dikirimkan dan disimpan adalah algoritma matematis (template minutiae) dari pola sidik jari tersebut, yang kemudian dienkripsi secara acak. Sekalipun seorang peretas menyadap jalur WiFi Anda dan menangkap data tersebut, mereka hanya akan melihat deretan angka acak yang tidak bisa diubah kembali menjadi bentuk sidik jari asli manusia.
