Backbone

Backbone adalah saluran atau koneksi berkecepatan tinggi yang menjadi lintasan utama dalam sebuah jaringan. Network backbone adalah network yang menghubungkan beberapa jaringan dengan berkecepatan rendah melalui gateway.

Dengan menggunakan jaringan backbone, masalah kecepatan interkoneksi antar jaringan lokal dapat teratasi. Sebenar bisa saja bila kita hanya menggunakan kabel jaringan UTP untuk menggabungkan atar jaringan lokal tersebut, tetapi akan terasa sekali lambatnya. Karena kabel UTP itu hanya bisa di lewati dengan kecepatan transfer data hingga 100 Mbps, jaringan backbone bisa memuat hingga 10 Gbps. Alat yang di butuhkan untuk membangun jaringan backbone misal: bridge atau switch yang memiliki kecepatan antara 1-10 Gbps.selain itu kita bisa menggunakan converter yang mengubah kecepatan 100 Mbps ke 1 Gbps.

Alasan penggunaan jaringan backbone:

1.      Semakin meningkatnya kebutuhan interkoneksi antar jaringan lokal yang ada

2.      Meningkatnya kecepatan transfer data khususnya untuk data grafis, video, dan audio, karena kecepatan transfer data FDDI dapat mencapai 100 Mbps

3.      Konsep instalasi dan manajemen jaringan backbone lebih sederhana, tetapi jarak jangkauan dapat lebih luas dan jauh

4.      Jaringan backbone dapat meningkatkan kemampuan dan mengatasi bottleneck transfer

Keuntungan yang dapat diperoleh dari sistem interkoneksi dengan jaringan backbone ini adalah :

1.      Jaringan backbone mempunyai kecepatan transfer data mencapai 100 Mbps sehingga dapat mengurangi terjadinya peristiwa bottleneck.

2.      Jaringan backbone biasanya akan menggunakan teknik dual ring sehingga memiliki fault tolerance yang sangat tinggi.

3.      Jaringan backbone dapat mendukung lalu lintas data, suara dan gambar.

4.      Lingkup jaringan dapat mencapai 100 km.

Tetapi sistem interkoneksi dengan menggunakan jaringan backbone ini juga memiliki beberapa kekurangan, antara lain :

1.      Proses instalasi membutuhkan tenaga ahli khusus.

2.      Biaya instalasi dan perawatan masih relatif mahal.

Teknologi yang digunakan untuk membangun jaringan backbone

1.      Bridge backbone ring

2.      Fiber Distributed Data Interface (FDDI) : 100 Mbps, Sistem dual ring dengan protocol MAC token ring

Berdasarkan standar IEE 802.5 yang dikembangkan IBM untuk menghindari

collision tidak menggunakan collision detection melainkan token passing scheme,

token passing sceheme dapat dijelaskan secara sederhana : sebuah token bebas

mengalir pada setiap node melalui network. Saat sebuah node ingin mengirimkan

paket , node itu meraih dan melekatkan frame atau paketnya ke token. Sekarang

token itu tidak dapat digunakan lagi oleh node lalin sampai data mencapai

tujuannya. Jika telah sampai token dilepaskan oleh originating station. Token

mengalir di networ dalam satu arah dan setiap station di poll satu per satu

(kecepatannya 4 mbps dan 16 mbps).

Spesifikasi asli dari standar token ring adalah kemampuan pengiriman data

dengan kecepatan 4 mbps/detik dan kemudian ditingkatkan menjadi 16

mbps/detik. Pada jaringanring ini semua node terhubung harus beroperasi pada

kecepatan yang sama. Implementasi yang umum terjadi adalah dengan

menggunakan ring 4 mbps/detik sebagai penghubung antarnode sementara ring

16 mbps/detik digunakan untuk backbone jaringan.

Meskipun token ring lebih cepat superior dalam berbagai segi. Token ring kurang

begitu diminati mengingat biaya implementasinya lebih tinggi dibandingkan

dengan ethernet.

3.      Asynchronous Transfer Mode ( ATM ), lokal switch, atau public switch

Teknologi jaringan ATM memiliki kecepatan transfer data yang cukup tinggi,

Yaitu hingga 150 Mbps.dengan system kerja yang mengurutkan data terlebih dahulu hingga sampai tujuan, sehingga hasilnya adalah kualitas jaringan menjadi lebih baik.

Teknologi jaringan ini sangatlah cocok untuk pengiriman data dalam bentuk data, gambar, dan suara (multimedia), karna kecepatan yang cukup tinggi (respon time tinggi). Namun teknologi ini sangatlah lambat dalam segi perkembangannya, karna banyak perusahaan yang mengadopsi system ini dan menentukan sendiri setandari sasinya. Hal yang membuat persaingan lebih buruk lagi adalah adanya pemaksaan standarisasioleh perusahaan tertentu.

Pada prinsipnya Infrastruktur Telekomunikasi dapat dibagi menjadi 3 bagian utama yaitu :

1.      Back bone Internasional, yaitu jaringan yang menghubungkan trafik domestik ke jaringan internasional, sarana utama yang digunakan adalah kabel optik bawah laut dan satelit internasional dan regional.

2.      Backbone Domestik, adalah sarana infrastruktur yang menghubungkan kota-kota di seluruh Indonsia. Untuk hubungan kota-kota metropolitan di bagian barat Indonesia pada umumnya telah terhubung dengan kabel optik, sedangkan satelit dan radio teresterial telah terhubung ke seluruh wilayah Indonesia, rincian detail masing-masing bakbone akan diuraikan pada slide selanjutnya.

3.      Jaringan Akses, adalah jaringan yang terhubung langsung ke pelanggan. Jaringan inilah yang memerlukan investasi yang sangat besar dengan berbagai macam variasi teknologi. Secara garis besarnya dibagi mencadi dua, yautu yang menggunakan media kabel dan wireless. Umumnya jumlah pelanggan dari masing-masing operator menggambarkan jumlah akses yang tersedia.

Referensi:

http://kalisfitri.blogspot.com/2014/04/backbone.html

Read More

SSD (Solid State Drive)

Solid State Drive (SSD) adalah inovasi terbaru dari penyimpanan data. Teknologi ini meningkatkan kinerja, menghemat konsumsi energi dan dapat diandalkan, tetapi memiliki harga yang lebih tinggi.Penggerak Zadat atau Solid-State Drive (SSD) adalah media penyimpanan data yang menggunakan nonvolatile memory sebagai media dan tidak menggunakan cakram magnetis seperti cakram keras konvensional. Berbeda dengan volatile memory (misanya RAM), data yang tersimpan pada SSD tidak akan hilang meskipun daya listrik tidak ada.

Sejarah

Riwayat penyimpanan data tanpa menggunakan komponen bergerak ini sebenarnya sudah dimulai sejak akhir 1960-an dan awal tahun 1970-an. Kala itu, SSD dibuat untuk komputer super buatan IBM yaitu Amdahl dan Cray. Namun mahalnya harga yang harus dibayar, membuat SSD tidak bisa diproduksi secara masal karena tidak ekonomis (saat itu hanya dibuat jika ada pesanan).

Proyek SSD kemudian dimulai lagi dengan kehadiran SSD yang dibuat oleh StorageTek pada akhir 1970-an. Di awal tahun 1980-an, Santa Clara Systems memperkenalkanBatRam, sebuah memori berbentuk serangkaian chip RAM dengan kapasitas total sebesar 1 megabit (125 kilo byte) yang berfungsi mengemulasikan hard-disk, suatu media penyimpanan yang cukup besar kala itu, karena MS-DOS versi 1.0 hanya mendukung media penyimpanan maksimal sebesar 160 kilo byte saja. Dalam paketnya, memori ini dilengkapi dengan baterai isi ulang. Baterai ini berfungsi menyimpan data saat rangkaian RAM tidak mendapatkan pasokan daya listrik (misalnya saat komputer dimatikan).

Pada tahun 1995, M-Systems memperkenalkan SSD berbasis flash memory. SSD ini kemudian secara luas dipakai oleh kalangan militer dan industri angkasa luar Amerika Serikatsebagai pengganti fungsi hard-disk konvensional. Semenjak itu, SSD semakin berkembang sehingga berbentuk dalam perangkat yang kita kenal sekarang dan mulai diproduksi secara masal sehingga saat ini harganya semakin terjangkau (meskipun hard-disk biasa masih jauh lebih murah).

Fitur dan Teknologi

Dari sisi sifatnya, SSD dapat digolongkan menjadi dua, yaitu berbasis flash dan berbasis DRAM (Dynamic Random Access Memory).

Di pasaran saat ini banyak kita temui teknologi SSD berbasis flash, misalnya Flash Disk, Secure Digital (SD) Card, Micro SD Card, Multi Media Card (MMC) dan Compact Flash(CF). Sementara SSD dengan ukuran fisik sebesar hard-disk konvensional, yaitu ukuran 1,8 inci dan 2,5 inci dengan kapasitas hingga diatas 128 GB, sejak tahun 2008 sudah mulai populer di pasaran seiring dengan harganya yang makin terjangkau.

SSD berbasis flash memanfaatkan sejumlah kecil DRAM untuk cache yang dipakai untuk menyimpan informasi tentang penempatan blok data serta informasi wear levelling(sebuah teknik untuk memperpanjang usia pemakaian memori berbasis flash). Sementara pada SSD dengan kinerja tinggi biasanya juga dilengkapi dengan penyimpanan daya listrik sementara (energy storage). Komponen ini umumnya disusun dari rangkaian kapasitor atau baterai yang berfungsi untuk memindahkan data dari cache SSD ke flash memory saat komputer dimatikan/ mati mendadak (jika berbasis kapasitor) atau untuk menyimpan data sementara dalam cache (jika menggunakan baterai).

SSD Berbasis Flash

Data dalam SSD berbasis flash biasanya disimpan dalam sel memori pada chip. Dalam kelompok ini ada dua macam jenis sel memori yang umum digunakan, yaitu jenis MLC (Multi Level Cell) dan SLC (Single Level Cell).

SSD jenis MLC biasanya lebih murah dibandingkan dengan yang berbasis SLC. Hal ini disebabkan MLC menyimpan data sebesar 3 bit atau lebih setiap selnya, sedangkan untuk SLC hanya 1 bit saja, sehingga biaya per giga byte-nya menjadi lebih rendah.

Sedangkan SSD jenis SLC berharga lebih mahal,namun tipe ini memiliki kelebihan tersendiri jika dibandingkan dengan jenis MLC, yaitu kecepatan transfer data yang lebih tinggi, konsumsi daya yang lebih rendah dan daya tahan sel memori yang lebih lama. Salah satu penyebab mahalnya harga SLC ini adalah ongkos pembuatan yang lebih tinggi per giga byte-nya mengingat SSD jenis SLC hanya mampu menyimpan data dengan jumlah yang lebih sedikit per selnya.

SSD Berbasis DRAM

SSD dengan teknologi ini memiliki kecepatan akses data yang sangat tinggi (umumnya kurang dari 1 mili detik). Perangkat ini biasanya dilengkapi dengan baterai internal dan sistem penyimpanan data cadangan untuk memastikan tetap adanya data dalam SSD saat komputer dimatikan atau mati mendadak. Dalam kondisi ini, baterai dalam SSD akan memasok daya bagi rangkaian sel untuk menyalin semua informasi dari DRAM ke perangkat penyimpanan cadangan. Saat komputer dinyalakan lagi, semua informasi ini akan dikembalikan lagi ke DRAM.

Tentang TRIM

TRIM merupakan sebuah perintah yang langsung ditujukan kepada firmware dari SSD. Jika Anda belum tahu, firmware itu sama dengan BIOS komputer pada umumnya.

Sebuah media penyimpanan akan selalu menulis dan membaca data. Saat menghapus sebuah data, hal tersebut sebenarnya juga merupakan sebuah kegiatan menulis data pula. Di sebuah hard disk, kegiatan penghapusan data tidak sepenuhnya terhapus. Yang terhapus adalah sebuah pranala yang merujuk ke data tersebut di rentetan data yang disebut dengan Table Of Content. Saat ada data yang mau ditulis di tempat (sector) yang sama, data baru tersebut akan ditimpa langsung di tempat data (sector) yang lama. Hal ini disebut dengan overwriting.

Dalam hard disk, kegiatan overwrite ini adalah biasa. Sayangnya, tidak untuk SSD. Kegiatan overwriting akan menimbulkan “sampah data” atau bahasa Inggrisnya adalahgarbage. Garbage ini yang menyebabkan sebuah SSD akan melambat seiring dengan waktu karena data lama masih ada sehingga membuat SSD harus memilah antara data lama dengan yang baru. Hal ini membuat SSD lamban dalam membaca data.

Di sinilah kegunaan TRIM. TRIM memastikan saat sistem operasi mau menulis di sektor yang sama, data yang lama akan terhapus total tanpa ada sampah lagi. Selain itu, fungsi TRIM juga akan membuat semua sektor yang dihapus dan diformat menjadi bersih. Hal ini akan membuat sebuah SSD menjadi kencang sama seperti yang baru.

Kelebihan SSD Dibandingkan Hard-disk Konvensional

Ada banyak kelebihan Solid State Drive jika dibandingkan dengan hard-disk konvensional, diantaranya adalah:

1. Waktu mulai bekerja (start-up) yang lebih cepat. Hal ini berdampak pada akses data yang lebih tinggi, keterlambatan/ penundaan membaca data (latency) yang lebih rendah dan waktu pencarian data (seek time) yang jauh lebih cepat.

2. Tidak memiliki bising/ dengung (noise) mengingat tidak adanya komponen yang bergerak.

3. Lebih hemat daya listrik, meskipun untuk SSD berbasis DRAM masih diperlukan catu daya yang cukup tinggi, namun jika dibandingkan dengan hard-disk konvensional masih jauh lebih hemat energi.

4. Lebih kebal terhadap guncangan, getaran, dan temperatur yang tinggi.

5. Dengan kapasitas penyimpanan yang sama, SSD memiliki bobot yang lebih ringan dan ukuran fisik yang lebih ramping jika dibandingkan dengan hard-disk biasa (khususnya saat ini hingga ukuran penyimpanan 256 GB) sehingga lebih portable untuk notebook dan mobile external storage.

6. Karena dapat menyimpan data meskipun catu daya tidak ada, kelak teknologi SSD ini jika digabungkan dengan teknologi Memristor (Memory Transistor) membuka kemungkinan tercapainya pembuatan sebuah komputer yang dapat dihidup-matikan layaknya sebuah televisi, sehingga istilah start-up, shut down, hang, blue screen dan sejenisnya hanya menjadi catatan sejarah untuk anak cucu kita.

Read More

WLAN (Wireless LAN) Controller

WLAN controller digunakan dalam kombinasi dengan  Lightweight Access Point Protocol (LWAPP) untuk mengatur light-weight access points dalam jumlah yang besar oleh admin jaringan. WLAN controller merupakan bagian dari Data Plane dalam Cisco Wireless Model. WLAN controller secara otomatis menangani konfigurasi dari 6 sampai 500 access point dimanapun berada (selama dalam jangkauan/area lingkup tertentu), tergantung dari modelnya.

Fitur-fitur:

·         Deteksi dan penghindaran Interferensi: daya RF dan kanal yang ditugaskan akan disesuaikan dengan yang direncanakan.

·         Load Balancing: pengaturan secara default di disable. kecepatan tinggi load balancing dapat digunakan untuk menghubungkan pengguna ke beberapa jalur akses (access point) untuk tingkat cakupan dan data yang lebih baik.

·         Deteksi dan koreksi Coverage Hole: bagian dari pengaturan RF adalah menangani tingkat daya (power level). Power dapat ditingkatkan untuk melingkupi “lubang-lubang” atau menguranginya untuk melindungi terhadap cell yang tumpang tindih.

WLAN controller juga dilengkapi dengan berbagai bentuk otentikasi, seperti: 802.1X (Protected Extensible Authentication Protocol (PEAP), LEAP, EAP-TLS, Wi-Fi Protected Access (WPA), 802.11i (WPA2), dan Layer 2 Tunneling Protocol (L2TP).

Read More

BGP (Border Gateway Protocol)

Border Gateway Protocol atau yang sering disingkat BGP merupakan salah satu jenis routing protocol yang ada di dunia komunikasi data. Sebagai sebuah routing protocol, BGP memiliki kemampuan melakukan pengumpulan rute, pertukaran rute dan menentukan rute terbaik menuju ke sebuah lokasi dalam jaringan. Routing protocol juga pasti dilengkapi dengan algoritma yang pintar dalam mencari jalan terbaik. Namun yang membedakan BGP dengan routing protocol lain seperti misalnya OSPF dan IS-IS ialah, BGP termasuk dalam kategori routing protocol jenis Exterior Gateway Protocol (EGP).

Apa  itu EGP?

Sesuai dengan namanya, Exterior, routing protocol jenis ini memiliki kemampuan melakukan pertukaran rute dari dan ke luar jaringan lokal sebuah organisasi atau kelompok tertentu. Organisasi atau kelompok tertentu diluar organisasi pribadi sering disebut dengan istilah autonomous system (AS). Maksudnya rute-rute yang dimiliki oleh sebuah AS dapat juga dimiliki oleh AS lain yang berbeda kepentingan dan otoritas. Begitu juga dengan AS tersebut dapat memiliki rute-rute yang dipunya organisasi lain. Apa untungnya organisasi lain memiliki rute milik organisasi Anda dan sebaliknya?

Keuntungannya adalah organisasi Anda bisa dikenal oleh organisasi-organisasi lain yang Anda kirimi rute. Setelah dikenali rute-rute menuju lokasi Anda, banyak orang yang dapat berkomunikasi dengan Anda. Selain itu, Anda juga menerima rute-rute menuju ke organisasi lain, sehingga Anda juga dapat membangun komunikasi dengan para pengguna yang tergabung di organisasi lain. Dengan demikian, komunikasi dapat semakin luas menyebar.

BGP dikenal sebagai routing protocol yang sangat kompleks dan rumit karena kemampuannya yang luar biasa ini, yaitu melayani pertukaran rute antarorganisasi yang besar. Routing protocol ini memiliki tingkat skalabilitas yang tinggi karena beberapa organisasi besar dapat dilayaninya dalam melakukan pertukaran routing, sehingga luas sekali jangkauan BGP dalam melayani para pengguna jaringan.

Apa yang akan terjadi jika banyak organisasi di dunia ini yang saling berkumpul dan bertukar informasi routing? Yang akan dihasilkan dari kejadian ini adalah INTERNET. Maka dari itu, tidak salah jika BGP mendapat julukan sebagai inti dari eksisnya dunia Internet.

Apakah Autonomous System?

Analogi Autonomous System atau sering disingkat AS adalah bagaikan sebuah perusahaan tempat Anda bekerja. Sebuah perusahaan memiliki peraturannya sendiri, memiliki struktur organisasi sendiri, memiliki produknya sendiri, memiliki gayanya sendiri dalam berbisnis dan memiliki privasinya sendiri. Semua itu, tidak perlu diketahui oleh orang lain di luar perusahaan Anda, bukan?.

Namun, apa jadinya jika perusahaan tersebut menghasilkan sebuah produk yang harus dijual ke masyarakat? Tentu pertama-tama produk itu haruslah diketahui orang lain di luar perusahaan tersebut. Produk hasilnya diketahui orang lain bukan berarti seluruh isi perut perusahaan tersebut bisa diketahui oleh pihak lain, bukan? Kira-kira analogi Autonomous System dalam BGP sama seperti ini.

Jaringan internal sebuah organisasi bisa terdiri dari berpuluh-puluh bahkan ratusan perangkat jaringan dan server. Semuanya bertugas melayani kepentingan organisasi tersebut, sehingga otoritas dan kontrolnya hanya boleh diatur oleh organisasi tersebut. Cisco System, sebuah perusahaan pembuat perangkat jaringan mendefinisikan Autonomous System sebagai “Sekumpulan perangkat jaringan yang berada di bawah administrasi dan strategi routing yang sama.

Autonomous System biasanya ditentukan dengan sistem penomoran. Sistem penomoran AS di dunia Internet diatur oleh organisasi Internet bernama IANA. Apa dan bagaimana sistem penomoran AS number ini akan dibahas di bawah nanti?

Apa Analogi untuk BGP?

Jika AS diumpamakan sebagai sebuah perusahaan, routing protocol BGP dapat diumpamakan sebagai divisi marketing dan promosi dalam sebuah perusahaan. Divisi marketing memiliki tugas menginformasikan dan memasarkan produk perusahaan tersebut. Divisi marketing memiliki tugas menyebarkan informasi seputar produk yang akan dijualnya. Dengan berbagai siasat dan algoritma di dalamnya, informasi tersebut disebarkan ke seluruh pihak yang menjadi target pasarnya. Tujuannya adalah agar mereka mengetahui apa produk tersebut dan di mana mereka bisa mendapatkannya.

Selain itu, divisi marketing juga memiliki tugas melakukan survai pasar yang menjadi target penjualan produknya. Para pembeli dan pengecer produk juga akan memberikan informasi seputar keinginan dan kebutuhan mereka terhadap produk yang dijual perusahaan tersebut. Divisi marketing juga perlu mengetahui bagaimana kondisi, prosepek, rute perjalanan, karakteristik tertentu dari suatu daerah target penjualannya. Jika semua informasi tersebut sudah diketahui, maka akan diolah menjadi sebuah strategi marketing yang hebat.

BGP memiliki tugas yang kurang lebih sama dengan divisi marketing dan promosi pada sebuah perusahaan. Tugas utama dari BGP adalah memberikan informasi tentang apa yang dimiliki oleh sebuah organisasi ke dunia di luar. Tujuannya adalah untuk memperkenalkan pada dunia luar alamat-alamat IP apa saja yang ada dalam jaringan tersebut. Setelah dikenal dari luar, server-server, perangkat jaringan, PC-PC dan perangkat komputer lainnya yang ada dalam jaringan tersebut juga dapat dijangkau dari dunia luar. Selain itu, informasi dari luar juga dikumpulkannya untuk keperluan organisasi tersebut berkomunikasi dengan dunia luar.

Dengan mengenal alamat-alamat IP yang ada di jaringan lain, maka para pengguna dalam jaringan Anda juga dapat menjangkau jaringan mereka. Sehingga terbukalah halaman web Yahoo, search engine Google, toko buku Amazon, dan banyak lagi.

Mengapa Menggunakan BGP?

BGP merupakan satu-satunya routing protocol yang dapat digunakan untuk menghubungkan dua organisasi besar yang berbeda kepentingan. Meskipun routing protocol jenis EGP bukan hanya BGP saja, namun tampaknya BGP sudah menjadi standar internasional untuk keperluan ini. Hal ini dikarenakan BGP memiliki fitur-fitur yang luar biasa banyak dan fleksibel.

Mulai dari pengaturan frekuensi routing update, sistem pembangunan hubungan dengan AS tetangga, sistem hello, policy-policy penyebaran informasi routing, dan banyak lagi fitur lain yang dapat Anda modifikasi dan utak-atik sendiri sesuai dengan selera. Maka dari itu BGP merupakan routing protocol yang dapat dikontrol sebebasbebasnya oleh pengguna. Dengan demikian, banyak sekali kebutuhan yang dapat terpenuhi dengan menggunakan BGP.

BGP juga sangat tepat jika sebuah perusahaan memiliki jalur menuju internet yang berjumlah lebih dari satu. Kondisi jaringan dimana memiliki jalur keluar lebih dari satu buah ini sering disebut dengan istilah multihoming. Jaringan multihoming pada umumnya adalah jaringan berskala sedang sampai besar seperti misalnya ISP, bank, perusahaan minyak multinasional, dan banyak lagi. Biasanya jaringan ini memiliki blok IP dan nomor AS sendiri.

Peranan BGP dalam jaringan multihoming ini sangat besar. Pertama, BGP akan berperan sebagai routing protocol yang melakukan pertukaran routing dengan ISP atau NAP yang berada di atas jaringan ini. Kedua, BGP dengan dipadukan oleh pengaturan policy-policynya yang sangat fleksibel dapat membuat sistem load balancing traffic yang keluar masuk. Bagaimana membuat sistem load balancing dengan menggunakan BGP akan dibahas pada artikel edisi berikutnya.

Selain itu, BGP juga merupakan routing protocol yang sangat reliable kerjanya. Hal ini dikarenakan BGP menggunakan protokol TCP untuk berkomunikasi dengan tetangganya

dalam melakukan pertukaran informasi. TCP merupakan protokol yang menganut sistem reliable service, di mana setiap sesi komunikasi yang dibangun berdasarkan protokol ini harus dipastikan sampai tidaknya.

Pemastian ini dilakukan menggunakan sistem Acknowledge terhadap setiap sesi komunikasi yang terjadi. Dengan demikian, hampir tidak ada informasi routing dari BGP yang tidak sampai ke perangkat tujuannya. Routing protocol BGP yang sekarang banyak digunakan adalah BGP versi 4 atau lebih sering disingkat sebagai BGP-4.

Bagaimana Karakteristik BGP?

Kecanggihan dan kerumitan BGP sebenarnya dapat diperjelas intinya dengan beberapa karakteristik kunci. Berikut ini adalah karakteristik routing protokol BGP yang

menandakan ciri khasnya:

–> BGP adalah Path Vector routing protocol yang dalam proses menentukan rute-rute terbaiknya selalu mengacu kepada path yang terbaik dan terpilih yang didapatnya dari router BGP yang lainnya.

–> Routing table akan dikirim secara penuh pada awal dari sesi BGP, update selanjutnya hanya bersifat incremental atau menambahi dan mengurangi routing yang sudah ada saja.

–> Router BGP membangun dan menjaga koneksi antar-peer menggunakan port TCP nomor 179.

–> Koneksi antar-peer dijaga dengan menggunakan sinyal keepalive secara periodik.

–> Kegagalan menemukan sinyal keepalive, routing update, atau sinyal-sinyal notifikasi lainnya pada sebuah router BGP dapat memicu perubahan status BGP peer dengan router lain, sehingga mungkin saja akan memicu update-update baru ke router yang lain.

–> Metrik yang digunakan BGP untuk menentukan rute terbaik sangat kompleks dan dapat dimodifikasi dengan sangat fleksibel. Ini merupakan sumber kekuatan BGP yang sebenarnya. Metrik-metrik tersebut sering disebut dengan istilah Attribute.

–> Penggunaan sistem pengalamatan hirarki dan kemampuannya untuk melakukan manipulasi aliran traffic membuat routing protokol BGP sangat skalabel untuk perkembangan jaringan dimasa mendatang.

–> BGP memiliki routing table sendiri yang biasanya memuat informasi prefix-prefix routing yang diterimanya dari router BGP lain. Prefixprefix ini juga disertai dengan informasi atributnya yang dicantumkan secara spesifik di dalamnya.

–> BGP memungkinkan Anda memanipulasi traffic menggunakan attribute-attributenya yang cukup banyak. Attribute ini memiliki tingkat prioritas untuk dijadikan sebagai acuan.

Kapan Saatnya Tidak Menggunakan BGP?

Seperti dijelaskan di atas, BGP merupakan routing protocol yang kompleks dan sulit untuk di-maintain. Dengan demikian, penggunaannya diperlukan keahlian khusus dan juga perangkat router berkemampuan proses yang tinggi. Untuk itu, perencanaan yang baik sangat diperlukan untuk menggunakan BGP. Ada kalanya Anda tidak perlu menggunakan routing protocol ini dalam berhubungan dengan AS lain. Jangan gunakan BGP untuk jaringan dengan situasi seperti berikut ini:

–> Hanya ada satu buah koneksi yang menuju ke Internet atau ke AS lain. Jaringan ini sering disebut dengan istilah singlehoming.

–> Policy routing untuk ke Internet dan pemilihan jalur terbaik tidak terlalu diperlukan dalam sebuah AS.

–> Perangkat router yang akan digunakan untuk menjalankan BGP tidak memiliki cukup memory dan tenaga processing untuk menangani update informasi dalam jumlah besar dan konstan.

–> Keterbatasan pengetahuan dan kemampuan para administrator jaringannya dalam hal policy routing dan karakteristik BGP lainnya.

–> Bandwidth yang kecil yang menghubungkan AS yang satu dengan lainnya.

BGP adalah protokol routing utama (satu-satunya) yang saat ini digunakan untuk menjalankan Internet. Dengan BGP memungkinkan internet diselenggarakan secara desentralisasi, sehingga tidak tergantung hanya pada satu node saja. BGP hanya mempertukarkan informasi routing, tidak menunjukkan network topology.

BGP adalah Protokol Routing yang digunakan untuk bertukar informasi routing antar network yang besar (AS). Pemilihan routing berdasarkan prefix yang paling spesifik dan juga jarak terpendek (AS path). Mensupport CIDR (Classless InterDomain Routing) Routing yang tidak membedakan kelas. RouterOS mensupport BGPv4 RFC1771.

BGP Network

Menggunakan protocol TCP port 179. Menggunakan sistem “path vector protocol” untuk menghitung “jarak/metric” dan menghindari loop. Incremental updates, jika terjadi perubahan routing, yang dikirimkan hanyalah updatenya saja, bukan keseluruhan informasi routing.

Kita butuh menggunakan BGP bila:

Network dual/multihomed (terkoneksi ke satu atau beberapa AS).

Memiliki alokasi IP Address Public sendiri yang akan diadvertised ke Internet.

Read More

OSPF (Open Shortest Path First)

Autonomous System (AS) adalah sebuah gabungan dari beberapa jaringan yang sifatnya routing dan memiliki kesamaan metode serta policy pengaturan network, yang semuanya dikendalikan oleh sebuah network operator.

Karena sebuah Autonomous System (AS) memiliki skala jaringan yang sangat besar maka penggunaan routing menjadi sangat penting dan kritis.  Informasi routing haruslah tepat dan kesalahan melakukan  distribusi informasi routing harus diminimalisasi sedikit mungkin.  Sangatlah tidak nyaman jika harus menuliskan rule routing untuk puluhan bahkan ratusan router secara static. OSPF merupakan sebuah routing protokol yang dapat mendistribusikan informasi routing secara otomatis. OSPF juga merupakan routing protokol yang menggunakan konsep hirarki routing, dengan kata lain OSPF juga mampu membagi-bagi jaringan menjadi beberapa tingkatan. Tingkatan-tingkatan ini diwujudkan dengan menggunakan  sistem pengelompokan yaitu area.

Open Shortest Path First (OSPF) adalah sebuah  protocol routing otomatis (Dynamic Routing) yang  mampu menjaga, mengatur dan mendistribusikan informasi routing antar network walaupun jaringan tersebut bisa berubah-ubah secara dinamis. OSPF termasuk di dalam kategori IGP (Interior  Gateway Protocol) yang memiliki kemampuan Link-state dan Algoritma Dijkstra yang jauh lebih  efisien dibandingkan protocol IGP yang lain. Menggunakan protocol tersendiri yaitu protocol 89. OSPF digunakan untuk management informasi dan distribusi routing di dalam sebuah AS.

Element of OSPF:

Area adalah system grouping yang digunakan di protocol OSPF yaitu gabungan dari beberapa router IR

(Internal Router) yang berjumlah <80 router.

IR adalah router yang tergabung dalam sebuah area OSPF.

ABR adalah router yang menjembatani area satu dengan area yang lain.

ASBR adalah sebuah router yang terletak  di perbatasan sebuah AS (Router Terluar dari AS) dan bertugas  untuk menjembatani antara router yang ada di dalam AS dengan Network lain (Berbeda AS).

OSPF Setting

Router-id # Memberi pengenal pada router.

·         Berformat 32bit seperti IP, tidak boleh ada yang sama dalam sebuah jaringan OSPF.

·          Jika diisi 0.0.0.0 maka router akan otomatis menggunakan IP terbesar yang ada pada interface

Redistribute Default Route # Mendistribusikan default route #Option ini hanya digunakan atau diaktifkan pada router ASBR

Redistribute Connected Routes  #Mendisitribusikan route yang  terpasang dan aktif pada interface

Redistribute Static Routes # Mendistribusikan route static yang ada pada table /ip route

Redistribute RIP Routes # Mendistribusikan route hasil RIP

Redistribute BGP Routes # Mendistribusikan route hasil BGP

Read More

VPN (Virtual Private Network)

VPN merupakan singkatan dari Virtual Private Network, yaitu sebuah koneksi private melalui jaringan publik (dalam hal ini internet). Disini ada 2 kata yang dapat kita garis bawahi yaitu:

·         Virtual network, yang berarti jaringan yang terjadi hanya bersifat virtual. Tidak ada koneksi jaringan secara riil antara 2 titik yang akan berhubungan.

·         Private, jaringan yang terbentuk bersifat private dimana tidak semua orang bisa mengaksesnya. Data yang dikirimkan terenkripsi sehingga tetap rahasia meskipun melalui jaringan publik.

Dengan VPN ini kita seolah-olah membuat jaringan didalam jaringan atau biasa disebut tunnel (terowongan). Tunneling adalah suatu cara membuat jalur privat dengan menggunakan infrastruktur pihak ketiga.

VPN menggunakan salah satu dari beberapa teknologi tunneling yang ada yaitu:

1.     PPTP

Dikembangkan oleh Microsoft dari PPP yang dipergunakan untuk remote access. Caranya:

PPTP mengenkapsulasi frame yang bisa berisi IP, IPX atau NetBEUI dalam sebuah header Generic Routing Encapsulation (GRE). Tetapi PPTP membungkus GRE dalam paket IP. Jadi PPTP membutuhkan IP untuk membuat tunnel-nya, tetapi isinya bisa apa saja.

Data aslinya dienkripsi dengan MPPE.

PPTP-linux adalah client software. Sedangkan yang server adalah PoPToP untuk Linux, Solaris dan FreeBSD.

2.    L2F

Dibuat Cisco tahun 1996. Bisa menggunakan ATM dan Frame Relay, dan tidak membutuhkan IP. L2F juga bisa menyediakan otentikasi untuk tunnel endpoints.

3.    L2TP

Dikembangkan oleh Microsoft dan Cisco. Bisa mengenkapsulasi data dalam IP, ATM, Frame Relay dan X.25.

Keunggulan L2TP dibandingkan PPTP:

·         Multiple tunnels between endpoints, sehingga bisa ada beberapa saluran yang memiliki perbedaan Quality of Service (QoS).

·         Mendukung kompresi

·         Bisa melakukan tunnel authentication

·         Bisa bekerja pada jaringan non-IP seperti ATM dan Frame Relay.

4.    IPSec

Dalam tunneling mode, IP Sec bisa dipergunakan untuk mengenkapsulasi paket. IP Sec juga bisa dipergunakan untuk enkripsi dalam protokol tunneling lainnya.

IPSec menggunakan 2 protokol

·         Authentication Header (AH): memungkinkan verifikasi identitas pengirim. AH juga memungkinkan pemeriksaan integritas dari pesan/informasi.

·         Encapsulating Security Payload (ESP): memungkinkan enkripsi informasi  sehingga tetap rahasia. IP original dibungkus, dan outer IP header  biasanya berisi gateway tujuan. Tetapi ESP tidak menjamin integrity dari outer IP header, oleh karena itu dipergunakan berbarengan dengan AH.

5.    SSH dan SSH2

Dikembangkan untuk membuat versi yang lebih aman dari rsh, rlogin dan rcp  pada UNIX. SSH menggunakan enkripsi dengan public key seperti RSA. SSH  bekerja pada session layer kalau merujuk pada OSI reference model, sehingga  disebut circuit-level VPN. SSH membutuhkan login account.

6.    CIPE

Adalah driver kernel Linux untuk membuat secure tunnel anatara 2 IP subnet. Data dienkripsi pada lapisan network layer (OSI) sehingga di sebut low-level encryption. Oleh karena itu CIPE tidak memerlukan perubahan besar pada layer-layer di atasnya (termasuk aplikasi).

VPN merupakan perpaduan antara teknologi tunneling dan enkripsi. Fasilitas yang terdapat pada Router Mikrotik untuk implementasi Tunneling ini antara lain :

·         IPIP (IP over IP)

·         EoIP (Ethernet over IP)

·         VLAN (Virtual LAN)

Dibawah ini adalah gambaran tentang koneksi VPN yang menggunakan protokol PPTP. PPTP (Pont to Point Tunneling Protocol) adalah sebuah protokol yang mengizinkan hubungan Point-to Point Protocol (PPP) melewati jaringan IP, dengan membuat Virtual Private Network (VPN).

CARA KERJA VPN

Dari gambar diatas secara sederhana cara kerja VPN (dengan protokol PPTP) adalah sebagai berikut:

Ø  VPN membutuhkan sebuah server yang berfungsi sebagai penghubung antar PC, Server VPN ini bisa berupa komputer dengan aplikasi VPN Server atau sebuah Router, misalnya MikroTik RB 750.

Ø  Untuk memulai sebuah koneksi, komputer dengan aplikasi VPN Client mengontak Server VPN, VPN Server kemudian memverifikasi username dan password dan apabila berhasil maka VPN Server memberikan IP Address baru pada komputer client dan selanjutnya sebuah koneksi / tunnel akan terbentuk.

Ø  Untuk selanjutnya komputer client bisa digunakan untuk mengakses berbagai resource (komputer atu LAN) yang berada dibelakang VPN Server misalnya melakukan transfer data, ngeprint dokument, browsing dengan gateway yang diberikan dari VPN Server, melakukan remote desktop dan lain sebagainya.

KEUNTUNGAN ATAU MANFAAT VPN

Beberapa keuntungan dari teknologi VPN diantaranya adalah:

·         Remote Access, dengan VPN kita dapat mengakses komputer atau jaringan kantor, dari mana saja selama terhubung ke internet

·         Keamanan, dengan koneksi VPN kita bisa berselancar dengan aman ketika menggunakan akses internet publik seperti hotspot atau internet cafe.

·         Menghemat biaya setup jaringan, VPN dapat digunakan sebagai teknologi alternatif untuk menghubungkan jaringan lokal yang luas dengan biaya yang relatif kecil, karena transmisi data teknologi VPN menggunakan media jaringan public yang sudah ada tanpa perlu membangun jaringan pribadi.

KEKURANGAN ATAU KELEMAHAN VPN

·         Koneksi internet (jaringan publik) yang tidak bisa kita prediksi. Hal ini dapat kita maklumi karena pada dasarnya kita hanya “nebeng” koneksi pada jaringan pihak lain sehingga otomatis kita tidak mempunyai kontrol terhadap jaringan tersebut.

·         Perhatian lebih terhadap keamanan. Lagi-lagi karena faktor penggunaan jaringan publik, maka kita perlu memberikan perhatian yang lebih untuk mencegah terjadinya hal-hal yang tidak diinginkan seperti penyadapan, hacking dan tindakan cyber crime pada jaringan VPN.

Read More