Otomatisasi Failover pada Standby Database menggunakan Internet Control Message Protocol (ICMP)

Transkripsi

1 Otomatisasi Failover pada Standby Database menggunakan Internet Control Message Protocol (ICMP) Defry Hamdhana, S.T 1, Muhd. Iqbal, M.Kom 2 1 Program Studi Teknik Informatika, Universitas Sumatera Utara 2 Jurusan Informatika, Universitas Syiah Kuala Abstract Bagi beberapa lembaga pemerintahan atau perusahaan, data adalah salah satu aset yang harus dapat dijamin keberadaaannya. Akan tetapi resiko kehilangan data yang diakibatkan oleh maintenance, kerusakan database, kerusakan media, data corruption atau bahkan bencana alam dapat memberikan resiko yang besar terhadap keberadaan data yang semuanya itu dapat terjadi tanpa bisa diprediksi terlebih dahulu. Untuk itu dibutuhkan sebuah disaster recovery plan yang dapat menjamin data tetap konsisten walaupun database mengalami gangguan bahkan kerusakan. Adapun teknik penyelamatan data yang sering dilakukan adalah backup data. Pada kasus ini backup data harus dapat dilakukan secara real time. Karena disaster yang dapat terjadi kapan saja. Hal ini dapat dilakukan dengan menggunakan metode incremental backup. Namun solusi backup untuk beberapa instansi yang tetap harus melakukan transaksi data walaupun database primary rusak belum cukup. Server database slave tidak dapat langsung menggantikan server database primary. Untuk itu dibutuhkan sebuah teknik yang mampu mengatur server database slave menjadi pengganti server database primary untuk menjaga keberlangsungan transaksi data. Teknik tersebut adalah standby database. Dengan melakukan failover secara otomatis, standby database dapat menggantikan fungsi primary database dalam waktu yang singkat. Hal ini dapat dilakukan dengan menggunakan teknik Internet Control Message Protocol (ICMP). Dengan demikian proses transaksi data tetap dapat berjalan walaupun primary database mengalami kerusakan. Kata kunci : real time, primary database, standby database, failover, ICMP 1. Pendahuluan Kebutuhan akan sistem database yang semakin meningkat menjadikan data menjadi aset yang bernilai tinggi. Dengan demikian penting untuk menjaga data agar tetap ada kapan saja dibutuhkan. Akan tetapi resiko terjadinya kerusakan ( failure) pada database yang mengakibatkan data tidak dapat diakses atau bahkan mengakibatkan data loss dapat terjadi setiap saat. Gangguan tersebut dapat berupa maintenance, kerusakan database, kerusakan media dan data corruption. Database juga dapat rusak akibat adanya bencana alam seperti kebakaran, gempa bumi dan banjir. Kerugian yang terjadi dari rusaknya database secara tiba-tiba akan sangat besar. Hal ini dapat diatasi apabila database yang rusak dapat langsung digantikan oleh database cadangan ( secondary) sehingga sistem dapat berjalan dengan baik. Oleh sebab itu dibutuhkan sebuah disaster recovery plan yang dapat menjamin data tetap konsisten walaupun database mengalami gangguan bahkan failure (kerusakan). Adapun teknik penyelamatan data yang sering dilakukan, yaitu backup data. Backup data adalah teknik menyalin data ke dalam media lain. Dalam penelitian ini berarti data yang berada pada primary database (utama) disalin ke dalam secondary database (cadangan). Jika primary database mengalami kerusakan maka data tetap aman di dalam secondary database. Dan secondary database akan mengembalikan ( restore) data apabila primary database sudah siap untuk digunakan kembali. Namun demikian hal ini belum dapat menjadi solusi terbaik. Karena backup tidak menggantikan kinerja primary database secara langsung yang mengakibatkan data tidak dapat diakses sampai maintenance pada sistem primary database tersebut berakhir. Kemampuan standby database adalah untuk melakukan recovery dan backup pada primary database[9]. Standby database dapat melakukan

2 backup data dari lingkungan geografis yang berbeda, maka apabila terjadi hal-hal yang dapat menyebabkan database pada primary database rusak karena suatu hal, standby database dapat mengambil fungsi peran dari primary database yang mengalami kerusakan. Dan oleh sebab itu penulis melakukan risaet dan analisis terhadap standby database sebagai disaster recovery. Tujuan penelitian ini adalah membuat standby database yang mampu melakukan backup data secara real time, mengaktifkan failover secara otomatis dengan menggunakan Internet Control Message Protocol (ICMP) saat primary database mengalami kerusakan (failure) yang diharapkan mampu mengatasi kehilangan data jika terjadi gangguan seperti bencana alam, kerusakan database dan kerusakan media. 2. Replikasi Replikasi dicapai dengan memiliki sistem standby, yang merupakan duplikasi dari database produksi. Replikasi standby diperbaharui setelah database produksi memanipulasi data, sehingga membuat sistem standby sangat dekat dengan sistem utama [7]. Replikasi adalah suatu teknik untuk melakukan copy dan pendistribusian data dan objek-objek database dari satu database ke database lain dan melakukan sinkronisasi antara database sehingga konsistensi data dapat terjamin [10]. Pada dasarnya sistem replikasi membutuhkan minimal dua buah server untuk digunakan sebagai master dan slave. Dengan menggunakan teknik replikasi, data dapat didistribusikan ke lokasi yang berbeda melalui koneksi jaringan lokal maupun internet. 3. Konsep Backup Proses backup dalam teknologi informasi mengacu pada pembuatan salinan data, sehingga salinan tambahan tersebut dapat digunakan untuk mengembalikan ( restore) semula setelah peristiwa kehilangan data. Backup data merupakan salah satu pengelolaan data agar data tetap terjaga saat terjadi perubahan atau kehilangan data. Backup sangat berguna terutama untuk dua tujuan: a. Untuk memulihkan keadaan setelah bencana (disaster recovery). b. Untuk mengembalikan sejumlah kecil file setelah sengaja dihapus atau rusak. Konsistensi data dalam proses backup harus dijaga, sebelum melakukan backup data. Secara umum tipe backup terbagi menjadi dua, yaitu: a. Full Backup, yaitu tipe backup yang menyalin file secara keseluruhan dalam satu waktu dengan mengabaikan attribut archive bit file. Setelah file di-backup maka archive bit dari file tersebut akan dihapus sampai file tersebut dimodifikasi. Ketika archive bit diset kembali, ini menandakan bahwa file tersebut telah berubah dan perlu di-backup lagi. b. Incremental Backup, adalah backup data yang mengalami perubahan sejak backup terakhir dilakukan. Hanya file dengan archive bit yang akan di-backup. Hal ini akan menghemat penggunaan pita tapi memerlukan waktu yang lama untuk me-restore data karena data tersebar pada pita yang berbeda-beda. Incremental backup sering digunakan karena hanya mengganti perubahan yang terjadi sejak backup terakhir yang telah disimpan. Berikut adalah pseudocode dari metode incremental backup : a) Level 0 mem- backup semua blok. b) Incremental Level 1 mem-backup blok yang telah berubah pada Level 1, 0 terakhir. c) Incremental Level 2 mem-backup blok yang telah berubah pada Level 2, 1, 0 terakhir. d) Incremental Level 3 mem-backup blok yang telah berubah pada Level 3, 2, 1, 0 terakhir. e) Incremental Level 4 mem-backup blok yang telah berubah pada Level 4, 3, 2, 1, 0 terakhir. f) Incremental Level n mem-backup blok yang telah berubah pada Level n 1, 0 terakhir 4. Standby Database Primary database adalah database utama yang digunakan untuk menyimpan data. Database ini diharapkan mampu diakses setiap saat. Maka dari itu jika terjadi transisi role dan primary database mati, maka secara otomatis pengaksesan terhadap primary database tersebut juga tidak dapat dilakukan. Standby database merupakan replikasi database yang terdiri dari backup data dari sebuah primary database. Dengan penerapan redo log archive dari primary database untuk standby database, sehingga data dapat di simpan di dalam server database yang tersinkronisasi. Sebuah standby database memiliki tujuan utama sebagai disaster recovery, backup, analisis, dan reporting (laporan). Jika primary database hancur atau rusak, admin dapat melakukan failover ke standby database, dalam kasus ini standby database menjadi primary database yang baru. Admin juga dapat membuka standby database dengan opsi read only,

3 sehingga dapat berfungsi sebagai sebuah database reporting independen. Gambar 1. Skema dari sistem standby database [3] 5. Failover Pada konfigurasi standby database semua pengguna aplikasi melakukan transaksi pada primary database. Namun apabila server primary database mengalami kegagalan secara tidak terduga, maka admin harus melakukan failover. Failover adalah operasi yang mengubah standby database menjadi primary database sehingga dapat berjalan secara normal. Operasi ini juga disebut aktivasi standby database. Penting untuk diperhatikan bahwa setelah melakukan failover, admin tidak dapat mengembalikan standby database yang saat ini telah menjadi primary database untuk menjadi standby database kembali. 6. Internet Control Message Protocol Internet Control Message Protocol (ICMP) adalah protokol yang bertugas mengirimkan pesan kesalahan dan kondisi lain yang memerlukan perhatian khusus. Pesan/paket ICMP dikirim jika terjadi masalah pada layer IP dan layer atasnya (TCP/UDP). Pada kond isi normal, protokol IP berjalan dengan baik. Namun ada beberapa kondisi dimana koneksi IP terganggu, misalnya karena router crash, putusnya kabel, atau matinya host tujuan. Pada saat ini ICMP membantu menstabilkan kondisi jaringan, dengan memberikan pesan tertentu sebagai respons atas kondisi tertentu yang terjadi pada jaringan tersebut. Ada dua tipe pesan yang dapat dihasilkan ICMP : 1. ICMP Error Message (dihasilkan jika terjadi kesalahan jaringan). 2. ICMP Query Message (dihasilkan jika pengirim paket mengirimkan informasi tertentu yang berkaitan dengan kondisi jaringan. 7. Perancangan Sistem Sistem yang akan dibangun secara umum terdiri atas dua bagian yaitu pengujian tentang replikasi (logging) dan pengujian failover yang terjadi secara otomatis. Sebagai langkah awal masing-masing laptop harus terhubung secara Local Area Network (LAN) pada kelas Internet Protocol (IP) yang sama. Pada proses terjadinya replikasi, awalnya admin menginput data yang ditujukan untuk primary database. Setelah itu admin mengaktifkan real time logging untuk mereplikasi data dari primary database ke standby database. Real time logging bertugas untuk membaca setiap perubahan yang terjadi pada primary database. Semua perubahan baik itu input data baru, edit, ataupun delete yang tercatat pada real time logging akan diaplikasikan kepada standby database. Kemudian real time logging akan memeriksa kembali apakah ada perubahan data lainnya di dalam server primary database. Jika ada maka proses pereplikasian data masih akan terus terjadi. Hal ini akan terus terjadi hingga real time logging menyatakan bahwa primary database sudah tidak melakukan perubahan baik itu input data, edit data, ataupun delete data. Secara default user akan mengakses data melalui primary database. Hal ini akan terus terjadi apabila primary database selalu dalam keadaan normal. Namun apabila primary database mengalami kerusakan ( failure), maka standby database akan menggantikan fungsi primary database. Standby database menjamin bahwa data yang dimiliki tidak akan hilang ketika primary database rusak. Hal ini disebabkan karena setiap transaksi yang terjadi antara klien dan primary database akan langsung direplikasikan ke server standby database dengan cara mengumpulkan log file di dalam archived log. Selama primary database dalam perbaikan, maka semua klien masih dapat mengakses data secara normal menggunakan standby database. Proses pengalihan (switch) standby database menjadi primary database disebut failover. Untuk menjadikan failover bekerja secara otomatis, ICMP akan bekerja memeriksa kondisi jaringan pada selang waktu tertentu. Jika pada saat selang waktu tersebut kondisi jaringan dalam keadaan baik, maka user tetap melakukan akses data melalui primary database. Namun jika pada saat ICMP melakukan pemeriksaan terhadap jaringan dan diidentifikasi bahwa primary database rusak, maka failover akan mengaktifkan standby database untuk dijadikan primary database yang baru. Sehingga user akan melakukan transaksi data pada primary database tersebut.

4 mengirim data tersebut ke server primary database. Setiap data yang berada di dalam primary database akan dimasukkan ke dalam archived log file dan kemudian akan dikirimkan ke standby database dalam proses replikasi data. 3. Topologi jaringan yang digunakan adalah topologi star untuk semua jaringan. Dan pada setiap jaringan akan diberikan IP Static kelas C yang akan menghubungkan ketiga jaringan. 6. Sistem Kerja Replikasi dari Primary Database menuju Standby Database Gambar 2. Flowchart sistem kerja standby database 5. Skenario Jaringan Standby database adalah database cadangan yang selalu mereplikasi data setiap admin melakukan transaksi data pada primary database. Standby database dipersiapkan untuk menggantikan primary database yang mengalami kerusakan. Oleh karena itu semua tabel yang ada pada primary database mutlak harus dimiliki juga oleh standby database. Gambar di bawah ini akan menjelaskan sistem replikasi bekerja secara incremental backup. Proses replikasi akan dijelaskan pada gambar 5 untuk menandakan replikasi data yang dilakukan secara incremental penulis akan memberikan warna yang berbeda pada setiap proses yang terjadi. Adapun skenario jaringan untuk pengujian sistem ini adalah seperti pada gambar 1 sebagai berikut: Gambar 3. Rancangan topologi jaringan yang dibangun untuk simulasi Secara garis besar alur kerja jaringan ini adalah sebagai berikut: 1. Jaringan ini mempunyai dua server, yaitu server untuk primary database dan server untuk standby database. Dan satu klien yang bertindak sebagai admin pergudangan. 2. Pada saat admin pergudangan ingin meng-input data barang maka sistem akan secara otomatis Gambar 4. Proses replikasi standby database secara incremental backup Keterangan: Proses 1.1. dan 2.1. : Data yang telah masuk ke primary database akan membentuk sebuah log file yang berisikan keterangan tambahan pada data. Proses 1.2. dan 2.2. : Setelah membentuk log file data akan tereplikasi secara realtime ke standby database. Proses 1.3. dan 2.3. : Data yang telah berhasil tereplikasi akan mengirimkan status logged pada tabel log yang berada pada primary database.

5 Hasil pengujian waktu tempuh dan throughput yang penulis catat saat melakukan input data dapat dilihat pada tabel 1. Tabel 1. Hasil pengujian waktu respon dan throughput pada skenario I Tahap Waktu Throughput Respon I 0,5 s 7,37 kbps II 0,9 s 3,69 kbps III 0,7 s 3,78 kbps IV 0,5 s 5,36 kbps Dari hasil pengujian yang telah dilakukan dapat dilihat bahwa replikasi yang terjadi antara primary database dan standby database tidak ada yang mencapai waktu 1 s. Sehingga dapat disimpulkan bahwa standby database yang penulis bangun adalah real time. 7. Sistem Kerja Failover menggunakan ICMP ICMP akan melakukan pemeriksaan terhadap server standby database dalam waktu tertentu. Baik itu 5 menit, 10 menit ataupun 30 menit sekali. Hal ini dilakukan untuk memeriksa sistem tujuan masih dalam keadaan aktif atau tidak. Program ping merupakan program pengisi paket ini. Respondet harus mengembalikan data yang sama dengan data yang dikirimkan. Apabila server primary database tidak merespon ping yang dikirimkan oleh user, maka sistem akan mengaktifkan failover sehingga standby database akan menjadi primary database yang baru. 8. Kesimpulan 9. Referensi [1] Connolly, T & Beag, C Database System: A Practical Approach in Design, Implementation, and Management. Third Edition. Addisson Wesley. [2] Gregory, P CISA Exam Guide: All-in-One is All You Need. McGraw-Hill Osborne: New York. [3] Hamdhana, D Replikasi pada Standby Database menggunakan Metode Incremental Backup. Tesis. Universitas Sumatera Utara. [4] Hoffer, J.A, Prescott, M.B, Topi, H Modern Database Management. Seventh Edition. Pearson Education Inc. [5] Noraziah, A Replication Techniques in Data Grid Environment. Lecture Notes in Computer Science Volume 7197, 2012, pp [6] Navathe, S.B & Elmasri, R Fundamentals of Database Systems. Sixth Edition. Pearson Education Inc: Massachusets. [7] Qian, C, Huang, Y, Zhao, X, Nakagawa, T Optimal Backup Policies for a Database System with Periodic Incremental Backup. Proceedings of the 2009 International Symposium on Information Processing (ISIP 09), pp [8] Radulescu, S.B High Availability Solution for a Transactional Database System. Tesis. Universitas Concordia. Canada. [8] Smith, D.M The Cost of Lost Data. Graziadio Business Review, September: Kesimpulan yang diperoleh setelah melalui tahaptahap perancangan otomatisasi failover pada standby database adalah : 1. Standby database digunakan untuk menggantikan primary database yang rusak, sehingga transaksi data dapat tetap terus terjadi. 2. Proses replikasi yang terjadi dari primary database menuju standby database adalah incremental backup. Sehingga data yang masuk ke dalam primary database langsung direplikasikan ke standby database. 3. Fungsi standby database akan bekerja ketika primary database rusak dengan mengaktifkan failover. 4. Failover dapat aktif secara otomatis dengan menggunakan ICMP.