BAB II DASAR TEORI 2.1. Transmission Control Protocol / Internet Protocol (TCP/IP) Referensi Model OSI

Transkripsi

1 13 BAB II DASAR TEORI 2.1. Transmission Control Protocol / Internet Protocol (TCP/IP) Komunikasi terjadi jika antar komponen yang berinteraksi saling menahami bahasa yang digunakan. Secara spesifik TCP/IP adalah sekelompok aturan yang mendefinisikan atau mengatur bagaimana dua komputer dapat saling mengirim data. TCP/IP juga memiliki banyak fitur dan keunggulan antara lain : 1. Dukungan dari vendor, TCP/IP mendapat dukungan dari banyak hardware dan software yang dikembangkan oleh vendor, hal ini membuktikan TCP/IP tidak terikat pada satu vendor saja. 2. Interoperability, salah satu alasan utama kenapa TCP/IP begitu banyak dikembangkan dan diimplementasikan adalah dapat diinstal dan digunakan pada hampir semua platform hardware maupun software. 3. Flexibility, fleksibel. 4. Routability, salah satu kelemahan pada banyak protokol lain adalah kesulitan dalam memindahkan jalur atau path dari satu segment dalam network ke segment yang lain. TCP/IP sangat mudah dalam proses routing data dari satu segment ke segment yang lainnya Referensi Model OSI Untuk mempermudah pengertian, penggunaan, dan desain dari proses pengolahan data, dan untuk keseragaman diantara perusahaan perusahaan pembuat peralatan jaringan, International Standard Organization (ISO), suatu konsorsium internasional, mengeluarkan suatu model lapisan jaringan yang disebut referensi model Open System Interconnection (OSI). Model ini menyediakan kumpulan set standar bagi para vendor untuk memastikan kompatibilitas dan interoperabilitas yang lebih baik dari berbagai macam teknologi jaringan yang dibuat oleh perusahaan-perusahaan di seluruh dunia.

2 14 Model referensi ini juga digunakan sebagai kerangka kerja yang dipakai untuk memahami bagaimana informasi berjalan dalam sebuah jaringan. Model referensi OSI telah menjadi model utama dalam komunikasi jaringan. Walaupun banyak model lain yang muncul, sebagian besar pengguna dan produsen produk jaringan memakai model ini. Didalam referansi model OSI, proses pengolahan data dibagi dalam tujuh lapisan / layer, yang masing masing lapisan memiliki fungsi tersendiri. Gambar 2.1. Koneksi dalam model OSI

3 15 Tabel 2.1. Lapisan Pada Referensi model OSI Lapisan / layer Nama Fungsi Layanan / Protokol 7 Application Menyediakan layanan yang File transfer, langsung mendukung aplikasi pemakai 6 Presentation Menerjemahkan kompresi dan enkripsi data ASCII, MPEG, TIFF, JPEG, RTF 5 Session Mengkoordinasi komunikasi antar sistem SQL, NETBEUI, RPC, XWINDOWS 4 Transport Memungkinakan paket data TCP, UDP, SPX dikirim tanpa kesalahan dan tanpa duplikat 3 Network Menentukan jalur pengiriman dan meneruskan paket ke alamat peralatan lain yang dituju IP, IPX, ARP, RARP, ICMP, RIP, OSPF, BGP 2 Data Link Mengatur binary data menjadi SLIP, PP, MTU logical group 1 Physical Tranasmisi binary data melalui jalur komunikasi 10 Base T, 100 Base T, V-35, X.21, HSSI Transmission Control Protocol (TCP) Transmission Control Protocol berfungsi untuk mengubah suatu blok data yang besar menjadi segment segmen yang dinomori dan disusun secara berurutan agar penerima dapat menyusun kembali segmen segmen tersebut seperti waktu pengiriman. TCP merupakan jenis protokol connection oriented yang memberikan layanan bergaransi.

4 16 Gambar 2.2. Hubungan Antar Protocol Internet Protocol (IP) Internet protocol adalah protokol yang memberikan alamat atau identitas logika pada perlatan di jaringan. IP menggunakan notasi angka berjumlah 32 bit yang dibagi menjadi empat kelompok dalam memberikan alamat tersebut (IPv4). IP address disebut alamat logika karena dibuat oleh perangkat lunak dimana alamat tersebut secara dinamis dapat berubah jika peralatan ditempatkan di jaringan yang lain. Berbeda dengan MAC address atau hardware address yang diberikan secara permanent pada waktu peralatan dibuat. IP mempunyai tiga fungsi utama, yaitu : 1. Service yang tidak bergaransi (connectionless oriented) 2. Pemecahan (fragmentation) dan penyatuan paket paket 3. Fungsi meneruskan paket (routing)

5 17 Gambar 2.3. Diagram Internet Protocol (IP) IP header memiliki elemen yang disebut time-to-live (TTL) yang berguna untuk membatasi lamanya waktu suatu paket beredar di jaringan. Oleh karena itu TTL ini berguna jika suatu paket memiliki informasi yang salah, maka paket tersebut tidak beredar terus menerus, namun dihapuskan jika nilai TTL paket telah tercapai Pengalamatan IP Setiap perangkat pada jaringan diberikan satu atau lebih alamat IP. Alamat IP tersebut bersifat unik dalam konteks satu jaringan yang sama dan memungkinkan pengiriman paket dari pengirim ke penerima mudah diidentifikasi. Destination Address pada paket memberitahukan setiap perangkat pada jaringan, perangkat mana yang berhak menerima paket tersebut. Tabel 2.2. Alamat IP dalam format Dotted Decimal Hexadecimal IP Address Dotted Decimal representation Ox7f xc0a80a

6 18 Setiap IPv4 memiliki panjang empat bytes, ini berarti ada keterbatasan kapasitas untuk menangani seluruh alamat lapisan data link. Empat bytes alamat IP direpresentasikan dalam notasi dotted decimal agar lebih mudah untuk membaca dan mengingat Kelas IP Address Pada dasarnya IP address memiliki dua bagian yaitu network ID dan host ID. Network ID menentukan alamat jaringan sedangkan host ID menentukan alamat host / komputer. Oleh sebab itu IP address memberikan alamat lengkap suatu host / komputer berupa alamat jaringan dan alamat host. Untuk mempermudah pemakaian, bergantung kebutuhan pemakai, IP address dibagi dalam tiga kelas seperti pada tabel 2.3. Tabel 2.3. Kelas IP Address Kelas Network ID Host ID Default Subnet Mask A w. x.y.z B w.x. y.z C w.x.y. z Agar peralatan dapat mengetahui kelas suatu IP address, maka setiap IP address harus memiliki subnet mask. Angka desimal 255 atau biner suatu default subnet mask menandakan bahwa oktet dari suatu IP address adalah untuk network ID. Sedangkan angka desimal 0 atau biner menandakan bahwa oktet adalah untuk host ID. Dengan memperhatikan default subnet yang diberikan, kelas suatu IP address dapat diketahui. Untuk membedakan kelas satu dengan yang lain, maka dibuat beberapa peraturan sebagai berikut : 1. Oktet pertama kelas A harus dimulai dengan angka binary 0 2. Oktet pertama kelas B harus dimulai dengan angka binary Oktet pertama kelas C harus dimulai dengan angka binary Oktet pertama kelas D harus dimulai dengan angka binary Oktet pertama kelas E harus dimulai dengan angka binary 1111

7 19 Oleh sebab itu, IP address masing masing kelas harus dimulai dengan angka desimal atau binary tertentu pada oktet pertama. Kelompok oktet pertama untuk masing masing kelas tampak pada Tabel. Tabel 2.4. Kelompok oktet pertama dalam Desimal dan Biner Kelas Kelompok oktet pertama Kelompok oktet pertama dalam desimal dalam biner A B C D E Disamping peraturan tentang kelas IP address ada juga beberapa aturan tambahan yang perlu kita ketahui, yaitu : 1. Angka 127 pada oktet pertama digunakan untuk loopback. 2. Network ID tidak boleh semuanya terdiri atas angka 0 atau 1 3. Host ID tidak boleh semuanya terdiri atas angka 0 dan 1 Didalam dunia Internet, IP address dipergunakan untuk memberikan alamat suatu situs. Misalnya situs memiliki IP address Agar pemakaian IP address seragam diseluruh dunia, maka pemberian IP address untuk dipergunakan di Internet diatur oleh sebuah badan internasional yang bernama Internet Assigned Number Authority (IANA) Frame Relay Frame Relay adalah protokol WAN yang beroperasi pada layer pertama dan kedua dari model OSI, dan dapat diimplementasikan pada beberapa jenis interface jaringan. Frame relay merupakan cara mengirimkan informasi melalui wide area network (WAN) yang membagi informasi menjadi frame atau paket. Masing-masing frame mempunyai alamat yang digunakan oleh jaringan untuk menentukan tujuan. Frame-frame akan melewati switch dalam jaringan frame relay dan dikirimkan melalui virtual circuit sampai ketujuan.

8 Standarisasi Frame Relay Proposal pengajuan standarisasi frame relay dipresentasikan ke CCITT (Consultative Committe on International Telephone and Telegraph) pada tahun Perkembangan frame relay yang cukup pesat terjadi pada tahun 1990, ketika itu Cisco, Digital Equipment Corporation (DEC), Northern Telecom, dan StrataCom membentuk konsorsium yang fokus untuk pengembangan teknologinya. Sejak spesifikasi yang dikembangkan konsorsium dipublikasikankan, banyak vendor menyatakan dukungannya Perangkat Frame Relay Sebuah jaringan frame relay terdiri dari endpoint (PC, server, komputer host), perangkat akses frame relay (bridge, router, host, frame relay access device/frad) dan perangkat jaringan (packet switch, router, multiplexer T1/E1). Perangkat-perangkat tersebut dibagi menjadi dua kategori yang berbeda: 1. Data Terminating Equipment (DTE) 2. Data Communication Equipment (DCE) DTE adalah node dan perangkat internetworking, biasanya milik end-user. Perangkat DTE ini mencakup endpoint dan perangkat akses pada jaringan frame relay. DTE yang memulai suatu pertukaran informasi. DCE adalah perangkat internetworking pengontrol carrier. Perangkat-perangkat ini juga mencakup perangkat akses, teatpi terpusat di sekitar perangkat jaringan. DCE merespon pertukaran informasi yang dimulai oleh perangkat DTE. Hubungan antara perangkat DTE dengan DCE terdiri dari komponen lapisan physical dan lapisan data link. Lapisan physical mengubah data dari lapisan data link menjadi Bit, atau disebut juga sebagai bitstream, Komponen fisik mendefinisikan mekanik, elektrik, fungsi dan prosedur spesifikasi untuk hubungan antara perangkat. Komponen lapisan data link mendefinisikan protokol yang membangun hubungan antara perangkat DTE, seperti router, dan

9 21 perangkat DCE, seperti switch. Protokol data link menentukan bentuk topologi yang digunakan. Gambar 2.4. Hubungan Antara perangkat DTE dan DCE Sirkit Virtual Frame Relay Pada frame relay, komunikasi yang terjadi berhubungan dengan suatu connection identifier (pengidentifikasi hubungan). Hal tersebut diimplementasikan dengan menggunakan sirkuit virtual frame relay, dimana terjadi hubungan logik dua arah (two-way) antara dua perangkat DTE yang membentuk saluran khusus (private line) untuk pertukaran informasi dalam jaringan. Sirkuit virtual menyediakan jalur komunikasi dari suatu perangkat DTE ke perangkat lainnya dan secara unik diidentifikasikan oleh Data Link Connection Identifier (DLCI). Sirkuit virtual frame relay dibagi menjadi 2 tipe yaitu Switched Virtual Circuit (SVC) dan Permanent Virtual Circuit (PVC).

10 Switched Virtual Circuit (SVC) SVC menyediakan layanan dial on demand melalui jaringan frame relay. SVC serupa dengan panggilan telepon, yaitu ada prosedur pembentukan hubungan dan pemutusan hubungan. Sebuah SVC terbentuk hanya selama dibutuhkan untuk transfer data dan harus dibentuk lagi untuk setiap transfer data, disebut sebagai layanan connectionless, sehingga data akan melewati jalur yang berbeda pada jaringan untuk sampai ke tujuan. Hubungan pada SVC terdiri dari 4 kondisi berikut : 1. Call setup : sirkuit virtual antara dua perangkat DTE dibangun. 2. Data Transfer : data ditransmisikan antar perangkat DTE melalui sirkuit virtual. 3. Idle : hubungan antar perangkat DTE masih aktif, tetapi tidak ada pertukaran data. Jika SVC tetap dalam kondisi tersebut untuk beberapa periode waktu tertentu, hubungan dapat berakhir. 4. Call termination : Sirkuit virtual antar perangkat berakhir. Setelah sirkuit virtual berakhir, perangkat DTE harus membangun SVC baru jika terdapat pertukaran data lagi. Kelebihan dari SVC adalah lebih hemat, karena sirkuit tidak tersedia setiap saat. Gambar 2.5. Ilustrasi Virtual Circuit

11 Permanent Virtual Circuit (PVC) PVC adalah hubungan yang dibangun secara permanen, digunakan untuk pertukaran data yang bersifat berkali-kali dan konsisten antar perangkat DTE melalui jaringan frame relay. PVC dianalogikan dengan koneksi leased line, yaitu selalu tersedia ketika sekali dibentuk. PVC adalah sirkuit connection oriented, sehingga jalur data dari sumber ke tujuan selalu sama. Komunikasi melalui PVC tidak membutuhkan kondisi call setup dan call termination seperti yang digunakan pada SVC. PVC selalu mengoperasikan satu diantara dua kondisi berikut : 1. Data Transfer : data ditransmisikan antar perangkat DTE melalui sirkuit virtual. 2. Idle : hubungan antar perangkat DTE masih aktif, tetapi tidak ada pertukaran data. Jika SVC tetap dalam kondisi tersebut untuk beberapa periode waktu tertentu, hubungan dapat berakhir. Perangkat DTE dapat melakukan pertukaran data kapan saja, karena sirkuit dibangun secara permanen Format Frame Frame Relay Dalam sebuah frame frame relay, paket data user tidak berubah, frame relay menambahkan header dua-byte pada paket. Struktur frame adalah sebagai berikut : Gambar 2.6. Frame pada Frame Relay

12 24 Flags, menandakan awal dan akhir sebuah frame. Address, terdiri dari DCLI (data link connection identifier), Extended Address (EA), C/R, dan congestion control information. DLCI Value, menunjukkan nilai dari data link connection identifier. Terdiri dari 10 bit pertama dari address field atau alamat. Extended Address (EA), menunjukkan panjang dari address field, yang panjangnya 2 bytes, juga sebagai penanda untuk mengidentifikasi bahwa bit alamat yang diakhiri dengan EA=1 merupakan kolom alamat oktet terakhir. C/R (Command/Response), bit yang mengikuti byte DLCI dalam address field. Bit C/R tidak didefinisikan saat ini. Congestion Control, tiga bit yang mengontrol mekanisme pemberitahuan antrian (congestion) frame relay. Data, terdiri dari data ter-encapsulasi dari upper layer yang panjangnya bervariasi. FCS (Frame Check Sequence), terdiri dari informasi untuk meyakinkan keutuhan frame Pendeteksi Error pada Frame Relay Frame relay menerapkan pendeteksi error pada saluran transmisi, tetapi frame relay tidak memperbaiki error. Jika terdeteksi sebuah error, frame akan dibuang (discarded) dari saluran transmisi. Proses seperti ini disebut cyclic redundancy check (CRC). CRC adalah sebuah skema error checking yang mendeteksi dan membuang data yang rusak (corrupted). Fungsi memperbaiki error (error correction) seperti pengiriman kembali atau retransmission data diserahkan pada protokol layer yang lebih tinggi (higher layer).

13 Data Link Connection Identifier (DLCI) DLCI adalah mekanisme pengalamatan dalam frame relay dan diletakkan pada header frame. Melalui pengalokasian DLCI pada setiap link diantara nodes frame relay akan membentuk suatu sirkuit virtual. Pengalokasian DLCI tersebut bertujuan untuk membedakan antara sirkuit yang dibangun dengan sirkuit-sirkuit lainnya. Setiap sirkuit terdiri atas beberapa link yang memiliki DLCI tersendiri. Setiap frame yang ditransmisikan memiliki informasi tentang DLCI dalam header-nya. Jika suatu sirkuit tidak dibutuhkan lagi, maka sirkuit tersebut dapat dibubarkan dan DLCI yang digunakan oleh sirkuit tersebut dapat digunakan lagi oleh sirkuit yang lainnya. Alokasi DLCI dapat digambarkan pada gambar 2.7. Gambar 2.7. Pemetaan DLCI DLCI (Data Link Connection Identifier) merupakan penomoran kanal pada frame relay untuk menetukan rute di jaringan. Total penomoran pada jaringan sebanyak 1023 DLCI. Dan dibagi menjadi 2 kategori : 1. Untuk management dan control, menggunakan DLCI 0-15 dan Untuk pengiriman data, menggunakan DLCI Multi Protocol Label Switching (MPLS) Multiprotocol Label Switching (MPLS) mempunyai akar pada teknologi switching paket IP yang mulai dikembangkan pada awal dan pertengahan Pada tahun 1996, IETF mulai mengumpulkan pengembangan

14 26 terhadap teknologi MPLS dan pada 1997 MPLS Working Group dibentuk untuk menstandarisasikan protokol dan pendekatan terhadap MPLS. MPLS mendefinisikan cara untuk meneruskan data melalui jaringan dengan melihat label atau tag yang dibawa oleh tiap paket data. Setiap node melepas label dari paket, kemudian melihat tabel untuk menentukan kemana paket akan diteruskan dan mengganti label baru pada paket. Proses ini tidak mempengaruhi protokol apapun yang berada pada paket, dan juga tidak peduli mekanisme taransport apa yang digunakan pada setiap hop. MPLS adalah arsitektur network yang didefinisikan oleh IETF untuk memadukan mekanisme label swapping di layer 2 dengan routing di layer 3 untuk mempercepat pengiriman paket. Gambar 2.8. Logical Connection MPLS Network

15 Jaringan Domain IP Berikut ini merupakan contoh jaringan domain IP : Gambar 2.9. Contoh Jaringan Domain IP Keterangan gambar 2.9 R1 dan R6 merupakan edge router R2, R3, R4, dan R5 merupakan core router Edge router, ditempatkan di bagian depan atau perbatasan dari domain IP, sedangkan core router, tidak berhubungan langsung dengan dunia luar kecuali melalui edge router Konversi Domain IP ke Domain MPLS Bagaimana mengkonversi domain IP ke domain MPLS?, sebagaimana contoh pada gambar 2.9, kita beri nama edge router sebagai Label Edge Router (LER) dan core router sebagai Label Switch Router (LSR). LER mengkonversi paket IP ke paket MPLS dan sebaliknya. Ketika paket-paket tersebut masuk ke LER, konversi yang dilakukan adalah dari paket IP ke paket MPLS, dan ketika keluar dari LER, konversi dilakukan dari paket MPLS ke paket IP. Berikut gambaran sederhana dari penjelasan di atas : Gambar Konversi Domain IP ke Domain MPLS pada LER

16 28 LER menerima paket IP, kemudian melakukan beberapa proses internal, dan mengkonversi paket menjadi paket MPLS dan mem-forward-nya ke dalam domain MPLS Dasar MPLS Label switching berarti menambahkan label dengan format yang tetap pada setiap paket data sehingga paket tersebut dapat diteruskan didalam jaringan. Ini berarti bahwa setiap paket, frame, atau cell harus membawa identifier yang memberitahu node dalam jaringan bagaimana meneruskan paket tersebut. Setiap hop yang dilewati didalam jaringan meneruskan paket berdasarkan nilai pada incoming label dan mengganti label tersebut dengan nilai label yang baru. LSR meneruskan paket MPLS mengikuti beberapa instruksi yang telah tersimpan dalam suatu tabel. Berdasarkan informasi yang tersimpan dalam paket MPLS, yang disebut label, kemudian label tersebut memilih sebuah register dari tabel dan mengikuti instruksi yang terdapat dalam register ini, lalu mem-forward paket MPLS tersebut. Gambar Proses pada LSR

17 29 LSR terlihat melakukan pekerjaan yang lebih kompleks. LSR menerima paket MPLS, melakukan inspeksi, extract infomation yang dibutuhkan guna masuk tabel internal. Informasi yang didapat disebut label, kemudian label masuk ke dalam tabel dengan nilai tertentu (bayangkan sebuah nomer kunci untuk membuka sebuah box dengan instruksi apa yang harus dilakukan selanjutnya. Dengan nilai tersebut, label dapat mengakses instruksi yang dibutuhkan untuk mengetahui apa yang harus dilakukan pada paket dan bagaimana men-forward paket ke interface tertentu Paket MPLS ke paket MPLS. Pada pekerjaan LER terdapat bagaimana sebuah paket IP dikonversi Gambar Ilustrasi Lapisan pada Sistem OSI Gambar 2.12 merepresentasikan header packet IP. L2 adalah header dari link layer. L3 header dari network IP. Sekarang terlihat posisi sebuah paket MPLS sebagai berikut. Gambar Posisi paket MPLS pada Sistem OSI Dari gambar 2.13 terlihat paket mempunyai sebuah intermediate layer header, antara header layer 2 dan layer 3, layer ini disebut layer MPLS. Ketika sebuah paket IP masuk ke router LER, LER akan memasukkan atau

18 30 menyisipkan layer MPLS antara layer 2 dan layer 3. Dengan cara ini paket IP dikonversi ke paket MPLS. Berikut detail header layer MPLS. Panjang header MPLS adalah 32-bit, dibagi menjadi 4 bagian : 20 bit digunakan untuk label; 3 bit untuk fungsi experimental, 1 bit untuk fungsi stack, dan 8 bit untuk time-tolive field (TTL). Header MPLS berperan sebagai perekat antara header layer 2 dan layer 3. Gambar Format Header MPLS 2.4. VPN dalam MPLS Salah satu fitur MPLS adalah kemampuan membentuk tunnel atau virtual circuit yang melintasi jaringannya. Kemampuan ini membuat MPLS berfungsi sebagai platform alami untuk membangun Virtual Private Network (VPN). VPN yang dibangun dengan MPLS sangat berbeda dengan VPN yang hanya dibangun berdasarkan teknologi IP, yang hanya memanfaatkan enkripsi data. VPN pada MPLS lebih mirip dengan virtual circuit pada frame relay atau ATM (Asynchronous Transfer Mode), yang dibangun dengan membentuk isolasi trafik. Trafik benar-benar dipisah dan tidak dapat dibocorkan ke luar lingkup VPN yang didefinisikan. VPN dalam MPLS disebut juga VPN IP karena MPLS merupakan teknologi yang sudah menggunakan IP base Virtual Private Network (VPN) Jika dibahas masing-masing kata dari VPN, yaitu : Virtual, Private dan Network, maka akan diperoleh arti sebagai berikut : Maya (Virtual), memiliki arti

19 31 - Sumber daya jaringan yang digunakan merupakan bagian dari sumber daya umum yang digunakan bersama. - Bukan suatu hubungan physical dedicated pada struktur jaringan. Privat (Private), berarti - Kebebasan dalam addressing dan routing topological isolation. - Keamanan data (authentication, encryption, integrity). Jaringan (Network) - Sekumpulan alat-alat jaringan yang saling berkomunikasi satu dengan yang lain melalui beberapa metode arbitrary (berubah-ubah). Sedangkan pengetian dari virtual networking dan private networking, yaitu : Virtual networking Menciptakan tunnel dalam jaringan yang tidak harus direct. Sebuah terowongan diciptakan melalui jaringan publik seperti internet. Jadi seolah-olah ada hubungan point-to-point dengan data yang dienkapsulasi. Private Networking Data yang dikirimkan terenkripsi, sehingga tetap rahasia meskipun melalui jaringan publik. Dari beberapa sumber yang diperoleh, VPN memiliki arti meyeluruh yaitu : o Suatu jaringan privat yang dibangun dalam infrastruktur jaringan publik, seperti internet yang global. o Sekumpulan jaringan yang dibangun pada suatu infrastruktur jaringan yang digunakan secara bersama. o Suatu VPN menghubungkan komponen-komponen dari satu jaringan diatas jaringan bersama yang lain dengan melindungi transmisi atau proses pengirimannya.

20 32 o Suatu jaringan data privat yang menggunakan infrastruktur telekomunikasi publik, diberikan kebebasan dalam menggunakan suatu protokol tunneling dan prosedur keamanan. o Suatu jaringan privat yang menggunakan teknologi jaringan publik yang akan datang seperti internet, pembawa atau pengangkut IP, frame relay, dan ATM (Asynchronous Transfer Mode) sebagai backbone wide area network (WAN). o Suatu perluasan jaringan privat bisnis yang aman melalui suatu jaringan publik. Jadi dapat disimpulkan bahwa Virtual Private Network adalah suatu jaringan privat yang dibangun pada suatu infrastruktur jaringan publik (misalnya : internet, MPLS), yang keamanan datanya terjamin. Gambar Contoh Jaringan VPN Sederhana MPLS VPNs Salah satu komponen utama dari MPLS adalah MPLS Virtual Private Networks (VPNs), MPLS VPNs memberikan MPLS-enabled IP networks untuk koneksi layer 3 dan layer 2, dimana untuk layer 3 menggunakan Border Gateway Protocol (BGP), teknologi MPLS model ini yang paling banyak

21 33 digunakan. Layer 3 VPNs atau BGP VPNs menggunakan Virtual Routing Instances atau nama istilah lain disebut juga VPN Routing and Forwarding (VRF) yang merupakan komponen dari VPN, berfungsi untuk membuat sebuah pemisahan table routing tiap-tiap pelanggan atau subscriber VPN Routing and Forwarding (VRF) Dalam PE (Provider Edge) router atau Edge Router terdapat dua macam routing table yaitu global routing table dan VPN routing table, dimana keduanya digunakan untuk menghubungkan antara satu router dengan router lainnya di dalam jaringan service provider dan juga dapat menghubungkan ke luar jaringan service provider itu sendiri seperti jaringan internet. Gambar VPN Routing and Forwarding (VRF) VPN routing and Forwarding (VRF) dapat didefinisikan sebagai kombinasi antara VPN IP routing table dengan VPN IP forwarding table. Sehingga secara global VRF berfungsi untuk :

22 34 o o o o o VRF berfungsi untuk menyimpan rute customer pada PE router. VRF dapat digunakan pada suatu area VPN yang tehubung pada PE router yang sama. Routing and forwarding table menghubungkan langsung satu atau lebih site yang saling berhubungan (CE routers). VRF dapat dihubungkan dengan berbagai macam tipe dari interface, baik secara logical maupun secara fisik (sub/virtual/tunnel). Sebuah interface dapat berbagi VRF yang sama jika site yang saling berhubungan berbagi informasi routing yang sama juga. Dengan VRF, sejumlah virtual router memungkinkan dibuat pada satu perangkat fisik PE router, dimana dengan menggunakan VRF maka akan dapat menghubungkan antara PE router satu dengan yang lainnya tanpa harus menambahkan jumlah perangkat PE router lagi. Virtual router memberikan keleluasaan kepada customer untuk menggunakan IP global maupun IP privat di setiap jaringan VPN mereka, namun IP yang digunakan merupakan IP yang unik dimana jika ingin berkomunikasi dengan router lainnya maka akan langsung dapat mengenali bahwa IP tersebut merupakan satu jaringan VPN. VRF bisa kuat sebagai virtual router jika memiliki struktur lainnya selain IP routing table yaitu : Forwarding table berasal dari routing table dan berdasar pada teknologi Cisco Express Forwarding (CEF). Interface yang digunakan berasal dari forwarding table. Variable router berhubungan dengan protokol routing yang digunakan untuk VPN routing table Teori Trafik Secara sederhana trafik dapat diartikan sebagai pemakaian. Pemakaian yang diukur dengan waktu (berapa lama, kapan) yang tentunya dikaitkan dengan apa yang dipakai dan dari mana, ke mana. Secara umum trafik dapat diartikan

23 35 sebagai perpindahan informasi dari satu tempat ke tempat lain melalui jaringan telekomunikasi. Besaran dari suatu trafik telekomunikasi diukur dengan satuan waktu, sedangkan nilai trafik dari suatu kanal adalah lamanya waktu pendudukan pada kanal tersebut. Salah satu tujuan perhitungan trafik adalah untuk mengetahui unjuk kerja jaringan (Network Performance) Variasi Trafik Dalam suatu jaringan telekomunikasi, beban trafik pada suatu waktu tertentu sangat bervariasi. Dalam satu hari, interval waktu 60 menit dimana trafiknya tertinggi, disebut sebagai jam sibuk (busy hour). Karena jam sibuk dapat bervariasi antara satu sentral dengan sentral lainnya tergantung pada lokasi dan komunitas setempat, maka untuk memperhitungkan faktor fluktuasi ini dalam perencanaan jaringan switching, CCIT telah mendefinisikan tiga tipe jam sibuk, sebagai berikut : 1. Jam sibuk (Busy Hour), periode waktu 1 jam kontinyu yang merupakan bagian dari interval waktu pengamatan, dimana volume trafik atau jumlah panggilan yang datang tertinggi. 2. Jam tersibuk (Peak Busy Hour), jam sibuk masing-masing hari atau 1 jam setiap hari dimana trafik tertinggi, biasanya bervariasi dari hari ke hari. 3. Jam sibuk rata-rata (Time Consistent Busy Hour), periode 1 jam mulai dari saat yang sama setiap hari dimana rata-rata volume trafik atau jumlah panggilan yang datang tertinggi dalam selang waktu beberapa hari pengamatan.