PERANCANGAN JARINGAN BERBASIS MPLS VPN DENGAN EIGRPPADA KEMENTERIAN PERTANIAN REPUBLIK INDONESIA

Transkripsi

1 PERANCANGAN JARINGAN BERBASIS MPLS VPN DENGAN EIGRPPADA KEMENTERIAN PERTANIAN REPUBLIK INDONESIA Claudio HilanPratama Bina Nusantara University,Jakarta, DKI Jakarta, Muhammad Hidayattullah Bina Nusantara University,Jakarta, DKI Jakarta, Dan MarchandSatriawan Bina Nusantara University,Jakarta, DKI Jakarta, Abstrak SistemjaringanKementarianPertanian RI inibelummemiliki system jaringan yang terintegerasi, dimanajaringannya masihmenggunakanjaringanpublik,sehingga dapatmengurangiefesensi dan terjaminnya kerahasiaandalam proses pertukaran data. Untuk mengatasi permasalahan tersebut, maka dirancangsebuahsistemjaringanberbasismulti Protocol Label Switching (MPLS VPN)dengandynamic routing Enhanced Interior Gateway Routing Protocol(EIGRP), dimana rancangan jaringan MPLS VPN dengan EIGRP sebagai protokol routingnya berfungsi untuk meningkatkan jaringan IP yang membuat virtual jaringan privat seolaholah sedang mengakses jaringan lokal tapi menggunakan jaringan publik sehingga pertukaran data menjadi efisien kerahasian data lebih terjamin. Perancanganinidilakukanmelalui survei, studi literatur danmelakukanujicobamenggunakan simulasi yang dapat berfungsi denganbaik sehingga dapatmemecahkanmasalah yang ada.denganmenggunakansistemjaringanberbasismplsvpnmakakementerianpertaniand apatmemilikisuatujaringan yang terintegerasisecara internal, sehinggadapatmembantukinerjakementan RI.

2 KataKunci :Perancangan, MPLS VPN, Dynamic Routing, EIGRP, KementerianPertanian RI. 1. LatarBelakang Sistemkomunikasidiawalidenganmelaluisurat, telepon, telegram, akhirnyaberkembangmenggunakan media internet, baikberupa , chatting, danvideo conferencemempunyaiperan yang sangatpentingdalamaspekkehidupanmanusia. Komunikasibukanhanyaterjadiantarasatutitikdengantitiklaintetapiseringterjadidarisatutiti kkebeberapatitik. Sepertiperusahaanatauinstitusi yang mempunyaibanyakcabangmakadariitudiperlukan suatusistem yang terintegrasi. KementerianPertanianRepublik Indonesia dimanamempunyaibeberapakantorcabang yang terpisah di pulaujawamasihmenggunakanjaringanpublikuntukkomunikasinya. KementerianPertanianbelummemilikisistemjaringan yang terhubungsecara internal, sehinggaakanmenyulitkandalam proses pertukaran data danjuga proses tersebuttidakaman, memilikiresiko-resikokebocoran data. Untukmengatasimasalahmasalahtersebut di bangunsebuahsistemjaringanberbasismpls VPNdenganEIGRP, agar proses pertukaran data dapatberjalan lancer danaman. 2. PanduanUmum Teknologi MPLS sudah banyak diadopsi oleh para Internet service provider bersamaan dengan teknologi VPN untuk menghubungkan antar cabang perusahaan. Di

3 sini akan dijelaskan sedikit pondasi dan menunjukkan bagaimana cara untuk menyediakan layanan VPN ke pelanggan. VPN pada umumnya digunakan oleh internet service provider untuk menggunakan infrastruktur fisik dalam mengimplementasikan point-to-point link antar cabang perusahaan. Jaringan pelanggan yang diimplementasi dengan VPN akan berada pada pengawasan pelanggan yang disebut dengan customer sites yang terhubung satu sama lain melalui jaringan ISP. Biaya pengimplementasian tergantung pada jumlah site yang akan dihubungkan AnalisisSistem KementerianPertanian RI yang tersebar di PulauJawabertugasmelaporkanhasil-hasilpertaniankekantorpusat yang berada di Jakarta. anggaranbelanjapertanian, saranadanprasanapertanian, Laporan-laporaniniberisitentangmasalahhasilpertanian, hasil-hasilpengembangandanpenelitianpertanian, peternakandankesehatanhewan, danpengolahandanpemasaranhasilpertanian.laporan-laporaninisecara periodic dikirimkankekantorpusat, agar hasil-hasildarilaporanlaporaninidapatselaluterpantuolehkantorpusat yang berada di Jakarta. Denganbelumadanyasistemjaringan internal se-pulaujawa, diperlukanteknologiwansepertimpls, agar dapatmenghubungkankantorkantorcabang yang tersebar di PulauJawadengankantorpusatsehinggamemilikijaringan internal. MPLS

4 merupakansebuahteknologipengembangandariframe relay danatm, yang manampls inimenggabungkankeunggulanpada layer 2 dan layer 3. MPLS merupakanteknologiwan yang menyisipkanlabel padasaatmengirimkanpaketpaketdatanya Teori Beberapa istilah penting dalam MPLS : 1. Forwarding Equivalent Class (FEC) - merupakan sekumpulan paket-paket yang akan mendapatkan perlakuan forwarding yang sama (melewati jalur yang sama). 2. MPLSLabel Switch Router (LSR) - bertugas dalam label switching; LSR menerima labeled packet dan menukar label tersebut dengan outgoing label dan meneruskan labeled packet baru tersebut dari interface yang tepat. Berdasarkan lokasinya dalam domainmpls, LSR bisa bertugas dalam label imposition (addition, disebut juga push) atau pun label disposition (removal, disebut juga pop). 3. MPLSEdge-Label Switch Router (E-LSR) sebuah LSR pada perbatasan domain MPLS. Ingress E-LSR bertugas dalam label imposition dan meneruskan paket melalui jaringan MPLS-enabled. Egress E-LSR bertugas dalam label disposition dan meneruskan paket IP ke tujuan.

5 Gambar 1 LSR dan E-LSR 4. MPLS Label Switched Path (LSP) jalurpengirimanpaketdarisumberketujuanpadajaringanmpls-enabled 5. Upstream and Downstream konsepdariupstreamdandownstreammerupakanporosuntukmemahamioperasid aridistribusilabel (control plane) danpenerusanpaket data dalamsebuahdomainmpls.

6 Gambar 2Upstream dan Downstream VPNSecurity : Ada tigahaldalampengamanan IT danjugaberlakudalamvpn yang harusselaludimiliki : 1. Privacy (Confidentiality) : Data yang dikirimkanhanyadapatdibuka/diaksesoleh yang berhak. 2. Reliability (Integrity) : Data yang dikirimkantidakbolehmengalamiperubahandaripengirim data kepenerima data. 3. Availability : Data yang dikirimkanharustersediaketikadibutuhkan. Semuatujuaniniharusdicapaidenganmenggunakan software, hardware, ISP, dankebijakankeamanan yang tepat. KeamananVPNitusendiridapatdicapaidenganmenjagalalulintas (traffic), metodeenkripsi yang kuat, teknikotentikasi yang aman, dan firewall yang mengatur traffic kedandari tunnel.

7 2.3. PerancanganSistem

8 Gambar 3PerancanganSistemJaringan Padagambardiatasdapatdiceritakangambaransecaraumumperancangan yang telahdibuat, dapatdilihatada 6 kotabesar yang berada di PulauJawayaitu Jakarta, Bandung, Semarang, Yogyakarta, Surabaya, danserang yang salingberhubungandengankantorpusat yang berada di Jakarta. Rancanganinitidakperlumengubahstrukturjaringan yang sudahadasecarakeseluruhan,

9 karenaperancangan yang dibuatitusuatupenambahancloud MPLSuntukmenghubungkan 6 kotabesar yang berada di pulaujawa agar terpopulasiantarasatudengan yang lain menjadiwan. Sebagaicontohpadaperancanganhanyamembuat 2 macamvrf yang diberinamavpn1(biru) danvpn2(merah) untukmemisahkanjaringanpadamasingmasingbagian.jumlahvrfpadaperancangan bias lebihdari 1 atau 2.Dapatdilihat di Jakarta dan Yogyakarta masing-masinghanyamenggunakan 2 buah PC yang digunakansebagaicontohperancanganmpls-vpn, yang sebenarnyadibawahcebias ditambahkanjaringan yang sudahada, misal data jaringanawal yang didapatdariinstitusitersebutmenghubungkanantaradirektoratjenderaltanamanpangan dengandirektoratjenderalhortikultura, DitjenTanamanPangandisinibias menjadice1danditjenhortikulturamenjadice2tetapi di perancanganinimemfokuskanhanyapadaperancanganmpls-vpn. SehinggaperancanganinitidakhanyadapatdibuatpadaKementerianPertaninan RI tetapi bias diterapkanpadaperusahaanatauinstansi yang mempunyaiskala yang cukupbesar.untukkotaselain Jakarta dan Yogyakarta dibuatsegment networkdenganmenggunakanint loopback yang menjadisegment network di kotatersebut agar tidakperlumembuatsegment networkdenganswitchseperti yang dibuat di kota Jakarta dan Yogyakarta. MPLS-VPNmenggunakan 3 jenisrouter yang terdiridari : 1. Router P (Provider) TerdapatdalamMPLS domain, P routerterhubungdenganrouter-router lain yang dimilikiservice provider.

10 Pada P dikonfigurasirouting protocol yang berfungsiuntukmengenali PE-PE yang terhubungdengan P padajaringanmpls 2. Router PE (Provider Edge) Merupakanrouter yang terhubunglangsungdenganrouter customerdanjugasekaligusdenganrouter service provider MenjembataniantaranetworkberbasisIPdengannetworkberbasisMPLS MemberikanpelabelanpadapaketIP yang masukkedalammpls Domain Melepaspelabelanpadapaket yang akankeluardarimpls Domain TempatdibangunVRF yang dibuatdalam PE yang bisaberisi 1 ataulebihvrf. 3. Router CE (Customer Edge) Merupakanrouter yang terdapat di sisicustomer Padarouter CE initidakterdapatkonfigurasimpls apapun Konfirgurasirouting, bisastatic ataudynamicsepertirip, OSPF, BGP, EIGRP UjiCobadanImplementasi PengujianMPLS VPNinidilakukanpada simulator yaitu GNS3.Pengujianmeliputipengujiankonektifitas, pengujianpengiriman data danpengujiankeamananjaringanitusendiri.pengujiankonektifitasdilakukandengancara melakukanpingdari Jakarta kekota-kota lain denganmelewati label MPLS.

11 Gambar 4Proses Ping Pengujian yang keduaadalahpengujianpengiriman data.pengiriman data dilakukanmenggunakanaplikasijperf. Dengancaramengirimkansebuahfiledari Jakarta ke Jogjakarta.

12 Gambar 5Pengiriman File Dan pengujianterakhiradalahmengujikeamanan system jaringan.dengancaramemantaupadaaplikasiwireshark. Serta melakukantraceroutepadarouter.

13 Gambar 6PengcaptureanpadaWireshark

14 Gambar 7Traceroutepada router

15 3. Kesimpulan Adapun saran untukperkembanganjaringanpadakementerian Pertanian Republik Indonesia adalahsebagaiberikut : 1. Diharapkan agar usulanrancanganmpls VPN yang diajukansegeradiimplementasikanpadaperusahaansehinggadapatmenghubungkan KementerianPertanian RI yang ada di pulaujawabahkanuntuk lingkup Indonesia. 2. SetelahmenerapkanMPLS-VPNdapatditambahkandenganteknologiQuality Of ServicedanTraffic Engineering agar dapatmengoptimalkanjaringan 3. Dapatmenerapkanmanagement IP yang rapi agar tidakterjadimasalahdalamsatujaringandandapat di maintainencedenganbaik.

16 DaftarPustaka [1] De Ghein, Luc,(2007).MPLS Fundamental. Cisco Press. Amerika Serikat. [2] Lammle, Todd. (2005). Cisco Certified Network Associate Study Guide. ElexmediaKomputindo, Jakarta. [3] Stallings. William, (2004).Computer Networking With Internet Protocols and Technology.Prentice Hall. [4] Tanenbaum, Andrew S. (1996). JaringanKomputer (edisibahasa Indonesia) = Computer Networks.Jilid 1. Prenhallindo. [5] Cisco. MPLS Multi-VRF (VRF-lite). [6] Cisco Networking Academy Program.(2006).Cisco Module ver [7] Cisco. Introduction to Cisco MPLS VPN Technology. e/vpn_ug1.html [8] SyarifEdvian, Rosmida. (2010). Layer 3 VPN MPLS.