BAB 3 ANALISIS SISTEM YANG BERJALAN GAMBARAN UMUM PERUSAHAAN

Transkripsi

1 BAB 3 ANALISIS SISTEM YANG BERJALAN 3.1 PROFIL PERUSAHAAN GAMBARAN UMUM PERUSAHAAN PT. Bajau Escorindo, berdiri pada Desember 1999, berfokus pada integrasi sistem berskala enterprise dan pengembangan aplikasi berbasiskan opensource. Dengan pengalaman selama 9 tahun dalam dunia opensource, didukung oleh tim yang bersertifikasi internasional seperti Red Hat Certified Engineer (RHCE), Novell Certified Linux Engineer (NCLE) maupun Linux Professional Institute (LPI), Bajau dalam perjalananya mampu menjawab berbagai kebutuhan perusahaan. PT. Bajau Escorindo membantu perusahaan pelanggan memberikan solusi sebaik mungkin khususnya yang berkaitan dengan pengadopsian aplikasi berbasis Open source. Problematika umum dalam pengadopsian Open source software adalah bagaimana melakukan integrasi dengan sistem yang sudah ada (existing system). Dengan berbekal pengalaman dan keahlian, Bajau dapat membantu perusahaan dalam proses penggalian informasi (asesstment), desain (design system), pelaksanaan implementasi sistem dan perawatan (support and 40

2 41 maintenance) serta pengembangan sumber daya manusia setelah proses implementasi berlangsung. PT. Bajau Escorindo ini menempatkan suatu kegiatan bisnis perusahaan pelanggan pada prioritas yang utama. Dengan prioritas tersebut PT. Bajau Escorindo memberikan pelayanan yang terbaik agar kegiatan bisnis perusahaan dapat terus berlangsung tanpa perlu terinterupsi oleh terjadinya permasalahan pada sistem teknologi informasi pendukung, serta keamanan dan kenyamanan dalam menggunakan Open source software. Di bawah ini adalah solusi solusi dan layanan - layanan yang ditawarkan : High Availability Clustering High availability clustering memberikan kepastian bahwa sistem tersebut dapat diakses 99.99% (4-nines) atau bila diterjemahkan dalam istilah Downtime: 52 menit / tahun, downtime tak terencana. High availability sendiri dibagi menjadi 2 jenis : high availability fail over dan load balancing. Semua TCP/IP service dapat dibuat sebagai suatu sistem high availability. Bajau dapat memberikan saran high availability sistem mana yang cocok dan optimal dengan kebutuhan berdasarkan pertimbangan teknis dan data yang ada, sizing, memberikan

3 42 rekomendasi high availability cluster software apa yang tepat, memberikan pendapat sehubungan aplikasi yang berjalan di atas cluster sistem serta proses pengimplementasian. Virtualization Di saat sumber daya menjadi sangat bernilai, tuntutan executive management untuk mengefisienkan sumber daya (manusia, listrik, tempat) menjadi tantangan bagi divisi teknologi informasi. Berdasarkan data yang ada, umumnya, penggunaan sumber daya server hanya 20%, meskipun sebagian kecil server utilisasi lebih dari 80%. Virtualization menjadi salah satu solusi, dengan mengoptimalkan sumber daya dari server. Salah satu fitur dari virtualization adalah Live Migration, dimana bila salah satu host mengalami kegagalan, secara otomatis, virtual machine yang berjalan di host yang gagal dipindahkan ke host yang masih berjalan. Dalam implementasi, dom0 dapat dijadikan sebagai resource dengan mengkombinasikan dengan teknologi fail over clustering. Kustomasi infrastruktur sistem untuk memenuhi kebutuhan prusahaan / organisasi dan kemampuan untuk meramu yang tepat merupakan salah satu keahlian Bajau. Monitoring dan Reporting System Dengan monitoring dan reporting, suatu sistem dapat diukur tingkat efektifitasnya, termasuk juga bila dibutuhkan

4 43 sustu fasilitas alert berdasarkan ambang batas. Menggunakan beberapa open source software seperti Zenoss, Cacti, Nagios dikombinasikan dengan kustomasi reporting sesuati kebutuhan, Bajau menjawab kebutuhan perusahaan / organisasi yang begitu beragam. Selain dengan melakukan modifikasi open source software, Bajau juga melakukan beberapa development dengan low level programming language seperti C, terutama di industri telekomunikasi. Training Selain mendukung program pengembangan sumber daya dari sebuah perusahaan atau organisasi, Bajau juga membangun kumpulan training yang secara bertahap menigkatkan kualitas kreatifitas dan inovasi dengan memasukkan suatu standard mengadministrasikan linux sistem yang baik berbasiskan pengalaman Bajau dalam melakukan implementasi selama ini. BELT diarahkan dan diperuntukkan kepada perorangan atau kelompok atau perusahaan atau instansi pemerintah yang ingin memulai atau yang sudah menggunakan linux sebagai sistem operasi dalam unit kerja atau bisnis mulai dari pengguna pada tingkatan desktop (client/user/pc) sampat pada tingkatan pengelolaan dan pengadministrasian server yang berbasiskan linux (dan atau open source software) serta

5 44 bagaimana mengintegrasikannya dengan sistem atau sumber lain. Materi training BELT dirancang oleh sumber daya manusia lokal yang sudah berpengalaman, memiliki sertifikasi internasional, cakap dan terampil dalam mengimplementasikan dan mengoperasikan linux / Open source software sebagai solusi yang handal dan terpercaya. Material tersebut disusun secara terstruktur, praktikal, lab sebagai latihan dengan pengajal yang berpengalaman, bersertifikasi dan berwawasan luas sehingga dapat diserap dan sebaik mungkin dapat mengakomodir kebutuhan perorangan / kelompok / perusahaan / instansi pemerintah yang akan dan sudah menggunakan sistem operasi linux pada berbagai lingkup pekerjaan sehari hari. Support and Maintenance Bajau selaku perusahaan yang fokus dalam memberdayakan linux dan solusi solusi terkait dengan Open source software, tentunya agar nantinya keberadaan dukungan purna jual (support) bagi pengguna linux dapat terjamin dan kontinu. Bajau menyadari akan pentingnya dukungan ini, karena menyangkut kenyamanan, ketersediaan, dan kehandalan sistem yang berbasiskan linux bagi penggunanya.

6 45 Dukungan support yang Bajau sediakan bagi perusahaan atau instansi pemerintah ditangani oleh tenaga tenaga ahli yang sudah bersertifikasi internasional dan berpengalaman di lapangan serta memiliki kemampuan dalam menganalisa permasalahan dan memberikan layanan solusi terbaik kepada pelanggan. BCS : Identity Management & Computer System Management Bajau corporate system (BCS) adalah salah satu hasilari integrasi beberapa open source aplikasi yang didesain detail termasuk di dalamnya management tool untuk melakukaan maintenance dan konfigurasi. Dalam BCS: Identity Management, terdapat otentikasi terpusat, yang dapat digunakan untuk: o proxy Server o Mail Server o Samba File Server o Chat Server o LDAP sebagai backend-nya Beberapa aplikasi network yang didukung antara lain DHCP, DNS. Skalabilitas merupakan konsep yang dipikirkan sejak awal, sehingga sistem ini dapat mendukung ribuan user. Sistem ini juga bisa

7 46 diterapkan di lingkungan yang majemuk, semisal, lingkungan berbasiskan windows dan linux. Untuk BCS : Computer Management System, beberapa fitur yang terpenting adalah kemampuan untuk inventory, software distribution, remote desktop, instalasi aplikasi secara remote yang terjadwal, instalasi remote secara banyak atau massive deployment. Semuanya bisa dilakukan di management console terpusat berbasis linux dan web VISI DAN MISI PERUSAHAAN 1. Visi Menjadi pemimpin pada bidang IT infrastructue solutions company dengan mengoptimalkan solusi integrasi open source. 2. Misi Dapat memberikan pelayanan terbaik dan maksimum dalam memberikan solusi infrastruktur di bidang TI.

8 STRUKTUR ORGANISASI PERUSAHAAN Gambar 3.1 Struktur Organisasi PT. Bajau Escorindo PEMBAGIAN TUGAS DAN TANGGUNG JAWAB 1. CEO Memiliki tanggung jawab dalam memutuskan kebijakan serta keputusan bisnis yang dapat memberikan kemajuan yang diharapkan oleh perusahaan.

9 48 2. Sales Manager Memiliki tanggung jawab dalam mengawasi serta memberikan keputusan bisnis yang berkaitan erat sekali dengan pelanggan perusahaan. 3. Presales Memiliki tanggung jawab dan tugas untuk mengawasi sekaligus memutuskan keputusan bisnis yang berkaitan dengan permintaan pelanggan dengan solusi teknis perusahaan. 4. IT Manager Memiliki tanggung jawab dan tugas dalam mengawasi dan memberikan keputusan yang bersifat teknis. 5. Engineer Memiliki tanggung jawab dan tugas dalam mengeksekusi keputusan teknis yang telah diambil. 6. Account Executive Memiliki tanggung jawab dan tugas yang berkaitan dengan pelanggan perusahaan.

10 ANALISIS SISTEM YANG SEDANG BERJALAN Pada PT. Bajau Escorindo, mempunyai proyek di mana proyek tersebut merupakan permintaan dari salah satu klien perusahaan untuk membangun jaringan yang dapat menghubungkan jaringan kantor pusat dengan kantor cabang client sehingga data aplikasi pembayaran online pada kantor pusat dan kantor cabang dapat saling bertukar dengan aman dan terjamin konektivitasnya. Pada pelaksanaannya PT. Bajau Escorindo menggunakan topologi jaringan jenis Star. Topologi ini merupakan susunan yang menggunakan lebih banyak kabel daripada bus dan karena semua komputer dan perangkat terhubung ke central point. Jadi bila ada salah satu komputer atau perangkat yang mengalami kerusakan maka tidak akan mempengaruhi yang lainnya (jaringan). Perusahaan client dari PT. Bajau Escorindo menggunakan sistem Virtual Private Network (VPN) berbasis windows, dimana terdapat beberapa server yang terhubung kepada client. Teknologi jaringan yang digunakan adalah intranet, server melayani koneksi Local Area Network (LAN) dalam ruang lingkup perusahaan. Berikut ilustrasinya pada gambar berikut :

11 50 Gambar 3.2 Model Jaringan PT. Bajau Escorindo 3.4 PERMASALAHAN YANG DIHADAPI Client dari PT. Bajau Escorindo memiliki sebuah aplikasi pembayaran online dan beberapa kantor cabang sehingga sangat diperlukan koneksi atau hubungan yang dapat diandalkan antara cabang dengan pusat. Pertukaran data dari aplikasi pembayaran online baik yang bersifat rahasia maupun data lain yang bersifat umum merupakan hal yang sering dilakukan. Maka dari itu perusahaan client dari PT. Bajau Escorindo menggunakan teknologi VPN yang berbasis operating system Windows untuk mengakomodasi kebutuhannya. Berdasarkan analisis sistem yang berjalan maka dapat diketahui permasalahannya yaitu beberapa host client mengalami kegagalan koneksi ke

12 51 VPN server sehingga tidak dapat melakukan pekerjaan atau pertukaran informasi yang diperlukan antara server dengan client. Sehingga dibutuhkan suatu mekanisme untuk menjamin ketersediaan adanya layanan server selama mungkin. 3.5 ALTERNATIF PEMECAHAN MASALAH Alternatif pemecahan masalah yang diusulkan untuk client perusahaan PT. Bajau Escorindo untuk implementasi Virtual Private Network terdapat dua pilihan basis sistem operasi. Adapun pilihan sistem operasi tersebut adalah : 1. Sistem operasi Windows Tetap menggunakan sistem operasi Windows. Tetapi dengan resiko, beberapa client masih digunakannya OS Windows palsu, dan dikhawatirkan akan dikenakan sanksi audit oleh pihak Microsoft yang mengakibatkan layanan VPN tersebut menjadi lumpuh total tidak bisa terpakai. 2. Sistem operasi linux CentOS Pemilihan sistem operasi CentOS didasarkan pada sifatnya yang opensource dan sistem operasi linux CentOS ini memiliki software bawaan untuk implementasi fail-over cluster. Virtual Private network merupakan teknologi jaringan yang bekerja dengan membuat suatu jaringan private secara virtual diatas

13 52 jaringan publik. Beberapa alternatif teknik untuk menjamin ketersediaan layanan jaringan VPN antara lain : 1. Load Balancing cluster Cluster kategori ini beroperasi dengan mendistribusikan beban pekerjaan secara merata melalui beberapa node yang bekerja di belakang (back-end node). Umumnya kluster ini akan dikonfigurasikan sedmikian rupa dengan beberapa front-end loadbalancing redundan. Karena setiap elemen dalam sebuah kluster load balancing menawarkan layanan penuh, maka dapat dikatakan bahwa komponen kluster tersebut merupakan sebuah kluster aktif/kluster HA aktif, yang bisa menerima semua permintaan yang diajukan oleh klien. 2. High-availability cluster atau Fail over cluster Memberikan sebuah keuntungan yaitu kelangsungan ketersediaan service dengan megeliminasi sebuah poin kegagalan dan mengakomodir pemindahan service dari satu cluster node ke cluster node yang lain jika sewaktu waktu sebuah cluster node tidak beroperasi karena satu dan lain hal. Selain itu fail over cluster ini juga memiliki keunggulan yaitu implementasi yang lebih mudah jika dibandingkan dengan load balancing cluster. Adapun jenis VPN adalah remote-site VPN dan site-to-site VPN. Site-to-site VPN akan sangat menunjang kegiatan perusahaan yang

14 53 notabene mempunyai cakupan lingkup yang cukup besar. Adapun site-tosite VPN ini dapat diimplementasikan dengan menggunakan pilihan software : 1) OpenVPN Software ini mempunyai kelebihan dalam kemudahan pada saat implementasi VPN namun memiliki masalah dengan keamanannya. Karena OpenVPN ini tidak mendukung IPsec untuk keamanan jaringan VPN. 2) Openswan Software ini memiliki kelebihan dalam keamanan jaringan VPN karena mendukung fitur IPsec. Dengan IPsec jaringan VPN mempunyai tingkat keamanan yang baik, dengan didukung juga oleh fitur autentikasi sehingga hanya client yang mempunyai otoritaslah yang dapat mengakses VPN tersebut. 3.6 USULAN PEMECAHAN MASALAH Dengan berbagai pertimbangan di atas maka dipilih jaringan berbasis teknologi site to site Virtual Private Network berbasis operating system linux CentOS. Dan juga untuk menjamin ketersediaan layanan jaringan VPN maka dipilih metode fail over cluster. Dengan VPN dengan basis operating system

15 54 linux CentOS dikarenakan sifat dari operating system linux CentOS yang opensource dan pertukaran data dari aplikasi pembayaran online pada perusahaan client PT. Bajau Escorindo ini dapat berjalan secara aman dan dengan downtime seminimal mungkin. Dalam membangun jaringan VPN yang aman diperlukan software VPN. Yang menjadi titik perhatian adalah memilih software VPN yang memiliki dan mendukung fitur keamanan jaringan VPN sehingga tidak dapat diakses oleh orang orang yang tidak memiliki hak akses ke jaringan VPN tersebut. Dari dua software VPN yang ada, kami memilih sebuah software yang bersifat opensource bernama openswan dengan basis protokol IPSec. Adapun yang menjadi dasar pemilihan penggunaan openswan adalah sebagai berikut : Keuntungan Implementasi VPN berbasis IPSec dengan Openswan : 1. Basis protokol IPSec pada Openswan dapat memberikan keamanan jaringan VPN yang lebih baik. Dengan dukungan protokol Authentication Header dan protokol Encryption Security Payload, memungkinkan adanya fitur enkripsi data sekaligus fitur autentikasi ditambah dengan IPSec tunnel mode, menjadikan faktor nilai tambah untuk keamanan jaringan pada protokol IPSec ini.. 2. Basis protokol IPsec pada openswan, dapat memproteksi protokol apa saja yang berjalan pada level IP dan media transmisi apa saja di mana IP tersebut berjalan. Dan IPSec juga dapat memproteksi

16 55 sebuah campuran dari protokol protokol aplikasi yang berjalan pada sebuah kombinasi media yang kompleks. 3. IPSec juga dapat memberikan layanan keamanan yang bekerja secara background sehingga tidak memiliki efek yang terlihat oleh user. 4. IPSec merupakan metode yang umum digunakan untuk mendukung layanan keamanan dengan autentikasi dan enkripsi. Kemudian untuk menjamin ketersediaan layanan VPN kami memilih teknik fail-over cluster dengan segala kelebihannya. Adapun kelebihan kelebihan yang dimiliki fail-over cluster adalah sebagai berikut : 1. Disk mirroring, sehingga jika terjadi kegagalan pada internal disk tidak akan berdampak kepada kerusakan sistem. 2. Redundant network connections membuat kerusakan pada sebuah kabel, switch atau interface jaringan tidak berdampak pada jaringan secara keseluruhan. 3. Redundant storage area network connections membuat kegagalan pada single cable, switch atau interface jaringan tidak berdampak kepada hilangnya konektivitas ke storage. 4. Input redundant electrical power pada sirkuit yang berbeda, yang biasanya dilindungi oleh unit UPS dan unit power supply yang bersifat redundan, sehingga kegagalan pada sebuah sumber power,

17 56 kabel, UPS atau power supply tidak berdampak kepada kehilangan power yang dibutuhkan oleh sistem.