Segmentasi Intra. n3000-series.

Transkripsi

1 BAB II LANDASANN TEORI 2.1. Interaksi Antara Segmentasi Intra Network Segmentasi Intra Network Adalah proses partisi sistem jaringan secara s keseluruhan menjadii sub-sub sistem jaringan, terkait dengan interaksi antara segmentasi yang akan dirancangg ini kita akan mengkonfigurasi di switch layer 3 dengan type Dell Networking N3024F untuk detail spesifikasii switch layer 3 sebagai berikut : Gambar. 2.1 switch Dell Networkingg N3024F Dikutip dari n3000-series. pada Untuk detail sepsifikasi dari switch Dell Networking N3024F dapat dilihatt Tabel 2.1 di bawah ini : 4

2 Tabel 2.1 Spesifikasi General Switch. General Subtype Ports Performance Gigabit Ethernet 24 x 10/100/ x 10 Gigabit SFP+ + 2 x combo 1000Base-T Switching fabric bandwidth: 212 Gbps Forwarding performance: 158 Mbps Stacking bandwidth: 84 Gbps Capacity MAC addresses: IPv4 routes (static): 1024 IPv6 routes (static): 1024 IPv4 routes (dynamic): 8160 IPv6 routes (dynamic): 4096 Maximum member ports per LAG: 8 Maximum dynamic ports per switch stack: 144 LAG groups: 128 OSPF routes: 8160 RIP routes: 512 ECMP next hops per route: 4 ECMP groups: 64 VLAN routing interfaces: 128 VLANs supported: 4094 Multicast entries (IPv4): 512 Multicast entries (IPv6): 256 ARP entries: 6144 NDP entries: 400 ACL: 100 Maximum Rules per ACL: 1023 Max ACL Rules system-wide: 4096 Maximum ACL Rules per interface (IPv4) egress Rules: 1024 Maximum ACL Rules per interface (IPv4) ingress Rules: 3072 Maximum ACL Rules per interface (IPv6) egress Rules: 512 5

3 Maximum ACL Rules per interface (IPv6) ingress Rules: 1021 Maximum VLAN interfaces with ACLs applied: 24 Authentication RADIUS, Secure Shell (SSH), TACACS+ Method Flash Memory 256 MB MACAddress Table 16K entries Size Authentication Secure Shell (SSH), RADIUS, TACACS+ Method Encryption Algorithm MD5, AES, SSL, TLS Routing Protocol OSPF, RIP-1, RIP-2, IGMPv2, IGMP, VRRP, PIM-SM, PIM- DM, IGMPv3, OSPFv3, MLDv2, MLD Manufacturer Dell, Inc. General Subtype Gigabit Ethernet Ports 24 x 10/100/ x 10 Gigabit SFP+ + 2 x combo 1000Base-T Performance Switching fabric bandwidth: 212 Gbps Forwarding performance: 158 Mbps Stacking bandwidth: 84 Gbps Performance Switching fabric bandwidth: 212 Gbps Forwarding performance: 158 Mbps Stacking bandwidth: 84 Gbps Capacity MAC addresses: IPv4 routes (static): 1024 IPv6 routes (static): 1024 IPv4 routes (dynamic): 8160 IPv6 routes (dynamic): 4096 Maximum member ports per LAG: 8 Maximum dynamic ports per switch stack: 144 LAG groups: 128 OSPF routes:

4 Authentication Method Flash Memory MAC Address Table Size Authentication Method Encryption Algorithm Routing Protocol Manufacturer RIP routes: 512 ECMP next hops per route: 4 ECMP groups: 64 VLAN routing interfaces: 128 VLANs supported: 4094 Multicast entries (IPv4): 512 Multicast entries (IPv6): 256 ARP entries: 6144 NDP entries: 400 ACL: 100 Maximum Rules per ACL: 1023 Max ACL Rules system-wide: 4096 Maximum ACL Rules per interface (IPv4) egress Rules: 1024 Maximum ACL Rules per interface (IPv4) ingress Rules: 3072 Maximum ACL Rules per interface (IPv6) egress Rules: 512 Maximum ACL Rules per interface (IPv6) ingress Rules: 1021 Maximum VLAN interfaces with ACLs applied: 24 RADIUS, Secure Shell (SSH), TACACS+ 256 MB 16K entries Secure Shell (SSH), RADIUS, TACACS+ MD5, AES, SSL, TLS OSPF, RIP-1, RIP-2, IGMPv2, IGMP, VRRP, PIM-SM, PIM- DM, IGMPv3, OSPFv3, MLDv2, MLD Dell, Inc. Tabel 2.2. Spesifikasi Camera Switch.. Camera Installed Size 256 MB 7

5 Tabel 2.3. Spesifikasi Power Device Switch.. Power Device Power Provided Power Consumption Operational Type Hot-Plug 200 Watt 67.1 Watt internal power supply hot-plug Tabel 2.4. Spesifikasi Networking Switch. Networking MAC Address Table Size 16K entries Subcategory network hubs and switches Subtype Gigabit Ethernet Form Factor rack-mountable Type switch Stackable Stackable Advanced Switching Layer 3 Features Broadcast Storm Control, Dynamic VLAN Support (GVRP), Protocol-based VLANs support, Quality of Service (QoS), Rapid Spanning Tree Protocol (RSTP) support, Weighted Round Robin (WRR) queuing, auto-negotiation, dual firmware images, Flow control, layer 2 switching, layer 3 switching, port forwarding, Energy Efficient Ethernet, port mirroring, redundant fans, stackable, tagged VLAN, Generic VLAN Registration Protocol (GVRP), LLDP support, Link Aggregation Control Protocol 8

6 (LACP), MDI/MDI-X switch, Multiple Spanning Tree Protocol (MSTP) support, Network Access Control (NAC), Per-VLAN Rapid Spanning Tree (PVRST) Compliant Standards IEEE 802.1D, IEEE 802.1Q, IEEE 802.3, IEEE 802.3ab, IEEE 802.3ac, IEEE 802.3ad (LACP), IEEE 802.3ae, IEEE 802.3az, IEEE 802.3u, IEEE 802.3x, IEEE 802.3z, IEEE 802.1ab (LLDP), IEEE 802.1ag, IEEE 802.1p, IEEE 802.1s, IEEE 802.1v, IEEE 802.1w, IEEE 802.1x, IEEE Ports Qty 24 Manageable Yes Routing Protocol IGMP, IGMPv2, RIP-2, VRRP, IGMPv3, MLD, MLDv2, OSPF, OSPFv3, PIM-DM, PIM-SM, RIP- 1 Remote Management Protocol HTTP, RMON, SNMP, SNMP 2, SSH Tabel 2.5 Spesifikasi Power Switch. Power Installed Qty Power Redundancy Max Supported Qty 1 (installed) / 2 (max) optional 2 Tabel 2.6 Spesifikasi Interfaces porvides Switch. 9

7 Interfaces porvides Qty 1, 2, 24 Comments management Tabel 2.7 Spesifikasi Miscellaneous Switch. Miscellaneous Rack Mounting Kit Encryption Algorithm Height (Rack Units) RAM included AES, MD5, SSL, TLS 1 m 1G Tabel 2.8 Spesifikasi Environmental Parameters Switch. Environmental Parameters -40 F Min Storage Temperature 149 F Max Storage Temperature 32 F Min Operating Temperature RAM Max Operating Temperature Tabel 2.9 Spesifikasi Capacity Switch. Capacity Type ACL, ARP entries, Max ACL Rules system-wide, NDP entries, OSPF routes, RIP routes, VLAN routing interfaces, VLANs supported, maximum ACL Rules per interface (IPv4) egress Rules, ECMP groups, maximum VLAN interfaces with ACLs applied, maximum dynamic ports per switch stack, maximum member ports per LAG, maximum Rules per ACL, multicast entries (IPv4), multicast entries (IPv6), ECMP next hops per route, IPv4 routes (dynamic), IPv4 routes (static), IPv6 routes (dynamic), IPv6 routes (static), LAG groups, MAC addresses 10

8 Dari gambar dan tabel di atas di atas kita dapat mengetahui detail perangkat switch layer 3 dimana yang nantinya akan kita rancang dan implementasi policy segementasi di perusahaan Manufacture untuk tahap selanjut dilakukan observasi dan pengumpulan informasi dari user terkait sistem bisnis yang berjalan akan kita sesuaikan dengan kebutuhan policy di mana Rule Policy Intra Network yang nanti akan di implemen sebagai tahapan awal di berikan data oleh lokasi server dan internet yang akan di batasi oleh policy by default secara otomatis setiap segemen IP akan dapat saling berkomunikasi 2.2. Perolehan Informasi Perolehan informasi ini di dapatkan dari end user bahwa adanya kebutuhan segemetasi policy intra network guna menunjang porses bisnis di perusahaan Manufacture End user menginformasikan untuk di perusahaan Manufacture terdapat dua tempat yang berbeda : 1. Main Office 2. Factory (Pabrik) Dimana end user request agar tempat tempat di bagi hak haksesnya dari setiap tmpat ini memiliki segement yang berbeda beda arti tempat disini adalah di main office ini di tempati oleh karwayan operasional seperti divisi : 1. Human Rources 2. General Afair 3. Legal 4. Technology 5. Procurment Dari kelima divisi di atas semua menggunakan SAP system dan menggunakan segmentasi dibawah ini : 11

9 Tabel 2.10 Segmentasi untuk SAP. IP List Segmen VLAN Netmask VLAN NAME "VLAN-SAP" Dan untuk laptop end usernya konek menggunakan ip X detail dapat di lihat pada tabel di bawah ini : Tabel Segmentasi untuk Laptop End User. LIST IP Segmen VLAN Netmask VLAN NAME "VLAN OA" Design di Factory segementasi ip di bagi bedasarkan area dari total keseluruhan Factory untuk detail area atau pulpit dapat di lihat seperti tabel di bawah ini : Tabel Segmentasi untuk Factory Area. No Ruangan Nama Ruangan IP Segementasi A-3 GAPL Center Electric Room A-5 RCL Electric Room B-1 GAPL Entry Pulpit B-2 GAPL Center Pulpit B-3 GAPL Delivery Pulpit B-4 RCL Pulpit B-7 CPL Control Room B-5 Substrate Coil Control Room B-6 Intermediate Coil Control Room B-8 Shipping Control Room C-2 GAPL Inspection Room F-1 Test Lab (Mechanical Test Lab) B-3 Test Lab (Coating Test Lab) F-1 GAPL, RCL Operating Room

10 C-4 CPL Operator's Room C-1 Maintenance Office & Spare Parts Shop G-2 Truck Weighing Scale Room G-1 Truck Weighing Scale Room Dimana request dari user agar segementasi dari area Factory hanya dapat mengakses ke segemen server selain dari segemen server tidak bisa di akses berikut untuk detail segemen server yang dapat di akses : Tabel Segmentasi untuk Server LIST IP Server Segment VLAN Netmask VLAN NAME "vlan-pcs-iprd" "vlan-pcs-ites" "vlan-pcs-idev" Dan dari segmen Operasional hanya beberapa IP saja yang dapat di mengakses ke segemen router di factory detail IP yang berada di area Factory dapat dilihat pada tabel berikut : Tabel IP Router. IP Router No Ruangan Nama Ruangan IP Segementasi B-7 MFC-RT-CPL F-1 MFC-RT-LAB A-5 MFC-RT-RCL MFC-RT- A-3 GAPL Demikian hasil perolehan informasi yang di peroleh dari end user. 13

11 14