ANALISIS DAN PERANCANGAN JARINGAN DUA ISP MENGGUNAKAN METODE LOAD BALANCING DAN FAILOVER DENGAN MIKROTIK PADA KEMENTRIAN KEHUTANAN

Transkripsi

1 ANALISIS DAN PERANCANGAN JARINGAN DUA ISP MENGGUNAKAN METODE LOAD BALANCING DAN FAILOVER DENGAN MIKROTIK PADA KEMENTRIAN KEHUTANAN Vincent Putra Jaya Universitas Bina Nusantara, Adhitya Pratama Universitas Bina Nusantara, Ikhlasul Amal Al Aziz Universitas Bina Nusantara, Dahlan Martadiredja Universitas Bina Nusantara, ABSTRACT The purpose of this study was to analyze and design the two ISP receipts network load balancing methods and failover techniques with Mikrotik on Kementrian Kehutanan, so the internet connection at the Kementrian Kehutanan Division of the Directorate of Investigation & Security Sub- Regional Forest floor 12 Block 7 becomes unstable due to the traffic load evenly. Research methods used include analysis method ( a survey of the system running and literature ) as well as network design method. The results achieved are network design using two ISP to evenly divide the traffic load on the network and if one ISP is down it will be automatically transferred to the other ISP network so that traffic goes uninterrupted by using load balancing and failover. Will be added also bandwidth management and site management so that the client can optimize existing internet connection on each client. Conclusions from this research by using this alternative method of load balancing can divide the existing traffic load and stabilize an internet connection and failover techniques to support the traffic load is lost when one of the gateways contained in the Kementrian Kehutanan Division of the Directorate of Investigation & Security Sub Regional Forest floor 12 Block 7 and can maximize the performance of existing. Keyword: load balancing, failover, mikrotik, bandwidth management, situs management

2 ABSTRAK Tujuan penelitian ialah menganalisis dan merancang jaringan dua ISP meggunakan metode load balancing dan teknik failover dengan Mikrotik pada Kementrian Kehutanan, sehingga koneksi internet pada Kementrian Kehutanan divisi Sub Direktorat Penyidikan & Pengamanan Hutan Wilayah lantai 12 Blok 7 menjadi stabil karena beban traffic yang secara merata. Metode penelitian yang digunakan meliputi metode analisis (survei terhadap sistem yang berjalan dan studi literatur) serta metode perancangan jaringan. Hasil yang dicapai adalah rancangan jaringan dengan menggunakan 2 (dua) ISP untuk membagi beban traffic secara merata dan apabila jaringan pada salah satu ISP tersebut putus maka akan secara otomatis dipindahkan ke jaringan ISP yang satunya agar traffic yang berjalan tidak terputus dengan menggunakan load balancing dan failover. Akan ditambahkan juga management bandwidth dan management situs agar client dapat mengoptimalkan koneksi internet yang ada pada tiap client. Simpulan dari penelitian ini dengan menggunakan cara alternatif ini load balancing dapat membagi beban traffic yang ada dan menstabilkan koneksi internet serta teknik failover untuk menopang beban traffic apabila salah satu gateway terputus yang terdapat pada Kementrian Kehutanan divisi Sub Direktorat Penyidikan & Pengamanan Hutan Wilayah lantai 12 Blok 7 serta dapat memaksimalkan kinerja yang ada. Kata Kunci : load balancing, failover, mikrotik, management bandwidth, management situs PENDAHULUAN Kinerja sebuah jaringan sangat dibutuhkan oleh Kementrian Kehutanan pada Sub Direktorat Penyidikan & Pengamanan Hutan Wilayah terutama dalam hal kestabilan koneksi dalam suatu jaringan. Salah satu kontribusi teknologi untuk meningkatkan hal tersebut adalah dengan menggunakan dua ISP dan menjadikan mikrotik sebagai load Balancer dan juga mengunakan teknik failover. Load balance bukanlah menggandakan koneksi, namun membagi beban kerja atau pun beban koneksi. Sebagai contoh koneksi ISP ke-1 memiliki besaran 1gb dan ISP ke-2 sebesar 2gb. Maka load balance bukanlah akumulasi dari 1gb+2gb=3gb namun akan membagikan beban yang berlebih dari satu koneksi ke koneksi lainnya yang statusnya tidak dalam kondisi overload. Dan di harapkan mikrotik juga dapat mengoptimalkan bandwidth pada tiap client yang ingin mengakses internet. Mekanismenya yaitu mikrotik akan menandai paket yang ingin mengakses

3 internet, lalu memilih jalur ISP mana yang akan dilewatinya dan menyetarakan beban pada kedua ISP tersebut. Teknik failover akan di terapkan juga pada jaringan ini, yaitu jika salah satu koneksi gateway sedang terputus, maka gateway yang lainnya otomatis akan menopang semua traffic jaringan. Akan ditambahkan management situs dengan jadwal tertentu user dapat mebuka situs situs tertentu, ini dilakukan agar user pada divisi Sub Direktorat Penyidikan & Pengamanan Hutan Wilayah dapat bekerja secara optimal. Tujuan 1. Load balancing untuk menyetarakan beban traffic dan menstabilkan koneksi internet pada tiap tiap client pada Kementrian Kehutanan. 2. Failover untuk menopang semua traffic jaringan apabila salah satu gateway terputus atau down maka dengan otomatis gateway yang lainnya akan menjadi default gateway. 3. Management bandwidth untuk mengoptimalkan bandwidth yang ada pada tiap tiap client. 4. Management situs untuk membatasi hak akses situs situs tertentu seperti social media pada saat jam kantor dan hanya bisa membuka situs situs tersebut bukan pada jam kerja. Manfaatnya 1. adalah Sebagai salah satu alternatif yang digunakan untuk menstabilkan koneksi internet dan penyetaraan beban traffic yang terdapat pada Kementrian Kehutanan pada divisi Sub Direktorat Penyidikan & Pengamanan Hutan Wilayah lantai 12 Blok 7 2. Dengan menggunakan teknik failover dimaksudkan apabila suatu saat provider mengalami masalah dan down, kegiatan yang memerlukan koneksi internet khususnya dalam hal transfer data ke cabang bisa tetap berjalan tanpa terputusnya koneksi internet yang ada. 3. Dengan adanya Management bandwidth koneksi internet lebih optimal karena bandwidth di samaratakan pada tiap client.

4 4. Mengoptimalkan kinerja user yang terdapat pada Kementrian Kehutanan dengan adanya management situs dengan penjadwalan user untuk membuka situs situs tertentu pada jam jam tertentu. METODE PENELITIAN Dalam melakukan penelitian ini, dilakukan tahapan tahapan kegiatan dengan mengikuti rencana yang telah terbentuk dalam diagram alir yang meliputi metode pengumpulan data dan metode pengembangan sitem. Mulai Pengumpulan Data Analisis Data Rumusan Masalah Usulan Solusi Masalah Perancangan Simulasi Testing Hasil Selesai Analisis Data Pada tahap awal ini dilakukan analisa kebutuhan, analisan permasalahan yang muncul, analisa keinginan user dan analisa topologi jaringan yang sudah ada saat ini.

5 Dalam hal ini dengan cara menganalisa sistem yang sedang berjalan, lalu mencoba untuk mengembangkan sistem yang cocok untuk diterapkan nantinya di dalam sitem yang sedang berjalan tersebut. Pengumpulan Data Tahap ini adalah pengumpulan data data yang dibutuhkan untuk mengetahui perumusan masalah dan juga cara untuk menyelsaikan masalah tersebut. Rumusan Masalah Setelah menganalisa sebuah sistem yang sedang berjalan maka akan di dapatkan data data yang menunjang untuk sebuah penelitian dan dari data data tersebut kita dapat merumuskan sebuah masalah yang sedang dialami. Solusi Masalah Setelah memperoleh data- data dari hasil analisa dan mengetahui rumusan masalah yang sedang dialami maka diperolehlan sebuah solusi masalah. Perancangan Simulasi Pada tahap ini akan di buat perancangan jaringan dalam bentuk simulasi dengan bantuan tools di bidang network dan tools yang digunakan adalah Mikrotik routeros dan Virtualbox sebagai virtual machine yang seolah olah mempunyai fisik dan fungsi yang sama dengan sistem nyata. Testing Setelah tahapan implementasi tahapan testing merupakan tahapan yang penting, agar jaringan komputer dapat berjalan sesuai dengan keinginan dan tujuan awal dari analisis. Pada tahapan ini akan di tunjukkan hasil testing pada hasil simulation prototyping yang nantinya akan di bahas secara lengkap pada bab 4. Hasil Setelah yakin dengan hasil testing tersebut dan ternyata sesuai dengan harapan maka akan mendapatkan hasil berupa jaringan load balancing dengan dua isp menggunakan metode failover, management situs dan management bandwidth.

6 Berikut adalah tampilan rancangan topologi yang akan dibuat Gambar 1 Rancangan Topologi Baru HASIL DAN BAHASAN Pada tahap ini akan dilakukan simulasi atau uji coba terhadap sistem yang telah dirancang dengan menggunakan simulator. Tahap simulasi bertujuan untuk melihat kinerja awal dari sebuah sistem yang telah dibangun, memperkecil resiko kegagalan dan akan dijadikan bahan pertimbangan sebelum rancangan benar benar diimplementasikan. Pada tahap simulasi ini digunakan software VirtualBox v untuk membuat mesin virtual dan akan menginstall Mikrotik RouterOS kedalam mesin virtual tersebut. Script untuk load balancing Ether1 = Telkom Speedy Ether2 = Smartfren Ether3 = Host Adapter Ether4 = LAN

7 /ip address add address= /24 interface=ether1 network= disable=no add address= /24 interface=ether2 network= disable=no add address= /24 interface=ether3 network= disable=no add address= /24 interface=ether4 network= disable=no /ip firewall mangle add action=mark-connection chain=input comment="" connection-state=new disabled=no in-interface=ether1 new-connection-mark=isp-1 passthrough=yes add action=mark-connection chain=input comment="" connection-state=new disabled=no in-interface=ether2new-connection-mark=isp-2 passthrough=yes add action=mark-routing chain=output comment="" connection-mark=isp-1 disabled=no new-routing-mark=jalur-1 passthrough=no add action=mark-routing chain=output comment="" connection-mark=isp-2 disabled=no new-routing-mark=jalur-2 passthrough=no add action=mark-connection chain=prerouting comment="" disabled=no dst-address-type=!local in-interface=ether4 new-connection-mark=isp-1 passthrough=yes per-connectionclassifier=both-addresses-and-ports:2/0 add action=mark-connection chain=prerouting comment="" disabled=no dst-address-type=!local in-interface=ether4 new-connection-mark=isp-2 passthrough=yes per-connectionclassifier=both-addresses-and-ports:2/1 add action=mark-routing chain=prerouting comment="" connection-mark=isp-1 disabled=no in-interface=ether4 new-routing-mark=jalur-1 passthrough=yes add action=mark-routing chain=prerouting comment="" connection-mark=isp-2 disabled=no in-interface=ether4 new-routing-mark=jalur-2 passthrough=yes /ip route add disabled=no distance=1 dst-address= /0 gateway= routing-mark=jalur-1 add disabled=no distance=2 dst-address= /0 gateway= routing-mark=jalur-2 add comment="" disabled=no distance=1 dst-address= /0 gateway= add comment="" disabled=no distance=2 dst-address= /0 gateway= /ip firewall nat add chain=srcnat action=masquerade out-interface=ether1 comment="" disabled=no add chain=srcnat action=masquerade out-interface=ether2 comment="" disabled=no

8 Script untuk failover Ether1 = Telkom Speedy Ether3 = Host Adapter Ether4 = LAN /ip address add address= /24 disabled=no interface=ether1 network= add address= /24 disabled=no interface=smartfren network= add address= /24 disabled=no interface=ether3 network= add address= /24 disabled=no interface=ether4 network= set allow-remote-requests=yes servers= , /ip firewall mangle add action=mark-connection chain=input connection-mark=no-mark in-interface= ISP_1 new-connection-mark=ether1 add action=mark-connection chain=input connection-mark=no-mark in-interface= ISP_2 new-connection-mark=smartfren add action=mark-routing chain=output connection-mark=ether1 new-routing-mark=isp1_route add action=mark-routing chain=output connection-mark=ether2 new-routing-mark=isp2_route add action=mark-connection chain=forward connection-mark=no-mark in-interface= ISP_1 new-connection-mark=ether1->lans add action=mark-connection chain=forward connection-mark=no-mark in-interface= ISP_2 new-connection-mark=smartfren->lans add action=mark-routing chain=prerouting connection-mark=ether1->lans new-routing-mark=isp1_route src-address-list=lan add action=mark-routing chain=prerouting connection-mark=smartfren->lans new-routing-mark=isp2_route src-address-list=lan /ip firewall nat add action=masquerade chain=srcnat disabled=no out-interface=ether1 add action=masquerade chain=srcnat disabled=no out-interface=smartfren /ip route add dst-address= gateway= scope=10 add dst-address= gateway= scope=10 add distance=1 gateway= check-gateway=ping add distance=2 gateway= check-gateway=ping

9 Management Situs Adapun dalam penelitian ini akan tambahkan sebuah security planning agar kinerja pada Kementrian Kehutanan menjadi lebih optimal ditambahkan security planning dengan memblok situs (management situs) tertentu dan juga membatasi pengguna untuk mengakses situs situs tertentu seperti : facebook, twitter, kaskus dan youtube. Situs situs tersebut hanya bisa diakses pada jam jam tertentu saja, berikut jadwal untuk mengakses situs tersebut. Tabel 1 Jadwal Akses Situs NO Jadwal Akses Situs Keterangan Ditolak Diijinkan Ditolak Diijinkan Script untuk management Situs adalah sebagai b erikut ip firewall filter add chain=forward src-address= /0 protocol=tcp content="facebook" action=drop comment="blokir Akses Facebook "; /system scheduler add name="fb-08:00" start-date=dec/01/2013 start-time=08:00:00 interval=1d on-event="fb-deny" /system scheduler add name="fb-11:31" start-date=dec/17/2013 start-time=11:31:00 interval=1d on-event="fb-allow" /system scheduler add name="fb-13:01" start-date=dec/17/2013 start-time=13:01:00 interval=1d on-event="fb-deny" /system scheduler add name="fb-16:01" start-date=dec/17/2013 start-time=16:01:00 interval=1d on-event="fb-allow" /system script add name="fb-allow" policy=write,read,policy,test,reboot, source={/ip firewall filter set [/ip firewall filter find content="facebook"] disabled= yes } /system script add name="fb-deny" policy=write,read,policy,test,sniff source={/ip firewall filter set [/ip firewall filter find content="facebook"] disabled="no"}

10 Management Bandwidth Pada penelitian ini ditambahkan management bandwidth agar client (user pada Kementrian Kehutanan) dapat mengoptimalkan koneksi internet yang ada. Pada Mikrotik sendiri sudah tersedia fitur yang bisa membatasi (limit) bandwidth yaitu Queue. Pada penelitian ini digunakan Queue Simple untuk membuat management bandwidth. Berikut adalah tahapan tahapan dalam management bandwidth. Gambar 2 Management Bandwidth Simple Queue Gambar 3 Alokasi Bandwidth Internet SIMPULAN DAN SARAN Simpulan Kesimpulan yang diperoleh setelah melakukan tahapan tahapan penelitian adalah sebagai berikut : 1. Penerapan load balancing telah memberikan bandwidth yang optimal, namun load balancing tidak dapat mengakumulasi besar bandwidth

11 pada kedua koneksi, namun membagi besar bandwidth dengan sama rata pada kedua koneksi. 2. Penerapan teknik failover untuk mencegah terputusnya koneksi internet yang disebabkan oleh tinggi nya traffic yang berjalan, yang menjadikan salah satu gateway menjadi default gateway apabila gateway lainnya mengalami down atau disconnect agar traffic tetap berjalan. 3. Penerapan management bandwidth memungkinkan penyetaraan bandwidth yang merata pada tiap - tiap client agar tidak terjadinya tarik menarik bandwidth antar client. 4. Penerapan management situs untuk pengoptimalan kinerja user pada Kementrian Kehutanan divisi Sub Direktorat Penyidikan & Pengamanan Hutan Wilayah lantai 12 Blok 7 agar user tidak membuka situs situs yang tidak berkepentingan pada saat kegiatan bekerja. Saran Berdasarkan kesimpulan kesimpulan yang telah dikemukakan, dapat diajukan beberapa saran untuk pengembangan penelitian lebih lanjut sebagai berikut: 1. Pemilihan ISP, diusahakan memiliki kualitas bandwidth dan conection speed yang hampir sama agar pada saat user melakukan browsing tidak terjadi koneksi yang lambat dikarenakan respond time yang berbeda pada tiap ISP. 2. Load balancing dengan menggunakan metode PCC ini akan berjalan efektif jika semakin banyak client yang terhubung ke internet. 3. Melakukan monitoring pada tiap client yang dapat di periksa melalui log server untuk mengetahui situs situs apa saja yang dibuka oleh client pada saat jam kerja yang nantinya dapat dilakukan pembatasan hak hak akses terhadap situs situs yang tidak berkepentingan dalam kegiatan kerja.

12 REFERENSI Anonim1. (2012) Deskripsi Speedy. Retrieved November 22, 2013 from Anonim2. (2012) Sekilas Smartfren. Retrieved November 24, 2013 from Bagad, V.S and I.A Dhotre Computer Networks. First Edition. India: Technical Publication Pune. Blundell, Barry G Computer Hardware. First Edition. London: Thomson. Beasley, Jeffreys Networking. Second Edition. Boston: Pearson Education, Inc. Burgess, Dennis Learn RouterOS. Second Edition. United States of America: John Wiley & Sons, Inc. Clark, Kennedy and Kevin Hamilton Cisco LAN Switching. First Edition. United States of America: Cisco Systems, Inc. Ciccarelli, Patrick et al Networking Basic. SecondEdition. United States of America: John Wiley & Sons, Inc. Doyle, Jeff and Jennifer Carroll Routing TCP/IP Volume 1. Second Edition. United States of America: Cisco Systems, Inc. Kundu, Sudakshina Fundamentals of Computer Networks. Second Edition. India: Prentice-Hall of India Private Limited. Khan, Muhammad Afaq Building Service Aware Networks: The Next- Generation WAN/MAN. First Edition. United States of America: Cisco System, Inc. Malik, Saadat Network Security Principles and Practices. Fourth Edition. United States of America: Cisco Systems, Inc. Megis, Janis and Valens Riyadi Load Balance With Masquerade Network on RouterOS. First Edition. Poland: Mikrotik User Meeting (MUM). Osterloh, Heather IP Routing Primer Plus. First Edition. United States of America: SAMS. Rooney, Timothy IP Address Management Principles and Practice. United States of America: First Edition. Institute of Electrical and Electronics Engineers, Inc. Sosinsky, Barrie Networking Bible. First Edition. Canada: Wiley Publishing, Inc.

13 RIWAYAT PENULIS Vincent Putra Jaya lahir di TanjungPandan pada 11 Desember Penulis menamatkan pendidikan S1 di Universitas Bina Nusantara dalam bidang Teknik Informatika pada Adhitya Pratama lahir di Tangerang pada 14 Mei 1992 Penulis menamatkan pendidikan S1 di Universitas Bina Nusantara dalam bidang Teknik Informatika pada Ikhlasul Amal Al Aziz lahir di Jakarta pada 02 November Penulis menamatkan pendidikan S1 di Universitas Bina Nusantara dalam bidang Teknik Informatika pada 2014.