BAB 4 SIMULASI DAN EVALUASI. Berikut ini adalah peralatan-peralatan yang dibutuhkan dalam implementasi

Transkripsi

1 55 BAB 4 SIMULASI DAN EVALUASI 4.1 Spesifikasi Sistem Berikut ini adalah peralatan-peralatan yang dibutuhkan dalam implementasi simulasi rt/rw wireless net pada Perumahan Sunter Agung Podomoro : 1 buah Mikrotik Router RB750GL 1 buah switch TP-link TL-SF1005D 2 buah Access point bulletm2 2 buah Antena sektoral airmax GHz Radio NanoStation NSM2 2.4 GHz POE (Power Over Ethernet) TP-Link PC Monitoring Modem Cisco Tower triangle (2 stage)

2 Rancangan Topologi Topologi ini digunakan dalam rancangan bentuk jaringan yang akan diimplementasikan. Dari segi server, kabel dari ISP dihubungkan ke modem, dari modem kemudian dihubungkan ke router mikrotik (untuk management bandwidth, firewall,dan fitur lainnya). Dari router mikrotik, akan dihubungkan ke switch. Dari switch akan dihubungkan ke PC Monitoring dan access point (bulletm2) yang selanjutnya akan dipancarkan melalui antena sektoral. Sedangkan dari segi client, akan dipasang radio untuk masing-masing client (sebagai penerima dan pengirim gelombang radio) yang dihubungkan ke end device seperti PC atau laptop. Untuk lebih jelasnya, berikut ini adalah penggambaran topologinya. Gambar 4.1 Topologi RT/RW Wireless Net

3 Implementasi Sistem Winbox Untuk menggunakan produk Mikrotik, dibutuhkan software yang bernama Winbox. Winbox merupakan software yang berfungsi untuk mengkonfigurasi router Mikrotik. Winbox dapat diunduh di Setelah Winbox diunduh, hubungkan router mikrotik ke PC Monitoring dengan kabel LAN, kemudian jalankan file winbox.exe. Tampilan awal dari winbox adalah sebagai berikut : Gambar 4.2 Tampilan Winbox Loader

4 58 Pada Winbox Loader, untuk textbox login akan secara otomatis berisi admin dan password tidak perlu diisi. Pilih MAC Address router, kemudian pilih connect, maka tampilan selanjutnya sebagai berikut : Gambar 4.3 Tampilan Awal Winbox Penamaan dan Pemberian Password pada Router Router yang akan dipakai terlebih dahulu diberi identitas, hal ini dilakukan untuk memudahkan admin apabila ingin melakukan pengaturan terhadap router yang ada. Untuk melakukan penamaan pada router : Klik menu system, pilih identity. Maka akan muncul jendela seperti gambar 4.4. Masukkan nama yang diinginkan, kemudian klik OK.

5 59 Gambar 4.4 Penamaan pada Router Pemberian password pada router dilakukan untuk membatasi agar router hanya dapat diakses oleh orang yang memiliki wewenang. Untuk memberi password pada router : Klik menu system, pilih password. Maka akan muncul jendela seperti pada gambar 4.5. Kosongkan kolom old password" apabila baru pertama kali ingin menambahkan password. Masukkan password di kolom "new password" dan "confirm password" (isi kedua kolom ini harus sama), lalu pilih change. Gambar 4.5 Pemberian Password pada Router

6 Penggantian Nama Interface Penggantian nama pada interface dilakukan untuk memudahkan admin dalam mengelola jaringan yang terhubung pada router. Untuk mengganti nama interface, klik menu interfaces, menu ini akan menampilkan semua interface yang tersedia pada router. Pada router mikrotik RB750GL, terdapat 5 buah interface, dengan tampilan awal seperti pada gambar 4.6. Gambar 4.6 Tampilan Awal Menu Interface

7 61 Pada implementasi ini, ether1 digunakan untuk menghubungkan kabel dari ISP ke router, sedangkan ether5 digunakan untuk menghubungkan router ke bullet (access point). Untuk mengubah nama interface : Double Click pada ether1, kemudian beri nama "ether1 - WAN". Double Click pada ether5, kemudian beri nama "ether5 - LAN". Hasil dari penggantian nama tersebut dapat dilihat seperti pada gambar 4.7. Gambar 4.7 Tampilan setelah Penggantian Nama Interface Dari gambar 4.7, dapat dilihat, ether1 sudah berubah nama menjadi "ether1 - WAN" dengan tipe portnya adalah "ethernet". Begitu juga dengan ether5, sudah berubah nama menjadi "ether5 -LAN" dengan kecepatan transfer data 52,0 kbps dan kecepatan receive data 16,2 kbps.

8 Konfigurasi DHCP Client DHCP Client adalah protokol yang meminta IP address secara otomatis dari DHCP Server. Untuk konfigurasinya, klik menu IP, pilih DHCP client. Langkah-langkah mengatur DHCP client pada ether1 adalah sebagai berikut : Klik tanda "+" Pada tab DHCP, pilih interface "ether1 - WAN" Klik apply, lalu OK. Gambar 4.8 Pemilihan Interface Use Peer DNS menandakan router akan meminta DNS server secara otomatis dari ISP (Internet Service Provider). Use Peer NTP digunakan untuk mengsinkronkan sistem waktu pada router dengan sistem waktu ISP. Add default route digunakan untuk menginstall default route ke dalam tabel routing yang diterima dari DHCP Server.

9 63 Setelah itu, maka pada tabel DHCP client akan muncul interface ether1 - WAN dengan status "bound" yang menandakan bahwa ether1 - WAN sudah terkoneksi dengan internet. Gambar 4.9 Ether1 - WAN telah Terkoneksi dengan ISP

10 Konfigurasi IP Address Pada implementasi ini, dibuat 3 segmen IP address, 2 diantaranya untuk masing-masing access point, dan 1 untuk PC Monitoring. Untuk melakukan pengaturan IP address, langkah-langkahnya adalah sebagai berikut : klik menu IP, pilih address. Klik tanda "+" Pada bagian address, masukkan IP address Pada bagian interface, pilih interface-nya Pilih Ok Gambar 4.10 Penambahan IP Gateway 1 Dari gambar 4.10 terlihat bahwa interface "ether5 - LAN" akan diberikan alamat IP /24. /24 merupakan subnet dari alamat IP tersebut.

11 65 Lakukan kembali untuk penambahan IP address lainnya Gambar 4.11 Penambahan IP Gateway 2 Gambar 4.12 Penambahan IP Gateway 3

12 66 Berikut ini adalah tampilan address list setelah dilakukan konfigurasi : Gambar 4.13 Tampilan address list setelah Konfigurasi Dari gambar 4.13, terlihat bahwa "ether1 -WAN" dan "ether5 - LAN" sudah memiliki alamat IP. Alamat IP "ether1 - WAN" didapat secara otomatis dari ISP, sedangkan alamat IP "ether5 - LAN" didapat dari pengaturan alamat IP Konfigurasi NAT(Network Address Translation) NAT adalah suatu metode untuk menghubungkan lebih dari satu komputer ke jaringan internet dengan menggunakan satu alamat IP. Metode ini dipakai karena ketersediaan alamat IP yang terbatas. Tugas NAT adalah mentranslasikan IP address private tersebut menjadi IP address public sehingga semua komputer dapat terhubung ke internet.

13 67 Berikut ini langkah-langkah untuk mengkonfigurasi NAT : Klik menu IP, pilih firewall, buka tab NAT Klik tanda "+" Pada kolom chain, pilih "srcnat" Pemilihan "srcnat" digunakan agar network address /24 dapat menerima dan mengirim data dari jaringa yang berada diluar "ether1 - WAN" Pada kolom Src Address, masukkan network address dari IP yang telah dibuat Pada kolom "Out. interface", pilih "ether1 - WAN" sebagai jalur keluar jaringan Gambar 4.14 Tampilan tab General pada NAT Rule

14 68 Klik tab "action" Pilih "masquarade" pada kolom action Action masquarade harus dipilih jika ingin mengkonfigurasikan NAT, fungsinya adalah untuk mengubah IP address private menjadi public. Klik apply, kemudian OK Untuk NAT kedua dan ketiga, lakukan kembali langkah pertama dengan memasukkan network address kedua dan ketiga. Gambar 4.15 Tampilan tab Action pada New NAT Rule

15 69 Berikut ini tampilan jendela NAT setelah dilakukan konfigurasi : Gambar 4.16 Tampilan tab NAT setelah Konfigurasi

16 Pemisahan Koneksi Internet Lokal dan Internasional Untuk melakukan koneksi internet ke server lokal dan internasional dibutuhkan biaya yang berbeda. Oleh karena itu, perlu dilakukan pemisahan bandwidth lokal dan internasional. Berikut langkah-langkah untuk melakukan management : unduh file nice.rsc yang terdapat di (file nice.rsc berisi daftar DNS server lokal) klik menu files, drag file nice.rsc ke dalam jendela file list Gambar 4.17 File nice.rsc didalam File List Selain file nice.rsc, terdapat juga file-file lain yang secara default sudah terdapat di file list.

17 71 Klik menu new terminal Ketikkan import nice.rsc Gambar 4.18 Import nice.rsc pada New terminal Fungsi import nice.rsc ini adalah untuk memasukkan file nice.rsc ke winbox. Tujuannya adalah, jika user mengakses DNS yang terdapat di file nice.rsc, maka user tersebut akan memakai koneksi lokal, sehingga mendapatkan kecepatan transmit yang lebih tinggi.

18 72 Klik menu IP, pilih firewall, pilih tab address list untuk mengetahui DNS server yang telah masuk dalam daftar Gambar 4.19 Tampilan tab Address List Klik tanda "+" untuk mengkategorikan network address yang dilalui koneksi lokal dan internasional. Kelompokkan network address yang ditambah tadi, dan beri nama sesuai keinginan Klik tanda "+" untuk memasukkan network address lainnya.

19 73 Gambar 4.20 Penambahan Firewall Address List Lan1 merupakan network address yang ingin dilakukan konfigurasinya. Lan1 ini memiliki network address /24. Begitu juga dengan network address lainnya yaitu Lan2 dan Lan3, juga konfigurasi dengan cara yang sama. Gambar 4.21 Tampilan Address List setelah Penambahan Firewall Address List

20 Mangle Mangle berfungsi sebagai penanda pada paket data tertentu. Penanda ini dapat digunakan untuk memisahkan koneksi ke server lokal dan internasional. Berikut ini langkah - langkah untuk melakukan konfigurasinya : Klik menu IP, pilih firewall, pilih tab mangle Klik tanda "+" untuk menambah mangle rule Mangle koneksi lokal Pada tab general, pilih prerouting pada kolom chain. Prerouting adalah proses pendefinisian paket yang akan masuk ke dalam router. Pada kolom in interface, pilih "ether5 - LAN" sebagai interface yang akan di Mangle

21 75 Gambar 4.22 Setting Mangle pada tab General (1) Pilih tab advanced, pada kolom Src.Address List pilih "Lan1" sebagai network address yang ingin dikonfigurasi. Pada kolom Dst. Address List pilih "nice" sebagai daftar alamat tujuan DNS lokal Gambar 4.23 Setting Mangle pada tab Advanced (1)

22 76 Pada kolom action, pilih "mark connection" Mark connection berguna sebagai penanda jalur koneksi mana yang akan dipakai untuk alamat tujuan tertentu. Pada kolom new connection mark, ketikkan "koneksi lokal", untuk penamaan ini dapat dilakukan secara bebas. Pilih OK Gambar 4.24 Setting Mark Connection pada tab Action (1)

23 77 Klik tanda "+" (kali ini untuk menambahkan mark packet) Mark packet berguna untuk menandakan paket data lokal atau internasional, sehingga paket data ini akan melalui jalur koneksi yang telah ditandai dengan mark connection tadi Pada kolom chain, pilih "prerouting" Pada kolom connection mark, pilih "koneksi lokal" (mark connection yang sudah dibuat sebelumnya) Gambar 4.25 Setting Mangle Lokal pada tab General

24 78 Pilih tab action, pada kolom action pilih "mark packet" Pada kolom "new packet mark", ketikkan "koneksi lokal" Pilih OK Gambar 4.26 Setting Mark Packet Lokal pada tab Action Sampai tahap ini, penandaan terhadap koneksi lokal sudah terbuat, selanjutnya akan dilakukan penandan terhadap koneksi internasional.

25 79 Mangle koneksi internasional Pada tab general, pilih prerouting pada kolom chain. Pada kolom in interface, pilih "ether5 - LAN" sebagai interface yang akan di Mangle Gambar 4.27 Setting Mangle pada tab General (2)

26 80 Pilih tab advanced, pada kolom Src.Address List pilih "Lan1" Pada pengaturan koneksi internasional, Dst. Address List dikosongkan (tidak diisi "nice" seperti pada koneksi lokal) karena jika user mengakses situs diluar dari daftar yang berada pada file nice maka bandwidth yang digunakan adalah koneksi internet internasional. Gambar 4.28 Setting Mangle pada tab Advanced (2)

27 81 Pada kolom action, pilih "mark connection" Pada kolom new connection mark, ketikkan "Koneksi Internasional" Pilih OK Gambar 4.29 Setting Mark Connection pada Tab Action (2)

28 82 Klik tanda "+" (kali ini untuk menambahkan mark packet) Pada kolom chain, pilih "prerouting" Pada kolom connection mark, pilih "Koneksi Internasional" (mark connection yang sudah dibuat sebelumnya) Gambar 4.30 Setting Mangle Internasional pada General

29 83 Pilih tab action, pada kolom action pilih "mark packet" Pada kolom "new packet mark", ketikkan "koneksi internasional" Pilih OK Gambar 4.31 Setting Mark Packet Internasional pada Tab Action

30 84 Pada tahap ini, penandaan terhadap koneksi lokal dan internasional sudah terbuat. Berikut tampilan mangle koneksi lokal dan internasional pada tab mangle di menu firewall : Gambar 4.32 Tampilan Mangle Lokal dan Internasional

31 Konfigurasi bullet M2 Perangkat bullet M2 berfungsi sebagai access point yang nantinya masing-masing bullet akan dihubungkan dengan sebuah antena sektoral. Berkut langkah - langkah untuk mengkonfigurasi bullet : Buka browser pada komputer, kemudian masukkan IP address default yaitu Masukkan username "ubnt" dan password "ubnt" (default dari ubnt) Gambar 4.33 Login airos

32 86 Klik tab wireless Pada jendela ini, atur SSID (Service Set Identifier), isikan "Bullet2HP" Pengaturan channel dilakukan apabila disekitar bullet terdapat banyak access point, jika tidak, biarkan default Pada wireless security, pilih "WPA2-TKIP" pada kolom security. Beri password pada kolom WPA Preshared Key, pada contoh kali ini diisi "testing" Gambar 4.34 Konfigurasi tab Wireless Bullet M2

33 87 Pada network mode, pilih "bridge" Pada bagian network settings, 1. Berikan IP address untuk bullet, ( ) 2. Netmask akan terisi secara otomatis 3. Isi gateway IP ( ), gateway IP ini didapat dari konfigurasi awal router mikrotik pada subbab Isi primary DNS IP ( ) dan secondary DNS IP ( ) yang didapat secara default dari ISP 5. Klik "change" Gambar 4.35 Konfigurasi tab Network Bullet

34 Konfigurasi NanoStation Perangkat NanoStation berfungsi sebagai station yang nantinya masingmasing NanoStation akan dihubungkan dengan client. Berkut langkah - langkah untuk mengkonfigurasi bullet : Buka browser pada komputer, kemudian masukkan IP address default yaitu Masukkan username "ubnt" dan password "ubnt" (default dari ubnt) Gambar 4.36 Login NanoStation

35 89 Klik tab wireless Pada jendela ini, atur SSID (Service Set Identifier), isikan "Bullet2HP" sebagai SSID yang akan diakses. Pada bagian wireless security, pilih "WPA2" pada kolom security. Beri password pada kolom WPA Preshared Key, pada contoh kali ini diisi "testing" Klik "change" Gambar 4.37 Konfigurasi tab Wireless NanoStation

36 NanoStaion sebagai Router Network mode Router dipilih ketika ingin membuat jaringan yang ada dibawah NanoStation memiliki IP dinamis. Berikut langkah-langkah untuk mengkonfigurasi NanoStation sebagai router : Pada network mode, pilih "router" Pada kolom IP address, berikan IP address kepada NanoStation ( ) Pada bagian WLAN network settings, 1. Pada bagian WLAN IP address, pilih "static" (agar NanoStation memiliki IP statis) 2. Berikan IP address untuk NanoStation, ( ) 3. Netmask akan terisi secara otomatis 4. Isi gateway IP ( ), gateway IP ini didapat dari konfigurasi awal router mikrotik pada subbab Isi primary DNS IP ( ) dan secondary DNS IP ( ) yang didapat secara default dari ISP Pada bagian LAN network settings, 1. Pada bagian IP Address Berikan IP address Network ID lokal sesuai keinginan 2. Netmask akan terisi secara otomatis 3. Centang enable NAT dan enable DHCP server 4. Range start dan range end diisi dengan IP address sesuai dari kebutuhan pengguna untuk mendapatkan maksimal

37 91 Klik "change" jumlah IP yang dapat digunakan dalam jaringan LAN ini ( ) Gambar 4.38 Konfigurasi tab Network NanoStation sebagai Router

38 NanoStation sebagai bridge Network mode Bridge dipilih ketika ingin membuat jaringan yang ada dibawah NanoStation memiliki IP statis. Berikut ini langkah-langkah untuk mengkonfigurasi NanoStation sebagai bridge : Pada network mode, pilih "bridge" Pada bagian network settings, 1. Pada bagian bridge IP addess, pilih "static" agar NanoStation memiliki IP statis. 2. Berikan IP address pada NanoStation ( ) 3. Netmask akan terisi secara otomatis 4. Isi primary DNS IP ( ) dan secondary DNS IP ( ) yang didapat secara default dari ISP 5. Centang Auto IP Aliasing (IP Aliasing digunakan untuk memasang lebih dari 1 IP dapa sebuah LAN Card ) Klik "change"

39 Gambar 4.39 Konfigurasi tab Network NanoStation sebagai Bridge 93

40 Penambahan client dan setting batas bandwidth Setelah melakukan konfigurasi pada bullet dan NanoStation, selanjutnya adalah konfigurasi untuk menambah client. Berikut ini adalah langkah-langkah untuk menambahkan client : Pilih menu Queue Pada Tab Simple Queues Klik tanda "+" Gambar 4.40 Penambahan Client

41 95 Pada kolom Name, isi nama client, sebagai contoh, diisi "lokal - client 1" Pada kolom Target address, isikan dengan IP yang akan diberikan kepada client, sebagai contoh, diisi " " Untuk membatasi kecepatan upload dan download client tersebut, pilih batasnya pada kolom Max Limit (bisa juga diisi dengan mengetik angka secara manual dengan satuan "k" atau "M") Gambar 4.41 Tab General dari New Simple Queue Pada gambar diatas, queue local-client 1 sudah diberikan batas download 1Mbps dan batas upload 1Mbps untuk koneksi lokal.

42 96 Pada kolom Packet Marks, pilih jenis paket data yang telah dibuat sebelumnya, pilih "koneksi lokal" untuk membatasi penggunaan lokal Gambar 4.42 Tab Advanced dari New Simple Queue

43 97 Ulangi langkah diatas untuk membatasi bandwidth koneksi internasional, pada tab Packet Marks, pilih "koneksi internasional" Gambar 4.43 Tab Advanced dari New Simple Queue Internasional

44 Block client Selain membatasi bandwidth client, router mikrotik juga dapat digunakan untuk memblok koneksi client, hal ini dapat dilakukan apabila client terlambat membayar biaya bulanan. Berikut langkah-langkah untuk memblok koneksi client : Pilih menu IP, pilih Firewall, pilih tab filter rules Klik tanda "+" Maka akan muncul jendela new firewall rule, pilih tab general Pada kolom Src. Address, isikan IP client yang ingin diblok, sebagai contoh " " Gambar 4.44 Tab General pada New Firewall Rule Pengguna IP Address akan diblok, sehingga pengguna IP Address tidak dapat mengakses internet.

45 99 Pada tab Action, pilih drop OK Gambar 4.45 Tab Action pada New Firewall Rule Pada tab Action pada New Firewall Rules pilih Action drop untuk memblok pengguna.

46 100 Setelah melakukan konfigurasi seperti diatas, berikut adalah tampilan layar apabila client telah di drop Gambar 4.46 Tampilan Drop Client Tanda X merah pada IP menandakan IP tersebut dalam keadaan diblok, sedangkan tanda centang berwarna biru menandakan IP tidak dalam keadaan diblok.

47 Evaluasi Hasil Bandwith Management Pilih menu Queue Pada tab Simple Queues akan muncul tampilan seperti gambar 4.47 Berikut ini hasil bandwidth management : Gambar 4.47 Hasil Pembatasan Bandwidth pada client 1 dan 2 Client 1 pada koneksi lokal mempunyai batas download 1Mbps dan batas upload 1Mbps pada, sedangkan pada koneksi internasional mempunyai batas download 512kbps dan batas upload 256kbps. Client 2 pada koneksi lokal mempunyai batas download 2Mbps dan batas upload 2Mbps pada, sedangkan pada koneksi internasional mempunyai batas download 2Mbps dan batas upload 2Mbps. Setiap client tidak dapat melewati batas yang sudah ditentukan saat melakukan upload atau download.

48 102 Double Click pada internasional-client 1 Pilih tab traffic, maka akan muncul seperti gambar 4.48 Berikut ini grafik traffic penggunaan client 1 : Gambar 4.48 Traffic Client Yang Menggunakan Bandwidth Internasional Pada diagram batang berwarna merah menunjukkan kecepatan download menggunakan bandwidth internasional, sedangkan diagram batang berwarna biru menunjukkan kecepatan upload menggunakan bandwidth internasional. Kecepatan download dan upload tidak melewati batas yang sudah ditentukan.

49 103 Double Click pada lokal-client 1 Pilh tab traffic, maka akan muncul seperti gambar 4.49 Gambar 4.49 Traffic Client Yang Menggunakan Bandwidth Lokal Pada diagram batang berwarna merah menunjukkan kecepatan download menggunakan bandwidth lokal, sedangkan diagram batang berwarna biru menunjukkan kecepatan upload menggunakan bandwidth lokal. Kecepatan download dan upload tidak melewati batas yang sudah ditentukan.

50 Monitoring Client yang Terhubung Pilih menu Tools, kemudian klik Torch Pada kolom interface, pilih "ether5-lan" (ether yang digunakan client), kemudian klik Start Berikut ini hasil monitoring client yang aktif : Gambar 4.50 Monitoring Client yang Sedang Memakai Koneksi Pengguna dengan IP Address dan sedang terhubung ke internet dan dapat dilihat juga alamat IP tujuan yang sedang diakses oleh pengguna.

51 Harga Paket Berlangganan Internet Pelanggan baru akan dikenakan biaya registrasi sebesar Rp Untuk menyesuaikan dengan budget dan kebutuhan pengguna, maka ditawarkan paket internet dengan harga sebagai berikut : Paket internet up to 1 Mbps : Rp / bulan Unlimited Paket internet up to 2 Mbps : Rp / bulan Unlimited Paket internet up to 4 Mbps : Rp / bulan Unlimited