BAB 4 PERANCANGAN JARINGAN BARU Pada bab ini akan membahas tentang topologi baru sebagai solusi pemecahan masalah yang dihadapi pada jaringan yang sudah ada. Jaringan baru yang akan dibuat akan memanfaatkan VLAN dengan sistem redudansi yang akan memberikan jalur cadangan sebagai antisipasi jika jalur utama terputus. Pada bab ini juga akan diuraikan mengenai perubahan penggunaan IP address sebagai pengalamatan. Pembahasan selanjutnya adalah uraian tentang perbandingan hasil analisa jaringan yang lama dengan jaringan yang baru yaitu dengan melakukan uji simulasi menggunakan perangkat lunak Packet Tracer 5. 4.1 Perancangan Jaringan Baru Untuk memberikan solusi nyata pada masalah yang ada pada jaringan yang lama yaitu pada masalah tidak adanya jalur backup, maka pada jaringan yang baru akan dibuatkan jalur backup pada jalur VLAN. Dan untuk menghindari terjadinya broadcast storm, maka akan diberikan fitur Spanning Tree Protocol (STP) sebagai pengatur untuk memilih jalur utama dan memberikan jalur backup. 4.1.1 Topologi Jaringan yang Baru Topologi jaringan yang baru untuk PT. GMF AeroAsia dibuat dengan mengedepankan sisi efisiensi, keamanan dan kehandalan yang lebih dari jaringan lama yang sudah ada. 72
73 Pada perancangan topologi jaringan baru menggunakan device yang mengantisipasi dalam terjadinya missing path dan missing device, diantaranya sebagai berikut : Satu core Multi Layer Switch (MLS) berperan dalam routing dan switching packet. Dua switch core. Dua switch bridge. Sembilan switch sebagai segmentasi lokasi. Dua jalur yang menjadi penghubung switch lokasi dengan switch bridge. Dua jalur yang menjadi penghubung switch bridge menuju switch core. Dan untuk melengkapi perancangan jaringan baru akan menggunakan fitur Spanning Tree Protocol (STP) yang berperan dalam memilih jalur utama lalu memberikan jalur backup, dan mengontrol jalur-jalur yang dapat mengakibatkan looping pada saat melakukan transmisi data. Selain itu juga menggunakan fitur VLAN Trunking Protocol (VTP) yang berperan sebagai penghubung dan pengaturan VLAN yang digunakan saat melakukan konfigurasi, serta untuk menentukan jalur trunking yang akan digunakan oleh VLAN.
Gambar 4.1 Topologi Jaringan yang Baru 74
75 Dari topologi tersebut terlihat bahwa VLAN-VLAN yang ada pada Multi Layer Switch dibuat menjadi dua bagian namun masih saling terhubung. VLAN yang ada diwakili oleh sebuah switch sebagai penghubung. Hal ini dimaksudkan agar memudahkan network engineer dalam mengatur dan memperbaiki jaringan jika terjadi kerusakan pada jaringan dan juga dimaksudkan untuk memenuhi konsep segmentasi secara device. 4.1.2 Perencanaan Alokasi Alamat IP Setelah pembuatan topologi jaringan baru maka selanjutnya akan diberikan pengalamatan atau IP addressing. IP addressing diberikan untuk memberikan alamat IP untuk setiap divisi. Berikut adalah tabel pengalamatan yang akan diberikan untuk PT. GMF AeroAsia. Penyediaan IP address berdasarkan atas kebutuhan tiap lokasi VLAN dan juga cadangan. Cadangan IP address diberikan untuk kebutuhan perkiraan perkembangan pengguna dalam jangka waktu 1 tahun ke depan. Berikut ini adalah tabel pengalokasian IP untuk PT. GMF AeroAsia. Base IP 144.4.0.0/16. Lokasi Nomor VLAN Kebutuhan + Cadangan Network Address Engine Shop & GSE Area 100 60 144.44.4.0 /26 Hanggar 1 200 108 144.44.2.128/25
76 Hanggar 2 300 108 144.44.3.0/25 Hanggar 3 400 108 144.44.3.128/25 Material Building 500 120 144.44.2.0/25 Workshop 1 600 180 144.44.1.0/24 Workshop 2 700 240 144.44.0.0/24 Management Building Marketing Building 800 30 144.44.4.64/27 900 30 144.44.4.96/27 Server - 4 144.44.4.160/29 Router - 24 144.44.4.128/27 Tabel 4.1 Alokasi IP Address Tabel 4.1 menunjukan pemetaan lokasi, penomoran VLAN, kebutuhan IP address dan network address. Pada tabel terlihat ada sembilan lokasi untuk pemberian nomor VLAN. Juga terdapat perencanaan penomoran IP address yang akan diberikan untuk VLAN, ruang server dan kebutuhan IP address untuk interface dari router. VLAN dikonfigurasi dengan mengasosiasikan port interface pada suatu VLAN, konfigurasi ini disebut dengan mekanisme port-based, suatu konfigurasi yang umum pada switch dan mudah tanpa harus mengetahui MAC Address. Dengan mekanisme port-based proses
77 pembangunan VLAN menjadi lebih mudah dan cepat, hanya mengalokasikan nomor VLAN dengan nomor port interface pada switch. Jumlah VLAN yang dibuat akan disesuaikan dengan pembagian divisi umum dan akan dimasukan kedalam VLAN database, untuk selanjutnya akan dilakukan pemetaan pada setiap port di switch dengan nomor VLAN. Hal ini dilakukan agar dapat meminimalkan cakupan broadcast domain. Setiap divisi yang terhubung kedalam jaringan mempunyai nomor VLAN tersendiri sehingga akan memberikan dampak keamanan yang lebih, ini juga termasuk keunggulan dari mekanisme port-based. Setiap VLAN juga dapat menampung jumlah klien workstation yang banyak sehingga dapat memberikan skalabiliti yang besar, namun batasan dari jumlah end user terletak pada nomor VLAN yang dibuat juga jumlah port yang ada pada switch. Perubahan terbesar dari jaringan yang baru jika dibandingkan dengan jaringan yang lama terletak pada berubahnya jalur dari tiap-tiap divisi menuju server dan penempatan serta penambahan switch pada jaringan yang baru agar dapat memberikan jalur backup pada jaringan. Tiap divisi terhubung dengan switch divisi dan terhubung dengan server menggunakan beberapa switch management dan dihubungkan menggunakan media FastEthernet. Sebagai jalur utama switch divisi Engine Shop & GSE Area, Hanggar 1, Hanggar 2 dan Hanggar 3 terhubung dengan bridge switch A dan switch divisi Material Building, Workshop 1, Workshop 2, Management Building, Marketing Building
78 terhubung dengan bridge switch B. Untuk jalur backup switch divisi Engine Shop & GSE Area, Hanggar 1, Hanggar 2 dan Hanggar 3 terhubung juga dengan bridge switch B. Sedangkan switch divisi Material Building, Workshop 1, Workshop 2, Management Building, Marketing Building terhubung juga dengan switch bridge A. Switch bridge A mempunyai jalur utama terhubung dengan main switch A dan mempunyai jalur backup melalui main switch B. Begitu juga dengan bridge switch B mempunyai jalur utama melalui main switch B dan mempunyai jalur backup melalui main switch A. kedua main switch ini terhubung dengan Core MLS switch. Core MLS switch berperan dalam routing dan switching packet, hal ini berguna untuk meningkatkan performa jaringan, dan untuk menghubungkan ke server MLS terhubung dengan empat switch, dua switch menuju ke switch mail server dan dua switch terhubung dengan switch data center. Setiap link yang ada menghubungkan semua intermediari device, switch dengan switch, switch dengan MLS dan antar switch dengan router. Link antara MLS dengan router akan menjadi trunking 4.2 Skenario Pengujian Menggunakan Packet Tracer Pengujian yang akan dilakukan akan berlandaskan pada skenario uji sebagai berikut, misalkan ada paket yang dikirimkan dari klien pada lokasi workshop menuju server data. Skenario ini akan diberikan kepada dua topologi,
79 yang lama maupun yang baru untuk menguji kehandalan. Pada saat pengujian akan dilakukan pemutusan jalur untuk memperlihatkan kemampuan VLAN menyediakan jalur. 4.2.1 Pengujian Jaringan yang Ada Gambar 4.2 Awal Pengiriman Paket Pada gambar 4.2 akan dilakukan percobaan pengiriman data dari satu lokasi, PC 9 akan mengirimkan data menuju PC 0 yang masih berada dalam satu lokasi.
80 Gambar 4.3 Pengiriman ARP Gambar 4.3 menunjukan bahwa paket ARP dikirimkan tidak hanya pada komputer yang berada pada satu lokasi namun kepada semua komputer yang terhubung dengan jaringan tersebut, hal ini akan menyebabkan beberapa kerugian. Dari sisi bandwidth yang digunakan maka jaringan ini akan memakan lebih banyak bandwidth dari pada yang seharusnya dan juga dapat menimbulkan penggunaan broadcasting dengan tak terkendali, traffic pada jaringan menjadi padat. Dari sisi gangguan dari luar, jika ada penyusup yang hendak mengambil data, dan
81 terhubung diluar dari lokasi yang ingin di tuju oleh paket, maka pengganggu tersebut masih bisa untuk mengambil data. Pengujian yang kedua adalah dengan memutus jalur dari switch lokasi menuju ruang server. Gambar 4.4 Jalur Terputus Pada gambar 4.4 ini jika jalur utama terputus maka tidak ada jalur cadangan yang akan meneruskan paket dari pengguna di area lokasi kerja menuju ruang server, namun jika di berikan jalur ganda maka akan terjadi broadcast storm yaitu terjadinya broadcast secara berulang, karena ada jalur yang me-looping.
82 Gambar 4.5 Gagal karena Looping Jalur diatas akan membuat paket menjadi terkirim secara berulangulang sesuai dengan cara kerja switch secara umum yaitu dengan meneruskan paket secara broadcast ke semua interface yang terhubung.
83 Gambar 4.6 Pengiriman Paket secara Looping Pada gambar 4.6 terlihat paket ARP dikirimkan dari switch 3 dan switch 4 secara berulang. Namun pada simulasi packet tracer hal ini dimatikan dengan menghentikan pengiriman karena terjadi error looping. Karena faktor- faktor tersebut jaringan yang sudah ada belum bisa memenuhi kebutuhan dari PT. GMF AeroAsia, untuk itu dibutuhkan jaringan baru yang sudah mendukung segmentasi yang baik dan sudah mempunyai jalur cadangan yang dapat bekerja secara otomatis jika jalur utama terputus.
84 Pengujian selanjutnya akan dilakukan simulasi terhadap jaringan baru yang telah menerapkan segmentasi dengan VLAN dan mempunya jalur cadangan dengan membuat menggunakan fitur STP dan VTP sebagai managemen VLAN. 4.2.2 Pengujian Jaringan Baru Gambar 4.7 Pengujian Topologi Jaringan yang Baru
85 Pada gambar 4.7 dapat terlihat bahwa banyak kekurangan dari jaringan lama yang sudah diantisipasi oleh jaringan baru, terutama dalam penyediaan jalur cadangan sehingga jika ada jalur utama yang mati maka jalur cadangan akan hidup secara otomatis untuk mengganti sebagai penghubung jalur utama. Berikut akan disimulasikan pengiriman paket yang berada pada satu lokasi sehingga paket akan dilewatkan hanya pada switch yang menghubungkan kedua pengguna tersebut, dalam hal ini PC 8 akan mengirim paket menuju PC 0. Diasumsikan bahwa PC 8 dan PC 0 berada pada satu area kerja atau satu lokasi, sehingga seharusnya data tidak melewati switch lain. Gambar 4.8 Paket diterima oleh Switch Lokasi atau Segmentasi
86 Pada gambar diatas switch 11 sebagai switch segmentasi lokasi dimana PC 8 dan PC 0 berada tidak meneruskan paket menuju switch 9 atau switch Bridge A. Hal ini dapat mengurangi kecenderungan pemakaian bandwidth serta mengurangi jumlah traffic yang melintasi jaringan secara keseluruhan. Dengan metode segmentasi ini maka masa hidup dari alat yang berada pada jaringan akan semakin lama, dapat menghindari pencurian data yang dilakukan dengan cara merekam paket yang lewat ditempat yang bukan satu lokasi segmentasi. Berikutnya akan diperlihatkan bagaimana jalur cadangan akan aktif bila ada jalur utama yang terputus. Gambar 4.9 Pemilihan Jalur Cadangan
87 Pada gambar 4.9 jalur utama ditandai dengan led yang menyala berwarna hijau, sedangkan jalur cadangan menggunakan led berwarna oranye. Kita akan memutus jalur yang paling kiri pada switch bridge A dan jalur cadangan yang akan menyala adalah jalur paling kiri pada switch bridge B. Gambar 4.10 Jalur Cadangan Aktif Pada gambar 4.10 jalur utama terputus dan jalur cadangan hidup secara otomatis. Dengan menggunakan fitur STP dan VTP maka jaringan yang baru sangat sensitif terhadap putusnya jalur yang menghubungkan jaringan pada PT. GMF AeroAsia. Maka resiko terhentinya proses bisnis dapat terhindari dan terjadinya kehilangan data akibat terputusnya traffic dapat diminimalisir.
88 4.3 Hasil Pengamatan Simulasi Jaringan baru dibuat agar dapat meningkatkan efektifitas, performa dan keamanan jaringan. Untuk meningkatkan keamanan maka digunakan teknologi VLAN dengan menggunakan Multi Layer switch Cisco dengan pemberian jalur backup. Berikut ini akan diberikan tabel hasil pengamatan pada jaringan baru: Sudut pandang Kemungkinan gagal dalam transmisi data. Kemungkinan hilangnya jalur. Jaringan Baru Hasil pengamatan menunjukan, dengan adanya segmentasi pada transmisi data, akan menghasilkan pengurangan traffic pada jaringan, sehingga kegagalan transmisi data dapat di kurangi. Pada skenario diatas, terlihat jika ada jalur yang putus, maka jalur backup yang disediakan oleh STP akan aktif secara otomatis, sehingga jalur transmisi data tidak terputus. Tabel 4.2 Hasil Pengamatan. Pada table 4.2 diatas terlihat bahwa akan sangat menguntungkan jika menggunakan jaringan baru, selain untuk menghindari pemborosan pada bandwidth, juga untuk memberikan jalur backup sehingga tidak akan terjadi missing path yang dapat membuat jaringan mati dan tidak dapat bekerja sehingga mengakibatkan pekerjaan pada PT. GMF Aeroasia terganggu, jaringan baru
89 memberikan jalur backup secara otomatis dengan menerapkan fitur-fitur pada VLAN. Dari sisi keamanan sangat jelas terlihat perbedaan dalam fungsi yang menerapkan metode VLAN dengan jaringan yang tidak menggunakan metode VLAN. Terlihat jika tidak menggunakan VLAN maka paket akan dibroadcast ke semua interface switch yang terhubung. Namun jika menggunakan VLAN maka paket hanya akan dibroadcast sesuai dengan area VLAN dalam hal ini hanya pada switch lokasi atau switch divisi.