Internet Control Message Protocol (ICMP)

Internet Control Message Protocol (ICMP) adalah salah satu protokol inti dari keluarga protokol internet. ICMP utamanya digunakan oleh sistem operasi komputer jaringan untuk mengirim pesan kesalahan yang menyatakan, sebagai contoh, bahwa komputer tujuan tidak bisa dijangkau.

ICMP berbeda tujuan dengan TCP dan UDP dalam hal ICMP tidak digunakan secara langsung oleh aplikasi jaringan milik pengguna. salah satu pengecualian adalah aplikasi ping yang mengirim pesan ICMP Echo Request (dan menerima Echo Reply) untuk menentukan apakah komputer tujuan dapat dijangkau dan berapa lama paket yang dikirimkan dibalas oleh komputer tujuan.

Internet Control Message Protocol ICMP 

Internet Control Message Protocol (ICMP) adalah salah satu protokol inti dari keluarga protokol internet. ICMP utamanya digunakan oleh sistem operasi komputer jaringan untuk mengirim pesan kesalahan yang menyatakan, sebagai contoh, bahwa komputer tujuan tidak bisa dijangkau. 

ICMP berbeda tujuan dengan TCP dan UDP dalam hal ICMP tidak digunakan secara langsung oleh aplikasi jaringan milik pengguna. salah satu pengecualian adalah aplikasi ping yang mengirim pesan ICMP Echo Request (dan menerima Echo Reply) untuk menentukan apakah komputer tujuan dapat dijangkau dan berapa lama paket yang dikirimkan dibalas oleh komputer tujuan. 

Gambaran Teknis 

Internet Control Message Protocol (ICMP) adalah bagian dari keluarga protokol Internet dan didefinisikan di dalam RFC 792. Pesan-pesan ICMP umumnya dibuat sebagai jawaban atas kesalahan di datagram IP (seperti yang dispesifikasikan di RFC1122) atau untuk kegunaan pelacakan atau routing. Versi ICMP terkini juga dikenal sebagai ICMPv4, yang merupakan bagian dari Internet Protocol versi 4. 

Dalam suatu sistem connectionless setiap gateway akan melakukan pengiriman, perutean datagram yang dating tanpa adanya koordinasi dengan pengirim pertama. Tidak semua sistem berjalan dengan lancar. Kegagalan dapat saja terjadi. misalnya line komunikasi, prosesor atau dikarenakan mesin tujuan tidak sedang aktif, ttl dari counter habis, atau ketika terjadi kemacetan sehingga gateway tidak lagi bisa memproses paket yang datang. 

Dalam koneksi dengan internet pengirim tidak dapat memberitahukan & tidak tahu sebab kegagalan suatu koneksi. Untuk mengatasinya diperlukan suatu metode yang mengijinkan gateway melaporkan error atau menyediakan informasi mengenai kejadian yang tidak diinginkan sehingga dipakai mekanisme ICMP.

Pesan ICMP merupakan bagian dari datagram IP. Tujuan akhir dari suatu pesan ICMP bukan merupakan program atau user melainkan software internet-nya. Ketika pesan ICMP hadir software ICMP akan menanganinya.ICMP mengijinkan gateway untuk mengirim pesan error ke gateway lain atau host. ICMP menyediakan komunikasi antar software protocol Internet.

Pada dasarnya terdapat dua macam pesan ICMP : ICMP Error Message & ICMP Query Message. ICMP error message digunakan pada saat terjadi kesalahan pada jaringan, sedangkan query message adalah jenis pesan yang dihasilkan oleh protokol ICMP jika pengirim paket menginginkan informasi tertentu yang berkaitan dengan kondisi jaringan.

IP software menyediakan layanan pengiriman datagram yang unreliable, connectionless dengan mengandalkan router-router untuk membawa datagram ke final destination. Jika router tidak dapat mengirimkan datagram atau mendeteksi adanya kondisi yang mempengaruhi kemampuannya membawa datagram (mis. kongesti), router harus memberi tahu original source agar mengambil tindakan untuk mengatasi masalah yang timbul.

Control and error messaging 

Physical-based networks dapat melaporkan error melalui perangkat keras. Software-based networks (the Internet) tidak dapat melakukan hal di atas sehingga memerlukan mekanisme untuk pengendalian kesalahan. Agar router mampu mengirimkan pesan error atau pesan pengendali (control) ke router atau host yang lain, ditambahkanlah protokol Internet Control Message Protocol (ICMP)

ICMP adalah mekanisme pelaporan error (erro reporting mechanism) ICMP hanya digunakan untuk melaporkan error ke original source

Jika error terjadi akibat masalah pada suatu router, ICMP tidak bisa digunakan untuk memberi tahu router tersebut tentang error yang timbul. Original source tidak bertanggung jawab atas pengendalian router-router yang bermasalah, bahkan sebenarnya original source tidak mampu menentukan router yang menimbulkan masalah tersebut

Mengapa ICMP hanya digunakan untuk berkomunikasi dengan original source?

Karena pada datagram IP hanya tercantum IP address orignal source dan final destination

Tidak ada informasi tentang router-router yang dilalui oleh datagram (kecuali untuk kasus tertentu ketika record route option diaktifkan) Karena router dapat membuat dan mengganti tabel ruting sendiri-sendiri maka tidak ada informasi global mengenai rute-rute yang ditempuh. Jika suatu datagram sampai ke suatu router, maka tidaklah mungkin untuk mengetahui rute yang sudah ditempuh datagram ter sebut. Jika suatu router mendeteksi adanya masalah, dia tidak dapat mengetahui router-router yang sudah dilalui datagram tersebut sehingga tidak mampu memberitahukan masalah ke router-router tsb

Jadi ICMP hanya memberi tahu original source mengenai error yang muncul

Dengan harapan network administrator akan memperbaiki kesalahan yang ada.

Enkapsulasi ICMP message 

Datagram yang membawa ICMP message dirutekan seperti datagram yang biasa (tidak diprioritaskan) Bisa hilang. Pada kondisi kongesti, bisa menambah kondisi kongesti

Bila datagram yang mengandung ICMP mengalami error maka tidak akan dibangkitkan ICMP error message Meskipun dibungkus (encapsulated) dan dikirimkan menggunakan datagram IP, ICMP bukanlah protokol layer yang lebih atasPosisi ICMP pada network layer

Format umum ICMP message 

Setiap error message memiliki format tertentu, tetapi selalu diawali oleh tiga field berikut

Ketika melaporkan error, ICMP message menyertakan keseluruhan header dan 64 bit pertama datagram IP yang menyebabkan masalah Sehingga, pada TCP/IP, protokol-protokol layer yang lebih atas dirancang untuk menangani informasi kritis yang ada pada 64 bit pertama dari datagram.

ICMP Unreachable Destinations Message 

Digunakan ketika router tidak dapat mengirimkan sebuah datagram IP (dikembalikan ke original source)Host Unreachable for Type of Service

ICMP Unreachable Destination Message Format 

Network Unreachable errors biasanya berhubungan dengan kegagalan routing Host Unreachable errors biasanya akibat kegagalan pengiriman (delivery failures)

Bila mekanisme subnetting diterapkan, pesan ICMP host unreachable akan dikirimkan jika terjadi kegagalan ruting subnet (subnet routing failure)

Kegagalan bisa disebabkan:

·         Tujuan sedang mati

·         Alamat tujuan tidak ada (A nonexistent destination address)

·         Router tidak memiliki rute ke arah tujuan

·         Router tidak dapat mendeteksi keseluruhan error yang mungkin muncul

ICMP Source Quench 

Source-Quenching digunakan pada saat terjadi kongesti atau untuk keperluan flow control

·         Congestion adalah issue global (global to the whole network)

·         Flow-Control adalah issue end-to-end dan/atau issue point-to-point.

Beberapa metoda congestion control menggunakan pesan Source-Quench :

Pemantauan kondisi kongesti,Router membangkitkan pesan Source-Quench untuk setiap datagram yang dibuang.Pesan Source-Quench dikirimkan bila antrian mulai terisi (sebelum kongesti terjadi)

ICMP Time Exceeded 

Akibat routing cycles (beberapa router terus menerus mengirimkan paket secara loop antar mereka) akan terjadi hal-hal berikut :

Field TTL (hop count) akan menjadi nol sehingga datagram akan dibuang

Bila time-out tercapai ketika menunggu potongan (fragments) datagram maka datagram akan dibuang

Pesan time exceeded dikirimkan pada kedua kasus tersebut di atas

0 = TTL count exceeded.

1 = Fragment reassembly time exceeded

ICMP Parameter Problem 

Pesan ICMP Parameter Problem dikirimkan jika informasi header datagram tidak benar atau bila timbul masalah parameter lain (selain masalah yang sudah kita bahas sebelumnya)

Digunakan pada masalah yang berat (severe problems)POINTER (8-bits):

Mengindetifikasi oktet yang bermasalah di dalam datagram

CODE (8-bits):

1 = Digunakan untuk melaporkan tidak adanya option yang diperlukan; Pada kondisi ini POINTER tidak digunakan

ICMP Redirect Message 

Redirect Message dikirimkan router ke host agar mengganti rutenya karena rute yang dipilih tidak optimal.Router diasumsikan mengetahui rute yang benar.Pada awalnya hosts memiliki informasi routing (pada tabel ruting) yang minimal (yang mungkin sudah tidak valid) tetapi kemudian host meng-update tabel ruting mereka dengan informasi rute baru yang diberikan default routers.Secara umum redirect tidak memecahkan masalah propagasi rute .

Misalnya router R1 salah memilih rute sehingga memutuskan untuk mengrimkan datagram dari Source (S) ke Destination (D) melalui R1, R2, R3, R5 (seharusnya mengambil jalur dengan jumlah hop terkecil yaitu melalui R4). R5 tidak dapat mengirimkan redirect message ke R1 karena R5 tidak mengetahui alamat R1

ROUTER INTERNET ADDRESS : alamat router yang harus digunakan oleh host untuk mencapai tujuan yang tercantum pada header datagram Router hanya mengirimkan ICMP-Redirect messages ke hosts

Echo Request/Reply 

Digunakan sebagai debugging tool ,Echo requests dikirimkan oleh suatu source yang kemudian akan menerima Echo Replies yang dikirimkan oleh destination yang dapat dicapai dan merespons Sebagai optional, suatu sample data packets (56K) dikirimkan dan diterima oleh program yang menerapkan echo request and reply ICMP messages (PING) Echo Requests and Replies digunakan untuk meyakinkan bahwa sistem transport bekerja dengan baik. Sistem transport itu meliputi :

Format diawali dengan 3 field :

8 bit : field TYPE yang mengidentfikasikan pesan

8 bit : field CODE yang menyediakan informasi lebih jauh tentang tipe pesan

16 bit : field CHECKSUM untuk pengecekkan pesan ICMP

Read more…

SSD (Solid State Drive)

Solid State Drive (SSD) adalah inovasi terbaru dari penyimpanan data. Teknologi ini meningkatkan kinerja, menghemat konsumsi energi dan dapat diandalkan, tetapi memiliki harga yang lebih tinggi.Penggerak Zadat atau Solid-State Drive (SSD) adalah media penyimpanan data yang menggunakan nonvolatile memory sebagai media dan tidak menggunakan cakram magnetis seperti cakram keras konvensional. Berbeda dengan volatile memory (misanya RAM), data yang tersimpan pada SSD tidak akan hilang meskipun daya listrik tidak ada.

Sejarah

Riwayat penyimpanan data tanpa menggunakan komponen bergerak ini sebenarnya sudah dimulai sejak akhir 1960-an dan awal tahun 1970-an. Kala itu, SSD dibuat untuk komputer super buatan IBM yaitu Amdahl dan Cray. Namun mahalnya harga yang harus dibayar, membuat SSD tidak bisa diproduksi secara masal karena tidak ekonomis (saat itu hanya dibuat jika ada pesanan).

Proyek SSD kemudian dimulai lagi dengan kehadiran SSD yang dibuat oleh StorageTek pada akhir 1970-an. Di awal tahun 1980-an, Santa Clara Systems memperkenalkanBatRam, sebuah memori berbentuk serangkaian chip RAM dengan kapasitas total sebesar 1 megabit (125 kilo byte) yang berfungsi mengemulasikan hard-disk, suatu media penyimpanan yang cukup besar kala itu, karena MS-DOS versi 1.0 hanya mendukung media penyimpanan maksimal sebesar 160 kilo byte saja. Dalam paketnya, memori ini dilengkapi dengan baterai isi ulang. Baterai ini berfungsi menyimpan data saat rangkaian RAM tidak mendapatkan pasokan daya listrik (misalnya saat komputer dimatikan).

Pada tahun 1995, M-Systems memperkenalkan SSD berbasis flash memory. SSD ini kemudian secara luas dipakai oleh kalangan militer dan industri angkasa luar Amerika Serikatsebagai pengganti fungsi hard-disk konvensional. Semenjak itu, SSD semakin berkembang sehingga berbentuk dalam perangkat yang kita kenal sekarang dan mulai diproduksi secara masal sehingga saat ini harganya semakin terjangkau (meskipun hard-disk biasa masih jauh lebih murah).

Fitur dan Teknologi

Dari sisi sifatnya, SSD dapat digolongkan menjadi dua, yaitu berbasis flash dan berbasis DRAM (Dynamic Random Access Memory).

Di pasaran saat ini banyak kita temui teknologi SSD berbasis flash, misalnya Flash Disk, Secure Digital (SD) Card, Micro SD Card, Multi Media Card (MMC) dan Compact Flash(CF). Sementara SSD dengan ukuran fisik sebesar hard-disk konvensional, yaitu ukuran 1,8 inci dan 2,5 inci dengan kapasitas hingga diatas 128 GB, sejak tahun 2008 sudah mulai populer di pasaran seiring dengan harganya yang makin terjangkau.

SSD berbasis flash memanfaatkan sejumlah kecil DRAM untuk cache yang dipakai untuk menyimpan informasi tentang penempatan blok data serta informasi wear levelling(sebuah teknik untuk memperpanjang usia pemakaian memori berbasis flash). Sementara pada SSD dengan kinerja tinggi biasanya juga dilengkapi dengan penyimpanan daya listrik sementara (energy storage). Komponen ini umumnya disusun dari rangkaian kapasitor atau baterai yang berfungsi untuk memindahkan data dari cache SSD ke flash memory saat komputer dimatikan/ mati mendadak (jika berbasis kapasitor) atau untuk menyimpan data sementara dalam cache (jika menggunakan baterai).

SSD Berbasis Flash

Data dalam SSD berbasis flash biasanya disimpan dalam sel memori pada chip. Dalam kelompok ini ada dua macam jenis sel memori yang umum digunakan, yaitu jenis MLC (Multi Level Cell) dan SLC (Single Level Cell).

SSD jenis MLC biasanya lebih murah dibandingkan dengan yang berbasis SLC. Hal ini disebabkan MLC menyimpan data sebesar 3 bit atau lebih setiap selnya, sedangkan untuk SLC hanya 1 bit saja, sehingga biaya per giga byte-nya menjadi lebih rendah.

Sedangkan SSD jenis SLC berharga lebih mahal,namun tipe ini memiliki kelebihan tersendiri jika dibandingkan dengan jenis MLC, yaitu kecepatan transfer data yang lebih tinggi, konsumsi daya yang lebih rendah dan daya tahan sel memori yang lebih lama. Salah satu penyebab mahalnya harga SLC ini adalah ongkos pembuatan yang lebih tinggi per giga byte-nya mengingat SSD jenis SLC hanya mampu menyimpan data dengan jumlah yang lebih sedikit per selnya.

SSD Berbasis DRAM

SSD dengan teknologi ini memiliki kecepatan akses data yang sangat tinggi (umumnya kurang dari 1 mili detik). Perangkat ini biasanya dilengkapi dengan baterai internal dan sistem penyimpanan data cadangan untuk memastikan tetap adanya data dalam SSD saat komputer dimatikan atau mati mendadak. Dalam kondisi ini, baterai dalam SSD akan memasok daya bagi rangkaian sel untuk menyalin semua informasi dari DRAM ke perangkat penyimpanan cadangan. Saat komputer dinyalakan lagi, semua informasi ini akan dikembalikan lagi ke DRAM.

Tentang TRIM

TRIM merupakan sebuah perintah yang langsung ditujukan kepada firmware dari SSD. Jika Anda belum tahu, firmware itu sama dengan BIOS komputer pada umumnya.

Sebuah media penyimpanan akan selalu menulis dan membaca data. Saat menghapus sebuah data, hal tersebut sebenarnya juga merupakan sebuah kegiatan menulis data pula. Di sebuah hard disk, kegiatan penghapusan data tidak sepenuhnya terhapus. Yang terhapus adalah sebuah pranala yang merujuk ke data tersebut di rentetan data yang disebut dengan Table Of Content. Saat ada data yang mau ditulis di tempat (sector) yang sama, data baru tersebut akan ditimpa langsung di tempat data (sector) yang lama. Hal ini disebut dengan overwriting.

Dalam hard disk, kegiatan overwrite ini adalah biasa. Sayangnya, tidak untuk SSD. Kegiatan overwriting akan menimbulkan “sampah data” atau bahasa Inggrisnya adalahgarbage. Garbage ini yang menyebabkan sebuah SSD akan melambat seiring dengan waktu karena data lama masih ada sehingga membuat SSD harus memilah antara data lama dengan yang baru. Hal ini membuat SSD lamban dalam membaca data.

Di sinilah kegunaan TRIM. TRIM memastikan saat sistem operasi mau menulis di sektor yang sama, data yang lama akan terhapus total tanpa ada sampah lagi. Selain itu, fungsi TRIM juga akan membuat semua sektor yang dihapus dan diformat menjadi bersih. Hal ini akan membuat sebuah SSD menjadi kencang sama seperti yang baru.

Kelebihan SSD Dibandingkan Hard-disk Konvensional

Ada banyak kelebihan Solid State Drive jika dibandingkan dengan hard-disk konvensional, diantaranya adalah:

1. Waktu mulai bekerja (start-up) yang lebih cepat. Hal ini berdampak pada akses data yang lebih tinggi, keterlambatan/ penundaan membaca data (latency) yang lebih rendah dan waktu pencarian data (seek time) yang jauh lebih cepat.

2. Tidak memiliki bising/ dengung (noise) mengingat tidak adanya komponen yang bergerak.

3. Lebih hemat daya listrik, meskipun untuk SSD berbasis DRAM masih diperlukan catu daya yang cukup tinggi, namun jika dibandingkan dengan hard-disk konvensional masih jauh lebih hemat energi.

4. Lebih kebal terhadap guncangan, getaran, dan temperatur yang tinggi.

5. Dengan kapasitas penyimpanan yang sama, SSD memiliki bobot yang lebih ringan dan ukuran fisik yang lebih ramping jika dibandingkan dengan hard-disk biasa (khususnya saat ini hingga ukuran penyimpanan 256 GB) sehingga lebih portable untuk notebook dan mobile external storage.

6. Karena dapat menyimpan data meskipun catu daya tidak ada, kelak teknologi SSD ini jika digabungkan dengan teknologi Memristor (Memory Transistor) membuka kemungkinan tercapainya pembuatan sebuah komputer yang dapat dihidup-matikan layaknya sebuah televisi, sehingga istilah start-up, shut down, hang, blue screen dan sejenisnya hanya menjadi catatan sejarah untuk anak cucu kita.

Read more…

WLAN (Wireless LAN) Controller

WLAN controller digunakan dalam kombinasi dengan  Lightweight Access Point Protocol (LWAPP) untuk mengatur light-weight access points dalam jumlah yang besar oleh admin jaringan. WLAN controller merupakan bagian dari Data Plane dalam Cisco Wireless Model. WLAN controller secara otomatis menangani konfigurasi dari 6 sampai 500 access point dimanapun berada (selama dalam jangkauan/area lingkup tertentu), tergantung dari modelnya.

Fitur-fitur:

·         Deteksi dan penghindaran Interferensi: daya RF dan kanal yang ditugaskan akan disesuaikan dengan yang direncanakan.

·         Load Balancing: pengaturan secara default di disable. kecepatan tinggi load balancing dapat digunakan untuk menghubungkan pengguna ke beberapa jalur akses (access point) untuk tingkat cakupan dan data yang lebih baik.

·         Deteksi dan koreksi Coverage Hole: bagian dari pengaturan RF adalah menangani tingkat daya (power level). Power dapat ditingkatkan untuk melingkupi “lubang-lubang” atau menguranginya untuk melindungi terhadap cell yang tumpang tindih.

WLAN controller juga dilengkapi dengan berbagai bentuk otentikasi, seperti: 802.1X (Protected Extensible Authentication Protocol (PEAP), LEAP, EAP-TLS, Wi-Fi Protected Access (WPA), 802.11i (WPA2), dan Layer 2 Tunneling Protocol (L2TP).

Read more…

VPN (VIRTUAL PRIVATE NETWORK)

VPN merupakan singkatan dari Virtual Private Network, yaitu sebuah koneksi private melalui jaringan publik (dalam hal ini internet). Disini ada 2 kata yang dapat kita garis bawahi yaitu:

·         Virtual network, yang berarti jaringan yang terjadi hanya bersifat virtual. Tidak ada koneksi jaringan secara riil antara 2 titik yang akan berhubungan.

·         Private, jaringan yang terbentuk bersifat private dimana tidak semua orang bisa mengaksesnya. Data yang dikirimkan terenkripsi sehingga tetap rahasia meskipun melalui jaringan publik.

Dengan VPN ini kita seolah-olah membuat jaringan didalam jaringan atau biasa disebut tunnel (terowongan). Tunneling adalah suatu cara membuat jalur privat dengan menggunakan infrastruktur pihak ketiga.

VPN menggunakan salah satu dari beberapa teknologi tunneling yang ada yaitu:

1.      PPTP

Dikembangkan oleh Microsoft dari PPP yang dipergunakan untuk remote access. Caranya:

· PPTP mengenkapsulasi frame yang bisa berisi IP, IPX atau NetBEUI dalam sebuah header Generic Routing Encapsulation (GRE). Tetapi PPTP membungkus GRE dalam paket IP. Jadi PPTP membutuhkan IP untuk membuat tunnel-nya, tetapi isinya bisa apa saja.

· Data aslinya dienkripsi dengan MPPE.

PPTP-linux adalah client software. Sedangkan yang server adalah PoPToP untuk Linux, Solaris dan FreeBSD.

2.      L2F

Dibuat Cisco tahun 1996. Bisa menggunakan ATM dan Frame Relay, dan tidak membutuhkan IP. L2F juga bisa menyediakan otentikasi untuk tunnel endpoints.

3.      L2TP

Dikembangkan oleh Microsoft dan Cisco. Bisa mengenkapsulasi data dalam IP, ATM, Frame Relay dan X.25.

Keunggulan L2TP dibandingkan PPTP:

· Multiple tunnels between endpoints, sehingga bisa ada beberapa saluran yang memiliki perbedaan Quality of Service (QoS).

· Mendukung kompresi

· Bisa melakukan tunnel authentication

· Bisa bekerja pada jaringan non-IP seperti ATM dan Frame Relay.

4.      IPSec

Dalam tunneling mode, IP Sec bisa dipergunakan untuk mengenkapsulasi paket. IP Sec juga bisa dipergunakan untuk enkripsi dalam protokol tunneling lainnya.

IPSec menggunakan 2 protokol

· Authentication Header (AH): memungkinkan verifikasi identitas pengirim. AH juga memungkinkan pemeriksaan integritas dari pesan/informasi.

· Encapsulating Security Payload (ESP): memungkinkan enkripsi informasi  sehingga tetap rahasia. IP original dibungkus, dan outer IP header  biasanya berisi gateway tujuan. Tetapi ESP tidak menjamin integrity dari outer IP header, oleh karena itu dipergunakan berbarengan dengan AH.

5.      SSH dan SSH2

Dikembangkan untuk membuat versi yang lebih aman dari rsh, rlogin dan rcp  pada UNIX. SSH menggunakan enkripsi dengan public key seperti RSA. SSH  bekerja pada session layer kalau merujuk pada OSI reference model, sehingga  disebut circuit-level VPN. SSH membutuhkan login account.

6.      CIPE

Adalah driver kernel Linux untuk membuat secure tunnel anatara 2 IP subnet. Data dienkripsi pada lapisan network layer (OSI) sehingga di sebut low-level encryption. Oleh karena itu CIPE tidak memerlukan perubahan besar pada layer-layer di atasnya (termasuk aplikasi).

VPN merupakan perpaduan antara teknologi tunneling dan enkripsi. Fasilitas yang terdapat pada Router Mikrotik untuk implementasi Tunneling ini antara lain :

·         IPIP (IP over IP)

·         EoIP (Ethernet over IP)

·         VLAN (Virtual LAN)

Dibawah ini adalah gambaran tentang koneksi VPN yang menggunakan protokol PPTP. PPTP (Pont to Point Tunneling Protocol) adalah sebuah protokol yang mengizinkan hubungan Point-to Point Protocol (PPP) melewati jaringan IP, dengan membuat Virtual Private Network (VPN).

CARA KERJA VPN

Dari gambar diatas secara sederhana cara kerja VPN (dengan protokol PPTP) adalah sebagai berikut:

• VPN membutuhkan sebuah server yang berfungsi sebagai penghubung antar PC, Server VPN ini bisa berupa komputer dengan aplikasi VPN Server atau sebuah Router, misalnya MikroTik RB 750.
• Untuk memulai sebuah koneksi, komputer dengan aplikasi VPN Client mengontak Server VPN, VPN Server kemudian memverifikasi username dan password dan apabila berhasil maka VPN Server memberikan IP Address baru pada komputer client dan selanjutnya sebuah koneksi / tunnel akan terbentuk.
• Untuk selanjutnya komputer client bisa digunakan untuk mengakses berbagai resource (komputer atu LAN) yang berada dibelakang VPN Server misalnya melakukan transfer data, ngeprint dokument, browsing dengan gateway yang diberikan dari VPN Server, melakukan remote desktop dan lain sebagainya.

KEUNTUNGAN ATAU MANFAAT VPN

Beberapa keuntungan dari teknologi VPN diantaranya adalah:

• Remote Access, dengan VPN kita dapat mengakses komputer atau jaringan kantor, dari mana saja selama terhubung ke internet
• Keamanan, dengan koneksi VPN kita bisa berselancar dengan aman ketika menggunakan akses internet publik seperti hotspot atau internet cafe.
• Menghemat biaya setup jaringan, VPN dapat digunakan sebagai teknologi alternatif untuk menghubungkan jaringan lokal yang luas dengan biaya yang relatif kecil, karena transmisi data teknologi VPN menggunakan media jaringan public yang sudah ada tanpa perlu membangun jaringan pribadi.

KEKURANGAN ATAU KELEMAHAN VPN

• Koneksi internet (jaringan publik) yang tidak bisa kita prediksi. Hal ini dapat kita maklumi karena pada dasarnya kita hanya "nebeng" koneksi pada jaringan pihak lain sehingga otomatis kita tidak mempunyai kontrol terhadap jaringan tersebut.
• Perhatian lebih terhadap keamanan. Lagi-lagi karena faktor penggunaan jaringan publik, maka kita perlu memberikan perhatian yang lebih untuk mencegah terjadinya hal-hal yang tidak diinginkan seperti penyadapan, hacking dan tindakan cyber crime pada jaringan VPN.

Read more…

Membangun Jaringan 4 OSPF

 RANCANGAN TOPOLOGI 

OSPF (Open Shortest Path First) merupakan sebuah routing protokol berjenis IGRP (Interior Gateway Routing Protocol) yang hanya dapat bekerja dalam jaringan internal suatu ogranisasi atau perusahaan. Jaringan internal maksudnya adalah jaringan di mana Anda masih memiliki hak untuk menggunakan, mengatur, dan memodifikasinya. Atau dengan kata lain, Anda masih memiliki hak administrasi terhadap jaringan tersebut. Jika Anda sudah tidak memiliki hak untuk menggunakan dan mengaturnya, maka jaringan tersebut dapat dikategorikan sebagai jaringan eksternal.

Selain itu, OSPF juga merupakan routing protokol yang berstandar terbuka. Maksudnya adalah routing protokol ini bukan ciptaan dari vendor manapun. Dengan demikian, siapapun dapat menggunakannya, perangkat manapun dapat kompatibel dengannya, dan di manapun routing protokol ini dapat diimplementasikan. OSPF merupakan routing protokol yang menggunakan konsep hirarki routing, artinya OSPF membagi-bagi jaringan menjadi beberapa tingkatan. Tingkatan-tingkatan ini diwujudkan dengan menggunakan sistem pengelompokan area.

Dengan menggunakan konsep hirarki routing ini sistem penyebaran informasinya menjadi lebih teratur dan tersegmentasi, tidak menyebar ke sana ke mari dengan sembarangan. Efek dari keteraturan distribusi routing ini adalah jaringan yang penggunaan bandwidth-nya lebih efisien, lebih cepat mencapai konvergensi, dan lebih presisi dalam menentukan rute-rute terbaik menuju ke sebuah lokasi. OSPF merupakan salah satu routing protokol yang selalu berusaha untuk bekerja demikian. Teknologi yang digunakan oleh routing protokol ini adalah teknologi link State yang memang didesain untuk bekerja dengan sangat efisien dalam proses pengiriman update informasi rute. Hal ini membuat routing protokol OSPF menjadi sangat cocok untuk terus dikembangkan menjadi network berskala besar. Pengguna OSPF biasanya adalah para administrator jaringan berskala sedang sampai besar. Jaringan dengan jumlah router lebih dari sepuluh buah, dengan banyak lokasi-lokasi remote yang perlu juga dijangkau dari pusat, dengan jumlah pengguna jaringan lebih dari lima ratus perangkat komputer, mungkin sudah layak menggunakan routing protocol ini.

 OSPF memiliki 3 tabel di dalam router :

a.      Routing table biasa juga disebut sebagai Forwarding database. Database ini berisi the lowest costuntuk mencapai router-router/network-network lainnya. Setiap router mempunyai Routing table yang berbeda-beda.

b.      Adjecency database, Database ini berisi semua router tetangganya. Setiap router mempunyai Adjecency database yang berbeda-beda.

c.       Topological database, Database ini berisi seluruh informasi tentang router yang berada dalam satu networknya/areanya.

Kelebihan dari OSPF sebagai berikut

·         Tidak menghasilkan routing loop

·         Mendukung penggunaan beberapa metrik sekaligus

·         Dapat menghasilkan banyak jalur ke sebuah tujuan

·         Membagi jaringan yang besar mejadi beberapa area

·         Waktu yang diperlukan untuk konvergen lebih cepat

Kekurangan dari OSPF sebagai berikut :

- Membutuhkan basis data yang besar 

- Lebih rumit

KONFIGURASI

Setting pada Router Utama:

a.      Buatlah interfacenya 

b.  Atur IP Addressnya

c. Atur setting OSPFnya

Kemudian Buat Rout Listnya.

Read more…

(Kelompok 1) Rancangan Jaringan 1 Lantai dengan 8 Ruangan

Pada gambar rancangan jaringan komputer di atas, dengan host sebanyak 20 PC di masing – masing 8 ruangan. Dalam rancangan tersebut menggunakan 1 buah Router dan 8 buah Switch dengan range IP Address sebagai berikut :

IP Public : 10.1.1.5

IP Local : 192.168.1.0 (IP Address yangdapat diambil dari kelas C )

Dengan host tiap ruangan = 20 PC, maka perhitungan subnetting kelas C yaitu :

h = banyaknya biner 0 pada oktet terakhir netmask

n = banyaknya biner 1 pada oktet terakhir netmask

            2 h – 2   >= 20

            2 h          >= 20 + 2

            2 h         >= 22

            2 5         >= 22

            32          >= 22

h = 5 dan  n = 3 sehingga netmask IP Local yaitu :

Biner   = 11111111.11111111.11111111.11100000

Desimal = 255.255.255.224

Prefix = /27 (karena normalnya biner 1 di kelas C = 24, maka dalam subnetting biner 1 = 24 + n = 24 + 3 = 27)

Segmen jaringan yang dapat digunakan dengan IP Local 192.168.1.0/27 yaitu :

n = 3, sehingga jaringan yang terbentuk sebanyak :

              2 n = 2 3 = 8 buah segmen jaringan

Sedangkan host yang dapat digunakan dengan IP tersebut adalah :

h = 5, sehingga host / PC yang dapat terhubung dalam 1 segmen jaringan adalah :

              2 h – 2 = 2 5 – 2 = 32 – 2 = 30 host

Sehingga range IP Address yang didapatkan adalah :

1.      192.168.1.0     -  192.168.1.31

2.      192.168.1.32   -  192.168.1.63

3.      192.168.1.64   -  192.168.1.95

4.      192.168.1.96   -  192.168.1.127

5.      192.168.1.128 -  192.168.1.159

6.      192.168.1.160 -  192.168.1.191

7.      192.168.1.192 -  192.168.1.223

8.      192.168.1.224 -  192.168.1.255

Read more…

Apa itu OSPF (Open Shortest Path First)?

OSPF         

Open  Shortest Path First. Link state protocol—menggunakan kecepatan jaringan berdasarkan metric untuk menetapkan path-path ke jaringan lainnya. Setiap router merawat map sederhana dari keseluruhan jaringan. Update-update dilakukan via multicast, dan dikirim. Jika terjadi perubahan konfigurasi. OSPF cocok untuk jaringan besar.

EIGRP       

Enhanced Interior Gateway Routing Protocol. Distance vector protocol—merawat satu set metric yang kompleks untuk jarak tempuh ke jaringan lainnya. EIGRP menggabungkan juga konsep link state protocol. Broadcast-broadcast di-update setiap 90 detik ke semua EIGRP router berdekatan. Setiap update hanya memasukkan perubahan jaringan. EIGRP sangat cocok untuk jaringan besar.

BGP         

Merupakan distance vector exterior gateway protocol yang bekerja secara cerdas untuk merawatpath-path ke jaringan lainnya. Up date-update dikirim melalui koneksi TCP.

Administrasi Distance.

Administrative distance (disingkat AD) digunakan untuk mengukur apa yg disebut ke-dapat-dipercaya-an dari informasi routing yang diterima oleh sebuah router dari router tetangga. AD adalah sebuah bilangan integer 0 – 255, dimana 0 adalah yang paling dapat dipercaya dan 255 berarti tidak akan lalu lintas data yang akan melalui route ini.

Jika kedua router menerima dua update mengenai network remote yang sama, maka hal pertama yang dicek oleh router adalah AD. Jika satu dari route yang di-advertised (diumumkan oleh router lain) memiliki AD yang lebih rendah dari yang lain, maka route dengan AD terendah tersebut akan ditempatkan dirouting table.

Jika kedua route yang di-advertised memiliki AD yang sama, maka yang disebut metric dari routing protocol (misalnya jumlah hop atau bandwidth dari sambungan) akan digunakan untuk menemukan jalur terbaik ke network remote. Kalau masih sama kedua AD dan metric, maka digunakan load-balance (pengimbangan beban).

Tabel berikut memperlihatkan AD yang default yang digunakan oleh sebuah router Cisco untuk memutuskan route mana yang akan ditempuh menuju sebuah jaringan remote.

Sumber route	AD Default
Interface yang terhubung langsung	0
Route statis	1
EIGRP	90
IGRP	100
OSPF	110
RIP	120
External EIGRP	170
Tidak diketahui	255 (tdk pernah digunakan

Routing Protocol

Terdapat tiga klas routing protocol

Distance vector  Protocol distance-vector menemukan  jalur terbaik ke sebuah network remote dengan  menilai jarak. Route dengan jarak hop yang paling sedikit ke network yang dituju, akan ,menjadi route terbaik. Baik RIP dan IGRP adalah routing protocol jenis distance-vector. RIP dan IGRP mengirim semua routing table ke router-router yang terhubung secara lansung.

Link state  Atau disebut juga protocol shortest-path-first, setiap router akan menciptakan tiga buah table terpisah. Satu dari table ini akan mencatat perubahan dari network-network yang terhubung secara langsung, satu table lain menentukan topologi dari keseluruhan internetwork, dan table terakhir digunakan sebagai routing table. OSPF adalah sebuah routing protocol IP yang sepenuhnya link-state. Protocol link-state mengirim update-update yang berisi status dari link mereka sendiri ke semua router lain di network.

Hybrid  Protokol hybrid menggunakan aspek-aspek dari routing protokol jenis distance-vector dan routing protocol jenis link-state--sebagai contoh adalah EIGRP.

Routing Protocol  Jenis distance-Vector

Algoritma routing distance-vector mengirimkan isi routing tabel yg lengkap ke router router tetangga, yg kemudian menggabungkan entri-entri di routing tabel yang diterima tersebut dengan routing tabel yang mereka miliki, untuk melengkapi routing tabel router tersebut.

1. RIP

Routing Information Protocol (RIP) mengirim routing table yang lengkap ke semua interface yang aktif setiap 30 detik. RIP hanya menggunakan jumlah hop untuk menentukan  cara terbaik ke sebuah network remote,  tetapi RIP secara default memiliki sebuah nilai jumlah hop maksimum yg diizinkan, yaitu 15, berarti nilai 16 tidak terjangkau (unreachable). RIP bekerja baik pada jaringan kecil, tetapi RIP tidak efisien pada jaringan besar dengan link WAN atau jaringan yang menggunakan banyak router.

RIP v1 menggunakan clasfull routing, yang berarti semua alat di jaringan harus menggunkan subnet mask yang sama. Ini karena RIP v1 tidak mengirim update dengan informasi subnet mask di dalamnya. RIP v2 menyediakan sesuatu yang disebut prefix routing, dan bisa mengirim informasi subnet mask bersama dengan update-update dari route. Ini disebut classless routing

2. IGRP

Interior Gateway Routing Protocol (IGRP) adalah sebuah routing protocol jenis distance-vectormilik cisco (cisco-proprietary). Artinya semua router anda harus router cisco untuk menggunakan IGRP dijaringan anda.

IGRP memiliki jumlah hop maksimum sebanyak 255, denga nilai default 100. Ini membantu kekurangan pada RIP.

3. EIGRP

Enhance Interior Gateway Routing Protocol (EIGRP) adalah sebuah routing protocol

distance-vector milik cisco (cisco-proprietary) yang sudah ditingkatkan, yang memberi suatu keunggulan dibanding IGRP.  Keduanya menggunakan konsep dari sebuah autonomous systemuntuk menggambarkan kumpulan dari router-router yang contiguous (berentetan, sebelah menyebelah) yang menjalankan routing protocol yang sama dan berbagi informasi routing. Tapi EIGRP memasukkan subnet mask kedalam update route-nya. Sehingga memungkinkan kita menggunakan VLSM dan melakukan perangkuman (summarization) . EIGRP mempunyai sebuah jumlah hop maksimum 255. Berikut fitur EIGRP yang jauh lebih baik dari IGRP

Mendukung IP, IPX, dan AppleTalk melalui modul-modul yang bersifat protocol dependent

Pencarian network tetangga yang dilakukan dengan efisien

Komunikasi melalui Reliable Transport Protocol (RTP)

Pemilihan jalur terbaik melalui Diffusing update Algoritma (DUAL)

Routing Protocol  Jenis link-state

Open Shortest Path First (OSPF) adalah sebuah protocol standar terbuka yg telah dimplementasikan oleh sejumlah vendor jaringan.  Jika Anda memiliki banyak router, dan tidak semuanya adalah cisco, maka Anda tidak dapat menggunakan EIGRP, jadi pilihan Anda tinggal RIP v1, RIP v2, atau OSPF. Jika itu adalah jaringan besar, maka pilihan Anda satu-satunya hanya OSPF atau sesuatu yg disebut route redistribution-sebuah layanan penerjemah antar-routing protocol.

OSPF bekerja dengan sebuah algoritma yang disebut algoritma Dijkstra. Pertama sebuah pohon jalur terpendek (shortest path tree) akan dibangun, dan kemudian routing table akan diisi dengan jalur-jalur terbaik yg dihasilkan dari pohon tesebut. OSPF hanya mendukung routing IP saja.

Read more…

Border Gateway Protocol (BGP)

Apakah BGP?

Border Gateway Protocol atau yang sering disingkat BGP merupakan salah satu jenis routing protocol yang ada di dunia komunikasi data. Sebagai sebuah routing protocol, BGP memiliki kemampuan melakukan pengumpulan rute, pertukaran rute dan menentukan rute terbaik menuju ke sebuah lokasi dalam jaringan. Routing protocol juga pasti dilengkapi dengan algoritma yang pintar dalam mencari jalan terbaik. Namun yang membedakan BGP dengan routing protocol lain seperti misalnya OSPF dan IS-IS ialah, BGP termasuk dalam kategori routing protocol jenis Exterior Gateway Protocol (EGP).

Apa lagi itu EGP?

Sesuai dengan namanya, Exterior, routing protocol jenis ini memiliki kemampuan melakukan pertukaran rute dari dan ke luar jaringan lokal sebuah organisasi atau kelompok tertentu. Organisasi atau kelompok tertentu diluar organisasi pribadi sering disebut dengan istilah autonomous system (AS). Maksudnya rute-rute yang dimiliki oleh sebuah AS dapat juga dimiliki oleh AS lain yang berbeda kepentingan dan otoritas. Begitu juga dengan AS tersebut dapat memiliki rute-rute yang dipunya organisasi lain. Apa untungnya organisasi lain memiliki rute milik organisasi Anda dan sebaliknya?

Keuntungannya adalah organisasi Anda bisa dikenal oleh organisasi-organisasi lain yang Anda kirimi rute. Setelah dikenali rute-rute menuju lokasi Anda, banyak orang yang dapat berkomunikasi dengan Anda. Selain itu, Anda juga menerima rute-rute menuju ke organisasi lain, sehingga Anda juga dapat membangun komunikasi dengan para pengguna yang tergabung di organisasi lain. Dengan demikian, komunikasi dapat semakin luas menyebar.

BGP dikenal sebagai routing protocol yang sangat kompleks dan rumit karena kemampuannya yang luar biasa ini, yaitu melayani pertukaran rute antarorganisasi yang besar. Routing protocol ini memiliki tingkat skalabilitas yang tinggi karena beberapa organisasi besar dapat dilayaninya dalam melakukan pertukaran routing, sehingga luas sekali jangkauan BGP dalam melayani para pengguna jaringan.

Apa yang akan terjadi jika banyak organisasi di dunia ini yang saling berkumpul dan bertukar informasi routing? Yang akan dihasilkan dari kejadian ini adalah INTERNET. Maka dari itu, tidak salah jika BGP mendapat julukan sebagai inti dari eksisnya dunia Internet.

Apakah Autonomous System?

Analogi Autonomous System atau sering disingkat AS adalah bagaikan sebuah perusahaan tempat Anda bekerja. Sebuah perusahaan memiliki peraturannya sendiri, memiliki struktur organisasi sendiri, memiliki produknya sendiri, memiliki gayanya sendiri dalam berbisnis dan memiliki privasinya sendiri. Semua itu, tidak perlu diketahui oleh orang lain di luar perusahaan Anda, bukan?.

Namun, apa jadinya jika perusahaan tersebut menghasilkan sebuah produk yang harus dijual ke masyarakat? Tentu pertama-tama produk itu haruslah diketahui orang lain di luar perusahaan tersebut. Produk hasilnya diketahui orang lain bukan berarti seluruh isi perut perusahaan tersebut bisa diketahui oleh pihak lain, bukan? Kira-kira analogi Autonomous System dalam BGP sama seperti ini.

Jaringan internal sebuah organisasi bisa terdiri dari berpuluh-puluh bahkan ratusan perangkat jaringan dan server. Semuanya bertugas melayani kepentingan organisasi tersebut, sehingga otoritas dan kontrolnya hanya boleh diatur oleh organisasi tersebut. Cisco System, sebuah perusahaan pembuat perangkat jaringan mendefinisikan Autonomous System sebagai “Sekumpulan perangkat jaringan yang berada di bawah administrasi dan strategi routing yang sama.

Autonomous System biasanya ditentukan dengan sistem penomoran. Sistem penomoran AS di dunia Internet diatur oleh organisasi Internet bernama IANA. Apa dan bagaimana sistem penomoran AS number ini akan dibahas di bawah nanti?

Apa Analogi untuk BGP?

Jika AS diumpamakan sebagai sebuah perusahaan, routing protocol BGP dapat diumpamakan sebagai divisi marketing dan promosi dalam sebuah perusahaan. Divisi marketing memiliki tugas menginformasikan dan memasarkan produk perusahaan tersebut. Divisi marketing memiliki tugas menyebarkan informasi seputar produk yang akan dijualnya. Dengan berbagai siasat dan algoritma di dalamnya, informasi tersebut disebarkan ke seluruh pihak yang menjadi target pasarnya. Tujuannya adalah agar mereka mengetahui apa produk tersebut dan di mana mereka bisa mendapatkannya.

Selain itu, divisi marketing juga memiliki tugas melakukan survai pasar yang menjadi target penjualan produknya. Para pembeli dan pengecer produk juga akan memberikan informasi seputar keinginan dan kebutuhan mereka terhadap produk yang dijual perusahaan tersebut. Divisi marketing juga perlu mengetahui bagaimana kondisi, prosepek, rute perjalanan, karakteristik tertentu dari suatu daerah target penjualannya. Jika semua informasi tersebut sudah diketahui, maka akan diolah menjadi sebuah strategi marketing yang hebat.

BGP memiliki tugas yang kurang lebih sama dengan divisi marketing dan promosi pada sebuah perusahaan. Tugas utama dari BGP adalah memberikan informasi tentang apa yang dimiliki oleh sebuah organisasi ke dunia di luar. Tujuannya adalah untuk memperkenalkan pada dunia luar alamat-alamat IP apa saja yang ada dalam jaringan tersebut. Setelah dikenal dari luar, server-server, perangkat jaringan, PC-PC dan perangkat komputer lainnya yang ada dalam jaringan tersebut juga dapat dijangkau dari dunia luar. Selain itu, informasi dari luar juga dikumpulkannya untuk keperluan organisasi tersebut berkomunikasi dengan dunia luar.

Dengan mengenal alamat-alamat IP yang ada di jaringan lain, maka para pengguna dalam jaringan Anda juga dapat menjangkau jaringan mereka. Sehingga terbukalah halaman web Yahoo, search engine Google, toko buku Amazon, dan banyak lagi.

Mengapa Menggunakan BGP?

BGP merupakan satu-satunya routing protocol yang dapat digunakan untuk menghubungkan dua organisasi besar yang berbeda kepentingan. Meskipun routing protocol jenis EGP bukan hanya BGP saja, namun tampaknya BGP sudah menjadi standar internasional untuk keperluan ini. Hal ini dikarenakan BGP memiliki fitur-fitur yang luar biasa banyak dan fleksibel.

Mulai dari pengaturan frekuensi routing update, sistem pembangunan hubungan dengan AS tetangga, sistem hello, policy-policy penyebaran informasi routing, dan banyak lagi fitur lain yang dapat Anda modifikasi dan utak-atik sendiri sesuai dengan selera. Maka dari itu BGP merupakan routing protocol yang dapat dikontrol sebebasbebasnya oleh pengguna. Dengan demikian, banyak sekali kebutuhan yang dapat terpenuhi dengan menggunakan BGP.

BGP juga sangat tepat jika sebuah perusahaan memiliki jalur menuju internet yang berjumlah lebih dari satu. Kondisi jaringan dimana memiliki jalur keluar lebih dari satu buah ini sering disebut dengan istilah multihoming. Jaringan multihoming pada umumnya adalah jaringan berskala sedang sampai besar seperti misalnya ISP, bank, perusahaan minyak multinasional, dan banyak lagi. Biasanya jaringan ini memiliki blok IP dan nomor AS sendiri.

Peranan BGP dalam jaringan multihoming ini sangat besar. Pertama, BGP akan berperan sebagai routing protocol yang melakukan pertukaran routing dengan ISP atau NAP yang berada di atas jaringan ini. Kedua, BGP dengan dipadukan oleh pengaturan policy-policynya yang sangat fleksibel dapat membuat sistem load balancing traffic yang keluar masuk. Bagaimana membuat sistem load balancing dengan menggunakan BGP akan dibahas pada artikel edisi berikutnya.

Selain itu, BGP juga merupakan routing protocol yang sangat reliable kerjanya. Hal ini dikarenakan BGP menggunakan protokol TCP untuk berkomunikasi dengan tetangganya

dalam melakukan pertukaran informasi. TCP merupakan protokol yang menganut sistem reliable service, di mana setiap sesi komunikasi yang dibangun berdasarkan protokol ini harus dipastikan sampai tidaknya.

Pemastian ini dilakukan menggunakan sistem Acknowledge terhadap setiap sesi komunikasi yang terjadi. Dengan demikian, hampir tidak ada informasi routing dari BGP yang tidak sampai ke perangkat tujuannya. Routing protocol BGP yang sekarang banyak

digunakan adalah BGP versi 4 atau lebih sering disingkat sebagai BGP-4.

Bagaimana Karakteristik BGP?

Kecanggihan dan kerumitan BGP sebenarnya dapat diperjelas intinya dengan beberapa karakteristik kunci. Berikut ini adalah karakteristik routing protokol BGP yang

menandakan ciri khasnya:

–> BGP adalah Path Vector routing protocol yang dalam proses menentukan rute-rute terbaiknya selalu mengacu kepada path yang terbaik dan terpilih yang didapatnya dari router BGP yang lainnya.

–> Routing table akan dikirim secara penuh pada awal dari sesi BGP, update selanjutnya hanya bersifat incremental atau menambahi dan mengurangi routing yang sudah ada saja.

–> Router BGP membangun dan menjaga koneksi antar-peer menggunakan port TCP nomor 179.

–> Koneksi antar-peer dijaga dengan menggunakan sinyal keepalive secara periodik.

–> Kegagalan menemukan sinyal keepalive, routing update, atau sinyal-sinyal notifikasi lainnya pada sebuah router BGP dapat memicu perubahan status BGP peer dengan router lain, sehingga mungkin saja akan memicu update-update baru ke router yang lain.

–> Metrik yang digunakan BGP untuk menentukan rute terbaik sangat kompleks dan dapat dimodifikasi dengan sangat fleksibel. Ini merupakan sumber kekuatan BGP yang sebenarnya. Metrik-metrik tersebut sering disebut dengan istilah Attribute.

–> Penggunaan sistem pengalamatan hirarki dan kemampuannya untuk melakukan manipulasi aliran traffic membuat routing protokol BGP sangat skalabel untuk perkembangan jaringan dimasa mendatang.

–> BGP memiliki routing table sendiri yang biasanya memuat informasi prefix-prefix routing yang diterimanya dari router BGP lain. Prefixprefix ini juga disertai dengan informasi atributnya yang dicantumkan secara spesifik di dalamnya.

–> BGP memungkinkan Anda memanipulasi traffic menggunakan attribute-attributenya yang cukup banyak. Attribute ini memiliki tingkat prioritas untuk dijadikan sebagai acuan.

Kapan Saatnya Tidak Menggunakan BGP?

Seperti dijelaskan di atas, BGP merupakan routing protocol yang kompleks dan sulit untuk di-maintain. Dengan demikian, penggunaannya diperlukan keahlian khusus dan juga perangkat router berkemampuan proses yang tinggi. Untuk itu, perencanaan yang baik sangat diperlukan untuk menggunakan BGP. Ada kalanya Anda tidak perlu menggunakan routing protocol ini dalam berhubungan dengan AS lain. Jangan gunakan BGP untuk jaringan dengan situasi seperti berikut ini:

–> Hanya ada satu buah koneksi yang menuju ke Internet atau ke AS lain. Jaringan ini sering disebut dengan istilah singlehoming.

–> Policy routing untuk ke Internet dan pemilihan jalur terbaik tidak terlalu diperlukan dalam sebuah AS.

–> Perangkat router yang akan digunakan untuk menjalankan BGP tidak memiliki cukup memory dan tenaga processing untuk menangani update informasi dalam jumlah besar dan konstan.

–> Keterbatasan pengetahuan dan kemampuan para administrator jaringannya dalam hal policy routing dan karakteristik BGP lainnya.

–> Bandwidth yang kecil yang menghubungkan AS yang satu dengan lainnya.

BGP adalah protokol routing utama (satu-satunya) yang saat ini digunakan untuk menjalankan Internet. Dengan BGP memungkinkan internet diselenggarakan secara desentralisasi, sehingga tidak tergantung hanya pada satu node saja. BGP hanya mempertukarkan informasi routing, tidak menunjukkan network topology.

BGP adalah Protokol Routing yang digunakan untuk bertukar informasi routing antar network yang besar (AS). Pemilihan routing berdasarkan prefix yang paling spesifik dan juga jarak terpendek (AS path). Mensupport CIDR (Classless InterDomain Routing) Routing yang tidak membedakan kelas. RouterOS mensupport BGPv4 RFC1771. 

BGP Network

Menggunakan protocol TCP port 179. Menggunakan sistem “path vector protocol” untuk menghitung “jarak/metric” dan menghindari loop. Incremental updates, jika terjadi perubahan routing, yang dikirimkan hanyalah updatenya saja, bukan keseluruhan informasi routing.

Kita butuh menggunakan BGP bila:

Network dual/multihomed (terkoneksi ke satu atau beberapa AS).

Memiliki alokasi IP Address Public sendiri yang akan diadvertised ke Internet.

Read more…