mas Joko

Closed Circuit Television - CCTV

2012-03-24T08:28:00.001-07:00

CCTV ( Closed Circuit Television)merupakan sebuah perangkat kamera video digital yang digunakan untuk mengirim sinyal ke layar monitor di suatu ruang atau tempat tertentu.

Hal tersebut memiliki tujuan untuk memantau situasi dan kondisi suatu tempat,sehingga dapat mencegah terjadinya kejahatan atau dapat dijadikan barang bukti dari tindakan kejahatan yang telah terjadi.

Pada umumnya,CCTV seringkali digunakan pada area umum seperti : Hotel, Bandara Udara,Kantor, dan pabrik,namun seiring perkembangan jaman ,sekarang CCTV juga sangat diperlukan di perumahan-perumahan.

Sistem kamera digital saat ini dapat dikontrol melalui Personal Computer ataupun telephone genggam dimanapun dan kapanpun selama ada komunikasi melalui internet maupun akses GPRS.

Berikut beberapa hal pentingnya penggunaan perangkat CCTV Yang Saya dapatkan dari berbagai sumber:

Kamera CCTV yang sangat berguna dalam memerangi terorisme. Hal ini karena hanya praktis tidak mungkin untuk mengerahkan pasukan polisi di setiap area publik yang mungkin untuk melihat keluar untuk perilaku aneh dari orang atau penempatan yang aneh, objek diklaim. Kamera CCTV dapat melihat keluar untuk hal-hal tersebut dan mencegah tindak terorisme sebelum mereka memiliki kesempatan untuk mengambil tempat. Foto yang diambil pada kamera ini ditransmisikan ke lokasi pusat di mana mereka diamati oleh orang yang bersangkutan.
Kamera CCTV penting dalam bidang olahraga. Beberapa dari mereka dilengkapi dengan teknologi tinggi yang membantu untuk membuat keputusan penting dan sulit dalam permainan atau pertandingan. Setiap saat bermain tunggal dicatat untuk digunakan di kemudian hari juga untuk melakukan perbaikan.
Kamera CCTV, jika terpasang di sebuah rumah atau bangunan, dapat membantu memerangi pencurian dan pencurian untuk sebagian besar. Hanya pengetahuan tentang keberadaan kamera tersebut cukup untuk mencegah kemungkinan penyusup yang mungkin mencoba untuk melakukan hal-hal yang pergi dengan Anda di kesempatan yang tersedia. CCTV dapat merekam cuplikan dan mengirimnya ke sistem lain melalui internet. Hal ini dapat dilakukan hidup atau nanti setelah hari telah berlalu. Jadi, dapat membantu mencegah pencurian dan menemukan penjahat yang wajahnya mungkin telah ditangkap.
Kamera CCTV yang sangat penting di tempat-tempat kerja. Mereka membantu membangun sarana kontrol dan sistem untuk menjaga cek pada karyawan. Jika karyawan ingin ditemukan di daerah tertentu, langkah-langkah yang diperlukan untuk memperbaiki ini diambil oleh manajemen.
Kamera CCTV di tempat umum mencegah vandalisme dan perusakan properti publik sebagai orang yang terlibat dalam melakukan jadi tahu bahwa mereka sedang diamati. Hanya keberadaan kamera ini sangat meningkatkan situasi hukum dan ketertiban kota.
Kamera ini membantu menjaga cek pada metode pengasuh Anda bekerja dalam kasus Anda memiliki anak dan khawatir meninggalkan mereka sendirian dengan orang asing. Anda dapat yakin bahwa anak Anda di tangan yang aman dan membuat perubahan jika Anda menemukan pengasuh yang disewa oleh Anda sebagai tidak kompeten dalam cara apapun.

Nah bagi anda yang ingin memasang CCTV baik di kantor, gudang, tempat usaha , Sekolahan maupun dirumah monggo hubungi saya di 085271044961 (khusus kota Pekanbaru sekitarnya Via Indragiri Hulu)

Spatial data

2012-02-10T19:45:00.000-08:00

Dalam Konsep SIG Kebutuan akan Spatial Data / Data Spatial memegang peranan penting dengan adanya pemanfaatan data spasial dalam dekade belakangan ini meningkat dengan sangat drastis. Hal ini berkaitan dengan meluasnya pemanfaatan Sistem Informasi Geografis (SIG) dan perkembangan teknologi dalam memperoleh, merekam dan mengumpulan data yang bersifat keruangan (spasial). Teknologi tinggi seperti Global Positioning System (GPS), remote sensing dan total station, telah membuat perekaman data spasial digital relatif lebih cepat dan mudah.

Spatial data atau data spasial mempunyai pengertian sebagai suatu data yang mengacu pada posisi, obyek, dan hubungan diantaranya dalam ruang bumi.

Data spasial merupakan salah satu item dari informasi, dimana didalamnya terdapat informasi mengenai bumi termasuk permukaan bumi, dibawah permukaan bumi, perairan, kelautan dan bawah atmosfir (Rajabidfard dan Williamson, 2000a).

Data spasial dan informasi turunannya digunakan untuk menentukan posisi dari identifikasi suatu elemen di permukaan bumi (Radjabidfard 2001). Lebih lanjut lagi Mapping Science Committee (1995) dalam Rajabidfard (2001) menerangkankan mengenai pentingnya peranan posisi lokasi yaitu,

(1) pengetahuan mengenai lokasi dari suatu aktifitas memungkinkan hubungannya dengan aktifiktas lain atau elemen lain dalam daerah yang sama atau lokasi yang berdekatan dan

(2) Lokasi memungkinkan diperhitungkannya jarak, pembuatan peta, memberikan arahan dalam membuat keputusan spasial yang bersifat kompleks.

Karakteristik utama dari data spasial adalah bagaimana mengumpulkannya dan memeliharanya untuk berbagai kepentingan. Selain itu juga ditujukan sebagai salah satu elemen yang kritis dalam melaksanakan pembangunan sosial ekonomi secara berkelanjutan dan pengelolaan lingkungan. Berdasarkan perkiraan hampir lebih dari 80 % informasi mengenai bumi berhubungan dengan iinformasi spasial.

Sumber Data Spasial

Data spasial dapat dihasilkan dari berbagai macam sumber, diantaranya adalah :

Citra Satelit, data ini menggunakan satelit sebagai wahananya. Satelit tersebut menggunakan sensor untuk dapat merekam kondisi atau gambaran dari permukaan bumi. Umumnya diaplikasikan dalam kegiatan yang berhubungan dengan pemantauan sumber daya alam di permukaan bumi (bahkan ada beberapa satelit yang sanggup merekam hingga dibawah permukaan bumi), studi perubahan lahan dan lingkungan, dan aplikasi lain yang melibatkan aktifitas manusia di permukaan bumi. Kelebihan dari teknologi terutama dalam dekade ini adalah dalam kemampuan merakam cakupan wilayah yang luas dan tingkat resolusi dalam merekam obyek yang sangat tinggi. Data yang dihasilkan dari citra satelit kemudian diturunkan menjadi data tematik dan disimpan dalam bentuk basis data untuk digunakan dalam berbagai macam aplikasi. Mengenai spesifikasi detail dari data citra satelit dan teknologi yang digunakan akan dibahas dalam bab tersendiri.
Peta Analog, sebenarnya jenis data ini merupakan versi awal dari data spasial, dimana yang mebedakannya adalah hanya dalam bentuk penyimpanannya saja. Peta analago merupakan bentuk tradisional dari data spasial, dimana data ditampilkan dalam bentuk kertas atau film. Oleh karena itu dengan perkembanganteknologi saat ini peta analog tersebut dapat di scan menjadi format digital untuk kemudian disimpan dalam basis data.
Foto Udara (Aerial Photographs), merupakan salah satu sumber data yang banyak digunakan untuk menghasilkan data spasial selain dari citra satelit. Perbedaannya dengan citra satelit adalah hanya pada wahana dan cakupan wilayahnya. Biasanya foto udara menggunakan pesawat udara. Secara teknis proses pengambilan atau perekaman datanya hampir sama dengan citra satelit. Sebelum berkembangan teknologi kamera digital, kamera yang digunakan adalah menggunakan kamera konvensional menggunakan negatif film, saat ini sudah menggunakan kamera digital, dimana data hasil perekaman dapat langsung disimpan dalam basis data. Sedangkan untuk data lama (format foto film) agar dapat disimpan dalam basis data harus dilakukan conversi dahulu dengan mengunakan scanner, sehingga dihasilkan foto udara dalam format digital.
Data Survei (Pengamatan atau pengukuran dilapangan), data ini dihasilkan dari hasil survei atau pengamatan dilapangan. Contohnya adalah pengukuran persil lahan dengan menggunakan metode survei terestris.
Data Tabular, data ini berfungsi sebagai atribut bagi data spasial. Data ini umumnya berbentuk tabel. Salah satu contoh data ini yang umumnya digunakan adalah data sensus penduduk, data sosial, data ekonomi, dll. Data tabulan ini kemudian di relasikan dengan data spasial untuk menghasilkan tema data tertentu.

Web-based GIS Komponen

2012-02-03T01:33:00.000-08:00

Sebagai suatu sistem, web-based GIS terintegrasi dengan jaringan komputer lain dan disusun oleh komponen-komponen pembentuk:

(1) komponen perangkat keras, meliputi: server, PC user, digitizer, peralatan pendukung jaringan;

(2) komponen sistem operasi berupa: WinNT, Linux, atau UNIX;

(3) komponen perangkat lunak pengolah data spasial, misalnya: ArcInfo, ArcView, MapInfo, AutoCAD Map, atau yang terintegrasi dengan pengolah citra, seperti: ILWIS, ERMapper, ENVI, ERDAS;

(4) komponen perangkat lunak pengolah data atribut, misalnya: dBase, Access, SQL, Oracle;

(5) komponen basisdata yang terdiri dari tabel-tabel berikut relasi antar tabel;

(6) komponen perangkat lunak pendukung internet mapping; dan

(7) komponen pengguna sistem yang dapat dibagi ke dalam beberapa kelompok, yaitu: database administrator sebagai pengendali sistem, application programmer, dan pengguna.

Berkaitan dengan internet mapping, perusahaan pengembang software GIS telah memperkenalkan solusi yang mudah digunakan untuk menyebarkan peta di internet. Setelah me-release ArcView pada tahun 1991, ESRI telah mengembangkan modul tambahan ArcIMS yang dapat digunakan untuk mempublikasikan peta-peta dinamik di internet. Autodesk, Inc. mengembangkan Autodesk MapGuide dengan tampilan akhir yang sangat interaktif.

Selain itu masih banyak vendor lain yang mengembangkan internet mapping, misalnya: MapInfo Corp. (MapXTreme), Bentley (Model Server Discovery), Intergraph (GeoMedia Web Map/Web Map Enterprise), PCI Geomatics (SPANS WebServer), GeoMicro Inc. (AltaMap Server), dan MetaMap (Map Server). Produk-produk tersebut juga dilengkapi plug-ins yang contoh aplikasinya bisa dilihat di http://www.geoplace.com.

Web GIS Application

2012-02-03T01:24:00.000-08:00

Nambahin yang sebelumnya

Aplikasi open source GIS berbasis web umumnya digunakan untuk menyajikan data spasial secara online melalui media internet. Aplikasi GIS berbasis web sangat erat kaitannya dengan standar dalam bidang geospasial. Hal ini dimaksudkan untuk mendukung interoperabilitas penyediaan dan kerja sama data
spasial.

Aplikasi open source GIS berbasis web antara lain:

UMN MapServer (http://mapserver.gis.umn.edu)

MapServer merupakan aplikasi pemetaan online (web-mapping) yang cukup popular. Dikembangkan oleh Universitas Minnesota dan didukung oleh NASA dan Departemen Sumber Daya Alam Minnesota (Minnesota Department of Natural Resources).

MapGuide Open Source (http://mapguide.osgeo.org/).

MapGuide Open Source merupakan aplikasi pemetaan online (web-based mapping) dan dikembangkan dan didukung oleh OSGEO Foundation. Mapguide dapat dikembangkan di Linux atau Windows dan dapat didukung oleh Apache atau IIS, sedangkan bahasa pemrograman yang dapat dipergunakan adalah ASP .NET, PHP, Java dan Javascript.

GeoServer (http://geoserver.sourceforge.net/).

GeoServer merupakan aplikasi pemetaan online (web-mapping) yang berbasiskan Java dan dibangun menggunakan library GeoTools. GeoServer merupakan implementasi OpenGIS Consortium untuk Spesifikasi Web Feature Server.

DeeGree (http://deegree.sourceforge.net/)

DeeGree, sebelumnya dikenal dengan nama jaGo, menyediakan beberapa fungsi SIG yang merupakan implementasi dari OpenGIS Consortium.

Pemantulan Sempurna Pada Serat Optik

2012-01-29T20:15:00.000-08:00

Menyambung Postingan sebelumnya

Alasan utama mengapa Serat Optik dijadikan pilihan terbaik untuk Backbone tak lain adalah karna adanya pemantulan sempurna pada serat Optik.

Cahaya digunakan untuk membawa data melalui serat optik. Sinar cahaya harus dijaga selalu berada di dalam serat optik sampai ke tujuan. Sinar harus tidak dibiaskan ke material yang membungkus serat optik. Pembiasan akan menyebabkan hilangnya sebagian energi dari cahaya tersebut.

Hukum pemantulan dan pembiasan cahaya menggambarkan bagaimana mendesain sebuah serat yang mampu menuntun cahaya melalui serat optik dengan kehilangan energi yang paling minimal. Ada dua kondisi yang harus didapatkan untuk sebuah sinar cahaya pada serat optik agar dapat dipantulkan kembali ke dalam serat optik tanpa kehilangan energi akibat pembiasan yaitu:

Inti dari serat optik harus memiliki indeks bias lebih tinggi dari material yang mengelilinginya. Material yang mengelilingi core disebut cladding.

Sudut datang dari sinar harus lebih besar dari sudut kritis dari core dan cladding. Sudut datang dari sinar harus lebih besar dari sudut kritis dari core dan cladding. Sudut kritis adalah sudut terbesar yang memungkinkan cahaya akan dibiaskan dan dipantulkan. Ketika kedua kondisi tersebut didapatkan, maka semua sinar datang akan dipantulkan kembali kedalam serat optik. Ini disebut pemantulan sempurna, yang merupakan dasar pembuatan serat optik. Cahaya akan menempuh jalur zigzag didalam core serat optik.

Serat optik yang memenuhi kondisi pertama dapat mudah dibuat. Sebagai tambahan, sudut datang yang masuk ke core serat optik dapat dikontrol. Ada dua faktor yang membatasi sudut datang yaitu:

Numerical aperture dari serat (NA), yaitu range dari sudut datang yang masuk ke core dan akan dipantulkan sempurna.

Modes, jalur dimana sinar cahaya dapat diikuti ketika masuk ke serat optik.

Dengan mengontrol kedua kondisi tersebut, serat optik akan melakukan pemantulan sempurna.

Mengenal Teknologi Media Cahaya

2012-01-29T19:58:00.000-08:00

Pemilihan media transmisi pada dekade saat ini tidak terbatas hanya pada media wired dan media wireless lebih jauh lagi perkembangan media transmisi telah melangkah ke media cahaya .. yang sekarang ini tentu menjadi pilihan terbaik jika bila dijadikan sebagai Backbone suatu jaringan WAN. Untuk iu alangkah lebih baik kita mengenal terlebih dahulu apa itu cahaya

Saya kutip sedikit dari wikipedia:
Cahaya adalah energi berbentuk gelombang elekromagnetik yang kasat mata dengan panjang gelombang sekitar 380–750 nm.^[1] Pada bidang fisika, cahaya adalah radiasi elektromagnetik, baik dengan panjang gelombang kasat mata maupun yang tidak. ^[2]^[3]
Cahaya adalah paket partikel yang disebut foton.
Kedua definisi di atas adalah sifat yang ditunjukkan cahaya secara bersamaan sehingga disebut "dualisme gelombang-partikel". Paket cahaya yang disebut spektrum kemudian dipersepsikan secara visual oleh indera penglihatan sebagai warna. Bidang studi cahaya dikenal dengan sebutan optika, merupakan area riset yang penting pada fisika modern.
Studi mengenai cahaya dimulai dengan munculnya era optika klasik yang mempelajari besaran optik seperti: intensitas, frekuensi atau panjang gelombang, polarisasi dan fase cahaya. Sifat-sifat cahaya dan interaksinya terhadap sekitar dilakukan dengan pendekatan paraksial geometris seperti refleksi dan refraksi, dan pendekatan sifat optik fisisnya yaitu: interferensi, difraksi, dispersi, polarisasi. Masing-masing studi optika klasik ini disebut dengan optika geometris (en:geometrical optics) dan optika fisis (en:physical optics).
Pada puncak optika klasik, cahaya didefinisikan sebagai gelombang elektromagnetik dan memicu serangkaian penemuan dan pemikiran, sejak tahun 1838 oleh Michael Faraday dengan penemuan sinar katode, tahun 1859 dengan teori radiasi massa hitam oleh Gustav Kirchhoff, tahun 1877 Ludwig Boltzmann mengatakan bahwa status energi sistem fisik dapat menjadi diskrit, teori kuantum sebagai model dari teori radiasi massa hitam oleh Max Planck pada tahun 1899 dengan hipotesa bahwa energi yang teradiasi dan terserap dapat terbagi menjadi jumlahan diskrit yang disebut elemen energi, E. Pada tahun 1905, Albert Einstein membuat percobaan efek fotoelektrik, cahaya yang menyinari atom mengeksitasi elektron untuk melejit keluar dari orbitnya. (WIKIPEDIA)

Kembali ke materi postingan

Ketika gelombang elektromagnetik keluar dari sumber, gelombang tersebut akan menempuh suatu garis lurus. Garis lurus yang keluar dari sumber disebut sinar.

Pada vacuum, cahaya akan menembus dengan kecepatan 300.000 kilometer per detik dalam suatu garis lurus. Cahaya akan memiliki kecepatan yang lebih rendah apabila melalui material lainnya seperti udara, air dan gelas. Ketika sinar cahaya melalui batas sebuah material dengan material lainnya, beberapa energi cahaya tersebut akan dipantulkan kembali. Hal ini yang menyebabkan kita dapat melihat bayangan diri kita di cermin. Cahaya yang memantul disebut sinar pantul (reflected ray).

Sudut diantara sinar datang dan garis tegak lurus dengan permukaan sebuah material disebut sudut datang. Garis tegak lurus tersebut disebut garis normal. Sudut diantara garis normal dengan sinar pantul disebut sudut pantul. Hukum pemantulan cahaya menyebutkan bahwa sudut datang sama dengan sudut pantul.

Energi cahaya yang tidak memantul akan masuk ke material tersebut. Cahaya yang masuk akan dibelokkan dari jalur yang seharusnya. Cahaya ini disebut sinar bias (refracted ray).

Berapa banyak sudut yang terbentuk diantara sinar datang dan sinar bias tergantung pada sudut diantara sinar datang dan permukaan material serta perbedaan kecepatan cahaya ketika cahaya melalui kedua material tersebut. Pembelokan sinar cahaya pada batas diantara dua material tersebut yang menjadi sebab kenapa sebuah cahaya dapat menempuh perjalanan melalui serat optik.

Indeks bias adalah satuan yang menggambarkan besarnya hambatan yang didapat sebuah cahaya ketika menempuh sebuah material. Semakin besar indeks bias maka semakin besar juga penurunan kecepatan cahaya ketika menempuh material tersebut dibandingkan ketika menempuh perjalanan pada vacuum. Rumus menghitung indeks bias adalah sebagai berikut:

Indeks bias = n = kecepatan cahaya pada vacum / Kecepatan cahaya pada material

Jika sinar datang membentuk 90 derajat terhadap permukaan material maka sinar tersebut akan masuk lurus ke material tersebut tanpa dibiaskan. Jika sinar datang dari material dengan indeks bias lebih tinggi, sinar bias akan menjauhi garis normal, begitu juga sebaliknya.

Pertimbangan Kinerja Pada Wide Area Network

2012-01-24T18:47:00.000-08:00

Untuk setiap solusi akses-jamak (Jaringan WAN) yang akan diterapkan, haruslah dapat mengukur kinerjanya untuk menentukan apakah penerapan tersebut layak atau tidak layak. Parameter-parameter yang dijadikan rujukan bagi kinerja sebuah sistem akses-jamak adalah:

1. Throughput ternormalisasi, atau disebut juga sebagai goodput

2. Delay rata-rata

3. Stabilitas

4. Distribusi akses yang merata (fairness)

Goodput atau throughput ternormalisasi, adalah porsi dari kapasitas medium transmisi yang terpakai untuk membawa paket-paket yang tidak perlu ditransmisikan ulang. Paket-paket yang mengalami tabrakan dan berbagai penyebab error lainnya, sehingga harus ditransmisikan ulang, tidak memberikan kontribusi kepada kinerja goodput sistem. Apabila tidak ada paket data yang rusak, karena kemacetan teletrafik atau faktor-faktor lainnya, maka nilai goodput yang ideal adalah 1,0. Sebagian besar protokol dan sistem yang digunakan pada jaringan-jaringan komunikasi masa kini menawarkan goodput antara 0.95 hingga 1,0.

Untuk menentukan nilai goodput, dibutuhkan informasi mengenai parameter-parameter berikut ini:

1. Kecepatan/bandwidth jalur komunikasi

2. Ukuran rata-rata paket

3. Troughput puncak efektif dari medium transmisi yang bersangkutan

Sebagai contoh, akan menghitung suatu goodput dari sebuah jaringan berkecepatan 10 Mbps,dengan ukuran paket rata-rata 125 byte dan troughput puncak sebesar 8500 paket per detik. Nilai-nilai ini dapat diterjemahkan menjadi kapasitas transmisi sebesar 10.000 paket per detik, yang didapatkan dari:

10.000 paket per detik = (10.000.000 bps)/(125 byte/paket x 8 bit/byte)

Pada troughput puncak sebesar 8500 paket/detik, nilai goodput yang didapatkan adalah sekitar 0.85, dengan perhitungan:

goodput 0.85 = (8500 paket/detik)/(10.000 paket/detik)

Stabilitas sebuah sistem akses-jamak merujuk pada kemampuan sistem tersebut menangani pertambahan trafik tanpa mempengaruhi kinerja trhougputnya. Dengan semakin banyaknya perangkat yang melakukan komunikasi via medium transmisi, kemungkinan terjadinya tabrakan menjadi semakin besar, dan ketika suatu titik jenuh dicapai, sistem menjadi tidak stabil dan tidak lagi dapat digunakan.

Estimasi Kebutuhan Bandwidth

2012-01-15T22:33:00.000-08:00

Estimasi bandwidth untuk jaringan adalah salah satu faktor penting dalam merancang dan memelihara LAN (Local Area Network) atau WAN (Wide Area Network) yang baik selain Network Devide dan teknologi jaringan yang digunakan, karena antara satu dengan yang lainnya saling mempengaruhi baik dari segi kinerja mapun hasilnya.

Bandwidth adalah salah satu dari elemen-elemen desain jaringan yang biasanya dioptimalkan dengan cara terbaik dengan mengkonfigurasi jaringan secara benar dari terminal luar. Bandwidth mengacu pada data rate yang didukung oleh koneksi jaringan yang terhubung ke jaringan. Bandwidth biasanya diekspresikan dalam istilah bit per secont (bps), atau kadangkala byte per secont (Bps).

Bandwidth jaringan mewakili kapasitas koneksi jaringan, walaupun penting untuk memahami perbedaan antara throughput secara teoretis dan hasil nyatanya. Misalnya, jaringan Ethernet Gigabit 1000BASE-T (yang menggunakan kabel UTP-unshielded twisted-pair) secara teoretis mendukung 1,000 megabit per sekon (Mbit/s), tapi level ini tidak pernah bisa dicapai dalam prakteknya karena perangkat keras (Network Device) dan sistem perangkat lunak yang digunakannya. Inilah yang menjadi tantangan dalam menghitung bandwidth.

Adapun parameter dalam menentukan Estimasi penggunaan Bandwidt adalah:

1. Jumlah PC Client pada masing-masing distrik

2. Batas bandwidth yang digunakan

3. Aplikasi apa saja yang dijalankan, dan bagaimana performa service-level agreement (SLA) untuk aplikasi-aplikasi tersebut.

Cara untuk memperkirakan seberapa besar kebutuhan bandwidth adalah dengan:

Bandwidth yang dibutuhkan = jumlah PC(User) x batas bandwidth

Semoga bermanfaat ...

Skema Quality of Service

2012-01-15T22:05:00.000-08:00

Masih membahas menganai "Kepuasan" Menyambung postingan sebelumnya tentang apa itu Quality of Service.

Beberapa skema telah diajukan untuk mengelola QoS dalam network IP. Dua skema utama adalah Integrated Services (IntServ) dan Differentiated Services (DiffServ). IntServ bertujuan menyediakan sumberdaya seperti bandwidth untuk trafik dari ujung ke ujung. Sementara DiffServ bertujuan membagi trafik atas kelas-kelas yang kemudian diberi perlakuan yang berbeda.

1. Integrated Service (IntServ)

IntServ (RFC-1633) terutama ditujukan untuk aplikasi yang peka terhadap tundaan dan keterbatasan bandwidth, seperti videoconference dan VoIP. Arsitekturnya berdasar sistem pencadangan sumberdaya per aliran trafik. Setiap aplikasi harus mengajukan permintaan bandwidth, baru kemudian melakukan transmisi data. Dua model layanan IntServ adalah:

Guaranteed-service (RFC-2212), layanan dengan batas bandwidth dan delay yang jelas Controlled-load service (RFC-2211), yaitu layanan dengan persentase delay statistik yang terjaga Layanan ketiga, yang paling jelek, adalah layanan best-effort, yang hanya memberikan routing terbaik, tetapi tanpa jaminan sama sekali.
Sistem pemesanan sumberdaya memerlukan protokol tersendiri. Salah satu protokol yang sering digunakan adalah RSVP (RFC-2205). Penggunaan RSVP untuk IntServ dijelaskan dalam RFC-2210.

Masalah dalam IntServ adalah skalabilitas (RFC-2998). Setiap node di network harus mengenali dan mengakui mekanisme ini. Juga protokol RSVP berlipat untuk setiap aliran trafik. Maka IntServ menjadi baik hanya untuk voice dan video, tetapi sangat tidak tepat untuk aplikasi semacam web yang aliran trafiknya banyak tapi datanya kecil.

2. Differentiated Service (DiffServ)

DiffServ (RFC-2475) menyediakan diferensiasi layanan, dengan membagi trafik atas kelas-kelas, dan memperlakukan setiap kelas secara berbeda. Identifikasi kelas dilakukan dengan memasang semacam kode DiffServ, disebut DiffServ code point (DSCP), ke dalam paket IP. Ini dilakukan tidak dengan header baru, tetapi dengan menggantikan field TOS (type of service) di header IP dengan DS field, seperti yang dispesifikasikan di RFC-2474. Dengan cara ini, klasifikasi paket melekat pada paket, dan bisa diakses tanpa perlu protokol persinyalan tambahan.

Jumlah kelas tergantung pada provider, dan bukan merupakan standar. Pada trafik lintas batas provider, diperlukan kontrak trafik yang menyebutkan pembagian kelas dan perlakuan yang diterima untuk setiap kelas. Jika suatu provider tidak mampu menangani DiffServ, maka paket ditransferkan apa adanya sebagai paket IP biasa, namun di provider berikutnya, DS field kembali diakui oleh provider. Jadi secara keseluruhan, paket-paket DiffServ tetap akan menerima perlakuan lebih baik.

DiffServ tidak memiliki masalah skalabilitas. Informasi DiffServ hanya sebatas jumlah kelas, tidak tergantung besarnya trafik (dibandingkan IntServ). Skema ini juga dapat diterapkan bertahap, tidak perlu sekaligus ke seluruh network.

Demikian semoga bermanfaat ...

Quality Of Service

2012-01-15T21:28:00.000-08:00

Saat anda memilih Vendor atau ISP (Internet Service Provider),kira-kira apa yang yang menjadi pertimbangan untuk memilih ISP tersebut ? Hargakah ? Jenis Paket kah ? Kecepatan kah ? ukuran Bandwidth kah ? Banyaknya bonus yang ditawarkankah ?.

Semua pertanyaan diatas merupakan beberapa pertimbangan untuk mengacu ke pada kenyamanan kita setelah menentukan ISP. Karena semua pertanyaan-pertanyaan diatas juga akan menentukan bagaimana Jaringan yang akan kita buat, akan menentukan bagaimana aplikasi-apalikasi kita "berjalan" dan beroperasi sesuai dengan yang diharapkan, akan menentukan apakah sesuai dengan kebutuhan.

Beberapa kriteria dari pertanyaan-pertanyaan diatas merupakan pengertian (menurut saya) dari Quality of Service (QoS), "Mohon koreksinya jika ada salah dan kurang".

Selain itu, kinerja jaringan komputer dapat bervariasi akibat beberapa masalah, seperti halnya masalah bandwidth, latency dan jitter, yang dapat membuat efek yang cukup besar bagi banyak aplikasi. Sebagai contoh, komunikasi suara (seperti VoIP atau IP Telephony) serta video streaming dapat membuat pengguna frustrasi ketika paket data aplikasi tersebut dialirkan di atas jaringan dengan bandwidth yang tidak cukup, dengan latency yang tidak dapat diprediksi, atau jitter yang berlebih. Fitur Quality of Service (QoS) ini dapat menjadikan bandwidth, latency, dan jitter dapat diprediksi dan dicocokkan dengan kebutuhan aplikasi yang digunakan di dalam jaringan tersebut yang ada.(dari Neng Wiki)

Nah bagaimana dengan perusahaan besar yang tentu saja membutuhkan Jaringan WAN untuk berkomunikasi baik yang meliputi antar benua , negara , atau kota, apakah membutuhkan Quality of Servoce dari jaringannya ?. Tentu saja membutuhkan karna pada dasarnya kebutuhan dan keinginan kita dengan perusahaan akan jaminan jaringannya hampir sama, selain itu perusahaan juga membutuhkan jaringan komputernya yang handal, feksibel, dan dengan tingkat keamanannya yang tingggi. Salah satu teknologi yang memiliki fasilitas tersebut biasanya perusahaan besar menggunakan jaringan pribadi dengan kata lain menggunakan Jaringan VPN-IP.

Umumnya QoS dikaji dalam kerangka pengoptimalan kapasitas network untuk berbagai jenis layanan, tanpa terus menerus menambah dimensi network.

Berbagai aplikasi memiliki jenis kebutuhan yang berbeda. Misalnya transaksi data bersifat sensitif terhadap distorsi tetapi kurang sensitif terhadap delay. Sebaliknya, komunikasi suara bersifat sensitive terhadap tundaan dan kurang sensitif terhadap kesalahan.

IP konvensional tidak memiliki mekanisme pemeliharaan QoS. Protokol seperti TCP memang memungkinkan jaminan validitas data, sehingga suite TCP/IP selama ini dianggap cukup ideal bagi transfer data. Tetapi verifikasi data mengakibatkan tundaan hantaran paket. Selain itu mekanisme ini tidak dapat digunakan untuk paket dengan protocol UDP, seperti suara dan video.

Beberapa skema telah diajukan untuk mengelola QoS dalam network IP. Dua skema utama adalah Integrated Services (IntServ) dan Differentiated Services (DiffServ).

IntServ bertujuan menyediakan sumberdaya seperti bandwidth untuk trafik dari ujung ke ujung. Sementara DiffServ bertujuan membagi trafik atas kelas-kelas yang kemudian diberi perlakuan yang berbeda.

Multiprotocol Label Switching (MPLS)

2012-01-15T17:57:00.000-08:00

Multi Protocol Label Switching (MPLS) adalah suatu metode forwarding yang merupakan peningkatan teknik forwarding pada koneksi tradisional didalam perpindahan data paket yang besar. MPLS packets forwarding memiliki tingkat keefisienan yang tinggi yaitu dengan meneruskan data melalui suatu jaringan dengan menggunakan informasi dalam label yang dilekatkan pada paket IP. MPLS menggabungkan teknologi switching layer-2 dengan teknologi routing layer-3. MPLS menyederhanakan routing paket dan mengoptimalkan pemilihan jalur (path) yang melalui core network. MPLS dikatakan sebagai multiprotocol karena teknik ini mampu digunakan untuk lebih dari sekedar network layer protocol.

Hasil penelitian InternetWeek Research memperlihatkan bahwa alasan utama para manajer teknologi informasi (TI) memilih teknologi VPN-IP dibandingkan dengan teknologi lainnya adalah untuk mengurangi biaya komunikasi yang cukup tinggi. Alasan ini merupakan dasar yang kuat bagi manajer TI untuk menggunakan layanan VPN-IP karena tidak perlu waktu berlama-lama untuk mendapat persetujuan dari manajemen. Suatu jaringan idealnya dapat menghubungkan antartitik secara any to any.

Adapun kelompok kerja MPLS yang berada di bawah area routing, di sisi lain mengembangkan mekanisme untuk mendukung higher layer resource reservation, QoS dan definisi perilaku host. Para penyedia jasa biasanya menawarkan salah satu di antara kedua arsitektur jaringan ini berdasarkan kebutuhan pelanggan dan pasar yang dilayaninya.

MPLS melaksanakan fungsi sebagai berikut:

a) Menghubungkan protokol satu dengan lainnya dengan Resource Reservation Protocol (RSVP) dan membuka Shortest Path First (OSPF).

b) Menetapkan mekanisme untuk mengatur arus traffic berbagai jalur, seperti arus antar perangkat keras yang berbeda, mesin, atau untuk arus pada aplikasi yang berbeda.

c) Digunakan untuk memetakan IP secara sederhana.

d) Mendukung IP, ATM dan Frame-Relay Layer-2 protokol

Berikut adalah hal-hal yang menggambarkan setiap langkah operasi MPLS yang terjadi pada suatu daerah MPLS.

a) Label creation dan distribution

b) Label creation at each router

c) Label switched path creation

d) Label insertion/ Table lookup

e) Packet forwarding

a. Label creation dan distribution :

Di dalam LDP, downstream router memulai pendistribusian label dan label/FEC binding. Sebagai tambahan karakteristik traffic-related dan MPLS kemampuan direncanakan menggunakan LDP. Suatu dapat dipercaya dan perintahkan/memesan protokol pengangkutan harus digunakan untuk protokol pemberian isyarat. LDP creation at each router menggunakan TCP

b. Tabel creation at each router :

Sesudah menerima dari label binding, masing-masing LSR menciptakan isi Label Information Base (LIB). Bagian-bagian dari tabel akan menetapkan pemetaan antara suatu label dan suatu FEC. Pemetaan antara masukan port itu dan masukan label ke keluaran port dan keluaran label. Masukan diperbaharui kapan saja ketika renegosiasi dari label binding terjadi.

c. Label switched path creation :

LSPS diciptakan dalam arah yang berlawanan terhadap bagian-bagian LIBs.

d. Label insertion/ Table lookup :

Penerus pertama menggunakan table LIB untuk menemukan loncatan berikutnya dan meminta suatu label untuk FEC yang spesifik. Penerus yang berikut baru menggunakan label untuk menemukan loncatan berikutnya. Ketika paket menjangkau jalan ke luar LSR, label dipindahkan dan paket disalurkan ke tujuan.

Teknologi semacam ATM memiliki mekanisme pemeliharaan QoS, dan memungkinkan diferensiasi, namun menghadapi masalah pada skalabilitas yang mengakibatkan perlunya investasi tinggi untuk implementasinya.

Di lain pihak, Internet yang dengan protokol IP berkembang lebih cepat. IP sangat baik dari segi skalabilitas, yang membuat teknologi Internet menjadi cukup murah. Namun IP memiliki kelemahan serius pada implementasi QoS. Untuk itu kemudian dikembangkan beberapa metode untuk memperbaiki kinerja jaringan IP, antara lain dengan MPLS.

MPLS merupakan salah satu bentuk konvergensi vertikal dalam topologi jaringan. MPLS menjanjikan banyak harapan untuk peningkatan performansi jaringan paket tanpa harus menjadi rumit seperti ATM. Pada perkembangannya, metode MPLS juga membangkitkan gagasan mengubah paradigma routing di layer-layer jaringan yang ada selama ini, dan mengkonvergensikannya ke dalam sebuah metode, yang dinamai GMPLS.

Keunggulan MPLS

IPSec adalah prasarana jaringan yang memiliki keamanan tingkat tinggi untuk mengirim data berharga melalui jaringan publik, semisal Internet. Jaringan ini memberikan tingkat privasi dan keamanan data melalui mekanisme tunneling dan pengacakan. Caranya dengan menciptakan lorong (tunnel) antara titik-titik yang hendak dihubungkan.

Arsitektur MPLS hadir untuk mengatasi kompleksitas jaringan IPSec. kebalikan dari jaringan IPSec yang bagus untuk hubungan remote access, keunggulan MPLS justru karena ditempatkan di jaringan inti penyedia jasa. Dari sini QoS, penataan lalu lintas dan penggunaan bandwidth dapat dikendalikan sepenuhnya.

Sesuai namanya, arsitektur MPLS menggunakan label untuk membedakan klien yang satu dengan klien yang lainnya. Di atas jaringan yang sama, titik yang memiliki label yang sama terhubung dan menjadi satu VPN, sehingga tidak perlu lagi menciptakan lorong antartitik.

MPLS memiliki tingkat keamanan yang sangat baik, tidak kalah dari keamanan pada jaringan frame relay maupun ATM. Bagi pelanggan yang sangat mengutamakan keamanan, di perbankan misalnya, tingkat keamanan MPLS ini malah masih dapat ditingkatkan lagi dengan menggabungkan MPLS dengan IPSec.

MPLS Quality of Service

MPLS QoS (Quality of Service) mempengaruhi mekanisme existing dari IP QoS DiffServ, memungkinkan mereka bekerja pada jalur / path MPLS. Extension tertentu, termasuk kemampuan untuk melakukan “set” dan “match” pada bit-bit MPLS EXP telah ditambahkan, meskipun “fundamental behavior” dari mekanisme QoS tetap tidak berubah.

MPLS secara fundamental adalah teknik “tunneling”, jadi mekanisme QoS memungkinkan untuk penerapan yang flexible dengan “tunneling” QoS pelanggan melalui policies QoS dari Service Provider.

Oleh karena itu, Service Provider seharusnya menggunakan nilai EXP 6 untuk voice, dan nilai EXP 4 dan 3 untuk trafik non-voice. Menyediakan transparent services secara simultan untuk Enterprise dengan Maps QoS sebagai berikut :

1) Menggunakan Prec 3 untuk voice dan Prec 2 untuk trafik non-voice

2) Menggunakan Prec 5 untuk voice dan Prec 4 untuk trafic non-voice

Penawaran service QoS pada MPLS VPN telah menjadi nilai tambah bagi Service Provider, tetapi penerapan QoS bervariasi antar customer. Beberapa customer membuat hanya 2 class of services - (voice dan non-voice), sementara lainnya membuat sebanyak 5 class:

1. Best Effort Data

2. Interactive Data (i.e.,Telnet)

3. Mission Critical Data (ERP applications; i.e., SAP, PeopleSoft)

4. Video

5. Voice

Frame relay

2012-01-15T17:53:00.000-08:00

Nyambung Postingan sebelumnya dan masing mengenai VPN

Frame relay merupakan protocol WAN yang mempunyai performance tinggi yang bisa memberikan koneksi jaringan WAN sampai 2,048 Mbps (dan bahkan bisa lebih tinggi) ke berbagai belahan dunia.

Frame relay menggunakan circuit virtual untuk koneksi site-site dan memberikan lebar pita bandwidth berskala yang bisa dijamin (dengan menggunakan apa yang disebut sebagai CIR- committed information rate). Frame relay didesain untuk transmisi digital melalui medium yang sudah handal, yang pada umumnya adalah fiber optic, Berikut ini adalah fitur utama dari frame relay:

1) Frame relay memberikan deteksi error tapi tidak memberikan recovery error.

2) Frame relay memberikan transfer data sampai 1.54 Mbs

3) Frame relay mempunyai ukuran paket yang bervariable (disebut frame)

4) Frame relay bisa dipakai sebagai koneksi backbone kepada jaringan LAN

5) Frame relay bisa dimplementasikan melalui berbagai macam koneksi sambungan (56K, T1, T3)

6) Frame relay beroperasi pada layer physical dan layer Data link pada model OSI

Karena frame relay mengasumsikan medium transmisi yang handal, setiap switch melakukan pemeriksaan error tapi tidak recovery error. Sumber error dari frame relay kebanyakan bukan dari kehilangan paket atau data corrupt, akan tetapi dikarenakan mampetnya jaringan karena kepadatan aliran data. Saat traffic meningkat, switch frame relay mulai merontokkan paket untuk mengejar beban jaringan.

Berikut ini adalah konsep bagaimana data ditransmisikan melalui jaringan frame relay:

1. Router membuat koneksi ke switch frame relay baik langsung maupun lewat CSU/DSU

2. Jaringan Frame relay mensimulasikan suatu koneksi “selalu on” dengan PVC

3. Router pengirim mulai mengirim data segera tanpa membentuk suatu sesi

4. Switch frame relay melaksanakan pemeriksaan error tapi tidak memperbaiki error tersebut.

5. Paket yang corrupt akan di jatuhkan tanpa notifikasi

6. Paket akan menjelajah melalu cloud frame relay tanpa adanya Backnowledgement.

7. Piranti pengirim dan penerima lah yang akan melakukan koreksi error

8. Switch frame relay akan mulai menjatuhkan paket jika kemapetan jalur mulai terbentuk

9. Kebanjiran atau kemampetan jaringanlah penyebab dari kehilangan paket secara umum pada jaringan frame relay.

10. Paket akan dihilangkan berdasarkan informasi pada bitDiscard Elligable (DE)

11. Switch frame relay mengirim notifikasi Backward explicit congestion notification (BECN) untuk mengisyaratkan menurunkan rate transfer data.

Jaringan Packet-switched (synchronous serial)

2012-01-15T17:47:00.000-08:00

Assalamu alaikum .....

Alhamdulillah .. luar biasa hari ini masih bisa merasakan RAHMAD dan HIDAYAH-MU YA RABB...

Selalu ku doakan buat kalian semua sohib blogger ... semoga tetap dalam lindungan-NYA ..AMIINN...

Postingan pagi ini tentu masih berbicara mengenai seluk beluk JARINGAN KOMPUTER .... Melanjutkan postingan yang sebelumnya tentang Jaringan WAN lebih spesifik ke Jaringan VPN, dan kali ini saya akan sedikit berbagai mengenai salah satu teknologi VPN-WAN yang termasuk ke dalam pembagian Arsitektur VPN Host-ti-Gateway.

Jaringan packet-switched tidak memerlukan sambungan tersendiri atau sambungan cadangan sementara. Sebaliknya jenis jaringan packet-switched ini memungkinkan jalur paket data diset secara dinamis ketika data mengalir melalui jaringan. Jenis koneksi jaringan ini mempunyai karakteristik sebagai berikut:

1. Message dipecah kedalam paket-paket

2. Paket-paket menjelajah secara independen melalui interjaringan (yaitu mengambil jalur yang berbeda)

3. Pada sisi penerima paket-paket di assembling ulang pada urutan yang tepat

4. Piranti pengirim dan penerima mengasumsikan suatu koneksi yang ’selalu on’ (tidak memerlukan dial-up)

Jenis koneksi jaringan WAN ini menggunakan permanent virtual circuit (PVC). Walaupun suatu PVC terlihat terhubung langsung – jalur WAN tersendiri, jalur yang diambil setiap paket melalui inter-jaringan dapat berbeda.

Adapun yang termasuk ke dalam jaringan yang bertipe synchronous serial adalah :

Frame Relay (Penjelasan lebih lanjut Klick disini)
MPLS (Penjelasan lebih lanjut Klick disini)

Konfigurasi VLAN

2012-01-15T04:41:00.000-08:00

Postingan kali ini menyambung postingan sebelumnya ,kita akan mencoba mengkonfigurasi VLAN menggunakan aplikasi Cisco Packet Tracer, dengan menggunakan 1 buah Router yang dimana interface pada Router ini akan disubinterfacekan,.

Konsep utama dari VLAN ini adalah dengan cara menempatkan data berdasarkan penempatan port." Fitur VLAN terdapat pada Switch yang manageable contoh : Switch Cisco Catalyst VLAN ini berfungsi untuk mengelompokan/mengsegmentasi suatu jaringan menjadi lebih kecil untuk mengurangi beban kerja Switch tersebut .

berikut adalah Skema Jaringan VLAN pada Cisco Packet Tracer

LANGKAH-LANGKAH DAN SKEMA:

Hubungkan fa0/0 pada Router ke fa 0/1 pada Switch menggunakan Straight, karena port fa0/1 yang akan ini akan bekerja sebagai TRUNK

Hubungkan hub pada setiap VLAN ke Switch berdasarkan nomor VLAN untuk memudahkan konfigurasi

contoh :

Hubungkan VLAN 2 hubungkan ke Switch Fa0/2

hub VLAN 3 hubungkan ke Switch Fa0/3

hub VLAN 4 hubungkan ke Switch Fa0/4

hub VLAN 5 hubungkan ke Switch Fa0/5

Skema IP Jaringan

VLAN 2

IP Network 192.168.2.0/24

IP host = 192.168.2.2 - 255

VLAN 3

IP Network 192.168.3.0/24

IP host = 192.168.3.2 - 255

VLAN 4

IP Network 192.168.4.0/24

IP host = 192.168.4.2 - 255

VLAN 5

IP Network 192.168.5.0/24

IP host = 192.168.5.2 - 255

KONFIGURASI PADA ROUTER

Router>en

Router#conf t

Enter configuration commands, one per line. End with CNTL/Z.

Mengaktifkan Interface FastEthernet 0/0

Router(config)#interface fa0/0

Router(config-if)#no shutdown -> untuk menghidupkan interface fa0/0 yang akan di subinterfacekan

%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up

Router(config-if)#ex

= Konfigurasi Sub-Interface untuk VLAN 2

Router(config)#interface fa0/0.2 -> membuat Subinterface untuk VLAN 2

Router(config-subif)#

%LINK-5-CHANGED: Interface FastEthernet0/0.2, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0.2, changed state to up

Router(config-subif)#encapsulation dot1Q 2 -> sebuah enkapsulasi yang disesuai kan dengan nomor VLAN

Router(config-subif)#ip address 192.168.2.1 255.255.255.0

Router(config-subif)#no shut

Router(config-subif)#ex

= Konfigurasi Sub-Interface untuk VLAN 3

Router(config)#interface fa0/0.3

Router(config-subif)#

%LINK-5-CHANGED: Interface FastEthernet0/0.3, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0.3, changed state to up

Router(config-subif)#encapsulation dot1Q 3

Router(config-subif)#ip address 192.168.3.1 255.255.255.0

Router(config-subif)#no shut

Router(config-subif)#ex

= Konfigurasi Sub-Interface untuk VLAN 4

Router(config)#interface fa0/0.4

Router(config-subif)#

%LINK-5-CHANGED: Interface FastEthernet0/0.4, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0.4, changed state to upen

Router(config-subif)#encapsulation dot1Q 4

Router(config-subif)#ip address 192.168.4.1 255.255.255.0

Router(config-subif)#no shut

Router(config-subif)#ex

= Konfigurasi Sub-Interface untuk VLAN 5

Router(config)#interface fa0/0.5

Router(config-subif)#

%LINK-5-CHANGED: Interface FastEthernet0/0.5, changed state to up

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0.5, changed state to up

Router(config-subif)#encapsulation dot1Q 5

Router(config-subif)#ip address 192.168.5.1 255.255.255.0

Router(config-subif)#no shut

Router(config-subif)#

KONFIGURASI PADA SWITCH MANAGEABLE

Switch>en

Switch#conf t

Enter configuration commands, one per line. End with CNTL/Z.

= Konfigurasi interface fa0/1 pada Switch

Switch(config)#interface fa0/1

Switch(config-if)#switchport mode trunk -> perintah untuk memfungsikan port fa0/1 sebagai port trunk sebagai jalur paket menuju Router

Switch(config-if)#

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to down

%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/1, changed state to up

Switch(config-if)#ex

= Konfigurasi interface fa0/2 pada Switch

Switch(config)#interface fa0/2

Switch(config-if)#switchport mode access -> perintah untuk memfungsikan fa0/2 sebagai port access

Switch(config-if)#switchport access vlan 2 -> untuk memfungsikan port fa0/2 sebagai jalur komunikasi VLAN 2

% Access VLAN does not exist. Creating vlan 2

Switch(config-if)#ex

= Konfigurasi interface fa0/3 pada Switch

Switch(config)#interface fa0/3

Switch(config-if)#switchport mode access

Switch(config-if)#switchport access vlan 3

% Access VLAN does not exist. Creating vlan 3

Switch(config-if)#ex

= Konfigurasi interface fa0/4 pada Switch

Switch(config)#interface fa0/4

Switch(config-if)#switchport mode access

Switch(config-if)#switchport access vlan 4

% Access VLAN does not exist. Creating vlan 4

Switch(config-if)#ex

= Konfigurasi interface fa0/5 pada Switch

Switch(config)#interface fa0/5

Switch(config-if)#switchport mode access

Switch(config-if)#switchport access vlan 5

% Access VLAN does not exist. Creating vlan 5

Switch(config-if)#

Switch#

%SYS-5-CONFIG_I: Configured from console by console

Setelah selesai konfigurasi, jangan lupa memberikan alamat IP ke setiap PC pada setiap VLAN

kemudian, tes jaringan VLAN ini dengan perintah ping

dari setiap pc ping ke alamat gateway

dari setiap pc ping ke pc pada VLAN lain .

Domain Name System

2012-01-14T00:20:00.000-08:00

DNS dengan kepanjangannya Domain Name System adalah suatu teknik untuk mengingat IP Address yang sulit diingat akibat terdiri dari sederetan angka.

Contoh :

69.63.184.142
69.63.187.17
69.63.187.19
69.63.181.11
69.63.181.12

Range IP Address diatas merupakan IP kepunyaan Facebook.com, rasanya terlalu ribet dan susah mengingat bagi sebagian orang jika ingin mengakses FB harus mengetikkan alamat IP Address diatas, Bener gak ?

Routing paket IP yang berbasis TCP/IP sebenarnya tidak memerlukan teknik DNS tersebut, hanya cukup dengan IP Address. Teknik DNS diperlukan karena yang melakukan routing tidak lain adalah manusia, dan manusia pada umumnya lebih sulit menghafal deretan angka dalam hal ini IP Address. Untuk itu, dibutuhkan cara lain agar manusia mudah menghafalnya atau mengingatnya.

Manusia cenderung mudah menghafal nama dibanding angka. Untuk itu agar internet lebih mudah digunakan, diperkukan suatu cara untuk memetakan dari IP address ke nama host / komputer dan sebaliknya. ( inilah yang dinamakan DNS).

Dari penjelasan singkat diatas, maka DNS dapat didefinisikan sebagai:

Suatu sistem yang memungkinkan nama suatu host pada jaringan komputer atau internet ditransmisikan menjadi IP address atau sebaliknya.
Merupakan database yang berisi daftar informasi host
Format penaaan host pada internet dibuat menurut hirarki berdasarkan level domain.

Komponen DNS

Komponen DNS dapat dibagi menjadi empat bagian, yaitu :

DNS Server : Merupakan sebuah komputer yang bertugas untuk menjalan program dari server DNS
, seperti service DNS server atau BOND (Berkeley Insternet Name Domain). BIND menampung database DNS perihal informasi struktur pohon atau pengertian nama dari sebuah permintaan dari DNS client.
DNS Zone : Merupakan penampung bagian dari buah penamaan untuk server yang berhak atasnya. Contoh : sebuah server DNS memiliki otoritas untuk xxxx.ac.id dan xxxx.edu maka setiap zone dapat disetakan dalam satu atau lebih domain.
Resource Record : Merupakn arah masuknya database DNS yang digunakan untuk menjawab permintaan Client. Penjabaran dari sebuah record tipe seperti alamat host (A), alias (CNAME), dan mail Exchanger (MX)

Informasi yang dikirimkan Client ke DNS Server

Nama domain DNS dengan status sebagai FQDn(DNS client menambahkan akhiran to untuk meghasilkan FQDN apabila tidak disediakan oleh program client.
Tipe permintaan yang spesifik ke sebuah sumber daya record berdasarkan tipe atau spesifikasi tipe operasi permintaan.
Spesifik kelas untuk nama domain DNS.

*Winarno SUGENG

Tipe Alamat Pendukung Pada IPv6

2012-01-12T20:33:00.000-08:00

Dilihat dari judul postingan diatas sudah barang tentu materi berikut masih ada sangkut pautnya dengan materi postingan sebelumnya tentang Pengalamatan IPv6. Satu perubahan penting yang terdapat pada model pengalamatan dari IPv6 adalah tipe alamat yang didukungnya.

Pada IPv4 hanya mendukung tiga tipe alamat seperti: unicast, multicast, dan broadcast dengan actual traffic yang paling banyak digunakan adalah alamat unicast. IP multicast pada IPv4 tidak dikembangkan untuk keperluan luas ssampai beberapa tahun setelah internet diluncurkan dan terus berlanjut dengan beberapa isu yang menghambat dari perkembangannya. Sedangkan IP Broadcast memiliki beberapa alasan yang ditolak dengan alasan performansi (Performance).

Pada IPv6 juga memiliki 3 tipe alamat seperti yang ada pada IPv4 akan tetapi dengn beberapa perubahan. Tipe alamat IPv6 terbagi menjadi 3, yaitu : unicast, multicast dan anycast . Selain ketiga pembagian tipe alamat tersebut, IPv6 juga memiliki satu tipe alamat lagi yang digunakan untuk keperluan di masa yang akan datang yang dinamakan dengan reserved.

Berikut adalah penjelasan dari ke 3 tipe alamat pada IPv6 :

Alamat Unicast

Alamat unicast digunakan untuk komunikasi satu lawan satu dengan menunjuk satu host. Alamat unicast dapat dibagi lagi menjadi 4 bagian yaitu:

Alamat Global. Alamat yang digunakan misalnya untuk keperluan addressing provide atau addressing geografis.
Alamar Link Local adalah alamat yang dipakai didalam satu Link saja.(* yang dimaksud Link dsini adalah jaringan lokal yang saling terhubung pada satu level). Alamat ini dibuat secara otomatis oleh host yang belum mendapatkan alamat global.
Site local, yaitu alamat yang setara dengan alamat private, yang dipakai terbatas di dalam site saja. Alamat ini dapat diberikan dengan bebas asalkan memiliki ciri khas unik didalam site tersebut, namun alamat ini tidak dapat mengirimkan paket dengan tujuan alamat di luar dari site tersebut.
Compatible.

Alamat Multicast

Alamat multicast digunakan untuk komunikasi 1 lawan banyak dengan menunjuk host dari group. Alamat multicast ini pada IPv4 didefinisikan sebagai kelas D, sedangkan pada IPv6 ruang yang 8 bit pertamanya dimulai dengan "FF" disediakan untuk alamat multicast. Ruang ini selanjutnya dibagi-bagi lagi untuk keperluan range berlakunya.

Alamat Anycast

Alamat Anicast digunakan ketika satu paket harus dikirimkan ke beberapa member dari group dan bukan mengirimkan ke seluruh member dari group atau dapat juga di katakan menunjuk host dari alamat jenis ini, sebuah alamat diberikan pada beberapa host, untuk mendifinisikan kumpulan node.

Jika ada paket yang dikirim ke alamat ini, maka router akan mengirim paket tersebut ke host terdekat yang memiliki alamat anycast yang sama. Dengan kata lain, pemilik paket menyerahkan pada router tujuan yang paling sesuai / cocok bagi pengiriman paket tersebut.

Pemakaian alamat anycast ini misalnya terhadap beberapa server yang memberikan layanan seperti DNS (DOmain Name Server). Dengan memeberikan alamat anycast yang sama pada server-server tersebut, jika ada paket yang dikirim oleh clien ke alamat ini, maka router akan memilih server yang terdekat dan mengirimkan peket ke server tersebut,sehingga beban erhadap server dapat terdistribusi secara merata.

Bagi alamat anycast ini tidak disediakan ruang khsusus, sehingga apa bila terdepat beberapa host diberikan sebuah alamat yang sama, maka alamat tersebut dianggap sebagai alamay anycast.

*Winarno SUGENG

Pengalamatan IPv6

2012-01-12T19:43:00.000-08:00

Seperti telah kita ketahui bersama bahwa IPv6 diciptakan untuk menangani masalah-nasalah yang terdapat pada IP, akan tetapi perubahan dan penambahan pada IPv6 tersebut dibuat tanpa melakukan perubahan pada core sebenanya dari IP itu sendiri. Addressing atau pengalamatan merupakan perubahan yang mencolok yang dapat dilihat dari perbedaan antara IPv6 dengan IPv4, akan tetapi perubahan tersebut merupakan hal bagaimana pegalamatan tersebut di-implementasikan dan digunakan.

Berikut adalah Perbedaan IPv4 dan IPv6:

IPv4	IPv6
* Alamat asal dan alamat tujuan memiliki panjang 32 Bit (4 byte).	* Alamat asal dan alamat tujuan memiliki panjang 128 Bit (16 byte).
* Dukungan terhadap IPsec bersifat optional.	* Dukungan terhadap IPsec dibutuhkan.
* Harus dikonfigurasikan, baik secara manual maupun dengan DHCP.	Tidak harus dikonfigurasikan secara manual. * Bisa menggunakan address autoconfiguration.
* Fragmentasi dilakukan oleh pengirim dan pada router sehingga dapat menurunkan kinerja router.	* Fragmentasi hanya dilakukan oleh host pengirim.
* Terdapat checksum pada header.	* Tidak ada checksum pada header.
* Header mengandung options.	* Semua data optional dipindahkan ke dalam extension header.
* Address Resolution Protokol (ARP) menggunakan frame-frame broadcast ARP request untuk menterjemahkan sebuah alamat IPv4 ke alamat link layer.	* Frame-frame ARP request diganti dengan pesan-pesan Multicast Neighbor Solicitation.
* Digunakan IGMP (Internet Group Management Protocol) untuk mengelola keanggotaan group pada subnet local.	* Fungsi IGMP telah digantikan oleh Multicat Listener Discovery (MLD).
* Harus mendukung penyusunan kembali paket berukuran 576 byte.	* Harus bisa mendukung ukuran paket 1280 byte.
Sistem pengalamatan IPv4 dibagi dalam 5 kelas : Class A : range 1 - 126 Class B : range 128 - 191 Class C : range 192 - 223 Class D : range 224 - 247 Class E : renge 248 - 255	Pada IPv6 terdapat tiga jenis pengalamatan, yaitu : 1. Unicast 2. Anycast 3. Multicast

Karakteristik Model Pengalamatan pada IPv6

Secara umum, karakteristik model pengalamatan pada IPv6 memiliki dasar yang sama dengan pengalamatan IPv4. Berikut adalah karakteristik model dari pengalamatan IPv6 :

Core Fungtion of Addressing (fungsi intti dari pengalamatan). Dua fungsi utama dari pegalamatan adalah network inteface identification dan routing. Routing merupakan suatu kemudahan untuk melakukan proses struktur dari pengalamatan pada internetwork.
Network Layer Addressing (Pengalamatan Layer Jaringan). Pengalamatn IPv6 masih berhubungan satu dengan lainnya dengan network layer pada jaringan TCP/IP dan langsung dari alamat data link layer atau sering kita sebut physical.
Jumlah pengalamatan IP per device (alat). Pengalamatan biasanya digunakan untuk menandai perangkat jaringan,sehingga setiap komputer yang terhubung biasanya akan memiliki satu alamat (unicast), dan router dapat memiliki lebih dari satu alamat untuk masing-masing Physical Network yang terhubung.
Addreess Interprettion and Prefix Representation. Alamat IPv6 memiliki kesamaan kelas dengan alamat IPv4 dimana masing-masing memiliki bagian network identifier dan bagian Host Identifier. Jumlah panjang prefix digunakan untuk menyatakan panjang dari network ID itu sendiri (Prefix Length).
Provate and Public Address. Kedua tipe dari alamat tersebut terdapat pada IPv6, walaupun kedua tipe tersebut diidentifikasikan dan digunakan untuk keperluan yang berbeda.

Arsitektur VPN (Virtual Private Network)

2012-01-11T00:22:00.000-08:00

Kali ini masih berbicara mengenai teknologi Jaringan WAN mengacu ke VPN, pada dasarnya Arsitektur pada jaringan VPN (Virtual Private Network) ter bagi atas 2 sebagai berikut :

1. Arsitektur Gateway-to-Gateway

Pada arsitektur ini, traffic antara dua jaringan yang membutuhkan keamanan melalui koneksi VPN yang telah dibangun antara dua gateway VPN. Gateway VPN mungkin adalah sebuah device yang hanya melakukan fungsi VPN, atau bagian dari device lain dari jaringan seperti firewall atau router.

Dari gambar di atas, terlihat bahwa arsitektur gateway-to-gateway ini tidak menyediakan pengamanan secara penuh terhadap data yang melewati transit. Pada kenyataannya, model arsitektur ini hanya mengamankan data antara dua gateway, yang dinotasikan dengan garis solid. Garis putus-putus mengindikasikan bahwa komunikasi antara client VPN dan gateway lokalnya, dan antara gateway remote dan node tujuannya tidak diamankan.

Arsitektur gateway-to-gateway biasanya paling banyak digunakan ketika menghubungkan dua jaringan yang aman, seperti menghubungkan sebuah kantor cabang ke pusat melalui internet. Arsitektur model ini menggantikan wide area network (WAN) privat yang relatif mahal.

Model gateway-to-gateway ini merupakan yang paling mudah diimplementasikan terutama dalam hal manajemen user dan host. Arsitektur ini biasanya transparan bagi user, yang tidak perlu melakukan otentikasi terpisah untuk menggunakan VPN. Selain itu, sistem user dan host target tidak harus meng-install perangkat lunak VPN client, ataupun melakukan konfigurasi ulang untuk menggunakan VPN.

2. Arsitektur Host-to-Gateway

Model arsitektur ini paling banyak digunakan untuk remote access yang aman bagi masing-masing user remote.

Dari gambar di atas, terlihat bahwa arsitektur host-to-gateway ini tidak menyediakan pengamanan secara penuh terhadap data yang melewati transit. Garis putus-putus mengindikasikan bahwa komunikasi antara gateway remote dan node tujuannya tidak diamankan. Model host-to-gateway banyak digunakan ketika menghubungkan host pada jaringan yang tidak aman kepada resource pada jaringan yang aman, contohnya menghubungkan pegawai yang sedang berada di lokasi remote kepada kantor pusat melalui internet.

Model ini sering digunakan untuk menggantikan modem dial-up. Arsitektur model ini relatif cukup kompleks untuk diimplementasikan terutama dalam hal manajemen user dan host. Arsitektur ini biasanya tidak transparan terhadap user karena harus membangun sebuah koneksi VPN antara komputer lokal (host) dengan gateway VPN. Gambar 3.15 mengilustrasikan model arsitektur ini melakukan otentikasi sebelum menggunakan VPN. Selain itu host user juga harus meng-install perangkat lunak VPN client yang telah dikonfigurasi.

VPN (Virtual Private Network)

2012-01-10T23:48:00.000-08:00

Menyambung postingan saya yang sebelumnya tentang Komunikasi Jaringan WAN (Wide Area Network), maka lebih lanjut kita akan membahas tentang Kategori Jaringan WAN berdasarkan tekonologi yang digunakan.

Pada dasarnya, semua perangkat komputer yang dilengkapi dengan fasilitas pengalamatan IP dan diinstalasi dengan aplikasi pembuat tunnel dan algoritma enkripsi dan dekripsi, pasti bisa membangun komunikasi VPN (Virtual Private Network). Komunikasi VPN dengan tunneling dan enkripsi ini bisa dibangun antara sebuah router dengan router, antara sebuah router dengan banyak router, antara PC dengan server VPN concentrator, antara router atau PC dengan firewall berkemampuan VPN, dan banyak lagi.

Dengan adanya fleksibilitas dalam penggunaan VPN inilah, teknologi ini menjadi berkembang pesat dalam penggunaan sehari-hari sehingga mengubah cara-cara berkomunikasi, berbisnis, belajar, bersenang-senang, dan banyak aktivitas lainnya. VPN dapat dilakukan kapan saja dan dari mana saja selama ada koneksi Internet yang memadai.

VPN dapat menggunakan kedua bentuk kriptografi, yaitu kriptografi kunci simetris dan kriptografi kunci publik.
Kriptografi kunci simetris biasanya lebih efisien dan membutuhkan ongkos pemrosesan yang lebih murah bila dibandingkan dengan kriptografi kunci publik. Oleh karena itu, kriptografi kunci simetri lebih sering digunakan untuk mengenkripsi bagian terpenting dari data yang akan dikirimkan melalui VPN. Salah satu masalah dalam kriptografi kunci simetris adalah kunci harus dipertukarkan untuk memastikan confidentiality.

Algoritma yang umumnya digunakan untuk mengimplementasi kriptografi kunci simetris meliputi:

· Digital Encryption Standard (DES)

· Triple DES (3DES)

· Advanced Encryption Standard (AES)

· Blowfish, RC4

· International Data Encryption Algorithm (IDEA)

· Hash Message Authentication Code (HMAC) varsi Message Digest 5 (MD5)

· Secure Hash Algorithm (SHA-1).

Sedangkan algoritma yang umumnya digunakan untuk algoritma kunci publik adalah meliputi RSA, Digital Signature Algorithm (DSA), dan Elliptic Curve DSA (EDBSA). Hal yang penting untuk dipahami adalah VPN tidak menghilangkan semua resiko dari jaringan. Walaupun VPN dapat mengurangi resiko, untuk komunikasi yang dijalankan melalui jaringan publik seperti internet, VPN tidak dapat mengeliminasi semua resiko dari komunikasi seperti itu. Salah satu potensi masalah adalah kekuatan dari implementasi. Contohnya, celah-celah dalam algoritma enkripsi atau perangkat lunak.

Komunikasi Jaringan WAN ( Wide Area Network )

2012-01-10T23:30:00.000-08:00

Mungkin udah banyak yang paham tentang bagaimana Jaringan WAN, namun kali ini saya hanya akan menambahkan sedikit materi lanjutan tentang Komunikasi Jaringan WAN (Wide Area Network) Semoga bermanfaat.

Teknologi WAN tegantung pada pihak penyelenggara layanan seperti Telkom, Indosat untuk koneksi jarak jauh. Tidak seperti pada jaringan lokal LAN yang mentransmisikan data melalui koneksi fisik digital antar komputer, teknologi WAN menggunakan kombinasi signal analog dan digital dalam mentranmisikan data.

Berikut ini adalah diagram yang menjelaskan elemen-elemen dan fungsi-fungsi konsep teknologi WAN:

DTE adalah Data Terminal Equipment yang berada pada sisi koneksi link WAN yang mengirim dan menerima data. DTE ini berada pada sisi bangunan si pelanggan dan sebagai titik tanda masuk antara jaringan WAN dan LAN. DTE ini biasanya berupa Router, akan tetapi komputer dan multiplexer juga bisa bertindak sebagai DTE. Secara luas, DTE adalah semua equipment yang berada pada sisi tempat si pelanggan yang berkomunikasi dengan DCE pada sisi yang lain.
Demarc adalah titik demarkasi dimana perkabelan dari perusahaan telpon terhubung ke perkabelan di sisi rumah pelanggan. Umumnya pelanggan bertanggung jawab terhadap semua equipment disisi demark dan pihak Telkom bertanggung jawab semua equipment disisi lain dari demark.
Local loop adalah kabel ekstensi ke kantor central telephone.
Central office adalah fasilitas switching dan juga memberikan entry WAN cloud dan juga exit points untuk panggilan masuk dan keluar, dan juga bertindak sebagai switching point untuk meneruskan data ke central office lainnya. Central office juga memberikan layanan seperti switching sinyal telpon masuk menuju trunk line. CO juga berfungsi memberikan catu daya DC ke local loop untuk membentuk circuit electric.

DCE adalah peralatan data circuit terminating yang berkomunikasi dengan DTE dan juga WAN cloud. DCE pada umumnya berupa router disisi penyedia jasa yang merelay data pesan antara pelanggan dan WAN cloud. DCE adalah piranti yang mensuplay signal clocking ke DTE. Suatu modem atau CSU/DSU disisi pelanggan sering diklasifikasikan sebagai DCE. DCE bisa serupa DTE seperti router akan tetapi masing-masing mempunyai peran sendiri.

PSE adalah packet switching exchange, suatu switch pada jaringan pembawa packet-switched. PSE merupakana titik perantara di WAN cloud.

WAN cloud adalah hirarkhi dari trunk, switch, dan central office yang membentuk jaringan sambungan telpon. Kenapa di presentasikan dengan Cloud karena struktur fisik bermacam-macam dan jaringan-jaringan dengan titik koneksi bersama bisa saling timpang tindih.

Koneksi WAN – pada saat pesan data menjelajah WAN cloud, ia akan menjelajah dari titik ke titik secara berbeda tergantung koneksi fisik WAN dan juga protokol yang dipakai. Jenis koneksi WAN normalnya tergantung pada layanan yang bisa diberikan oleh penyedia WAN, dan juga berhubungan dengan jenis interface fisik yang dipakai untuk menghubungkan router. Ada banyak sekali jenis koneksi, akan tetapi jika memungkinkan pilihlah jenis koneksi yang teknologinya bisa mendukung data rate yang lebih tinggi dan mendukung konfigurasi yang fleksibel.

Perlu diketahui bahwa pada jaringan WAN memiliki Standard koneksi. Koneksi standard WAN yang direkomendasikan adalah sebagai berikut.

1. Untuk layanan WAN menggunakan koneksi serial, gunakanlah kabel serial V.35

2. Untuk koneksi WAN berkecepatan rendah (dibawah 64Kbps) yang biasa diasosiasikan dengan PSTN analog, gunakanlah kebel serial RS-232.

3. Untuk koneksi ISDN BRI, kabel UTP (Cat5) yang digunakan seharusnya memakai kabel dengan warna yang berbeda (putih atau kuning) dari kabel UTP yang umum dipakai untuk menunjukkan bahwa kabel tersebut adalah koneksi WAN. Perlu diperhatikan bahwa peralatan ISDN yang disambungkan pada piranti yang bukan ISDN bisa menyebabkan kerusakan.

4. Untuk koneksi WAN ISDN, terminal adapter (TA) haruslah dihindari, sebaiknya gunakan router ISDN native.

5. Semua perkabelan haruslah di dokumentasikan dan diberi label dengan jelas.

SSH DAN SFTP

2012-01-10T19:55:00.000-08:00

Secure Shell (ssh) adalah suatu protokol yang memfasilitasi sistem komunikasi yang aman diantara dua sistem yang menggunakan arsitektur client/server, serta memungkinkan seorang user untuk login ke server secara remote. Berbeda dengan telnet dan ftp yang menggunakan plain text, SSH meng-enkripsi data selama proses komunikasi sehingga menyulitkan penyusup/intruder yang mencoba mendapatkan password yang tidak dienkripsi. Fungsi utama aplikasi ini adalah untuk mengakses mesin secara remote. Bentuk akses remote yang bisa diperoleh adalah akses pada mode teks maupun mode grafis/X apabila konfigurasinya mengijinkan.

SSH dirancang untuk menggantikan service-service di sistem unix/linux yang menggunakan sistem plain-text seperti telnet, ftp, rlogin, rsh, rcp, dll). Untuk menggantikan fungsi ftp dapat digunakan sftp (secure ftp), sedangkan untuk menggantikan rcp (remote copy) dapat digunakan scp (secure copy).

Dengan SSH, semua percakapan antara server dan klien di-enkripsi. Artinya, apabila percakapan tersebut disadap, penyadap tidak mungkin memahami isinya. Bayangkan seandainya Anda sedang melakukan maintenance server dari jauh, tentunya dengan account yang punya hak khusus, tanpa setahu Anda, account dan password tersebut disadap orang lain, kemudian server Anda dirusak setelahnya.

Implementasi SSH yang banyak dipakai saat ini adalah OpenSSH, aplikasi ini telah dimasukkan kedalam berbagai macam distribusi linux. Redhat Linux versi 9 sudah menyediakan program tersebut dalam format RPM.

Fitur-fitur SSH

Protokol SSH menyediakan layanan sbb.:

· Pada saat awal terjadinya koneksi, client melakukan pengecekan apakah host yang dihubungi sudah terdaftar pada client atau tidak.

· Client mengirimkan proses autentifikasi ke server menggunakan teknik enkrisp 128 bit.

· Semua data yang dikirimkan dan diterima menggunakan teknik enkripsi 128 bit sehingga sangat sulit dibaca tanpa mengetahui kode enkripsinya.

· Client dapat memforward aplikasi Xwindows / X11 ke server, layanan ini dibuat .

Langkah-langkah dan konfigurasi

Login ke sistem Linux sebagai root
Cek apakah konfigurasi alamat IP untuk host.

Jalankan perintah ifconfig, tulis konfigurasi IP host anda.

Interface : __________________.

IP Address : __________________.

Subnet mask : __________________.

Jalankan perintah netstat –r, tuliskan default gateway host anda.

Default Gateway :

Untuk menjalankan service ssh pada server diperlukan paket program yang bernama openssh-server-xxx.rpm, sedangkan pada PC client diperlukan program openssh-clients-xxx.rpm.

Cek apakah program kedua program tersebut sudah ter-install atau belum. Jika sudah, langsung kerjakan langkah nomer 8.

Jalankan perintah rpm –qa | grep openssh, tulis hasilnya.
Ada berapa banyak program openssh yang terinstall di PC anda ?
Apakah sudah ada program openssh-server ?

Jalankan perintah rpm –qa | grep openssh-server , tulis hasilnya.

Jika program openssh-server dan openssl-client belum ada, installasi dari source yanga ada

# rpm –ivh openssh-server*.rpm

# rpm –ivh openssh-clients*.rpm

Catatlah di direktori mana saja program openssh-server di-install.

# rpm –ql openssh-server

Dimana binary/executeble file program shh berada ?
Dimana file konfigurasi ssh berada ?
Bacalah manual dari program ssh server.

# man sshd

Bacalah semua informasi yang ada di file konfigurasi ssh server.

# more /etc/ssh/sshd_config

# man sshd_config

Catatlah di direktori mana saja program openssh-clients di-install.

# rpm –ql openssh-clients

Catatlah semua binary/executable file yang ter-install.
Dimana file konfigurasi ssh client berada ?
Baca dan pahamilah manual dari program-program ssh client berikut ini.

# man ssh

# man scp

# man sftp

# man slogin

Jelaskan apa fungsi atau kegunaan dari masing-masing service ssh, scp, sftp dan slogin

Bacalah semua informasi yang ada di file konfigurasi ssh client.

# more /etc/ssh/ssh_config

# man ssh_config

Mengaktifkan service ssh server.

Untuk menjalankan service ssh service gunakan perintah :

# /etc/rc.d/init.d/sshd start

Untuk mematikan services gunakan perintah :

# /etc/rc.d/init.d/sshd stop

Untuk menjalankan ulang services gunakan perintah :

# /etc/rc.d/init.d/sshd restart

Memeriksa proses sshd

Setelah program sshd (ssh daemon) dijalankan, periksalah apakah sshd sudah aktif di memory.

# ps –aux | grep sshd

Catatlah, berapa nomer proses sshd di PC anda.

# netstat –a | grep ssh

Protokol apa yang digunakan oleh program ssh ?

Catatlah berapa nomer port yang digunakan oleh service ssh

# cat /etc/services | grep ssh

Berapa nomer port yang digunakan oleh service ssh ?

Menghapus rule firewall

Redhat Linux versi 8 atau yang lebih baru, akan mengaktifkan firewall secara default sehingga semua akses dari luar akan ditolak. Untuk kepentingan percobaan ini, ada baiknya untuk sementar semua rule firewall dihapus. Gunakan perintah :

# iptables -F

Uji coba dari localhost

Untuk menguji coba apakah ssh server sudah berfungsi dengan baik gunakan perintah :

# ssh localhost

The authenticity of host 'localhost (127.0.0.1)' can't be established.

RSA key fingerprint is 82:0a:7f:f3:f3:5c:cf:87:db:a0:4d:b6:ce:20:26:1c.

Are you sure you want to continue connecting (yes/no)? yes

Warning: Permanently added 'localhost' (RSA) to the list of known hosts.

root@localhost's password: *******

Last login: Wed May  5 08:46:13 2004

Jika anda ssh ke localhost dan terdapat pesan seperti di atas, maka ssh server sudah dapat berfungsi dengan baik.

Misalkan sshd sedang dalam keadaan tidak aktif, maka jika ada permintaan service ssh akan ditolak oleh server.

# /etc/rc.d/init.d/sshd stop       -- mematikan service

Stopping sshd:  OK  ]

# ssh localhost

ssh: connect to host localhost port 22: Connection refused             -- koneksi ssh ditolak

# /etc/rc.d/init.d/sshd start

Mekanisme Switch dan Switching

2012-01-09T17:30:00.000-08:00

Assalamualaikum .... Selamat pagi dunia.. sudah 4 hari g' ngeblog (sibuk ngegame online / RF online ..hehhehe ) . Wookeh deh kali ini mau ngetik sesuatu buat nambahain koleksi , pagi ini kita akan membicarakan sambung menyambung menjadi satu... apa coba? ..

langsung aje ye. semoga bermanfaat ..AMIINN

Tahukah Anda ..?, bahwa pada setiap Anda mengakses Internet atau jaringan apapun diluar jaringan LAN anda, informsi yang anda kirim akan "berkelana" mengarungi belantara (lebay dikit ^^) media atau medium transmisi dan titik-titik sambungan yang sangat kompleks.

Mekanisme yang memungkinkan informasi anda tersebut menembus belantara interkoneksi ini untuk sampai ke tujuannya atau, dengan kate lain, mekanisme untuk memindahkan informasi dari satu jaringan ke jaringan lain disebut sebagai penyambungan atau bahasa pada teknologi jaringannya adalah switching.

Contoh sederhannanya adalah : ketika kita melakukan sebuah panggilan telepon, puluhan perangkat sambungang (atau junction) akan "berpartisipasi" dalam membentuk jalur komunikasi yang memungkinkan panggilan kita sampai (tiba) di tujuannya. Komunikasi antar -jaringan semacam ini melibatkan beragam jenis perangkat-perangkat switch, yang merupakan hardware yang berperan dalam menjalankan proses switching.

Struktur fisik dari sebuah switch pada umumnya terdiri empat komponen utama , masing-masing komponen ini memainkan perannan tersediri dalam menjalankan fungsi dasar sebuah switch, yaitu : meneruskan data yang tiba di buffer inputnya ke salah satu buffer outputnya. Dan berikut adalah ke empat komponen tersebut:

Buffer input : Switch memiliki buffer yang menampung paket-paket data yang tiba di port inputnya. Sejumlah switch memiliki buffer untuk tiap port inputnya, sedangkan sebagian lainnya hanya memilki buffer berukuran kecil untuk menangani seluruh antrian paket menuju switch fabric . Apabila kapasitas buffer switch tidak mampu menangani semua paket yang datang, maka swicth akan mengalami kemacetan teketrafik (congestion).
Port mapper : elemen ini hanya terdapat pada switch-switch berbasis teknologi paket, dan tidak pada switch-switch berbasis teknologi sirkit. Nah... tentu Anda bertanya apa itu switch berbasis teknologi paket dan switch berbasis teknologi sirkit ? .. berikut penjelasan kelanjutannya : Switch untuk teknologi paket memiliki sebuah tabel yang memetakan tiap-tiap port input dengan sebuah port output.Cara kerjanya yaitu: Switch akan membaca alamat tujuan pada paket yang bersangkutan, mencari lokasi alamat tersebut didalam tabel, dan kemudian menentukan port output yang paling sesuai dengan tujuan paket. Switch untuk teknologi sirkit tidak membutuhkan komponen port mapper maupun tabel pemetaan, dikarenakan output tujuan telah didefinisikan dan diketahui sejak awal,s ebelum data tiba di switch yang bersangkutan.
Switch fabric : Switch fabric adalah sebuah elemen yang terdiri dari hardware dan software, yang berfungsi memindahkan data dari sebuah port input dan menuliskannya kembali ke port output, hingga teknik-teknik yang melibatkan komponenn mikroprosesor, yang secaraserentak mampu menangani pemindahan ribuan paket.
Buffer output : Buffer ini menampung data yang telah diproses oleh switch fabric. Buffer ini dapat berukuran besar atau kecil, dan menyertakan sebuah piranti penjadwalan (scheduler) yang mengelola akses ke media bagi data yang ada di port-port output. sistem-sistem yang menggunakan piranti scheduler ini dapat menyediakan kualitas pelayanan pada tingkat yang berbeda.

Mekanisme penyambungan atau Switching data dapat dikelompokan menjadi dua tipe yaitu : penyambungan paket (paket switching) dan penyambungan sirkit (circuit Switching). Paket-paket informasi yang berpindah didalam jaringan memuat suatu bentuk data, dan beberapa diantaranya disertai pula dengan meta-data : yaitu uraian atau informasi mengenai data yang ada didalam paket . salah satu contoh pengaplikasian dari penyambungan sirkit dapat dilihat pada switch jaringan telepon.

Penyambungan paket dapat menangani paket-paket data yang disertai atau tidak disertai dengan meta-data. contoh dari penyambungan ini adalah penyambungan yang dilaksanakan oleh router dan switch jaringan ATM (Asynchronous Transfer Mode)

Peyambungan dapat juga dikategorikan menjadi penyambungan connectionless (tanpa koneksi) dan penyambungan connection-oriented (berorientasi-koneksi). Dengan sistem penyambungan connectionless, setiap paket data memuat semua informasi yang diperlukan untuk membawanya tiba di terminal tujuan. Paket-paket semacam ini dikatakan bersifat "self-contained"; switch hanya perlu membaca hedaer paket, merujuk ke tabel didalam header untuk menentukan port output yang tepat, dan selanjutnya switch fabrik akan memindahkan paket ke port output tersebut.

Switch pada sistem connection-oriented memiliki sebuah pengontrol switch yang berfungsi mencai alamat tujuan dari paket yang datang, dan menentukan jalur atau segmen rute berikutnya yang harus ditempuh paket. Swith fabric kemudian akan memindahkan paket ke port yang sesuai. Agar data dapat berpindah dari satu lokasi ke lokasi lai dalam sebuah sistem berbasis connection- oriented, maka switch harus emiliki semua informasi yang dibutuhkan untuk menentukan rute paket. Sistem penyambungan connection-oriented dapat pula menerapkan suatu bentuk mekanisme " perizinan", untuk menentukan apakah sebuah paket yang diizinkan memasuki swicth atau tidak.

Sekian dulu ye.. lain waktu disambung

* SCHUM'S Ed Tittle

Sistem Pengalamatan Hardware

2012-01-04T22:20:00.000-08:00

Dua buah perangkat atau lebih tidak akan dapat saling berkomunikasi apabila masing-masingnya tidak mengetahui bagaimana cara menghubungi, atau tidak mengetahui "alamat" satu sama lainnya, bisa dibilang tak kenal maka tak sayang .. :) .. lanjutt..

Begitu juga dengan sistem komunikasi hardware, merupakan hal yang sangat penting adanya sistem pengalamatan hardware. Pada sebuah jaringan medium bersama, seperti halnya Etehernet atau Token Ring IBM, tiap-tiap perangkat didalam jaringan dapat "melihat" semua paket atau frame yang lewat didalam medium / media transmisi. Dalam situasi semacam ini, masing-masing perangkat harus dapat mengetahui paket-paket mana saja yang sebenarnya ditujukan baginya. Selain itu sang pengirim harus dapat mengidentifikasikan penerima yang akan dituju, dan sebaliknya sang penerima harus dapat mengetahui dari mana informasi yang diterimanya berasal.

Pada jaringan LAN, masing-masing perangkat memiliki sebuah nomor unik yangdisebut sebagai alamat fisik, alamat hardware, atau alamat akses medium (alamat MAC).

Salah satu fungsi daripada sub-lapisan MAC pada lapisan Jalur Data adalah mendefinisikan alamat-alamat fisik. Sehingga alamat fisik dikenal pula dengan sebutan alamat MAC. Ketika sebuah terminal hendak mengirimkan paket data kesebuah terminal lainnya, alamat fisik sang pengirim dan alamat fisik sang penerima akan di "imbuhkan" pada paket tersebut.

Setiap terminal yang ada di dalam jaringan akan memeriksa semua paket yang lewat sekaligus mencocokkan alamat tujuan pada pada paket yang bersangkutan dengan alamat fisiknya sendiri. Apabila kedua alamat itu memang bersesuaian, terminal akan mengidentifikasi " menangkap" paket tersebut, dan jika tidak ia akan mengabaikannya. Apabila mekanisme untuk mengidentifikasikan asal dan tujuan paket-paket data ini tidak diterapkan, setiap terminal harus "menangkap" semua paket yang lewat dan akan segera mengalami data overload.

Ada 3 cara untuk mengimplementasikan pengalamatan hardware, dimana masing-masing bentuk implementasi dapat ditunjang oleh antarmuka-antarmuka jaringan yang dibuat oleh berbagai vendor yang berbeda.

Statis : Alamat tipe statis ditetapkan oleh pabrikan hardware yang bersangkutan, dan tidak dapat diubah oleh pengguna. Apabila pengguna hendak mengubah alamat hardwarenya, maka ia harus mengganti hardware tersebut.
Terkonfigurasikan: Dengan pengalamatan type ini, pengguna dapat menentukan sendiri alamat bagi hardwarenya. Mekanisme untuk menetpkan dan mengubah alamat hardware dilakukan dengan menggunakan jumper-jumper atau skalar DIP, yang mengontrol program di dalam EPROM.
Dinamis. Tipe pengalamatan ini dirancang untuk bekerja ketika hardware baru saja diaktifkan. Ketika sistem mulai dinyalakan, hardware akan segera menentukan sendiri, secara acak, sebuah alamat fisik bagi dirinya. Selanjutnya, sebelum hardware benar-benar anggunakan alamat tersebut, ia akan mengirimkan sebuah pesan ke pusat jaringan, untuk mengetahui apakah alamat yang dipilihnya telah dipakai oleh hardware lain. Dengan implementasi dinamis, satu perangkat yang sama dapat memiliki alamat yang berbeda-beda setiap kali ia mulai diaktifkan.

Segini dulu ea ... nyambung lain waktu ... lapaar !

Switched Multimegabit Data Service (SMDS)

2012-01-04T19:29:00.001-08:00

Switched Multimegabit Data Service (SMDS) merupakan sebuah jaringan packet-switching publik, sekaligus termasuk ke dalam Teknologi jaringan WAN, Teknologi ini terutama digunakan untuk mengirim data dalam jumlah besar dengan proses yang sporadis.

SMDS mirip dengan jaringan Telefoni Piblik (PSTN) dalam hal bahwa, para pengguna jaringan mendapatkan sebuah alamat yang unik, berupa nomor sepanjang 10 digit. Berbeda dengan Frame Relay, SMDS tidak menggunakan virtual circuit. Jalur-jalur komunikasi yang dibangun didalam jaringan sepenuhnya bersifat dinamis, sehingga setiap pengguna dapat mengirimkan data ke pengguna lainnya tanpa terlebih dahulu harus mendefiniikan jalur komunikasinya. Karena paket-paket SMDS dapat memiliki ukuran hingga 7168 byte, hampir semua protokol LAN lainnya dapat berkomunikasi dengan protokol ini tanpa masalah fragmentasi frame.

ni ada contoh configurasi SMDS pada Cisco

Let’s say there is a retail operation that has 3 sites in the metropolitan area. The organization wants to network the sites as if they were all on one LAN. How do they do it?

We have consulted with our service provider to create a VPN/closed user group amongst the sites. That means that we have our individual addresses (unicast) for our sites as well as our group addresses (multicast). We are now ready to configure our routers. We will perform the following operations in interface configuration mode.

Checklist for interface configuration:

We are going to use point-to-point sub-interfaces for our example
Set the Encapsulation method on the (main) interface
Set the SMDS Address
Create the ARP Address Mapping (to SMDS Multicast Address)
Create a map for IP Multicast to SMDS Multicast Address
Enable ARP

After we are all done, the HSSI interface might look like this.

interface Hssi5/0
description SMDS DS-3 36QFDD555111
no ip address
encapsulation smds
no ip route-cache optimum
bandwidth 34000
crc 32
!
interface Hssi5/0.1 point-to-point
description smds
ip address 172.16.31.1 255.255.255.0
ip ospf network broadcast
smds address c120.2202.6800
smds multicast ARP e170.3202.4329 172.16.31.0 255.255.255.0
smds multicast IP e170.3202.4329 172.16.31.0 255.255.255.0
smds enable-arp

In this instance, we set the encapsulation on the major interface. Note that we recorded the circuit ID in the description. It is a good idea to have this information available without having to look it up in notebooks or documents on a workstations. This is especially helpful when you have a lot of circuits. The other two routers for this retail operation would have similar configurations. The IP addresses and SMDS addresses on the interfaces would of course be different. And that's it!

For routing, we might configure OSPF on our network, telling it the interface is a broadcast medium. EIGRP would be another obvious possibility.

(Note: for protocols other than IP, you have to statically map all peers, since there is no SMDS counterpart to ARP for matching layer 2 addresses to layer 3 addresses in the other network protocols).

*Peter J. Welcher and Alec L. Bullard

Konsep Restore Database

2012-01-02T20:28:00.000-08:00

Meski jari jempolku sedang "terluka", pagi ini saya sempatkan buat ngetik nih postingan, jika banyak ketikan yang salah harap maklum.

Langsung saja dan Semoga bermanfaat....

Konsep Restore Database pada SQL Server

Restore database adalah proses pengambilan kembali database yang dibackup. Proses restore ini dijalankan jika database yang sedang digunakan di server mengalami kerusakan sehingga tidak dapat digunakan.

Pada SQL Server mempunyai dua cara untuk memperbaiki kerusakan pada database (recovery), yaitu secara otomatis dan manual.

1. Recovery Otomatis

Recovery otomatis merupakan proses yang dilakukan servis MSSQLServer pada saat SQL Server diaktifkan. bagi yang belum tau apa itu MSSQLServer ni saya kutip dari Mbah Wikipedi , kurang lebih bunyinya seperti ini : Microsoft SQL Server adalah sebuah sistem manajemen basis data relasional (RDBMS) produk Microsoft. Bahasa kueri utamanya adalah Transact-SQL yang merupakan implementasi dari SQL standar ANSI/ISO yang digunakan oleh Microsoft dan Sybase. Umumnya SQL Server digunakan di dunia bisnis yang memiliki basis data berskala kecil sampai dengan menengah, tetapi kemudian berkembang dengan digunakannya SQL Server pada basis data besar.

Kembali ke topik awal...

Karena proses yang dilakukan service seperti di atas dikerjakan secara otomatis maka pihak luar (user) tidak dapat interferensi didalamnya. Berikut proses yang dilakukan setiap kali SQL Server diaktifkan ulang, yaitu :

Dilakukan transaksi roll forward : yaitu transaksi yang telah di commit akan dijalankan ulang pada database yang ditemukan pada log transaksi dan terjadi sejak checkpoint terakhir.

Dilakukan roolback transaksi didalam log transaksi yang belum di commit. Maksudnya transaksi yang belum complit tetapi belum di commit akan dibuang dari database.

Hasil dari proses diatas :
setiap databse berada dalam keadaan konsisten dan dibuat sebuah checpoint. Dengan recovery otomatis menjamin SQL Server berhenti.

Pada konfigurasi recovery otomatis terdapat option yang menyatakan banyaknya proses reovery otomatis maksimum yang akan dikerjakan pada setiap database. Option tersebut adalah Recovery Interval. Untuk mengeset Option recovery internal digunakan stored procedure sistem sp_configure.

Example : Exec sp_configure 'Recovery Interval',5 <<< Menjalankan stored procedure sistem untuk menyatakan recovery menjadi 5 menit

2. Recovery Manual

Recoveri manual merupakan proses recovery yang dilakukan dengan cara recovery dari backup seluruh databese, recovery differential atau recovery dari beberapa log transaksi.

Ada beberapa batasan yang tidak bisa dihindarkan saat proses recovery ini dijalankan, dikarenakan stiap proses recovery manual tidak berjalan degan baik, yaitu :

Saat proses recovery berlangsung, database tidak dapat digunakan.
Untuk melaksanakan proses ini, user harus mempunyai hak khusus sebagai anggota SysAdmin atau db_owner.
Setiap log transaksi yang dibuat mempunyai nomor urut. Oleh karenanya saat user me-restore log transaksi harus sesuai dengan urutan pembuatannya.

Bersambung....