ANALISIS JARINGAN MPLS VPN MENGGUNAKAN BAKCHAUL DENGAN METODE OVERLAPPING Farham Harvianto1 Magister Ilmu Komputer, Teknik Informatika, Universitas Budi Luhur, Jl. Cileduk Raya, Petukangan Utara,Jakarta Selatan, 12260, Indonesia E-mail: farhamapple @gmail.com AJB Bumiputera 1912, Jl. Wolter Monginsidi, Kebayoran baru, Jakarta selatan, 12170, www.bumiputera.com ABSTRAK Virtual Private Network (VPN) adalah sebuah teknologi komunikasi yang memungkinkan untuk dapat terkoneksi ke jaringan public dan menggunakannya untuk dapat bergabung dengan jaringan local. Quality of Service (QoS) merupakan hal penting yang harus diperhatikan dalam suatu sistem komunikasi. Untuk menjamin tingkat pelayanan tersebut, penyedia jasa tidak hanya harus menyediakan kanal data besar tetapi juga mencari arsitektur yang dapat memberikan jaminan QoS dan kinerja optimal dengan peningkatan minimal biaya dari network resources, salah satunya adalah teknologi MPLS. Multi-Protocol Label Switching (MPLS) adalah suatu metode forwarding data melalui suatu jaringan dengan menggunakan informasi dalam label yang dilekatkan pada paket IP. Untuk membawa paket-paket yang berjalan dalam VPN-IP dalam MPLS digunakan suatu perangkat yang dinamakan BACKHAUL, BACKHAUL ini yang me-Routing seluruh jalur MPLS VPN yang berjalan, sehingga dapat terkoneksi dengan baik dalam suatu jaringan. Metode yang digunakan adalah overlapping, yauitu ketika jaringan mengalami traffic atau bertumpuk disuatu tempat, maka akan di alihkan ketempat lain. Tujuan disini adalah perusahaan yang dijadikan tempat riset ingin mengkoneksikan antarak Kantor Pusat, Kantor Wilayah, dan Kantor Cabang yang tersebar diseluruh Indonesia dengan jaringan VPN, sehingga seperti menciptakan suatu jaringan Intranet yang besar diseluruh Indonesia.
Kata kunci: Jaringan VPN, MPLS, Backhaul
1. PENDAHULUAN
Oleh karena itu sangat dibutuhkan jaringan khusus untuk mendukung itu semua.
Dijaman sekarang ini kerahasiaan data menjadi suatu hal yang paling penting bagi sebuah perusahaan baik di Indonesia sendiri maupun di luar negri. Pada perusahaan besar dan sudah maju seperti AJB Bumiputera 1912 yang bergerak dibidang Asuransi Jiwa memiliki milyaran pemegang polis yang tersebar diseluruh Indonesia. Kebutuhan akan pelayanan setiap hari, menjadi sebuah kebutuhan utama dalam bisnis diperusahaan ini. Untuk mendukung pelayanan, dalam sisi infrastruktur juga harus di tingkatkan sedemikian rupa, sehingga dapat terciptanya pelayanan yang cepat pada pemegang polis.
1.
Semua data-data pemegang polis yang ada di kantor cabang harus di upload setiap harinya ke kantor pusat. Dikarnakan system yang digunakan di AJB Bumiputera harus tersentralisasi data-datanya di pusat, sehingga ketika proses klaim asuransi dapat segera dicairkan.
VPN (Virtual Private Network)
Virtual Private Network (VPN) adalah sebuah teknologi komunikasi yang memungkinkan untuk dapat terkoneksi ke jaringan public dan menggunakannya untuk dapat bergabung dengan jaringan local. Dengan cara tersebut maka akan didapatkan hak dan pengaturan yang sama seperti halnya berada didalam LAN itu sendiri, walaupaun sebenarnya menggunakan jaringan milik public. VPN dapat dibentuk dengan menggunakan teknologi tunneling dan enkripsi. Konkesi VPN juga dapat terjadi pada semual layer pada protocol OSI, sehingga komunikasi menggunakan VPN dapat digunakan untuk berbagai keperluan. Terdapat 5 protokal yang hingga saat ini paling banyak digunakan untuk VPN. Kelima protocol tersebut adalah
PPTP( Point to Point Tunneling Protocol ), L2TP ( Layer 2 Tunnelling Protocol ), IPSec. Protokol-protokol tersebut menekankan pada authentikasi dan enkripsi dalam VPN. Adanya sistem authentikasi akan mengijinkan klien dan server untuk menempatkan identitas orang yang berbeda di dalam jaringan secara benar. Enkripsi mengijinkan data yang dikirim dan diterima tersembunyi dari publik saat melewati jaringan publik.
bekerja membawa semua jenis protokol komunikasi didalamnya. Umunnya L2TP menggunakan port 1702 dengan protocol UDP untuk mengirimkan L2TP encapsulated PPP frames sebagai data yang di tunnel. Terdapat dua model tunnel yang dikenal, yaitu compulsory dan voluntary. Perbedaan utama keduanya terletak pada endpoint tunnel-nya. Pada compulsory tunnel, ujung tunnel berada pada ISP, sedangkan pada voluntary ujung tunnel berada pada client remote.
1.1 Protokol VPN dan Teknologi VPN
1.1.c IPSecurity (IPSec) Ipsec merupakan tunneling protocol yang bekerja pada layer 3. IPSec menyediakan layanan sekuritas pada IPlayer dengan mengizinkan system untuk memilih protocol keamanan yang diperlukan, memperkirakan algoritma apa yang akan digunakan pada layanan, dan menempatkan kunci kriptografi yang diperlukan untuk menyediakan layanan yang diminta. IPSec menyediakan layanan-layanan keamanan tersebut dengan menggunakan sebuah metode pengamanan yang bernama Internet Key Exchange (IKE). IKE bertugas untuk menangani protokokl yang bernegosiasi dan algoritma pengamanan yang diciptakan berdasarkan dari policy yang diterapkan. Dan pada akhirnya IKE akan menghasilkan sebuah system enkripsi dan kunci pengamanannya yang akan digunakan untuk otentikasi yang digunakan pada system IPSec ini. IPsec bekerja dengan 3 cara, yaitu : Network to Netwrok,Host to Netwrok, Host to Host. Contoh koneksi network-to-network, misalnya sebuah perusahaan yang memiliki banyak cabang dan ingin berbagi tau share data dengan aman, maka tiap cabang cukup menyediakan sebuah gateway dan kemudian data dikirim melalui infrastruktur jaringan internet yang telah ada. Lalu lintas data antara gateway disebut virtual tunnel. Kedua tunnel tersebut memverifikasi otentikasi pengirim dan penerima dan mengenkripsi sema lalu lintas. Namun lalu lintas di dalam sisi gateway tidak diamankan karena diasumsikan bahwa LAN merupakan segment jaringan yang dapat dipercaya. Koneksi host-to-network, biasanya digunakan oleh seseorang yang menginginkan akses aman terhadap sumberdaya suatu perusahaan. Prinsipnya sama dengan kondisi network-to-network, hanya saja salah satu sisi gateway digantikan oleh client.
1.1.a Point-to-Point Tunneling Protocol (PPTP) PPTP merupakan protokol jaringan yang memungkinkan pengamanan transfer data dari remote client ke server pribadi perusahaan dengan membuat sebuah VPN melalui TCP/IP. Teknologi jaringan PPTP merupakan pengembangan dari remote access Point-to-Point protocol yang dikeluarkan oleh Internet Engineering Task Force (IETF). PPTP merupakan protokol jaringan yang merubah paket PPP menjadi IP datagrams agar dapat ditransmisikan melalui intenet. PPTP juga dapat digunakan pada jaringan private LAN-to-LAN. PPTP terdapat sejak dalam sistem operasi Windows NT server dan Windows NT Workstation versi 4.0. Komputer yang berjalan dengan sistem operasi tersebut dapat menggunakan protokol PPTP dengan aman untuk terhubung dengan private network sebagai klien dengan remote access melalui internet. PPTP juga dapat digunakan oleh komputer yang terhubung dengan LAN untuk membuat VPN melalui LAN. Fasilitas utama dari penggunaan PPTP adalah dapat digunakannya public-switched telephone network (PSTNs) untuk membangun VPN. Pembangunan PPTP yang mudah dan berbiaya murah untuk digunakan secara luas, menjadi solusi untuk remote users dan mobile users karena PPTP memberikan keamanan dan enkripsi komunikasi melalui PSTN ataupun internet. Umumnya terdapat 3 komputer untuk membangun PPTP, yaitu klien pptp, Network Accesc Server (NAS), server PPTP. Akan tetapi tidak diperlukan network access server dalam membuat PPTP tunnel saat menggunakan klien PPTP yang terhubung dengan LAN untuk dapat terhubung dengan server PPTP yang terhubung pada LAN yang sama. 1.1.b Layer 2 Tunneling Protocol (L2TP) L2TP adalah tunneling protocol yang memadukan dua buah tunneling protokol yaitu L2F (Layer 2 Forwarding) milik cisco dan PPTP milik Microsoft. L2TP biasa digunakan dalam membuat Virtual Private Dial Network (VPDN) yang dapat
1.1.d Teknologi Tunneling pada VPN Gambar 1. Teknologi VPN [4]
Teknologi tunneling merupakan teknologi yang bertugas untuk manangani dan menyediakan koneksi point-topoint dari sumber ke tujuannya. Disebut tunnel karena koneksi point-to-point tersebut sebenarnya terbentuk dengan melintasi jaringa umum, namun koneksi tersbut tidak mempedulikan paket-paket data milik orang lain yang sama-sama melintasi jaringan umum tersebut, tetapi koneksi tersebut hanya melayani transportasi data dari pembuatnya.Hal ini sama dengan seperti penggunaan jalur busway yang pada dasarnya menggunakan jalan raya, tetapi dia membuat jalur sendiri untuk dapat dilalui bus khusus. Koneksi point-to-point ini sesungguhnya tidak benar-benar ada, namun data yang dihantarkannya terlihat seperti benar-benar melewati koneksi pribadi yang bersifat point-to-point. Teknologi ini dapat dibuat di atas jaringan dengan pengaturan IP Addressing dan IP Routing yang sudah matang. Maksudnya, antara sumber tunnel dengan tujuan tunnel telah dapat saling berkomunikasi melalui jaringan dengan pengalamatan IP. Apabila komunikasi antara sumber dan tujuan dari tunnel tidak dapat berjalan dengan baik, maka tunnel tersebut tidak akan terbentuk dan VPN pun tidak dapat dibangun.
1.2.c Origin Authentication (Autentifikasi) Teknologi VPN memiliki kemampuan untuk melakukan autentikasi terhadap sumber-sumber pengirim data yang akan diterimanya. VPN akan melakukan pemeriksaan terhadap semua data yang masuk dan mengambil informasi dari sumber datanya. Kemudian, alamat sumber data tersebut akan disetujui apabila proses autentikasinya berhasil. Dengan demikian, VPN menjamin semua data yang dikirim dan diterima berasal dari sumber yang seharusnya. Tidak ada data yang dipalsukan atau dikirim oleh pihak-pihak lain.
1.2 Fungsi utama dari VPN 1.2.a Confidentially (Kerahasiaan) Dengan digunakannnya jaringan publik yang rawan pencurian data, maka teknologi VPN menggunakan sistem kerja dengan cara mengenkripsi semua data yang lewat melauinya. Dengan adanya teknologi enkripsi tersebut, maka kerahasiaan data dapat lebih terjaga. Walaupun ada pihak yang dapat menyadap data yang melewati internet bahkan jalur VPN itu sendiri, namun belum tentu dapat membaca data tersebut, karena data tersebut telah teracak. Dengan menerapkan sistem enkripsi ini, tidak ada satupun orang yang dapat mengakses dan membaca isi jaringan data dengan mudah.
MPLS merupakan salah satu bentuk konvergensi vertikal dalam topologi jaringan. MPLS menjanjikan banyak harapan untuk peningkatan performansi jaringan paket tanpa harus menjadi rumit seperti ATM. Metode MPLS membangkitkan gagasan untuk mengubah paradigma routing di layer-layer jaringan yang ada selama ini, dan mengkonvergensikannya ke dalam sebuah metode, yang dinamai GMPLS. GMPLS melakukan forwarding data menggunakan VC tingkat rendah dan tingkat tinggi di SDH, dan panjang-gelombang di WDM, dan serat-serat dalam FO terpadu dengan routing di layer IP.
1.2.b Data Integrity (Keutuhan Data) Ketika melewati jaringan internet, sebenarnya data telah berjalan sangat jauh melintasi berbagai negara. Pada saat perjalanan tersebut, berbagai gangguan dapat terjadi terhadap isinya, baik hilang, rusak, ataupun dimanipulasi oleh orang yang tidak seharusnya. Pada VPN terdapat teknologi yang dapat menjaga keutuhan data mulai dari data dikirim hingga data sampai di tempat tujuan.
2.
MPLS (Multiple Protocol Lable Switching)
Suatu solusi untuk permasalahan yang dihadapi oleh kecepatan network, rancangan lalu-lintas dan manajemen. MPLS telah muncul sebagai suatu solusi rapi untuk menemui bandwidth-management dan kebutuhan untuk jaringan tulang punggung berasis IP selanjutnya. Pengertian ini memberikan gambaran mendalam pada teknologi MPLS, dengan penekanan pada protokol.
Metode forwarding yang merupakan peningkatan teknik forwardingpada koneksi tradisional didlama perpindahan data paket yang besar. MPLS packet forwarding memiliki tingkat keefisienan yang tinggi yaitu dengan meneruskan data melalui suatu jaringan dengan menggunakan informasi didalam label yang diletakkan pada paket IP. MPLS menggabungkan teknologi switching layer-2 dengan teknologi routing layer-3. MPLS menyederhanakan routing paket dan mengoptimalkan pemilihan jalur (path) yang melalui core network. MPLS dikatakan sebagai multiprotocol karena teknik ini mampu digunakan untuk lebih dari sekedar network layer protocol.
Gambar 2 MPLS VPN di perusahaan [2] Hasil penelitian Internet Week Research memperlihatkan bahwa alas an utama para manajer TI memilih teknologi VPN-IP dibandingkan dengan teknologi lainnya adalah untuk mengurangi baiya komunikasi yang cukup tinggi. Alasan ini merupakan dasar yang kuat bagi manajer TI untuk menggunakan layanan VPN-IP karena tidak perlu waktu berlama-lama untuk mendapatkan persetujuan dari manajemen. Suatu jaringan idealnya dapat menghubungkan antartititk dengan any to any. Adapun kelompok kerja MPLS yang berada dibawah area routing, di sisi lain mengembangkan mekanisme untuk mendukung higher layer source reservation, Qos dan definisi perilaku host. Para penyedia jasa biaya menawarkan salah satu diantara kedua arsitektur jaringan ini berdasarkan kebutuhan pelanggan dan pasar yang dilayani. MPLS melaksanakan fungsi sebagai berikut : - Menghubungkan protokol satu dengan lainnya dengan Resource Reservation Protocol (RSVP) dan membuka Shortest Path First (OSPF). - Menetapkan mekanisme untuk mengatur arus traffic berbagai jalur, seperti arus antar perangkat keras yang berbeda, mesin, atau untuk arus pada aplikasi yang berbeda. - Digunakan untuk memetakan IP secara sederhana. - Mendukung IP, ATM dan Frame-Relay Layer-2 protokol. Di dalam MPLS, transmisi data terjadi pada LSPS. LSPS adalah suatu urutan label pada masing-masing ranting jaringan sepanjang alur dari sumber sampai ke tujuan. Kecepatan tinggi menswitch data dimungkinkan oleh perangkat keras ke paket tombol secara cepat antar mata rantai jaringan.
Adapun bagian dan komponen MPLS yaitu a. LSRs dan LERs LSR adalah alat penerus kecepatan tinggi dalam inti dari suatu jaringan MPLS yang menggunakan protokol pemberian isyarat label sesuai dan kecepatan tinggi menswitch data yang didasarkan alur yang telah dibentuk. LER adalah suatu alat yang beroperasi di jaringan akses dan MPLS. LERs mendukung berbagai port yang dihubungkan ke network(seperti penyiaran ulang, ATM dan Ethernet). b. FEC Sebagai lawan IP konvensional dalam MPLS, tugas dari FEC dilakukan hanya sekali ketika paket masuk jaringan itu. FECs didasarkan pada kebutuhan jasa atau pelayanan yang ditentukan ke dalam satuan paket. Masing-Masing LSR membangun suatu tempat untuk menetapkan suatu Label Information Base (LIB) apakah terdiri atas FEC. c. Labels dan Label Findings Suatu label dalam format yang paling sederhana berguna untuk mengidentifikasikah alur suatu paket. Label ini memberikan batasan-batasan sebagai berikut, - tujuan unicast routing - teknik traffic - multicast - virtual private network (VPN) - QoS d. Label Creation Ada beberapa metode yang digunakan di dalam penciptaan label yaitu : - metode topology, dengan menggunakan proses normal dari routing protokol seperti OSPF dan BGP. - metode request, dengan menggunakan proses yang berdasarkan control traffic seperti RSVP. - metode traffic, dengan menggunakan penerimaan paket ke penyaluran trigger dari label. e. Label Distribution Protokol yang ada, seperti BGP, digunakan sebagai informasi label dalam protokol itu. IETF juga menggambarkan suatu protokol baru yang dikenel sebagai distribusi label protokol karena pemberian isyarat yang tegas dan manajemen ruang. Suatu ringkasan dari) berbagai rencana untuk pertukaran label sebagai berikut: - LDP, IP ditujukan ke dalam label - RSVP, CR-LDP digunakan untuk reservasi sumber daya dan teknik traffic. - PIM (PROTOCOL multicast), digunakan sendiri untuk multicast label negara yang memetakan. - BGP, eksternal label (VPN)
f.
g.
3.
Label Switched Paths (LSPs) Di dalam suatu daerah MPLS, suatu alur disediakan paket yang ditentukan untuk bepergian didasarkan pada suatu FEC. LSP disediakan sebelum transmisi data. MPLS menyediakan dua pilihan berikut untuk menyediakan suatu LSP : - hop-by-hop routing, setiap LSR dengan bebas memilih loncatan berikutnya untuk FEC ditentukan. - explicit rouiting, seperti ke sumber routing. CR Counstrain based Routing mempertimbangkan parameter seperti bandwidth, delay, hop count,QoS, dll. CR dapat digunakan bersama dengan MPLS untuk menyediakan LSPS. IETF telah menggambarkan suatu komponen CR-LDP untuk memudahkan CR. Backhaul Telecomunication Analogi backhaul seperti kerengka manusia. Yang saling berhubungan satu sama lain yang. Jaringan inti diibaratkan tulang belakang, link backhaul akan menjadi tungkainya,jaringan tepi akan menjadi tangan dan kaki,dan link individu dalam jaringanjaringan tepi akan menjadi jari tangan dan kaki. Contohnya, menghubungkan stasiun basis nirkabel ke base station controller yang sesuai, menghubungkan DSLAM ke ATM terdekat atau Ethernet agregasi simpul. menghubungkan jaringan perusahaan besar ke jaringan Ethernet metro, Menghubungkan sistem komunikasi kabel titik pendaratan kapal selam (yang biasanya di lokasi terpencil) dengan jaringan telekomunikasi terestrial utama negara bahwa kabel berfungsi.
2. METODE PENELITIAN 2.1 Cara kerja MPLS VPN Dalam jaringan MPLS VPN, ada tiga jenis peralatan: CE, PE dan P router. CE (Customer Edge Router) adalah peralatan mutahir oleh pengguna yang terkaitdengan penyedia layanan langsung, dan itu bisa menjadi router, penukar atau stasiun terminal. PE (Provider Edge Router) adalah peralatan tepi dalam jaringan provider, Link dengan CE pengguna langsung. P router adalah peralatan lengkap yang yang tidak terkait dengan CE langsung di primer jaringan. P router tidak mengetahui keberadaan VPN baik, hanya mengambil alih transmisi data dalam jaringan primer, tetapi harus mendukung protokol MPLS. PE terletak di tepi dari jaringan penyedia
layanan. Semua konstruksi, menghubungkan dan pengelolaan VPN dilakukan pada PE. (1) Customer Router (CE) memberitahukan informasi rute dalam jaringan pengguna untuk penyedia router (PE) melalui statis rute atau BGP pada awalnya. Ini mengadopsi Perpanjangan BGP untuk menyampaikan informasi dari VPN-IP dan sesuai mark antara PE pada saat yang sama (penanda VPN,disebut marker lining), dan mengadopsi protokol IGP untuk belajar Informasi rute antara PE dan P router. Ini mengadopsi Protokol LDP untuk mengikat informasi rute dan tanda (penanda di jaringan operator, yang disebut outer marker). The dasar jaringan topologi dan informasi rute sudah berada di CE, E dan P router saat ini. PE router memiliki informasi rute dari jaringan utama dan rute informasi setiap VPN. (2) Ketika data user yang dimiliki oleh vpn tertentu masuk kedalam jaringan, dari antarmuka yang menghubungkan CE dan PE dapat mengenali mana milik VPN CE, dan mana milik VPN PE, sehingga dapat lompatan ke address selanjutnya dari bentuk rute VPN. sementara itu, bekas paket data yan sudah di tandai sesudai dengan penanda VPN (market liing). alamat ini harus dimiliki pada VPN yang sama,agar mencapai tujuan PE. itu digunanakan untuk membaca rute informasi dari jaringan premier di PE pada saat itu, maka alamat dari P router berikutnya, pada saat yang sama penanda jaringan primer dalam paket data yang dimiliki LDP(outer market). (3) Dalam jaringan primer, setiap router P sesudah inisialisasi PE mendapatkan informasi dari penanda di luar paket data untuk memutuskan next jump. so rute P hanya menukar penanda dalam jaringan primer. Rute P tidak melakukan BGP, atau membedakan VPN yang berbeda. (4) Sebelum tiba di penentuan PE, P terakhir di rute menghilang di luar batas dan lapisan yang sudah ditandai (marker VPN) untuk memastikan VPN ini memiliki paket data. kemudian paket data akan dikirimkan ke antarmuka relasional dan mengirim paket data ke tujuan.
2.2 MPLS VPN network Model Model Pesawat MPLS VPN dan hirarki model jaringan dari kasus dan tiap-tiap level,disposisi PE akan bertemu membangung masalah dan menjadi kelemahan yang besar di VPN. untuk mengatasinya masalah yang berkembang, MPLS VPN akan mengubah ke dalam model hirarki dari model pesawat. Oleh karena itu kami menyarankan
pemecahan skeman VPN Hirarki Configure yang biasa disebut HoVPN, yang mana mendistribusikan fungsi PE pada banyak peralatan PE. Kebanyakan dari PE melakukan peran yang berbeda-beda dala konstruksi hirarki dan melakukan fungsi umu dari PE. HoVPN membutuhkan kemampuan router yang lebih tinggi dan mengirimkan data yang berada di peralatan yang memiliki tingkat yang lebih tinggi dan data yang berada di peralatan yang memiliki tinggkat yang lebih rendah. hal ini selaras dengan model jaringan hirarki seperti dibawah ini: Gambar 4. Metode Overlapping vpn [6]
Gambar 3. Hirarki MPLS VPN [1] Fungsi dari SPE dan UPE (1) UPE memiliki fungsi utama melengkapi koneksi pengguna.UPE menjaga router site VPN secara langsung terkait dengan WE, tetapi tidak menjaga remote router situs di VPN. WE mendistribusikan lapisan internal ke router dari situs secara langsung terkait dengan PDU dan masalah label ini ke UPE dengan router VPN langsung dengan MP-BGP. (2) SPE memiliki fungsi melengkapai manajemen dan masalah router VPN. SPE menjaga semua router VPN yang bergabung melalui pake PDU dan termasuk router lokal dan remote Situs, tetapi SPE tidak mengeluarkan router dari remote situs untuk PDU, SPE hanya mengeluarkan router default WN.
2.3 Metode Overlaping MPLS VPN Jaringan MPLS VPN terdapat banyak customer, kita ambil contoh hanya 2 client VPN A dan VPN B. Para client ingin bertukar informasi diantara mereka.
Gambar diatas menggambarkan tentang komunikasi antara 1 VPN ke VPN lainnya, - Sites in VPN-A (A1, A2 and A3) can communicate - Sites in VPN-B (B1, B2 and B3) can communicate - Central sites (A1 and B1) can communicate - Sites in VPN-A cannot reach sites in VPN-B and vice versa (for example, A1 cannot reach B2 or B3) Dalam kasus ini metode overlapping digunakan, jika aliran data yang dikirimkan ke backhaul utama terjadi penumpukkan, maka otomatis data akan dialirkan ke backhaul backup, begitu juga ketika backhaul utama mengalami masalah, maka VPN IP MPLS yang ada di Telkom akan langsung di belokkan ke backhaul yang lain
3. HASIL DAN PEMBAHASAN AJB Bumiputera memiliki banyak kantor cabang yang berada diseluruh nusantara. Perlu koneksi yang cepat antar cabangnnya agar bisnis yang dijalankan lancar. Untuk itu AJB Bumiputera bekerja sama dengan salah satu ISP untuk membuat jalur VPN khusus melalui ISP tersebut, sehingga koneksi dirasakan bisa seperti LAN biasa. Skema VPN MPLS seperti dibawah ini:
Gambar 5. Schema VPN IP MPLS di AJB Bumiputera Disini dapat dilihat Dynamic Connection on Demand Any to Any Routing (Layer 3) handed on the core Single Pipe all services. VPN IP MPLS yang disediakan oleh ISP mengkoneksikan seluruh kantor cabang. Backhaul disini terdapat dikantor pusat tepatnya di Departemen Teknologi Informasi, dimana semua network yang berjalan dibumiputera terdapat disana. Backhaul disini berguna untuk menterjemahkan paket data yang dikirim sebelum dikirim ke penerima. Jadi ketika cabang ingin mengirimkan paket ke cabang lain, paket harus melewati Backhaul yang ada dikantor pusat, kemudian diteruskan ke kantor cabang. Digambar terdapat backup Backhaul. Metode Overlapping yang digunakan untuk membackup jaringan ketika tiba-tiba backhaul utama mati. Paket data akan otomatis dibelokkan ke backhaul backup yang terdapat di kantor pusat pemasaran yang berada disudirman.
4. KESIMPULAN Teknologi MPLS telah menguntungkan secara teknis dari layer ke 2 dan router di layer 3, karena dengan itu sekarang Teknologi VPN menjadi bersih dan jaringan HoPE konfirasi dari MPLS VPN menjadi sebuah model yang bagus, karena telah memecahkan masalah.selain memecahkan masalah dalam sisi teknis, MPLS VPN juga memecahkan masalah dari sisi bisnis sebuah perusahaan. Dengan MPLS VPN semua jaringan yang ada disebuah perusahaan yang memiliki kantor cabang yang banyak dapat terkoneksi dengan baik, karena menggunakan jalur khusus untuk mengakses koneksi. selain itu keamanan dari sisi datanya juga dapat diminimalisir.
DAFTAR PUSTAKA [1] XIA, Jin-bo., LI Ming-hiu., & WAN Lu-jun. (2008). Research on MPLS VPN Networking Application Based on OPNET. International Symposium on Information Science and Engieering, 11(1), 66-72. [2] Yong Ming Wei., FANG Zhiyi., Zhiming DAI., Xiao HAN., Fengyuan SHU (2006). A MPLS and VPN Based eGovernment System. Jurnal International Jaringan(6), 1-6.
[3] Erix Derianto. (2006). Perbandingan Tunneling pada aplikasi VPN. Laporan penelitian, Universitas Sriwijaya. Palembang: Sumatera Selatan. [4] Jaringan MPLS. (2011).(http://sinaujaringan.blogspot.com/), diakses 7 juni 2013. [5] Backhaul (telecommunications) (2013),( http://en.wikipedia.org/wiki/Backhaul_telecommunic ation), diakses 10 Juni 2013 [6] Overlapping MPLS VPN Topology (2013),( http://stack.nil.com/C1256F620032CACB/NILLooku p/LE_MPLSVPN_Overlap?OpenDocument), diakses 29 Juni 2013
