BAB 2 LANDASAN TEORI
2.1
Teori Umum Jaringan komputer merupakan sebuah sistem yang menggabungkan komputer, software, dan perangkat jaringan lainnya, sehingga dapat saling berkomunikasi (Tanenbaum, 2003, p2). 2.1.1
Model Referensi OSI Model OSI dibuat oleh ISO untuk memfasilitasi interkoneksi terbuka antar sistem komputer. Interkoneksi terbuka dapat mendukung sistem-sistem dari vendor yang berbeda. Model ini menjadi standar secara global untuk mendefinisikan layer fungsional yang mendukung koneksi antar computer (Norton, 1999, p10).
Gambar 2.1 OSI Layer
7
8
Model OSI dibagi menjadi 7 layer, antara lain : a. Layer 1 : Physical Layer Layer ini berfungsi untuk mengatur proses data menjadi bit dan mentransfernya melalui beberapa media, seperti kabel dan menjaga koneksi fisik antar sistem. b. Layer 2 : Data Link Layer Layer ini berfungsi untuk menentukan bagaimana bit-bit data dikelompokkan menjadi format yang disebut sebagai frame. Selain itu, pada layer ini terjadi koreksi kesalahan, flow control, dan pengalamatan hardware (MAC Address). c. Layer 3 : Network Layer Layer ini berfungsi untuk menentukan alamat jaringan, menentukan rute yang harus diambil saat perjalanan, dan menjaga antrian trafik di jaringan. d. Layer 4 : Transport Layer Layer ini berfungsi membagi data menjadi segmen, menjaga koneksi logika “end-to-end” antar terminal, dan menyediakan penanganan error (error handling). e. Layer 5 : Session Layer Layer ini berfungsi untuk mengatur aliran data saat komunikasi antara 2 sistem komputer. Selain itu, layer ini menjamin bahwa satu request selesai terlebih dahulu sebelum request yang baru diterima.
9
f. Layer 6 : Presentation Layer Layer ini berfungsi untuk menentukan bagaimana data dikonversi dan diformat untuk transfer data. Selain itu, layer ini menyediakan fasilitas enkripsi dan dekripsi data. g. Layer 7 : Application Layer Layer ini berfungsi menyediakan jasa untuk aplikasi pengguna. Selain itu, layer ini bertanggung jawab atas pertukaran informasi antara program komputer, seperti program e-mail dan service lain, seperti server printer atau aplikasi komputer lainnya.
2.1.2
Model Referensi TCP/IP Berbeda dengan model referensi OSI, model TCP/IP lebih berfokus pada pengiriman interkoneksi daripada berpatokan pada aturan fungsional layer. Model TCP/IP mementingkan penyusunan fungsi secara hirarki, tetapi memperbolehkan designer untuk merancang secara fleksibel. Pada akhirnya, model OSI lebih baik dalam menjelaskan kinerja komunikasi antar komputer. Namun, TCP/IP lebih fleksibel dalam perancangan,
sehingga
menjadi
masyarakat luas (Lukas, 2006, p21).
Internet
Protocol
yang
dipakai
10
Gambar 2.2 Perbedaan TCP/IP Model dan OSI Model
Model TCP/IP terdiri dari 4 layer, antara lain : a. Layer 1 : Network Access Layer Layer ini mengijinkan sebuah paket IP untuk membuat physical link ke dalam network media. Network Access Layer menjelaskan langkah-langkah yang digunakan oleh perangkat jaringan dan pengaksesan media transmisi. Selain itu, layer ini juga memetakan IP address ke alamat physical address dan mengenkapsulasi paket IP ke dalam frame. b. Layer 2 : Internet Layer Layer ini merupakan layer kedua dari empat layer TCP/IP. Internet Layer memaketkan data ke dalam paket data yang dikenal dengan nama IP Datagram yang terdiri dari informasi alamat sumber dan alamat tujuan (alamat logikal atau IP address), yang digunakan untuk
11
meneruskan datagram antara host dan jaringan yang lain. Jadi, layer ini bertanggung jawab untuk routing IP Datagram. c. Layer 3 : Transport Layer Layer ini memperbolehkan devices di source dan destination untuk menciptakan sebuah komunikasi. Transport layer mendefinisikan tingkatan layanan dan status koneksi yang digunakan saat transmisi data. d. Layer 4 : Application Layer Layer ini menangani high-level protocol, representasi, encoding, dan dialog control. Application layer mendefinisikan protokol aplikasi TCP/IP dan bagaimana host programs interface berinteraksi dengan transport layer service untuk menggunakan jaringan.
2.1.3
Klasifikasi Jaringan Komputer 1. Berdasarkan Geografis a. Local Area Network (LAN) Jaringan area lokal atau Local Area Network merupakan jaringan komputer yang hanya mencakup wilayah kecil, seperti kampus, kantor, sekolah, laboratorium, dll. Kebanyakan LAN ini berbasis IEEE 802.3 Ethernet menggunakan perangkat switch yang mempunyai kecepatan transfer data 10, 100, atau 1000 Mbit/s. b. Metropolitan Area Network (MAN) Jaringan wilayah metropolitan atau Metropolitan Area Network adalah suatu jaringan dalam suatu kota dengan transfer data
12
berkecepatan tinggi yang menghubungkan berbagai lokasi seperti kampus, perkantoran, pemerintahan, dan sebagainya. MAN adalah gabungan dari beberapa LAN. Jangkauan dari MAN ini antar 10 hingga 50 km. MAN ini merupakan jaringan yang tepat untuk membangun jaringan antar kantor-kantor dalam satu kota antara pabrik / instansi dan kantor pusat yang berada dalam jangkauannya. c. Wide Area Network (WAN) Jaringan area luas atau Wide Area Network merupakan jaringan komputer yang mencakup area yang besar sebagai contoh yaitu jaringan komputer antar wilayah, kota atau bahkan negara, atau dapat didefinisikan juga sebagai jaringan komputer yang membutuhkan router dan saluran komunikasi publik. WAN digunakan untuk menghubungkan jaringan area lokal yang satu dengan jaringan lokal yang lain, sehingga pengguna atau komputer di lokasi yang satu dapat berkomunikasi dengan pengguna dan komputer di lokasi yang lain. 2. Berdasarkan Media Transmisi a. Jaringan Berkabel (Wired Network) Pada tipe jaringan ini untuk menghubungkan satu komputer dengan komputer lain diperlukan penghubung berupa kabel jaringan. Kabel jaringan berfungsi dalam mengirim informasi dalam bentuk sinyal listrik antar komputer jaringan. Adapun jenis
13
kabel yang sering digunakan yaitu UTP, Fiber Optic, Coaxial, Serial, dan sebagainya. b. Jaringan Nirkabel (Wireless Network) Jaringan nirkabel adalah jaringan tanpa kabel yang menggunakan udara
sebagai
media
tranmisinya
untuk
menghantarkan
gelombang elektromagnetik, seperti gelombang radio atau gelombang mikro. 3. Berdasarkan Fungsi a. Jaringan Client-Server Jaringan client-server pada dasarnya terdiri dari komputer server dan komputer client. Semua permintaan layanan dari komputer client harus melewati komputer server. Komputer server ini yang kemudian akan mengatur semua permintaan dari komputer client. b. Jaringan Peer-to-Peer Jaringan P2P (peer-to-peer) adalah sebuah jaringan yang memungkinkan semua komputer dalam lingkungannya bertindak / berstatus sebagai server yang memiliki kemampuan untuk mendistribusikan sekaligus menerima berkas-berkas atau sumber daya (resource) yang ada dalam komputer mereka ke komputer lainnya. Jaringan bertipe ini sangat banyak dijumpai di kantorkantor yang tidak membutuhkan sebuah sentral pengaturan layaknya jaringan client-server.
14
2.1.4
Topologi Jaringan Komputer Topologi jaringan adalah suatu cara untuk menghubungkan satu komputer dengan komputer yang lain, sehingga membentuk suatu jaringan terhubung (Norton, 1999, p139). Topologi jaringan yang biasa digunakan pada jaringan komputer adalah sebagai berikut. a. Topologi Bus Dalam topologi bus, semua devices berupa komputer, repeater, bridge dan lain-lain harus terhubung dengan sebuah media transmisi yang dianggap sebagai terminal. Terminal tersebut berfungsi untuk mengforward paket – paket dari satu device ke device yang lain. Jadi, bila sebuah device akan mengforward sebuah paket harus melewati beberapa terminal terlebih dahulu sebelum sampai ke tujuan.
Gambar 2.3 Topologi Bus
b. Topologi Ring Pada topologi ring, setiap komputer terhubung ke komputer selanjutnya, dengan komputer terakhir terhubung ke komputer yang
15
pertama. Jadi, terbentuk siklus perputaran data. Bila satu device akan mengirim data ke device yang lain, maka data akan dikirim sesuai urutan siklus perputaran. Topologi ring digunakan dalam jaringan yang membutuhkan performance tinggi. Tetapi sayangnya, jika akan dilakukan penambahan atau pengurangan komputer dalam jaringan maka akan mengganggu keseluruhan jaringan.
Gambar 2.4 Topologi Ring
c. Topologi Star Dalam topologi star, semua kabel dihubungkan dari komputerkomputer ke lokasi pusat (central location). Topologi star digunakan dalam jaringan yang padat, ketika endpoint dapat dicapai langsung dari lokasi pusat, kebutuhan untuk perluasan jaringan, dan membutuhkan kehandalan yang tinggi. Topologi ini merupakan susunan yang menggunakan lebih banyak kabel daripada bus dimana semua komputer dan perangkat terhubung ke central point. Jadi bila
16
ada salah satu komputer atau perangkat yang mengalami kerusakan maka tidak akan mempengaruhi yang lainnya (jaringan).
Gambar 2.5 Topologi Star
d. Topologi Mesh Dalam topologi mesh, setiap device yang ada didalam jaringan saling terhubung satu sama lain. Keuntungan menggunakan teknologi mesh adalah memiliki fault tolerance yang tinggi dan terjaminnya
channel
komunikasi.
Namun,
jaringan
yang
menggunakan topologi mesh akan mengalami kesulitan dalam instalasi jika peralatan yang terhubung jumlahnya bertambah banyak, karena jumlah hubungan yang disambungkan semakin banyak jumlahnya.
17
Gambar 2.6 Topologi Mesh
e. Topologi Tree Topologi ini seperti membentuk sebuah pohon dengan cabang. Topologi tree terdiri atas central node dan node yang saling berhubungan secara bertingkat. Central node sebagai host komputer merupakan tingkat tertinggi (top hierarchical) yang berfungsi untuk mengkoordinasi node pada tingkat dibawahnya.
Gambar 2.7 Topologi Tree
18
2.1.5
Perangkat Jaringan a. Switch
Gambar 2.8 Switch
Switch adalah perangkat jaringan yang menghubungkan perangkat-perangkat yang berada di dalam satu jaringan. Switch jaringan digunakan sebagai penghubung komputer, switch, router dalam area yang terbatas, switch bekerja pada layer 2 (Datalink layer). Selain bekerja di layer 2, switch juga dapat bekerja di layer 3 (Network layer), disebut layer-3 switch. b. Router
Gambar 2.9 Router
Router adalah sebuah perangkat jaringan yang mengirimkan paket data melalui sebuah jaringan atau internet menuju tujuannya,
19
melalui proses yang disebut routing. Routing ada 2 jenis, yaitu static routing dan dynamic routing. Proses routing terjadi pada layer 3 (network layer). Router berfungsi sebagai penghubung antar jaringan untuk meneruskan data dari satu jaringan ke jaringan lain.
2.1.6
Jenis Pengalamatan IP Alamat IP adalah deretan angka biner yang dipakai sebagai alamat identifikasi untuk tiap komputer atau host dalam jaringan internet. Panjang dari alamat IP adalah 32 bit untuk IPv4 dan 128 bit untuk IPv6 yang menunjukan alamat dari komputer tersebut pada jaringan internet berbasis TCP/IP (Tanenbaum, 2003, p436). Ada dua jenis IP yang digunakan dalam pengalamatan yaitu: a. Public IP Public IP address adalah alamat IP yang digunakan untuk berkomunikasi antar komputer yang tersambung secara langsung dalam jaringan internet. Jenis IP address ini banyak digunakan oleh ISP (Internet Service Provider) dan lembaga-lembaga dunia yang mengatur lalu lintas data di internet. Range alamat yang dimiliki oleh public IP address adalah semua alamat IP selain yang berada di dalam range private IP address dan IP loopback. Namun, public IP address memiliki kelemahan yaitu satu public IP address hanya dapat digunakan oleh satu host saja. Hal ini menyebabkan kekurangan IP address di dunia ini. Untuk mengatasi
20
masalah ini maka digunakan private IP address dengan NAT (Network Address Translation). b. Private IP Private IP address adalah alamat-alamat IP yang tidak didelegasikan secara global, artinya IP address tersebut tidak dapat dikirimkan ke jaringan internet, sehingga alamat IP ini tidak bisa berkomunikasi langsung dengan komputer lain dalam jaringan internet. Jika ingin mengakses jaringan internet dibutuhkan sebuah fungsi NAT (Network Address Translation) dan satu public IP address. Private IP biasanya digunakan oleh sebuah komunitas atau organisasi baik itu rumah ataupun sebuah perusahaan untuk berkomunikasi antar komputer yang satu dengan komputer lainnya dalam jaringan internal.
2.2
Teori Khusus 2.2.1
VPN (Virtual Private Network) VPN adalah sebuah jaringan private yang dibuat di jaringan publik dengan menggunakan internet sebagai media komunikasinya.VPN dapat mengirim data antar dua komputer yang melewati jaringan publik, sehingga seolah-olah terhubung secara point-to-point. Data dienkapsulasi dengan header yang berisi informasi routing untuk mendapatkan koneksi point-to-point, sehingga data dapat melewati jaringan publik dan dapat mencapai tujuan akhir (Natalia & Victor, 2006, p898).
21
Berdasarkan pengertian umumnya VPN didefinisikan sebagai teknologi jaringan yang digunakan untuk menggabungkan beberapa LAN yang lokasinya berbeda-beda dan berjauhan untuk menjadi sebuah LAN virtual. Disebut virtual karena sebenarnya jaringan tersebut tidak ada secara fisik, hanya berupa jaringan logical.
Gambar 2.10 Virtual Private Network
Untuk mendapatkan koneksi yang bersifat private, data yang dikirimkan
harus
dienkripsi
terlebih
dahulu
untuk
menjaga
kerahasiaannya, sehingga paket yang tertangkap ketika melewati jaringan publik tidak terbaca. Proses enkapsulasi data disebut tunneling. Berdasarkan tipe koneksinya, VPN dibagi menjadi 2 jenis sebagai berikut. a. Remote Access VPN Remote Access VPN biasa disebut virtual private dial-up network (VPDN). Remote Access VPN memungkinkan seorang user untuk terhubung dengan sebuah jaringan internal meskipun user tersebut tidak berada di lokasi jaringan internal. Hal ini dikarenakan
22
VPN dapat diakses dari jarak jauh selama user tersebut memiliki akses internet.
Gambar 2.11 Remote Access VPN
b. Site-to-Site VPN Site-to-Site VPN adalah jenis VPN yang menghubungkan dua tempat atau lebih yang letaknya berjauhan, contohnya seperti kantor pusat dengan kantor-kantor cabangnya. Site-to-Site VPN dibagi menjadi dua, yaitu: • Intranet VPN Intranet VPN digunakan untuk menghubungkan antara sebuah tempat dengan tempat yang lainnya yang masih memiliki hubungan internal, contohnya seperti kantor pusat dengan kantorkantor cabangnya.
23
• Ekstranet VPN Ekstranet VPN digunakan untuk menghubungkan antara sebuah tempat dengan tempat yang lainnya yang tidak memiliki hubungan internal, contohnya seperti kantor pusat dengan kantor mitra kerjanya.
2.2.2
Tunneling Protocol Tunneling merupakan enkapsulasi paket ke dalam bentuk frames, seperti memasukkan satu amplop ke amplop lain. Tunneling memegang peranan penting dalam penggunaan VPN. Namun, tunneling bukan merupakan VPN, melainkan salah satu bentuk enkapsulasi VPN (Norton, 1999, p361). VPN tunneling memiliki beberapa protokol, yaitu sebagai berikut : a. IPSec (IP Security) IPSec merupakan salah satu solusi keamanan jaringan berupa protokol keamanan yang berada di network layer untuk pengiriman paket IP. Dua protokol utama IPSec adalah AH dan ESP. Pemilihan salah
satu
protokol
tersebut
mempengaruhi
cara
kerja
pengamanannya. •
AH (Authentication Header) AH merupakan protokol yang sesuai digunakan ketika kerahasiaan data tidak begitu diperlukan. AH tidak melakukan enkripsi pada paket data yang dikirim, AH hanya melakukan authentication dengan mengecek dan memastikan data berasal
24
dari sumber yang diinginkan dan memverifikasi paket data tersebut tidak berubah selama transmisi berlangsung. AH memberikan keaslian data dengan menerapkan fungsi hash satu arah pada paket, untuk kemudian membentuk sebuah hash dengan menggunakan shared secret key. Hash kemudian ditransmisikan beserta data ke penerima, penerima kemudian melakukan hash kembali pada data yang dikirim dengan menggunakan shared secret key dan membandingkan hasil hash data yang diterima dengan hash yang dikirimkan. Dengan menggunakan shared secret key antar kedua belah pihak berarti keaslian data terjamin. •
ESP (Encapsulating Security Payload) ESP
merupakan
protokol
yang
menyediakan
confidentiality dan authentication. Protokol ESP menyediakan kerahasiaan dengan melakukan enkripsi pada paket IP, sehingga muatan dan identitas data dari sumber dan tujuan utama teracak. Algoritma enkripsi yang biasa digunakan adalah 56-bit DES. Selain enkripsi, ESP juga menyediakan proses otentikasi dari paket IP dan header ESP dengan menggunakan algoritma hash HMAC-MD5
atau
HMAC-SHA1.
ESP
mendukung
pengoperasian dalam mode encryption-only dan authentication only.
25
IPSec memiliki keunggulan antara lain : •
IPSec bekerja di layer 3 sehingga tidak mempengaruhi layerlayer jaringan di atasnya.
•
IPSec menyediakan keamanan lalu lintas data secara realtime.
•
Menyediakan keamanan per koneksi dan menyediakan kontrol keamanan secara menyeluruh.
•
Menyediakan keamanan data meliputi otentikasi, kerahasiaan, dan integritas data.
b. PPTP (Point-to-Point Tunneling Protocol) PPTP digunakan untuk memfasilitasi pemindahan data secara aman dari klien ke server melalui infrastruktur akses internet sebagai media transport. Protokol ini bekerja dengan menggunakan dial-up connection. PPTP merupakan protokol enkapsulasi standar pada sistem operasi Microsoft Windows. c. L2TP (Layer-2 Tunneling Protocol) Merupakan kombinasi dari dua protokol yaitu L2F(Layer-2 Forwarding) yang berbasis Cisco dan PPTP yang berbasis Microsoft Windows. Seperti PPTP, L2TP juga mendukung protokol non-IP. L2TP memungkinkan untuk mengenkapsulasi PPP frame dan mengantarkan ke jaringan publik. L2TP lebih banyak digunakan pada VPN non internet, seperti frame relay, ATM, dsb.
26
d. GRE (Generic Routing Encapsulation) GRE adalah protokol tunneling yang dibuat oleh Cisco yang dapat mengenkapsulasi berbagai macam network layer protocol ke dalam bentuk koneksi point-to-point virtual melalui Internet Protocol. GRE dapat digunakan bersama dengan PPTP dan juga IPSec. GRE mengenkapsulasi paket menggunakan protocol IP type 47. GRE memiliki header sebagai berikut:
Gambar 2.12 GRE Header
GRE memiliki beberapa keunggulan, antara lain : •
GRE dapat digunakan di beberapa sistem operasi, seperti Linux dan BSD (Berkeley Software Distribution).
•
Dapat bekerja di non-IP protocol seperti AppleTalk, IPX, NetBIOS.
•
GRE mampu membawa paket multicast.
•
GRE mampu bekerja dalam dua versi IP, baik IPv4 maupun IPv6.
27
2.2.3
GRE over IPSec GRE over IPSec merupakan penggabungan dua tunneling antara GRE dengan IPSec. GRE mampu membawa paket multicast dan non-IP protocol, tetapi GRE tidak memiliki fitur keamanan, seperti enkripsi dan juga otentikasi. IPSec mampu menjamin keamanan data dengan enkripsi dan juga otentikasi data, tetapi tidak dapat membawa paket multicast dan non-IP protocol. Maka dari itu, penggunaan dua tunneling ini digabungkan
untuk
mendapatkan
kelebihan
dari
masing-masing
tunneling. Data dienkapsulasi dengan protokol GRE, lalu dienkapsulasi lagi dengan protokol IPSec (ESP dan AH).
2.2.4
Enkripsi Enkripsi adalah sebuah proses untuk mengubah plain text atau data menjadi sebuah bentuk data yang tidak dapat dikenali. Untuk dapat membaca data tersebut dibutuhkan sebuah algoritma dan kunci pembuka. Enkripsi digunakan untuk mencegah kebocoran data ke pihak-pihak yang tidak berkepentingan, serta untuk menjamin integritas data. Data atau plain text yang telah dienkripsi disebut cipher text (Baker, 1996, p141). Jenis-jenis algoritma enkripsi yang digunakan pada VPN, yaitu sebagai berikut: •
DES : Menggunakan kunci 56 bit dan menggunakan kunci simetrik.
•
3DES : Variasi dari 56 bit DES, 3DES menggunakan 3 kunci enkripsi 56 bit setiap 64 bit blok. 3DES lebih kompleks dibandingkan dengan DES, 3DES masih menggunakan kunci simetrik.
28
•
AES : Menyediakan keamanan yang lebih kompleks dibandingkan dengan DES dan lebih efisien daripada 3DES. AES menawarkan tiga kunci yang berbeda, 128 bit, 192 bit, dan 256 bit. AES menggunakan kunci simetrik.
•
SEAL (Software Optimized Encryption Algorithm) : SEAL menggunakan kunci 160 bit dan menggunakan kunci simetrik.
2.2.5
Hash Function Hashed Message Authentication Codes (HMAC) adalah algoritma intergritas data yang menjamin keutuhan pesan menggunakan nilai hash. Jika nilai hash yang dikirim sesuai dengan nilai hash yang diterima, data merupakan data yang benar (tidak berubah). Akan tetapi jika nilai hash yang dikirim tidak sesuai dengan nilai hash yang diterima, maka data tersebut tidak benar (telah berubah) (Krawczyk, Bellare, & Canetti, 1997, p2). Secara umum terdapat dua algoritma HMAC: •
HMAC-Message Digest 5 (HMAC-MD5) : Menggunakan 128 bit shared-secret
key.
Data dengan
128
bit
shared-secret
key
digabungkan dan dikirim dengan menggunakan algoritma HMACMD5, outputnya adalah 128 bit hash. •
HMAC-Secure Hash Algorithm 1 (HMAC-SHA-1) : Menggunakan secret key 160 bit. Data dengan 160 bit shared secret key
29
digabungkan dan dikirim dengan menggunakan algoritma HMACSHA1, outputnya adalah 160 bit hash. 2.2.6
VoIP (Voice over Internet Protocol) VoIP adalah teknologi yang mampu melewatkan trafik suara, video dan data melalui jaringan IP yang berbasis packet-switch. Salah satu keuntungan VoIP adalah dapat meminimalisasi biaya telepon karena VoIP menggunakan jaringan internet yang bersifat global, tidak seperti PSTN yang melewati jalur telepon (Forouzan, 2003, p779). Ada tiga user-agent yang dapat digunakan untuk VoIP service, antara lain : •
ATA (Analog Telephone Adapter) ATA
memungkinkan
user
menghubungkan
telepon
analog
konvensional ke jaringan IP dan ke remote VoIP server. ATA berkomunkasi dengan VoIP server menggunakan beberapa protokol, seperti H.323, SIP (Session Initiation Protocol), MGCP (Media Gateway Control Protocol), SCCP (Skinny Client Control Protocol) ataupun IAX (Inter-Asterisk eXchange). ATA merubah sinyal suara menggunakan voice codec seperti G.711, G.729, GSM, dan iLBC. Karena ATA berkomunikasi langsung dengan VoIP server, ATA tidak membutuhkan perangkat komputer ataupun software seperti pada softphone. •
IP Phone IP phone biasa disebut juga VoIP phone, merupakan telepon yang memungkinkan panggilan telepon langsung melalui jaringan IP. IP
30
phone dapat menggunakan protokol SIP (Session Initiation Protocol), SCCP (Skinny Client Control Protocol) ataupun protokol proprietary, seperti yang digunakan skype. •
Softphone Softphone adalah sebuah software untuk melakukan panggilan VoIP menggunakan PC (Personal Computer), kebalikan dengan ATA ataupun IP phone yang menggunakan hardware khusus. Untuk menggunakan softphone, di PC yang ada harus tersedia microphone dan speaker.
VoIP dalam menjalankan fungsinya menggunakan sebuah protokol yang disebut Signaling Protocol. Signaling Protocol VoIP adalah protokol yang berfungsi untuk menghubungkan dan menjaga trafik yang sebenarnya yaitu berupa data voice juga menjaga seluruh operasi jaringan. Signaling Protocol dibagi menjadi beberapa jenis, diantaranya sebagai berikut. •
SIP (Session Initiation Protocol) SIP merupakan protokol persinyalan yang bertujuan untuk mengendalikan multimedia,
inisiasi, termasuk
modifikasi, sesi
serta
komunikasi
terminasi
sesi-sesi
audio-video.
SIP
menggunakan protokol berbasis teks yang mirip dengan protokol HTTP dan SMTP. SIP adalah protokol peer-to-peer yang mengandung arti bahwa fungsi call routing dan session management didistribusikan ke
31
semua node (termasuk endpoint dan server) di dalam jaringan SIP dan SIP dapat dengan mudah menembus NAT. Berbeda dengan sistem telepon konvensional yang mana terminal-terminal telepon sangat bergantung pada switching terpusat. •
SCCP (Skinny Call Control Protocol) SCCP
merupakan
protokol
terminal
jaringan
bersifat
proprietary yang aslinya dikembangkan oleh Selsius Systems. Teknologi SCCP sekarang dimiliki dan dikembangkan oleh Cisco. SCCP merupakan protokol kecil untuk melakukan sesi signaling dengan Cisco Unified Comunications Manager (sebelumnya disebut Cisco Call Manager). SCCP digunakan untuk menghubungkan antar peralatan IP dengan Cisco Unified Comunications Manager. SCCP
client
menggunakan
protokol
TCP/IP
untuk
berkomunikasi dengan satu atau lebih aplikasi Call Manager dalam satu grup. SCCP menggunakan Real-time Transport Protocol (RTP) diatas UDP-transport sebagai pembawa data (audio stream) antar client lain ataupun terminal H.323. SCCP merupakan protokol stimulus-based (berbasis dorongan atau permintaan) dan didesain sebagai protokol untuk hardware endpoint dan embedded system yang memiliki kapasitas CPU dan memory terbatas.
Pengkodean suara merupakan pengalihan kode analog menjadi kode digital agar suara dapat dikirim melalui jaringan komputer. Pengkodean dikenal dengan isitilah codec, singkatan dari compressor-
32
decompressor. Berbagai jenis codec dikembangkan untuk memampatkan / mengkompresi suara agar bisa menggunakan bandwidth lebih hemat tanpa mengorbankan kualitas suara. Ada beberapa standar codec suara yang banyak digunakan dalam jaringan :
2.3
•
ITU G.711
: 64 Kbps (dikenal juga sebagai alaw / ulaw)
•
ITU G.722
: 48 / 56 / 64 Kbps
•
G.729r8
: 31.2 Kbps
•
ITU G.723.1
: 5.3 / 6.3 Kbps
•
ITU G.726
: 16 / 24 / 32 / 40 Kbps
•
ITU G.728
: 16 Kbps
•
ITU G.739
: 8 Kbps
Tinjauan Pustaka •
Tanutama, Poernama, Yansen, dan Riani dalam Jurnal Teknik Komputer Vol. 18 No. 2 Agustus 2008 dengan judul “PERFORMANSI KOMUNIKASI VOIP – SIP DENGAN GSM MELALUI GSM GATEWAY” menyatakan: “Dengan berkomunikasi menggunakan VoIP, banyak keuntungan yang dapat diambil diantaranya adalah dari segi biaya jelas lebih murah dari tarif telepon tradisional atau yang lebih dikenal dengan PSTN (Public Switched Telephone Network)”.
•
Kerta, Wennoris, Gunawan, dan Erny dalam jurnal ComTech Vol. 1 No. 2 Desember 2010 dengan judul “ANALISA DAN PERANCANGAN JARINGAN BERBASIS VPN PADA PT. FINROLL” menyatakan :
33
”VPN menggunakan teknologi tunneling untuk mengirim data melalui jaringan publik yang tidak aman. Selain itu, VPN juga menggunakan authentication, encapsulation, dan encryption untuk memastikan keamanan dan integritas dari pengiriman data”. •
Trihadi, Budianto, dan Arifin dalam jurnal CommIT Vol. 2 No. 1 Mei 2008 dengan judul “PERANCANGAN VIRTUAL PRIVATE NETWORK DENGAN SERVER LINUX PADA PT DHARMA GUNA SAKTI” menyatakan : “Teknologi yang dapat membantu mengatasi masalah keamanan jaringan internet adalah teknologi Virtual Private Network (VPN). Dengan adanya VPN, hubungan yang dilakukan antara kantor pusat dan kantor cabang menjadi lebih ekonomis. Selain itu, koneksi VPN tidak terbatas hanya pada hubungan antara kantor pusat dan cabang saja, tetapi juga memberikan jaminan keamanan dan reabilitas yang hampir sama dengan jaringan pribadi”.
