TUGAS AKHIR - TE 141599
INTEGRASI JARINGAN NOPEMBER
HALAMAN JUDUL DUAL VENDOR NETWORK PADA INSTITUT TEKNOLOGI SEPULUH
Adityo Suryo Dwiatmono NRP 2211 100 144 Dosen Pembimbing Dr. Ir. Achmad Affandi, DEA Dr. Istas Pratomo, ST. MT. JURUSAN TEKNIK ELEKTRO Fakultas Teknologi Industri Institut Teknologi Sepuluh Nopember Surabaya 2015 i
FINAL PROJECT - TE 141599
DUAL VENDOR NETWORK INTEGRATION ON SEPULUH NOPEMBER INSTITUTE OF TECHNOLOGY NETWORK
Adityo Suryo Dwiatmono NRP 2211 100 144 Supervisors Dr. Ir. Achmad Affandi, DEA Dr. Istas Pratomo, ST. MT. DEPARTMENT OF ELECTRICAL ENGINEERING Faculty of Industrial Technology Sepuluh Nopember Institute of Technology Surabaya 2015
ii
INTEGRASI DUAL VENDOR NETWORK PADA JARINGAN INSTITUT TEKNOLOGI SEPULUH NOPEMBER Adityo Suryo Dwiatmono 2211 100 144 Dosen Pembimbing I Dosen Pembimbing II ABSTRAK
: Dr. Ir. Achmad Affandi, DEA : Dr. Istas Pratomo, ST. MT
ABSTRAK Saat ini ITS telah menggunakan perangkat Cisco pada infrastruktur jaringan komputernya. Perangkat Cisco yang digunakan menerapkan protokol routing Enhanced Interior Gateway Routing Protocol (EIGRP). Kedepan, ITS berencana akan mengganti perangkat jaringan eksisting dengan perangkat Huawei dimana protokol routing yang digunakan adalah Open Shortest Path First (OSPF). Permasalahan yang muncul adalah pada proses migrasi dilakukan bertahap sehingga perangkat eksisting dan perangkat baru perlu dilakukan integrasi dimana pada kedua perangkat memiliki protokol routing yang berbeda. Protokol routing EIGRP hanya dimiliki oleh perangkat Cisco sedangkan perangkat Huawei tidak memiliki protocol EIGRP tersebut. Pada penelitian ini dilakukan metode redistribute untuk mengintegrasikan perangkat Cisco dan perangkat Huawei menjadi satu jaringan teritegrasi. Redistribute adalah cara untuk meredistribusikan kembali tabel routing yang dibentuk oleh suatu protokol routing untuk diteruskan ke protokol routing lain. Setelah dilakukan pengujian performansi jaringan didapatkan nilai QoS sebagai berikut. Pada jaringan eksisting rata-rata jitter = 0.499 ms, throughput pada bandwidth 12.5 Mbps = 12.1795 Mbps dan ratarata packet loss = 0.38%. Sedangkan pada jaringan baru rata-rata jitter = 0.71 ms, throughput pada bandwidth 12.5 Mbps = 12.3195 Mbps dan rata-rata packet loss = 0.19% Kata Kunci : Protokol routing, Route Reditribution, EIGRP, OSPF, QoS
ix
DUAL VENDOR NETWORK INTEGRATED ON SEPULUH NOPEMBER INSTITUTE OF TECHNOLOGY NETWORKS Adityo Suryo Dwiatmono 2211 100 144
Supervisor I Supervisor II
: Dr. Ir. Achmad Affandi, DEA : Dr. Istas Pratomo, ST. MT
ABSTRACT
ABSTRACT Currently ITS has been using Cisco devices on the network infrastructure computer. Cisco devices that are used to apply routing protocol Enhanced Interior Gateway Routing Protocol (EIGRP). In the future, ITS plans to replace the existing network with Huawei devices which are used routing protocol is Open Shortest Path First (OSPF). The problem that arises is the migration process is done gradually so that existing devices and new device needs to be done where the integration of the two devices have different routing protocols. EIGRP routing protocol is only owned by Cisco devices while Huawei device does not have the EIGRP protocol. In this research, redistribute is the method for integrating the Cisco and Huawei devices into one network. Redistribute is a way to redistribute return routing table formed by a routing protocol to be forwarded to another routing protocol. After testing network performance QoS values obtained as follows. On average existing network jitter = 0499 ms, the throughput of bandwidth 12.5 Mbps = 12.1795 Mbps and average packet loss = 0:38%. While on average the new network jitter = 0.71 ms, the throughput of bandwidth 12.5 Mbps = 12.3195 Mbps and average packet loss = 0.19% Keyword : Protokol routing, Route Redistribution, EIGRP, OSPF, QoS
xi
PERNYATAAN KEASLIAN TUGAS AKHIR Dengan ini saya menyatakan bahwa isi sebagian maupun keseluruhan tugas akhir saya dengan judul “Integrasi Dual Vendor Network pada Jaringan Institut Teknologi Sepuluh Nopember” adalah benar-benar hasil karya intelektual mandiri, diselesaikan tanpa menggunakan bahan-bahan yang tidak diijinkan dan bukan merupakan karya pihak lain yang saya akui sebagai karya sendiri. Semua referensi yang dikutip maupun dirujuk telah ditulis secara lengkat pada daftar pustaka. Apabila ternyata pernyataan ini tidak benar, saya bersedia menerima sanksi sesuai peraturan yang berlaku.
Surabaya, Januari 2016
Adityo Suryo Dwiatmono NRP. 2211100144
v
KATA PENGANTAR Alhamdullilah, puji syukur penulis panjatkan kehadirat Allah SWT karena atas rahmat dan karunia-Nya penulis dapat menyelesaikan penulisan buku Tugas Akhir dengan judul “INTEGRASI DUAL VENDOR NETWORK PADA JARINGAN INSTITUT TEKNOLOGI SEPULUH NOPEMBER”. Tugas akhir merupakan salah satu syarat yang harus dipenuhi untuk menyelesaikan program studi Strata-1 pada Jurusan Teknik Elektro Fakultas Teknologi Industri Institut Teknologi Sepuluh Nopember Surabaya. Penulis menyadari bahwa dalam penulisan skripsi ini banyak mengalami kendala, namun berkat bantuan, bimbingan, dan kerjasama dari berbagai pihak sehinggala kendala-kendala tersebut dapat diatasi. Untuk itu pada kesempatan ini penulis menyampaikan banyak terimakasih dan penghargaan setingi-tingginya kepada : 1. Kedua orang tua, yang selalu memberikan dukungan, semangat, dan doa kepada penulis. 2. Bapak Achmad Affandi dan Bapak Istas Pratomo, selaku Dosen Pembimbing atas segala bantuan, perhatian, dan arahan selama pengerjaan Tugas Akhir ini. 3. Bapak Endroyono selaku Koordinator Bidang Studi Telekomunikasi Multimedia Jurusan Teknik Elektro ITS. 4. Bapak Ardyono Priyadi selaku Ketua Jurusan Teknik Elektro ITS. 5. Bapak dan Ibu dosen bidang studi Telekomunikasi Multimedia, Teknik Elektro ITS 6. Rekan-rekan E-51 khususnya bidang studi Telekomunikasi Multimedia dan member B405 Penulis menyadari bahwa pada penyusunan laporan tugas akhir ini masih terdapat kekurangan-kekurangan karena keterbatasan kemampuan yang penulis miliki, walaupun demikian penulis berharap tugas akhir ini dapat bermanfaat bagi yang membutuhkannya. Surabaya, Januari 2016 Penulis
xiii
DAFTAR ISI HALAMAN JUDUL ............................................................................ i PERNYATAAN KEASLIAN ............................................................. v INTEGRASI DUAL VENDOR NETWORK PADA JARINGAN INSTITUT TEKNOLOGI SEPULUH NOPEMBER ...................... vii LEMBAR PENGESAHAN ............................................................... vii ABSTRAK .......................................................................................... ix ABSTRACT ....................................................................................... xi KATA PENGANTAR ...................................................................... xiii DAFTAR ISI ..................................................................................... xv DAFTAR GAMBAR ........................................................................ xix DAFTAR TABEL ............................................................................ xxi BAB 1 PENDAHULUAN .................................................................... 1
1.1
Latar Belakang .............................................................. 1
1.2
Perumusan Masalah ...................................................... 2
1.3
Batasan Masalah............................................................ 2
1.4
Tujuan ............................................................................ 2
1.5
Metodologi ..................................................................... 3
1.6
Sistematika Pembahasan .............................................. 4
1.7
Relevansi ........................................................................ 4
BAB 2 TEORI PENUNJANG............................................................. 5
2.1
Routing Jaringan Komputer ........................................ 5
2.1.1
Routing Statis ....................................................... 6
2.1.2
Routing Dinamis ................................................... 7
2.1.2.1
Enhanced Interior Gateway Protokol Routing (EIGRP) ............................................................ 7
2.1.2.2 Open Shortest Path First (OSPF) .......................... 9 2.1.3 2.2
Protokol Routing Route Redistribution ............... 10
Jaringan ITS ................................................................ 11 xv
2.3
Standar Performansi Jaringan Berbasis IP ............... 12
2.3.1
Throughput ......................................................... 12
2.3.2
Packet loss .......................................................... 13
2.3.3
Jitter ................................................................... 13
BAB 3 IMPLEMENTASI INTEGRASI DUAL VENDOR NETWORK PADA JARINGAN ITS ............................................... 15
3.1
Konfigurasi Core Switch Huawei ............................... 17
3.1.1
Membuat Akun SSH ........................................... 18
3.1.2
Memberi IP address pada Port ............................ 18
3.1.3
Konfigurasi Protokol routing .............................. 19
3.2
Konfigurasi Core Switch Cisco................................... 19
3.3
Konfigurasi Access Switch Cisco ................................ 20
3.4
Migrasi Distribution Switch Cisco -> Huawei ........... 21
3.5
Pengukuran Jaringan Eksisting ................................. 21
3.5.1
Topologi Jaringan Eksisting ............................... 21
3.5.2
Skenario Pengukuran Jaringan Eksisting ............ 22
3.5.3
Cara Pengukuran................................................. 23
3.6
Pengukuran Performansi Perangkat Baru ................ 25
3.6.1
Topologi Jaringan Baru ...................................... 25
3.6.2
Skenario Pengukuran Jaringan Baru ................... 25
3.7 Pengukuran Core Switch Cisco dan Core Switch Huawei .................................................................................. 26 BAB 4 ANALISIS DATA .................................................................. 29
4.1
Analisis Performansi Jaringan Eksisting ................... 29
4.1.1
Analisis Throughput ........................................... 29
4.1.2
Analisis Packet loss ............................................ 29 xvi
4.1.3 4.2
Analisis Jitter ...................................................... 30
Analsis Performasi Jaringan Baru ............................. 31
4.2.1
Analisis Throughput ........................................... 31
4.2.2
Analisis Packet loss ............................................ 32
4.2.1
Analisis Jitter ...................................................... 32
4.3 Perbandingan Performansi sebelum dan setelah Integrasi Perangkat .............................................................. 33 4.4 Perbandingan Performansi Core Switch Cisco dan Core Switch Huawei ............................................................. 34 BAB 5 KESIMPULAN...................................................................... 35
5.1
Kesimpulan .................................................................. 35
5.2
Saran ............................................................................ 36
DAFTAR PUSTAKA ........................................................................ 37 BIOGRAFI PENULIS ...................................................................... 39 LAMPIRAN ...................................................................................... 41
xvii
[Halaman ini sengaja dikosongkan]
xviii
DAFTAR GAMBAR Gambar 2.1 Proses Pengiriman Pesan Perubahan Tabel Routing ...... 7 Gambar 2.2 Algoritma DUAL EIGRP .............................................. 9 Gambar 2.3 Protokol Routing OSPF ................................................. 10 Gambar 2.4 Route Redistribution EIGRP dan OSPF ......................... 10 Gambar 2.5 Topologi Jaringan Eksisting ITS .................................... 11 Gambar 3.1 Diagram Alir ................................................................. 16 Gambar 3.2 Core Switch Huawei S12700 ......................................... 17 Gambar 3.3 Perangkat Lunak PuTTY ............................................... 18 Gambar 3.4 Topologi Jaringan Eksisting .......................................... 22 Gambar 3.5 Skenario Pengukuran Performansi Jaringan Eksisting .... 23 Gambar 3.6 Perangkat Lunak Jperf 2.0.2 .......................................... 23 Gambar 3.7 Jperf Konfigurasi Server ............................................... 24 Gambar 3.8 Jperf Konfigurasi Client ............................................... 24 Gambar 3.9 Topologi Jaringan Baru ................................................. 25 Gambar 3.10 Skenario Pengukuran Performansi Jaringan Baru ......... 26 Gambar 3.11 Skenario Pengukuran Performansi CS Cisco ................ 27 Gambar 3.12 Skenario Pengukuran Performansi CS Huawei ............ 27
xix
DAFTAR TABEL Tabel 4.1 Throughput pada Jaringan Eksisting .................................. 29 Tabel 4.2 Packet loss pada Jaringan Eksisting .................................. 30 Tabel 4.3 Jitter pada Jaringan Eksisting ............................................ 30 Tabel 4.4 Throughput pada Jaringan Baru ......................................... 31 Tabel 4.5 Packet loss pada Jaringan Baru .......................................... 32 Tabel 4.6 Jitter pada Jaringan Baru ................................................... 32 Tabel 4.7 Perbandingan Performansi sebelum dan setelah Integrasi Perangkat .......................................................................... 33 Tabel 4.8 Perbandingan Performansi CS Cisco dan CS Huawei ......... 34
xxi
BAB 1 PENDAHULUAN 1.1
Latar Belakang
Institut Teknologi Sepuluh Nopember (ITS) sebagai salah satu kampus besar di Indonesia membutuhkan teknologi komunikasi yang berkualitas, murah, dan aman. Untuk itu diperlukan pengembangan baik itu peningkatan kualitas pelayan teknologi komunikasi maupun peningkatan kapasitas layanan. Pengembangan jaringan komunikasi dilakukan untuk memenuhi kebutuhan komunikasi baik intranet maupun internet. Cisco merupakan perangkat jaringan yang telah digunakan pada jaringan ITS dari tahun 2010 bahkan ada beberapa perangkat dari tahun 2008. Karena Sudah berusia lebih dari lima tahun maka sudah waktunya untuk dilakukan pergantian terhadap perangkat-perangkat tersebut. Adanya pergantian perangkat bertujuan untuk menjaga dan meningkatkan kualitas jaringan komunikasi. Selain itu dengan bertumbuhnya jumlah populasi pengguna intranet dan internet tiap tahun di ITS, maka skala jaringan komunikasi juga perlu diperbesar. Saat ini protokol routing yang dijalan oleh diterapkan pada jaringan ITS adalah Enhanced Interior Gateway Routing Protocol (EIGRP). Ke depan ITS akan memperbesar skala jaringan nya dengan mengganti perangkat dari vendor Cisco menjadi perangkat dari vendor Huawei. Protokol routing yang digunakan perangkat Huawei untuk jaringan berskala besar adalah Open Short Path First (OSPF). Pada saat proses migrasi perangkat perlu adanya integrasi pada perangkat eksisting dan perangkat baru. Perbedaan protokol routing pada kedua vendor ini perlu dikonfigurasi lebih lanjut agar perangkat dari kedua vendor dapat terintegrasi. Pada tugas akhir ini metode yang digunakan untuk mengintegrasi antara perangkat eksisting dengan perangkat baru adalah Route Redistribution. Route Redistribution dipilih karena dengan metode ini seluruh routing protokol EIGRP yang sedang berjalan tidak perlu diganti menjadi OSPF sehingga waktu pengerjaan menjadi lebih singkat.
1
1.2
Perumusan Masalah
1.3
Batasan Masalah
1.4
Tujuan
Beberapa permasalahan yang mendasari Tugas Akhir ini adalah: 1. Bagaimana mengintegrasikan dua perangkat vendor yang memiliki protokol routing yang berbeda ? 2. Bagaimana pengaruh hasil integrasi dua perangkat vendor terhadap kualitas performansi jaringan ITS ? 3. Bagaimana perbandingan kualitas jaringan antara perangkat Cisco dan perangkat Huawei ? Hal – hal yang dilakukan pada penelitian ini adalah sebagai berikut : 1. Perangkat yang dimigrasi adalah Distribution Switch Cisco 4500 di LPTSI diganti dengan Agile Switch Huawei S12700. 2. Perangkat vendor network yang akan diintegrasikan pada jaringan ITS adalah Cisco dan Huawei. 3. Metode yang digunakan dalam integrasi dual vendor adalah route redistribution. 4. Parameter QoS yang digunakan adalah jitter, throughput, dan packet loss. 5. Pengukuran jaringan eksisting diukur dari access switch Jurusan Teknik Elektro samapai Core Switch ITS yang berada di Data Center 6. Pengukuran jaringan baru diukur dari access switch Jurusan Teknik Elektro sampai Core Switch LPTSI 7. Menggunakan IPv4 sebagai pengalamatannya. Tujuan dari tugas akhir ini adalah : 1. Mendapatkan cara mengintegrasikan dua perangkat vendor network yang memiliki protokol routing yang berbeda pada jaringan kampus ITS. 2. Mengetahui pengaruh integrasi dua perangkat vendor terhadap kualitas performansi jaringan ITS dengan parameter : a) Jitter b) Throughput c) Packet loss 3. Mengetahui perbandingan kualitas jaringan antara perangkat Cisco dan perangkat Huawei.
2
1.5
Metodologi
Metodologi yang digunakan dalam tugas akhir ini terdiri dari beberapa tahap sebagai berikut: 1.
Studi literatur Mencari dan mempelajari beberapa paper dan jurnal. Pada tahap ini akan dipelajari jenis-jenis protokol routing dan konfigurasi protokol routing.
2.
Perancangan Sistem Tahap ini bertujuan untuk instalasi tools baik software maupun hardware yang diperlukan untuk melakukan perancangan sistem jaringan nantinya.
3.
Implementasi Sistem Implementasi dilakukan dengan melakukan migrasi perangkat pada Distribution Switch Cisco Catalyst 4500 menjadi Agile Switch S12700 yang diterapkan sebagai Core Switch LPTSI selanjutnya Core Switch ITS dengan Core Switch LPTSI dihubungkan. Core Switch ITS dan Access Switch LPTSI dikonfigurasi route redistribute sebagai penghubung antara perangkat yang menggunakan protokol routing OSPF dan perangkat yang menggunakan protokol routing EIGRP.
4.
Pengambilan Data Setelah Implementasi dari intergrasi dua perangkat vendor dilakukan, hal selanjutnya yang dikerjakan adalah pengambilan data. Pengambilan data menggunakan software Jperf untuk mendapatkan nilai-nilai parameter performansi jaringan seperti jitter, throughput, dan packet loss.
5.
Analisa Data Setelah didapatkan data parameter performansi jaringan seperti : jitter, throughput dan packet loss, dilakukan analisa apakah hasil dari migrasi perangkat yang kemudian dilakukan integrasi dari kedua perangkat vendor menjadikan kualitas jaringan menjadi lebih baik atau lebih buruk ?
3
6.
1.6
Kesimpulan Dari analisa data akan didapatkan kesimpulan. Pada tugas akhir ini bertujuan untuk mengintegrasi dula vendor network pada jaringan ITS, mengetahui parameter QoS seperti jitter, throughput, dan packet loss. Serta mengetahui kualitas jaringan setelah dilakukan migrasi dan integrasi.
Sistematika Pembahasan
Pembahasan dalam tugas akhir ini akan dibagi dalam lima bab dengan sistematika sebagai berikut:
1.7
Bab I
Pendahuluan Pada bab ini dijelaskan mengenai latar belakang, perumusan masalah, batasan masalah, tujuan, metodologi, sistematika pembahasan, dan relevansi.
Bab II
Teori Penunjang Pada bab ini dijelaskan mengenai jaringan komputer, protokol routing, routing statis, routing dinamis, OSPF, EIGRP, route redistribute, standar performansi jaringan.
Bab III
Perencanaan dan Pembuatan Topologi Jaringan Pada bab ini dijelaskan perencanaan untuk simulasi dan implementasi integrasi dua pernagkat vendor network di jaringan kampus Institut Teknologi.
Bab IV
Analisis Data dan Pembahasan Bab ini berisi pengolahan data perancangandan analisa dari data yang telah diperoleh.
Bab V
Kesimpulan dan Saran Pada bab ini berisi kesimpulan dan saran.
Relevansi
Hasil dari yang didapat pada tugas akhir ini diharapkan dapat diimplementasikan pada jaringan ITS dan solusi untuk meningkatkan performansi jaringan kampus Institut Teknologi Sepuluh Nopember.
4
BAB 2 TEORI PENUNJANG 2.1
Routing Jaringan Komputer
Routing adalah proses mengirimkan paket data dari sumber ke tujuan. Routing biasanya dilakukan oleh perangkat khusus yang disebut router. Routing adalah “kunci” dari internet karena berperan sebagai pengatur jalur pesan yang melalui suatu rute dari satu perangkat ke perangkat lain dan akhirnya mencapai komputer yang dituju. Setiap perangkat menjadi perantara dalam proses meneruskan pesan dari perangkat satu ke perangkat berikutnya. Bagian dari proses ini melibatkan analisisis tabel routing untuk menentukan jalur terbaik. Routing memiliki perbedaan dengan bridging walaupun memilki fungsi yang sama. Perbedaan utama antara keduanya adalah bahwa bridging terjadi pada tingkat layer yang lebih rendah dan karena itu peran lebih pada fungsi hardware sedangkan routing terjadi pada tingkat lauer yang lebih tinggi di mana komponen software yang lebih penting. Dan karena routing terjadi pada tingkat layer yang lebih tinggi, router dapat melakukan analisis yang lebih kompleks untuk menentukan jalur optimal untuk paket. Prinsip kerja router : Menyamakan alamat host. Menyamakan alamat jaringan. Mencari default entri ( default entri normal dalam tabel routing dengan network ID 0). Dalam prosesnya router akan menyamakan host address terlebih dahulu sebelum menyamakan alamat jaringan. Fungsi router : Packet forwarding: pada menerima paket yang masuk, router memeriksa apakah paket bebas dari kesalahan. Setelah memeriksa header dari paket untuk alamat tujuan, ia melakukan fungsi lookup tabel untuk menentukan bagaimana menemukan yang sesuai link keluar. Protokol routing pengolahan pesan: Sebuah router juga perlu menangani paket protokol routing dan menentukan
5
apakah perubahan diperlukan dalam tabel routing dengan menerapkan algoritma routing. Layanan khusus : Pada beberapa kondisi router juga dapat membantu dalam monitoring dan mengelola jaringan. 2.1.1 Routing Statis Routing statis adalah jenis routing yang dilakukan admin/pengelola jaringan untuk mengkonfigurasi informasi tentang jaringan yang dituju secara manual. Ciri-ciri routing statis adalah sebagai berikut: Jalur spesifik ditentukan oleh admin jaringan Pengisian tabel routing dilakukan secara manual oleh admin jaringan Biasanya digunakan untuk jaringan berskala kecil Cara kerja routing statis ada 3 bagian yaitu: Konfigurasi router yang dilakukan oleh admin jaringan Router melakukan routing berdasarkan informasi yang diterima dari tabel routing Admin Jaringan menggunakan perintah ip route secara manual untuk konfigurasi router dengan routing statis dan routing statis berguna untuk melewatkan paket data yang ada pada jaringan. Ada beberapa parameter yang ada pada routing, yakni: Destination adalah alat tujuan dan network mask dan biasanya diisi dengan 0.0.0.0/0 untuk semua jaringan Gateway adalah datagram yang dapat dicapai melalui antarmuka Pref. Source adalah alamat tujuan paket dan meninggalkan roter melalui alamat IP Distance (0-255) adalah jarak administrator jaringan dari router Keuntungan menggunakan Routing statis: Meringankan kinerja processor router Tidak ada bandwidth yang diguanakn untuk pertukaran informasi dari tabel isi routing pada saat pengiriman paket
6
Kerugian Menggunakan routing statis: Administrator jaringan harus mengetahui semua informasi dari masing-masing router yang digunakan Hanya dapat digunakan untuk jaringan berskala kecil Rentan terhadap kesalahan saat entri data routing statis yang dilakukan secara manual. 2.1.2 Routing Dinamis Saat ini routing yang paling banyak digunakan adalah routing dinamis. Baik perusahaan maupun kampus saat ini mayoritas menggunakan routing dinamis untuk memenuhi kebutuhan layanan jaringan baik intranet maupun internet. Protokol routing dinamis yang paling banyak digunakan adalah EIGRP dan OSPF. Meskipun begitu, protokol routing RIP masih digunakan pada beberapa organisasi yang skala jaringan nya masih belum besar. Routing dinamis bekerja dengan cara mempelajari informasi jaringan jarak jauh dan secara otomatis menambahkan informasi ini untuk tabel routing tiap-tiap router. Jika ada perubahan tabel routing maka router terdekat akan memberi pesan kepada router-router lain nya seperti gambar di bawah ini
Gambar 2.1 Proses Pengiriman Pesan Perubahan Tabel Routing 2.1.2.1 Enhanced Interior Gateway Protokol Routing (EIGRP) EIGRP adalah protokol routing hasil pengembangan protokol routing OSPF oleh vendor Cisco. Satu hal yang sama antara IGRP dan EIGRP adalah menggunakan metrik komposit. Meskipun EIGRP juga dari keluarga protokol vektor jarak, namun EIGRP sangat berbeda dengan protokol seperti RIP dan IGRP. Perbedaan utama adalah bahwa
7
EIGRP menyediakan loop-bebas routing yang dicapai melalui difusi perhitungan dan juga menunjukkan bahwa tidak setiap protokol vektor jarak menggunakan perhitungan Bellman-Ford untuk jalur routing terpendek. Ada fase koordinasi aktif sebelum routing untuk memperhitungkan bila terjadi kegagalan pada link atau adanya perubahan biaya link. Untuk melakukan itu, informasi tambahan didapatkan dengan menggunakan Diffusing Update Algorithm (DUAL). DUAL memungkinkan EIGRP untuk mencapai konvergensi lebih cepat.
Gambar 2.2 Algoritma DUAL EIGRP Selain DUAL, EIGRP juga menggunakan protokol halo untuk menemukan router tetangga. Dalam konsep DUAL ada beberapa parameter penting yang harus diketahui, yaitu : Successor Feasible Distance (FD) Feasible Successor (FS) Reported Distance (RD) atau Advertised Distance (AD) Feasible Condition (FC) Successor merupakan router tetangga (neighbor) yang digunakan untuk melakukan forwarding paket ke network tujuan. Path melalui Successor merupakan path dengan cost terkecil, dan IP Address dari Successor akan terlihat pada tabel routing. Feasible Distance (FD) adalah metric terendah yang dapat digunakan untuk mencapai remote network. Feasible Successor (FS) merupakan neighbor router yang
8
dapat menyediakan link backup untuk menuju remote network, link bakcup ini harus merupakan link yang bebas looping. 2.1.2.2 Open Shortest Path First (OSPF) Routing Open Shortest Path First (OSPF) adalah salah satu protokol routing dinamis dan juga sebuah protokol routing standard terbuka yang telah diimplementasikan oleh sejumlah besar vendor jaringan. Alasan untuk mengkonfigurasi OSPF dalam sebuah topologi adalah untuk mengurangi overhead (waktu pemrosesan) routing, mempercepat convergance,serta membatasi ketidakstabilan network disebuah area dalam suatu network. Keunggulan OSPF, yaitu konsep jaringan hirarki yang membuat proses update informasinya lebih termanajemen dengan baik. Dalam menerapkan konsep hirarki ini, OSPF menggunakan pembagian jaringan berdasarkan konsep area-area.Pembagian berdasarkan area ini yang juga merupakan salah satu kelebihan OSPF. OSPF adalah protokol routing berbasis link state, termasuk dalam Interior Gateway Protocol (IGP). Menggunakan algoritma Dijkstra untuk menghitung Shortest Path First (SPF). Menggunakan cost sebagai routing metrik. OSPF di desain oleh IETF ( Internet Engineering Task Force ) yang pada mulanya dikembangkan dari algoritma SPF (shortest path first). Berikut merupakan karakteristik OSPF : Menggunakan Algoritma link-state Membutuhkan waktu CPU dan memori yang besar Tidak menyebabkan routing loop Dapat membentuk hirarki routing menggunakan konsep area Cepat mengetahui perubahan pada jaringan Dapat menggunakan beberapa metrik
Gambar 2.3 Protokol Routing OSPF
9
2.1.3
Protokol Routing Route Redistribution Seringkali dalam praktek kita menghadapi situasi yang menghubungkan dua jaringan di mana masing-masing jaringan menggunakan protokol routing yang berbeda. Lalu bagaimana cara agar kedua protokol routing tersebut dapat berjalan? Route Redistribution adalah solusi untuk permasalahan seperti ini, router yang dapat menjalankan kedua protokol routing bekerja dengan menerjemahkan protokol routing tersebut dan menambahkan protokol routing baru ke dalam tabel routing nya. Dengan cara ini router dapat meneruskan paket yang dikirim dari router yang memiliki protokol routing berbeda ke tujuan nya. Misalnya, misal interface F0/0 pada router tersebut berhubungan dengan network yang menggunakan EIGRP maka router tersebut harus menggunakan EIGRP dan pada F0/1 menggunakan OSPF maka router tersebut juga harus menggunakan OSPF sesuai dengan network tempat interface tersebut terhubung. Untuk membuat agar tabel routing yang dibentuk oleh EIGRP bisa diteruskan menuju ke OSPF maka dipergunakan redistribute EIGRP, dan sebaliknya agar tabel routing yang terbentuk pada OSPF bisa diteruskan menuju EIGRP maka dipergunakanlah redistribute OSPF. Dalam route redistribution yang perlu diperhatikan adalah kita harus memastikan metrik yang kompatible. Karena setiap protokol routing memiliki metrik yang berbeda-beda, OSPF menggunakan cost, dan EIGRP menggunakan K-Values. Gambar di bawah ini merupakan salah satu contoh route redistribution protokol routing EIGRP dan OSPF.
Gambar 2.4 Route Redistribution EIGRP dan OSPF
10
2.2
Jaringan ITS
Saat ini ITS menggunakan perangkat Cisco pada infrastruktur jaringan komputernya. Pada Core Switch menggunakan Cisco Catalyst Switch 6509 yang diletakkan pada data center yang berada di perpustakaan, pada Distribution Switch menggunakan Cisco Catalyst 4500 yang diletakkan di delapan titik yaitu ; Jurusan Statistika, Jurusan Teknik Fisika, Jurusan Sistem Perkapalan, Jurusan Teknik Informatika, Gedung LPTSI, Jurusan Sistem Informasi, Jurusan Arsitektur, dan Gedung Rektorat. Sedangkan pada Access Switch menggunakan Cisco Catalyst 3659 yang terletak di semua jurusan dan tempat-tempat fasilitas umum seperti asrama, fasilitas olah raga, UPT Bahasa, dan lain-lain. Semua Perangkat Cisco yang digunakan menerapkan protokol routing EIGRP kecuali pada router yang menghubungkan ke ISP menggunakan protokol routing BGP. Sedangkan untuk router firewall menggunakan vendor Mikrotik RB1100 yang menerapkan routing OSPF. Di bawah ini merupakan topologi jaringan eksisting yang
diterapkan di ITS.
Gambar 2.5 Topologi Jaringan Eksisting ITS
11
2.3
Standar Performansi Jaringan Berbasis IP
International Telecommunication Union (ITU) adalah lembaga khusus di bidang telekomunikasi dan Teknologi Informasi Komunikasi (TIK) yang didirikan untuk membuat standar dan regulasi. Quality of service (QoS) didefinisikan sebagai seberapa baik jaringan dan merupakan suatu usaha untuk mendefinisikan karakteristik dan sifat dari suatu layanan. Pada jaringan berbasis IP, IP QoS mengacu pada performansi dari paket - paket IP yang lewat melalui satu atau lebih jaringan. QoS didesain untuk membantu pengguna menjadi lebih produktif dengan memastikan bahwa pengguna mendapatkan performansi yang handal dari aplikasi - aplikasi berbasis jaringan. QoS mengacu pada kemampuan jaringan untuk menyediakan layanan yang lebih baik pada trafik jaringan tertentu melalui teknologi yang berbedabeda. Rekomendasi ITU-T Y.1540 mendefinisikan parameter yang dapat digunakan dalam menentukan dan menilai kinerja kecepatan, ketepatan, kehandalan dan ketersediaan IP paket transfer internasional Internet Protocol (IP) layanan komunikasi data. Parameter yang didefinisikan berlaku untuk end-to-end, point-to-point layanan IP dan untuk bagian jaringan yang menyediakan, atau berkontribusi pada penyediaan layanan. Pada Rekomendasi ITU-T Y 1541 dijelaskan tentang nilai-nilai yang direkomendasikan. Berdasarkan Rekomendai ITU-T Y 1541 nilai jitter yang direkomendasikan adalah lebih kecil dari 50 ms, sedangkan nilai packet loss yang direkomendasikan adalah tidak lebih dari 0,1 %. Parameter-parameter performansi dari jaringan IP adalah: 2.3.1
Throughput Adalah jumlah total kedatangan paket IP sukses yang diamati di tempat pengukuran pada destination selama interval waktu tertentu dibagi oleh durasi interval waktu tersebut. Berikut adalah perhitungan rumus dalam mencari nilai throughput: 𝑇ℎ𝑟𝑜𝑢𝑔ℎ𝑝𝑢𝑡 =
Jumlah data yang diterima Waktu pengiriman data
12
(2.3)
2.3.2
Packet loss Adalah perbandingan seluruh paket IP yang hilang dengan seluruh paket IP yang dikirimkan antara pada source dan destination. Salah satu penyebab packet loss adalah antrian yang melebihi kapasitas buffer pada setiap node. Beberapa penyebab terjadinya packet loss yaitu: a)
Congestion, disebabkan terjadinya antrian yang berlebihan dalam jaringan b) Node yang bekerja melebihi kapasitas buffer c) Memory yang terbatas pada node Policing atau kontrol terhadap jaringan untuk memastikan bahwa jumlah trafik yang mengalir sesuai dengan besarnya bandwidth. Jika besarnya trafik yang mengalir didalam jaringan melebihi dari kapasitas bandwidth yang ada maka policing control akan membuang kelebihan trafik yang ada. 2.3.3
Jitter Didefinisikan sebagai variasi dari delay atau variasi waktu kedatangan paket. Banyak hal yang dapat menyebabkan jitter, diantaranya adalah peningkatan trafik secara tiba-tiba sehingga menyebabkan penyempitan bandwidth dan menimbulkan antrian. Selain itu, kecepatan terima dan kirim paket dari setiap node juga dapat menyebabkan jitter. Berikut adalah perhitungan rumus dalam mencari nilai jitter : 𝐽𝑖𝑡𝑡𝑒𝑟 =
Total variasi 𝑑𝑒𝑙𝑎𝑦 𝑇𝑜𝑡𝑎𝑙 𝑝𝑎𝑘𝑒𝑡 𝑦𝑎𝑛𝑔 𝑑𝑖𝑡𝑒𝑟𝑖𝑚𝑎 − 1
(2.1)
Total variasi delay diperoleh dari penjumlahan: (delay 2-delay 1)+(delay 3-delay 2)+…+(delay n-delay (n-1)
13
((2.2)
[Halaman ini sengaja dikosongkan]
14
BAB 3 IMPLEMENTASI INTEGRASI DUAL VENDOR NETWORK PADA JARINGAN ITS Tujuan dari tugas akhir ini adalah dalam proses migrasi perlu mengintegrasikan dua perangkat vendor network pada jaringan ITS, yaitu perangkat eksisting yang merupakan perangkat dari vendor Cisco dan perangkat baru yang merupakan perangkat dari vendor Huawei. Dimana kedua perangkat vendor ini memiliki protokol routing yang berbeda. Tujuan yang kedua adalah mengetahui perbandingan kualitas jaringan antara perangkat Cisco dan perangkat Huawei. Hal ini dilakukan dengan cara proses migrasi perangkat Cisco Catalyst 4500 yang sedang digunakan sebagai Distribution Switch LPTSI menjadi Huawei Agile Switch S12700 yang akan digunakan sebagai Core Switch LPTSI, sehingga jaringan ITS memiliki dua Core Switch. Sebelum proses migrasi, perangkat Huawei Agile Switch S12700 dikonfigurasi terlebih dahulu sesuai dengan konfigurasi yang telah ada pada perangkat Cisco Catalyst 4500. Setelah perangkat Huawei Agile Switch S12700 dikonfigurasi, selanjutnya untuk mengintergrasikan perangkat kedua vendor dilakukan konfigurasi route redistribution pada perangkat Cisco Catalyst 6509 yang sedang digunakan sebagai Core Switch ITS. Serta Cisco Catalyst 3560 yang sedang digunakan sebagai access switch. Route Redistribution dilakukan karena core switch dan access switch yang telah ada bekerja pada protokol routing EIGRP sedangkan pada distribution switch vendor Huawei bekerja pada protokol routing OSPF. Pada bab ini akan membahas mengenai implementasi integrasi dual vendor network pada jaringan ITS dan proses untuk memperoleh parameter performansi yang telah ditentukan. Alur penelitian tugas akhir ini dapat dilihat pada Gambar 3.1
15
Gambar 3.1 Diagram Alir
16
3.1
Konfigurasi Core Switch Huawei
Sebelum melakukan migrasi perangkat pada distribution switch LPTSI, perlu terlebih dahulu dilakukan konfigurasi pada perangkat switch Huawei yang akan dijadikan Core Switch. Konfigurasi ini meliputi pembuatan akun SSH, pemberian IP Address pada port, dan komfigurasi protokol routing.
Gambar 3.2 Core Switch Huawei S12700
17
3.1.1
Membuat Akun SSH Akun SSH digunakan untuk me-remote perangkat jaringan dari tempat lain yang masih dalam satu jaringan intranet. Hal ini dilakukan agar setiap pengerjaan konfigurasi perangkat jaringan dapat dilakukan di laboratorium maupun ruang kerja LPTSI yang berada di perpustakaan lantai 6. Setelah akun SSH dibuat, SSH dapat dilakukan melalui software PuTTY.
Gambar 3.3 Software PuTTY 3.1.2
Memberi IP address pada Port Sebuah perangkat switch pada dasarnya bekerja pada layer 2 (data link) dengan MAC Address sebagai pengalamatan nya. Namun pada beberapa switch dengan spesifikasi yang mampu bekerja sebagai Distribution Switch atau Core Switch, switch tersebut dapat bekerja pada layer 3 (network) dengan IP Address sebagai pengalamatan nya.
18
Untuk dapat bekerja di layer 3, port pada switch perlu dikonfigurasi terlebih dahulu dengan IP Address sebagai pengalamatan nya. Cara memberi IP Address pada port switch adalah sebagai berikut : #
system-view #[Huawei]sysname CS-LPTSI #[CS-LPTSI] Interface GigabitEthernet2/0/45 #[CS-LPTSI-Interface GigabitEthernet2/0/45] undo portswitch #[CS-LPTSI-Interface GigabitEthernet2/0/45] ip address 10.11.3.153 255.255.255.252 #[CS-LPTSI-interface GigabitEthernet2/0/45] quit #[CS-LPTSI] 3.1.3
Konfigurasi Protokol routing Setelah pada beberapa port diberi IP Address selanjutnya yang dikerjakan adalah mengkonfigurasi protokol routing. Pada Core Switch LPTSI protokol routing yang dijalankan adalah OSPF. Berikut merupakan cara mengkonfigurasi protokol routing OSPF : #[CS-LPTSI] ospf 1 #[CS-LPTSI-ospf-1]area 0 #[DS LPTSI-ospf-1-area-0.0.0.0]network 10.199.11.0 0.0.0.255 #[DS LPTSI-ospf-1-area-0.0.0.0]network 10.199.12.0 0.0.0.255 #[CS-LPTSI-ospf-1-area-0.0.0.0]network 10.199.13.0 0.0.0.255 #[CS-LPTSI-ospf-1-area-0.0.0.0]network 10.199.14.0 0.0.0.255 #[CS-LPTSI-ospf-1-area-0.0.0.0]network 10.199.15.0 0.0.0.255 #[CS-LPTSI-ospf-1-area-0.0.0.0]quit
3.2
Konfigurasi Core Switch Cisco
Agar Core Switch Huawei dapat terhubung dengan Core Switch Cisco dapat terhubung, maka pada Core Switch Cisco perlu dilakukan konfigurasi tambahan yaitu route redistribution EIGRP-OSPF. Hal ini dilakukan karena semua routing yang terhubung dengan Core Switch Cisco menggunakan protokol routing EIGRP kecuali routing yang terhubung dengan router firewall, BGP, dan Core Switch Huawei. Berikut merupakan cara mengkonfigurasi route redistribution EIGRP to OSPF dan OSPF to EIGRP :
19
ITSNET-CS-CS01>enable ITSNET-CS-CS01#conf t ITSNET-CS-CS01(config)#router ospf 1 ITSNET-CS-CS01(config-router)#network 10.11.2.40 255.255.252.0 area 0 ITSNET-CS-CS01(config-router)#exit ITSNET-CS-CS01(config)#router eigrp 1 ITSNET-CS-CS01(config-router)#redistribute ospf 1 metric 100000 1 255 1 1500 ITSNET-CS-CS01(config-router)#quit ITSNET-CS-CS01(config)#router ospf 1 ITSNET-CS-CS01(config-router)#redistribute eigrp 1 subnets ITSNET-CS-CS01(config-router)#quit ITSNET-CS-CS01(config)#quit
3.3
Konfigurasi Access Switch Cisco
Selain Core Switch, Access Switch dengan protokol routing EIGRP pun harus dikonfigurasi agar dapat terhubung dengan Core Switch Huawei yang menggunakan protokol routing OSPF. Konfigurasi yang perlu ditambahkan sama dengan konfigurasi yang ditambahkan pada Core Switch Cisco yaitu konfigurasi route redistribution. Berikut merupakan cara mengkonfigurasi route redistribution EIGRP to OSPF dan OSPF to EIGRP pada Access Switch LPTSI : AS-LPTSI>enable AS-LPTSI#conf t AS-LPTSI(config)#router ospf 1 AS-LPTSI(config-router)#network 10.11.3.152 0.0.0.3 area 0 AS-LPTSI(config-router)#redistribute eigrp 1 metric 5000 subnets AS-LPTSI(config-router)#quit AS-LPTSI(config)#router eigrp 1 AS-LPTSI(config-router)#redistribute ospf 1 metrik 1500 2000 255 1 1500 AS-LPTSI(config-router)#quit AS-LPTSI(config)#quit
20
3.4
Migrasi Distribution Switch Cisco -> Huawei
Ketika semua perangkat telah dikonfigurasi maka proses migrasi siap untuk dilakukan. Proses migrasi yang dilakukan adalah mengganti perangkat distribution switch Cisco Catalyst 4500 dengan Core Switch Huawei S12700. Proses migrasi perangkat dilakukan dengan memindahkan kabel baik itu fiber optic maupun UTP pada distribution switch Cisco Catalyst 4500 ke Core Switch Huawei S12700 sesuai dengan port yang telah diberi konfigurasi IP address. Berikut merupakan port pada Core Switch Huawei yang telah diberi IP Address :
3.5
3.5.1
interface GigabitEthernet1/0/0 -> 10.11.2.42 interface GigabitEthernet1/0/1 -> port default vlan 3863 interface GigabitEthernet2/0/0 -> trunk allow-pass vlan 911 to 915 3863 interface GigabitEthernet2/0/1 -> port default vlan 911 interface GigabitEthernet2/0/2 -> port default vlan 911 interface GigabitEthernet2/0/4 -> port default vlan 911 interface GigabitEthernet2/0/5 -> port default vlan 911 interface GigabitEthernet2/0/10 -> ip address 10.160.19.1 interface GigabitEthernet2/0/14 -> port default vlan 3863 interface GigabitEthernet2/0/16 -> port default vlan 911 interface GigabitEthernet2/0/17 -> port trunk allow-pass vlan 911 to 915 3863 interface GigabitEthernet2/0/45 -> ip address 10.11.3.153
Pengukuran Jaringan Eksisting
Topologi Jaringan Eksisting Saat ini semua perangkat jaringan seperti switch dan router di ITS menggunakan vendor Cisco dan menjalankan protokol routing EIGRP. Sebelum pengerjaan migrasi pada distribution switch LPTSI, dilakukan pengambilan data terlebih dahulu untuk mengetahui kualitas performansi jaringan lama (eksisting). Topologi jaringan eksisting adalah seperti pada gambar di bawah ini :
21
Gambar 3.4 Topologi Jaringan Eksisting 3.5.2
Skenario Pengukuran Jaringan Eksisting Pengambilan data parameter performansi jaringan menggunakan software jperf 2.0.2. Data parameter performansi jaringan yang akan diambil adalah jitter, throughput, dan packet loss. Link jaringan yang diukur adalah dari Access Switch LPTSI sampai Core Switch ITS. Dikarenakan kondisi trafik yang hampir sama, kondisi perangkat yang sama, dan protokol routing yang sama (EIGRP) antara perangkat eksisting di LPTSI dengan Elektro-FTI-Core Switch, maka untuk mengetahui performansi jaringan eksisting dapat dilakukan pengukuran di jaringan Elektro-FTI-Core Switch. Pengukuran dilakukan dengan memasang PC pada Access Switch di Laboratorium Jaringan Telekomunikasi (B301) Jurusan Teknik Elektro dan Core Switch di perpustakaan lantai 6. Untuk melakukan pengukuran performansi jaringan eksisting dilakukan scenario seperti gambar berikut ini :
22
Gambar 3.5 Skenario Pengukuran Performansi Jaringan Eksisting 3.5.3
Cara Pengukuran Berikut merupakan langkah-langkah dalam pengambilan data parameter performansi jaringan menggunakan jperf 2.0.2: 1.
Buka Jperf 2.0.2 pada PC
Gambar 3.6 Perangkat Lunak Jperf 2.0.2
23
2.
Pada sisi server untuk mengukur jitter, throughput, dan packet loss dipilih UDP pada Transport Layer option. Setelah konfigurasi di sisi server selesai, lalu tekan Run Iperf untuk mengaktifkan server.
Gambar 3.7 Jperf Konfigurasi Server 3.
Pada sisi client besar bandwith yang diatur adalah sebesar 0.125 Mbps, 0.625 Mbps, 1 Mbps, 1.25 Mbps, 2.5 Mbps, 6.25 Mbps, dan 12.5 Mbps. Dan untuk lama transmit diatur selama 20 detik dengan interval 1 detik. Kemudian klik Run Iperf untuk mulai mengirim packet.
Gambar 3.8 Jperf Konfigurasi Client
24
3.6
Pengukuran Performansi Perangkat Baru
3.6.1
Topologi Jaringan Baru Untuk mengetahui performansi setelah kedua vendor terintegrasi dalam jaringan maka perlu dilakukan pengukuran seperti pada jaringan eksisting. Perangkat baru yang diganti adalah Distribution Switch Cisco Catalyst 4500 menjadi Agile Switch Huawei seri S12700. Gambar di bawah ini merupakan topologi jaringan baru yang diterapkan di jaringan ITS.
Gambar 3.9 Topologi Jaringan Baru 3.6.2
Skenario Pengukuran Jaringan Baru Pengukuran performansi jaringan baru sama seperti pengukuran performansi jaringan eksisting menggunakan software jperf 2.0.2 dan dengan waktu yang bersamaan. Data parameter performansi jaringan yang akan diambil adalah jitter, throughput, dan packet loss. Jaringan baru adalah jaringan eksisting yang ditambahkan perangkat Huawei Agile Switch S12700. Pengukuran jaringan baru dilakukan dengan mengukur link dari Elektro – FTI – Core Switch ITS – Core Switch LPTSI.
25
Gambar 3.10 Skenario Pengukuran Performansi Jaringan Baru
3.7
Pengukuran Core Switch Cisco dan Core Switch Huawei
Pengukuran pada Core Switch Cisco dan Core Switch Huawei bertujuan untuk mengetahui performansi dari masing-masing perangkat tersebut. Nilai yang diukur adalah jitter, throughput, dan packet loss. Pengukuran ini bertujuan untuk membandingkan performansi pada kedua perangkat tersebut. tersebut.
Berikut merupakan scenario pengukuran dari kedua prangkat
26
Gambar 3.11 Skenario Pengukuran Performansi Core Switch Huawei
Gambar 3.12 Skenario Pengukuran Performansi Core Switch Cisco
27
[Halaman ini sengaja dikosongkan]
28
BAB 4 ANALISIS DATA Pada bab ini akan membahas mengenai analisis dari proses perhitungan di bab 3 yaitu, analisis performansi jaringan sebelum migrasi pada distribution switch Cisco -> Core Switch Huawei. Parameter performansi jaringan yang diukur adalah jitter, throughput, dan packet loss.
4.1 4.1.1
Analisis Performansi Jaringan Eksisting Analisis Throughput Berikut merupakan throughput pada jaringan eksisting, yaitu throughput dari PC yang terhubung ke Access Switch Elektro hingga PC yang terhubung ke Core Switch ITS yang berada di gedung perpustakaan lantai 6. Tabel 4.2 Throughput pada Jaringan Eksisting
Bandwidth (Mbps) 0.125 0.625 1 1.25 2.5 6.25 12.5
Throughput Pengukuran 1 (Mbps) 0.125 0.625 1 1.25 2.498 6.25 12.221
Pengukuran 2 (Mbps) 0.125 0.625 0.999 1.25 2.5 6.25 12.138
Dari hasil pengukuran yang didapat maka throughput pada jaringan eksisting memiliki nilai rata-rata throughput pada bandwidth 12.5 Mbps adalah sebesar 12.1795 atau 97 % dari bandwidth.
29
4.1.2
Analisis Packet loss Berikut merupakan packet loss pada jaringan eksisting, yaitu packet loss dari PC yang terhubung ke Access Switch Elektro hingga PC yang terhubung ke Core Switch ITS yang berada di gedung perpustakaan lantai 6. Tabel 4.3 Packet loss pada Jaringan Eksisting
Packet loss Bandwidth (Mbps)
Pengukuran 1 (%)
0.125
0 0 0 0 0 0 2.3 0.328571429 0.383285714
0.625 1 1.25 2.5 6.25 12.5
Rata – rata Rata – rata total 4.1.3
Pengukuran 2 (%) 0 0 0 0 0 0.066 3 0.438
Analisis Jitter
Berikut merupakan jitter pada jaringan eksisting, yaitu throughput dari PC yang terhubung ke Access Switch Elektro hingga PC yang terhubung ke Core Switch ITS yang berada di gedung perpustakaan lantai 6. Tabel 4.1 Jitter pada Jaringan Eksisting Jitter Bandwidth (Mbps)
Pengukuran 1 (ms)
Pengukuran 2 (ms)
0.125
0.599
0.193
0.625
0.139
0.446
1
0.398
1.483
30
Jitter Bandwidth (Mbps)
Pengukuran 1 (ms)
Pengukuran 2 (ms)
1.25
0.396
0.408
2.5
0.957
0.482
6.25
0.322
0.444
12.5
0.371
0.36
Rata – rata
0.454571429
0.545142857
Rata – rata total
0.499857143
4.2 4.2.1
Analsis Performasi Jaringan Baru Analisis Throughput Berikut merupakan throughput pada jaringan baru, yaitu throughput dari PC yang terhubung ke Access Switch Elektro hingga PC yang terhubung ke Core Switch LPTSI. Tabel 4.5 Throughput pada Jaringan Baru
Bandwidth (Mbps) 0.125 0.625 1 1.25 2.5 6.25 12.5
Throughput 1 Pengukuran 1 (Mbps) 0.125 0.625 0.999 1.247 2.498 6.207 12.41
Pengukuran 2 (Mbps) 0.125 0.625 1 1.25 2.499 6.229 12.373
Dari hasil pengukuran yang didapat maka throughput pada jaringan eksisting memiliki nilai rata-rata throughput pada bandwidth 12.5 Mbps adalah sebesar 12.391 Mbps atau 99 % dari bandwidth.
31
4.2.2
Analisis Packet loss Berikut merupakan packet loss pada jaringan baru, yaitu throughput dari PC yang terhubung ke Access Switch Elektro hingga PC yang terhubung ke Core Switch LPTSI yang berada di gedung LPTSI. Tabel 4.6 Packet loss pada Jaringan Baru
Rata – rata
Packet loss Pengukuran 1 (%) 0 0 0 0 0 0.66 0.74 0.2
Rata – rata total
0.193571429
Bandwidth (Mbps) 0.125 0.625 1 1.25 2.5 6.25 12.5
Pengukuran 2 (%) 0 0 0 0 0 0.31 1 0.187142857
4.2.1
Analisis Jitter Berikut merupakan jitter pada jaringan baru, yaitu jitter dari PC yang terhubung ke Access Switch Elektro hingga PC yang terhubung ke Core Switch LPTSI yang berada di gedung LPTSI. Tabel 4.4 Jitter pada Jaringan Baru
Bandwidth (Mbps) 0.125 0.625
Jitter Pengukuran 1 (ms) 0.509 0.048 32
Pengukuran 2 (ms) 1.316 2.585
Rata – rata
Jitter Pengukuran 1 (ms) 1.843 0.396 0.957 0.003 1.774 0.79
Rata – rata total
0.712928571
Bandwidth (Mbps) 1 1.25 2.5 6.25 12.5
Pengukuran 2 (ms) 0.018 0.408 0.119 0.003 0.002 0.635857143
4.3
Perbandingan Performansi sebelum dan setelah Integrasi Perangkat Dari semua nilai rata-rata total, kemudian dibandingkan nilai rata-rata total throughput, packet loss, dan jitter antara jaringan eksisting dan jaringan baru. Berikut merupakan hasil perbandingan nilai rata-rata total throughput, packet loss, dan jitter : Tabel 4.6 Perangkat
Perbandingan Performansi sebelum dan setelah Integrasi
Keterangan : = Lebih baik
= Kurang baik
33
4.4 Perbandingan Performansi Core Switch Cisco dan Core Switch Huawei Berikut merupakan hasil perbandingan nilai rata-rata total jitter, throughput, dan packet loss : Tabel 4.7 Perbandingan Performansi Core Switch Cisco dan Core Switch Huawei
Keterangan = Lebih baik
= Kurang baik
34
BAB 5 KESIMPULAN Setelah rangkaian penentuan parameter dan perancangan yang telah dilakukan dianalisis maka akan dapat ditarik kesimpulan. Pembahasan dari bab-bab sebelumnya dan kendala-kendala yang terjadi selama pengerjaan tugas akhir ini akan menjadi bahan pertimbangan atau referensi dalam melakukan penelitian pengembangan dari tugas akhir ini. 5.1
Kesimpulan Berdasarkan hasil implementasi intergrasi dual vendor network dan analisa data parameter performansi jaringan berbasis IP maka dapat ditarik kesimpulan. 1.
2. 3. 4.
5.
Untuk mengintegrasikan dua perangkat vendor network yang memiliki protokol routing yang berbeda dapat dilakukan dengan menambahkan konfigurasi route redistribution pada perangkat yang mampu menjalankan kedua protokol routing yang berbeda. Dengan metode route redistribution proses integrasi tidak perlu mengganti seluruh protokol routing. Pada jaringan ITS perangkat yang dikonfigurasi route redistribution adalah pada Core Switch ITS dan Access Switch vendor Cisco. Pada jaringan eksisting rata-rata jitter = 0.499 ms, throughput pada bandwidth 12.5 Mbps = 12.1795 Mbps dan rata-rata packet loss = 0.478 %. Sedangkan pada jaringan baru rata-rata jitter = 0.72 ms, throughput pada bandwidth 12.5 Mbps = 12.3195 Mbps, dan rata-rata packet loss = 0.19 %. Core Switch Huawei S12700 memiliki nilai rata-rata jitter = 1.35 ms, throughput pada bandwidth 12.5 Mbps = 12.395 Mbps dan rata-rata packet loss = 0 %. Sedangkan pada Core Switch Cisco 6509 memiliki nilai rata-rata jitter = 1.14 ms, throughput pada bandwidth 12.5 Mbps = 12.341 Mbps, dan rata-rata packet loss = 0.25 %.
35
5.2
Saran Tugas akhir ini melakukan pengukuran tidak pada kondisi ideal, di mana ideal nya untuk mengetahui performansi jaringan eksisting seharusnya dilakukan pengukuran terlebih dahulu sebelum melakukan integrasi. Sehingga diharapkan pada penelitian berikutnya hal seperti ini perlu diperhatikan.
36
LAMPIRAN A.
KONFIGURASI CORE SWITCH CISCO
=~=~=PuTTY log 2015.12.07 17:48:28 =~=~=~=~= sh run ITSNET-CS-CS01#sh running-config Building configuration... Current configuration : 20172 bytes ! ! Last configuration change at 09:51:55 ID Mon Dec 7 2015 by admin ! NVRAM config last updated at 09:54:32 ID Thu Dec 3 2015 by admin ! upgrade fpd auto version 12.2 service timestamps debug datetime msec localtime show-timezone service timestamps log datetime msec localtime show-timezone service password-encryption service counters max age 5 ! hostname ITSNET-CS-CS01 ! boot-start-marker boot system flash sup-bootdisk: boot-end-marker ! security passwords min-length 1 enable secret 5 ----! username admin privilege 15 secret 5 -----More-no aaa new-model clock timezone ID 7 firewall module 1 vlan-group 1 firewall vlan-group 1 50-53,59,64,65,300-320,3760 intrusion-detection module 2 management-port access-vlan 60 intrusion-detection module 2 data-port 1 autostate include ip subnet-zero
41
! ! ip domain-name its.ac.id ip name-server 202.46.129.2 ip multicast-routing ! vtp mode transparent ipv6 unicast-routing mls qos mls netflow interface mls cef error action reset ! ! ! ! ! --More-! ! ! key chain eigrp-chain key 1 key-string 7 030D4F18080A355B411B12 errdisable recovery cause udld errdisable recovery cause bpduguard errdisable recovery cause security-violation errdisable recovery cause channel-misconfig errdisable recovery cause pagp-flap errdisable recovery cause dtp-flap errdisable recovery cause link-flap errdisable recovery cause gbic-invalid errdisable recovery cause l2ptguard errdisable recovery cause psecure-violation errdisable recovery cause dhcp-rate-limit errdisable recovery cause mac-limit errdisable recovery cause unicast-flood errdisable recovery cause vmps --More-errdisable recovery cause storm-control errdisable recovery cause arp-inspection
42
errdisable recovery cause link-monitor-failure errdisable recovery cause oam-remote-failure critical-event errdisable recovery cause oam-remote-failure dying-gasp errdisable recovery cause oam-remote-failure link-fault errdisable recovery cause loopback diagnostic bootup level minimal ! spanning-tree mode pvst spanning-tree extend system-id ! ! ! redundancy main-cpu auto-sync running-config mode sso ! vlan internal allocation policy ascending vlan access-log ratelimit 2000 ! vlan 50 --More-name FWSM_Failover ! vlan 51 name FWSM_Statelink ! vlan 52 name FWSM_Management ! vlan 53 name FWSM_Inside ! vlan 54 name FWSM_ServerFarm_1 ! vlan 55 name FWSM_ServerFarm_2 ! vlan 56
43
name FWSM_Colocation_1 ! vlan 57 name FWSM_Colocation_2 ! --More-vlan 58 name FWSM_Colocation_3 ! vlan 59 name FWSM_ServerFarm_4 ! vlan 60 name IDSM_Management ! vlan 61 name colo_private_1 ! vlan 62 name colo_private_2 ! vlan 63 name FWSM_COlocation_4 ! vlan 128 ! vlan 226 name keSI ! --More-vlan 251 name LinkInformatika ! vlan 902 name LinkAPController ! vlan 903-905 ! vlan 997 name Live1 !
44
vlan 998 name Live2 ! vlan 3760 ! ! ! interface Loopback0 description Management Interface ip address 10.11.1.1 255.255.255.255 ip pim sparse-dense-mode ip flow ingress --More-ipv6 address 2001:DF0:426:F101:1::1/128 ipv6 enable ipv6 eigrp 1 ! interface Loopback10 ip address 10.11.6.2 255.255.255.255 ! interface Port-channel1 description Connection to ITSSTK-DS-STK ip address 10.11.2.1 255.255.255.252 ip pim sparse-dense-mode ip authentication key-chain eigrp 1 eigrp-chain ipv6 address 2001:DF0:426:F101:2:1:0:1/126 ipv6 enable ipv6 eigrp 1 ipv6 authentication key-chain eigrp 1 eigrp-chain mls qos trust dscp ! interface Port-channel2 description Connection to ITSFIS-DS-FIS ip address 10.11.2.5 255.255.255.252 ip pim sparse-dense-mode ip authentication key-chain eigrp 1 eigrp-chain --More-ipv6 address 2001:DF0:426:F101:2:1:0:5/126 ipv6 enable ipv6 eigrp 1 ipv6 authentication key-chain eigrp 1 eigrp-chain
45
mls qos trust dscp ! interface Port-channel3 description Connection to ITSFTK-DS-FTK ip address 10.11.2.9 255.255.255.252 ip pim sparse-dense-mode ip authentication key-chain eigrp 1 eigrp-chain ipv6 address 2001:DF0:426:F101:2:1:0:9/126 ipv6 enable ipv6 eigrp 1 ipv6 authentication key-chain eigrp 1 eigrp-chain mls qos trust dscp ! interface Port-channel4 description Connection to ITSINF-DS-INF ip address 10.11.2.13 255.255.255.252 ip pim sparse-dense-mode ip authentication key-chain eigrp 1 eigrp-chain load-interval 30 --More-ipv6 address 2001:DF0:426:F101:2:1:0:D/126 ipv6 enable ipv6 eigrp 1 ipv6 authentication key-chain eigrp 1 eigrp-chain mls qos trust dscp ! interface Port-channel5 description Connection to ITSSID-DS-SID ip address 10.11.2.17 255.255.255.252 ip pim sparse-dense-mode ip authentication key-chain eigrp 1 eigrp-chain ipv6 address 2001:DF0:426:F101:2:1:0:11/126 ipv6 enable ipv6 eigrp 1 ipv6 authentication key-chain eigrp 1 eigrp-chain mls qos trust dscp ! interface Port-channel6 description Connection to ITSARS-DS-ARS ip address 10.11.2.21 255.255.255.252
46
ip pim sparse-dense-mode ip authentication key-chain eigrp 1 eigrp-chain ipv6 address 2001:DF0:426:F101:2:1:0:15/126 --More-ipv6 enable ipv6 eigrp 1 ipv6 authentication key-chain eigrp 1 eigrp-chain mls qos trust dscp ! interface Port-channel7 description Connection to ITSREK-DS-REK ip address 10.11.2.25 255.255.255.252 ip pim sparse-dense-mode ip authentication key-chain eigrp 1 eigrp-chain ipv6 address 2001:DF0:426:F101:2:1:0:19/126 ipv6 enable ipv6 eigrp 1 ipv6 authentication key-chain eigrp 1 eigrp-chain mls qos trust dscp ! interface Port-channel100 description Connection to ITSNET-FRM-FRM01 switchport switchport trunk encapsulation dot1q switchport trunk allowed vlan 54-59,61-63 switchport mode trunk ! --More-interface GigabitEthernet3/1 description Connection to ITSSTK-DS-STK no ip address udld port aggressive mls qos trust dscp channel-group 1 mode on ! interface GigabitEthernet3/2 description Connection to ITSSTK-DS-STK no ip address udld port aggressive mls qos trust dscp channel-group 1 mode on
47
! interface GigabitEthernet3/3 description Connection to ITSFIS-DS-FIS no ip address udld port aggressive mls qos trust dscp channel-group 2 mode on ! interface GigabitEthernet3/4 description Connection to ITSFIS-DS-FIS --More-no ip address udld port aggressive mls qos trust dscp channel-group 2 mode on ! interface GigabitEthernet3/5 description Connection to ITSFTK-DS-FTK no ip address udld port aggressive mls qos trust dscp channel-group 3 mode on ! interface GigabitEthernet3/6 description Connection to ITSFTK-DS-FTK no ip address udld port aggressive mls qos trust dscp channel-group 3 mode on ! interface GigabitEthernet3/7 description Connection to ITSINF-DS-INF no ip address udld port aggressive --More-mls qos trust dscp channel-group 4 mode on ! interface GigabitEthernet3/8 description Connection to ITSINF-DS-INF no ip address
48
udld port aggressive mls qos trust dscp channel-group 4 mode on ! interface GigabitEthernet3/9 description Connection to ITSSID-DS-SID no ip address udld port aggressive mls qos trust dscp channel-group 5 mode on ! interface GigabitEthernet3/10 description Connection to ITSSID-DS-SID no ip address udld port aggressive mls qos trust dscp channel-group 5 mode on --More-! interface GigabitEthernet3/11 description Connection to ITSARS-DS-ARS no ip address udld port aggressive mls qos trust dscp channel-group 6 mode on ! interface GigabitEthernet3/12 description Connection to ITSARS-DS-ARS no ip address udld port aggressive mls qos trust dscp channel-group 6 mode on ! interface GigabitEthernet3/13 description Connection to ITSREK-DS-REK no ip address udld port aggressive mls qos trust dscp channel-group 7 mode on !
49
interface GigabitEthernet3/14 --More-description Connection to ITSREK-DS-REK no ip address udld port aggressive mls qos trust dscp channel-group 7 mode on ! interface GigabitEthernet3/15 description Connection to ITSPSC-AS-PSC ip address 10.11.2.29 255.255.255.252 ip pim sparse-dense-mode ip authentication key-chain eigrp 1 eigrp-chain udld port aggressive ipv6 address 2001:DF0:426:F101:2:1:0:1D/126 ipv6 enable ipv6 eigrp 1 ipv6 authentication key-chain eigrp 1 eigrp-chain mls qos trust dscp ! interface GigabitEthernet3/16 description Connection to ITSRSC-AS-RSC ip address 10.11.2.33 255.255.255.252 ip pim sparse-dense-mode ip authentication key-chain eigrp 1 eigrp-chain --More-udld port aggressive ipv6 address 2001:DF0:426:F101:2:1:0:21/126 ipv6 enable ipv6 eigrp 1 ipv6 authentication key-chain eigrp 1 eigrp-chain mls qos trust dscp ! interface GigabitEthernet3/17 description Connection to ITSARS-AS-SPL Direct link Ke ITSNET ip address 10.11.3.161 255.255.255.252 ip pim sparse-dense-mode ip authentication mode eigrp 1 md5 ip authentication key-chain eigrp 1 eigrp-chain ipv6 address 2001:DF0:426:F101:2:1:0:A1/126 ipv6 enable
50
ipv6 eigrp 1 ipv6 authentication mode eigrp 1 md5 ipv6 authentication key-chain eigrp 1 eigrp-chain mls qos trust dscp ! interface GigabitEthernet3/18 no ip address shutdown --More-! interface GigabitEthernet3/19 description Connection to DRC LPTSI ip address 10.11.2.41 255.255.255.252 udld port aggressive ipv6 address 2001:DF0:426:F101:2:1:0:29/126 ipv6 enable ipv6 eigrp 1 ipv6 authentication key-chain eigrp 1 eigrp-chain mls qos trust dscp ! interface GigabitEthernet3/20 no ip address shutdown ! interface GigabitEthernet3/21 no ip address shutdown ! interface GigabitEthernet3/22 no ip address shutdown ! --More-interface GigabitEthernet3/23 no ip address shutdown ! interface GigabitEthernet3/24 no ip address shutdown !
51
interface GigabitEthernet4/1 no ip address shutdown ! interface GigabitEthernet4/2 description Connection to Management ITSNET-ASA ip address 10.11.2.209 255.255.255.252 mls qos trust dscp ! interface GigabitEthernet4/3 description COnnection to ITSNET-ASA-IPS ip address 10.11.2.213 255.255.255.252 mls qos trust dscp ! interface GigabitEthernet4/4 --More-description Connection to ITSNET-ASA [OLD] ip address 10.11.2.193 255.255.255.252 mls qos trust dscp ! interface GigabitEthernet4/5 description Connection to ITSFRM-AS-FRM01 switchport switchport trunk encapsulation dot1q switchport trunk allowed vlan 54-59,61-63 switchport mode trunk channel-group 100 mode on ! interface GigabitEthernet4/6 description Connection to ITSFRM-AS-FRM01 switchport switchport trunk encapsulation dot1q switchport trunk allowed vlan 54-59,61-63 switchport mode trunk channel-group 100 mode on ! interface GigabitEthernet4/7 description Connection to ITSFRM-AS-FRM01 switchport --More-switchport trunk encapsulation dot1q
52
switchport trunk allowed vlan 54-59,61-63 switchport mode trunk channel-group 100 mode on ! interface GigabitEthernet4/8 description Connection to ITSFRM-AS-FRM01 switchport switchport trunk encapsulation dot1q switchport trunk allowed vlan 54-59,61-63 switchport mode trunk channel-group 100 mode on ! interface GigabitEthernet4/9 description Connection to ITSNET-AS-6FL ip address 10.11.2.37 255.255.255.252 ip pim sparse-dense-mode ip policy route-map dariNOC udld port aggressive ipv6 address 2001:DF0:426:F101:2:1:0:25/126 ipv6 enable ipv6 eigrp 1 ipv6 authentication key-chain eigrp 1 eigrp-chain --More-mls qos trust dscp ! interface GigabitEthernet4/10 description Connection to Colocation Switch switchport switchport trunk encapsulation dot1q switchport mode trunk ! interface GigabitEthernet4/11 description Connected to Backup SNMPTN ip address 10.11.11.1 255.255.255.252 ! interface GigabitEthernet4/12 description Connection to Speedy Kampus ip address 10.11.13.2 255.255.255.252 ! interface GigabitEthernet4/13
53
description Terhubung ke Colocation3 switchport switchport access vlan 58 ! interface GigabitEthernet4/14 no ip address --More-shutdown ! interface GigabitEthernet4/15 description Connected to Colocation1 switchport switchport access vlan 56 switchport mode access ! interface GigabitEthernet4/16 description Connected to Colocation2 switchport switchport access vlan 57 switchport mode access ! interface GigabitEthernet4/17 no ip address shutdown ! interface GigabitEthernet4/18 no ip address shutdown ! interface GigabitEthernet4/19 --More-switchport switchport access vlan 56 ! interface GigabitEthernet4/20 no ip address shutdown ! interface GigabitEthernet4/21 description Connection to Sangfor switchport
54
switchport access vlan 62 switchport mode access ! interface GigabitEthernet4/22 description Connected to Colocation4 switchport switchport access vlan 63 switchport mode access ! interface GigabitEthernet4/23 description Connection to BAHAMUT[10.199.6.68] switchport switchport access vlan 62 --More-switchport mode access ! interface GigabitEthernet4/24 description Connected to Colo_Private_2 switchport switchport access vlan 62 switchport mode access ! interface GigabitEthernet4/25 description Connection to ITSNET-ASA ip address 10.11.12.2 255.255.255.248 ipv6 address 2001:DF0:426:F101::6/126 ipv6 enable ipv6 eigrp 1 ! interface GigabitEthernet4/26 no ip address shutdown ! interface GigabitEthernet4/27 no ip address shutdown ! --More-interface GigabitEthernet4/28 no ip address shutdown
55
! interface GigabitEthernet4/29 switchport switchport access vlan 62 switchport mode access spanning-tree portfast edge ! interface GigabitEthernet4/30 switchport switchport access vlan 62 switchport mode access spanning-tree portfast edge ! interface GigabitEthernet4/31 no ip address shutdown ! interface GigabitEthernet4/32 no ip address shutdown --More-! interface GigabitEthernet4/33 no ip address shutdown ! interface GigabitEthernet4/34 description aruba access point configurasi switchport switchport trunk encapsulation dot1q switchport trunk allowed vlan 902-905 switchport mode trunk ! interface GigabitEthernet4/35 ip address 10.10.22.46 255.255.255.252 ! interface GigabitEthernet4/36 description Connected to 35Mbps Telkom Colocation Gubeng ip address 10.11.2.45 255.255.255.252 !
56
interface GigabitEthernet4/37 no ip address shutdown ! --More-interface GigabitEthernet4/38 no ip address shutdown ! interface GigabitEthernet4/39 no ip address shutdown ! interface GigabitEthernet4/40 no ip address shutdown ! interface GigabitEthernet4/41 description Connection Switch Stack switchport switchport trunk encapsulation dot1q switchport trunk allowed vlan 128 switchport mode trunk ! interface GigabitEthernet4/42 no ip address shutdown ! --More-interface GigabitEthernet4/43 description Connected to backup_fiber_module ip address 10.11.12.9 255.255.255.252 ! interface GigabitEthernet4/44 description Terhubung ke FREY - switch switchport switchport trunk encapsulation dot1q switchport trunk allowed vlan 1,998 switchport mode trunk ! interface GigabitEthernet4/45
57
description Terhubung ke TC switchport switchport trunk encapsulation dot1q switchport trunk allowed vlan 1,226,251,997,998 switchport mode trunk ! interface GigabitEthernet4/46 description Terhubung ke SI LAMA switchport switchport trunk encapsulation dot1q switchport trunk allowed vlan 1,226,997,998 --More-switchport mode trunk ! interface GigabitEthernet4/47 ip address 10.11.4.1 255.255.255.252 ! interface GigabitEthernet4/48 ip address 10.11.4.5 255.255.255.252 ! interface GigabitEthernet5/1 no ip address shutdown ! interface GigabitEthernet5/2 no ip address shutdown ! interface GigabitEthernet5/3 no ip address ! interface TenGigabitEthernet5/4 no ip address shutdown ! --More-interface TenGigabitEthernet5/5 no ip address shutdown ! interface GigabitEthernet6/1
58
no ip address shutdown ! interface GigabitEthernet6/2 no ip address shutdown ! interface GigabitEthernet6/3 no ip address shutdown ! interface TenGigabitEthernet6/4 no ip address shutdown ! interface TenGigabitEthernet6/5 no ip address shutdown --More-! interface Vlan1 ip address 10.10.1.1 255.255.255.0 ! interface Vlan53 description Interface Vlan to Server Farm FWSM ip address 10.11.2.221 255.255.255.252 ! interface Vlan54 ip address 10.199.1.1 255.255.255.0 ! interface Vlan55 ip address 10.199.2.1 255.255.255.0 ! interface Vlan56 ip address 202.46.129.113 255.255.255.240 ! interface Vlan57 ip address 202.46.129.129 255.255.255.240 ! interface Vlan58
59
ip address 202.46.129.97 255.255.255.240 ! --More-interface Vlan60 description Connection to IDSM ip address 10.11.2.205 255.255.255.252 ! interface Vlan61 ip address 10.199.5.1 255.255.255.0 ! interface Vlan62 ip address 10.199.6.1 255.255.255.0 ! interface Vlan63 ip address 202.46.129.177 255.255.255.240 ! interface Vlan128 no ip address shutdown ! interface Vlan226 ip address 10.226.2.1 255.255.252.0 ! interface Vlan251 ip address 10.251.1.1 255.255.255.252 ! --More-interface Vlan902 description aruba ap rektorat ip address 10.100.2.1 255.255.255.0 ! interface Vlan903 description aruba ap perpustakaan ip address 10.100.3.1 255.255.255.0 ! interface Vlan904 ip address 10.100.4.1 255.255.255.0 ! interface Vlan905 ip address 10.100.5.1 255.255.255.0 !
60
interface Vlan3760 no ip address shutdown ! router eigrp 1 network 10.0.0.0 no auto-summary default-metrik 200000 10 255 1 1500 passive-interface Vlan1 --More-passive-interface GigabitEthernet4/48 passive-interface Loopback0 redistribute static redistribute ospf 1 match internal external 1 external 2 ! router ospf 1 log-adjacency-changes redistribute static subnets redistribute eigrp 1 subnets network 10.11.2.40 0.0.0.3 area 0 network 10.226.0.0 0.0.255.255 area 0 network 10.251.1.1 0.0.0.0 area 0 distribute-list route-map SEPULUHDUA in distance 200 ! ip classless ip route 0.0.0.0 0.0.0.0 10.11.12.1 ip route 10.10.22.48 255.255.255.240 10.10.22.45 name Telkom_Sigma ip route 10.11.13.4 255.255.255.252 10.11.13.1 name Speedy_Kampus_BRAS_Kebalen ip route 10.11.13.8 255.255.255.252 10.11.13.1 name Speedy_Kampus_BRAS_Rungkut ip route 10.180.1.0 255.255.255.0 10.11.13.1 name Speedy_Kampus_Kebalen ip route 10.180.2.0 255.255.255.0 10.11.13.1 name Speedy_Kampus_Kebalen ip route 10.180.3.0 255.255.255.0 10.11.13.1 name Speedy_Kampus_Rungkut --More-ip route 10.180.4.0 255.255.255.0 10.11.13.1 name Speedy_Kampus_Rungkut
61
ip route 10.199.4.0 255.255.255.0 10.11.2.222 name Internal_Server4 ip route 10.199.21.0 255.255.255.0 10.11.2.46 name Colo_Gubeng_(iLo&Management) ip route 10.199.22.0 255.255.255.0 10.11.2.46 name Colo_Gubeng_(ServerIpPrivate) ip route 10.199.31.128 255.255.255.240 10.10.22.45 name Telkom_Sigma ip route 202.46.129.0 255.255.255.192 10.11.12.1 ! ip pim send-rp-announce Loopback0 scope 255 ip pim send-rp-discovery Loopback0 scope 255 ! no ip http server no ip http secure-server ! ! ip prefix-list SEPULUHDUA seq 5 permit 10.0.0.0/8 le 32 ip prefix-list SEPULUHDUA seq 10 permit 202.46.129.0/24 le 32 logging 202.46.129.20 access-list 1 permit 10.11.4.2 access-list 100 deny ip any 202.46.129.0 0.0.0.255 access-list 100 permit tcp 10.100.1.0 0.0.0.255 any eq www access-list 100 permit tcp 10.100.1.0 0.0.0.255 any eq 443 access-list 100 permit icmp 10.100.1.0 0.0.0.255 any ipv6 route ::/0 2001:DF0:426:F101::5 --More-ipv6 router eigrp 1 no shutdown default-metrik 200000 10 255 1 1500 redistribute static ! ! route-map SEPULUHDUA permit 10 match ip address prefix-list SEPULUHDUA ! route-map dariNOC permit 10 match ip address 100 set ip next-hop 10.199.6.5 ! snmp-server engineID local 800000090300EC3091E2AF40
62
snmp-server community itsnetwork RW snmp-server community public RO ! ! control-plane ! ! dial-peer cor custom ! --More-! ! banner motd ^C This is a private system operated by ITS Unauthorized actions to this system may result in civil and criminal penalties All activities performed on this device are logged and monitored ^C alias exec scn show cdp neighbor alias exec c configure terminal alias exec sib show ip interface brief ! line con 0 logging synchronous login local line vty 0 4 logging synchronous login local line vty 5 15 login ! exception core-file ! monitor session 11 source interface Gi4/1 --More-monitor session 11 source interface Po1 , Po2 , Po3 , Po4 , Po5 , Po6 monitor session 11 destination intrusion-detection-module 2 data-port 1 ntp master 2 no event manager policy Mandatory.go_switchbus.tcl type system !
63
end ITSNET-CS-CS01# B.
q
KONFIGURASI DISTRIBUTION SWITCH HUAWEI
=~=~PuTTY log 2015.12.07 17:45:06 =~=~=~=~=~=~=~ dis display cu display current-configuration !Software Version V200R006C00SPC500 # sysname CS2 LTPSI # ipv6 # dns server 202.46.129.2 dns server 202.46.129.3 dns domain its.ac.id # router id 10.11.1.13 # vlan batch 911 to 915 3863 # undo telnet ipv6 server enable # management-port isolate enable management-plane isolate enable # clock timezone UTC add 07:00:00 # diffserv domain default # drop-profile default ---- More ----[42D [42D# aaa authentication-scheme default authorization-scheme default accounting-scheme default
64
domain default domain default_admin local-user anta password cipher %@%@7MwI%3w]W$<;vE!;Br^7%@%@ local-user anta privilege level 15 local-user anta service-type ssh http local-user admin password irreversible-cipher %@%@.Ha(3DBK>@q=sM~3nA|'5LnvGtb+)Ex~s,L)0\J8BT;;Lny5% @%@ local-user admin service-type http local-user wicak password cipher %@%@msS@Se:oSFO6s<=Pv\RN}Z]bFCP79&tv-&%Qm>YP/}E}Z`N%@%@ local-user wicak privilege level 15 local-user wicak service-type telnet ssh http local-user adityo password cipher %@%@/
65
interface Vlanif915 ip address 10.199.15.1 255.255.255.0 # interface Vlanif3863 # interface Ethernet0/0/0 # interface GigabitEthernet1/0/0 undo portswitch description Connected to CS1 Data Center Lt 6 ---- More ----[42D [42D ipv6 enable ip address 10.11.2.42 255.255.255.252 ipv6 address 2001:DF0:426:F101:2:1:0:2A/126 # interface GigabitEthernet1/0/1 description Connection to Astinet Telkom port link-type access port default vlan 3863 # interface GigabitEthernet1/0/2 # interface GigabitEthernet1/0/3 # interface GigabitEthernet1/0/4 # interface GigabitEthernet1/0/5 # interface GigabitEthernet1/0/6 # interface GigabitEthernet1/0/7 # interface GigabitEthernet1/0/8 # interface GigabitEthernet1/0/9 ---- More ----[42D [42D# interface GigabitEthernet1/0/10 # interface GigabitEthernet1/0/11 #
66
interface GigabitEthernet1/0/12 # interface GigabitEthernet1/0/13 # interface GigabitEthernet1/0/14 # interface GigabitEthernet1/0/15 # interface GigabitEthernet1/0/16 # interface GigabitEthernet1/0/17 # interface GigabitEthernet1/0/18 # interface GigabitEthernet1/0/19 # interface GigabitEthernet1/0/20 # interface GigabitEthernet1/0/21 ---- More ----[42D interface GigabitEthernet1/0/22 # interface GigabitEthernet1/0/23 # interface GigabitEthernet1/0/24 # interface GigabitEthernet1/0/25 # interface GigabitEthernet1/0/26 # interface GigabitEthernet1/0/27 # interface GigabitEthernet1/0/28 # interface GigabitEthernet1/0/29 # interface GigabitEthernet1/0/30 # interface GigabitEthernet1/0/31
[42D#
67
# interface GigabitEthernet1/0/32 # interface GigabitEthernet1/0/33 ---- More ----[42D [42D# interface GigabitEthernet1/0/34 # interface GigabitEthernet1/0/35 # interface GigabitEthernet1/0/36 # interface GigabitEthernet1/0/37 # interface GigabitEthernet1/0/38 # interface GigabitEthernet1/0/39 # interface GigabitEthernet1/0/40 # interface GigabitEthernet1/0/41 # interface GigabitEthernet1/0/42 # interface GigabitEthernet1/0/43 # interface GigabitEthernet1/0/44 # interface GigabitEthernet1/0/45 ---- More ----[42D [42D# interface GigabitEthernet1/0/46 # interface GigabitEthernet1/0/47 # interface GigabitEthernet2/0/0 description Connected to RB1100 port 3 - BridgeSW2 (to Switch HP SW2) port link-type trunk port trunk allow-pass vlan 911 to 915 3863 #
68
interface GigabitEthernet2/0/1 description pindahan dari Gi1/12 DS_OLD port link-type access port default vlan 911 # interface GigabitEthernet2/0/2 port link-type access port default vlan 911 # interface GigabitEthernet2/0/3 # interface GigabitEthernet2/0/4 port link-type access port default vlan 911 ---- More ----[42D [42D# interface GigabitEthernet2/0/5 port link-type access port default vlan 911 # interface GigabitEthernet2/0/6 # interface GigabitEthernet2/0/7 # interface GigabitEthernet2/0/8 # interface GigabitEthernet2/0/9 # interface GigabitEthernet2/0/10 undo portswitch ip address 10.160.19.1 255.255.255.0 # interface GigabitEthernet2/0/11 # interface GigabitEthernet2/0/12 # interface GigabitEthernet2/0/13 # interface GigabitEthernet2/0/14 ---- More ----[42D [42D port link-type access
69
port default vlan 3863 # interface GigabitEthernet2/0/15 # interface GigabitEthernet2/0/16 port link-type access port default vlan 911 # interface GigabitEthernet2/0/17 port link-type trunk port trunk allow-pass vlan 911 to 915 3863 # interface GigabitEthernet2/0/18 # interface GigabitEthernet2/0/19 # interface GigabitEthernet2/0/20 # interface GigabitEthernet2/0/21 # interface GigabitEthernet2/0/22 # interface GigabitEthernet2/0/23 ---- More ----[42D [42D# interface GigabitEthernet2/0/24 # interface GigabitEthernet2/0/25 # interface GigabitEthernet2/0/26 # interface GigabitEthernet2/0/27 # interface GigabitEthernet2/0/28 # interface GigabitEthernet2/0/29 # interface GigabitEthernet2/0/30 # interface GigabitEthernet2/0/31
70
# interface GigabitEthernet2/0/32 # interface GigabitEthernet2/0/33 # interface GigabitEthernet2/0/34 # interface GigabitEthernet2/0/35 ---- More ----[42D interface GigabitEthernet2/0/36 # interface GigabitEthernet2/0/37 # interface GigabitEthernet2/0/38 # interface GigabitEthernet2/0/39 # interface GigabitEthernet2/0/40 # interface GigabitEthernet2/0/41 # interface GigabitEthernet2/0/42 # interface GigabitEthernet2/0/43 # interface GigabitEthernet2/0/44 # interface GigabitEthernet2/0/45 undo portswitch description Connection to AS LPTSI ip address 10.11.3.153 255.255.255.252 # ---- More ----[42D GigabitEthernet2/0/46 # interface GigabitEthernet2/0/47 # interface NULL0 #
71
[42D#
[42Dinterface
interface LoopBack0 ip address 10.11.1.13 255.255.255.255 # ospf 1 router-id 10.11.1.13 area 0.0.0.0 network 10.11.1.13 0.0.0.0 network 10.11.2.40 0.0.0.3 network 10.11.3.152 0.0.0.3 network 10.160.19.0 0.0.0.255 network 10.199.11.0 0.0.0.255 network 10.199.12.0 0.0.0.255 network 10.199.13.0 0.0.0.255 network 10.199.14.0 0.0.0.255 network 10.199.15.0 0.0.0.255 network 10.199.19.0 0.0.0.255 # snmp-agent snmp-agent local-engineid 800007DB03FCE33CB4E900 ---- More ----[42D [42Dsnmp-agent community read cipher %$%$PtS0&[^+jFT`T!9/~~a=Y}
72
authentication-mode password set authentication password cipher $1a$w7ztL\UA`J$'sQ*DpJ8'Sb\;tN'7qHV!,ny;.zlsR!v=~*@1]
C.
KONFIGURASI ACCESS SWITCH CISCO
=~=~PuTTY log 2015.12.07 17:47:14 =~=~=~=~=~ sh logg di sh run ITSREK-AS-PUSKOM#sh running-config Building configuration... Current configuration : 18214 bytes ! ! No configuration change since last restart ! version 12.2 no service pad service timestamps debug datetime msec service timestamps log datetime msec no service password-encryption ! hostname ITSREK-AS-PUSKOM !
73
boot-start-marker boot-end-marker ! enable secret 5 $1$Rs/Y$bQN9D1W4E3TqTggculJ7g0 ! username admin privilege 15 secret 5 --! no aaa new-model clock timezone ID 7 --More-system mtu routing 1500 vtp domain itsnetwrok vtp mode transparent authentication mac-move permit ip subnet-zero ip routing ip domain-name its.ac.id ip name-server 202.46.129.2 ip name-server 202.46.129.3 ip dhcp excluded-address 10.200.17.1 10.200.17.5 ip dhcp excluded-address 10.200.17.33 10.200.17.37 ip dhcp excluded-address 10.170.17.1 10.200.17.10 ip dhcp excluded-address 10.170.17.10 10.170.17.20 ! ip dhcp pool wifi network 10.200.17.0 255.255.255.224 dns-server 202.46.129.2 domain-name its.ac.id default-router 10.200.17.1 lease 0 2 ! ip dhcp pool wifi2 network 10.200.17.32 255.255.255.224 --More-dns-server 202.46.129.2 domain-name its.ac.id default-router 10.200.17.33 lease 0 2 ! ip dhcp pool btsi network 10.170.17.0 255.255.255.0
74
dns-server 202.46.129.2 202.46.129.3 domain-name its.ac.id default-router 10.170.17.1 lease 0 2
! ! ipv6 unicast-routing ipv6 dhcp pool ipv6_10.170.17.0 address prefix 2001:DF0:426:10:8501::/80 dns-server 2001:DF0:426::2 domain-name its.ac.id ! ipv6 dhcp pool ipv6_10.200.17.0 address prefix 2001:DF0:426:10:8502::/80 dns-server 2001:DF0:426::2 domain-name its.ac.id --More-! ! mls qos map policed-dscp 24 26 46 to 0 mls qos map cos-dscp 0 8 16 24 32 46 48 56 mls qos srr-queue input bandwidth 90 10 mls qos srr-queue input threshold 1 8 16 mls qos srr-queue input threshold 2 34 66 mls qos srr-queue input buffers 67 33 mls qos srr-queue input cos-map queue 1 threshold 2 1 mls qos srr-queue input cos-map queue 1 threshold 3 0 mls qos srr-queue input cos-map queue 2 threshold 1 2 mls qos srr-queue input cos-map queue 2 threshold 2 4 6 7 mls qos srr-queue input cos-map queue 2 threshold 3 3 5 mls qos srr-queue input dscp-map queue 1 threshold 2 9 10 11 12 13 14 15 mls qos srr-queue input dscp-map queue 1 threshold 3 0 1 2 3 4 5 6 7 mls qos srr-queue input dscp-map queue 1 threshold 3 32 mls qos srr-queue input dscp-map queue 2 threshold 1 16 17 18 19 20 21 22 23 mls qos srr-queue input dscp-map queue 2 threshold 2 33 34 35 36 37 38 39 48 mls qos srr-queue input dscp-map queue 2 threshold 2 49 50 51 52 53 54 55 56
75
mls qos srr-queue input dscp-map queue 2 threshold 2 57 58 59 60 61 62 63 mls qos srr-queue input dscp-map queue 2 threshold 3 24 25 26 27 28 29 30 31 mls qos srr-queue input dscp-map queue 2 threshold 3 40 41 42 43 44 45 46 47 mls qos srr-queue output cos-map queue 1 threshold 3 5 --More-mls qos srr-queue output cos-map queue 2 threshold 3 3 6 7 mls qos srr-queue output cos-map queue 3 threshold 3 2 4 mls qos srr-queue output cos-map queue 4 threshold 2 1 mls qos srr-queue output cos-map queue 4 threshold 3 0 mls qos srr-queue output dscp-map queue 1 threshold 3 40 41 42 43 44 45 46 47 mls qos srr-queue output dscp-map queue 2 threshold 3 24 25 26 27 28 29 30 31 mls qos srr-queue output dscp-map queue 2 threshold 3 48 49 50 51 52 53 54 55 mls qos srr-queue output dscp-map queue 2 threshold 3 56 57 58 59 60 61 62 63 mls qos srr-queue output dscp-map queue 3 threshold 3 16 17 18 19 20 21 22 23 mls qos srr-queue output dscp-map queue 3 threshold 3 32 33 34 35 36 37 38 39 mls qos srr-queue output dscp-map queue 4 threshold 1 8 mls qos srr-queue output dscp-map queue 4 threshold 2 9 10 11 12 13 14 15 mls qos srr-queue output dscp-map queue 4 threshold 3 0 1 2 3 4 5 6 7 mls qos queue-set output 1 threshold 1 138 138 92 138 mls qos queue-set output 1 threshold 2 138 138 92 400 mls qos queue-set output 1 threshold 3 36 77 100 318 mls qos queue-set output 1 threshold 4 20 50 67 400 mls qos queue-set output 2 threshold 1 149 149 100 149 mls qos queue-set output 2 threshold 2 118 118 100 235 mls qos queue-set output 2 threshold 3 41 68 100 272 mls qos queue-set output 2 threshold 4 42 72 100 242 mls qos queue-set output 1 buffers 10 10 26 54 mls qos queue-set output 2 buffers 16 6 17 61 --More-mls qos
76
! crypto pki trustpoint TP-self-signed-546882176 enrollment selfsigned subject-name cn=IOS-Self-Signed-Certificate-546882176 revocation-check none rsakeypair TP-self-signed-546882176 ! ! crypto pki certificate chain TP-self-signed-546882176 certificate self-signed 01 30820250 308201B9 A0030201 02020101 300D0609 2A864886 F70D0101 04050030 30312E30 2C060355 04031325 494F532D 53656C66 2D536967 6E65642D 43657274 69666963 6174652D 35343638 38323137 36301E17 0D393330 33303130 30303133 345A170D 32303031 30313030 30303030 5A303031 2E302C06 03550403 1325494F 532D5365 6C662D53 69676E65 642D4365 72746966 69636174 652D3534 36383832 31373630 819F300D 06092A86 4886F70D 01010105 0003818D 00308189 02818100 C93B4777 09EFEDEB 4884C010 A5C8A926 4746723C 3902152C 31D9D9D3 86DE6FBA 13546C7C 45E9F33F 309D6B05 5738A608 996A4B4F C65A6D24 741876BF 3D10F6CB BBDFBFF6 4402B00F 8C3E4C45 5211BBC8 D93DF423 667F5A4A 792F7DE9 65402111 7AF082C5 B077E9BE 5D86838E 44F0D3EE 350486D2 57E3F5A3 40C18D89 2A83DD41 02030100 01A37A30 78300F06 03551D13 0101FF04 05300301 01FF3025 0603551D 11041E30 1C821A49 54535245 4B2D4153 2D505553 4B4F4D2E 6974732E 61632E69 --More-64301F06 03551D23 04183016 801436F7 07AC146D F3239DF7 BD21B7D0 ED547286 2139301D 0603551D 0E041604 1436F707 AC146DF3 239DF7BD 21B7D0ED 54728621
77
39300D06 092A8648 86F70D01 01040500 03818100 356D83DC 1F6A5903 8FAA2AD6 7F41BCFE 130A75F3 2474FEC1 DF64647B B3FEBE0F 6219597D 26A81E10 438043F1 576A3430 50A2F4F9 A0969A6E 4A132E8A BF22DD24 898426DD 66643EE7 75F7B3ED BA245EE8 596B6338 4912C913 9BDBC9DE 9D1E1AAA AC1750BA DCA095EB 891CCD54 B9190BA5 8F8BFD3B 177C6CC3 54B7B9B1 5046618F quit ! ! ! errdisable recovery cause udld errdisable recovery cause bpduguard errdisable recovery cause security-violation errdisable recovery cause channel-misconfig (STP) errdisable recovery cause pagp-flap errdisable recovery cause dtp-flap errdisable recovery cause link-flap errdisable recovery cause sfp-config-mismatch errdisable recovery cause gbic-invalid errdisable recovery cause l2ptguard errdisable recovery cause psecure-violation errdisable recovery cause port-mode-failure --More-errdisable recovery cause dhcp-rate-limit errdisable recovery cause pppoe-ia-rate-limit errdisable recovery cause mac-limit errdisable recovery cause vmps errdisable recovery cause storm-control errdisable recovery cause inline-power errdisable recovery cause arp-inspection errdisable recovery cause loopback errdisable recovery cause small-frame ! spanning-tree mode pvst spanning-tree portfast bpduguard default no spanning-tree optimize bpdu transmission
78
spanning-tree etherchannel guard misconfig spanning-tree extend system-id spanning-tree uplinkfast spanning-tree backbonefast ! vlan internal allocation policy ascending ! --More-vlan 10 ! vlan 11 name data ! vlan 55,111 ! vlan 211 name wifi ! vlan 311 name wifi2 ! vlan 3152 ! ! class-map match-all AutoQoS-Video-RTP-Trust match ip dscp af41 class-map match-all AutoQoS-VoIP-RTP-Trust match ip dscp ef class-map match-all AutoQoS-VoIP-Control-Trust match ip dscp cs3 af31 ! --More-! policy-map AutoQoS-Police-CiscoPhone class AutoQoS-VoIP-RTP-Trust set dscp ef police 320000 8000 exceed-action policed-dscp-transmit class AutoQoS-VoIP-Control-Trust set dscp cs3 police 32000 8000 exceed-action policed-dscp-transmit !
79
! ! ! interface Loopback0 description Management Inteface ip address 10.11.1.71 255.255.255.255 ipv6 address 2001:DF0:426:F101:1::47/128 ipv6 enable ipv6 eigrp 1 ! interface GigabitEthernet0/1 switchport access vlan 55 switchport mode access switchport voice vlan 111 --More-srr-queue bandwidth share 10 10 60 20 queue-set 2 priority-queue out mls qos trust device cisco-phone mls qos trust cos auto qos voip cisco-phone spanning-tree portfast spanning-tree bpduguard enable service-policy input AutoQoS-Police-CiscoPhone ! interface GigabitEthernet0/2 switchport access vlan 11 switchport mode access switchport voice vlan 111 srr-queue bandwidth share 10 10 60 20 queue-set 2 priority-queue out mls qos trust device cisco-phone mls qos trust cos auto qos voip cisco-phone spanning-tree portfast spanning-tree bpduguard enable service-policy input AutoQoS-Police-CiscoPhone --More-! interface GigabitEthernet0/3
80
switchport access vlan 11 switchport mode access switchport voice vlan 111 srr-queue bandwidth share 10 10 60 20 queue-set 2 priority-queue out mls qos trust device cisco-phone mls qos trust cos auto qos voip cisco-phone spanning-tree portfast spanning-tree bpduguard enable service-policy input AutoQoS-Police-CiscoPhone ! interface GigabitEthernet0/4 switchport access vlan 11 switchport mode access switchport voice vlan 111 srr-queue bandwidth share 10 10 60 20 queue-set 2 priority-queue out mls qos trust device cisco-phone --More-mls qos trust cos auto qos voip cisco-phone spanning-tree portfast spanning-tree bpduguard enable service-policy input AutoQoS-Police-CiscoPhone ! interface GigabitEthernet0/5 switchport access vlan 11 switchport mode access switchport voice vlan 111 srr-queue bandwidth share 10 10 60 20 queue-set 2 priority-queue out mls qos trust device cisco-phone mls qos trust cos auto qos voip cisco-phone spanning-tree portfast spanning-tree bpduguard enable
81
service-policy input AutoQoS-Police-CiscoPhone ! interface GigabitEthernet0/6 switchport access vlan 11 switchport mode access --More-switchport voice vlan 111 srr-queue bandwidth share 10 10 60 20 queue-set 2 priority-queue out mls qos trust device cisco-phone mls qos trust cos auto qos voip cisco-phone spanning-tree portfast spanning-tree bpduguard enable service-policy input AutoQoS-Police-CiscoPhone ! interface GigabitEthernet0/7 switchport access vlan 11 switchport mode access switchport voice vlan 111 srr-queue bandwidth share 10 10 60 20 queue-set 2 priority-queue out mls qos trust device cisco-phone mls qos trust cos auto qos voip cisco-phone spanning-tree portfast spanning-tree bpduguard enable --More-service-policy input AutoQoS-Police-CiscoPhone ! interface GigabitEthernet0/8 switchport access vlan 11 switchport mode access switchport voice vlan 111 srr-queue bandwidth share 10 10 60 20 queue-set 2 priority-queue out mls qos trust device cisco-phone mls qos trust cos
82
auto qos voip cisco-phone spanning-tree portfast spanning-tree bpduguard enable service-policy input AutoQoS-Police-CiscoPhone ! interface GigabitEthernet0/9 switchport access vlan 11 switchport mode access switchport voice vlan 111 srr-queue bandwidth share 10 10 60 20 queue-set 2 priority-queue out --More-mls qos trust device cisco-phone mls qos trust cos auto qos voip cisco-phone spanning-tree portfast spanning-tree bpduguard enable service-policy input AutoQoS-Police-CiscoPhone ! interface GigabitEthernet0/10 switchport access vlan 11 switchport mode access switchport voice vlan 111 srr-queue bandwidth share 10 10 60 20 queue-set 2 priority-queue out mls qos trust device cisco-phone mls qos trust cos auto qos voip cisco-phone spanning-tree portfast spanning-tree bpduguard enable service-policy input AutoQoS-Police-CiscoPhone ! interface GigabitEthernet0/11 switchport access vlan 11 --More-switchport mode access switchport voice vlan 111 srr-queue bandwidth share 10 10 60 20 queue-set 2
83
priority-queue out mls qos trust device cisco-phone mls qos trust cos auto qos voip cisco-phone spanning-tree portfast spanning-tree bpduguard enable service-policy input AutoQoS-Police-CiscoPhone ! interface GigabitEthernet0/12 description Connection to DS-BTSI-2 no switchport ip address 10.11.3.154 255.255.255.252 ! interface GigabitEthernet0/13 switchport access vlan 11 switchport mode access switchport voice vlan 111 srr-queue bandwidth share 10 10 60 20 queue-set 2 --More-priority-queue out mls qos trust device cisco-phone mls qos trust cos auto qos voip cisco-phone spanning-tree portfast spanning-tree bpduguard enable service-policy input AutoQoS-Police-CiscoPhone ! interface GigabitEthernet0/14 switchport access vlan 11 switchport mode access switchport voice vlan 111 srr-queue bandwidth share 10 10 60 20 queue-set 2 priority-queue out mls qos trust device cisco-phone mls qos trust cos auto qos voip cisco-phone spanning-tree portfast spanning-tree bpduguard enable
84
service-policy input AutoQoS-Police-CiscoPhone ! interface GigabitEthernet0/15 --More-switchport access vlan 11 switchport mode access switchport voice vlan 111 srr-queue bandwidth share 10 10 60 20 queue-set 2 priority-queue out mls qos trust device cisco-phone mls qos trust cos auto qos voip cisco-phone spanning-tree portfast spanning-tree bpduguard enable service-policy input AutoQoS-Police-CiscoPhone ! interface GigabitEthernet0/16 no switchport ip address 10.11.3.157 255.255.255.252 srr-queue bandwidth share 10 10 60 20 queue-set 2 priority-queue out mls qos trust device cisco-phone mls qos trust cos auto qos voip cisco-phone spanning-tree portfast --More-service-policy input AutoQoS-Police-CiscoPhone ! interface GigabitEthernet0/17 switchport access vlan 11 switchport mode access switchport voice vlan 111 srr-queue bandwidth share 10 10 60 20 queue-set 2 priority-queue out mls qos trust device cisco-phone mls qos trust cos auto qos voip cisco-phone spanning-tree portfast
85
spanning-tree bpduguard enable service-policy input AutoQoS-Police-CiscoPhone ! interface GigabitEthernet0/18 switchport access vlan 11 switchport mode access switchport voice vlan 111 srr-queue bandwidth share 10 10 60 20 queue-set 2 priority-queue out --More-mls qos trust device cisco-phone mls qos trust cos auto qos voip cisco-phone spanning-tree portfast spanning-tree bpduguard enable service-policy input AutoQoS-Police-CiscoPhone ! interface GigabitEthernet0/19 switchport access vlan 11 switchport mode access switchport voice vlan 111 srr-queue bandwidth share 10 10 60 20 queue-set 2 priority-queue out mls qos trust device cisco-phone mls qos trust cos auto qos voip cisco-phone spanning-tree portfast spanning-tree bpduguard enable service-policy input AutoQoS-Police-CiscoPhone ! interface GigabitEthernet0/20 switchport access vlan 11 --More-switchport mode access switchport voice vlan 111 srr-queue bandwidth share 10 10 60 20 queue-set 2 priority-queue out mls qos trust device cisco-phone
86
mls qos trust cos auto qos voip cisco-phone spanning-tree portfast spanning-tree bpduguard enable service-policy input AutoQoS-Police-CiscoPhone ! interface GigabitEthernet0/21 switchport access vlan 11 switchport mode access switchport voice vlan 111 srr-queue bandwidth share 10 10 60 20 queue-set 2 priority-queue out mls qos trust device cisco-phone mls qos trust cos auto qos voip cisco-phone spanning-tree portfast --More-spanning-tree bpduguard enable service-policy input AutoQoS-Police-CiscoPhone ! interface GigabitEthernet0/22 switchport access vlan 211 switchport mode access switchport voice vlan 111 srr-queue bandwidth share 10 10 60 20 queue-set 2 priority-queue out mls qos trust device cisco-phone mls qos trust cos auto qos voip cisco-phone spanning-tree portfast spanning-tree bpduguard enable service-policy input AutoQoS-Police-CiscoPhone ! interface GigabitEthernet0/23 switchport access vlan 311 switchport mode access switchport voice vlan 111 srr-queue bandwidth share 10 10 60 20
87
queue-set 2 --More-priority-queue out mls qos trust device cisco-phone mls qos trust cos auto qos voip cisco-phone spanning-tree portfast spanning-tree bpduguard enable service-policy input AutoQoS-Police-CiscoPhone ! interface GigabitEthernet0/24 description Connection to ITSREK-AS-IMHERE no switchport ip address 10.11.3.150 255.255.255.252 ipv6 address 2001:DF0:426:F101:2:2:0:96/126 ipv6 enable ipv6 eigrp 1 ipv6 authentication key-chain eigrp 1 eigrp-chain ! interface GigabitEthernet0/25 ! interface GigabitEthernet0/26 ! interface GigabitEthernet0/27 ! --More-interface GigabitEthernet0/28 ! interface Vlan1 no ip address ! interface Vlan11 ip address 10.170.17.1 255.255.255.0 ipv6 address 2001:DF0:426:10:8501::1/80 ipv6 enable ipv6 nd prefix 2001:DF0:426:10:8501::/80 14400 14400 no-autoconfig ipv6 nd managed-config-flag ipv6 dhcp server ipv6_10.170.17.0 ipv6 eigrp 1 ! interface Vlan55
88
description IP Public KAPUSKOM ip address 202.46.129.153 255.255.255.252 ! interface Vlan211 ip address 10.200.17.1 255.255.255.224 ipv6 address 2001:DF0:426:10:8502::1/80 ipv6 enable ipv6 nd prefix 2001:DF0:426:10:8502::/80 14400 14400 no-autoconfig --More-ipv6 nd managed-config-flag ipv6 dhcp server ipv6_10.200.17.0 ipv6 eigrp 1 ! interface Vlan311 ip address 10.200.17.33 255.255.255.224 ! interface Vlan3152 no ip address ! ! router eigrp 1 network 10.11.1.71 0.0.0.0 network 10.11.3.148 0.0.0.3 network 10.11.3.152 0.0.0.3 network 10.11.3.156 0.0.0.3 network 10.170.17.0 0.0.0.255 network 10.200.17.0 0.0.0.31 network 10.200.17.32 0.0.0.31 redistribute ospf 1 metrik 1500 2000 255 1 1500 passive-interface Vlan1 ! router ospf 1 --More-log-adjacency-changes redistribute eigrp 1 metrik 5000 subnets network 10.11.3.152 0.0.0.3 area 0 network 10.11.3.156 0.0.0.3 area 0 network 10.170.17.0 0.0.0.255 area 0 ! no ip classless ip http server
89
ip http secure-server ! ! ip sla enable reaction-alerts ipv6 router eigrp 1 eigrp router-id 10.11.1.71 ! ! ! snmp-server community public RO snmp-server community itsnetwork RW ! banner motd ^CC This is a private system operated by ITS Unauthorized actions to this system may result in civil and criminal penalties --More-All activities performed on this device are logged and monitored ^C ! line con 0 logging synchronous login local line vty 0 4 logging synchronous login local length 0 line vty 5 15 login ! ntp clock-period 36028537 ntp server 10.11.1.1 end ITSREK-AS-PUSKOM#
q
90
DAFTAR PUSTAKA [1] Bob Albrightson, J.J. Garcia-Luna-Aceves, Joanne Boyle “EIGRP A Fast Protokol routing Based on Distance Vectors” Cisco Systems, 2013 International Conference on, 13-14 June 2013, IEEE, 2013. [2] Mohammad Nazrul Islam & Md. Ahsan Ullah Ashique, “SimulationBased Comparative Study of EIGRP and OSPF for Real-Time Applications” Master Thesis Electrical Engineering Thesis no: MEE 10:53 September 2010 [3] Jaswinder Kumar , Samiksha , Susil Bhagat & Karanjat Kaur, “Route Redistribution between EIGRP and OSPF Protokol routing in Computer Network using GNS3 Software”, International Journal of Computer Networking, Wireless and Mobile Communications (IJCNWMC) Vol. 5, Issue 1, Feb 2015 [4] Okezie C.C, Uzoh F.I, Onubogu J.O, Azubogu A.C.O “Performance Evaluation of OSPF-Based Data Network” International Journal of Innovative Technology and Exploring Engineering (IJITEE) ISSN: 2278-3075, Volume-2, Issue-2, January 2013 [5] Z. Z Wei, F. Wang, “ Achieving Resilient Routing through Redistributing Protokol routings”, Communications (ICC), IEEE International Conference, pp 1-5, 2011
37
[Halaman ini sengaja dikosongkan]
38
BIOGRAFI PENULIS Adityo Suryo Dwiatmono lahir di Kota
Dili pada tanggal 21 Januari 1994. Penulis mengenyam pendidikan dasar di SDN Panaragan 1 Bogor, SMPN 4 Bogor dan SMAN 1 Bogor sebelum akhirnya memutuskan untuk melanjutkan pendidikan tinggi di Institut Teknologi Sepuluh Nopember (ITS) Surabaya. Penulis mengambil jurusan teknik elektro dan fokus pada bidang studi telekomunikasi multimedia. Selama aktif berkuliah di ITS, penulis mengikuti beberapa organisasi mahasiswa. Pengalaman akademik dan aktivitas laboratorium sebagai asisten laboratorium Jaringan Telekomunikasi B.301 dan asisten praktikum Dasar Sistem Telekomunikasi juga turut berkontribusi dalam mengembangkan kemampuan penulis selama berada di ITS.
39
[Halaman ini sengaja dikosongkan]
40
