INTRODUCTION NETWORK TRAFFIC MANAGEMENT SYSTEM Study Case Pada PT XYZ Study Case Pada PT XYZ
Team: ‐ James ‐ Lucky ‐ Sriyanto
Class: SIB‐36 Postgraduate Program Magister Management Business Information System
Universitas Gunadarma
Mengelola jaringan yang efisien, efisien sering menangguhkan kebutuhan untuk meningkatkan jaringan dan mengurangi biaya
NETW WORK TRAFFFIC MANA AGEMENT
Overview
STUDY CASE
PT. XYZ yang bergerak di bidang Distribusi dan Services mempunyai 387 Cabang di seluruh indonesia dan beroperasi 24x365 hari dalam satu tahun. System Aplikasi yang digunakan adalah SAP dengan total jumlah user mencapai 3.870 user diseluruh cabang dan serta 130 user untuk pada Kantor Pusat. Selain SAP, aplikasi lain yang digunakan adalah Email, VOIP, Internet, Office Automation, Citrix sebagai client gateway ke SAP.
STUDDY CASE
Study case
STUDDY CASE
Gambaran Network
STUDDY CASE
DC Network Layout
CHALLENGES
• Utilizes Network Traffic • Cost for Bandwidth • Performance Issues
CHALLLENGES
Challenges
• Manage The Bandwidth • Make Network Policy • Training the user for security g y
Bandwidth berlangganan digabungkan dengan prioritas lalu lintas yang dinamis dan menawarkan mekanisme adaptif untuk mengelola lebar spektrum lalu lintas khas lingkungan jaringan
CHALLLENGES
What we do for this Challenges
POLICY BASED NETWORK MANAGEMENT
Hal hal yang perlu di perhatikan: • Klasifikasi lalu lintas jaringan (suara, data, audio, video, gambar, web, protokol dll). • Derajat kontrol (tingkat, waktu, tingkat kemacetan, bandwidth, dll). • Inspeksi stateful lalu lintas. • Pengguna identifikasi (alamat IP, nama host, account login).
•
Aplikasi identifikasi (layanan terkenal, jenis aplikasi).
•
Kebijakan penegakan.
POLI CY BASED D NETWO ORK MANA AGEMENTT
Policy for Network Traffic Management
POLI CY BASED D NETWO ORK MANA AGEMENTT
Penyebaran berbagai layanan dan kontrol yang dibuat untuk kebijakan jaringan berbasis manajemen: ‐ Sentralisasi kebijakan pengelolaan (peraturan dan arahan yang membentuk akses jaringan kebijakan) ‐ Kontrol kebijakan Terdistribusi (prosesor lokal dan sumber daya memori) ‐ Skalabilitas (jumlah pengguna akhir, akhir‐node) ‐ Ruang Lingkup kontrol (pengguna, kelompok node) ‐ Hak Pengguna jaringan khusus (roaming profile) Hak Pengguna jaringan khusus (roaming profile) ‐ Hak Aplikasi jaringan khusus (kontrol masuk, bandwidth) ‐ Batasan kelas Lalu Lintas (file transfer, email, web, chat dll) ‐ Waktu dan pembatasan hari ‐ Domain pembatasan (alamat jaringan dan subnet mask) ‐ Situs pembatasan (memungkinkan, menyangkal daftar URL, alamat IP ‐ Konten pembatasan (kata kunci, frase dengan DAN / operator OR, peringkat PICS dalam dokumen web, email, dll , , ‐ Cari pembatasan (kata kunci pola atau urutan) ‐ Dynamic manajemen bandwidth (reservasi bandwidth, bandwidth on demand) ‐ Lalu Lintas prioritas (percepatan suara) ‐ Rekaman lalu lintas berdasarkan pemicu Rekaman lalu lintas berdasarkan pemicu ‐ Pelaporan Pelanggaran ‐ Jaringan surveilans (memonitor status) ‐ Alert pemberitahuan ‐ Lalu Lintas penagihan (alokasi anggaran, akuntansi) ‐ Jaringan kemacetan manajemen
CLIENT BASED PARADIGM
CLIEN N T BASED D PARADI GM
Sebuah kebijakan jaringan yang komprehensif harus mengatur lalu lintas tidak hanya pada tulang punggung dan j l jalur akses jaringan WAN, tapi k j i WAN i juga pada titik asal j d i ik l
MANAGED NETWORK ARCHITECTURE
MAN NAGED NEE TWORK A A RCHITEC C TURE
Single framework and modular services
1. Policy Gateway 1 Polic Gate a 2. Policy.Net Enterprise
MAN NAGED NEETWORK A ARCHITEC C TURE
DEPLOYMENT CONFIGURATIONS
MAN NAGED NEE TWORK A A RCHITEC C TURE
Policy Gateway
MAN NAGED NEE TWORK A A RCHITEC C TURE
Policy.Net Enterprise
MAN NAGED NEE TWORK A A RCHITEC C TURE
ENDPOINT POLICY ENFORCEMENT
CONCLUSIONS
1. 2. 3. 4.
Bandwidth yang di dapat sesuai dengan apa yang kita bayar. Utilisasi Penggunaan Bandwidth dapat di Monitor dan di Control. Performance aplikasi dapat di jaga dari sisi Kualitas sisi Jaringannya. User lebih memahami arti dari security.
CON CLUSIONSS
Hal Positif
1. 2. 3.
Diperlukan Investasi tambahan. Waktu implementasi dan training yang cukup memakan waktu. User tidak leluasa menggunakan system komputer.
CON CLUSIONSS
Hal Negatif
Q AN N D A
Q and A
