Komponen Jaringan
Repeater
Repeater adalah komponen dari suatu jaringan yang bertugas untuk menguatkan data/sinyal yang dilewatkan pada jalur tersebut. Dapat digunakan untuk sinyal analog maupun digital, biasanya digunakan untuk transmisi data jarak jauh. Repeater diperlukan karena misalnya sebuah Ethernet Card hanya mampu untuk menjangkau sampai jarak tertentu saja. Repeater akan meneruskan dengan menguatkan sinyalnya untuk mendukung integritas data yang dilewatkan tersebut.
Dalam praktek kita mendengar multiport repeaters atau biasa disebut active hubs. Sifatnya memperkuat sinyal. Sedangkan lainnya yang disebut sebagai hub pasif adalah hanya mengirim tidak memperkuat.
Hub dan Switch
Hub adalah komponen dalam jaringan yang menghubungkan beberapa komputer sekaligus
- Aktif, juga menguatkan sinyal (repeater)
- Pasif, tidak menguatkan sinyal hanya meneruskan
- Intelegent, mempunyai fungsi tambahan contohnya switch.
Antar hub juga dapat saling berhubungan, ini disebut sebagai chaining melalui port uplink. Dengan adanya ini maka dapat meningkatkan kinerja jaringan yaitu dapat mengisolasi suatu komputer dari komputer lain.
Hub akan mengirim paket ke semua komputer yang dihubungkan ke hub tersebut tetapi switch hanya akan melewatkan paket ke alamat yang dituju. Karena switch mempunyai kemampuan mendeteksi alamat komputer yang akan dituju. Jelas disini switch lebih aman dan lebih cepat. Switch pada saat yang sama dapat menangani lebih dari satu koneksi. Tentu saja dengan kemampuan lebih seperti ini harga switch lebih mahal dari pada harga hub.
Dengan adanya hub maupun switch sebagai penghubung maka banyak komputer dapat saling berhubungan. Bila tanpa hub atau switch untuk menghubungkan dua atau lebih komputer kita gunakan konektor BNC. Kecepatannya rendah. Tetapi dengan hubungan menggunakan RG45 dan Ethernet Card yang mendukung serta kemampuan hub ataupun switch yang mendukung maka kita dapat mendapatkan kecepatan). Hub adalah komponen dalam jaringan yang menghubungkan
Bridge dan Switch
Bridge dan Switch adalah perangkat komunikasi data yang beroperasi secara prinsip pada lapisan kedua di model referensi OSI. Secara umum sering disebut sebagai perangkat lapisan data-link (data-link layer devices).
Ciri khusus dari jaringan itu adalah menggunakan protokol yang sama. Manfaat adanya bridge juga meningkatkan kinerja jaringan karena dapat mengatur trafik jaringan dalam segmen yang kecil. Dibandingkan dengan router bridge mempunyai kecepatan yang lebih tinggi.
Beberapa jenis bridge telah membuktikan pentingnya perangkat ini di dalam jaringan. Transparent bridging ditemukan pertama kali di dalam lingkungan Ethernet dan source-route bridging dalam lingkungan Token Ring. Translational bridging menyediakan penerjemahan antara format dan transmisi antar lingkungan yang berbeda (umumnya antara Ethernet dan Token Ring). Terakhir source-route transparent bridging mengkombinasikan algoritma dari transparent bridging dan source-route bridging untuk memudahkan bridging dalam lingkungan campuran Ethernet dan Token Ring.
Saat ini teknologi switch menjadi solusi tambahan dan komplemen, bahkan pengganti lingkungan bridging. Implementasi switch sekarang telah mendominasi dibandingkan dengan penggunaan bridge. Teknologi switch memberikan kinerja throughput yang superior, kepadatan port yang lebih tinggi, biaya yang rendah per port dan fleksibilitas yang lebih tinggi, selain itu teknologi switch memberikan suatu solusi komplemen di dalam teknologi routing.
Bridging dan Switching terjadi di lapisan Link, berfungsi mengatur aliran data, memeriksa kegagalan transmisi, menyediakan pengalamatan fisik (dari fungsi logik) dan mengatur akses ke medium fisik. Bridge menyediakan fungsi ini dengan menggunakan berbagai macam variasi protokol lapisan link (link-layer) yang secara spesifik mempunyai pengendali alur (flow control), penanganan error (error handling), pengalamatan (addressing), dan algoritma akses-media. Contoh populer dari lapisan link ini adalah protokol Ethernet, Token Ring dan FDDI.
Bridge dan Switch bukanlah perangkat yang rumit. Perangkat ini menganalisis bingkai data (frame), meneruskan (forward) berdasarkan atas informasi yang terkandung dalam bingkai tersebut dan diteruskan ke alamat tujuan.
Transparansi protokol yang lebih tinggi adalah kelebihan dari bridging atau switching, sebab antara dua host saling berkomunikasi melalui protokol yang bekerja di lapisan link, tanpa perlu memeriksa informasi paket data protokol yang lebih tinggi. Proses ini memberikan kinerja dalam mem-forward paket data secara cepat tanpa batasan protokol logik yang dipakai.
2. Bridge
Bridge secara umum dibedakan atas dua bagian yaitu Bridge Lokal dan Bridge Remote. Bridge Lokal menghubungkan dua jaringan LAN secara langsung pada area yang sama secara fisik, misalnya bridging antar gedung yang berdekatan. Bridge Remote menghubungkan dua jaringan yang secara fisik berjauhan. Implementasi yang dilakukan biasanya menggunakan kabel telepon dan modem atau perangkat nirkabel (Wireless LAN, sekarang dikenal dengan istilah WiLAN). Perangkat nirkabel yang paling banyak digunakan adalah yang bekerja pada frekuensi bebas ISM (Industrial Scientific Medical) 2.4GHz.
Bridge Remote menghadirkan tantangan yang unik dalam masalah transfer data. Bridge Lokal masih jauh lebih cepat dan reliable dalam transfer data, selain biaya yang lebih murah dibandingkan Bridge Remote, meskipun sampai saat ini kemampuan koneksi jarak jauh (Wide Area Network) makin tinggi transfer datanya, contohnya penggunaan modem DSL (Digital Subscriber Line) atau perangkat nirkabel yang bisa sampai 11Mbps.
Beberapa bridge disebut sebagai MAC-layer bridges, perangkat ini menghubungkan antara network yang homogen, misalnya ethernet dengan ethernet. Jenis bridge lainnya yang menghubungkan network yang heterogen, misalnya ethernet dengan token-ring.
Dari gambar, host A mengirim paket ke host B melalui bridge, di bridge paket data ethernet distrip headernya oleh sub-lapisan MAC dan diteruskan ke sub-lapisan LLC lebih lanjut. Setelah diproses di sub-lapisan LLC dan diimplementasikan protokol token-ring kemudian dikirimkan ke sub-lapisan MAC dan selanjutnya secara fisik ditransfer melalui media fisik token-ring.
3. Switch
Switch adalah perangkat jaringan yang bekerja di lapisan Data-link, mirip dengan bridge, berfungsi menghubungkan banyak segmen LAN ke dalam satu jaringan yang lebih besar. Seperti bridge, switch bekerja atas dasar informasi MAC address. Switch mempunyai kemampuan dan kinerja yang lebih baik dibandingkan dengan bridge karena switch selain bekerja secara software juga bekerja di atas hardware. Switch menggunakan algoritma store-and-forward dan cut-through pada saat melakukan pengiriman data.
Jenis switch yang sering dipakai adalah LAN switch, ATM switch dan gabungan switch dengan teknologi routing. Switch Asynchronous Transfer Mode (ATM) menyediakan switching kecepatan tinggi yang bersifat scalabe untuk workgroup, WAN sampai enterprise backbone. Selain itu switch ATM bisa mengkombinasikan aplikasi suara, gambar dan data dalam satu jaringan yang sama. Switch ATM menggunakan metoda switch paket yang fix-size, paket ini biasa disebut dengan sel (cell).
Switch LAN digunakan untuk menghubungkan segmen LAN yang banyak, menyediakan media dedicated dengan komunikasi yang bebas dari tumbukan (collision) antar perangkat jaringan dan mendukung komunikasi simultan, serta dirancang untuk akses kecepatan tinggi.
4. Perancangan Jaringan Switch
Implementasi dari perangkat share ke perangkat switch mengalami evolusi selama beberapa tahun. Perancang jaringan awalnya mempunyai keterbatasan dalam pemilihan perangkat untuk membangun sebuah jaringan kampus atau jaringan antar LAN. Pesatnya perkembangan PC dan kebutuhan aplikasi klien-server membutuhkan pipa jaringan yang lebar dan cepat, terutama untuk aplikasi multimedia. Pemenuhan kebutuhan ini berevolusi dari pemakaian perangkat share-hub ke switch.
Gambar di atas menunjukkan sebuah strategi untuk mempertahankan infrastruktur kabel dengan pemakaian perangkat yang baru. Bermula dari pemakaian hub, digantikan dengan switch layer 2, switch layer 3, ATM, CDDI (Copper Data Distributed Interface) dan FDDI (Fiber Data Distributed Interface).
Strategi dasar perancangan jaringan switch meliputi:
Switch LAN
4.1 Switch LAN
Switch LAN adalah perangkat yang secara tipikal mempunyai beberapa port yang menghubungkan beberapa segmen LAN lain dan port pada switch ini berkecepatan tinggi (kita kenal 100Mbps untuk Ethernet, FDDI dan 155Mbps pada ATM).
Sebuah switch mempunyai bandwidth yang dedicated untuk setiap portnya. Untuk kinerja yang tinggi biasanya satu port dipasang untuk satu workstation PC.
Ketika switch mulai bekerja maka pada saat yang sama setiap workstation memulai request data ke workstation lain (atau server), setiap request yang diterima ditampung oleh switch dan memfilter MAC address dan port yang tersambung dari masing-masing workstation, lalu disusun ke dalam sebuah tabel. Switch pada saat ini rata-rata mampu menampung tabel MAC address sebanyak 8000.
Ketika host A pada port 1 akan melakukan transfer data ke host B di port 2 switch akan mem-forward bingkai paket dari port 1 ke port 2. Pada saat yang bersamaan host C melakukan transmisi data ke host D maka komunikasi masing-masing tidak akan saling terganggu sebab switch telah menyediakan jalur logik dan fisik secara dedicated.
Ketika perangkat yang terhubung ke switch akan melakukan transmisi data ke sebuah host yang tidak termasuk dalam tabel MAC di atas maka switch akan mengalihkan bingkai data tersebut ke seluruh port dan tidak termasuk port asal data tersebut. Teknik ini disebut dengan flooding. Implementasi switch atau beberapa switch jika tanpa pertimbangan dan perancangan bisa menyebabkan jaringan lumpuh karena flooding ini (bayangkan jika flooding ini terjadi di share-hub).
Dalam jaringan TCP/IP setiap workstation juga mempunyai tabel MAC address, tabel ini biasa disebut dengan ARP (Address Resolution Protocol). Tabel ini disusun sebagai pasangan MAC address dengan IP address. Dengan tersambungnya workstation tersebut ke switch, pada saat workstation membroadcast ARP/NetBIOS untuk mencari pasangan MAC address dan IP address workstation lain akan dihadang oleh switch. Kondisi seperti ini menyebabkan nama workstation tidak bisa langsung tampil dalam jaringan Samba atau Windows. Solusi masalah fisik ini ditanggulangi dengan implementasi WINS server, setiap workstation mendaftarkan dirinya langsung ke WINS server dan WINS server akan menjawab setiap query dari broadcast ARP/NetBIOS.
4.2 Virtual LAN
Sebuah Virtual LAN atau dikenal sebagai VLAN merupakan fungsi logik dari sebuah switch. Fungsi logik ini mampu membagi jaringan LAN ke dalam beberapa jaringan virtual. Jaringan virtual ini tersambung ke dalam perangkat fisik yang sama. Implementasi VLAN dalam jaringan memudahkan seorang administrator jaringan dalam membagi secara logik group-group workstation secara fungsional dan tidak dibatasi oleh batasan lokasi. Generasi pertama VLAN berbasis dari OSI Layer 2 (MAC address) dengan mekanisme bridging dan multiplexing.
Implementasi umum VLAN bisa kita deskripsikan dalam gambar berikut:
Ethernet 10Mbps tersambung ke masing-masing switch A, B, C dan D di tiap-tiap lantai, keempat switch ini tersambung ke sebuah Fast-Ethernet switch E 100Mbps. Dari gambar tersebut bisa kita lihat ada dua VLAN yaitu VLAN 10 dan VLAN 20. Masing-masing VLAN mempunyai jalur yang dedicated antar workstationnya, jalur ini sering disebut sebagai sebuah broadcast domain. Selain secara fisik switch membatasi broadcast data, manajemen VLAN akan membatasi lagi broadcast ini sehingga VLAN 10 dan VLAN 20 sama sekali tidak ada komunikasi langsung.
Implementasi VLAN biasanya digabungkan dengan teknologi routing yang bekerja di lapisan ketiga OSI (lapisan network). Dalam jaringan TCP/IP masing-masing VLAN membutuhkan sebuah gateway (gateway dalam artian logik) untuk bisa berkomunikasi dengan VLAN lainnya.
4.3 Campus LAN
Sebuah jaringan yang terdiri dari beberapa segmen dan menggunakan perangkat switch sering disebut sebagai Campus LAN. Selain teknologi switching yang mengendalikan jalur data juga diterapkan teknologi routing untuk mewadahi kebutuhan komunikasi antar VLAN. Kombinasi dua teknologi ini memberikan kelebihan jaringan berupa:
Jalur data yang dedicated sebagai backbone kecepatan tinggi
Implementasi VLAN bagi workgroup yang terpisah secara lokasi yang berjauhan
Teknologi routing antar VLAN untuk komunikasi karena batasan VLAN itu sendiri selain juga sebagai penerapan jaringan TCP/IP untuk bergabung ke network yang lebih besar, internet.
Implementasi firewall pada teknologi routing (berbasis TCP/IP )
Implementasi fisik dalam satu Campus LAN didasarkan atas kondisi fisik yang ada, apakah memungkinkan dengan kabel UTP/STP, atau kabel telepon secara back-to-back atau harus dengan kabel serat optik.
5. Pertimbangan Perancangan dan Implementasi
5.1 Perbandingan switch LAN dengan Router
Perbedaan mendasar switch dan router adalah prinsip kerjanya yang berbeda dilihat dari referensi lapisan OSI. Perbedaan ini menghasilkan cara yang berbeda dalam mengatur lalu lintas jaringan.
Loops, penggunaan beberapa switch dalam satu jaringan memungkinkan terjadinya loop pada komunikasi antar host/workstation. Switch mempunyai teknologi algoritma Spanning Tree Protocol (STP) untuk mencegah loop data seperti ini. Jika dibandingkan dengan router, router menyediakan komunikasi yang bebas loop dengan jalur yang optimal.
Convergence, dalam switch yang transparan bisa terjadi jalur data secara switching lebih panjang jika dibandingkan dengan penggunaan router. Protokol routing seperti OSPF (Open Shortest Path First) menyediakan komunikasi routing data berdasarkan jalur data terdekat.
Broadcast, switch LAN tidak memfilter data broadcast dan multicast karena switch beroperasi pada lapisan 2 sedangkan broadcast/multicast adalah paket data di lapisan 3, broadcast yang berlebihan bisa menyebabkan kondisi yang disebut broadcast-storm. Pada router broadcast dan multicast tidak diforward dan bisa difilter.
Subnet, switch dan router mempunyai perbedaan mendasar dalam mengurangi broadcast domain, secara fisik kita bisa merancang segmentasi LAN, dalam teknologi routing perbedaan subnet tidak dibatasi secara fisik harus dalam switch yang sama.
Security, kombinasi switch dan router mampu meningkatkan keamanan secara protokol masing-masing. Switch bisa memfilter header paket data berdasarkan MAC address dan router selain memfilter di lapisan 3 network juga mampu memfilter berdasarkan MAC address.
Media-Dependence, dua faktor yang harus dipertimbangkan dalam perancangan jaringan heterogen (mixed-media), yang pertama adalah faktor Maximum Transfer Unit (MTU), tiap topologi mempunyai MTU yang berbeda. Yang kedua adalah proses translasi paket karena perbedaan media di atas. Switch secara transparan akan menerjemahkan paket yang berbeda supaya tetap saling berkomunikasi. Pada router terjadi secara independen karena router bekerja di lapisan network, bukan lapisan data-link.
5.2 Kelebihan Switch
Switch dan Switch VLAN sama-sama bekerja di lapisan kedua lapisan OSI. Implementasi teknologi pada lapisan ini memberikan tiga kelebihan utama:
Bandwidth, switch LAN memberikan bandwidth yang dedicated untuk setiap dan antar portnya. Jika masing-masing port tersambung ke switch lagi atau share-hub maka tiap segmen tersebut mendapat alokasi bandwidth yang sama (contohnya adalah gambar implementasi VLAN di atas). Teknik ini biasa disebut dengan segmentasi mikro (microsegmenting).
VLAN, switch VLAN mampu membagi grup port secara fisik menjadi beberapa segmen LAN secara logik, masing-masing broadcast domain yang terjadi tidak akan saling mengganggu antar VLAN. VLAN ini sering juga disebut sebagai switched domains atau autonomous switching domains. Komunikasi antar VLAN membutuhkan router (berfungsi sebagai gateway masing-masing VLAN).
Otomatisasi pengenalan dan penerjemahan paket, salah satu teknologi yang dikembangkan oleh Cisco adalah Automatic Paket Recognition and Translation (APaRT) yang berfungsi untuk menyediakan transparansi antara Ethernet dengan CDDI/FDDI.
5.3 Kelebihan Router
Broadcast/Multicast Control, router mampu mengendalikan broadcast dan multicast dengan tiga cara yaitu dengan meng-cache alamat host, meng-cache layanan network-advertise dan menyediakan protokol khusus seperti Internet Group Message Protocol (IGMP) yang biasa dipakai dalam jaringan Multicast Backbone.
Broadcast Segmentation, untuk mencegah broadcast router juga bertanggungjawab dengan cara yang berlainan tergantung protokol yang dipakai misalnya dalam TCP/IP menggunakan proxy ARP dan protokol Internet Control Message Protocol (ICMP).
Media Transition, dalam jaringan heterogen router mampu menerjemahkan paket ke dalam media yang berbeda, dalam kondisi ini paket data di-fragmentasi oleh router karena perbedaan MTU.
5.4 Kelebihan VLAN
Isu utama implementasi VLAN dibandingkan jaringan hub/flat adalah scalability terhadap topologi jaringan dan penyederhanaan manajemen. Kelebihan yang ditawarkan pada VLAN adalah:
Broadcast control, layaknya switch biasa membatasai broadcast domain VLAN mampu membatasi broadcast dari masing-masing grup-grup VLAN, antar VLAN tidak terjadi broadcast silang.
Security, meskipun secara fisik berada dalam switch yang sama VLAN membentengi sebuah grup dari VLAN lain atau dari akses luar jaringan, selain itu implementasi firewall di routernya bisa dipasang juga.
Performance, pengelompokkan secara grup logik ini memberikan jalur data yang dedicated untuk setiap grup, otomatis masing-masing grup mendapat kinerja jalur data yang maksimum.
Management, prinsip logik pada VLAN memberikan kemudahan secara manajemen, seorang user dari satu grup VLAN yang berpindah lokasi tidak perlu lagi mengganti koneksi/sambungan ke switch, administrator cukup mengubah anggota grup VLAN tersebut (port baru masuk grup VLAN dan port lama dikeluarkan dari grup VLAN).
5.5 Implementasi VLAN
Implementasi VLAN pada sebuah switch bisa dibedakan atas:
port, cara ini mengatur agar setiap port hanya mendukung satu VLAN, workstation dalam VLAN yang sama memperoleh sambungan switched dan komunikasi antar VLAN harus routed melalui perangkat khusus router atau internal switch itu sendiri jika mendukung teknologi routing (perangkat ini sering disebut sebagai Switch Layer 3). Cara seperti ini sering disebut sebagai segment-based VLAN.
protokol, VLAN berdasarkan alamat network (OSI lapisan ketiga) memungkinkan topologi virtual untuk setiap protokol, dengan setiap protokol mempunyai rule, firewall dll. Routing antar VLAN akan terjadi secara otomatis tanpa tambahan perangkat router eksternal. Dengan kata lain VLAN ini membolehkan satu port menjadi beberapa VLAN. Cara seperti ini sering disebut sebagai virtual subnet VLAN.
user defined, cara ini bisa dianggap paling fleksibel, membolehkan switch membentuk VLAN atas dasar paket data, sebagai contoh VLAN disusun atas dasar MAC address.
0 komentar:
Posting Komentar