v

UNIVERSITAS BINA NUSANTARA_______________________________________________________________

Jurusan Ilmu KomputerProgram Studi Teknik Informatika

Skripsi Sarjana KomputerSemester Genap Tahun 2006-2007

ANALISIS DAN PERANCANGAN VPN MENGGUNAKAN VPN-MPLS PADA PT GLOBAL HOSTING

MANAGEMENT

Ismail Agung W 0700685104Yoki Merdian 0700686265

[08PAT / 01 : 08PAT / 01]

Abstrak

PT. Global Hosting Management merupakan perusahaan yang bergerak di bidang web hosting yang membutuhkan solusi teknologi yang efisien dan efektif untuk dapat terus bertahan dan berkembang didalam dunia usaha yang sangat kompetitif. Tujuan dari penelitian ini adalah, memperkenalkan dan merancang jaringan VPN dengan menggunakan MPLS. Metode yang digunakan dalam penelitian adalah metode analisa yang terdiri dari membandingkan IPSec dan MPLS, menganalisa jaringan yang sedang berjalan di perusahaan, dan menganalisa kinerja VPN. Metode perancangan yang terdiri dari merancang dan mengkonfigurasi jaringan prototype VPN-MPLS, lalu mengevaluasi hasil rancangan tersebut. Metode implementasi menggunakan software router simmulator. Hasil yang dicapai dari penulisan skripsi ini adalah dengan menggunakan VPN-MPLS maka memberikan solusi yang mudah, efektif dan efisien bagi perusahaan untuk mengembangkan jaringan perusahaannya. Kesimpulan yang didapat adalah, dengan menggunakan VPN-MPLS perusahaan dapat menghemat biaya. Trafik perusahaan dapat dipisahkan sehingga data dapat dikirim secara aman, kemudahan bagi perusahaan untuk memelihara jaringan MPLS, dan kemudahan dalam mengembangkan jaringan perusahaan.

KEYWORD MPLS, VPN-MPLS, Efisien, Efektif.

vi

KATA PENGANTAR

Puji syukur penulis kepada Tuhan Yang Maha Esa atas segala berkat dan

karunianya sehingga penulis dapat menyelesaikan skripsi ini dengan baik dan tepat

pada waktunya.

Tujuan dari penulisan ini adalah sebagai salah satu syarat akhir di dalam

menyelesaikan program strata1 jurusan Ilmu Komputer program studi Teknik

Informatika pada Universitas Bina Nusantara, Skripsi ini memiliki judul “Analisis

dan Perancangan VPN Menggunakan VPN-MPLS pada PT Global Hosting

Management”.

Pada Kesempatan ini penulis juga ingin mengucapkan terima kasih kepada

pihak-pihak yang berperan di dalam penyusunan skripsi ini dari awal hingga akhir,

antara lain:

1. Bapak Prof. Dr. Gerardus Polla, M.App.Sc. selaku Rektor Universitas Bina

Nusantara yang memberikan kesempatan untuk menimba ilmu di Universitas

Bina Nusantara.

2. Bapak Muhammad Subekti, BE, M.Sc. selaku Ketua Jurusan Teknik

Informatika Universitas Bina Nusantara.

3. Bapak Fredy Purnomo, S.Kom., M.Kom. selaku Sekretaris Jurusan Teknik

Informatika Universitas Bina Nusantara.

vii

4. Bapak Siswa Trihadi, Ir, M.Sc., DR selaku Dosen Pembimbing yang telah

membimbing penulis dalam banyak hal di dalam penyusunan skripsi ini.

5. Bapak Pius Didimus, dari PT Global Hosting Management yang telah

memberikan saran-saran kepada penulis di dalam menyusun skripsi ini.

6. Bapak Dwi Sullivan yang telah memberikan ilmunya sehingga skripsi ini

berjalan lancar.

7. Keluarga penulis yang telah banyak memberikan dukungan dalam bentuk

material maupun spiritual kepada penulis selama penulis menempuh

pendidikan di Universitas Bina Nusantara dari awal hingga akhir.

8. Pihak-pihak lain yang tidak dapat penulis sebutkan satu-persatu, yang telah

memeberikan dukungan baik dalam bentuk material dan spiritual.

Penulis juga menyadari bahwa masih terdapat kekurangan di dalam

penulisan skripsi ini, oleh karena itu penulis sangat mengharapkan kritik dan saran

yang membangun sehingga penulis dapat menyempurnakan skripsi ini dengan lebih

baik.

Akhir kata, penulis berharap agar skripsi ini dapat bermanfaat bagi pembaca

dan dapat dijadikan sebagai masukan pemikiran untuk perkembangan ilmu komputer

khususnya dan dunia pendidikan pada umumnya.

Jakarta, Juni 2007

Penulis

viii

DAFTAR ISI

Halaman Depan ......................................................................................... iHalaman Persetujuan ................................................................................. iiiHalaman Keaslian Penulisan...................................................................... ivAbstrak ...................................................................................................... v Kata Pengantar......... .................................................................................. viDaftar Isi.................................................................................................... viiiDaftar Tabel............................................................................................... xDaftar Gambar ........................................................................................... xiiDaftar Singkatan ........................................................................................ xiiiBAB I Pendahuluan .................................................................................. 1

1.1 Latar Belakang ............................................................................ 11.2 Ruang Lingkup............................................................................ 21.3 Tujuan dan Manfaat..................................................................... 31.4 Metodologi.................................................................................. 41.5 Sistematika Penulisan.................................................................. 5

BAB II Landasan Teori.............................................................................. 62.1 Konsep Networking Model.......................................................... 6

2.1.1 Pengenalan Layer............................................................. 62.1.2 Model Open System Interconnection (OSI) Layer ............ 72.1.3 Model Transmission Control Protocol / Internet Protocol

(TCP/IP) .......................................................................... 112.2 Internet Protocol.......................................................................... 13

2.2.1 Pengalamatan IP…………………………………………. 142.2.2 Pemakaian IP…………………………………………….. 16

2.3 Arsitektur MPLS ......................................................................... 182.3.1 Jaringan MPLS…………………………………………… 182.3.2 QoS Support……………………………………………... 202.3.3 Traffic Engineering………………………………………. 232.3.4 VPN Support…………………………………………….. 242.3.5 Multi Protocol Support…………………………………… 242.3.6 MPLS Operation…………………………………………. 24

2.4 VPN dan MPLS………………………………………………….. 292.4.1 Keamanan………………………………………………... 31

2.4.1.1 Pemisahan Routing dan Ruang Alamat………….. 312.4.1.2 Menyembunyikan Struktur Inti MPLS…………... 322.4.1.3 Perlawanan Terhadap Serangan…………............. 332.4.1.4 Label Spoofing…………...................................... 34

BAB III Analisis Sistem yang Berjalan ..................................................... 353.1 Sejarah Perusahaan ..................................................................... 353.2 Struktur Organisasi...................................................................... 383.3 Prosedur yang Sedang Berjalan ................................................... 40

ix

3.4 Permasalahan yang Dihadapi....................................................... 493.5 Alternatif Pemecahan Masalah .................................................... 503.6 Analisa Perbandingan IPSec dan MPLS ................. ..................... 52

3.6.1 Perbandingan Berdasarkan Teknologi .............................. 523.6.2 Perbandingan Berdasarkan Biaya .......................... ........... 53

BAB IV Implementasi dan Evaluasi........................................................... 554.1 Usulan Perancangan .................................................................. 55

4.1.2 Arsitektur Jaringan VPN-MPLS ................. ..................... 554.2 Rencana Implementasi ................................................................ 57

4.2.1. Software dan Hardware yang Digunakan ........................ 584.3 Konfigurasi ................................................................................. 59

4.3.1 Konfigurasi Dynagen ....................................................... 594.3.2 Konfigurasi Router Customer Edge (CE) ......................... 604.3.3 Konfigurasi Router Provider Edge (PE) ........................... 654.3.4 Konfigurasi Provider Router (PR) .................................... 71

4.4 Evaluasi ...................................................................................... 744.4.1 Evaluasi Menggunakan Perintah Ping .............................. 75

4.4.1.1 Ping Dari PE 1 ke PE 2 .......................................... 754.4.2 Evaluasi Menggunakan Software Sniffer Wireshark ........ 78

4.4.2.1 Hasil Sniffer pada PE1 Interface Fastethernet 0/0 . 784.4.2.1 Hasil Sniffer pada PE1 Interface Fastethernet 1/0 . 79

4.4.3 Keuntungan dan Kerugian VPN-MPLS ............................ 804.4.3.1 Keuntungan VPN-MPLS ....................................... 804.4.3.1 Kerugian VPN-MPLS ....................................... .... 81

BAB V Kesimpulan dan Saran................................................................... 825.1 Kesimpulan .. .............................................................................. 825.2 Saran .. ........................................................................................ 83

Daftar Pustaka ........................................................................................... 84Riwayat Hidup........................................................................................... 85Lampiran

x

DAFTAR TABEL

Tabel 3.1 Tabel Pemakaian Bandwidth Mingguan......................................... 43Tabel 3.2 Tabel Pemakaian Bandwidth Harian ............................................ 44Tabel 3.3 Tabel Pemakaian Bandwidth Bulanan .......................................... 45Tabel 3.4 Tabel Server yang Menggunakan Windows ................................. 47Tabel 3.5 Tabel Server yang Menggunakan UNIX ...................................... 49Tabel 3.6 Tabel Perbandingan IPSec dan MPLS ............................................. 52Tabel 3.7 Tabel Perbandingan harga IPSec dan MPLS ................................... 54Tabel 4.1 Tabel Ping PE1 ke PE2 ................................................................ 75Tabel 4.2 Tabel Ping VRF global ................................................................ 77

xi

Daftar Gambar

Gambar 2.1. Gambar Aliran data dikirim dari sumber ke tujuan ...................7Gambar 2.2. Gambar Alur data melewati OSI 7-Layer ..................................11Gambar 2.3. Gambar Struktur Kelas IP .........................................................15Gambar 2.4. Gambar Arsitektur MPLS .........................................................19Gambar 2.5. Gambar Diferensiasi Layanan Diffserv .....................................22Gambar 2.6. Gambar Operasi MPLS ............................................................25Gambar 3.1. Gambar Struktur Organisasi PT Global Hosting Management ..39Gambar 3.2. Gambar Topologi Jaringan Host Departement ..........................40Gambar 3.3. Gambar Jaringan Data Center Freemont ...................................42Gambar 3.4. Gambar Grafik MRTG Harian pada Data Center Freemont dengan Sample Data selama lima menit ........................................................43Gambar 3.5. Gambar Grafik MRTG Harian pada Data Center Freemont dengan Sample Data selama tiga puluh menit ..............................................44Gambar 3.6. Gambar Grafik MRTG Harian pada Data Center Freemont dengan Sample Data selama dua jam ...........................................................45Gambar 3.7. Gambar Jaringan Data Center San Jose .....................................46Gambar 4.1. Gambar Arsitektur VPN-MPLS ................................................55Gambar 4.2. Gambar VRF Global .................................................................56Gambar 4.3. Gambar Telnet CE.....................................................................61Gambar 4.4. Gambar Initial Configuration.....................................................62Gambar 4.5. Gambar Konfigurasi Hostname dan Password CE .....................62Gambar 4.6. Gambar Konfigurasi Interface Loopback CE .............................63Gambar 4.7. Gambar Konfigurasi Interface Fastethernet CE..........................64Gambar 4.8. Gambar Konfigurasi Static Route CE ........................................64Gambar 4.9. Gambar Konfigurasi Telnet PE..................................................65Gambar 4.10. Gambar Konfigurasi Hostname dan Password PE....................66Gambar 4.11. Gambar Konfigurasi VRF .........................................................66Gambar 4.12. Gambar Konfigurasi Interface Loopback PE............................67Gambar 4.13. Gambar Konfigurasi Interface Fastethernet ke arah CE............68Gambar 4.14. Gambar Konfigurasi Interface Fastethernet ke arah PR............68Gambar 4.15. Gambar Konfigurasi OSPF......................................................69Gambar 4.16. Gambar Konfigurasi BGP........................................................70Gambar 4.17. Gambar Konfigurasi Address Family.......................................70Gambar 4.18. Gambar Konfigurasi IP Route VRF.........................................71Gambar 4.19. Gambar Telnet PR...................................................................72Gambar 4.20. Gambar Konfigurasi Hostname dan Password PR....................72Gambar 4.21. Gambar Konfigurasi Fastethernet PR.......................................73Gambar 4.22. Gambar Konfigurasi OSPF .......................................................74Gambar 4.23. Gambar Topologi untuk evaluasi ..............................................74Gambar 4.24. Gambar Ping PE1 ke PE2........................................................76Gambar 4.25. Gambar Ping VRF global ........................................................77Gambar 4.26. Gambar Sniffer PE1 interface fastethernet 0/0 .........................78Gambar 4.26. Gambar Sniffer PE1 interface fastethernet 1/0 .........................79