Anda di halaman 1dari 5

Menyebarkan Redundansi Internet menggunakan Protokol Redundansi First Hop dan

Memantaunya menggunakan Perjanjian Tingkat Layanan IP (IPSLA)


Abstrak
Ketersediaan dan Keamanan layanan merupakan faktor yang sangat penting untuk jaringan lintas
platform, untuk mensukseskan hasil yang diinginkan, kami sedang mengeksplorasi First Hop
Redundancy Protocol (FHRP) seperti kami, Gateway Load Balancing Protocol (GLBP) Hot
Standby Router Protocol (HSRP) dan protokol redundansi router virtual (VRRP). Protokol-
protokol ini menyediakan redundansi dan Keandalan ke dalam lapisan data link model Open
System Interconnection (OSI) dengan memungkinkan beberapa host membuat kelompok di
antara mereka untuk distribusi beban dan mereka muncul dalam bentuk satu tautan virtual. satu
atau lebih dari satu router akan bertindak sebagai hop aktif untuk load balancing dan meneruskan
permintaan klien ke luar jaringan, beberapa router akan disimpan dalam mode siaga untuk situasi
di mana jika salah satu hop aktif gagal turun maka Protokol redundansi akan mempertahankan
konektivitas dengan meneruskan permintaan klien ke Hop lain di Grup yang setara. Untuk
memantau dan mengukur kinerja protokol redundansi, kami menggunakan Perjanjian Tingkat
Layanan (IPSLA) protokol internet yang merupakan Fitur sistem operasi internetwork (IOS)
yang memungkinkan kami untuk menganalisis lalu lintas aktif layanan IP.
Kata kunci: FHRP, STP, GLBP, HSRP, IPSLA, MD5, VIP
1. Pendahuluan
Host jaringan Protokol Internet (IP) tidak memiliki data intelijen perutean, bahkan informasi
mengenai perutean terletak di router yang merupakan gateway default dari suatu jaringan dengan
protokol Internet publik (IP) yang menangani penerusan paket dari Sumber. ke tujuan dan
sebaliknya, Namun dalam jaringan gateway standar tunggal semua beban akan berada di router
tunggal yang meneruskan permintaan total klien ke jaringan lain, jika gateway default tunggal
gagal host dalam subnet yang sama tidak akan dapat untuk menjalin komunikasi dengan jaringan
lain.
Oleh karena itu, kami memerlukan tautan yang berlebihan dan berbagi beban di antara router di
jaringan protokol internet (IP).
Metode untuk mengatasi masalah gateway default tunggal adalah dengan menggunakan Protokol
Redundansi Hop Pertama seperti ASR Hot Stand Routing Protocol (HSRP), Gateway load
balancing Protocol (GLBP), Protokol Redundancy Routing virtual (VRRP) yang merupakan opsi
yang cocok untuk membuat redundansi dan beban menyeimbangkan dalam jaringan IP, Protokol
FHRP dapat memilih secara otomatis rute lain pada Jaringan Area Lokal (LAN) untuk routing
jika router default gagal. Protokol-protokol ini dapat digunakan dalam jaringan yang sudah
dirancang Tanpa membawa perubahan fisik pada perangkat, kami perlu melakukan beberapa
modifikasi secara logis di Lapisan Jaringan dengan membuat grup di antara router dan
menetapkan alamat protokol internet virtual (VIP) yang akan bertindak sebagai gateway default
untuk klien. Untuk melacak dan memantau gateway default jaringan kami, kami akan
menggunakan Perjanjian Tingkat Layanan IP (IPSLA) yang menggunakan Lalu Lintas aktif
untuk mengukur kinerja jaringan dan meningkatkan produktivitas jaringan kami.

Gambar 1. Redundansi GLBP


A) Redundansi
Redundansi mengacu pada pengangkutan informasi yang serupa melalui beberapa tautan
berlebihan. Tautan redundan menyediakan lebih banyak cara untuk mendapatkan data dari
sumbernya ke tujuan. Dengan membuat tautan redundan, kita dapat menghindari gangguan
dalam pekerjaan dan menghilangkan waktu henti jaringan yang disebabkan oleh kegagalan
tautan, yang diharapkan sebagai kegagalan kabel atau penyedia layanan internet (ISP) atau
serangan keamanan apa pun yang berpotensi mengganggu operasi jaringan. Dalam jaringan
protokol Internet (IP) ada beberapa solusi untuk meningkatkan jaringan yang tersedia dan
keandalan dengan membuat tautan redundan antara Switch dan router, kita dapat menggunakan
protokol First Hop Redundancy Protocol (FHRP) dan dalam lingkungan switching kita dapat
menggunakan protokol Spanning Tree (STP) yang digunakan untuk mengelola tautan redundan
dan menghindari loop di antara sakelar.
B) Tinjauan Protokol FHRP
First Hop Redundancy Protocol (FHRP) digunakan dalam situasi di mana ada dua atau lebih dari
dua gateway yang terhubung ke jaringan jika satu jatuh yang lain akan memberikan redundansi
dan layanan ke jaringan. [1] Protokol hop pertama adalah protokol jaringan yang digunakan
untuk melindungi gateway default dengan memungkinkan dua router atau lebih untuk
menyediakan load balancing dan redundansi untuk alamat tersebut jika terjadi kegagalan router
aktif. [2] Dari sudut pandang klien, gateway default adalah titik pertama bagi mereka untuk
berkomunikasi dengan jaringan lain jika gateway default turun karena beberapa alasan yang
dapat menjadi serangan cyber atau kegagalan penyedia layanan Internet (ISP), pada saat itu
semua klien tidak akan dapat membuat koneksi dengan di luar segmen mereka. untuk mengatasi
komunikasi tautan tunggal ada beberapa protokol FHRP yang menyediakan fungsionalitas
penyeimbangan muatan dan keamanan ke dalam lapisan data tautan sementara kami dapat
mempertahankan fungsionalitas dan pengelolaannya dengan menggunakan perjanjian tingkat
layanan internet (IPSLA). [3]
C) HSRP
Hot Standby Router Protocol (HSRP) adalah protokol redundansi hak milik Cisco untuk
membuat gateway default yang toleran terhadap kesalahan. HSRP memberikan toleransi
kesalahan yang cepat di gateway default yang membutuhkan waktu kurang dari 10 detik untuk
mengubah jalur default ke jalur lain yang tersedia di grup yang sama. [4]

Gambar 2. HSRP saat mengubahnya adalah Path dari satu router ke router lain
D) VRRP
Virtual Router Redundancy Protocol (VRRP) adalah protokol standar terbuka yang dapat
digunakan dalam lingkungan seperti itu di mana peralatan dari beberapa vendor ada. Tujuan
VRRP adalah menciptakan tautan yang berlebihan untuk mengabaikan downtime jaringan yang
dipengaruhi oleh kegagalan satu tautan. Prosesnya mirip dengan HSRP tetapi bervariasi dalam
beberapa cara. Dalam VRRP grup dikonfigurasikan yang berisi sejumlah router (gateway) yang
akan dipilih oleh insinyur jaringan sebagai master router dalam grup. Alamat IP fisik dari master
router digunakan oleh klien sebagai gateway default. Anggota cadangan dari grup VRRP akan
berkomunikasi dengan master gateway dan mengambil alih tugas meneruskan lalu lintas jika
router utama gagal. [6] VRRP menggunakan algoritme gantungan kunci otentikasi Pesan MD5
Pesan Digest untuk komunikasi dalam kelompok yang sama dan memiliki penghitung waktu
yang lebih cepat untuk pesan Halo standarnya dalam setiap 1 detik, VRRP memiliki beberapa
batasan seperti pelacakan langsung tidak dimungkinkan dan tidak mendukung penyeimbangan
beban antara berbagai tautan aktif. [7]
Gambar.3. Interval pesan Hello VRRP
HSRP menggunakan algoritme Message Digest MD5 standar industri untuk otentikasi dan
peningkatan keamanan. Ada beberapa batasan dalam batasan pertama protokol HSRP yang
muncul adalah TRACKING ketika serial Link yang terhubung langsung ke ISP secara logis
Down. HSRP tidak dapat memutuskan untuk mengubahnya adalah router default. HSRP adalah
protokol milik Cisco yang tidak dapat dijalankan pada router vendor lain. Selingan pesan halo
besar 3 detik yaitu paket halo diganti antara router untuk setiap 3 detik. HSRP tidak dapat
menyediakan penyeimbangan beban di gateway default. [5]
E) GLBP
Gateway load balancing protocol (GLBP) menciptakan failover yang baik dan melakukan
penyeimbangan beban dinamis di gateway default jaringan untuk mencegah kemacetan dan
memastikan operasi yang lancar. Dengan menggunakan protokol GLBP, kami dapat sepenuhnya
memanfaatkan Sumber Daya kami seperti router dan bandwidth kami. GLBP menyediakan
Keandalan di gateway jaringan kami dengan mendistribusikan beban di antara beberapa jalur
aktif. fitur terbaik yang disediakan GLBP adalah Failsafe karena secara otomatis merutekan
paket ke node yang berbeda jika sebuah node gagal dan membuat jaringan tetap hidup dan
konstan menyediakan waktu respon yang singkat untuk memungkinkan tugas diselesaikan
dengan cepat. [8] GLBP memiliki beberapa batasan yang merupakan protokol hak milik cisco
tidak dapat digunakan oleh perangkat vendor lain dan juga menggunakan otentikasi teks Plaint
akan saling mengirim pesan halo satu sama lain dalam grup yang sama.
Tabel 1. Perbandingan protokol FHRP

2. Kesimpulan
Setelah perbandingan protokol redundansi First hop kita sampai pada titik bahwa setiap protokol
sebagai beberapa kelebihan dan beberapa batasan. Hop Stand Routing Protocol (HSRP) adalah
protokol milik cisco yang menyediakan protokol redundansi yang baik tetapi tidak dapat
melakukan load balancing. Virtual Router Redundancy Protocol (VRRP) adalah protokol open
source untuk berbagai produk vendor jika kita memiliki di organisasi kita protokol ini sebagai
batasan yang sama dengan HSRP yang tidak mendukung pembagian beban atau penyeimbangan
beban di antara tautan aktif. Gateway load balancing protocol (GLBP) juga merupakan protokol
milik Cisco yang dapat melakukan Load balancing dan juga menyediakan redundansi ke gateway
default jaringan menggunakan otentikasi teks Plaint yang merupakan batasan besar protokol ini,
seorang hacker dengan mudah dapat menangkap lalu lintas jaringan dan dapat menyerang ke
dalam jaringan kami.
3. Usulan Kerja
Sementara gateway Load balancing Redundancy protocol (GLBP) berkomunikasi dan
mengautentikasi satu sama lain dalam grup yang sama menggunakan pesan halo untuk saling
bertukar informasi, paket pesan halo dapat ditangkap dan didekripsi. Di masa depan kita perlu
fokus pada algoritma yang berbeda dan metode yang berbeda untuk menangani otentikasi antara
hop dalam kelompok protokol GLBP yang sama. Mereka mengirim pesan halo dalam teks biasa
yang dapat dengan mudah ditangkap dan dibaca oleh peretas jika peretas mendapat akses ke
kode otentikasi atau kata sandi kami sehingga ia dapat dengan mudah mengkonfigurasi routernya
sendiri dan menjadikan router sebagai anggota grup kami dan menjadikan router-nya. prioritas
tertinggi dan menangkap data dan informasi.

Anda mungkin juga menyukai