Network Monitoring

PERANCANGAN NETWORK MONITORING

UNTUK MEMONITOR TRAFIK DALAM JARINGAN

(Studi Kasus PPIN – BATAN)

TUGAS AKHIR

Diajukan Untuk Memenuhi Salah Satu Syarat Kelulusan Sarjana pada

Program Studi Teknik Informatika, FT-UHAMKA, Teknik Informatika

Strata – 1 (S1)

TEGUH SUGIHARTO

0703015102

PROGRAM STUDI TEKNIK INFORMATIKA

FAKULTAS TEKNIK

UNIVERSITAS MUHAMMADIYAH PROF. DR. HAMKA

JAKARTA

2011

ABSTRAK

Pemantauan jaringan merupakan sebuah kegiatan rutin yang dilakukan oleh administrator jaringan komputer untuk mengetahui keadaan jaringan dan mendeteksi sedini mungkin bila ada perubahan dalam jaringan. Hasil dari pemantauan jaringan juga dapat digunakan sebagai acuan untuk pengembangan jaringan di masa yang akan datang. Pada penelitian ini telah dibangun sebuah sistem network monitoring yang berfungsi untuk memonitor trafik (lalu lintas) data yang terjadi dalam jaringan, sehingga administrator dapat mengetahui keadaan trafik dalam jaringan berdasarkan suatu protokol, sumber trafik, ataupun tujuan trafik. Selain itu administrator juga dapat mengetahui penggunaan bandwidth dan besarnya pertukaran data yang terjadi antar host. Sistem network monitoring ini dibuat dengan menggunakan prtokol NetFlow yang dibuat oleh Cisco untuk mengumpulkan informasi trafik yang melewati router dan diintegrasikan dengan ntop dan RRDtool pada sistem operasi Ubuntu yang berfungsi sebagai kolektor NetFlow dan merepresentasikannya dalam bentuk grafik yang secara visual menggambarkan penggunaan jaringan. Sistem network monitoring merepresentasikan data dalam format web based.

Kata kunci : sistem network monitoring, trafik data, protokol, bandwitdh, NetFlow, ntop, RRDtool.

ABSTRACT

Network monitoring is a routine activity performed by a computer network administrator to know the state of the network and detect as early as possible if there are changes in the network. Results from the monitoring network can also be used as a reference for network development in the future. In this research, has built a network monitoring system that serves to monitor the traffic (traffic) data that occur in the network, so administrators can know the state of traffic in the network based on a protocol, the source of traffic, or traffic purposes. In addition administrators can also find out the bandwidth usage and the amount of data exchange that occurs between hosts. Network monitoring system is built using prtokol made by Cisco NetFlow to collect traffic information that passes through the router and integrated with ntop and RRDtool on the Ubuntu operating system that serves as a NetFlow collector and represent it in the form of graphs that visually illustrate the use of the network. Network monitoring systems represent data in a web based format.

Keywords: network monitoring systems, data traffic, protocol, bandwidth, NetFlow, ntop, RRDtool.

KATA PENGANTAR

Puji syukur kepada ALLAH SWT atas rahmat dan karunia-Nya, sehingga

penulis dapat menyelesaikan Tugas Akhir dengan judul “Perancangan Network

Monitoring Untuk Memonitor Trafik Dalam Jaringan (Studi Kasus PPIN –

BATAN)”. Tugas Akhir ini, disusun untuk memenuhi salah satu persyaratan

dalam menyelesaikan program sarjana di program studi Teknik Informatika, FT –

UHAMKA.

Saya menyadari bahwa laporan Tugas Akhir ini tidak akan terwujud tanpa

adanya bantuan dari pihak lain baik secara langsung maupun tidak langsung, oleh

karena itu pada kesempatan saya ingin mengucapkan rasa terima kasih kepada :

1. Kedua orang tua dan seluruh keluarga besar penulis, atas do’a, dukungan

moril maupun materiil, dan motivasi yang diberikan kepada penulis.

2. Bapak Harun Al Rasyid, S.Kom., M.Kom. selaku selaku pembimbing I, dan

Bapak Didin Syamsudin, S.Kom.,M.Kom. selaku pembimbing II yang telah

memberikan bimbingan, wawasan dan sumbangan pemikiran untuk

menyelesaikan Tugas Akhir ini.

3. Bapak Drs. Gopa Kustiono, M.Msi. selaku selaku penguji I, dan Ibu Atiqah

Meutia Hilda, S.Kom., M.Kom. selaku penguji II pada sidang tugas akhir.

4. Kabag Sistem dan Jaringan BATAN Bapak M. Sirojul Munir atas segala

bantuan dan dukungannya dalam menyelesaikan Tugas Akhir ini.

5. Teman – teman Teknik Informatika dan semua pihak yang telah membantu

secara langsung maupun tidak langsung selama saya menyusun laporan ini.

Akhirnya penulis menyadari bahwa dalam pembuatan laporan Tugas Akhir

ini masih banyak kekurangan dan kelemahannya. Untuk itu penulis mohon saran

dan kritik demi kesempurnaan pembuatan laporan Tugas Akhir ini. Semoga

laporan Tugas Akhir ini dapat bermanfaat bagi penulis dan pembaca.

Jakarta, Agustus 2011

Penulis

DAFTAR ISI

Halaman

HALAMAN JUDUL ................................................................................................i

HALAMAN PERSETUJUAN..................................................................................ii

HALAMAN PENGESAHAN..................................................................................iii

PERNYATAAN KEASLIAN..................................................................................iv

ABSTRAK ...............................................................................................................v

ABSTRACT ............................................................................................................vi

KATA PENGANTAR ............................................................................................vii

DAFTAR ISI ...........................................................................................................ix

DAFTAR GAMBAR ..............................................................................................xii

BAB I PENDAHULUAN ........................................................................................1

1.1 Latar Belakang Masalah..................................................................................1

1.2 Rumusan Masalah ...........................................................................................4

1.3 Batasan Masalahan..........................................................................................4

1.4 Tujuan Penelitian.............................................................................................4

1.5 Manfaat Penelitian...........................................................................................5

1.6 Sistematika Penulisan......................................................................................5

BAB II LANDASAN TEORI...................................................................................7

2.1 Jaringan Komputer ..........................................................................................7

2.2 Komunikasi Data.............................................................................................8

2.3 Perangkat Jaringan...........................................................................................9

2.3.1 Kabel Transmisi .........................................................................................9

a. Coaxial .......................................................................................................9

b. Twisted Pair ..............................................................................................10

c. Fiber Optick ..............................................................................................11

2.3.2 Ethernet Card ............................................................................................11

2.3.3 Router ........................................................................................................12

2.3.4 Hub dan Switch (Konsentrator) ................................................................12

2.3.5 Gateway ....................................................................................................13

2.3.6 Proxy .........................................................................................................13

2.4 Jenis Jaringan Komputer.................................................................................14

2.4.1 Local Area Network (LAN).......................................................................14

2.4.2 Metropolitan Area Network (MAN)..........................................................15

2.4.3 Wide Area Network (WAN)......................................................................16

2.5 Internet ...........................................................................................................16

2.6 Protokol...........................................................................................................16

2.7 Sistem Monitor...............................................................................................17

2.8 Mikrotik Router OS........................................................................................20

2.9 Traffic Flow....................................................................................................21

2.10 NetFlow..........................................................................................................21

2.11 Ntop................................................................................................................22

2.12 RRDtool..........................................................................................................23

BAB III METODOLOGI PENELITIAN.................................................................24

3.1 Kerangka Penelitian........................................................................................24

3.2 Pengumpulan Data..........................................................................................25

a. Wawancara ....................................................................................................25

b. Observasi .......................................................................................................25

c. Studi Literatur ................................................................................................25

3.3 Pembuatan Miniatur Jaringan.........................................................................25

3.4 Perancangan Sistem........................................................................................26

3.5 Pengujian Sistem............................................................................................26

3.6 Penulisan laporan............................................................................................26

BAB IV ANALISIS DAN PERANCANGAN .......................................................27

4.1 Analisis Sistem Network Monitoring PPIN-BATAN ...................................27

4.2 Kelemahan Sistem .........................................................................................29

4.3 Usulan Pemecahan Masalah...........................................................................30

4.4 Perancangan Jaringan.....................................................................................31

4.5 Perancangan Sistem Network Monitoring......................................................32

4.5.1 Spesifikasi Perangkat Keras ......................................................................33

4.5.2 Spesifikasi Perangkat Lunak .....................................................................34

4.5 Mekanisme Monitoring..................................................................................34

BAB V IMPLEMENTASI DAN PENGUJIAN .....................................................36

5.1 Pembuatan Jaringan .......................................................................................36

5.2 Pembuatan Sistem Network Monitoring .......................................................39

5.2.1 Pembuatan Traffic Flow ............................................................................39

5.2.2 Pembuatan Server Monitoring ..................................................................41

a. Install RRDcollect .....................................................................................41

b. Install RRDtool .........................................................................................43

c. Install RRDtool-tcl ....................................................................................44

d. Install Libpcap0.8-dev ..............................................................................45

e. Install Libpcap-dev ...................................................................................47

f. Install Graphviz .........................................................................................49

g. Install Ntop ................................................................................................50

5.3 Konfigurasi Sistem Network Monitoring ......................................................53

5.4 Pengujian Sistem Network Monitoring .........................................................57

BAB VI PENUTUP ................................................................................................65

6.1 Kesimpulan ....................................................................................................65

6.2 Saran ..............................................................................................................66

DAFTAR PUSTAKA .............................................................................................67

LAMPIRAN

DAFTAR GAMBAR

Halaman

Gambar 2.1 Komunikasi Data ................................................................................9

Gambar 2.2 Kabel Coaxial .....................................................................................10

Gambar 2.3 Kabel Twisted Pair .............................................................................10

Gambar 2.4 Kabel Fiber Optic ...............................................................................11

Gambar 2.5 Ethernet Card .....................................................................................11

Gambar 2.6 Router .................................................................................................12

Gambar 2.7 Hub .....................................................................................................13

Gambar 2.8 Jaringan LAN Sederhana ...................................................................15

Gambar 2.9 Contoh Jaringan MAN .......................................................................15

Gambar 2.10Contoh Jaringan WAN .......................................................................16

Gambar 2.11 Built In Hardware Mikrotik...............................................................20

Gambar 3.1 Alur Penelitian ...................................................................................24

Gambar 4.1 Jaringan Komputer BATAN Kawasan Puspitek Serpong .................28

Gambar 4.2 Grafik Tahunan MRTG ......................................................................29

Gambar 4.3 Jaringan Komputer Saat Menggunakan Proxy Server .......................30

Gambar 4.4 Rancangan LAN .................................................................................32

Gambar 4.5 Mekanisme Monitoring ......................................................................35

Gambar 5.1 Setting Gateway Router .....................................................................37

Gambar 5.2 NAT Redirect Proxy ..........................................................................39

Gambar 5.3 Pembuatan Traffic Flow ....................................................................39

Gambar 5.4 Target Traffic Flow ............................................................................40

Gambar 5.5 Peringatan RRDcollect .......................................................................42

Gambar 5.6 Install RRD-collect ............................................................................42

Gambar 5.7 Peringatan RRDtool ...........................................................................43

Gambar 5.8 Instalasi RRDtool ...............................................................................44

Gambar 5.9 Peringatan RRDtoo-tcl .......................................................................44

Gambar 5.10Instalasi RRDtool-tcl .........................................................................45

Gambar 5.11Peringatan Libpcap0.8 .......................................................................46

Gambar 5.12Peringatan Authentikasi Libpcap0.8 ..................................................46

Gambar 5.13Instalasi Libpcap0.8 ...........................................................................47

Gambar 5.14Peringatan Libpcap ............................................................................48

Gambar 5.15 Instalasi Libpcap................................................................................48

Gambar 5.16Peringatan Graphviz ...........................................................................49

Gambar 5.17Instalasi Graphviz ..............................................................................50

Gambar 5.18 Instalasi Ntop.....................................................................................50

Gambar 5.19Kebutuhan Paket Ntop .......................................................................51

Gambar 5.20Peringatan Authentikasi Ntop ............................................................52

Gambar 5.21Proses Instalasi Ntop ..........................................................................52

Gambar 5.22Pembuatan Direktori RRD .................................................................53

Gambar 5.23Set Password Admin Ntop .................................................................53

Gambar 5.24Halaman Awal Ntop ..........................................................................54

Gambar 5.25Penambahan Device Netflow .............................................................55

Gambar 5.26Konfigurasi NetFlow .........................................................................56

Gambar 5.27Mengganti Device ..............................................................................56

Gambar 5.28Switch Interface .................................................................................57

Gambar 5.29Statistik Trafik Keseluruhan ..............................................................58

Gambar 5.30Statistik Protokol Trafik .....................................................................60

Gambar 5.31Informasi Host ...................................................................................61

Gambar 5.32Detail Host .........................................................................................63

Gambar 5.33Contact Peers .....................................................................................64

Gambar 5.34Traffic Matriks ...................................................................................64

BAB I

PENDAHULUAN

1.1 Latar Belakang Masalah

Jaringan komputer bukanlah sesuatu yang baru. Hampir di setiap instansi,

perusahaan, ataupun institusi pendidikan saat ini sudah menggunakan jaringan

komputer untuk memperlancar arus informasi ataupun pertukaran datanya. Dan

jaringan komputer juga seperti sudah menjadi sebuah kebutuhan, sehingga

diperlukan adanya pemeliharaan dan kontrol yang teratur untuk menjamin

jaringan berjalan sebagaimana mestinya, karena setiap hari bisa terjadi ribuan

bahkan jutaan lalu lintas (trafik) data dalam sebuah jaringan komputer.

Badan Tenaga Nuklir Nasional (BATAN) adalah lembaga pemerintah non

Departemen yang melakukan penelitian dan pengembangan. BATAN berada di

bawah Kementrian Negara Riset dan Teknologi, seperti juga Badan Pengkajian

dan Penerapan Teknologi (BPPT), Lembaga Ilmu Pengetahuan Indonesia (LIPI),

Badan Pengawas Tenaga Nuklir (BAPETEN), Badan Koordinasi Survei dan

Pemetaan Nasional (BAKOSURTANAL), dan Lembaga Penerbangan dan

Antariksa Nasional (LAPAN). Sesuai dengan UU No. 10/1997 tentang

Ketenaganukliran dan Keppres RI No. 64/2005, BATAN ditetapkan sebagai

Lembaga Pemerintah Non Departemen, berada di bawah dan bertanggungjawab

kepada Presiden. BATAN dipimpin oleh seorang Kepala dan dikoordinasikan

oleh Menteri Negara Riset dan Teknologi. Tugas pokok BATAN adalah

melaksanakan tugas pemerintahan di bidang penelitian, pengembangan dan

pemanfaatan tenaga nuklir sesuai ketentuan peraturan dan perundang-undangan

yang berlaku.

Pusat Pengembangan Informatika Nuklir (PPIN) BATAN merupakan unit

kerja yang melaksanakan pengembangan dan penerapan teknologi informasi

dalam rangka mendukung manajemen, litbangrap (penelitian, pengembangan dan

penerapan), dan diseminasi informasi ilmiah ilmu pengetahuan dan teknologi

(iptek) nuklir serta melaksanakan pengembangan teknologi komputasi untuk

mendukung litbangrap iptek nuklir.

Jaringan komputer pada BATAN saat ini telah menggunakan Multi Router

Traffic Grapher (MRTG) untuk monitoring jaringannya. MRTG menghasilkan

garfik yang menyediakan gambaran visual dari trafik inbound (dari internet) dan

outbound (dari dalam jaringan). MRTG bekerja dengan baik untuk memonitor

trafik pada jaringan tanpa menggunakan proxy server, akan tetapi ketika jaringan

yang ada ditambahkan sebuah proxy server maka MRTG ini menjadi tidak akurat,

karena trafiknya tidak sesuai dengan kenyataan. MRTG yang seharusnya

memonitor trafik satu gedung jadi menampilkan trafik untuk satu kawasan. Hal ini

menyebabkan administrator tidak mengetahui secara pasti trafik dalam jaringan

yang kemudian bisa mengganggu kinerja administrator untuk mengoptimalkan

jaringan.

Untuk mengatasi hal tersebut maka kemudian pada jaringan tidak

dipakaikan proxy server. Dengan tidak adanya proxy server maka penggunaan

bandwidth menjadi meningkat, karena ketika ada sebuah host yang mengakses

suatu halaman web yang tadinya bisa diperoleh dari cache proxy server, sekarang

harus mengambil langsung dari internet.

Untuk itu maka penulis merancang sebuah network monitoring yang akan

memonitor trafik yang terjadi dalam jaringan dan memberikan sebuah laporan

yang lebih terperinci tentang trafik jaringan per host. Sehingga jaringan juga akan

bisa ditambahkan proxy server, karena walaupun dalam jaringan ditambahkan

proxy server maka network monitor akan tetap bisa menampilkan trafik dari tiap

host jaringan sesuai dengan keadaan trafik yang ada dalam jaringan.

Network monitoring ini akan menggunakan protokol NetFlow untuk

mengumpulkan informasi trafik dan diintegrasikan dengan ntop dan Round Robin

Database tool (RRDtool) untuk membuat grafik yang secara visual

menggambarkan bagaimana pemakaian jaringan. Sehingga nantinya administrator

akan bisa memonitor keadaan trafik dalam jaringannya secara real time dan lebih

terperinci jika dibandingkan dengan MRTG. Selain itu laporan mengenai keadaan

jaringan juga akan disimpan dalam bentuk log file yang bisa dilihat sewaktu –

waktu.

Atas hal tersebut diatas penulis memilih judul tugas akhir : “Perancangan

Network Monitoring Untuk Memonitor Trafik Dalam Jaringan”.

1.2 Rumusan Masalah

Berdasarkan latar belakang maka dapat dirumuskan permasalahan sebagai

berikut :

1. Bagaimana merancang sebuah sistem network monitoring yang

memberikan laporan real-time yang terperinci?

2. Bagaimana membuat traffic flow di mikrotik dan mengintegrasikannya

dengan sistem network monitoring?

3. Bisakah sistem network monitoring menampilkan informasi trafik proxy

server?

4. Bagaimana caranya untuk mengetahui aliran lalu lintas data dari tiap host

secara lebih terperinci?

1.2 Batasan Masalah

Pada penulisan laporan tugas akhir ini ruang lingkup permasalahan dibatasi

pada perancangan sebuah sistem network monitoring yang berfungsi untuk

memonitor trafik dalam jaringan. Sistem network monitoring akan menggunakan

protokol NetFlow untuk mengumpulkan informasi trafik dan diintegrasikan

dengan ntop dan Round Robin Database tool (RRDtool) untuk membuat grafik

yang secara visual menggambarkan pemakaian jaringan.

1.3 Tujuan Penelitian

Tujuan dari penelitian ini adalah untuk merancang sebuah sistem network

monitoring yang berfungsi untuk memonitor trafik dalam jaringan dan

menggambarkannya secara visual dalam bentuk grafik secara real time, sehingga

dapat membantu administrator memonitor jaringan.

1.4 Manfaat Penelitian

Manfaat dari penelitian ini yaitu

1. Bagi Penulis

Sebagai media untuk mengaplikasikan teori-teori yang telah diperoleh selama

di bangku kuliah dan menambah pengetahuan secara praktis tentang jaringan.

2. Bagi BATAN

Hasil penelitian ini diharapkan dapat memberikan sumbangan pemikiran dan

membantu administrator untuk memonitor keadaan jaringan.

1.6 Sistematika Penulisan

Sistematika penulisan tugas akhir ini terbagi menjadi enam bab penyajian

tulisan yang masing-masing bab meliputi :

Bab I Pendahuluan, pada bab ini akan dibahas mengenai latar belakang penelitian,

perumusan masalah, batasan masalah, tujuan penelitian, manfaat penelitian dan

sistematika penulisan tugas akhir.

Bab II Landasan Teori, pada bab ini akan dipaparkan berbagai dasar teori yang

mendukung dan mendasari penulisan tugas akhir ini.

Bab III Metodologi Penelitian, pada bab ini akan dijelaskan mengenai metodologi

yang digunakan oleh penulis.

Bab IV Analisis dan Perancangan, pada bab ini akan dijelaskan mengenai

perancangan sistem network monitoring, yaitu pengintegrasian antara traffic flow

mikrotik dengan ntop.

Bab V Implementasi dan Pengujian, pada bab ini akan dijelaskan mengenai

implementasi dan pengujian terhadap sistem network monitoring.

Bab VI Penutup, pada bab ini akan diberikan kesimpulan dan saran mengenai

permasalahan yang dibahas berdasarkan proses perancangan dan pengujian yang

dilakukan.

BAB II

LANDASAN TEORI

2.1 Jaringan Komputer

Jaringan komputer adalah suatu himpunan interkoneksi sejumlah komputer

autonomous. Dalam bahasa yang populer dapat dijelaskan bahwa jaringan

komputer adalah kumpulan beberapa komputer yang saling terhubung satu sama

lain melalui media perantara sehingga masing – masing komputer yang terhubung

tersebut bisa saling bertukar data atau berbagi perangkat keras. Media perantara

ini bisa berupa media kabel ataupun media tanpa kabel.

Adapun sejumlah potensi jaringan komputer, antara lain :

1. Mengintegrasikan dan berbagi pakai peralatan

Jaringan komputer memungkinkan penggunaan bersama peralatan komputer

berbagai merek, yang semula tersebar di berbagai ruangan, unit, departemen

sehingga meningkatkan efektifitas penggunaan sumber daya tersebut.

2. Komunikasi

Jaringan komputer memungkinkan terjadinya komunikasi antar pemakai

komputer.

3. Mengintegrasikan data

Jaringan komputer diperlukan untuk mengintegrasikan data antar komputer –

komputer client sehingga dapat diperoleh suatu data yang relevan.

4. Perlindungan data dan informasi

Jaringan komputer memudahkan upaya perlindungan data yang terpusat pada

server, melalui pengaturan hak akses dari para pemakai serta penerapan

sistem password.

5. Sistem terdistribusi

Jaringan komputer dimanfaatkan pula untuk mendistribusikan proses dan

aplikasi sehingga dapat mengurangi terjadinya bottleneck atau penumpukan

data pada satu bagian.

6. Keteraturan aliran informasi

Jaringan komputer mampu mengalirkan data – data komputer client secara

cepat untuk diintegrasikan dalam komputer server. Selain itu jaringan mampu

untuk mendistribusikan informasi secara kontinu kepada pihak – pihak terkait

yang membutuhkannya.

2.2 Komunikasi Data

Komunikasi data adalah merupakan bagian dari telekomunikasi yang secara

khusus berkaitan dengan transmisi atau pemindahan data dan informasi diantara

komputer – komputer dan piranti – piranti yang lain dalam bentuk digital, yang

dikirimkan melalui media komunikasi data. Data berarti informasi yang disajikan

oleh isyarat digital. Komunikasi data merupakan baguan vital dari suatu

masyarakat informasi karena sistem ini menyediakan infrastruktur yang

memungkinkan komputer-komputer dapat berkomunikasi satu sama lain. Seperti

terlihat pada Gambar 2.1.

Gambar 2.1 Komunikasi Data

Komponen dari komunikasi data yaitu :

a. Pengirim, adalah piranti yang mengirimkan data

b. Penerima, adalah piranti yang menerima data

c. Data, adalah informasi yang akan dipindahkan

d. Media pengiriman, adalah media atau saluran yang digunakan untuk

mengirimkan data

e. Protokol, adalah aturan-aturan yang berfungsi untuk menyelaraskan

hubungan

2.3 Perangkat Jaringan

2.3.1 Kabel Transmisi

Setiap jenis kabel mempunyai kemampuan dan spesifikasi yang berbeda.

Beberapa jenis kabel yang menjadi standar dalam penggunaan untuk komunikasi

data dalam jaringan komputer adalah :

a. Coaxial

Kabel coaxial merupakan jenis kabel dengan inti dari tembaga dan

dikelilingi oleh anyaman halus kabel tembaga lain, dan diantara keduanya terdapat

isolator. Ada dua macam Coaxial cable yang biasa digunakan yaitu Thick Coax

cable (RG-8) dan Thin Coax cable (RG-58). Kedua kabel ini memiliki perbedaan

di diameter kabelnya. Untuk perangkat jaringan, kabel jenis coaxial yang dipakai

adalah kabel RG-58. Seperti terlihat pada Gambar 2.2.

Gambar 2.2 Kabel Coaxial

b. Twisted Pair

Kabel Twisted pair terbagi menjadi dua kabel yaitu UTP (Unshielded

Twister Pair) dan STP (Shielded Twister Pair). Kabel UTP atau STP yang umum

dipakai adalah kabel yang terdiri dari 4 pasang kabel terpilin. Perbedaan keduanya

STP memiliki lapisan alumunium yang mengurangi terjadinya interferensi listrik.

Seperti terlihat pada Gambar 2.3.

Gambar 2.3 Kabel Twisted Pair

c. Fiber Optick

Fiber optick merupakan kabel yang memiliki inti serat kaca sebagai saluran

untuk menyalurkan sinyal antar terminal. Seperti terlihat pada Gambar 2.4.

Gambar 2.4 Kabel Fiber Optic

2.3.2 Ethernet Card

Ethernet card atau lancard merupakan perangkat yang berfungsi sebagai

media penghubung antara komputer dengan jaringan. Ada beberapa jenis port

koneksi yang dapat digunakan, jika didesain untuk kabel jenis coaxial maka

konektor yang dipakai adalah konektor Barrel Nut Connector (BNC), sementara

jika didesain untuk kabel twisted pair maka konektor yang dipakai adalah RJ-45.

Seperti terlihat pada Gambar 2.5.

Gambar 2.5 Ethernet Card

2.3.3 Router

Router adalah peralatan jaringan yang dapat menghubungkan satu jaringan

dengan jaringan yang lain. Router bekerja menggunakan routing table yang

disimpan di memory-nya untuk membuat keputusan tentang kemana dan

bagaimana paket dikirimkan. Router dapat memutuskan rute terbaik yang akan

ditempuh oleh paket data. Seperti terlihat pada Gambar 2.6.

Gambar 2.6 Router

2.3.4 Hub dan Switch (Konsentrator)

Konsentrator adalah perangkat untuk menyatukan kabel – kabel jaringan

dari tiap workstation, server, atau perangkat lainnya. Konsentrator biasa dipakai

pada topologi star. Hub dan Switch umumnya mempunyai port RJ-45 sebagai port

tempat menghubungkan komputer.

Hub merupakan peralatan yang dapat menggandakan frame data yang

berasal dari salah satu komputer ke semua port yang ada pada hub tersebut.

Sehingga semua komputer yang terhubung dengan port hub akan menerima data

juga. Seperti terlihat pada Gambar 2.7.

Gambar 2.7 Hub

Sedangkan switch merupakan konsentrator yang memiliki kemampuan

manajemen trafik data lebih baik dibanding hub.

2.3.5 Gateway

Gateway adalah suatu network poin yang berfungsi sebagai pintu gerbang

bagi jaringan yang lain. Gateway bekerja dan bertugas melewatkan paket antar

jaringan dengan protokol yang berbeda sehingga perbedaan tersebut tidak tampak

pada lapisan aplikasi. Gateway dapat berupa perangkat atau aplikasi yang

terinstalasi pada suatu komputer. Umumnya fungsi gateway disatukan dengan

router sehingga sebuah gateway adalah router juga.

2.3.6 Proxy

Proxy adalah perangkat atau suatu aplikasi yang berfungsi untuk

menyaring permintaan pada suatu server. Jika proxy mampu memberikan data

yang diminta maka proxy akan melayani permintaan data tersebut. Jika data

tersebut tidak dimiliki oleh proxy maka proxy akan meneruskan permintaan

tersebut pada server yang sesungguhnya.

Tujuan utama penggunaan proxy adalah untuk meningkatkan kinerja dari

suatu jaringan. Dengan proxy dalam suatu jaringan, jika ada seseorang yang telah

mengakses suatu halaman web maka proxy akan menyimpannya. Jika ada orang

lain pada jaringan tersebut yang ingin mengakses halaman web tersebut maka ia

tidak perlu mengakses halaman web pada server yang sesungguhnya, cukup

halaman yang tersimpan di proxy. Metode ini akan mengurangi penggunaan

bandwidth untuk permintaan data yang sama dan memberikan data yang diminta

lebih cepat karena terletak dalam jaringan yang sama dengan orang yang

mengakses.

2.4 Jenis Jaringan Komputer

Untuk memudahkan memahami jaringan komputer, para ahli membagi

jaringan komputer berdasarkan beberapa klasifikasi, diantaranya berdasarkan area

yang dibagi menjadi 4 jenis, yaitu:

2.4.1 Local Area Network (LAN)

Local Area Network (LAN) adalah jaringan lokal yang dibuat pada area

tertutup. LAN biasa digunakan untuk jaringan kecil yang menggunakan resource

bersama – sama, seperti penggunaan printer secara bersama. Pada jaringan LAN

data di-broadcast dengan kecepatan transfer data yang tinggi dan error yang

sangat kecil. Seperti terlihat pada Gambar 2.8.

Gambar 2.8 Jaringan LAN Sederhana

Lingkup area yang biasa digunakan untuk membangun sebuah LAN adalah

ruangan dalam sebuah gedung, beberapa ruangan dalam satu gedung, atau

beberapa lantai dalam satu gedung.

2.4.2 Metropolitan Area Network (MAN)

Metropolitan Area Network (MAN) menggunakan metode yang sama

dengan LAN namun daerah cakupannya cukup lebih luas. Daerah cakupan MAN

bisa satu RW, beberapa kantor yang berada dalam satu komplek yang sama, satu

kota, bahkan satu provinsi. Seperti terlihat pada Gambar 2.9.

Gambar 2.9 Contoh Jaringan MAN

2.4.3 Wide Area Network (WAN)

Wide Area Network (WAN) cakupannya lebih luas dari MAN. Cakupan

WAN meliputi satu kawasan, satu negara, satu pulau, bahkan satu benua. Seperti


Gambar 2.10 Contoh Jaringan WAN

2.4 Internet

Internet adalah interkoneksi jaringan – jaringan komputer yang ada di dunia.

Sehingga cakupannya mencapai satu planet, bahkan tidak menutup kemungkinan

mencakup antar planet. Koneksi antar jaringan komputer dapat dilakukan berkat

dukungan protokol yang khas, yaitu Internet Protokol (IP).

2.5 Protokol

Protokol dalam sebuah jaringan komputer adalah kumpulan peraturan yang

mendefinisikan bagaimana cara data ditransmisikan melalui jaringan. Penentuan

protokol yang dipakai ditentukan oleh jenis mesin dan sistem operasi yang

dipakai. Contoh protokol yaitu Internetwork Packet Exchange/Sequenced Packet

Exchange (IPX/SPX), User Datagram Protocol (UDP), Transfer Control

Protocol/Internet Protocol (TCP/IP).

2.6 Sistem Monitor

Salah satu kewajiban utama seorang administrator jaringan adalah

memantau jaringan. Monitoring (pemantauan) jaringan merupakan kegiatan rutin

yang bisa membantu administrator untuk mendeteksi sedini mungkin bila ada

perubahan dalam jaringan. Dengan melakukan monitoring, admin bisa mendeteksi

terjadinya penurunan kinerja jaringan dan sistem yang ada pada jaringan.

Pengertian sistem monitor yaitu sistem yang bertugas untuk memeriksa

komputer, sistem operasi dan layanan – layanan yang ada pada suatu jaringan agar

senantiasa bekerja pada kondisi yang optimal. Sistem monitor memantau

penggunaan resource yang ada pada jaringan dan sistem komputer yang ada, baik

berupa space hardisk drive, memori maupun processor. Dari hasil pemantauan

yang dilakukan setiap hari administrator dapat mengantisipasi tingkat

pertumbuhan jaringan dan mempersiapkan upgrade.

Sistem monitor yang baik adalah aplikasi yang mampu membantu seorang

administrator sehingga jika ada masalah yang terjadi pada jaringan maka

administrator dapat segera mengatasinya dan mengurangi down-time pada suatu

jaringan. Sistem monitor harus memiliki kemampuan menampilkan informasi

tentang masalah yang terjadi pada jaringan. Selain itu dengan adanya sistem

monitor diharapkan dapat membantu memperbaiki kinerja suatu jaringan.

Aplikasi sistem monitor dapat menampilkan log-files dan grafik dari unjuk

kerja sistem. Dengan data ini, seorang administrator dapat mengatur setting

jaringannya pada konfigurasi yang optimal.

Salah satu cara terbaik dalam memonitor jaringan adalah dengan

menggunakan aplikasi sistem monitor. Berdasarkan fungsi yang umumnya

ditawarkan, sistem monitor dapat digolongkan menjadi beberapa katagori :

a. Alerting

Memberikan peringatan pada saat muncul permasalahan pada sistem.

b. Application Monitoring

Bertugas memonitor jalannya suatu aplikasi dan unjuk kerjanya.

c. Enterprise Management

Memberikan pemecahan pada masalah – masalah yang berhubungan dengan

pengaturan jaringan berskala besar dengan manajemen sistem, manajemen

jaringan dan manajemen database yang terintegrasi.

d. Network Traffic Monitoring

Memantau laju aliran data antara perangkat – perangkat keras pada suatu

jaringan dan memonitor besarnya penggunaan.

e. Network and System Monitoring

Memberikan pemantauan terhadap sistem dan jaringan secara keseluruhan.

f. Personal Computer (PC) Monitoring

Merekam dan menampilkan data statistik dari aktivitas suatu personal

komputer dalam suatu jaringan.

g. Performance Monitoring

Memberikan laporan tentang unjuk kerja dari jaringan, penggunaan

processor, memori RAM (Random Access Memory), harddisk ataupun

kecepatan akses.

h. Protocol Analyzing dan Packet Monitoring

Memberikan analisa pada protokol jaringan dan memonitor laju data pada

jaringan.

i. Security Monitoring

Memantau keamanan pada komputer server maupun komputer

klien/workstation.

j. Simple Network Management Protocol (SNMP) Monitoring

Sistem monitor jaringan berbasis protokol SNMP.

k. Web Monitoring

Memantau akses pada website dan memberikan analisa pada kinerja website.

Beberapa aplikasi sistem monitor merupakan kelengkapan dari suatu sistem

operasi. Baik sistem operasi server maupun sistem operasi klien umumnya

memiliki aplikasi monitoring walaupun dalam bentuk paling sederhana sekalipun.

Paling tidak, pada suatu sistem operasi ada aplikasi yang mampu menampilkan

unjuk kerja dari komputer. Pada sistem operasi server, aplikasi sistem monitor

umumnya lebih difokuskan pada pemantauan jaringan dan layanan – layanan yang

diberikan server tersebut. Sedangkan yang akan dibuat oleh penulis termasuk

kedalam network trafik monitoring yang berfungsi untuk memonitor trafik pada

suatu jaringan dan memonitor besarnya penggunaan bandwith.

Meskipun ada aplikasi sistem monitor yang bekerja tanpa henti namun

seorang administrator jaringan tetap perlu melakukan pemantauan. Jangan sampai

adanya aplikasi sistem monitor membuat adminisrator jaringan melalaikan

tugasnya dalam mengadministrasi jaringan.

2.7 Mikrotik RouterOS

Mikrotik RouterOS, merupakan sistem operasi linux yang diperuntukan

sebagai network router. Didesain untuk memberikan kemudahan bagi

penggunanya. Administrasinya bisa dilakukan melalui Windows Application

(Winbox). Selain itu instalasi dapat dilakukan pada standard komputer PC. PC

yang akan dijadikan router mikrotik pun tidak memerlukan resource yang besar.

Mikrotik sendiri terbagi menjadi dua jenis, yaitu :

A. MikroTik RouterOS yang berbentuk software yang dapat di beli di

www.mikrotik.com. Dapat diinstal pada komputer rumahan (PC).

B. Built In Hardware MikroTik dalam bentuk perangkat keras yang khusus

dikemas dalam board router yang didalamnya sudah terinstal MikroTik

RouterOS. Seperti terlihat pada Gambar 2.11.

Gambar 2.11 Built In Hardware Mikrotik

2.8 Traffic Flow

Traffic flow adalah sebuah sistem yang menyediakan informasi statistik

tentang paket yang melewati router. Traffic flow merupakan salah satu cara untuk

menyediakan statistik paket yang melewati router pada mikrotik routerOS. Traffic

flow menyediakan informasi untuk memonitor network, accounting dan berbagai

peristiwa yang terjadi di dalam jaringan. Administrator jaringan dapat dengan

mudah menganalisa hasil traffic flow dan mengoptimalkan jaringan menggunakan

Cisco NetFlow. Mikrotik routerOS mendukung penggunaan NetFlow dengan

format versi 1, versi 5 maupun versi 9.

2.9 NetFlow

NetFlow adalah sebuah protokol untuk mengumpulkan informasi trafik IP

yang dibuat oleh Cisco. Cisco IOS NetFlow secara efisien menyediakan layanan

untuk aplikasi IP, termasuk penghitungan trafik jaringan, billing jaringan

berdasarkan penggunaan, perencanaan jaringan, keamanan, kemampuan Denaial

of Service, dan network monitoring. NetFlow memberikan informasi berharga

mengenai user jaringan dan aplikasi, waktu penggunaan tertinggi, dan routing

trafik.

Router akan menghasilkan informasi NetFlow yang tersedia dalam bentuk

paket UDP (User Datagram Protocol). NetFlow juga tidak memakan CPU

(Central Processing Unit) di router Cisco dibanding menggunakan SNMP (Simple

Network Management Protocol). NetFlow juga memberikan informasi lebih

banyak dari SNMP, memperbolehkan untuk mendapatkan gambaran yang lebih

rinci untuk penggunaan port dan protokol. Informasi kemudian dikumpulkan oleh

sebuah kolektor NetFlow yang menyimpan dan mempresentasikan data sebagai

akumulasi jumlah seiring waktu.

2.10 Ntop

Ntop merupakan program kolektor NetFlow yang bisa digunakan untuk

melakukan analisis sejarah trafik dan penggunaan jaringan. Program ini membuat

sebuah laporan real-time yang terperinci pada trafik jaringan yang diamati dan

ditunjukkan dalam web browser.

Ntop berintregasi dengan rrdtool dan membuat grafik yang secara visual

menggambarkan bagaimana jaringan dipakai. Di jaringan – jaringan yang sangat

sibuk, ntop akan menggunakan sebagian besar CPU (Central Processing Unit)

dan harddisk, tetapi ntop memberi gambaran yang luas bagaimana jaringan

dipakai. Ntop bisa berjalan di Linux, BSD, Mac OS X, dan Windows.

Beberapa fitur dari ntop yaitu :

a. Penampilan trafik bisa diatur dengan berbagai kriteria (sumber, tujuan,

protokol, alamat MAC).

b. Statistik trafik dikelompokkan oleh protokol dan port number.

c. Aliran jaringan untuk router dan switch yang mendukung protokol netflow.

d. Mengidentifikasi trafik P2P (peer to peer).

e. Berbagai jenis grafik.

Ntop biasanya termasuk dalam distribusi populer Linux, RedHat, dan

ubuntu. Pada saat ntop berjalan untuk mengumpulkan data, ntop sangat

mengkonsumsi CPU, tergantung pada banyaknya trafik yang diamati. Jika ntop

dipakai pada waktu yang lama sebaiknya amati penggunaan CPU dari mesin

monitor.

2.11 Round Robin Database tool (RRDtool)

RRD adalah sebuah database yang menyimpan informasi dengan cara yang

sangat compact yang tidak berkembang seiring waktu. RRDtool merupakan

sederetan tool yang memungkinkan anda menciptakan dan mengubah database

RRD, dan juga menghasilkan grafik untuk merepresentasikan data. Ia dipakai

untuk mencatat data terhadap waktu (seperti bandwith jaringan) dan bisa

menampilkan data itu sebagai rata – rata dalam selang waktu tertentu.

RRDtool tidak berhubungan langsung dengan peralatan jaringan untuk

mendapatkan data. RRDtool hanya alat manipulasi database saja. RRDtool

dipakai oleh banyak front-end yang mempunyai banyak fitur yang memberikan

interface jaringan yang lebih bersahabat untuk konfigurasi dan tampilan. RRDtool

dimasukkan di semua distribusi linux modern.

BAB III

METODOLOGI PENELITIAN

3.1 Kerangka Penelitian

Kerangka penelitian penulis dijabarkan pada Gambar 3.1.

Gambar 3.1 Alur penelitian

3.2 Pengumpulan Data

Pada penelitian ini penulis melakukan pengumpulan data dengan tiga cara

yaitu:

a. Wawancara

Penulis melakukan wawancara dengan Kabag Sistem dan Jaringan

Komputer PPIN-BATAN mengetahui struktur jaringan, dan mengetahui masalah

– masalah yang terjadi pada jaringan.

b. Observasi

Setelah melakukan wawancara dengan Kabag Sistem dan Jaringan

Komputer PPIN-BATAN, kemudian penulis melakukan observasi jaringan yang

ada pada PPIN-BATAN. Disini penulis dapat melihat secara langsung jaringan

yang ada, serta sistem monitoring yang ada yaitu trafik flow.

c. Studi Literatur

Setelah melakukan pengumpulan data, penulis mencari referensi yang

terkait dengan permasalahan, yaitu dari buku – buku yang terkait dengan jaringan

dan dari internet.

3.3 Pembuatan Miniatur Jaringan

Pada tahap ini, penulis membuat miniatur jaringan yang ada untuk

digunakan sebagai bahan percobaan, karena jika langsung menggunakan jaringan

yang ada dikhawatirkan akan mengganggu kinerja jaringan.

3.4 Perancangan Sistem

Pada tahap ini penulis memulai perancangan sistem network monitoring.

Kemudian membuat traffic flow dan mengintegrasikannya dengan sistem network

monitoring.

3.5 Pengujian Sistem

Pada tahap ini penulis melakukan pengujian terhadap sistem untuk melihat

kinerja sistem.

3.6 Penulisan Laporan

Pada tahap ini penulis menyusun laporan sesuai dengan data-data yang di

peroleh dan hasil perancangan serta pengujian sistem.

BAB IV

ANALISIS DAN PERANCANGAN

4.1 Analisis Sistem Network Monitoring PPIN-BATAN

Jaringan komputer yang ada di Badan Tenaga Nuklir Nasional (BATAN)

kawasan Pusat Penelitian Ilmu Pengetahuan dan Teknologi (Puspitek) Serpong

merupakan bagian dari jaringan WAN BATAN yang dapat dilihat pada lampiran

Jaringan BATAN. Jaringan komputer BATAN kawasan Puspitek Serpong terbagi

menjadi sepuluh subnet, dimana satu subnet digunakan untuk satu gedung.

Untuk monitoring trafik jaringan pada BATAN kawasan Puspitek Serpong

digunakan Multi Router Traffic Grapher (MRTG) yang menampilkan informasi

dalam bentuk grafik yang menggambarkan trafik inbound (trafik yang berasal dari

jaringan lain / internet dan dialamatkan ke komputer di dalam jaringan) dan trafik

outbound (trafik yang berasal dari jaringan, dan dialamatkan ke komputer disuatu

tempat di Internet). MRTG memberikan gambaran trafik yang terjadi dalam

jaringan secara harian, mingguan, bulanan dan tahunan.

Untuk monitoring trafik jaringan pada BATAN kawasan Puspitek Serpong

ini dibagi persubnet (pergedung), dimana pada tiap subnet (tiap gedung) terdapat

satu MRTG untuk memonitor trafik jaringan pada subnet (gedung) tersebut.

Untuk gambaran jaringan komputer BATAN kawasan Puspitek Serpong pada saat

ini dapat dilihat pada Gambar 4.1.

Gambar 4.1 Jaringan Komputer BATAN Kawasan Puspitek Serpong

Untuk gambaran trafik jaringan komputer yang dimonitoring dengan

menggunakan MRTG dapat dilihat pada Gambar 4.2 yang merupakan grafik

tahunan MRTG PPIN-BATAN yang diambil pada September 2009. Grafik ini

menggambarkan trafik yang terjadi dalam jaringan komputer di PPIN-BATAN

dalam satu tahun.

Gambar 4.2 Grafik Tahunan MRTG

4.2 Kelemahan Sistem

Permasalahan yang timbul di BATAN (Badan Tenaga Nuklir Nasional)

yaitu sistem monitoring yang digunakan saat ini yaitu MRTG (Multi Router

Traffic Grapher) tidak berfungsi seperti seharusnya ketika di dalam jaringan

ditambahkan sebuah proxy server. Trafik yang tercatat dalam MRTG tidak sesuai

dengan kenyataan trafik yang ada, MRTG yang seharusnya untuk memonitor

trafik dalam satu gedung (satu subnet) menampilkan trafik untuk satu kawasan

(sepuluh subnet), sehingga kalau kita lihat pada Gambar 4.1 jaringan yang ada

saat ini tidak menggunakan proxy server, karena seperti dijelaskan diatas, ketika

pada jaringan memakai proxy server maka MRTG tidak berfungsi sebagaimana

seharusnya, yaitu memonitor trafik untuk satu subnet (satu gedung), kemudian

akhirnya proxy server dilepas sehingga MRTG kembali memonitor trafik dalam

satu gedung.

Untuk gambaran jaringan BATAN pada saat menggunakan proxy server

dapat dilihat pada Gambar 4.3.

Gambar 4.3 Jaringan Komputer Saat Menggunakan Proxy Server

4.3 Usulan Pemecahan Masalah

Untuk memecahkan masalah seperti maka penulis merancang sebuah

sistem network monitoring yang tidak hanya menampilkan trafik inbound dan

outbound saja, tetapi bisa melihat laporan trafik per-host secara lebih terperinci,

sehingga jika dalam jaringan ditambahkan proxy server, maka sistemnetwork

trafik monitor akan tetap bisa menampilkan informasi trafik sesuai dengan

keadaan trafik yang terjadi dalam jaringan.

Network monitoring akan dibuat dengan menggunakan protokol NetFlow

untuk mengumpulkan informasi trafik yang melewati router dan diintegrasikan

dengan ntop dan RRDtool (Round Robin Database tool) untuk membuat grafik

yang secara visual menggambarkan bagaimana pemakaian jaringan.

4.4 Perancangan Jaringan

Seperti yang telah penulis jelaskan pada metodologi penelitian, penulis

membuat jaringan mini yang digunakan sebagai bahan percobaan, karena jika

langsung menggunakan jaringan yang ada dikhawatirkan akan mengganggu

kinerja jaringan. Dalam perancangan jaringan ini akan ditentukan letak sistem

network monitoring dalam jaringan, selain itu jaringan juga akan digunakan untuk

melakukan pengujian sistem network monotoring, untuk itu maka diperlukan

koneksi ke internet, sehingga jaringan LAN akan dihubungkan ke internet melalui

sebuah gateway.

Jaringan yang akan digunakan yaitu sebuah jaringan LAN sederhana yang

terdiri dari dua subnet, yaitu 192.168.31.x dan 192.168.32.x yang dibuat untuk

menggambarkan jaringan yang ada di BATAN. Pada jaringan LAN akan

menggunakan sebuah server proxy yang diletakkan sejajar dengan client pada

subnet 192.168.31.x. Untuk sistem network monitor juga akan diletakkan sejajar

dengan client pada subnet 192.168.31.x, dan diberikan IP 192.168.31.25 seperti


Gambar 4.4 Rancangan LAN

4.5 Perancangan System Network Monitoring

Urutan langkah perancangan dari sistem network monitoring yaitu sebagai

berikut :

a. Menetukan hardware yang akan digunakan sebagai server network

monitoring.

b. Menentukan sistem operasi yang akan digunakan beserta software

pendukung NetFlow yang akan digunakan untuk sistem network

monitoring.

c. Membuat traffic flow pada router mikrotik.

d. Melakukan instalasi sofware untuk sistem network monitoring, konfigurasi

sistem network monitoring, dan mengintegrasikan traffic flow dengan

sistem network monitoring. .

e. Membuat rancangan jaringan yang akan digunakan untuk pengujian sistem.

f. Network monitoring ini akan dapat memberikan informasi trafik yang

terjadi dalam jaringan secara global ataupun secara lebih terperinci per host

jaringan.

g. Informasi mengenai trafik dalam jaringan akan ditampilkan berbentuk

grafik dalam sebuah web browser.

4.5.1 Spesifikasi Perangkat Keras

Perangkat keras yang akan digunakan dalam pembuatan sistem network

monitoring adalah sebagai berikut :

a. Laptop

Laptop akan digunakan sebagai server network monitor yang akan

menampilkan informasi trafik yang terjadi dalam jaringan. Spesifikasinya yaitu

sebagai berikut :

a. Processor Intel Dual-Core T3400

b. RAM DDR2 2 GB

c. Hardisk 250 GB

d. VGA Intel Mobile 4 Series Expres

b. Router

Router yang digunakan oleh penulis yaitu router mikrotik RB 450G. Router

akan digunakan sebagai pengumpul informasi trafik dalam jaringan dengan

menggunakan protokol NetFlow, selain itu juga berfungsi sebagai gateway dari

jaringan lokal ke internet.

4.5.2 Spesifikasi Perangkat Lunak

Perangkat lunak merupakan perangkat berupa program yang digunakan

untuk membuat sistem network monitor. Perangkat lunak berfungsi untuk

menyimpan informasi yang dikumpulkan oleh traffic flow dan merepresentasikan

data dalam format web based. Perangkat lunak yang digunakan dalam pembuatan

sistem network monitor yaitu :

a. Sistem Operasi Ubuntu 10.04.

b. RRDtool, RRDcollect, dan RRDtcl.

c. Libpcap0.8

d. Libpcap

e. Graphviz

f. Ntop

4.6 Mekanisme Monitoring

Proses monitoring jaringan akan menggunakan protokol NetFlow yang

dibuat oleh cisco, dimana protokol ini juga didukung oleh mikrotik dengan salah

satu fasilitasnya yaitu traffic flow. Traffic Flow akan mengumpulkan informasi

trafik yang melewati router dan mengirimkan statistiknya ke sistem network

monitoring, kemudian sistem network monitoring akan menampilkan trafik yang

terjadi dalam jaringan dalam sebuah web browser dalam bentuk grafik. Untuk

lebih jelasnya bisa dilihat pada Gambar 4.5.

Gambar 4.5 Mekanisme Monitoring

Ketika ada sebuah host pada jaringan mengakses data ke internet ataupun ke

host lain dalam jaringan maka informasi statistik paket data yang melewati router

akan dikumpulkan oleh traffic flow dan statistik paket data akan dikirim menuju

sistem network monitor untuk kemudian diproses oleh sistem network monitor

dan ditampilkan dalam bentuk grafik melalui web browser.

BAB V

IMPLEMENTASI DAN PENGUJIAN

5.1 Pembuatan Jaringan

Jaringan dibuat dengan menggunakan 1 buah router mikrotik RB 450G,

dimana jaringan terdiri dari dua subnet yaitu 192.168.31.1 pada ether2 dan

192.168.32.1 pada ether3, serta terhubung ke internet melalui ether1 yang

dijadikan sebagai sebuah gateway dengan IP 192.168.1.9.

Gambar 5.1 Setting Gateway Router

Berikut keterangan dari perintah yang digunakan pada Gambar 5.1 :

a. interface print untuk melihat interface router, dimana dapat kita lihat bahwa

semuanya masih konfigurasi awal mikrotik, dan kita terhubung ke mikrotik

melalui ether2 yang ditandai dengan tanda R disampingnya.

b. interface set ether1 name=gateway untuk memberikan nama pada ether1

dengan nama gateway, begitu juga yang berikutnya untuk memberikan

nama pada ether 2 dengan nama lokal dan ether3 dengan nama lokal2,

sehingga jika dilihat dengan interface print maka nama interface akan

berubah sesuai dengan nama yang telah diberikan.

c. ip address add address=192.168.1.9 /24 interface=gateway untuk

memberikan IP address pada interface gateway (ether1), begitu juga yang

berikutnya untuk memberika IP address 192.168.31.1 pada interface lokal

(ether2) dan memberikan IP address 192.168.32.1 pada interface lokal2

(ether3).

d. ip address print untuk melihat IP yang telah kita berikan.

e. ip route add gateway=192.168.1.9 untuk menambahkan gateway, dimana

yang kita jadikan gateway yaitu ether1 yang mempunyai alamat

192.168.1.9.

f. ip route print untuk melihat konfigurasi gateway yang telah kita set.

g. ping 192.168.1.1 untuk menguji apakah gateway kita berfungsi, dan terlihat

bahwa gateway kita berfungsi dengan baik yang ditandai dengan paket yang

hilang adalah 0% (0% packet loss).

h. ip dns set primary-dns=202.134.0.155 untuk menambahkan alamat DNS

primer.

i. ip dns set secondary-dns=202.134.1.10 untuk menambahkan alamat DNS

sekunder. Alamat DNS ini (baik primer ataupun sekunder) kita dapat dari

Internet Service Provider (ISP).

j. ip firewall nat add action=masquerade out-interface=gateway

chain=srcnat untuk memberikan Network Address Translation (NAT) pada

router yang berfungsi untuk menghubungkan client ke jaringan internet. Jadi

semua komputer client baik subnet 192.168.31.x ataupun 192.168.32.x akan

terhubung ke internet dengan menggunakan IP gateway (ether1) yaiutu

192.168.1.9.

k. ip firewall nat print untuk melihat konfigurasi NAT yang telah kita berikan.

l. ping 192.168.1.9 untuk menguji client ke IP publik (gateway) router.

m. ping 202.134.0.155 untuk menguji koneksi ke ISP.

Kemudian setelah itu tambahkan NAT seperti Gambar 5.2 untuk redirect ke

proxy server, melalui terminal.

Gambar 5.2 NAT Redirect Proxy

5.2 Pembuatan Sistem Network Monitoring

5.2.1 Pembuatan Traffic Flow

Sistem network monitoring dibuat dengan menggunakan protokol NetFlow,

untuk itu maka harus dibuatkan tarffic flow terlebih dahulu pada router mikrotik

RB 450G. Seperti terlihat pada Gambar 5.3.

Gambar 5.3 Pembuatan Traffic Flow

Berikut keterangan dari perintah yang digunakan pada Gambar 5.3 :

a. ip traffic-flow untuk masuk kedalam direktori traffic flow pada mikrotik

ip firewall nat add chain=dstnat in-interface=lokal src-address=!192.168.31.27 protocol=tcp dst-port=80 action=dst-nat to addresses=192.168.31.27 to-ports=8080ip firewall nat add chain=srcnat out-interface=lokal src-address=192.168.31.0/24 protocol=tcp action=src-nat to-addresses=192.168.1.9 to-ports=0-65535

b. set enabled=yes interface=all untuk mengaktifkan traffic flow dan

menentukan interface yang akan dimonitoring, dimana all berarti semua

interface yang aktif akan dimonitoring.

c. print untuk melihat konfigurasi traffic flow yang telah kita buat. Dapat kita

lihat bahwa taraffic flow telah diaktifkan (enabled : yes) untuk semua

interface (interfaces : all), dengan chache yang akan digunakan untuk

monitoring trafik sebesar 4 Kbyte (cache-entries : 4k), waktu maksimum

flow aktif 30 menit (active-flow-timeout : 30m), dan waktu untuk

menyimpan flow yang aktif bila posisi sedang idle 15 detik (inactive-flow-

timeout : 15s).

Langkah berikutnya yaitu menentukan alamat target dari tarffic flow, alamat

target yaitu alamat IP dari server network monitoring. Seperti terlihat pada

Gambar 5.4.

Gambar 5.4 Target Traffic Flow

Penjelasan dari perintah yang digunakan pada Gambar 5.4 yaitu :

a. ip traffic-flow untuk masuk kedalam direktori traffic flow pada mikrotik

b. target digunakan untuk masuk kedalam direktori target yang terdapat di

dalam direktori traffic flow mikrotik.

c. add address digunakan untuk memberikan alamat IP komputer server

network monitoring yang akan menerima statistik paket – paket traffic flow

yaitu 192.168.31.25, serta port yang akan digunakan yaitu 2055.

d. version untuk menentukan versi format NetFlow yang akan digunakan,

dimana yang digunakan yaitu versi 9 yang merupakan versi terbaru.

e. print digunakan untuk melihat konfigurasi yang telah kita lakukan.

5.2.2 Pembuatan Server Network Monitoring

Server network monitoring merupakan komputer yang akan digunakan oleh

admin jaringan komputer untuk memonitor trafik jaringan. Server network

monitoring dibuat dengan menggunakan sistem operasi Ubuntu 10.04. Pada

Ubuntu untuk melakukan instalasi software terdapat tiga cara, yaitu melalui

command line pada terminal, melalui synaptic package manager, dan menginstall

dari paket software. Cara yang digunakan oleh penulis yaitu dengan menginstall

dari paket software.

Software – software yang akan digunakan untuk sistem network monitoring

yaitu RRDcollect, RRDtool, RRD-tcl, libpcap0.8, libpcap, graphviz, dan ntop.

a. Install RRDcollect

Untuk menginstal RRDcollect klik 2 kali pada paket RRDcollect.deb

sehingga akan muncul jendela package installer dan peringatan bahwa paket

RRDcollect telah terdapat pada software channel ubuntu sehigga disarankan untuk

menginstall dari sofware channel seperti Gambar 5.5.

Gambar 5.5 Peringatan RRDcollect

Tutup saja peringatan ini dengan menekan tombol close, kemudian setelah itu klik

install package sehingga akan terjadi proses instalasi seperti Gambar 5.6. Tunggu

sampai proses instalasi selesai, kemudian tutup jendela package installer.

Gambar 5.6 Install RRDcollect

b. Install RRDtool

Untuk menginstall RRDtool klik 2 kali pada paket RRDtool.deb, sehingga

akan muncul jendela package installer dan peringatan bahwa paket RRDtool telah

terdapat pada software channel ubuntu sehigga disarankan untuk menginstall dari

sofware channel seperti Gambar 5.7.

Gambar 5.7 Peringatan RRDtool



sampai proses instalasi selesai kemudian tutup jendela package installer.

Gambar 5.8 Instalasi RRDtool

c. Install RRDtool-tcl

Untuk menginstall RRDtool-tcl klik 2 kali pada paket RRDtool-tcl.deb,


RRDtool-tcl telah terdapat pada software channel ubuntu sehigga disarankan

untuk menginstall dari sofware channel seperti Gambar 5.9.

Gambar 5.9 Peringatan RRDtoo-tcl




Gambar 5.10 Instalasi RRDtool-tcl

d. Install Libpcap0.8-dev

Untuk menginstal libpcap0.8-dev klik 2 kali pada paket libpcap0.8-dev.deb


libpcap0.8-dev telah terdapat pada software channel ubuntu sehigga disarankan

untuk menginstall dari sofware channel seperti Gambar 5.11.

Gambar 5.11 Peringatan Libpcap0.8


install package, kemudian akan ada peringatan apakah ingin menginstal sofware

yang tidak terauthentikasi, karena libpcap0.8-dev merupakan software yang tidak

terauthentikasi oleh ubuntu, seperti Gambar 5.12.

5.12 Peringatan Authentikasi Libpcap0.8

Pilih saja yes, sehingga akan terjadi proses instalasi seperti Gambar 5.13, tunggu


Gambar 5.13 Instalasi Libpcap0.8

e. Install Libpcap-dev

Untuk menginstal libpcap-dev klik dua kali pada paket libpcap-dev.deb


libpcap-dev telah terdapat pada software channel ubuntu sehigga disarankan untuk

menginstall dari sofware channel seperti Gambar 5.14.

Gambar 5.14 Peringatan Libpcap




Gambar 5.15 Instalasi Libpcap

f. Install Graphviz

Untuk menginstal graphviz klik 2 kali pada paket graphviz sehingga akan

muncul jendela package installer dan peringatan bahwa paket graphviz telah

terdapat pada software channel ubuntu sehigga disarankan untuk menginstall dari

sofware channel seperti Gambar 5.16.

Gambar 5.16 Peringatan Graphviz




Gambar 5.17 Instalasi Graphviz

g. Install Ntop

Untuk menginstal graphviz klik 2 kali pada paket ntop.deb sehingga akan

muncul jendela package installer ntop dengan keterangan bahwa ntop

membutuhkan 3 paket lain untuk mendukungnya sebelum bisa diinstal seperti

Gambar 5.18.

Gambar 5.18 Instalasi Ntop

Untuk itu maka klik pada detail untuk melihat paket yang dibutuhkan, sehingga

akan muncul jendela details seperti pada Gambar 5.19.

Gambar 5.19 Kebutuhan Paket Ntop

Jika ketiga paket tersebut belum terinstal pada komputer, maka lakukan

instalasi terlebih dahulu seperti proses instalasi peket – paket yang lain diatas. Jika

paket sudah terinstal, tutup saja jendela details dan klik install package, kemudian

akan muncul jendela peringatan install software yang tidak terauthentikasi seperti

seperti Gambar 5.20, klik saja yes sehingga akan terjadi proses instalasi seperti

Gambar 5.21.

Gambar 5.20 Peringatan Authentikasi Ntop

Gambar 5.21 Proses Instalasi Ntop

Setelah proses instalasi selesai kemudian tutup jendela package installer.

5.2 Konfigurasi Sistem Network Monitoring

Setelah semua software yang dibutuhkan untuk sistem network monitoring

selesai diinstal, langkah selanjutnya yaitu melakukan konfigurasi. Pertama kita

harus membuat direktori untuk RRD melalui terminal ubuntu dan rubah permision

direktori RRD menjadi 777 agar sistem bisa melakukan read dan write ke dalam

direktori seperi Gambar 5.22, hal ini dikarenakan ketika diinstall RRD tidak

secara otomatis membuat direktorinya sendiri.

Gambar 5.22 Pembuatan Direktori RRD

Setelah itu set password untuk admin ntop, dan jalankan service ntop seperti

Gambar 5.23.

Gambar 5.23 Set Password Admin Ntop

Langkah selanjutnya yaitu melakukan konfigurasi pada ntop dengan cara buka browser dan ketikkan http://localhost:3000

sehingga akan muncul tampilan awal ntop seperti Gambar 5.24.

Gambar 5.24 Halaman Awal Ntop

Kemudian aktifkan netflow melalui menu Plugin NetFlow Activate,

karena secara default ntop akan memonitor trafik pada eth0 (ethernet komputer

tempat ntop berada), maka konfigurasi Netflow terlebih dahulu melalui menu

Plugins NetFlow View/Configure sehingga akan keluar halaman NetFlow

Device Configuration seperti Gambar 5.25, dan tambahkan netflow device baru

dengan cara klik Add NetFlow Device sehingga akan muncul halaman NetFlow

Configuration seperti gambar 5.26, kemudian set interface name pada NetFlow

Device dengan nama mikrotik, set port pada Local Collector UDP pada port 2055,

set Virtual NetFlow Interfaces Network Address pada IP ether mikrotik yang

digunakan untuk sistem network monitoring beserta subnet masknya yaitu

192.168.31.1/255.255.255.0 seperti terlihat pada Gambar 5.26.

Gambar 5.25 Penambahan Device Netflow

Gambar 5.26 Konfigurasi NetFlow

Kemudian klik menu Sumarry Traffic maka akan terlihat bahwa sistem

menampilkan traffic untuk eth0 seperti terlihat pada Gambar 5.27, ganti interface

yang akan dimonitoring dengan klik switch dan ganti NetFlow device dengan

device mikrotik yang telah kita buat, seperti terlihat pada Gambar 5.28.

Gambar 5.27 Mengganti Device

Gambar 5.28 Switch Interface

5.1 Pengujian Sistem Network Monitoring

Untuk melakukan pengujian buka browser (misalkan firefox) dan ketikkan

url http://localhost:3000. Pengujian dimulai dengan melihat statistik trafik secara

keseluruhan dalam jaringan melalui menu Summary Traffic.

Gambar 5.29 Statistik Trafik Keseluruhan

Terlihat pada bahwa trafik yang terjadi pada mikrotik terdiri dari total 3.097

paket data, dimana terdiri dari 3.084 paket data (99,6%) merupakan trafik unicast

(berasal dari satu titik dan bertujuan ke satu titik yang lainnya), 0 paket data (0%)

trafic broadcast (berasal dari satu titik dan bertujuan ke semua titik lain yang ada

di jaringan), dan 13 paket data (0,4%) trafik multicast (berasal dari satu buah titik

dan bertujuan ke sebuah alamat khusus, di mana alamat khusus ini dapat

didengarkan oleh titik-titik lain di jaringan yang berkepentingan untuk

mendengarkannya).

Untuk ukuran paket terdiri dari 526 paket data (17%) yang berukuran

kurang dari 64 bytes , 979 paket data (31,6%) yang berukuran antara 64 bytes

sampai 128 bytes, 764 paket data (24,7%) yang berukuran antara 128 sampai 256

bytes, 480 paket data (15,5%) yang berukuran 256 sampai 512 bytes, 472 paket

data (15,2%) yang berukuran antara 512 sampai 1024 bytes, dan 593 paket data

(19,1%) yang berukuran antara 1024 sampai 1518 bytes, sedangkan paket data

yang ukurannya lebih dari 1518 bytes tidak ada. Ukuran paket data terpendek

berukuran 40 bytes, ukuran paket data terpanjang 1.483 bytes, dan rata – rata dari

ukuran paket yaitu 497 bytes.

Gambar 5.30 Statistik Protokol Trafik

Sedangkan untuk distribusi paket data, dimana ukuran keseluruhan paket

data adalah 1,5 MBytes semuanya menggunakan protokol IP yang terdiri dari 1,3

MBytes data (86,9%) menggunakan TCP, dan 195,1 KBytes data (13,1%)

menggunakan UDP.

Pengujian berikutnya yaitu melihat informasi host jaringan melalui menu

Summary Hosts, seperti Gambar 5.31. Terlihat pada Gambar 5.31

menampilkan informasi mengenai host dalam jaringan yang terdiri dari Domain

yang menunjukkan domain dari host, IP address yang menunjukkan alamat IP

host, MAC address yang menunjukkan MAC addres ethernet host, Bandwidth

yang menunjukkan bandiwdth host, NW Board Vendor yang menunjukkan vendor

pembuat host, Host Contacs yang menunjukkan jumlah kontaks yang dilakukan

host dengan host lainnya, Age/Inactivity yang menunjukkan waktu login host.

Informasi bandwith menunjukkan persentase penggunaan bandwith host

tersebut, dimana bandwith yang diterima dan bandwith yang dikirim mempunyai

warna yang berbeda, dan terlihat bahwa bandwith host 192.168.31.27 paling besar karena host tersebut merupakan proxy

server.

Gambar 5.31 Informasi Host

Untuk melihat informasi yang lebih mengenai salah satu host maka tinggal

klik pada host yang diinginkan, misalkan host 192.168.31.27 yang merupakan

proxy server, maka akan tampil informasi mengenai host 192.168.31.27 secara

lebih detail tentang total data yang dikirim, paket broadcast yang terkirim,

persentase penggunaan protokol IP untuk pengiriman data, total data yang

diterima, persentase penggunaan protokol IP untuk penerimaan data, serta statistik

data yang diterima dan dikirim, seperti pada Gambar 5.32.

Pada Gambar 5.32 dapat kita lihat bahwa total data yang dikirim yaitu 1,3

MBytes yang terdiri dari 3.195 paket, dan semuanya (100%) dikirim dengan

menggunakan protokol IP. Sedangkan total data yang diterima adalah 1,6 MBytes

yang terdiri dari 3,823 paket, dan semuanya juga diterima menggunakan protokol

IP. Persentase perbandingan paket yang dikirim dan diterima yaitu 45,5%

dibanding 54,5%. Persentase perbandingan data yang dikirim dan diterima yaitu

45,2% dibanding 54,8%.

Statistik trafik host yaitu pada jam 5 total trafik terkirimnya 1,3 MBytes

dimana semuanya terkirim dan tidak ada yang hilang, sedangkan total trafik yang

diterima yaitu 1,6 MBytes dan semuanya diterima 100% tidak ada yang hilang.

Gambar 5.32 Detail Host

Kita juga dapat melihat kemana saja host berselancar dalam internet,

sehingga kita bisa mengetahui website mana saja yang paling menghabiskan

bandwith.

Gambar 5.33 Contact Peers

Pengujian Selanjutnya yaitu melihat trafik matriks yang menunjukkan

besarnya pertukaran data yang terjadi antar host, melalui menu IP Local

Traffic Matrix seperti terlihat pada gambar 5.34.

Gambar 5.34 Traffic Matriks

BAB VI

PENUTUP

6.1 Kesimpulan

Dari hasil penelitian dan pengujian yang telah dilakukan dapat ditarik

beberapa kesimpulan, yaitu :

1. Sistem network monitoring yang dibuat dengan menggunakan protokol

NetFlow untuk mengumpulkan informasi trafik dan diintregasikan dengan

ntop sebagai front-end dapat menghasilkan sistem network monitoring yang

memberikan informasi yang lebih terperinci jika dibandingkan dengan

MRTG (Multi Router Traffic Grapher).

2. Untuk mengintregasikan traffic flow dengan sistem network monitoring

yaitu dengan cara memberikan alamat server network monitoring pada

alamat target traffic flow, kemudian memberikan alamat ethernet router

tempat sistem network monitoring terpasang kepada sistem network

monitoring.

3. Direktori tempat file sistem network monitoring harus diubah permision-nya

agar sistem bisa berjalan, hal ini dikarenakan sistem keamanan dari sistem

operasi yang digunakan yaitu Ubuntu 10.04 tidak mengijinkan manipulasi

pada file sistem untuk user yang tidak berhak.

4. Sistem network monitoring dapat menangkap trafik dari proxy server dan

menangkap trafik pada subnet tempat sistem network monitoring berada.

5. Sistem network monitoring dapat menampilkan trafik dari tiap host pada

jaringan secara lebih terperinci, untuk dapat melihatnya tinggal klik pada

salah satu host maka akan keluar informasinya secara lebih terperinci.

6.2 Saran

Berdasarkan penelitian yang penulis lakukan maka saran yang dapat penulis

berikan yaitu sistem network monitoring dengan menggunakan ntop ini digunakan

untuk menganalisa trafik data, sehingga dapat digabungkan dengan Nagios atau

Zabbix untuk memonitor host dan layanan jaringan agar lebih optimal dalam

memonitor jaringan.

DAFTAR PUSTAKA

Buku Pintar Penanganan Jaringan Komputer.Yogyakarta : Andi, Semarang

: Wahana Komputer.2002.

MikroTikRouterOS™v2.9 Reference Manual.

Moch. Linto Herlambang, Azis Catur L.Panduan Lengkap Menguasai

Router Masa Depan Menggunakan Mikrotik Router OS.Yogyakarta :

Andi.2008.

Seri Buku Pintar Menjadi Administrator Jaringan Komputer.Yogyakarta :

Andi, Semarang : Wahana Komputer.2005.

Siregar,Edison.Langsung Praktik Mengelola Jaringan Lebih Efektif dan

Efisien.Andi Yogyakarta.2010.

Sofana,iwan.Membangun Jaringan Komputer Mudah Membuat Jaringan

Komputer (Wire & Wireless) untuk pengguna Windows dan Linux.

Informatika Bandung.2008.

Stallings, William.Komunikasi Data dan Komputer : Jaringan

Komputer.Jakarta : Salemba Teknika.2002.

W. Purbo,Onno.Jaringan Wireless di Dunia Berkembang.2007.

Ini konsepnya sedikit salah pak. Jadi yang bener itu ga usah pakai software

libcap (yang saya bunderin merah di bab 4). Jadi di bab 5nya juga ga usah yang

pake yang instal libcap sama libcap08.

Kalau kita ga pake libcap jadinya server network monitoringnya bersifat

pasif, hanya menerima informasi dari traffic flow mikrotik dan memprosesnya

menjadi bentuk grafik. Yang aktif mengumpulkan informasinya itu trafik flow

mikrotiknya, kemudian baru dikirim ke server network monitoring.

Sedangkan kalo mau pake libcap0.8 tu server network monitoringnya yang

aktif mengumpulkan informasi dengan cara meng-capture lalu lintas data dalam

jaringan. Jadi kita tidak perlu pakai trafik flow mikrotik.

Kalau ubuntunya masih baru biasanya akan minta sotware2 yang lain lg

sebelum bisa diinstal sofware2 tersebut (contohnya seperti yang instal ntop),

karena pada open source biasanya software2 dikembangkan dari dukungan

software yang lain.

Kalau bapak mau minta repositori ubuntu ada di lab, di saya atau di

haryono. Besarnya 32 giga. Kalau ga instalnya bisa langsung dari internet ja….. tu

lebih enak, ntar software2 depedensi kebutuhannya langsung ngambil sendiri jadi

kita instal sofware pokoknya ja,…

Network Monitoring

Documents