Powered By Blogger

Selasa, 31 Agustus 2010

Switch adalah alat yang digunakan untuk menghubungkan bebepara LAN yang terpisah serta menyediakan filter paket antar LAN. Switch adalah peralatan multi port, masing-masing dapat mendukung satu workstation, jaringan Ethernet atau jaringan Token Ring. Meskipun terhubung dengan jaringan yang berbeda pada masing-masing port, switch dapat memindahkan paket data antar jaringan apabila diperlukan. Dalam hal ini switch berlaku seperti bridge multi port yang sangat cepat (paket data difilter oleh switch dengan alamat yang dituju). PDF Print E-mail



 
Switch digunakan untuk meningkatkan kinerja jaringan suatu organisasi dengan cara pembagian jaringan yang besar dalam beberapa jaringan yang lebih kecil, tetapi masih menyediakan interkoneksi yang memadai antar jaringan. Switch meningkatkan kinerja jaringan dengan cara menyediakan dedicated bandwidth pada masing-masing port, tanpa mengganti peralatan yang ada seperti NIC,hub, pengkabelan,router atau bridge yang sudah terpasang. Switch juga dapat mendukung banyak transmisi secara serentak.
 
 
Munculnya teknologi yang disebut dedicated LAN adalah keunggulan penggunaan switch. Masing-masing port pada jaringan Fast Ehetnet untuk saat ini mendukung sampai 1000 Mbps. Ada beberapa jenis Switch yang beredar di pasaran, yang bekerja di Layer 2 dan Layer 3 pada lapisan OSI
 

Layer 2 and Layer 3 Switch Evolution

Data Link Layer dari OSI model berfungsi untuk memberikan dukungan sebagai berikut:
  • Mengijinkan suatu peranti untuk melakukan akses jaringan untuk mengirim dan menerima pesan
  • Menawarkan alamat fisik sehingga suatu data dari suatu perantii dapat dikirimkan dalam jaringan
  • Bekerja dengan software jaringan suatu peranti ketika mengirim dan menerima pesan
  • Memberikan kemampuan error-detection
Komponen jaringan yang unum yang berfungsi pada layer 2 termasuk berikut ini:
  • Network interface card (NIC)
  • Ethernet dan Token Ring switch
  • Bridge
NIC memiliki alamat Data Link Layer atau biasa dikenal dengan MAC address. Suatu switch akan menggunakan alamat ini untuk melakukan filter dan forward trafik, membantu untuk memperbaiki congestion dan collision dalam suatu segmen jaringan.
Bridge dan switch juga berfungsi sama, akan tetapi bridging biasanya adalah suatu software di dalam suatu CPU, sementara switch menggunakan Application-Specific Integrated Circuits (ASICs) untuk melakukan pekerjaannya pada suatu hardward, yang mana hal itu akan menjamin proses yang lebih cepat.

Figure 1: Layer 2 switch with External Router for Inter-VLAN traffic and connecting to the Internet
(Click on image to enlarge.)

Network layer dari OSI model, memberikan sistem pengalamatan logis end-to-end sehingga suatu paket data dapat dirutekan (routed) melewati beberapa jaringan pada layer 2 (Ethernet, Token Ring, Frame Relay dll). Perlu dicatat bahwa alamat network layer dapat diasosiasikan sebagai suatu logical address.
Pada awalnya, para pembuat software, seperti Novell, membangun model pengalamatan layer 3 yang sifatnya masih proprietary. Namun demikian, industri jaringan telah berkembang sampai pada suatu titik yang mana membutuhkan metode pengalamatan layer 3 yang umum dan standar. Internet Protocol atau IP address membuat jaringan lebih mudah, baik secara setup maupun secara interkonektivitasnya dengan yang lain. Internet menggunakan sistem IP address untuk memberikan konektivitas kepada jutaan jaringan yang tersebar di seluruh dunia.
Untuk membuatnya lebih mudah mengatur jaringan dan mengatur aliran dari paket data, banyak organisasi yang kemudian memisahkan sistem pengalamatan network layer mereka menjadi bagian yang lebih kecil, yang mana disebut dengan subnet. Router menggunakan jaringan atau bagian subnet dari pengalamatan IP untuk meroute trafik ke dalam jaringan yang berbeda. Setiap router harus dikonfigurasi secara khusus untuk network atau subnet yang akan terhubung pada antarmukanya.
Router berkomunikasi dengan yang lainnya menggunakan routing protocol, seperti Routing Information Protocol (RIP) dan Open version of Shortest Path First (OSPF), untuk belajar terhadap jaringan lain yang ada dan untuk menghitung jalan yang terbaik untuk mencapai tiap jaringan yang berdasarkan dari beragam kriteria (seperti jalur dengan jumlah router yang palin sedikit). Router dan sistem jaringan lainnya membuat keputusan routing pada network layer.
Ketika melewatkan paket data ke dalam jaringan yang berbeda, adalah menjadi suatu kebutuhan untuk mengatur outbound size kepada suatu nilai yang kompatibel dengan protokol layer 2 yang sedang digunakan saat ini. Network layer mencapainya melalui suatu proses yang dinamakan fragmentasi. Network layer pada suatu router biasanya bertanggung jawab untuk melakukan fragmentasi ini. Seluruh penggabungan kembali dari paket-paket yang sudah terfragmentasi terjadi pada network layer di sistem akhir.
Dua dari fungsi tambahan dari network layer adalah untuk melakukan diagnosa dan melakukan reporting dari variasi logis pada operasi jaringan yang normal. Ketika proses diagnosa bisa diinisiasi oleh sistem jaringan manapun, sistem juga akan melakukan pencarian terhadap variasi dan melaporkannya kepada pengirim dari paket data yang diketahui berada diluar kondisi normal dari operasi jaringan.
Pengecualian dari pelaporan variasi adalah pada kalkulasi validasi konten. Jika kalkulasi yang dilakukan oleh sistem penerima tidak sama dengan nilai yang dikirim dari sistem asalnya, maka si penerima akan mengabaikan paket yang berhubungan tanpa mengirimkan laporan kepada pengirimnya. Proses pengiriman kembali atau retransmission akan berada pada layer protokol yang lebih tinggi.
Beberapa fungsi keamanan dasar juga dapat diatur dengan cara melakukan filter menggunakan sistem pengalamatan layer 3 pada router atau peranti yang sejenis lainnya.
Figure 2: Combined Layer2/Layer3 Switch connecting directly to the Internet
(Click on image to enlarge.)

Rabu, 25 Agustus 2010

Keamanan Komputer

Komponen Jaringan Komputer terdiri dari :
1. Komponen Hardware
Personal Computer (PC) : singkatan dari Central Processing Unit), merujuk kepada perangkat keras komputer yang memahami dan melaksanakan perintah dan data dari perangkat lunak. prosesor (pengolah data), sering digunakan untuk menyebut CPU
Network Interface Card (NIC)adalah sebuah kartu yang berfungsi sebagai jembatan dari komputer ke sebuah jaringan komputer adalah sebuah sistem yang terdiri atas komputer, software dan perangkat jaringan lainnya yang bekerja bersama-sama untuk mencapai suatu tujuan yang sama. Tujuan dari jaringan komputer adalah:
* Membagi sumber daya: contohnya berbagi pemakaian printer, CPU, memori, harddisk
* Komunikasi: contohnya surat elektronik, instant messaging, chatting
* Akses informasi: contohnya web browsing
Kabel dan topologi jaringan.
2. Komponen Software
Sistem Operasi Jaringan adalah sebuah jenis sistem operasi yang ditujukan untuk menangani jaringan.
Network Adapter Driver
Protokol Jaringan.
3. Brainware adalah orang yang terlibat dalam kegiatan pemanfaatan komputer. Brainware merupakan sumber inspirasi utama bagi terbentuknya suatu sistem komputer.
Ethernet merupakan jenis perkabelan dan pemrosesan sinyal untuk data jaringan komputer yang dikembangkan oleh Robert Metcalfe dan David Boggs di Xerox Palo Alto Research Center (PARC) pada tahun 1972.
Sekilas Tentang Ethernet
Versi awal Xerox Ethernet dikeluarkan pada tahun 1975 dan di desain untuk menyambungkan 100 komputer pada kecepatan 2,94 megabit per detik melalui kabel sepanjang satu kilometer.
Disain tersebut menjadi sedemikian sukses di masa itu sehingga Xerox, Intel dan Digital Equipment Corporation (DEC) mengeluarkan standar Ethernet 10Mbps yang banyak digunakan pada jaringan komputer saat ini. Selain itu, terdapat standar Ethernet dengan kecepatan 100Mbps yang dikenal sebagai Fast Ethernet.
Asal Ethernet bermula dari sebuah pengembangan WAN di University of Hawaii pada akhir tahun 1960 yang dikenal dengan naman “ALOHA”. Universitas tersebut memiliki daerah geografis kampus yang luas dan berkeinginan untuk menghubungkan komputer-komputer yang tersebar di kampus tersebut menjadi sebuah jaringan komputer kampus.
Proses standardisasi teknologi Ethernet akhirnya disetujui pada tahun 1985 oleh Institute of Electrical and Electronics Engineers (IEEE), dengan sebuah standar yang dikenal dengan Project 802. Standar IEEE selanjutnya diadopsi oleh International Organization for Standardization (ISO), sehingga menjadikannya sebuah standar internasional dan mendunia yang ditujukan untuk membentuk jaringan komputer. Karena kesederhanaan dan keandalannya, Ethernet pun dapat bertahan hingga saat ini, dan bahkan menjadi arsitektur jaringan yang paling banyak digunakan.
Jenis-jenis Ethernet
Jika dilihat dari kecepatannya, Ethernet terbagi menjadi empat jenis, yakni sebagai berikut:
* 10 Mbit/detik, yang sering disebut sebagai Ethernet saja (standar yang digunakan: 10Base2, 10Base5, 10BaseT, 10BaseF)
* 100 Mbit/detik, yang sering disebut sebagai Fast Ethernet (standar yang digunakan: 100BaseFX, 100BaseT, 100BaseT4, 100BaseTX)
* 1000 Mbit/detik atau 1 Gbit/detik, yang sering disebut sebagai Gigabit Ethernet (standar yang digunakan: 1000BaseCX, 1000BaseLX, 1000BaseSX, 1000BaseT).
* 10000 Mbit/detik atau 10 Gbit/detik. Standar ini belum banyak diimplementasikan.
Kecepatan Standar Spesifikasi IEEE Nama
10 Mbit/detik 10Base2, 10Base5, 10BaseF, 10BaseT IEEE 802.3 Ethernet
100 Mbit/detik 100BaseFX, 100BaseT, 100BaseT4, 100BaseTX IEEE 802.3u Fast Ethernet
1000 Mbit/detik 1000BaseCX, 1000BaseLX, 1000BaseSX, 1000BaseT IEEE 802.3z Gigabit Ethernet
10000 Mbit/detik 11mm/.ll
Cara kerja
Spesifikasi Ethernet mendefinisikan fungsi-fungsi yang terjadi pada lapisan fisik dan lapisan data-link dalam model referensi jaringan tujuh lapis OSI, dan cara pembuatan paket data ke dalam frame sebelum ditransmisikan di atas kabel.
Ethernet merupakan sebuah teknologi jaringan yang menggunakan metode transmisi Baseband yang mengirim sinyalnya secara serial 1 bit pada satu waktu. Ethernet beroperasi dalam modus half-duplex, yang berarti setiap station dapat menerima atau mengirim data tapi tidak dapat melakukan keduanya secara sekaligus. Fast Ethernet serta Gigabit Ethernet dapat bekerja dalam modus full-duplex atau half-duplex.
Ethernet menggunakan metode kontrol akses media Carrier Sense Multiple Access with Collision Detection untuk menentukan station mana yang dapat mentransmisikan data pada waktu tertentu melalui media yang digunakan. Dalam jaringan yang menggunakan teknologi Ethernet, setiap komputer akan “mendengar” terlebih dahulu sebelum “berbicara”, artinya mereka akan melihat kondisi jaringan apakah tidak ada komputer lain yang sedang mentransmisikan data. Jika tidak ada komputer yang sedang mentransmisikan data, maka setiap komputer yang mau mengirimkan data dapat mencoba untuk mengambil alih jaringan untuk mentransmisikan sinyal. Sehingga, dapat dikatakan bahwa jaringan yang menggunakan teknologi Ethernet adalah jaringan yang dibuat berdasrkan basis First-Come, First-Served, daripada melimpahkan kontrol sinyal kepada Master Station seperti dalam teknologi jaringan lainnya.
Jika dua station hendak mencoba untuk mentransmisikan data pada waktu yang sama, maka kemungkinan akan terjadi collision (kolisi/tabrakan), yang akan mengakibatkan dua station tersebut menghentikan transmisi data, sebelum akhirnya mencoba untuk mengirimkannya lagi pada interval waktu yang acak (yang diukur dengan satuan milidetik). Semakin banyak station dalam sebuah jaringan Ethernet, akan mengakibatkan jumlah kolisi yang semakin besar pula dan kinerja jaringan pun akan menjadi buruk. Kinerja Ethernet yang seharusnya 10 Mbit/detik, jika dalam jaringan terpasang 100 node, umumnya hanya menghasilkan kinerja yang berkisar antara 40% hingga 55% dari bandwidth yang diharapkan (10 Mbit/detik). Salah satu cara untuk menghadapi masalah ini adalah dengan menggunakan Switch Ethernet untuk melakukan segmentasi terhadap jaringan Ethernet ke dalam beberapa collision domain.
Frame Ethernet
Ethernet mentransmisikan data melalui kabel jaringan dalam bentuk paket-paket data yang disebut dengan Ethernet Frame. Sebuah Ethernet frame memiliki ukuran minimum 64 byte, dan maksimum 1518 byte dengan 18 byte di antaranya digunakan sebagai informasi mengenai alamat sumber, alamat tujuan, protokol jaringan yang digunakan, dan beberapa informasi lainnya yang disimpan dalam header serta trailer (footer). Dengan kata lain, maksimum jumlah data yang dapat ditransmisikan (payload) dalam satu buah frame adalah 1500 byte.
Ethernet menggunakan beberapa metode untuk melakukan enkapsulasi paket data menjadi Ethernet frame, yakni sebagai berikut:
* Ethernet II (yang digunakan untuk TCP/IP)
* Ethernet 802.3 (atau dikenal sebagai Raw 802.3 dalam sistem jaringan Novell, dan digunakan untuk berkomunikasi dengan Novell NetWare versi 3.11 atau yang sebelumnya)
* Ethernet 802.2 (juga dikenal sebagai Ethernet 802.3/802.2 without Subnetwork Access Protocol, dan digunakan untuk konektivitas dengan Novell NetWare 3.12 dan selanjutnya)
* Ethernet SNAP (juga dikenal sebagai Ethernet 802.3/802.2 with SNAP, dan dibuat sebagai kompatibilitas dengan sistem Macintosh yang menjalankan TCP/IP)
Sayangnya, setiap format frame Ethernet di atas tidak saling cocok/kompatibel satu dengan lainnya, sehingga menyulitkan instalasi jaringan yang bersifat heterogen. Untuk mengatasinya, lakukan konfigurasi terhadap protokol yang digunakan via sistem operasi(http://anangss.blogspot.com/2009/11/tentang-ethernet.html)
beda bit dan byte :
Bit merujuk pada sebuah digit dalam sistem angka biner (basis 2). Sebagai contoh, angka 1001011 memiliki panjang 7 bit.
byte adalah sebuah kumpulan bit. 1 byte = 8 bits. Jadi kalo 1 bit memiliki 2 nilai yang berbeda (nol dan satu), maka untuk 1 byte memiliki 256 nilai yang berbeda (28 nilai, 0–255).