Penerapan SD-WAN dengan DMPO di PT Rafalsindo
Penerapan SD-WAN dengan DMPO di PT Rafalsindo
5, 2020
ISSN No. 2502-8782
Abstrak - SD-WAN ialah jaringan yang ditentukan perangkat lunak dalam jaringan area luas
(WAN). SD-WAN menyederhanakan pengelolaan dan pengoperasian WAN dengan memisahkan
perangkat keras jaringan dari prosedur kontrolnya. Konsep ini mirip dengan bagaimana jaringan
yang ditentukan perangkat lunak menerapkan teknologi virtualisasi buat meningkatkan pengelolaan
dan operasi pusat data , Aplikasi utama SD-WAN ialah buat memungkinkan perusahaan membangun
WAN berkinerja lebih tinggi menggunakan akses Internet berbiaya rendah dan tersedia secara
komersial, memungkinkan bisnis buat sebagian atau seluruhnya menggantikan teknologi koneksi
WAN pribadi yang lebih mahal seperti MPLS . Sekedar informasi sebelum nya PT Rafalsindo
memnggunakan MPLS (Multi Protocol Cap Switching) dimana sekarang terlihat jpath sewa yang
mahal secara jpath sewa dimana PT Rafalsindo memiliki bebapa Site di Pulau Jawa , dengan dipilih
SD-WAN ini memanfaatkan Keterampilan program yang Luwes jaringan yang ditentukan perangkat
lunak buat menyediakan jpath jpath perutean dan melakukan kontrol lalu lintas buat mengurangi
biaya jaringan dengan pembongkaran lalu lintas dari spathan sewa mahal ke internet publik , dalam
Inplementasi ini penulis menggunakan metode Dynamic Multi-Path Optimization (DMPO) , dimana
Dynamic Multi-Path Optimization (DMPO) ialah Gabungan jaringan internet khusus, Internet
broadband, 4G-LTE, dan MPLS dengan pengarah tautan per Antaran yang sadar aplikasi dan
remediasi sesuai permintaan buat menantaranai kinerja yang terbaik buat permintaan suara dan
video real-time melalui transportasi apa pun, Adapun tujuan dari penelitian ini adalah Gabungan
jaringan internet khusus, Internet broadband, 4G-LTE, dan MPLS dengan pengarah tautan per paket
yang sadar aplikasi dan remediasi sesuai permintaan untuk mencapai kinerja yang optimal
Kata kunci: SDWAN, Software Defined Networking , Dynamic Multi-Path optimization (DMPO) ,
Multi Path
SD-WAN is a software defined network in a wide area network (WAN). SD-WAN simplifies WAN
management and operation by separating network hardware from its control procedures. This
concept is similar to how software-defined networks apply virtualization technology to improve data
center management and [Link] primary application of SD-WAN is to enable enterprises to
build higher-performance WANs using low-cost and commercially available Internet access,
enabling businesses to partially or entirely replacing more expensive private WAN connection
technologies such as MPLS. As information before, PT Rafalsindo used MPLS (Multi Protocol Cap
Switching) which now looks expensive leasing paths where PT Rafalsindo has several sites on Java
Island, with SD-WAN being selected this utilizes programmable Skills that are flexible network
determined by software To provide jpath jpath routing and perform traffic control to reduce network
costs by offloading traffic from expensive rental spathes to the public internet, in this implementation
the author uses the Dynamic Multi-Path Optimization (DMPO) method, where Dynamic Multi-Path
Optimization (DMPO) is a combination of dedicated internet networks, broadband Internet, 4G-LTE,
and MPLS with application-aware link directing per Delivery and on-demand remediation to offer
the best performance for real-time voice and video requests via any transport. is a special Internet
Network Combined, Int ernet broadband, 4G-LTE, and MPLS with application-aware per-packet
link referrers and on-demand remediation to achieve optimal performance
116
Dipresentasikan pada Tanggal 28 November 2020 DOI: 10.22236/teknoka.v5i.365
Copyright © 2020 FT - UHAMKA. - All rights reserved
117
A. R. Ruli1), R. Wirawan2)
Copyright © 2020 FT-UHAMKA. - All rights reserved Seminar Nasional TEKNOKA ke - 5, Vol. 5, 2020
DOI: 10.22236/teknoka.v5i.365 ISSN No. 2502-8782
118
A. R. Ruli1), R. Wirawan2)
Copyright © 2020 FT-UHAMKA. - All rights reserved Seminar Nasional TEKNOKA ke - 5, Vol. 5, 2020
DOI: 10.22236/teknoka.v5i.365 ISSN No. 2502-8782
119
A. R. Ruli1), R. Wirawan2)
C. Dasar Routing [Link] Flow switch (OFS)
Routing ialah proses penentuan jpath yang dilewati oleh OFS bertanggung jawab buat mewujudkan perutean multi
antaran data . Jpath optimal sesuai kapasitas network, WAN-hop buat subflows MPTCP. Fungsinya termasuk
datagram jenjang, jenis fasilitas yang diinginkan meliputi alamat IP swapping, penyisipan ID jpath perutean, antrian
trak model (S. Jain et al 2013). Umum nya rancangan rute prioritas, dan pengumpulan data statistik. Seluruh jaringan
dipilih jalur yang [Link] dibedakan menjadi 2 menggunakan terowongan IP buat mewujudkan hamparan
macam : jaringan di atas internet publik. Sebuah Antaran dapat
melintasi melalui cabang transit sebelum menantaranai arah
a. Rute langsung adalah antaran yang dipindahkan nya akhirnya. Buat masalah ini, alamat IP arah nya di
secara langsung dari device ke yang lain header luar ialah ditetapkan sebagai alamat IP publik
(penyimpanan yang ada diarea sama) sehingga by MMSG di transit cabang. OFS di cabang transit melakukan
pass dari gerbang. alamat IP bertukar buat mengganti sumber dan alamat IP
b. Rute tidak langsung adalah antaran yang arah nya di header luar dengan sepasang IP sumber dan
dipindahkan secara tidak langsung dari device ke arah nya baru alamat. Lebih khusus lagi, alamat IP sumber
yang lain (penyimpanan yang ada diarea sama) diganti dengan alamat IP dari port tempat Antaran pergi
sehingga harus melewati dari gerbang. MMSG, dan alamat IP arah nya ditetapkan menjadi Alamat
IP dari port tempat antaran diterima point hop berikutnya.
Pada saat belum menemukan tujuan dari device yang Buat memfasilitasi perutean di point transit, kami
diharapkan. ada beberapa varian rute adalah rute minimal, menyertakan sumbernya ID cabang, ID cabang arah nya, ID
rute tetap , rute berubah . rute minimal adalah data grup jpath, dan anggota jpath ID di port arah nya TCP dari
seminimal mungkin wajib dimiliki oleh media header luar. Kita gunakan istilah "grup jpath" buat
penyimpanan di jaringan. rute minimal tercipta di susunan menunjukkan sekumpulan jpath anggota ke mendukung
penghubung. di rute tetap adalah rute melanjutkan antaran koneksi MPTCP. Perutean MPTCP koneksi antara sepasang
jaringan satu ke jaringan yang lain bersumber administrator cabang mengikuti grup jpath
telah tetapkan. sedangkan Rute tetap administrator yang
telah mengganti nya. Dibawah ini merupakan rute tetap : OFS di point transit menyelesaikan cara melakukan
alamat IP swapping dan bagaimana menentukan link keluar
a. Kesalahan susunan tidak dapat diampunkan. Pada melalui yang mana Antaran tersebut dapat diteruskan.
saat pertumbuhan network terdiri dari Dengan memeriksa TCP port arah nya di header luar, OFS
penyimpangan hubungan lebih dari dua point di arah nya branch menentukan bagaimana memulihkan
terjadi spontan, rute tidak terhubung dengan alamat IP kembali ke mereka nilai asli yang dihasilkan oleh
elektrik. KKL di sumbernya cabang. Alhasil, MPA di cabang arah
b. Settingan routing tipe ini umumnya dirancang pada nya bisa berhasil melakukan identifikasi aliran MPTCP dan
network yang memiliki sebagian rute, biasanya Antaran penyusunan ulang. OFS juga menentukan
tidak lewat dua dan tiga. penjadwalan Antaran berdasarkan padanya prioritas.
c. Informasi routing diserahkan oleh administrator Prioritas antrian diterapkan sedemikian rupa sesampai
jaringan secara manual. Antaran dengan tinggi prioritas tidak akan diblokir oleh
d. Satu rute mempunyai jadwal tersendiri. Antaran prioritas rendah buat jaringan Useran sumber daya.
e. Jenis ini biasanya dipergunakan untuk network Perutean terperinci dan prioritas lalu lintas disajikan di
mini dan konstan bagian selanjutnya (S. Jain et al 2013).
Di rute berubah, Rute akan mengkaji rute optimal yang E. Keuntungan SDWAN
dilewati dan diteruskan Antaran berasal dari jaringan ke
lain nya. Pengolah jaringan tak bisa kontrol yang dilalui Jaringan yang Ditentukan Perangkat Lunak
antaran-antaran itu . Pengolah jaringan namun menyarankan memiliki beberapa manfaat bagi arsitektur jaringan lama.
dengan jalan apa rute mengamati Antaran. Jalur rute yang SDN memberikan fleksibilitas dan penyederhanaan untuk
berubah tidak bedasarkan dengan rute yang dipelajari nya. ketidakfleksibelan dan kompleksitas tradisional jaringan.
Keistimewaan dari rute berubah adalah : Perusahaan perusahaan diberikan kemampuan untuk
a. Rute data dikasih sama software bukan dari mengontrol jaringan mereka secara terprogram dan untuk
pengolah jaringan. menskalakannya tanpa memengaruhi kinerja (Jammal,
b. Rute langsung Melacak jalur opsi sebagai alternatif Singh, Shami, Asal, & Li, 2014). SDN menyederhanakan
jalur yang bisa digunakan. Apabila salah satu jpath manajemen jaringan dengan menghilangkan kompleksitas
mengalami Masalah. lapisan infrastruktur. Kontrol aliran dibuat abstrak agar
c. Mengerjakan Network yang komplek, network lain administrator dapat menentukan aliran jaringan yang
nya yang setingan nya selalu tidak tetap memenuhi persyaratan konektivitas (Jammal, Singh, Shami,
(Intermitten). Asal, & Li, 2014). Software-Defined Networking
d. Membutuhkan aturan rute untuk menciptakan data menyediakan programabilitas pada bidang kontrol yang
rute dan aturan rute membutuhkan resource memungkinkan perubahan yang akan diterapkan di seluruh
computer. perangkat keras jaringan pada saluran aman.
Copyright © 2020 FT-UHAMKA. - All rights reserved Seminar Nasional TEKNOKA ke - 5, Vol. 5, 2020
DOI: 10.22236/teknoka.v5i.365 ISSN No. 2502-8782
120
A. R. Ruli1), R. Wirawan2)
Ini memungkinkan file administrator untuk G. Komponen SD-WAN
mengintegrasikan perangkat baru ke dalam arsitektur yang
ada (Jammal, Singh, Shami, Asal, & Li, 2014). Rekayasa SD-WAN memungkinkan implementasi baru dari
lalu lintas pengontrol SDN ditingkatkan untuk operator rencana dan fungsinya di SDN-NFV Infrastruktur khusus
jaringan menggunakan lalu lintas video. Ini memberikan untuk AN yang menyediakan fitur tambahan untuk
manfaat tambahan bagi operator jaringan untuk mengurangi pelanggan, seperti:
kemacetan hot spot (Jammal, Singh, Shami, Asal, & Li, Multi-tenancy (VRF dan perutean)
2014). ● Penyediaan zero-touch
● Overlay dan tunneling dinamis VPN
F. Dampak SDWAN ● Pengoptimalan WAN
● Pemilihan jalur cerdas dan pembelajaran rute
Jaringan yang ditentukan perangkat lunak mengambil alih ● Deteksi bandwidth otomatis
bagian lain dari industri komputasi. Lebih perangkat ● Perangkaian layanan
ergerak menuju jalur yang ditentukan perangkat lunak ●Layanan keamanan seperti VPN, NGFW, WAF,
dengan implementasi logika di dalamnya perangkat lunak di kategorisasi dan pemfilteran URL,DPI / IDPS, inspeksi
atas prosesor standar (Jain & Paul, 2013). Infrastruktur SSL / TLS
Jaringan SDN digunakan Bersama oleh banyak entitas
dalam komputasi awan. Jaringan masa depan akan lebih Untuk sepenuhnya memahami ancaman SD-WAN
banyak dapat diprogram daripada saat ini dengan teknologi pemahaman tentang arsitektur secara keseluruhan, pola
seperti SDN dan SDN-WAN. Dapat deprogram perangkat interkoneksi komponen, kontrol tipikal, dan aliran data
yang mampu akan menjadi fitur umum dari semua diperlukan. Salah satu dari
perangkat keras di masa depan (Jain & Paul, 2013). Tabel 1 ini dapat berisi kerentanan dan dimanfaatkan oleh
menunjukkan persyaratan manajemen untuk jaringan penyerang untuk menyusupi perusahaan jaringan. Gambar 1
tradisional versus perangkat lunak- jaringan yang mengilustrasikan arsitektur SD-WAN secara umum dan
ditentukan. SDN merupakan sebuah landmark karena kita blok penyusunnya.
menyaksikan jaringan computer pembangunan yang terjadi
di luar batas industri swasta (Wickboldt, et al., 2015).
Jaringan area luas yang ditentukan perangkat lunak (SD-
WAN) telah memperluas jaringan yang ditentukan
perangkat lunak kantor cabang perusahaan.
Pengelolaan
Jaringan Tradisional Perangkat Lunak Jaringan
Persyaratan
Konfigurasi perangkat
penerusan
Konfigurasi rute alternatif perilaku jika terjadi kegagalan
Ketersediaan dan ketahanan
jika terjadi kegagalan tautan dalam
koneksi dengan kontrol
pesawat
Kontrol versi,
penyebaran terkoordinasi,
Kemampuan program jaringan Tidak diperlukan dan
verifikasi jaringan
perangkat lunak
Pantau kinerja
Gambar 1. Arsitektur dan aliran logika dasar SD-WAN
Penugasan bandwidth dan
aplikasi jaringan, sesuaikan
reservasi, Kualitas
Performa dan skalabilitas kualitas koneksi antara
Konfigurasi layanan dan
penegakan
pesawat penerusan dan
kontrol
Berdasarkan arsitektur referensi SDN-NFV [6 - 8], fungsi
utama berikut blok diidentifikasi di SD-WAN:
Kontrol akses jaringan,
Berikan isolasi ke jaringan
aplikasi, mencegah
Network Function (NF): blok fungsional dalam
Isolasi dan keamanan mencegah intrusi, spoofing
dan Denial of Service
penyadapan lalu lintas
kontrol
infrastruktur jaringan yang memiliki antarmuka
eksternal yang terdefinisi dengan baik dan perilaku
Sesuaikan fungsi manajemen
bersama dengan manajemen
fungsional yang terdefinisi dengan baik.
Sesuaikan pengelolaan
protokol tingkat yang lebih
antarmuka, koordinat
informasi manajemen
Layanan Jaringan (NS): komposisi Fungsi Jaringan
Fleksibilitas dan pemisahan
tinggi di dalam pesawat atau di
antara
ditentukan oleh fungsinya dan spesifikasi perilaku.
Sistem Menejemen
Fungsi Jaringan Virtual (VNF): implementasi NF
Kapasitas akses dan
Rencanakan disposisi yang dapat dilakukan digunakan pada Network
mengontrol elemen dalam
Perencanaan jaringan kebutuhan kinerja, pilih a
topologi jaringan
hubungan Function Virtualisation Infrastructure (NFVI). Itu
untuk meneruskan elemen
berikut adalah contoh VNF: DPI, IDPS, WAF, LB,
Lacak pemanfaatan sumber
daya,
Lacak parameter fungsional
aplikasi baru, visualisasikan
NAT, PROXY, dan VPN. NFV Infrastructure
Pemantauan dan visualisasi mengidentifikasi
pemadaman dan pemicu
yurisdiksi jaringan
pengontrol
(NFVI): perangkat keras dan perangkat lunak
alarm
tempat VNF diterapkan.
Tabel 1. Jaringan tradisional versus manajemen jaringan
yang ditentukan perangkat lunak.
Copyright © 2020 FT-UHAMKA. - All rights reserved Seminar Nasional TEKNOKA ke - 5, Vol. 5, 2020
DOI: 10.22236/teknoka.v5i.365 ISSN No. 2502-8782
121
A. R. Ruli1), R. Wirawan2)
Network Controller (CTRL): blok fungsional yang 2. Zero-Touch Deployment
memusatkan beberapa atau semua fungsi kontrol
dan manajemen dari domain jaringan dan Layanan Penerapan Zero Touch bekerja bersama-
menyediakan tampilan abstrak domainnya ke blok sama dengan SD-WAN Center buat memudahkan
fungsional lain melalui antarmuka yang terdefinisi penerapan peralatan SD-WAN kantor cabang. SD-WAN
dengan baik. Center dikonfigurasi dan digunakan sebagai alat
Network Functions Virtualisation Orchestrator manajemen pusat buat peralatan SD-WAN Standard dan
(NFVO): blok fungsional bertanggung jawab atas Enterprise (Premium) Edition. Buat memanfaatkan Zero
pengelolaan siklus hidup NS, siklus hidup VNF Touch Deployment Service (atau ZTD Cloud Service),
dan NFV sumber daya infrastruktur. Administrator harus memulai dengan menyebarkan
Fungsi Jaringan Virtualisasi Infrastruktur Node perangkat SD-WAN pertama di lingkungan, Selanjutnya
(NFVI-Node): fisik perangkat disebarkan dan mengonfigurasi dan menerapkan SD-WAN Center
dikelola sebagai entitas tunggal, menyediakan sebagai point pusat manajemen. Ketika SD-WAN
Fungsi NFVI diperlukan untuk mendukung Center, rilis 9.1 atau yang lebih baru, diinstal dengan
lingkungan eksekusi untuk VNF. konektivitas ke internet publik pada port 443, SD-WAN
Layanan Jaringan: komposisi Fungsi Jaringan dan / Center secara Spontan memulai Layanan Cloud dan
atau Layanan Jaringan, ditentukan oleh spesifikasi menginstal komponen yang diperlukan buat membuka
fungsional dan perilakunya. kunci fitur-fitur Zero Touch Deployment dan buat
VNF Manager (VNFM): blok fungsional yang membuat Zero Touch Opsi penyebaran tersedia di GUI
bertanggung jawab atas siklus hidup manajemen SD-WAN Center. Zero Touch Deployment tidak
VNF. tersedia secara default di perangkat lunak SD-WAN
Elemen Jaringan (NE): sekelompok sumber daya Center. Ini sengaja dirancang buat memastikan ada
bidang data yang dikelola sebagai satu kesatuan. komponen awal yang tepat pada jaringan dasar sebelum
Elemen jaringan, istilah router dan router tepi mengizinkan Administrator memulai aktivitas di tempat
digunakan secara bergantian. Antarmuka apa pun yang melibatkan Penerapan Zero Touch.
manajemen (MGI): blok fungsional yang
bertanggung jawab untuk mengakses dan mengatur Setelah lingkungan SD-WAN yang berfungsi aktif dan
seperangkat sumber daya dan fungsi. menjalankan pendaftaran ke Layanan Penerapan Zero
Multi-tenancy: fitur tempat sumber daya fisik, Touch diselesaikan dengan membuat login akun Citrix
virtual, atau layanan dialokasikan sedemikian rupa Cloud. Dengan SD-WAN Center yang dapat
sehingga beberapa penyewa serta penghitungan berkomunikasi dengan layanan ZTD, GUI
dan datanya diisolasi dan tidak dapat diakses oleh memperlihatkan opsi Zero Touch Deployment di bawah
satu sama lain. tab Konfigurasi. Masuk ke Layanan Zero Touch
Penyewa: satu atau lebih pengguna layanan SDN- mengotentikasi ID Pelanggan yang terkait dengan
NFV berbagi akses ke satu set fisik,sumber daya lingkungan SD-WAN tertentu dan mendaftarkan Pusat
virtual atau layanan. Implementasi sistem SD- SD-WAN, selain membuka kunci akun buat otentikasi
WAN tidak selalu didasarkan pada model hierarki lebih lanjut dari penerapan peralatan ZTD.
dari sudut pandang topologi jaringan (Gambar 2).
Misalnya, pengontrol dan orkestrator bisa Dengan menggunakan alat Konfigurasi Jaringan di SD-
digunakan di jaringan IP atau domain siaran yang WAN Center, administrator SD-WAN perlu
sama. Ini dapat memungkinkan penyerang untuk menggunakan templat atau Keterampilan situs klon buat
melakukan serangan kontrol akses vertikal dan membangun Konfigurasi SD-WAN buat menambahkan
antarmuka serta fungsi manajemen akses. situs baru. Konfigurasi baru digunakan oleh SD-WAN
Center buat memulai penyebaran ZTD buat situs yang
baru ditambahkan. Saat Administrator SD-WAN
3 METODOLOGI PENELITIAN
memulai situs buat penyebaran menggunakan proses
ZTD, dia memiliki opsi buat melakukan pra-otentikasi
1. Dynamic Multi-Path Optimization (DMPO) alat yang akan digunakan buat ZTD dengan mengisi
Gabungan jaringan internet khusus, Internet nomor seri, dan memulai komunikasi email ke
broadband, 4G-LTE, dan MPLS dengan pengarah penginstal di tempat buat memulai aktivitas di tempat.
tautan per Antaran yang sadar aplikasi dan
remediasi sesuai permintaan buat menantaranai Penginstal Onsite menerima komunikasi email bahwa
kinerja yang terbaik buat menuntut, suara dan situs tersebut siap buat Penerapan Zero Touch dan dapat
video real-time melalui transportasi apa pun. memulai prosedur instalasi buat menyalakan dan
memasang kabel peralatan buat penetapan alamat IP
DHCP dan akses internet pada port MGMT. Juga,
pemasangan kabel di port LAN dan WAN apa pun.
Segala sesuatu yang lain dimulai oleh Layanan ZTD dan
kemajuannya dipantau dengan menggunakan URL
aktivasi.
Gambar 2 Dynamic Multi-Path Optimization
Copyright © 2020 FT-UHAMKA. - All rights reserved Seminar Nasional TEKNOKA ke - 5, Vol. 5, 2020
DOI: 10.22236/teknoka.v5i.365 ISSN No. 2502-8782
122
A. R. Ruli1), R. Wirawan2)
Jika point jarak jauh yang akan diinstal ialah instance cloud, Dan buat peralatan yang digunakan ialah sebagai berikut
membuka URL aktivasi memulai path kerja buat menginstal
instance secara Spontan di lingkungan cloud yang
ditentukan, tidak ada tindakan yang diperlukan oleh
penginstal lokal. Layanan Cloud Penerapan Zero Touch
mengSpontankan tindakan berikut:
Copyright © 2020 FT-UHAMKA. - All rights reserved Seminar Nasional TEKNOKA ke - 5, Vol. 5, 2020
DOI: 10.22236/teknoka.v5i.365 ISSN No. 2502-8782
123
A. R. Ruli1), R. Wirawan2)
KEPUSTAKAAN
Copyright © 2020 FT-UHAMKA. - All rights reserved Seminar Nasional TEKNOKA ke - 5, Vol. 5, 2020
DOI: 10.22236/teknoka.v5i.365 ISSN No. 2502-8782