7 BAB 2 LANDASAN TEORI Pada bab ini akan diuraikan teori dan

BAB 2
LANDAS AN TEORI
Pada bab ini akan diuraikan teori dan definisi yang mendukung penyusunan skripsi
ini baik teori-teori yang khusus maupun teori-teori yang umum.
2.1
Jaringan Komputer
Jaringan Komputer adalah kumpulan komputer yang saling berhubungan satu
sama lain melalui jalur komunikasi yang memfasilitasi komunikasi di antara pengguna
dan mengijinkan pengguna untuk berbagi sumber daya dan informasi.
Berdasarkan cakupan areanya, jaringan komputer dibagi menjadi tiga, yaitu:
1. Local Area Network (LAN)
2. Metropolitan Area Network (M AN)
3. Wide Area Network (WAN)
2.1.1 Local Area Network
Sebuah LAN adalah sebuah sistem komunikasi data yang mengijinkan sejumlah
alat independen untuk berkomunikasi satu sama lain, dalam sebuah ukuran geografis
area yang menengah melalui sebuah saluran komunikasi fisik dengan data rate yang
menengah. M enurut IEEE, LAN merupakan jaringan komputer yang berhubungan
7
8
dengan komputer dan alat lain, yang ada dalam suatu area yang terbatas seperti sebuah
rumah, sekolah, laboratorium atau gedung kantor. Teknologi dan organisasi LAN di
bangun sesuai dengan kebutuhan, Sebuah LAN dapat menjadi sederhana seperti dua
buah komputer dan sebuah printer yang saling terhubung, atau dapat juga LAN dalam
sebuah perusahaan yang di dalamnya terdapat alat-alat suara dan video. Saat ini LAN
terbatas pada jarak beberapa kilometer.
2.1.2 Metropolitan Area Network
MAN didesain seluas sebuah kota. M AN mungkin sebuah jaringan single seperti
sebuah jaringan tv kabel, atau juga mungkin bermakna menghubungkan sejumlah LAN
menjadi sebuah jaringan yang lebih besar. Pada sistem ini sumber daya dapat dibagibagi antar LAN sama seperti antar PC
(Forouzan, 2003,p2).
2.1.3 Wide Area Network
Sebuah WAN menyediakan transmisi data, suara, gambar, dan video informas i
sejauh suatu area geografis yang luasnya, mungkin seperti sebuah negara, benua,
ataupun seluruh dunia. Beberapa teknologi yang digunakan pada WAN misalnya ISDN
(Integrated Services Digital Network), DSL (Digital Subscriber Line), ATM
(Asynchronous Transfer Mode), Frame Relay, dan lain-lain.
9
2.1.4 Model OS I
M odel Open Systems Interconnection (O SI) adalah kerangka berlapis untuk desain
sistem jaringan yang mengijinkan komunikasi antara semua jenis sistem komputer.
M odel OSI terdiri atas tujuh layer yang terpisah, tetapi saling berhubungan satu sama
lain, setiap layer mendefinisikan bagian dari proses pergerakan informasi melalui
jaringan. Berikut ini gambar tujuh layer model O SI :
Gambar 2. 1 Tujuh layer model OS I
Tujuh layer model O SI tersebut antara lain :
1. Layer 7 (Application Layer)
Application layer memungkinkan pengguna untuk mengakses jaringan.
Layer ini menyediakan antarmuka bagi pengguna dan mendukung
layanan seperti e-mail, akses dan pengiriman data secara remote dan
10
layanan lainnya. Dengan kata lain, layer ini menyediakan layanan
yang sering dibutuhkan pengguna.
2. Layer 6 (Presentation Layer)
Presentation layer pada pengirim bertanggung jawab untuk mengubah
kode atau data yang diterima dari layer aplikasi menjadi format yang
dapat diterima secara luas, sedangkan pada penerima, layer ini
bertanggung jawab untuk mengubah kembali data yang diterima
menjadi data yang dapat dimengerti oleh presentation layer pada sisi
penerima. Dengan kata lain, layer ini mengijinkan dua application
layer antara pengirim dan penerima untuk menggunakan format data
masing-masing. Tugas spesifik dari layer ini meliputi translasi,
enkripsi, dan kompresi.
3. Layer 5 (Session Layer)
Session layer merupakan pengontrol komunikasi jaringan. Layer ini
membangun, mengelola, dan melakukan sinkronisasi interaksi antara
sistem yang berkomunikasi. Tugas spesifik layer ini meliputi layanan
half- dan full-duplex, sinkronisasi, dan atomisasi.
4. Layer 4 (Transport Layer)
Transport layer bertanggung jawab terhadap pengiriman pesan yang
bebas dari kesalahan antara end-to-end. Tugas spesifik dari layer ini
11
meliputi segmentation and reassembly, connection control, flow
control, dan error control.
5. Layer 3 (Network Layer)
Network layer bertanggung jawab pengiriman paket dari sumber ke
tujuan, yang mungkin melalui banyak jaringan. Layer ini memastikan
setiap paket dari titik dimana paket dikirim, sampai ke tujuan akhir.
Tugas spesifik dari layer
ini meliputi pembuatan koneksi logikal,
menyembunyikan detil dari layer di bawahnya, pengalamatan, dan
routing.
6. Layer 2 (Data Link Layer)
Data link layer bertanggung jawab pada pengiriman hop-to-hop (setiap
hop dapat berupa device tujuan ataupun device penghubung yang
menghubungkan dua jaringan). Beberapa protokol membagi layer ini
menjadi dua sublayer, yaitu Media Access Control (M AC) dan logical
Link Control (LLC). Tugas spesifik layer ini meliputi framing,
pengalamatan, medium access control, flow control, dan error control.
7. Layer 1 (Physical Layer)
Physical layer merupakan layer terbawah pada model OSI. Layer ini
bertugas untuk membuat koneksi fisik antara pengirim dan penerima.
Layer ini terutama berhubungan dengan representasi bit, data rate,
12
sinkronisasi bit, karakteristik interface, media transmisi, dan mode
transmisi.
(Forouzan,2003,p18-25)
2.1.5 Model TCP/IP
M odel TCP/IP , yang digunakan di internet dikembangkan sebelum model OSI.
Oleh karena itu, layer pada model TCP/IP tidak sama dengan model O SI.
M odel
TCP/IP memiliki empat layer yaitu :
1. Application Layer
Application layer pada model TCP/IP memiliki beberapa protokol
digunakan oleh pengguna dan program untuk mengakses sumber daya
pada sistem remote.
2. Transport Layer
Transport layer pada model TCP/IP memiliki dua protokol yaitu TCP
dan UDP. Layer ini memiliki fungsi yang sama dengan transport layer
pada model OSI. Pada sumber paket, Layer ini memecah-mecah paket
dari application layer menjadi segment dan mengirimkannya, dan di
tujuan, layer ini menggabungkan kembali segment yang diterima untuk
digunakan oleh application layer.
13
3. Internet Layer
Internet layer pada model TCP/IP berkorespondensi dengan network
layer pada model O SI. Layer ini kadang disebut sebagai internetwork
layer. Layer ini memiliki sedikit protokol, protokol utama disebut
Internetworking Protocol (IP). Protokol ini bertanggung jawab
membuat paket yang disebut IP datagram dan mengirimkannya ke
tujuan. Layer di atasnya bertanggung jawab untuk menyusun kembali
paket yang diterima.
4. Network Access Layer
Network access layer ini berhubungan dengan pengiriman antara
sumber dan tujuan, cara data dikirimkan antara satu jaringan ke
jaringan lain.
(Forouzan,2003,p25-27)
Gambar 2. 2 Perbandingan model TCP/IP dan model OS I
14
2.1.6 Pengalamatan Jaringan
Pengalamatan jaringan ada dua macam yaitu :
1. Physical Address
Setiap device pada jaringan (seperti PC, workstation, atau printer)
memiliki Network Interface Card (NIC). NIC ini menyediakan
physical address. Biasa physical address ini disebut juga M AC (Media
Access Control) address. MAC address ini terdiri dari 6-byte (48 bits)
dan
ditulis
dalam
notasi
heksadesimal
menggunakan
tanda
penghubung (-) untuk memisahkan kelompok bytes yang satu dengan
yang lainnya. 24 bit pertama menunjukkan vendor id dan 24 bit
berikutnya menunjukkan device id.
(Forouzan,2003,p207).
Gambar 2. 3 MAC address
2. Logical Address
Sebagai tambahan dari physical address yang terdapat pada NIC yang
mengidentifikasi device secara individu, internet perlu tambahan
pengalamatan yaitu alamat yang mengidentifikasi koneksi dari sebuah
15
device ke jaringannya. Alamat internet tersebut dikenal sebagai IP
address. IP address terdiri dari 4 bytes (32 bit), yang dibagi menjadi
dua bagian, yaitu network id dan host id. 32-bit tersebut dibagi menjadi
empat bagian, setiap bagian terdiri dari 8-bit yang disebut octet,
sehingga 32-bit IP address terbagi menjadi empat octet.
Untuk membuat bentuk 32-bit IP address tersebut lebih pendek dan
mudah dibaca, biasanya IP address ditulis dalam bentuk desimal
dengan titik sebagai pemisah antar bytes, disebut juga dotted-decimal
notation.
(Forouzan,2003,p392-393).
Gambar 2. 4 Format IP address
IP untuk memenuhi kebutuhan dari berbagai tipe organisasi. Kelaskelas tersebut adalah :
1. Kelas A
16
Pada kelas ini, 8-bit pertama (octet pertama) digunakan untuk
menunjukkan jaringan (network id) dan 24-bit terakhir digunakan
untuk menunjukkan host id. Bit pertama pada octet pertama selalu
bernilai 0, sehingga dari kelas A ini dapat dibuat sebanyak 27
jaringan, dan setiap jaringan dapat terdiri dari 224 host id.
Jangkauan IP address kelas A ini adalah 1.0.0.0 sampai
127.255.255.255.
2. Kelas B
Pada kelas B, 16-bit terakhir digunakan untuk menunjukkan hos t
id. Dua bit pertama pada octet pertama selalu bernilai 10, sehingga
dari kelas B ini dibuat sebanyak 214 jaringan, dan setiap jaringan
dapat terdiri dari 216 host id. Jangkauan IP address kelas B ini
adalah 128.0.0.0 sampai 191.255.255.255.
3. Kelas C
Pada kelas C, 24-bit pertama (tiga octet pertama) digunakan untuk
menunjukkan
jaringan dan 8-bit terakhir digunakan untuk
menunjukkan host id. Tiga bit pertama pada octet pertama selalu
bernilai 110, sehingga dari kelas C ini dibuat sebanyak 221 jaringan,
dan setiap jaringan dapat terdiri dari 28 host id. Jangkauan IP
address kelas C ini adalah 192.0.0.0 sampai 223.255.255.255.
4. Kelas D
17
Kelas D ini digunakan untuk alamat multicast. Dalam kelas D ini
tidak mengenal network id dan host id. Empat bit pertama pada
octet pertama selalu bernilai 1110. Jangkauan IP address kelas D
ini adalah 224.0.0.0 sampai 239.255.255.255.
5. Kelas E
Lima bit pertama pada octet pertama pada kelas ini selalu bernilai
11110. Jangkauan IP address kelas E ini adalah 240.0.0.0 sampai
247.255.255.255. Kelas E ini tidak digunakan untuk umum, tetapi
untuk eksperimen dan penggunaan di masa yang akan datang
(future use).
(Kurose,2003,p322-326)
2.1.7 Perangkat Jaringan
Terdapat sejumlah perangkat jaringan yang melewatkan aliran informasi data
dalam sebuah jaringan komputer. Perangkat-perangkat tersebut antara lain :
1. Repeater
Repeater adalah perangkat jaringan yang paling sederhana dari segi
desain dan kegunaan.
Perangkat ini bekerja pada layer fisik dari
model OSI. Tugasnya adalah meregenerasi sinyal yang diterima dari
18
sebuah segmen kabel dan mengirimkan sinyal kembali sinyal tersebut
ke segmen kabel lain.
Gambar 2. 5 Repeater
2. Bridges
Pada dasarnya bridge terdiri dari sebuah komputer dengan dua atau
lebih kartu interface jaringan. M isalnya satu kartu terhubung pada
sistem ethernet, yang satunya terhubung dengan sistem token ring.
Kedua sistem ini menggunakan bahasa yang berbeda, di sini bridge
berperan untuk menterjemahkan alamat node dari sebuah jaringan
untuk dikirimkan ke jaringan yang lain. Bridge menggunakan
perangkat lunak khusus untuk menerima data dari jaringan pengirim,
mengenali alamat dari salah satu pemilik dari sebuah jaringan,
kemudian menterjemahkannya untuk dikirim ke jaringan penerima.
Sebuah bridge juga memeriksa semua traffic di antara jaringan, tapi
juga dapat membedakan antara data asal, yang dikirim antara kedua
19
jaringan, dan data lokal, yang dikirim-diterima di dalam sebuah
jaringan. Data yang tidak butuh diterjemahkan tidak dibiarkan keluar
dari jaringannya, hal ini menunjukkan data tersebut dikirim dengan
tujuan lokal. Hal ini disebut filtering. Kegiatan ini meningkatkan
efisiensi dari mengurangi traffic data yang tidak perlu antara kedua
jaringan yang saling terhubung.
(Thomas, 1997,p38)
Gambar 2. 6 Bridges
3. Router
Sebuah router mirip dengan bridge, tapi dapat mengatasi komunikasi
yang lebih kompleks antara jaringan-jaringan yang berbeda. Router
biasa digunakan pada Wide Area Network yang sering berhubungan
dengan
jaringan-jaringan
yang
menggunakan
skema
protokol
komunikasi dan skema alamat yang berbeda. Sebuah router mengelola
sebuah table dari jalur antara node-node, dari table tersebut dapat
dipilih sebuah rute terbaik untuk mengirim data. Ketika router
20
mendeteksi ada kesalahan saat mengirim data pada sebuah jalur, maka
router akan mencari/memakai jalur lain.
(Thomas, 1997,p39)
Gambar 2. 7 Router
4. Hub
Hub adalah sebuah alat yang sangat berguna yang memfasilitasi
koneksi fisik antara node jaringan. Ada berbagai macam tipe hub.
Beberapa adalah perangkat keras yang mampu menerima lebih dari
satu koneksi dan menerima sinyal data dari jaringan, yang seperti ini
disebut hub pasif. Hub yang lain lebih rumit, hub ini menganalisis dan
mengontrol aliran dari informasi yang berasal lokasi jaringan berbeda,
hub seperti ini disebut hub aktif.
Gambar 2. 8 Hub
21
5. Switch
Switch adalah sebuah bridge yang kompleks dengan banyak interface.
Switch juga merupakan pengembangan dengan tambahan kemampuan
terbaik dari multiport bridging. Switch dapat beroperasi dengan mode
full-duplex dan mampu mengalihkan jalur dan menyaring informasi
dari dan ke tujuan yang spesifik.
Gambar 2. 9 Switch
6. Personal Computer (PC)
PC adalah alat yang dipakai untuk mengolah data, menerima input,
menyimpan, memanipulasi dan menyediakan output sesuai format
yang diinginkan menurut prosedur yang telah dirumuskan.
Gambar 2. 10 PC
22
2.2
Network Management
Network management secara umum juga dapat didefinisikan sebagai suatu sistem
yang mengatur OAM &P (Operation, Administration, Maintainance dan Provisioning)
dari sebuah network dan services –nya.
Tujuan utama network management adalah memastikan setiap user dalam suatu
jaringan mendapakan pelayanan dari sisi teknologi informasi sesuai dengan yang
diharapkan, sesuai dengan Services Level Agreement (SLA) yang telah disepakati
dengan user sebelumnya.
Berdasarkan International Organization for Standarization (ISO), network
management memiliki lima area fungsional, sebagai berikut :
1. Fault management
Sebuah fasilitas yang menyediakan kemampuan untuk mendeteksi,
mengisolasi dan memperbaiki operasi yang abnormal dalam suatu
lingkungan OSI.
2. Accounting management
Sebuah fasilitas yang memungkinkan untuk memberikan beban kepada
Managed Objects dan memberikan nilai untuk mengidentifikasi
penggunaan objek-objek tersebut.
3. Configuration and name management
23
Sebuah fasilitas yang mengontrol, mengidentifikasi, mengumpulkan
data dari dan menyediakan data kepada Managed Objects
dengan
tujuan membantu menyediakan operasi yang berkelangsungan dari
suatu interkoneksi.
4. Performance management
Sebuah fasilitas yang dibutuhkan untuk mengevaluasi tingkah laku dari
Managed Objects dan tingkat efektifitas dari aktifitas komunikasi.
5. Security management
Sebuah fasilitas yang mengatur aspek-aspek penting dari OSI security
untuk melaksanakan manajemen dengan benar dan mampu melindungi
setiap Managed Objects.
(Stallings,1999, p3)
2.2.1 Network Monitoring
Network monitoring adalah bagian dari network management yang bertujuan
memantau dan menganalisis status dan tingkah laku dari end systems, intermediate
systems, dan sub-network yang membuat konfigurasi menjadi teratur.
Berdasarkan Chiu dan Sudama (1992) menyarankan agar sebuah network
monitoring mencakup 3 area, yaitu :
24
1. Infomasi tentang akses yang termonitor
M enjelaskan bagaimana mendefinisikan sebuah informasi hasil
monitoring, dan bagaimana membawa informasi tersebut dari sebuah
sumber ke manager.
2. Rancangan tentang mekanisme monitoring
M enjelaskan bagaimana cara terbaik untuk mendapatkan informasi
dari sebuah sumber.
3. Aplikasi dari informasi yang termonitor
M enjelaskan bagaimana memanfaatkan informasi yang didapat pada
berbagai area fungsional management.
(Stallings,1999, p23)
2.2.1.1
Informasi Network Monitoring
Informasi yang tersedia untuk network monitoring dapat diklasifikasikan sebagai
berikut :
1. Statis
Informasi yang menunjukkan konfigurasi saat ini dan elemen
konfigurasi dari suatu objek.
25
2. Dinamis
Informasi yang berhubungan dengan kejadian-kejadian dalam jaringan,
seperti perubahan protokol state dari sebuah mesin.
3. Statistical
Informasi yang merupakan hasil perhitungan dari informasi dinamis,
seperti paket yang terkirim per satuan waktu.
(Stallings, 1999, p24)
2.2.1.2
Konfigurasi Network Monitoring
Komponen-komponen penting dari sebuah sistem network monitoring sebagai
berikut :
1. Aplikasi monitoring
Komponen ini berisi fungsi-fungsi dari network monitoring yang dapat
dilihat oleh user, seperti performance monitoring, fault monitoring,
dan accounting monitoring.
2. Fungsi manager
Komponen ini bertugas untuk meminta dan menerima informasi dari
elemen-elemen lain.
26
3. Fungsi agent
Komponen ini bertugas untuk mengumpulkan dan mencatat informasi
dari elemen-elemen network dan menyampaikannya kepada manager.
4. Managed Objects
Komponen ini adalah informasi manajemen yang menunjukkan
sumber daya dan aktifitas objek tersebut.
2.2.1.3
Polling dan Event Reporting
Dalam proses pengiriman informasi, agent akan mengumpulkan, menyimpan dan
menyediakan semua informasi yang akan digunakan oleh satu atau lebih manager.
Terdapat dua cara yang digunakan untuk menyampaikan informasi tersebut kepada
manager, yaitu : polling dan event reporting.
1. Polling
Polling adalah sebuah interaksi request-response antara sebuah
manager dan agent. Manager yang memiliki otorisasi dapat
melakukan query kepada suatu agent dan meminta bermacam-macam
nilai dari elemen informasi, agent akan merespon permintaan itu
dengan informasi berkaitan dari M IB-nya.
Sebuah
sistem
manager
dapat
menggunakan
polling
untuk
mempelajari konfigurasi, mendapatkan update kondisi secara periodik,
27
atau untuk menelusuri sebuah area secara detil pada bagian yang
dilaporkan bermasalah.
2. Event Reporting
Pada event reporting, agent akan berkerja mengirimkan informasi
kepada manager secara inisiatif, sedangkan manager bekerja secara
pasif sebagai listener, menunggu informasi yang datang. Sebuah agent
juga dapat dikonfigurasi agar mengirimkan informasi terbarunya
kepada manager secara periodik ataupun pada kejadian-kejadian
penting seperti saat terjadi fault atau perubahan keadaan dalam
jaringan.
Kedua teknik diatas memiliki kegunaannya masing-masing, dan biasanya sebuah
sistem monitoring jaringan akan menggunakan keduanya untuk berusaha menangani
kasus berbeda. Penekanan penggunaan teknik di atas beragam di setiap sistem.
Beberapa faktor yang membantu mempertimbangkan penggunaan teknik tersebut
sebagai berikut :
1. Jumlah traffic jaringan yang diciptakan setiap metode
Jumlah traffic yang akan diciptakan dapat diperkirakan dari jumlah
informasi yang akan dikirimkan setiap
waktunya. Pengiriman
informasi yang rutin juga harus menjadi pertimbangan metode mana
yang baik digunakan agar aktifitas jaringan tidak terbebani.
28
2. Robustness pada situasi kritis
M enentukan metode mana yang baik digunakan untuk
mengatasi
masalah atau fault yang mungkin terjadi, sehingga proses monitoring
tidak berhenti.
3. Delay waktu yang terjadi untuk penyampaian informasi kepada
manager
Teknik polling memerlukan pengiriman data dua arah sedangkan
teknik event reporting melakukan pengiriman data satu arah saja,
sehingga delay yang terjadi pada teknik polling kemungkinan lebih
besar dari pada event reporting.
4. Banyaknya proses yang terjadi pada managed devices
Semakin banyak proses pengumpulan dan pengiriman informasi pada
managed device tentu akan memakan sumber daya managed device itu
sendiri. Dalam hal ini kita harus mempertimbangkan apakah proses
kerja yang banyak baiknya terjadi pada manager atau banyak terjadi di
setiap managed device.
5. Perbandingan kelebihan dan kekurangan dari reliable dan unreliable
transfer
6. Aplikasi network monitoring yang didukung
29
7. Kemungkinan bahwa device telah mati sebelum report dikirimkan
kepada manager
Sistem yang hanya menggunakan teknik event reporting saja memiliki
kemungkinan mengalami masalah gagal update status suatu device,
karena update status mengandalkan informasi satu arah dari agent saja
sedangkan pada device yang mati, update status tidak dapat dilakukan.
(Stallings, 2009, p27)
2.2.2 Asset Monitoring
Asset monitoring merupakan istilah asing untuk memonitor aset. Dua unsur utama
dalam asset monitoring adalah kata asset dan monitoring. Kata asset dan monitor
merupakan istilah asing, pada Bahasa Indonesia diserap menjadi kata aset dan monitor.
M enurut Kamus Besar Bahasa Indonesia (KBBI), aset adalah sesuatu yang
berharga, memiliki nilai tukar, bisa juga modal atau kekayaan. M emonitor adalah
mengawasi, mengamati, atau mengecek dengan cermat, terutama untuk tujuan khusus.
M emonitor aset memiliki makna mengawasi dan mengamati sesuatu yang memiliki
manfaat, berharga dan memiliki nilai tukar.
Pada bidang teknologi informasi, istilah asset monitoring mengarah pada
mengamati dan mengawasi aset-aset teknologi. Aset-aset itu meliputi komponenkomponen dari sistem teknologi yang diimplementasikan. Secara spesifik pada skripsi
30
ini sistem tersebut adalah jaringan. Pada jaringan komponen-komponen yang disebut
aset meliputi hardware dan software pada suatu device.
2.3
SNMP
Simple Network Management Protocol (SNM P) merupakan suatu protokol standar
yang digunakan untuk memantau device-device yang ada dalam suatu jaringan
(memonitor jaringan). Dengan SNM P ini, kita dapat memantau jaringan kita dengan cara
meminta informasi dari tiap device dalam jaringan, berupa informasi seperti hardware
maupun software pada masing-masing device, jumlah paket yang keluar ataupun masuk
dari dan ke dalam device dalam jaringan, jumlah interface yang ada, dan informasi
lainnya.
M anajemen SNM P juga dapat disebut sebagai manajemen internet. Disebut
manajemen SNM P karena SNM P memiliki kemampuan untuk lebih dari sekadar
mengelola internet, contohnya intranet dan jaringan telekomunikasi. M anajemen SNM P
diutamakan untuk jaringan yang menggunakan protokol TCP/IP, tetapi SNM P juga
dapat digunakan untuk jaringan yang menggunakan protokol non-TCP/IP, yaitu melalui
proxy agent.
(Subramanian, 2000, p141).
31
2.3.1 Komponen S NMP
Dalam sistem manajemen jaringan yang menggunakan SNM P, terdapat beberapa
istilah untuk komponennya, yaitu:
1. Managed device / managed object
Adalah device / object
yang terdapat dalam suatu jaringan yang
dimonitor. Contoh device dalam jaringan yang dapat dimonitor dengan
menggunakan SNM P adalah router, switch, bridge, hub, server,
komputer (workstation), printer, scanner, IP telephone, dan device
lainnya.
2. Network management system (NM S)
Adalah software yang berjalan pada device tertentu yang digunakan
sebagai manager. Manager ini bertugas untuk mengumpulkan
informasi dari seluruh managed device dalam jaringan untuk keperluan
monitoring. Manager mengumpulkan informasi dari managed device
melalui agent yang terdapat pada masing-masing managed device.
3. Agent
Adalah software yang berjalan pada managed device. Agent bertugas
mengambil informasi dari managed device untuk memberikan
informasi kepada manager.
32
2.3.2 Abstract Syntax Notation One (ASN.1)
ASN.1 adalah format sintaks dan bahasa formal yang dikembangkan bersama oleh
International Telegraph and Telephone Consultative Committee (CCITT) yang sekarang
berubah menjadi International Telecommunication Union (ITU-T) dengan International
Organization for Standardization (ISO) untuk digunakan pada layer aplikasi untuk
pengiriman data di antara sistem. Abstract Syntax didefinisikan sebagai sekumpulan
aturan yang digunakan untuk menspesifikasikan tipe data dan struktur untuk
penyimpanan informasi. Algoritma untuk mengubah tekstual sintaks ASN.1 menjadi
kode yang dapat dibaca mesin disebut Basic Encoding Rules (BER).
(Subramanian, 2000, p118).
ASN.1 didasarkan pada sistem Backus dan menggunakan bahasa sintaks formal
dan grammar dari Backus Normal Form atau Backus–Naur Form (BNF). Contoh
penulisan sintaks dalam ASN.1, sebuah nama yang terdiri dari nama depan, tengah dan
belakang, dapat dituliskan seperti :
person-name Person-Name ::=
{
first “John”,
middle “T”,
last “Smith”
}
(Subramanian, 2000, p119)
33
2.3.3 Basic Encoding Rules (BER)
Basic Encoding Rules (BER) merupakan sebuah format encoding yang
didefinisikan sebagai bagian dari ASN.1. Sintaks ASN.1 yang mengandung informasi
manajemen di encode dengan menggunakan BER yang didefinisikan untuk transfer
syntax. Data teks berupa ASCII diubah menjadi data berorientasi bit sehingga data teks
tersebut dapat dibaca oleh mesin dengan format bit.
2.3.4 Structure of Management Information (S MI)
Structure of Management Information (SM I) adalah struktur yang menggambarkan
tipe dasar dari informasi yang dapat dimanipulasi oleh SNM P. SM I menyediakan rangka
yang menspesifikasikan format dasar dan hirarki dari manajemen data, tetapi tidak
menggambarkan objek yang di-manage. SM I lebih kepada menyediakan struktur untuk
menyimpan informasi dari managed device atau managed object.
Sebuah object dianggap tersusun dari sebuah object type dan object instance.
SM I hanya mencakup object type, bukan object instance. Object type yang merupakan
tipe data, memiliki tiga bagian, yaitu:
1. Nama
Setiap object type memiliki nama yang unik yang digambarkan dengan
DESCRIPTOR dan OBJECT IDENTIFIER. DESCRIPTOR dan
OBJECT IDENTIFIER ditulis dalam huruf kapital karena merupakan
34
kata kunci dari ASN.1. DESCRIPTOR mendefinisikan sebuah nama
dengan huruf kecil, atau dimulai dengan huruf kecil. Huruf kapital
dapat digunakan selama tidak berada pada huruf pertama.
Contoh : ipAddrTable
OBJECT IDENTIFIER adalah sebuah nama dan nomor yang unik
dalam Management Information Tree (M IT).
2. Sintaks
Sintaks ASN.1 digunakan untuk mendefinisikan struktur dari object
type. Terdapat tiga tipe data struktur manajemen SNM P berbasis
ASN.1 yaitu :
•
Primitive types
Contoh
:
INTEGER,
OCTET
STRING,
OBJECT
IDENTIFIER, NULL
•
Defined types
Contoh : NetworkAddress, IpAddress, Counter, Gauge,
TimeTicks, Opaque
•
Constructor types
Contoh : SEQUENCE, SEQUENCE OF
35
3. Skema peng-kode-an (encoding)
SNM P mengadopsi Basic Encoding Rules (BER) untuk mengubah
informasi yang akan dikirimkan antara agent dan manager.
(Subramanian, 2000, p158-165)
2.3.5 Management Information Base (MIB)
Management Information Base (M IB) merupakan kumpulan dari informas i
manajemen suatu device, atau dapat juga disebut sebagai virtual database yang berisi
variabel-variabel informasi dari device
dalam jaringan. Informasi managed device
diakses di M IB ini. Objek yang terdapat dalam M IB didefinisikan menggunakan A SN.1.
M IB bersifat hierarki seperti diagram pohon, berisi objek-objek informasi dari
managed device. Tiap objek memiliki ID yang unik. Objek yang saling berhubungan
dalam M IB digabungkan menjadi
kelompok-kelompok tertentu
(object groups).
Standar M IB yang digunakan dalam SNM P adalah M IB-II (M IB-II merupakan
perluasan dari M IB-I).
(Subramanian, 2000, p180-181).
36
Gambar 2. 11 Contoh S truktur MIB tree
2.3.6 Object Identifier (OID)
Object Identifier (OID) merupakan sebuah pengenal yang digunakan untuk
menamakan sebuah objek yang terdapat dalam M IB. OID bersifat unik untuk masingmasing objek. Secara struktural, sebuah OID terdiri dari sebuah node dalam namespace
yang ditetapkan secara hirarki, yang didefinisikan secara formal menggunakan standar
ASN.1.
37
OID dapat didefinisikan dalam dua format, yaitu
1. Textual OID
Pendefinisian OID berdasarkan nama tiap node mulai dari root, dengan
dipisahkan oleh titik (.) .
Contoh : .iso.org.dod.internet.mgmt.mib.system.sysDescr
2. Numerical OID
Pendefinisian OID berdasarkan angka integer sebagai pengganti nama,
juga dipisahkan dengan titik (.) .
Contoh : .1.3.6.1.2.1.1.1
2.3.7 Versi S NMP
Terdapat beberapa versi SNM P yang ada hingga saat ini, yaitu :
1. SNM Pv1
SNM Pv1
merupakan
protokol
SNM P
yang
pertama
kali
diimplementasikan. Request For Comment (RFC) yang pertama kali
untuk SNM P muncul pada tahun 1988 yaitu :
• RFC 1065 : berisi struktur dan identifikasi dari manajemen informasi
untuk internet yang berbasis TCP/IP. RFC ini kemudian diperbaharui
menjadi RFC 1155.
38
• RFC 1066 : berisi Management information base untuk manajemen
jaringan dari internet berbasis TCP/IP. RFC ini kemudian
diperbaharui menjadi RFC
1156
(M IB-I).
Beberapa waktu
kemudian, RFC 1156 ini digantikan menjadi RFC 1213 (M IB-II).
• RFC 1067 : berisi protokol manajemen jaringan sederhana. RFC ini
kemudian diperbaharui menjadi RFC 1157.
SNM Pv1 banyak dikritik karena kelemahan dalam keamanannya
otentikasi hanya berupa community string yang dikirimkan dalam
bentuk cleartext.
2. SNM Pv2
SNM Pv2 memperbaharui SNM Pv1 dan memberikan peningkatan pada
area performance, keamanan, kerahasiaan dan komunikasi antarmanager. SNM Pv2 memperkenalkan operasi GetBulkRequest sebagai
alternatif dari operasi iterasi GetNextRequests untuk mendapatkan
banyak data dari sekali request.
3. SNM Pv3
SNM Pv3 terutama menambahkan dan meningkatkan fitur keamanan
dan konfigurasi secara remote kepada SNM P. Keamanan adalah
kelemahan terbesar bagi SNM P dari awal mula digunakan. Otentikasi
pada SNM Pv1 dan SNM Pv2 tidak lebih dari sebuah password
(community string) yang dikirimkan dalam bentuk cleartext antara
39
manager dan agent. Setiap pesan SNM Pv3 mengandung parameter
keamanan yang dikodekan sebagai sebuah string oktet.
SNM Pv3 menyediakan fitur keamanan yang penting, yaitu :
•
Confidentiality : enkripsi paket untuk mencegah snooping
oleh sumber yang tidak berwenang.
•
Integrity : integritas pesan untuk memastikan bahwa sebuah
paket belum diubah dalam perjalanan.
•
Authentication : untuk memverifikasi bahwa pesan berasal
dari sumber yang valid.
2.3.8 Format Pesan S NMP
Format pesan pada SNM Pv1 dan SNM Pv2 hampir mirip, kecuali Protocol Data
Unit (PDU). Setiap pesan mengandung version number yang menunjukkan versi SNM P
yang digunakan, community yang digunakan untuk pertukaran informasi, dan SNM P
PDU.
Gambar 2. 12 Format pesan S NMP
40
Pada SNM Pv1, terdapat lima jenis PDU standar, yaitu :
1. GetRequest
Adalah jenis PDU yang dikirimkan dari manager kepada agent. PDU
ini bertujuan untuk me-request data pada agent, kemudian agent akan
mengambil data yang diminta oleh manager pada M IB managed
device, setelah itu agent akan me-reply data yang diminta kepada
manager. Data yang diminta oleh manager ditentukan oleh OID yang
dispesifikasikan dalam paket GetRequest.
2. GetNextRequest
Adalah jenis PDU yang dikirimkan dari manager kepada agent. PDU
ini bertujuan untuk me-request data pada agent, kemudian agent akan
mengambil data yang diminta oleh manager pada M IB managed
device, setelah itu agent akan me-reply data yang diminta kepada
manager. Operasi ini hampir sama dengan operasi GetRequest, hanya
saja, GetNextRequest ini meminta data setelahnya dari OID
yang
dispesifikasikan dalam paket GetNextRequest.
3. SetRequest
Adalah jenis PDU yang dikirimkan dari manager kepada agent. PDU
ini bertujuan untuk mengubah data pada agent, kemudian agent akan
memproses data yang diminta oleh manager pada M IB managed
device, setelah itu agent akan me-reply response tentang hasil operasi
41
SetRequest untuk memberitahu kepada manager apakah operasi
SetRequest tersebut berhasil atau terjadi kesalahan.
4. GetResponse
Adalah jenis PDU yang dikirimkan dari agent kepada manager. PDU
ini bertujuan untuk me-reply data kepada manager sebagai response
atas data yang diminta oleh manager melalui operasi GetRequest,
GetNextRequest, dan SetRequest.
5. Trap
Adalah jenis PDU yang dikirimkan dari agent kepada manager. SNM P
trap ini adalah sebuah pesan yang diprakarsai oleh suatu elemen dalam
jaringan (agent) dan dikirimkan kepada manager untuk memberitahu
atau memberikan informasi kepada manager bahwa terjadi suatu event
tertentu pada objek yang di-manage (managed device).
Berikut adalah format PDU GetRequest, GetNextRequest, SetRequest dan
GetResponse pada SNM Pv1 :
Gambar 2. 13 Format PD U standar S NMPv1
42
Keterangan PDU:
•
PDU type : field ini berisi nilai integer yang menunjukkan jenis
dari PDU yang dikirimkan. Pilihan nilai untuk field ini beserta arti
dari nilai tersebut untuk menentukan jenis PDU adalah :
•
•
Nilai 0 untuk jenis PDU GetRequest.
•
Nilai 1 untuk jenis PDU GetNextRequest.
•
Nilai 2 untuk jenis PDU SetRequest.
•
Nilai 3 untuk jenis PDU GetResponse.
RequestID : nilai ini digunakan untuk mencocokkan antara SNM P
request yang dikirimkan dengan SNM P response yang diterima.
•
Error Status : nilai ini mengindikasikan salah satu dari jumlah
kesalahan dan jenis kesalahannya. Hanya operasi response yang
mengisi field ini. Operasi lainnya mengisi field ini menjadi 0. Error
Status untuk operasi response memiliki beberapa pilihan nilai, yaitu :
•
Nilai 0 : noError.
Ini berarti tidak terjadi kesalahan pada saat operasi
GetRequest, GetNextRequest, dan SetRequest.
43
•
Nilai 1 : tooBig.
Ini berarti pesan response terlalu besar sehingga
melebihi batas maksimum ukuran pesan.
•
Nilai 2 : noSuchName.
Ini berarti OID yang di-request oleh manager tidak
tersedia pada agent atau OID salah.
•
Nilai 3 : badValue.
Ini berarti operasi SetRequest ingin mengubah nilai
suatu objek dengan nilai yang tidak sesuai tipe datanya.
•
Nilai 4 : readOnly.
Ini berarti operasi SetRequest ingin mengubah nilai
dari objek yang bersifat read only. Objek ini hanya dapat
dibaca datanya dan tidak dapat diubah.
•
Nilai 5 : genErr.
Ini berarti nilai dari OID yang di-request oleh
manager tidak dapat diambil karena alasan lainnya.
•
Error Index : menghubungkan kesalahan yang terjadi dengan
variabel objek pada indeks tertentu. Hanya operasi response yang
mengisi field ini. Operasi lainnya mengisi field ini menjadi 0.
44
•
Variable Bindings : digunakan sebagai field data pada SNM P.
Setiap variable binding menghubungkan sebuah objek tertentu
dengan nilainya. Untuk operasi GetRequest dan GetNextRequest nilai
ini diabaikan.
Berikut ini adalah format PDU Trap SNM Pv1 :
Gambar 2. 14 Format PD U Trap S NMPv1
Keterangan PDU:
•
Enterprise : menunjukkan tipe dari managed device yang
menghasilkan trap.
•
Agent Address : menyediakan alamat (IP) dari managed device
yang menghasilkan trap
•
Generic Trap Type : mengindikasikan salah satu dari tipe generic
trap. generic trap terdiri dari :
• Nilai 0 : coldStart.
Ini berarti managed device sedang melakukan
inisialisasi ulang. Kemungkinan konfigurasi agent telah
berubah.
45
•
Nilai 1 : warmStart.
Ini berarti managed device sedang melakukan
inisialisasi ulang. Kemungkinan konfigurasi agent tidak
berubah.
•
Nilai 2 : linkDown.
Ini berarti telah terjadi failure pada salah satu jalur
komunikasi.
•
Nilai 3 : linkUp.
Ini berarti salah satu jalur telah kembali terhubung.
•
Nilai 4 : authenticationFailure.
Ini berarti managed device menerima paket SNMP
tetapi terjadi kesalahan otentikasi.
•
Nilai 5 : egpNeighborLoss.
Ini berarti EGP neighbor berubah state dari up
menjadi down.
•
Nilai 6 : enterpriseSpecific.
Ini berarti trap bersifat khusus dan kode enterprise
specific trap akan diisi pada field specificTrap.
46
•
Specific Trap Code : mengindikasikan salah satu kode specific
trap.
•
Time Stamp : menyediakan waktu sysUpTime dari managed
device, menunjukkan jumlah waktu antara (re-) inisialisasi
terakhir dan saat menghasilkan trap tersebut.
•
Variable Bindings : field data dari SNM P Trap. Setiap variable
binding menghubungkan sebuah objek tertentu dengan nilainya.
Pada SNM Pv2, operasi GetRequest, GetNextRequest, dan SetRequest sama dengan
operasi di SNM Pv1, tetapi untuk operasi Trap, SNM Pv2 menggunakan format pesan
yang berbeda dengan yang digunakan di SNM Pv1. SNMPv2 juga memperkenalkan dua
buah operasi baru yang sebelumnya tidak ada di SNM Pv1, yaitu :
1. GetBulkRequest
Operasi ini digunakan untuk mengambil blok data yang besar secara
efisien dengan meminimalisir terjadinya pertukaran protokol paket
antara manager dan agent. Operasi ini memungkinkan manager untuk
membuat request data yang response-nya dapat sebesar mungkin
sebatas besar maksimum yang diberikan
(Stallings,1999,p378).
oleh
ukuran pesan
47
2. InformRequest.
Operasi ini digunakan oleh manager SNM Pv2 untuk mengirimkan
informasi manajemen ke manager lainnya. Setelah InformRequest
PDU diterima, maka manager yang menerima akan membalas dengan
GetResponse PDU kepada manager yang mengirim InformRequest
tersebut.
(Stallings,1999,p385).
Berikut ini adalah format standar PDU GetRequest, GetNextRequest, SetRequest,
GetResponse, SNM Pv2 Trap, GetBulkRequest, dan InformRequest untuk SNM Pv2:
Gambar 2. 15 Format PD U standar untuk S NMPv2
Keterangan PDU:
•
PDU type : field ini berisi nilai integer yang menunjukkan jenis
dari PDU yang dikirimkan. Pilihan nilai untuk field ini beserta arti
dari nilai tersebut untuk menentukan jenis PDU adalah :
•
Nilai 0 untuk jenis PDU GetRequest.
•
Nilai 1 untuk jenis PDU GetNextRequest.
•
Nilai 2 untuk jenis PDU GetResponse.
48
•
Nilai 3 untuk jenis PDU SetRequest.
•
Nilai 4 untuk jenis SNM Pv1 PDU Trap. Tetapi di
SNM Pv2 ini, SNM Pv1 Trap sudah usang dan tidak
digunakan lagi.
•
•
Nilai 5 untuk jenis PDU GetBulkRequest.
•
Nilai 6 untuk jenis PDU InformRequest.
•
Nilai 7 untuk jenis SNM Pv2 PDU Trap.
RequestID : nilai ini digunakan untuk mencocokkan antara SNM P
request yang dikirimkan dengan SNM P response yang diterima.
•
Error Status : nilai ini mengindikasikan salah satu dari jumlah
kesalahan dan jenis kesalahannya. Hanya operasi response yang
mengisi field ini. Operasi lainnya mengisi field ini menjadi 0.
•
Error Index : menghubungkan kesalahan yang terjadi dengan
variabel objek pada indeks tertentu. Hanya operasi response yang
mengisi field ini. Operasi lainnya mengisi field ini menjadi 0.
•
Variable Bindings : digunakan sebagai field data pada SNM P.
Setiap variable binding menghubungkan sebuah objek tertentu
dengan nilainya. Untuk operasi GetRequest dan GetNextRequest nilai
ini diabaikan.
49
Untuk GetBulkRequest, format PDU yang digunakan sama dengan operasi lainnya,
tetapi khusus untuk field Error Status dan Error Index diganti dengan field NonRepeaters dan Max Repetitions.
Berikut ini adalah format GetBulkRequest :
Gambar 2. 16 Format PD U GetBulkRequest
Untuk PDU SNM Pv2 Trap, format PDU yang digunakan sama dengan operasi
lainnya, tetapi posisi pertama dan kedua pada Variable Bindings diisi dengan sysUpTime
dan snmpTrapOID
Berikut ini adalah format PDU SNM Pv2 Trap:
Gambar 2. 17 Format PD U S NMPv2 Trap
Untuk format pesan SNMPv3 berbeda dari SNM Pv1 dan SNM Pv2, dikarenakan
banyak fitur tambahan yang terdapat di SNM Pv3 seperti tambahan fitur keamanannya,
tetapi PDU yang digunakan sama dengan PDU SNM Pv2. Berikut ini adalah gambar
format pesan SNM Pv3 :
50
Gambar 2. 18 Format pesan S NMPv3
Keterangan gambar :
•
msgVersion : versi dari SNM P, di-set menjadi snmpv3 (3).
•
msgID : ID unik yang digunakan antara dua entitas SNMP untuk
mencocokkan antara pesan request dan response.
•
msgMaxSize : menunjukkan ukuran maksimum dari pesan yang
didukung oleh pengirim pesan.
•
msgFlags : string yang mengandung tiga flag yang digunakan
sebagai penanda pesan.
•
msgSecurityModel : sebuah identifier yang mengindikasikan
model keamanan yang digunakan oleh pengirim pesan untuk
51
mempersiapkan pesan ini dan model keamanan yang harus digunakan
oleh penerima pesan untuk memproses pesan ini.
•
msgSecurityParameters : string yang berisi parameter-parameter
yang dihasilkan oleh subsistem keamanan pada entitas pengirim
SNM P dan diproses oleh subsistem keamanan pada entitas penerima.
•
contextEngineID : string yang mengidentifikasi entitas SNM P
secara unik
•
contextName : string yang secara unik mengidentifikasi konteks
tertentu dalam ruang lingkup konteks device yang terkait.
•
PDU : data SNM Pv3, yang harus menggunakan format PDU
SNM Pv2.
(Stallings,1999,p489-492)
2.4
Web-Based Enterprise Management (WBEM)
WBEM adalah seperangkat teknologi manajemen sistem yang dikembangkan
untuk menggabungkan manajemen lingkungan komputasi yang terdistribusi. WBEM
pertama kali dibangun untuk menghasilkan standar dalam skala industri untuk mengatur
sistem perusahaan di dalam jaringan yang heterogen, yang memungkinkan untuk
mengatur berbagai tipe perangkat keras dan sistem operasi di dalamnya.
52
Tujuan utama dari pengembangan WBEM sebagai berikut :
1. M enentukan model untuk menyampaikan dan mengklasifikasikan
informasi management dalam skala perusahaan.
2. M emberikan fasilitas untuk menyampaikan informasi kepada berbagai
kelompok dalam jaringan yang heterogen.
3. Berusaha tetap tidak terikat terhadap suatu sistem operasi atau
arsitektur tertentu.
2.5
Windows Management Information (WMI)
WM I adalah sistem manajemen informasi yang lengkap khusus sistem operasi
Windows yang mengimplementasikan konsep WBEM . WM I mempunyai kemampuan
memantau dan mengontrol device, terutama PC yang menggunakan sistem operasi
Windows dan ter-install WM I pada service-nya. Kemampuan tersebut secara spesifik
adalah mengambil informasi tentang asset list (hardware dan software), melakukan
instalasi software, melakukan remote ke komputer client.
WM I menyediakan Application Programming Interface (API) bagi pengemban g
untuk mengakses dan menyerahkan data ke pusat penyimpanan data. Hal ini
memberikan kemampuan kepada pengembang untuk melakukan tugas-tugas manajemen
yang kompleks dengan script yang sederhana. Selain itu, WM I juga menyediakan
fasilitas untuk melakukan manajemen secara remote sehingga mempermudah seorang
53
administrator untuk memantau jaringan dari mana saja. Berikut ini gambar arsitektur
WM I.
Gambar 2. 19 arsitektur WMI