BAB 2 LANDASAN TEORI. ini baik teori-teori yang khusus maupun teori-teori yang umum.

7 BAB 2

LANDAS AN TEORI

Pada bab ini akan diuraikan teori dan definisi yang mendukung penyusunan skripsi ini baik teori-teori yang khusus maupun teori-teori yang umum.

2.1 Jaringan Komputer

Jaringan Komputer adalah kumpulan komputer yang saling berhubungan satu sama lain melalui jalur komunikasi yang memfasilitasi komunikasi di antara pengguna dan mengijinkan pengguna untuk berbagi sumber daya dan informasi.

Berdasarkan cakupan areanya, jaringan komputer dibagi menjadi tiga, yaitu:

1. Local Area Network (LAN)

2. Metropolitan Area Network (M AN) 3. Wide Area Network (WAN)

2.1.1 Local Area Network

Sebuah LAN adalah sebuah sistem komunikasi data yang mengijinkan sejumlah alat independen untuk berkomunikasi satu sama lain, dalam sebuah ukuran geografis area yang menengah melalui sebuah saluran komunikasi fisik dengan data rate yang menengah. M enurut IEEE, LAN merupakan jaringan komputer yang berhubungan

dengan komputer dan alat lain, yang ada dalam suatu area yang terbatas seperti sebuah rumah, sekolah, laboratorium atau gedung kantor. Teknologi dan organisasi LAN di bangun sesuai dengan kebutuhan, Sebuah LAN dapat menjadi sederhana seperti dua buah komputer dan sebuah printer yang saling terhubung, atau dapat juga LAN dalam sebuah perusahaan yang di dalamnya terdapat alat-alat suara dan video. Saat ini LAN terbatas pada jarak beberapa kilometer.

2.1.2 Metropolitan Area Network

MAN didesain seluas sebuah kota. M AN mungkin sebuah jaringan single seperti sebuah jaringan tv kabel, atau juga mungkin bermakna menghubungkan sejumlah LAN menjadi sebuah jaringan yang lebih besar. Pada sistem ini sumber daya dapat dibagi- bagi antar LAN sama seperti antar PC

(Forouzan, 2003,p2).

2.1.3 Wide Area Network

Sebuah WAN menyediakan transmisi data, suara, gambar, dan video informas i sejauh suatu area geografis yang luasnya, mungkin seperti sebuah negara, benua, ataupun seluruh dunia. Beberapa teknologi yang digunakan pada WAN misalnya ISDN (Integrated Services Digital Network), DSL (Digital Subscriber Line), ATM (Asynchronous Transfer Mode), Frame Relay, dan lain-lain.

2.1.4 Model OS I

M odel Open Systems Interconnection (O SI) adalah kerangka berlapis untuk desain sistem jaringan yang mengijinkan komunikasi antara semua jenis sistem komputer.

M odel OSI terdiri atas tujuh layer yang terpisah, tetapi saling berhubungan satu sama lain, setiap layer mendefinisikan bagian dari proses pergerakan informasi melalui jaringan. Berikut ini gambar tujuh layer model O SI :

Gambar 2. 1 Tujuh layer model OS I

Tujuh layer model O SI tersebut antara lain :

1. Layer 7 (Application Layer)

Application layer memungkinkan pengguna untuk mengakses jaringan.

Layer ini menyediakan antarmuka bagi pengguna dan mendukung layanan seperti e-mail, akses dan pengiriman data secara remote dan

layanan lainnya. Dengan kata lain, layer ini menyediakan layanan yang sering dibutuhkan pengguna.

2. Layer 6 (Presentation Layer)

Presentation layer pada pengirim bertanggung jawab untuk mengubah kode atau data yang diterima dari layer aplikasi menjadi format yang dapat diterima secara luas, sedangkan pada penerima, layer ini bertanggung jawab untuk mengubah kembali data yang diterima menjadi data yang dapat dimengerti oleh presentation layer pada sisi penerima. Dengan kata lain, layer ini mengijinkan dua application layer antara pengirim dan penerima untuk menggunakan format data masing-masing. Tugas spesifik dari layer ini meliputi translasi, enkripsi, dan kompresi.

3. Layer 5 (Session Layer)

Session layer merupakan pengontrol komunikasi jaringan. Layer ini membangun, mengelola, dan melakukan sinkronisasi interaksi antara sistem yang berkomunikasi. Tugas spesifik layer ini meliputi layanan half- dan full-duplex, sinkronisasi, dan atomisasi.

4. Layer 4 (Transport Layer)

Transport layer bertanggung jawab terhadap pengiriman pesan yang bebas dari kesalahan antara end-to-end. Tugas spesifik dari layer ini

meliputi segmentation and reassembly, connection control, flow control, dan error control.

5. Layer 3 (Network Layer)

Network layer bertanggung jawab pengiriman paket dari sumber ke tujuan, yang mungkin melalui banyak jaringan. Layer ini memastikan setiap paket dari titik dimana paket dikirim, sampai ke tujuan akhir.

Tugas spesifik dari layer ini meliputi pembuatan koneksi logikal, menyembunyikan detil dari layer di bawahnya, pengalamatan, dan routing.

6. Layer 2 (Data Link Layer)

Data link layer bertanggung jawab pada pengiriman hop-to-hop (setiap hop dapat berupa device tujuan ataupun device penghubung yang menghubungkan dua jaringan). Beberapa protokol membagi layer ini menjadi dua sublayer, yaitu Media Access Control (M AC) dan logical Link Control (LLC). Tugas spesifik layer ini meliputi framing, pengalamatan, medium access control, flow control, dan error control.

7. Layer 1 (Physical Layer)

Physical layer merupakan layer terbawah pada model OSI. Layer ini bertugas untuk membuat koneksi fisik antara pengirim dan penerima.

Layer ini terutama berhubungan dengan representasi bit, data rate,

sinkronisasi bit, karakteristik interface, media transmisi, dan mode transmisi.

(Forouzan,2003,p18-25)

2.1.5 Model TCP/IP

M odel TCP/IP , yang digunakan di internet dikembangkan sebelum model OSI.

Oleh karena itu, layer pada model TCP/IP tidak sama dengan model O SI. M odel TCP/IP memiliki empat layer yaitu :

1. Application Layer

Application layer pada model TCP/IP memiliki beberapa protokol digunakan oleh pengguna dan program untuk mengakses sumber daya pada sistem remote.

2. Transport Layer

Transport layer pada model TCP/IP memiliki dua protokol yaitu TCP dan UDP. Layer ini memiliki fungsi yang sama dengan transport layer pada model OSI. Pada sumber paket, Layer ini memecah-mecah paket dari application layer menjadi segment dan mengirimkannya, dan di tujuan, layer ini menggabungkan kembali segment yang diterima untuk digunakan oleh application layer.

3. Internet Layer

Internet layer pada model TCP/IP berkorespondensi dengan network layer pada model O SI. Layer ini kadang disebut sebagai internetwork layer. Layer ini memiliki sedikit protokol, protokol utama disebut Internetworking Protocol (IP). Protokol ini bertanggung jawab membuat paket yang disebut IP datagram dan mengirimkannya ke tujuan. Layer di atasnya bertanggung jawab untuk menyusun kembali paket yang diterima.

4. Network Access Layer

Network access layer ini berhubungan dengan pengiriman antara sumber dan tujuan, cara data dikirimkan antara satu jaringan ke jaringan lain.

(Forouzan,2003,p25-27)

Gambar 2. 2 Perbandingan model TCP/IP dan model OS I

2.1.6 Pengalamatan Jaringan

Pengalamatan jaringan ada dua macam yaitu : 1. Physical Address

Setiap device pada jaringan (seperti PC, workstation, atau printer) memiliki Network Interface Card (NIC). NIC ini menyediakan physical address. Biasa physical address ini disebut juga M AC (Media Access Control) address. MAC address ini terdiri dari 6-byte (48 bits) dan ditulis dalam notasi heksadesimal menggunakan tanda penghubung (-) untuk memisahkan kelompok bytes yang satu dengan yang lainnya. 24 bit pertama menunjukkan vendor id dan 24 bit berikutnya menunjukkan device id.

(Forouzan,2003,p207).

Gambar 2. 3 MAC address

2. Logical Address

Sebagai tambahan dari physical address yang terdapat pada NIC yang mengidentifikasi device secara individu, internet perlu tambahan pengalamatan yaitu alamat yang mengidentifikasi koneksi dari sebuah

device ke jaringannya. Alamat internet tersebut dikenal sebagai IP address. IP address terdiri dari 4 bytes (32 bit), yang dibagi menjadi dua bagian, yaitu network id dan host id. 32-bit tersebut dibagi menjadi empat bagian, setiap bagian terdiri dari 8-bit yang disebut octet, sehingga 32-bit IP address terbagi menjadi empat octet.

Untuk membuat bentuk 32-bit IP address tersebut lebih pendek dan mudah dibaca, biasanya IP address ditulis dalam bentuk desimal dengan titik sebagai pemisah antar bytes, disebut juga dotted-decimal notation.

(Forouzan,2003,p392-393).

Gambar 2. 4 Format IP address

IP untuk memenuhi kebutuhan dari berbagai tipe organisasi. Kelas- kelas tersebut adalah :

1. Kelas A

Pada kelas ini, 8-bit pertama (octet pertama) digunakan untuk menunjukkan jaringan (network id) dan 24-bit terakhir digunakan untuk menunjukkan host id. Bit pertama pada octet pertama selalu bernilai 0, sehingga dari kelas A ini dapat dibuat sebanyak 2⁷ jaringan, dan setiap jaringan dapat terdiri dari 2²⁴ host id.

Jangkauan IP address kelas A ini adalah 1.0.0.0 sampai 127.255.255.255.

2. Kelas B

Pada kelas B, 16-bit terakhir digunakan untuk menunjukkan hos t id. Dua bit pertama pada octet pertama selalu bernilai 10, sehingga dari kelas B ini dibuat sebanyak 2¹⁴ jaringan, dan setiap jaringan dapat terdiri dari 2¹⁶ host id. Jangkauan IP address kelas B ini adalah 128.0.0.0 sampai 191.255.255.255.

3. Kelas C

Pada kelas C, 24-bit pertama (tiga octet pertama) digunakan untuk menunjukkan jaringan dan 8-bit terakhir digunakan untuk menunjukkan host id. Tiga bit pertama pada octet pertama selalu bernilai 110, sehingga dari kelas C ini dibuat sebanyak 2²¹ jaringan, dan setiap jaringan dapat terdiri dari 2⁸ host id. Jangkauan IP address kelas C ini adalah 192.0.0.0 sampai 223.255.255.255.

4. Kelas D

Kelas D ini digunakan untuk alamat multicast. Dalam kelas D ini tidak mengenal network id dan host id. Empat bit pertama pada octet pertama selalu bernilai 1110. Jangkauan IP address kelas D ini adalah 224.0.0.0 sampai 239.255.255.255.

5. Kelas E

Lima bit pertama pada octet pertama pada kelas ini selalu bernilai 11110. Jangkauan IP address kelas E ini adalah 240.0.0.0 sampai 247.255.255.255. Kelas E ini tidak digunakan untuk umum, tetapi untuk eksperimen dan penggunaan di masa yang akan datang (future use).

(Kurose,2003,p322-326)

2.1.7 Perangkat Jaringan

Terdapat sejumlah perangkat jaringan yang melewatkan aliran informasi data dalam sebuah jaringan komputer. Perangkat-perangkat tersebut antara lain :

1. Repeater

Repeater adalah perangkat jaringan yang paling sederhana dari segi desain dan kegunaan. Perangkat ini bekerja pada layer fisik dari model OSI. Tugasnya adalah meregenerasi sinyal yang diterima dari

sebuah segmen kabel dan mengirimkan sinyal kembali sinyal tersebut ke segmen kabel lain.

Gambar 2. 5 Repeater

2. Bridges

Pada dasarnya bridge terdiri dari sebuah komputer dengan dua atau lebih kartu interface jaringan. M isalnya satu kartu terhubung pada sistem ethernet, yang satunya terhubung dengan sistem token ring.

Kedua sistem ini menggunakan bahasa yang berbeda, di sini bridge berperan untuk menterjemahkan alamat node dari sebuah jaringan untuk dikirimkan ke jaringan yang lain. Bridge menggunakan perangkat lunak khusus untuk menerima data dari jaringan pengirim, mengenali alamat dari salah satu pemilik dari sebuah jaringan, kemudian menterjemahkannya untuk dikirim ke jaringan penerima.

Sebuah bridge juga memeriksa semua traffic di antara jaringan, tapi juga dapat membedakan antara data asal, yang dikirim antara kedua

jaringan, dan data lokal, yang dikirim-diterima di dalam sebuah jaringan. Data yang tidak butuh diterjemahkan tidak dibiarkan keluar dari jaringannya, hal ini menunjukkan data tersebut dikirim dengan tujuan lokal. Hal ini disebut filtering. Kegiatan ini meningkatkan efisiensi dari mengurangi traffic data yang tidak perlu antara kedua jaringan yang saling terhubung.

(Thomas, 1997,p38)

Gambar 2. 6 Bridges

3. Router

Sebuah router mirip dengan bridge, tapi dapat mengatasi komunikasi yang lebih kompleks antara jaringan-jaringan yang berbeda. Router biasa digunakan pada Wide Area Network yang sering berhubungan dengan jaringan-jaringan yang menggunakan skema protokol komunikasi dan skema alamat yang berbeda. Sebuah router mengelola sebuah table dari jalur antara node-node, dari table tersebut dapat dipilih sebuah rute terbaik untuk mengirim data. Ketika router

mendeteksi ada kesalahan saat mengirim data pada sebuah jalur, maka router akan mencari/memakai jalur lain.

(Thomas, 1997,p39)

Gambar 2. 7 Router

4. Hub

Hub adalah sebuah alat yang sangat berguna yang memfasilitasi koneksi fisik antara node jaringan. Ada berbagai macam tipe hub.

Beberapa adalah perangkat keras yang mampu menerima lebih dari satu koneksi dan menerima sinyal data dari jaringan, yang seperti ini disebut hub pasif. Hub yang lain lebih rumit, hub ini menganalisis dan mengontrol aliran dari informasi yang berasal lokasi jaringan berbeda, hub seperti ini disebut hub aktif.

Gambar 2. 8 Hub

5. Switch

Switch adalah sebuah bridge yang kompleks dengan banyak interface.

Switch juga merupakan pengembangan dengan tambahan kemampuan terbaik dari multiport bridging. Switch dapat beroperasi dengan mode full-duplex dan mampu mengalihkan jalur dan menyaring informasi dari dan ke tujuan yang spesifik.

Gambar 2. 9 Switch

6. Personal Computer (PC)

PC adalah alat yang dipakai untuk mengolah data, menerima input, menyimpan, memanipulasi dan menyediakan output sesuai format yang diinginkan menurut prosedur yang telah dirumuskan.

Gambar 2. 10 PC

2.2 Network Management

Network management secara umum juga dapat didefinisikan sebagai suatu sistem yang mengatur OAM &P (Operation, Administration, Maintainance dan Provisioning) dari sebuah network dan services –nya.

Tujuan utama network management adalah memastikan setiap user dalam suatu jaringan mendapakan pelayanan dari sisi teknologi informasi sesuai dengan yang diharapkan, sesuai dengan Services Level Agreement (SLA) yang telah disepakati dengan user sebelumnya.

Berdasarkan International Organization for Standarization (ISO), network management memiliki lima area fungsional, sebagai berikut :

1. Fault management

Sebuah fasilitas yang menyediakan kemampuan untuk mendeteksi, mengisolasi dan memperbaiki operasi yang abnormal dalam suatu lingkungan OSI.

2. Accounting management

Sebuah fasilitas yang memungkinkan untuk memberikan beban kepada Managed Objects dan memberikan nilai untuk mengidentifikasi penggunaan objek-objek tersebut.

3. Configuration and name management

Sebuah fasilitas yang mengontrol, mengidentifikasi, mengumpulkan data dari dan menyediakan data kepada Managed Objects dengan tujuan membantu menyediakan operasi yang berkelangsungan dari suatu interkoneksi.

4. Performance management

Sebuah fasilitas yang dibutuhkan untuk mengevaluasi tingkah laku dari Managed Objects dan tingkat efektifitas dari aktifitas komunikasi.

5. Security management

Sebuah fasilitas yang mengatur aspek-aspek penting dari OSI security untuk melaksanakan manajemen dengan benar dan mampu melindungi setiap Managed Objects.

(Stallings,1999, p3)

2.2.1 Network Monitoring

Network monitoring adalah bagian dari network management yang bertujuan memantau dan menganalisis status dan tingkah laku dari end systems, intermediate systems, dan sub-network yang membuat konfigurasi menjadi teratur.

Berdasarkan Chiu dan Sudama (1992) menyarankan agar sebuah network monitoring mencakup 3 area, yaitu :

1. Infomasi tentang akses yang termonitor

M enjelaskan bagaimana mendefinisikan sebuah informasi hasil monitoring, dan bagaimana membawa informasi tersebut dari sebuah sumber ke manager.

2. Rancangan tentang mekanisme monitoring

M enjelaskan bagaimana cara terbaik untuk mendapatkan informasi dari sebuah sumber.

3. Aplikasi dari informasi yang termonitor

M enjelaskan bagaimana memanfaatkan informasi yang didapat pada berbagai area fungsional management.

(Stallings,1999, p23)

2.2.1.1 Informasi Network Monitoring

Informasi yang tersedia untuk network monitoring dapat diklasifikasikan sebagai berikut :

1. Statis

Informasi yang menunjukkan konfigurasi saat ini dan elemen konfigurasi dari suatu objek.

2. Dinamis

Informasi yang berhubungan dengan kejadian-kejadian dalam jaringan, seperti perubahan protokol state dari sebuah mesin.

3. Statistical

Informasi yang merupakan hasil perhitungan dari informasi dinamis, seperti paket yang terkirim per satuan waktu.

(Stallings, 1999, p24)

2.2.1.2 Konfigurasi Network Monitoring

Komponen-komponen penting dari sebuah sistem network monitoring sebagai berikut :

1. Aplikasi monitoring

Komponen ini berisi fungsi-fungsi dari network monitoring yang dapat dilihat oleh user, seperti performance monitoring, fault monitoring, dan accounting monitoring.

2. Fungsi manager

Komponen ini bertugas untuk meminta dan menerima informasi dari elemen-elemen lain.

3. Fungsi agent

Komponen ini bertugas untuk mengumpulkan dan mencatat informasi dari elemen-elemen network dan menyampaikannya kepada manager.

4. Managed Objects

Komponen ini adalah informasi manajemen yang menunjukkan sumber daya dan aktifitas objek tersebut.

2.2.1.3 Polling dan Event Reporting

Dalam proses pengiriman informasi, agent akan mengumpulkan, menyimpan dan menyediakan semua informasi yang akan digunakan oleh satu atau lebih manager.

Terdapat dua cara yang digunakan untuk menyampaikan informasi tersebut kepada manager, yaitu : polling dan event reporting.

1. Polling

Polling adalah sebuah interaksi request-response antara sebuah manager dan agent. Manager yang memiliki otorisasi dapat melakukan query kepada suatu agent dan meminta bermacam-macam nilai dari elemen informasi, agent akan merespon permintaan itu dengan informasi berkaitan dari M IB-nya.

Sebuah sistem manager dapat menggunakan polling untuk mempelajari konfigurasi, mendapatkan update kondisi secara periodik,

atau untuk menelusuri sebuah area secara detil pada bagian yang dilaporkan bermasalah.

2. Event Reporting

Pada event reporting, agent akan berkerja mengirimkan informasi kepada manager secara inisiatif, sedangkan manager bekerja secara pasif sebagai listener, menunggu informasi yang datang. Sebuah agent juga dapat dikonfigurasi agar mengirimkan informasi terbarunya kepada manager secara periodik ataupun pada kejadian-kejadian penting seperti saat terjadi fault atau perubahan keadaan dalam jaringan.

Kedua teknik diatas memiliki kegunaannya masing-masing, dan biasanya sebuah sistem monitoring jaringan akan menggunakan keduanya untuk berusaha menangani kasus berbeda. Penekanan penggunaan teknik di atas beragam di setiap sistem.

Beberapa faktor yang membantu mempertimbangkan penggunaan teknik tersebut sebagai berikut :

1. Jumlah traffic jaringan yang diciptakan setiap metode

Jumlah traffic yang akan diciptakan dapat diperkirakan dari jumlah informasi yang akan dikirimkan setiap waktunya. Pengiriman informasi yang rutin juga harus menjadi pertimbangan metode mana yang baik digunakan agar aktifitas jaringan tidak terbebani.

2. Robustness pada situasi kritis

M enentukan metode mana yang baik digunakan untuk mengatasi masalah atau fault yang mungkin terjadi, sehingga proses monitoring tidak berhenti.

3. Delay waktu yang terjadi untuk penyampaian informasi kepada manager

Teknik polling memerlukan pengiriman data dua arah sedangkan teknik event reporting melakukan pengiriman data satu arah saja, sehingga delay yang terjadi pada teknik polling kemungkinan lebih besar dari pada event reporting.

4. Banyaknya proses yang terjadi pada managed devices

Semakin banyak proses pengumpulan dan pengiriman informasi pada managed device tentu akan memakan sumber daya managed device itu sendiri. Dalam hal ini kita harus mempertimbangkan apakah proses kerja yang banyak baiknya terjadi pada manager atau banyak terjadi di setiap managed device.

5. Perbandingan kelebihan dan kekurangan dari reliable dan unreliable transfer

6. Aplikasi network monitoring yang didukung

7. Kemungkinan bahwa device telah mati sebelum report dikirimkan kepada manager

Sistem yang hanya menggunakan teknik event reporting saja memiliki kemungkinan mengalami masalah gagal update status suatu device, karena update status mengandalkan informasi satu arah dari agent saja sedangkan pada device yang mati, update status tidak dapat dilakukan.

(Stallings, 2009, p27)

2.2.2 Asset Monitoring

Asset monitoring merupakan istilah asing untuk memonitor aset. Dua unsur utama dalam asset monitoring adalah kata asset dan monitoring. Kata asset dan monitor merupakan istilah asing, pada Bahasa Indonesia diserap menjadi kata aset dan monitor.

M enurut Kamus Besar Bahasa Indonesia (KBBI), aset adalah sesuatu yang berharga, memiliki nilai tukar, bisa juga modal atau kekayaan. M emonitor adalah mengawasi, mengamati, atau mengecek dengan cermat, terutama untuk tujuan khusus.

M emonitor aset memiliki makna mengawasi dan mengamati sesuatu yang memiliki manfaat, berharga dan memiliki nilai tukar.

Pada bidang teknologi informasi, istilah asset monitoring mengarah pada mengamati dan mengawasi aset-aset teknologi. Aset-aset itu meliputi komponen- komponen dari sistem teknologi yang diimplementasikan. Secara spesifik pada skripsi

ini sistem tersebut adalah jaringan. Pada jaringan komponen-komponen yang disebut aset meliputi hardware dan software pada suatu device.

2.3 SNMP

Simple Network Management Protocol (SNM P) merupakan suatu protokol standar yang digunakan untuk memantau device-device yang ada dalam suatu jaringan (memonitor jaringan). Dengan SNM P ini, kita dapat memantau jaringan kita dengan cara meminta informasi dari tiap device dalam jaringan, berupa informasi seperti hardware maupun software pada masing-masing device, jumlah paket yang keluar ataupun masuk dari dan ke dalam device dalam jaringan, jumlah interface yang ada, dan informasi lainnya.

M anajemen SNM P juga dapat disebut sebagai manajemen internet. Disebut manajemen SNM P karena SNM P memiliki kemampuan untuk lebih dari sekadar mengelola internet, contohnya intranet dan jaringan telekomunikasi. M anajemen SNM P diutamakan untuk jaringan yang menggunakan protokol TCP/IP, tetapi SNM P juga dapat digunakan untuk jaringan yang menggunakan protokol non-TCP/IP, yaitu melalui proxy agent.

(Subramanian, 2000, p141).

2.3.1 Komponen S NMP

Dalam sistem manajemen jaringan yang menggunakan SNM P, terdapat beberapa istilah untuk komponennya, yaitu:

1. Managed device / managed object

Adalah device / object yang terdapat dalam suatu jaringan yang dimonitor. Contoh device dalam jaringan yang dapat dimonitor dengan menggunakan SNM P adalah router, switch, bridge, hub, server, komputer (workstation), printer, scanner, IP telephone, dan device lainnya.

2. Network management system (NM S)

Adalah software yang berjalan pada device tertentu yang digunakan sebagai manager. Manager ini bertugas untuk mengumpulkan informasi dari seluruh managed device dalam jaringan untuk keperluan monitoring. Manager mengumpulkan informasi dari managed device melalui agent yang terdapat pada masing-masing managed device.

3. Agent

Adalah software yang berjalan pada managed device. Agent bertugas mengambil informasi dari managed device untuk memberikan informasi kepada manager.

2.3.2 Abstract Syntax Notation One (ASN.1)

ASN.1 adalah format sintaks dan bahasa formal yang dikembangkan bersama oleh International Telegraph and Telephone Consultative Committee (CCITT) yang sekarang berubah menjadi International Telecommunication Union (ITU-T) dengan International Organization for Standardization (ISO) untuk digunakan pada layer aplikasi untuk pengiriman data di antara sistem. Abstract Syntax didefinisikan sebagai sekumpulan aturan yang digunakan untuk menspesifikasikan tipe data dan struktur untuk penyimpanan informasi. Algoritma untuk mengubah tekstual sintaks ASN.1 menjadi kode yang dapat dibaca mesin disebut Basic Encoding Rules (BER).

(Subramanian, 2000, p118).

ASN.1 didasarkan pada sistem Backus dan menggunakan bahasa sintaks formal dan grammar dari Backus Normal Form atau Backus–Naur Form (BNF). Contoh penulisan sintaks dalam ASN.1, sebuah nama yang terdiri dari nama depan, tengah dan belakang, dapat dituliskan seperti :

person-name Person-Name ::=

{

first “John”, middle “T”, last “Smith”

}

(Subramanian, 2000, p119)

2.3.3 Basic Encoding Rules (BER)

Basic Encoding Rules (BER) merupakan sebuah format encoding yang didefinisikan sebagai bagian dari ASN.1. Sintaks ASN.1 yang mengandung informasi manajemen di encode dengan menggunakan BER yang didefinisikan untuk transfer syntax. Data teks berupa ASCII diubah menjadi data berorientasi bit sehingga data teks tersebut dapat dibaca oleh mesin dengan format bit.

2.3.4 Structure of Management Information (S MI)

Structure of Management Information (SM I) adalah struktur yang menggambarkan tipe dasar dari informasi yang dapat dimanipulasi oleh SNM P. SM I menyediakan rangka yang menspesifikasikan format dasar dan hirarki dari manajemen data, tetapi tidak menggambarkan objek yang di-manage. SM I lebih kepada menyediakan struktur untuk menyimpan informasi dari managed device atau managed object.

Sebuah object dianggap tersusun dari sebuah object type dan object instance.

SM I hanya mencakup object type, bukan object instance. Object type yang merupakan tipe data, memiliki tiga bagian, yaitu:

1. Nama

Setiap object type memiliki nama yang unik yang digambarkan dengan DESCRIPTOR dan OBJECT IDENTIFIER. DESCRIPTOR dan OBJECT IDENTIFIER ditulis dalam huruf kapital karena merupakan

kata kunci dari ASN.1. DESCRIPTOR mendefinisikan sebuah nama dengan huruf kecil, atau dimulai dengan huruf kecil. Huruf kapital dapat digunakan selama tidak berada pada huruf pertama.

Contoh : ipAddrTable

OBJECT IDENTIFIER adalah sebuah nama dan nomor yang unik dalam Management Information Tree (M IT).

2. Sintaks

Sintaks ASN.1 digunakan untuk mendefinisikan struktur dari object type. Terdapat tiga tipe data struktur manajemen SNM P berbasis ASN.1 yaitu :

• Primitive types

Contoh : INTEGER, OCTET STRING, OBJECT IDENTIFIER, NULL

• Defined types

Contoh : NetworkAddress, IpAddress, Counter, Gauge, TimeTicks, Opaque

• Constructor types

Contoh : SEQUENCE, SEQUENCE OF

3. Skema peng-kode-an (encoding)

SNM P mengadopsi Basic Encoding Rules (BER) untuk mengubah informasi yang akan dikirimkan antara agent dan manager.

(Subramanian, 2000, p158-165)

2.3.5 Management Information Base (MIB)

Management Information Base (M IB) merupakan kumpulan dari informas i manajemen suatu device, atau dapat juga disebut sebagai virtual database yang berisi variabel-variabel informasi dari device dalam jaringan. Informasi managed device diakses di M IB ini. Objek yang terdapat dalam M IB didefinisikan menggunakan A SN.1.

M IB bersifat hierarki seperti diagram pohon, berisi objek-objek informasi dari managed device. Tiap objek memiliki ID yang unik. Objek yang saling berhubungan dalam M IB digabungkan menjadi kelompok-kelompok tertentu (object groups).

Standar M IB yang digunakan dalam SNM P adalah M IB-II (M IB-II merupakan perluasan dari M IB-I).

(Subramanian, 2000, p180-181).

Gambar 2. 11 Contoh S truktur MIB tree

2.3.6 Object Identifier (OID)

Object Identifier (OID) merupakan sebuah pengenal yang digunakan untuk menamakan sebuah objek yang terdapat dalam M IB. OID bersifat unik untuk masing- masing objek. Secara struktural, sebuah OID terdiri dari sebuah node dalam namespace yang ditetapkan secara hirarki, yang didefinisikan secara formal menggunakan standar ASN.1.

OID dapat didefinisikan dalam dua format, yaitu

1. Textual OID

Pendefinisian OID berdasarkan nama tiap node mulai dari root, dengan dipisahkan oleh titik (.) .

Contoh : .iso.org.dod.internet.mgmt.mib.system.sysDescr

2. Numerical OID

Pendefinisian OID berdasarkan angka integer sebagai pengganti nama, juga dipisahkan dengan titik (.) .

Contoh : .1.3.6.1.2.1.1.1

2.3.7 Versi S NMP

Terdapat beberapa versi SNM P yang ada hingga saat ini, yaitu : 1. SNM Pv1

SNM Pv1 merupakan protokol SNM P yang pertama kali diimplementasikan. Request For Comment (RFC) yang pertama kali untuk SNM P muncul pada tahun 1988 yaitu :

• RFC 1065 : berisi struktur dan identifikasi dari manajemen informasi untuk internet yang berbasis TCP/IP. RFC ini kemudian diperbaharui menjadi RFC 1155.

• RFC 1066 : berisi Management information base untuk manajemen jaringan dari internet berbasis TCP/IP. RFC ini kemudian diperbaharui menjadi RFC 1156 (M IB-I). Beberapa waktu kemudian, RFC 1156 ini digantikan menjadi RFC 1213 (M IB-II).

• RFC 1067 : berisi protokol manajemen jaringan sederhana. RFC ini kemudian diperbaharui menjadi RFC 1157.

SNM Pv1 banyak dikritik karena kelemahan dalam keamanannya otentikasi hanya berupa community string yang dikirimkan dalam bentuk cleartext.

2. SNM Pv2

SNM Pv2 memperbaharui SNM Pv1 dan memberikan peningkatan pada area performance, keamanan, kerahasiaan dan komunikasi antar- manager. SNM Pv2 memperkenalkan operasi GetBulkRequest sebagai alternatif dari operasi iterasi GetNextRequests untuk mendapatkan banyak data dari sekali request.

3. SNM Pv3

SNM Pv3 terutama menambahkan dan meningkatkan fitur keamanan dan konfigurasi secara remote kepada SNM P. Keamanan adalah kelemahan terbesar bagi SNM P dari awal mula digunakan. Otentikasi pada SNM Pv1 dan SNM Pv2 tidak lebih dari sebuah password (community string) yang dikirimkan dalam bentuk cleartext antara

manager dan agent. Setiap pesan SNM Pv3 mengandung parameter keamanan yang dikodekan sebagai sebuah string oktet.

SNM Pv3 menyediakan fitur keamanan yang penting, yaitu :

• Confidentiality : enkripsi paket untuk mencegah snooping oleh sumber yang tidak berwenang.

• Integrity : integritas pesan untuk memastikan bahwa sebuah paket belum diubah dalam perjalanan.

• Authentication : untuk memverifikasi bahwa pesan berasal dari sumber yang valid.

2.3.8 Format Pesan S NMP

Format pesan pada SNM Pv1 dan SNM Pv2 hampir mirip, kecuali Protocol Data Unit (PDU). Setiap pesan mengandung version number yang menunjukkan versi SNM P yang digunakan, community yang digunakan untuk pertukaran informasi, dan SNM P PDU.

Gambar 2. 12 Format pesan S NMP

Pada SNM Pv1, terdapat lima jenis PDU standar, yaitu :

1. GetRequest

Adalah jenis PDU yang dikirimkan dari manager kepada agent. PDU ini bertujuan untuk me-request data pada agent, kemudian agent akan mengambil data yang diminta oleh manager pada M IB managed device, setelah itu agent akan me-reply data yang diminta kepada manager. Data yang diminta oleh manager ditentukan oleh OID yang dispesifikasikan dalam paket GetRequest.

2. GetNextRequest

Adalah jenis PDU yang dikirimkan dari manager kepada agent. PDU ini bertujuan untuk me-request data pada agent, kemudian agent akan mengambil data yang diminta oleh manager pada M IB managed device, setelah itu agent akan me-reply data yang diminta kepada manager. Operasi ini hampir sama dengan operasi GetRequest, hanya saja, GetNextRequest ini meminta data setelahnya dari OID yang dispesifikasikan dalam paket GetNextRequest.

3. SetRequest

Adalah jenis PDU yang dikirimkan dari manager kepada agent. PDU ini bertujuan untuk mengubah data pada agent, kemudian agent akan memproses data yang diminta oleh manager pada M IB managed device, setelah itu agent akan me-reply response tentang hasil operasi

SetRequest untuk memberitahu kepada manager apakah operasi SetRequest tersebut berhasil atau terjadi kesalahan.

4. GetResponse

Adalah jenis PDU yang dikirimkan dari agent kepada manager. PDU ini bertujuan untuk me-reply data kepada manager sebagai response atas data yang diminta oleh manager melalui operasi GetRequest, GetNextRequest, dan SetRequest.

5. Trap

Adalah jenis PDU yang dikirimkan dari agent kepada manager. SNM P trap ini adalah sebuah pesan yang diprakarsai oleh suatu elemen dalam jaringan (agent) dan dikirimkan kepada manager untuk memberitahu atau memberikan informasi kepada manager bahwa terjadi suatu event tertentu pada objek yang di-manage (managed device).

Berikut adalah format PDU GetRequest, GetNextRequest, SetRequest dan GetResponse pada SNM Pv1 :

Gambar 2. 13 Format PD U standar S NMPv1

Keterangan PDU:

• PDU type : field ini berisi nilai integer yang menunjukkan jenis dari PDU yang dikirimkan. Pilihan nilai untuk field ini beserta arti dari nilai tersebut untuk menentukan jenis PDU adalah :

• Nilai 0 untuk jenis PDU GetRequest.

• Nilai 1 untuk jenis PDU GetNextRequest.

• Nilai 2 untuk jenis PDU SetRequest.

• Nilai 3 untuk jenis PDU GetResponse.

• RequestID : nilai ini digunakan untuk mencocokkan antara SNMP request yang dikirimkan dengan SNM P response yang diterima.

• Error Status : nilai ini mengindikasikan salah satu dari jumlah kesalahan dan jenis kesalahannya. Hanya operasi response yang mengisi field ini. Operasi lainnya mengisi field ini menjadi 0. Error Status untuk operasi response memiliki beberapa pilihan nilai, yaitu :

• Nilai 0 : noError.

Ini berarti tidak terjadi kesalahan pada saat operasi GetRequest, GetNextRequest, dan SetRequest.

• Nilai 1 : tooBig.

Ini berarti pesan response terlalu besar sehingga melebihi batas maksimum ukuran pesan.

• Nilai 2 : noSuchName.

Ini berarti OID yang di-request oleh manager tidak tersedia pada agent atau OID salah.

• Nilai 3 : badValue.

Ini berarti operasi SetRequest ingin mengubah nilai suatu objek dengan nilai yang tidak sesuai tipe datanya.

• Nilai 4 : readOnly.

Ini berarti operasi SetRequest ingin mengubah nilai dari objek yang bersifat read only. Objek ini hanya dapat dibaca datanya dan tidak dapat diubah.

• Nilai 5 : genErr.

Ini berarti nilai dari OID yang di-request oleh manager tidak dapat diambil karena alasan lainnya.

• Error Index : menghubungkan kesalahan yang terjadi dengan variabel objek pada indeks tertentu. Hanya operasi response yang mengisi field ini. Operasi lainnya mengisi field ini menjadi 0.

• Variable Bindings : digunakan sebagai field data pada SNMP.

Setiap variable binding menghubungkan sebuah objek tertentu dengan nilainya. Untuk operasi GetRequest dan GetNextRequest nilai ini diabaikan.

Berikut ini adalah format PDU Trap SNM Pv1 :

Gambar 2. 14 Format PD U Trap S NMPv1

Keterangan PDU:

• Enterprise : menunjukkan tipe dari managed device yang menghasilkan trap.

• Agent Address : menyediakan alamat (IP) dari managed device yang menghasilkan trap

• Generic Trap Type : mengindikasikan salah satu dari tipe generic trap. generic trap terdiri dari :

• Nilai 0 : coldStart.

Ini berarti managed device sedang melakukan inisialisasi ulang. Kemungkinan konfigurasi agent telah berubah.

• Nilai 1 : warmStart.

Ini berarti managed device sedang melakukan inisialisasi ulang. Kemungkinan konfigurasi agent tidak berubah.

• Nilai 2 : linkDown.

Ini berarti telah terjadi failure pada salah satu jalur komunikasi.

• Nilai 3 : linkUp.

Ini berarti salah satu jalur telah kembali terhubung.

• Nilai 4 : authenticationFailure.

Ini berarti managed device menerima paket SNMP tetapi terjadi kesalahan otentikasi.

• Nilai 5 : egpNeighborLoss.

Ini berarti EGP neighbor berubah state dari up menjadi down.

• Nilai 6 : enterpriseSpecific.

Ini berarti trap bersifat khusus dan kode enterprise specific trap akan diisi pada field specificTrap.

• Specific Trap Code : mengindikasikan salah satu kode specific trap.

• Time Stamp : menyediakan waktu sysUpTime dari managed device, menunjukkan jumlah waktu antara (re-) inisialisasi terakhir dan saat menghasilkan trap tersebut.

• Variable Bindings : field data dari SNMP Trap. Setiap variable binding menghubungkan sebuah objek tertentu dengan nilainya.

Pada SNM Pv2, operasi GetRequest, GetNextRequest, dan SetRequest sama dengan operasi di SNM Pv1, tetapi untuk operasi Trap, SNM Pv2 menggunakan format pesan yang berbeda dengan yang digunakan di SNM Pv1. SNMPv2 juga memperkenalkan dua buah operasi baru yang sebelumnya tidak ada di SNM Pv1, yaitu :

1. GetBulkRequest

Operasi ini digunakan untuk mengambil blok data yang besar secara efisien dengan meminimalisir terjadinya pertukaran protokol paket antara manager dan agent. Operasi ini memungkinkan manager untuk membuat request data yang response-nya dapat sebesar mungkin sebatas besar maksimum yang diberikan oleh ukuran pesan (Stallings,1999,p378).

2. InformRequest.

Operasi ini digunakan oleh manager SNM Pv2 untuk mengirimkan informasi manajemen ke manager lainnya. Setelah InformRequest PDU diterima, maka manager yang menerima akan membalas dengan GetResponse PDU kepada manager yang mengirim InformRequest tersebut.

(Stallings,1999,p385).

Berikut ini adalah format standar PDU GetRequest, GetNextRequest, SetRequest, GetResponse, SNM Pv2 Trap, GetBulkRequest, dan InformRequest untuk SNM Pv2:

Gambar 2. 15 Format PD U standar untuk S NMPv2

Keterangan PDU:

• PDU type : field ini berisi nilai integer yang menunjukkan jenis dari PDU yang dikirimkan. Pilihan nilai untuk field ini beserta arti dari nilai tersebut untuk menentukan jenis PDU adalah :

• Nilai 0 untuk jenis PDU GetRequest.

• Nilai 1 untuk jenis PDU GetNextRequest.

• Nilai 2 untuk jenis PDU GetResponse.

• Nilai 3 untuk jenis PDU SetRequest.

• Nilai 4 untuk jenis SNMPv1 PDU Trap. Tetapi di SNM Pv2 ini, SNM Pv1 Trap sudah usang dan tidak digunakan lagi.

• Nilai 5 untuk jenis PDU GetBulkRequest.

• Nilai 6 untuk jenis PDU InformRequest.

• Nilai 7 untuk jenis SNMPv2 PDU Trap.

• RequestID : nilai ini digunakan untuk mencocokkan antara SNMP request yang dikirimkan dengan SNM P response yang diterima.

• Error Status : nilai ini mengindikasikan salah satu dari jumlah kesalahan dan jenis kesalahannya. Hanya operasi response yang mengisi field ini. Operasi lainnya mengisi field ini menjadi 0.

• Error Index : menghubungkan kesalahan yang terjadi dengan variabel objek pada indeks tertentu. Hanya operasi response yang mengisi field ini. Operasi lainnya mengisi field ini menjadi 0.

• Variable Bindings : digunakan sebagai field data pada SNMP.

Setiap variable binding menghubungkan sebuah objek tertentu dengan nilainya. Untuk operasi GetRequest dan GetNextRequest nilai ini diabaikan.

Untuk GetBulkRequest, format PDU yang digunakan sama dengan operasi lainnya, tetapi khusus untuk field Error Status dan Error Index diganti dengan field Non- Repeaters dan Max Repetitions.

Berikut ini adalah format GetBulkRequest :

Gambar 2. 16 Format PD U GetBulkRequest

Untuk PDU SNM Pv2 Trap, format PDU yang digunakan sama dengan operasi lainnya, tetapi posisi pertama dan kedua pada Variable Bindings diisi dengan sysUpTime dan snmpTrapOID

Berikut ini adalah format PDU SNM Pv2 Trap:

Gambar 2. 17 Format PD U S NMPv2 Trap

Untuk format pesan SNMPv3 berbeda dari SNM Pv1 dan SNM Pv2, dikarenakan banyak fitur tambahan yang terdapat di SNM Pv3 seperti tambahan fitur keamanannya, tetapi PDU yang digunakan sama dengan PDU SNM Pv2. Berikut ini adalah gambar format pesan SNM Pv3 :

Gambar 2. 18 Format pesan S NMPv3

Keterangan gambar :

• msgVersion : versi dari SNMP, di-set menjadi snmpv3 (3).

• msgID : ID unik yang digunakan antara dua entitas SNMP untuk mencocokkan antara pesan request dan response.

• msgMaxSize : menunjukkan ukuran maksimum dari pesan yang didukung oleh pengirim pesan.

• msgFlags : string yang mengandung tiga flag yang digunakan sebagai penanda pesan.

• msgSecurityModel : sebuah identifier yang mengindikasikan model keamanan yang digunakan oleh pengirim pesan untuk

mempersiapkan pesan ini dan model keamanan yang harus digunakan oleh penerima pesan untuk memproses pesan ini.

• msgSecurityParameters : string yang berisi parameter-parameter yang dihasilkan oleh subsistem keamanan pada entitas pengirim SNM P dan diproses oleh subsistem keamanan pada entitas penerima.

• contextEngineID : string yang mengidentifikasi entitas SNMP secara unik

• contextName : string yang secara unik mengidentifikasi konteks tertentu dalam ruang lingkup konteks device yang terkait.

• PDU : data SNMPv3, yang harus menggunakan format PDU SNM Pv2.

(Stallings,1999,p489-492)

2.4 Web-Based Enterprise Management (WBEM)

WBEM adalah seperangkat teknologi manajemen sistem yang dikembangkan untuk menggabungkan manajemen lingkungan komputasi yang terdistribusi. WBEM pertama kali dibangun untuk menghasilkan standar dalam skala industri untuk mengatur sistem perusahaan di dalam jaringan yang heterogen, yang memungkinkan untuk mengatur berbagai tipe perangkat keras dan sistem operasi di dalamnya.

Tujuan utama dari pengembangan WBEM sebagai berikut :

1. M enentukan model untuk menyampaikan dan mengklasifikasikan informasi management dalam skala perusahaan.

2. M emberikan fasilitas untuk menyampaikan informasi kepada berbagai kelompok dalam jaringan yang heterogen.

3. Berusaha tetap tidak terikat terhadap suatu sistem operasi atau arsitektur tertentu.

2.5 Windows Management Information (WMI)

WM I adalah sistem manajemen informasi yang lengkap khusus sistem operasi Windows yang mengimplementasikan konsep WBEM . WM I mempunyai kemampuan memantau dan mengontrol device, terutama PC yang menggunakan sistem operasi Windows dan ter-install WM I pada service-nya. Kemampuan tersebut secara spesifik adalah mengambil informasi tentang asset list (hardware dan software), melakukan instalasi software, melakukan remote ke komputer client.

WM I menyediakan Application Programming Interface (API) bagi pengemban g untuk mengakses dan menyerahkan data ke pusat penyimpanan data. Hal ini memberikan kemampuan kepada pengembang untuk melakukan tugas-tugas manajemen yang kompleks dengan script yang sederhana. Selain itu, WM I juga menyediakan fasilitas untuk melakukan manajemen secara remote sehingga mempermudah seorang

administrator untuk memantau jaringan dari mana saja. Berikut ini gambar arsitektur WM I.

Gambar 2. 19 arsitektur WMI