Bab I Menjelajah Jaringan

(1)

(2)



Bab

Exploring

the

Network

(Menjelajahi

Jaringan)

:

(3)

 _{Setelah menyelesaikan bab ini, Anda akan dapat menjawab}

pertanyaan-pertanyaan berikut:

 _{Bagaimana jaringan mempengaruhi cara kita berinteraksi, belajar,}

bekerja dan bermain?

 _{Bagaimana networks support communication?}

 _{Apa yang dimaksud dengan converged network?}

 _{Apakah empat persyaratan dasar dari jaringan yang handal?}

 _{Apa saja kegunaan dari berbagai perangkat jaringan?}

 _{Bagaimana perangkat dan topologi ditemukan di LAN dibandingkan}

dengan yang ditemukan di WAN?

 Bagaimana struktur dasar Internet?

 Bagaimana LAN dan WAN terhubung ke Internet?

 Apa dampak BYOD, kolaborasi online, video, dan cloud computing

pada jaringan bisnis?

 _{Bagaimana teknologi jaringan mengubah lingkungan rumah? ■}

 _{Apa sajakah ancaman keamanan dasar dan solusi untuk kedua}

(4)

Jaringan Hari ini



Komunikasi hampir sama pentingnya bagi kita seperti ketergantungan kita pada

udara, air, makanan, dan tempat tinggal.



Metode dan cara yang di gunakan untuk berkomunikasi terus-menerus

berkembang.



Penciptaan dan interkoneksi jaringan data yang kuat memiliki efek mendalam

(5)



Bayangkan dunia tanpa internet.



Tidak ada lagi Google, YouTube, instant messaging, Facebook,

Amazon, Wikipedia, game online, Netfix, iTunes, dan akses

mudah ke informasi terkini.

(6)

Everything’s Amazing and Nobody’s

Happy

6

(7)



Sekarang perhatikan perubahan apa yang akan terjadi dalam 25

tahun ke depan.



Internet of Everything (IOE) ... Sebuah kebutuhan untuk IPv6



IOE adalah menyatukan orang, proses, data, dan hal-hal untuk

membuat koneksi jaringan yang lebih relevan dan berharga.

(8)

Internet of Everything

 _{A key reason for IPv6.}

(9)

Networks Support the Way We…

9

Communicate

Work

(10)



Sebuah host

• _{Client, Server, atau keduanya.}

• _{Software menentukan peran penting.}



Server memberikan informasi dan layanan

kepada klien

• _{e-mail atau halaman web}



Klien

• _{meminta informasi dari server.}

Servers and Clients

(11)

Server Computers

• Server mempunyai perangkat lunak yang diinstal dan memungkinkannya untuk memberikan informasi (email atau halaman web), untuk host lain pada jaringan.

• Setiap layanan membutuhkan software server yg terpisah.

• Contoh, sebuah host membutuhkan software web server untuk menyediakan layanan web ke jaringan.

(12)

Client Computers

• Klien adalah komputer yang memiliki perangkat lunak yang diinstal yang

memungkinkan mereka untuk meminta dan menampilkan informasi yang diperoleh dari server.

• Sebuah komputer juga dapat menjalankan beberapa jenis perangkat lunak klien.

(13)

 _{Infrastruktur Jaringan terdiri dari kategori komponen jaringan:}

 _Devices

 _Media

(14)

End devices

 End devices or hosts:

(15)

15

Intermediary

Devices

 _{Intermediary devices}_:

 _{Connectivity to and between networks}

 _{Examples (4):}

 _{Network Access Devices (Hubs, switches, and wireless access}

points)

 _{Internetworking Devices (routers)}

 _{Communication Servers and Modems}

 _{Security Devices (frewalls)}

routers switch

or hub

(16)

16

Network Media



Network media

: The medium over which the message

travels.

 _{Metallic wires}_{- electrical impulses.}

 _{Fiber optics}_{– pulses of light}

 _Wireless_{– electromagnetic waves.}

(17)

Network Representations

 _{The symbols used to represent the diferent devices and connections that}

make up a network.

(18)



Selain representasi ini, terminologi khusus digunakan ketika

mendiskusikan bagaimana masing-masing perangkat dan media

yang terhubung satu sama lain. Istilah penting untuk diingat

adalah



Network Interface Card (NIC): Sebuah NIC, atau LAN

adapter, yang memberikan fsik koneksi ke jaringan pada PC

atau perangkat host lain. Media menghubungkan PC ke

perangkat jaringan dihubungkan langsung ke NIC.



Physical port : Sebuah konektor atau outlet pada perangkat

jaringan di mana media terhubung ke host atau perangkat

jaringan lainnya.



Interface : Khusus port pada perangkat internetworking yang

(19)

Physical Topology

 _{Physical topology diagrams}_{- Identify the physical location of}

intermediary devices, confgured ports, and cable installation.

 _{Diagram topologi fsik - Mengidentifkasi lokasi fsik perangkat}

perantara, port yang dikonfgurasi, dan instalasi kabel.

(20)

Logical Topology

 _{Logical topology diagrams}_{- Identify devices, ports, and IP addressing}

scheme.

(21)

(22)

22

Local Area Network (LAN)

 _{Local Area Network (LAN)}

 _{An individual network usually spans a single geographical area,}

providing services and applications to people within a common

organizational structure, such as a single business, campus or region.

 _{Local Area Network (LAN)}

 _{Sebuah jaringan individual biasanya mencakup wilayah geografs}

(23)

23

Wide Area Network (WAN)

 _{Wide Area Networks (WANs)}

 _{Saluran koneksi melalui jaringan penyedia layanan telekomunikasi.}

 _{Jaringan yang menghubungkan LAN di lokasi yang terpisah secara geografs}

 _{Service providers}_{interkoneksi LAN di lokasi yang berbeda.}

 _{Voice and data on separate networks or converged networks}

(di jaringan yang terpisah atau jaringan yang dipusatkan)  T1, DS3, OC3

 PPP, HDLC

 Frame Relay, ATM

(24)

(25)

25

The Internet –

A Network of

Networks

 _{ISPs (Internet Service Providers)}

 _{Often also Service Providers}

 _{Connect their customers to the Internet.}

(26)

(27)

Menghubungkan

kediaman ke internet

 _{Kabel fber optik menjadi solusi yang lebih umum.}

 _{ISP dapat memberikan kecepatan bandwidth yang lebih tinggi dan}

mendukung layanan lainnya seperti Internet, telepon, dan TV.

 _{Pilihan koneksi bervariasi tergantung pada lokasi geografs dan}

ketersediaan penyedia layanan ..

(28)

Connecting Businesses to the Internet

 _{Pilihan koneksi Perusahaan berbeda dari pilihan pengguna rumah.}  _{Bisnis mungkin memerlukan bandwidth yang lebih tinggi, bandwidth}

dedicated, dan managed services.

 _{Pilihan koneksi yang tersedia berbeda-beda tergantung pada jumlah}

penyedia layanan terletak di dekatnya.

(29)

(30)

Converged

Networks

(31)

Multiple Networks

 _{Diferent services on diferent networks.}

(32)

Converged Networks

 _{Diferent services on the same network.}

(33)

The Reliable Network/

(34)

Jaringan Handal

Jaringan harus mendukung berbagai aplikasi dan layanan, serta mengoperasikan berbagai jenis kabel dan perangkat, yang membentuk infrastruktur fsik.

Ada empat karakteristik dasar agar arsitektur jaringan memenuhi harapan pengguna:

• Fault Tolerance

• Scalability

• Quality of Service (QoS)

(35)

Fault Tolerance



Harapannya adalah bahwa jaringan atau Internet selalu tersedia

(36)

Fault Tolerance

 _{Circuit Switching - sirkuit terpisah untuk setiap panggilan.}

 _{Beberapa sirkuit berlebihan, tetapi hanya satu pengguna per sirkuit.}

(37)

Fault Tolerance

 _{Packet Switching - Paket berbagi sirkuit yang sama.}

 _{Beberapa sirkuit berlebihan, tetapi masing-masing rangkaian bersama.}

(38)

Scalability



Sebuah jaringan dengan scalable dapat memperluas dengan cepat untuk

(39)

 _{Internet memiliki struktur berlapis hirarkis untuk menangani, untuk}

penamaan, dan untuk layanan konektivitas.

 _{Akibatnya, lalu lintas jaringan yang diperuntukkan bagi layanan lokal}

(40)

Quality of Service

(41)

 _{Quality of Service (QoS) juga merupakan kebutuhan yang semakin}

(42)

Quality of Service

 _{Tidak semua data adalah sama.}

 _{Jaringan juga perlu mekanisme untuk mengatur lalu lintas jaringan}

padat.

(43)

Quality of Service

(44)

Security

44

(45)

Security

 Mengorbankan integritas aset dapat memiliki konsekuensi serius, seperti:

 _{Gangguan jaringan yang mencegah komunikasi dan transaksi dari terjadi, dengan konsekuensi}

kehilangan bisnis

 _{Kekayaan intelektual (ide-ide penelitian, paten, atau desain) yang dicuri dan digunakan oleh}

pesaing

 _{Informasi pribadi atau swasta yang terancam atau dipublikasikan tanpa persetujuan pengguna}

 _{Penyesatan dan hilangnya dana pribadi atau bisnis}

 _{Kehilangan data penting yang membutuhkan tenaga kerja yang signifkan untuk mengganti,}

atau tak tergantikan.

(46)

(47)

Network Trends

 _{BYOD adalah tentang pengguna memiliki kebebasan untuk}

menggunakan alat pribadi untuk mengakses informasi dan berkomunikasi di jaringan bisnis atau kampus.

(48)

Network Trends

 _{Online Collaboration}_{– Businesses, schools, personal}

communications.

(49)

Network Trends

 _{Video Komunikasi - Video menjadi persyaratan utama}

untuk kolaborasi yang efektif sebagai sarana organisasi memperpanjang melintasi batas-batas geografs dan budaya.

 _{Pengguna Video sekarang menuntut kemampuan untuk}

melihat konten apapun, pada perangkat apapun, di mana saja.

(50)

Network Trends

 _{Cloud Computing - Cloud computing adalah penggunaan sumber daya komputasi}

(hardware dan software) yang disampaikan sebagai layanan melalui jaringan.

 _{Sebuah perusahaan menggunakan perangkat keras dan perangkat lunak di awan}

dan biaya layanan dibebankan.

(51)



Data Center- Cloud computing adalah dimungkinkan karena pusat data. Sebuah pusat

data adalah fasilitas yang digunakan untuk rumah sistem komputer dan komponen

terkait termasuk:

 _{Data Redundant koneksi komunikasi}

 _{Server virtual kecepatan tinggi (kadang-kadang disebut sebagai peternakan server atau cluster}

server)

 _{Sistem penyimpanan berlebihan (biasanya menggunakan teknologi SAN)}

 _{Pasokan listrik berlebihan atau cadangan}

 _{Kontrol lingkungan (misalnya, AC, pencegah kebakaran)}

 _{perangkat keamanan}

(52)

(53)

(54)

Network Security

 _{Keamanan jaringan merupakan bagian integral dari jaringan}

komputer

 _{Penting pada setiap ukuran jaringan.}

(55)

External Threats

 _{The most common external threats to networks include:}

 _{Viruses, worms, and Trojan horses}_{- malicious software and arbitrary code} running on a user device

 _{Spyware and ad}_{ware - software installed on a user device that secretly} collects information about the user

 _{Zero-day attacks, also called zero-hour attacks}_{- an attack that occurs} on the frst day that a vulnerability becomes known

 _{Hacker attacks}_{- an attack by a knowledgeable person to user devices or} network resources

 _{Denial of service attacks - attacks designed to slow or crash} applications and processes on a network device

 _{Data interception and theft - an attack to capture private information} from an organization’s network

 _{Identity theft - an attack to steal the login credentials of a user in order to} access private data.

(56)

 _{Ancaman eksternal yang paling umum untuk jaringan meliputi:}

 _{Virus, worm, dan trojan horse - perangkat lunak berbahaya dan kode sewenang-wenang}

yang berjalan pada perangkat pengguna

 _{Spyware dan adware - perangkat lunak yang diinstal pada perangkat pengguna yang}

diam-diam mengumpulkan informasi tentang pengguna

 _{Serangan zero-day, juga disebut serangan zero-jam - serangan yang terjadi pada hari}

pertama yang kerentanan menjadi diketahui

 _{Serangan hacker - serangan oleh orang yang berpengetahuan untuk pengguna}

perangkat atau sumber daya jaringan

 _{Penolakan serangan layanan - serangan yang dirancang untuk memperlambat atau}

aplikasi kecelakaan dan proses pada perangkat jaringan

 _{Intersepsi data dan pencurian - serangan untuk menangkap informasi pribadi dari}

jaringan organisasi

 _{Pencurian identitas - serangan untuk mencuri kredensial login pengguna untuk}

(57)

Internal Threats

 _{The most common data breaches happen because of internal users of the}

network.

 _{Due to:}

 _{lost or stolen devices}

 _{accidental misuse by employees}

 _{malicious employees}

 _{With the evolving BYOD strategies, corporate data is much more vulnerable.}

 _{Therefore, when developing a security policy, it is important to address both} external and internal security threats..

(58)



Para pelanggaran data yang paling umum terjadi karena

pengguna internal jaringan.



Karena:



perangkat hilang atau dicuri



disengaja penyalahgunaan oleh karyawan



karyawan berbahaya



Dengan strategi BYOD berkembang, data perusahaan jauh lebih

rentan.



Karena itu, ketika mengembangkan kebijakan keamanan, penting

(59)

Security Solutions

 _{Network security components for a home or small ofce network}

should include:

 _{Antivirus and antispyware}_{- to protect user devices from}

malicious software

 _{Firewall fltering}_{- to block unauthorized access to the}

network.

 _{In addition to the above, larger networks and corporate networks}

often have other security requirements:

 _{Dedicated frewall systems}_{- to provide more advanced}

frewall capability that can flter large amounts of trafc with more granularity

 _{Access control lists (ACL}_{) - to further flter access and trafc}

forwarding

 _{Intrusion prevention systems (IPS)}_{- to identify}

fast-spreading threats, such as zero-day or zero-hour attacks

 _{Virtual private networks (VPN}_{) - to provide secure access}

to remote workers.

(60)

 _{Komponen keamanan jaringan untuk jaringan rumah atau kantor kecil} harus mencakup:

 _{Antivirus dan antispyware - untuk melindungi perangkat pengguna dari} perangkat lunak berbahaya

 _{Firewall fltering - untuk memblokir akses tidak sah ke jaringan.}

 _{Selain di atas, jaringan yang lebih besar dan jaringan perusahaan sering} memiliki persyaratan keamanan lainnya:

 _{Sistem frewall khusus - untuk memberikan kemampuan frewall yang lebih} canggih yang dapat menyaring sejumlah besar lalu lintas dengan lebih

granularity

 _{Daftar kontrol akses (ACL) - untuk akses ke flter lebih lanjut dan lalu lintas} forwarding

 _{Sistem pencegahan intrusi (IPS) - untuk mengidentifkasi ancaman cepat} menyebar, seperti zero-day atau nol-jam serangan