Archive

Archive for June, 2011

BGP Confederation Case Study On INHERENT Network

June 14th, 2011 No comments

BGP confederation mengacu dari dokumen  RFC 5065   singkatnya-nya merupakan sebuah mekanisme pada BGP (Border Gateway Protocol) yang dikembangkan untuk grouping/menggabungkan/menyatukan/ sehingga dapat memperkecil/mempersingkat rentang path Autonomous System pada route  BGP  sehingga mengurangi kompleksitas AS peer BGP speaker.

Ada 3 Komponen dasar untuk menjalankan BGP Confederation , yakni;

AS Confederation

A collection of autonomous systems represented and advertised as a single AS number to   BGP speakers that are not members of the local BGP confederation. (Public)

 AS Confederation Identifier

An externally visible autonomous system number that identifies a BGP confederation as   a hole. (AS Transit)

 Member Autonomous System (Member-AS)

An autonomous system that is contained in a given AS confederation. (AS Private/Member)

Saat ini saya memiliki studi kasus dimana terdapat beberapa router pada ring Sumatera/Jawa/Kalimantan  (dengan AS Private)  dan Ingin terhubung ke Jaringan TEIN3  melewati jaringan INHERENT (Private AS) dan keluar di ITB dengan ASN  Public. dari studi kasus ini teridentifikasi informasinya adalah sebagai berikut;

1.  Member;

  • DIKTI AS 65001
  • UI    AS 65002
  • ITB   AS 65003
  • UNDIP AS 65004
  • UGM   AS 65005
  • ITS   AS 65007
  • UNILA AS 65009
  • UNSRI AS 65011
  • UNTAN AS 65017

2.  Kesepakatan AS Identifier 18007

3.  AS Konfederation dikendalikan oleh ASN Public ITB

Langkah implementasinya cukup sederhana yakni secara bersamaan dimasing masing router membuat groups confederation yang sudah disepakati dengan memasukkan ketiga parameter diatas.

Kira-kira penampakan configurasi logik adalah sebagai berikut;

Untan:
 router bgp 65017
  bgp confederation identifier 18007
  bgp confederation peers 65001 65002 65003 65004 65005 65006 65007 65009 65011
Unila:
 router bgp 65009
  bgp confederation identifier 18007
  bgp confederation peers 65001 65002 65003 65004 65005 65006 65007 65011 65017
Unsri:
 router bgp 65011
  bgp confederation identifier 18007
  bgp confederation peers 65001 65002 65003 65004 65005 65006 65007 65009 65017
 (ITB) bgp confederation peers 65001 65002 65004 65005 65006 65007 65009 65011 65017
  (DIKTI) bgp confederation peers 65002 65003 65004 65005 65006 65007 65009 65011 65017
  (UI) bgp confederation peers 65001 65003 65004 65005 65006 65007 65009 65011 65017
  (UNDIP) bgp confederation peers 65001 65002 65003 65005 65006 65007 65009 65011 65017
  (UGM) bgp confederation peers 65001 65002 65003 65004 65006 65007 65009 65011 65017
  (ITS) bgp confederation peers 65001 65002 65003 65004 65005 65007 65009 65011 65017
  (UB) bgp confederation peers 65001 65002 65003 65004 65005 65006 65009 65011 65017

Sekalian saya lampirkan konfigurasi untuk CISCO seri 7606 disalah satu site (ex:UNILA);

!
 router bgp 65009
  bgp log-neighbor-changes
  bgp confederation identifier 18007
  bgp confederation peers 65001 65002 65003 65004 65005 65006 65007 65011 65017
  neighbor 2403:DA00:FFFF:FFFF::9 remote-as 18007
  neighbor 2403:DA00:FFFF:FFFF::9 description UNILA-UI
  neighbor 167.205.188.197 remote-as 65002
  neighbor 167.205.188.197 description UNILA-UI

Jangan lupa untuk mengaktifkan next-hoop-self

 neighbor 167.205.188.197 activate
  neighbor 167.205.188.197 next-hop-self
  neighbor 167.205.188.197 soft-reconfiguration inbound

sekarang kita bandingkan ketika kita gunakan metode bgp confederation dan tidak

a. Hasil traceroute yang tidak menggunakan model BGP Confederation.

C:Documents and Settingsgigih_forda_nama>tracert www.ynu.ac.jp
Tracing route to www.ynu.ac.jp [133.34.28.50]over a maximum of 30 hops:
  4    17 ms    17 ms    17 ms  167.205.191.222
   5    18 ms    18 ms    18 ms  ge2-24-stm1-bb-v4-ui-dikti.inherent-dikti.net [167.205.191.230]
   6    23 ms    23 ms    22 ms  ge3-14-stm1-bb-v4-itb-ui.inherent-dikti.net [167.205.191.246]
   7    85 ms    85 ms    86 ms  hk-so-04-v4.bb.tein3.net [202.179.241.69]
   8   140 ms   140 ms   140 ms  jp-pop-hk-v4.bb.tein3.net [202.179.241.62]
   9   140 ms   140 ms   140 ms  tokyo1-dc-RM-GE-1-2-0-106.sinet.ad.jp [150.99.198.177]
  10   147 ms   150 ms   148 ms  yokokoku-LAN.sinet.ad.jp [150.99.195.154]
  11     *        *        *     Request timed out.
  12     *     ^C

b.  Hasil Traceroute yang menggunakan model BGP Confederation.

unila-inherent-gtw ~>traceroute www.ynu.ac.jp
 traceroute: Warning: www.ynu.ac.jp has multiple addresses; using 133.34.19.181
 traceroute to www.ynu.ac.jp (133.34.19.181), 64 hops max, 40 byte packets
 
  3  * metroGBe-itb-ui.inherent-dikti.net (167.205.188.246)  204.270 ms *
  4  * * hk-so-04-v4.bb.tein3.net (202.179.241.69)  82.132 ms
  5  * jp-pop-hk-v4.bb.tein3.net (202.179.241.78)  146.764 ms  146.683 ms
  6  * * *
  7  * * tokyo-dc-RM-ae4.s4.sinet.ad.jp (150.99.2.53)  146.983 ms
  8  * * *
  9  *

Bisa dilihat setelah menggunakan BGP Confed, route AS Private setelah UI dipendekkan menjadi 1 group dan muncul menjadi 1 buah ASN Public.

Yah demikianlah kira kira prinsip kerja si BGP Confederation ini, mudah-mudahan ada manfaatnya,

No Offence, just writing any idea on my Mind.

Pemindahan Main Gateway Berjalan Lancar – FreeBSD Still Rock dude..

June 13th, 2011 No comments

Proses pemindahan server berjalan lancar,  setelah sebelumnya terjadi  kendala teknis malfunction LAN Card  pada server lama, hingga memaksa tim untuk menggunakan mesin IBM  X3430  (Anyar). hehehe.

Virgin Operating System (OS) menggunakan FreeBSD release terbaru (V 8.1) diinstall oleh adik-adik  Elektro yang sedang magang (Hanang, Udin, Heru, cs), dengan modifikasi kernel seperlunya saja,  dilengkapi fitur BGP enable plus Paket Filter.

ASN  IPv4 Route Propagation dari arah Unila keluar

Border terluar telah Gigabit Enable dengan transfer maks diset 150 Mbps dengan alokasi 150 Mbps bisa full ke Indonesia Exchange, dan 50 Mbps ke arah Global Internet. peak jam kerja ke arah internasional biasanya selalu full, namun traffik ke arah Domestic sering lengang.

BGP Looking-UP table untuk saat ini menerima kurang lebih 350 ribu-an  prefix dari berbagai POP Internet Exchange dari seluruh penjuru Dunia,

INTL-global-gw-POP1-unila# show bgp ipv4 unicast statistics
 BGP IPv4 Unicast RIB statistics
 Total Advertisements          :       359225
 Total Prefixes                :       359225
 Average prefix length         :        22.32
 Unaggregateable prefixes      :       178638
 Maximum aggregateable prefixes:       180587
 BGP Aggregate advertisements  :        21151
 Address space advertised      :   2471181523
                  %% announced :        57.54
                 /8 equivalent :       147.29
                /24 equivalent :   9653053.00
 Advertisements with paths     :       359225
 Longest AS-Path (hops)        :           34
 Average AS-Path length (hops) :         4.39
 Largest AS-Path (bytes)       :          138
 Average AS-Path size (bytes)  :        19.56
 Highest public ASN            :     12911193
 INTL-global-gw-POP1-unila#

Ping latency relatif OK dan stabil setelah border external digantikan oleh sebuah server IBM yang handal;

INTL-global-gw-POP1-unila-Console# traceroute www.google.com
 traceroute: Warning: www.google.com has multiple addresses; using 74.125.235.50
 traceroute to www.l.google.com (74.125.235.50), 64 hops max, 40 byte packets
  1  27.50.31.177 (27.50.31.177)  7.208 ms  5.905 ms  5.849 ms
  2  v450.0-2-0.m7i-cyb-jkt.moratelindo.co.id (202.43.177.38)  5.573 ms  5.525 ms  5.554 ms
  3  p15169.sgw.equinix.com (202.79.197.30)  25.276 ms  25.278 ms  25.353 ms
  4  209.85.243.156 (209.85.243.156)  25.639 ms  25.589 ms  25.729 ms
  5  72.14.233.145 (72.14.233.145)  26.159 ms  26.131 ms  26.074 ms
  6  74.125.235.50 (74.125.235.50)  25.714 ms  25.683 ms  25.769 ms
 INTL-global-gw-POP1-unila-Console#

Latency kearah Host IPv6 melalui media tunneling ke POP HE (Hurricane Electric) di Singapore juga cukup baik;

ns1 ~>traceroute6 ipv6.google.com
 traceroute6 to ipv6.l.google.com (2404:6800:800b::6a) from 2001:470:35:2b8::2, 64 hops max, 12 byte packets
  1  2001:470:35:2b8::1  26.671 ms  26.310 ms  26.474 ms
  2  gige-g2-13.core1.sin1.he.net  25.961 ms  25.939 ms  26.005 ms
  3  15169.sgw.equinix.com  26.126 ms  26.291 ms  26.249 ms
  4  2001:4860::1:0:1c5  26.844 ms 2001:4860::1:0:1c6  27.001 ms 2001:4860::1:0:1c5  27.073 ms
  5  2001:4860::1:0:3c0  90.863 ms  32.451 ms 2001:4860::1:0:9d0  32.913 ms
  6  2001:4860::2:0:3c7  32.876 ms  32.533 ms 2001:4860::2:0:3c6  33.657 ms
  7  2001:4860:0:1::25b  44.312 ms  42.104 ms  35.732 ms
  8  2404:6800:800b::6a  33.812 ms  33.002 ms  33.268 ms
 ns1 ~>
ns1 ~>traceroute6 www.kame.net
 traceroute6 to orange.kame.net (2001:200:dff:fff1:216:3eff:feb1:44d7) from 2001:470:35:2b8::2, 64 hops max, 12 byte packets
  1  2001:470:35:2b8::1  26.935 ms  26.488 ms  26.290 ms
  2  gige-g2-13.core1.sin1.he.net  25.907 ms  26.263 ms  26.450 ms
  3  gige-g3-12.core1.hkg1.he.net  60.577 ms  60.014 ms  60.195 ms
  4  ntt2-RGE.hkix.net  61.829 ms  61.755 ms  61.573 ms
  5  po-3.r01.newthk01.hk.bb.gin.ntt.net  61.952 ms  61.884 ms  61.699 ms
  6  xe-0-1-0.r21.newthk02.hk.bb.gin.ntt.net  63.198 ms  63.003 ms  63.250 ms
  7  as-1.r25.tokyjp01.jp.bb.gin.ntt.net  114.739 ms  113.828 ms  113.566 ms
  8  po-2.a15.tokyjp01.jp.ra.gin.ntt.net  114.361 ms  119.187 ms  113.710 ms
  9  ge-8-2.a15.tokyjp01.jp.ra.gin.ntt.net  225.973 ms  226.800 ms  226.588 ms
 10  ve44.foundry6.otemachi.wide.ad.jp  225.747 ms  234.158 ms  226.046 ms
 11  ve42.foundry4.nezu.wide.ad.jp  226.442 ms  226.547 ms  226.464 ms
 12  cloud-net1.wide.ad.jp  226.087 ms  226.101 ms  226.520 ms
 13  2001:200:dff:fff1:216:3eff:feb1:44d7  236.889 ms  237.275 ms  236.589 ms
 ns1 ~>

Finally, mudah-mudahan next kedepan bisa lancar jaya selalu.

Mudah-mudahan, Amiiin..

Standar Nilai berdasarkan Peraturan Akademik Universitas Lampung 2011

June 13th, 2011 No comments

Bagi Mahasiswa kelas Reguler dan NonReguler yang mengambil Mata Kuliah Keamanan Komputer dengan Kode Mata Kuliah TEL452, mengacu pada Tabel Konversi Nilai Akhir dari Peraturan Akademik Universitas Lampung dibawah, berikut saya lampirkan Nilai Akhir Hasil Ujian Anda.

nilai Keamanan genap 2010-2011 —<<< Klik Link Disamping kiri ini….

Berkas Nilai Bisa diambil di Jurusan, untuk komplain Nilai saya beri waktu 1 Minggu dari sekarang,

Terima kasih.

Tabel Konversi Nilai Akhir ke Huruf Mutu berdasar Peraturan Akademik Universitas Lampung
 Program Pasca   Sarjana
Nilai Akhir Huruf Mutu Angka Mutu Status Penilaian
≥ 80 A 4,0 Lulus
75 – < 80 B+ 3,5 Lulus
70 – < 75 B 3,0 Lulus
65 – < 70 C+ 2,5 Lulus Bersyarat
55 – < 65 C 2,0 Lulus Bersyarat
50 – < 55 D 1,0 Tidak Lulus
< 50 E 0 Tidak Lulus
Program Sarjana/Profesi/Diploma
Nilai Akhir Huruf Mutu Angka Mutu Status Penilaian
≥ 76 A 4,0 Lulus
71 – < 76 B+ 3,5 Lulus
66 – < 71 B 3,0 Lulus
61 – < 66 C+ 2,5 Lulus
56 – < 61 C 2,0 Lulus
50 – < 56 D 1,0 Lulus Bersyarat
< 50 E 0 Tidak Lulus

Finally lanjut juga Studi S2 :-)

June 9th, 2011 No comments

Mengutip ayat berikut : Hai jama”ah jin dan manusia, jika kamu sanggup menembus (melintasi) penjuru langit dan bumi, Maka lintasilah, kamu tidak dapat menembusnya kecuali dengan kekuatan (Q.S Ar-Rahman: 55/33).

Pada ayat diatas secara tersirat telah diperintahkan kepada kita untuk memiliki kekuatan dalam hal ini adalah ilmu untuk melintasi/menjelajahi segenap ruang alam semesta.  Subhanallooh. sehingga tidaklah berlebihan pepatah berkaitan dengan menuntut ilmu ini bermunculan, sebut  saja;

  • Tuntutlah ilmu meskipun hingga ke negeri cina.
  • Tuntutlah ilmu hingga ke liang lahat.
  • dll, dsb.

dalam rangka memenuhi kewajiban atas semua umat muslim untuk senantiasa IQRA’/membaca/belajar,  maka tahun ini telah saya canangkan harus sudah berpredikat sebagai mahasiswa pasca sarjana,  Alhamdulillah Usaha dan Doa saya telah diijabah oleh Sang Maha, dengan memberikan kesempatan untuk studi lebih lanjut pada program Magister Teknologi Informasi Universitas Indonesia periode tahun ajar 2011 ini.

Kilas balik kebelakang ternyata nasib belum berhasil membawa saya untuk lolos dan program beasiswa Luar Negeri DIKTI periode Batch V 2010 lalu, terganjal pada nilai TOEFL yg belum mencapai 500 :-( , never mind  show must go on. tidak usah melihat kebelakang  keep move forward trying to find other best path solution.

Bismillaahitawakkaltu alaulooh, bismi alloohuakbar kubulatkan niatku dengan satu tujuan agar studi ini di redho-Nya. tepat waktu dengan tanpa banyak kendala berarti, Amiin ya robbal alamin.

Veritas, Probitas, Iustitia

e=”Bağcılar elektrik?i”>Bağcılar elektrik?iGiyim bayilikAdıyamanen yakın elektrik?ifilmi full izleerkek kemer modellerioto ekspertizeba, e okulGiyim Bayilik

Ujian Akhir Semester : Kelas Keamanan Komputer

June 7th, 2011 No comments

Arsip UAS

UAS Keamanan Komputer 2011 dofollow” title=”md5 cracker”> md5 cracker PDO Kullanımı Shell indir ;#351;ı”> hd film izle Kış lastiği fiyatlarıBağcılar elektrik?iGiyim bayilikAdıyamanen yakın elektrik?ifilmi full izleerkek kemer modellerioto ekspertizeba, e okulGiyim BayilikKış lastiği fiyatlarıBağcılar elektrik?iGiyim bayilikAdıyamanen yakın elektrik?ifilmi full izleerkek kemer modellerioto ekspertizeba, e okulGiyim Bayilik