INTRODUCTION  NETWORK  TRAFFIC  MANAGEMENT  SYSTEM

Study Case Pada PT XYZStudy Case Pada PT XYZ

Team: ‐ James‐ Lucky‐ Sriyanto

Class: SIB‐36Postgraduate ProgramMagister Management Business Information SystemUniversitas Gunadarma

NETWOverview W

ORK

TRAFFFICM

ANAMengelola jaringan yang efisien sering menangguhkan kebutuhan AG

EMEN

T

Mengelola jaringan yang efisien, sering menangguhkan kebutuhan untuk meningkatkan jaringan dan mengurangi biaya

STUDY  CASE

STUDStudy case DY

CASEPT. XYZ yang bergerak di bidang Distribusi dan Services mempunyai 387 Cabang diseluruh indonesia dan beroperasi 24x365 hari dalam satu tahun.

System Aplikasi yang digunakan adalah SAP dengan total jumlah user mencapai3.870 user diseluruh cabang dan serta 130 user untuk pada Kantor Pusat.

Selain SAP, aplikasi lain yang digunakan adalah Email, VOIP, Internet, Office Automation, Citrix sebagai client gateway ke SAP.

STUDGambaran Network DY

CASE

STUDDC Network Layout DY

CASE

CHALLENGES

CHALChallenges LLEN

GES• Utilizes Network Traffic

• Cost for Bandwidth• Performance Issues

CHALWhat we do for this Challenges LLEN

GES• Manage The Bandwidth

• Make Network Policy• Training the user for securityg y

Bandwidth berlangganan digabungkan dengan prioritas lalu lintas yang dinamis dan menawarkan mekanisme adaptif untuk mengelola lebar 

spektrum lalu lintas khas lingkungan jaringan

POLICY  BASED  NETWORK  MANAGEMENT

POLIPolicy for Network Traffic ManagementCY B

ASED

Hal hal yang perlu di perhatikan:• Klasifikasi lalu lintas jaringan (suara, data, audio, video, gambar, web, protokol  D

 NETW

O

dll).• Derajat kontrol (tingkat, waktu, tingkat kemacetan, bandwidth, dll).• Inspeksi stateful lalu lintas. O

RK M

ANA

• Pengguna identifikasi (alamat IP, nama host, account login).• Aplikasi identifikasi (layanan terkenal, jenis aplikasi).• Kebijakan penegakan. A

GEM

ENTT

POLI

Penyebaran berbagai layanan dan kontrol yang dibuat untuk kebijakan jaringan berbasis manajemen:‐ Sentralisasi kebijakan pengelolaan (peraturan dan arahan yang membentuk akses 

jaringan kebijakan) CY BASED

‐ Kontrol kebijakan Terdistribusi (prosesor lokal dan sumber daya memori) ‐ Skalabilitas (jumlah pengguna akhir, akhir‐node) ‐ Ruang Lingkup kontrol (pengguna, kelompok node) ‐ Hak Pengguna jaringan khusus (roaming profile) D

 NETW

O

‐ Hak Pengguna jaringan khusus (roaming profile)‐ Hak Aplikasi jaringan khusus (kontrol masuk, bandwidth)‐ Batasan kelas Lalu Lintas (file transfer, email, web, chat dll) ‐ Waktu dan pembatasan hari  O

RK M

ANA

‐ Domain pembatasan (alamat jaringan dan subnet mask) ‐ Situs pembatasan (memungkinkan, menyangkal daftar URL, alamat IP ‐ Konten pembatasan (kata kunci, frase dengan DAN / operator OR, peringkat PICS 

dalam dokumen web, email, dll  AGEM

ENT

, ,‐ Cari pembatasan (kata kunci pola atau urutan)‐ Dynamic manajemen bandwidth (reservasi bandwidth, bandwidth on demand) ‐ Lalu Lintas prioritas (percepatan suara) 

Rekaman lalu lintas berdasarkan pemicu T‐ Rekaman lalu lintas berdasarkan pemicu ‐ Pelaporan Pelanggaran‐ Jaringan surveilans (memonitor status)‐ Alert pemberitahuan ‐ Lalu Lintas penagihan (alokasi anggaran, akuntansi) ‐ Jaringan kemacetan manajemen 

CLIENT  BASED  PARADIGM

CLIENNT B

ASEDD

 PARADI

Sebuah kebijakan jaringan yang komprehensif harusmengatur lalu lintas tidak hanya pada tulang punggung dan 

j l k j i WAN i j d i ik l GMjalur akses jaringan WAN, tapi juga pada titik asal

MANAGED  NETWORK  ARCHITECTURE

MANSingle framework and modular services NAGED

 NEETW

ORK AARCH

ITECCTURE

MANDEPLOYMENT CONFIGURATIONS NAGED

 NE1 Polic Gate a ETW

ORK A

1. Policy Gateway2. Policy.Net Enterprise A

RCH

ITECCTURE

MANPolicy Gateway NAGED

 NEETW

ORK AARCH

ITECCTURE

MANPolicy.Net Enterprise NAGED

 NEETW

ORK AARCH

ITECCTURE

MAN

ENDPOINT POLICY ENFORCEMENTNAGED

 NEETW

ORK AARCH

ITECCTURE

CONCLUSIONS  

CONHal PositifCLU

SIONS

1. Bandwidth yang di dapat sesuai dengan apa yang kita bayar.2. Utilisasi Penggunaan Bandwidth dapat di Monitor dan di Control. S 

3. Performance aplikasi dapat di jaga dari sisi Kualitas sisi Jaringannya.4. User lebih memahami arti dari security.

CONHal NegatifCLU

SIONS

1. Diperlukan Investasi tambahan.2. Waktu implementasi dan training yang cukup memakan waktu. S 

3. User tidak leluasa menggunakan system komputer.

Q ANND A

Q and A