Desain jaringan secara Hierarki terdiri dari 3
layer
▫ Layer Core (backbone) yang menyediakan
tranportasi antar sites secara optimal
▫ Layer Distribution yang menyediakan koneksi
berdasar kebijakan perusahaan ( policy-based
connectii i vity))
▫ Layer Access (local) yang menyediak
workgroup/ workgroup/akses akses pengguna pengguna keke jaringan jaringan.
Core Layer
• high-speed switching backbone
• Didesain Didesain untuk untuk memproses memproses packet packet secepat secepat mungkin mungkin
• Dalam layer ini tidak dilakukan manipulasi packet,
seperti misalnya access list dan pemfilteran yang
akan men men nda unda pengiriman pengiriman packet packet .
• Titik kritis untuk menghubungkan piranti-piranti
layyer distribusi, sehingggga p g penting untuk menjjamin
stabilitas koneksi dan pembuatan jalur cadangan.
• Mengumpulkan traffic dari semua piranti layer
distribusi distribusi, sehingga sehingga harus harus memiliki memiliki daya daya tampung tampung
dan daya kirim yang besardan cepat.
Distribution Layer
• Titik demarkasi antara layer Core dan Layer Access.
• Tempat melakukan manipulasi packet dan pemfilteran
• DD l alam jj i aringan CC L ampus, Layer Di Di t ib i stribusi bi bisa bb f i erfungsi
untuk:
▫ Pengalamatan dan Daerah Pengumpulan
▫ Departemen Departemen//Fakultas Fakultas atau atau Workgroup access Workgroup access
▫ Pendefinisian Alamat domain broadcast/multicast
▫ Routing untuk antar Virtual LAN (VLAN)\
▫ Transisi jenis media jika diperlukan
▫ Keamanan ddata ddan jj i aringan (( i ) Security)
• Catatan:
Dalam Dalam ruang ruang lingkup lingkup kecil kecil, layer layer distribusi distribusi biasanya biasanya digabung digabung
jadi satu dengan layer Core.
Access Layer
• Titik bagi pengguna dihubungkan ke jaringan
• Bisa juga melakukan penyaringan untuk optimalisasi
kk b h ebutuhan pengguna secara khkhusus
• Dalam jaringan kampus, layer Access bisa berfungsi
untuk:
▫ PP b i embagian bb d idth andwidth
▫ Pemfilteran layer Data Link (MAC Address)
▫ Microsegmentasi
• Dalam jaringan non kampus, layer access bisa
menyediakan juga pengaksesan secara remote dengan
menggunakan menggunakan Frame Relay Frame Relay ISDN , ISDN, VPN VPN, atau atau Leased Leased lines.
0 komentar:
Posting Komentar