Sekilas mengenai DMVPN



Sekilas mengenai DMVPN


DMVPN adalah VPN yang menggunakan mekanisme multicast. Dengan adanya DMVPN ini, kita bisa membuat banyak jaringan VPN.
Multicast memungkinkan suatu Host agar bisa berkomunikasi dengan banyak Host. Berbeda dengan unicast yang hanya mengijinkan komunikasi antar 2 Host saja. Jaringan unicast disebut juga jaringan Point-to-Point, dan Multicast disebut juga jaringan Point-to-Multipoint.

DMVPN adalah singkatan dari Dynamic Multipoint Virtual Private Network. Dalam DMVPN, biasanya kita akan menemui istilah HUB, dan SPOKE. HUB kita analogikan sebagai Pusat dari jaringan VPN dan SPOKE adalah cabangnya. Ada 2 type yang dapat kita gunakan untuk mengkonfigurasi DMVPN mapping yaitu Static dan Dynamic.Dalam DMVPN static,kita perlu menuliskan semua ip NHRP milik tetangga, sedangkan dalam dynamic DMVPN kita cukup mengkonfigurasikan di SPOKE agar mapping ke HUB saja.

DMVPN ini mempunyai 3 Phase yaitu:
A. DMVPN Phase 1
Ciri - Ciri :
·         Hub menggunakan mGRE tunnel
·         Spoke menggunakan GRE tunnel
·         Antar spoke dapat berkomunikasi hanya jika melalui Hub

B. DMVPN Phase 2
Ciri - Ciri :
·         Hub menggunakan mGRE tunnel
·         Spoke menggunakan mGRE tunnel
·          Spoke dapat berkomunikasi langsung tanpa lewat Hub
C. DMVPN Phase 3
Ciri - Ciri :
·         Sama seperti Phase 2, bedanya kita akan menggunakan perintah :
1. ip nhrp redirect (dikonfigurasikan di HUB)
2. ip nhrp shortcut (dikonfiigurasikan di Spoke)

Komentar

Posting Komentar

Postingan populer dari blog ini

AAA-SERVER DENGAN MENGGUNAKAN SERVICE TACACS+

Gambar
SECURING USERNAME PASSWORD DENGAN AAA SERVER AAA merupakan kepanjangan dari Authentication, Authorization dan Accounting Authentication   Digunakan untuk mengauthentikasi (biasanya merupakan username dan password) untuk mengakses ke sumber daya jaringan tertentu. Authorization Proses Authorization adalah lanjutan dari proses Authentication, yaitu proses dimana aturan – aturan yang berlaku ketika seorang telah berada pada suatu sumber daya jaringan tertentu. Accounting Proses Accounting merupakan proses dimana terdapat proses pencatatan berapa lama seorang pengguna sudah terkoneksi (waktu mulai / waktu stop) yang telah dilakukan selama pemakaian. data dan informasi ini sangat berguna baik untuk pengguna maupun administratornya. biasanya laporan ini digunakan untuk melakukan auditing, membuat laporang pemakaian, membaca karakteristik jaringan, dan pembuatan billing tagihan. jadi pada intinya proses accounting berguna untuk mengetahui apa saja yang dilaku...
Baca selengkapnya

Collision Domain Dan Broadcast Domain

Collision Domain dan Broadcast Domain Collision domain yaitu suatu area dimana pada pengiriman data berpeluang terjadinya tabrakan. broadcast domain yaitu yaitu pengiriman data satu untuk semua misalkan hub = brapapun portnya hanya memiliki satu collision domain, dan satu broadcast domain. bridge & switch = pada masing masing portnya memiliki collision domain, jadi brapapun jumlah   portnya itulah jumlah collision domainnya sedangkan brapapun jumlah portnya jumlah broadcast domainnya satu. router = jumlah collision domain dan broadcast domainnya tergantung jumlah portnya contoh   Maka pada gambar di atas  - Collision domainnya sebanyak 5 - Broadcast domainnya 1.   kok bisa 5 collision domainnya?? karena pada switch di atas banyak port yang kepakai adalah 5.
Baca selengkapnya

Hubungan IP Loopback pada Routing OSPF

HUBUNGAN IP LOOPBACK PADA ROUTING OSPF HUBUNGAN ANTARA IP LOOPBACK DENGAN PROTOK OSPF OSPF(open shortest path first) merupakan protokol link state yang memiliki convergence yang cepat. Cara kerjanya : Router mengenali seluruh tetangganya dengan paket data yang disebut LSA(link state advertisement), LSA ini berisi informasi routing yang akan disebarkan di antara router-router ospf. Untuk network yang multi akses, terdapat istilah yang disebut dengan DR (designated router) dan BDR (Backup designated router),yaitu router yang berfungsi untuk melakukan proses adjacency Di OSPF tidak semua tetangga akan menjadi adjacency (tergantung pada jenis network dan konigurasi dari router-router yang terlibat). IP loopback, yaitu ip yang digunakan sebagai router id dalam interface-interface loopback. interface loopback sendiri adalah interface logikal, artinya interface ini secara nyata tidak ada atau virtual, oleh alasan inilah ip loopback sangat penting digunakan dalam rou...
Baca selengkapnya