Analisis Throughput dan High Availability Firewall sebagai Virtualized Network Function pada VMware ESXI

  • Ahmad Thoriq Azzam Prodi S1 Teknik Telekomunikasi, Fakultas Teknik Elektro, Universitas Telkom
  • Rendy Munadi Prodi S1 Teknik Telekomunikasi, Fakultas Teknik Elektro, Universitas Telkom
  • Ratna Mayasari Prodi S1 Teknik Telekomunikasi, Fakultas Teknik Elektro, Universitas Telkom
Keywords: Network Function Virtualization, Virtualized Network Function, firewall, hypervisor

Abstract

Seiring dengan berkembangnya dunia industri IT, teknologi virtualisasi perlahan-lahan mulai digunakan untuk membangun infrastruktur jaringan yang disebut dengan Network Function Virtualization (NFV). Teknologi ini berjalan diatas suatu hypervisor yang digunakan untuk mengatur manajemen dari hardware. Berbagai macam perangkat jaringan seperti firewall dan router dapat di implementasikan sebagai software tervirtualisasi yang berjalan diatas server. Software tervirtualisasi ini disebut VNF (Virtualized Network Function). Namun, NFV memiliki kelemahan salah satunya pada segi keamanan. Secara khusus, masalah tersebut dapat ditemukan pada VNF yang merupakan bagian penting dalam arsitektur NFV. VNF sangat rentan untuk diserang dari dalam atau luar lingkungan NFV. Karena itu, diperlukan firewall untuk melindungi komponen VNF lain dari serangan tersebut. Pada penelitian ini, akan dilakukan pengujian firewall Pfsense dan Fortigate pada hypervisor VMware EXSi dalam menghadapi serangan DoS SYN dengan menganalisa hasil parameter pengujian throughput dan High availability. Penelitian ini bertujuan untuk mengetahui kinerja dari kedua firewall tersebut ketika dijalankan dalam bentuk virtual pada NFV. Dari hasil pengujian dan analisis didapatkan bahwa Fortigate memiliki nilai throughput terbaik yaitu 66,49 MB/s dalam kondisi dibawah serangan sedangkan dalam kondisi normal pfsense memiliki nilai throughput terbaik yaitu 177,65 MB/s. sedangkan untuk parameter High availability Fortigate memiliki kinerja terbaik dengan delay sebesar 1,68 seconds.

Downloads

Download data is not yet available.
Published
2019-02-02