Admin juga Manusia ™

Assalamu ‘alaikum wr.wb.

Rekans, dalam dunia computer networks dikenal sebuah istilah bernama FCAPS (Fault, Configuration, Accounting, Performance, Security). Istilah ini menyatakan lima item Network Management yang harus disediakan oleh pengelola jaringan komputer untuk dapat memonitor dan merawat jaringan komputer tersebut agar jaringan itu berjalan dengan optimal.

Yang repot, kalau kita baca literatur tentang network management, biasanya jarang sekali merujuk kepada aplikasi atau perangkat yang mudah kita temukan. Sebagai contoh, kalau anda membuka situs Cisco System dan membaca halaman tentang network management, sering sekali aplikasi yang dipakai untuk me-manage jaringan komputer adalah aplikasi komersial buatan Cisco, misalnya CiscoWorks. Agak susah diimplementasikan.

Nah, saya akan coba berbagi mengenai aplikasi-aplikasi FCAPS yang berbasis opensource yang dapat anda coba.

1. Fault
Aplikasi yang bisa anda pakai adalah Nagios atau NPulse. Aplikasi ini akan memonitor perangkat anda dengan cara melakukan pooling secara berkala, dan memberitahukan anda apabila perangkat anda tidak dapat diakses.

2. Configuration
Bagi jaringan yang berisi Cisco router & switch, anda dapat menggunakan aplikasi Rancid. Rancid akan menyimpan seluruh konfigurasi router milik anda kedalam database CVS, dan akan memberitahukan kepada anda perubahan konfigurasi melalui email.

3. Accounting
Router Cisco yang anda pasang dapat diambil informasinya menggunakan teknologi NetFlow. Dengan aplikasi seperti Flowc anda dapat mengetahui informasi statistik paket Layer 4 (TCP/UDP). Jika anda hanya ingin mengetahui banyaknya trafik bandwidth yang terkonsumsi, anda dapat menggunakan aplikasi Cacti. Cacti berfungsi layaknya aplikasi MRTG yang sudah terkenal sedjak dahoeloe kala.

4. Performance
Anda dapat menggunakan utility SmokePing. SmokePing akan mengukur latency (waktu bolak-balik) sebuah paket dari satu titik ke titik yang lain. SmokePing juga mendukung beberapa kemampuan SAA pada router Cisco.

5. Security
Semua perangkat jaringan sebaiknya menggunakan SSH. Jika sebuah router atau switch tidak mendukung SSH, sebaiknya dibuatkan sebuah access-list yang membatasi IP address administrator router tersebut.

Sementara itu dulu,
terlalu panjang untuk menulisnya secara lengkap, malah bisa jadi sebuah buku sendiri

wassalamu ‘alaikum wr.wb.