KONFIGURASI LOAD BALANCE

 PENGERTIAN LOAD BALANCE

Load balancing adalah proses pendistribusian traffic jaringan ke beberapa server. Ini untuk memastikan salah satu server tidak menanggung terlalu banyak beban permintaan


Secara sederhana, berikut prinsip kerja load balancing:

  • Mendistribusikan permintaan klien atau beban jaringan secara efisien di beberapa server. Dengan pemerataan distribusi, website atau aplikasi menjadi lebih tanggap dan stabil ketika diakses oleh pengguna.
  • Memastikan ketersediaan dengan mengirimkan permintaan hanya ke server yang sedang online
  • Memberikan fleksibilitas untuk menambah atau mengurangi server sesuai permintaannya


Kali ini saya akan menggunakan load balancing metode ECMP, Dengan banyaknya metode load balance, kadang kita bingung ingin menggunakan metode yang mana. Terlebih lagi banyak metode yang hanya dengan melihat konfigurasinya saja, kita dibuat pusing. Kali ini kita akan coba tips load balance yang cukup mudah dalam hal konfigurasi dan sangat menarik untuk dicoba. Load balance dengan metode ECMP, yang merupakan improvisasi dari metode round robin load balance.


KONFIGURASI 

Kita coba bahas load balance dengan 2 koneksi internet. Setting awal sama seperti kita setting router agar router dan client dibawah router bisa terkoneksi ke internet. Karena ada dua koneksi internet, maka akan ada 2 rule NAT masquerade.

Setelah konfigurasi standart koneksi ke internet selesai, selanjutnya kita bisa mulai setting Load balance ECMP. Caranya cukup mudah, tinggal tambahkan rule default gateway dengan dst-address 0.0.0.0 dan gateway=ISP-A,ISPB

ECMP merupakan 'persistent per-connection load balancing' atau 'per-src-dst-address combination load balancing". Begitu salah satu gateway unreachable atau terputus, check-gateway akan menonaktifkan gateway tersebut dan menggunakan gateway yang masih aktif, sehingga kita bisa mendapatkan effect failover.

Jika kita memiliki line/koneksi internet yang berbeda kecepatan bandwidth, kita bisa membuat perbandingan untuk membagi beban. Misalkan kita punya bandiwdth 2 MBps dan 8 Mbps. Jika kita buat perbandingan, akan menjadi 1:4.

Dengan adanya lebih dari satu gateway, terkadang membuat masalah baru pada router, ke gateway mana router akan terkoneksi. Kasusnya adalah ketika ada paket masuk ke router (incoming) yang berasal dari luar (Internet), trafik respons dari router (outgoing) akan terkena loadbalance juga. Sehingga paket respon untuk request yang diterima dari interface WAN 1, bisa jadi dikirim melalui interface WAN 2. Untuk menghindari hal tersebut, kita perlu membuat aturan routing agar koneksi outgoing router tetap melalui interface yang sama dengan interface trafik incomingnya.

 

/ip firewall mangle


add chain=input in-interface ether1-ISP-A connection new-connection-mark-ISP-A_conn action-mark-


add chain=input in-interface-ether2-ISP-B connection new-connection-mark-ISP-B_conn action-mark-


add chain output connection-mark-ISP-A_conn action-mark- routing new-routing-mark-ke_ISP-A


add chain-output connection-mark-ISP-B_conn action-mark- routing new-routing-mark-ke-ISP-B



/ip route


add dst-address-0.0.0.0/0 mark=ke_ISP-A gateway=10.0.0.1 routing-


add dst-address 0.0.0.0/0 mark-ke ISP-B gateway 172.16.0.1 routing-


Permasalahan yang serng timbul adalah ketika kita melakukan setting dengan DNS salah satu ISP, maka ketika ISP tersebut down, koneksi DNS ke ISP kedua tidak berjalan. Untuk mengatasi hal tersebut, kita bisa gunakan open DNS, misal DNS Google 8.8.8.8.

Komentar

Posting Komentar

Postingan populer dari blog ini

LOAD BALANCE METODE ECMP

Gambar
 Pengertian ECMP merupakan "persistent per-connection load balancing" atau "per-src-dst-address combination load balancing". Begitu salah satu gateway unreachable atau terputus, check-gateway akan menonaktifkan gateway tersebut dan menggunakan gateway yang masih aktif, sehingga kita bisa mendapatkan effect failover. Jika kita memiliki line/koneksi internet yang berbeda kecepatan bandwidth, kita bisa membuat perbandingan untuk membagi beban. Misalkan kita punya bandiwdth 2 MBps dan 8 Mbps. Jika kita buat perbandingan, akan menjadi 1:4. Dengan adanya lebih dari satu gateway, terkadang membuat masalah baru pada router, ke gateway mana router akan terkoneksi. Kasusnya adalah ketika ada paket masuk ke router (incoming) yang berasal dari luar (Internet), trafik respons dari router (outgoing) akan terkena loadbalance juga. Sehingga paket respon untuk request yang diterima dari interface WAN 1, bisa jadi dikirim melalui interface WAN 2. Untuk menghindari hal tersebut, kita
Baca selengkapnya

KONFIGURASI FIREWALL MIKROTIK

  DEFINISI FIREWALL Firewall adalah sistem keamanan untuk mengelola dan memantau arus (trafic) masuk dan keluar berdasarkan aturan keamanan (security rules) yang sudah ditentukan. Firewall berfungsi mencegah akses yang tidak diinginkan dari atau ke dalam jaringan atau server. Firewall ini bekerja sebagai sekat atau tembok yang membatasi komputer dari jaringan internet. Melalui "tembok api" inilah Anda bisa mengatur data, informasi, dan kegiatan apa yang boleh lalu lalang dari jaringan internet ke komputer dan begitu pula sebaliknya. FUNGSI FIREWALL Alasan keamanan tentunya jadi sebab utama untuk menggunakan firewall. Bahkan bisa dibilang, penggunaan firewall merupakan hal wajib alias tidak bisa ditawar lagi. Akan tetapi, untuk lebih memahami pentingnya menggunakan firewall, kita akan bahas satu per satu apa yang bisa firewall lakukan: 1.Melindungi Data dari Hacker dan Pengguna Tidak Terotorisasi Seperti yang sudah dibilang di atas, firewall berfungsi layaknya sekat antara dat
Baca selengkapnya

KEAMANAN JARINGAN

SOAL KEAMANAN JARINGAN  1.Salah satu software standard yang wajib diinstal jika kita menggunakan Sistem operasi yang banyak terancam virus adalah: A.Fire Wall B.Anti Virus C.Anti Spam D. Anti Hacking E.Anti Work 2.Firewall hanya melindungi dari penyusup, bukan dari ............ A.Serangan Cracke B.Serangan DDOS C.Serangan Snifer D.Kebodohan E.Kecanggihan 3.Cara termudah untuk menjebol keamanan jaringan adalah dengan mengakali kebodohan penggunanya, cara ini dikenal dengan istilah: A.Phising B.Spaming C.Cracking D.carding E.Snifing 4.Semua macam program, makro atau script yang dapat diesekusi dan dibuat dengan tujuan untuk merusak sistem Komputer..... A.Kode Jahat/perusak(malicious codes atau disingkat malcodes) B.Kode Peringatan Keamanan(Warning) C.Kode Program/Source Cod D.Kode Dasar (Basic Code) E Kode kunci (Enkripsi) 5.Program yang akan berusaha memperbanyak dirinya semaksimal mungkin, sehingga akibatnya media penyimpanan/memori akan penuh DI sebut..... A.Trojan B.Virus C.Anti Viru
Baca selengkapnya