Frame Relay Service

FRS merupakan data-only service. Service ini hanya diperuntukkan bursty data traffic, dan tidak menyediakan fasilitas untuk time-sensitive real-time traffic seperti video atau suara. Dua term yang perlu diketahui consumer adalah committed information rate (CIR), yaitu jaminan data rata-rata yang dikontrak, dan committed burst size (CBS, juga dinotasikan dengan Bc), jumlah bit maksimum yang dapat ditransfer selama interval waktu T. Relasi antara besaran-besaran tersebut

Sebagai contoh, CIR 128 kbps dan CBS 512 kilobits, T adalah 512 dibagi 128 yaitu 4 detik. Ini berarti jaringan dijamin untuk transfer data 512 kilobit pada selang waktu 4 detik . Ketika membeli FRS, diperlukan seleksi hati-hati pada harga CIR dan CBS yang menghasilkan harga T cukup besar untuk meng-cover kondisi burst terburuk. Bagaimanapun, faktor lain masuk kepada persamaan di atas, memperbolehkan transfer data melebihi CBS. Faktor tersebut ialah excess burst size (EBS, juga dinotasikan dengan Be). Jika terjadi congestion pada jaringan, consumer dijamin mendapatkan performansi sesuai dengan CIR dan CBS yang dipesan. Jika jaringan tidak terjadi congestion, consumer dapat melakukan transfer data hingga Bc + Be bytes per detik. Pada contoh di atas, dengan CBS 512 kbps dan EBS 256 kb, diperbolehkan transfer data 768 kb ketika jaringan tidak congested.

ARSITEKTUR FRAME RELAY

Inti dari FRS adalah packet yang dikirimkan, disebut juga frame. Masing-masing frame memiliki header fix dan payload yang besarnya variabel. Tidak seperti paket LAN, frame ini tidak mengandung alamat sumber / tujuan. Ini karena sumber dan tujuan dispesifikasikan untuk koneksi saat waktu instalasi (untuk PVC) / selama call setup (untuk SVC). Hasilnya adalah DLCI yang mengidentifikasikan VC yang diasosiasikan dengan koneksi. Frame Check Sequence dihitung ketika frame dibuat, dan diinjeksikan ke network interface. FCS ini di cek setiap hop di jaringan FRS, dan jika dideteksi kesalahan, frame dibuang.

Kontrol Cengestion

Untuk memenuhi kebutuhan kecepatan data customer, digunakan field informasi congestion. Field informasi congestion dicatat selagi terjadi masalah congestion saat frame dalam perjalanan. Field informasi congestion mengandung discard eligibility (DE) flad, diset pada frame yang dikorbankan ketika terjadi overload. Flag DE untuk paket diset ketika kecepatan data dalam jaringan melebihi harga CIR subscriber. Frame tersebut merupakan bagian burst kecepatan tinggi, dan memiliki prioritas rendah dibandingkan frame lainnya. Peralatan end user juga mengeset DE flag jika mengetahui bahwa frame tersebut bukan frame yang esensial. Jaringan menjaga track dari masalah congestion dengan mengeset satu dari dua explicit congestion bits:

- forward explicit congestion notification (FECN)
- backward explicit congestion notification (BECN)

Interkoneksi LAN menggunakan Frame Relay Service

FRS memiliki banyak kegunaan untuk teknologi interkoneksi LAN. Pertama keuntungan tradisional dari packet switching pada FRS, koneksi fisik jaringan tunggal memotong pembiayaan hardware dan jalur, bandwidth on-demand mensupport pola traffic yang bursty, dan proses charges hanya terjadi saat proses transfer data.
Kedua, frame informasi yang besarnya variabel dapat mengakomodasi berbagai jenis embedded paket LAN, seperti tampak pada gambar di bawah. Ini merupakan keuntungan dari FRS yang bisa digunakan sebagai bridges atau router.

=======================
Header
Payload (hingga 8000 bytes)
Trailer
x.25 packet
Token ring media access control
Ethernet media access control
SNA logical link control
TCP/IP logical link control
=======================
Gambar 2. FRS dapat membawa embedded protocols

Keuntungan lainnya, FRS tidak sensitif terhadap jarak, sehingga cocok untuk koneksi metropolitan. Sepanjang semua node termasuk ke dalam satu cloud, tidak ada inter-exchange carriers dimasukkan ke dalam biaya jalur dan biayanya murni tergantung pada bandwidth. Pertimbangan primer pemesanan FRS adalah payload maksimum dan harga CIR/CBS. Harus diyakinkan bahwa maksimum payload yang disupport dapat mengakomodasi paket terbesar pada jaringan LAN yang ingin dikoneksikan.

CIR harus dipilih dengan harga yang sudah ditoleransi dengan suatu margin tertentu, setelah dilakukan pengukuran kecepatan traffic koneksi. Jadi, jika rata-rata aliran traffic 220 kbps, CIR bisa dipiih 256 kbps yang akan mencegah penolakan karena congestion traffic yang biasanya melebihi harga rata-rata ini.
CBS bisa dipilih untuk harga konservatif, jika dilakukan pengukuran yang menghasilkan burst maksimum 900 kilobits pada dua hingga tiga detik interval, harga CBS bisa dipilih 1000 kilobits yang akan meyakinkan bahwa perubahan traffic tidak menimbulkan congestion pada traffic.
Servis transport lokal - channel yang menghubungkan interface jaringan dengan FRS switch - harus dipilih yang bisa memenuhi perpindahan carrier lokal (local exchange carrier). Link digital harus cukup kapasitasnya untuk menangani maksimum traffic.
Frame Relay adalah protokol packet-switching yang menghubungkan perangkat telekomunikasi pada satu Wide Area Network (WAN). Protokol ini bekerja pada lapisan Fisik dan Data Link pada model referensi OSI. Protokol Frame Relay menggunakan struktur Frame yang menyerupai LAPD, perbedaannya adalah Frame Header pada LAPD digantikan oleh field header sebesar 2 bita pada Frame Relay.

Keuntungan Frame Relay
Frame Relay menawarkan alternatif bagi teknologi Sirkuit Sewa lain seperti jaringan X.25 dan sirkuit Sewa biasa. Kunci positif teknologi ini adalah:
- Sirkuit Virtual hanya menggunakan lebar pita saat ada data lewat di dalamnya.
- Kehandalan saluran komunikasi dan peningkatan kemampuan penanganan error pada perangkat telekomunikasi memungkinkan protokol Frame Relay untuk mengacuhkan Frame bermasalah (error) sehingga mengurangi data yang sebelumnya diperlukan untuk memproses penanganan error.

Standarisasi Frame Relay
Proposal awal mengenai teknologi Frame Relay sudah diajukan ke CCITT tahun 1984, namun perkembangannya tidak signifikan karena kurangnya interoperasi dan standarisasi dalam teknologi ini. Perkembangan teknologi ini dimulai di saat Cisco, Digital Equipment Corporation (DEC), Northern Telecom, dan StrataCom membentuk suatu konsorsium yang berusaha mengembangkan frame relay. Selain membahas dasar-dasar protokol Frame Relay dari CCITT, konsorsium ini mengembangkan kemampuan protokol ini untuk berinteroperasi pada jaringan lebih rumit. Kemampuan ini di kemudian hari disebut Local Management Interface (LMI).

Format Frame Relay

Struktur Frame pada Frame Relay

Format Frame Relay terdiri atas bagian-bagian sebagai berikut:
a. Flags
Membatasi awal dan akhir frame. Nilai field ini selalu sama dan dinyatakan dengan bilangan hexadesimal 7E atau 0111 1110 dalam format biner.
b. Address
Terdiri dari beberapa informasi:
1. Data Link Connection Identifier (DLCI), bagian pokok dari header Frame Relay dan merepresentasikan koneksi virtual antara DTE dan Switch Frame Relay.
2. Extended Address (EA), menambah kemungkinan pengalamatan transmisi data dengan menambahkan 1 bit untuk pengalamatan
3. C/R, menentukan apakah frame ini termasuk dalam kategori Perintah (Command) atau Tanggapan (Response)
4. FECN (Forward Explicit Congestion Notification), indikasi jumlah frame yang dibuang karena terjadinya kongesti di jaringan tujuan
5. BECN (Backward Explicit Congestion Notification), indikasi jumlah frame yang mengarah ke switch FR tersebut tetapi dibuang karena terjadinya kongesti di jaringan asal
6. Discard Eligibility, menandai frame yang dapat dibuang jika terjadi kongesti di jaringan
c. Data
Terdiri dari data pada layer di atasnya yang dienkapsulasi. Tiap frame yang panjangnya bervariasi ini dapat mencapai hingga 4096 oktet.
d. Frame Check Sequence
Bertujuan untuk memastikan integritas data yang ditransmisikan. nilai ini dihitung perangkat sumber dan diverifikasi oleh penerima.
e. Sirkuit Virtual

2 jenis sirkuit dalam Frame Relay: Switched Virtual Circuit dan Permanent Virtual Circuit

Frame pada Frame Relay dikirimkan ke tujuannya dengan menggunakan sirkit virtual (jalur logikal dalam jaringan). Sirkit Virtual ini bisa berupa Sirkit Virtual Permanen (Permanent Virtual Circuit / PVC), atau Sirkit Virtual Switch (Switched Virtual Circuit / SVC).
f. Permanent Virtual Circuit (PVC)
PVC adalah koneksi yang terbentuk untuk menghubungkan 2 peralatan terus menerus tanpa memperhitungkan apakah sedang ada komunikasi data yang terjadi dalam sirkuit tersebut. PVC tidak memerlukan proses pembangunan panggilan seperti pada SVC dan memiliki 2 status kerja:
1. Data Transfer, pengiriman data sedang terjadi dalam sirkit
2. Idle, koneksi antar titik masih aktif tapi tidak ada data yang dikirimkan dalam sirkit
g. Switched Virtual Circuit (SVC)
SVC adalah koneksi sementara yang terbentuk hanya pada kondisi dimana pengiriman data berlangsung. Status-status dalam koneksi ini adalah:
1. Call Setup, hubungan antar perangkat sedang dibangun
2. Data Transfer, data dikirimkan antar perangkat dalam sirkit virtual yang telah dibangun
3. Idle, ada koneksi aktif yang telah terbentuk, tetapi tidak ada data yang lewat di dalamnya
4. Call Termination, pemutusan hubungan antar perangkat, terjadi saat waktu idle melebihi patokan yang ditentukan

Seputar Keamanan E-Commerce

E-Commerce (Electronic Commerce) adalah satu set dinamis teknologi, aplikasi dan proses bisnis yang menghubungkan perusahaan, konsumen dan komunitas tertentu melalui transaksi elektronik dan perdagangan barang, pelayanan dan informasi yang dilakukan secara elektronik.

Komponen utama pada e-commerce:
1. Electronic Data Interchange (EDI)
Electronic Data Interchange adalah pertukaran data komputer antar berbagai bidang organisasi atas suatu informasi terstruktur dalam format yang standar dan bisa diolah oleh komputer. Tujuan EDI adalah memfasilitasi perdagangan dengan mengikat bisnis antar partner dagang. Komponen utama dari EDI standar adalah sebagai berikut :
a. DATA ELEMENT: merupakan potongan data seperti tanggal, harga atau nama organisasi.
b. DATA SEGMENT: dalam suatu baris data disebut dengan segment dan setiap item di dalam segmen mewakili satu elemen.
c. TRANSACTION SET: suatu transation set merupakan dokumen khusus seperti dokumen pesanan pembelian. Di dalam transaction set, ada 3 area utama: area header, area detail dan area summary.
d. FUNCTIONAL GROUP: sekelompok transaction set yang sejenis. Transation set di dalam functional group dikelompokkan berdasarkan functional identifier yang sama.


Untuk mengirimkan transaksi EDI pada konsumen, diperlukan 4 fungsi dasar:
- MAPPING: proses identifikasi elemen dalam database untuk membuat pesan dalam format EDI.
- EXTRACTION: proses pengumpulan data yang belum diidentifikasi dan menempatkannya ke dalam format tertentu.
- TRANSLATION: mengirimkan pesan keluar, ketika data yang diperlukan masih dalam bentuk flat file, pembentukan pesan EDI bisa dilakukan menggunakan software translasi atau formatting.
- COMMUNICATION: pengiriman/transmisi atas pesan EDI dikendalikan oleh software komunikasi, yang akan mengatur dan memelihara: nomor telepon partner dagang, menjalankan automatic dialing dan up/downloading, juga membuat activity log.
2. Digital Currency
Digital currency untuk memungkinkan user untuk memindahkan dananya secara elektronik dalam lingkungan kerja tertentu.

Karakteristik digital currency adalah sebagai berikut:
- Mewakili suatu nilai moneter tertentu
- Bisa ditukarkan sebagai alat pembayaran untuk barang dan jasa, mata uang dan koin serta token lainnya
- Bias disimpan dan diambil lagi.
- Sulit diduplikasi atau dipalsukan.

Jenis-jenis digital currency antara lain:
a. ELECTRONIC CASH
Sistem electronic cash telah terintegrasi sepenuhnya dengan software web browser untuk memudahkan pembelian barang melalui internet.
b. MICROPAYMENTS
Micropayments adalah pembayaran untuk item dengan nilai relative rendah, misalnya informasi atau hiburan on-line yang biayanya bervariasi antara 1 cent sampai 10 cent. Sedangkan Minipayment adalah pembayaran untuk item dengan nilai antara $ 0,25 sampai $ 10.
c. ELECTRONIC CATALOGS
Electronic Catalogs (e-catalogs) telah berada pada aplikasi komersil yang dirancang untuk internet dan merupakan komponen utama dari sistem e-commerce. E-catalogs merupakan antar muka grafis (Graphical User Interface) yang umumnya berbentuk halaman WWW dimana menyediakan informasi tentang penwaran produk dan jasa.
d. INTRANET DAN EXTRANET
Intranet adalah kumpulan web site yang dimiliki oleh suatu kelompok (biasanya perusahaan) yang bisa diakses hanya oleh anggota kelompok tersebut. Sedangkan extranet merupakan area tertentu dari intarnet yang bias diakes oleh kelompok di luar anggota kelompok intanet, tapi dengan otorisasi tertentu.

Keuntungan e-Commerce:
- Revenue stream (aliran pendapatan) yang lebih menjanjikan.
- Meningkatkan market exposure (pangsa pasar)
- Menurunkan biaya operasional (operating cost)
- Melebarkan jangkauan (global reach)
- Meningkatkan customer loyality
- Meningkatkan supplier management
- Memperpendek waktu produksi
- Meningkatkan value chain (mata rantai pendapatan)

Jenis e-Commerce:
- Business to Business (B2B), dengan karakteristik :
a. Trading partners yang sudah saling mengetahui dan terjalin hubungan yang berlangsung cukup lama di antara mereka.
b. Pertukaran data dilakukan secara berulang dan berkala dengan format data yang telah disepakati.
c. Salah satu pelaku tidak harus menunggu partner mereka lainnya untuk mengirimkan data.
d. Model yang umum digunakan adalah peer-to-peer, di mana processing intelligence dapat didistribusikan di kedua pelaku bisnis.
- Business to Consumer, dengan karakteristik:
a. Terbuka untuk umum, di mana informasi disebarkan secara umum.
b. Service bersifat umum, sehingga mekanismenya dapat digunakan oleh orang banyak.
c. Service yang diberikan berdasarkan permintaan.
d. Sering dilakukan sistem pendekatan client-server.

Resiko e-Commerce:
- Kehilangan segi financial secara langsung karena kecurangan
- Pencurian informasi rahasia yang berharga
- Kehilangan kesempatan bisnis karena gangguan pelayanan
- Penggunaan akses ke sumber oleh pihak yang tidak berhak
- Kehilangan kepercayaan dari para konsumen
- Kerugian-kerugian yang tidak terduga

Faktor pendorong muncul dan berkembangnya keamanan e-Commerce:
- Kemajuan infrasutruktur sistem komunikasi
- Meledaknya sistem perdagnagn global
- Sistem perdagangan real time
- Meningkatkan rasa pengertian/penghargaan terhadap segala resiko yang mungkin terjadi
- Tersedianya teknologis sistem keamanan (security)
- Sistem keamanan sebagai aset yang berharga
- Politik
- Pengakuan terhadap pernyataan sah

Secure Electronic Commerce:
e-Commerce yang menggunakan prosedur sistem keamanan dan teknik untuk menghadapi resiko yang terjadi. Fungsi-fungsi umumnya antara lain:
- Authentication (Pembuktian keaslian)
- Confidentiality (kerahasiaan)
- Data integrity (integritas data)
Biasanya semua itu diimplementasikan dengan menggunakan teknologi kriptografi seperti enkripsi dan digital signature.

KONSEP DASAR KEAMANAN e-Commerce

Secure Socket Layer
Informasi yang dikirim melalui Internet biasanya menggunakan seperangkat aturan yang disebut TCP / IP (Transmission Control Protocol / Internet Protocol). Informasi ini dibagi menjadi paket-paket dan bernomor secara berurutan. Masing-masing paket dikirim melalui rute yang berbeda. PKI dan SSL menggunakan sertifikat digital untuk memastikan privasi dan otentikasi. Prosedur adalah seperti client mengirimkan pesan ke server, yang menjawab dengan sertifikat digital. Menggunakan PKI, server dan client bernegosiasi untuk membuat sesi kunci, yang merupakan kunci rahasia simetris khusus diciptakan untuk transmisi tertentu. Setelah sesi kunci sepakat, komunikasi berlanjut dengan sesi ini kunci dan sertifikat digital.

PCI, SET, Firewalls and Kerberos : PCI, SET, Firewall dan Kerberos
Standar enkripsi yang digunakan e-commerce saat ini adalah SET (Secure Electronic Transaction). Selain digunakan untuk pembayaran dengan credit card, SET juga digunakan untuk pembayaran dengan smartcard. Dengan menggunakan SET, kerahasiaan informasi customer (berupa nama dan nomor kartunya) bisa terjaga dengan baik. SET juga bisa menjaga autotentifikasi atau identitas penjual dan customer, sehingga tidak bisa disalahgunakan oleh sembarang orang.
SET menggunakan suatu kriptografi khusus bernama asymmetric cryptography untuk menjamin keamanan transaksi. Asymmetric cryptography ini juga disebut dengan nama Public-key Cryptography. Enkripsi ini menggunakan dua kunci/key (yaitu kode), satu kunci digunakan untuk meng-enkripsi data, dan kunci lainnya untuk men-dekripsi data tersebut. Kedua kunci tersebut terhubung secara matematis dengan rumus tertentu, sehingga data yang telah di-enkripsi oleh suatu kunci hanya bisa di-dekripsi dengan menggunakan kunci pasangannya.
Rincian kartu kredit dapat dikirim secara aman dengan SSL, tetapi sekali tersimpan di server mereka rentan terhadap luar hacking ke server dan jaringan yang menyertainya. Kartu PCI (peripheral component interconnect: hardware) sering ditambahkan untuk perlindungan, oleh karena itu, atau pendekatan lain sama sekali diterapkan: SET (Secure Electronic Transaction). Dikembangkan oleh Visa dan Mastercard, SET menggunakan PKI untuk privasi, dan sertifikat digital untuk autentikasi yang tiga pihak: pedagang, nasabah dan bank. Lebih penting lagi, informasi yang sensitif tidak dilihat oleh para pedagang, dan tidak disimpan di server pedagang.
Firewall (perangkat lunak / perangkat keras) melindungi server, jaringan dan individu PC dari serangan virus dan hacker. Tidak kalah pentingnya adalah perlindungan dari kejahatan atau kecerobohan dalam sistem, dan banyak perusahaan yang menggunakan protokol Kerberos, yang menggunakan kriptografi kunci rahasia simetrik untuk membatasi akses ke karyawan yang berwenang.

Tujuan-tujuan Sistem Keamanan Informasi:
- Confidentially: menjamin apakah informasi yang dikirim tersebut tidak dapat dibuka atau tidak dapat diketahui oleh orang lain yang tidak berhak.
- Integrity: menjamin konsistensi data tersebut apakah masih utuh sesuai aslinya atau tidak, sehingga upaya orang-orang yang tidak bertanggung jawab untuk melakukan penduplikatan dan perusakan data bisa dihindari.
- Availability: menjamin pengguna yang sah agar dapat mengakses informasi dan sumber miliknya sendiri.
- Legitimate Use: menjamin kepastian bahwa sumber tidak digunakan oleh orang-orang yang tidak bertanggung jawab.

Sistem Keamanan Informasi:
Merupakan penerapan teknologi untuk mencapai tujuan-tujuan keamanan system informasi dengan menggunakan bidang-bidang utama yaitu:
- Sistem Keamanan Komunikasi (Communications security) merupakan perlindungan terhadap informasi ketika di kirim dari sebuah sistem ke sistem lainnya.
- Keamanan Komputer (Computer security) adalah perlindungan terhadap sistem informasi komputer itu sendiri.
- Keamanan secara fisik seperti pengamanan oleh penjaga keamanan, pintu yang terkunci, sistem control fisik lainnya, dan sebagainya.
- Keamanan Personal meliputi kepribadian orang-orang yang mengoperasikan atau memilki hubungan langsung dengan sistem tersebut.
- Keamanan administrative contohnya mengadakan control terhadap perangkat-perangkat lunak yang digunakan, mengecek kembali semua kejadian-kejadian yang telah diperiksa sebelumnya dan sebagainya.
- Keamanan media yang digunakan meliputi pengontrolan terhadap media penyimpanan yang ada dan menjamin bahwa media penyimpanan yang mengandung informasi sensitive tersebut tidak mudah hilang begitu saja.

Konsep Dasar e-Commerce:
- Security Policy (Kebijaksanaan keamanan yang digunakan) merupakan satu set aturan yang diterapkan pada semua kegiatan-kegiatan pengamanan dalam security domain. Security domain merupakan satu set sistem komunikasi dan computer yang dimiliki oleh organisasi yang bersangkutan.
- Authorization (Otorisasi) berupa pemberian kekuatan secara hukum untuk melakukan segala aktifitasnya
- Accountability (kemampuan dapat diakses) memberikan akses ke personal security.
- A Threat(ancaman yang tidak diinginkan) merupakan kemungkinan-kemungkinan munculnya seseorang, sesuatu atau kejadian yang bisa membahayakan aset berharga khususnya hal-hal yang berhubungan dengan confidentiality, integrity, availability dan legitimate use.
- An Attack(serangan yang merupakan realisasi dari ancaman), pada system jaringan computer ada dua macam attack, yaitu passive attack dan active attack.
- Safeguards(pengamanan) meliputi control fisik, mekanisme, kebijaksanaan dan prosedur yang melindungi informasi berharga dari ancaman-ancaman yang mungkin timbul setiap saat.
- Vulnerabilities(lubang-lubang kemaan yang bisa ditembus)
- Risk(resiko kerugian) merupakan perkiraan nilai kerugian yang ditimbulkan oleh kemungkinan adanya attack yang sukses.
- Risk Analysis(analisa kerugian) merupakan proses yang menghasilkan keputusan apakah pengeluaran yang dilakukan terhadap safeguards benar-benar bisa menjamin tingkat keamanan yang diinginkan.

Threats(ancaman):
- System Penetration: orang-orang yang tidak berhak, mendapatkan akses ke sistem computer dan diperbolehkan melakukan segalanya.
- Authorization Violation: Ancaman berupa pelanggaran atau penayalahgunaan wewenang legal yang dimiliki oleh seseoarang yang berhak.
- Planting: Ancaman yang terencana misalnya Trojan horse yang masuk secara diam-diam yang akan melakukan penyerangan pada waktu yang telah ditentukan.
- Communications Monitoring: penyerang dapat melakukan monitoring semua informasi rahasia.
- Communications Tampering: penyerang mengubah informasi transaksi di tengah jalan pada sebuah jaringan komunikasi dan dapat mengganti sistem server dengan yang palsu.
- Denial of Service (DoS): Penolakan service terhadap client yang berhak.
- Repudiation: Penolakan terhadap sebuah aktivitas transaksi atau sebuah komunikasi yang terjadi dikarenakan sesuatu yang bersifat senagja, kecelakaan ataupun kesalahan teknis lainnya.

Safeguards:
Yang dilakukan safeguards yaitu:
- Mencegah munculnya threats (ancaman) sebelum benar-benar terealisasi
- Meminimalisasikan kemungkinan terjadinya ancaman tersebut.
- Mengurangi akibat yang timbul karena ancaman yang sudah terealisasi.

Security service safe guards:
- Authentication Service: memberikan kepastian identitas pengguna.
a. Entity authentication: contohnya password.
b. Data origin authentication: membuktikan sah tidaknya identitas dalam bentuk pesan tertulis.
- Access Control Services: melindungi semua fasilitas dan sumber-sumber yang ada dari akses-akses yang tidak berhak.
- Confidentiality Service: memberikan perlindungan terhadap informasi yang berusaha disingkap oleh orang lain yang tidak berhak.
- Data Integrity Srevice: perlindungan terhadap ancaman yang dapat mengubah data item seandainya ini terjadi di dalam lingkungan security policy.
- Non-Repudiation Service: melindungi user melawan ancaman yang berasal dari user berhak lainnya seperti kesalahan penolakan ketika transaksi atau komunikasi sedang terjadi

Voice over Internet Protocol

Voice over Internet Protocol dikenal juga dengan sebutan IP Telephony. Secara umum, VoIP didefinisikan sebagai suatu sistem yang menggunakan jaringan internet untuk mengirimkan data paket suara dari suatu tempat ke tempat yang lain menggunakan perantara protokol IP.
Dengan teknologi VoIP, diharapkan tiga jenis layanan komunikasi publik berikut ini mempunyai kualitas yang hampir sama dengan teknologi yang sebelumnya :
•Layanan komukasi voice dengan normal
•Layanan voice mail yang dapat ditinggalkan pada nomor yang dihubungi
•Layanan pengiriman transmisi fax dengan biaya yang terjangkau.


VoIP merupakan suatu teknologi komunikasi yang menawarkan kemudahan bertelepon melalui Internet. Kini berkomunikasi melalui telepon tidak hanya bisa dilakukan dengan mengandalkan pesawat telepon konvensional maupun handphone saja, namun melalui Internet kita juga bisa melakukannya.

Pada dasarnya ada tiga jalan untuk menggunakan VoIP, yang pertama adalah jika kedua belah pihak mempunyai komputer beserta sambungan Internetnya. Jalan yang kedua adalah jika pihak yang satu memakai komputer sedangkan pihak yang lain memakai pesawat telepon. Sedangkan yang ketiga adalah kedua belah pihak menggunakan pesawat telepon.

Protokol –protokol dalam VoIP
Dalam dunia komunikasi data komputer, protokol mengatur bagaimana sebuah komputer berkomunikasi dengan komputer lain. Dalam jaringan komputer kita dapat menggunakan banyak macam protokol tetapi agar dua buah komputer dapat saling berkomunikasi, keduanya perlu menggunakan protokol yang sama. Protokol berfungsi mirip dengan bahasa. Agar dapat berkomunikasi, orang-orang perlu berbicara dan mengerti bahasa yang sama. Berikut ini dijelaskan tentang protokol-protokol yang terlibat pada VoIP diurut berdasarkan urutan proses koneksi yang terjadi. Protokol-protokol yang terlibat dalam VoIP adalah sebagai berikut :

1.Internet Protocol (IP)
IP adalah sebagian dari sederetan protokol TCP/IP, dan merupakan protokol yang paling banyak digunakan dalam internetworking. Sifat-sifat IP dalam pengiriman data :
•Unreliable (tidak andal)
Berarti protokol internet tidak menjamin datagram yang dikirimkan pasti sampai di tujuan, hanya berjanji melakukan usaha yang terbaik agar paket yang dikirimkan dapat sampai ke tujuan.
•Connectionless protocol
Berarti tidak adanya koneksi terlebih dahulu antara dua titik ujung yang sedang melakukan komunikasi tersebut.
•Datagram delivery service
Berarti setiap paket yang dikirimkan diperlakukan sebagai sebuah unit data yang berdiri sendiri tanpa ada hubungan apapun dengan unit data lainnya. Sehingga jalur yang ditempuh oleh setiap paket data IP dapat berbeda-beda dengan tujuan yang sama.
2.Transmission Control Protocol (TCP)
TCP merupakan connection-oriented protocol, dimana terdapat koneksi tiap titik ujung sistem dan koneksi ini tetap terjaga pada saat pertukaran data sampai data tersebut selesai dipertukarkan. TCP bertugas membagi sebuah informasi ke dalam paket-paket yang diatur oleh IP dan kemudian pada titik ujung lainnya menyusun kembali paket-paket tersebut kedalam informasi semula.
3.User Datagram Protocol (UDP)
UDP merupakan connectionless protocol yang menggunakan IP untuk mengirimkan sebuah unit data yang disebut datagram dari sebuah komputer ke komputer lainnya. Perbedaan dengan TCP, dimana UDP tidak melakukan pembagian informasi kedalam paket-paket data dan penyusunannya kembali, UDP tidak menyediakan sequencing paket-paket data yang datang sehingga program-program aplikasi yang menggunakan UDP harus dapat memastikan keseluruhan data informasi tersebut tiba dalam urutan yang benar.
4.H.323
H.323 adalah suatu standar yang menentukan komponen, protokol, dan prosedur yang menyediakan layanan komunikasi multimedia, yaitu komunikasi audio, video dan data real-time (waktu nyata), melalui jaringan berbasis paket (packet-based network). Jaringan berbasis paket tersebut anatara lain Internet Protokol (IP), Internet Packet eXchange (IPX), Local Area Network (LAN), Enterprise Network (EN), Metropolitan Area Network (MAN), dan Wide Area Network (WAN). H.323 dapat diterapkan pada berbagai aplikasi komunikasi, yaitu suara saja (IP Telephony), suara dan gambar (Video Telephony), suara dan data, dan juga suara, gambar dan data. H.323 terdiri dari beberapa protokol yang digunakan untuk tujuan yang berbeda dan digabungkan untuk saling bekerjasama. Protokol-protokol tersebut diantaranya adalah H.225 RAS, H.225 call signaling dan H.245 control signaling.
5.Registration Admission Status (RAS)
RAS merupakan protokol yang digunakan untuk komunikasi antara endpoint dengan gatekeeper. RAS berfungsi untuk melakukan prosedur registration, admission, perubahan bandwidth, status dan pembubaran sambungan antara gateway dan gatekeeper.
6.H.225
H.225 merupakan standar ITU yang digunakan untuk membentuk koneksi antara dua H.323 endpoint dengan cara mempertukarkan H.225 protokol message pada kanal call signaling. H.225 message dipertukarkan antara dua endpoint atau antara endpoint dengan gatekeeper.
7.H.245
H.245 merupakan standar ITU yang dipergunakan oleh terminal untuk mempertukarkan end-to-end H.245 control message. H.245 control message menyediakan informasi mengenai kapabilitas terminal-terminal yang sedang berkomunikasi. Pertukaran kapabilitas termasuk pemberitahuan coder-decoder (CODEC) yang digunakan (G.711, G.722, G.723, G.723.1, G.728 atau G.729).
8.T.120 (Data Interface)
Protokol T.120 menyediakan komunikasi dalam bentuk informasi data antara dua atau lebih terminal. Protokol ini dapat digunakan untuk berbagai bentuk jaringan, seperti PSTN, ISDN dan LAN. Protokol ini mempunyai kemampuan untuk memberikan layanan aplikasi bersama antar terminal yang terhubung dengan jaringan-jaringan yang berbeda.
9.Real-time Protocol (RTP) dan Real-time Control Protocol (RTCP)
RTP dan RTCP merupakan protokol yang digunakan untuk mengatasi masalah aliran paket data audio dan video. RTP biasanya digunakan untuk mengirimkan data melalui UDP. Protokol RTCP digunakan untuk mengontrol RTP dengan cara menyediakan feedback untuk menganalisa kesalahan pengiriman.

Komponen-komponen H.323
Standar H.323 menetapkan empat komponen yang digunakan pada jaringan VoIP, yakni :
1.Terminal
Terminal H.323 digunakan untuk komunikasi multimedia bidirectional real-time. Terminal H.323 ini dapat berupa PC atau juga stand-alone device. Pada sistem VoIP yang berfungsi sebagai teminal dapat berupa telepon dan PC, karena yang disini yang dilayani adalah suara maka pada sistem ini terminalnya berupa telepon.
2.Gateway
Gateway menghubungkan dua jaringan yang berbeda, jaringan H.323 dan jaringan non-H.323. Gateway juga melakukan komunikasi dengan gatekeeper untuk menjalankan fungsi Registration, Admission, Status (RAS) untuk routing paket ketujuannya didalam jaringan. Selain itu juga gateway berfungsi untuk meroutekan panggilan (call) melalui IP network.
3.Gatekeeper
Gatekeeper dapat dianggap sebagai otaknya jaringan H.323. Satu gatekeeper dapat berhubungan dengan banyak gateway. Gatekeeper memiliki beberapa karakteristik yang melayani beberapa service berikut :
•Address translation
Skema pengalamatan yang disebut juga alias address digunakan untuk membangun komunikasi IP dimana skema pengalamatan ini dibuat oleh gatekeeper.
•Admission control
Gatekeeper dapat mengontrol setup call VoIP antara terminal atau gateway.
•Bandwidth control
Gatekeeper mengatur lebar bandwidth yang digunakan.
•Call signalling
Gatekeeper dapat bertindak sebagai call signalling “proxy” untuk terminal.
4.Multipoint Control Unit (MCU)
MCU mendukung pertemuan tiga atau lebih terminal H.323 dan terminal-terminal tersebut membuat suatu hubungan dengan MCU. MCU mengatur sumber pertemuan, negosiasi antara terminal untuk tujuan determinasi audio atau video coder decoder (CODEC) yang digunakan untuk dapat menangani media-media tersebut.
Dalam sistem VoIP disini tidak menggunakan MCU karena pada sistem ini hanya menggunakan voice saja. Perangkat yang digunakan adalah Terminal, Gatekeeper dan Gateway. Perangkat Gateway dan Gatekeeper dapat berupa satu device fisik tunggal.

Format Paket VoIp
Setiap paket VoIP terdiri dari dua bagian yakni header dan payload (beban). Header terdiri atas IP header, Realtime Transport Protocol (RTP) header, User Datagram Protocol (UDP) header dan link header. IP header bertugas menyimpan informasi routing untuk mengirimkan paket-paket ke tujuan. Pada tiap header IP disertakan tipe layanan atau Type of Services (ToS) yang memungkinkan paket tertentu seperti suara diperlakukan berbeda dengan paket yang non real time.
UDP header memiliki ciri tertentu yaitu tidak menjamin paket akan mencapai tujuan sehingga UDP tidak sesuai digunakan pada aplikasi real time yang sangat peka terhadap delay dan latency.
RTP header merupakan header yang dapt dimanfaatkan untuk melakukan framing dan segmentasi data real time. Seperti UDP, RTP juga tidak mendukung realibilitas paket untuk sampai tujuan. RTP menggunakan protokol kendali yang disebut RTCP (Real time Transport Control Protocol) yang mengendalikan Quality of Services (QoS) dan sinkronisasi media stream yang berbeda.

Standar Layanan VoIP
Industri telekomunikasi mengambil langkah ke depan terhadap keterbatasan bandwidth dengan meningkatkan kapasitas internet backbone. International Telecommunications Union (ITU) mengesahkan spesifikasi H.323, Mei 1996, yang mendefinisikan bagaimana voice, data, dan video trafik akan ditransmisikan melalui IP-based on local area network juga mendefinisikan jaringan multimedia secara lengkap (mulai dari peralatan sampai protokol yang digunakan), termasuk juga T.120 standar data-conferencing. Rekomendasi ini berdasar pada real-time protocol/real-time control protocol (RTP/RTCP) untuk mengatur sinyal audio dan video.Stack protokol H.323 yang digunakan untuk VoIP adalah bagian audio dan control saja. Stack audio menangani semua fungsi dari VoIP. Untuk membawa trafik voice melalui IP, H.323 menggunakan dua protokol transport layer yaitu UDP dan TCP.

====Jenis Konfigurasi Jaringan VoIP====

Telepon melalui Internet
Konfigurasi ini menggunakan fasilitas PSTN atau PABX pada kedua sisi subsistem terminalnya. Konfigurasi seperti ini akan membutuhkan antar muka berupa gateway yang menghubungkan jaringan VoIP dengan jaringan internet.
Untuk konfigurasi seperti ini dibutuhkan suatu sistem tambahan lainnya yang dapat memetakan pemanggilan nomor telepon menjadi kode-kode IP, lebih di kenal dengan sebutan Call Manager.
•Gabungan perangkat telepon dan perangkat berbasis IP (Hybrid)
Konfigurasi ini menggunakan sistem hybrid, yaitu campuran antara subsistem terminal menggunakan PC disatu sisi dan subsistem terminal menggunakan PSTN + telepon analog disisi yang lain.
•Komunikasi antar perangkat berbasis IP
Pada dasarnya, konfigurasi jenis ini lebih banyak pada pengembangan bidang perangkat lunak (software) multimedianya saja.

QoS VoIP
Quality of Services pada IP telephony adalah parameter-parameter yang menunjukkan kualitas paket data jaringan. Beberapa parameter yang menyatakan QoS untuk IP telephony antara lain latency, delay, jitter, packet loss dan sequence error pada jaringan internet.

Latency:
Latency adalah waktu yang dibutuhkan oleh suatu perangkat dari meminta hak akses ke jaringan sampai mendapatkan hak akses itu.
Delay:
Delay dapat didefinisikan sebagai waktu yang dibutuhkan untuk mengirimkan data dari sumber (pengirim) ke tujuan (penerima).
Jitter (Variasi Delay):
Jitter disebabkan oleh bervariasinya waktu penerimaan pengiriman paket-paket data dari pengirim ke penerima.
Echo:
Echo (gema) disebabkan oleh sinyal refleksi dari speaker voice lawan dan berbalik sampai dengan speaker ear.
Packett Loss:
Pada jaringan berbasis IP, semua frame suara diperlakukan sama seperti frame data. Pada saat peak load dan congestion, frame suara akan dibuang sama dengan frame data. Frame suara sensitif terhadap waktu sehingga bila dilakukan retransmisi akan mengubah arti pembicaraan.
Sequence error:
Kongesti di dalam jaringan paket switch dapat mengakibatkan paket mengambil route yang berbeda untuk mencapai tujuan yang sama. Akibatnya, paket sampai dengan urutan yang berbeda.

Pertumbuhan pemakaian VoIP sendiri dapat diperbandingkan dengan pertumbuhan Internet pada awal 90′an. Tentu saja hal ini tidak lepas dikarenakan kesadaran masyarakat akan keuntungan dari pemakaian teknologi ini dalam solusi komunikasi masyarakat, khususnya di Indonesia dimana biaya komunikasi terbilang masih mahal.