07 (IDNOG01) Local Exchange Point and APIX Update by Harijanto Pribadi
-
Upload
indonesia-network-operators-group -
Category
Education
-
view
342 -
download
1
Transcript of 07 (IDNOG01) Local Exchange Point and APIX Update by Harijanto Pribadi
[email protected] [email protected] [email protected]
Local Internet eXchange Point
Tentang Saya
● Direktur PT. Hawk Teknologi Solusi (ISP)
● Kabid. Indonesia Internet eXchange APJII 2012-2015
● Kabid. Security APJII 2009-2012
Apa itu LIXP
● Local Internet eXchange Point (LIXP) sangat diperlukan untuk menghubungkan para ISP dan NAP agar traffic antar ISP dan NAP di Indonesia tidak perlu melalui jalur overseas , misalnya via singapore/hawai/hongkong dll
● Dengan adanya LIXP konten lokal dapat diakses sangat cepat/responsif dan terjangkau
Arsitektur LIXP
● Umumnya LIXP menerapkan Layer2 ethernet switch berkapasitas besar baik dalam jumlah port maupun kemampuan packet forwarding
● Sedangkan router hanya sebagai route server, dengan demikian traffic data tidak membebani sumber daya router itu sendiri, tetapi antar port dimana para ISP dan NAP terkoneksi
Public LIXP vs Private LIXP
● Public LIXP : biasanya di operasikan oleh organisasi non-profit misalnya asosiasi, universitas atau komunitas, contohnya: HKIX, SGIX, IIX, OIXP
● Private LIXP : dapat dipastikan di operasikan secara komersial, contohnya: Equinix IX (Equinix), MCIX (Matrix/NAPInfo) , INIX (Indosat) , MoraIX (Moratel)
Syarat Public LIXP
● Neutral network, terbuka untuk semua: ISP, NAP, Jartup/Telco/Carrier, Penyedia Konten
● Lokasi strategis untuk menekan biaya interkoneksi biasanya terintegrasi atau dekat dengan datacenter, contohnya: Gedung Cyber Jalan Kuningan Barat No.8 Jakarta 12710
Protokol Routing LIXP
● Protokol routing BGPv4 adalah standar yang diterapkan di LIXP untuk melakukan peering
● Para anggota peering biasanya menandatangani Multi Lateral Peering Agreement (MLPA) dimana isinya kurang lebih para anggota peering bersedia meng advertise seluruh prefix/routing table nya dan menerima prefix/routing table dari LIXP
Syarat peering dengan LIXP
● Anggota peering harus memiliki public ASN dan public IP Address minimal /24
● Membayar biaya keanggotaan atau iuran port
● Terkoneksi langsung ke switch LIXP
● Mampu mengkonfigurasi BGPv4 dengan benar terutama filtering prefix
Fasilitas LIXP
● Looking glass : tools untuk membantu pengecekkan apakah filter routing sudah benar sekaligus untuk melakukan traceroute, ping dll. Tools ini biasanya dapat diakses via web: ● http://lg.iix.net.id untuk IIX ● http://lg.mohonmaaf.com untuk OIXP
Topologi IIX
Konfigurasi IIX
● Dual Layer 3 Core Switch (Brocade MLXe-16)
● Different Location (Cyber and CSF)
● Connecting with 256 Cores of Fiber
● Support up to 10 Gbps Connection
● Support Q in Q (Trunking in Vlan Access for Transit)
● High End Capacity Backplane Core Switch
● ISP/Telco Rack Termination, UPS covered
● 24 Hrs Operational Support and Monitoring
Security IIX
● Mac Address Control
● ASN Control
● IP Address and Prefix Control
● Broadcast Storm Control
● Loop Detection and Blocking by Software
Traffic IIX per 22 Juni 2014
IIX Peering
BGP Summary IIX
BGP Summary OIXP
Traffic OIXP per 22 Juni 2014
Looking Glass lg.iix.net.id
Looking glass lg.mohonmaaf.com
Asia Pacifix Internet eXchange
● APIX adalah asosiasi IXP di Asia Pasifik, berfungsi sebagai forum untuk para IXP bertukar pengalaman. Anggota APIX bertemu dua kali setahun, pada Konferensi APNIC dan pertemuan anggota. Pertemuan pertama dengan demikian selalu di APRICOT (www.apricot.net) mengikuti tradisi pertemuan APNIC yang diselenggarakan di APRICOT.
● APIX telah bertemu 6 kali sudah, dan pertemuan berikutnya akan di APRICOT 2013 di Singapura, Singapura pada 24 Februari 2013.
● http://apix.asia
Anggota APIX
● Jepang : BBIX, BDIX, JPIX, JPNAP, Dix-ie
● Hongkong : HKIX
● Indonesia : IIX
● Korea : KINX
● Nepal : NP-IX
● Malaysia : MYIX
● Vietnam : VNIX
● Asia Pacific : Equinix AP
Tanya Jawab