Large Flow Detection & Mitigation with Openflow | Mininet-Floodlight-Sflow

sflow-rt

Figure 1. Sflow Model Lab

Performance aware software defined networking describes how sFlow and OpenFlow can be combined to create SDN applications such as  DDoS mitigationload balancing large flows, and packet capture. This article takes a deep dive, describing how to build a test bed for developing performance aware SDN applications. The test bed is used to build and test a basic DDoS mitigation application and demonstrate how quickly the controller can adapt the network changing traffic conditions.

Inti atau goal pada lab kali ini adalah untuk membuat SDN Application yang bertujuan untuk mendeteksi sekaligus mem-block DDoS packet ketika masuk ke dalam jaringan kita.

Pada lab ini menggunakan komponen berikut :

  • System Operasi Ubuntu 14.04 64-bit
  • Mininet  2.2.0 : Sebagai virtual node
  • Floodlight : Sebagai openflow controler dan network topology
  • sFlow-RT : Digunakan untuk monitor route atau traffic dalam network
  • Nodejs & Phyton : Bahasa yang akan digunakan untuk aplikasi SDN lab ini

Baca lebih lanjut

Catatan Pendakian Gunung Papandayan

DSC_0402

“One day you’ll leave this world behind, So live a life you will remember.” The Night~Avicii

Papandayan, 5-6 Mei 2016

Papandayan berada di kabupaten Garut, Jawa barat dengan ketinggian 2.622 meter di atas permukaan laut (mdpl) bisa menjadi salah satu pilihan tempat pendakian. Gunung bertipe Stratovolcano ini saat sebelum meletus pada tahun 2002 mempunyai empat buah kompleks kawah besar tapi saetelah meletus kawah ini menjadi sebuah areal kawah yang cukup besar, dan kawah ini terlihat jelas dari kejauhan. Kompleks kawah gunung Papandayan ini bisa didatangi oleh masyarakat umum yang bukan pendaki gunung sekalipun, ini dimungkinkan karena adanya jalan aspal mulus yang membentang dari bawah hingga kedekat kawah gunung ini. Baca lebih lanjut

Migration Cisco ME3600 to ASR920

Pengantar

Di tahun ini 2016, start kick of meeting pada akhir tahun 2015. Ada project di salah satu customer ISP tempat saya bekerja mendapatkan project memigrasikan ME3600 (existing) ke perangkat baru ASR920.

Mari kita tengok satu persatu.

ME3600

Switch ME3600

Cisco ME3600 (Switch Metro) adalah suatu produk perangkat cisco yang fokus pada kebutuhan sekala service provider. Support layer 3, meski begitu tetaplah berbeda dengan switch layer 3 biasanya. Karena di switch ini bisa support untuk deliver MPLS. Bahkan ada interface yang bisa support sampai 10G. Selebihnya tentang perangkat ME3600 ini bisa dibaca-baca di http://www.cisco.com/c/en/us/products/collateral/switches/me-3600x-series-ethernet-access-switches/data_sheet_c78-601946.html. Baca lebih lanjut

Rock Climbing Tebing Parang via Ferrata

Twenty years from now you will be more disappointed by the things that you didn’t do than by the ones you did so. So throw off the bowlines. Sail away from the safe harbor. Catch the trade winds in your sails. Explore. Dream. Discover.
-Mark Twain-

PURWAKARTA, Sabtu, 30 April – 1 May 2016

Salah satu wisata yang perlu dicoba di purwakarta adalah rock climbing di Tebing (Gunung) parang. Gunung Parang berlokasi di Kampung Cihuni, Desa Sukamulya, Kabupaten Purwakarta, Jawa Barat samping Waduk Jatiluhur. Gunung Parang yang merupakan jenis gunung batu dengan jenis batu andesit memiliki tiga puncak yang masing-masing memiliki perbedaan ketinggian. Baca lebih lanjut

ASR9K nV Edge System Deployment

9000_6and10slot_angle_large

A Cisco ASR 9000 Series nV Edge consists of two or more Cisco ASR 9000 Series Router chassis that are combined to form a single logical switching or routing entity. You can operate two Cisco ASR 9000 Series Router platforms as a single virtual Cisco ASR 9000 Series system. Effectively, they can logically link two physical chassis with a shared control plane, as if the chassis were two route switch processors (RSPs) within a single chassis. ~Cisco Dosc

Baca lebih lanjut