a. pusat data (datacenter)• loud balancing dan firewall menggunakan mikrotik os • koneksi...

19

Upload: others

Post on 30-Sep-2020

18 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: A. PUSAT DATA (DATACENTER)• Loud Balancing dan Firewall menggunakan Mikrotik OS • Koneksi Internet terdiri dari : – BGP1 dengan Bandwidth 2 MBps IX dan 20 MBps IIX dengan 14
Page 2: A. PUSAT DATA (DATACENTER)• Loud Balancing dan Firewall menggunakan Mikrotik OS • Koneksi Internet terdiri dari : – BGP1 dengan Bandwidth 2 MBps IX dan 20 MBps IIX dengan 14

A. PUSAT DATA (DATACENTER)

• Terletak di gedung Bupati Lantai 2 dan Ruangan Ber AC

• Menggunakan 3 Close Rack dan 1 Open Rack

• Beroperasi 24 jam di dukung UPS dengan kapasitas ±10 Kva

• Terdapat Application Server dengan kapasitas 6 TB untuk melayani aplikasi yang ada di

SKPD

• Terdapat Webserver khusus untuk website SKPD dengan dukungan C-Panel

• Adanya NS dan DNS Server untuk domain Gresikkab.go.id

• Mail Server Gresikkab.go.id untuk melayani seluruh SKPD

• Web Server www.gresikkab.go.id

• 5 unit Colocation Server SKPD di Data Center (DPPKAD, BPMP, DISPENDIK, DINKES,

BAPPEDA)

• Terdapat 5 DataCenter SKPD yang terintegrasi dalam Jaringan WAN

Page 3: A. PUSAT DATA (DATACENTER)• Loud Balancing dan Firewall menggunakan Mikrotik OS • Koneksi Internet terdiri dari : – BGP1 dengan Bandwidth 2 MBps IX dan 20 MBps IIX dengan 14

• Semua jaringan di seluruh SKPD terpusat pada DATA CENTER

• Jaringan internet terpusat dan didistribusikan melalui DATA CENTER

• Loud Balancing dan Firewall menggunakan Mikrotik OS

• Koneksi Internet terdiri dari :

– BGP1 dengan Bandwidth 2 MBps IX dan 20 MBps IIX dengan 14 IP Publik Transit

– BGP2 dengan Bandwidth 3 MBps IX dan 30 MBps IIX dengan 14 IP Publik Transit

– Gateway Browsing menggunakan Internet Gold @100 Mbps

Page 4: A. PUSAT DATA (DATACENTER)• Loud Balancing dan Firewall menggunakan Mikrotik OS • Koneksi Internet terdiri dari : – BGP1 dengan Bandwidth 2 MBps IX dan 20 MBps IIX dengan 14

STRUKTUR DATA CENTER Web Server www.gresikkab.go.id

Mail Server @gresikkab.go.id

VPN, XEN, VPS Server : NVR Ipcam,

DNS,

Colocation Server SKPD :

(DPPKAD, SIKPD, BPMP, DISPENDIK, DINKES,

PERIJINAN, BAPPEDA, SPSE, E-REPORTING,

INFOLPSE dll....

Page 5: A. PUSAT DATA (DATACENTER)• Loud Balancing dan Firewall menggunakan Mikrotik OS • Koneksi Internet terdiri dari : – BGP1 dengan Bandwidth 2 MBps IX dan 20 MBps IIX dengan 14

B. Jaringan Data

• Jaringan Data pada Wide Area Network (WAN) Pemkab Gresik terdiri dari 3 Backbone Network

– Backbone Fiber Optic (Singlemode dan Multimode) 1.25 GBps

• 8 Badan

• 12 Dinas

• Setwan, Setda (11 Bagian) dan Inspektorat

• 4 Kantor, 2 Kecamatan + 2 Hotspot Pendopo Kecamatan

• 1 UPT Lab BLH, 2 UPT DPU, LPSE, ULP

• 1 SMA, 1 WEP dan 1 Pendopo

– Backbone Wireless (5.8 GHz) 50 MBps

• 14 Kecamatan + 14 Hotspot Pendopo Kecamatan

• 3 UPT DPPKAD (Payment PBB), 1 UPT KIR Dishub

• 1 UPT KIR Dishub, 2 UPT DPU

– VPN Tunnel up to 10 MBps

• 2 Kecamatan (P. Bawean)

• 16 UPT Dinas Pendidikan

• 2 Mobile PBB Payment, 1 mobile Pelayanan Kependudukan

• BPK (Badan Pemeriksa Keuangan)

• 14 Kecamatan (Backup)

Page 6: A. PUSAT DATA (DATACENTER)• Loud Balancing dan Firewall menggunakan Mikrotik OS • Koneksi Internet terdiri dari : – BGP1 dengan Bandwidth 2 MBps IX dan 20 MBps IIX dengan 14

• Terdapat 8 BTS Access Point :

– AP Kantor Bupati

– AP Surowiti

– AP Sidayu

– AP Cempo

– AP Dispenduk

– AP Cerme

– AP Kedamean

– AP Benjeng

• Setiap SKPD mempunyai Router dengan disertai modul firewall, IP Route, DHCP, Hotspot, DNS;

• Setiap SKPD mempunyai segmen IP sendiri;

• SKPD dapat melakukan pengembangan jaringan LAN dengan koordinasi dengan Diskominfo;

• VLAN untuk memasukkan IP Publik ke dalam jaringan lokal WAN;

Page 7: A. PUSAT DATA (DATACENTER)• Loud Balancing dan Firewall menggunakan Mikrotik OS • Koneksi Internet terdiri dari : – BGP1 dengan Bandwidth 2 MBps IX dan 20 MBps IIX dengan 14

STRUKTUR JARINGAN WAN

Page 8: A. PUSAT DATA (DATACENTER)• Loud Balancing dan Firewall menggunakan Mikrotik OS • Koneksi Internet terdiri dari : – BGP1 dengan Bandwidth 2 MBps IX dan 20 MBps IIX dengan 14

KONEKSI INTERNET DAN IP PUBLIK

Page 9: A. PUSAT DATA (DATACENTER)• Loud Balancing dan Firewall menggunakan Mikrotik OS • Koneksi Internet terdiri dari : – BGP1 dengan Bandwidth 2 MBps IX dan 20 MBps IIX dengan 14

STRUKTUR BACKBONE FIBER OPTIC

Page 10: A. PUSAT DATA (DATACENTER)• Loud Balancing dan Firewall menggunakan Mikrotik OS • Koneksi Internet terdiri dari : – BGP1 dengan Bandwidth 2 MBps IX dan 20 MBps IIX dengan 14

FIBER OPTIC BACKBONE DAN KLIEN BACKBONE

RUTE HAND HOLE

HAND HOLE JARAK

OTB (Ruang Server) - HH.01 (RSUD) 615 m

HH.01 (RSUD) - HH.02 (EX. Kantor Ketahan Pangan) 545 m

HH.02 (EX. Kantor Ketahan Pangan) - HH.03 410 m

HH.03 - HH.04 660 m

HH.04 - HH.05 914 m

HH.05 - HH.06 (DKP/Dinas Perikanan) 650 m

HH.06 (DKP/Dinas Perikanan) - HH.07 (BPBD) 570 m

HH.07 (BPBD) - HH.08 (JAMSOSTEK) 405 m

HH.08 (JAMSOSTEK) - HH.09 (SATPOL PP) 485 m

HH.09 (SATPOL PP) - HH.10 (KANTOR TRIPARTI) 215 m

HH.10 (KANTOR TRIPARTI) - HH.11 200 m

HH.11 - HH.12 1.007 m

HH.12 - HH.13 748 m

HH.13 - HH.14 221 m

HH.14 - HH.15 211 m

HH.15 - HH.16 345 m

HH.16 - HH.17 95 m

HH.14 - HH.18 646 m

TOTAL JARAK BACKBONE (antar HandHole) 8.942 m

8,9 Km

CLIENT

HH-OTB / OTB-HH / OTB-OTB

CLIENT (SKPD) JARAK

OTB (Ruang Server) - OTB (MASJID AL-INABAH PEMKAB) 90 m

OTB (Ruang Server) - OTB (DPU) 850 m

HH. BARU (DPU) - HH. BARU (POS POLISI TERMINAL BUNDER) 1185 m

HH. BARU (POS POLISI TERMINAL BUNDER) - OTB. DISHUB 225 m

OTB (Ruang Server) - OTB (BPMD) 25 m

OTB (BPMD) - OTB (BPPKAD) 255 m

OTB (BPMD) - OTB (LPSE) 118 m

HH.1 - OTB (RSUD) 130 m

HH.2 - OTB (EX. KETAHANAN PANGAN) 77 m

HH.6 - OTB (PERIKANAN) 40 m

HH.6 - OTB (DISBUDPAR) 250 m

HH.11 - OTB (SATPOL) 220 m

HH.11 - OTB (KEC. KEBOMAS) 301 m

HH.12 - OTB (KEC. GRESIK) 186 m

HH.13 - OTB (PERPUS) 50 m

HH.13 - OTB (WEP) 48 m

HH.16 - OTB (PENDOPO) 159 m

HH.17 - OTB (DPRD) 85 m

HH.17 - OTB (DISPENDUK) 195 m

HH.18 - OTB (DISPENDIK) 223 m

OTB (DISPENDIK) - OTB (SMAN 1 GRESIK) 110 m

OTB (BPPKAD) - OTB (DINKES) 100 m

OTB (DINKES) - OTB (DISNAKER) 450 m

OTB (DISNAKER) - OTB (KBPP) 150 m

OTB (SATPOL) - OTB (BLH TAMAN) 100 m

OTB (BLH TAMAN) - OTB (DAMKAR) 75 m

TOTAL 5.697 m

5,7 Km

Page 11: A. PUSAT DATA (DATACENTER)• Loud Balancing dan Firewall menggunakan Mikrotik OS • Koneksi Internet terdiri dari : – BGP1 dengan Bandwidth 2 MBps IX dan 20 MBps IIX dengan 14

STRUKTUR BACKBONE WIRELESS

Page 12: A. PUSAT DATA (DATACENTER)• Loud Balancing dan Firewall menggunakan Mikrotik OS • Koneksi Internet terdiri dari : – BGP1 dengan Bandwidth 2 MBps IX dan 20 MBps IIX dengan 14

STRUKTUR KLIEN JARINGAN WIRELESS

Page 13: A. PUSAT DATA (DATACENTER)• Loud Balancing dan Firewall menggunakan Mikrotik OS • Koneksi Internet terdiri dari : – BGP1 dengan Bandwidth 2 MBps IX dan 20 MBps IIX dengan 14

C. Tata Kelola Infastruktur TIK

• Pengelola Teknis Pengembangan dan Pemeliharaan Infrastruktur TIK pada Diskominfo Kab

Gresik terdiri dari

• Administrator Jaringan & Datacenter

• Kabid Pengembangan e-Government (PNS S1 T. Informatika)

• Kasi Infrastruktur & Jaringan (PNS S1 T. Informatika)

• Helpdesk (PNS DIII T. Informatika)

• Network Maintenance ( 1 THL)

• Pengelola Jaringan TIK di setiap SKPD

• SOP Pemeliharaan Jaringan TIK (Proses ISO9001)

• Pemanfaatan Jaringan TIK diatur dalam Peraturan Bupati Nomor 1 Tahun 2015 Tentang

Pedoman Pemanfaatan Jaringan Teknologi Informasi dan Komunikasi Pemerintah

Kabupaten Gresik;

Page 14: A. PUSAT DATA (DATACENTER)• Loud Balancing dan Firewall menggunakan Mikrotik OS • Koneksi Internet terdiri dari : – BGP1 dengan Bandwidth 2 MBps IX dan 20 MBps IIX dengan 14

D. Keamanan Infrastruktur TIK

• Kendali Keamanan Infrastruktur TIK secara berkala oleh Administrator

Jaringan (Username dan Password pada Perangkat Jaringan)

• Setiap Router SKPD disetting modul Firewall

• Modul Firewall dipasang pada Router Utama, Router BGP1, Router BGP2

• Keamanan jaringan dan data di SKPD dengan antivirus yang terpusat di Server

Antivirus (Kasperski) pada DATA CENTER

• Adanya CCTV di Ruang DATA CENTER dan NOC terintegrasi dengan CCTV

Gedung Kantor Bupati yang dipantau melalui Survilance Room.

Page 15: A. PUSAT DATA (DATACENTER)• Loud Balancing dan Firewall menggunakan Mikrotik OS • Koneksi Internet terdiri dari : – BGP1 dengan Bandwidth 2 MBps IX dan 20 MBps IIX dengan 14

WEBSITE SKPD

APLIKASI

Series1 Aplikasi Tidak

Berfungsi 4

7%

Series1 Aplikasi

Berfungsi Belum Aktif

1 2%

Series1 Aplikasi

Berfungsi 46

82%

Series1 Aplikasi

Dari Pusat/Prop

5 9%

Page 16: A. PUSAT DATA (DATACENTER)• Loud Balancing dan Firewall menggunakan Mikrotik OS • Koneksi Internet terdiri dari : – BGP1 dengan Bandwidth 2 MBps IX dan 20 MBps IIX dengan 14

HARDWARE / PC

Series1 CORE

I3/I5/I7 1008 64%

Series1 DUALCO

RE / CORE 2

DUO 360 23%

Series1 PENTIU

M I/II/III/IV

197 13%

SOFTWARE/OS

Series1 LINUX

3 0%

Series1 WIN 7

901 72%

Series1 WIN 8

232 18%

Series1 WIN SERVER

24 2%

Series1 WIN XP/VISTA

101 8%

Page 17: A. PUSAT DATA (DATACENTER)• Loud Balancing dan Firewall menggunakan Mikrotik OS • Koneksi Internet terdiri dari : – BGP1 dengan Bandwidth 2 MBps IX dan 20 MBps IIX dengan 14

SDM YANG BELUM MEMILIKI SKILL DI BIDANG TIK/KOMPUTER

Series1 STAF PNS

211 61%

Series1 THL 110 32%

Series1 ESELON IV

22 7%

Series1 ESELON III

1 0%

Page 18: A. PUSAT DATA (DATACENTER)• Loud Balancing dan Firewall menggunakan Mikrotik OS • Koneksi Internet terdiri dari : – BGP1 dengan Bandwidth 2 MBps IX dan 20 MBps IIX dengan 14

INTEGRASI APLIKASI

Page 19: A. PUSAT DATA (DATACENTER)• Loud Balancing dan Firewall menggunakan Mikrotik OS • Koneksi Internet terdiri dari : – BGP1 dengan Bandwidth 2 MBps IX dan 20 MBps IIX dengan 14