## PENERAPAN VLAN DALAM MITIGASI SERANGAN DDOS PADA OLT HSGQ DAN ROUTER MIKROTIK
Ahmad Tantoni 1 , Mohammad Taufan Asri Zaen 2* , Yuliadi 3
1 Teknik Informatika, STMIK Lombok
2 Sistem Informasi, STMIK Lombok
3 Informatika, Universitas Teknologi Sumbawa email : opanzain@gmail.com 2*
Abstrak: DDoS merupakan ancaman yang mengganggu ketersediaan server yang mengakibatkan perangkat jaringan menjadi tidak  berdaya.  Indonesia  tercatat  menjadi  peringkat  pertama  dengan  124  juta  dalam  mendeteksi  anomali  alamat  IP  address sumber dan IP address tujuan yang terdeteksi sebagai threat actor yang berpotensi menggunakan alamat IP sebagai proxy untuk menyamarkan alamat IP asli. OLT dan router merupakan komponen penting dalam infrastruktur jaringan komputer dengan mengatur lalu lintas trafik data. VLAN merupakan teknologi pemisahan jaringan logis dari jaringan fisik yang dapat membantu dalam mengamankan jaringan terhadap serangan DDoS. Dengan menggunakan VLAN, dapat mengelompokan lalu lintas yang berbeda untuk memitigasi dampak serangan DDoS dan melindungi infrastruktur jaringan. Implementasi VLAN dalam mitigasi serangan  DDoS  pada  OLT  HSGQ  dan  Router  Mikrotik  menghadapi  tantangan  teknis  seperti  konfigurasi  yang  tepat, pemantauan lalu lintas dan manajemen keamanan. Penelitian ini diharapkan memberikan wawasan bagi profesional jaringan dan peneliti keamanan dalam upaya meningkatkan keamanan infrastruktur jaringan komputer.
Kata Kunci : DDoS, Mitigasi Serangan, OLT, router, VLAN,
Abstract: DDoS is a threat that disrupts server availability resulting in network devices becoming powerless. Indonesia was recorded as the first ranking with 124 million in detecting source IP address and destination IP address anomalies that were detected as threat actors who could potentially use IP addresses as proxies to disguise the original IP address. OLT and routers are important components in computer network infrastructure by managing data traffic. VLAN is a technology for separating a logical network from a physical network that can help secure the network against DDoS attacks. By using VLANs, you can group different traffic to mitigate the impact of DDoS attacks and protect the network infrastructure. VLAN implementation in mitigating DDoS attacks on HSGQ OLTs and Mikrotik Routers faces technical challenges such as proper configuration, traffic monitoring  and  security  management.  This  research  is  expected  to  provide  insight  for  network  professionals  and  security researchers in efforts to improve the security of computer network infrastructure.
Keywords : DDoS, Attack Mitigation, OLT, router, VLAN

## PENDAHULUAN
Saat ini di Indonesia tercatat terdapat sejumlah pengguna  internet  per  Januari  2023  ini  mencapai 212,9  juta  pengguna  [1]  sedangkan  tahun  2022 jumlah  pengguna  internet  di  Indonesia  berkisar  202 juta,  yang  artinya  ada  kenaikan  jumlah  pengguna internet  skitar  10  juta  pengguna  atau  5%  dari  tahun sebelumnya. Dengan meningkatnya pengguna internet dan ketergantungan terhadap akses digital di Indonesia  saat  ini,  keamanan  jaringan  dari  serangan siber  menjadi  krusial.  Salah  satu  serangan  yang mudah  dilakukan  oleh  penyusup  adalah  DDoS. Serangan  DDoS  merupakan  ancaman  yang  sering mengganggu ketersediaan dari server atau perangkat jaringan  lainnya  yang  mengakibatkan  perangkat jaringan  menjadi  tidak  berdaya  untuk  melayani pengguna internet saat mengakses berbagai kepentingan di dunia maya. Dikutip dari Badan Siber dan Sandi Negara (BSSN) [2], Di Indonesia tercatat hasil  deteksi  anomali  didapatkan  alamat  IP  address sumber  dan  IP  address  tujuan,  dengan  negara  yang terdeteksi  sebagai  threat  actor  yang  berpoteksi menggunakan  alamat  IP  sebagai  proxy  untuk menyamarkan alamat IP asli dari threat actor adalah negara Indonesia peringkat pertama dengan 124 juta sebagai sumber anomaly dan 208 juta sebagai tujuan anomali.  OLT  (Optical  Line  Terminal)  dan  router merupakan  komponen  penting  dalam  infrastruktur
jaringan  komputer  dengan  tugas  sebagai  mengatur lalu  lintas  trafik  data  antara  perangkat  jaringan  dan pengguna.    VLAN  merupakan  teknologi  pemisahan jaringan  logis  dari  jaringan  fisik  menjadi  beberapa jaringan  virtual  serta  melakukan  isolasi  lalu  lintas data  yang  dapat  membantu  dalam  mengamankan jaringan terhadap serangan DDoS. Dengan menggunakan
VLAN,
dapat dilakukan pengelompokan  lalu  lintas  yang  berbeda  untuk memitigasi dampak serangan DDoS dan melindungi infrastruktur  jaringan.  Implementasi  VLAN  dalam mitigasi  serangan  DDoS  pada  OLT  HSGQ  dan Router  Mikrotik  menghadapi  tantangan  teknis tertentu,  seperti  konfigurasi  yang  tepat,  pemantauan lalu lintas, dan manajemen keamanan. Penelitian ini diharapkan  dapat  memberikan  wawasan  bagi profesional  jaringan  dan  peneliti  keamanan  dalam upaya meningkatkan keamanan infrastruktur telekomunikasi dan jaringan komputer.

## TINJAUAN PUSTAKA
Penelitian  yang  dilakukan  Adam,  Alwi  dan As’ad  [3],  pada  tahun  tahun  2022  dengan  judul “Analisis Forensik Terhadap Serangan DDoS Ping of Death  Pada  Server”  dengan  tujuan  penelitian  ini melakukan  serangan  ddos  dengan  mengidentifikasi kelemahan  yang  kemungkinan  dapat  dimanfaatkan untuk proses eksploitasi. Kesimpulan penelitian ini 1)
berhasil  mendapatkan  barang  bukti  digital  baik dengan  pengamatan  secara  tidak  langsung  dari tahapan  pemeriksaan  meggunakan  wireshark  dan snorby.  2)  Simulasi  serangan  DDoS  ping  of  death berhasil  dilakukan  dengan  bantuan  tools  Hping3 untuk exploit, Nmap untuk melakukan vulnareabilitiy pada  web  target  dan  berhasil  membuat  web  server down.  Perbedaan  penelitian  ini  adalah  melakukan tahapan  vurnarability  assessment  dengan  Nmap  dan exploration  menggunakan  Hping3  serta  melakukan collection, pengujian, analisa, pelaporan menggunakan  snorby  dan  wireshark.  Sedangkan penelitian  yang  akan  dilakukan  adalah  melakukan percobaan serangan ddos  dengan implementasi vlan pada  router  mikrotik  dan  olt  hsgq,  serta  melakukan konfigurasi yang tepat, pemantauan trafik lalu lintas jaringan, dan manajemen keamanan.
Penelitian  yang  dilakukan  Bentaher,  Hawedi dan Abodhir [4], pada tahun tahun 2020 dengan judul “Comparative Study of the Impact of Dos Attacks on Lans  Using  Vlans”  dengan  tujuan  penelitian  ini melakukan serangan ddos terhadap jaringan LAN dan jaringan VLAN. Kesimpulan penelitian ini pemanfaatan  VLAN  dapat  mengurangi  dampak serangan  DoS.  Perbedaan  penelitian  ini  masih menggunakan simulasi software dengan menggunakan 3 (tiga) segmentasi vlan yang berbeda. Sedangkan penelitian yang akan dilakukan langsung pada  hardware  router  mikrotik  dan  olt  hsgq  untuk melakukan  percobaan  serangan  ddos  dengan implementasi vlan, serta melakukan konfigurasi yang tepat,  pemantauan  trafik  lalu  lintas  jaringan,  dan manajemen keamanan.
Penelitian  yang  dilakukan  Alfidzar  dan  Zen [5],  pada  tahun  tahun  2022  dengan  judul “Implementasi  HoneyPy  Dengan  Malicious  Traffic Detection  System  (Maltrail)  Menggunakan  Analisis Deskriptif  Guna  Untuk  Mendeteksi  Serangan  DOS Pada  Server”  dengan  tujuan  menentukan  suatu penanganan  yang  dapat  menganalisis  serangan terhadap  beberapa  ancaman.  Kesimpulan  penelitian HoneyPy dengan Maltrail adalah menjadi tolak ukur untuk  digunakan  sebagai  peningkatan  keamanan terhadap serangan untuk server. Perbedaan penelitian ini  melakukan  serangan  ddos  pada  server  linux dengan  pemantauan  menggunakan  HoneyPy  dan Maltrail. Sedangkan penelitian yang akan dilakukan melakukan  percobaan  serangan  ddos  dengan implementasi vlan pada router mikrotik dan olt hsgq, serta melakukan konfigurasi yang tepat, pemantauan trafik lalu lintas jaringan, dan manajemen keamanan.
Penelitian  yang  dilakukan  Zaen,  Tantoni  dan Ashari  [6],  pada  tahun  tahun  2021  dengan  judul “DDoS  Attack  Mitigation  With  Intrusion  Detection System  (IDS) Using Telegram  Bots” dengan tujuan melakukan mitigasi serangan dengan cara mengirim notifikasi  ke  bot  telegram  saat  terjadi  serangan. Kesimpulan  penelitian  ini  adalah  terjadi  lonjakan trafik sebesar 53,5 Mbps pada sisi trafik upload saat serangan  ddos  berlangsung  yang  mengakibatkan
lambatnya trafik pengguna yang sah dan keberhasilan deteksi  secara  realtime  serangan  ddos  hingga notifikasi  100%  pada  bot  telegram.  Perbedaan penelitian  ini  melakukan  mitigasi  dalam  melakukan notifikasi  ke  bot  telegram  saja  saat  serangan berlangsung  sedangkan  penelitian  yang  akan dilakukan  melakukan  percobaan  serangan  ddos dengan  implementasi  vlan  pada  router  mikrotik  dan olt  hsgq,  serta  melakukan  konfigurasi  yang  tepat, pemantauan  trafik  lalu  lintas  jaringan,  dan manajemen keamanan.
Penelitian  yang  dilakukan  Sopian  [7],  pada tahun  tahun  2022  dengan  judul  “Penerapan  Sistem Keamanan Jaringan Komputer
Dengan Menggunakan Metode DHCP Snooping Dan VLAN” dengan  tujuan  penelitian  ini  meningkatkan  sistem keamanan  jaringan  komputer  dengan  penerapan jaringan vlan dan metode keamanan dhcp snooping. Kesimpulan penelitian ini VLAN dapat meningkatkan manajemen jaringan. DHCP Snooping dapat  mencegah  serangan  Man  In  The  Middle menggunakan  DHCP  Rogue  dan  tidak  memberikan ijin  server  palsu  untuk  memberikan  layanan  IP kepada  klien.  Perbedaan  penelitian  ini  adalah berfokus  pada  penerapan  vlan  dan  dhcp  snooping untuk keamanan jaringan. Sedangkan penelitian yang akan  dilakukan  adalah  melakukan  percobaan serangan ddos dengan implementasi vlan pada router mikrotik  dan  olt  hsgq,  serta  melakukan  konfigurasi yang tepat, pemantauan trafik lalu lintas jaringan, dan manajemen keamanan.
Penelitian  yang  dilakukan  Tantoni,  Khairul dan Bagye [8], pada tahun tahun 2020 dengan judul “Implementasi Jaringan Inter-Vlan Routing Berbasis Mikrotik  RB260gs  Dan  Mikrotik  RB1100ahx4” tujuan penelitian ini implementasi jaringan inter-vlan routing  untuk  pembagian  segmentasi  jaringan. Kesimpulan  penelitian  ini  dapat  meningkatkan perfoma  jaringan  dan  memecah  broadcast  domain. Perbedaan  penelitian  adalah  implementasi  router dengan switch manageable untuk memecah segmentasi  dengan  vlan,  sedangkan  penelitian  yang dilakukan  melakukan  percobaan  serangan  ddos dengan  implementasi  vlan  pada  router  mikrotik  dan olt hsgq.
Network Security merupakan salah satu kajian dari  computer  security  yang  hanya  berfokus  pada infrastruktur  jaringan  komputer  (network),  sehingga network  security  salah  satu  bagian  dari  computer security.  Network  security  juga  bisa  dipandang sebagai  bagian  dari  cybersecurity  [9].  DDoS (Distributed  Denial  of  Service)  merupakan  jenis serangan  yang  dilakukan  dengan  membanjiri  lalu lintas  jaringan  internet  pada  server,  sistem,  jaringan sampai dengan server, sistem, jaringan yang menjadi target tidak bisa diakses. DDoS merupakan serangan yang  sangat  populer  digunakan  oleh  hacker  dengan membuat  lalu  lintas  server  berjalan  dengan  beban yang berat sampai tidak bisa lagi menampung koneksi dari user lain (overload). Keberhasilan teknik DDoS
dipengaruhi dengan kemampuan server menampung request  yang  diterima  dan  kinerja  firewall  untuk menangkal DDoS saat ada request yang mencurigakan [10].
VLAN  merupakan  cara  untuk  membagi jaringan menjadi beberapa segment yang lebih kecil dengan  tujuan  untuk  memperkecil  jumlah  trafik broadcast  pada  masing-masing  subnet  yang  akan memiliki  broadcast  domain  sendiri.  VLAN  sangat baik  diterapkan  dalam  merombak  jaringan  yang performanya  belum  maksimal  [11].  OLT  adalah perangkat yang menggunakan teknologi G-PON dan terletak  disisi  sentral  untuk  dapat  terhubung  dengan ODN [12]. ODP merupakan perangkat terminasi awal penggunaan  drop  cable,  sebelum masuk ke rumah pelanggan.  Komponen  perangkat    ODP  terdiri    dari pigtail,  adaptor,  splitter  room,  ruang  fiber  dengan kapasitas  tertentu  dan  dilengkapi  dengan  tempat untuk jalur masuk/keluar kabel [13].
Router merupakan alat mengirimkan data/informasi dari satu jaringan ke jaringan lain yang berbeda.  Perangkat  router  dewasa  ini  sudah  mulai mencapai bahkan melampaui batas tuntutan teknologi yang  diharapkan  [14].  Mikrotik  adalah  sebuah perangkat  jaringan,  pada  awalnya  Mikrotik  hanya sebuah software yang diinstall dalam komputer yang digunakan  untuk  mengontrol  jaringan,  tetapi  dalam perkembangannya menjadi sebuah device dan harga yang  terjangkau,  serta  banyak  digunakan  pada  level ISP [15].
Salah  satu  protocol  yang  digunakan  dalam jaringan adalah UDP (Unit Datagram Protokol) yang merupakan protocol yang tidak andal (unreliable) dan tanpa  sambungan  (connectionless)  bagi  aplikasi- aplikasi yang tidak memerlukan pengurutan TCP atau pengendalian  aliran  dan  bagi  aplikasi-aplikasi  yang ingin  melayani  dirinya  sendiri  [16].  UDP  flooding merupakan  serangan  penolakan  layanan  dimana sejumlah  besar  paket  UDP  dikirim  ke  server  yang ditargetkan  dengan  tujuan  membebani  kemampuan perangkat  server  untuk  memproses  dan  merespons [17]
Didalam  topologi  jaringan  terdapat  model hirarki  desain  jaringan  berlapis  secara  modular, memudahkan mengakomodasi perubahan, memudahkan  dalam  mengawasi  kesalahan  dan memudahkan pengembangan jaringan sesuai pertumbuhan  [18].  Model  hirarki  desain  jaringan terdiri  atas  tiga  lapisan  [19],  diantaranya  a).  Core layer  merupakan  jaringan  inti  yang  hardwarenya tinggi  dan  sebagai  sentral  dalam  jaringan  untuk melakukan  pengalihan  trafik  jaringan  dengan  cepat. b)  Distribution  layer  melakukan  agregasi  lalu  lintas dari access layer dan meneruskan data ke core layer serta  implementasi  kebijakan  keamanan,  routing antara  VLAN  dan  manajemen  lalu  lintas.  c)  access layer berfungsi menyediakan akses bagi pengguna.

## METODE
Dalam  penerapan  VLAN  untuk  mitigasi serangan DDoS pada OLT HSGQ dan router mikrotik menggunakan metode NDLC yang memiliki tahapan [20], sebagai berikut :
Gambar 1. Metode NDLC

## 1. Analisis
Pada  tahap  analisis  ini  melakukan  a)  analisis kebutuhan hardware, seperti router mikrotik berfungsi  sebagai  server  untuk  core  layer,  olt  hsgq berfungsi  sebagai  distribution  layer,  router  onu sebagai  access  layer,  laptop  untuk  melakukan monitoring  dan  laptop  untuk  melakukan  uji  coba penyerang.  b)  analisis  kebutuhan  software  yang digunakan UDP Unicorn untuk melakukan serangan, winbox  untuk  konfigurasi  mikrotik  dan  melakukan monitoring,  edraw  max  untuk  mendesain  gambar topologi.

## 2. Desain
Pada  tahap  desain  ini  melakukan  desain topologi  VLAN  dan  segmentasi  jalur  VLAN  yang akan dilakukan untuk percobaan penyerangan DDOS menggunakan software UDP Unicorn.
Gambar  2.  menunjukkan  desain  topologi penerapan vlan pada OLT HSGQ dan router mikrotik. Dimana  ether1  mikrotik  terkoneksi  ke  ISP  dengan kecepatan  315Mbps  dan  ether6  mikrotik  terkoneksi ke  port  GE4  olt  hsgq  yang  terdapat  3  vlan  yang  di konfigurasi  diantaranya  vlan211-utara  hotspot1, vlan212-utara hotspot2, vlan213-utara hotspot3. Dari olt hsgq dikoneksikan ke PON3 menggunakan kabel LAN lalu di distribusikan ke setiap odp menggunakan kabel  fiber  optik.  Pada  setiap  ODP  akan  terkoneksi lagi ke masing-masing pelanggan/user menggunakan router  onu  dengan  cara  mengaktifkan  vlan  seperti vlan211-utara  hotspot1,  vlan212-utara  hotspot2, vlan213-utara  hotspot3  sesuai  dengan  konfigurasi pada  olt  hsgq  dan  router  mikrotik.  Pada  Gambar  2. Terdapat  juga  hacker  yang  bertujuan  melakukan serangan  ddos  pada  vlan211-utara  hotspot1.  User hacker-client-vlan211  akan  melakukan  serangan DdoS ke router mikrotik menggunakan aplikasi UDP flooding dengan tujuan ip gateway server yang ada di mikrotik.
Desain topologi jaringan sebagai berikut :
Gambar 2. Desain Topologi
Skenario pengujian pemantauan trafik menggunakan  3  skneario  pengujian  yaitu  skenario pertama  dilakukan  pemantauan  selama  5  detik dengan  memantau  trafik  data  pada  download  dan trafik  data  pada  upload,  skenario  kedua  dilakukan pemantauan selama 15 detik dengan memantau trafik data  pada  download  dan  trafik  data  pada  upload, skenario  ketiga  dilakukan  pemantauan  selama  25 detik  dengan  memantau  trafik  data  pada  download dan trafik data pada upload.

## HASIL DAN PEMBAHASAN
1. Simulasi Prototipe & Implementasi
Pada tahap simulasi prototipe dan implementasi  ini  melakukan  konfigurasi  pada  olt hsgq dan router mikrotik sebagai berikut :

## Gambar 3. Konfigurasi Vlan pada OLT HSGQ
Pada  Gambar  3.  menunjukkan  konfigurasi Vlan  ID  pada  OLT  HSGQ.  Terdapat  3  vlan  yang dikonfigurasi pada OLT HSGQ diantaranya 1). vlan ID  211  dengan  nama  “utara-hotspot1”  serta  tagged untuk port PON03 pada OLT yang terkoneksi untuk kabel  fiber optik ke setiap odp dan port GE04 yang terkoneksi ke router mikrotik. 2). vlan ID 212 dengan nama  “utara-hotspot2”  serta  tagged  untuk  port PON03 pada OLT yang terkoneksi untuk kabel fiber optik ke setiap odp dan port GE04 yang terkoneksi ke router mikrotik. 3) vlan ID213 dengan nama “utara- hotspot3” serta tagged untuk port PON03 pada OLT
yang terkoneksi untuk kabel fiber optik ke setiap odp dan port GE04 yang terkoneksi ke router mikrotik.

## Gambar 4. Konfigurasi Vlan pada router Mikrotik
Pada  Gambar  4.  menunjukkan  konfigurasi interface vlan pada router mikrotik. Terdapat 3 vlan yang di konfigurasi yaitu yang pertama nama vlannya yaitu “vlan211-utara hotspot1” dengan vlan ID 211, yang  kedua  nama  vlannya  yaitu  “vlan212-utara hotspot3” dengan vlan ID 212 dan yang terakhir nama vlannya yaitu “vlan213-utara hotspot3” dengan vlan ID 213.
2. Monitoring
Pada  tahap  monitoring  ini  melakukan pemantauan trafik data jaringan yang lalu lintas pada interface router mikrotik sebagai berikut :
Gambar 5. Trafik data vlan211 pada waktu 5 detik
Gambar 6. Trafik data vlan212 pada waktu 5 detik
Gambar 7. Trafik data vlan213 pada waktu 5 detik Tabel 1. Trafik data vlan211, vlan212 dan vlan213 Interface Download Upload vlan211-utara hotspot1 3 Mbps 794,5 kbps vlan212-utara hotspot2 5 Mbps 610,0 kbps vlan213-utara hotspot3 1247,1 kbps 120,4 kbps
Pada  Gambar  5,  Gambar  6,  Gambar  7  dan Tabel  1.    menunjukkan  percobaan  selama  5  detik dalam kondisi normal tidak ada serangan DDoS pada interface  “vlan211-utara  hotspot1”  terlihat  trafik download sebesar 3 Mbps dan upload sebesar 794,5 kbps  dengan  trafik  download  lebih  tinggi  daripada trafik  upload.  Pada  interface  “vlan212-utara hotspot2”  terlihat  trafik  download  sebesar  5  Mbps dan  upload  sebesar  610,0  kbps  dengan  trafik download  lebih  tinggi  daripada  trafik  upload.  Pada interface  “vlan213-utara  hotspot3”  terlihat  trafik download  sebesar  1247,1  kbps  dan  upload  sebesar 120,4  kbps  dengan  trafik  download  lebih  tinggi daripada trafik upload.
Gambar 8. Trafik data vlan211 pada waktu 15 detik
Gambar 9. Trafik data vlan212 pada waktu 15 detik
Gambar 10. Trafik data vlan213 pada waktu 15 detik
Tabel 2. Trafik data vlan211, vlan212 dan vlan213 Interface Download Upload vlan211-utara hotspot1 3,3 Mbps 503,8 kbps vlan212-utara hotspot2 5,2 Mbps 619,3 kbps vlan213-utara hotspot3 1288,9 kbps 79,8 kbps Pada  Gambar  8,  Gambar  9,  Gambar  10  dan
Tabel  2.  menunjukkan  percobaan  selama  15  detik dalam kondisi normal tidak ada serangan DDoS pada interface  “vlan211-utara  hotspot1”  terlihat  trafik download sebesar 3,3 Mbps dan upload sebesar 503,8 kbps  dengan  trafik  download  lebih  tinggi  daripada trafik  upload.  Pada  interface  “vlan212-utara hotspot2” terlihat trafik download sebesar 5,2 Mbps dan  upload  sebesar  619,3  kbps  dengan  trafik download  lebih  tinggi  daripada  trafik  upload.  Pada interface  “vlan213-utara  hotspot3”  terlihat  trafik download  sebesar  1288,9  kbps  dan  upload  sebesar 79,8  kbps  dengan  trafik  download  lebih  tinggi daripada trafik upload.
Gambar 11. Trafik Data vlan211 Pada Waktu 25 Detik
Gambar 12. Trafik Data vlan212 Pada Waktu 25 Detik
Gambar 13. Trafik Data vlan213 Pada Waktu 25 Detik
Tabel 3. Trafik Data vlan211, vlan212 dan vlan213 Interface Download Upload vlan211-utara hotspot1 2,3 Mbps 1221,0 kbps vlan212-utara hotspot2 3,2 Mbps 427,1 kbps vlan213-utara hotspot3 4,9 kbps 2,6 kbps
Pada Gambar 11, Gambar 12, Gambar 13 dan Tabel  3.  menunjukkan  percobaan  selama  25  detik dalam kondisi normal tidak ada serangan DDoS pada interface  “vlan211-utara  hotspot1”  terlihat  trafik download  sebesar  2,3  Mbps  dan  upload  sebesar 1221,0  kbps  dengan  trafik  download  lebih  tinggi daripada trafik upload. Pada interface “vlan212-utara hotspot2” terlihat trafik download sebesar 3,2 Mbps
dan  upload  sebesar  427,1  kbps  dengan  trafik download  lebih  tinggi  daripada  trafik  upload.  Pada interface  “vlan213-utara  hotspot3”  terlihat  trafik download  sebesar  4,9  kbps  dan  upload  sebesar  2,6 kbps  dengan  trafik  download  lebih  tinggi  daripada trafik upload. Untuk melakukan serangan DDoS menggunakan software UDP Unicorn dengan tujuan target IP address dari “vlan211-utara hotspot1”adalah IP gateway 172.89.211.1, port rand, packet size 50,0
KB, delay 10 ms, threads 1 dan sockets per threads 1 pada gambar 8 dibawah ini :
Gambar 14. Aplikasi UDP Unicorn
Gambar 15. Interface <vlan211-utara-hotspot1> terjadi serangan selama 5 detik
Gambar 16. Interface <vlan211-utara-hotspot1> terjadi serangan selama 15 detik
Gambar 17. Interface <vlan211-utara-hotspot1> terjadi serangan selama 25 detik Tabel 4. Interface <vlan211-utara-hotspot1> terjadi serangan Skenario Pengujian Download Upload 5 detik 2,4 Mbps 39,0 Mbps 15 detik 7,4 Mbps 31,7 Mbps 25 detik 5,6 Mbps 41,5 Mbps
Pada  Gambar  14.  menunjukkan  serangan DDoS (UDP flooding) menggunakan software UDP Unicorn dengan target IP gateway 172.89.211.1 dan packet  size  50,0  KB  kemudian  klik  Start  Unicorns. Sedangkan Gambar 15, Gambar 16, Gambar 17 dan Tabel  4.  menunjukkan  hasil  pemantauan  interface vlan211-utara-hotspot1  saat  aplikasi  UDP  flooding dijalankan.
Pada Gambar 15, Gambar 16 dan Gambar 17. Menujukan  terdapat  serangan  DDoS  pada  interface vlan211-utara-hotspot1, pengujian dilakukan dengan 3  skenario  pengujian.  Pada  skenario  pertama  untuk waktu selama 5 detik mendapatkan hasil trafik untuk download sebesar 2,4 Mbps dan untuk trafik upload sebesar 39,0 Mbps. Pada skenario kedua untuk waktu selama  15  detik  mendapatkan  hasil  trafik  untuk download sebesar 7,4 Mbps dan untuk trafik upload sebesar 31,7 Mbps. Pada skenario kedua untuk waktu selama  25  detik  mendapatkan  hasil  trafik  untuk download sebesar 2,4 Mbps dan untuk trafik upload sebesar  39,0  Mbps.  Hasil    rata-rata  pemantauan interface vlan211-utara-hotspot1 saat terjadi serangan DDoS untuk trafik download sebesar 11,6 Mbps dan untuk trafik upload sebesar 84,5 Mbps.
Gambar 18. Perbedaan Trafik Data Serangan DDoS Pada 3 Interface
Tabel 5.  Perbedaan Trafik Data Serangan DDoS Pada 3 Interface Interface Download Upload vlan211-utara- hotspot1 1540,5 kbps 42,0 Mbps vlan212-utara- hotspot2 5,3 Mbps 239,5 kbps vlan213-utara- hotspot2 991,8 kbps 53,3 kbps
Pada  Gambar  18  dan  Tabel  5.  menunjukkan perbedaan trafik data saat serangan ddos terjadi pada interface vlan id  yang dikonfigurasi. Terlihat terjadi serangan  hanya  pada  interface  “vlan211-utara hotspot1”  saja,  terdapat  trafik  download  sebesar 1540,5  kbps  dan  trafik  upload  sebesar  42,0  Mbps yang dimana trafik upload sangat tinggi dibandingkan trafik download. Sedangkan pada interface “vlan212- utara  hotspot2”  terlihat  trafik  data  normal  dimana trafik  data  download  sebesar  5,3  Mbps  dan  trafik upload sebesar 239,5 kbps. Pada interface “vlan213- utara  hotspot3”  terlihat  trafik  data  normal  dimana trafik  data  download  sebesar  991,8  kbps  dan  trafik upload sebesar 53,3 kbps.
Pada  Tabel  5.  menunjukkan  saat  terjadi serangan  DDoS  hanya  terjadi  pada  interface “vlan211-utara  hotspot1”  saja  dengan  terjadinya trafik  data  upload  yang  tinggi.  Sedangkan  pada interface  “vlan212-utara  hotspot2”  dan  interface “vlan213-utara  hotspot3”  menunjukan  trafik  data download  dan  upload  yang  masih  normal  yang artinya  hanya  pada  interface  “vlan211-utara hotspot1” yang terjadi gangguan.

## KESIMPULAN DAN SARAN
Dari  pemantauan  ketiga  interface  yaitu  1). “vlan211-utara  hotspot1”,  2).  interface  “vlan212- utara  hotspot2”  dan  3).  interface  “vlan213-utara hotspot3”  pada  penelitian  ini  menyimpulkan.  Saat terjadi  serangan  DDoS  hanya  interface  “vlan211- utara hotspot1” saja yang mengalami lonjakan trafik upload  yang  tinggi  yang  menandakan  adanya  UDP flooding  pada  interface  tersebut,  sedangkan  pada interface  “vlan212-utara  hotspot2”  dan  interface “vlan213-utara  hotspot3”  menunjukan  tidak  ada lonjakan  trafik  upload  selama  5  detik,  15  detik,  25 detik  artinya  hanya  pada  interface  “vlan211-utara hotspot1”  yang  terjadi  gangguan  meskipun  pada interface ethernet yang sama namun berbeda vlan ID.
Saran  penelitian  kedepannya  melakukan penelitian  keamanan  jaringan  dengan  metode serangan yang berbeda pada interface mikrotik.

## DAFTAR PUSTAKA
[1] Kompas.com,  “Pengguna  Internet  di  Indonesia
Tembus 212,9 Juta di Awal 2023,” kompas.com , Feb. 13, 2023. [Online]. Available: https://tekno.kompas.com/read/2023/02/13/19300 087/pengguna-internet-di-indonesia-tembus-212- 9-juta-di-awal-2023
[2] Badan  Siber  dan  Sandi  Negara,  “Lanskap Keamanan Siber Indonesia 2023,” Jakarta, 2023. [Online].  Available:  https://www.bssn.go.id/wp- content/uploads/2024/03/Lanskap-Keamanan- Siber-Indonesia-2023.pdf
[3] M.  Adam,  E.  I.  Alwi,  and  I.  As’ad,  “Analisis Forensik Terhadap Serangan DDoS Ping of Death Pada  Server,” Cyber  Secur.  dan  Forensik  Digit. , vol.  5,  no.  1,  pp.  23–31,  2022,  doi: 10.14421/csecurity.2022.5.1.3423.
[4] O.  A.  Bentaher,  H.  S.  Hawedi,  and  K.  E.  I. Abodhir,  “Comparative  Study  of  the  Impact  of Dos Attacks on Lans Using Vlans,” J. Alasmarya Univ.  Basic  Appl.  Sci. ,  vol.  5,  no.  1,  pp.  88–105, 2020, doi: 10.59743/aujas.v5i1.1645.
[5] H.  Alfidzar  and  B.  P.  Zen,  “Implementasi HoneyPy  Dengan  Malicious  Traffic  Detection
System (Maltrail) Menggunakan Analisis Deskriptif Guna Untuk Mendeteksi Serangan DOS Pada Server,” J. Informatics, Inf. Syst. Softw. Eng. Appl. ,  vol.  4,  no.  2,  pp.  32–45,  2022,  doi: 10.20895/inista.v4i2.534.
[6] M. T. A. Zaen, A. Tantoni, and M. Ashari, “DDoS Attack  Mitigation  With  Intrusion  Detection System (IDS) Using Telegram Bots,” JISA(Jurnal Inform.  dan  Sains) ,  vol.  4,  no.  2,  pp.  149–154, 2021, doi: 10.31326/jisa.v4i2.1043.
[7] A. Sopian, “Penerapan Sistem Keamanan Jaringan Komputer  Dengan  Menggunakan  Metode  DHCP Snooping Dan VLAN,” 2022.
[8] A.  Tantoni,  K.  Imtihan,  and  W.  Bagye, “Implementasi  Jaringan  Inter-Vlan  Routing Berbasis  Mikrotik  RB260gs  Dan  Mikrotik RB1100ahx4,” JIRE  (Jurnal  Inform.  Rekayasa
Elektron. , vol. 3, no. 1, pp. 77–84, 2020, [Online].
Available: https://www.e-
journal.stmiklombok.ac.id/index.php/jire
[9] I. Sofana and R. Primartha, Network Security dan Cyber  Security .  Bandung:  Informatika  Bandung,
2019.
[10] niagahoster,  “Pengertian  DDOS  dan  Bagaimana Menanggulanginya,” www.niagahoster.co.id ,
2018. https://www.niagahoster.co.id/blog/ddos- adalah/ (accessed May 10, 2024).
[11] I.  Sofana, Cisco  CCNP  &  Jaringan  Komputer . Bandung: Informatika, 2012.
[12] G. Wibisono, G. D. Hantoro, and Febrizal, Sistem Jaringan  Fiber  Optik .  Bandung:  Informatika Bandung, 2020.
[13] J. Hernady, “Pedoman Pemasangan Jaringan Fiber to the Home (PPJ FTTH),” Bandung, 2013.
[14] M.  Syafrizal, Pengantar  Jaringan  Komputer . Yogyakarta: Penerbit Andi, 2005.
[15] Athailah, Mikrotik  untuk  Pemula .  Jakarta: Mediakita, 2013.
[16] A.  S.  Tanembaum, Jaringan  Komputer ,  3e  ed. Indonesia: Prenhallindo, 1996.
[17] Cloudflare.com, “Serangan banjir UDP,” cloudflare.com . https://www.cloudflare.com/learning/ddos/udp- flood-ddos-attack/ (accessed May 18, 2024).
[18] R.  Banerjee, Internetworking  Technologies:  An Enggineering Perspective . Pilani, India, 2002.
[19] D.  Teare, Designing  for  Cisco  internetwork solutions  (DESGN) .  2008.  [Online].  Available: http://www.loc.gov/catdir/toc/ecip0724/20070328 55.html
[20] J.  E.  Goldman  and  P.  T.  Rawles, Applied  Data Communications, A business-Oriented Approach , Third Edit. John Wiley & Sons, 2000.