Analisis Perbandingan Implementasi RPKI di Edge Router dan Route Reflector (BIRD) untuk Mitigasi BGP Hijacking dengan Monitoring Berbasis Grafana

Abstract

Border Gateway Protocol (BGP) tidak memiliki mekanisme autentikasi bawaan untuk memverifikasi keaslian pengumuman rute, sehingga rentan terhadap serangan BGP hijacking yang dapat mengakibatkan pengalihan lalu lintas jaringan ke jalur yang tidak semestinya dan berpotensi mengganggu layanan jaringan. Resource Public Key Infrastructure (RPKI) dikembangkan sebagai mekanisme keamanan berbasis kriptografi untuk memitigasi BGP hijacking melalui Route Origin Validation (ROV). Penelitian ini menganalisis perbandingan implementasi RPKI pada Edge Router (MikroTik) dan Route Reflector (BIRD) pada lingkungan simulasi jaringan ISP berbasis virtualisasi menggunakan tiga skenario pengujian dengan variasi 500, 1.000, dan 5.000 prefix. Seluruh data penggunaan sumber daya dan status validasi prefix selama pengujian divisualisasikan menggunakan Grafana berbasis Prometheus. Hasil pengujian menunjukkan bahwa kedua implementasi berhasil memblokir seluruh prefix invalid dan mengarahkan traffic client menuju prefix valid sehingga serangan BGP hijacking berhasil dimitigasi. Terdapat perbedaan pada lokasi filtering, di mana implementasi RPKI di Edge Router memblokir prefix invalid pada titik ingress sebelum masuk ke routing table sehingga prefix invalid tidak pernah diteruskan ke jaringan internal, sedangkan implementasi di route reflector memfilter prefix invalid secara terpusat pada BIRD dengan Edge Router masih menerima prefix invalid sebelum difilter. Dari sisi penggunaan sumber daya, selisih penggunaan CPU Edge Router akibat penerapan RPKI berkisar antara 0,20% hingga 0,80%, lebih kecil dibandingkan BIRD yang berkisar antara 1,00% hingga 3,80%. Selisih penggunaan memori Edge Router berkisar antara 1,00 MB hingga 1,98 MB, lebih besar dibandingkan selisih penggunaan memori BIRD yang berkisar antara 0,02 MB hingga 0,15 MB. Hasil penelitian ini memberikan gambaran empiris bagi administrator jaringan dalam memilih lokasi implementasi RPKI yang sesuai berdasarkan arsitektur dan kebutuhan skalabilitas jaringan.