SURF-dienstenportfolio: vaste netwerk
1 like364 views
Parallelronde 2 (Netwerkdag 2017) Alexander van den Hil (SURF), Richa Malhotra (SURF)
SURF-dienstenportfolio: vaste netwerk
- 1. PRODUCT ROADMAP 2018-2020 Network Services Evolution Richa Malhotra & Alexander van den Hil Product Managers Network Services richa.malhotra@surfnet.nl & alexander.vandenhil@surfnet.nl Technolology Exposure Risk
- 2. Netwerkdiensten 2 SURFlichtpaden: 174 Dislocaties: 81 SURFinternetpinnnen: 52 Multi Service Ports: 76 SURFinternet: 263 eduroam: 194 SURFwireless: 5 eduroam Visitor Access: 54
- 3. Roadmap 2018-2019 3 Plannen in 5 Pijlers Performance & Capaciteit Betrouwbaarheid Functionaliteit Duurzaamheid Portfolio & Support
- 4. Performance & Capaciteit 4 Performance & Capaciteit
- 5. Performance & Capaciteit 5 Voorbeeld netwerk Verschillende type nodes: Capaciteit Redundantie Geografisch
- 6. Performance & Capaciteit 6 Express Waves 100G Express waves between main nodes Tussen de nodes worden, over de fysieke fibers, dragers opgezet: Point-to-point waves Express waves De waves zorgen voor capaciteit binnnen het netwerk. 10G 100G 400G (Experimenteel)
- 7. Performance & Capaciteit 7 Bandbreedte aansluitingen SURFinternet 1 Gbps 10 Gbps 100 Gbps SURFlichtpaden 50 Mbps 250 Mbps 500 Mbps 750 Mbps 1 Gbps 10 Gbps MSP 1 Gbps 10 Gbps 100 Gbps Tijdelijk gebruik van meer capaciteit is mogelijk. Bij structureel bursten is upgrade nodig. -> SN8} Aansluiting
- 9. Betrouwbaarheid 9 Dynamische Protectie - 1 Primary LSP ServiceVerzorgt de fail-over voor verkeer op de Servicelaag.
- 10. Betrouwbaarheid 10 Dynamische Protectie - 2 Primary LSP ServiceVerzorgt de fail-over voor verkeer op de Servicelaag.
- 11. Betrouwbaarheid 11 Dynamische Protectie - 3 Beschikbaar per: 1-1-2019 / SN8 Secondary LSP become active pathBinnen 50msec wordt overgeschakeld naar het alternatieve pad. In deze fase wordt capaciteit gedeeld met andere services.
- 12. Betrouwbaarheid 12 Optische Restoratie - 1 Secondary LSP 100G wave restored in photonic network Verzorgt de fail-over voor verkeer op de Optische laag en bouwt daarmee de verloren capaciteit via een nieuw pad.
- 13. Betrouwbaarheid 13 Optische Restoratie - 2 Beschikbaar per: 1-1-2019 Primary LSP become active path after the hold off time has expired.Binnen 1 minuut wordt de nieuwe Express wave geactiveerd. In de tussentijd zorgt de Dynamische protectie voor de afhandeling van het verkeer. Terug schakelen naar de originele situatie gebeurt handmatig.
- 14. Betrouwbaarheid 14 MSP & LP Redundantie op basis van Link-Bundels In SURFnet7 worden MSPs en SSPs als onafhankelijke, maar redundant ontworpen poorten opgeleverd. U moet dan zelf uw redundantie over deze paden configureren. Vlans, STP: Veel issues Remote Port Shutdown: Veel issues
- 15. Betrouwbaarheid 15 MSP & LP Redundantie op basis van Link-Bundels Redundant -> Enkelvoudig MSP Multi Chassis CPE In SURFnet8 wordt Redundantie op basis van link bundels (LAGs) mogelijk. Hiermee wordt voorkomen dat hogere laag protocollen zoals STP of BGP de failover moeten regelen. Beschikbaar per: 1-1-2019 / SN8
- 16. Betrouwbaarheid 16 PoP Redundantie Beschikbaar per: Verschilt per ring In 2013 is gestart met het SPOF vrij maken van het fibernetwerk. Als onderdeel daar van zijn in 15 grote steden de stadsringen op geografisch gescheiden locaties aangesloten op het core netwerk. In de komende jaren wordt de redundantie verder verbeterd door ook de overige stadsringen aan te pakken.
- 17. Betrouwbaarheid 17 SURFinternet Loadbalancing Beschikbaar per: 1-1-2018 Tot nu toe werkte redundantie op basis van het zg Hot-Standby principe waarbij 1 poort actief is en de 2e poort standby staat. Nu kunnen beide poorten actief ingezet worden in een loadbalancing modus. Voordeel is dat routers en firewalls gelijkmatig benut kunnen worden. (Van toepassing op SURFinternet Redundant BGP)
- 19. Nieuwe functionaliteit X:Y X:Y Y1 Y2 X:Y X:Y Y1 Y2 X:Y X:Y Strip S-Tag, Retag C-Tag Strip S-Tag, Retag C-Tag Strip S-Tag & C-Tag 19 MSP VLAN Manipulatie Beschikbaar per: SN8 Meer mogelijkheden voor IEEE 802.1q vlan manipulatie. Dit is met name zinvol bij Service Providers zoals bijvoorbeeld Microsoft Azure. X:Y X:Y X:Y X:Y X:Y X:Y X1:Y X2:Y X:Y X:Y Y Y Bestaande functionaliteit Alles transparant doorzetten Retag S-Tag Strip S-Tag Functionaliteit
- 20. Functionaliteit 20 E-LAN Ethernet (Virtual Private) LAN Single broadcast domein Multipoint connectiviteit Gescheiden van het publieke Internet Eindpunten toevoegen en verwijderen zonder onderbreking van dienst L2 E-LAN
- 21. Functionaliteit 21 E-LAN Pilot Use case: Privaat netwerk voor uitwisselen onderzoeksdata UMCs Deze service is ook beschikbaar op SURFnet7, maar er blijkt weinig vraag naar. UMC E-LAN
- 22. Functionaliteit 22 L3 VPN Laag3 Virtueel Privaat Netwerk Gerouteerde koppelingen Multipoint connectiviteit Gescheiden van het publieke Internet Het VPN heeft eigen routing en forwarding Eindpunten toevoegen en verwijderen zonder onderbreking van dienst BGP SURFnet SURFnet SURFnet SURFnet SURFnet SURFnet SURFnet SURFnet SURFnet BGP BGP UMC L3VPNSURFnet
- 23. Functionaliteit 23 Firewall onDemand Beschikbaar per: 2019 Op NFV gebaseerde firewall. Kan ingezet worden op de SURFinternet verbindig. Geen firewall apparatuur on-site. Groeit mee met behoefte. 1e versie firewall zelf configureren met de bijbehorende tools Later stelt SURFnet standaard rulesets beschikbaar en wordt de firewall configuratie vanuit het Netwerk dashboard gedaan.
- 25. 25 Overzicht van afgenomen netwerkdiensten Verkeersgrafieken Delay en Jitter rapportages Self-service provisioning van lichtpaden Alleen compatible met SURFnet7 Q4 2017 Gebruiksonderzoek Gebruikswensen in kaart brengen Voorbereidingen en ontwerp nieuw dashboard Bouwen en testen nieuw dashboard Jan-Mei 2018 Nieuw dashboard Compatible met SURFnet8 en SURFnet7 Mei-Juni 2018 Overzicht storingen en Werkzaamheden beschikbaar Aanvragen van alle netwerkdiensten Personalisatie mogelijk Q3/Q4 2018 SURFnet Netwerk Dashboard Functionaliteit 25
- 26. 26 SURFinternet Cloud Priority Steeds vaker wordt de exploitatie en het operationeel beheer van in het onderwijs gebruikte applicaties in de cloud ondergebracht. Voor sommige van deze applicaties is kwaliteit en continuteit van de SURFinternet verbinding van groot belang. Deze feature geeft de mogelijkheid verkeer van en naar specifieke cloudaanbieders te prioriteeren boven overig verkeer. Functionaliteit Beschikbaar per: TBD
- 27. Functionaliteit 27 SURFinternetpinnen Beschikbaar per: 1-1-2010 Gecertificeerde toegang tot betalings- afhandelaars. Voor 2010 was dit de enige mogelijkheid. Nu ook mogelijk via regulier internet SURFinternetpinnen Internet
- 28. Functionaliteit 28 Ontsluiten van Dislocaties Beschikbaar per: 1-1-2019 Huidige dislocatie dienst van SURFnet gebaseerd op: Aankoop glasvezel Aankoop en inzet CWDM of DWDM apparatuur Volledige PoP op klantlocatie Met name voor kortere afstande vallen tarieven daaroor hoog uit. Ondere andere door samenwerking met SIVON (samenwerking met Kennisnet) wordt mogelijk: Aankoop magaged ethernet services Slankere PoP op klantlocatie Dit zal leiden tot een veel betere prijsstelling voor het ontsluiten van dislocaties binnen steden.
- 30. Duurzaamheid 30 Monitoring en Rapportage Energieverbruik Beschikbaar per: TBD Duurzaamheid en high- performance networking is geen gemakkelijke combinatie. Toch gaan we bij SURFnet bewust om met energieverbruik Door de nieuwe Juniper apparatuur zal het verbruik dalen van 1,4 Watt/G naar 0,25 Watt/G! Energieverbruik We gaan meten/rapporteren per PoP en cummulatief: Energieverbruik Power Usage Effectiveness (PUE) Percentage duurzame energie.
- 31. Duurzaamheid 31 Afvalstoffen De oude netwerkapparatuur wordt afgevoerd volgens de SURF e-Waste policy. We werken daarvoor samen met SIMS. In 2016 is de apparatuur door hen: Doorverkocht (97,5%) Gerecycled (2,5%)
- 32. Portfolio & Support 32 Portfolio & Support
- 33. Portfolio & Support 33 Wat zit in het basispakket? Beschikbaar per: 1-1-2019 Default: houden zoals het nu is. Maar we ontvangen hierop graag feedback. Laagdrempeling Stimulerend Versnellen gebruik Via de SURF Portfolio Adviescommissie (SPA) wordt besloten over de invulling. Basispakket Additionele diensten SURFinternet MSP eduroam SURFlichtpaden Dislocatie SURFinternetpinnen SURFwireless EVA EMS Upgrades BP
- 34. Portfolio & Support 34 Differentiatie tarieven Lichtpaden Beschikbaar per: 1-1-2018 Afhankelijk van lengte lichtpad: - Lokaal - Regionaal (vanaf 1-1-2019) - Nationaal
- 35. Portfolio & Support 35 Service Level Specificatie (SLS) Beschikbaar per: 1-1-2019 Rapportage KPIs in SLS: https://rapportage.surfnet.nl We werken aan het vernieuwen van de rapportage om de cijfers beter aan te laten sluiten bij de SLS. Daarnaast gaan we de KPIs verder aanscherpen.
- 36. Portfolio & Support 36 Netwerk Wiki De informatiebron voor netwerk- beheerders: Beschrijving van de diensten Voorbeeld ontwerpen Usecases Configuratie voorbeelden Discussies Etc. Beschikbaar per: 1-1-2018
- 37. Samengevat 37 Performance & Capaciteit Bandbreedte aansluitingen Betrouwbaarheid Dynamische protectie & restoratie Redundante MSP -> (MC) LAG PoP Redundantie SURFinternet Loadbalancing Functionaliteit MSP VLAN manipulatie ELAN L3VPN Firewall onDemand SURFnet netwerk Dashboard SURFinternet Cloud Priority Duurzaamheid Monitoring en Rapportage Energieverbruik Portfolio & Support Basispakket Differentiatie tarieven SURFlichtpaden Service Level Specificatie Netwerk Wiki
- 38. Dankjewel! 38