Komunikační infrastruktura. síť CESNET2

Transkript

1 Komunikační infrastruktura síť CESNET2 Václav Novák, Petr Adamec a Josef Verich oddělení síťové infrastruktury CESNET, z. s. p. o. Služby e-infrastruktury CESNET

2 CESNET2 základní optická topologie

3 IP/MPLS vrstva sítě CESNET2

4 Dohled sítě CESNET2

5 Dohled sítě CESNET2

6 Komunikace s klientem Správci sítě znají možnosti technologie, kterou používají. Klient ví, čeho chce dosáhnout. Pouze při společné diskuzi a společném hledání je možné najít optimální řešení.

7 Tři příklady za všechny Projekt Národní digitální knihovna Projekt Housing systému SAP pro více univerzit Připojení FZÚ AV ČR k síti LHCONE

8 Projekt Národní digitální knihovna

9 Spolupracující organizace Národní knihovna České republiky Moravská zemská knihovna v Brně Ústav výpočetní techniky Masarykovy univerzity v Brně CESNET, z. s. p. o.

10 Co bylo na počátku Pracovníci Národní knihovny a Moravské zemské knihovny hledali nejvhodnější možnost přenosu dat digitalizovaných knih z Brna na datová úložiště v Praze řešení odolné proti výpadku linky nebo zařízení Síť Národní knihovny byla připojena jednou linkou o kapacitě 1Gb/s z Klementina do sítě CESNET2. Centrální depozitář v Hostivaři byl ve výstavbě a nebyl nezávisle připojen. Síť Moravské zemské knihovny v Brně byla do sítě CESNET2 připojena prostřednictvím sítě MUNI linkou o kapacitě 1Gb/s.

11 Připojení zařízení s různou bezpečnostní politikou v NK R92 PC pro post-processing NK Klementinum Servery NDK Te3/ Te3/ R92 - VRF NK-NDK R92 - VRF NK-NDK-SCAN VRF NK-NDK VRF NK-NDK-SCAN PC pro post-processing Scannery Scannery

12 Připojení zařízení s různou bezpečnostní politikou v MZK ICS-SRV ICS-SRV - global ICS-SRV - VRF CESNET-Zakaznici ICS-SRV - VRF CESNET-NDK.253 Gi2/24.xxx(native) VRF CESNET-Zakaznici.253 ICS-SRV - VRF Gi2/24.xxx CESNET-NDK-SCAN HSRP priority 110 VLAN DMZ.253 Gi2/24.xxx HSRP priority 200 HSRP priority 110 VRF CESNET-NDK CPS-SRV C-CPS - global VLAN NDK CPS-SRV - VRF CESNET-Zakaznici Te6/2.xxx(native) HSRP priority HSRP priority 110 VRF CESNET-NDK-SCAN CPS-SRV - VRF CESNET-NDK Te6/2.xxx.254 VLAN NDK-SCAN CPS-SRV - VRF CESNET-NDK-SCAN Te6/2.xxx.254 HSRP priority 200 MUNI MZK

13 Propojení mezi sítěmi CESNET2 a MUNI Global R98 R98 - global R98 - VRF NK-NDK.1 Te2/4.249 Te2/ / :718:800:1::/ /30 Te2/4.2 C-ICS C-ICS - global C-ICS - VRF CESNET-Zakaznici Te2/ Global R98 - VRF NK-NDK-SCAN.9 Te2/ Te2/ Te2/ C-ICS - VRF CESNET-NDK C-ICS - VRF CESNET-NDK-SCAN Te2/ VRF CESNET-Zakaznici VRF NK-NDK VRF NK-NDK-SCAN R121 R121 - global.5 Te0/7/3/0.253 Te0/7/3/ R121 - VRF NK-NDK R121 - VRF NK-NDK-SCAN.13 Te0/7/3/ Te0/7/3/ / :718:800:2::/ /30 Te3/2.6 C-CPS C-CPS - global C-CPS - VRF CESNET-Zakaznici Te3/ Te3/ Te3/ C-CPS - VRF CESNET-NDK C-CPS - VRF CESNET-NDK-SCAN VRF CESNET-NDK VRF CESNET-NDK-SCAN CESNET MUNI

14 Propojení pro projekt Národní digitální knihovna NK Klementinum 802.1Q Te3/2 R92 VRF NK-NDK MPLS CESNET R98 VRF NK-NDK-SCAN Te2/4 Te2/ Q C-ICS MPLS MUNI ICS-SRV VRF CESNET-NDK VRF CESNET-NDK-SCAN Gi2/ Q MZK NK Hostivař 802.1Q Te R84 R121 Te0/7/3/ Q Te3/2 C-CPS CPS-SRV Te6/ Q

15 Vytvoření zálohy pro L2 sítě rozložené přes obě lokality NK NK Hostivař VLAN A VLAN B VLAN C VLAN D NK Klementinum 802.1Q 802.1Q Te R84 Nx L2VPN R92 Te3/2 MPLS CESNET

16 Projekt Housing systému SAP pro více univerzit

17 Spolupracující organizace Univerzita Palackého v Olomouci Vysoké učení technické v Brně Vysoká škola báňská Technická univerzita Ostrava Univerzita Tomáše Bati ve Zlíně Mendelova univerzita v Brně Janáčkova akademie múzických umění v Brně CESNET, z. s. p. o.

18 Co bylo na počátku Domluva šesti univerzit o umístění serverů pro systém SAP na výpočetních centrech Univerzity Palackého v Olomouci a Vysokého učení technického v Brně. Ne zcela jednotný názor na způsob propojení. Různá pravidla pro přístup uživatelů k dosavadním serverům systému SAP v různých organizacích. Možnost použití VPN pro vzdálený přístup uživatelů do své mateřské sítě ve všech organizacích.

19 Logické propojení sítí pomocí L3 VPN Globální provoz Vše kromě směru na SAP Servery Vše, včetně směru na univerzity A až... Globální provoz SAP_VPN Pouze směr SAP Servery Univerzita A VUT SAP_VPN Globální provoz SAP Servery (Kounicova) CESNET SAP_VPN Univerzita B Globální provoz propoj mezi datacentry Globální provoz Univerzita C UPOL SAP Servery Globální provoz SAP_VPN VRF SAP UPOL Servery Univ_D Univ_A SAP_VPN Univerzita D Pouze směr na univerzity A až... Globální provoz SAP_VPN Univerzita...

20 Požadovaná komunikace Servery UPOL 2852: :1101 Klienti UPOL Servery VŠB-TUO 2852: :1102 Klienti VŠB-TUO Servery UTB 2852: :1105 Klienti UTB Servery MENDELU 2852: :1130 Klienti MENDELU Brno Servery JAMU 2852: :1131 Klienti MENDELU Lednice Společná síť 2852: : : : : :1104 Klienti JAMU

21 Připojení sítě se servery Servery UPOL Globální provoz Servery VŠB-TUO Servery UTB Připojení UPOL/SAP EBGP sítě se servery UPOL Gi0/5/2/ Gi0/5/2/ EBGP VŠB-TUO Export/Import 2852:1101 Export/Import 2852:1102 Servery MENDELU EBGP EBGP Gi0/5/2/ UTB Export/Import 2852:1105 Servery JAMU EBGP Gi0/5/2/ Export/Import 2852:1103 MENDELU Import 2852:1130, 2852:1131 Společná síť Gi0/5/2/ JAMU Export/Import 2852:1104

22 Výhody použití L3 VPN Omezení možných útoků na minimum. Útok může být proveden pouze ze sítě připojené do L3 VPN. To umožňuje relativně jednoduché řešení incidentů. Drtivou většinu nežádoucího provozu zahazuje směrovač na základě záznamů ve směrovací tabulce díky směrování neznámého provozu na NULL rozhraní a použití příkazu verify unicast source na IP rozhraních. Vynucení pravidel pro přístup do sítě. Není nutné pořizovat další síťové prvky.

23 Připojení FZÚ AV ČR k síti LHCONE

24 Spolupracující organizace Fyzikální ústav Akademie věd ČR GÉANT CESNET, z. s. p. o.

25 Co bylo na počátku Celosvětová síť LHC Open Network Environment (LHCONE), která propojuje významná počítačová centra gridu Worldwide LHC Computing Grid (WLCG). Požadavek FZÚ AV ČR na připojení výpočetního centra do sítě LHCONE. Linka mezi sítěmi CESNET2 a FZÚ AV ČR osazená pasivním DWDM.

26 Schéma směrování provozu mezi sítěmi LHCONE a FZÚ AV ČR LHCONE routes Tier2 routes LHCONE routes FZU routes Globální provoz GÉANT3 Praha EBGP LHCONE EBGP FZU 10GE 10GE Po Te7/2 DWDM GÉANT3 AS20965 VPN LHCONE CESNET AS2852 VPN LHCONE FZU AS65001 Tier2

27 Schéma fyzického projení mezi sítěmi LHCONE a FZÚ AV ČR PoP Praha_1 FZÚ GÉANT3 Praha 10Gbase-LR Po CESNET VPN LHCONE Te7/2 FZU 10GE DWDM GE DWDM G.652, 26 km, 13 db

28 Statistika provozu na lince do sítě LHCONE

29 ???

30 Děkuji za pozornost Služby e-infrastruktury CESNET