1.1. Integrált adatátviteli szolgáltatás. Mőszaki leírás, specifikáció Szolgáltatási szabvány

Átírás

1 Integrált adatátviteli szolgáltatás Mőszaki leírás, specifikáció Szolgáltatási szabvány Az összeköttetések illetve az alkalmazott berendezések teljes mértékben megfelelnek a jelenleg érvényben lévı ITU-Ti ajánlásoknak és nemzetközi szabványoknak. Az alkalmazott berendezések illetve az összeköttetések összhangban vannak az alábbi táblázatban felsorolt ajánlásokkal. Ajánlás/szabvány száma, kiadása ITU-T G.652 (10/00) ITU-T G.664 (06/99) ITU-T G.681 (10/96) ITU-T G.692 ITU-T G.692 (10/98) ITU-T G ITU-T G.703 (10/98) ITU-T G.707/Y.1322 (10/00) ITU-T G.774 (09/92) ITU-T G.783 (10/00) ITU-T G.803 (03/00) ITU-T G.805 (03/00) ITU-T G.806 (10/00) ITU-T G.811 (09/97) ITU-T G.813 (08/96) Ajánlás/szabvány címe Characteristics of a single-mode optical fibre cable Optical safety procedures and requirements for optical transport systems Functional characteristics of interoffice and longhaul line systems using optical amplifiers, including optical multiplexing Covering Note (10/98) Optical interfaces for multichannel systems with optical amplifiers Optical interfaces for multichannel systems with optical amplifiers. Spectral grids for WDM applications: DWDM frequency grid, June Physical/electrical characteristics of hierarchical digital interfaces Network node interface for the synchronous digital hierarchy (SDH) Synchronous digital hierarchy (SDH) management information model for the network element view. Characteristics of synchronous digital hierarchy (SDH) equipment functional blocks Architecture of transport networks based on the synchronous digital hierarchy (SDH) Generic functional architecture of transport networks Characteristics of transport equipment - Description methodology and generic functionality Timing characteristics of primary reference clocks Timing characteristics of SDH equipment slave

2 2 ITU-T G.825 (03/00) ITU-T G.826 (02/99) ITU-T G.841 (10/98) ITU-T G.872 (02/99) ITU-T G.957 (06/99) ITU-T G.958 (11/94) ITU-T M.20 (10/92) ITU-T M.21 (10/92) ITU-T M.2101 ITU-T M.2101(06/00) ITU-T M.2110(04/97) STM-16 interfaces ITU-T G.957 ITU-T G.958 RFC 1490 RFC 1619 / 2615 RFC 1662 Internet Protocol IEEE Std clocks (SEC) The control of jitter and wander within digital networks which are based on the synchronous digital hierarchy (SDH) Error performance parameters and objectives for international, constant bit rate digital paths at or above the primary rate Types and characteristics of SDH network protection architectures Architecture of optical transport networks Optical interfaces for equipments and systems relating to the synchronous digital hierarchy Digital line systems based on the synchronous digital hierarchy for use on optical fibre cables Maintenance philosophy for telecommunications networks Maintenance philosophy for telecommunication services Covering Note (06/00) Performance limits and objectives for bringing-into-service and maintenance of international SDH paths and multiplex sections Performance limits for bringing-into-service and maintenance of international SDH paths and multiplex sections - To be published Bringing-into-service of international PDH paths, sections and transmission systems and SDH paths and multiplex sections Optical interfaces for equipments and systems relating to the synchronous digital hierarchy Digital line systems based on the synchronous digital hierarchy for use on optical fibre cables Frame Relay Encapsulation PPP over SONET/SDH PPP in HDLC-like framing IEEE Standard for Information technology Telecommunications and information exchange between systems Local and metropolitan area networks Specific requirements; Part 3: Carrier sense multiple access with collision detection (CSMA/CD) access method and physical layer specifications Internet Protocol. J. Postel. Sep RFC 0791 RFC 1349 Type of Service in the Internet Protocol Suite. P.

3 3 RFC 2474 RFC 3168 RFC 3260 RFC 0761 RFC 0768 Ethernet interfaces IEEE 802.1d IEEE 802.1p IEEE 802.1Q IEEE 802.1s IEEE 802.1w IEEE 802.3x IEEE 802.3z IEEE 802.3ab IEEE 802.3ad IEEE 802.3ae IEEE 802.3ak Almquist. July Definition of the Differentiated Services Field (DS Field) in the IPv4 and IPv6 Headers. K. Nichols, S. Blake, F. Baker, D. Black. December The Addition of Explicit Congestion Notification (ECN) to IP. K. Ramakrishnan, S. Floyd, D. Black. September New Terminology and Clarifications for Diffserv. D. Grossman. April DoD standard Transmission Control Protocol, J. Postel [ Jan ] [31]RFC 0768; User Datagram Protocol, J. Postel [ Aug ] User Datagram Protocol, J. Postel [ Aug ] MAC Bridges Traffic Class Expediting and Dynamic Multicast Filtering Virtual LANs Multiple Spanning Trees Rapid Reconfiguration of Spanning Tree Flow Control Gigabit Ethernet 1000BASE-T Link Aggregation 10 Gb/s Ethernet 10GBASE-CX4 A Magyar Telekom NyRt. a fent felsorolt a szolgáltatással közvetlenül összefüggı szabványoknak/ajánlásoknak való megfelelıségen túl garantálja, hogy az alkalmazott és a helyszínekre telepített aktív áramellátó- és átviteltechnikai berendezések teljes mértékben megfelelnek a vonatkozó elektromágneses kompatibilitással összefüggı követelményeknek és szabványoknak, kielégítik a biztonságtechnikai elıírásokat Megajánlott kapcsolat

4 A szolgáltatás mőködési alapelvének leírása Az EKG egyes felhasználó csoportjai az EKG IP platformján Virtuális magánhálózatot (VPN) alkotnak. Virtuális magánhálózatnak nevezzük olyan telephelyek halmazát, melyek képesek egymással kommunikálni a VPN szolgáltató hálózatán keresztül úgy, hogy ez a kommunikáció a VPN-be nem tartozó külsı fél számára nem hozzáférhetı és a VPN-be tartozó telephelyek védettek a külsı forgalommal szemben. Az integrált adatátviteli elérés szolgáltatás lehetıvé teszi, hogy a felhasználó az EKG IP platformjának erıforrásait igénybe véve zárt hálózatot, tehát virtuális magánhálózatot alakítson ki, amelyen IP forgalom továbbítható. A szolgáltatás alkalmas a felhasználó telephelyei közötti adatforgalom továbbítására, anélkül, hogy az egyes telephelyek között pont-pont kapcsolat kialakításra kerülne sor. A felhasználó telephelyei csak az EKG IP platformjához kapcsolódnak, az egyes telephelyek közötti IP forgalom továbbítása, valamint a közös platformon kiszolgált különbözı VPN-nek megfelelı elhatárolása a EKG gerinchálózati szolgáltató feladata. Az egyes telephelyek az EKG IP platformjához állandó jellegő összeköttetéssel csatlakoznak és ezen a csatlakozáson keresztül érik el az elıfizetı telephelyeinek belsı hálózatát. A szolgáltatással a szolgáltató egy IP hordozószolgáltatást biztosít, amely csomagmódú, kétirányú összeköttetés. EKG IP platform Az IP-VPN hálózat elvi felépítése A felhasználók az EKG IP platformhoz a megyeszékhelyen telepített EKG hálózati csomópontban csatlakoznak, a szolgáltató általánosan bevezetett hozzáférési szolgáltatásait (MLLN, ADSL, Gigalink, Multiflex, mobil)

5 5 használva. A gerinchez történı csatlakozás sávszélessége széles skálán választható (64k-1G-ig) és ezek telephelyenként különbözıek is lehetnek ugyanazon VPN-nen belül. Így a nagyobb sávszélességet igénylı telephelyek és a kis forgalmú telephelyek is csatlakoztathatóak ugyanahhoz a VPN-hez. Az IP-VPN definíciójába beleértendı az is, hogy a VPN-en belül használt IP címzés független a más VPN-ekben használt címzéstartományoktól (és a szolgáltatóétól is, de ezt a címkiosztás egyébként is biztosítja). Vagyis az egyes VPN-ek címtartománya részben vagy egészben átfedheti egymást. Az MPLS (Multi Protocol Label Switching) alapú VPN hálózatok további elınye, hogy lehetıség nyílik különbözı szolgáltatás-minıségi (QoS) osztályok beállítására. A szolgáltatás többtelephelyes vállalati elıfizetık számára biztosítja telephelyeik LAN hálózatainak összekapcsolását (WAN), az egyes LAN-ok közötti IP forgalom lebonyolítását, anélkül, hogy az egyes telephelyek között pont-pont kapcsolat kialakításra kerülne sor. A felhasználók adatforgalma az EKG kialakításra kerülı IP hálózatának erıforrásait felhasználva továbbítható Az összeköttetések felépítése Az elıfizetı telephelyén lévı router, az úgynevezett CE (Customer Edge) router, köti össze az elıfizetı telephelyén lévı LAN-t az EKG IP platformjával. A létesített felhasználói hálózatok, a felhasználónál üzemelı router, az EKG IP platformja, és az elıfizetıi hozzáférések egységes, menedzselt szolgáltatást alkotnak. A CE router győjti össze az elıfizetı felıl érkezı IP forgalmát. Ez a router még nem része az EKG MPLS alapú IP hálózatának. Az elıfizetı LAN-jának ezzel a routerrel IP felett kommunikáló elemei (számítógépei) vehetik igénybe a szolgáltatást. A CE router MLLN, ADSL, Gigalink, Multiflex, mobil hordozószolgálaton keresztül kapcsolódik az EKG IP platformhoz, az EKG elıfizetı felıli routere a PE (Provider Edge) router (lásd a következı ábrán). A PE router feladata a CE routertıl kapott IP-s forgalom MPLS-alapúvá tétele. Ez magába foglalja mind a kívánt szolgáltatási paraméterek (sávszélesség, QoS, VPN, stb.) szerinti címke-hozzárendelést, mind a címkék hirdetését és a felcímkézett csomagok továbbítását. A PE router a szolgáltató telephelyére telepített eszköz, az MPLS alapú IP hálózat szélét képezi. Az egyes VPN-ek ide érkeznek a különbözı elıfizetık CE routereibıl, itt megvalósul az egyes VPN-ek elválasztása. Az MPLS alapú IP hálózat forgalomirányítását az úgynevezett P (Provider Router) végzi. Az P routerek feladata a PE router által felcímkézett csomagok gyors továbbítása, szükség szerint a címkék cseréjével. A hagyományos routing algoritmusokat (BGP, OSPF) az MPLS hálózat támogatja.

6 6 EKG IP platform P P P P Az integrált IP adat-hang elérés szolgáltatás MPLS alapú IP hálózata Szolgáltatáscsomagok Az EKG Alap adatátviteli csomag az alábbi funkciókat, jellemzıket tartalmazza: a végponti telephely EKG csomóponthoz való adatcsatlakozást, az összeköttetés fogadására alkalmas aktíveszközt titkosítási funkciót adat priorizálási képesség (QoS, CoS) az Intézményi fogadó infrastruktúra felmérését, konzultációt a szükséges tervezési feladatokat a rendszer installálását Rendszer dolumentációt Intézmény szintő egykapus hibakezelést Intézmény szintő egységes rendszermenedzselést SLA riportokat LAN, belsı hálózat építési költségeket nem tartalmaz Az EKG Emelt adatátviteli csomag az alábbi funkciókat, jellemzıket tartalmazza: Az EKG Alap adatátviteli csomag funkcióit, jellemzıit Emelt szintő üzemeltetés, proaktivitással

7 7 LAN, belsı hálózat építési költségeket nem tartalmaz LAN, belsı hálózat építési költségeket nem tartalmaz Az EKG Emelt Plusz adatátviteli csomag az alábbi funkciókat, jellemzıket tartalmazza: Az EKG Emelt adatátviteli csomag funkcióit, jellemzıit A végpont hozzáférését független nyomvonallal valósítjuk meg. LAN, belsı hálózat építési költségeket nem tartalmaz Az EKG mobil backup adatátviteli csomag az alábbi funkciókat, jellemzıket tartalmazza: kiegészítı szolgáltatás az elsıdleges kapcsolat mellett az elsıdleges IP hozzáférés (PE-CE link) kiesése esetén mobil hálózati tartalék út használata Cellular interface kártya LAN, belsı hálózat építési költségeket nem tartalmaz Ce routert Az EKG mozgó 512 csomag az alábbi funkciókat, jellemzıket tartalmazza: Adatátvitel távoli végpont és EKG hálózat között IP protokoll használatával sávszélesség <= 512kbps, a sávszélesség aszimmetrikus is lehet Sávszélesség garantáltsági fok 1/20 Az EKG mozgó 1M csomag az alábbi funkciókat, jellemzıket tartalmazza: Adatátvitel távoli végpont és EKG hálózat között IP protokoll használatával sávszélesség > 512kbps, a sávszélesség aszimmetrikus is lehet Sávszélesség garantáltsági fok 1/20

8 8 Az EKG mozgó 512-B backup csomag az alábbi funkciókat, jellemzıket tartalmazza: Tartalék ip összeköttetés végpont és felhasználó központja között sávszélesség <= 512kbps, a sávszélesség aszimmetrikus is lehet Sávszélesség garantáltsági fok 1/100 Az EKG mozgó 1M-B csomag az alábbi funkciókat, jellemzıket tartalmazza: Tartalék ip összeköttetés végpont és felhasználó központja között sávszélesség >= 512kbps, a sávszélesség aszimmetrikus is lehet Sávszélesség garantáltsági fok 1/ Elıfizetıi hozzáférések Béreltvonal menedzselt routerrel A CE és PE router között egy dedikált n 64 kbps csatorna kerül kialakításra a menedzselt bérelt vonali (MLLN) hálózaton. CE X.21 G.703 CE MLLN Chan. E1 PE IP Network A hozzáférés max.1920 kbps-os adatátviteli sebességet biztosít az MLLN hálózaton Multiflex menedzselt routerrel A CE és PE router között egy Ethernet csatorna kerül kialakításra a szolgáltató IP/MPLS hálózatán keresztül.

9 9 EKG BP1 MT VLAN aggr. switch EKG VLAN-ok intézményenként EKG dedikált EKG PE VLAN-ok porton MT.1qtunnel végpont MT VLAN-ok Kihelyezett MT PE (7606) EoMPLS MT IP/MPLS gerinc MT primer PE MT VLAN MT Metronet CE EKG VLAN-ok EKG CE A hozzáférés 256 kbps és 1 Gbps közötti szimmetrikus, garantált L2 adatátviteli sebességet képes biztosítani az EKG-ra kapcsolódó intézmény számára ADSL Internet feletti IPSec Az IPSec kapcsolat segítségével hagyományos ADSL hozzáférési technológiájú Internet kapcsolat felett biztonságos összeköttetés létesíthetı a végponti CE router, valamint az EKG-ra kacsolódó központi VPN koncentrátor, vagy az erre alkalmas CE router vagy tőzfal között Gigalink A szolgáltató Budapesten és más nagyvárosokban kialakított optikai hálózatán nagysebességő Ethernet átvitelt (Fast / Gigabit Ethernet) biztosít a felhasználók telephelyei között, Gigalink alapú hálózat segítségével. A szolgáltatás a már létezı szál/hullámhossz kapacitások felhasználásán alapul. A szolgáltatás hozzáférési pont fizikailag a felhasználónál elhelyezett végberendezésen (VB) jelenik meg.

10 10 A vonatkozó sávszélesség értékek a különbözı hozzáféréseknél az alábbiak lehetnek: Hozzáférés interfész sávszélesség 10 Mbps Ethernet 100 Mbps Fast Ethernet 300 Mbps Gigabit Ethernet CE GE CE GE Optikai hálózat PE IP Network Mozgó végpont A mozgó végpont szolgáltatásoknak azokat a szolgáltatásokat nevezzük, melyek mőhold használatával valósulnak meg. A szolgáltatás négy geostacionárius pályán keringı mőhold segítségével kerül biztosításra, melyek együttes lefedettségi területével megvalósítható a szolgáltatás a teljes igényelt alkalmazási területen. A mőholdak biztosítják, hogy a teljes szolgáltatási területen a láthatósági szög nagyobb legyen, mint 15 fok. A kapcsolat két vagy több földi állomás között a mőholdon keresztül épül ki. A szolgáltatás területi elérhetıségét a mőhold lefedettsége (footprint) és a szabad rálátás a mőholdra határozza meg. A szolgáltatás szimmetrikus, dedikált 512kbps, illetve 1 Mbps sávszélességet (Ku vagy C frekvenciasáv használata esetén is) biztosít. A távoli végpontok antennáinak átmérıje egységesen 2.4m, melyek beltéri egysége közvetlenül számítógéphez (vagy számítógép hálózathoz). Az antennák képesek mind Ku, mind pedig C frekvenciasávban mőködni. A szolgáltató biztosítja a mind a C, mind pedig a Ku sávú mőködéshez szükséges elemeket (sugárzó, csıtápvonalak, vevıfej/lnb, adófej/buc). Az antenna (reflektora 4 részre szedhetı szét) és tartószerkezete szétszerelt állapotban EURO-raklapokra, vagy legfeljebb ilyen mérető ládákba málházható. A szolgáltatáshoz a szolgáltató az idirect 5100 sorozatú mőholdas beltéri egységét telepíti, amely beépített 8 portos, 10/100 Base-T, VLAN (802.1q) támogatással rendelkezı switch-et tartalmaz.

11 11 idirect 5000 sorozatú beltéri egység Ajánlattevı minden távoli végpont beltéri elemeibıl (beltéri egység modem) és a kültéri rádiófrekvenciás egységekbıl (sugárzó, transceiver, vevıerısítı, tápvonal) egy-egy tartalékot biztosít. A különbözı frekvenciatartományban mőködı eszközökbıl egyenként is tartalékot biztosít. A végponti elemek tárolják a konfigurációt, így eszközcsere esetén a csatlakoztatáson kívül további konfigurálást, nem kell végezni. A szolgáltatás elérhetıségi területe Határoló pontok: Fsz. Északi szélesség (fok) Keleti hosszúság (fok) Elıfizetıi hozzáférés tartalékolási eljárások

12 12 Az Elıfizetıi hozzáférés rendelkezésreállása növelhetı a hozzáférés tartalékolásával. A központi telephely elérésekor különösen javasolt a tartalék (backup) összeköttetés létesítésé a rendelkezésreállás növelése érdekében. A szolgáltató a tartalékolási eljárásokat külön egyeztetés alapján a felhasználók igényei szerint biztosítja Béreltvonal ISDN tartalékkal Amennyiben a bérelt vonali kapcsolat meghibásodik a CE router hívást kezdeményez az intézmény központi CE router felé ISDN kapcsolattal, amely alternatív hozzáférést biztosít a VPN végpontjai között. A hálózat felöli forgalom fogadása érdekében a bérelt vonali hiba fennállása alatt folyamatos ISDN kapcsolatot biztosítunk, ennek külön forgalmi díja nincs, a back-up teljes költségét bármilyen hosszú is legyen a tartalékolásra jutó idı tartalmazza a megajánlott felár. Az ISDN back-up tartalmaz egy routert ISDN adathívásra alkalmas kártyával, ISDN2 állomást és ennek forgalmi díjait, errıl az állomásról egyéb hívások nem bonyolíthatók le. Duplikált béreltvonal Redundáns vonali hozzáférést javasolunk magasabb rendelkezésre állással, melyeket az MLLN (automatikus rerouting (útvonal újraválasztás) hiba esetén, vagy automatikus rerouting + hozzáférés kettıs homing-gal) szolgáltatás biztosít. A CE PE szemszögébıl ez a back-up megoldás teljesen transzparens és a funkciói pontosan olyanok, mint az elızı fejezetben leírt - bérelt vonali kapcsolatnak. CE X.21 MLLN Chan. E1 PE IP Network G.703 Duplikált optikai elérés Nagy sebességő összeköttetés esetén, független útvonalú optikai elérést ajánlunk. Multiflex tartalékolás A Multiflex tartalékolás szolgáltatás nem önálló szolgáltatás, hanem az MPLS alapú IP VPN megoldás kiegészítı szolgáltatása, amely lehetıvé teszi a PE-CE link kiesése esetén egy tartalék útvonalra való áttérést. A másodlagos útvonal hozzáférési technológiája lehet az elsıdlegessel azonos, illetve attól eltérı is. A Multiflex tartalék kapcsolat folyamatosan rendelkezésre áll (melegtartaléknak tekinthetı) felhasználói forgalom azonban csak az elsıdleges kapcsolat megszakadása esetén halad át rajta. Amennyiben az elsıdleges vonal hibája elhárításra kerül a felhasználói forgalom lekerül a tartalék összeköttetésrıl.

13 13 Egyik bekötés közvetlenül optikán keresztül az IP gerinc hálózatra (OSR-re), a másik Ethernet aggregációs hálózaton keresztül User L3 CPE L2 CE Access L2 PE osr Cat5 Eth aggr Eth aggr Eth aggr osr osr vpls Eth aggr Eth aggr osr osr MPLS Mobil tartalékolás Az Mobil Backup szolgáltatás nem önálló szolgáltatás, hanem az MPLS alapú IP VPN megoldás kiegészítı szolgáltatása, mely lehetıvé teszi a PE-CE link kiesése esetén mobil hálózati tartalék út használatát. A Mobil Backup link folyamatosan rendelkezésre áll (melegtartaléknak tekinthetı) felhasználói forgalom azonban csak az elsıdleges kapcsolat megszakadása esetén halad át rajta. Amennyiben az elsıdleges vonal hibája elhárításra kerül a felhasználói forgalom lekerül a back-up összeköttetésrıl Az integrált hang-adat szolgáltatás Az integrált hang-adat olyan magánhálózati szolgáltatás, amely a több telephellyel rendelkezı ügyfelek számára kínálja a telephelyek közötti adat- és távbeszélı forgalom integrált, IP-alapú átvitelét. A szolgáltatás megoldást nyújt arra, hogy az egyes vállalati alkalmazásokat jelentıségük szerint priorizálják illetve a telephelyek közötti beszédcélú forgalom költségeit csökkentsék Ebben a rendszerben a meglévı, illetve a beszerzésre kerülı alközponti berendezések szabványos interfészeivel kapcsolódhatunk a CE routerek megfelelı interfészeihez. Ez annyit jelent, hogy a Voice-IP átalakítás a routerben valósul meg. Ezzel a megoldással a teljes felhasználócsoporton belüli hangátviteli rendszer, egységes számozással, egységes eléréssel valósul meg. A rendszer segítségével lehetséges az IP telefónia is, amely esetén nincs hagyományos IP konverzió a hangforgalomban, mivel az telefonkészülékek is IP protokoll segítségével kommunikálnak. Az Intézmények belsı hívásait az adott VPN-n belül létesített hívásvezérlı kezeli és a hívás végig a VPN-n belül marad

14 A telephelyi végberendezés (CE router) Az elıfizetı telephelyén úgynevezett CE (Customer Edge) router kerül telepítésre. A CE router feladata az IP-s forgalom összegyőjtése az elıfizetı felıl. A router az elıfizetı telephelyén telepített, nem része az MPLS alapú IP hálózatnak, semmilyen MPLS-specifikus funkció implementálására nincs szükség. A megfelelı CE router kiválasztása az igényelt sávszélesség és interfész típus függvénye. A CE router opcionálisan választható eszköz az elıfizetı számára, de az integrált adatátviteli szolgáltatás elengedhetetlen része. Attól függıen, hogy az elıfizetı szeretne-e minıségi információkat (SLA) kapni a szolgáltatásról, az alábbi lehetıséget definiáljuk: A szolgáltató integrált adatátviteli elérés szolgáltatás hozzáférési pontján (az elıfizetı telephelyein) biztosítja az elıfizetı igényeinek megfelelı végberendezéseket (CE routereket), egyszeri és havi díj ellenében. A CE routerek menedzselését, konfigurálását a szolgáltató végzi. Ebben az esetben az elıfizetı részére a CE routereken mérhetı SLA biztosítható (CE-CE szintő SLA) A végberendezés megválasztása A telephelyre a szolgáltató által telepítendı végberendezés kiválasztása az alábbi paraméterek függvénye: igényelt garantált adatátviteli sávszélesség igényelt B csatorna szám (távbeszélı) elıfizetıi interfész típusa (Ethernet, Fast Ethernet vagy GigabitEthernet) bekötés módja (egyszeres kapcsolat, kettıs bekötés, ISDN tartalékolás) A végberendezés telepítése és a telephely kialakítása Mivel a Felhasználónál elhelyezkedı routerek számítógép (PC) nagyságúak, és mivel a központi telephelyen a Felhasználó rendelkezik LAN-nal, ezért a router telepítése nem igényel külön helyiséget, a Felhasználó informatikai helyiségében (szerverszobában) elhelyezhetı Menedzselı rendszer Az integrált adatátviteli elérés szolgáltatás végberendezés a szolgáltató által biztosított CE router, végponttól végpontig menedzselt összeköttetéseket biztosít. Az elıfizetıi routerek menedzselése (Magyar Telekom tulajdonú eszköz esetén) magában foglalja a routerek konfigurációs beállításának módosítását, ill. az

15 15 integrált IP adat-hang elérés SLA-ban szereplı minıségi paraméterek monitorozását. A szolgáltatás menedzselését a szolgáltató biztosítja, a Magyar Telekom által menedzselt CE router esetén a CE routerrel bezárólag. A PE router-ek menedzselése a EKG gerinchálózati szolgáltató feladata. A menedzselés kiterjed a vonatkozó CE router-ek konfigurálására, a konfigurálás sikerességének auditálására, a VPN-ek szolgáltató általi nyilvántartására, és menedzselt CE router esetén SLA paraméterek mérésére. Felhasználó tulajdonú végberendezés esetén is megvalósítható a menedzselı rendszerbe történı integrálás, de ez külön egyeztetést igényel a szolgáltató és a felhasználó között. Az elıfizetıi router és a menedzselı rendszer közötti kapcsolatot egy elkülönült menedzsment VPN (Virtual Private Network virtuális magánhálózat) biztosítja, melybe a szolgáltató hálózatához kapcsolódó valamennyi integrált IP adat-hang elérés elıfizetıi router hozzátartozik. A szolgáltató biztosítja a menedzsment VPN-en belüli forgalomra a megfelelı szőrést oly módon, hogy kommunikáció csak az egyes elıfizetıi routerek és a menedzselı rendszer között lehetséges, a különbözı VPN-ekbe tartozó elıfizetıi routerek egymással nem tudnak a menedzsment VPN-en keresztülkommunikálni A szolgáltatás elérési pontja A szolgáltatás elérési pontja az az interfész, amelyen a szolgáltató az 0integrált adatátviteli elérés szolgáltatást az elıfizetı számára nyújtja. Az adatátviteli szolgáltatás elérési pontja Ethernet / Fast Ethernet / GigabitEthernet interfész. Vonatkozó szabványok: IP (Internet Protocol) - RFC 791 Ethernet - IEEE Adatbiztonság Virtuális magánhálózat (VPN) esetében a telephelyek képesek egymással kommunikálni a VPN szolgáltató hálózatán keresztül úgy, hogy ez a kommunikáció a VPN-be nem tartozó külsı fél számára nem hozzáférhetı és a VPN-be tartozó telephelyek védettek a külsı forgalommal szemben A kommunikáció felépítése A CE és a PE router között hagyományos IP routolás történik, IP hordozószolgálat felett. Az integrált adatátviteli szolgáltatás használója a saját telephelyén belül tetszıleges routing protokollt használhat. A PE-CE viszonylatban statikus route-ok biztosítják a forgalom irányítását, amennyiben nincs dual-homing kapcsolata vagy direkt kapcsolat a telephelyei között (backdoor connection).

16 16 Amennyiben dinamikus routing protokollra van szükség a PE-CE viszonylatban, akkor a következı protokollok használhatóak: OSPF BGP Az MPLS ajánlásokban nem szerepelnek nem szabványos protokollok (pl. IGRP, EIGRP), ezért ezek használata nem támogatott A szolgáltatás igénybevételének lehetıségei A szolgáltatás alapját az EKG MPLS alapú IP platformja alkotja. Az EKG IP platformja a felhasználók adatátviteli sebesség igényeit szinte korlátozás nélkül képes ellátni. A különbözı hozzáférési technológiájú szolgáltatást (MLLN, ADSL, Gigalink, Multiflex, mobil) a szolgáltató országos lefedettséggel tudja biztosítani, azonban a megvalósíthatóság pontos feltételei felmérés alapján adhatóak meg. Az elıfizetı telephelyeit összekötı meglévı bérelt vonali összeköttetéseket az integrált adatátviteli elérés szolgáltatás kiváltja Installáció, migráció A végpontok EKG MPLS alapú gerinchálózathoz való csatlakoztatása érdekében elvégzendı munkálatokról és az integrált hangszolgáltatás elemeirıl Általános Kivitelezési Tervet (High Level Design), majd a helyszínekhez illetve adott eszközökhöz kapcsolódó Részletes Kivitelezési Tervet (Low Level Design) készítünk a szerzıdés aláírása után. A fejlesztési terveket, a fejlesztések ütemezését a megrendelı képviselıivel egyeztetve, az ajánlati felhívásban szereplı elvárásoknak megfelelıen készítjük el. Az elfogadott fejlesztési tervek alapján innovációs szervezeteink az ütemezésnek megfelelıen bonyolítják le, valósítják meg a fejlesztéseket Az EKG-hoz kapcsolódó VPN-ek PE-CE kapcsolatai, CE eszközei A megvalósítandó VPN-ek minden esetben az adott intézménnyel való egyeztetı tárgyalások alapján kerülnek megtervezésre és megvalósításra. A Magyar Telekom a saját szolgáltatásainál is alkalmazott tervezési és szolgáltatási eljárást kívánja alkalmazni, amelyek a gyakorlatban jól megállják helyüket. A PE-CE kapcsolatok üzembe helyezése nem igényel karbantartási ablakban végzendı munkát, hiszen nem érint más szolgáltatásokat. Amennyiben már létezı kapcsolat bıvítése, módosítása a feladat akkor az, az adott intézménnyel való megállapodás alapján történhet karbantartási ablakban, illetve más elıre egyeztetett idıpontban és idıintervallumban. A CE kapcsolatok és eszközök

17 17 tekintetében a változások elıre tervezett módon történnek, sikertelenség esetén a Magyar Telekom szakemberei a sikertelenség okát jegyzıkönyvben rögzítik és javaslatot tesznek a sikertelenség okainak kiküszöbölésére. Amennyiben a Magyar Telekomnak már üzemelı VPN eszközeit vagy kapcsolatait kell bıvítenie, átalakítania, akkor elızetes eszközfelmérés alapján állítja össze a terveket. Ilyen esetekben az üzemeltetési feladatok is külön tisztázandók Átvételi teszt IP átvételi eljárási séma Az átvételi tesztek során vállaljuk, hogy a saját menedzselı rendszerünk kibıvítésével átvételi teszteket bonyolítunk le, amelyek a válaszidıket illetve a csomagvesztés mértékét tudják mérni adott viszonylatokon. Ezen mérések paraméterezése, idıtartama és sikerességük pontosan definiált mérıszámai a részletes kiviteli terv részeként kerülnek meghatározásra. Az installált CPE eszközökre elvégezzük ezeket a teszteket, függetlenül attól, hogy az adott VPN eszközeit a Magyar Telekom vagy más az adott intézmény partnere biztosítja. Ez az eljárás biztosíték arra, hogy a harmadik fél által installált CPE eszközök is megfelelıen lettek a hálózatba illesztve. A VoIP átadás átvételi teszteket Magyar Telekom által telepített rendszer esetén végezzük el, az adott VPN VoIP szolgáltatásainak élesítésekor Hálózat felügyelet, hibajelentés és hibajavítás CE router üzemeltetés A szolgáltató vállalja az LLD-ben felsorolt routerek üzemeltetését a szolgáltató független, országos menedzsment hálózatán keresztül, a vállalt szolgáltatási mutatók tartását a menedzsment rendszeren keresztül történı proaktív hibaelhárítással és kiszállással. A szolgáltató egykapus hibafogadást és folyamatos HelpDesk támogatást nyújt Üzemeltetés, konfiguráció menedzsment, szolgáltatások A teljes hálózat menedzsment rendszeren keresztül történı monitorozása belsı beszédforgalom (Voip) útvonalainak beállítása az elıfizetı kérésére 15 napon belül Kérésre, az eszközök konfigurációjának megváltoztatása: 3 alkalom/év IP cím változtatások (10 db/év/végpont-ig) Default route-ok konfigurálása (1 db/hónap/végpont-ig)

18 18 ISDN backup tesztelés (1 db/hónap/végpont-ig) Dialing plan egyszerû módosításai (a mellékek számához viszonyítva 15%/év/végpont-ig) Az eszközök gyártói által kibocsátott kritikus hibákat javító upgrade-k feltöltése: egyeztetett idıpontban bármikor On-line router lekérdezési lehetıség a Felhasználó részére (SNMP read) (Interfészek állapota, interfészek aktuális sebessége, forgalma hibaszámlálók értéke, logok, CPU terheltség, hımérséklet, stb.) Gyorsított ügyintézés SMC-n keresztül a speciális router beállítások elvégzéséhez (QOS beállítások, tőzfalszabályok és routing beállítások módosítása: 1 mnap) Telefonon történı szakmai konzultáció biztosítása Hibabejelentés, hibaelhárítás A Szolgáltató az Intézmények részére a egykapus folyamatos 24 órás hibabejelentı és hibaelhárító szolgáltatást nyújt. Szolgáltató 7*24 órás szolgáltatás szintő felügyeletet biztosít a Magyar Telekom által nyújtott Adatkommunikációs szolgáltatásokra. A Proaktív hibajegy felvételre kerül legkésıbb 15 perccel a hiba keletkezését követıen. Max. hibaelhárítási idı: 24 óra A hibaelhárítások 90%-a : 12 órán belül Hibajegykezelı rendszer mőködése Szolgáltató informatikai rendszerrel támogatott hibajegy kezelı rendszert üzemeltet. A szolgáltatásban jelentkezı esetleges meghibásodás bejelentésének fogadását egykapusan végzi. A hiba bejelentése három médián keresztül biztosított (ingyenesen hívható telefon, fax és ). A hiba saját észlelése, vagy az elıfizetıi hibabejelentést követı 15 percen belül a felügyelet hibajegyet nyit. A hibajegy hivatkozási számát telefon értesítéskor a felvevı a bejelentéskor közli. Telefax vagy bejelentésre a hivatkozási szám visszaigazolásra kerül. A hibajegy egyedileg azonosítja a hibát, bejelentést. A hibajegy minden információt tartalmaz, ami a hibajegy kiállítása és lezárása között történt. A hibajegy lezárásának feltétele a hiba maradéktalan elhárítása és a bejelentı beleegyezése. A hibaelhárítási idı a bejelentéstıl a szolgáltatás helyreállításáig tart, kivéve a felfüggesztés(ek) idejét. Az igényelt szolgáltatás helyreállítási idı minden