A HBONE évi fejlesztési eredményei

Átírás

1 A HBONE évi fejlesztési eredményei Farkas István MTA SZTAKI 1

2 Tartalomjegyzék A gerinchálózat kiterjesztése Új nagysebességű végpontok Központi bővítések Meglévő végpontok bővítése Forgalmi trendek VPN hálózatok Végponti eszközcserék NIIF ADSL Management Tavalyi tervek megvalósulása Áttekintés a tervekről Összefoglalás 2

3 A gerinchálózat kiterjesztése új nagysebességű végpontok Budapesten új nagysebességű végpontok: Educatió KHT (1Gbps) MEDinfo (1Gbps) BMF Bánki Donát Műszaki Főiskola (1Gbps) Budapesti Kommunikációs Főiskola (100M) Gábor Dénes Műszaki Főiskola (10M) /2 telephely/ SZTAKI BMEúj 32 szál, monomódosú optika (1Gbps) 34M Révkomárom Selye János Egyetem 34M micro Gödöllő SOTE torony(folyamatban L) 3

4 A gerinchálózat kiterjesztése új nagysebességű végpontok folyt. ELTE pop: CISCO 6506 Supervisor Engine port 10 GE modul 16 portosgigabit kártya (BP intézmények fogadása, helyi kapcsolatok kezelése) BME pop: CISCO 6506 Supervisor Engine port 10 GE modul 16 portosgigabit kártya (helyi kapcsolatok kezelése) 4

5 A gerinchálózat kiterjesztése központi bővítések Központi bővítések: CISCO GSR bővítés 1 port 10 Gbps POS (GEANT) 1 port 10 GE modul (6513) CISCO GSR beüzemelése,tartalékolás GEANT tartalék 2,5 Gbps POS HBONE gerinctartalék kapcsolatok kezelése 5

6 A gerinchálózat kiterjesztése központi bővítések Központi bővítések: CISCO 6513 Supervisor Engine720 3x 1 port 10 GE modul (GSR16, BME, ELTE) 2x16 portos Gigabit kártya(bp intézmények fogadása) 1x48 portos 10/100 kártya (szerverek, hostolt gépek, külső kapcsolatok kezelése) CISCO 6509 Supervisor Engine720 2x16 portos Gigabit kártya(központi switchek) 3x48 portos 10/100 kártya (szerverek, hostolt gépek) 6

7 A gerinchálózat kiterjesztése központi bővítések 7

8 A gerinchálózat kiterjesztése meglévő végpontok bővítése ~760 intézmény, ~ felhasználó Új MLLN kapcsolatok: 61 végpont. MLLN sebesség növelések: 17 végpont. Új ADSLbekötés: 122 végpont. ADSL sebesség növelések: 42 végpont. MLLN ADSL migráció folyamatos Városi MAN hálózatok(szeged, Nagykanizsa, Szekszárd,...) Budapesti bővítések: 2M 34M micro Victor Hugo TV torony Sulinet ATM GE kapcsolat (75 Mbps) GEANT 2,5 Gbps 10 Gbps 8

9 A gerinchálózat kiterjesztése üzemeltetés HBONE eszköz amortizációk: UPS akkumlátor cserék CISCO 7206 VXR NPE 300 cserék: (Debrecen, Miskolc, KFKI) Hibajavítások: MLLN, ADSL hibák CISCO 2900XL és 3500XL között ISL trunk -> input error hibák (dot1q) Duplex, speed beállításból eredő hibák végpontokon, HBONE eszközök között Eszközmigrációk, Budapesten 2651-ek 3550-re, vidéki 4000-resek IOS csere ~ 700 végponton, ACL módosítások 9

10 A gerinchálózat kiterjesztése Forgalmi trendek I. Interware 1Gbps közvetlen kapcsolat (~ 200 Mbps) MATÁV Axelero 1Gbps közvetlen kapcsolat (~ 500Mbps) BIX 1 Gbps (~ 700Mbps) 10

11 A gerinchálózat kiterjesztése Forgalmi trendek I BIX 2003 BIX 11

12 A gerinchálózat kiterjesztése Forgalmi trendek II. BME IN OUT TOTAL 12

13 A gerinchálózat kiterjesztése Forgalmi trendek II. BME IN OUT TOTAL 13

14 VPN hálózatok MPLS gerinchálózat MPLS VPN gerinchálózat kialakítása 68 könyvtár és iskola bekapcsolása országos szinten a LIB VPN hálózatba, így közel 300 végpont található a VPN mögött GRID VPN kapcsolatok, GRID laborok Humán Erőforrás Alapítvány VPN hálózata (Call Centeres iskolák) LDAP (NIIF névtár) VPN kapcsolatok VoIP Call Manager VPN hálózatok 14

15 Végponti eszközcserék Végponti eszközök egységesítése Felügyelhető, bő szolgáltatással rendelkező korszerű eszközök PC-s és egyéb routerek cseréje CISCO 805, 806, 1720, 1751 es routerekre ~60 db. CISCO 805telepítve (MLLN kapcsolat) ~130 db. CISCO telepítve (ADSL kapcsolat) 15

16 NIIF - ADSL MATÁV hálózatán (1 átadási pont) 44,1 Mbps PVC 66Mbps, majd 1Gbps MATÁV peering kapcsolatra MLLN ADSL migráció folyamatos 2x, 4x ADSL II, III kapcsolatok megjelenése 300 intézmény, 130 egyéni kutató jelenleg Invitel ADSL folyamatban 16

17 Otthoni munkavégzés támogatása Dial-in Tagintézmények számára behívási lehetőség, analóg modem / isdn Internet hozzáférést tudnak biztosítani dolgozóiknak #51 hívószámon BME, KFKI, Gödöllő, Kaposvár, Debrecen Folyamatban: Dunaújváros, Győr, Nyíregyháza A szolgáltatás jelenleg 9 primer körzetben működik: Gödöllő, Miskolc, Debrecen, Szeged, Kaposvár, Pécs, Veszprém, Sopron, Budapest 17

18 Management Nagios (riasztások) MRTG-> CRICKET Hálózati diagnosztikai eszközök: Looking glass mtr (ping+ traceroute) ndt -Java alapúvégponti tesztelő Cikkek, linkek Weathermap 18

19 Management 19

20 Management 20

21 Tavalyi tervek megvalósulása Központi mag tartalékolása 10 Gbps kapcsolatok (BME, ELTE, Gödöllő) felkészülés a 2004-es gigabites tenderre QoS(jelenleg nem telített a hálózat, IP telefónia, videokonferencia miatt szükséges lehet) Behívás kiszélesítése (egyetemek, főiskolák) Authentikáció, VPDN terminálás CSIRT, Peer to Peer visszaszorítása (kazaa és társai) IP telefónia(további intézmények bekapcsolása) IPv6 (dedikált eszközök, Tunnel, 6PE) Videokonferencia 21

22 Áttekintés a tervekről További tartalékolások a gerincben, végpontokon SLA reporting Netflowstatisztikák, top 10 forgalmazó Felkészülés a 2004 optikai / eszköz tenderre QoS konfigurációk a kritikus alkalmazások számára HBONE biztonság növelése Videokonferencia IP telefónia(további intézmények bekapcsolása) NATIV IPv6 kapcsolatok a HBONE gerincben 22

23 Összefoglalás AHBONE az összesniif projektnek megbízható IP szolgáltatást nyújt Kiváló szakmai szupport Cisco, Synergon, LNX Jelentős fejlesztések 2003-ben, korszerű üzemeltetés, felügyelet A célnemcsak a szolgáltatás, hanem a szolgáltatás minőségének folyamatos javítása is! Egyre bonyolultabb, összetettebb hálózati rendszer Egyre kritikusabb alkalmazások megjelenése, kiterjesztése Nyitott kérdés: mikor lehet karbantartani, pl. VoIP miatt 23

24 Köszönöm a figyelmet! istvan@sztaki.hu 24