Deutsches Forschungsnetz

Transkript

1 Deutsches Forschungsnetz

2 Neues aus dem DFN Wilfried Juling ZKI-Frühjahrstagung 2008 (Regensburg, 4. März 2008)

3 DFN-Aktivitäten Mitwirkung im Projekt D-Grid (e-science in Deutschland) Beteiligung des DFN am D-Grid-Integrationsprojekt (DGI) Federführung für Fachgebiet 3 (Netze und Sicherheit) Mitarbeit am Aufbau einer europäischen Dachorganisation EGI European Grid Initiative Abschluss der Realisierung der Phase 2 des X-WiN. Routerplattform vollständig erneuert; an Anforderungen angepasst europaweite Ausschreibung für Zugangsleitungen des DFNInternet t weitere Fasern für die optische Plattform ausgeschrieben Dienstleistung ng DFN-PKI funktional weiter entwickelt Dienstleistung DFN-AAI vorbereitet. 3

4 Laufende Projekte (Januar 2008) Projektbezeichnung Geldgeber Personenmonate Hauptvertragspartner vom DFN bewirtschaftete Mittel (T ) geplante Laufzeit D-Grid/FG3 des DGI BMBF DFN /05-02/0802/08 EGEE2/NA5 EU CERN /06-04/08 DGI2 BMBF FZK /08-12/1012/10 GN2/JRA1 und SA3 EU Dante /04-08/08 GN2/JRA4 EU Dante /06-08/0808/08 GN2/JRA5 EU Dante /04-08/08 F&L Grid BMBF DFN /07-04/0904/09 Federica EU GARR /08-06/10 EGI-Design-Study EU Univ. Linz /07-08/1008/10 4

5 Optische Plattform (Januar 2008) 52 Glasfaserabschnitte ca km Standort t BON im Januar in Betrieb genommen zwischen Aachen (AAC) und Birlinghoven (BIR) Faser-Umschaltung in NRW erfolgreich in KW 5 AAC - BIR - BON und FZJ - BIR DUI keine Ausfälle für die Nutzer des DFNInternet 12 neue Abschnitte ab Mitte 2008 im Januar keine Unterbrechungen von Glasfasern. 5

6 X-WiN: Faser-Topologie Faser KPN Faser GL Faser GC WINGAS AWI DKR DES KIE HAM Faser andere ENS BRE HAN BIE MUE PAD BRA DUI BOC GOE DOR KAS FZJ WUP AAC BIR MAR GIE BON FRA ILM JEN ROS MAG LEI POT TUB ZIB CHE FFO ZEU HUB ADH DRE SLU GSI BAY ESF SAA KAI HEI ERL REG FZK STB KEH STU GAR Richtung Basel BAS Januar

7 X-WiN-Topologie (Fasern und Wellenlängen) KIE Faser KPN DKR AWI ROS Faser GL DES Faser GC HAM EWE WINGAS BRE Faser andere ENS POT TUB HAN Wellenlänge BIE MUE BRA MAG ZIB PAD DUI BOC GOE DOR KAS FZJ WUP LEI AAC BIR MAR GIE JEN CHE BON FRA ILM FFO ZEU HUB ADH DRE SLU GSI BAY SAA STB KAI FZK KEH HEI STU WUE ERL ESF REG Richtung Basel BAS AUG GAR Januar2008 7

8 X-WiN: DFNInternet und VPN Protokoll/ DFNInternet über VPN über Bandbreite DFN Faser Carrier Verb. DFN Faser 2,5 Gbit/s SDH Gbit/s SDH GE GE Summe Gesamt VPN-Verbindungen Verbindungen realisieren auf Anforderung einzelner Anwender private Netze 8

9 IP-Plattform Neuer Knoten an der Universität Bonn (BON) Umschalten der Kette in NRW Neue Router (XR) in FZJ und ZEU T-Internet mit 2 x 2,5 Gbit/s in HAN und LEI Standortanalysen in BOC, DOR, PAD und WUP 9

10 X-WiN: Topologie DFNInternet Januar

11 Außenanbindungen: DFNInternet Global Upstream 10 GE 10 GE 2x10 GE 81 ISPs X-WiN T-Internet 2 x 2,5 Gbit/s 12 nationale private Peerings 10 GE Forschungsnetze Nordamerika Europäische Forschungsnetze 12 Gbit/s 11

12 DFNInternet: Januar (Dez. 07: 437) Anwender des DFNInternet 36 (35) Cluster mit 95 (93) Anwendern Universität Halle gemeinsam mit FH Merseburg 27 (27) Anwender nutzen Port-Dienstangebot 270 (272) Mitnutzer Information über Leistungssteigerung 2008 und damit verbundene Beauftragungen von neuen Zugangsleitungen im Dez abgeschlossen 12

13 Statistik: Messpunkte X-WiN Anwender Anschlüsse DFN-Internet Global Upstream alle sonstigen Ziele im globalen Internet X-WiN Exportiertes Datenvolumen : Summe der gesendeten Daten über alle Anschlüsse europäische und nordamerikanische Wissenschaftsnetze Peerings mit ISPs T-InterConnect Peering mit T-Internet Sonstige ISP bilaterale Peerings 13

14 Exportiertes Datenvolumen 01/

15 Exportiertes Datenvolumen 15

16 DFN-PKI: Policy Policy Version 2.1 Integration der drei Sicherheitsniveaus Global (neu), Classic und Basic in einem Dokument Laufzeit von Zertifikaten Server max. 5 Jahre Nutzerzertifikate max. 3 Jahre CA-Zertifikate t max. 12 Jahre (max. bis 2019) Schlüssellänge Global mind bit RSA 16

17 DFN-PKI: Status neu: Zeitstempeldienst Pilotphase startete im Februar 2008 (DFN-Betriebstagung) digital signierte Zeitstempel auf elektronischen Dokumenten z.b. Semesterrückmeldung oder Prüfungsanmeldung die Gesamtzahl der in der DFN-PKI ausgestellten gültigen Zertifikate liegt über ca. 185 Anwender haben ihre Zertifizierungsstelle an den DFN-Verein ausgelagert 17

18 DFN-PKI: Entwicklung 18

19 DFN-AAI: Status DFN-AAI schafft das notwendige Vertrauensverhältnis sowie einen organisatorisch, i technischen h Rahmen für den Austausch von Benutzerinformationen zwischen wiss. Einrichtungen und Informationsanbietern. Recherche-Datenbanken, Grid-Computing (z.b. D-Grid), Portale (z.b. ReDI), DFG-Nationallizenen, Verwaltungssysteme, e-science und e-learning-systeme. DFN-AAI wurde in Zusammenarbeit mit der UB der Universität Freiburg aufgebaut seit November 2007 Produktionsbetrieb Akquisition von Anbietern innerhalb der Föderation wird vorangetrieben zur Zeit ca. 20 Verträge mit Teilnehmern und Anbietern 19

20 DFNRoaming Statistik 20

21 DFNFernsprechen mit VoIP (1) 140 (Dez. 07: 139) Einrichtungen mit 622 (625) Lokationen nutzen DFNFernsprechen Mitte November 2007 Ausschreibung Angebote bis Mitte Januar 2008 Gewinner: bisheriger Diensterbringer T-Systems 30% Reduzierung der Kosten für den Dienst In den nächsten Wochen wird ein Konzept entwickelt, wie die Einsparung an die Fernsprechteilnehmer weitergegeben wird. 21

22 DFNFernsprechen mit VoIP (2) ab 1.4. neue Konditionen (ca. 30% unter alten Entgelten) sekundengenaue Abrechnung neu: zusätzlich auch Abrechnung nach Kontingent (sog. "Flat-Rate Rate") möglich neu: Rebilling-System, d.h. mandantenfähiges Web-Portal, über das die Unis EVNs und Abrechnungsunterstützung für Rechnungen auf Kostenstellenbasis, Endgerätebasis oder für Privatgespräche bekommen können. 22

23 Qualitätssteigerung DFNInternet ab dem soll beim DFNInternet-Dienst die Verfügbarkeit der Anschlüsse gesteigert werden Realisierung durch Anbindung der Standorte der Anwender über zwei unabhängige Wege (Hauptleitung und Nebenleitung) an verschiedene Kernnetzknoten ( Redundante Anbindung") Die Anwender können wahlweise auf die redundante Anbindung verzichten stattdessen erhöhte Bandbreite auf der Hauptleitung ("Einfache Anbindung") 23

24 Vielen Dank für Ihre Aufmerksamkeit! 24