Bericht aus dem NOC. BT Oktober 2008 Thomas Schmid, Seite 1

Transkript

1 Bericht aus dem NOC 52. DFN-Betriebstagung Oktober 2009 Thomas Schmid BT Oktober 2008 Thomas Schmid, Seite 1

2 Topologieänderung Neuer Standort München Fraunhofer-Zentrale xr-fhm1 (Cisco 7600) Backup des Geant-Anschlusses in Erlangen Geant3 Cross-border fiber nach Paris somit volle Redundanz (node, link) Kapazität 5 Gbps Upgrade T-Online Peerings auf 2 x 10Gbps steht vor der Tür (!) BT Oktober 2009 Thomas Schmid, schmid@dfn.de Seite 2

3 Das Bild kann nicht angezeigt werden. Dieser Computer verfügt möglicherweise über zu wenig Arbeitsspeicher, um das Bild zu öffnen, oder das Bild ist beschädigt. Starten Sie den Computer neu, und öffnen Sie dann erneut die Datei. Wenn weiterhin das rote x angezeigt wird, müssen Sie das Bild möglicherweise löschen und dann erneut einfügen. Das Bild kann nicht angezeigt werden. Dieser Computer verfügt möglicherweise über zu wenig Arbeitsspeicher, um das Bild zu öffnen, oder das Bild ist beschädigt. Starten Sie den Computer neu, und öffnen Sie dann erneut die Datei. Wenn weiterhin das rote x angezeigt wird, müssen Sie das Bild möglicherweise löschen und dann erneut einfügen. XWiN Phase2.6 (Stand ) xr-bie1 xr-bre1 xr-kie1 gr-ham1 xr-ham1 xr-ros1 xr-des1 xr-gre1 xr-pik1 xr-tub1 xr-zeu1 xr-hub1 xr-boc1 xr-dor1 xr-wup1 xr-mue1 xr-dui1 xr-fzj1 xr-aac1 xr-bon1 xr-pad1 P2 xr-goe1 xr-kas1 xr-mar1 xr-gie1 xr-fra1 GC zr-han1 (CRS-1) zr-fra1 (CRS-1) xr-han1 xr-han2 (c12410) xr-wue1 xr-bra1 xr-mag1 xr-ewe1 xr-ffo1 DeCix Geánt 2x10GE STM-16 1GE xr-pot1 Telekom zr-pot1 (CRS-1) zr-erl1 (CRS-1) xr-aug1 Telia xr-zib1 xr-bay1 xr-erl1 xr-lei2 (c12410) xr-adh1 xr-dre1 xr-che1 xr-lei1 xr-jen1 xr-bir1 xr-saa1 xr-kai1 xr-fhm1 xr-gsi1 xr-hei1 xr-fzk1 xr-stu1 xr-gar1 xr-reg1 xr-ilm1 BT Oktober 2009 Thomas Schmid, schmid@dfn.de Seite 3

4 Stand doppelte Anbindung Derzeit ca. 100 private AS-Nummern vergeben Szenario 1 und 2 kommen zum Einsatz volle Routingtabelle bisher nur bei echtem Multihoming mit eigenem AS Fragestunde gestern BT Oktober 2009 Thomas Schmid, schmid@dfn.de Seite 4

5 Upgrade IOS dringender Update auf 12.2(33)SRB6 BGP Bug in Zusammenhang mit doppelter Anbindung betrifft konditionale BGP-Announcements soll: Router verschickt nur dann eine Default-Route, wenn er selbst eine Verbindung ins Internet hat Bug: Default wird verschickt, sofort darauf wieder zurückgezogen (withdrawal) Bug wurde in 12.2(33)SRB4 eingeführt (CSCsw73486) Upgrade auf allen Routern durchgeführt BT Oktober 2009 Thomas Schmid, Seite 5

6 IOS XR BGP vulnerability Symptome: BGP Session zu Global Crossing fing an zu flappen BGP Update-Storms (ca Routen) im Netz CPU-Last auf 7600ern 100% keine Antwort der Router auf ping, SNMP, aber Forwarding davon nicht betroffen! Session heruntergefahren, GC kontaktiert. GC installierte BGP Filter, verweist auf Cisco TAC TAC: CSCtb42995 zu dem Zeitpunkt noch nicht öffentlich invalide BGP Updates führen zu Reset der BGP Session auf CRS-1. Kein Workaround auf dem Router. GC installierte BGP Filter, die die Updates blocken inzwischen Patch auf CRS-1 eingespielt. BT Oktober 2009 Thomas Schmid, Seite 6

7 IPv6 und Teredo Teredo heads up Standardmässig aktiviert unter Windows Vista und 7 ermöglicht IPv6 Verbindung ohne eigenen nativen IPv6 Anschluss globales Netz von Relays und Servern topologisch nächstes Relay am LRZ München Tunnelt durch NAT und Firewalls benutzt IPv6 über IPv4 UDP Port 3544 somit werden alle anderen Firewallregeln ausgehebelt RFC BT Oktober 2009 Thomas Schmid, schmid@dfn.de Seite 7

8 IPv6 Update kein Wachstum bei Anschlüssen Erinnerung: wer nicht auf dual stack wechselt, wird mit Routing über NAT-Bottlenecks bestraft im Ernst: früher oder später Performance-Probleme Ausnahme: IPv6-Verkehr LRZ (s.o.) BT Oktober 2009 Thomas Schmid, Seite 8

9 Layer 3 VPN neuer Service Layer3 VPN derzeit Pilotbetrieb t i b Erfahrungen bisher sehr gut ermöglicht virtuelles Netz mit eigener Adressierung über das X-WiN eigene Signalisierungsebene Forwarding über MPLS somit auch kein Zugriff von außerhalb des VPNs möglich BT Oktober 2009 Thomas Schmid, schmid@dfn.de Seite 9

10 Update Pufferproblematik Problem tritt auf bei fractional Ethernet (s. BT 49) Kurz: Router verschicken trotz Policing Bursts, die von den Leitungsendgeräten der Carrier nicht gepuffert werden können Empfehlung: Ethernet flow-control aktivieren Leitungsendgeräte g signalisieren via PAUSE Frames dem Router, dass Überlast besteht. Der Router stellt das Versenden von Daten für kurze Zeit ein und puffert lokal wird allerdings nicht auf allen Plattformen unterstützt BT Oktober 2009 Thomas Schmid, schmid@dfn.de Seite 10