Bericht aus dem NOC. DFN Betriebstagung, Forum IP über WiN Robert Stoy

Transkript

1 Bericht aus dem NOC DFN Betriebstagung, Forum IP über WiN Robert Stoy

2 Topologie-Update, Status Upgrade GEANT auf 20 Gbit/s Umbau und Upgrade Einbindung Knoten Oldenburg (EWE) Neue 1GE Kernnetzleitung Augsburg-Garching Seite 2

3 Wartungen IP-Dienst Letzte IOS Upgrade Runde: Alle c7609: Ende Juli / Anfang August 2010 Zeitrahmen ca. 2 bis 3 Wochen Wartungsfenster jeweils zwischen 05:00 und 06:30 Verfahren: Upgrade Standby-RP Umschaltung von aktivem auf Standby-RP IP-Dienste am Router während Umschaltung unterbrochen (ca min) Upgrade des zuvor aktiven RP Verifikation aller Funktionen Seite 3

4 Störung im IP-Dienst Globales BGP Problem am Auswirkungen in der Zeit 10:42 bis 11:12 Instabilitäten des IP Dienstes für sehr viele Anwender Router Monitoring und Adminstration beeinträchtigt wegen Überlast der Route Prozessoren Verursacht durch ein bisher nicht entdeckte BGP Schwachstelle im Router Betriebssystem eines Herstellers. Ausgelöst durch experimentelle BGP Updates im Internet mit bestimmten, gültigen transitiven Attributen. Links: RIPE Labs: Cisco: DFN-CERT: Schwachstelle wurde durch BGP Code Patch in Routern beseitigt. Seite 4

5 Überwachung Zugangsleitungen Bisher 24x7h Überwachung der Zugangsleitungen und Störungsmeldung beim Leitungsbetreiber im Auftrag des DFN durch Dimension Data Interface Status Überwachung per SNMP Übergabepunkt IP-Dienst X-WiN Zugangsleitung Netz Monitoring XR KR Technik bisher a) Monitoring des X-WiN Router Interfaces per SNMP b) Zusätzlich ICMP (ping) Überwachung bis zum Übergabepunkt des IP-Dienstes Nachteil ICMP Überwachung KRs mussten ICMP echo requests (pings) von Netz-Monitoring Stationen freischalten Seite 5

6 Überwachung Zugangsleitung, Erweiterung: Überwachung BGP session (1) Interface Status und BGP Status Überwachung per SNMP Übergabepunkt IP-Dienst X-WiN Zugangsleitung Netz Monitoring XR TCP Verbindung BGP Session KR Neu: BGP session Überwachung per SNMP am XR BGP session besteht über eine TCP Verbindung zwischen XR und KR Falls Zugangsleitung unterbrochen wird, dann bricht TCP Verbindung zusammen und BGP session geht vom Zustand ESTABLISHED nach ACTIVE BGP Session Status zum KR wird im XR per SNMP überwacht. Nachteile der ICMP Überwachung fallen weg. Einsatz der neuen BGP Überwachung bei allen normalen X-WiN Anschlüssen mit redundanter Zugangsleitung möglich Seite 6

7 Überwachung Zugangsleitung: Erweiterung: Überwachung BGP Session (2) Netzweite Implementierung Testphase wurde erfolgreich beendet. Bei Inbetriebnahme von neuen redundanten Anschlüssen wird BGP Überwachung aktiviert Bestehende redundante Anschlüsse werden von ICMP auf BGP Überwachung umgestellt Ansprechpartner erhält daraufhin aus der DB versendete für jede Leitung:... Die Überwachung erfolgt seit tt.mm.2010 hh:mm anhand Ihrer BGP-Session, eine Freigabe für ICMP Echo-Requests ist nicht erforderlich.... Seite 7

8 Erinnerung Störungs- und Wartungsmeldungen Bitte immer Ihre DFN-Leitungsbezeichnung bereithalten Siehe Ihre zur Betriebsbereitschaft Beispiel : GE/TSI1234_HAM_KRSTA Kontaktdaten Störungsmeldung Vom DFN-Verein beauftragte Netzüberwachung 24x7h Telefon: +49(0) Störungen des IP-Dienstes Montag bis Freitag von 8:30 bis 18:00 Uhr, DFN-NOC Hotline Telefon: +49(0) Kontaktdaten Wartungsmeldung (Stromabschaltung, KR Wartung) unter Angabe der DFN-Leitungsbezeichnung an tts-xwin@dfn.de senden Zugang Trouble Ticket System Kennung, Passwort: Siehe Ihre zur Betriebsbereitschaft oder Fragen Sie uns. Seite 8

9 Erinnerung Bitte informieren Sie uns bei personellen Änderungen der Ansprechpartner an Frau Ott: geplanten Wartungsmassnahmen, Stromabschaltungen oder Wartungen am KR Seite 9

10 Mitarbeiter DFN-NOC Kontaktdaten in unserer Signatur Peter Heiligers Bettina Kauth Thilo Scholpp Thomas Schmid Frank Schröder Robert Stoy Hubert Waibel DFN VEREIN Network Operation Center AS680 Phone: +49(0) Fax: +49(0) :638::/32 Fehlermanagement 24x7 Trouble Ticket System (TTS) join IPv6 now! Phone: +49(0) Seite 10