Deutsches Forschungsnetz

Transkript

1 Deutsches Forschungsnetz

2 Neues aus dem DFN 12. Tagung der DFN-Nutzergruppe Hochschulverwaltung Hans-Joachim Bungartz Bochum, 18. Mai 2015

3 Themen n Betrieb des Wissenschaftsnetzes n Föderierte Dienste n Vergabeverfahren Zugangsnetz n Sicherheit (1): DFN CERT n Sicherheit (2): NeMo n Europa GÉANT n Projekte Seite 3

4 Themen n Betrieb des Wissenschaftsnetzes n Föderierte Dienste n Vergabeverfahren Zugangsnetz n Sicherheit (1): DFN CERT n Sicherheit (2): NeMo n Europa GÉANT n Projekte Seite 4

5 Ausbau Optische Plattform n n n n Umzug KNK Frankfurt/Oder (FFO) Bezug neues Rechenzentrum Inbetriebnahme im Januar 2015 erfolgt Dresden Lehmann Zentrum (DRN) Inbetriebnahme voraussichtlich bis Ende H1/2015 Frankfurt/M. Riedberg (FRB) Max-Planck-Institut für Hirnforschung Inbetriebnahme voraussichtlich Sommer 2015 Faseranbindung KNK Augsburg (AUG) AAC/AAH Einschleifen in Glasfaserstrecke GAR-STU Inbetriebnahme voraussichtlich in Q3/2015 DUI DUS FZJ/FJL SAA BON EWE MUE BIR KEH KAI KIT AWI BIE BOC DOR WUP BAS GIE FRA BRE GSI KIE DES KAS HAN FRB HEI STU DKR PAD MAR WUE BRA GOE ILM ERL LEI/LAP AUG HWS HAM JEN ROS POT ZIB MAG BAY GAR REG FHM FRE CHE GRE FFO TUB ZEU HUB ADH DRE/ DRN Seite 5

6 USV/Ersatzstromversorgung Kernnetzknoten mit Standort-USV Kernnetzknoten mit Standort-USV und Netzersatzanlage Kernnetzknoten mit DFN-USV Kernnetzknoten mit DFN-USV (in Planung) FZJ/FJL AAC/AAH DUI BON KIE AWI DKR HWS ROS DES HAM EWE BRE HAN POT BIE PAD BRA MAG MUE BOC GOE DOR LEI/LAP WUP KAS JEN BIR MAR GIE FRA ILM GSI WUE BAY GRE FFO TUB ZEU HUB ZIB ADH DRE FRE CHE SAA KAI KIT HEI STU ERL REG KEH GAR BAS FHM Seite 6

7 IP-Plattform Backbone Seite 7

8 IP-Plattform Außenanbindungen 170 ISPs 20 Gbit/s 30 Gbit/s 30 Gbit/s 60 Gbit/s 20 Gbit/s 18 ISPs 24 ISPs 10 Gbit/s 40 Gbit/s 200 Gbit/s X-WiN 10 Gbit/s 40 Gbit/s bis jeweils 10 Gbit/s nationale private Peerings 14 ISPs Forschungsnetze außerhalb Europas Europäische Forschungsnetze Seite 8

9 Verfügbarkeit DFNInternet 100,00 1h 0m (99,989%) 99,95 4h 0m (99,954%) 99,90 8h 0m (99,909%) 8h 46m (99,900%) Verfügbarkeit [%] 99,85 99,80 12h 0m (99,863%) 15h 0m (99,829%) 18h 0m (99,795%) 99,75 99,70 99,65 21h 0m (99,760%) Jan 2009 Dez 2009 Jan 2010 Dez h 0m (99,726%) Jan 2011 Dez 2011 Jan 2012 Dez h 0m (99,692%) Jan 2013 Dez 2013 Jan 2014 Dez h 0m (99,658%) relative Anzahl Einrichtungen [%] Seite 9

10 DFNInternet Volumen n n n Anstieg des Volumens überwiegend moderat seit März 2015 stärker Peak-Datenraten steigen durch Ausbau lokaler Infrastrukturen Deutliche Anstiege erwartet durch datenintensive Projekte aber: genaue Zeitpunkte sind nur schwer prognostizierbar! Anwender DFNInternet an X-WiN Anwender IP-VPN an X-WiN ISPs an X-WiN importiertes Datenvolumen X-WiN-Kernnetz für die Jahre T-Internet an X-WiN GÉANT an X-WiN Global Upstream an X-WiN Apr 13 Apr 14 Mai 13 Mai 14 Jun 13 Jun 14 Jul 13 Jul 14 Aug 13 Aug 14 Sep 13 Sep 14 Okt 13 Okt 14 Nov 13 Nov 14 Dez 13 Dez 14 Jan 14 Jan 15 Feb 14 Feb 15 Mar 14 Mar 15 Apr 14 Apr 15 T-Byte Monat (Vorjahresmonat links) Seite 10

11 Fazit und Ausblick n Konsolidierung und Ausbau Plattform Zwei neue Kernnetzknoten geplant für 2015 Umzug des KNK LEI für Q3 geplant Nachrüstung von USV-Anlagen weitgehend abgeschlossen n Vorbereitung Ausschreibung Teilnehmeranbindungen derzeit Erstellung der Ausschreibungsunterlagen parallel dazu Vorbereitung Standort-Infrastruktur n n n Dedizierte Datenschränke für Provider-Technik an KNK 48V-DC-Infrastruktur Vorverkabelung für Datenanbindungen n Vorbereitung der Ablösung der Cisco 7609 (xr) im X-WiN Test von Switching-Komponenten ab KW7 Seite 11

12 Themen n Betrieb des Wissenschaftsnetzes n Föderierte Dienste n Vergabeverfahren Zugangsnetz n Sicherheit (1): DFN CERT n Sicherheit (2): NeMo n Europa GÉANT n Projekte Seite 12

13 Portfolio n Welche Dienste werden angeboten? 1. GWDG Cloud Share 2. TU Berlin owncloud dfn.de/dfn-cloud/ 3. UNIBW Sync&Share Storage-Lösungen zur vereinfachten Kollaboration mit Projektpartnern durch: Verschlüsselte Dateisynchronisierung via Client / WebGUI Rechte- / Zugriffsverwaltung Versionsverwaltung / Rückholmechanismen Datensicherung (redundantes Vorhalten des Datenbestandes) optionale GroupWare-AddOns (z.b. gemeinsam genutzter Kalender) Seite 13

14 Forschungspartner n Wer bietet die Dienste an (Forschungspartner)? Gesellschaft für wissenschaftliche DV Göttingen Technische Universität Berlin Universität der Bundeswehr München n Verhandlungen mit / Anfragen von: KIT Seite 14

15 Erprobungspartner n Wer wendet die Dienste im Produktivbetrieb an (Erprobungspartner)? Aktuell: eine Einrichtung (TU Berlin owncloud) n 300 Accounts n GB pro Jahr n Wer fragt nach und will an der DFN-Cloud teilnehmen? 23 Erprobungsrahmenverträge versandt 6 E~ liegen unterzeichnet vor Mai 14 Jun 14 Jul 14 Aug 14 Sep 14 Okt 14 Nov 14 Dez 14 Jan 15 Feb 15 Seite 15

16 Testaktivität n TU Berlin Konditionen für Tester: n Dauer: 1 Monat (maximal 2 Monate auf Nachfrage) n 1 GB pro User Testaccounts Quota in GB Jul 14 Aug 14 Sep 14 Okt 14 Nov 14 Dez 14 Jan 15 Seite 16

17 Aktuelle Neuigkeiten n Kostenumlagemodelle wurden angepasst skalieren nun besser für unterschiedlich große Einrichtungen n TU Berlin: Keine Mindestabnahmemenge mehr n GWDG: Volumentarife (alle Nutzer einer Einrichtung) n Bayerisches StMBW stellt Fördermittel für das Projekt Digitaler Campus Bayern bereit Für bayerische Hochschulen, die keine eigene Cloud- Infrastruktur besitzen, übernimmt das Staatsministerium für Bildung und Kultus, Wissenschaft und Kunst die Nutzungsgebühren für die DFN-Cloud Seite 17

18 Roadmap 2015 n tubit aktualisiert auf owncloud Version 7 n KIT arbeitet mit Hochdruck an browserintegrierten Tools zum Editieren von Office-Dokumenten n GWDG sieht ihre ComputeCloud (=Anmieten virtueller Maschinen) mittelfristig in der DFN-Cloud n Interesse an zentral erbrachtem Messenger- Service (WhatsApp-Alternative) sehr gering n Fazit: Stetige Nachfrage, Unterstützung durch die Forschungspartner n s. Vortrag hierzu Seite 18

19 Themen n Betrieb des Wissenschaftsnetzes n Föderierte Dienste n Vergabeverfahren Zugangsnetz n Sicherheit (1): DFN CERT n Sicherheit (2): NeMo n Europa GÉANT n Projekte Seite 19

20 Ausgangslage n Vergabe von Teilleistungen für das X-WiN eine laufende Tätigkeit des DFN Jüngstes großes Verfahren in 2012: DWDM-Technik n Zugangsnetz stand zuletzt 2007 im Wettbewerb (ca. 1/3 der Gesamtkosten) n Neuer Wettbewerb geboten, weil u.a.: Bedarfe der Teilnehmer am DFN weiterentwickelt Markt hat sich erkennbar weiterentwickelt Mehr Wettbewerber: Erwartung besserer Konditionen Technische Weiterentwicklung Seite 20

21 Neue Erwartungshaltungen n Entfernter Zugriff auf Rechen- und Speicher- Ressourcen wird immer selbstverständlicher Anforderungen an Dienstqualität wie im lokalen Netz (Verfügbarkeit, Laufzeit, etc.) è Redundanz! n Auch die wissenschaftlichen Einrichtungen am Ende der Welt brauchen signifikant Bandbreite virtuelle Großgeräte in der Fläche Labore und Messeinrichtungen in der Fläche vom Wendelstein bis Hallig Hooge Politische Entscheidungen (z. B. Strukturförderung) Seite 21

22 Weiße Flächen n Entwicklung des Marktes in Deutschland hinkt dem X-WiN mittlerweile signifikant hinterher Viele weiße Flächen auf der Landkarte, wo keine zeitgemäße Infrastruktur vorhanden ist Risikoaversion vieler Marktteilnehmer hoch Mondpreise für die Erschließung weißer Flächen n Das Vergabeverfahren (umfangreiche Analysen; neue Verträge ab 01/2016) setzt Anreize Lange Laufzeiten geben Bietern Planungssicherheit Die Bieter bekommen eine Chance, weiße Flächen mit Beteiligung der Wissenschaft zu erschließen sie wissen aber, dass sie dabei im Wettbewerb stehen Seite 22

23 Themen n Betrieb des Wissenschaftsnetzes n Föderierte Dienste n Vergabeverfahren Zugangsnetz n Sicherheit (1): DFN CERT n Sicherheit (2): NeMo n Europa GÉANT n Projekte Seite 23

24 Überblick n DFN-CERT Services GmbH Dienstleister für: DFN-Verein als Anker -Kunden direkt für wissenschaftliche Einrichtungen Behörden (insbesondere BSI) gewerbliche Wirtschaft (z.b. Airbus) n DFN-Verein profitiert von den Ergebnissen der Projekte mit diesen anderen Kunden n DFN-CERT Services GmbH organisatorisch getrennt vom DFN-Verein Seite 24

25 Tätigkeiten für DFN n Überblick wichtiger Dienstleistungen des DFN- CERT für den DFN-Verein 1. Incident Response Team (IRT) 2. Public Key Infrastruktur (PKI) 3. Netzwerk Monitoring Tool (NeMo) 4. Beratung / Begleitung von Auditierungen 5. Veranstaltungen Seite 25

26 Incident Response Team n IRT bietet Leistungen für alle Phasen der IT-Sicherheit n Grundlegende Beratung der Einrichtungen Unterstützung beim Aufbau lokaler IRTs/CERTs Bereitstellung von Konzepten und Richtlinien n Schulungen Durchführung von Schulungen und Tutorien Vorträge auf Betriebstagung und anderen Veranstaltungen n Einzelprojekte mit Einrichtungen Erstellung von IT-Sicherheitsleitlinien Sicherheitschecks und -überprüfungen Durchführung und Begleitung bei Risiko-Assessments Seite 26

27 Incident Response Team n Ratschläge zu Sicherheitslücken (Advisories) n Unterstützung bei der Prüfung auf Sicherheitslücken n Alarmierung bei vermuteten Sicherheitsvorfällen n Bearbeitung von eingetretenen Sicherheitsvorfällen n Vertretung des DFN in nationalen Gremien n Vertretung des DFN in internationalen Gremien Seite 27

28 Beratungsleistungen n Unterstützung bei Vorbereitung und Durchführung von Datenschutz-Auditierungen IT-Sicherheits-Auditierung nach ISO / BSI-Grundschutz Aktuelles Beispiel: DFN-MailSupport Gelegentlich auf Anfrage auch direkt für Einrichtungen im DFN n Innovative Weiterentwicklung Viele der vom DFN-CERT für den DFN-Verein erbrachten Dienstleistungen haben wegen der sich schnell wandelnden Rahmenbedingungen einen hohen Bedarf an innovativer Weiterentwicklung DFN-CERT ist mit seinem gebündelten Wissen (auch aus anderen Umgebungen als DFN) ein wichtiger Ideengeber Seite 28

29 Veranstaltungen n DFN-Sicherheitskonferenz Jährlich im Frühjahr n DFN-Datenschutzkonferenz Jährlich im Herbst n Tutorien je nach Bedarf der Einrichtungen, z.b.: Sicherheit für Windows-Administratoren Sicherheit für UNIX-Administratoren Incident Response unter UNIX und Windows DFN-PKI in der Praxis IT-Sicherheitskriterien im Vergleich Logfile-Analyse mit Logsurfer Seite 29

30 Themen n Betrieb des Wissenschaftsnetzes n Föderierte Dienste n Vergabeverfahren Zugangsnetz n Sicherheit (1): DFN CERT n Sicherheit (2): NeMo n Europa GÉANT n Projekte Seite 30

31 NeMo Netzwerk Monitoring n NeMo wird im Auftrag des DFN v. DFN-CERT entwickelt n Ziele von NeMo Erkennung von Anomalien im Datenverkehr über das X-WiN Alarmierung und Unterstützung bei der Vorfallbearbeitung n Typische Ursache von Anomalien n Aber Angriffe auf Komponenten des X-WiN Angriffe auf Anwender im X-WiN Angriffe von Anwendern im X-WiN nicht alle Angriffe verursachen erkennbare Anomalien nicht alle erkannten Anomalien werden durch Angriffe verursacht erfordert Monitoring und Analyse des Datenverkehrs im X-WiN Seite 31

32 Beispiel: Analyse SYN Flood Deutsches Forschungsnetz

33 Beispiel: Übersicht Alarme pro Tag Seite 33

34 Zukunft von NeMo n NeMo hat sich als äußerst hilfreiches Werkzeug erwiesen wird derzeit in interne Betriebsprozesse integriert (im Wesentlichen zwischen DFN-GS NOC und DFN-CERT IRT) für echten produktiven Einsatz ist jedoch Weitergabe von Informationen aus NeMo an Anwender erforderlich n Daher wird das Konzept von NeMo im DFN jetzt ausführlich kommuniziert strikte Einhaltung des Datenschutzes Vorstellung erfolgt in Vorstand, Verwaltungsrat und Betriebsausschuss ausführliche Vorstellung auf Betriebstagung erfolgt n Darüber hinaus Einsatz im GÉANT-Umfeld denkbar Vorschlag für GN4, bereits mit anderen Forschungsnetzen diskutiert Seite 34

35 Themen n Betrieb des Wissenschaftsnetzes n Föderierte Dienste n Vergabeverfahren Zugangsnetz n Sicherheit (1): DFN CERT n Sicherheit (2): NeMo n Europa GÉANT n Projekte Seite 35

36 Vorher n TERENA gemeinnütziger Verein, eingetragen in NL 41 NRENs als stimmberechtigte Mitglieder Community-Bildung, Task Forces Einnahmen aus Projektförderung & Mitgliedsbeiträgen / 4 M p.a. Jahresbudget ca. 4 M n DANTE Ltd. Company Limited by Shares, eingetragen in UK 15 NRENs als stimmberechtigte Shareholder Betreiber des GÉANT Netzes Koordinator der GNx (und weiterer) Projekte Einnahmen aus Projektförderung & Nutzungsentgelten / 40 M p.a. Seite 36

37 Schritte der Zusammenführung n Wandlung von TERENA in GÉANT Association durch weitgehend neue Satzung Erweiterung des Vorstandes um Vorstand von DANTE einstimmig am in Berlin n Transfer der Shares von DANTE Ltd. an GÉANT Association Übertragung von 77,5% (11 Shareholder) am in Berlin (75% zur Durchsetzung von Sonderbeschlüssen erforderlich) damit GÉANT Association Haupt-Anteilseigner an DANTE Ltd. bis heute Übertragung von 93,4% (13 Shareholder) n Wandlung von DANTE Ltd. in GÉANT Ltd. Änderung der bestehenden Satzung am in Amsterdam Erweiterung des Vorstandes um ehemaligen Vorstand von TERENA tritt nach außen weitgehend unter GÉANT Association auf! Seite 37

38 GÉANT Association Board (1/2) Bob Day (UK chair) John Boland (IE) René Buch (DK) ChrisKan Grimm (DE) Patrick Donath (FR) Pierre Bruyère (BE chair) Erwin Bleumink (NL) Marko Bonač (SI) Andreas Dudler (CH) Helmut Sverenyák (CZ) Valter Nordh (SE) Niels Hersoug Ma+hew Sco+ ValenKno Cavalli David Wrathmall DANTE Ltd. Board of Directors & Senior Management TERENA Executive Committee & Senior Management Seite 38

39 GÉANT Association Board (2/2) Bob Day (UK chair) John Boland (IE) René Buch (DK) ChrisKan Grimm (DE) Patrick Donath (FR) Pierre Bruyère (BE chair) Erwin Bleumink (NL) Marko Bonač (SI) ChrisKan Grimm (DE) Sabine Jaume- Rajaonia (FR) Ivan Marić (HR) Alberto Pérez (ES) David Foster (CERN) Dorte Olesen (DK) Pierre Bruyère (BE chair) Erwin Bleumink (NL) Marko Bonač (SI) Andreas Dudler (CH) Helmut Sverenyák (CZ) Valter Nordh (SE) Niels Hersoug Ma+hew Sco+ David Wrathmall DANTE Ltd. Board of Directors & Senior Management Bob Day (interim CEO) Niels Hersoug Ma+hew Sco+ ValenKno Cavalli David Wrathmall GÉANT Association Board of Directors & Senior Management ValenKno Cavalli TERENA Executive Committee & Senior Management Seite 39

40 Themen n Betrieb des Wissenschaftsnetzes n Föderierte Dienste n Vergabeverfahren Zugangsnetz n Sicherheit (1): DFN CERT n Sicherheit (2): NeMo n Europa GÉANT n Projekte Seite 40

41 GÉANT2020 und GN4 n Framework Partnership Agreement (GÉANT2020) Kooperationsvereinbarung zwischen NRENs und EC deckt maximal möglichen Zeitraum in Horizon2020 ab ( ) Einreichung am 2. September 2014, Review bis Q1/2015 n Situation 38 NRENs, DANTE und TERENA FPA enthält keine Zusage für Fördermittel Plan: Förderung über drei spezifische Förderanträge, Jahre Positives Votum der Gutachter im Januar 2015 EC ändert im März 2015 einseitig den Text des FPA offenbar in Vorbereitung des Work Programme n n Trennung der Förderung in Betrieb und Innovation Zusammenführung der Governance mit anderen e-infrastructures intensive Diskussion zwischen GÉANT Board und EC im April 2015 Abstimmung und Unterzeichnung am 23. April 2015 erfolgt Seite 41

42 GÉANT2020 und GN4 n Specific Grant Agreement Year 1 (GN4 Phase 1) Antrag ist fertig, Positionierung DFN in GN4 gegenüber GN3plus n n DFN ist mit mehr Task Leads sichtbarer vertreten DFN engagiert sich stärker in Networking Activities Ehemaliges Projekt ORIENTplus wird Teil des SGA Teile des neuen Projekts BELLA werden in SGA aufgenommen (s.u.) erwarteter Beginn ist 1. Mai 2015 n Situation Einreichung und Bearbeitung in der EC erst nach Unterzeichnung des FPA möglich solange vor dem 1. Mai 2015 abgegeben wird, ist rückwirkende Bewilligung möglich erheblicher Zeitdruck für Abstimmung und Unterzeichnung des FPA Einreichung am 30. April 2015 erfolgt Seite 42

43 BELLA n BELLA: Building Europe Link to Latin America Seite 43

44 BELLA n BELLA: Building Europe Link to Latin America Co-Investment to guarantee long-term unconstrained capacity between the two regions (EU and LA) to the benefit of not-for-profit activities n Vorschlag an EC Mitnutzung eines neuen Unterseekabels zwischen Fortaleza und Lissabon Unterstützung Ausbau der NRENs in Lateinamerika: Brasilien, Argentinien, Chile, Peru, Ecuador, Kolumbien, Venezuela Vorbereitung Anbindung der Kanaren, Madeira, (Kourou, Kapverden) Kosten insgesamt ca. 60 M, Beitrag der EC einmalig ca. 25 M Nutzung von 40-50% des Spektrums auf einem Faserpaar für FuE n derzeit Diskussion über Details der Förderung durch EC gemeinsam durch DGs CONNECT, DEVCO, Enterprise Seite 44

45 AARC und EaPconnect n AARC: Authentication and Authorisation for Research and Collaboration Laufzeit 24 Monate (1. Mai April 2017) Budget 2,9 M Ziel: Harmonisierung der AAI zwischen verschiedenen Projekten und Communities, u.a. LHC, EGI, PRACE, LIBER, ELIXIR, DARIAH Konsortium aus 20 Partnern, aus DE: KIT, FZJ, DAASI, DFN n EaPconnect: Eastern Partnership Laufzeit 5 Jahre (1. Juli Juni 2020) Budget 13,7 M Ziel: Förderung von R&E in Weißrussland, Ukraine, Moldavien, Georgien, Armenien, Aserbaidschan Konsortium aus derzeit 9 Partnern Seite 45