Deutsches Forschungsnetz

Transkript

1 Deutsches Forschungsnetz

2 Neues im X-WiN Stefan Piger 66. Betriebstagung 21. März 2017, Berlin

3 Agenda X-WiN Kernnetz IP-Plattform Ausbau DDoS-Abwehrplattform Neue Aggregations-Plattform DFNInternet Stand Umsetzung neue Teilnehmeranbindungen Verfügbarkeit Verkehrsentwicklung Fazit und Ausblick Seite 3

4 IP-Plattform aktuell X-WiN-Router (xr) Aktuell stabiler Betrieb Hardware-Support gesichert Software-Support abgelaufen Ziele Kosteneffizienz erhalten Neue Kooperationsszenarien ermöglichen Verkehrswachstum im X-WiN bedienen Weiteres Vorgehen Ausbau der Netzübergänge Vereinfachung des Routing in den Aggregations-Ketten Reduktion der Vermaschung Seite 4

5 5x10GE 100GE 2x10GE 10GE cr-han2 cr-erl2 cr-fra2 cr-ham1 cr-dui1 cr-lap1 HAM cr-tub2 TUB cr-gar1 GAR BRA MAG POT PEP ZIB ADH HUB BRE DUI AAC BON SAA KAI KAS MAR GIE BOC DOR WUP FRA WUE GSI FZK ERL BAY FHM REG ILM JEN LAP CHE DRE KIE ROS GRE FFO DES MUE GOE BIE BIR EWE HAN LEI HEI STU DRN AUG X-WiN IP-Plattform Seite 5

6 5x10GE 100GE 2x10GE 10GE cr-han2 cr-erl2 cr-fra2 cr-ham1 cr-dui1 cr-lap1 HAM cr-tub2 TUB cr-gar1 GAR BRA MAG POT PEP ZIB ADH HUB BRE DUI AAC BON SAA KAI KAS MAR GIE BOC DOR WUP FRA WUE GSI FZK ERL BAY FHM REG ILM JEN LAP CHE DRE KIE ROS GRE FFO DES MUE GOE BIE BIR EWE HAN LEI HEI STU DRN AUG X-WiN DDoS-Abwehrplattform Seite 6 (große) Peerings Standorte DDoS-Abwehr (große) Anwender

7 IP-Plattform Außenanbindungen 2x10 Gbit/s 30 Gbit/s 30 Gbit/s 2x100 Gbit/s 60 Gbit/s 40 Gbit/s 10 Gbit/s 30 Gbit/s 20 Gbit/s 1 Gbit/s sonstige Peerings 2x100 Gbit/s Europäische Forschungsnetze Forschungsnetze außerhalb Europa Seite 7

8 Neue Aggregations-Plattform Planungsprozess Beginn 2014 Verschiedene Optionen in Diskussion Vollwertige IP-Router MPLS-TP IP/MPLS Nachfolgend Tests verschiedener Systeme Entscheidung für eine IP/MPLS-Lösung mit VPN-Funktionalität auf Layer2-/Layer-3 Ausschreibung im zweiten Halbjahr 2016 Beauftragung erfolgte Ende Dezember 2016 Seite 8

9 Neue Aggregations-Plattform Cisco ASR907 IP/MPLS/Carrier-Ethernet-Router Neue Plattform (FCS in Q4/2015) Hochverfügbar (redundante RSP und Netzteile) Skalierbar derzeit bis 480 Gbit/s (Chassis-Kapazität: 2 Tbit/s) Schnittstellen: 80xFE/GE, 32x10GE (IMAs mit 1x100GE verfügbar) Eckdaten (physisch) Einbauhöhe: 7 HE Einbautiefe: 30 cm (ETSI) Leistungsaufnahme: max. 1,4 kw Seite 9

10 Migrations-Ablauf pro Standort Schritt 0 Migration Teilnehmer-Dienste auf Super-Core Schaltung von Pseudo-Wires zwischen XR und CR Konfiguration der IP-Dienste auf CR Schritt 1 Staging Konfektionierung AR und Management-Switch Test und Konfiguration der Geräte durch DFN-NOC Schritt 2 Einbau und Einschleifen Einbau von AR und Management-Switch Einschleifen AR in Aggregations-Kette parallel zu XR Schritt 3 Migration und Deinstallation Migration von Teilnehmeranbindungen von XR auf AR Deinstallation und Abtransport XR Seite 10

11 Migration Aggregations-Plattform PAD ZEU DKR AUG DRN FRB 5x10GE 100GE 2x10GE 10GE cr-erl2 cr-fra2 cr-ham1 cr-dui1 cr-lap1 HAM cr-tub2 TUB cr-gar1 GAR cr-han2 BRA MAG POT ZIB ADH HUB BRE DUI AAC BON SAA KAI KAS MAR GIE BOC DOR FRA WUE GSI FZK ERL BAY FHM REG ILM JEN LAP CHE DRE KIE ROS GRE FFO DES MUE GOE BIE BIR EWE HAN LEI HEI STU Seite 11

12 Projektplan Migration Migrationsbeginn (WUE) Migrationsende (HAM) Seite 12

13 Agenda X-WiN Kernnetz IP-Plattform Ausbau DDoS-Abwehrplattform Neue Aggregations-Plattform DFNInternet Neue Teilnehmeranbindungen Verfügbarkeit Verkehrsentwicklung Fazit und Ausblick Seite 13

14 Neue Teilnehmeranbindungen Ziele Verbesserung der Redundanz Verbesserung der betrieblichen Rahmenbedingungen Definierte technische Rahmenbedingungen (Geräteinstallation, Stromversorgung, Übergabepunkte) Dokumentationspflichten Vorbereitung für Leistungssteigerung 2018/2019 Kostensenkung Beauftragungen erfolgt Insgesamt 650 Verbindungen Erfahrungen in der Realisierungsphase Qualität der Verbindungen überwiegend gut Sporadisch abweichende Implementierungen durch Carrier Falsche Schnittstellen am Kernnetzknoten, falscher Übergabepunkt beim Teilnehmer, Teilweise verzögerte Übergaben durch Carrier Baumaßnahmen, Witterung, Personal- und Geräteengpässe, Plattformwechsel, Dokumentationsfehler, Seite 14

15 Vorbereitung auf TNA durch Sie Bei Beschaffung neuer Kunden-Router (kr) Immer die nächste Interface-Stufe mit einplanen Fast-Ethernet (RJ45) heute Gigabit-Ethernet (optisch) zukünftig Gigabit-Ethernet (optisch) heute 10-Gigabit-Ethernet (optisch) zukünftig Auf Verfügbarkeit des Border-Gateway-Protocol (BGP) achten Für doppelte Anbindung zwingend erforderlich Häufig separate Lizenz Bei Bestellung neuer Verbindung erfolgt Mitteilung an Anwender von DFN-Leitungsbezeichnung beauftragtem Carrier technischer Schnittstelle (Beispiel: 1000Base-SX) Inbetriebnahme innerhalb von 14 Tagen ab Übergabe In der Regel ist nur ein mit dem DFN-NOC koordiniertes Umstecken erforderlich! Seite 15

16 Verfügbarkeit DFNInternet 100% 100,00 99,99% 99,95 1h 0m (99,989%) 4h 0m (99,954%) Verfügbarkeit [%] 99,90 99,85 99,80 99,75 99,70 99,65 Jan 2009 Dez 2009 Jan 2010 Dez 2010 Jan 2011 Dez 2011 Jan 2012 Dez 2012 Jan 2013 Dez 2013 Jan 2014 Dez 2014 Jan Dez 2015 Jan Dez 2016 Feb Jan relative Anzahl Einrichtungen [%] 73% 86% 8h 0m (99,909%) 8h 46m (99,900%) 12h 0m (99,863%) 15h 0m (99,829%) 18h 0m (99,795%) 21h 0m (99,760%) 24h 0m (99,726%) 27h 0m (99,692%) 30h 0m (99,658%) Seite 16

17 IP-Plattform Verkehrswachstum 60% Steigerung Datenvolumen im X-WiN im Vergleich zum Vorjahresmonat 50% +18% (im Mittel) +36% 40% 30% 20% 10% 0% November 09 Januar 10 März 10 Mai 10 Juli 10 September 10 November 10 Januar 11 März 11 Mai 11 Juli 11 September 11 November 11 Januar 12 März 12 Mai 12 Juli 12 September 12 November 12 Januar 13 März 13 Mai 13 Juli 13 September 13 November 13 Januar 14 März 14 Mai 14 Juli 14 September 14 November 14 Januar 15 März 15 Mai 15 Juli 15 September 15 November 15 Januar 16 März 16 Mai 16 Juli 16 September 16 November 16 Januar 17 jährliche Steigerung Seite 17

18 Fazit und Ausblick DFNInternet Verkehrswachstum seit Anfang 2015 deutlich erhöht, Volumenwachstum im Jahresvergleich bei etwa 35% Verfügbarkeit DFNInternet auf konstant hohem Niveau Neue Teilnehmeranbindungen Beauftragungen sind abgeschlossen Übergaben von TNA erfolgen laufend Umbau X-WiN Kernnetz Aufrüstung DDoS-Abwehrplattform im Super-Core abgeschlossen Vereinfachung der Aggregations-Ketten weitgehend abgeschlossen Migration auf neue Aggregations-Plattform bis Ende 2017 geplant Seite 18

19 Tagesordnung WIN/IP-Forum Bericht des DFNNOC B. Kauth, DFN-Geschäftsstelle Stuttgart, NOC Neues zum DNS im XWiN H. Kluge, DFN-Geschäftsstelle Berlin Herstellerunabhängige Firewall Automatisierung K. Agouros, Technical Lead Security Technologies, Fa. Xantaro Einladung zum Erfahrungsaustausch über Firewallsysteme J. Heckenberg, Universität Oldenburg, IT-Dienste Seite 19

20 Fragen...???? Seite 20