IT-kontaktforum 25/10

Transkript

1 IT-kontaktforum 25/10 Nettgruppen: Hvem og hva. Kontaktpunkt og vaktordning. Ny rolle: Regional kontakt for UNINETT Midt-Norge. Status: kablingsprosjektet Status: NTNUs datanett (topologi, omfang og kapasitet) Trender: Trafikkanalyse: Portfordeling, trafikkfordeling m.m. Planlagte oppgraderinger: Kort sikt. Planlagte oppgraderinger: Lang sikt: NTNU Gigaløft - et tilbud også til IT-kontakter! Falkeblikk IP-adresse/subnett-oversikt Aktive adresser (IP/mac) siste 30 dager Topologi av nettverket, visualisering av et subnett. Laststatistikk "live" & historisk mye annet (herunder viktige verktøy kun for Nettgruppen) 1

2 ITEA Nettgruppen Gruppeleder: Vidar Datanett Knut, Kurt Arild, Gro-Anita, Knut-Helge Telesentral Terje, Nils-Arild, Olav, Ragnhild, Randi, Ann-Kristin Nettvakt: Døgnkontinuerlig på /

3 Nett: maskiner, Tlf: Gløshaugen Dragvoll Studentby Øya Lade Tyholt Rosenborg 1/ Kalvskinnet Sentrum Andre 3

4 En del tall.. Fysisk 300 telematikkrom/skap 104 Telenorfiberpar + gammelfiber nesten 1000 fiberpar MM Gløshaugen Bare RFB: 7200 punkt, totalt 20000? Tele Nord Europas største MD 58 LIMer 300 bylinjer 15 min: 1000 samtaler ut+inn Datanett 25 rutere, 170 lokalnett 70 kjernesvitsjer 900 kantsvitsjer/huber 3 Gbps stamstjerne (15*2*100M) Mot UNINETT: Snitt inn: 20 Mbit/s Snitt ut: 15 Mbit/s => 380 GByte pr døgn peak: 60-70Mbit/s 4

5 Kablingsprosjektet Start: 1995 Periode: 10 år Budsjett: 54 mill Prosjektleder: Knut Sentralbygg I Gamle fysikk Nye fysikk Almen fysikk Vannkraft Teoretisk fysikk Sentralbygg II Rest Hovedbygg Kjemi 1 og 3 Skansevakta Trolla studenthus Vassbygging

6 NTNU-nett med omegn april 2000 NTNU Testnett AS NTNU: AS Moholt Dragvoll Tungregning Tyholt Kalvskinnet ET Gløshaugen HB SB Rosenborg Sentrum RFB kjemi Marintek ntnu-gw Øya Lade UNINETT Testnett AS? UNINETT AS 224 SINTEF AS

7 Lokalnettstruktur ruter Vlan75: 75.1 Vlan182: stamnett kjernesvitsj Vlan 75: Vlan 182: Trunk kjernesvitsj VLAN Kantsvitsjer/ huber

8 13M Trondheim Veien til verden År 2000 År M Ålesund Trondheim Bergen 123M 155M 2,5G Bergen 50M Oslo 155M Oslo 300M 2,5G 2,5G USA 777M Stockholm København? 2,5G Stockholm? USA 8

9 NTNU Gigaløft ruter I dag Gigaløft Kjerne 1 Gbit/s 10 Gbit /s Distribusjon 100 Mbit/s 1 Gbit/s Aksess 10 Mbit/s 100 Mbit/s Server 100 Mbit/s 1 Gbit/s 10G kjernesvitsj stamnett 1G kjernesvitsj Kantsvitsjer/ huber 1G 100M 9

10 DDoS Shaft Synflood Eksempel (en søndag på Steinan...): flows, bare 764MB. Alle TCP syn på kun 64 byte. Fra forfalskede avsenderadresser, flere tusen. SYN SYN SYN SYN Host, hark, knele, rip. 10

11 Falkeblikk våker 11

12 Cricket / RRD tool Interfacestatistikk (last, feil, drop) for: alle ruterporter (nesten 300) alle kjernesvitsjporter (ca 1500) CPU-last, minnestat alle rutere Bakplan-stat alle kjernesvitsjer. Rutere og kjernesvitsjer polles med snmp hvert 5 minutt. Dataene akkumuleres automagisk av RRD tool link,ntnu,trds lør-søn 3-4/

13 NTNU NettInfo Konvensjoner (nettnavn,portnavn,hub,sw,gw-navn) Konfigurert utstyr DNS nettel.ntnu (kildefil overvåkbart utstyr) telerom ip-adr type kat snmp-strenger GW C4500 xxx SW C5500 xxx HUB SW1100 xxx yyy Inventory arp- / cam-data Statistikk (Cricket) (last, feil, drop, cpu, ) Statusmonitor (Falkeblikk) Terskelmonitor NTNU NettInfo trapdemon Hendelsessytem kablingsbase epost tekstmelding sysloganalyse 13

14 NETflow netflowserver Hvem snakker med hvem? Og hvor mye? Hvem snakker mest? Hvem snakker med mange? Hvilke porter brukes mest? etc, etc... NETFLOW EXPORT hb-gw2 sb-gw bagus IP: TCP: IP: TCP: