Design av nett, platform, valg av utstyr

Design av nett, platform, valg av utstyr

Det kommer an på...

Nettverksdesign Krever dyptgående analyse av behov (Realiteten er normalt ikke slik...) Overordnet alternativer for nettstruktur Bedrift(Enterprise) ISP(Service Provider) Enterprise Hierarkisk Modulær Redudant Fleksibel Service Provider Tjenestefokusert Robust Skalerbarhet

Tradisjonelt Hierarkisk nettverk design består av 3 lag: Core layer Distribution layer Access layer

Tradisjonelt Hierarkisk nettverk design består av 3 lag: Design nettverk modulær strukturer

Core Lag Dette laget fokuserer på høy-hastighet flyt av trafikk i kjernern. Karakteristikk av nettverks kjerne: Høy-hastighet videresending av data Høy pålitelighet Redundans Fokus på trafikkflyt fremfor manipulasjon av pakker Begrenset og konsistent diameter Svitsjer/rutere som egner seg til core layer: Cisco WS-680x Cisco WS-760x Cisco ASR900x Cisco ME3600 Cisco ASR9xx

Distribution Lag Distribusjon lag er et isolerings punkt mellom core og access deler av nettverk. Den implementerer bl.a. følgende funksjoner: PBR (Policy Based Routing) Redundans QoS Sikkerhets filtrering Ruting interface for VLAN Adresse eller område aggregering og summering Redistribusjon mellom ruting domener Svitsjer/rutere som egner seg til distribution layer: Cisco 3xx0 Cisco 4x00 Cisco ME3600 Cisco ASR920

Access Lag Gir brukerne tilgang til lokale segmenter av nettverket. Typiske funksjoner i aksess lag : Lag 2 switching Høy tilgjengelighet Port security Rate limiting ARP inspection Spanning-tree PoE Svitsjer/rutere som egner seg til access layer: Cisco Catalyst 2960 Cisco Catalyst 4500 Cisco ME3400 (SP) Under access layer har vi utstyr som står vanligvis hos kunde, som kalles CPE Customer-premises equipment: Inteno Cisco SG300

Nettverksdesign Praktisk erfaring viser att det er svært vanskelig å holde seg til en strikt hierarisk modell Gevinstene med å faktisk klare det er store Core, Distro og Access modellen har også visst seg å være for enkle

(Enterprise) Nettverksdesign Nye viktige moduler i Enterprise: Datacenter og Service-Provider Edge

Nettverksdesign Nye viktige moduler i Enterprise: Datacenter Stor fortetting av noder med virtualisering Høg trafikklast Firewalling Service-Provider Edge Dedikerte enheter for tilgang til eksterne tjenester (Internett++) Flere tjenestetilbydere Enterprise blir «Semi ISP» med bruk av egne IP r

(SP) Nettverksdesign Nye definisjoner på moduler i Service Provider design Distribution = Aggregation Access = Edge

Noen eksempler på CISCO plattformer Inteno XG6746 SG300-10 Catalyst 2960 ME3400 ME3600 ASR920 WS-7604 Catalyst 6807-XL WS-6509

Ett godt nettverk begynner ikke bare med valg av utstyr Svært mange faktorer er med i å bygge «nettverket» Hvordan skille mellom: Nettverket som har med flyten av pakker mellom noder Og Nettverket som brukeropplevelsen av å gjøre jobben Hvor går grensen mellom hva som er nettverk og servere Med Virtualisering går nettverket langt inn i serverne Unngå blame game Krever tilgang på ressuser med dybdeforståelse og tjenestefokus

Utfordninger i design av noder/data senter/serverrom Tilstrekkelig strøm og god distribusjon Areal Muligheter til å skalere Sikkerhet Støtte for virtualisering Kjøling Riktig kabling

(Enterprise) God praksis ved design av rack Bruk ALLTID 80cm bredde og god dybde rack med kabelmgt Rack utstyres med 2x PDU tilknyttet separate kurser Pass på elektrikker: en stikkontakt = en kurs Bruk industrikontakter Noder skal utstyres med 2x strømforsyninger En strømforsyning på UPS/generator En strømforsyning direkte på nettstrøm (++ Skilletrafo) Krav til driftstid på nødstrømsanlegg øker med utstrekningen av tjenesteproduksjonen Bytte til mer moderne noder med mindre strømlast kan være hensiktsmessig Bruk tilstrekkelig med plass til kabelføring/kabling Fyll rack fra toppen...

(SP) God praksis ved design av nodepunkter Noder skal utstyres med 2x strømforsyninger 48V foretrekkes Da A og B kurs på samme batterianlegg på noder som har mindre viktighet enn 6 230V UPS etableres ett power på UPS og ett power direkte på nettstrøm. Ved mulighet støttes også 48V på A og 230V på B strømforsyning Driftstid på nødstrømsanlegg for sentralnettnoder forventes 6 timer Bytte til mer moderne noder med mindre strømlast kan være hensiktsmessig

God praksis Nødvendig kjøling skal sikres, samt hensiktsmessig luftfuktighet GR-63-CORE har gode grunnlag Sterk fysisk sikring skal søkes Vinduer i kontrollert område frarådes Alarm på kontrollert område ønskes Logføring av tilgang til nodepunkt anbefales

(SP) God praksis ved design av nettverket ATB-Sentralnett er basert på moderne rammeverk for design av serviceprovider nett. Noen hovedpunkter som kan nevnes: OSPF benyttes som IGP for RID/internlinker OSPF tunes med ispf/timers for flooding etc. BGP benyttes som IGP for mvpn, MPVPN, ISP Tjenester og ebgp for annonsering av ISP nett Sentrale BGP RouteReflectorer er plassert med stor geografisk sprening BFD benyttes for hurtig deteksjon av sambandsbrudd (Fast Hellos der hvor BFD ikke er støttet) Ethernet OAM benyttes for grunnovervåkning av sambandskvalitet

(SP) God praksis ved design av nettverket XConnect benyttes for Punkt-til-Punkt L2 forbindelser (L2IPVPN (E-LINE)) VPLS benyttes for Punkt-til-Multipunkt L2 forbindelser (L2IPVPN (E-LAN)) L3 IPVPN etableres på MPLS VRF Sentrale TACACS tjenester for å kontrollerer tilgang og utfører logging av all konfigurasjon Driftsverktøy for løpende revisjon av konfigurasjon iht til definerte krav

(SP) God praksis ved design av nettverket MTU på Lag3 kjerneforbindelser er 9216bytes MTU på transportleveranser iht til prosjekt maks 9000bytes MTU på Lag2 forbindelser/noder settes til maks av hva noden støtter Alle Lag3 kjerneforbindelser skal være routebare på internett RDNS på Lag3 kjerneforbindelser og kjernenoder annonsers iht til definerte forkortninger Alle Vlan tildelninger synkroniseres via sentrale driftsverktøy RID velges fra definerte felles subnet

God praksis ved design av nettverket SYSLOG rapporteres til sentrale driftsverktøy og arkiveres iht til definerte krav Traps rapporteres til sentrale driftsverktøy og arkiveres iht til definerte krav IOS Oppgraderinger kjøres basert på driftskrav, med stort fokus på synkroniserte versjoner og få versjoner All driftstilgang utføres fra dedikerte noder, med stor grad av sikring for tilgang Overvåkning av noder utføres med minst SNMPv2 og med fokus på SNMPv3 All driftstilgang utføres over krypterte forbindelser (SSH) Alle sentralnett noder defineres som viktighet 5 eller 6 QoS tilpasset serviceprovider behov, hovedfokus på transparent transport av kundetrafikk

(SP) Eksempler på vurderinger av aggregeringsnoder Nødvendig funksjonalitet Typisk MPLS/BGP/OSPF/Ethernet OAM/BFD Metro Ethernet compliant Nødvendig kompabilitet med kjernenoder Nodene gjør veldig mye mer enn bare å switche lag 2 pakker De nyeste nodene switcher ikke lengre Lag2 tradisjonellt... Forrige generasjon Next ME3600 Kan switche, har STP ASR920 Kun Lag3 mot kjernern

(SP) Eksempel på OSPF Infrastruktur Automatikk kan ikke oppnå optimalisering Lastbalansering Tjenestebasert fordeling

Kontakt: eva.brekka@nc-spectrum.no Telefon: 35 20 30 00 www.nc-spectrum.no