kulsysmn meeting 14-dec-2006

Transcriptie

1 kulsysmn meeting 14-dec u30 KULeuvenNet stand van zaken (Herman Moons) 14u20 Centrale Backup TSM the next generation (Kristoff Van Buggenhout) 15u00 and now for something completely different *** koffiepauze *** 15u40 SSL Protect your users, start with yourself (Philip Brusten) 16u20 [SPAM] Products that can improve your life! (Dirk Janssens) 17u00 ***the end*** 1

2 The K.U.Leuven network infrastructure stand van zaken Herman Moons - KULeuvenNet dec

3 table of contents BELNET nu en morgen backbone upgrade disaster recovery setup integratie K.U.Leuven Campus Kortrijk various to-do items 3

4 Belnet Giganet network 4

5 BELNET connectivity Toegang tot BELNET verloopt via een 1 Gbps pijp commercieel verkeer = 400 Mbps hoeveelheid verkeer neemt nog steeds toe 5

6 bandwidth killer applications 6

7 7

8 8

9 The Next Generation BELNET network 9

10 10

11 KULeuvenNet - physical layout backbone Switch peripheral switch access router backbone 1 Gbps KotNet providers KULAK local network 11

12 backbone upgrade huidig KULeuvenNet backbone design voldoet niet langer ƒ aantal vlans neemt sterk toe vlans worden gebruikt voor definitie van gescheiden userpopulaties ƒ steeds meer policy-gebaseerde routering toenemende belasting voor router cpu access de huidige backbone is een klassiek design met L3 in de core (ip routing), en L2 in de distributie en access laag (ethernet switching). distributie core L3 L2 dit design heeft zijn limiet bereikt! 12

13 huidige setup site is assigned red vlan access root bridge prio = 4096 red vlan is trunked over peripheral loop backup root prio = 8192 distributie vlan router is attached to the root bridge core alle vlans zijn zichtbaar in de core alle mac-adressen zijn zichtbaar in de core 13

14 nieuw concept : edge routing L2/L3 overgang dichter bij de gebruiker ƒ ethernet switching in de access-laag ƒ ip switching in de core ƒ ethernet/ip overgang in de distributie-laag voordelen ƒ significante vermindering van campus-wide vlans ƒ significante reductie in aantal mac-adressen, zichtbaar in de core ƒ policy beslissingen in de distributie-laag access edge-routing combineert de voordelen van distributie (extra routers voor policy beslissingen) en localisatie (ethernets blijven lokaal) distributie core L3 L2

15 nieuwe setup site is assigned red vlan access ip switching and policy distributie ip switching core vlans blijven gelocaliseerd in de access-laag mac-adressen blijven gelocaliseerd in de access-laag 15

16 Wave Division Multiplexing beschikbare glasvezels zijn uitgeput ƒ combineer meerdere kleuren op 1 glasvezelpaar ƒ 1 glasvezelpaar = 16 Gigabit Ethernet verbindingen, of Gbps Fiber-Channel verbindingen (SAN), of een combinatie van beiden 16

17 Q DR-LUDIT (disaster recovery site) geplande setup connectiviteit LUDIT DR-LUDIT server switch 1 Gbps lrswitch-ludit-srv-1 lrswitch-ghb WDM link WDM link lrswitch-sap lrswitch-ludit-srv-2 serverpark DR-LUDIT (LUDIT + SAP servers) serverpark LUDIT 17

18 Q BELNET POP ghb lrswitch-access-2 lrswitch-access-1 BELNET POP ludit Internet Access Punt firewall-2 firewall-1 ghb cisco-kulnet-2 cisco-kulnet-1 ludit Internet koppeling (geplande situatie) KULeuvenNet 18

19 SAP servers SAP servers Q SAP Setup virtual SAP firewall ghb virtual router ludit logische disaster recovery setup SAP servers SAP users 19

20 K.U.Leuven Campus Kortrijk Kortrijk BELNET Leuven 4 Mbps Internet toegang virtueel Ethernet tussen Leuven en Kortrijk via BELNET L2 VPN 400 Mbps Internet toegang Q Kortrijk Internet toegang wordt afgeschaft. Alle Internet verkeer van campus Kortrijk verloopt via Leuven Internet toegang 20

21 various to-do items project DoS protection ƒ meeste DoS aanvallen komen van intern K.U.Leuven ƒ meestal packet/broadcast storms die de router CPU killen domweg een draad van contactdoos naar contactdoos lussen komt regelmatig voor, en is dus een reëel probleem ƒ idee: control plane policing, rate limiting project GigaLink ƒ upgrade van 10/100Mbps verbindingen van lokale sites naar Gigabit verbindingen ƒ meerjaren-project, grote sites krijgen prioriteit 21

22 various to-do items project 802.1x ƒ ƒ beveiligde toegang tot het netwerk pilootproject bij CRD project WiFi CampusNet/EduRoam/SiteNet ƒ ƒ 802.1x EAP toegang tot aangeboden WiFi netwerk beveiligde WiFi toegang mogelijkheid om lokale LAN draadloos aan te bieden status almost done. project DNS beheer ƒ ƒ ƒ grote kuis DNS informatie, automatisatie DNS beheersprocessen dentraal beheer DNS informatie status almost done. 22