One van KPN Dienstbeschrijving Office Access Release 10.1 Juni 2013

Transcriptie

1 One van KPN Dienstbeschrijving Office Access Release 10.1 Juni 2013 One Release 10.1 juni 2013

2 Inhoudsopga ve 1 Inleiding Positie van Office Access binnen de One-dienstverlening Functionele beschrijving Dienstelementen VPN Access-diensten Beheerde routers/switches (CPE) Opties Niveau van de dienstverlening VPN Access-diensten Epacity IP-VPN (MPLS) nationaal IP-VPN aansluitvormen Next Generation VPN internationaal Specificaties IP-VPN internationaal Ethernet VPN Opbouw van Ethernet VPN Netwerktoegang Customer Premises Equipment (CPE) Standaard interface (poort) Virtueel Privénetwerk (VPN) Vermazing Verbinding tussen Ethernet VPN en IP-VPN VPN-leg Wireless Access Beheerde routers/switches (CPE) Onderhoud en beheer Opties Uitbreiding service-niveau Minor Software Items Major Software Items Office Access Wireless Back-up Overige opties Tariefstructuur Nationaal Internationaal Tariefstructuur voor opties Toelichting kortingsregeling Tarieven van wijzigen / uitbreiden / verhuizen / opheffen Beveiliging Bijlage Kwaliteit van de ADSL en SDSL verbindingen Terminologie en afkortingen Pagina 2 van 32

3 1 Inleiding Dit document beschrijft de One Office Access-dienstverlening van KPN. Met behulp van One Office Access kunnen (neven)vestigingen onderling en met het hoofdkantoor worden verbonden in een zogeheten Wide Area Network (WAN), waardoor een besloten bedrijfsnetwerk ontstaat tussen al deze locaties. De Office Access-module biedt hiervoor een toekomstvaste, kosteneffectieve, flexibele, schaalbare en betrouwbare oplossing. Door vestigingen onderling te koppelen, ontstaat een bedrijfsnetwerk waarbij vestigingen onderling data kunnen verzenden. Omdat u gebruik maakt van een gemeenschappelijk backbone-netwerk waarbij de verbindingen of WAN-netwerken logisch van elkaar gescheiden zijn, wordt dit ook wel een Virtual Private Network (VPN) genoemd. De dienstbeschrijving beschrijft de dienst op hoofdlijnen. De technische details worden in de bijlage vermeld. De dienstbeschrijving en de bijlage maken onlosmakelijk deel uit van de One-overeenkomst. One Office Access biedt de volgende voordelen. Toekomstvast De module maakt gebruik van de nieuwste technologieën die de functionele behoeften optimaal ondersteunen, en biedt altijd een eenduidige IP-interface. Kosteneffectief Doordat de juiste WAN-technologie wordt gebruikt in combinatie met aansluitvormen tegen een scherpe prijs/prestatieverhouding, kunnen medewerkers op verschillende vestigingen veel efficiënter informatie uitwisselen en effectiever samenwerken. Office Access ondersteunt bijvoorbeeld additionele verbindingen op A/SDSL-verbindingen en spraak VLAN s op VDSL en Standard Access IP-VPN, waardoor spraak- en gegevensverkeer tegelijkertijd op een kosteneffectieve wijze kunnen worden getransporteerd via het WAN-netwerk. Flexibel De verschillende vestigingen kunnen met behulp van verschillende technieken worden aangesloten, waaronder Ethernet, VDSL, Standard Access IP-VPN, ADSL, SDSL, Leased Line en Wireless. One Office Access biedt zowel nationale als internationale dekking. Schaalbaar U kunt een onbeperkt aantal vestigingen op de dienst aansluiten met behulp van een van de vele mogelijke aansluitvormen. De bandbreedte loopt uiteen van 128 kbit/s tot 1 Gbit/s. Betrouwbaar One Office Access is een besloten netwerk met een uitstekende dienstkwaliteit. Bij elke overeenkomst worden tevens afspraken gemaakt over het niveau van de dienstverlening (Service Level Agreement, SLA). Hierdoor kan KPN een hoge mate van kwaliteit en betrouwbaarheid garanderen. Hoge kwaliteit De kwaliteit van de One Office Access-dienst wordt gewaarborgd door gebruik te maken van zeer betrouwbare KPN-netwerken. Deze netwerken zijn volledig eigendom van KPN en worden door KPN beheerd. Het hoge kwaliteitsniveau ziet u onder meer terug in de netwerkbeschikbaarheid, het hoge niveau van de dienstverlening, en de aantrekkelijke SLA-voorwaarden. Al deze elementen zijn onderdeel van de One Office Access-dienst. Dienstbeschrijving Office Access Pagina 3 van 32

4 1.1 Positie van Office Access binnen de One-dienstverlening Figuur 1: Domein van de dienstverlening voor de Office Access-module KPN One, de overkoepelende dienst waarvan Office Access deel uitmaakt, is een marktgerichte en functionele dienst. U profiteert van één contract, één helpdesk, één factuur en één SLA. One bestaat uit verschillende modules, waarvan de Office Access-module de basis vormt. Door Office Access te combineren met bijvoorbeeld Remote Access, kunt u voor zowel al uw kantoormedewerkers als thuiswerkers en mobiele medewerkers één platform voor al uw bedrijfsapplicaties realiseren. De enige uitzondering hierop is de Voice Services module: voor deze submodule moet u een aparte offerte aanvragen, en u ontvangt hiervoor een afzonderlijke overeenkomst en factuur. 1.2 Functionele beschrijving De Office Access-dienst bestaat uit installatie en beheer van een VPN inclusief bijbehorende apparatuur, zodanig dat de LAN s (Local Area Networks) op uw vestigingen met elkaar kunnen communiceren als één besloten netwerk. KPN zorgt voor de installatie en het beheren van de dienst gedurende de looptijd van de overeenkomst. 1.3 Dienstelementen De Office Access-dienst bestaat uit vier elementen: 1. VPN Access-diensten 2. KPN-apparatuur op uw locatie (router of switch) 3. Opties 4. Service Levels Dienstbeschrijving Office Access Pagina 4 van 32

5 1.3.1 VPN Access-diensten Figuur 2: Elementen van de One Office Access-dienst Bij elke vestiging kunt u kiezen op welke manier u deze wilt aansluiten op uw bedrijfsnetwerk. Deze keuze hangt onder meer af van de benodigde bandbreedte en de beschikbaarheid van de infrastructuur. U kunt hierbij denken aan Ethernet (glasvezel), DSL (koper) of een vaste verbinding (koper). De verschillende locaties worden via het landelijk dekkend KPN-netwerk (de backbone of ruggengraat van het systeem) aan elkaar gekoppeld in een op het Internet Protocol (IP) gebaseerd VPN. Dit type netwerk wordt dan ook een IP-VPN genoemd. Het IP-VPN kan uit drie backbone-netwerken worden opgebouwd: 1. Epacity IP-VPN (MPLS) nationaal 2. Next Generation IP-VPN (MPLS) internationaal 3. Ethernet VPN De backbone-netwerken Epacity en Next Generation IP-VPN internationaal zijn gebaseerd op Multi Protocol Label Switching (MPLS), een technologie die snelheid met schaalbaarheid en flexibiliteit combineert. Deze techniek voorziet verschillende IP-verkeersstromen van etiketten (labels) om ze van elkaar te kunnen scheiden en snel door het netwerk te kunnen transporteren. Hiermee is het mogelijk om via een gemeenschappelijk backbone-netwerk een eigen ( dedicated ) VPN voor u te definiëren, te beschermen en van kwaliteitsnormen te voorzien. Alleen uw aangesloten locaties en de door u gewenste diensten hebben toegang tot dit VPN. Ethernet VPN alleen Nationaal Ethernet VPN biedt een oplossing voor het onderling koppelen van vestigingen op een op Ethernet gebaseerd netwerk. Een op Ethernet gebaseerd VPN wordt door Office Access altijd voorzien van een router of switch Beheerde routers/switches (CPE) Om uw lokale netwerk ook wel LAN genoemd aan te sluiten op een IP-VPN, is op elke vestiging een router of switch nodig die wordt aangesloten op de VPN Access-dienst. Deze router en/of switch dient als interface tussen uw netwerk en Dienstbeschrijving Office Access Pagina 5 van 32

6 het IP-VPN van KPN en zorgt ervoor dat de data op de juiste bestemming of dienst wordt afgeleverd. KPN levert, installeert en beheert de routers en/of switches op uw bedrijfsvestiging. De router en/of switch wordt ook wel Customer Premises Equipment (CPE) genoemd. Daarmee wordt de KPN-apparatuur bedoeld die wordt geïnstalleerd op uw locatie ten behoeve van een aansluiting op de VPN Accessdienst, of het systeem dat nodig is om de VPN Access-dienst op uw vestiging te leveren (Ethernet VPN). KPN heeft een zo optimaal mogelijk aanbod gemaakt wanneer het gaat om de systemen die noodzakelijk zijn voor een aansluiting op de VPN Access-dienst. Welke router en/of switch het meest geschikt is op uw locatie, hangt af van de bandbreedte, het type verbinding, en of u de verbinding alleen voor datatoepassingen of voor data- en realtime-toepassingen wilt gebruiken. U kunt kiezen uit een door KPN bepaald en gecertificeerd router-portfolio. Daarbij ondersteunen wij u graag in uw keuze door middel van de router-beslistabel. KPN garandeert op deze manier dat de gehele One-dienstverlening functioneel samenwerkt met alle gewenste standaardopties en -modules Opties Binnen de One-dienstverlening kunt u ervoor kiezen om een of meerdere extra IP-diensten af te nemen in aanvulling op de basisdienstverlening. Hierbij kunt u denken aan Office Access Wireless Back-up, extra LAN-poorten, of het door de router laten uitdelen van IP-adressen aan de door u aangesloten apparatuur Niveau van de dienstverlening De onderstaande figuur geeft schematisch het domein van de One Office Access-dienst weer. Het One Office Access-netwerk wordt volledig door KPN beheerd binnen het bereik van de dienst. Binnen dit bereik wordt een dienstverleningsniveau (Service Level) overeengekomen dat bestaat uit de volgende parameters. Service Window: de periode waarin u recht hebt op de gekozen dienst. Herstelgarantie: de tijd waarbinnen 80% van de storingen wordt verholpen. Beschikbaarheid: het percentage van de tijd dat een vestiging operationeel is. Figuur 3: Bereik van de One Office Access-dienstverlening Dienstbeschrijving Office Access Pagina 6 van 32

7 2 VPN Access-diensten 2.1 Epacity IP-VPN (MPLS) nationaal Het KPN Epacity IP-VPN stelt u in staat om meerdere vestigingen onderling te koppelen in een besloten (IP-)VPN op basis van het Internet Protocol (IP). Het IP-VPN is flexibel, hoogwaardig, veilig en toekomstvast. Het IP-VPN maakt gebruik van Multi Protocol Label Switching (MPLS). Per VPN hebt u de keuze of de communicatie mogelijk moet zijn tussen alle vestigingen ( any-to-any ) of tussen de hoofdlocatie en nevenlocaties ( many-to-one ). Uitgangspunt is dat één hoofdlocatie per (nationaal) VPN op basis van een vaste infrastructuur zich in Nederland dient te bevinden. Op hetzelfde VPN kunnen uw internationale locaties worden aangesloten door middel van een koppeling met één internationaal VPN. Bij uw bestelling van een internationale locatie kunt u aangeven aan welk nationaal VPN de internationale locatie(s) gekoppeld moet(en) worden. Met behulp van de extra verbinding of de CoS-optie ( Class of Service ) kunt u realtime-verkeer, zoals Voice-over-IP (VoIP), transporteren over het IP-MPLS-netwerk. Vestigingen kunnen worden aangesloten door middel van de aansluitvormen op basis van koper- of glasvezeltoegang. De hoofdlocatie kan niet aangesloten zijn door middel van de optionele dienst Wireless Office Access en kan ook geen backup-verbinding hebben door middel van Office Access Wireless Back-up IP-VPN aansluitvormen Epacity kent de volgende aansluitvormen om uw locaties te ontsluiten. Op basis van kopertoegang: o xdsl-aansluiting o Leased Line-aansluiting o Ethernet Access-aansluiting tot en met 20Mbit/s Op basis van glasvezeltoegang: o Standard Access IP-VPN-aansluiting o Ethernet Access-aansluiting o KPN Cybercenter-aansluiting Combinaties van de bovengenoemde verschillende aansluitvormen zijn mogelijk binnen hetzelfde bedrijfsnetwerk (IP- VPN). Aansluiting op basis van koper xdsl DSL is een techniek die werkt op basis van een koperaansluiting. Hiermee is het mogelijk om hoge datatransportsnelheden te bereiken via traditionele koperverbindingen. Er bestaan drie soorten DSL, te weten VDSL, ADSL en SDSL. VDSL VDSL wordt gezien als de opvolger van ADSL. Met VDSL-verbindingen kunnen hogere snelheden gerealiseerd worden dan met ADSL-verbindingen. Bij VDSL kunnen zowel verbindingen worden geleverd waarbij de downstreambandbreedte groter is dan de upstream-bandbreedte (asymmetrisch) als verbindingen waarbij de downstream- en upstream-bandbreedtes gelijk (symmetrisch) zijn. VDSL is leverbaar in twee soorten: 1. Premium: dit is een niet-overboekte verbinding. 2. Entry: dit is een overboekte (Best Effort) verbinding. VDSL is rate-adaptive. Dit betekent dat de daadwerkelijk haalbare snelheid die u tot uw beschikking krijgt, afhankelijk is van de afstand tussen uw bedrijfsvestiging en de centrale van KPN en hierdoor kan afwijken (lager kan zijn) van de administratieve snelheid (de snelheid volgens de postcodecheck). Dit geldt voor zowel upstream- als downstreamsnelheid en de twee type verbindingen Entry en Premium. Dienstbeschrijving Office Access Pagina 7 van 32

8 ADSL Bij ADSL is de downstream-bandbreedte in de regel groter dan de upstream-bandbreedte. ADSL wordt standaard met één Permanent Virtual Circuit (PVC) geleverd en is, afhankelijk van de gekozen bandbreedte, optioneel uit te breiden met meerdere aansluitingen (additionele verbindingen genoemd). ADSL Basic ADSL Basic is het instapprofiel in het IP-VPN-portfolio. ADSL Basic wordt standaard met één PVC geleverd en is uit te breiden met één extra PVC. ADSL Basic is rate-adaptive. Dit betekent dat de daadwerkelijk haalbare snelheid die u tot uw beschikking krijgt, afhankelijk is van de afstand tussen uw bedrijfsvestiging en de centrale van KPN en hierdoor kan afwijken (lager kan zijn) van de administratieve snelheid (de snelheid volgens de postcodecheck). Dit geldt voor zowel upstream- als downstream-snelheid. SDSL Bij SDSL zijn de downstream- en upstream-bandbreedtes altijd gelijk (symmetrisch). SDSL wordt standaard met één PVC geleverd en is, afhankelijk van de gekozen bandbreedte, optioneel uit te breiden met meerdere aansluitingen (additionele verbindingen genoemd). Line Sharing en Wholesale New Line De drager van een xdsl-aansluiting is altijd een koperlijn. Het is mogelijk om de DSL-aansluiting te realiseren via een bestaande koperlijn van KPN die al in gebruik is voor telefonie (PSTN- of ISDN-aansluiting). Dit wordt Line Sharing genoemd. Door gebruik te maken van een zogenaamde splitter, kan het DSL- en telefonieverkeer op de koperaansluiting van elkaar worden gescheiden. Indien er geen vrij te gebruiken beschikbare koperlijn is, dan is de xdsl-aansluiting ook leverbaar op een nieuwe koperlijn van KPN zonder telefonie. Dit wordt Wholesale New Line (WSNL) genoemd. Ook in geval u geen koperlijn ter beschikking wilt stellen voor de vorming van een nieuwe DSL-aansluiting, kunt u gebruikmaken van de WSNL-service. Als er geen PSTN, ISDN of WSNL beschikbaar is, kan er geen DSL geleverd worden. Koperlijn / type DSL VDSL ADSL SDSL Line Sharing PSTN PSTN en ISDN Niet mogelijk* Wholesale New Line Mogelijk * Bij SDSL geldt dat de koperaansluiting exclusief voor data in gebruik is en de combinatie met traditionele telefonie niet mogelijk is. Beschikbaarheid xdsl De beschikbaarheid en haalbare capaciteit van xdsl op een vestiging wordt bepaald op basis van de gewenste snelheid in relatie tot de werkelijk gemeten kabelafstand tot de KPN-centrale. Deze beschikbaarheid kan indicatief worden vastgesteld door middel van een controle op postcode. Deze controle kunt u zelf via uw Serviscope Customer Care Portal uitvoeren. Aan deze indicatieve beschikbaarheid kunnen geen rechten ontleend worden. Als de gewenste xdsl-snelheid niet kan worden geleverd, kunt u kiezen uit diverse alternatieven, waaronder: een xdsl-aansluiting met een lagere snelheid; een ander type xdsl-aansluiting; een Standard Access IP-VPN-glasvezelaansluiting; een Ethernet Access-verbinding (via koper of glasvezel, zie paragraaf 2.1.1); een Ethernet VPN-verbinding (via koper of glasvezel, zie paragraaf 2.3); of een Leased Line. Kwaliteit van de DSL-aansluiting De xdsl aansluiting wordt geleverd in verschillende kwaliteiten. Dit zijn Premium en Entry/Basic. Voor de bandbreedte van de Premium (1:1) verbindingen geldt dat deze volledig gereserveerd en gegarandeerd wordt in het IP-VPN netwerk, voor overboekt/entry/basic kwaliteit geldt deze garantie niet. Voor deze kwaliteit wordt de bandbreedte niet hard in het netwerk gereserveerd. Meerdere aansluitingen op een DSL- of Standard Access IP-VPN-aansluiting De DSL- of Standard Access IP-VPN toegang/drager wordt standaard met één aansluiting (PVC of VLAN) geleverd. Dit is de basisconfiguratie van de aansluiting. Het is mogelijk een extra aansluiting, de additionele/spraakaansluiting genoemd, toe te voegen. Deze tweede aansluiting is geschikt voor spraak, video en eventueel andere toepassingen en is mogelijk in combinatie met een overboekte dataverbinding (Basic of Entry). Dienstbeschrijving Office Access Pagina 8 van 32

9 Voor ADSL Basic verbindingen geldt dat wanneer de additionele/spraakaansluiting niet wordt gebruikt, de bandbreedte ten goede komt aan de andere aansluiting. Voor VDSL en Standard Access IP-VPN geldt dat de maximale bandbreedte van de additionele/spraakaansluiting(en) nooit meer kan zijn dan de gegarandeerde upstream capaciteit. VDSL en Standard Access IP-VPN kennen een harde scheiding tussen de aansluitingen. Het maximaal aantal additionele-/spraak-verbindingen per access vorm is als volgt: ADSL Basic is één (1) additionele/spraakverbinding mogelijk VDSL Entry -verbindingen geldt een maximum van 2 additionele/spraakverbindingen. Standard Access IP-VPN-verbindingen geldt een maximum van 2 additionele/spraakverbindingen. Ethernet Access Entry, ADSL Basic aansluiting of Standard Access IP VPN Entry Data applicatie IP VPN Netwerk KPN Bedrijfslocatie VLAN/Additioneel Spraak applicatie Bedrijfslocatie Figuur 1: Schematische weergave van een data/spraak bedrijfsnetwerk In onderstaande tabellen vindt u voorbeelden van de meest voorkomende combinaties bij het gebruik van een additionele of spraakverbinding in relatie tot applicaties. 1 VPN Toepassing / applicatie Overboekte verbinding Additionele verbinding 1 Data, VoIP, PIN, Alarmering en Data, PIN, Alarm en internet VoIP internet Data, VoIP en internet Data en internet VoIP Applicaties Eigen verdeling over overboekte en additionele verbinding 2 VPN's VPN 1 VPN 2 Toepassing / applicatie Overboekte verbinding Additionele verbinding 1 Overboekte verbinding Additionele verbinding 2 Data, PIN, Zie bovenstaand voorbeeld bij 1 VPN VoIP Alarmering, Citrix en internet Eigen applicatie Eigen verdeling over VPN, overboekte verbinding en additionele verbinding Ethernet Access over koper Bij Ethernet Access over koper zijn de bandbreedtes van en naar de bedrijfslocatie altijd gelijk en geldt standaard het 24/7 Service Window. Voor Ethernet Acces over koper is de maximale bandbreedte 20 Mb, afhankelijk van het aantal koperparen dat op de locatie beschikbaar is. Ethernet Acces over koper wordt alleen geleverd op basis van een nieuwe aansluiting. Ethernet Access over koper wordt standaard met één Ethernet-aansluiting geleverd. Dit is de basisconfiguratie van de aansluiting. Leased Line Leased Lines bieden een alternatief om vestigingen aan te sluiten op het IP-VPN wanneer de afstand van uw locatie tot de koper- en/of glasvezelinfrastructuur niet met DSL-technologie te overbruggen is of commercieel onaantrekkelijke investeringen vergt. Dit type aansluiting is niet-overboekt (Premium/1:1) en kent standaard een 24/7 Service Window. Dienstbeschrijving Office Access Pagina 9 van 32

10 Aansluiting op basis van glasvezel Standard Access IP-VPN Omdat Standard Access IP-VPN-aansluitingen gebaseerd zijn op een glasvezelverbinding, zijn hierdoor hogere snelheden dan bij xdsl mogelijk. Standard Access IP-VPN-aansluitingen worden standaard met één (VLAN-)aansluiting geleverd. Bij Standard Access IP-VPN kunnen zowel verbindingen waarbij de downstream-bandbreedte groter is dan de upstream-bandbreedte worden geleverd als verbindingen waarbij de downstream- en upstream-bandbreedtes altijd gelijk (symmetrisch) zijn. Een Standard Access IP-VPN kan alleen geleverd worden met een Service Window Kantoortijden en hersteltijd 2 Business Days. Over de maandelijkse vergoedingen van de Standard Access IP-VPN geldt de DSL volumekorting. Hoe hoog die korting is, is afhankelijk van het aantal DSL- en Standard Access-aansluitingen in combinatie met de contractduur. Standard Access IP-VPN is niet landelijk leverbaar. De beschikbaarheid van Standard Access IP-VPN-aansluitingen op uw bedrijfslocatie kan gecontroleerd worden door middel van een postcodecheck. Ethernet Access-aansluitingen Ethernet Access -aansluitingen zijn beschikbaar in twee varianten: Entry en Premium (behalve CyberCenter Ethernet, dat altijd Premium is). Voor Ethernet Access-aansluitingen via glasvezel geldt dat deze geleverd kunnen worden met een verhoogde beschikbaarheid. Entry Bij de Entry-variant is geen sprake van een vaste overboekingsverhouding, en KPN geeft dan ook geen garantie af op een bepaalde waarde voor de doorvoersnelheden. Deze variant is niet geschikt voor de CoS-optie. Premium Voor de Premium-variant wordt een doorvoer van nagenoeg 100% gegarandeerd, en daarom is deze variant wel geschikt voor de CoS-optie. De aansluiting tussen uw bedrijfsvestiging en het IP-VPN van KPN wordt door middel van een speciaal voor deze toepassing aangewende glasvezelverbinding gerealiseerd. Verhoogde beschikbaarheid Wilt u de beschikbaarheid van uw (hoofd)locatie verhogen, dan adviseren wij u de volgende combinatie voor een optimale bedrijfszekerheid. Het concept bestaat uit een combinatie van Ethernet VPN Dual Access / Dual PoP, gecombineerd met twee Ethernet Access-aansluitingen met dynamische routering (ebgp) en twee routers waarop het Hot Standby Router Protocol (HSRP) en ebgp geactiveerd zijn. Met dit concept geven we een beschikbaarheid af van 99.95%. Met dit concept krijgt u een aansluiting geleverd met geografisch gescheiden infrastructuur. Mocht het onverhoopt voorkomen dat de primaire verbinding niet meer naar behoren functioneert, dan wordt het verkeer automatisch gerouteerd via de backup-verbinding. Voor een controle op een juiste werking (is de router/switch bijvoorbeeld geschikt voor ebgp) en afstemming op uw eigen situatie wordt er altijd contact met u opgenomen door een Technisch Consultant van KPN. De benodigde items voor dit concept worden gespecificeerd op uw factuur. Zie onderstaand figuur voor een schematische weergave van de oplossing. Normaal bedrijf Bij storing Epacity Epacity E-BGP primair pad E-BGP backup pad primair pad backup pad Klantdomein Dienstbeschrijving Office Access Pagina 10 van 32

11 CyberCenter-aansluiting De CyberCenter-aansluiting is een goedkope oplossing om uw Office Access IP-VPN te koppelen met de diverse diensten die KPN levert vanuit de CyberCenters, zoals de module One Housing. En ook overige KPN-activiteiten zoals Hosting zijn op een eenvoudige manier aan te sluiten. CyberCenter Ethernet-aansluitingen zijn alleen leverbaar op een CyberCenter van KPN. 2.2 Next Generation VPN internationaal Het internationale Next Generation VPN van KPN beschikt over een zeer geavanceerde backbone die de belangrijkste zakelijke en financiële centra in Europa verbindt. Het internationale portfolio omvat een breed scala aan mogelijkheden gebaseerd op een glasvezelnetwerk met een hoge capaciteit. Dit netwerk is volledig eigendom van KPN zodat het niveau van de dienstverlening volledig kan worden gegarandeerd. Bovenstaande kaart geeft een overzicht van de landen en steden die deel uitmaken van het Europese internationale Next Generation-netwerk. Het netwerk omvat tevens een redundante verbinding naar de Verenigde Staten. Het dekkingsgebied is aan veranderingen onderhevig. Uw KPN-accountmanager beschikt over een actueel overzicht. Als aanvulling op het Europese internationale Next Generation-netwerk heeft KPN met een aantal strategische partners overeenkomsten gesloten om de dekking van het Europese internationale IP-VPN (MPLS)-netwerk verder te vergroten. KPN kan hierdoor de diensten, waaronder Class of Service, vrijwel over de hele wereld leveren. Voor gedetailleerde en actuele informatie over de ondersteuning en levering van diensten kunt u contact opnemen met uw KPN-accountmanager. Dienstbeschrijving Office Access Pagina 11 van 32

12 2.2.1 Specificaties IP-VPN internationaal Het internationale Next Generation IP-VPN is een dienst op basis van laag 3 uit het OSI-model. Het netwerk maakt gebruik van het IP-protocol voor het transporteren van data, multimediatoepassingen en spraakverkeer over een IP-backbone. IP-VPN-aansluitingen internationaal Een internationale aansluiting bestaat uit een poort en een toegangslijn. Per vestiging wordt een poort op het IP-VPN gerealiseerd. De xdsl-/leased Line-/Ethernet-aansluiting wordt afgewerkt op deze poort. In het geval van xdsl wordt de vestiging ontsloten via het lokale DSL-platform. Op internationale locaties worden geen additionele verbindingen en Multi-VPN ondersteund. Iedere buitenlandse vestiging kan aan één nationaal Epacity VPN gekoppeld worden. IP-VPN-toegangslijnen internationaal De toegangslijn verbindt uw locatie met het Next Generation VPN Core-netwerk. Buitenlandse vestigingen worden standaard aangesloten met behulp van een Leased Line. Daarnaast biedt xdsl een kosteneffectieve toegangsvorm. Een DSL-aansluiting is beperkt tot 2 Mbit/s en kent tevens beperkingen ten aanzien van beschikbaarheid en geografische dekking. Voor elke xdsl-lijn wordt eerst een controle uitgevoerd ten aanzien van capaciteit en beschikbaarheid. Als de gevraagde capaciteit niet beschikbaar is of als de geschatte levertijd verandert, is KPN gerechtigd de bestelling te annuleren. Ethernet Access is beschikbaar voor Next Generation IP-VPN-diensten. KPN International kan steeds meer locaties aansluiten via Ethernet Access. De mogelijke Ethernet-toegangssnelheden zijn 10 Mbit/s en 100 Mbit/s. De toegangsvormen en SLA s kunnen variëren afhankelijk van het land, de serviceprovider en de afstand tussen uw locatie en de PoP-locatie. De beschikbaarheid van de fysieke toegang is afhankelijk van de aanwezigheid van geschikte kabelgoten en Ethernet-apparatuur. De verschillende mogelijkheden worden in de bijlage uiteengezet. Neem contact op met uw accountmanager voor het meest recente overzicht van de landen waarin xdsl kan worden geleverd. Dienstbeschrijving Office Access Pagina 12 van 32

13 2.3 Ethernet VPN Het is ook mogelijk om een bedrijfsnetwerk te realiseren waarvan de backbone van het netwerk op Ethernet VPN (OSI laag 2) is gebaseerd. Op uw bedrijfsvestiging krijgt u een eenduidige IP-interface (OSI laag 3) omdat een router of switch geplaatst wordt. Met de dienst Ethernet VPN biedt KPN u de mogelijkheid om uw locaties flexibel en bedrijfszeker met elkaar te verbinden. U brengt deze verbindingen eenvoudig tot stand door verschillende VPN s te definiëren binnen één Ethernet-netwerk. Zo verbindt u de verschillende lokale netwerken in één groot virtueel lokaal netwerk (VLAN), volledig op basis van Ethernet en voor een aantrekkelijke prijs. Met de dienst Ethernet VPN kunt u het transport van data-, spraak-, video- en internetverkeer gemakkelijk integreren in één Ethernet-platform. Dit bespaart kosten en verhoogt tevens de flexibiliteit van uw netwerk. Vanwege de schaalbaarheid, de hoge bandbreedtes en de keuze uit verschillende dienstvarianten en configuraties, is Ethernet VPN een aantrekkelijk alternatief voor bestaande netwerken op basis van bijvoorbeeld Leased Lines of ATM Opbouw van Ethernet VPN De dienst Ethernet VPN is opgebouwd uit de volgende elementen, die zijn geschetst in figuur 4 en die in de volgende paragrafen nader worden toegelicht. Virtueel Privénetwerk (VPN): brengt een logische verbinding tot stand tussen de onderling te koppelen locaties. VPN-leg: de logische verbinding tussen uw interface en de VPN-wolk. Network Access: de fysieke verbinding tussen uw bedrijfslocatie en het Ethernet VPN-netwerk van KPN. CPE (Customer Premises Equipment): de apparatuur van KPN die op uw locatie wordt geïnstalleerd als onderdeel van de Network Access-verbinding. Interface (poort): een Ethernet-poort op de KPN-apparatuur (CPE), waarop de dienst Ethernet VPN fysiek aan u wordt geleverd conform de Ethernet-standaard. In deze dienstbeschrijving wordt voor de combinatie van de Network Access en de daarop eindigende VPN-legs ook de term aansluiting gebruikt. Figuur 4: opbouw van de Ethernet VPN-dienst Netwerktoegang De fysieke verbinding tussen uw locatie en een Ethernet VPN Point of Presence (PoP) van KPN wordt Network Access genoemd. Deze koppeling bestaat uit een glasvezel- of koperverbinding en de KPN Ethernet-apparatuur op uw locatie (CPE). Wanneer uw locatie nog niet is aangesloten, dan wordt deze koppeling alsnog tot stand gebracht. Hierbij wordt gebruikgemaakt van de uitgebreide glasvezelinfrastructuur van KPN. Dienstbeschrijving Office Access Pagina 13 van 32

14 De dienst Ethernet VPN over glasvezel wordt standaard geleverd met Network Access Standard Access. Dit is een enkelvoudige glasvezelverbinding met een beschikbaarheid van 99,85%. Bij gebruik van de glasvezelinfrastructuur is de maximale capaciteit 1 Gbit/s. Het daadwerkelijke gebruik dat wordt gemaakt van de Network Access-capaciteit, is afhankelijk van de combinatie van de VPN s die u afneemt en de interfaces op de router (CPE). Voor de dienst Ethernet VPN geldt dat standaard op elke interface van de CPE één VPNleg eindigt. Alle interfaces op de CPE kunnen dus in gebruik zijn, terwijl de capaciteit van de Network Access-verbinding niet volledig is benut. Als u uw netwerk wilt uitbreiden wanneer alle interfaces op de CPE bezet zijn door de verschillende VPN s of de maximale capaciteit van 1Gbit/s is bereikt, kunt u een nieuwe Network Access-verbinding aanschaffen. Nadere informatie over de Network Access kunt u vinden in uw dienstbeschrijving voor Ethernet VPN. U kunt uw gewenste toegangsvariant afzonderlijk bij KPN bestellen. U bent altijd contractant van de toegangsvariant Customer Premises Equipment (CPE) Om de dienst Ethernet VPN te kunnen leveren, plaatst KPN Ethernet-apparatuur op uw locatie (Customer Premises Equipment, CPE). KPN beheert de CPE s en blijft eigenaar van de apparatuur. KPN betrekt zijn apparatuur uitsluitend van zorgvuldig geselecteerde, erkende kwaliteitsleveranciers. Het type CPE dat wordt ingezet, wordt door KPN per aansluiting bepaald aan de hand van de onderstaande criteria: de door u gewenste Network Access-variant; een eventueel door u gewenste dubbele voeding ; het aantal te activeren VPN s en de bandbreedte van de VPN-legs Standaard interface (poort) Ethernet VPN wordt geleverd met Ethernet-interfaces zoals gedefinieerd in de internationale IEEE normen. Standaard wordt een 10/100 Mbit/s-poort geleverd met een elektrische interface en een 1 Gbit/s-poort met een optische interface. Op uw verzoek kan hiervan worden afgeweken (zie tevens onderstaande tabel). Voor de dienst Ethernet VPN geldt dat standaard op elke poort van de CPE één VPN-leg eindigt. Desgewenst kunt u echter ook meerdere VPN-legs op één poort laten eindigen; deze optie heet Multi-VPN. Uw KPN-accountmanager informeert u graag over de mogelijkheden. Tabel: standaard en optionele koppelvlakken Poortsnelheid Standaard interface Alternatieve interface 10/100 Mbit/s Elektrisch Optisch 1 Gbit/s Optisch Elektrisch 1 1 Alleen leverbaar op het Next Generation Ethernet-platform van KPN (zie hoofdstuk 1) Virtueel Privénetwerk (VPN) Met een VPN worden twee of meer locaties onderling verbonden. Bij de dienst Ethernet VPN worden de VPN s tot stand gebracht in het Ethernet VPN-netwerk van KPN. Het Ethernet-protocol zorgt ervoor dat het verkeer binnen deze VPN s wordt geschakeld. De op deze manier tot stand gebrachte VPN s zijn gescheiden van VPN s van andere gebruikers van het KPN-netwerk en zijn daardoor virtueel privé. Bovendien garandeert Ethernet VPN volledig behoud van informatie: data die u het netwerk instuurt, komt er aan de ontvangende zijde(n) exact hetzelfde uit. Een VPN definieert de logische verbinding(en) tussen de interfaces (poorten) van de CPE s op uw locaties. Binnen de dienst Ethernet VPN wordt onderscheid gemaakt naar configuratie, dienstklasse en geografisch bereik van een VPN. De verschillende varianten worden hieronder toegelicht. Dienstbeschrijving Office Access Pagina 14 van 32

15 Configuratie Een VPN kan locaties met elkaar verbinden op basis van een point-to-point VPN-configuratie of op basis van een any-to-any VPN-configuratie. Bij het koppelen van meer dan twee locaties via een any-to-any VPN kan er rechtstreeks communicatie plaatsvinden tussen al deze locaties, vergelijkbaar met het aansluiten van meer dan twee Ethernetgebruikers op één Ethernet-segment. Het verkeer wordt bij toepassing van een any-to-any VPN dus niet via een centrale locatie geleid. Als u kiest voor een any-to-any VPN, kunnen er later eenvoudig locaties worden toegevoegd aan het VPN. Dienstklasse Het Ethernet VPN van KPN is een gedeeld netwerk waarop verschillende gebruikers zijn aangesloten. De capaciteit van het netwerk wordt dynamisch toegewezen aan de verschillende VPN s in het netwerk. Deze toewijzing geschiedt per VPN op basis van de dienstklasse die u voor dat VPN hebt gekozen. U hebt per VPN de keuze uit twee dienstklassen: Entry en Premium. Deze twee varianten bieden verschillende garanties voor de doorvoer van het Ethernet-verkeer, waarbij de doorvoer van een VPN is gedefinieerd als het percentage van het totale aantal Ethernet-frames (inclusief alle Ethernet-managementframes) dat via het VPN tussen twee vestigingen wordt getransporteerd. Met het kiezen van de dienstklasse bepaalt u in feite de prioriteit die aan uw VPN wordt toegekend binnen het KPN-netwerk. Entry De doorvoer van een Entry VPN varieert in de tijd en kan elke waarde tot 100 % van de afgenomen bandbreedte aannemen. Er is echter geen sprake van een vaste overboekingsfactor, en KPN geeft voor een Entry VPN dan ook geen garantie af voor een bepaalde doorvoerwaarde. De doorvoer van een Entry VPN is namelijk afhankelijk van de beschikbare vrije capaciteit in het Ethernet VPN van KPN. Vrije capaciteit wordt in dit geval gedefinieerd als de capaciteit die niet in gebruik is voor het verkeer van Premium VPN s. Alle beschikbare vrije capaciteit wordt verdeeld over alle Entry VPN s. Dit is een dynamisch proces, aangezien de hoeveelheid vrije capaciteit varieert in de tijd, al naar gelang de hoeveelheid Premium-verkeer die op een bepaald moment door het netwerk wordt getransporteerd. Premium Voor een Premium VPN wordt een doorvoer van nagenoeg 100 % gegarandeerd. Een Premium VPN kent bovendien een zeer lage en voorspelbare vertraging ( delay ) en is daarom uitermate geschikt voor tijdkritische toepassingen zoals spraak en video. Dergelijke garanties kunnen alleen worden afgegeven als er niet meer dan twee locaties op het VPN zijn aangesloten. Daarom is een Premium VPN alleen leverbaar in een point-to-point configuratie. Wilt u meerdere locaties door middel van een Ethernet VPN met elkaar verbinden met een gegarandeerde bandbreedte, dan kan dat door tussen deze locaties meerdere point-to-point Premium VPN s aan te leggen. In de onderstaande tabel zijn de kenmerken van beide dienstklassen samengevat. Tabel: kenmerken van de dienstklassen Entry en Premium Dienstklasse Gegarandeerde doorvoer Toepasbaar bij Geschikte toepassingen Entry Geen garantie (CIR = 0)* Point-to-point VPN en any-to-any VPN Niet-tijdkritische toepassingen zoals internet, intranet en Premium 99,98% (CIR = PIR)* Point-to-point VPN Tijdkritische toepassingen zoals VoIP en video * In Ethernet-termen wordt gesproken over de zogenaamde Peak Information Rate (PIR: de maximale hoeveelheid informatie die over een VPN kan worden vervoerd) en Committed Information Rate (CIR: de hoeveelheid informatie die op ieder moment gegarandeerd wordt getransporteerd). Voor een Entry VPN is de PIR per VPN-leg gelijk aan de bandbreedte van die leg. De CIR is gelijk aan nul. Geografisch bereik Ethernet VPN van KPN onder One is in Nederland leverbaar. Afhankelijk van de geografische ligging van de locaties die op het VPN zijn aangesloten, worden drie categorieën VPN s onderscheiden: City VPN, Regionaal VPN en Nationaal VPN. De functionele eigenschappen van deze varianten zijn gelijk. Per categorie verschillen de VPN-tarieven. City VPN Een City VPN is gedefinieerd als een VPN waarvan alle aangesloten locaties zich binnen één stad bevinden. Dienstbeschrijving Office Access Pagina 15 van 32

16 Regionaal VPN Een Regionaal VPN is gedefinieerd als een VPN waarvan alle aangesloten locaties zich in hetzelfde servicegebied bevinden. Nationaal VPN Een Nationaal VPN is gedefinieerd als een VPN waarvan alle aangesloten locaties zich in Nederland bevinden. NB: De categorie waartoe een VPN wordt gerekend, kan veranderen wanneer u een wijziging aanbrengt in de aangesloten locaties. Door het toevoegen van een locatie kan een Regionaal VPN bijvoorbeeld veranderen in een Nationaal VPN, wat invloed heeft op het tarief van het desbetreffende netwerk. U kunt hiermee rekening houden bij de configuratie van uw VPN, om zo de kosten per eenheid bandbreedte te optimaliseren. Uw KPN-accountmanager helpt u graag bij het vinden van de meest ideale oplossing voor u Vermazing Voor een hogere beschikbaarheid van uw netwerk kunt u vestigingen binnen een Premium VPN vermazen. Dit betekent dat u kiest welke vestigingen onderling met een extra point-to-point VPN worden verbonden. Ook een dubbele (redundante) koppeling tussen uw IP-VPN en Ethernet VPN is mogelijk. Hiervoor worden maximaal twee Ethernet Access-aansluitingen op twee afzonderlijke vestigingen gekoppeld. Met vermazing ontstaat een alternatief pad voor de verkeersstromen tussen uw vestigingen. De verbindingen naar uw hoofdkantoor worden hierdoor minder belast. Ook fungeert uw hoofdkantoor niet meer als single point of failure in de communicatie tussen de door u aangewezen vestigingen. Vermazing stelt bepaalde technische eisen die u kunt vinden in de bijlage Verbinding tussen Ethernet VPN en IP-VPN Als u beschikt over een combinatie van een IP-VPN en een Ethernet VPN, kan KPN een verbinding tussen beide VPN s leggen. Deze verbinding kan redundant worden uitgevoerd, zoals weergegeven in onderstaande afbeelding. De redundante verbinding wordt alleen actief als de eerste verbinding wegvalt. Hiervoor wordt het Border Gateway Protocol (BGP) gebruikt. Dit betekent dat de verbinding niet kan worden gebruikt voor bijvoorbeeld Load Balancing. De verbinding tussen het Ethernet VPN en het IP-VPN wordt gerealiseerd op basis van een Ethernet Access-verbinding met een snelheid van 10 of 100 Mbit/s. Om een interconnectie tot stand te brengen, dienen Multi-VPN-aansluitingen en een switch van het type Cisco 3750 Metro aanwezig te zijn. Dienstbeschrijving Office Access Pagina 16 van 32

17 2.3.8 VPN-leg De VPN-leg definieert de bandbreedte waarmee een locatie op het VPN is aangesloten. Een VPN-leg is gedefinieerd als dat deel van een VPN dat eindigt op de interface van de CPE op uw locatie; het is de koppeling van die locatie op het VPN. Voor de dienst Ethernet VPN geldt dat standaard op elke interface (poort) van de CPE één VPN-leg eindigt. Desgewenst kunt u echter ook meerdere VPN-legs op één poort laten eindigen; deze optie heet Multi-VPN. Uw KPNaccountmanager informeert u graag over de mogelijkheden. Ethernet VPN biedt u per VPN-leg keuze uit verschillende bandbreedtes, afhankelijk van de dienstklasse en oplopend tot maximaal 1 Gbit/s. In onderstaande tabel vindt u een overzicht van de mogelijkheden. De totale bandbreedte die per locatie wordt afgenomen, moet minimaal 2 Mbit/s bedragen. Tabel: beschikbare bandbreedtes per VPN-leg 1 Bandbreedte in Mbit/s Mogelijk bij dienstklasse 1, 2, 4, 6, 8, 10, 15, 20, 50, 80, 100 1, 200 1, 500 1, Entry en Premium 800 1, Dienstklasse Entry is in alle Ethernet VPN-releases leverbaar. Premium VPN met een bandbreedte van 100 Mbit/s of meer is leverbaar voor Ethernet 5.4 (november 2007) en hogere releases (netwerken gebouwd op het Next Generation Ethernetplatform). 2.4 Wireless Access Wireless Access kan ingezet worden voor locaties waar geen vaste aansluiting (zoals xdsl, Leased Line of een glasvezelverbinding) beschikbaar is. Hiermee kunt u uw LAN koppelen aan uw One Office Access-netwerk op basis van het mobiele datanetwerk van KPN. Om dit mogelijk te maken, wordt een CPE geleverd met een mobiel data-abonnement. Wireless Access is een enkelvoudige verbinding van uw locatie naar uw VPN. Daardoor zijn er geen additionele verbindingen mogelijk. Deze toegangsvariant wordt nader omschreven in de dienstbeschrijving voor Wireless Access & Office Access Wireless Back-up. Dienstbeschrijving Office Access Pagina 17 van 32

18 3 Beheerde routers/switches (CPE) De module Office Access biedt u een uniforme IP-aansluiting. Het bedrijfsnetwerk wordt in dit geval opgebouwd uit een infrastructuur met beheerde routers of switches op de bedrijfsvestigingen. Door middel van deze systemen wordt u een uniforme IP-interface geboden, onafhankelijk van het onderliggende backbone-netwerk en de toegangsvariant. Met de beheerde router of switch van KPN wordt het lokale netwerk op uw locatie gekoppeld aan het netwerk van KPN. Het voornaamste verschil tussen een router en een switch is het aantal poorten en de aansluitmogelijkheden. Een switch is alleen geschikt voor Ethernet-aansluitingen, beschikt over een groot aantal poorten voor het aansluiten van systemen, en kan een beperkt aantal opties ondersteunen. Een router is geschikt voor verschillende typen aansluitingen (bijv. xdsl- en vaste verbindingen), maar beschikt over een beperkt aantal poorten. Een router ondersteunt de standaardopties. U kunt met behulp van de beslistabel bepalen welk type router het beste bij uw huidige en eventuele toekomstige wensen past. KPN behoudt zich het recht voor om in alle gevallen vergelijkbare typen routers in te zetten die minimaal dezelfde werking hebben binnen de Office Access-dienstverlening. De inzet van een bepaalde switch of router is onder meer afhankelijk van de volgende factoren: type WAN-aansluiting; gewenste bandbreedte; gewenste opties (CoS-profiel, additionele aansluiting); type LAN-aansluiting. Type WAN-aansluiting Een router is geschikt voor één fysieke WAN-verbinding. Een switch kan afhankelijk van de uitvoering omgaan met meerdere fysieke WAN-verbindingen. Een switch heeft standaard één fysieke WAN-aansluiting met een snelheid van 1 Gbit/s of twaalf fysieke WAN-aansluitingen met een snelheid van 100 Mbit/s. Switches van het type Metro kunnen desgewenst met één extra fysieke 1 Gbit/s WAN-poort worden uitgerust. Type LAN-aansluiting Een router heeft standaard twee of vier fysieke LAN-poorten, afhankelijk van het type router. Een overzicht is opgenomen in het addendum op de dienstbeschrijving. Een switch heeft standaard vier routed en negen switched LAN-interfaces van 10/100 Mbit/s (één interface is gereserveerd voor beheeractiviteiten van KPN). Naast de interface van 10/100 Mbit/s heeft de switch één fysieke interface van 1 Gbit/s. Gewenste bandbreedte De router of switch die bij de dienstverlening wordt ingezet, kan een specifieke hoeveelheid bandbreedte aan. Om voorbereid te zijn op eventuele toekomstige ontwikkeling van de bandbreedte, kan echter altijd een router of switch worden gekozen die geschikt is voor hogere bandbreedtes, zodat doorgroei mogelijk is zonder vervanging. Gewenste opties De router of switch is geschikt voor de standaardopties zoals vermeld in hoofdstuk 4. Hiermee is de router of switch standaard voorbereid op toekomstige ontwikkelingen, zodat doorgroei mogelijk is zonder vervanging. IP-adressering Om de verschillende modules naar behoren te laten functioneren, moet er een correct en uniek IP-nummerplan worden gehanteerd binnen het gehele IP-VPN. De Office Access-module ondersteunt zowel publieke als niet-publieke (interne) adressen. Interne adressen dienen te voldoen aan IETF RFC Sommige specifieke adressen worden gebruikt door KPN. Deze zijn vermeld in de bijlage. Dienstbeschrijving Office Access Pagina 18 van 32

19 3.1 Onderhoud en beheer De beheerde routers worden gedurende de looptijd van het contract beheerd door KPN. KPN staat in deze periode in voor de werking van de router en zorgt voor eventuele noodzakelijke vervanging. Gedurende de contractperiode mag u zelf geen wijzigingen doorvoeren in de configuratie van de router. Als de router moet worden vervangen in de contractperiode, verplicht KPN zich deze te vervangen door een router met minimaal gelijkwaardige functionaliteit ten opzichte van het originele exemplaar. Reactief beheer Bij reactief beheer moet u zelf het initiatief nemen om een storing te melden. U kunt een storing melden via uw Serviscope Customer Care Portal of u kunt bellen met de KPN-helpdesk. KPN verhelpt na melding de storing binnen de afgesproken SLA-parameters. Proactief beheer Bij proactief beheer wordt de bereikbaarheid van de router voortdurend gecontroleerd door KPN. Zodra KPN een storing constateert, wordt deze verholpen binnen de overeengekomen SLA-parameters. Bij internationale vestigingen wordt alleen proactief beheer geboden. Network Operations Center De routers van KPN worden beheerd door het Network Operations Center (NOC) van KPN. Het NOC is gevestigd in Den Haag en is 24 uur per dag, 7 dagen per week, en 365 dagen per jaar bereikbaar. Dienstbeschrijving Office Access Pagina 19 van 32

20 4 Opties Binnen de Office Access-dienstverlening kunt u een aantal opties aanvragen. Daarnaast kunt u binnen One ook een aantal extra diensten (Value Added Services) bestellen. Figuur 5 geeft een overzicht van de basisdienstverlening, de opties en de Value Added Services die kunnen worden afgenomen. In dit hoofdstuk wordt elke optie afzonderlijk behandeld. Specifieke informatie over de verschillende opties kunt u vinden in de bijlage. 4.1 Uitbreiding service-niveau Figuur 5: opbouw Office Access-dienstverlening Indien het voor uw bedrijfsvoering nodig is om buiten kantoortijden te worden geholpen of wanneer uw bedrijfsvoering zo kritisch is dat de incidenten in een korter tijdsbestek verholpen moeten worden, kunt u kiezen uit ruimere Service Windows en snellere hersteltijden (TTR = Time to Repair). Daarnaast kunt u er ook voor kiezen dat KPN de verbindingen pro-actief beheert, waarbij KPN contact met u opneemt als er een incident plaatsvindt. 4.2 Minor Software Items Default Route De Office Access-module biedt u de mogelijkheid om verkeer dat bestemd is voor een (binnen het IP-VPN) onbekend IP-adres, toch af te leveren. Als u ook de module Secure Internet Access afneemt, wordt dit verkeer standaard op de CyberCenter-aansluiting afgeleverd. Als u de module Office Access zonder de module Secure Internet Access afneemt, wordt dit verkeer standaard afgeleverd op de router op uw hoofdvestiging. Desgewenst kunt u dit verkeer op een alternatieve bedrijfsvestiging af laten leveren. Class of Service (CoS standaardclassificatie) Class of Service biedt u de mogelijkheid om het verkeer te reguleren. Regulering is vooral noodzakelijk bij een te groot verkeersaanbod. De standaardclassificatie is een door KPN opgestelde verdeling van verkeer over de verschillende klassen, gebaseerd op het TCP/UDP-poortnummer. Zie paragraaf 5.3 van het addendum voor een overzicht van de meest voorkomende applicaties en bijbehorende klassen. Er zijn twee mogelijkheden: 1. Class of Service in de router (alleen toegang tot het netwerk), en 2. Class of Service in de router en het netwerk (end-to-end). Dienstbeschrijving Office Access Pagina 20 van 32