Wan to Lan Application of DWDM technology in the network of KPMG NL 15 May 2012
Inleiding What are the alternatives for business critical / datacenter networks? How to utilize the potential of the growing fiber network potential and DWDM technology. In this session carel Nederveen, CTO of KPMG NL, and Ed Zalmstra, director MRV Benelux, will present the value of this technology and how KPMG deployed this technology. De titel is eigenlijk de business case: Maak van het Wan een Lan en alle technologie barrieres verdwijnen waardoor investeringen kunnen worden verlegd naar het data center en centrale voorzieningen. The KPMG name, logo and cutting through complexity are registered trademarks of KPMG International. 2
Onze historie De vier letters staan voor de grondleggers Klynv eld Peat Marwi ck Goerd eler Oorsprong 1917; huidige organisatie is ontstaan in 1987 The KPMG name, logo and cutting through complexity are registered trademarks of KPMG International. 3
Ons speelveld KPMG biedt dienstverlening op het gebied van audit, tax en advisory. We werken voor een brede groep opdrachtgevers: grote (inter)nationale ondernemingen, middelgrote bedrijven, non-profitorganisaties en overheden. De ingewikkelde problematiek van onze cliënten vraagt om een multidisciplinaire aanpak die helpt orde te scheppen in de complexiteit en kansen waar te nemen. Onze professionals blinken uit in hun eigen specialisme, maar werken tegelijkertijd nauw samen om zo de toegevoegde waarde te bieden die onze cliënten helpt om hun doelen te realiseren. The KPMG name, logo and cutting through complexity are registered trademarks of KPMG International. 4
Ons onderscheidend vermogen Compromisloze kwaliteit Er is maar één KPMG-ambitie op dit gebied en dat is het bieden van topkwaliteit. Uitstekende professionals Permanente aandacht voor en investering in persoonlijke en zakelijke ontwikkeling van onze medewerkers brengt uitstekende en toegewijde professionals voort. Diepgaande markt- en segmentkennis Wij investeren onverminderd in onze kennis van markten en marktsegmenten. Permanente innovatie Nieuwe wet- en regelgeving, marktomstandigheden en veranderende behoeften vragen om een constante innovatie van diensten en processen. The KPMG name, logo and cutting through complexity are registered trademarks of KPMG International. 5
The KPMG Difference Wij maken vooral het verschil als het om de inzet van onze mensen gaat bij het omgaan met complexe vraagstukken in de markt en bij onze cliënten zelf. Kort gezegd komt het verschil dat KPMG maakt, The KPMG Difference, neer op: High performing people cutting through complexity The KPMG name, logo and cutting through complexity are registered trademarks of KPMG International. 6
Netwerk vernieuwing Aanleiding voor de verandering in het netwerk: KPMG heeft bijna al haar applicaties en data binnen 2 data centers ondergebracht tussen 2005 en 2007. Deze data centers fungeren logischerwijze als één data center. Beide draaien een separate work load en kunnen in geval van uitval van een data center de werkzaamheden van de ander overnemen. Stap 1 binnen het netwerk vernieuwings programma is nu voltooid waarbij alle kantoren van KPMG nu voldoen aan de laatste standaarden op het gebied van netwerk. Stap 2, de uitrol van het nieuwe landelijk netwerk. Contract liep af. Stap 3, de benodigde netwerk aanpassingen nodig in het data center. The KPMG name, logo and cutting through complexity are registered trademarks of KPMG International. 7
Netwerk vernieuwing voordelen Deze aanpassingen in het data center netwerk leveren het volgende op: Het kunnen aansluiten van de kantoren binnen het nieuwe wide area network op de beide data center locaties. Het kunnen aansluiten van de nieuwe storage. De huidige storage voldoet niet meer aan de functionele en performance eisen en zit ook letterlijk vol zodat we de vraag naar meer storage niet meer kunnen honoreren. Het zeer sterk beperken van de risico s op gedeeltelijke dan wel volledige uitval van de data centers Het op orde krijgen van de gevraagde performance en capaciteit van het netwerk voor nu en de komende jaren. Het netwerk ten behoeve van gasten (het guest network) zoals in Amstelveen beschikbaar te kunnen uitrollen naar de rest van de kantoren. Het netwerk ten behoeve van mobile devices uit te kunnen rollen naar alle kantoren buiten Amstelveen. Denk hierbij aan SYD en WiFi ondersteuning in de kantoren zodat de gebruikers geen kostbare 3G data verbruiken. Het consolideren van alle servers en andere infrastructuur die nu nog op de kantoren aanwezig is waardoor kosten worden bespaard. Het voldoen aan de beleidseisen op het gebied van separatie tussen groepen gebruikers en applicaties op het netwerk. The KPMG name, logo and cutting through complexity are registered trademarks of KPMG International. 8
IT infrastructuur Principes Alles is IP gebaseerd, van de deursensoren tot de storage controllers Alle IT voorzieningen worden vanuit het DC geleverd. Lokaal zijn alleen printers en gebouwbeheersystemen aanwezig. Er zijn geen single point of failures. Alle apparatuur wordt aktief gebruikt, er is geen passieve standby. Er zijn geen onderhouds windows. Infrastructuur services zijn altijd op. Geen verspilling van energie en ruimte. The KPMG name, logo and cutting through complexity are registered trademarks of KPMG International. 9
Cijfers en feiten 14 Kantoren 3850 medewerkers, bijna allemaal mobiel Telefonie omgeving is een mix van Avaya, Microsoft OCS, Mobile. Connecties naar publieke net via SIP Trunking. Bekijken de mogelijkheid van mobile endpoints only and cloud based services. LAN gebaseerd op Cisco (Nexus en 6500 based switching) WLan gebaseerd op Aruba (2 centrale controllers plus 1100 access points) 2 External Data Centres, beide met een verschillende workload en in geval van storing kunnen ze de volledig load individueel aan. WAN is glas, dark fiber met DWDM. KPN/Huawei, EuroFiber (dark fiber) met MRV DWDM apparatuur The KPMG name, logo and cutting through complexity are registered trademarks of KPMG International. 10
Waarom DWDM Laatste fase van een totaal netwerk herontwerp gestart in 2007: Kantoren: bekabeling, Lan, Wlan, IPT telefonie. WAN: geen WAN maar LAN, DWDM gebaseerd netwerk, ster topologie, 2 gescheiden paden tussen dc en kantoor. 1, 2 of 10 Gbps, geringe latency ( < 3 ms). DWDM werd als technolgogie door de service provider aangeboden. De verbindingen tussen de DC locaties was CWDM. We hadden meer bandbreedte nodig dan deze aankonden en de Cisco Nexus 5000 switches hadden geen CWDM ondersteuning. Daarom is de beslissing genomen om hiervoor DWDM in te zetten. The KPMG name, logo and cutting through complexity are registered trademarks of KPMG International. 11
Onze bevindingen (1) Cisco had geen betaalbare apparatuur voor de enterprise markt Compleet onbekende markt voor ons met vele leveranciers Die leveranciers breiden de onderkant van hun portfolio uit van de telco/ wholesale markt naar de enterprise markt. Nog steeds relatief duur The KPMG name, logo and cutting through complexity are registered trademarks of KPMG International. 12
Oplossing We hebben aan drie leveranciers een oplossing gevraagd. Alle drie voldeden aan de vereisten maar MRV kwam er uiteindelijk uit als winnaar vanwege: De presales kwaliteit (en de QI ICT post sales bleek achteraf ook goed) De flexibele technologie in een hele kleine form factor (voor ons een belangrijke eis) De prijs De 1 ste poging tot implementatie mislukte De Brocade Fibre Channel switches moesten getuned worden voor de lengte van het lichtpad. (we moesten 10 keer de lengte opgeven ) Na deze correctie in de 2 e poging geen enkel probleem meer. The KPMG name, logo and cutting through complexity are registered trademarks of KPMG International. 13
Eisen en wensen Verbinding tussen Schiphol DC en Slotervaart DC Twee gescheiden fiber paren < 30 km G.652 met 0,25db/km demping (~7.5 db) Services 3 x 10 Gigabit Ethernet 1 x Gigabit Ethernet 4 x FibreChannel 2G Access interface Multimode850 nm 8 kanaalsmultiplexer Redundante oplossing Service kanaal voor management The KPMG name, logo and cutting through complexity are registered trademarks of KPMG International. 14
Volledig redundante oplossing Gigabit Ethernet en FibreChannel 2G worden middels een multi-protocolmuxponderover één 10 Gigabit link getransporteerd 10 Gigabit Ethernet wordt middels een dualtransponder getransporteerd Volledig gescheiden redundantie Twee chassis per locatie Identieke configuratie per chassis Redundante AC power supplies In-bandmanagement via service channel 8 kanaalsmux/demux The KPMG name, logo and cutting through complexity are registered trademarks of KPMG International. 15
Ontwerp The KPMG name, logo and cutting through complexity are registered trademarks of KPMG International. 16
Apparatuur schema LD800P chassis -19 breed, 4,5U hoog, 30 cm diep - Alle aansluitingen vanaf de voorzijde - Zeer hoge TEEER rating - Laag energie verbruik The KPMG name, logo and cutting through complexity are registered trademarks of KPMG International. 17
In het echt The KPMG name, logo and cutting through complexity are registered trademarks of KPMG International. 18
Het Data Center Netwerk The KPMG name, logo and cutting through complexity are registered trademarks of KPMG International. 19
Core design The KPMG name, logo and cutting through complexity are registered trademarks of KPMG International. 20
Fiber koppelingen The KPMG name, logo and cutting through complexity are registered trademarks of KPMG International. 21
conclusie Hoe heeft het ons nu geholpen: Goedkope en stabiele oplossing. 10 keer de bandbreedte tegen de helft van de kosten Helpt ons bij het migreren van Fiber Channel naar IP gebaseerde storage zonder verdere investering. Makkelijke fire and forget oplossing. We hebben breakfix en een initiele setup nodig maar we zullen er waarschijnlijk nooit meer naar (hoeven) kijken na de Fibre Channel upgrade. The KPMG name, logo and cutting through complexity are registered trademarks of KPMG International. 22
Thank you Presentation by Carel Nederveen