Handleiding SURFnet-netwerk Dashboard

Handleiding SURFnet-netwerk Dashboard Versie 2.0, 20 Januari 2017 Inleiding Inzicht in netwerkdiensten Het SURFnet-netwerk Dashboard geeft inzicht in alle netwerkdiensten van je instelling, en biedt de volgende overzichten: Overzicht van IP-verkeer bij de internetaansluiting op de diverse locaties Overzicht van lichtpaden (zowel de via het SURFnet NOC opgezette lichtpaden, als alle ondemand lichtpaden) Overzicht van de bijbehorende poorten Samenvatting van alle bovengenoemde netwerkdiensten Protected lichtpaden opzetten Daarnaast biedt het SURFnet-netwerk Dashboard de mogelijkheid om eenvoudig nieuwe protected lichtpaden op te zetten tussen Multi Service Ports (MSP s) van je instelling en van andere meewerkende instellingen aangesloten op het SURFnet-netwerk. De mogelijkheden en spelregels van deze functionaliteit vind je vanaf pagina 10. Toegang tot het SURFnet-netwerk Dashboard Het SURFnet-netwerk Dashboard is toegankelijk voor personen die de Instellingscontactpersoon in SURFnet Autorisatie Beheer (SAB) de rol infrabeheerder of infraverantwoordelijke heeft gegeven. De mogelijkheid om zelf lichtpaden op te zetten op een MSP is alleen toegankelijk voor personen met de rol infraverantwoordelijke. Overzicht van diensten (internetverkeer en lichtpaden) Het overzicht toont alle actieve internet- en lichtpadverbindingen die geregistreerd zijn bij je organisatie 1. Ook zijn recent gestopte on-demand diensten nog een aantal dagen zichtbaar. 1 ELAN s zijn nog niet zichtbaar; deze worden toegevoegd in een toekomstige release. 1

Wat kun je per dienst zien? 1. Status van de dienst De status van de dienst wordt bepaald op basis van het gemeten verkeer op de dienst in de laatste 42 uur. Er wordt nog gewerkt aan een meer accurate statusmeting. De volgende statusmeldingen kunnen voorkomen: OK Bij enkelvoudige en protected diensten: er worden data getransporteerd door de dienst in minimaal 1 richting. Bij redundante diensten: er is verkeer op minimaal 1 pad. Geen verkeer Er wordt momenteel op geen van de paden van de dienst in beide richtingen verkeer gemeten. Mogelijk worden er geen data aangeboden of is er een technische storing. Gestopt De dienst is inmiddels gestopt door een infraverantwoordelijke. Dit geldt alleen voor on-demand lichtpaden. Onbekend Er is (nog) geen verkeersmeting voor deze dienst doorgegeven aan het SURFnet-netwerk Dashboard. Dit kan onder andere komen doordat de dienst net gestart is, of doordat de dienst verkeerd is geregistreerd. Als deze toestand langer dan 24 uur aanhoudt, neem dan contact op met de klantenservice via het feedbackformulier. 2. Gegevens van de dienst Hier zie je de omschrijving en het unieke ID van de dienst in de administratie van SURFnet. Deze ID kun je gebruiken in de communicatie met SURFnet. Soms is de omschrijving lang en wordt hij afgekort. Als je er met de muis overheen gaat, wordt hij volledig weergegeven. Diensten aangemaakt via het SURFnet-netwerk Dashboard en diensten aangemaakt door geautoriseerde eindgebruikers via Bandwidth on Demand, hebben de aanduiding hierover lees je vanaf pagina 10.. Meer Klik op Details om meer details en een overzicht van gerelateerde poorten te zien. Per poort is, indien van toepassing, ook de door je instelling te gebruiken VLANID te zien. 2

3. De paden van de dienst Per dienst zie je alle paden (verbindingen) van de dienst over het SURFnet-netwerk. Bij protected IPverbindingen en bij enkelvoudige en protected lichtpaden is dit er altijd één, bij redundante verbindingen minimaal twee. Soms hebben de verschillende paden van een dienst niet dezelfde capaciteit. Daarom wordt de capaciteit per pad aangegeven. 2 Links (onder Uw poort) staat het adres waarvandaan je instelling verkeer verzendt via het pad. In dit voorbeeld is dat GAA, Budapestlaan 6, Vreeland. Dit kan een locatie zijn van een andere organisatie (in dit geval GAA). Als je met de muis over Uw poort gaat, zie je het ID dat SURFnet heeft gegeven aan de poort van je instelling. Rechts staan onder elkaar: de naam van de instelling voor wie het verkeer bestemd is (m.a.w. de eigenaar van de poort), in dit voorbeeld: Hoog Catharijne Universiteit. de eigenaar van de locatie van de bestemming, in dit voorbeeld: HCU (Juinen); het adres van de bestemming, in dit voorbeeld: Radboutkwartier 203, Juinen. 2 De beschikbare capaciteit van een redundante dienst is gelijk aan de capaciteit van het pad met de meeste capaciteit. De beschikbare dienstcapaciteit is dus niet gelijk aan de optelsom van de capaciteit van de individuele paden. Op het detailscherm staat de afgenomen beschikbare capaciteit van de dienst ook vermeld. 3

4. Actueel verkeer op een dienst Het maximaal gemeten verkeer over 5 minuten in de afgelopen 42 uur wordt aangegeven met balken. Er is een balk voor elke richting: In (linkerkant) geeft het maximaal inkomende verkeer naar het adres van je instelling. Uit (rechterkant) geeft het maximaal uitgaande verkeer naar de bestemming (het adres aan de rechterkant van de balk). Het verkeer wordt afgezet tegen de totale beschikbare capaciteit (aangegeven bovenaan de balk). Hoe groter het deel van de beschikbare capaciteit dat daadwerkelijk wordt gebruikt, hoe groter het gekleurde deel. Bij een redundante dienst (zoals in het voorbeeld) worden beide verbindingen weergegeven in aparte balken. Als er geen verkeer over een dienst gaat, een dienst gestopt is, of als er geen verkeer op de dienst bepaald kan worden, dan verschijnt er een grijze balk waarin wordt gespecificeerd wat er aan de hand is. 5. Verkeershistorie bekijken Klik op Verkeershistorie bekijken om te zien hoeveel verkeer er in het verleden over de dienst is verstuurd. Standaard wordt het verkeer over de afgelopen 42 uur getoond. Uiterst rechts staat de meest actuele meting. Te zien is het gemiddelde (In, Uit) en het maximale (Piek In, Piek Uit) verkeer in beide richtingen. Door op de bolletjes onderaan het overzicht te klikken, kun je uitzoomen naar overzichten van de afgelopen 1,5 week, 1,5 maand, 1,5 jaar en 10 jaar. Voor redundante diensten worden meerdere grafieken getoond, één voor elk pad. 4

6. Feedback verzenden en dienst stopzetten Via de knop kun je feedback geven over de dienst en de dienst stopzetten. Feedback geven Via het feedbackformulier kun je contact opnemen met SURFnet Klantsupport. Gebruik dit formulier als de weergegeven (verkeers)informatie niet juist of anders dan verwacht is. Als je een netwerkonderbreking van de dienst zelf vermoedt kun je het best direct bellen naar de SURFnet Helpdesk via 088-SURFNET (+31-887873638). Alleen geautoriseerde helpdeskbellers kunnen naar dit nummer bellen. Dienst stopzetten Geautoriseerde gebruikers kunnen on-demand lichtpaden die aangemaakt zijn via het SURFnetnetwerk Dashboard stopzetten. Meer hierover lees je vanaf pagina 10. Aan IP-verkeer gerelateerde overzichten Rechtsboven het overzicht met internetverbindingen vind je de knop. Deze knop opent en menu-item Verkeersanalyse 3. Via dit menu-item krijg je een gedetailleerd overzicht van het internetverkeer, opgesplitst naar protocol in de netwerklaag (IPv4/IPv6) en naar transportlaag (TCP/UDP). Let op: het internetverkeer wordt gemeten op de core router en dit overzicht toont daarom geen internetverkeer naar bestemmingen binnen het SURFnet-netwerk. Ook is er geen opsplitsing per dienst zoals op het SURFnet-netwerk Dashboard. Het gaat om het totale verkeer. 3 In de toekomst kun je vanaf hier ook naar het overzicht van toegekende IP-adressen/ranges en het geaggregeerde verkeer zoals zichtbaar op SURFstat. 5

Overzicht van poorten Onderaan het SURFnet-netwerk Dashboard zie je een overzicht van poorten. Deze poorten zijn de eindpunten van de paden van diensten. De poorten van je instelling zijn weergeven in het overzicht IP & MSP poorten. Wat kun je per poort zien? Er zijn IP-poorten, Single Service Ports (SSP) en Multi Service Ports (MSP). De SSP's worden standaard niet getoond. Je kunt ze tonen door het filter aan te passen. 1. Filter Klik op Filter om te bepalen welke poorten getoond moeten worden. Standaard worden alleen de IPpoorten en MSP s getoond. Kies voor Alle poorten om ook de SSP s te tonen die gebruikt worden op de statische paden. 2. Gegevens van de poort Hier zie je de naam en het ID van de poort. Dit is een uniek ID van de poort in de SURFnetadministratie. Klik op Details voor meer details en een overzicht van gerelateerde diensten. 3. Bezettingsgraad van de poort In een cirkeldiagram zie je hoeveel van de totale beschikbare capaciteit van een poort (Capaciteit) momenteel gereserveerd is voor diensten (Gereserveerd) en hoeveel er dus nog vrij is. De vrije ruimte wordt weergegeven in donkergrijs. De overige segmenten staan voor de verschillende diensten. 6

De kleur geeft een indicatie van de hoeveelheid verkeer op de dienst: Donkergrijs Lichtgrijs Groen Geel Rood Ongebruikte vrije ruimte (geen dienst). Er is geen verkeer op de dienst, of het verkeer op de dienst is onbekend. Het actuele maximale verkeer is minder dan 80% van de beschikbare capaciteit voor die dienst. Het actuele maximale verkeer is tussen 80 en 90% van de beschikbare capaciteit voor die dienst. Het actuele maximale verkeer is meer dan 90% van de beschikbare capaciteit voor die dienst. Als je met de muis over een segment gaat, verschijnt het ID van de bijbehorende dienst bij SURFnet. Als je klikt op een segment, ga je naar de betreffende dienst in het dienstenoverzicht (zie pagina 1). 4. Actueel verkeer op een poort In 2 balken wordt het totale actuele verkeer weergegeven dat de poort binnenkomt en verlaat over alle diensten. In deze balken wordt het actuele verkeer afgezet tegen de totale beschikbare capaciteit. In (linkerkant) geeft het maximaal inkomende verkeer naar het adres van je instelling. Uit (rechterkant) geeft het maximaal uitgaande verkeer naar de bestemming (het adres aan de rechterkant van de balk). 5. Verkeershistorie bekijken Klik op Verkeershistorie bekijken om te zien hoeveel verkeer er in het verleden via de poort is verstuurd. 7

Standaard wordt het verkeer over de afgelopen 42 uur getoond. Uiterst rechts staat de meest actuele meting. Te zien is het gemiddelde (In, Uit) en het maximale (Piek In, Piek Uit) verkeer in beide richtingen. Door op de bolletjes onderaan het overzicht te klikken, kun je uitzoomen naar overzichten van de afgelopen 1,5 week, 1,5 maand, 1,5 jaar en 10 jaar. 6. Status van poorten De status van de poort wordt gemeten aan de hand van het gemeten verkeer op een dienst in de laatste 30 uur. Er wordt gewerkt aan een meer accurate statusmeting. OK Er worden data getransporteerd via de poort. Geen verkeer Er wordt momenteel geen verkeer gemeten op de poort en de daarop gedefinieerde diensten. Mogelijk worden er geen data aangeboden of is er een technische storing bij een van de aangesloten partijen. Geen dienst Er zijn geen diensten gedefinieerd op deze poort. De poort is wel aanwezig in het Netwerk Management Systeem (NMS). Niet actief De poort is wel opgenomen in de administratie van SURFnet, maar nog niet zichtbaar in het netwerk. Er kunnen (nog) geen diensten op gedefinieerd worden. Onbekend Er zijn diensten gedefinieerd op deze poort, maar om onbekende (technische) redenen kan het geaggregeerde verkeer op deze poort niet gemeten worden. Als deze status langer dan 24 uur aanhoudt, neem dan contact op met de klantenservice via het feedbackformulier. 7. Feedback geven Via de knop kun je de menu-optie Feedback geven kiezen. Daar kun je feedback doorgeven over de weergegeven informatie van een poort. Gaat het om een storing waar je spoed mee hebt, dan kun je het beste bellen naar de SURFnet Helpdesk, 088-SURFNET (+31-887873638). Alleen geautoriseerde helpdeskbellers kunnen naar dit nummer bellen. 8

Samenvatting De samenvatting toont de aantallen uit de andere overzichten. 1. IP services (IP-diensten) Hier zie je de totale IP-capaciteit van alle IP-diensten die je organisatie afneemt, en het aantal verschillende locaties waarop een aansluiting is gerealiseerd. 2. Lichtpad services (lichtpaden) Hier staat de totale beschikbare capaciteit van alle lichtpaden (vast en on-demand). De reeds stopgezette diensten worden niet meegeteld. 3. Multi Service Poorten (MSP s) Hier zie je het aantal MSP's van je organisatie en de totale vrije capaciteit van deze MSP's. 4. Incompleetheid melden Het SURFnet-netwerk Dashboard is nog volop in ontwikkeling. Mocht je onjuistheden in de lijst met diensten of poorten zien, of mocht je diensten missen, dan kun je dat melden. Klik op Incompleetheid melden en vul het formulier in. SURFnet Klantsupport pakt dit dan zo snel mogelijk op. 9

On-demand lichtpaden aanvragen Als je instelling beschikt over een MSP, is het mogelijk om zonder tussenkomst van het SURFnet NOC lichtpaden op te zetten naar andere locaties met een MSP. Eigenschappen van on-demand lichtpaden De on-demand lichtpaden hebben de volgende eigenschappen: Deze lichtpaden kunnen vooralsnog alleen protected uitgevoerd worden. Het redundant opzetten van lichtpaden gaat via SURFnet Klantsupport. De maximale capaciteit van deze lichtpaden is gelijk aan de nog niet gebruikte vrije ruimte op beide MSP s. Eenmaal opgezet kan een on-demand lichtpad niet zonder onderbreking in capaciteit uitgebreid of beperkt worden. De naam van het lichtpad wordt bepaald door de aanvrager. Door een technische beperking kunnen alleen infraverantwoordelijken deze zien op het SURFnet-netwerk Dashboard. Infrabeheerders zien vooralsnog Onbekend. On-demand lichtpaden worden, wanneer ze geaccepteerd zijn door beide partijen, vrijwel direct aangemaakt en zichtbaar op het SURFnet-netwerk Dashboard. Beide partijen kunnen op elk moment het on-demand lichtpad stopzetten. De voor deze dienst gereserveerde capaciteit op de MSP s komt dan weer vrij voor andere (on-demand) diensten. In de SURFnet Service Level Specificatie (onder lichtpaden) vind je garanties voor: - beschikbaarheid en prestaties van on-demand lichtpaden; - beschikbaarheid van het SURFnet-netwerk Dashboard - de storingsafhandeling. Let op: internationale lichtpaden en lichtpaden naar service providers aangesloten op NetherLight, de open lichtpaden exchange, moeten vooralsnog aangevraagd worden via SURFnet Klantsupport. Zij zijn wel zichtbaar op het SURFnet-netwerk Dashboard, maar kunnen hier niet worden stopgezet. Wie kunnen on-demand lichtpaden opzetten? Infraverantwoordelijken kunnen on-demand lichtpaden opzetten. Infrabeheerders kunnen er geen aanvragen of aanmaken. De on-demand paden kunnen zij wel zien, zij kunnen ze echter niet stopzetten. Voorwaarden om on-demand lichtpaden op te zetten Om gebruik te kunnen maken van on-demand lichtpaden moet het volgende geregeld worden: De instelling moet minimaal 1 MSP hebben. De SURFconext-verantwoordelijke moet toestemming geven voor het gebruik van de functionaliteit Bandwidth on Demand (BoD). BoD is een functionaliteit in SURFnet7 waarmee de infrabeheerder gedeeltes van een MSP kan vrijgeven aan onderzoeksgroepen. De dienst zelf en de bijbehorende user interface hoeven voor het gebruik van on-demand lichtpaden niet gebruikt te worden. De Instellingscontactpersoon moet minimaal 1 infraverantwoordelijke hebben aangewezen. De infraverantwoordelijke heeft een algemene mailbox doorgegeven aan SURFnet waarnaar serviceberichten van het SURFnet-netwerk Dashboard over de on-demand lichtpaden worden 10

verzonden. Bij voorkeur is dit een groepsmailbox zodat meerdere personen deze berichten ontvangen. Dit doorgeven kan vanaf het SURFnet-netwerk Dashboard via de tab Aanvragen. Er is een formulier dat instellingen kunnen gebruiken als zij nog geen e-mailadres hebben doorgegeven. Een on-demand lichtpad opzetten Het opzetten van een on-demand lichtpad via het SURFnet-netwerk Dashboard gaat als volgt: 1. Beide organisaties stemmen vooraf af hoe ze het lichtpad willen gebruiken en welke capaciteit wenselijk is. 2. Een van de partijen doet een aanvraag. Dit kan via de tab Aanvragen, of via het actiemenu bij een specifieke MSP in het overzicht met poorten. 3. Hij vult het volgende in: - de poort waarvandaan hij het lichtpad wil opzetten. De details en bezettingsgraad van de geselecteerde poort zijn rechts zichtbaar zodra een poort is geselecteerd. - de gewenste capaciteit van het lichtpad. - het VLANID dat gebruikt gaat worden aan de kant van zijn instelling. 4. De aanvraag wordt zichtbaar op het aanvraagoverzicht (zie pagina 13) onder Openstaande uitgaande aanvragen. In het overzicht van de instelling aan wie de aanvraag gericht is verschijnt de aanvraag onder Openstaande inkomende aanvragen. Ook wordt een e-mail verzonden naar de door de ontvangende partij opgegeven mailbox voor on-demand lichtpaden. 5. Een infraverantwoordelijke van de ontvangende partij kan de aanvraag accepteren (of weigeren) door op de link te klikken in de e-mail. Hij kan ook in het SURFnet-netwerk Dashboard naar de de tab Aanvragen gaan. De aanvraag is te vinden onder Openstaande inkomende aanvragen. 6. Als de ontvanger de aanvraag accepteert, dan moet hij het volgende opgeven: - de poort waarop het lichtpad moet binnenkomen. De details en bezettingsgraad van de geselecteerde poort zijn rechts zichtbaar. - het VLANID dat gebruikt gaat worden aan de kant van de ontvangende instelling. 7. Als de ontvanger de aanvraag weigert, dan moet hij hier een reden voor opgeven. 8. Nadat de aanvraag is geaccepteerd of geweigerd, wordt deze bij de aanvragende en ontvangende partij onder Recent afgehandelde aanvragen geplaatst. De aanvragende partij ontvangt een e- mail met een notificatie van de acceptatie danwel weigering. Als de aanvraag is geaccepteerd duurt het nog tot enkele minuten voordat het lichtpad verschijnt in het overzicht. Het duurt vervolgens nog even voordat het meten van het verkeer op het lichtpad start. De verkeersbalk laat Onbekend zien. Het lichtpad is al wel te gebruiken. Als er na 12 uur nog geen verkeer zichtbaar is, neem dan contact op met de SURFnet Helpdesk. Het ID van het lichtpad is ook zichtbaar in het overzicht met recent afgehandelde aanvragen. Als je hierop klikt ga je naar het overzicht met lichtpaden. 9. Mocht het lichtpad om technische redenen niet kunnen worden opgezet, dan wordt dit zichtbaar in de aanvraag onder Recent afgehandelde aanvragen. De oorzaak van de foutmelding is daar ook zichtbaar. De SURFnet Helpdesk kan je verder helpen. On-demand lichtpad stopzetten De infraverantwoordelijke van zowel de aanvragende als de ontvangende instelling kan een netwerkdienst per direct stopzetten. Er is dus geen toestemming nodig van de andere partij. 11

1. Klik in het overzicht van lichtpaden bij het lichtpad dat je wilt stopzetten op. 2. Kies voor Lichtpad (service) stopzetten. 3. Bevestig dat je het lichtpad wilt stopzetten. De dienst wordt direct stopgezet en wordt als gestopt weergegeven in het overzicht. Om technische redenen is de naam van de dienst vanaf dan helaas niet meer zichtbaar. i Let op: niet alle aanvragen die als 'on-demand' zijn gelabeld, kunnen gestopt worden in het SURFnet-netwerk Dashboard. Als je instelling onderzoekers of anderen heeft geautoriseerd om zelf lichtpaden op te zetten via Bandwidth on Demand (BoD), dan zijn deze in het lichtpadenoverzicht gelabeld als on-demand maar de optie om de dienst stop te zetten ontbreekt. Deze lichtpaden moeten via de user interface van Bandwidth on Demand worden stopgezet. Het overzicht met aanvragen Het overzicht van aanvragen is zichtbaar voor infraverantwoordelijken van instellingen die de functionaliteit Bandwidth on Demand (BoD) hebben afgenomen. Infraverantwoordelijken van instellingen die nog geen BoD afnemen krijgen uitleg en de mogelijkheid om BoD aan te vragen. Het overzicht met aanvragen bestaat uit: 1. Openstaande inkomende aanvragen 2. Openstaande uitgaande aanvragen 3. Recent afgehandelde aanvragen 1. Openstaande inkomende aanvragen Dit onderdeel bevat per binnengekomen aanvraag: 1. knop waarmee een nieuwe dienst kan worden aangevraagd. 2. knop waarmee details getoond kunnen worden zoals de omschrijving die de dienst zal krijgen en de toelichting die de aanvrager heeft meegestuurd met de aanvraag. 3. knop die het formulier opent waarmee de aanvraag geaccepteerd of geweigerd kan worden. 12

2. Openstaande uitgaande aanvragen Dit onderdeel bevat de aanvragen die door jou of een collega zijn verzonden: 1. knop waarmee de details van de aanvraag bekeken kunnen worden. 2. de details van de aanvraag zoals de meegegeven motivatie, het VLANID dat gereserveerd is en gebruikt kan worden aan jouw kant en de naam van de persoon die de aanvraag heeft gedaan. 3. Recent afgehandelde aanvragen Dit zijn de recent afgehandelde aanvragen: 1. de status van de aanvraag: goedgekeurd, mislukt of geweigerd. 2. ID van de dienst (alleen getoond bij goedgekeurde aanvragen). Als je hierop klikt kom je op het overzicht met lichtpaden. 13