Services SYRHANO. Assemblée générale SYRHANO - 16/12/2008 alain.bidaud@crihan.fr

Transcription

1 Services SYRHANO Assemblée générale SYRHANO - 16/12/2008 alain.bidaud@crihan.fr

2 Architecture

3 Le réseau régional pour l'enseignement et la Recherche Architecture de SYRHANO 3 Le réseau régional SYRHANO est constitué par Des points de présence (PoP) localisés sur des sites utilisateurs Le réseau optique rouennais InterCampus Des contrats souscris auprès d opérateurs télécom ou de sociétés de service Liaisons (bande passante) louées entre les points de présence Service de supervision et d exploitation des équipements et des liaisons 3

4 Le réseau régional pour l'enseignement et la Recherche Architecture SYRHANO (liaisons louées) Dieppe (CH) OBS 1Gbit/s Mont-Saint-Aignan (InterCampus Nord) Internet Le Havre IUT Schumann neufcegetel 2x1Gbit/s neufcegetel 2x1Gbit/s Gonfreville l'orcher Réseau optique InterCampus Réseau national RENATER Réseau européen Géant Réseaux mondiaux pour la recherche et l'enseignement OBS 1Gbit/s Le Havre (Université - Lebon) neufcegetel 2x1Gbit/s St-Etienne du Rouvray (InterCampus Sud) NERO Le Havre ISEL NEUF fibre noire neufcegetel 2x1Gbit/s OBS 100Mbit/s Collecte xdsl Réseaux DSL des opérateurs publics OBS 100Mbit/s Elbeuf (IUT) Collecte xdsl Evreux (CH) OBS 1Gbit/s Vernon (CH) neufcegetel 2x1Gbit/s Val de Reuil (BEC) Légende Réseaux DSL des opérateurs publics OBS 100Mbit/s Evreux (BU) OBS 100Mbit/s Evreux (IUT) PoP Réseau optique InterCampus Point de présence mutualisé Réseau de fibres optiques déployé par le CRIHAN dans des fourreaux appartenant à l'agglo de Rouen 1Gbit/s Liaison louée à un opérateur télécom Le réseau régional pour l'enseignement et la Recherche Topologie du réseau régional SYRHANO - Juin

5 Le réseau régional pour l'enseignement et la Recherche Architecture SYRHANO (InterCampus) ESITPA Mt-Saint-Aignan CRDP Mt-Saint-Aignan IFA * Mt-Saint-Aignan 2 École d'architecture * Darnétal Place St-Hilaire INSA Mt-Saint-Aignan 12 Mont-Saint-Aignan (InterCampus Nord) Gare SNCF Becquerel * Rouen CHU Rouen 72 Fac Médecine (Martainville) PUST Rouen CRHN Rouen Théâtre des Arts IA 76 Rouen Fourche Europe Cité des Métiers Rouen Légende PoP Point de présence mutualisé Équipement actif mutualisé Pépinière St-Et. du Rouvray Lycée Le Corbusier CORIA St-Etienne du Rouvray (InterCampus Sud) ESIGELEC PoP PoP * 1Gbit/s Point de présence optique Pas d'équipement actif mutualisé Point de présence optique Présence d'un Cisco 2600 dédié pour la supervision de la liaison Liaison louée à un opérateur télécom INSA St-Etienne du Rouvray Topologie du réseau InterCampus SYRHANO - Septembre 2008 Le réseau régional pour l'enseignement et la Recherche 5

6 Architecture SYRHANO (InterCampus) IFA Mt-Saint-Aignan ESITPA Mt-Saint-Aignan Ecole d'architecture Darnétal INSA Mt-Saint-Aignan Mont-Saint-Aignan (InterCampus Nord) Fac Médecine (Martainville) PUST Rouen 10Gbit/s CHU Rouen CRHN Rouen INSA St-Etienne du Rouvray St-Etienne du Rouvray (InterCampus Sud) Légende PoP Point de présence mutualisé Le réseau régional pour l'enseignement et la Recherche 1Gbit/s Liaison Intercampus 6

7 Routeurs IP Gamme CISCO CISCO (2) et (1) Cartes de contrôle PRP-2 Interfaces Ethernet 10GE Interfaces Ethernet GE Licences IOS et IOS XR Le réseau régional pour l'enseignement et la Recherche 7

8 Commut. Ethernet Gamme CISCO 6500 et 3750 Commutateurs Catalyst 6506 Commutateurs empilables Catalyst 3750 Le réseau régional pour l'enseignement et la Recherche 8

9 Services de niveau 2

10 VLANs inter-sites

11 Le réseau régional pour l'enseignement et la Recherche VLANs inter-sites Description Fournir le transport natif des VLANs entre plusieurs sites pour des structures (laboratoires, groupe de travail, etc.) multiétablissements pour des réseaux thématiques inter-établissements exemples : visioconférence, sauvegarde, etc. Exemples d utilisation Interconnexion IUFM / Université de Rouen Visio Inter CH : CHU / CH Dieppe / CHI Vernon + Evreux 11

12 VLANs inter-sites Architecture Etablissement A (VLAN ) transport natif des trames ethernet sur l'infrastructure SYRHANO de niveau 2 Etablissement B (VLAN 193) lien en mode trunk si nécessaire SYRHANO (niveau 2) transport d'un ou plusieurs VLANs multi-sites Etablissement C (VLAN ) Le réseau régional pour l'enseignement et la Recherche 12

13 Encapsulation de VLANs

14 Le réseau régional pour l'enseignement et la Recherche Encapsulation de VLANs Description Fournir aux établissements multi-sites la possibilité de propager leurs VLANs sur l infrastructure SYRHANO encapsulation de l ensemble des VLANs du site dans un VLAN de transport sur SYRHANO possibilité de propager les protocoles de niveau 2 (spanning-tree, VTP, CDP) sur les sites si nécessaire Exemple d utilisation Université de Rouen : sites Martainville / MSA / IUT Evreux / Evreux / Elbeuf 14

15 Encapsulation de VLANs Architecture Etablissement A Site 1 encapsulation dans un VLAN de transport sur l'infrastructure SYRHANO Etablissement A Site 2 lien en mode trunk SYRHANO (niveau 2) transport de plusieurs VLANs appartenant au site Etablissement A Site 3 Le réseau régional pour l'enseignement et la Recherche 15

16 Encapsulation de VLANs Architecture détaillée port en mode trunk port en mode dot1q-tunnel et activation de l2pt Réseau de site (niveau 2) SYRHANO (niveau 2) lien trunk DA SA Trame Ethernet DA SA Tag Trame Ethernet DA SA Tag Tag Trame Ethernet trame ethernet originale trame ethernet taguée avec le VLAN du site trame ethernet doublement taguée commutée sur l'infrastructure SYRHANO de niveau 2 Le réseau régional pour l'enseignement et la Recherche 16

17 Services de niveau 3

18 Service IP

19 Le réseau régional pour l'enseignement et la Recherche Service IP Description Fournir une connectivité IP à l ensemble des sites IPv4 + IPv6 unicast + multicast Annonce des routes vers les sites statique ou BGP seul BGP permet le secours des annonces possibilités d annonces route par défaut routes régionales full routing 19

20 Service IP Annonce de routes Réseau de site (niveau 3) sécurisation des peerings BGP par mot de passe MD5 filtrage des annonces du site à l'aide de prefix-list BGP BGP possibilités d'annonces : - route par défaut - routes régionales - full routing double peering BGP sur les routeurs SYRHANO en mode primary/backup SYRHANO (niveau 3) Le réseau régional pour l'enseignement et la Recherche 20

21 Routage pour les sites

22 Le réseau régional pour l'enseignement et la Recherche Routage pour les sites Description Mutualiser l infrastructure SYRHANO de niveau 3 (routeurs) avec les sites utilisateurs permettre aux établissements d effectuer le routage de leurs plages d adresses directement sur les routeurs de SYRHANO service redondant grâce aux 2 routeurs de coeur Avantages utilisation de la capacité de routage des équipements SYRHANO routage en cœur de réseau pour les établissements multi-sites pas de passage par un site central 22

23 Routage pour les sites Architecture Cisco Réseau établissement A routage SYRHANO Réseau établissement B routage étab A routage étab B routage étab C mutualisation des routeurs SYRHANO pour le routage des sites raccordés Réseau établissement C Le réseau régional pour l'enseignement et la Recherche 23

24 MPLS VPN

25 Le réseau régional pour l'enseignement et la Recherche MPLS VPN Description Fournir un service de virtualisation de l infrastructure SYRHANO de niveau 3 instanciation de plusieurs tables de routage disjointes : VRF espaces de routage entièrement disjoints en complément du service de transport de VLAN interconnexion avec des sites accessibles en IP uniquement (collecte xdsl) Exemples d utilisation communautés Rectorat (EPLE, GRETA, etc.) VPN sites CHI Eure-Seine 25

26 MPLS VPN Architecture Possibilité d instancier plusieurs VRF sur l infrastructure SYRHANO VRF A VRF B propagation sur l ensemble de l infrastructure VRF C SYRHANO (niveau 3) VRF SYRHANO Possibilité de se raccorder à plusieurs VRF en fonction de l adresse source fonction vrf-select Le réseau régional pour l'enseignement et la Recherche 26

27 Sortie de secours Internet

28 Le réseau régional pour l'enseignement et la Recherche Sortie de secours Internet Description Accès Internet de commodité permettre aux sites utilisateurs d avoir une sortie de secours ou alternative à RENATER en cas de problème chez leur fournisseur d accès utilisation de plages d adresses spécifiques de l opérateur pour les sites raccordés au service Les flux entre les sites SYRHANO restent au niveau régional pas de passage par les opérateurs de sortie 28

29 Sortie de secours Internet Architecture Site IP RENATER RENATER Commutation (VLANs) Routage (IP) /0 SYRHANO SYRHANO /0 Opérateur FT Site Opérateur IP FT Le réseau régional pour l'enseignement et la Recherche 29

30 Service de translation d adresses mutualisé

31 Le réseau régional pour l'enseignement et la Recherche Service de NAT Description Fournir un service de translation d adresses pour les sites dont le routage est effectué directement sur SYRHANO Contraintes plusieurs sites peuvent avoir un même plan d adressage pour leurs réseaux privés 31

32 Service de NAT adresssage privé de l'établissement lien trunk via l'infrastructure niveau 2 de SYRHANO VLAN ID x (subnet xxx) VLAN ID y (subnet yyy) Commutateur de l'établissement Service de NAT SYRHANO VLAN ID z (subnet zzz) SYRHANO Le réseau régional pour l'enseignement et la Recherche 32

33 Autres services

34 Supervision et métrologie

35 Le réseau régional pour l'enseignement et la Recherche Métrologie et supervision Description Fournir aux sites utilisateurs une métrologie détaillée et un état de fonctionnement du réseau carte de supervision de l état de fonctionnement du réseau statistiques sur l utilisation du réseau (débit moyen, temps de latence,...) métrologie détaillée (volumétrie, caractérisation du traffic, sécurité,...) Portail web 35

36 Le réseau régional pour l'enseignement et la Recherche Portail de supervision 36

37 Classes de services

38 Le réseau régional pour l'enseignement et la Recherche Classes de services Description Fournir la possibilité aux sites utilisateurs d utiliser les classes de services au niveau 2 (802.1p) / au niveau 3 (DSCP) utiliser la QoS pour les protocoles de routage notamment sur les liens bas débit Adapter aux liaisons bas débits (collecte xdsl) 38

39 Le réseau régional pour l'enseignement et la Recherche Classes de services Définition Classes Applications LBE (Less Than Best Effort) BE (Best Effort) BBE (Best Than Best Effort) IP Premium Applications non sensibles à la gigue ou à d éventuelles pertes de paquets Toutes applications non sensibles à la gigue Applications nécessitant un débit garanti et une faible gigue, et applications interactives Applications nécessitant un débit garanti, une gigue nulle ou extrêmement faible, et aucune perte de paquets 39

40 Le réseau régional pour l'enseignement et la Recherche SYstème Réseau de HAute-NOrmandie