Service de collecte xdsl sur SYRHANO. J-SR - 05/06/2009 Alain BIDAUD - CRIHAN

Transcription

1 Service de collecte xdsl sur SYRHANO J-SR - 05/06/2009 Alain BIDAUD - CRIHAN

2 Service de collecte xdsl sur SYRHANO Plan Réseau régional SYRHANO infrastructure les services aux utilisateurs Service de collecte xdsl présentation générale Architecture technique infrastructure déployée montage technique services avancés 2

3 Réseau régional SYRHANO

4 CRIHAN Centre de Ressources Informatiques de Haute-Normandie Association loi de 1901 aide aux activités d enseignement, de recherche et de développement basées sur l utilisation des NTIC créée fin 1991 à l initiative du CRHN Quatre grandes thématiques réseaux informatiques calcul numérique intensif formation et transfert technologique support à des projets innovants 4

5 Réseau régional SYRHANO Système Réseau de HAute-NOrmandie Opérationnel depuis 1993, nombreuses évolutions depuis... Réseau multi-usages modulaire destiné à satisfaire les besoins de l Enseignement, de la Recherche et de la Santé dans le cadre des chartes SYRHANO et RENATER Très bonne qualité de service Couverture régionale Technologie tout IP Support technique, aide aux usages Services mutualisés 5

6 Réseau régional SYRHANO Les utilisateurs Enseignement Supérieur et Recherche Utilisateurs historiques Enseignement secondaire Collecte pour les EPLE depuis 1996 Santé CHU de Rouen depuis l origine de SYRHANO (site Universitaire) CHI Eure-Seine précurseur, plusieurs autres CH depuis, en coordination avec l ARH Autres Collectivités, associations 6

7 Le réseau régional pour l'enseignement et la Recherche Infrastructure logique SYRHANO Dieppe (CH) OBS 1Gbit/s Mont-Saint-Aignan (InterCampus Nord) Internet Le Havre IUT Schumann neufcegetel 2x1Gbit/s neufcegetel 2x1Gbit/s Gonfreville l'orcher Réseau optique InterCampus Réseau national RENATER Réseau européen Géant Réseaux mondiaux pour la recherche et l'enseignement OBS 1Gbit/s Le Havre (Université - Lebon) neufcegetel 2x1Gbit/s St-Etienne du Rouvray (InterCampus Sud) NERO Le Havre ISEL NEUF fibre noire neufcegetel 2x1Gbit/s OBS 100Mbit/s Collecte xdsl Réseaux DSL des opérateurs publics OBS 100Mbit/s Elbeuf (IUT) Collecte xdsl Evreux (CH) OBS 1Gbit/s Vernon (CH) neufcegetel 2x1Gbit/s Val de Reuil (BEC) Légende Réseaux DSL des opérateurs publics OBS 100Mbit/s Evreux (BU) OBS 100Mbit/s Evreux (IUT) PoP Réseau optique InterCampus Point de présence mutualisé Réseau de fibres optiques déployé par le CRIHAN dans des fourreaux appartenant à l'agglo de Rouen 1Gbit/s Liaison louée à un opérateur télécom Topologie du réseau régional SYRHANO - Juin

8 Architecture de SYRHANO 3 Le réseau régional SYRHANO est constitué par Des points de présence (PoP) localisés sur des sites utilisateurs Le réseau optique rouennais InterCampus Des contrats souscris auprès d opérateurs télécom ou de sociétés de service Liaisons (bande passante) louées entre les points de présence Service de supervision et d exploitation des équipements et des liaisons 8

9 Réseau régional SYRHANO Services et infrastructures Services de transport Ethernet VLANs natifs, QinQ Services de transport IP Unicast et multicast IPv4 et IPv6 VPN MPLS Routage et NAT mutualisé Déport du service de routage utilisateur Services mutualisés (DNS, news, visioconférence, CATA, etc.) Service de fibre noire (agglomération de Rouen) Exploitation 24h/24, 7j/7, GTR 4h et disponibilité >= 99,95% sur 12 mois 9

10 Service de collecte xdsl

11 Collecte xdsl sur SYRHANO Objectifs de la consultation menée fin 2007 Élargir le catalogue des offres en terme de prix, de services et de débits Lot 1 : collecte IP sur SYRHANO au meilleur effort (best effort) Lot 2 : collecte de niveau 2 (Ethernet) à débit garanti et offrant une bonne garantie de temps de rétablissement (GTR) en cas de dysfonctionnement Sécurisation du raccordement des établissements En particulier pour les sites tout xdsl comme les EPLE Avoir une maîtrise du réseau de bout en bout Plan d adressage, déploiement de techniques de gestion de la qualité de service, outils de métrologie Réseaux privés virtuels étendus sur SYRHANO 11

12 Collecte xdsl sur SYRHANO Cadre administratif Marché public à bon de commandes pour la fourniture d'un service de raccordement à haut-débit des Etablissements scolaires sur SYRHANO Porteur du marché : Rectorat de Rouen Durée du marché : 3 ans, renouvelable 1 année 12

13 Collecte xdsl sur SYRHANO Nouveau service sur mesure, disponible à partir du printemps 2008 Technologie retenue : liaisons de type xdsl (lot 1 et lot 2) Catalogue de services couvrant une plage de débits descendants de 512Kb/s à 20Mb/s (Lot1) montants de 128Kb/s à 8Mb/s (Lot2) Offre de débits symétriques (lot2) Reprise de l'existant Basée sur deux réseaux de collecte disjoints de deux opérateurs différents (Neufcegetel, France Telecom) Un exploitant unique : CRT Informatique 13

14 Collecte xdsl sur SYRHANO Synoptique de raccordement Domaine de responsabilité de CRT Informatique Ferme de routeurs et serveurs Réseau national de collecte DSL FRANCE TELECOM Liaison IP sur ADSL jusqu'à 20Mbits/s Evreux (CH) Site utilisateur Liaison ADSL ou SDSL jusqu'à 8Mbits/s Réseau national de collecte DSL St-Etienne du Rouvray (InterCampus Sud) Ferme de routeurs et serveurs 14

15 Architecture technique

16 Collecte xdsl est constituée de 4 collectes disjointes sur 2 opérateurs différents 2 collectes régionales pour la partie IP ADSL (500 Mbit/s chacune) 2 collectes départementales ( ) pour la partie DSLE (90 Mbit/s + 60 Mbit/s) Raccordement sur 2 points de présence SYRHANO Saint-Etienne du Rouvray (CRIHAN) et Evreux (CH) Equipements routeurs et commutateurs pour le raccordement des sites et la fourniture du service IP serveurs pour l authentification et la supervision 16

17 Collecte xdsl : infrastructure déployée par PoP Collecte IP ADSL Lien Ethernet Serveurs : - AAA - Supervision - Métrologie C7206 (IP ADSL) C7206 (spare) C3750 (stack) SYRHANO C7206 (DSLE) Liens Etherchannel Collecte SDSL Lien ATM 17

18 Collecte xdsl Infrastructure déployée Equipement de commutation pile de 2 catalyst 3750 pour le raccordement de l ensemble des équipements et serveurs redondance : double attachement si possible sur les éléments de la pile Equipements de routage Cisco 7206 VXR avec carte NPE-1G un équipement par collecte avec un élément de spare pour l ensemble du service Serveurs Radius pour l authentification des connexions IP ADSL Supervision et métrologie 18

19 Collecte xdsl Raccordement sur SYRHANO C7206 (IP ADSL 1) C7206 (IP ADSL 2) C7206 (DSLE 76) C7206 (DSLE 27) SER-12K Peerings BGP LEHAVRE-12K Architecture full mesh entre les équipements de routage de la collecte les 2 routeurs de coeur de SYRHANO Redondance annonces prioritaires sur SER-12K (poids plus élevé) Prolongation de certains services SYRHANO en particulier MPLS VPN 19

20 Collecte xdsl Raccordement des sites Offres de raccordement Lot 1 : IP ADSL de 512 Kbit/s à 20 Mbit/s (flux pédagogiques) Lot 2 : DSLE de 128 Kbit/s à 8 Mbit/s garantie (flux administratifs) Utilisation des collectes opérateurs en tant que service de transport de niveau 2 maîtrise complète des services IP et des adressages sur le service de collecte xdsl Implémentation de services évolués MPLS VPN, QoS, IPv6 en coordination avec les services du réseau régional 20

21 Collecte xdsl : raccordement des sites flux d'authentification Serveurs Radius (authentification) configuration des équipements C8xx DSLAM B.A.S Réseau de collecte IP ADSL C7206 (IP ADSL) ATM ATM L2TP interface : virtual access Session PPP configuration statique C8xx ATM DSLAM Réseau de collecte DSLE ATM Porte de collecte C7206 (DSLE) interface : vp/vc ATM 21

22 Collecte xdsl Mise en oeuvre du service MPLS VPN Utilisation du service SYRHANO MPLS VPN par le rectorat mise en oeuvre de plusieurs VPN (espace de routage) pour la communauté académique permet aux établissements d accéder de manière native (sans VPN) aux serveurs du Rectorat raccordement de sites (IEN) avec firewall centralisée réseaux thématiques (VoIP) Problèmatique de l implémentation de ce service sur la collecte fonction de type vrf select possible sur les équipements non compatible avec l architecture retenue (double raccordement avec secours BGP) 22

23 Collecte xdsl : VRF Select Adresse VRRP A VRF EPLE source RFC 1918 P B R VRF Collecte EPLE B VRF source publique route-map : if source addr = priv then next-hop = A if source addr = pub then next-hopt = B VRF... if... 23

24 Collecte xdsl VRF Select Objectif sélection de la VRF en fonction de l adresse source des paquets : opération effectuée par l AMON au niveau de l EPLE Principe de fonctionnement application d une policy route-map pour les flux en provenance de chaque site sélection du next-hop (et donc de la VRF) en fonction de l adresse source adresse VRRP pour le next-hop afin d assurer la redondance utilisation du routage classique pour les flux retours double peering BGP pour la redondance 24

25 Serveurs académiques Réseau racine Collecte xdsl Interface avec le Rectorat RECTORAT Proxys régionaux Prolongation des services sur SYRHANO pour les EPLE RENATER VRF SYRHANO SYRHANO Collecte xdsl EPLE VRF EPLE accès natif aux serveurs académiques pour les EPLE et au réseau racine prolongation des VRF sur les équipements de routage du Rectorat (limitation d accès en fonction des communautés) accès direct aux proxys régionaux et à RENATER EPLE 25

26 Collecte xdsl Outils et supervision Outils de supervision et métrologie volumétrie pour chaque site (cacti, nagios + centreon) métrologie détaillée analyse et post-traitement des flux netflow (application maison ) outils avancés de supervision en test NOC CRT Informatique déclaration et traitement des incidents 26

27 SYstème Réseau de HAute-NOrmandie