Προημένα Εραλία Διαχίρισης Δικύων...grnet Υπηρεσίες...
Transcript of Προημένα Εραλία Διαχίρισης Δικύων...grnet Υπηρεσίες...
![Page 1: Προημένα Εραλία Διαχίρισης Δικύων...grnet Υπηρεσίες Υποδομής Σσέγαση εξοπλισμού ρί ων Φσική ασφάλεια](https://reader035.fdocuments.net/reader035/viewer/2022081518/61283bc850c3097dfb35cecd/html5/thumbnails/1.jpg)
grnet
Προηγμένα Εργαλεία Διαχείρισης Δικτύων
Δρ. Χρήστος ΑργυρόπουλοςΕΔΕΤ
Εθνικό Δίκτυο Έρευνας και Τεχνολογίας
![Page 2: Προημένα Εραλία Διαχίρισης Δικύων...grnet Υπηρεσίες Υποδομής Σσέγαση εξοπλισμού ρί ων Φσική ασφάλεια](https://reader035.fdocuments.net/reader035/viewer/2022081518/61283bc850c3097dfb35cecd/html5/thumbnails/2.jpg)
grnet
Περιεχόμενα
Υπηρεσίες Οργάνωση ομάδων NOC Οπτικό δίκτυο L1 Δίκτυο L2/L3 Κέντρα Δεδομένων (Data-centers)
Χάρτες-Τοπολογίες Στατιστικά Δελτία (tickets) Καταγραφές (logs) Καταγραφή Ροών (flow monitor) Προγραμματισμός - Scripts Παραμετροποίηση (configuration)
Υπηρεσίες, Δομή Δικτύου, Οργάνωση ΕΔΕΤ
Εργαλεία
![Page 3: Προημένα Εραλία Διαχίρισης Δικύων...grnet Υπηρεσίες Υποδομής Σσέγαση εξοπλισμού ρί ων Φσική ασφάλεια](https://reader035.fdocuments.net/reader035/viewer/2022081518/61283bc850c3097dfb35cecd/html5/thumbnails/3.jpg)
grnet
Υπηρεσίες
Παροχή Υπηρεσιών: Σχεδιασμού (εισόδος: ανάγκες χρηστών, έξοδος: τεχνική λύση) Υλοποίησης Διαχείρισης Παρακολούθησης Αποκατάστασης Βλαβών
FCAPS (ISO model) Fault - Διαχείριση Λαθών Configuration - Παραμετροποίηση Accounting – Χρέωση/Χρησιμοποίηση Performance - Επιδόσεις Security - Ασφάλεια
![Page 4: Προημένα Εραλία Διαχίρισης Δικύων...grnet Υπηρεσίες Υποδομής Σσέγαση εξοπλισμού ρί ων Φσική ασφάλεια](https://reader035.fdocuments.net/reader035/viewer/2022081518/61283bc850c3097dfb35cecd/html5/thumbnails/4.jpg)
grnet
Υπηρεσίες Υποδομής
Συστέγαση εξοπλισμού τρίτων Φυσική ασφάλεια Ψύξη Ηλεκτροδότηση Διασύνδεση (connectivity)
Φυσικές εργασίες στους κόμβους Καλωδιώσεις Εγκατάσταση Συντήρηση (αντικατάσταση ανταλλακτικών, π.χ κάρτες, δίσκοι) Εργασίες πάνω σε εξοπλισμό (αρχική παραμετροποίηση)
![Page 5: Προημένα Εραλία Διαχίρισης Δικύων...grnet Υπηρεσίες Υποδομής Σσέγαση εξοπλισμού ρί ων Φσική ασφάλεια](https://reader035.fdocuments.net/reader035/viewer/2022081518/61283bc850c3097dfb35cecd/html5/thumbnails/5.jpg)
grnet
Υπηρεσίες Δικτύωσης 1/2
Απόδοση χώρου IPv4/IPv6 Απόδοση Autonomous System Number (ASN)
Ρόλος Local Internet Registry (LIR) – Διαμεσολαβητής μεταξύ RIPE και φορέων
Ζεύξεις Επιπέδου 1 (Layer-1 links) Υλοποίηση κυκλωμάτων με διεπαφή Ethernet πάνω από οπτικό εξοπλισμό
(DWDM)
Ζεύξεις Επιπέδου 2 (Layer-2 links) Παροχή ιδιωτικών δικτύων μεταξύ 2/πολλαπλών σημείων τερματισμού
(υλοποίηση μηχανισμών L2)
Διασύνδεση με το Διαδίκτυο (Layer-3 service) Δημιουργία L3 διεπαφών πελατών/φορέων ΕΔΕΤ (BGP peering) Διασύνδεση πελατών με το Internet Διασύνδεση και δρομολόγηση περιεχομένου (content – e.g. video streaming)
![Page 6: Προημένα Εραλία Διαχίρισης Δικύων...grnet Υπηρεσίες Υποδομής Σσέγαση εξοπλισμού ρί ων Φσική ασφάλεια](https://reader035.fdocuments.net/reader035/viewer/2022081518/61283bc850c3097dfb35cecd/html5/thumbnails/6.jpg)
grnet
Υπηρεσίες Δικτύωσης 2/2
Προστασία από δικτυακές επιθέσεις (Firewall on Demand) Ρολογιού και Χρονισμού
Network time Protocol service (NTP)
Ελληνικό Σημείο διασύνδεσης και ανταλλαγής κίνησης (Internet Exchange Point) Διασύνδεση παρόχων πρόσβασης και περιεχομένου
![Page 7: Προημένα Εραλία Διαχίρισης Δικύων...grnet Υπηρεσίες Υποδομής Σσέγαση εξοπλισμού ρί ων Φσική ασφάλεια](https://reader035.fdocuments.net/reader035/viewer/2022081518/61283bc850c3097dfb35cecd/html5/thumbnails/7.jpg)
grnet
Υπολογιστικές Υπηρεσίες 1/2
Διαχείριση Εξυπηρετητών Ονοματοδοσίας (Domain Naming System) Recursive, grnet zones, secondary dns
Email και mailing lists
Mail routing Διαχείριση λιστών για ζώνες ΕΔΕΤ
Φιλοξενία Ιστοτόπων Υπηρεσία Εικονικών Μηχανών (VIMA) Υπηρεσία cloud (~okeanos)
Cyclades Pithos+
Διανομή Συγραμμάτων (Εύδοξος)
![Page 8: Προημένα Εραλία Διαχίρισης Δικύων...grnet Υπηρεσίες Υποδομής Σσέγαση εξοπλισμού ρί ων Φσική ασφάλεια](https://reader035.fdocuments.net/reader035/viewer/2022081518/61283bc850c3097dfb35cecd/html5/thumbnails/8.jpg)
grnet
Υπολογιστικές Υπηρεσίες 2/2
EduROAM Εθνικό Μητρώο Αιμοδοσίας (Blood Donor Registry) Ηλεκτρονικών Ψηφοφοριών για την ακαδημαϊκή κοινότητα (Ζευς) Ακαδημαϊκή Ταυτότητα Υπερυπολογιστής (Ηigh Performance Computing) High performance Archiving and Retrieval of Medical Online Imaging
![Page 9: Προημένα Εραλία Διαχίρισης Δικύων...grnet Υπηρεσίες Υποδομής Σσέγαση εξοπλισμού ρί ων Φσική ασφάλεια](https://reader035.fdocuments.net/reader035/viewer/2022081518/61283bc850c3097dfb35cecd/html5/thumbnails/9.jpg)
grnet
Υποστηριζόμενες Υπηρεσίες
Εικόνας και Φωνής (EPRESENCE) Εικονοροών (ΔΙΑΥΛΟΣ) ESA Copernicus
![Page 10: Προημένα Εραλία Διαχίρισης Δικύων...grnet Υπηρεσίες Υποδομής Σσέγαση εξοπλισμού ρί ων Φσική ασφάλεια](https://reader035.fdocuments.net/reader035/viewer/2022081518/61283bc850c3097dfb35cecd/html5/thumbnails/10.jpg)
grnet
Ομάδες NOC
Ομάδα Κορμού Ομάδα οπτικού δικτύου
Ομάδα Εξυπηρετητών Ομάδα storage
Ομάδα Ανάπτυξης Λογισμικού Υπεύθυνοι κόμβων (φυσικής υποδομής)
![Page 11: Προημένα Εραλία Διαχίρισης Δικύων...grnet Υπηρεσίες Υποδομής Σσέγαση εξοπλισμού ρί ων Φσική ασφάλεια](https://reader035.fdocuments.net/reader035/viewer/2022081518/61283bc850c3097dfb35cecd/html5/thumbnails/11.jpg)
grnet
Ομάδες NOC
Ομάδα Κορμού Εξοπλισμός
Οπτικός (DWDM) -> L1
Μεταγωγείς -> L2
Δρομολογητές -> L3
Υπηρεσίες Συνδεσιμότητα Δρομολόγηση
Φυσική διασύνδεση με φως για
μεταφορά πληροφορίας L2, frames
L2
διασύνδεση με frames για μεταφορά
πληροφορίας L3 (πακέτων)
![Page 12: Προημένα Εραλία Διαχίρισης Δικύων...grnet Υπηρεσίες Υποδομής Σσέγαση εξοπλισμού ρί ων Φσική ασφάλεια](https://reader035.fdocuments.net/reader035/viewer/2022081518/61283bc850c3097dfb35cecd/html5/thumbnails/12.jpg)
grnet
Ομάδες NOC
Ομάδα Εξυπηρετητών Εξοπλισμός
Συστήματα αποθήκευσης Εξυπηρετητές
Υπηρεσίες Υπηρεσίες επιπέδων 4-5 DNS, εργαλεία απεικόνισης και στατιστικών PKI, Mail service, Storage, Video streaming, Conferencing Εικονικοί υπολογιστικοί πόροι (virtual machines) Ανάπτυξη λογισμικού για τις ανάγκες διαχείρισης
Υπηρεσίες αποθήκευσης στους
υπολογιστικούς κόμβους
![Page 13: Προημένα Εραλία Διαχίρισης Δικύων...grnet Υπηρεσίες Υποδομής Σσέγαση εξοπλισμού ρί ων Φσική ασφάλεια](https://reader035.fdocuments.net/reader035/viewer/2022081518/61283bc850c3097dfb35cecd/html5/thumbnails/13.jpg)
grnet
Ομάδες NOC
Ομάδα Ανάπτυξης Λογισμικού Υπηρεσίες
Ανάπτυξη λογισμικού για τις ανάγκες διαχείρισης δικτύου Ανάπτυξη λογισμικού για τις ανάγκες διαχείρισης VMs Ανάπτυξη λογισμικού για τις ανάγκες λειτουργίας
υπηρεσιών
![Page 14: Προημένα Εραλία Διαχίρισης Δικύων...grnet Υπηρεσίες Υποδομής Σσέγαση εξοπλισμού ρί ων Φσική ασφάλεια](https://reader035.fdocuments.net/reader035/viewer/2022081518/61283bc850c3097dfb35cecd/html5/thumbnails/14.jpg)
grnet
Οπτικό δίκτυο
Οπτικές ίνες με 15ετη μίσθωση Υπηρεσία με
συγκεκριμένους χρόνους αποκατάστασης βλάβης ετήσια διαθεσιμότητα ≥ 99% συγκεκριμένα ποιοτικά στοιχεία που αφορούν την ίνα
(π.χ. χρωματική διασπορά, εξασθένηση)
Οι υπηρεσίες παρέχονται είτε απευθείας πάνω από τις «σκοτεινές» οπτικές ίνες, είτε πολυπλεγμένες μέσω εξοπλισμού DWDM του ΕΔΕΤ
Στις μεγαλύτερες πόλεις υλοποιούνται και οπτικοί δακτύλιοι εντός των αστικών δομών (MAN)
![Page 15: Προημένα Εραλία Διαχίρισης Δικύων...grnet Υπηρεσίες Υποδομής Σσέγαση εξοπλισμού ρί ων Φσική ασφάλεια](https://reader035.fdocuments.net/reader035/viewer/2022081518/61283bc850c3097dfb35cecd/html5/thumbnails/15.jpg)
Οπτικές Ίνες - Κόμβοι
![Page 16: Προημένα Εραλία Διαχίρισης Δικύων...grnet Υπηρεσίες Υποδομής Σσέγαση εξοπλισμού ρί ων Φσική ασφάλεια](https://reader035.fdocuments.net/reader035/viewer/2022081518/61283bc850c3097dfb35cecd/html5/thumbnails/16.jpg)
Προηγμένα Εργαλεία Διαχείρισης Δικτύων, 22 Δεκεμβρίου 2015, ΕΜΠ
Οπτικό δίκτυο
87 σημεία παρουσίας
10/100Gbit Οπτική προστασία Χρήση λ
![Page 17: Προημένα Εραλία Διαχίρισης Δικύων...grnet Υπηρεσίες Υποδομής Σσέγαση εξοπλισμού ρί ων Φσική ασφάλεια](https://reader035.fdocuments.net/reader035/viewer/2022081518/61283bc850c3097dfb35cecd/html5/thumbnails/17.jpg)
Οπτικό δίκτυο Μητροπολιτικό Δίκτυο Αθηνών 2 Δαχτύλιοι (Ανατολικό – Δυτικός)
![Page 18: Προημένα Εραλία Διαχίρισης Δικύων...grnet Υπηρεσίες Υποδομής Σσέγαση εξοπλισμού ρί ων Φσική ασφάλεια](https://reader035.fdocuments.net/reader035/viewer/2022081518/61283bc850c3097dfb35cecd/html5/thumbnails/18.jpg)
grnet
L2/L3 δίκτυο
~180 L2/L3 network devices ~70 Routers & ~110 switches
Juniper συσκευές (WAN, DC, Out-Of-Band) Active physical ports: ~1800 & Logical ports: ~4000
Cisco συσκευές (DC switches/routers) Active physical ports: ~1750 & Servers: ~400 48 switches (διαχειριστικά---> 2 συσκευές)
Νέες Υποδομές (Λούρος DC, ΥΠΕΠΘ DC) ~20 switches/routers (Λούρος DC) ~270 servers 2x10Gbit + 1Gbit-IPMI ---> 810 πόρτες ~50 switches (ΥΠΕΠΘ DC) ~240 servers 2x10Gbit + 1Gbit-IPMI ---> 720 πόρτες
![Page 19: Προημένα Εραλία Διαχίρισης Δικύων...grnet Υπηρεσίες Υποδομής Σσέγαση εξοπλισμού ρί ων Φσική ασφάλεια](https://reader035.fdocuments.net/reader035/viewer/2022081518/61283bc850c3097dfb35cecd/html5/thumbnails/19.jpg)
Προηγμένα Εργαλεία Διαχείρισης Δικτύων, 22 Δεκεμβρίου 2015, ΕΜΠ
![Page 20: Προημένα Εραλία Διαχίρισης Δικύων...grnet Υπηρεσίες Υποδομής Σσέγαση εξοπλισμού ρί ων Φσική ασφάλεια](https://reader035.fdocuments.net/reader035/viewer/2022081518/61283bc850c3097dfb35cecd/html5/thumbnails/20.jpg)
Κέντρο Δεδομένων (Λούρος Green DC)
![Page 21: Προημένα Εραλία Διαχίρισης Δικύων...grnet Υπηρεσίες Υποδομής Σσέγαση εξοπλισμού ρί ων Φσική ασφάλεια](https://reader035.fdocuments.net/reader035/viewer/2022081518/61283bc850c3097dfb35cecd/html5/thumbnails/21.jpg)
21
Εργαλεία Διαχείρισης
![Page 22: Προημένα Εραλία Διαχίρισης Δικύων...grnet Υπηρεσίες Υποδομής Σσέγαση εξοπλισμού ρί ων Φσική ασφάλεια](https://reader035.fdocuments.net/reader035/viewer/2022081518/61283bc850c3097dfb35cecd/html5/thumbnails/22.jpg)
Προηγμένα Εργαλεία Διαχείρισης Δικτύων, 22 Δεκεμβρίου 2015, ΕΜΠ
Σύστημα Διαχείρισης Οπτικού ΔικτύουNetwork Management System (NMS)
![Page 23: Προημένα Εραλία Διαχίρισης Δικύων...grnet Υπηρεσίες Υποδομής Σσέγαση εξοπλισμού ρί ων Φσική ασφάλεια](https://reader035.fdocuments.net/reader035/viewer/2022081518/61283bc850c3097dfb35cecd/html5/thumbnails/23.jpg)
Χάρτης συσχέτισης πελατών-δικτύου
mon.grnet.gr/pops
![Page 24: Προημένα Εραλία Διαχίρισης Δικύων...grnet Υπηρεσίες Υποδομής Σσέγαση εξοπλισμού ρί ων Φσική ασφάλεια](https://reader035.fdocuments.net/reader035/viewer/2022081518/61283bc850c3097dfb35cecd/html5/thumbnails/24.jpg)
Στατιστικά Κίνησης-Συσκευών
mon.grnet.gr/rg
![Page 25: Προημένα Εραλία Διαχίρισης Δικύων...grnet Υπηρεσίες Υποδομής Σσέγαση εξοπλισμού ρί ων Φσική ασφάλεια](https://reader035.fdocuments.net/reader035/viewer/2022081518/61283bc850c3097dfb35cecd/html5/thumbnails/25.jpg)
Δελτία Εργασιών
Προτεραιότητα Κατάσταση Καλών/Ομάδα & Υπεύθυνος υλοποίησης
![Page 26: Προημένα Εραλία Διαχίρισης Δικύων...grnet Υπηρεσίες Υποδομής Σσέγαση εξοπλισμού ρί ων Φσική ασφάλεια](https://reader035.fdocuments.net/reader035/viewer/2022081518/61283bc850c3097dfb35cecd/html5/thumbnails/26.jpg)
Καταγραφές (logs)
![Page 27: Προημένα Εραλία Διαχίρισης Δικύων...grnet Υπηρεσίες Υποδομής Σσέγαση εξοπλισμού ρί ων Φσική ασφάλεια](https://reader035.fdocuments.net/reader035/viewer/2022081518/61283bc850c3097dfb35cecd/html5/thumbnails/27.jpg)
Παρακακολούθηση/Συναγερμοίροών-επιθέσεων
![Page 28: Προημένα Εραλία Διαχίρισης Δικύων...grnet Υπηρεσίες Υποδομής Σσέγαση εξοπλισμού ρί ων Φσική ασφάλεια](https://reader035.fdocuments.net/reader035/viewer/2022081518/61283bc850c3097dfb35cecd/html5/thumbnails/28.jpg)
Εξομάλυνση ροών-επιθέσεων
Firewall on Demand service Χρήση πρωτοκόλλου Flowspec Επομενα βηματα
Διασυνδεση με συστημα καταγραφης ροων & ενεργοποιησης συναγερμων Αναδρομολογηση κινησης για ελεγχο
![Page 29: Προημένα Εραλία Διαχίρισης Δικύων...grnet Υπηρεσίες Υποδομής Σσέγαση εξοπλισμού ρί ων Φσική ασφάλεια](https://reader035.fdocuments.net/reader035/viewer/2022081518/61283bc850c3097dfb35cecd/html5/thumbnails/29.jpg)
grnet
Network Scripts – Vendor specific
Stylesheet Language Alternative Syntax (SLAX) Junos OS commit scripts, op scripts, event scripts,
and SNMP scripts. Συντακτικό από C/Perl, με semantics από
Extensible Stylesheet Language Transformations (XSLT)
![Page 30: Προημένα Εραλία Διαχίρισης Δικύων...grnet Υπηρεσίες Υποδομής Σσέγαση εξοπλισμού ρί ων Φσική ασφάλεια](https://reader035.fdocuments.net/reader035/viewer/2022081518/61283bc850c3097dfb35cecd/html5/thumbnails/30.jpg)
grnet
Μαζική παραμετροποίηση/τυποποίηση
Ansible Ανοιχτό λογισμικό Δυνατότητα μαζικής παραγωγής των συγκροτήσεων
(configurations) των συσκευών Δυνατότητα χρήσης netconf Python, YAML (data-serialization), Jinja2 (templates)
+ Κατάλογος απογραφής (inventory)
Σύγχρονο εργαλείο διαχείρισης
![Page 31: Προημένα Εραλία Διαχίρισης Δικύων...grnet Υπηρεσίες Υποδομής Σσέγαση εξοπλισμού ρί ων Φσική ασφάλεια](https://reader035.fdocuments.net/reader035/viewer/2022081518/61283bc850c3097dfb35cecd/html5/thumbnails/31.jpg)
Αποθήκευση Συγκρότησης
![Page 32: Προημένα Εραλία Διαχίρισης Δικύων...grnet Υπηρεσίες Υποδομής Σσέγαση εξοπλισμού ρί ων Φσική ασφάλεια](https://reader035.fdocuments.net/reader035/viewer/2022081518/61283bc850c3097dfb35cecd/html5/thumbnails/32.jpg)
Μαζική παραμετροποίηση/τυποποίησηAnsible
![Page 33: Προημένα Εραλία Διαχίρισης Δικύων...grnet Υπηρεσίες Υποδομής Σσέγαση εξοπλισμού ρί ων Φσική ασφάλεια](https://reader035.fdocuments.net/reader035/viewer/2022081518/61283bc850c3097dfb35cecd/html5/thumbnails/33.jpg)
grnet
Τρισδιάστατος χώρος
X-axis point-of-viewNetwork Architects and Protocol Authors
![Page 34: Προημένα Εραλία Διαχίρισης Δικύων...grnet Υπηρεσίες Υποδομής Σσέγαση εξοπλισμού ρί ων Φσική ασφάλεια](https://reader035.fdocuments.net/reader035/viewer/2022081518/61283bc850c3097dfb35cecd/html5/thumbnails/34.jpg)
grnet
Τρισδιάστατος χώρος
Υ-axis point-of-viewNetwork Developers and Vendors
![Page 35: Προημένα Εραλία Διαχίρισης Δικύων...grnet Υπηρεσίες Υποδομής Σσέγαση εξοπλισμού ρί ων Φσική ασφάλεια](https://reader035.fdocuments.net/reader035/viewer/2022081518/61283bc850c3097dfb35cecd/html5/thumbnails/35.jpg)
grnet
Τρισδιάστατος χώρος
Z-axis point-of-viewNetwork Operators
![Page 36: Προημένα Εραλία Διαχίρισης Δικύων...grnet Υπηρεσίες Υποδομής Σσέγαση εξοπλισμού ρί ων Φσική ασφάλεια](https://reader035.fdocuments.net/reader035/viewer/2022081518/61283bc850c3097dfb35cecd/html5/thumbnails/36.jpg)
grnet
Τρισδιάστατος χώρος ?
X,Y,Z-axis point-of-view for theClients
![Page 37: Προημένα Εραλία Διαχίρισης Δικύων...grnet Υπηρεσίες Υποδομής Σσέγαση εξοπλισμού ρί ων Φσική ασφάλεια](https://reader035.fdocuments.net/reader035/viewer/2022081518/61283bc850c3097dfb35cecd/html5/thumbnails/37.jpg)
grnet
…?