La Anella Científica, totalmente redundada en su conexión a RedIRIS-NOVA. Maria Isabel Gandía Carriedo Departamento de Sistemas y Redes, CESCA

Transcripción

1 La Anella Científica, totalmente redundada en su conexión a RedIRIS-NOVA Maria Isabel Gandía Carriedo Departamento de Sistemas y Redes, CESCA Jornadas Técnicas RedIRIS, Universidad de Valladolid,

2 La Anella Científica, próximamente redundada en su conexión a RedIRIS-NOVA Maria Isabel Gandía Carriedo Departamento de Sistemas y Redes, CESCA Jornadas Técnicas RedIRIS, Universidad de Valladolid,

3 Migraciones 2011 Nuevo nombre

4 Había una vez

5 Había una vez una red con distintos tipos de usuarios routers virtualizados tablas de internet completas conexión a un punto neutro 2 nodos troncales y 90 instituciones conectadas con multicast IPv6 proyectos innovadores grandes anchos de banda

6 una red con varios tipos de usuarios Proveedores ISP A ISP C ISP B REDIRIS 1 OBS BCN1 REDIRIS 2 OBS B INET-ALPI Red B INET-ALPI CESCA-CN CESCA-T C INET-ALPI

7 Las tablas de routing crecían y crecían Crecía la Anella, llegaba RedIRIS-NOVA Y había que renovar los equipos

8 Actualización de los equipos de la Anella Científica Se solicitó una ayuda como Instalación Científico-Técnica Singular (ICTS) del Ministerio de Ciencia e Innovación. Y llegó! En junio! Cambio de routers en el troncal E En noviembre! 3 BXL T 6908 Mejora de los equipos de nivel 2 Financiado por MICINN, fondos FEDER y la Generalitat de Catalunya

9 Junio: cambio de routers Nuevos routers Cisco CRS3 en los dos nodos troncales Campus Nord Telvent

10 Los nuevos routers soportan interfaces de 100 Gbps

11 La llegada de RedIRIS-NOVA al nodo de Telvent y el nuevo router implicaron hacer una mudanza física en Junio Mudanza en Telvent!

12 Mudanza en Telvent Jaula de 8 m2 para: Los nuevos equipos de la Anella Científica Los de RedIRIS-NOVA El equipo del CATNIX Algunos servicios como NTP o DNS.

13 Los cambios de routers y la mudanza se hicieron en tres noches de junio

14 Los cambios de routers y la mudanza se hicieron en tres noches de junio

15 En la noche más larga se necesitaron 5 personas configurando 20 horas ininterrumpidas 106 vecinos de 220 interfaces 206 rutas estáticas 99 prefijos 36 grupos de prefijos líneas de configuración

16 y 35 botellas de agua y pizza

17 Con la migración de los routers hubo un cambio de: Arquitectura Sintaxis Gestión Topología Nomenclatura Diseño

18 Y la migración de nivel 3 se hizo así

19 Migración en CN: fase 1 RedIRIS/OBS 6500 T Institución CRS CN

20 Migración en CN: fase 2 RedIRIS/OBS CRS T 6500 CN Institución

24 Migración en CN finalizada RedIRIS/OBS CRS T Institución

25 Migración en T: fase 1 CRS-3 RedIRIS/OBS CRS T Institución

27 Migración en T finalizada CRS-3 RedIRIS/OBS Institución CRS-3

28 Cambio de conmutadores Nuevas supervisoras Chasis enhanced Tarjetas de 8 puertos a 10 Gbps line-rate Cambio de todas las tarjetas de puertos de fibra. Cambio de fuentes de alimentación

29 Los cambios de conmutadores se hicieron en dos noches de noviembre

30 La migración en Telvent se hizo apagando el equipo y cambiando las tarjetas. Es el nodo de backup y no afectaba a los usuarios. La migración en Campus Nord se hizo poniendo dos equipos en paralelo para minimizar los cortes.

31 El cambio de nivel 2 en Campus Nord Chasis 2 supervisoras 6 módulos de interfaces 62 interfaces físicas 2 fuentes de alimentación 5 horas Cortes de menos de 2 minutos durante los cambios de latiguillos Se hizo coincidir con mantenimientos de RedIRIS y Orange

32 Migración de conmutador en Campus Nord Internet Conmutador antiguo Conmutador nuevo Institución

34 Migración de octubre de 2011 De RedIRIS-10 a RedIRIS-NOVA

35 Con RedIRIS-NOVA 6 conexiones de 10 Gbps entre RedIRIS- NOVA y la Anella Científica y las que vengan!

36 Cuando acabe la instalación del nodo de RedIRIS-NOVA en Telvent Los mismos servicios en ambos nodos y en las mismas condiciones => Desaparecen puntos únicos de fallo. Conexión IP de la Anella Científica a dos nodos de RedIRIS-NOVA (Zaragoza y Valencia), por caminos disjuntos. Conexiones IP de 20 Gbps a RedIRIS-NOVA. Accesos de las instituciones a la Anella Científica y de ésta a RedIRIS-NOVA con routing dinámico y por caminos distintos.

37 La plataforma de análisis SMARTxAC Paso a RedIRIS-NOVA => reto para la plataforma de análisis de tráfico de la Anella Científica (SMARTxAC) Cambio de splitters ópticos a Netflow Cambio de interfaz gráfica Detección de anomalías

38 Centre de Serveis Científics i Acadèmics de Catalunya 20 anys al servei de la universitat i la recerca

39 La Anella Científica El CESCA, como gestor de la Anella Científica y como LIR (desde el 2004) tiene: Direcciones IP para la mayoría de instituciones conectadas: IPv4: /15 IPv6: 2001:40B0::/32 Un Sistema Autónomo (AS) bajo el que se anuncian a internet estas direcciones y las de instituciones conectadas que tienen direccionamiento propio: AS13041 Algunas instituciones tienen direccionamiento de RedIRIS Algunas instituciones no están afiliadas a RedIRIS

40 Topología del A CESCA-CN B Red A B CESCA-T

41 Proveedores ISP A ISP C ISP B REDIRIS 1 OBS BCN1 REDIRIS 2 OBS B INET-ALPI Red B INET-ALPI CESCA-CN CESCA-T A B INET-ALPI

42 Cambio de routers en el troncal Las tablas de rutas globales han crecido exponencialmente Los 6500 tenían subidas de CPU excesivas si había alguna inestabilidad en el routing de alguno de los proveedores. Tienen un máximo de de rutas, suficiente si sólo hay un full-routing pero en la Anella Científica no tenemos sólo un Sistema Autónomo ni sólo una salida a a internet, un router no era sólo uno Nos quedaba poco espacio para el aumento de rutas. active.png

43 Actualización de los equipos de la Anella Científica La actualización de los equipos de la Anella Científica se pudo llevar a cabo gracias a la ayuda como Instalación Científico-Técnica Singular (ICTS) del Ministerio de Ciencia e Innovación (MICINN), fondos Feder y la Generalitat de Catalunya. Nuevos routers Cisco CRS-3 de 8 ranuras en ambos nodos Renovación de los equipos de conmutación (6513 y 6509) con: Nuevas supervisoras, Chasis mejorado Tarjetas con la capacidad duplicada (de 40 Gbps a 80 Gbps por ranura) BXL E 2T 6908 Cambio de routers en el troncal Mejora de los equipos de nivel 2

44 Migraciones en los dos nodos troncales: Campus Nord Nuevo router y actualización del conmutador para la Anella Científica Espacio para Rediris-NOVA

45 Migraciones en los dos nodos troncales: Telvent Nuevo router y actualización del conmutador para la Anella Científica Espacio para Rediris-NOVA Mudanza en Telvent! Jaula de 8 m2 para: Los nuevos equipos de la Anella Científica Los de RedIRIS-NOVA El equipo del CATNIX Algunos servicios como NTP o DNS.

46 Arquitectura VRF-LITE para separar distintos tipos de instituciones Route-leaking entre VRFs Routing unicast con las instituciones basado en y rutas estáticas Routing multicast: PIM-SM, Anycast-RP y MSDP con RedIRIS Soporte de multicast en las VLAN de Telvent Soporte de multicast en todos los VRF

47 Migración de los routers Arquitectura: MPLS & VRF -> VRF-LITE Sintaxis: IOS -> IOS-XR Gestión: cambio de la red y la forma de acceder a los equipos Topología: idéntica para unicast y multicast IPv6: soporte en Campus Nord -> Campus Nord y Telvent Multicast: soporte a Campus Nord -> Campus Nord y Telvent Nomenclatura: cambio de nombres de los vrf Diseño: identificadores numéricos importación/exportación nuevos

48 Migración en CN: fase 1 RedIRIS/OBS 6500 T Institución CRS CN

53 Migración en CN finalizada RedIRIS/OBS CRS T Institución

56 Migración en T finalizada CRS-3 RedIRIS/OBS Institución CRS-3

57 Algunos números sobre los cambios de sintaxis Traducción en Campus Nord de: 106 vecinos de (78 Anella y 28 CATNIX) 220 interfaces 206 rutas estáticas 99 prefijos 36 grupos de prefijos (prefix-set) para exportaciones líneas de configuración

60 Gestión: nueva red RIP RIP RIP RIP CN RIP T Red de gestión

61 Gestión: nueva red RIP RIP RIP RIP CN RIP T Red de gestión

62 Migración de octubre de 2011 De RedIRIS-10 a RedIRIS-NOVA

63 Interconexión de la Anella Científica con RedIRIS-NOVA en Barcelona (hoy) N x 1626LM Catalyst 6500 Sup 2T CESCA-CN 6x10 Gbps 4 x 10 Gbps CRS-3 CESCA-CN 10 Gbps 1 Gbps 10 Gbps 2 x 1 Gbps EX4200 M10i 1 Gbps 4x10 Gbps CRS-3 CESCA-T Catalyst 6500 Sup 2T CESCA-T

64 Interconexión de la Anella Científica con RedIRIS (tráfico regular) 2 x enlaces nivel 3 Principal Juniper MX480 Zaragoza 20 Gbps Cisco CRS-3 CESCA-CN 10 Gbps 2 x 1 Gbps Juniper M320 Valencia 10 Gbps Cisco CRS-3 CESCA-T 2 x enlaces nivel 3 Backup

65 Interconexión de la Anella Científica con RedIRIS en Barcelona (hoy) 1626LM Catalyst 6500 Sup 2T CESCA-CN Principal 6x10 Gbps 4 x 10 Gbps CRS-3 CESCA-CN 10 Gbps 1 Gbps 10 Gbps 2 x 1 Gbps EX4200 M10i 4x10 Gbps Backup CRS-3 CESCA-T Catalyst 6500 Sup 2T CESCA-T

66 Interconexión prevista de la Anella Científica con RedIRIS-NOVA en Barcelona 1626LM 5x10 Gbps Catalyst 6500 Sup 2T CESCA-CN 4 x 10 Gbps Principal CRS-3 CESCA-CN EX4200 M10i 10 Gbps 1 Gbps 10 Gbps 2 x 1 Gbps 10 Gbps 4x10 Gbps CRS-3 CESCA-T 1626LM Catalyst 6500 Sup 2T CESCA-T Backup

67 En cuanto acabe la instalación del nodo de RedIRIS-NOVA en Telvent Los mismos servicios en ambos nodos y en las mismas condiciones => Desaparecen puntos únicos de fallo. Conexión IP de la Anella Científica a dos nodos de RedIRIS-NOVA (Zaragoza y Valencia), por caminos disjuntos. Conexiones a 20 Gbps a RedIRIS-NOVA (2 x10 Gbps). Tanto los accesos de las instituciones a la Anella Científica como los de ésta a RedIRIS-NOVA se basan en routing dinámico y van por caminos distintos.

68 Gracias por vuestra atención! Preguntas?