Antonio Pérez Casas, Responsable da unidade de rede da Área TIC da USC

Transcripción

1 Antonio Pérez Casas, Responsable da unidade de rede da Área TIC da USC

2 1/16 AGENDA Objetivos de la nueva red y contratación Descripción de la nueva red Despliegue de la red Siguientes fases

3 Objetivos /16 Objetivos de la nueva red (definidos en 016) El principal problema era la falta de soporte del fabricante, los equipos adquiridos en el entraban en EoL en julio de 016 y 017 (Enterasys N3/N7 y X8), teniamos stock de la mayoría de las tarjetas pero para un corto tiempo, no teníamos actualizaciones de firmware ni nuevas funcionalidades En el 016, con 7 años sin casi presupuesto para inversiones en infraestructuras TIC, la USC se plantea un presupuesto de choque, la inversión total programada fue de con,8 M en tres años ( ): 016 wifi, 017/018 actualización de la red, incluía otras inversiones en servidores, Cableado, CPD de respaldo y seguridad. Solucionar problemas de capacidad en algunos nodos, en especial CPD y troncales de Campus, incorporar redundancia, mejorar las velocidades y nuevas funcionalidades.

4 Esquema de la red anterior 3/16

5 Contratación 4/16 Contratación Contrato plurianual ( ) importe con IVA Segundo trimestre 017, reuniones previas con los principales fabricantes, solución muy definida, anexos con detalle de cada enlace y equipo solicitado: velocidad mínima, número y tipo de puertos, tipo de fibra, conectores, etc. En julio 017 se publica el concurso público, el alto detalle y sencillez facilito la competencia y la valoración de las ofertas. Posteriormente el replanteo y la instalación con el adjudicatario. Se priorizan las mejoras frente al descuento en el precio. Hay criterios objetivos de los que la información aparece en el sobre B, al ser imposible separarlos de la descrición de la oferta, siendo el 60 % criterios objetivos (8% dcto. en el precio)

6 Esquema de la nueva red 5/16

7 Solución instalada 6/16 Solución instalada: Se adjudica en octubre 017: Dimensión Data con equipamiento Alcatel-Lucent Enterprise Nodo principal USC: chasis OS9900 en chasis virtual para el CORE, puertos SFP+, puertos en QFSP+ y QSFP18 Nodo servidores CPD: chasis OS9900 en chasis virtual para conmutación de servidores, 88 puertos 1/10 GE en UTP, puertos en QFSP+ y QSFP18

8 Solución instalada 7/16 Nodos CORE otros 3 Campus: dos equipos en chasis virtual OS6900-X7F con un total de 96 puertos SFP+ (1/10 GE) y 6 puertos QFSP+ (40 GE) Nodos de agregación: OS6900-X0 o X40, puertos SFP+ e QSFP+ Equipos de acceso varios modelos OS6860 con /4 puertos 1GE-UTP, con y sin PoE y 4 puertos SFP+ (1/10 GE) se conectan a x 10 GE Equipo acceso racks aulas informática: OS6350 sin ventiladores y poco fondo.

9 Solución instalada 8/16 6 años de mantenimiento avanzado incluidos Equipos extras de stock para sustitución Obligación de mantener los precios unitarios para compras menores Plataforma de gestión, monitorización, NAC (UPAM), etc.

10 Despliegue nueva red 9/16 Objetivos previstos en el despliegue: Duración estimada 3 meses Minimizar los cortes de red Cuidar etiquetado, documentación, etc. Replicar configuración actual de VLAN, filtros, direccionamiento, Información diaria a los técnicos y usuarios La mayoría de los nuevos equipos ocupaban solo 1 U, todos dobles en chasis virtual, con doble enlace de fibra a los nodos troncales y a los nodos de planta. Se monto la nueva red en paralelo, activando cuando teníamos fibra disponible los dos enlaces previsto, si no por lo menos un enlace, tanto en agregación como en los equipos de acceso. Al ser progresivo nos permitio revisar con mucho cuidado todos los servicios, VLAN s, fibras, etc,

11 ge 1.6 OK1 VC PS BPS GRN OS6860E-P Console E M F E M F OK OK PS PS E M F EMF E M F EMF OK RS3 60W CLASS 1 LASER PRODUCT CLASS 1 LASER PRODUCT B5G CLASS 1 LASER PRODUCT VFL/ VFL/54 OS6-QNI-U3 1 OS6-QNI-U3 1 CLASS 1 LASER PRODUCT 3 CLASS 1 LASER PRODUCT 3 OS6350-P OK1 VC PS BPS GRN OS6860E- Console OK RS OK1 PWR Console PRI CLASS 1 LASER PRODUCT CLASS 1 LASER PRODUCT OK1 VC PS BPS GRN OS6860E-P4 Console OK1 VC PS BPS GRN OS6860E- Console VFL/ VFL/54 OK RS3 OK RS3 OK1 VC PS BPS GRN OS6860E- Console OK1 VC PS BPS GRN OS6860E- Console 60W OK RS3 OK RS3 OK1 VC PS BPS GRN OS6860E- Console OK RS CLASS 1 LASER PRODUCT VFL/30 CLASS 1 LASER PRODUCT VFL/9 VFL/ VFL/ CLASS 1 LASER PRODUCT VFL/ VFL/54 CLASS 1 LASER PRODUCT VFL/ VFL/54 CLASS 1 LASER PRODUCT VFL/ VFL/54 Despliegue nueva red 10/16 Cada día de 7:00/7:30 a 8:30 de la mañana migrábamos un nodo de edificio. 10 Gb LR agregado 10 Gb SR agregado 1 Gb LX agregado 1 Gb SX agregado 1 Gb LX simple 1 Gb SX simple Cable UTP Smart-UPS RT 8000 XL ge 1.4 A07 (RAI) Física 16/0/018 Para minimizar tiempos de corte P. Servizos D106A01 íbamos migrando por fases del tg 16. tg 6. (lag ) A0 nodo anterior al nuevo: Conexión ge A01 ge 11. tg 11.5 tg A03 troncal, routing y filtros, conexión tg 11.5 tg tg 11.8 tg 1.5 planta o planta. tg 11.5 tg A04 Testeamos cada pequeño cambio con puntos de control previamente definidos. OS6900-X0 OS6900-X0 tg 11.1 tg 1.1 ge ge 1.11 (lag 11) ge 1. ge 1.47 tg 11. tg 1. (lag ) tg 11.3 tg 1.3 (lag 3) ge 11. ge 1. (lag ) tg 11.4 tg 1.4 (lag 4) tg 11.5 tg 1.5 (lag 5) tg 11.6 tg 1.6 (lag 6) tg 11.5 tg tg 11.5 tg A05 A06 Cambiar configuración en la planta a LACP y añadir el segundo enlace Almacén ge 1.6 ge 1. ge 1.47 A01 a 1 GE / 10 GE. Residuos perigosos LaserPET Apagamos nodo Enterasys cuando ya no queda nada.

12 OS99-XNI- OS99-XNI- OS99-XNI- OS99-XNI- OS99-XNI- OS99-XNI- PRI VC FAB PS T PRI VC FAB PS T PRI VC FAB PS T PRI VC FAB PS T CAUTION: THIS UNIT MAY BE EQUIPPED WITH MULTIPLE POWER SUPPLY CORDS. TO REDUCE THE RISK OF ELECTRICAL SHOCK, DISCONNECT ALL POWER SUPPLY CORDS BEFORE SERVICING UNIT. CAUTION: THIS UNIT MAY BE EQUIPPED WITH MULTIPLE POWER SUPPLY CORDS. TO REDUCE THE RISK OF ELECTRICAL SHOCK, DISCONNECT ALL POWER SUPPLY CORDS BEFORE SERVICING UNIT.!! PS1 PS PS3 PS4 PS1 PS PS3 PS4 Enterprise Enterprise Sonda Satinet ge 6.44 ge 6.6 AC DC/ FLT AC DC/ FLT CAUTION: THIS UNIT MAY BE EQUIPPED WITH MULTIPLE POWER SUPPLY CORDS. TO REDUCE THE RISK OF ELECTRICAL SHOCK, DISCONNECT ALL POWER SUPPLY CORDS BEFORE SERVICING UNIT. CAUTION: THIS UNIT MAY BE EQUIPPED WITH MULTIPLE POWER SUPPLY CORDS. TO REDUCE THE RISK OF ELECTRICAL SHOCK, DISCONNECT ALL POWER SUPPLY CORDS BEFORE SERVICING UNIT. Mirror_snort001.rpso ge 6.45 PRI VC FAB PS T PRI VC FAB PS T OS99-XNI-U PRI VC FAB PS T PRI VC FAB PS T OS99-XNI-U ge 16. / ge 6. (lag ) VAC 16A PS1 PS PS3 PS VAC 16A!! AC DC/ FLT lag.0.7 AC DC/ FLT 1 1 ge 16.4 / ge 6.4 (lag 4) PS1 PS PS3 PS VAC 16A VAC 16A Mirror Xestion Rede ge ge 16.5 / ge 6.5 (lag 5) JUNOS PULSE GATEWAY MAG4610! Cisco 1841 (Telindus RSC) ge 6.11 ge 16.3 / ge 6.3 (lag 3) Enterprise Enterprise ge 6.1 Huawei switch La migración del CPD algo más complicada. Tenemos cinco RACK para redes (RD1, RD, RF0, RD3 y RD4) cableados en espejo con respecto al rack de fibras RF0. Estaban saturados los racks RD1 (SW de servidores) y RD (CORE, FW, Wifi, ) Montamos el equipamiento de ALCATEL en los RACKs RD3 y RD4, cambiamos todos los servicios, retiramos los equipos de Enterasys, instalamos la segunda unidad de cada uno de los dos chasis virtuales y añadimos los segundos enlaces de los LACP. 1/3 1/4 gestión CESGA Zeus 40g g 1.49 (lag 104) Económicas Farmacia Químicas M. Condesa OmniSwitch 9907 ge 6.14 core N3 A01 CIMUS Fisica 100g.1 / 100g. 100g 3.1 / 100g 3. (lag 101) HA 1/3 1/4 Apolo OS9900 ge core ge p3 (interno) tg 16.8 tg g 1.1 / 40g.1 (lag 104) tg / tg 6.31 (lag 31) tg 16.3 / tg 6.3 (lag 3) tg 16.9 / tg 6.9 (lag 9) tg 16.1 / tg 6.1 tg 16.6 / tg 6.6 (lag 6) tg 16. / tg 6. (lag ) 100g.1 / 100g g 14.1 / 100g 4.1 (lag101) Afrodita ge p15 ge p16 (lag dmz) OmniSwitch 9907 OmniSwitch 9907 FW FORTINET ge p19 ge p0 (lag aticsys) 14 ge p19 ge p0 (lag aticsys) Matematicas (tg.1.1/ge..1) tg.1/3/0/14 Matematicas (tg.1.1/ge..1) Artemisa tg./3/0/14 ge p15 ge p16 (lag dmz) LUGO OS g 11.1 / 40g 1.1 (lag 10) tg 16.4 / tg 6.4 (lag 4) tg 16.8 / tg 6.8 (lag 8) tg 16.7 / tg 6.7 (lag 7) tg 16.3 / tg 6.3 (lag 3) tg / tg 6.30 (lag 30) tg 16.7 tg 6.7 (lag 7) ge p3 (interno) tg 16.5 / tg 6.5 (lag 5) tg 6.4 tg tg 6.41 (lag 105) 40g g 1.49 Balconada (lag 10) CITIUS ETSE Matematicas Inst. A CCEE Sur DEREITO Huawei M1, B1 tg 1/3/0/14 tg /3/0/ (lag 3) Stack gb Huawei M, B 1/3/0/15-HA /3/0/15-HA 9/ OmniSwitch 9907 Aulario CHUS + Poxectos Especiais CESGA ge 5. Lan1 VPN-SSL Proxectos Especias 40 Gb LR agregado ge 5.3 Lan Aulario CHUS (ge.1.4) Vlan 786 IES 784 USCFranco 783 IES 784 P.ESP 785 RETECGA 788 AccesGrid Gb LR agregado 10 Gb SR agregado 1 Gb LX agregado 1 Gb SX agregado 1 Gb LX simple 1 Gb SX simple Cable UTP 10 Gb LR 10 Gb SR 100 Gb agregado EDIFICIO: DATA : CPD Pavillón de Servizos 1/04/018

13 PRI VC FAB PS PRI VC FAB PS T T da Satinet e 6.44 ge 6.6 AC DC/ AC DC/ FLT FLT CAUTION: CAUTION: or_snort001.rpso ge 6.45 PRI VC FAB PS PRI VC FAB PS OS99-XNI-U PRI VC FAB PS PRI VC FAB PS OS99-XNI-U ge 16. / ge 6. (lag ) THIS UNIT MAY BE EQUIPPED WITH MULTIPLE POWER SUPPLY CORDS. TO REDUCE THE RISK OF ELECTRICAL SHOCK, DISCONNECT ALL POWER SUPPLY CORDS BEFORE SERVICING UNIT VAC 16A T T T T THIS UNIT MAY BE EQUIPPED WITH MULTIPLE POWER SUPPLY CORDS. TO REDUCE THE RISK OF ELECTRICAL SHOCK, DISCONNECT ALL POWER SUPPLY CORDS BEFORE SERVICING UNIT VAC 16A!! AC DC/ lag.0.7 AC DC/ 1 FLT 1 FLT ge 16.4 / ge 6.4 (lag 4) VAC 16A VAC 16A or Xestion Rede ge ge 16.5 / ge 6.5 (lag 5) (Telindus RSC) 6.11 ge 16.3 / ge 6.3 (lag 3) ge 6.1 Huawei switch 1/16 1/3 Zeus 1/3 Apolo 1/4 gestión ge 6.14 core HA 1/4 ge core tg 16.8 tg 6.8 OmniSwitch 9907 Enterprise OS g 11.1 / 40g 1.1 (lag 10) Balconada 40g g 1.49 (lag 10) 40g g 1.49 (lag 104) Económicas Farmacia Químicas M. Condesa 40g 1.1 / 40g.1 (lag 104) tg / tg 6.31 (lag 31) tg 16.3 / tg 6.3 (lag 3) tg 16.9 / tg 6.9 (lag 9) Matematicas (tg.1.1/ge..1) PS1 PS PS3 PS4 tg 16.5 / tg 6.5 (lag 5) tg 16.4 / tg 6.4 (lag 4) tg 16.8 / tg 6.8 (lag 8) tg 16.7 / tg 6.7 (lag 7) tg 16.3 / tg 6.3 (lag 3) CITIUS Matematicas CCEE Sur ETSE Inst. A N3 A01 CIMUS Fisica tg 16.1 / tg 6.1 tg 16.6 / tg 6.6 (lag 6) tg 16. / tg 6. (lag ) 100g.1 / 100g g 14.1 / 100g 4.1 (lag101) OmniSwitch 9907 tg.1/3/0/14 Enterprise tg./3/0/14 tg / tg 6.30 (lag 30) tg 16.7 tg 6.7 (lag 7) tg 1/3/0/14 tg /3/0/ (lag 3) DEREITO Huawei M1, B1 100g.1 / 100g. 100g 3.1 / 100g 3. (lag 101) OmniSwitch 9907 OS9900 Enterprise Matematicas (tg.1.1/ge..1) PS1 PS PS3 PS4 tg 6.4 tg tg 6.41 (lag 105) Stack gb 1/3/0/15-HA /3/0/15-HA

14 Información actuaciones /16 Sustitución de mas de interfaces de fibra y sus correspondientes latiguillos 9 edificios principales, en total mas de 100 edificios/modulos con 50 Racks de acceso Información diaria de las actuaciones previstas mediante una página web con las que provocan cortes de red, otras actuaciones y confirmación de la puesta en marcha de cada edificio en la nueva red

15 14/16

16 Siguientes fases 15/16 Siguientes fases en infraestructuras de red: Sustituir progresivamente las pilas de conmutadores de acceso series B5 de Enterasys (duración aprox. 4 años) por OS6860 a x10 GE. Sustituir progresivamente la fibra de interior multimodo instalada hace 5 años por fibra monomodo (duración aprox. 4 años) Incorporar nuevos servidores, cabinas, etc. a 10 GE Integrar en el CORE de Santiago un nuevo Campus da Saúde previsto con la construcción de la nueva Facultad de Medicina (año 00-01)

17 16/16 Muchas gracias, Antonio Pérez Casas Responsable da rede de datos Área TIC USC