Parallelronde 2 (Netwerkdag 2017) Alexander van den Hil (SURF), Richa Malhotra (SURF)

1. PRODUCT ROADMAP 2018-2020
Network Services Evolution
Richa Malhotra & Alexander van den Hil
Product Managers Network Services
richa.malhotra@surfnet.nl & alexander.vandenhil@surfnet.nl
Technolology
Exposure Risk

2. Netwerkdiensten
2
SURFlichtpaden: 174
Dislocaties: 81
SURFinternetpinnnen: 52
Multi Service Ports: 76
SURFinternet: 263
eduroam: 194
SURFwireless: 5
eduroam Visitor Access: 54

3. Roadmap 2018-2019
3
Plannen in 5 Pijlers
• Performance & Capaciteit
• Betrouwbaarheid
• Functionaliteit
• Duurzaamheid
• Portfolio & Support

4. Performance & Capaciteit
4
Performance &
Capaciteit

5. Performance & Capaciteit
5
Voorbeeld netwerk
Verschillende type nodes:
• Capaciteit
• Redundantie
• Geografisch

6. Performance & Capaciteit
6
Express Waves
100G Express waves between
‘main’ nodes
Tussen de nodes worden,
over de fysieke fibers,
dragers opgezet:
• Point-to-point waves
• Express waves
De waves zorgen voor
capaciteit binnnen het
netwerk.
• 10G
• 100G
• 400G (Experimenteel)

7. Performance & Capaciteit
7
Bandbreedte aansluitingen
SURFinternet
1 Gbps
10 Gbps
100 Gbps
SURFlichtpaden
50 Mbps
250 Mbps
500 Mbps
750 Mbps
1 Gbps
10 Gbps
MSP
1 Gbps
10 Gbps
100 Gbps
Tijdelijk gebruik van meer capaciteit
is mogelijk. Bij structureel ‘bursten’
is upgrade nodig. -> SN8}
Aansluiting

8. Betrouwbaarheid
8
Betrouwbaarheid

9. Betrouwbaarheid
9
Dynamische Protectie - 1
Primary LSP ServiceVerzorgt de ‘fail-over’ voor
verkeer op de Servicelaag.

10. Betrouwbaarheid
10
Dynamische Protectie - 2
Primary LSP ServiceVerzorgt de ‘fail-over’ voor
verkeer op de Servicelaag.

11. Betrouwbaarheid
11
Dynamische Protectie - 3
Beschikbaar per:
1-1-2019 / SN8
Secondary LSP become active pathBinnen 50msec wordt
overgeschakeld naar het
alternatieve pad.
In deze fase wordt capaciteit
gedeeld met andere services.

12. Betrouwbaarheid
12
Optische Restoratie - 1
Secondary LSP
100G wave restored
in photonic network
Verzorgt de ‘fail-over’ voor
verkeer op de Optische laag
en bouwt daarmee de
‘verloren’ capaciteit via een
nieuw pad.

13. Betrouwbaarheid
13
Optische Restoratie - 2
Beschikbaar per:
1-1-2019
Primary LSP become active path
after the hold off time has expired.Binnen 1 minuut wordt de
nieuwe ‘Express wave’
geactiveerd.
In de tussentijd zorgt de
Dynamische protectie voor
de afhandeling van het
verkeer.
Terug schakelen naar de
originele situatie gebeurt
handmatig.

14. Betrouwbaarheid
14
MSP & LP Redundantie op basis van Link-Bundels
In SURFnet7 worden MSPs en SSPs als onafhankelijke,
maar redundant ontworpen poorten opgeleverd. U moet dan
zelf uw redundantie over deze paden configureren.
Vlans, STP: Veel issues
Remote Port Shutdown: Veel issues

15. Betrouwbaarheid
15
MSP & LP Redundantie op basis van Link-Bundels
Redundant -> Enkelvoudig MSP
Multi Chassis CPE
In SURFnet8 wordt Redundantie op basis van link bundels
(LAGs) mogelijk. Hiermee wordt voorkomen dat hogere laag
protocollen zoals STP of BGP de failover moeten regelen.
Beschikbaar per:
1-1-2019 / SN8

16. Betrouwbaarheid
16
PoP Redundantie
Beschikbaar per:
Verschilt per ring
In 2013 is gestart met het SPOF vrij
maken van het fibernetwerk. Als
onderdeel daar van zijn in 15 grote
steden de stadsringen op geografisch
gescheiden locaties aangesloten op
het core netwerk.
In de komende jaren wordt de
redundantie verder verbeterd door
ook de overige stadsringen aan te
pakken.

17. Betrouwbaarheid
17
SURFinternet Loadbalancing
Beschikbaar per:
1-1-2018
Tot nu toe werkte redundantie op
basis van het zg ‘Hot-Standby’
principe waarbij 1 poort actief is en de
2e poort standby staat.
Nu kunnen beide poorten actief
ingezet worden in een loadbalancing
modus.
Voordeel is dat routers en firewalls
gelijkmatig benut kunnen worden.
(Van toepassing op SURFinternet Redundant BGP)

18. Functionaliteit
18
Functionaliteit

19. Nieuwe functionaliteit
X:Y
X:Y
Y1
Y2
X:Y
X:Y
Y1
Y2
X:Y
X:Y
Strip S-Tag, Retag C-Tag
Strip S-Tag, Retag C-Tag
Strip S-Tag & C-Tag
19
MSP VLAN Manipulatie
Beschikbaar per:
SN8
Meer mogelijkheden voor IEEE
802.1q vlan manipulatie.
Dit is met name zinvol bij Service
Providers zoals bijvoorbeeld
Microsoft Azure.
X:Y
X:Y
X:Y
X:Y
X:Y
X:Y
X1:Y
X2:Y
X:Y
X:Y
Y
Y
Bestaande functionaliteit
Alles transparant doorzetten
Retag S-Tag
Strip S-Tag
Functionaliteit

20. Functionaliteit
20
E-LAN
• Ethernet (Virtual Private) LAN
• Single broadcast domein
• Multipoint connectiviteit
• Gescheiden van het publieke
Internet
• Eindpunten toevoegen en
verwijderen zonder onderbreking
van dienst
L2 E-LAN

21. Functionaliteit
21
E-LAN Pilot
Use case:
Privaat netwerk voor uitwisselen
onderzoeksdata UMC’s
Deze service is ook beschikbaar
op SURFnet7, maar er blijkt
weinig vraag naar.
UMC E-LAN

22. Functionaliteit
22
L3 VPN
• Laag3 Virtueel Privaat Netwerk
• Gerouteerde koppelingen
• Multipoint connectiviteit
• Gescheiden van het publieke
Internet – Het VPN heeft eigen
routing en forwarding
• Eindpunten toevoegen en
verwijderen zonder onderbreking
van dienst
BGP
SURFnet
SURFnet
SURFnet
SURFnet
SURFnet
SURFnet
SURFnet
SURFnet
SURFnet
BGP
BGP
UMC L3VPNSURFnet

23. Functionaliteit
23
Firewall onDemand
Beschikbaar per:
2019
Op NFV gebaseerde firewall. Kan
ingezet worden op de SURFinternet
verbindig.
• Geen firewall apparatuur on-site.
• Groeit mee met behoefte.
• 1e versie firewall zelf configureren met
de bijbehorende tools
Later stelt SURFnet ‘standaard’
rulesets beschikbaar en wordt de
firewall configuratie vanuit het
Netwerk dashboard gedaan.

24. Functionaliteit
24
SURFnet Netwerk Dashboard

25. 25
• Overzicht van afgenomen
netwerkdiensten
• Verkeersgrafieken
• Delay en Jitter rapportages
• Self-service provisioning van
lichtpaden
• Alleen compatible met SURFnet7
Q4 2017
• Gebruiksonderzoek
• Gebruikswensen in kaart
brengen
• Voorbereidingen en ontwerp
nieuw dashboard
• Bouwen en
testen nieuw
dashboard
Jan-Mei 2018
• Nieuw dashboard
• Compatible met
SURFnet8 en
SURFnet7
Mei-Juni 2018
• Overzicht storingen en
• Werkzaamheden
beschikbaar
• Aanvragen van alle
netwerkdiensten
• Personalisatie mogelijk
Q3/Q4 2018
SURFnet Netwerk Dashboard
Functionaliteit
25

26. 26
SURFinternet Cloud Priority
Steeds vaker wordt de exploitatie en
het operationeel beheer van in het
onderwijs gebruikte applicaties in de
cloud ondergebracht. Voor sommige
van deze applicaties is kwaliteit en
continuteit van de SURFinternet
verbinding van groot belang.
Deze feature geeft de mogelijkheid
verkeer van en naar specifieke
cloudaanbieders te prioriteeren boven
overig verkeer.
Functionaliteit
Beschikbaar per:
TBD

27. Functionaliteit
27
SURFinternetpinnen
Beschikbaar per:
1-1-2010
Gecertificeerde toegang tot betalings-
afhandelaars. Voor 2010 was dit de
enige mogelijkheid. Nu ook
mogelijk via regulier internet
SURFinternetpinnen
Internet

28. Functionaliteit
28
Ontsluiten van Dislocaties
Beschikbaar per:
1-1-2019
Huidige dislocatie dienst van
SURFnet gebaseerd op:
• Aankoop glasvezel
• Aankoop en inzet CWDM of
DWDM apparatuur
• Volledige PoP op klantlocatie
Met name voor kortere afstande
vallen tarieven daaroor hoog uit.
Ondere andere door samenwerking
met SIVON (samenwerking met
Kennisnet) wordt mogelijk:
• Aankoop magaged ethernet
services
• ‘Slankere’ PoP op klantlocatie
Dit zal leiden tot een veel betere
prijsstelling voor het ontsluiten van
dislocaties binnen steden.

29. Duurzaamheid
29
Duurzaamheid

30. Duurzaamheid
30
Monitoring en Rapportage Energieverbruik
Beschikbaar per:
TBD
Duurzaamheid en high-
performance networking is geen
gemakkelijke combinatie. Toch
gaan we bij SURFnet bewust om
met energieverbruik
Door de nieuwe Juniper apparatuur
zal het verbruik dalen van 1,4
Watt/G naar 0,25 Watt/G!
Energieverbruik
We gaan meten/rapporteren per PoP
en cummulatief:
• Energieverbruik
• Power Usage Effectiveness (PUE)
• Percentage duurzame energie.

31. Duurzaamheid
31
Afvalstoffen
De oude netwerkapparatuur wordt
afgevoerd volgens de SURF e-Waste
policy. We werken daarvoor samen met
SIMS.
In 2016 is de apparatuur door hen:
• Doorverkocht (97,5%)
• Gerecycled (2,5%)

32. Portfolio & Support
32
Portfolio & Support

33. Portfolio & Support
33
Wat zit in het basispakket?
Beschikbaar per:
1-1-2019
Default: houden zoals het nu is.
Maar we ontvangen hierop graag
feedback.
• Laagdrempeling
• Stimulerend
• Versnellen gebruik
Via de SURF Portfolio Adviescommissie
(SPA) wordt besloten over de invulling.
Basispakket Additionele
diensten
• SURFinternet
• MSP
• eduroam
• SURFlichtpaden
• Dislocatie
• SURFinternetpinnen
• SURFwireless
• EVA
• EMS
• Upgrades BP

34. Portfolio & Support
34
Differentiatie tarieven Lichtpaden
Beschikbaar per:
1-1-2018
Afhankelijk van lengte lichtpad:
- Lokaal
- Regionaal (vanaf 1-1-2019)
- Nationaal

35. Portfolio & Support
35
Service Level Specificatie (SLS)
Beschikbaar per:
1-1-2019
Rapportage KPI’s in SLS:
https://rapportage.surfnet.nl
We werken aan het vernieuwen van
de rapportage om de cijfers beter aan
te laten sluiten bij de SLS.
Daarnaast gaan we de KPI’s verder
aanscherpen.

36. Portfolio & Support
36
Netwerk Wiki
De informatiebron voor netwerk-
beheerders:
• Beschrijving van de diensten
• Voorbeeld ontwerpen
• Usecases
• Configuratie voorbeelden
• Discussies
• Etc.
Beschikbaar per:
1-1-2018

37. Samengevat…
37
Performance & Capaciteit
• Bandbreedte aansluitingen
Betrouwbaarheid
• Dynamische protectie & restoratie
• Redundante MSP -> (MC) LAG
• PoP Redundantie
• SURFinternet Loadbalancing
Functionaliteit
• MSP VLAN manipulatie
• ELAN
• L3VPN
• Firewall onDemand
• SURFnet netwerk Dashboard
• SURFinternet Cloud Priority
Duurzaamheid
• Monitoring en Rapportage Energieverbruik
Portfolio & Support
• Basispakket
• Differentiatie tarieven SURFlichtpaden
• Service Level Specificatie
• Netwerk Wiki

38. Dankjewel!
38

39. W
alexander.vandenhil@surfnet.nl
@avdhil
avdhil
alexander@vandenhil.net
+31 88 7873000
www.surf.nl