Technologie pro provozování komunikačních sítí Použité technologie při provozování sítě ROWANet Martin Procházka prochazka.m@kr-vysocina.cz Odbor informatiky Březen 2011

Topologie 19.9.2018 Martin Procházka

Pasivní část V každé větvi obsaženy 4 vlákna, rozdělena technologií CWDM (Coarse Wavelength Division Multiplexing) vlákna dle standardu ITU-T G.655.C a lepší vhodné pro využití vlnového multiplexu Technologie CWDM rozdělení vlákna vlnovým multiplexem dle vlnových délek (1310, 1330, 1350, 1370, 390, 1410, 1430, 1450, 1470, 1490, 1460, 1510, 1530,1550, 1570, 1590, 1610nm) v rámci ROW II připraveno na použití DWDM pásmo expand (1500 – 1580nm) pro budoucí možnost využiti pasma C v DWDM od 1519,48 – do 1577,03nm 19.9.2018 Martin Procházka

Aktivní prvky Topologie hvězda (distribuovaná hvězda) Centrum CISCO Cat 6500 (Chassis 6506, 2x supervisor module SUP720, 2x karta 48portů SFP, 1x karta 48 1000BASE-T) Podružné uzly CISCO Cat 3750 (24 x 100Base-T, 4x 1000Base-X) Podružné uzly doplněny HP Procurve 1810G-8 původně použity konvertory na páteřních linkách, nyní SFP moduly pro pásma CWDM použití VLAN pro oddělení provozu, tunelování QinQ Budoucnost – přechod na MPLS, VPLS, pseudowires 19.9.2018 Martin Procházka

ROWANet – připojení do okolních sítí KIVS CESNET MPSV Interní propojení organizací kraje V rámci provozu centrálních systémů používáme technologii NAT pro publikaci (sdílení) služeb v rámci kraje připojení PČR, HZS .... 19.9.2018 Martin Procházka

Připojení CESNET 19.9.2018 Martin Procházka

Připojení internetu - BGP 19.9.2018 Martin Procházka

Monitoring DUDE 19.9.2018 Martin Procházka

Automatické zálohy konfigurací RANCID http://www.shrubbery.net/rancid/ Sledování a záznam všech politik, změn Verzování změn konfigurací Upozornění na změny Jednoduché a intuitivní srovnání mezi verzemi nabízí ViewVC Podpora OS – IOS, CatOS, JUNOS, FOUNDRY, HP Procurve,... 19.9.2018 Martin Procházka

Sledování datových toků FLOWMON Monitorování provozu na síti v reálném čase Zvýšení bezpečnosti sítě a možnost odhalení vnějších i vnitřních útoků Analyzování dlouhodobých statistik s rozlišením na jednotlivé IP, aplikace a konverzace Efektivní plánování kapacit sítě Dlouhodobé uložení statistik o síťovém provozu Dodržování zákona o elektronické komunikaci Rychlé a přesné řešení problémů na síti Získávání přehledných výpisů o síťovém provozu 19.9.2018 Martin Procházka

postupný přechod na MPLS, VPLS, pseudowires ROWANet – další rozvoj posílení páteřní sítě postupný přechod na MPLS, VPLS, pseudowires dokončení implementace IPv6 Publikace externích služeb na IPv4/IPv6 webservery www.kr-vysocina.cz přes IPv6/IPv4 již nyní na IPv6 od CESNETu MTA IPv6/IPv4 DNS DNSSEC 19.9.2018 Martin Procházka

Děkuji za pozornost. Martin Procházka prochazka.m@kr-vysocina.cz 19.9.2018 Martin Procházka