Krajská páteřní síť ROWANet současný stav a další rozvoj Martin Procházka Jihlava 29.11.2018

ROWANet – aktuální topologie

ROWANet – veřejné služby Připojení do sítě Internet Datový tok do sítě Cesnet: Peak value of input: 3.3Gb/sec, at 2018-11-14 08:13:00 Peak value of output: 665.5 Mb/sec, at 2018-02-07 08:21:57 Datový tok do sítě Optonet: Peak value of input: 784 Mb/sec, at 2018-02-23 09:10:18 Peak value of output: 361 Mb/sec, at 2018-06-25 09:47:55

ROWANet – veřejné služby ROWANet - záložní konektivita do sítě CESNET Záložní konektivita pro uživatele PA z AS 2852 (všichni kromě KrU) 10 Gb/s linka přes DWDM do POP Cesnet Brno Kraj Vysočina - LIR AS 48091 – peering CESNET, Optonet, ITSelf, ŘSD Konektivita IPv4 i IPv6 Obě AS začleněna v systému Bezpečná VLAN ( FENIX )

ROWANet – privátní služby Projekt „Virtualizované desktopy“ – výzva IOP č.19 Využívají nemocnice Záložní site a backup Záloha centrálního ERP systém pro nemocnice Výměna zdravotnických dat mezi poskytovateli služeb Konektivita k serverům v TC Kraje Vysočina - datové propojení LAN organizace do TC ( provoz IT systémů organizace v datacentru Kraje) Propojení detašovaných pracovišť pro organizace (návaznost na projekt slučování organizací) Kamerové systémy

ROWANet – rezortní služby MPSV (ÚP, SSP) v lokality – PE, ZnS, JI, NMNM, VM, BnP, MVČR (PČR, HZS); PČR – lokality - NMNM, TR, Přibyslav, VM, PE, Třešť, Jihlava – TO15, BnP, Jar. nad Rokytnou, NnO, HB, Pacov, HU, SnS, HZS – lokality - HB, Telč, Třešť, PE, Pacov, ZnS, BnP, VM, Třebíč, NnO, MB, Počátky, JnR, CHo, NMNM, SnS ISEO (inf.sys.evid.obyv. - matriky) – (Připojeny lokality - JI, Pacov, TR, VM, NMNM, NnO, MB, ) Transport záložní konektivity pro síť MATRA Konektivita do CMS2 přes Krajský konektor – operátor napojení VCF systému AKČR k VCF MVCR ISDSE - spravni evidence do ORP Konektivita EMEDOCS, VCF AKCR

ROWANet – WiFi Aktuální počet hotspotů cca 110ks (ve vlastnictví Kraje 70ks) Vysílaná SSID – ROWANet-Free, eduroam Záměr na změnu modelu poskytování služeb: Důvod – kapacitně a finančně udržovat velký počet AP je náročné, kontrola kvality připojení k WiFi Poskytování jako ověřovacích nástrojů jako služba pro obě sítě: Využití bezdrátového systému organizace Eduroam - Řešení tzv. Radius Proxy ROWANet-Free – IACbox

Pokrytí WiFi sítí eduroam

ROWANet – WiFi - eduroam

ROWANet – WiFi – ROWANet-Free Využití WiFi přístupových bodů organizace Konfigurace SSID ROWANet-Free a vyvedení přes infrastrukturu k CE sítě ROWANet, kde je předána službou např. formou vlan Ověřovací mechanismus: Získání identity uživatele Ověření přístupu pomocí SMS Login do sociální sítě (Google, Facebook)

Služby E-infrastruktury Cesnet Pokud jste připojeni k E-infrastruktuře Cesnet, můžete využívat služby: https://www.cesnet.cz/sluzby/katalog/ Kraj Vysočina využívá tyto služby: Zálohování, archivace a sdílení dat Datová úložiště Filesender OwnCloud Bezpečnost Řešení bezpečnostních incidentů (CSIRT) Forenzní laboratoř (FLAB) Infrastrukturní služby Časové služby ....

Služby E-infrastruktury Cesnet Projekt EIGER - Infrastruktura datových úložišť (http://du.cesnet.cz/) lokality – Plzeň, Brno, Jihlava, Ostrava Datové úložiště s hierarchickým modelem (typu HSM – Hierarchical Storage Management) spočívá v tom, že méně často používaná data jsou odsouvána na levnější média s vyšší kapacitou, většinou pásky. TIER1 – IBM DCS3700, 342 ks 3TiB SAS disků (čistá kapacita 804 TiB) TIER2 – PROMISE 748 ks 4TiB disků, (čistá kapacita 2 496 TiB) Pásková knihovna IBM TS3500 ( čistá kapacita 3 744 TiB) Kraj Vysočina nyní využívá 300TB úložné kapacity v Ostravě

Služby E-infrastruktury Cesnet Infrastruktura datových úložišť – Jihlava rok 2018

ROWANet – plán rozvoje Oživení nových tras zakoupených z iROP (Telč, Humpolec, Bíteš) Záložní kruhová topologie – pronájem datových okruhů Přechod na 10G u vytížených linek (např. Jihlava, NMNM,..) Vytvoření konceptu obnovy ROWANetu Výměna aktivní části Přechod páteřních tras na rychlost 100G+ Výměna pasivní části dle požadavků (staré filtry CWDM) Využití Infrastruktury ŘSD Výměna bezdrátových přístupových bodů WiFi Zvýšit využití Krajského konektoru pro přístup do CMS 2.0 Pasportizace ( naplnění daty SW řešení od firmy HSRS ) Nasazení nového monitorovacího SW - ZABBIX Nákup dalších optických tras – např. připojení Polná (zájmový bod HZS), organizace kraje

Děkuji za pozornost Martin Procházka prochazka.m@kr-vysocina.cz www.kr-vysocina.cz/it www.rowanet.cz