Kansainvälisen tietoliikenteen käyttövarmuudesta , Tohloppi

Transkriptio

1 Kansainvälisen tietoliikenteen käyttövarmuudesta , Tohloppi

2 Palvelutaso (SLA), montako ysiä halutaan maksaa? Kuinka monta minuuttia/vuosi voi business sallia liittymän alhaallaolon? Mission Critical High Availability Standard Operation Saatavuus % 99.99% 99.95% 99.9% 99.5% 99% 98% Unplanned Downtime (hh:mm per year) 0:05 0:53 4:23 8:46 43:48 87:36 175:12 2 Metso Corporation

3 Saatavuus vs kustannus Desire Need Goal Guarantee Current Reality Cost Kustannus 95% 98% 99.5% 99.9% SLA 3 Metso Corporation

4 Tietoliikenteen jatkuvuuden uhkia (tässä vain muutamia) Muutoshallinta - access - nopeuksien muutokset - konfiguroinnin muutokset - olemattomat sisäiset prosessit Sisäverkon virukset ja madot Vertaisverkot Tunkeutumisyritykset - palomuurit - etäyhteydet Roskapostit 4 Metso Corporation

5 MetsoNet tilastoa operaattoria 40 maata 250 liittymää käyttäjää 5 Metso Corporation

6 WAN-tekniikan uusi sukupolvi Frame-Relay (F/R) PVC - maailmasta MPLS full mesh - verkkoon PVC Interactive PVC Lan2Lan PVC Access Active Infonet router Not yet in use Cancel Order Placed METSO Europe Network HELSINKI5-1 Finland #120 PVC Interactive PVC Lan2Lan PVC Access Active Infonet router Not yet in use Cancel Order Placed METSO Europe Network HELSINKI5-1 Finland #120 PFUNGSTAD Germany #75 HAMBURG1 Germany #164 CERNAY France #27 CORBEHEM France #68 DELEMONT Switzerland #95 WARRINGTON GB # k HELSINKI5-2 ATM Finland 4 M 32k 32k 3840k BASINGSTOKE GB #97 8k 4k 32k DURHAM GB #98 BEDFORD GB #121 WUPPERTAL Germany #33 LEVERKUSEN Germany #114 PFUNGSTAD Germany #75 HAMBURG1 Germany #164 CERNAY France #27 CORBEHEM France #68 DELEMONT Switzerland #95 WARRINGTON GB # k 3840k BASINGSTOKE GB #97 DURHAM GB #98 BEDFORD GB #121 WUPPERTAL Germany #33 LEVERKUSEN Germany #114 COMO Italy #80 WITTENHEIM France #2 512k 8k 8k 8k 8k F/R - cloud 384k 1024k DUSSELDORF Germany #241 COMO Italy #80 WITTENHEIM France #2 512k MPLS 1024k DUSSELDOR Germany #241 32k LE HAILLAN France #69 BUNSCHOTEN Netherlands #183 MACON France #42 512k MILAN2 Italy #578 PRAGUE Czech #141 8k 32k JOHANNESBURG 3 RSA #256 4k HANNOVER 2048k Germany #71 MADRID1 Spain #92 WILLICH-MUNCHHEID Germany #76 LE HAILLAN France #69 BUNSCHOTEN Netherlands #183 MACON France #42 512k MILAN2 Italy #578 PRAGUE Czech #141 JOHANNESBURG 3 RSA #256 HANNOVER Germany #71 MADRID1 Spain #92 6 Metso Corporation

7 FRAME-RELAY /MIT User in Konsvinger LAN Telenor VPN Network Frame Relay Node Vendor X F/R Network Oslo LAN Konsvinger LAN Frame Relay Node Direct FR PVC ATM Node MetsoNet ATM Backbone ATM Node Singapore LAN Jyväskylä LAN Notes server New Castle LAN Frame Relay Node Vendor X F/R Network Frame Relay Node West Perth LAN Frame Relay Node Telstra F/R Network Frame Relay Node 7 Metso Corporation

8 MPLS User in Konsvinger LAN Parkano LAN MPLS Node Nordic operator core Konsvinger LAN PE MPLS core PE PE PE Helsinki LAN Notes server Sorocaba LAN New Castle LAN West Perth LAN /MIT 8 Metso Corporation

9 Muutamien käsitteiden selvennyksiä /MIT Reititin Portti Access - johto Node Operaattorin verkko Node LAN/Lähiverkko 9 Metso Corporation

10 Case 1 Runkoverkon vikaantuminen; lattialta voi kuitenkin pudota! Pohjoismaisen operaattorin runkoverkko petti Suomessa ohjelmistopäivityksen seurauksena. (Yhteydet katkesivat, myös backup - yhteydet). Erittäin harvinaista Samanaikaisesti operaattorin CRM järjestelmän tietokanta vikaantui, joten merkittävillekään asiakkaille ei voitu lähettää automaattitiedotteita. 10 Metso Corporation

11 Case 2 Yritä hallita muutosta. Älä anna muutoksen hallita. Singapore on Metsolle merkittävä tietoliikenteen solmukohta (datacenter) - siksi jatkuvuuteen on panostettu. Käytössä varaliittymäratkaisu. (Hot standby, joka suojaa sekä reititin että access ongelmilta läpinäkyvästi). Ongelmia Singaporessa: - monopoli myös telecom puolella - käytännössä ei ole mahdollista käyttää toisen operaattorin access - johtoa Singapore LAN Primary Access line HSRP MPLS CORE Access line Backup 11 Metso Corporation

12 Case 3 Virukset/Madot Lauantai ilta Metson WAN tiimistä 66% istumassa iltaa perheineen toisen luona. Puhelin soi, jotain ongelmia liikenteessä. Ilmenee että F/R verkossa on datasenttereiden reitittimiin mahdotonta päästä kiinni. Ilmenee edelleen, että kyseessä on uudentyyppinen virus (Blaster), johon virustorjuntaohjelmistot eivät vielä pure. Tuhannet pienet ärhäkkäät paketit tukkivat reitittimet ja muut verkon komponentit. 12 Metso Corporation

13 Case 4 Omatoimiset saitit Kustannussyistä eräässä Intian kaupungissa päätettiin toteuttaa yhteydet paikallisen operaattorin toimesta uudella VPN - tekniikalla. - VPN yhteyden Metson puoleinen pää (reititin) oli kiinni internetissä oletus salasanoilla! - Lyhyen ajan kuka tahansa pystyi teoriassa pääsemään Metson sisäverkkoon arvaamalla oikean salasanan - Vahingoilta vältyttiin rutiinitarkistusten ansiosta, koska muutoshallinta oli tietoinen uudesta liittymästä (mutta ei sen todellisesta liityntätavasta, joka selvisi lähemmällä tarkastelulla) 13 Metso Corporation

14 Prosessit keskeisessä roolissa Vendor / METSO, MetsoNet New Site process #2 Date Version 1.1 Process Owner: /MIT SITE Ordered Testing (2.7) Technical section Delivery mgmt. MIT Vendor TDB2 IPDB RDB MRTG (2.0) From query process Site info/ order IP addr. info info (2.1) (2.2) (2.3) (2.4) (1.2) Update Update router Proposed (2.5) (2.5) Confirm order access date date installation Order msg Reminder msg Info message for the site Reminder msg Reminder msg Scheduled (2.6) date & time Ready Metso (2.9) No Yes Ready msg (2.8) Ready vendor (2.10) info (2.11) Update MRTG (2.13) Completed Metso NOC Inform (2.12) (2.8) Site Ready HELPDESK Inform Site = Metso Unit MIT = Metso IT Vendor = WAN Service Provider TDB2 = Technical database IPDB = IP-subnet database RDB = info database MRTG = Traffic Trend Analyzer Metso NOC=WAN Helpdesk HELPDESK = Generic helpdesk 14 Metso Corporation

15 Yhteenveto Muutoshallinta tavanomainen uhkatekijä erityisesti globaalissa tietoliikenteessä Asiakkaan ja toimittajan välisten dokumentoitujen prosessien puuttuminen mutkistaa asioita Keskitetty (vaikka vain yksinkertainen) järjestelmä tukemaan muutoshallinnan tilaus toimitusketjua erityisesti laajoissa verkoissa Virukset + vertaisverkot kasvava uhkatekijä sisäverkon suorituskyvylle Vertaisverkko: jokainen verkon tietokone voi toimia itsenäisesti sekä palvelimena että työasemana. 15 Metso Corporation