RIIHIMÄEN KAMPUKSEN TIETOVERKKOLABORATORION KEHITTÄMINEN

RIIHIMÄEN KAMPUKSEN TIETOVERKKOLABORATORION KEHITTÄMINEN Ammattikorkeakoulututkinnon opinnäytetyö Riihimäen kampus, Tietotekniikan koulutusohjelma Kevät 2018 Pauli Hakkinen

TIIVISTELMÄ Tietotekniikka Riihimäki Tekijä Pauli Hakkinen Vuosi 2018 Työn nimi Työn ohjaaja Riihimäen kampuksen tietoverkkolaboratorion kehittäminen Marko Grönfors TIIVISTELMÄ Tämän opinnäytetyön tarkoituksena on tutkia vaihtoehtoisia toimijoita Riihimäen kampuksen tietoliikennelaboratorioon. Nykyisellään tietoliikennelaboratoriossa käytetään vain Ciscon laitteita ja palveluita ja tarkoituksena on tuoda työtilaan tulevaisuudessa kaksi uutta toimijaa, sekä päivittää nykyiset laitteet uudempiin. Opinnäytetyössä selvitetään kolmen toimijan laitteet ja palvelut sekä niiden tarjoamat virtualisointiratkaisut. Avainsanat Tietoliikenne, Cisco, Hewlett Packard, Alcatel-Lucent Sivut 22 sivua

ABSTRACT Degree Programme in Information Technology Riihimäki Author Pauli Hakkinen Year 2018 Subject Supervisor Development of Riihimäki campus networking lab Marko Grönfors ABSTRACT The purpose of this thesis is to examine alternative operators for the networking lab in Riihimäki campus. As of now the networking lab consists of Cisco hardware and programs and the purpose is to bring two new operators to the lab with their unique equipment and software and upgrade the existing Cisco hardware. This thesis reports in each providers hardware, software and virtualizing solutions. Keywords Pages Networking, Cisco, Hewlett Packard, Alcatel-Lucent 22 pages

SISÄLLYS 1 JOHDANTO... 1 2 YRITYSVERKKOJEN TRENDIT... 1 3 TIETOLIIKENNELABORATORION NYKYTILANNE... 2 3.1 Luokan yleiskuva... 2 3.2 Laitteet... 3 3.2.1 Cisco 1941 -reititin... 3 3.2.2 Cisco Catalyst 2950 kytkin... 4 3.2.3 Cisco Catalyst 2960-24TT kytkin... 5 3.2.4 Cisco 2811 -reititin... 5 3.2.5 Cisco 2911 reititin... 6 3.3 Opetuksessa käytetyt tekniikat ja ohjelmistot... 6 4 UUSIEN TOIMIJOIDEN JA PALVELUIDEN KARTOITTAMINEN... 6 4.1 Cisco Networking Academy... 7 4.2 HPE Learning Center... 8 4.3 Nokia Service Routing Certification Program... 9 4.4 Laitteet... 11 4.4.1 Cisco... 12 4.4.2 HPE... 13 4.4.3 Alcatel-Lucent... 14 4.5 Virtuaaliympäristöt... 16 4.5.1 Cisco VIRL... 16 4.5.2 HPE Virtual Labs... 17 4.5.3 Nokia Service Router Lab... 18 5 POHDINNAT... 18 LÄHTEET... 20

1 1 JOHDANTO Tämän opinnäytetyön tarkoituksena on selvittää Riihimäen tietoliikennelaboratorion toiminta, laitteet ja ympäristöt, sekä kartoittaa kolmen ennalta määritetyn eri toimijan tietoliikennelaitteisto, palvelut ja virtualisointiratkaisut tietoliikennelaboratorion uudistamiseksi. Nykyisellään laboratorio on hyvin Cisco-painotteinen ja siitä halutaan tehdä tulevaisuudessa monipuolisempi, jotta opiskelusta saadaan kattavampi kokonaisuus tietoliikenteen opiskeluun sekä laitteiden ja tekniikoiden hallintaan. Tähän työhön toimijoiksi on valittu Cisco, Hewlett Packard, sekä Alcatel- Lucent. Nämä kolme toimijaa ovat valittu siksi, että ne on yritystason tietoliikennetekniikassa tunnettuja tekijöitä. 2 YRITYSVERKKOJEN TRENDIT Tietoverkot ja tietoliikenne on suosittu opintopolku HAMKin Riihimäen toimipisteellä. Koulutuksen tarkoitus on tarjota oppilaalle riittävät työkalut ja tietotaito, jotta oppilaat pärjäävät työelämässä verkkolaitteiden ja tekniikoiden parissa. Vuoden 2017 lopulla tehtyyn State of Infrastructure kyselyyn vastanneiden IT-johtajien ja harjoittajien mukaan suurin osa yrityksistä tulee käyttämään enemmän rahaa tietoverkkojen ja järjestelmien rakentamiseen ja ylläpitoon. Suurin huolenaihe oli tietoturva, johtuen älykkäämmistä tietotekniikkarikollisista ja uusien verkkorakenteiden, kuten pilvipalveluiden ja virtualisoinnin suojaamisesta. Kaistanleveyden kasvamisen tarpeen odotetaan jatkavan nousevaa trendiä ja yritykset haluavat panostaa nopeisiin liitäntöihin, sillä verkot kantavat jatkuvasti enemmän ja enemmän dataa. Ciscon Virtual Networking Indexin mukaan IP verkot joutuvat kantamaan jopa 2.1 eksabittiä dataa päivässä Yhdysvalloissa vuonna 2021. Langattomat verkot ovat vakiinnuttaneet paikkansa olennaisena osana yritysverkkoja, ja yritykset ovat sitoutuneet laajentamaan langattomia verkkoja. IDC:n mukaan maailmanlaajuiset langattomien verkkojen markkinat kasvoivat 9,4 prosenttia vuoden 2017 toisella neljänneksellä verrattuna edellisvuoteen. Tähän syynä on ollut 802.11ac standardin yleistyminen langattomissa verkkolaitteissa. (Network Computing 2017.)

Nykyiset laitteet tulee päivittää uusiin, jotta koulutuksella voidaan taata opiskelijoille riittävä tietämys ja taito uusista verkkotekniikoista tulevaisuudessa. 2 3 TIETOLIIKENNELABORATORION NYKYTILANNE Tässä kappaleessa käsitellään tietoliikennelaboratorion nykytilaa ja käydään läpi luokan laitteet ja toimintamallit. 3.1 Luokan yleiskuva Riihimäen kampuksen tietoliikennelaboratorio sijaitsee toimipisteen A- siivessä, luokassa A105. Luokka on suunniteltu siten, että siellä on 4 pöytää, joissa kaikissa on neljä laitekaappia. Laitekaapit on sijoitettu siten, että aina yhden laitekaapin laitteita voidaan konfiguroida kahdella PC:llä. Yksittäisen pöydän pohjakuva on esitettynä kuvassa 1. Kuva 1. Verkkolaboratoriosta löytyvien pöytien pelkistetty pohjakuva Pöytien kaapelointi on tehty niin, että pöytien laitekaapit ovat yhteydessä toisiinsa, mutta pöytien välistä kaapelointia ei ole tehtynä. Pöytien alta löytyy kytkin, joka on yhteydessä kampuksen runkoverkkoon ja näin laboratorion laitteet voidaan yhdistää tarvittaessa Internetiin. Laitekaapeista löytyy myös konsoliportit kaikkiin laitteisiin. Laitteiden konfiguroinnit tehdään usein fyysisen konsoliportin kautta. Kytkentäpaneeli näkyy kuvassa 2.

3 Kuva 2. Laitekaapin kytkentäpaneeli 3.2 Laitteet Tässä kappaleessa käydään läpi luokasta löytyvät verkkolaitteet. Laboratoriosta löytyy seuraavat seuraavat Cisco reitittimet: 1941, 2811, 2911 ja laboratoriosta löytyvät kytkimet ovat mallia Cisco Catalyst 2950 ja 2960-24TT. 3.2.1 Cisco 1941 -reititin. Ciscon 1941 reititin tuli markkinoille lokakuussa 2009 ja sen tarkoitus oli korvata sitä edeltäneet 1800-sarjan reitittimet. Laitteen myynti loppuu 29.9.2018 ja sen Cisco tuki loppuu 30.9.2023. Laitteen etupaneeli on kuvattuna kuvassa 3.

4 Kuva 3. Cisco 1941 -reitin (Cisco user guide n.d.) Ominaisuudet: -Cisco IOS -SSL-salaus -Tuetut standardit: ANSI T1.101, IEEE 802.1Q, IEEE 802.1ag, IEEE 802.1ah, IEEE 802.3, IEEE 802.3af, IEEE 802.3ah, ITU-T G.823, ITU-T G.824 -IPv6 tuki -RMON, SNMP, SSH etähallinta (CNET n.d.) 3.2.2 Cisco Catalyst 2950 kytkin Cisco catalyst 2950 kytkin julkaistiin 2000-luvun alkupuolella ja sen myyminen lopetettiin lokakuussa 2008 ja sen Cisco tuki lakkautettin lokakuussa 2013. Laitteeseen on viitattu kuvassa 4. Kuva 4. Cisco catalyst 2950 (LeLong n.d.)

Ominaisuudet: -24kpl FastEthernet 10/100 porttia -Flow control, full duplex capability, trunking, VLAN support, IGMP snooping, Syslog support, Weighted Round Robin (WRR) queuing (CNET n.d.) 5 3.2.3 Cisco Catalyst 2960-24TT kytkin Cisco Catalyst 2960-kytkin tuli markkinoille syyskuussa 2005. Sen myyminen lopetettiin lokakuussa 2014 ja sen Cisco tuki on voimassa 31.10.2019 saakka. Laitteeseen on viitattu kuvassa 5. Kuva 5. Cisco Catalyst 2960-24TT (Cisco n.d.) Ominaisuudet: -24kpl FastEthernet 10/100 porttia -2kpl 10/100/1000 GigabitEthernet porttia -SSL salaus -ARP, Spanning tree, VLAN, Layer 2 switching, -IPv6 tuki (CNET n.d.) 3.2.4 Cisco 2811 -reititin Cisco 2811 reitin julkaistiin syyskuussa 2004. Sen myynti lopetettiin marraskuussa 2011 ja sen Cisco tuki lakkautettiin 1.11.2016. Laitteeseen on viitattu kuvassa 6. Kuva 6. Cisco 2811 -reititin (Cisco n.d.) Ominaisuudet: -MPLS, QoS, VPN, palomuuri tuettu -IEEE 802.1x, IEEE 802.3af standardoitu -Cisco IOS IP-base käyttöjärjestelmä

6 (CNET n.d.) 3.2.5 Cisco 2911 reititin Cisco 2911 reitin tuli markkinoille lokakuussa 2009. Sen myynti lopetettiin joulukuussa 2017 ja sen Cisco tuki loppuu 31.12.2022. Laitteeseen on viitattu kuvassa 7. Kuva 7. Cisco 2911 -reititin (Cisco n.d.) Ominaisuudet: -3kpl 10/100/1000 Ethernet porttia -OSPF, IS-IS, BGP, EIGRP, DVMRP, PIM-SM, static IP routing, IGMPv3, GRE, PIM-SSM, static IPv4 routing, static IPv6 routing, policy-based routing (PBR), MPLS, Bidirectional Forwarding Detection (BFD), IPv4-to-IPv6 Multicast -reititysprotokollat -IPv6 tuki -Cisco tuki voimassa 31.12.2022 saakka (Cisco n.d.) 3.3 Opetuksessa käytetyt tekniikat ja ohjelmistot Riihimäen toimipisteessä tietoverkkojen opinnot pohjautuvat Ciscon Networking Academyn aiheisiin. Harjoituksissa käytetään fyysisten laitteiden lisäksi Ciscon Packet Tracer ohjelmaa. Ciscon Networking Academyyn sekä Packet Traceriin perehdytään tarkemmin myöhemmin tässä opinnäytetyössä. 4 UUSIEN TOIMIJOIDEN JA PALVELUIDEN KARTOITTAMINEN Tässä kappaleessa selvitetään nykyisten sekä mahdollisten uusien toimijoiden tarjoamat opintoympäristöt, laitteet, ohjelmat, sekä palvelut jotka voitaisiin tulevaisuudessa tuoda käyttöön Riihimäen tietoliikennelaboratorioon.

7 4.1 Cisco Networking Academy Cisco Networking Academy on Ciscon vuonna 1997 käynnistämä laaja koulutusohjelma. Se tarjoaa opiskelijoille perustiedot ja -taidot tietoverkkojen suunnitteluun, rakentamiseen ja ylläpitoon. Koulutus on rakenteeltaan hierarkkista ja se kouluttaa osallistujansa kansainvälisten Cisco-sertifikaattien suorittamiseen ja sen tutkintorakenne riippuu siitä, millaiseen osaamiseen pyritään. Sertifikaattirakenne on esiteltynä kuvassa 8. Kuva 8. Cisco-sertifikaattien rakenne. (Cisco n.d.) Networking Academy koulutusohjelma kehittää opiskelijan taitoja suorittaa Entry, Associate, Professional sekä Expert-tason asiantuntijasertifikaatteja. Pelkkä koulutus ei riitä sertifikaattien saamiseksi, vaan niitä varten on läpäistävä valvottu koe. Kurssien opetus perustuu verkosta löytyvään multimediapohjaiseen aineistoon, teoriaopetukseen sekä laboratoriossa fyysisten laitteiden kanssa suoritettaviin käytännön harjoitustehtäviin. Kurssien materiaalit ovat monipuolisia ja havainnollisia sisältäen tekstin lisäksi useita harjoituksia sekä animoituja ja äänin varustettuja visuaalisia havainnollistuksia. (Metropolia n.d.)

8 Cisco Networking Academy opinnoissa käytetään apuna Packet Tracer - nimistä ohjelmaa. Se on Ciscon suunnittelema työkalu, jolla simuloidaan tietoverkkojen topologioita. Packet Tracerissa topologioita luodaan yksinkertaisesti raahaamalla halutut laitteet topologiakenttään, jolloin ne voidaan yhdistää toisiinsa kaapelointityökalulla ja niitä voidaan konfiguroida kuin oikeita laitteita komentokentän avulla. Topologian luomista on kuvattu kuvassa 9. Packet Traceria voidaan käyttää suurien ja monimutkaisten verkkojen konfigurointiin, sillä niiden luominen fyysisessä ympäristössä on usein mahdotonta johtuen laitteiden hinnoista. Ohjelmaa on tarkoitus käyttää vain opiskelun aputyökaluna eikä fyysisten laitteiden korvikkeena, sillä ohjelma itsessään sisältää vain pienen osan niistä ominaisuuksista, joita oikeat fyysiset laitteet sisältävät. (Wikipedia 2018.) Kuva 9. Verkkotopologia kuvattuna Packet Tracer ohjelmassa. 4.2 HPE Learning Center HPE Learning Center on Hewlett Packardin ja Aruban käyttämä oppimisalusta. Se tarjoaa käyttäjilleen tiedot, taidot sekä sertifikaatit käyttäjän haluamiin tekniikoihin. Learning Centerissä käyttäjä saa itse suunnitella ja päättää opintojensa kulun ja osallistua haluamiinsa kursseihin, kokeisiin ja sertifiointeihin.

9 Opintoja voi suorittaa perinteiseen tyyliin opettajan johdolla luokkahuoneessa, etäopiskeluna verkon yli tapahtuvalla opetuksella, itseopiskellen verkkomateriaaleista, tai video on demand -ratkaisulla. Sertifikaatteja on saatavilla yli 90 kappaletta useilta eri teknologian aloilta: Palvelimet Tallennus Data center Matkapuhelinverkot Infrastruktuurin hallinta Pilvipalvelut IoT (Hewlett Packard Enterprise n.d.) Kurssien sisällöt on jaettu neljään eri vaikeusasteeseen. Entry-tason kurssit tarjoavat tarvittavat perustiedot- ja taidot aiheeseen liittyen. Foundational- tason kurssit keskittyvät tietyn tekniikan suunnittelun perustaan, implementointiin ja hallintaan. Nämä kurssit on tarkoitettu eturivin IT-henkilöille ja niille jotka kaipaavat tietoa uudesta aiheesta. Intermediate-kurssit ovat tarkoitettu monimutkaisten teknologiaratkaisujen hallintaan ja suunnitteluun, joiden toteutus suoritetaan vaativassa luokkaympäristössä ja laajamittaisissa laboratoriokokeissa. Advanced-kurssit keskittyvät erittäin monimutkaisten teknologiaratkaisujen suunnittelun implementointiin ja hallintaan, ja ne on usein räätälöity asiakkaan vaatimusten mukaisesti. (Hewlett Packard Enterprise n.d.) 4.3 Nokia Service Routing Certification Program Nokia Service Routing Certification Program on Alcatel-Lucentin käyttämä tietoverkkojen sertifiointiohjelma. Sen nimi viittaa Nokiaan, mikä johtuu Alcatel-Lucentin myymisestä Nokialle vuonna 2015. SRC tarjoaa koulutusta aivan tietoverkkojen perusteista arkkitehtitason erikoistumiseen saakka. Kursseja on 13 kappaletta ja sertifikaatteja viisi kappaletta, joista voidaan valita haluttu suuntautuminen kokemustasosta, ammatillisista tarpeista ja henkilökohtaisista tavoitteista riippuen. Koulutusrakenne löytyy alla olevasta kuvasta 10. Mikäli käyttäjä on aikaisemmin saavuttanut muiden valmistajien sertifikaatteja, voidaan niistä hyväksilukea joitain osia uusien opintojen tueksi. Kaikki kurssit ovat ohjaajien vetämiä ja niissä käytetään merkittävä määrä aikaa fyysisten laitteiden konfigurointiin, jotta opiskelija kehittyisi konfiguroinnin, valmistelun ja ongelmanratkaisun saralla. (Nokia 2018.)

10 Kuva 10. SRC-sertifikaattien koulutusrakenne (Nokia 2018.) Kursseja on mahdollista suorittaa itseopiskeluna. Itseopiskeluun voi ostaa opiskeluoppaita, jotka sisältävät kurssin kirjallisen materiaalin sisällön, kappaleita koskevia kysymyksiä, laboratorioharjoituksia sekä harjoittelukysymyksiä kirjallista koetta varten. Kurssimateriaalit ovat ostettavissa ja ne sisältävät kaiken saman sisällön, mitä perinteisessä luokkahuoneessa opetetaan. Verkkomateriaalissa tekstistä voidaan merkitä ja korostaa haluttuja osia ja tulostaa materiaaleja paperille. Paketit sisältävät kurssimateriaalin, muistiinpanot, moduulien tiivistelmät ja tehtävät sekä opiskelijoiden laboratorio-ohjeet. Kurssimateriaaliin on viitattu kuvassa 11. (Nokia Networks 2018.)

11 Kuva 11. Kuvakaappaus Nokia Scalable IP Networks kurssimateriaalista. (Nokia 2018.) 4.4 Laitteet Tässä kappaleessa esitellään laboratorion mahdolliset tulevat laitteet. Jokaiselta valmistajalta esitellään yksi reititin ja yksi kytkin. Laitteissa tulee olla vähintään GigabitEthernet-tason liitännät ja niiden on syytä olla mahdollisimman uusia, jotta niiden käytössä on mahdollista saada asiakastukea.

12 4.4.1 Cisco Cisco ISR 4351 reititin Ciscon 4000-sarjan reititin on modulaarinen ja päivitettävissä, joten siihen voi lisätä uusia palveluita vaihtamatta itse laitetta. Se tukee useita sovellustietoisia palveluita samanaikaisesti ja kykenee ylläpitämään jopa 2Gbps WAN-suorituskyvyn jopa raskaiden liikennemäärien aikana. Laite sisältää Cisco Trust Anchor teknologian, joka auttaa vähentämän verkkohyökkäyksiä varmistamalla alustan eheyden ja suojaa laitteen luvattomilta ohjelmisto ja laitemuutoksilta. (Cisco 2016.) Laitteeseen on viitattu kuvassa 12. Kuva 12. Cisco 4351 Reititin (Cisco 2018.) Ominaisuudet: -OSPF, IS-IS, RIP-1, RIP-2, BGP, EIGRP, DVMRP, PIM-SM, IGMPv3, GRE, PIM- SSM, static IPv4 routing, static IPv6 routing, policy-based routing (PBR), IPv4-to-IPv6 Multicast reititysprotokollat -ANSI T1.101, IEEE 802.1Q, IEEE 802.1ag, IEEE 802.3, IEEE 802.3ah, ITU-T G.823, ITU-T G.824 standardit (CNET 2018.) Cisco Catalyst 9300-24T-A Kytkin Cisco Catalyst 9300-sarjan kytkin on Ciscon johtava pinottava yrityskytkinympäristö, joka on rakennettu turvallisuutta, IoT:ta ja pilvipalveluita silmällä pitäen. Se luo perustan Ciscon Software-Defined Access (SD-Access) alustalle, joka on Ciscon johtava yritysarkkitehtuuri. Catalyst 9300 sarja on ensimmäinen optimoitu alusta langatonta 802.11ac Wave2 standardia varten. (Cisco 2018.) Laitteeseen on viitattu kuvassa 13.

13 Kuva 13. Cisco Catalyst 9300-24T-A Kytkin (Cisco 2018.) Ominaisuudet: -Cisco IOS Universal käyttöjärjestelmä -Layer 3 -OSPF, IS-IS, RIP-1, RIP-2, BGP, EIGRP, HSRP, IGMP, VRRP, PIM-SM, OSPFv3, PIM-SSM, MSDP, policy-based routing (PBR), RIPng reititysprotokollat -24x 10/100/1000 porttia (CNET 2018.) 4.4.2 HPE HPE FlexNetwork MSR3024 AC reititin HPE MSR3000 -sarjan reitittimet ovat suunniteltu keskisuuria ja suuria reitityshaaroja varten. Laite on suunniteltu yksinkertaistamaan verkkoa integroiduin reititys-, kytkin-, turvallisuus- ja ääniominaisuuksin. Sen modulaarinen rakenne helpottaa päivittämistä tarpeita varten. Avoimen sovellusalusta moduulin avulla reitin tarjoaa laajan määrän virtualisoituja sovelluksia. Laitteeseen on viitattu kuvassa 14. Kuva 14. HPE Flexnetwork MSR3024 AC Reititin (HPE n.d.) Ominaisuudet: -Layer 3-2xHMIMM ja 4x SIC laajennuspaikkaa -3x RJ-45 1000BASE-T porttia -1 Gigabit ethernet SFP portti

-RIP, BGP 4, OSPF, RIPng, OSPFv3, BGP+, IS-IS, MPLS -reititysprotokollat (HPE 2018.) 14 HPE OfficeConnect 1950 12XGT 4SFP+ kytkin HPE OfficeConnect 1950-kytkin on pieniyrityksiä varten suunniteltu tehokas kytkin. Laite on varustettu intuitiivisella verkkopohjaisella käyttöliittymällä konfiguroinnin helpottamiseksi. Laitteet ovat pinottavia ja niitä voidaan hallita yhtenä kokonaisuutena. Laitteeseen on viitattu kuvassa 15. Kuva 15. HPE OfficeConnect 1950 kytkin (HPE 2018.) Ominaisuudet: -Layer 3 static routing -Spanning tree, SNMP, NTP, LLDP -12x RJ-45 1/10GBASE-t porttia -4x SFP+ porttia (HPE 2018.) 4.4.3 Alcatel-Lucent Alcatel-Lucent OmniAccess 5850 Alctel-Lucentin OmniAccess 5800-reitittimet ovat modulaarisia laitteita, jotka yhdistävät reititys- ja kytkintoiminnot yhteen laitteeseen. Ne on suunniteltu ammattisegmenttiin ja niissä on painotettu turvallisuutta muiden edistyneiden toimintojen joukossa. Reitittimet sisältävät salauslaitteistot ja langattomat mahdollisuudet. Laitteeseen on viitattu kuvassa 16.

15 Kuva 16. Alcatel-Lucent OmniAccess 5850 reititin (Alcatel-Lucent 2018.) Ominaisuudet: -2x GigabitEthernet porttia -8x 10/100 Ethernet porttia -RIP, RIP II, OSPFv2, BGP-4, IGMP, VRRP, BFD -protokollat -Saatavilla useita lisämoduuleita (Alcatel-Lucent 2018.) Alcatel-Lucent OmniSwitch 6560-24Z8/-P24Z8 OmniSwitch 6560-kytkimet ovat nopeilla kytkennöillä varustettuja pinottavia kytkimiä. Ne on suunniteltu joustaviksi ja skaalattaviksi ja ne kuluttavat vähän virtaa. Sen Alcatel-Lucent OS käyttöjärjestelmä luo turvallisia ja helposti hallittavia verkkoja. Laitteeseen on viitattu kuvassa 17. Kuva 17. Alcatel-Lucent OmniSwitch -kytkin (Alcatel-Lucent, 2018) Ominaisuudet: -24x GigabitEthernet porttia -8x Multi-Gigabit porttia -2x 1G/10G SFP+ porttia -10 GigabitEthernet uplinks -20 GigabitEthernet Stacking (Alcatel-Lucent 2018.)

16 4.5 Virtuaaliympäristöt Tässä kappaleessa käydään läpi toimijoiden virtuaaliympäristöt. Virtuaaliympäristöillä tarkoitetaan tässä tapauksessa palvelua tai sovellusta, jolla voidaan harjoittaa tietoverkkojen rakentamista ja oppimista ilman tietoliikennelaboratorion fyysisten verkkolaitteiden käyttöä. 4.5.1 Cisco VIRL VIRL (Virtual Internet Routing Lab) on Ciscon vuonna 2014 julkaisema verkon suunnittelu ja simulointityökalu, jolla käyttäjä voi luoda tarkkoja mallinnuksia olemassa olevista tai suunnitteilla olevista verkkotopologioista ilman fyysisiä laitteita. Sitä voidaan käyttää suunnitteluun, rakentamiseen, visualisointiin, ongelmanratkaisuun sekä Ciscon ja kolmansien osapuolien laitteiden simuloimiseen. Työkaluun on viitattu kuvassa 18. VIRL:in tarjoamat virtuaalikuvat käyttävät samaa Cisco IOS ohjelmakoodia kuin fyysiset laitteet. Niiden avulla käyttäjä voi opiskella tietoverkkojen toimintaa sekä harjoitella Ciscon sertifikaatteja varten. VIRL:in avulla käyttäjä voi: luoda malleja ja mitä jos -skenaarioita olemassa olevista sekä suunnitteilla olevista verkoista generoida automaattisesti konfiguraatioita visualisoida protokollia käyttää Cisco IOS käyttöjärjestelmää kytkimissä ja reitittimissä yhdistää virtuaaliset ja fyysiset ympäristöt opiskella Cisco sertifikaatteja varten (CCNA, CCIE, CCNP). (Cisco n.d.)

17 Kuva 18. Kuvakaappaus VIRL:istä (Networks are cool 2015.) 4.5.2 HPE Virtual Labs HPE Virtual Labs (vlabs) on HPE:n asiakkailleen tarjoama virtuaaliympäristö, jossa käyttäjä pääsee harjoittelemaan ja testaamaan fyysisten laitteiden konfigurointia ja topologioita etänä. Virtual Labs on ikään kuin suuri datacenter, jota käytetään oppimis- ja koulutustarkoituksiin. Palvelun kautta käyttäjä pääsee käsiksi virtuaalisiin verkkolaitteisiin sekä virtuaalikoneisiin. Järjestelmää käytetään HPE:n tarjoamien kurssien ja koulutuksien käytännön harjoitteissa, jotta käyttäjät saavat kokemusta fyysisten laitteiden konfiguroinnista. Opiskelijat, jotka osallistuvat HP:n kursseille, saavat käyttöoikeuden vlabs:iin osana rekisteröintiään. Kurssista riippuen pääsy voidaan tarjota ympärivuorokautisesti kurssin päivinä, jotta oppilaat voivat palata takaisin laboratorioihin ja harjoitella kurssin aikataulun ulkopuolella. Joissain tapauksissa vlabs on käytettävissä tietyn aikaa kurssin jälkeen. Myös itseopiskelijoille pääsy voidaan pidentää jopa kuukausiksi tai vuodeksi. (Baig, 2015) Virtual labsissa käytetyt fyysiset laitteet konfiguroidaan päivittäin ja viikoittain vastaamaan HPE:n aikataulutettuja koulutuksia ja harjoituksia.

Tällä tavoin järjestelmästä saadaan maksimaalinen hyöty irti. Virtual labsin fyysinen datacenter vaatii jatkuvaa läsnäoloa, sillä uusia laitteita ja päivityksiä asennetaan päivittäin, jotta palvelu pystyy vastaamaan kehittyviin koulutustarpeisiin. (HPE 2018.) 18 4.5.3 Nokia Service Router Lab Service Router lab (SR lab) on Nokian käyttäjilleen tarjoama virtuaaliympäristö, jonka avulla käyttäjät pääsevät harjoittelemaan verkkojen rakennusta ja laitteiden konfigurointia. Sitä voidaan käyttää muun muassa seuraaviin tarkoituksiin: hiekkalaatikkona palveluiden ja ominaisuuksien testaamiseen harjoituslaboratoriona auttamaan käyttäjiä syventämään tietämystään laitteista ja niiden konfiguroinnista harjoitusympäristönä sertifikaatteja varten itseopiskelijoiden tehtävien suorittamiseen Palvelun ominaisuuksiin kuuluu Service labin yksityinen etäkäyttö, johon on saatavilla useita eri laitetopologioita sekä kiinteisiin että mobiiliympäristöihin. Käyttäjät pääsevät myös käsiksi työkaluun, jolla voidaan luoda liikennettä verkkoympäristöön ja analysoida sitä. Tarjolla on myös yli 50 harjoitusskenaariota vastauksineen. Haastavien käytännön harjoitusten tarkoitus on kehittää ja parantaa käyttäjän taitoja ja ymmärrystä aiheesta. Palvelu on käytettävissä 24 tuntia vuorokaudessa ja sen varaaminen tapahtuu netissä. Varaukset ovat vähintään kolmen tunnin pituisia, ja niitä voidaan tarpeen vaatiessa varata useita kerralla. (Nokia n.d.) 5 POHDINNAT Tietoliikennelaboratorio nojaa nykyisellään täysin Ciscon laitteisiin ja palveluihin, joten se ei tarjoa monipuolisesti eri laitevalmistajien tietotaitoa ja osaamista. Laboratorion laitteet alkavat myös suureksi osaksi olla elinkaarensa päässä, joten uusiminen on pian välttämätöntä opetuksen sekä uusien tekniikoiden oppimisen kannalta. Tätä opinnäytetyötä tehdessäni olen saanut suuren määrän tietoa tähän työhön valituista toimijoista. Näiden kolmen toimijan palveluita ja laitteita tutkiessani olen tullut siihen tulokseen, että jokainen näistä toimijoista täyttäisi ne vaatimukset, mitä tarvitaan tietoverkkojen opiskeluun HAMKin Riihimäen kampuksella. Opiskeluympäristöjä tarkemmin analysoiden olen sitä mieltä, että HAMKin kannattaa pitäytyä Ciscon Networking Academyn sisällöissä, sillä sen

materiaaleilla opiskelijat saavat riittävät perusteet ja tiedot opetetuista tekniikoista. Vaihtoehtoisen opintoympäristön käyttöä voidaan tarvita niissä tapauksissa, kun laitteita pitää oppia konfiguroimaan, sillä jokaisella valmistajalla on käytössään omanlaisensa syntaksi ja sen oppimiseen on hyvä olla tarjolla oppimateriaaleja. Laitteiden osalta kaikki tässä työssä esitellyt uudet laitteet voitaisiin ottaa käyttöön tietoliikennelaboratoriossa tietoverkkojen opiskeluun. Jokainen niistä on uudempi ja kehittyneempi vanhoihin verkkolaitteisiin verrattuna ja ne sisältävät paljon uusia ominaisuuksia. Vaikeampi seikka uusien laitteiden valintaan on se, että mihin suuntaan tietoverkkojen opetusta viedään jatkossa Riihimäen toimipisteellä. Esimerkiksi tässä työssä esiteltyjä Ciscon laitteita mainostettiin suunnitelluksi erityisesti vastaamaan IoT:n sekä pilvipalveluiden tarpeita, kun taas HPE:n ja Alcatel- Lucentin valitut laitteet ovat enemmän perinteisiin kytkin- ja reititinverkkojen käyttötarkoituksiin valittuja. Loppujen lopuksi laitteita koskevat päätökset kannattaa tehdä vasta sitten, kun on saatu selvyys sille, mihin suuntaan opetusta ollaan viemässä ja millä budjetilla. Pidän virtuaaliympäristön tuomisena tietoverkkojen opetukseen hyvänä ideana, sillä sen avulla opiskelijat saavat erilaisen kokemuksen verkkojen rakentamisesta ja laitteiden konfiguroimisesta. Tässä työssä esitellyistä virtuaaliympäristöistä ainoastaan Ciscon VIRL on paikallisesti käytettävä järjestelmä, joka asennetaan virtuaalikoneille. HPE:n ja Nokian virtuaaliympäristöt toimivat ikään kuin datacentereinä, jolloin laitteet sijaitsevat fyysisesti yhdessä paikassa ja niiden käyttämiseen tarvitsee varata ja ostaa käyttövuoroja. Näistä kolmesta itse käyttäisin VIRL:iä, sillä se on aina käytettävissä ja sen lisenssi ei ole kohtuuttoman kallis. Voisin kuvitella, että joko Nokian tai HPE:n virtuaaliratkaisua voitaisiin käyttää aina silloin tällöin jonkun tietyn harjoitusskenaarion tai tekniikan oppimiseen. Jos tässä työssä esitellyt toimijat tulisi laittaa paremmuusjärjestykseen, sanoisin, että Cisco on edelleen ykkönen. Se hallitsee vieläkin verkkolaitteiden kentällä, sen palvelut ovat helppokäyttöisiä ja laitteita ja palveluita on saatavilla paljon. Erityisesti Packet Tracer ohjelma, sekä Ciscon suuret yhteisöt olivat itselleni ratkaisevia tekijöitä. Hyväksi kakkoseksi arvioisin HPE:n. Sillä on omat kattavat palvelut ja laitteet ja se on Ciscon jälkeen toiseksi suurin verkkopalveluiden tarjoaja yritysmaailmassa. Viimeiseksi jättäisin Alcatel-Lucentin. Vaikka yrityskaupat Nokian kanssa toivatkin sille toimivan oppimis- ja virtuaaliympäristön, on se tällä hetkellä vielä niin marginaalinen toimija verkkolaitteiden saralla, että sen palvelut eivät vielä vastaa Ciscon ja HPE:n asettamia standardeja. 19

20 LÄHTEET Alcatel-Lucent(2014) OmniAccess 5800 datasheet. Haettu 14.5.2018 osoitteesta http://www.ofisonts.com/fiches/fiche_produit_routeur_omniaccess_5800.pdf Alcatel-Lucent(2018) Omniswitch 6560 datasheet. Haettu 14.5.2018 osoitteesta https://www.al-enterprise.com/en/-/media/assets/internet/documents/omniswitch-6560-datasheet-en.pdf Baig, K. (2015) HP Virtual Labs offers 24-hour access for HP Education students to state-of-the-art facility. Blogijulkaisu 16.7.2015. Haettu 17.5.2018 osoitteesta https://community.hpe.com/t5/transforming- IT/HP-Virtual-Labs-offers-24-hour-access-for-HP-Education-students/bap/6796921#.Vd24301RHjp Cisco (n.d.a) Cisco 2911 intergrated services router. haettu 16.4.2018 osoitteesta https://www.cisco.com/c/en/us/support/routers/2911-integrated-services-router-isr/model.html Cisco (n.d.b) Cisco VIRL Personal Edition. Haettu 16.5.2018 osoitteesta https://learningnetworkstore.cisco.com/virtual-internet-routing-labvirl/cisco-personal-edition-pe-20-nodes-virl-20 Cisco (2016) Cisco 4000 Series Integrated Services Routers. Haettu 3.6.2018 osoitteesta https://www.cisco.com/c/dam/en/us/products/collateral/routers/4000- series-integrated-services-routers-isr/at-a-glance-c45-732425.pdf Cisco (2018) Cisco Catalyst 9300 series Switches Data Sheet. Haettu 3.6.2018 osoitteesta https://www.cisco.com/c/en/us/products/collateral/switches/catalyst- 9300-series-switches/data_sheet-c78-738977.html CNET (n.d.a) Cisco 1941-router specs. Haettu 16.4.2018 osoitteesta https://www.cnet.com/products/cisco-1941-router-desktop-rackmountable-series/specs/ CNET (n.d.b) Cisco catalyst 2950-series switch specs. haettu 16.4.2018 osoitteesta https://www.cnet.com/products/cisco-catalyst-2950-24-24- port-switch/specs/ CNET (n.d.c) Cisco Catalyst 2960-24TT switch specs. haettu 16.4.2018 osoitteesta https://www.cnet.com/products/cisco-catalyst-2960-24ttswitch-24-ports-managed-rack-mountable-series/specs/

CNET (n.d.d) cisco 2811 intergrated services router specs. haettu 16.4 2018 osoitteesta https://www.cnet.com/products/cisco-2811-integratedservices-router-router-desktop-series/specs/ CNET (n.d.e) Cisco ISR 4351 Router. Haettu 9.5.2018 osoitteesta https://www.cnet.com/products/cisco-isr-4351-router-rackmountable/specs/ CNET (n.d.f) Cisco Catalyst 9300. Haettu 9.5.2018 osoitteesta https://www.cnet.com/products/cisco-catalyst-9300-networkadvantage-switch-24-ports-managed-rack-mountable-c930024ta/specs/ Hewlett Packard Enterprise (2017) Program Brochure. Haettu 27.4.2018 osoitteesta https://certificationlearning.hpe.com/tr/documents/program_brochurea4.pdf Hewlett Packard Enterprise (2018.a) Course skill levels. Haettu 4.5 2018 osoitteesta https://certificationlearning.hpe.com/tr/course_skill_levels.html Hewlett Packard Enterprise (2018.b) HPE FlexNetwork MSR3024 AC Router. Haettu 9.5.2018 osoitteesta https://www.hpe.com/us/en/product-catalog/networking/networkingrouters/pip.hpe-flexnetwork-msr3024-ac-router.5408906.html Hewlett Packard Enterprise (2018.c) HPE OfficeCOnnect 1950 12XGT 4SFP+ Switch. Haettu 9.5.2018 osoitteesta https://www.hpe.com/us/en/product- catalog/networking/networking/pip.hpe-officeconnect-1950-12xgt- 4sfpplus-switch.1008995563.html Hewlett Packard Enterprise (2018.d) Virtual Labs. Haettu 17.5.2018 osoitteesta http://vlabs.hpe.com/tour.htm 21 Metropolia (n.d) Cisco Networking Academy Metropolian Ammattikorkeakoulussa. Haettu 25.4.2018 osoitteesta http://www.metropolia.fi/fileadmin/user_upload/tekniikka_ja_liikenne/ Tietotekniikka_Helsinki/Tietoverkot/academies2.pdf Network Computing (2017) 7 Enterprise Networking Trends for 2018. Haettu 30.5.2018 osoitteesta https://www.networkcomputing.com/networking/7-enterprisenetworking-trends-2018/1081393934 Nokia Networks (n.d) Certifications. Haettu 4.5.2018 osoitteesta https://networks.nokia.com/src/certifications

Nokia Networks (n.d) SRC Self-Paced Learning Resources. Haettu 4.5.2018 osoitteesta https://networks.nokia.com/src/self-paced-learning Nokia (2018) My SR Lab. Haettu 23.5.2018 osoitteesta https://onestore.nokia.com/asset/160674/nokia_mysrlab_overview_sr C_Document_EN.pdf Wikipedia (2018) Packet Tracer. Haettu 4.5.2018 osoitteesta https://en.wikipedia.org/wiki/packet_tracer 22