Lic.(Tech.) Marko Luoma (1/28) Lic.(Tech.) Marko Luoma (2/28) S-38.192 Verkkojen tuotanto S-38.192 Network Service Provisioning Lecture 11: Service Level greement Service Level greement Sopimus, jokaa kuvaa tuotettua a ja siitä maksettavaa korvausta Sopimuksen osapuolina ovat siakas Loppukäyttäjä Yritys Kotikäyttäjä siakassuhteessa oleva n tarjoaja Palvelun tarjoaja SL SL Palvelun tarjoaja siakas Palvelun tarjoaja Lic.(Tech.) Marko Luoma (3/28) Lic.(Tech.) Marko Luoma (4/28) Service Level greement Service Level greement Sopimuksen tehtävä on selkiyttää ja kiteyttää roolijakoa rajapinnalla, jolla a käytetään Sopimuksen sisältö määrittyy asiakkaalle tarjotun n tyypin ja rakenteen perusteella: Puhdas verkko Palvelun rakenne ja hallinta n tarjoajan vastuulla Palvelun rakenne ja hallinta asiakkaan vastuulla Sovellus Sopimus määrittelee Tarjotun n Maksettavan korvauksen Miten n tason täyttymistä valvotaan Kuinka mahdollisissa vikatilateissa toimitaan Palvelun määrittely sisältää kaikki n osa-alueet sekä niihin kuuluvat suorituskyky- ja laatuparametrit Verkkot Lisäarvot Tukit
Lic.(Tech.) Marko Luoma (5/28) Lic.(Tech.) Marko Luoma (6/28) Service Level greement Service Level greement Esimerkkejä mitattavista suorituskyky- / laatuparametreista: Verkkon kapasiteetti on x bps ja sen käytettävyys on y % mitattuna ajan z yli WWW-sivuston käytettävyys on a % mitattuna ajan b yli. Sivustolta saatava siirtonopeus on c bps ja sen vasteaika on alle d ms. Sivustolta tehdään varmuuskopiointi aikavälein f. siakkaan virtuaaliverkon kapasiteetti on m bps sen päästä päähän viive on pienempi kuin n ms Palvelun käytettävyys, kuvaa mistä tahansa tekijästä johtuvaa 'katkosta' n käytössä Yleisiä termejä joita käytetään kuvaamaan käytettävyyttä ovat MTF - Mean Time etween Failures Epäkunnossa Käytettävyys Per vuosi Per viikko MTI - Mean Time etween Interuptions 90 % 36.5pv 16.85h 95 % 18.25pv 8.42h MTTR - Mean Time To Recover 98 % 7.3pv 3.37h Edelliset suureet kuvaavat paremmin käytettävyyttä 99 % 3.65pv 1.68h kuin pelkkä prosenttiarvo 99.5 % 1.83pv 50.54min Ei epämääräistä ajanjaksoa 99.8 % 17.52h 20.22min 99.9 % 8.76h 10.11min 99.95 % 4.38h 5.05min Ei kertatason pitkää katkosta 99.99 % 52.56min 1.01min 99.999 % 5.26min 6.06s Lic.(Tech.) Marko Luoma (7/28) Lic.(Tech.) Marko Luoma (8/28) Service Level greement Palveluntarjoajan tavoitetila Palvelunlaatuparametrien taso määrittää pitkälti sen kuinka kallista n tarjoaminen on Hyvään verkon käyttö-asteeseen pääseminen edellyttää joko Liikenteen rakenteen tarkkaa tietämystä Tilastollisen kanavoinnin aiheuttamien laatuheittelyiden hyväksymistä Heikko käyttöaste kasvattaa yksikköhintaa merkittävästi Esimerkki: 99.99% käytettävyys viikon mittausajan yli tarkoittaa a, joka sisältää alle minuutin verran virhetilanteita viikossa. Ei mahdollista tilaajajohdolla olevien laitteiden huoltoa ilman erillisjärjestelyjä Redundantti laitteisto ja reitti verkkoon 99% käytettävyys mahdollistaa normaalit huoltotoimenpiteet ilman sopimusrikkomuksia Palveluntarjoajan tavoite on Kasvattaa omaa kassavirtaa Korkeampi yksikköhinta ille, joilla on korkeampi prioriteetti Hyödyntää hankittua verkkoinfrastruktuuria tehokkaasti Korkea tilastollinen kanavointisuhde Vahvistaa omaa markkinaasemaa Verkon toimintatila - kuormitus on niin korkea, että siirtoviive on kasvamassa mutta käyttöaste on yhä suuri - vain pienelle osalle liikenteestä tarjotaan laatutakuita Liikennemäärä Siirtoviive Kapasiteetti
Lic.(Tech.) Marko Luoma (9/28) Lic.(Tech.) Marko Luoma (10/28) Verkkot Verkkot Liitäntät Yksityinen liitäntä perustuu asiakkaan tilaajajohdon hallintaan ja sen yhteydessä mahdollisesti tarjottavaan suljettuun verkkoon Tilaajajohdot on teknisesti toteutettu Kiinteinä yhteyksinä» Kotikäytössä xdsl tai DOSIS-tekniikalla» Yrityskäytössä millä tahansa symmetrisellä tekniikalla Valinnaisina yhteyksinä ISDN/PSTN-soittosarjaan Palveluntarjoajilla on mahdollisuus tarjota differentioituja liitäntäja perustuen asiakkaan bittinopeuteen xdsl, yritysmaailman nx64kbps (PDH) ja TM pohjaisilla tilaajajohdoilla on helppo muunnella asiakkaan bittinopeutta Liitäntät Julkinen liitäntä perustuu ntarjoajan tekemiin asiakasja yhteenliitossopimuksiin muiden ntarjoajien kanssa Mikäli asiakas haluaa hyödyntää tätä a tarvitaan asiakkaalle Globaalisesti yksilöidyt IP-osoitteet Liitospiste, josta suoritetaan tietovirtojen reititys muihin osoitteisiin Palvelun maksimaaliset suorituskykyarvot on ntarjoajan hallittavissa Lic.(Tech.) Marko Luoma (11/28) Lic.(Tech.) Marko Luoma (12/28) Verkkot Lisäarvot Yhdysliikenne Ovat pohjana ntarjoajien välisessä verkottumisessa Pienet ntarjoajat ovat suuremmille ntarjoajille asiakkaina Suuremmat ntarjoajat välittävät pienempien liikenteen omana asiakasliikenteenä Keskenään samansuuruiset ntarjoajat toimivat yhdenveroisesti Kumpikin on toiselle asiakas Keskinäinen sopimus sisältää pääsääntöisesti rajoitteita, joita keskinäisen liikenteen välittämisessä käytetään Lisäarvot Lisäarvoja ovat kaikki verkkoliikenteen tukit, jotka perustuvat joko Normaalin verkkon lisäksi tarjotut virtuaaliverkot Erillisen sovellusn operointiin (sähköposti, web hosting...) Verkkon integriteetin hallintaan (nimi...) siakkaan konfiguraation hallintaan
Lic.(Tech.) Marko Luoma (13/28) Lic.(Tech.) Marko Luoma (14/28) Erillist Erillist L1-vuokrajohto Mustakuitu, asiakas saa käyttöönsä fyysisen siirtotien kaikki ominaisuudet Johdon operointi on täysin asiakkaan omalla vastuulla Värillinen kuitu, asiakas saa käyttöönsä ainoastaan loogisen siirtotien Johdon operointi perustuu operaattorin siirtoverkon tekniikkaan Loogisen siirtotien operointi on asiakkaan omalla vastuulla L2-vuokrajohto siakkaalle tarjotaan operaattorin siirtoverkkotekniikasta kehystettyjä tiedon siirtoita Johdon kapasiteettia on mahdollista muuttaa asiakkaan toiveiden mukaan L3-vuokrajohto siakkaalle tarjotaan operaattorin IP-verkossa toteutettua tunnelointia tiettyjen liitäntäpisteiden välille Palvelun tuontanto voi perustua IP-tunnelointiin» Salattuna (IPSec) tai salaamattomana (PPTP, GRE)» Palvelun hallittavuus muilta osin vastaa yleistä Internet liikenteenhallintaa L2+ tunnelointiin (MPLS)» Palvelua voidaan hallita kapasiteetin ja reitityksen suhteen eriytettynä muusta liikenteestä Lic.(Tech.) Marko Luoma (15/28) Lic.(Tech.) Marko Luoma (16/28) Differentiaatio - Palvelunlaatu Toteutusmenetelmiä Perinteinen käsitys nlaadusta perustuu yleisesti hyväksyttyjen raja-arvojen täyttymiselle Esim puhelinverkon kutsueston pitäisi olla alle 2% Palvelunlaatu ei itsessään ole differentioitumisen tekijä IP-verkoissa markkinat ovat kuitenkin hyvin voimakkaan kilpailun alla Palveluntarjoajat pyrkivät differentioitumaan tarjoamalla nlaatuun perustuvia verkkoita Verkkokerrokselta tarjottaviin ihin liitetään suorituskykyarvoja, joiden täyttymistä voidaan mitata Operaattorin muuhunkin toimintaan liitetään selkeästi mitattavia arvoja Seurausta erilaisista laatusertifioinneista Palveluntarjoajilla on rajalliset menetelmät laatudifferentioitujen iden tuottamiseen Rautaa rajalle Karjala takaisin Käyttäjien liikenteen muokkaus Käyttöpohjainen laskutus Differentiated Services (DiffServ) Multiprotocol Label Switching (MPLS)
Lic.(Tech.) Marko Luoma (17/28) Lic.(Tech.) Marko Luoma (18/28) Rautaa rajalle Karjala takaisin Rautaa rajalle Karjala takaisin Periaatteena on tehdä verkolle brutaali ylimitoitus Kaikki asiakasliikenne voidaan välittää verkon läpi tilanteessa kuin tilanteessa Verkon todellinen käyttöaste jää huomattavan matalaksi itin hinta on korkea verrattuna tilanteeseen, jossa käyttöaste on niin korkea, että jokainen paketti ei välttämättä pääse verkon läpi Varsinainen differentiaatio tapahtuu sillä että Käyttäjien liitäntäpisteissä suoritetaan aktiivista liikenteen muokkausta siakkaalle tarjotaan ainoastaan tietty kapasiteetti, johon liikenne puristetaan puskuroimalla Kapasiteetti Viive Viive kasvaa liikennemäärän funktiona Käyttäjiä laskutetaan liikennemäärän mukaan siakas itse kontrolloi omaa liikennemääräänsä maksukykynsä perusteella Hidas takaisinkytkentä Lic.(Tech.) Marko Luoma (19/28) Lic.(Tech.) Marko Luoma (20/28) Multiprotocol Label Switching Differentiated Services MPLS on menetelmä rakentaa IP:n ohjaamana 'virtuaalipiirikytkentäisiä' yhteyksiä verkon siirtotekniikan päälle. Yhteyden tunnisteet on rakennettu siirtotekniikan tai erillisen protokollaotsikon sisälle Mahdollistaa päästä-päähän tyyppisten virtuaaliverkkojen rakentamisen :10.50.0.5/24 Leimakytkin Leimareititin 5 Label IP otsikko os S TTL L2 otsikko Leimapolitiikka: * Kohde: 10.20.0.0/16 - > FE 1 Reititystaulu: * Kohde: 10.20.0.0/16, FE 1 - > Liitäntä 2, Leima 5 :10.20.0.38/24 DiffServ on menetelmä rakentaa useita loogisesti eroteltuja IPverkkoja yhteen fyysiseen IPverkkoon Loogisen verkon tunniste on IP-otsikon DSP / ToS -kenttä Jokaista loogista verkkoa käsitellään erikseen Tosin loogisten verkkojen käyttämät resurssit fyysisestä verkosta vaikuttavat myös toisiin loogisiin verkkoihin Version IHL ToS / DSP Length Identification Flags Offset TTL Protocol hecksum Source ddress Destination ddress Options Padding Source Port Destination Port
Lic.(Tech.) Marko Luoma (21/28) Lic.(Tech.) Marko Luoma (22/28) Mitä myydään Kotikäyttäjän perusinternet Kotikäyttäjän PROInternet Kotitoimisto Internet Kotitoimisto Pienyritys Internet Suuryritys Suuryritys Internet Hallittuja ita Sisältävät Verkkon, joka voi perustua differentiaatioon Lisäarvoita Sähköposti WWW-sivusto Tietoturvaja Rakennetaan Palveluntarjoajan laitteiston ja osaamisen varaan Ulottuvat Palveluntarjoajan oman verkon alueelle Palveluntarjoajan ulkopuolelle tarjotaan hyvin rajallisia ita Perus sähköposti Sähköpostin välitys Sähköposti Web Hosting sivusto Web Hosting palvelin Web Hosting Soittosarja Kiinteä tilaajajohto (xdsl) Tilaajajohto Yritys tilaajajohto VPN Tietoturva Palomuuri Lic.(Tech.) Marko Luoma (23/28) Palvelunlaadun mittaus Lic.(Tech.) Marko Luoma (24/28) Palvelunlaadun mittaus Mitattavaa nlaatua määriteltäessä tulee aina erottaa faktat ja fiktiot Mitattavat suureet pitää määritellä SL sopimuksessa siten, että ne voidaan yksikäsitteisesti mitata niin asiakkaan kuin ntarjoajan toimesta Suureisiin ei saa liittyä tekijöitä, jotka perustuvat inhimilliseen tulkintaan tai kokemukseen Ihmisen vaikutus vaihtelee henkilön ja mielialan mukaan Palveluntarjoaja ei voi vaikuttaa koko ketjuun Epämääräiset määritelmät johtavat kiistanalaiseen tulkintaan, jonka seurauksena asiakkaan kokema kokonais ei välttämättä enää ole laadukas "ollective effect of service performances which determine the degree of satisfaction of a user of the service" [ITU-T E.800] Mitattava nlaatu Kuvaa n toimintaa eri protokollatasoilla Yksiselitteisesti määriteltävissä Palvelun logiikasta on rakennettavissa selkeä vuokaavio Palveluun on liitettävissä numeeriset viitearvot Mitattavissa Kokemusperäinen nlaatu Kuvaa asiakkaan kokemaa vastetta n käytöstä Vaste on riippuvainen tekijöistä, jotka on suoranaisesti mitattavien suureiden ulkopuolella Psykofysiologinen vaste Ei yksiselitteistä määritelmää Järjestelmän viimeisen lenkin - ihmisen - toimintaan ei ole yksiselitteistä kuvausta Ei mitattavissa
Lic.(Tech.) Marko Luoma (25/28) Lic.(Tech.) Marko Luoma (26/28) Palvelunlaadun mittaus Verkkon mittaus siakkaan edun mukaista onkin valvoa tehdyn sopimuksen täyttymistä Vertailu suoritetaan mittaamalla asiakkaan sopimuksessa määriteltyjä numeerisia laatuparametreja parhaalla mahdollisella tavalla Edellyttää mittaamisen suorittamista n käyttöpisteestä käsin siakkaan omasta päätelaitteesta / verkosta Palveluntarjoajan toimittamasta verkkopäätelaiteesta, joka sijaitsee asiakkaan luona Palveluntarjoajan yhdysliikennepisteestä lisäarvoiden tuotantopisteeseen Verkkon mittauksessa käytetään mittauspisteinä tyypillisesti ntarjoajan yhdysliikennepisteitä Palvelutakuut ulottuvat tyypillisesti näihin pisteisiin asti mutta ei kauemmaksi Lic.(Tech.) Marko Luoma (27/28) Lic.(Tech.) Marko Luoma (28/28) VPN-n mittaus Sovellusn mittaus VPN-tunnelien päätepisteissä tai asiakkaan verkossa sijaitsevista mittapisteistä muodostetaan siirtoyhteyksiä VPN-verkon eripuolille Jokainen VPN-yhteysväli mitataan toisistaan riippumattomasti Palveluntarjoajalla on oman verkon sisällään mittauspisteitä, joista käydään tarkastamassa n käytettävyyttä Mittauspisteet sijaitsevat vähintään ntarjoajan yhdysliikennepisteissä IPSec VPN päätepiste