Kansainvälisen tietoliikenteen käyttövarmuudesta 11.10.2005, Tohloppi
Palvelutaso (SLA), montako ysiä halutaan maksaa? Kuinka monta minuuttia/vuosi voi business sallia liittymän alhaallaolon? Mission Critical High Availability Standard Operation Saatavuus 99.999% 99.99% 99.95% 99.9% 99.5% 99% 98% Unplanned Downtime (hh:mm per year) 0:05 0:53 4:23 8:46 43:48 87:36 175:12 2 Metso Corporation
Saatavuus vs kustannus Desire Need Goal Guarantee Current Reality Cost Kustannus 95% 98% 99.5% 99.9% SLA 3 Metso Corporation
Tietoliikenteen jatkuvuuden uhkia (tässä vain muutamia) Muutoshallinta - access - nopeuksien muutokset - konfiguroinnin muutokset - olemattomat sisäiset prosessit Sisäverkon virukset ja madot Vertaisverkot Tunkeutumisyritykset - palomuurit - etäyhteydet Roskapostit 4 Metso Corporation
MetsoNet tilastoa 1.9.2005 6 operaattoria 40 maata 250 liittymää 22000 käyttäjää 5 Metso Corporation
WAN-tekniikan uusi sukupolvi Frame-Relay (F/R) PVC - maailmasta MPLS full mesh - verkkoon PVC Interactive PVC Lan2Lan PVC Access Active Infonet router Not yet in use Cancel Order Placed METSO Europe Network HELSINKI5-1 Finland #120 PVC Interactive PVC Lan2Lan PVC Access Active Infonet router Not yet in use Cancel Order Placed METSO Europe Network HELSINKI5-1 Finland #120 PFUNGSTAD Germany #75 HAMBURG1 Germany #164 CERNAY France #27 CORBEHEM France #68 DELEMONT Switzerland #95 WARRINGTON GB #558 512k HELSINKI5-2 ATM Finland 4 M 32k 32k 3840k BASINGSTOKE GB #97 8k 4k 32k DURHAM GB #98 BEDFORD GB #121 WUPPERTAL Germany #33 LEVERKUSEN Germany #114 PFUNGSTAD Germany #75 HAMBURG1 Germany #164 CERNAY France #27 CORBEHEM France #68 DELEMONT Switzerland #95 WARRINGTON GB #558 512k 3840k BASINGSTOKE GB #97 DURHAM GB #98 BEDFORD GB #121 WUPPERTAL Germany #33 LEVERKUSEN Germany #114 COMO Italy #80 WITTENHEIM France #2 512k 8k 8k 8k 8k F/R - cloud 384k 1024k DUSSELDORF Germany #241 COMO Italy #80 WITTENHEIM France #2 512k MPLS 1024k DUSSELDOR Germany #241 32k LE HAILLAN France #69 BUNSCHOTEN Netherlands #183 MACON France #42 512k MILAN2 Italy #578 PRAGUE Czech #141 8k 32k JOHANNESBURG 3 RSA #256 4k HANNOVER 2048k Germany #71 MADRID1 Spain #92 WILLICH-MUNCHHEID Germany #76 LE HAILLAN France #69 BUNSCHOTEN Netherlands #183 MACON France #42 512k MILAN2 Italy #578 PRAGUE Czech #141 JOHANNESBURG 3 RSA #256 HANNOVER Germany #71 MADRID1 Spain #92 6 Metso Corporation
FRAME-RELAY 10.3.2003/MIT User in Konsvinger LAN Telenor VPN Network Frame Relay Node Vendor X F/R Network Oslo LAN Konsvinger LAN Frame Relay Node Direct FR PVC ATM Node MetsoNet ATM Backbone ATM Node Singapore LAN Jyväskylä LAN Notes server New Castle LAN Frame Relay Node Vendor X F/R Network Frame Relay Node West Perth LAN Frame Relay Node Telstra F/R Network Frame Relay Node 7 Metso Corporation
MPLS User in Konsvinger LAN Parkano LAN MPLS Node Nordic operator core Konsvinger LAN PE MPLS core PE PE PE Helsinki LAN Notes server Sorocaba LAN New Castle LAN West Perth LAN 25.7.2005/MIT 8 Metso Corporation
Muutamien käsitteiden selvennyksiä 26.8.2005/MIT Reititin Portti Access - johto Node Operaattorin verkko Node LAN/Lähiverkko 9 Metso Corporation
Case 1 Runkoverkon vikaantuminen; lattialta voi kuitenkin pudota! Pohjoismaisen operaattorin runkoverkko petti Suomessa ohjelmistopäivityksen seurauksena. (Yhteydet katkesivat, myös backup - yhteydet). Erittäin harvinaista Samanaikaisesti operaattorin CRM järjestelmän tietokanta vikaantui, joten merkittävillekään asiakkaille ei voitu lähettää automaattitiedotteita. 10 Metso Corporation
Case 2 Yritä hallita muutosta. Älä anna muutoksen hallita. Singapore on Metsolle merkittävä tietoliikenteen solmukohta (datacenter) - siksi jatkuvuuteen on panostettu. Käytössä varaliittymäratkaisu. (Hot standby, joka suojaa sekä reititin että access ongelmilta läpinäkyvästi). Ongelmia Singaporessa: - monopoli myös telecom puolella - käytännössä ei ole mahdollista käyttää toisen operaattorin access - johtoa Singapore LAN Primary Access line HSRP MPLS CORE Access line Backup 11 Metso Corporation
Case 3 Virukset/Madot Lauantai ilta 2002. Metson WAN tiimistä 66% istumassa iltaa perheineen toisen luona. Puhelin soi, jotain ongelmia liikenteessä. Ilmenee että F/R verkossa on datasenttereiden reitittimiin mahdotonta päästä kiinni. Ilmenee edelleen, että kyseessä on uudentyyppinen virus (Blaster), johon virustorjuntaohjelmistot eivät vielä pure. Tuhannet pienet ärhäkkäät paketit tukkivat reitittimet ja muut verkon komponentit. 12 Metso Corporation
Case 4 Omatoimiset saitit Kustannussyistä eräässä Intian kaupungissa päätettiin toteuttaa yhteydet paikallisen operaattorin toimesta uudella VPN - tekniikalla. - VPN yhteyden Metson puoleinen pää (reititin) oli kiinni internetissä oletus salasanoilla! - Lyhyen ajan kuka tahansa pystyi teoriassa pääsemään Metson sisäverkkoon arvaamalla oikean salasanan - Vahingoilta vältyttiin rutiinitarkistusten ansiosta, koska muutoshallinta oli tietoinen uudesta liittymästä (mutta ei sen todellisesta liityntätavasta, joka selvisi lähemmällä tarkastelulla) 13 Metso Corporation
Prosessit keskeisessä roolissa Vendor / METSO, MetsoNet New Site process #2 Date 7.10.2004 Version 1.1 Process Owner: /MIT SITE Ordered Testing (2.7) Technical section Delivery mgmt. MIT Vendor TDB2 IPDB RDB MRTG (2.0) From query process Site info/ order IP addr. info info (2.1) (2.2) (2.3) (2.4) (1.2) Update Update router Proposed (2.5) (2.5) Confirm order access date date installation Order msg Reminder msg Info message for the site Reminder msg Reminder msg Scheduled (2.6) date & time Ready Metso (2.9) No Yes Ready msg (2.8) Ready vendor (2.10) info (2.11) Update MRTG (2.13) Completed Metso NOC Inform (2.12) (2.8) Site Ready HELPDESK Inform Site = Metso Unit MIT = Metso IT Vendor = WAN Service Provider TDB2 = Technical database IPDB = IP-subnet database RDB = info database MRTG = Traffic Trend Analyzer Metso NOC=WAN Helpdesk HELPDESK = Generic helpdesk 14 Metso Corporation
Yhteenveto Muutoshallinta tavanomainen uhkatekijä erityisesti globaalissa tietoliikenteessä Asiakkaan ja toimittajan välisten dokumentoitujen prosessien puuttuminen mutkistaa asioita Keskitetty (vaikka vain yksinkertainen) järjestelmä tukemaan muutoshallinnan tilaus toimitusketjua erityisesti laajoissa verkoissa Virukset + vertaisverkot kasvava uhkatekijä sisäverkon suorituskyvylle Vertaisverkko: jokainen verkon tietokone voi toimia itsenäisesti sekä palvelimena että työasemana. 15 Metso Corporation