ΚΕΝΤΡΟ ΔΙΚΤΥΩΝ - ΕΘΝΙΚΟ ΜΕΤΣΟΒΙΟ ΠΟΛΥΤΕΧΝΕΙΟ GRNET-TECH, Οκτώβριος 2004 ΝΕΕΣ ΥΠΗΡΕΣΙΕΣ ΔΙΚΤΥΟΥ ΚΟΡΜΟΥ Διαχειριστική Ομάδα ΕΜΠ Παρουσίαση: Δουίτσης Αθανάσιος.

Παρουσίαση με θέμα: "ΚΕΝΤΡΟ ΔΙΚΤΥΩΝ - ΕΘΝΙΚΟ ΜΕΤΣΟΒΙΟ ΠΟΛΥΤΕΧΝΕΙΟ GRNET-TECH, Οκτώβριος 2004 ΝΕΕΣ ΥΠΗΡΕΣΙΕΣ ΔΙΚΤΥΟΥ ΚΟΡΜΟΥ Διαχειριστική Ομάδα ΕΜΠ Παρουσίαση: Δουίτσης Αθανάσιος."— Μεταγράφημα παρουσίασης:

1 ΚΕΝΤΡΟ ΔΙΚΤΥΩΝ - ΕΘΝΙΚΟ ΜΕΤΣΟΒΙΟ ΠΟΛΥΤΕΧΝΕΙΟ GRNET-TECH, Οκτώβριος 2004 ΝΕΕΣ ΥΠΗΡΕΣΙΕΣ ΔΙΚΤΥΟΥ ΚΟΡΜΟΥ Διαχειριστική Ομάδα ΕΜΠ Παρουσίαση: Δουίτσης Αθανάσιος Παπαγεωργίου Σπύρος Πολυράκης Ανδρέας

2 Κέντρο Δικτύων - ΕΜΠ GRNET-TECH 18/10/2004 Νέες Υπηρεσίες Δικτύου Κορμού Radius Proxy demo OpenVNP Layer2 Tunnels demo Υπηρεσία MPLS VPNs  VPNs επιπέδου 3 demo  VPNs επιπέδου 2 demo Προηγμένες Υπηρεσίες Πρόσβασης IPSec L2TP VPNs demo Multicast WeatherMap demo SysLog Tool demo

3 Κέντρο Δικτύων - ΕΜΠ GRNET-TECH 18/10/2004 Radius Proxy Πιλοτική Υπηρεσία Σκοπός: Πιστοποίηση χρήστη σε απομακρυσμένο δίκτυο μέσω του home radius του Ιεραρχία: Ευρωπαϊκός radius proxy  εθνικός radius proxy  radius servers φορέων Εθνικός radius proxy: @ ΕΔΕΤ Λειτουργία: Προώθηση μηνυμάτων radius@remote.net  radius proxy  radius@home.net

4 Κέντρο Δικτύων - ΕΜΠ GRNET-TECH 18/10/2004 OpenVPN Layer2 Tunnels Ανοιχτό & Δωρεάν λογισμικό (windows & linux) Layer2 Tunnel μεταξύ δύο PCs SSL encryption Χρήση μόνο μίας πόρτας TCP ή UDP Bridging του tunnel με τα network interfaces του PC

5 Κέντρο Δικτύων - ΕΜΠ GRNET-TECH 18/10/2004 MPLS VPNs Χρήση τεχνολογίας MPLS για δημιουργία Ιδιωτικών Ιδεατών Δικτύων (VNP) στο δίκτυο του ΕΔΕΤ Δυνατότητα δημιουργίας VPN σε επίπεδο 2 ή 3 Περιορισμός VPNs επίπεδου 2: Point-to-Point (ίσως παρακάμπτεται) Εφαρμογές – Προστιθέμενη αξία:  Σύνδεση πολλαπλών sites ενός φορέα του ΕΔΕΤ Edunet: Φορέας με παρουσία σε ολόκληρη την Ελλάδα Πανεπιστήμιο Κρήτης, Ιόνιο: Γραφεία στην Αθήνα  Πειράματα – δοκιμές κλπ μεταξύ φορέων του ΕΔΕΤ ή φορέων του ΕΔΕΤ και του Internet (…???) Δοκιμή παροχής volume από το GRID της Isabella μέσω iSCSI  Εξοικονόμηση εξοπλισμού Πχ, κεντρικό ids  Δημιουργία αποκομμένων «νησίδων» Ασφάλεια (απομόνωση από αλλά δίκτυα) Δρομολόγηση (υλοποίηση πολλαπλών πινάκων δρομολόγησης)  …άλλα

6 Κέντρο Δικτύων - ΕΜΠ GRNET-TECH 18/10/2004 L2 MPLS VPN: Σχολεία Αθήνας & ΠΣΔ

7 Κέντρο Δικτύων - ΕΜΠ GRNET-TECH 18/10/2004 L3 MPLS VNP: iSCSI με GRID Isabella

8 Κέντρο Δικτύων - ΕΜΠ GRNET-TECH 18/10/2004 Προηγμένες Υπηρεσίες Πρόσβασης ΕΔΕΤΦΟΡΕΑΣΧΡΗΣΤΗΣ

9 Κέντρο Δικτύων - ΕΜΠ GRNET-TECH 18/10/2004 Multicast Traffic Weathermap Μηχανισμός συλλογής και επεξεργασίας δεδομένων Βασίζεται στο πρωτόκολλο SNMP Χρήση των  IP multicast routing MIB  PIM MIB  IGMP MIB Ανακάλυψη τοπολογίας μέσω PIM γειτνίασης Μέτρηση κίνησης για την συνολική κίνηση multicast σε κάθε interface

10 Κέντρο Δικτύων - ΕΜΠ GRNET-TECH 18/10/2004 Multicast Traffic Weathermap (2) Μηχανισμός Παρουσίασης  Χρήση του υπάρχοντος πακέτου weathermap σαν βάση.  Διαθέσιμο μέσω web browser.  Χρήση βελών των οποίων το χρώμα αντικατοπτρίζει το ποσό της κίνησης.  MRTG για απεικόνιση της χρονικής εξέλιξης της κίνησης.  Άλλα στοιχεία διαθέσιμα για κάθε κόμβο.

11 Κέντρο Δικτύων - ΕΜΠ GRNET-TECH 18/10/2004 Multicast Traffic Weathermap (3) Group Weathermap  Τροποποιημένη μορφή του συνολικού weathermap.  Η απεικονιζόμενη κίνηση αναφέρεται μονάχα στο επιλεγμένο group.  Μονάχα οι σύνδεσμοι που περιέχουν την εν λόγω κίνηση σχεδιάζονται.  Χρήση των ίδιων μηχανισμών συλλογής και επεξεργασίας δεδομένων.  Πολύ χρήσιμο για έλεγχο εφαρμογών

12 Κέντρο Δικτύων - ΕΜΠ GRNET-TECH 18/10/2004 Syslog Αντικατάσταση των εργαλείων του κελύφους. Χειρισμός Πολλαπλών αρχείων. Εύκολη κατηγοριοποίηση. Πλοήγηση εξίσου εύκολη με τα κλασσικά less, grep κ.λ.π. Ταχύτητα εφάμιλλη με τα εργαλεία του κελύφους. Γραμμένο σε perl.

13 Κέντρο Δικτύων - ΕΜΠ GRNET-TECH 18/10/2004 Ερωτήσεις; Ευχαριστούμε! Δ.Ο ΕΜΠ