Das neue Netzkonzept der WWU Implementierung eines umfassend überarbeiteten optimierten Designs

Transkript

1 Das neue Netzkonzept der WWU Implementierung eines umfassend überarbeiteten optimierten Designs Raimund Vogl Kolloquium Erneuerung des Kommunikationssystems der WWU der Weg in die Zukunft der Digitalisierung Freitag, in Münster

2 Bedarfsbegründung

3 Netzschema von Das neue Netzkonzept der WWU 3

4 Netzschema von Das neue Netzkonzept der WWU 4

5 TK Schema Das neue Netzkonzept der WWU 5

6 6 Der Antrags Ausbau Kommunikationssystem 2009 Frühere LAN-Anträge: 1995: HU-Bau: Erneuerung der TK-Anlage (WWU + Medizinische Einrichtungen) 6 Mio (davon 4,5 Mio TK Anlage, 1 Mio Vernetzung) 2002: HBFG Antrag: LAN-Ausbau Antragslaufzeit: ,65 Mio (Zuweisung ) Aktuelle in Umsetzung befindlicher Antrag: Ausarbeitung 2009; geplante Laufzeit 7 Jahre: DFG Gutachtersitzung DFG-Empfehlung , MIWF-Zusage Umfang DFG-Empfehlung: 16,766 Mio Finanzierungstangenten: 2011: 0,625 Mio; 2012: 3,000 Mio; 2013: 1,500 Mio; 2014: 4,000 Mio; 2015: 1,500 Mio; 2016: 1,500 Mio Rest vorbehalten: 4,675 Mio (2017, 2018, ggfs. 2019)

7 7 Schwerpunkte des Netzentwicklungsplans Komplettaustausch der Edge-Switches 1GE mit 10 GE uplinks; 802.1X flächendeckend bis 2016 Housekeeping für Verteilerstandorte (USV/Klima; insbes. für VoIP) Flächendeckend WLAN 11N bis 2015 (ca Accesspoint 800 bereits vorhanden) Vollständige Umsetzung des teilweise etablierten und bewährten 3-Layer Schemas Core Midrange Distribution Umsetzung von 40GE und 100GE in Core wenn verfügbar; Erneuerung Core-Switches Erneuerung Inter-Core und DFN-Anbindung Spezielle DataCenter Switches (hohe 10GE Aggregation) für 3 DataCenter Standorte Vollständige Migration auf VoIP Telefonie und Ablösung TDM bis 2017 Bereitstellung von Unified Communication Services Erneuerung und Erweiterung netzseitiger Sicherheitssysteme: IPS, VPN, FW, Content Filter, NAC Umsetzung IPv6, MultiCast Erweiterung Netzwerk-Management Weiterer LAN-Ausbau um Ports pro Jahr

8 Meilensteine der Umsetzung /Q1: Neues Netzmanagement/Monitoring CA-Spectrum/E-Health 2013/Q1: Neues Next Generation Firewall/IPS Forcepoint (Stonesoft) 2013/Q3: Ausbau eines DataCenter-Netzwerkes mit HPE und HPE 5900 Switches 2013/Q4: Durchgängig modulare HPE/Aruba 5400 modulare Switches im Edge-Bereich (Ablösung Alt-Switches) 2014: Konzeptentwicklung Backbone 2014 (BB14) für Erneuerung Core- Router, Konzeptentwicklung VoIP-Telefonie, Regionalisierung, LWL- Erweiterung, LAN-Standort-Ertüchtigung; Beschaffungsverfahren Core- Router; Vorbereitung Ausschreibung VoIP 2015/Q1: 24 neue Core-Router (Produktwechsel von Cisco Cat6509 zu HPE 12504) 2015/Q4: Verstärkung des LWL-Backbone-Netzes für Regionalisierung und Aufbau Verteilerstandorte für neues Backbone 2015/Q1-Q4: Beschaffungsverfahren VoIP 2015/Q4: Vergabeentscheidung VoIP TK-Anlage mit UC-Funktionen 2016/Q1: Vollständige Ablösung WLAN Alt-APs; switched, 90% 11N+ 2016/Q4: Bereitschaft für flächendeckende IPv6 Einführung mit neuen Core-Routern

9 Regionen Regionskopplung nur per Router Vlans nur innerhalb einer Region Keine L2-Verbindung zwischen Regionen Geografisch Geografisch (U01 bis U08) Endgeräte aller Art Server (lokal) Steuergeräte (z.b. KNX) Telefone Funktional Datacenter Service (Security, Tunnelgateways, CNS, WLAN-Controller, NAT,... ) Core Management Outband Das neue Netzkonzept der WWU 9

10 BB14: OSPF-Area- und VRF-Struktur / VPNs (FARBEN) DataCenter-Router RDC A DC A DC Core WNM-Router BGP A 0 A 0 Service-Router BGP 10 Redistribution der Default Route Redistribution der Routen A DC VRF-lite A 0 A X OSPF Area A DC-1 BGP Security ACLs Regional-Router A 1-1 RR 1 A 1 A 1 A 1 A 2 A 2 A 2 A i A i A i A i-1 Regional-Router RR i Q Q Q VLANs in den Regionen Die Router-Symbole stehen für VRF-Instanzen auf den physischen Routern; d.h. auch auf den Regional-Routern existieren VRFs Backbone-Erneuerung 2014

11 VoIP Architektur und Versorgungskonzept 2 x PM X (83-0) Region 1 (NWZ I) VoIP UCC Knoten Server Nutzerdatenbank RZ Nutzerdatenbank VoIP UCC Nutzerdatenbank Knoten Server 11 a na log IS DN/a na log VM-Umgebung -georedundant- 2 x Access/ Media Gateway Sopho is3000 Unit 01 Core Mehrwertdienste? VoIP Knoten Master Versorgungsstandort 1.1 VoIP Versorgungsstandort 1.2 Router-Claster (IRC) Service Region VoIP VoIP Knoten Slave Router-Claster (IRC) TFTP-Server Nutzerdatenbank Radius-Server LWL = S2M/E1 = Ethernet = DH CP -Server Region / Core = DN S-Server Backbone-Erneuerung 2014

12 Was noch vor uns liegt. 12 Im Rahmen des aktuellen Antrags ( ): Weitere Umsetzung Regionalisierung für Resilienzsteigerung des Netzes VoIP Rollout und Verstärkung Tertiärnetz wo notwendig HD-WLAN Rollout mit QVM Finanzierung (aktuell ca. 60% Umsetzung) und neue WLAN-Controller NAC Umsetzung IPv6 flächendeckend Aktuell absehbare Themen für Folgeperiode (2019ff): Internet of Things Mobility Security (IoT, VoIP, Mobile) Neue wireless Technologien (11ad, 11ay?) Erneuerung Edge-Switches (Gerätetyp teils seit 2006) mit Potenzial für >1 GbE im Edge Software Defined Networking

13 Danke für Ihre Aufmerksamkeit! Das neue Netzkonzept der WWU 13