Övergripnade design och topologi för SLU's IP-nät

Protokoll som stöds -- IP

Vi slog aldrig på appletalk, novell etc

Behöver därför inte heller slå av...

Intranät – Nej

Det interna nätet är byggt för att skala

utan omdesign och större ombyggnader

Interna nätet är modell av Internet

det vet vi skalar.

Gränssnitt – Mot ISP:er och institutioner.

På detta har lagts stor vikt

Gränssnitt a la SUNET 155

för BGP. Redundant Stringent

map ägande/administration etc.

Topologi – Enkel, säker, servicevänlig	och redundant så långt som möjligt

även till datornivå.

Ekonomi

Bygg ut och uppgradera vid behov

Leverantörsoberonde

Design ska vara byggd på

öppna standarder. Ska kunna

dra fördel av konkurrens.

Ska fungera i praktiken.

Routing.

BGP4 mot ISP:er

OSPFV2 internt

Router discovery mot datorer/servrar

OSPFV3 (IPv6)

Strategi

Resurser – IP-nummer, AS-nummer

Adresstilldelning

LIR? Kvar att utveckla!!

Nätsäkerhet

Distribuerad. Möjlighet till lokala

central filter. Utrymme för nya

ideer och meditation.

Lokal peering

Driver knutpunkt med UU.

Redundans. Lokalt samarbete

Klientdatorer. Arbete mot

DHCP

Utveckling/Forskning

Samarbete – Nationellt och Internationellt

Egen projektering, egen drift

Egen kompetens – Ej konsulter

118.1

expgw.data

ultrouter6

ultrouter7

ultGC-gw

Switch HVC

knutpunkt

193.10.131.0/24

SLU2

SLU1

ultgw-2

ultgw-1

ultKC-gw

KC

GC

127.7

HVC

127.2

HVC

127.1

DC

130.

242.

127.54

127.53

127.57

127.58

127.62

127.61

127.69

127.70

127.45

127.46

127.86

UU

DC

DC

127.6

193.10.131

127.82

127.81

96.2

96.61

98.2

98.61

GigaSUNET

skara-gw

127.101

127.102

..233.33/24

34 Mb

88.34/30

88.33/30

DC

HVC

127.21

127.22

88.50/30

88.49/30

80.74/32

80.73/32

ultrouter8

127.8

HVC

127.17

127.18

DMZ UU/ITS

ultrouter9

127.9

HVC

127.13

127.14

127.85

2

3

3

1

1

3

3

3

3

2

1

1

1

1

.5

.4

/24

/24

e1

e1

e5

e5

e4

e4

e3

e3

e6

e6

e2

e9

e7

e8

e0

e0

e0

e2

e3

e0

e9

e10

e0

e2

e3

e1

e0

e1

e0

e2

e3

e10

e1

e3

SLU's nät

(inte hela)

118.1

expgw.data

ultrouter6

ultrouter7

ultGC-gw

Switch HVC

knutpunkt

193.10.131.0/24

SLU2

SLU1

ultgw-2

ultgw-1

ultKC-gw

KC

GC

127.7

HVC

127.2

HVC

127.1

DC

130.

242.

127.54

127.53

127.57

127.58

127.62

127.61

127.69

127.70

127.45

127.46

127.86

UU

DC

DC

127.6

193.10.131

127.82

127.81

96.2

96.61

98.2

98.61

GigaSUNET

skara-gw

127.101

127.102

..233.33/24

34 Mb

88.34/30

88.33/30

DC

HVC

127.21

127.22

88.50/30

88.49/30

80.74/32

80.73/32

ultrouter8

127.8

HVC

127.17

127.18

DMZ UU/ITS

ultrouter9

127.9

HVC

127.13

127.14

127.85

2

3

3

1

1

3

3

3

3

2

1

1

1

1

.5

.4

/24

/24

e1

e1

e5

e5

e4

e4

e3

e3

e6

e6

e2

e9

e7

e8

e0

e0

e0

e2

e3

e0

e9

e10

e0

e2

e3

e1

e0

e1

e0

e2

e3

e10

e1

e3

BGP policy routing

ISP:er (SUNET)

och Knupunkt.

118.1

expgw.data

ultrouter6

ultrouter7

ultGC-gw

Switch HVC

knutpunkt

193.10.131.0/24

SLU2

SLU1

ultgw-2

ultgw-1

ultKC-gw

KC

GC

127.7

HVC

127.2

HVC

127.1

DC

130.

242.

127.54

127.53

127.57

127.58

127.62

127.61

127.69

127.70

127.45

127.46

127.86

UU

DC

DC

127.6

193.10.131

127.82

127.81

96.2

96.61

98.2

98.61

GigaSUNET

skara-gw

127.101

127.102

..233.33/24

34 Mb

88.34/30

88.33/30

DC

HVC

127.21

127.22

88.50/30

88.49/30

80.74/32

80.73/32

ultrouter8

127.8

HVC

127.17

127.18

DMZ UU/ITS

ultrouter9

127.9

HVC

127.13

127.14

127.85

2

3

3

1

1

3

3

3

3

2

1

1

1

1

.5

.4

/24

/24

e1

e1

e5

e5

e4

e4

e3

e3

e6

e6

e2

e9

e7

e8

e0

e0

e0

e2

e3

e0

e9

e10

e0

e2

e3

e1

e0

e1

e0

e2

e3

e10

e1

e3

Redundant

inre kärna

118.1

expgw.data

ultrouter6

ultrouter7

ultGC-gw

Switch HVC

knutpunkt

193.10.131.0/24

SLU2

SLU1

ultgw-2

ultgw-1

ultKC-gw

KC

GC

127.7

HVC

127.2

HVC

127.1

DC

130.

242.

127.54

127.53

127.57

127.58

127.62

127.61

127.69

127.70

127.45

127.46

127.86

UU

DC

DC

127.6

193.10.131

127.82

127.81

96.2

96.61

98.2

98.61

GigaSUNET

skara-gw

127.101

127.102

..233.33/24

34 Mb

88.34/30

88.33/30

DC

HVC

127.21

127.22

88.50/30

88.49/30

80.74/32

80.73/32

ultrouter8

127.8

HVC

127.17

127.18

DMZ UU/ITS

ultrouter9

127.9

HVC

127.13

127.14

127.85

2

3

3

1

1

3

3

3

3

2

1

1

1

1

.5

.4

/24

/24

e1

e1

e5

e5

e4

e4

e3

e3

e6

e6

e2

e9

e7

e8

e0

e0

e0

e2

e3

e0

e9

e10

e0

e2

e3

e1

e0

e1

e0

e2

e3

e10

e1

e3

Redundant ansluting

av tunga servernät

via router discovery

118.1

expgw.data

ultrouter6

ultrouter7

ultGC-gw

Switch HVC

knutpunkt

193.10.131.0/24

SLU2

SLU1

ultgw-2

ultgw-1

ultKC-gw

KC

GC

127.7

HVC

127.2

HVC

127.1

DC

130.

242.

127.54

127.53

127.57

127.58

127.62

127.61

127.69

127.70

127.45

127.46

127.86

UU

DC

DC

127.6

193.10.131

127.82

127.81

96.2

96.61

98.2

98.61

GigaSUNET

skara-gw

127.101

127.102

..233.33/24

34 Mb

88.34/30

88.33/30

DC

HVC

127.21

127.22

88.50/30

88.49/30

80.74/32

80.73/32

ultrouter8

127.8

HVC

127.17

127.18

DMZ UU/ITS

ultrouter9

127.9

HVC

127.13

127.14

127.85

2

3

3

1

1

3

3

3

3

2

1

1

1

1

.5

.4

/24

/24

e1

e1

e5

e5

e4

e4

e3

e3

e6

e6

e2

e9

e7

e8

e0

e0

e0

e2

e3

e0

e9

e10

e0

e2

e3

e1

e0

e1

e0

e2

e3

e10

e1

e3

Nästan uteslutande...

OpenSource implementation

bifrost

zebra

Att fundera över...

WLAN arkitektur

Användarstyrda eller distribuerade

accessfilter

Robert Olsson

2005-09-08T10:54:54

Robert Olsson