Upload
dangthu
View
212
Download
0
Embed Size (px)
Citation preview
DeiCs rolle ilandskabetHvad kan man fåI DeiC’s “butik”?DeiC konferencen 2014
Middelfart30. september 2014
Divisionsdirektør Martin Bech, [email protected]
Du er i det rigtige rum, hvis du vil vide
• Hvorfor forskningsnettet er så dyrt• Hvorfor forskningsnettet er så billigt• Hvad vi faktisk laver for pengene• Hvorfor det er noget du har brug for• Hvad vi laver ud over nettet• Hvilke nyheder vi har på storage-området
30-09-2014 DeIC net og tjenester 2014
Netydelsen kan deles i fire dele:
• Forbindelse til de andre forskningsnet• Internetforsyning• Forbindelser mellem lokationer i Danmark• Små (men vigtige) netnære tjenester
Faktisk fem dele, fordi vi også har en service vi kalder:
• Netetablering
30-09-2014 DeIC net og tjenester 2014
Internetforsyningen
• Upload ud i verden er konstant• Download hjem til Danmark vokser
markant• Er det bare cloud, Netflix og Youtube til
kollegierne?
30-09-2014 DeIC net og tjenester 2014
30-09-2014 DeIC net og tjenester 2014
Trafikken DeiC-Nordunet fordelt på webdomainsGennemsnit 1/7-25/9/2014 (NORDUnet Deepfield)
30-09-2014 DeIC net og tjenester 2014
Trafikken DeiC-Nordunet fordelt på IP-adresserGennemsnit 1/7-25/9/2014 (NORDUnet Deepfield)
Når det nu ikke bare er medieindhold,hvad består trafikken så af?
30-09-2014 DeIC net og tjenester 2014
Stikprøve 24/9-2014 kl. 12:00-12:05
• Topscoreren er 130.226.158.3 (sarah.dcsc.ku.dk) med 6,8Gbps trafik
• Flowdata giverCDate flow start Duration Src IP Addr Packets Bytes bps Bpp Flows2014-09-24 13:04:20.902 333.999 109.105.125.33 4.6 M 6.9 G 166.3 M 1497 2482014-09-24 13:04:21.041 333.828 109.105.125.22 7.1 M 10.6 G 254.0 M 1495 3162014-09-24 13:04:20.613 334.380 109.105.125.45 8.1 M 12.1 G 290.0 M 1498 4152014-09-24 13:04:20.619 334.294 109.105.125.137 12.5 M 18.7 G 446.6 M 1498 300…. flere af samme slags
30-09-2014 DeIC net og tjenester 2014
NDGFUiB
NBIKU
sarah.dcsc.ku.dk
nas030.bccs.uib.no
nas019.bccs.uib.no
nas042.bccs.uib.no
ftp14.dcsc.ku.dk
30-09-2014 DeIC net og tjenester 2014
En kommerciel udbyder kunne ikke rumme denne trafikTrafikkenDeiC-Nordunet fordelt på IP-adresserGennemsnit 1/7-25/9/2014 (Nordunet Deepfield)
Konklusion: En stor del af trafikken – måske halvdelen – er forskningsrelateret
…sker gennem Nordunet• Som vi betaler 17,4 mio kr
pr. år• Alle lande i Europa (fra
Island til Moldova) er med i dette fællesskab
• Selv Albanien• Eneste undtagelse er
Bosnien-Hercegovina
30-09-2014 DeIC net og tjenester 2014
NetbudgettetBudget 2015 (kkr)
NORDUnet (incl. GÉANT) 17.433Net i Danmark 10.681Lokale driftscentre 500Små netnære tjenester 279I alt 28.891
30-09-2014 DeIC net og tjenester 2014
Alcatel-udstyret• Giver os forbindelser i hidtil uset omfang
• Totalt tæt på 1Tbit/s• 2 x 20Gbit/s udlandsforbindelse
30-09-2014 DeIC net og tjenester 2014
10Gbit/s 1Gbit/sLandsringen 24 42Metroringen 62 14I alt 86 56
Hvad ville det koste at købe Forskningsnettet på statsaftalen?
• Ud over de optiske forbindelser har vi ca. 20 kapacitetsforbindelser à 1Gbps
• Med priserne fra FM-aftalen med Nianet:
• Men DeiC bruger ”kun” 11,1 mio kr/år på dette
30-09-2014 DeIC net og tjenester 2014
Type Pris i kkr pr. år excl. oprettelse
Antal i forskningsnettet
Pris hos Nianet(kkr/år)
1Gbps (punkt-til-punkt)
42 42+14+20 3.192
10Gbps (punkt-til-punkt)
190,8 86 16.408
I alt 19.600
De to ydelser kan dog ikke helt sammenlignes:• Nianet leverer routede kapacitetsforbindelser,
der ikke har båndbreddegaranti, og hvor man ikke kan have vilkårligt mange VLANs, VRF’erog MAC-adresser
• Forskningsnettet leverer rene lag 1 forbindelser uden overbooking, som man kan bruge direkte eller til at bygge sit eget MPLS-net på – i alle tilfælde uden overbooking
Konklusion: Det nationale net er ikke bare halvt så dyrt – det er også langt bedre end alternativet!30-09-2014 DeIC net og tjenester 2014
Har vi så slet ingen udfordringer?• Jo – nogle ”mellemstore”
institutioners betaling er væsentligt højere end en kommerciel internetforbindelse
• Ikke de samme mennesker, der vurderer nettilslutning og tjenester
• Nye kunder kunne give stordriftsfordele
30-09-2014 DeIC net og tjenester 2014
Nye kunder…
• Sundhedssektoren?• Resten af UC’erne• Flere ABM-institutioner• Tidligere Sektornet-kunder?
30-09-2014 DeIC net og tjenester 2014
De fleste af disse institutioner kan vi ikke gøre noget relevant for, men…• En række større erhvervsskoler,
handelsskoler og erhvervsakademier• Samt enkelte driftsfællesskaberville det være en win-win situation at slutte til forskningsnettet• Så det undersøger vi for tiden
30-09-2014 DeIC net og tjenester 2014
Basale netnære tjenester
• DNS• DNSSEC• NTP• FileSender• Mit forskningsnet• Mail-relay• Multicast
30-09-2014 DeIC net og tjenester 2014
Fortsat relevansundersøges
DeIC’s tjenester• Nettet• Basale netnære
tjenester• Netetablering• Serviceinfo• End-to-end
overvågning• Bandwidth-on-
Demand• MDVPN
30-09-2014 DeIC net og tjenester 2014
• eduroam• iPass• Certifikater• WAYF• DKCERT• Adobe Connect• Videokonference (H.323)• NHPC (Gardar)• PR & Community• Kaltura• Storage-pilot: data.deic.dk
Nyheder
…og så må vi ikke glemme de helt store nyheder:• Nationalt HPC center• Datamanagement-
initiativer• Kompetencecenter
End-to-end overvågning af nettet• Projekt som skal ende med at overvåge de
interne netforbindelser, DeIC leverer
30-09-2014 DeIC net og tjenester 2014
Det åbne net
Firewall
DeIC central overvågning
Lukket, internt net
Kaltura• Kaltura Service ved DeIC tilbyder komplet video- og mediearkiv for universiteterne og
højere læreranstalter.• Det gælder upload, transkodning, metadata, publicering, deling, streaming, statistik,
integration med WAYF, LMS m.m.• Installationen er fysisk placeret i Danmark, og benytter ikke Kalturas hostede
løsning.• Prisen vil være 23,50 DKK eks moms per FTE per år, og lavere i takt med udvidelse
af tilmeldte institutioner og den samlede FTE-pulje.• Prisen inkluderer 10 TB lagerplads og fri trafik.• Kaltura har bl.a. følgende brugsscenarier:• Egen video-portal til deling af on-demand optagelser og videoproduktioner• Intern deling af video i LMS i forbindelse med undervisningsforløb med
adgangskontrol via LMS• Ektern deling af video i forbindelse med eksterne partnere, moocs eller lignende.
30-09-2014 DeIC net og tjenester 2014
Skal vi ikke have en storage-tjeneste?
• Udbud via NORDUnet• Mindstekrav: Overholdelse af EU’s
databeskyttelsesdirektiv 95/46/EC• Box.com skriver under• Vi laver WAYF-integration…og så skulle alt være godt?
30-09-2014 DeIC net og tjenester 2014
Der står dog nogle undtagelser i den konkrete leverancekontrakt fra Box…• Der er godt nok en hensigtserklæring om at etablere en
server i Holland, men lige nu ligger data i USA• Der er backup til Amazon (med en udokumenteret
nøglehåndtering)• 24/7 supporten omfatter også et supporthold i PhilippinerneDisse undtagelser betyder• Box lever alligevel ikke op til databeskyttelsesdirektivet• En evt. databehandleraftale kan derfor ikke forventes
godkendt af Datatilsynet til personfølsomme data• Box kan altså ikke umiddelbart træde i stedet for
institutionernes egen storageDeiC tager alligevel ikke Box på programmet
30-09-2014 DeIC net og tjenester 2014
Skal vi ikke have en storage-tjeneste? (2)
• Medens vi venter på initiativer fra datamanagement-processen
• Har vi lavet en pilot på en storage-tjeneste til akademisk brug:
data.deic.dk
30-09-2014 DeIC net og tjenester 2014
data.deic.dk• Filer og metadata• Adgang med http, WebDAV og klienter• Ikke CIFS/NFS• Meget bedre båndbredde end kommercielle Cloud-
tjenester• Ingen snærende bånd mht. plads• Bulk data import/export• Metadata håndtering• Gæstebrugere, brugerdefinerede grupper og deling med
omverdenen• Stor udviklerbase• Plan for skalering – også geografisk
30-09-2014 DeIC net og tjenester 2014
Hvor langt er vi så nået med data.deic.dk?
Brugervenlighed
WAYF-integration
Sync-klienter til ”alle” platforme
Gæstebrugere og fildeling med omverdenen
Databehandleraftale som kan godkendes af Datatilsynet
Produktionsmodning (backup, katastrofeplaner etc)
Accounting
Aftalejura
30-09-2014 DeIC net og tjenester 2014
30-09-2014 DeIC net og tjenester 2014
data.deic.dk
Prøv det, og rapporter dine oplevelser til vores support: [email protected]
Spørgsmål / Input ?
• Ellers ved I hvor vi bor:• [email protected]• www.deic.dk• Hovednummer 3588 8200• Netdrift 3588 8222• Driftens døgnnummer
30-09-2014 DeIC net og tjenester 2014