Wdrożenie ipv6 w TKTelekom.pl

Podobne dokumenty
Protokół BGP Podstawy i najlepsze praktyki Wersja 1.0

Sklejanie VPN (różnych typów)

Rodzaje usługi stałego dostępu do Internetu TPNET ze stykiem BGP realizowane przez Orange Polska (6 wersji) :

ANALIZA BEZPIECZEŃSTWA SIECI MPLS VPN. Łukasz Polak Opiekun: prof. Zbigniew Kotulski

Wykorzystanie połączeń VPN do zarządzania MikroTik RouterOS

SIEĆ SZEROKOPASMOWA POLSKI WSCHODNIEJ - KONCEPCJA SIECI W WOJEWÓDZTWIE WARMIŃSKO-MAZURSKIM

Wykład 3: Internet i routing globalny. A. Kisiel, Internet i routing globalny

Załącznik produktowy nr 6 do Umowy Ramowej - Usługa Dostępu do Sieci Internet

Routing - wstęp... 2 Routing statyczny... 3 Konfiguracja routingu statycznego IPv Konfiguracja routingu statycznego IPv6...

Badanie bezpieczeństwa IPv6

Jak zbudować profesjonalny styk z internetem?

Zakresy prywatnych adresów IPv4: / / /24

Badanie tunelowania. lp wykonawca grupa (g) 1. Grzegorz Pol 2. Michał Grzybowski 3 3. Artur Mazur

Konsultacje rynkowe Oferty Ramowej Operatora WSS

Sterowanie ruchem wyjściowym

Autorytatywne serwery DNS w technologii Anycast + IPv6 DNS NOVA. Dlaczego DNS jest tak ważny?

ZST Wykład (lato 2014)

Realizacja styku międzyoperatorskiego dla usług L2/L3 VPN. Piotr Jabłoński Systems Engineer

BADANIE DOBORU TRAS W WIELODROGOWEJ ARCHITEKTURZE SIECIOWEJ ZE WZGLĘDU NA ZMIENNE WARUNKI SIECIOWE

(secure) ROUTING WITH OSPF AND BGP FOR FUN, FUN & FUN. Łukasz Bromirski. lukasz@bromirski.net

Nowa sieć HAWE Telekom. Od L2 do wielousługowej sieci IP/MPLS

LABORATORIUM SIECI KOMPUTEROWYCH (compnet.et.put.poznan.pl)

Załącznik nr 8 do Umowy Ramowej Usługa Dostęp do Sieci Internet

Laboratorium Projektowanie i implementowanie schematu adresowania z zastosowaniem zmiennych masek podsieci

Orange. Content PoP. lokalne CDN i zdalny dostęp do TPIX dostępne w polskich aglomeracjach. 29 września Kraków

Dlaczego? Mało adresów IPv4. Wprowadzenie ulepszeń względem IPv4 NAT CIDR

Księgarnia PWN: Mark McGregor Akademia sieci cisco. Semestr piąty

LABORATORIUM SIECI KOMPUTEROWYCH (compnet.et.put.poznan.pl)

LABORATORIUM SIECI KOMPUTEROWYCH (compnet.et.put.poznan.pl)

Załącznik nr 8 do Umowy Ramowej. Usługa Dostęp do Sieci Internet

ZADANIE.03 Routing dynamiczny i statyczny (OSPF, trasa domyślna) 1,5h

ISP od strony technicznej. Fryderyk Raczyk

Praktyczne aspekty implementacji IGP

ZADANIE.03 Cisco.&.Juniper Routing dynamiczny i statyczny (OSPF, trasa domyślna) 1,5h

Załącznik nr 9 do Umowy Ramowej Usługa Dostęp do Sieci Internet

Zarządzanie systemem komendy

SPECYFIKACJA TECHNICZNA PRZEDMIOTU UMOWY DOTYCZĄCA CZĘŚCI AKTYWNEJ ŁĄCZA

Umowa Szczegółowa o numerze [ ] na usługę Dostępu do Sieci Internet. zawarta w dniu [ ] w [ ] 1 POSTANOWIENIA OGÓLNE

Technologie sieciowe

Punkty wymiany ruchu IP i ich wpływ na rozwój Internetu w Polsce. Sylwester S. Biernacki

Ćwiczenie Konfiguracja statycznych oraz domyślnych tras routingu IPv4

Cloud TV. transmisja kontentu TV w. KONFERENCJA KIKE, MAJ 2014r.

BRINET Sp. z o. o.

lp wykonawca nr w dzienniku (dz) 1. POL GRZYBOWSKI MAZUR zadanie rodzaj tunelowania typ tunelu wybór 1. wyspy IPv6 podłączone w trybie Manual Mode 4

EFEKTYWNOŚĆ PROTOKOŁÓW TRASOWA- NIA BGP + OSPF PRZY REALIZACJI USŁUG TRANSPORTU DANYCH

BGP. Piotr Marciniak (TPnets.com/KIKE) Ożarów Mazowiecki, 26 marca 2010 r.

PLNOG. Migracja sieci wielousługowej w UPC. Tomasz Derecki. Radosław Hałasa. February 28 th, 2013

Laboratorium 3. Zaawansowana konfiguracja i zarządzanie zaporami sieciowymi D-Link NetDefend cz.3.

Wysoka dostępność w sieciach operatorskich. Łukasz Bromirski lbromirski@cisco.com

Opis komunikacji na potrzeby integracji z systemem klienta (12 kwiecień, 2007)

VPN TRUNK Backup. Procedura konfiguracji została oparta na poniższym przykładzie.

KROK 1. KONFIGURACJA URZĄDZEŃ KOŃCOWYCH (SERWERÓW)

ASEM UBIQUITY PRZEGLĄD FUNKCJONALNOŚCI

Wdrożenie technologii procesowej IBM BPM w EFL

Załącznik nr 9 do Umowy Ramowej Usługa Dostęp do Sieci Internet

Konfigurowanie protokołu BGP w systemie Linux

IP: Maska podsieci: IP: Maska podsieci: Brama domyślna:

Sieci komputerowe. Routing. dr inż. Andrzej Opaliński. Akademia Górniczo-Hutnicza w Krakowie.

PLAN KONSPEKT. do przeprowadzenia zajęć z przedmiotu. Wprowadzenie do projektowania sieci LAN

Routing dynamiczny... 2 Czym jest metryka i odległość administracyjna?... 3 RIPv RIPv Interfejs pasywny... 5 Podzielony horyzont...

Co w sieci siedzi. Warstwa 2 - konfiguracja sieci VLAN. Routing między sieciami VLAN.

mgr inż. Radosław Podedworny

Ćwiczenie Projektowanie adresacji IPv4 z maskami o różnej długości VLSM

IPv4 Mroczne Widmo czyli IPv6 DS-lite w Neostradzie

PARTER OPERATORÓW I WŁADZ LOKALNYCH W BUDOWIE SIECI SZEROKOPASMOWYCH I DOSTĘPOWYCH. 6 maja 2015

Internet Protocol v6 - w czym tkwi problem?

Wielousługowa sieć Metro

Załącznik Nr 9 do Umowy Ramowej USŁUGA DOSTĘP DO SIECI INTERNET

Bandwidth on Demand - wyzwania i ograniczenia. Tomasz Szewczyk tomeks@man.poznan.pl

Infrastruktura PL-LAB2020

INFRASTRUKTURA SZEROKOPASMOWEGO INTERNETU. wprowadzenie do zagadnienia

Załącznik nr 9 do Umowy Ramowej Usługa Dostęp do Sieci Internet

Sprawozdanie z zajęć laboratoryjnych: Technologie sieciowe 1

Jak połączyć dwa węzły wymiany ruchu (Layer 2) ze sobą? Studium przypadku na podstawie AC-X i PLIX

VPN dla CEPIK 2.0. Józef Gawron. (wirtualna sieć prywatna dla CEPIK 2.0) Radom, 2 lipiec 2016 r.

WLAN bezpieczne sieci radiowe 01

Spojrzenie operatora na budowę regionalnych sieci telekomunikacyjnych

Ćwiczenie Rozwiązywanie problemów związanych z trasami statycznymi IPv4 oraz IPv6 Topologia

Podstawy IPv6, część 1

Punkt wymiany ruchu. Warszawa, 2013

Połączenie VPN LAN-LAN IPSec (tryb agresywny)

Ćwiczenie 7 Sieć bezprzewodowa z wykorzystaniem rutera.

Badanie mechanizmu rozgłaszania i przenumerowywania prefiksów sieci

Packet Tracer - Sprawdzenie ścieżki za pomocą poleceń ping i traceroute Topologia

Internet. Bramka 1 Bramka 2. Tunel VPN IPSec

Połączenie VPN Host-LAN SSL z wykorzystaniem przeglądarki. 1. Konfiguracja serwera VPN 1.1. Ustawienia ogólne 1.2. Konto SSL 1.3. Grupa użytkowników

ZAPYTANIE OFERTOWE. oraz opcjonalne dostarczenie:

Routing i polityka bezpieczeństwa w Śląskiej Akademickiej Sieci Komputerowej

Załącznik nr 4 Opis przedmiotu zamówienia Cześć 4

Podstawy MPLS. PLNOG4, 4 Marzec 2010, Warszawa 1

Budowa efektywnej sieci xwdm

Opis potrzeb i wymagań Zamawiającego.

Planowanie sieci komputerowej. mgr inż. Krzysztof Szałajko

Projekt BGP BLACKHOLING PL Łukasz Bromirski

Badanie protokołów routingu

Packet Tracer - Podłączanie routera do sieci LAN

ZADANIE.10 DHCP (Router, ASA) 1,5h

LABORATORIUM SIECI KOMPUTEROWYCH (compnet.et.put.poznan.pl)

IP Anycast. Ochrona i skalowanie usług sieciowych. Łukasz Bromirski lbromirski@cisco.com

Transkrypt:

21 lutego 2011 1 2 3 4

sieć ip/mpls w TK transmisja zrealizowana w ramach łącz dwdm i ip/dwdm

sieć ip/mpls w TK transmisja zrealizowana w ramach łącz dwdm i ip/dwdm węzły PE GSR 12k dla routingu BGP

sieć ip/mpls w TK transmisja zrealizowana w ramach łącz dwdm i ip/dwdm węzły PE GSR 12k dla routingu BGP węzły cisco7600 dla standardowych klientów

założenia projektu podejście stopniowe, w pierwszym etapie sieć dla odbiorców hurtowych ip równolegle do instniejących usług ipv4

założenia projektu podejście stopniowe, w pierwszym etapie sieć dla odbiorców hurtowych ip równolegle do instniejących usług ipv4 ograniczenie ipv6 tylko do usług dostępu do internetu

założenia projektu podejście stopniowe, w pierwszym etapie sieć dla odbiorców hurtowych ip równolegle do instniejących usług ipv4 ograniczenie ipv6 tylko do usług dostępu do internetu ustalenie podziału adresacji

preferowane zastosowanie 6PE

preferowane zastosowanie 6PE definicja etapów projektu

etapy projektu laboratorium testy alfa - konfiguracja na wybranych routerach, peering z pl-ix rs testy beta - konfiguracja na pozostałych routerach, zewnętrzne sesje bgp ipv4 i v6, usług (poczta,www,dns) dostępne po ipv6 testy przedprodukcyjne - przygotowanie procedur sprzedażowych, testy pasma i dostępności testy z beta klientami

problemy przy wdrożeniu główny router szkieletowy CRS ver 3.6.3 nie obsluguje 6PE, tylko native ip

problemy przy wdrożeniu główny router szkieletowy CRS ver 3.6.3 nie obsluguje 6PE, tylko native ip styk w ipv6 z jednym z naszych operatorów tier-1 musi być zrealizowane w tunelu ipv6ip. CRS również nie obsługuje takiego trybu interfejsu

propozycje rozwiązania router agregujący większość łącz xxge i sesji ebgp nie wspiera 6PE, nie można też zestawić tunnelu ipv6ip do głównego dostawcy upgrade wersji CRS nie jest taki prosty jak upgrade ios a, szczególnie dla starszych wersji XR i jest ciągle w fazie planów w TK

propozycje rozwiązania router agregujący większość łącz xxge i sesji ebgp nie wspiera 6PE, nie można też zestawić tunnelu ipv6ip do głównego dostawcy upgrade wersji CRS nie jest taki prosty jak upgrade ios a, szczególnie dla starszych wersji XR i jest ciągle w fazie planów w TK podział sieci na obszar 6PE (wszystko poza CRSem) i osobno core-router

propozycje rozwiązania router agregujący większość łącz xxge i sesji ebgp nie wspiera 6PE, nie można też zestawić tunnelu ipv6ip do głównego dostawcy upgrade wersji CRS nie jest taki prosty jak upgrade ios a, szczególnie dla starszych wersji XR i jest ciągle w fazie planów w TK podział sieci na obszar 6PE (wszystko poza CRSem) i osobno core-router zestawienie łączy l2 vc na bazie VPLS w ip/mpls i zdefiniowanie sesji ipv6 bgp natywnie

styk obszaru 6PE i native ip Podstawowa konfig ibgp + 6pe w takim scenariuszu nie działa, ponieważ źle są przekazywane w internal-bgp adresy bgp-next-hops i originator w atrybutach Obserwujemy efekt zrywania sesji z powodu niezgodności protokołu atrybutów bgp. Jun 8 17:06:29 gda-re 660: Jun 8 17:06:28 CEST: %BGP-5-AD Jun 8 17:06:33 gda-re 661: Jun 8 17:06:30 CEST: %BGP-3-NO Jun 8 17:06:33 gda-re 662: Jun 8 17:06:30 CEST: %BGP-5-AD Apr 15 16:02:15 CEST: BGP: 88.199.239.2 went from Establish Apr 15 16:02:15 CEST: %BGP-5-ADJCHANGE: neighbor 88.199.239 Apr 15 16:02:15 CEST: %BGP-3-NOTIFICATION: sent to neighbor Apr 15 16:02:15 CEST: BGP: ses global 88.199.239.2 (1) Send Apr 15 16:02:15 CEST: BGP: synchronization error processing Apr 15 16:02:15 CEST: %BGP-4-MSGDUMP: unsupported or mal-fo

użycie route-maps Rozwiązanie - konieczne jest ręczne nadpisywanie przez route-mapy next-hop na brzegu sieci 6pe w obu kierunkach - do wewnątrz obszaru 6pe, i na zewnątrz dla ruchu native ipv6 Tunnel ipv6ip nie udało mi się zestawić w 6pe i jest zaczepiony na zewnętrznym serwerze freebsd Efekt końcowy : 3 route-reflektory dla bgp v6 rr dla 6pe rr na CRSie rr na routerze obsługującym tunel do L3

konfiguracja w oparciu o l2vc i vfi (vpls) Super-elastyczna platforma c7600 z kartami ES20 umożliwia zestawienie łaczy l2vc w topologii każdy z każdym, automatycznie Niestety w starszych wersjach błąd uniemożliwia stosowanie trybu l2 vfi namexx auto dla szczególnego przypadku węzła będącego jednocześnie route-refl dla vpls Trzeba wówczas pamiętać o konfiguracji no-split-horizon dla ruchu przechodzącego przez centrum Komplikuje się też schemat adresacji ipv6, potrzebne są adresy na każde łącze

statystyki ruchu ipv6 przez telekomunikacje kolejową tktelekom.pl Ruchu na dzień dzisiejszy jest bardzo niewiele Przyczyną jest zapewne fakt że ciągle jesteśmy w (ostatniej) fazie testów i nie udostępniamy produkcyjnie dostępu do internetu dla klientów w ipv6 Strona http://rozklad.pkp.pl/ również jest tylko w ipv4 może na 8 czerwca to się zmieni