Page History

(klikkaa kuvaa suuremmaksi)

Kuvaus

IP-yhteys on Funet-jäsenyyteen kuuluva peruspalvelu, jolla jäsenorganisaatio saa käyttöönsä nopeat yhteydet Internetiin ja maailmanlaajuisiin tutkimusverkkoihin. Myös muita IP-yhteyksiä tutkimuskäyttöön ja erikoistarpeisiin voidaan järjestää. Jäsenorganisaation pääyhteys kytketään lähimpään Funet-verkon reitittimeen sijainnista riippuen joko suoraan tai Funetin DWDM-siirtojärjestelmän kautta. Pääyhteyden varmistamiseksi tarjolla on varayhteys, jolla jäsenorganisaation IP-yhteys voidaan varmistaa niin, että mahdolliset kuitukatkot tai muut häiriöt verkossa eivät katkaise yhteyksiä ulospäin. Lisäyhteyden avulla jäsenorganisaation etätoimipiste voidaan liittää Funetin IP-runkoverkkoon ja tarvittaessa kytkeä sen kautta osaksi jäsenorganisaation sisäverkkoa. IP-lisäyhteyden vaihtoehtona ovat suosiota kasvattaneet valopolut, joilla etätoimipiste voidaan liittää suoraan päätoimipaikan sisäverkkoon dedikoidulla siirtokapasiteetilla.

IP-yhteyksien toteuttamiseen käytetään tällä hetkellä joko 1 Gbps tai 10 Gbps 1G, 10G  tai 100G Ethernet-liitäntöjä. Pää- ja lisäyhteys ilman varmistusta toteutetaan pääasiallisesti hyödyntäen staattista reititystä. Varmistettujen yhteyksien osalta käytetään BGP-protokollaa. IP-yhteys tarjoaa automaattisesti tuen IPv4- ja IPv6-protokollille sekä tarvittaessa myös IPv4- ja IPv6-multicastille. Funetilla on myös tarjolla IPv6-siirtymäpalveluita helpottamaan IPv6-protokollan käyttöönottoa.

IP-yhteyspalveluun voidaan tietyissä tilanteissa liittää erityisjärjestelyjä esim. opetus- tai tutkimuslaitteistojen suorien yhteyksien toteuttamiseksi organisaatioiden välillä.

Yhteydet kotimaisen organisaatioiden välillä kulkevat vain Suomessa. Vakavissa vikatilanteissa myös kotimaan liikenne voi varareitittyä Ruotsin kautta. Kansainväliset yhteydet hyödyntävät järjestelmiä, jotka ovat Suomen ulkopuolella.

VLAN-kehystys

Funet-yhteyksillä käytetään lähtökohtaisesti aina VLAN-kehystystä, sillä se tekee mahdollisten uusien loogisten erillisyhteyksien toteuttamisen myöhemmin joustavaksi. Vain erittäin painavista syistä Funet-yhteys voidaan toteuttaa ns. untagged-moodissa eli ilman VLAN-kehystystä.

IP-osoitteet

Lähtökohtaisesti Funet allokoi organisaation käyttöön tarvittavan määrän julkisia IPv4- ja/tai IPv6-osoitteita Funetin ns. Provider Aggregatable osoiteavaruudesta. IPv6:n osalta organisaatiolle allokoidaan lähtökohtaisesti aina yksi /48-osoiteavaruus.

Funetin kautta voidaan reitittää myös organisaation omia ns. Provider Independent -osoiteavaruuksia.

Funet-runkoverkon ja jäsenorganisaation välisten point-to-point-linkkien IP-verkot tulevat lähtökohtaisesti Funetilta ja niissä pyritään käyttämään aina /31- ja /127-aliverkkoja.

MTU

Funet-verkko tukee myös jumbo-kehysten välittämistä. Mikäli jäsenorganisaation sisäverkossa tuetaan jumbo-kehyksiä, suositellaan sisäverkon IP MTU -arvoksi 9000 tavua, jonka kokoisen paketin voidaan taata välittyvän fragmentoitumatta ainakin Funet-verkossa ja suurella todennäköisyydellä myös Funetin ja muiden tutkimusverkkojen välillä. Ethernet MTU:ta asetettaessa on otettava lisäksi huomioon Ethernet-kehystyksen aiheuttama overhead mukaan lukien mahdolliset VLAN-tagit.

...

Edellä kuvattujen Best-Effort- ja LBE-liikenneluokkien lisäksi Funet-verkossa on käytössä mm. erillinen liikenneluokka latenssille ja sen vaihtelulle kriittisen liikenteen välittämiseen. Tässä luokassa välitetään vain Funetin erityisesti määrittelemä liikenne, joten käyttöönotosta on sovittava erikseen Funetin kanssa. 

IP-varayhteydet

IP-yhteyksien varmentamisessa käytetään lähtökohtaisesti eBGP-rajapintaa Funetin ja asiakkaan reitittimien välillä. Funetin AS-numero on 1741 ja asiakas voi käyttää omaa julkista AS-numeroaan, jos sellainen on, tai muussa tapauksessa Funetin määrittelemää ns. privaatti-AS-numeroa. Myös 32-bittiset AS-numerot ovat tuettuna.

Suosituksena on, että asiakas mainostaa sekä pää- että varayhteydellä reittejään identtisillä metriikoilla eikä aseta Funetin mainostamiin reitteihin erisuuruista local-preferencea pää- ja varayhteydellä, jolloin aktiivisen reitin valinta voidaan tehdä Funetin reitittimissä. Normaalisti reitinvalinta tehdään MED-attribuutin perusteella, mutta esimerkiksi huoltotilanteissa Funetin reitittimissä asetetaan asiakkaan mainostamille reiteille normaalista poikkeava local-preference ja asiakkaan suuntaan voidaan mainostaa reitit ns. AS-prependattuna. Tällä tavoin voidaan siirtää liikenne hallitusti pois kumpaankin suuntaan huollettavalta linkiltä Funetin toimesta.

Pää- ja varayhteyttä voidaan käyttää myös active/active-tyyppisesti, jolloin kumpikin yhteys on aktiivinen ja liikenne reitittyy aina lähimmästä liittymästä ulos/sisään.

BGP-reititetyillä yhteyksillä Funet mainostaa oletuksena vain default-reitin asiakkaalle. Tarvittaessa on myös mahdollista saada BGP:lla täysi internet-reittitaulu, mutta mikäli sille ei ole mitään perusteltua tarvetta, sitä ei suositella. Default-reitin lisäksi Funet-runkoverkosta voidaan mainostaa asiakkaalle myös ns. more specific -reittejä, mikäli niille on perusteltua tarvetta. Tällaisista erityistarpeista kannattaa keskustella erikseen Funetin kanssa.

...

...

...

Käyttöönotto

Palvelun käyttöönottamiseksi ota yhteyttä Funet NOC:iin: Yhteystiedot tai (vaativat sisäänkirjautumista) Yhteydenottolomake tai Yhteydenottopyyntö.

CSC toteuttaa Funet-jäsenyyteen kuuluvan pääyhteyden (mukaanlukien yhteyteen tarvittava kuituyhteys) jäseneksi liittymisen yhteydessä. Varayhteys ja lisäyhteys ovat jokaisen jäsenen tarjolla olevia palveluita, joita voi tilata ottamalla yhteyttä Funetiin. Funet selvittää vara- ja lisäyhteyksien tarvitsemat liitäntäkuituyhteydet ja voi myös tarvittaessa kilpailuttaa ja hankkia lisäkuituyhteydet, jos yhteysvälillä ei ole kuituyhteyttä tai liitäntäkuituyhteys halutaan varmistaa myös toista reittiä pitkin.

...

Funet-pääyhteys liitäntäkuituyhteyksineen kuuluu Funet-jäsenyyteen automaattisesti ilman lisäkustannuksia.

VaraErillismaksulliset vara- ja lisäyhteydet ja sekä lisäkäyttäjät: katso hinnasto (vaatii sisäänkirjautumista).

Tilastot

...

...

Ohjeet

Funet tarjoaa tarvittaessa apua sekä staattisen reitityksen että varayhteyksien vaatiman BGP-reitityksen konfiguroimiseen. Saatavilla on myös valmiita konfigurointimalleja varayhteyksiä varten Ciscon (IOS) ja Juniperin (Junos) reitittimille sekä yhden että kahden reunalaitteen malleihin. Yhdellä reunalaitteella voidaan varmistaa kuituyhteydet Funetin runkoverkkoon ja kahdella reunalaitteella myös itse reitittimet. Kahdennetun reunalaitteen mallissa tarvitaan myös jokin kahdennusta tukeva protokolla (esim. VRRP tai HSRP) lähiverkkoon päin.

...

Funet ratkoo meille tietoon saatettuja yhteyksien suorituskykyyn liittyviä ongelmia ja epäilyjä (ns. PERT-toiminta).

...