Page History

Palvelun sisältö

Palveluun sisältyy:

• verkon toteuttamiseen tarvittava tietoliikennelaitteisto tarvittavalla kokoonpanolla
  
  • laitevalikoimassa on Funetin kilpailuttamia kytkimiä ja reitittimiä
  • laitteisiin valitaan komponentit tarpeiden mukaisesti
• verkon laitekohtainen perusylläpito
  • verkon laitteiden hallinta
  • laitteiden peruskonfiguraatio, konfiguraatioiden yleinen hallinta ja varmuuskopiointi
  • laitteiden ohjelmistopäivitykset ja huoltosopimukset
  • käyttötilastointi, valvonta, viankorjaus

Perusylläpitoon sisältymättömät työt veloitetaan toteutuneen mukaan tuntilaskutuksena:

• käyttöönottoselvitys ja -suunnittelu yhdessä palvelua käyttävän organisaation kanssa
  
  • esimerkiksi verkkoympäristön dokumentointi sekä kytkentä- ja topologiaratkaisut
  • laiteasennusten suunnittelu
• laiteasennusten toteutus
  
  • toteuteaan organisaation tarpeiden mukaisesti
  • organisaatio voi kytkeä ja asentaa laitteet myös itse
  • matkakulut vleoitetaan toteutuneen mukaan
• muutostyöt
  • konfiguraatiomuutosten suunnittelu ja toteutus palvelua käyttävän organisaation pyyntöjen mukaisesti.

Palveluun ei sisälly:

• loppukäyttäjätuki
• koulutus
• asiakkaan omien tietoliikennelaitteiden hallinta tai ylläpito

Hallinta ja valvonta

Kampusverkon hallinnasta ja konfiguroinnista vastaa CSC. Kaikki konfigurointityö pyritään automatisoimaan. Automatisointi takaa nopean tavan tehdä muutoksia yhteen laitteeseen tai koko verkkoon. Automatisaation avulla laitteiden konfiguraatiot pysyvät yhtenäisinä, mikä takaa toimintavarman, turvallisen ja ketterän verkon.

Valvonta perustuu Funet-verkon malleihin. Valvontaa tehdään SNMP-pollauksella, josta kertyy pidemmän aikavälin tilastoa. Asiakkaan omalle valvontajärjestelmälle voidaan antaa SNMP-lukuoikeus laitteisiin. Laitteiden flow-tieto ja syslog voidaan toimittaa asiakkaan omiin järjestelmiin.

Ylläpito

Palveluun sisältyy ohjelmisto- ja laitevikojen korjaaminen vasteajan puitteissa. Verkon konfiguraatio pidetään ajan tasalla ja verkko toimivana. Konfiguraatiot ja niiden muutokset arkistoidaan versiohallintaan, josta päästään käsiksi tehtyihin muutoksiin ja tekijöihin.

Laitteiden ohjelmistot päivitetään säännöllisesti ja tarvittaessa heti, jos vakavia haavoittuvuuksia löytyy.

Palvelutaso

Funet Kampus -verkkopalveluun sisältyy laitteiden ja yhteyksien jatkuva valvonta. Viankorjauksen ja muutosten palveluaika on arkisin klo 8:30 - 16:00.

Vioittuneen laitteen tilalle saadaan toimitettua korvaava laite 3 arkipäivän vasteajalla. CSC toimittaa uuden laitteen asiakkaan tiloihin ja asiakas vastaa logistiikasta, asennuksesta ja kytkentöjen tekemisestä toimipisteessä.

Palvelu suositellaan toteutettavaksi kahdella Funet-liittymällä ja laitteella niin, että yhden yhteyden tai laitteen häiriöistä tai huollosta ei aiheudu välitöntä palvelukatkoa. Alla olevassa taulukossa on vertailua kahdennetun ja kahdentamattoman palvelun välillä:

Toimitusajat

Verkkopalvelun toimitusaikoihin vaikuttavat laitteiden toimitusajat (alla) sekä toimitettavan palvelun suunnittelu- ja toteutusajat tapauskohtaisesti. Käyttöönotosta kerrotaan alempana kohdassa Käyttöönotto.

Karkeasti arvioidut toimitusajat laitteille (tilaushetkestä Funetille):

• reitittimet n. 12 viikkoa
• kytkimet n. 6 viikkoa
• ja lisäksi laitteiden konfigurointi n. 2 viikkoa

Osapuolten tehtävät ja vastuut

Asiakkaan tehtävät / vastuut

• Varaosalaitteiden -ja komponenttien asennus
  • oletuksena asiakas vaihtaa vikaantuneet laitteet ja komponentit
• Vika- ja huoltokatkotiedotus omalle palvelun käyttäjäkunnalle
  • huolehtia tarvittavasta käyttäjätiedotuksesta (huolto- ja vikailmoitukset)
• Tuki palvelun käyttäjäkunnalle
  • antaa tukea oman organisaation käyttäjille, esimerkiksi ongelmatilanteissa
• Tuki Funetille
  • tarjota mahdollisuuksien mukaan paikallista asennus- tai työapua
• Muutokset palveluun
  • tarvittavien muutostöiden tilaaminen sekä toteuttaminen Funetin kanssa yhdessä sovitulla tavalla
• Muutokset asiakkaan Kampus-verkon ulkopuoliseen osuuteen
• Kriittiset varakomponentit ja -laitteet
  • kriittisten varakomponenttien ja -laitteiden hankinta ja varastointi omissa tiloissa. Palvelun laitteissa on NBD (Next Business Day)-tuki. 
• Palvelun hallintayhteyksien salliminen
  • CSC:llä on tarvittava pääsy palvelun hallintaa varten
• Tietoliikenteen liikennöintidata
  • (tarvittaessa) määritellä palvelimen osoite, jolle palvelun laitteista lähetetään syslog- sekä NetFlow/IPFIX-dataa
• Site survey (tietojen hankkiminen asennuksen kohteena olevasta tilasta)
  • dokumentaatio asiakkaan hallinnassa olevista, palvelun tarvitsemista laitetiloista (infra yms.)
• Laitetilat
  • esim. tilaturvallisuus, kulunvalvonta, lämpötila, siisteys jne.
• Sähköasennukset laitetilassa
  • varata kutakin laitetta varten kaksi virransyöttöä (230 VAC)
• Kiinteistökaapeloinnit laitetilassa
  • tietoliikennekaapelointi talojakamosta laitetiloihin
  • mikäli toisiaan varmentavat laitteet sijoitetaan fyysisesti eri tiloihin, järjestää laitteiden välinen kuitu- tai kupariyhteys
• Laitetelineet laitetilassa
  • varata riittävästi räkkitilaa per laite fyysistä asennusta varten
  • huolehtia palveluun kuuluvia laitteita sisältävien laitetilojen pitäminen asianmukaisena
• Laitteiden fyysinen asennus laitetelineisiin
• Kaapeleiden kytkentä laitteille
• Laitteiden kaapelointimuutokset
• Laitteiden fyysinen purkaminen laitetelineistä ja SER-hävitys
  • Purkaminen ja laitehävitys tehdään Funetin ohjeiden mukaisesti

Asiakkaan ja CSC:n yhteiset tehtävät / vastuut

• Suunnittelu (mm. palvelun kokoonpano ja laajuus)
  • suunnitella yhdessä jäsenorganisaation kanssa palvelun käyttöönotto sekä asennus
  • määritellä tilausvaiheessa haluttu laitekokoonpano
  • määritellä tarvittavien verkkoliityntöjen tyypit ja lukumäärä
  • suunnitella yhdessä Funetin kanssa palvelun asennus ja konfiguraatio
  • määritellä tarvittavat sisäverkon verkkoliityntöjen IP-osoitteet omasta jäsenorganisaatiolle osoitetusta osoiteavaruudesta
• Dokumentointi
  • dokumentoida yhdessä jäsenorganisaation kanssa palvelun verkkoympäristö sekä ylläpitää dokumentaatiota
• Laitteiden käyttöönotto
  • asiakkaiden omien palvelujen testaus

CSC:n tehtävät / vastuut

• IP-osoitteiden määrittely
• Laitteiden kilpailutus (reitittimet, kytkimet)
• Laitteiden tilaaminen laitetoimittajilta
• Laitteiden toimitus kohteeseen
• Laitteiden ohjelmistojen esiasennus
• Laitteiden lisääminen valvonnan piiriin
• Laitteiden valvonta
• Laitteiden ohjelmistojen päivitykset
• Laitteiden konfigurointimuutokset
• Laitteiden nollaus, poistaminen valvonnasta
• Varaosalaitteiden -ja komponenttien varastointi
• Varaosalaitteiden -ja komponenttien toimittaminen kohteeseen

Usein kysyttyjä kysymyksiä

• K: Sisältääkö palvelu muita kuin kytkimiä tai reitittimiä, esimerkiksi palomuurilaitteita?
  • V: Tällä hetkellä verkkopalvelu ei sisällä muita laitetyyppejä. Myöhemmin ja tarpeen mukaan myös muut laitetyypit voivat olla mahdollisia.
• K: Voiko kampusverkon reititinlaitteilla tehdä myös palomuurausta?
  • V: Tilallista palomuurausta reititinlaitteilla ei voi tehdä, mutta tilatonta pakettisuodatusta voi tehdä.
• K: Voiko kampusverkon reititinlaitteilla tehdä NAT-osoitteenmuunnosta?
  • V: Ei, NAT ei ole tuettuna reititinlaitteissa.
• K: Voivatko kampusverkon reititinlaitteet toimia DHCP-palvelimina?
  • V: Ei, reititinlaitteita ei voi käyttää DHCP-palvelimina, mutta niille voidaan konfiguroida tilaton DHCP helper tai tilallinen DHCP-relay
• K: Tukevatko kampusverkon reititinlaitteet virtuaalireitittimiä (VRF)?
  • V: Kyllä, esimerkiksi loogisesti erillinen sisäverkon reititin voidaan toteuttaa kampusverkon reunareitittimeen konfiguroitavana virtuaalireitittimenä (VRF).
• K: Voidaanko kampusverkon reunareitittimiä käyttää L2-yhteyksien toteuttamiseen?
  
  • V: Kyllä, L2-tason yhteyksiä voidaan toteuttaa esimerkiksi MPLS L2VPN/VPLS:n tai virtuaalisten kytkinten avulla. Reititinlaitteet tukevat monipuolisia VLAN-ominaisuuksia, kuten VLAN-translaatiota, QinQ:ta yms. L2-yhteyksille voidaan tarvittaessa konfiguroida myös virtuaalinen reititysinterface (IRB/SVI).