Page History

...

Kuvaus

Funet-verkossa voidaan toteuttaa esimerkiksi jäsenorganisaation kampusverkot yhdistäviä tai jäsenorganisaatioiden välisiä, julkisesta verkosta eristettyjä L2- ja L3-tason MPLS-yhteyspalveluita ("MPLS VPN"). MPLS-yhteyspalveluiden avulla Funet-verkon ja jäsenorganisaation yhteyksien kapasiteettia voidaan hyödyntää julkisesta verkosta eristettyjen, organisaation sisäisten tai organisaatioiden välisten yhteyksien käyttöön. MPLS-yhteyspalveluita voidaan toteuttaa kaikkiin Funetin IP-runkoverkkoon kytkeytyviin Funet-yhteyksiin.

...

MPLS-yhteyspalvelut hyödyntävät Funet-runkoverkon ja jäsenorganisaation Funet-yhteyksien vapaata verkkokapasiteettia. MPLS VPN-yhteyksiä varten on varattu verkossa omaa kapasiteettia, jolloin julkisen verkon ruuhkatilanteet eivät estä MPLS VPN-yhteyksien toimintaa (ja päinvastoin). MPLS-yhteyspalveluita on mahdollista toteuttaa myös Less than Best-Effort (LBE)-tasoisina, jolloin MPLS VPN-yhteys hyödyntää vain yhteyksien vapaata kapasiteettia. Tällaisiä VPN-yhteyksiä voidaan käyttää esimerkiksi suurten datamäärien taustasiirtoon (esim. backup-ajot), jolloin datasiirto ei häiritse muuta verkon käyttöä.

L3 VPN

Reititetty L3 VPN-yhteys on palvelu, jossa koko Funet-runkoverkko näkyy jäsenorganisaatiolle ikäänkuin yhtenä virtuaalisena reitittimenä. Palvelun avulla jäsenorganisaation sisäverkon IP-aliverkot voidaan yhdistää toisiinsa suljetun, muusta liikenteestä loogisesti eristetyn virtuaaliverkon kautta. L3 VPN-yhteyden yli voidaan reitittää mitä tahansa jäsenorganisaation haluamia verkkoja, myös RFC1918-privaattiverkkoja. L3 VPN-palvelu tukee myös IPv6-verkkojen reititystä.

...

Kampusverkon topologiasta ja mahdollisista muista reunaehdoista riippuen L3VPN-yhteys kannattaa sijoittaa loogisesti omaan virtuaalireitittimeensä myös jäsenorganisaation reunalla. Useimmat nykyaikaisista IP-reitittimistä tukevat virtuaalireitittimiä jossain muodossa (VRF, virtual-router, VRF-lite yms.). Funet-reititinpalvelun käyttäjille tällainen virtualisointi voidaan toteuttaa reititinpalvelun laitteissa.

L2 VPN / VPLS / EVPN

L2 VPN-palvelun avulla voidaan ulottaa VLAN-segmenttejä esimerkiksi eri toimipisteiden välille. Tarpeesta riippuen yhteys voidaan toteuttaa joko kahden pisteen välisenä point-to-point -yhteytenä, jolloin Funet-verkko toimii kampusverkkojen näkökulmasta ikään kuin virtuaalinen Ethernet-silta, tai multipoint-to-multipoint -yhteytenä, jolloin Funet-verkko toimii kuten virtuaalinen Ethernet-kytkin. Käytettävä teknologia valitaan kulloiseenkin tarpeeseen tarkoituksenmukaisimmaksi.

...

Alla olevassa kuvassa on havainnollistettu, kuinka eri toimipisteissä olevat L2-segmentit voidaan yhdistää toisiinsa L2-tasolla Funet-verkon kautta joko VPLS- tai EVPN-tekniikkaa käyttäen. Käytännössä Funet-verkko on jäsenorganisaation näkökulmasta kuin yksi iso virtuaalinen kytkin. L2VPN-palvelu on muuten samankaltainen, mutta siinä yhteydet ovat luonteeltaan kahden pisteen välisiä (point-to-point), kun taas VPLS on luonteeltaan kuvan kaltainen multipoint-to-multipoint -palvelu. Kuvassa jäsenorganisaation Funet-yhteys on piirretty terminoitavaksi kytkinlaitteeseen, mutta on syytä huomata että reunalaitteen ominaisuuksista riippuen L2-kytkintoiminnallisuudet voidaan usein toteuttaa samalla fyysisellä laitteella kuin jäsenorganisaation L3-reunareititys.

Kansainväliset yhteydet

Funet-verkon sisäisten yhteyksien lisäksi Funet-verkosta on mahdollista toteuttaa MPLS VPN-yhteyksiä myös ulkomaille muihin tutkimusverkkoihin. Näiden soveltuvuus ja toteutusvaihtoehdot arvioidaan tapauskohtaisesti.

Käyttöönotto

Palvelun käyttöönottamiseksi ota yhteyttä Funet NOC:iin: Yhteystiedot.

Hinnoittelu

Katso Hinnasto (vaatii sisäänkirjautumista).