Skip to end of metadata
Go to start of metadata

Kuvaus

Funet-reititinpalvelu on tarkoitettu organisaatiolle, joka ei halua itse hankkia ja ylläpitää Funet-verkon suuntaan tarvittavia reititinlaitteita (laite joka toteuttaa Reunalaite BPD :ssa kohdassa 3.1 tarkoitettua tehtävää kuvan 2. mukaisessa topologiassa).

Palveluun kuuluu:

  • reititinlaitteisto halutulla kokoonpanolla (kts. vaihtoehdot kohdasta Hinnoittelu)
  • käyttöönottoselvitys ja -suunnittelu sekä asennus, varaosahuolto ja ohjelmistopäivitykset
  • käyttötilastointi, valvonta ja viankorjaus
  • peruskonfiguraatio ja normaalit muutokset (poislukien suodatusmääritykset)
  • mahdollisuus konfiguroida itse esim. palomuurisuodatusta
  • varayhteys (perus- ja tehomallissa vakiona, kevytpalvelussa optiona)

Katso myös esite.

Käyttöönotto

Palvelun käyttöönottamiseksi ota yhteyttä Funet NOC:iin: Yhteystiedot.

Lisäohjeita löytyy tämän sivun Ohjeet-kohdasta.

Laitteiden toimitusaika on tyypillisesti noin 4-6 viikkoa, minkä aikana Funet suunnittelee yhdessä jäsenorganisaation kanssa reititinpalvelun kytkentä- ja topologiaratkaisut. Reititinpalvelun laitteet asennetaan jäsenorganisaation tiloihin.

Jäsenorganisaation tehtävät

  • määritellä tilausvaiheessa haluttu kokoonpano (kevyt-, perus-, teho- tai teho+ -palvelu, ks. hinnasto)
  • määritellä sisäverkon suuntaan tarvittavien verkkoliityntöjen tyypit ja lukumäärä
  • suunnitella yhdessä Funetin kanssa reititinpalvelun kytkentä- ja topologiaratkaisut
  • määritellä oman sisäverkon suuntaan tulevien verkkoliityntöjen IP-osoitteet jäsenorganisaatiolle osoitetusta osoiteavaruudesta
  • varata 4RU räkkitilaa per reititinlaite fyysistä asennusta varten
  • varata kutakin reititinlaitetta varten kaksi virransyöttöä (230 VAC)
  • mikäli laitteet sijoitetaan fyysisesti eri tiloihin, järjestää laitteiden välinen kuitu- tai kupariyhteys
  • (tarvittaessa) määritellä hallintapalvelinten osoitteet, joista hallintayhteydet (SSH, SNMP) halutaan sallittavan (esimerkiksi tilattomien pakettisuodattimien konfigurointia varten)
  • (tarvittaessa) määritellä palvelimen osoite, jolle reititinpalvelun laitteista lähetetään syslog- sekä NetFlow/IPFIX-dataa

Funetin tehtävät

  • (tarvittaessa) kysyä lisätietoja jäsenorganisaatiolta
  • tilata tarvittavat tiedot saatuaan palvelussa käytettävät reititinlaitteet ja muut komponentit
  • suunnittella yhdessä jäsenorganisaation kanssa reititinpalvelun kytkentä- ja topologiaratkaisut
  • määritellä reititinpalvelun laitteiden tarvitsemat IP-osoitteet (reitittimien loopback-osoitteet, laitteiden välisen linkin osoitteet sekä Funetin suuntaan olevien linkkiverkkojen osoitteet)
  • asentaa reititinlaitteet

Hinnoittelu

Katso hinnasto (vaatii sisäänkirjautumista).

Tilastot

Palveluun liittyvät tilastot eivät ole vielä saatavilla.

Palvelu on keväällä 2015 otettu tuotantokäyttöön 13 Funet-jäsenorganisaatiossa.

Ohjeet

Usein kysyttyjä kysymyksiä

  • K: Voiko reititinpalvelun laitteilla tehdä palomuurausta?
    • V: Tilallista palomuurausta reititinpalvelun laitteilla ei voi tehdä, mutta tilatonta pakettisuodatusta voi tehdä. Jäsenorganisaatiolle voidaan tarvittaessa antaa hallintaoikeudet reitittimiin tilattomien pakettisuodatussääntöjen ylläpitoa varten.
  • K: Voiko reititinpalvelun laitteilla tehdä NAT-osoitteenmuunnosta?
    • V: Ei, NAT ei ole tuettuna reititinpalvelun laitteissa.
  • K: Voivatko reititinpalvelun laitteet toimia DHCP-palvelimina?
    • V: Ei, reititinpalvelun laitteita ei voi käyttää DHCP-palvelimina, mutta niille voidaan konfiguroida tilaton DHCP helper tai tilallinen DHCP-relay.
  • K: Tukevatko reunareitittimet virtuaalireitittimiä?
    • V: Kyllä, esimerkiksi loogisesti erillinen sisäverkon reititin voidaan toteuttaa reunareitittimeen konfiguroitavana virtuaalireitittimenä (VRF).
  • K: Voidaanko reunareitittimiä käyttää L2-yhteyksien toteuttamiseen?
    • V: Kyllä, L2-tason yhteyksiä voidaan toteuttaa esimerkiksi MPLS L2VPN/VPLS:n tai virtuaalisten kytkinten avulla. Reunareitittimet tukevat monipuolisia VLAN-ominaisuuksia, kuten VLAN-translaatiota, QinQ:ta yms. L2-yhteyksille voidaan tarvittaessa konfiguroida myös virtuaalinen reititysinterface (IRB/SVI).