View
5
Download
0
Category
Preview:
Citation preview
RAIMU 2et
communauté réseau AMU
Yves AzambertiPascal Mouret
DOSI Pôle réseau 25 juin 2013
RAIMU 2
DOSI Pôle réseau VVT 25 juin 2013
Réseau Aix Marseille Université
Raimu Historique
1996 Réseau régional: R3T2 puis R2THD, SHERPAA
2000 Premières liaisons inter-campus sur Marseille : Phoce’AN 0
2002 Convention interuniversitaire pour le développement des Réseaux à hauts débits.
2002 Démarrage du réseau inter-campus ManAix 1
2004 Démarrage du réseau métropolitain Marseillais : Phoce’AN (17 sites)
2005 Démarrage du réseau métropolitain Aixois : ManAix 2 (20 sites)
2008 Réalisation de la liaison Aix-Marseille via la SNCF
2008 Constitution de Raimu (par fusion de Phoce’AN et ManAix), et prise en charge par le PRES
2011 Prise en charge des réseaux régionaux par Raimu
2012 Prise en charge par AMU
2013 Raimu 2 : Changement des matériels actifs & changement d’exploitant
Aujourd’hui 60 sites connectés
25/06/20133
Un projet Interuniversitaire
Des membres fondateurs: Les 3 Universités d’Aix-Marseille
Des membres associés : ENSAM Euromed ECMCNRS INSERM IEP
IRSTEA (CEMAGREF)
Des partenaires: Mairie d’Aix en Provence
Mairie de Marseille
Région PACA, FEDER
Conseil Général 13
Un pilote : AMU
25/06/20134
Crous Ecole des Mines de Gardanne
Principes de construction
Utilisation des infrastructures existantes des Villes d’Aix en Provence et de Marseille (+RTM)
Mise en place de fibres optiques noires
Conception sous la responsabilité des ingénieurs réseaux des Universités
Assistance de cabinets conseils lors des pré-études et des rédactions d’appels d’offres
Externalisation du déploiement (réponse aux appels d’offres) et de l’exploitation
25/06/20135
25/06/20136
Aix
Marseille
Sites régionauxLiaisons opérateur RENATER
RaimuLa mise en commun des infrastructures et la Mutualisation des services
L’infrastructure
-
25/06/20137
RENATER
Aix
Région
Marseille
Raimu2
- Finalisation de l’appel d’offres début 2011
- Publication en juillet 2011
- (Beaucoup d’eau qui coule sous les ponts …
- Fusion des universités et reprise de la procédure des marchés
- Attribution du marché fin 2012
- And the winner is …
25/06/20138
et beaucoup de sueur sur les fronts)
Spie Communications
Raimu2- Contrat Raimu1 avec NextiraOne expire au 31 mars 2013
- Spie assure le maintien en fonctionnement de Raimu1 depuis cette date jusqu’à la migration complète vers Raimu2
- Mise en service de Raimu2 prévue fin 2013
- Installation des équipements de cœur en juin-juillet 2013
- Migration des sites à partir d’octobre 2013
- Exploitation future
- Rôle d’AMU renforcé
- Modification du maillage des sites
25/06/20139
Raimu2 – Architecture générale
25/06/201310
3 CommutateursCentraux
1 Commutateurd‘Accès par site
Raimu2 – Dans les sites
25/06/201311
CAparfois nommé PE (Provider Edge)
Gestion par Raimu
Gestion par les ayant-droitsRouteur
ayant-droit
Routeur(s)ayant-droit
1 site (géographique) = 1 CAUn ou plusieurs ayant-droits par CA
Raimu2 – Principes d’architecture
• Passage des liaisons principales à 10G
• Liens au sein du backbone
• Liens vers les sites les plus importants
• Sécurisation des CA
• Double alimentation sur tous les CA
• Double attachement de tous les CA
• Toujours 2voisins (CA ou CC)
• Gestion des boucles avec RRPP
• (Implémentéselon RFC 3619)
25/06/201312
Raimu2 – Principes d’architecture (suite)• MPLS de bout en bout
• VPN niveau 2 (extension d’un réseau local à plusieurs sites)
• VPN niveau 3 (~ VRF)
• Routage dynamique BGP
• Vers Renater
• Vers les ayant-droits, chaque fois que possible. Session montée vers le CA (et non plus le CC)
25/06/201313
Ayant-droit
Ayant-droit
CACA
MPLS
VRF 2
VRF 1
BGP
BGP
BGP
BGP
Raimu2 – Architecture matérielle
- Renouvellement des matériels actifs
-HP, séries issues de H3C
- 12504 (CC)
- 5800 et 5500 HI (CA)
- Mise en place de l’architecture en parallèle à Raimu 1
- Migration site par site
25/06/201314
Gestion de projet
- Comités de pilotage
- Comités de suivi
- Réunions d’exploitation- Les ingénieurs partenaires (Spie Com)
- La cellule Raimu (DOSI)
- Chef de projet Raimu
- Ingénieurs du pôle réseau
25/06/201315
Cellule Raimu
25/06/201316
Projets
- Diminution des coûts des liaisons louées
- rajout de maillage fibres, en fonction des opportunités
(DSP Aix, IRU opérateurs, évolutions sur Marseille)
- Sécurisation de la sortie Renater (via Renater ITER)
25/06/201318
Communauté réseau AMU
• Fusion des réseaux AMU.
• Sites passerelles et firewalls.
• Migration vers Raimu 2 DOSI Pôle réseau 25 juin 2013
Les réseaux de l’Université dans Raimu
21/08/201320
VRF P1
Site A
Site B
Site C
Site D
VRF P2
Site E
Site F Site
G
Site H
VRF P3
Site I
Site J
Site K
Site L
VRF Internet
Firewall P1
Site passerelleSite passerelleSite passerelle
Firewall P2
Firewall P3
Objectifs• Simplifier et rationnaliser nos communications.
• Rendre accessibles nos réseaux privés.
• Homogénéiser les règles de sécurité
• Sécuriser et mieux contrôler les flux vis-à-vis de l’internet.
• Sécuriser et mieux contrôler les flux du Datacenter
• Rendre nos sites compatible à la migration dans Raimu2
21/08/201321
Impératif
Les actions doivent être menées Avant et pendant notre migration dans Raimu2 prévue pour octobre 2013.(éviter la double migration des sites, passage à 10G de certains sites …)
Début de la fusion 1 an avant la fusion
Création du réseau Datacenter
Objectif :
• Créer le réseau du Datacenter raccordé à RAIMU.
• 2 sites actif/actif
• Interconnectés à 10Gb
• Mêmes réseaux sur les 2 sites annoncés en BGP.
• En cas de panne :
• Reprise des annonces BGP
• Reprise des passerelles (vrrp)
• Réseaux privés accessibles par des 3 anciens périmètres
21/08/201322
Le réseau du Datacenter
21/08/201323
BGPBFDVRRP
Raccordement du Datacenter dans Raimu
21/08/201324
VRF P1
Site A
Site B
Site C
Site D
VRF P2
Site E
Site F Site
G
Site H
VRF P3
Site I
Site J
Site K
Site L
Firewall P1
Site passerelleSite passerelleSite passerelle
Firewall P2
Firewall P3
Site Datacenter STJ
Site Datacenter PHR
VRF Internet
Fibre noire
Fusion des réseaux AMU
- Mise en place d’une VRF AMU
- Annonce de nos réseaux dans cette VRF
- Nouveaux sites passerelles sur Raimu2
- Mise en place de firewalls
- Renouvellement de certains routeurs
- Mise en place d’une VRF Infra
- Migration des sites dans la VRF AMU
21/08/201325
La fusion des communautés
21/08/201326
VRF P1
VRF P2
VRF P3
Site K
Site L
Site A
Site B
Site C
Site D
Site E
Site F
Site G
Site H
Site I
Site J
VRF Internet
Site passerelleSite passerelleSite passerelle
VRF AMU
Firewall P1
Firewall P2
Firewall P3
BGP BGP BGP
BGP
BGPBGP
…….
Firewall AMU
Site passerelle
VRF AMU
Les réseaux AMU dans Raimu2
21/08/201327
Site A
Site B
Site C Site
DSite E
Site F
Site G
Site H
Site I
Site J
Site K
Site L
Site passerelle Site passerelle
Firewall Firewall
VRF Internet
Les firewalls
Objectifs:
• Protection des réseaux AMU vis-à-vis de l’internet
• Protection du Datacenter vis-à-vis de l’internet et des réseaux AMU
• Identifier les applications
l’identité de l’application devient le fondement de la stratégie de sécurité
• Identifier les utilisateurs annuaires, …
• Inspecter le flux en temps réel failles de sécurité, logiciels malveillants, virus …
• Débit de 10Gb
Donc Firewall de dernière Génération
21/08/201328
RAIMU 2
Implémentation des firewalls
21/08/201329
infra amuintern
et
Routeur passerelleAMU
infra amuintern
et
infra amuintern
et
Routeur RAIMU
infra amu
Firewall
infra amuintern
et
Routeur RAIMU
infra amu
FirewallHA1HA2HA3
Routeur passerelleAMU
BGB BGB BGB BGBBGB BGB BGB BGB BGBBGB
BGB BGBBGB BGB BGBBGB
Site passerelle 1 Site passerelle 2
21/08/201330
Le Dashboard
21/08/201331
Les règles de filtrage
21/08/201332
Les règles de NAT
21/08/201333
Les Applications
21/08/201334
Les filtres d’applications
21/08/201335
Le trafic
21/08/201336
Les menaces
21/08/201337
Le Data Filtering
21/08/201338
Les URLs
21/08/201339
Quelques graphes en résumé
21/08/201340
Graphes du trafic
21/08/201341
Graphes du trafic
21/08/201342
Carte des menaces
21/08/201343
Les filtres
Fin
21/08/201344
Recommended