DeiCs rolle i landskabet Hvad kan man få I DeiC s butik?

Transkript

1 DeiCs rolle i landskabet Hvad kan man få I DeiC s butik? DeiC konferencen 2014 Middelfart 30. september 2014 Divisionsdirektør Martin Bech, martin.bech@deic.dk

2 Du er i det rigtige rum, hvis du vil vide Hvorfor forskningsnettet er så dyrt Hvorfor forskningsnettet er så billigt Hvad vi faktisk laver for pengene Hvorfor det er noget du har brug for Hvad vi laver ud over nettet Hvilke nyheder vi har på storage-området

3 Først og fremmest leverer vi nettet

4 Netydelsen kan deles i fire dele: Forbindelse til de andre forskningsnet Internetforsyning Forbindelser mellem lokationer i Danmark Små (men vigtige) netnære tjenester Faktisk fem dele, fordi vi også har en service vi kalder: Netetablering

5

6 Internetforsyningen Upload ud i verden er konstant Download hjem til Danmark vokser markant Er det bare cloud, Netflix og Youtube til kollegierne?

7 Trafikken DeiC-Nordunet fordelt på webdomains Gennemsnit 1/7-25/9/2014 (NORDUnet Deepfield)

8 Trafikken DeiC-Nordunet fordelt på IP-adresser Gennemsnit 1/7-25/9/2014 (NORDUnet Deepfield)

9 Når det nu ikke bare er medieindhold, hvad består trafikken så af?

10

11 Trafikken kommer fra HCØ/NBI

12 Stikprøve 24/ kl. 12:00-12:05 Topscoreren er (sarah.dcsc.ku.dk) med 6,8Gbps trafik Flowdata giver CDate flow start Duration Src IP Addr Packets Bytes bps Bpp Flows :04: M 6.9 G M :04: M 10.6 G M :04: M 12.1 G M :04: M 18.7 G M flere af samme slags NDGF UiB nas030.bccs.uib.no nas019.bccs.uib.no nas042.bccs.uib.no sarah.dcsc.ku.dk NBI KU ftp14.dcsc.ku.dk

13

14

15 Konklusion: En stor del af trafikken måske halvdelen er forskningsrelateret En kommerciel udbyder kunne ikke rumme denne trafiktrafikken DeiC-Nordunet fordelt på IP-adresser Gennemsnit 1/7-25/9/2014 (Nordunet Deepfield)

16 Kunne de kommercielle net levere dette?

17 Adgangen til det verdensomspændende forskningsnet

18 sker gennem Nordunet Som vi betaler 17,4 mio kr pr. år Alle lande i Europa (fra Island til Moldova) er med i dette fællesskab Selv Albanien Eneste undtagelse er Bosnien-Hercegovina

19 Netbudgettet Budget 2015 (kkr) NORDUnet (incl. GÉANT) Net i Danmark Lokale driftscentre 500 Små netnære tjenester 279 I alt

20

21 Alcatel-udstyret Giver os forbindelser i hidtil uset omfang 10Gbit/s 1Gbit/s Landsringen Metroringen I alt Totalt tæt på 1Tbit/s 2 x 20Gbit/s udlandsforbindelse

22 Hvad ville det koste at købe Forskningsnettet på statsaftalen? Ud over de optiske forbindelser har vi ca. 20 kapacitetsforbindelser à 1Gbps Med priserne fra FM-aftalen med Nianet: Type 1Gbps (punkt-til-punkt) 10Gbps (punkt-til-punkt) Pris i kkr pr. år excl. oprettelse Antal i forskningsnettet Pris hos Nianet (kkr/år) , I alt Men DeiC bruger kun 11,1 mio kr/år på dette

23 De to ydelser kan dog ikke helt sammenlignes: Nianet leverer routede kapacitetsforbindelser, der ikke har båndbreddegaranti, og hvor man ikke kan have vilkårligt mange VLANs, VRF er og MAC-adresser Forskningsnettet leverer rene lag 1 forbindelser uden overbooking, som man kan bruge direkte eller til at bygge sit eget MPLS-net på i alle tilfælde uden overbooking Konklusion: Det nationale net er ikke bare halvt så dyrt det er også langt bedre end alternativet!

24 Har vi så slet ingen udfordringer? Jo nogle mellemstore institutioners betaling er væsentligt højere end en kommerciel internetforbindelse Ikke de samme mennesker, der vurderer nettilslutning og tjenester Nye kunder kunne give stordriftsfordele

25 Nye kunder Sundhedssektoren? Resten af UC erne Flere ABM-institutioner Tidligere Sektornet-kunder?

26 Hvad blev der af UNI-C og Sektornet?

27

28

29 De fleste af disse institutioner kan vi ikke gøre noget relevant for, men En række større erhvervsskoler, handelsskoler og erhvervsakademier Samt enkelte driftsfællesskaber ville det være en win-win situation at slutte til forskningsnettet Så det undersøger vi for tiden

30 Basale netnære tjenester DNS DNSSEC NTP FileSender Mit forskningsnet Mail-relay Multicast Fortsat relevans undersøges

31 DeIC s tjenester Nettet Basale netnære tjenester Netetablering Serviceinfo End-to-end overvågning Bandwidth-on- Demand MDVPN Nyheder eduroam ipass Certifikater WAYF DKCERT Adobe Connect Videokonference (H.323) NHPC (Gardar) PR & Community Kaltura og så må vi ikke glemme de helt store nyheder: Nationalt HPC center Datamanagementinitiativer Kompetencecenter Storage-pilot: data.deic.dk

32 DeIC net og tjenester 2014

33 DeIC net og tjenester 2014

34 DeIC net og tjenester 2014

35 DeIC net og tjenester 2014

36 End-to-end overvågning af nettet Projekt som skal ende med at overvåge de interne netforbindelser, DeIC leverer Firewall Det åbne net Lukket, internt net DeIC central overvågning

37

38

39

40

41

42

43

44 DeIC net og tjenester 2014

45 Dynamisk Bandwith-on-Demand

46

47

48

49 DeIC net og tjenester 2014

50 Kaltura Kaltura Service ved DeIC tilbyder komplet video- og mediearkiv for universiteterne og højere læreranstalter. Det gælder upload, transkodning, metadata, publicering, deling, streaming, statistik, integration med WAYF, LMS m.m. Installationen er fysisk placeret i Danmark, og benytter ikke Kalturas hostede løsning. Prisen vil være 23,50 DKK eks moms per FTE per år, og lavere i takt med udvidelse af tilmeldte institutioner og den samlede FTE-pulje. Prisen inkluderer 10 TB lagerplads og fri trafik. Kaltura har bl.a. følgende brugsscenarier: Egen video-portal til deling af on-demand optagelser og videoproduktioner Intern deling af video i LMS i forbindelse med undervisningsforløb med adgangskontrol via LMS Ektern deling af video i forbindelse med eksterne partnere, moocs eller lignende.

51 Skal vi ikke have en storage-tjeneste? Udbud via NORDUnet Mindstekrav: Overholdelse af EU s databeskyttelsesdirektiv 95/46/EC Box.com skriver under Vi laver WAYF-integration og så skulle alt være godt?

52 Der står dog nogle undtagelser i den konkrete leverancekontrakt fra Box Der er godt nok en hensigtserklæring om at etablere en server i Holland, men lige nu ligger data i USA Der er backup til Amazon (med en udokumenteret nøglehåndtering) 24/7 supporten omfatter også et supporthold i Philippinerne Disse undtagelser betyder Box lever alligevel ikke op til databeskyttelsesdirektivet En evt. databehandleraftale kan derfor ikke forventes godkendt af Datatilsynet til personfølsomme data Box kan altså ikke umiddelbart træde i stedet for institutionernes egen storage DeiC tager alligevel ikke Box på programmet

53 Skal vi ikke have en storage-tjeneste? (2) Medens vi venter på initiativer fra datamanagement-processen Har vi lavet en pilot på en storage-tjeneste til akademisk brug: data.deic.dk

54

55

56 Apps til synkronisering

57 data.deic.dk Filer og metadata Adgang med http, WebDAV og klienter Ikke CIFS/NFS Meget bedre båndbredde end kommercielle Cloudtjenester Ingen snærende bånd mht. plads Bulk data import/export Metadata håndtering Gæstebrugere, brugerdefinerede grupper og deling med omverdenen Stor udviklerbase Plan for skalering også geografisk

58 Hvor langt er vi så nået med data.deic.dk? Brugervenlighed WAYF-integration Sync-klienter til alle platforme Gæstebrugere og fildeling med omverdenen Databehandleraftale som kan godkendes af Datatilsynet Produktionsmodning (backup, katastrofeplaner etc) Accounting Aftalejura

59 data.deic.dk Prøv det, og rapporter dine oplevelser til vores support:

60 Forskningsnettets SLA

61 Spørgsmål / Input? Ellers ved I hvor vi bor: netdrift@deic.dk Hovednummer Netdrift Driftens døgnnummer