deics rolle i landskabet hvad kan man få i deic’s “butik”? · pris i kkr pr. år excl....

DeiCs rolle ilandskabetHvad kan man fåI DeiC’s “butik”?DeiC konferencen 2014

Middelfart30. september 2014

Divisionsdirektør Martin Bech, [email protected]

Du er i det rigtige rum, hvis du vil vide

• Hvorfor forskningsnettet er så dyrt• Hvorfor forskningsnettet er så billigt• Hvad vi faktisk laver for pengene• Hvorfor det er noget du har brug for• Hvad vi laver ud over nettet• Hvilke nyheder vi har på storage-området

30-09-2014 DeIC net og tjenester 2014


Først og fremmest leverer vi nettet

Netydelsen kan deles i fire dele:

• Forbindelse til de andre forskningsnet• Internetforsyning• Forbindelser mellem lokationer i Danmark• Små (men vigtige) netnære tjenester

Faktisk fem dele, fordi vi også har en service vi kalder:

• Netetablering


Internetforsyningen

• Upload ud i verden er konstant• Download hjem til Danmark vokser

markant• Er det bare cloud, Netflix og Youtube til

kollegierne?



Trafikken DeiC-Nordunet fordelt på webdomainsGennemsnit 1/7-25/9/2014 (NORDUnet Deepfield)


Trafikken DeiC-Nordunet fordelt på IP-adresserGennemsnit 1/7-25/9/2014 (NORDUnet Deepfield)

Når det nu ikke bare er medieindhold,hvad består trafikken så af?


Traf

ikke

n ko

mm

er fr

a H

CØ

/NB

I


Stikprøve 24/9-2014 kl. 12:00-12:05

• Topscoreren er 130.226.158.3 (sarah.dcsc.ku.dk) med 6,8Gbps trafik

• Flowdata giverCDate flow start Duration Src IP Addr Packets Bytes bps Bpp Flows2014-09-24 13:04:20.902 333.999 109.105.125.33 4.6 M 6.9 G 166.3 M 1497 2482014-09-24 13:04:21.041 333.828 109.105.125.22 7.1 M 10.6 G 254.0 M 1495 3162014-09-24 13:04:20.613 334.380 109.105.125.45 8.1 M 12.1 G 290.0 M 1498 4152014-09-24 13:04:20.619 334.294 109.105.125.137 12.5 M 18.7 G 446.6 M 1498 300…. flere af samme slags


NDGFUiB

NBIKU

sarah.dcsc.ku.dk

nas030.bccs.uib.no

nas019.bccs.uib.no

nas042.bccs.uib.no

ftp14.dcsc.ku.dk


En kommerciel udbyder kunne ikke rumme denne trafikTrafikkenDeiC-Nordunet fordelt på IP-adresserGennemsnit 1/7-25/9/2014 (Nordunet Deepfield)

Konklusion: En stor del af trafikken – måske halvdelen – er forskningsrelateret

Kunne de kommercielle net levere dette?


Adgangen til det verdensomspændende forskningsnet…


…sker gennem Nordunet• Som vi betaler 17,4 mio kr

pr. år• Alle lande i Europa (fra

Island til Moldova) er med i dette fællesskab

• Selv Albanien• Eneste undtagelse er

Bosnien-Hercegovina


NetbudgettetBudget 2015 (kkr)

NORDUnet (incl. GÉANT) 17.433Net i Danmark 10.681Lokale driftscentre 500Små netnære tjenester 279I alt 28.891


Alcatel-udstyret• Giver os forbindelser i hidtil uset omfang

• Totalt tæt på 1Tbit/s• 2 x 20Gbit/s udlandsforbindelse


10Gbit/s 1Gbit/sLandsringen 24 42Metroringen 62 14I alt 86 56

Hvad ville det koste at købe Forskningsnettet på statsaftalen?

• Ud over de optiske forbindelser har vi ca. 20 kapacitetsforbindelser à 1Gbps

• Med priserne fra FM-aftalen med Nianet:

• Men DeiC bruger ”kun” 11,1 mio kr/år på dette


Type Pris i kkr pr. år excl. oprettelse

Antal i forskningsnettet

Pris hos Nianet(kkr/år)

1Gbps (punkt-til-punkt)

42 42+14+20 3.192

10Gbps (punkt-til-punkt)

190,8 86 16.408

I alt 19.600

De to ydelser kan dog ikke helt sammenlignes:• Nianet leverer routede kapacitetsforbindelser,

der ikke har båndbreddegaranti, og hvor man ikke kan have vilkårligt mange VLANs, VRF’erog MAC-adresser

• Forskningsnettet leverer rene lag 1 forbindelser uden overbooking, som man kan bruge direkte eller til at bygge sit eget MPLS-net på – i alle tilfælde uden overbooking

Konklusion: Det nationale net er ikke bare halvt så dyrt – det er også langt bedre end alternativet!30-09-2014 DeIC net og tjenester 2014

Har vi så slet ingen udfordringer?• Jo – nogle ”mellemstore”

institutioners betaling er væsentligt højere end en kommerciel internetforbindelse

• Ikke de samme mennesker, der vurderer nettilslutning og tjenester

• Nye kunder kunne give stordriftsfordele


Nye kunder…

• Sundhedssektoren?• Resten af UC’erne• Flere ABM-institutioner• Tidligere Sektornet-kunder?


Hvad blev der af UNI-C og Sektornet?


De fleste af disse institutioner kan vi ikke gøre noget relevant for, men…• En række større erhvervsskoler,

handelsskoler og erhvervsakademier• Samt enkelte driftsfællesskaberville det være en win-win situation at slutte til forskningsnettet• Så det undersøger vi for tiden


Basale netnære tjenester

• DNS• DNSSEC• NTP• FileSender• Mit forskningsnet• Mail-relay• Multicast


Fortsat relevansundersøges

DeIC’s tjenester• Nettet• Basale netnære

tjenester• Netetablering• Serviceinfo• End-to-end

overvågning• Bandwidth-on-

Demand• MDVPN


• eduroam• iPass• Certifikater• WAYF• DKCERT• Adobe Connect• Videokonference (H.323)• NHPC (Gardar)• PR & Community• Kaltura• Storage-pilot: data.deic.dk

Nyheder

…og så må vi ikke glemme de helt store nyheder:• Nationalt HPC center• Datamanagement-

initiativer• Kompetencecenter

DeIC net og tjenester 201430-09-2014

End-to-end overvågning af nettet• Projekt som skal ende med at overvåge de

interne netforbindelser, DeIC leverer


Det åbne net

Firewall

DeIC central overvågning

Lukket, internt net

Dynamisk Bandwith-on-Demand


Kaltura• Kaltura Service ved DeIC tilbyder komplet video- og mediearkiv for universiteterne og

højere læreranstalter.• Det gælder upload, transkodning, metadata, publicering, deling, streaming, statistik,

integration med WAYF, LMS m.m.• Installationen er fysisk placeret i Danmark, og benytter ikke Kalturas hostede

løsning.• Prisen vil være 23,50 DKK eks moms per FTE per år, og lavere i takt med udvidelse

af tilmeldte institutioner og den samlede FTE-pulje.• Prisen inkluderer 10 TB lagerplads og fri trafik.• Kaltura har bl.a. følgende brugsscenarier:• Egen video-portal til deling af on-demand optagelser og videoproduktioner• Intern deling af video i LMS i forbindelse med undervisningsforløb med

adgangskontrol via LMS• Ektern deling af video i forbindelse med eksterne partnere, moocs eller lignende.


Skal vi ikke have en storage-tjeneste?

• Udbud via NORDUnet• Mindstekrav: Overholdelse af EU’s

databeskyttelsesdirektiv 95/46/EC• Box.com skriver under• Vi laver WAYF-integration…og så skulle alt være godt?


Der står dog nogle undtagelser i den konkrete leverancekontrakt fra Box…• Der er godt nok en hensigtserklæring om at etablere en

server i Holland, men lige nu ligger data i USA• Der er backup til Amazon (med en udokumenteret

nøglehåndtering)• 24/7 supporten omfatter også et supporthold i PhilippinerneDisse undtagelser betyder• Box lever alligevel ikke op til databeskyttelsesdirektivet• En evt. databehandleraftale kan derfor ikke forventes

godkendt af Datatilsynet til personfølsomme data• Box kan altså ikke umiddelbart træde i stedet for

institutionernes egen storageDeiC tager alligevel ikke Box på programmet


Skal vi ikke have en storage-tjeneste? (2)

• Medens vi venter på initiativer fra datamanagement-processen

• Har vi lavet en pilot på en storage-tjeneste til akademisk brug:

data.deic.dk


Apps til synkronisering


data.deic.dk• Filer og metadata• Adgang med http, WebDAV og klienter• Ikke CIFS/NFS• Meget bedre båndbredde end kommercielle Cloud-

tjenester• Ingen snærende bånd mht. plads• Bulk data import/export• Metadata håndtering• Gæstebrugere, brugerdefinerede grupper og deling med

omverdenen• Stor udviklerbase• Plan for skalering – også geografisk


Hvor langt er vi så nået med data.deic.dk?

Brugervenlighed

WAYF-integration

Sync-klienter til ”alle” platforme

Gæstebrugere og fildeling med omverdenen

Databehandleraftale som kan godkendes af Datatilsynet

Produktionsmodning (backup, katastrofeplaner etc)

Accounting

Aftalejura



data.deic.dk

Prøv det, og rapporter dine oplevelser til vores support: [email protected]

Forskningsnettets SLA


Spørgsmål / Input ?

• Ellers ved I hvor vi bor:• [email protected]• www.deic.dk• Hovednummer 3588 8200• Netdrift 3588 8222• Driftens døgnnummer


mailto:[email protected]

http://www.deic.dk/

deics rolle i landskabet hvad kan man få i deic’s “butik”? · pris i kkr pr. år excl....

Documents