MPLS L2VPN ja operaattoriverkon kahdennetut palvelut

Abstract

Nykyään yritykset ostavat entistä enemmän tietoverkkoratkaisuja palveluna verkko-operaattorilta. Näiden palveluiden tarjoaminen riittävän korkealla saatavuudella ajaa verkko-operaattoreita verkkojen virtualisointiin ja järjestelmien kahdentamiseen maantieteellisesti erilleen sijoitettuihin laitetiloihin.

Kymenlaakson ammattikorkeakoulun tiloissa toimii tietoverkkopalveluiden testaus- ja kehitysympäristö nimeltä SimuNet. SimuNet-verkko simuloi nykyaikaisen verkko-operaattorin tuotantoverkkoa useine laitetiloineen ja virtualisointia hyödyntävine järjestelmineen. SimuNet-verkkoon oli asennettu HA-palvelinklusteri ja sen edustapalomuurit, jotka on kahdennettu eri laitetiloihin. Tämän työn tarkoituksena oli toteuttaa näitä järjestelmiä varten tarvittavat yhteydet SimuNetin eri laitetilojen välille, jotta niiden tarjoama toiminnallisuus saadaan käyttöön. Lisäksi verkkoon oli tarkoitus toteuttaa valmiiksi vastaavat yhteydet myös verkkoon tulossa olevia kahdennettuja WLAN-ohjaimia varten.

Tarvittavat yhteydet toteutettiin VPLS- ja EoMPLS–palveluiden avulla. Ne molemmat ovat Layer 2 –tasolla toimivia virtuaalisia lähiverkkopalveluita. Näiden palveluiden avulla SimuNetin laitetilojen lähiverkkoja voitiin virtuaalisesti jatkaa Layer 2 –tasolla, niiden välissä sijaitsevan pakettikytkentäisen IP/MPLS-runkoverkon yli. Työn alussa kerrotaan teoriaa käytetyistä protokollista ja sen jälkeen SimuNet-verkkoon toteutetut ratkaisut esitetään laitteiden konfiguraatioiden kera.

Tuloksena SimuNetin HA-palvelinklusteri ja palomuurit saatiin tuotua toimintakuntoon ja myös kahdennettuja WLAN-ohjaimia varten saatiin luotua valmius odottamaan niiden lisäämistä verkkoon. VPLS- ja EoMPLS-palvelut todettiin tehokkaiksi ratkaisuiksi toteuttaa kahdennettujen järjestelmien tarvitsemat yhteydet pakettikytkentäisen verkon yli, ja ne on helppo ottaa käyttöön, jos IP/MPLS-verkko on jo olemassa.

Today, companies are buying more and more network solutions as a service from their network operators. Providing such services with sufficient availability drives network operators to virtualization, and to duplicating their systems in geographically separate equipment rooms.

In the premises of Kymenlaakso University of Applied Sciences there operates a data network testing and development environment called SimuNet. The SimuNet network simulates the production network of a modern network operator, with several equipment rooms and virtualized systems. High-availability cluster and its representative firewalls had already been installed in SimuNet network with their physical equipment are duplicated in geographically separate equipment rooms. The purpose of this work was to implement necessary connections between the equipment rooms for those redundant systems so that the functionality what they offer would become available. In addition, similar connections were also premade for the duplicated WLAN controllers to wait for their upcoming installation to the SimuNet network.

Necessary connections were made by using EoMPLS and VPLS services. They both are virtual private network services that offer Layer 2 connectivity over packet switched networks. Using these services, it was possible to virtually extend local area networks from one equipment room to another over the IP/MPLS network, which lies between them. At the beginning of this work, the used protocols are explained theoretically, and then the solutions implemented for SimuNet network are presented with all the necessary configurations.

As a result of this work, SimuNet’s high-availability cluster and firewalls are now fully functional and there is network readiness waiting for the installation of the WLAN controllers. VPLS and EoMPLS services were found to be effective solutions to implement the required connections for redundant carrier services over packet switched network, and they are easy to deploy, if the IP/MPLS network is already available.