Höhere Verfügbarkeit für X-WiN-Anschlüsse

Ausgangssituation
In der Regel sind die Anschlüsse für den
DFNInternet-Dienst einfach mit einer
Zugangsleitung an den nächsten X-WiN-
Standort angebunden. Obwohl die Zuverlässigkeit
der Zugangsleitungen sehr
hoch ist und durch die aktive Überwachung
der Anschlüsse eine schnelle Entstörung
garantiert ist, führt der Ausfall
dieser Verbindung immer zu einem Konnektivitätsverlust
der Einrichtung. Einige
Einrichtungen haben deshalb zur Sicherung
ihres Zugangs den Backup-Dienst
des DFN-Vereins oder zusätzliche Internetzugänge
genutzt. Mit der Ausschreibung
der Zugangsleitungen im vergangenen
Jahr wurden die Anbieter aufgefordert,
jeweils auch Angebote zu den
benachbarten X-WiN-Standorten abzugeben.
In Auswertung dieser Angebote
konnte entschieden werden, dass ab 2009
der Standardanschluss für den DFNInternet-Dienst
mit einer doppelten Anbindung
angeboten werden kann. Mit den
Anbietern wurde vereinbart, dass die jeweils
zweite Anbindung möglichst redundant
ausgeführt wird und die dadurch
entstehenden Kosten durch den DFN-Verein
getragen werden.
Für den Regelanschluss (I-Kategorie)
des DFNInternet-Dienstes werden vom
Kundenrouter (KR) des Anwenders zwei
Zugangsleitungen (Hauptleitung und
Nebenleitung) zu verschiedenen Kernnetzknoten
des X-WiN geführt (siehe Abbildung
1). Für einen Clusteranschluss
(CI-Kategorie) schließt der DFN-Verein den
Clusterrouter mit einer Haupt- und einer
Nebenleitung ebenfalls an zwei unterschiedliche
Kernnetzknoten an. Nutzer
der Portanschlüsse (PI-Kategorien) erhalten
an einem anderen X-WiN-Knoten
einen zweiten Port. Anwender direkt an
einem Kernnetzstandort können einen
zweiten Anschluss oder eine Wellenlänge
zu einem anderen Standort nutzen.
Bei Anwendern, die bereits mehrere einfach
angebundene Anschlüsse besitzen,
kann geprüft werden, ob die angestrebte
Redundanz besser durch eine interne Ver-
bindung zwischen diesen Standorten rea-
lisiert werden kann. Für diese Nutzung
der Nebenleitung werden zwei grundlegende
Szenarien vorgeschlagen: Nutzung
der Nebenleitung als Backup-Zugang
oder Nutzung im laufenden Betrieb.
Anwender, die diese Angebote nicht nutzen
möchten, erhalten 2009 eine höhere
Bandbreite.
Grundlagen
Im X-WiN erfolgte das Routing mit den
Anwendern über den bisherigen Standardanschluss
statisch über die Zugangsleitung
zwischen X-WiN-Router (XR) und
Kundenrouter (KR). Für die Nutzung der
Nebenleitung wurde als günstigste Möglichkeit
das Border Gateway Protokoll
(BGP, RFC4271) für das Routing ausgewählt.
Dieses Protokoll beschreibt, wie
Router untereinander die Verfügbarkeit
von Verbindungswegen zwischen den
Netzen autonomer Systeme („AS“) propagieren.
Das Border Gateway Protokoll hat
den Vorteil, dass es auch für die Annoncierung
von Netzen innerhalb eines ASes
(internes BGP, iBGP) angewendet werden
kann. Die Anwender erhalten deshalb
vom DFN-Verein ein privates autonomes
System. Der DFN-Verein verwendet die
WISSENSCHAFTSNETZ | DFN Mitteilungen Ausgabe 75 |
AS-Nummer 680. Die folgenden Beispiele
zeigen, wie mit diesem Protokoll die redundanten
Anbindungen genutzt werden
können.
Szenario 1: Nutzung
der Nebenleitung als Backup
Die Nutzung der Nebenleitung erfolgt nur
dann, wenn die Hauptleitung gestört ist.
Für dieses Szenario gelten folgende Regeln:
• Die Nebenleitung verfügt über 1/3 der
Bandbreite der Hauptleitung.
• Die Zugangsleitungen enden beim Anwender
auf einem oder zwei Routern.
• Der Anwender bekommt vom DFN-NOC
eine AS-Nummer aus dem privaten Bereich
zugeteilt.
• Der Anwender annonciert seine Adressbereiche
über eBGP an das X-WiN. Der
DFN-Verein stellt eine unterschiedliche
Gewichtung für den Haupt- und den
Backup-Weg mit Hilfe von MEDs (Multi
Exit Discriminator) ein.
• Der DFN-Verein annonciert dem Anwender
eine Default-Route 0.0.0.0/0 bzw.
::/0. Die Gewichtung der Default-Route
über den Haupt- und Backup-Weg wird
vom DFN-Verein mit Hilfe von MEDs realisiert.
9