Jornadas T

1
Jornadas Técnicas RedIRIS 99
Informe de gestión de RedIRIS 17-19 de
noviembre, Oviedo
2
Sucesos más importantes

• Conexión con TEN-155
• Cambios de equipamiento
• Incremento de anchos de banda
• Conexión con Internet2

3
Crecimiento global

4
Tráfico por comunidad autónoma
5
Tráfico externo
6
Nuevo equipamiento

• Nuevo router y conmutador en nodo central
• x 10 la capacidad de conmutación
• Actualización de dos routers regionales
• Aumento de memorias en routers regionales
• Necesario para nuevas versiones de software
• Nuevas facilidades multicast, monitorización de
  flujos
• Ampliación de sala de equipos
• Nuevos sistemas eléctricos

7
Aumento de capacidades

• Aumento gradual de troncales
• Conexión con TEN-155 (34 Mbps)
• Tráfico actual 30 Mbps, necesidad de aumento
• Conexión a Ibernet - Espanix
• Evolución 18,4 (dic-98) --gt 24 Mbps (ATM)
• Saturado en hora punta
• Conexión USA
• 14 (10-98) -gt 19,2 Mbps (ATM)
• 12 Mbps por TEN-155 (mayo-99)

8
Conexiones externas
9
Migración de la red IP multicast

• Sustitución de túneles DVRMP por multicast nativo
  (PIM)
• Multicast en router frente a WS
• Conexión externa usando MBGP, MSDP
• Posibilidad de políticas de encaminamento
• Migración de TEN-155 multicast

10
Topología multicast
11
TEN-155

• La red sucesora de TEN-34 (Proyecto Quantum)
• Tecnología SDH, ATM, IP
• Reservas de ancho de banda MBS
• Fase inicialtroncales 155 Mbps (RedIRIS 34 Mbps)
  
• Operativa 1998-1999

12
La nueva red GEANT

• La red Multi-Gigabit europea
• En estado de gestación
• Facilidades de QoS, Redes Privadas Virtuales
• Euro-Tap (European Technology Access Point)
• Servicios para investigadores
• Servicios experimentales
• Con conectividad global
• Investigación
• Commodity

13
Proyectos Task Force TANT

• Puesta en marcha a comienzos de año
• Realización del Quantum Test Program
• Experimentos en ATM e IP
• Participación desde julio en piloto de servicios
  diferenciados
• Utilización de la red MBS 2 Mbps
• Otras experiencias IPv6, Monitorización de
  flujos, multicast

14
Otras experiencias piloto

• Mantenimiento de red IPv6 con conexión 6Bone
• Monitorización flujos en la red
• Posibilidad de calidad de servicio en routers
• Utilizado para evitar ataques smurfing y colapso
  de líneas en salida
• Soporte a proyectos AST SABA y Mehari
• SABA usando MBS conferencia IDC 99

15
Experiencia MBS IDC99
16
Servicio de correo electrónico

• Incremento notable de incidentes spam
• Colaboración con instituciones implicadas
• Aumento de instituciones que filtran puerto 25
• Coordinación antivirus
• Definición de filtros
• Intercepción de virus y falsas alarmas
• Correo vía Web para usuarios de RedIRISdial
• Herramientas de trabajo en grupo (BSCW) como
  alternativa a correo-e y FTP en ciertos casos

17
Seguridad en el correo

• Apuesta inicial por PGP
• Fomento del intercambio de correo seguro
• Red de confianza entre técnicos de servicios
• Propuesta de correo universal seguro
  (itinerantes) usando SSL
• Puesta en marcha de un GT (GT-SMAIL) para
  transmisión segura de los servidores POP, IMAP y
  SMTP (coordina UNIZAR)

18
Listas de distribución

• gt240 listas temáticas
• gt 63.000 suscriptores
• 200.000 mensajes diarios de media
• Nuevas herramientas acceso Web
• Nuevas herramientas para gestión de
  administradores
• Uso de MAPS/RBL (Mail Abuse Prevention
  System/Real Time Blackhole List)

19
Servicio de NEWS

• Nuevo servidor (febrero) y aumento capacidad
• Eliminación de ciertos grupos.
• Coordinación NEWSBONE y USENET II
• Optimización de tráfico
• Mayor fiabilidad del servicio
• Coordinación antiSpam

20
Proxy caché

• Asistencia técnica en la instalación de cachés
• Coordinación de la jerarquía de cachés dentro de
  la comunidad
• Priorización de tráfico de cachés por línea
  USA-DANTE
• En instalación nuevo sistema con 4 servidores

21
Proxy caché. Líneas futuras

• Mejora de sistemas de seguimiento y estadísticas
• Sistemas de balance de cargas
• Estudio de priorización de contenidos
• Colaboración con grupos europeos (Terena)

22
FTP anónimo

• Nuevo servidor
• SUN Sparc Ultra 540
• 70 --gt 150 Gbytes
• Réplica de recursos desde servidores oficiales
• Recursos ofrecidos 300 --gt 900 Gbytes/mes
• Proyecto de COORDINACION de servidores
• Tracker
• Localizador automático de recursos cercanos
• Migración del sistema de indexación (Archie)

23
Directorios

• Accesibilidad gt83
• Total 36 servidores X.500 1 LDAP
• 6 DSAs menos, 2 nuevos, 1 LDAP
• Búsquedas a nivel nacional
• Optimización de búsquedas usando centroides
• Incorporación de IRIS-INDEX a la jerarquía
  europea (CHIC--gtREIS)

24
Indexación

• Creandose actualmente índices de
• Plan Andaluz de Investigación
• Areas temáticas de CVUs
• Biblioteca ICMAN
• Servidores de centros del piloto IRIS-INDEX
• Directorio LDAP/X.500 (hace falta pasarela
  LDAP/Whois )
• Total 20 servidores y 6.000 páginas

25
MBone

• Migración de multicast a routers
• Estabilizados problemas de prunning
• Reuniones virtuales entre miembros de IRIS-MBone
• Nuevos nodos
• Unex
• UCLM

26
Mbone

• Generación de paquetes RPM con las aplicaciones
  principales
• Coordinación de últimas aplicaciones multicast
• Pruebas de nuevos protocolos multimedia como RTSP
• Pruebas de acceso a multicast desde redes no
  multicast y con ancho de banda limitado
• Integración de aplicaciones para Unix y Win
• Mbone-Web, Mbone-BSCW, Mbone-mail

27
IRIS-CERT

• Incidentes
• Incremento de un 47.3 enero-noviembre 99 162
  incidentes
• Causas
• Versiones antiguas de software
• Mala configuración
• Sistemas sin administrar
• Tipos
• Barrido de puertos
• Acceso a root

28
IRIS-CERT

• Coordinación internacional
• FIRST
• EuroCert -gt Coordinación CERTs europeos
• Servidor de claves PGP
• Nueva versión de software
• Unas 50 consultas diarias
• Documentación
• Recomendaciones de seguridad
• Información en caso de incidentes

29
IRIS-CERT Proyectos

• Auditoría
• Estudio de su aplicación
• Certificación
• Piloto en colaboración con diversas universidades
• CerteM (UMA)

30
Comunidades Virtuales de Usuarios (CVU)

• Nuevas herramientas síncronas conectadas por BSCW
• Textoconferencia vía chat/Java y
  audio-videoconferencia vía Mbone
• 20 comunidades formadas
• Falta de un nuevo impulso

31
Sistemas informáticos
32
Otras actividades

• NTP
• Información central
• Listas especiales Diseven, Ofertrabec
• ES-NIC

33
Participación en foros internacionales

• TERENA, RIPE
• TEN-34, TEN-155
• Quantum
• FIRST
• Participación en SIRCE (EuroCert)
• DANTE. Renovación en el BoD
• GEANT
• Internet2. Firma del MoU

34
Perspectivas I

• Introducción de forma progresiva de conmutadores
  en los nodos
• Continuo aumento de troncales nacionales
• Incremento sustancial de las conexiones USA
• TEN-155 a 45 Mbps de forma inmediata
• (155 Mbps a medio plazo)
• Operación de la conexión Internet2
• Despliegue de una RedIRIS-2 para experimentación
• En estudio la nueva red europea GEANT
• Participación en proyecto ACTEON

35
Perspectivas II

• Análisis de tráficos (matrices de uso y
  protocolos)
• Introducción de QoS
• Potenciar aplicaciones de trabajo en
  grupo,streaming, seguridad, servicios de
  información, etc.
• Reutilización de resultados y colaboración en
  desarrollos de Sociedad de la Información
• Optimización de recursos
• Revisión del modelo de la red (Grupo Soc. Info.)