Transferência do link do Sprace para o DC da Unesp na BF

Description

Informações sobre a transferência do link do Sprace do IF-USP para o data center da Unesp na Barra Funda

Updates

Rogério em 21/08/2009

O "core" da rede MetroSampa é formado por 4 switch-routers ligados em anel:

• Cisco Catalyst 6506E no CCE (o ponto central, que se conecta ao PoP da RNP em SP)
• Cisco Catalyst 4506E no Incor
• Cisco Catalyst 4506E na Reitoria da Unesp
• Cisco Catalyst 4506E na Unifesp

Obs.: o NIC-BR também é um nó do anel, mas ainda nao tem nenhum ativo de rede; só há um "jump" físico conectando as fibras ópticas entre si.

Todo o tráfego na MetroSampa ocorre em camada 2, os switch-routers nao fazem roteamento. Os links ópticos que os unem sao providos pela Eletropaulo. O campus da Barra Funda nao faz parte do anel, é um ramo conectado à Reitoria - o link óptico Eletropaulo conecta o Foundry NetIron 400 da BF na porta 2/3 (módulo 2, interface 3) do 4506E instalado na Reitoria. Um dos roteadores de "core" da Unesp também se conecta ao 4506E, na porta 2/4. As portas 2/3 e 2/4 fazem parte de uma mesma vlan (tagged vlan cf. IEEE 802.1q), c/ ID = 1503, formando um túnel pelo 4506E por onde a Reitoria provê tráfego Internet para a Barra Funda. Nenhum tráfego Unesp circula pelo anel da MetroSampa atualmente.

O analista Rogério Herrera da RNP-PoP/SP definiu uma nova vlan, c/ ID = 1504, nos 4 switch-routers do anel para prover tráfego p/ o Sprace. No 4506E da reitoria, ele incluiu a porta 2/3 - ligada ao Foundry - nessa vlan. No Foundry foi também criada uma vlan com o mesmo ID. Para facilitar a configuraçao do Cisco 3750 do Sprace, trocamos o ID da vlan na qual estao todos os servidores de 20 para 1504. Assim foi criado um túnel virtual dedicado dentro do anel da MetroSampa, com um ramo saindo do CCE e se estendendo até o IF, e outro saindo da reitoria da Unesp e se estendendo até a Barra Funda.

Por enquanto, o link ANSP continua ligado direto no Cisco 3750 no IF-USP. Apenas ligamos a porta 17 do 3750 na rede MetroSampa (essa porta levava o tráfego do Sprace para o Ed. Milênio). O tráfego de produçao do Sprace praticamente nao foi afetado durante essa configuraçao - os servidores c/ endereço IP externo (osg-ce, osg-se, spraid01, spraid02, spweb, access, spruna, etc) foram transferidos da vlan 20 para a vlan 1504 em menos de 10 segundos, graças ao apoio do Rogério Herrera.

Rogério em 18/09/2009

Adendo ao report sobre a transferência do link do Sprace p/ a BF.

O par de fibras da Eletropaulo que vem da reitoria da Unesp está conectado ao Foundry NetIron 400 na BF na porta 1/1. Nas portas 1/2 e 1/3 estão conectadas as fibras que levam rede para o IA e IFT. Mantendo a sequencia, usamos a porta 1/4 p/ conectar o Sprace, da seguinte forma: criamos uma vlan 1504 no NetIron e adicionamos nela as portas 1/1 e 1/4. A porta 1/1 foi adicionada como "tagged" para permitir que o tráfego na MetroSampa marcado como sendo do Sprace (vlan 1504) seja reconhecido e capturado pelo Foundry na BF. A porta 1/4 foi adicionada como "untagged", pois todo o tráfego por essa porta é dedicado ao Sprace. Dessa forma pode-se conectar a essa porta qualquer switch L2 sem que seja necessário qualquer configuraçao especial.

A porta 1/4 foi conectada a um dos 2 pares de fibra que interligam o rack de distribuiçao do andar térreo e o rack de distribuiçao do DC (coluna 5, rack 2). No data center, as fibras foram conectadas a um conversor de mídia óptica para cobre, e a saída cobre foi conectada a uma das caixas de piso próxima ao Cisco 2960G do cluster de desenvolvimento do GridUnesp (coluna 2, rack 6). O Gabriel criou uma vlan no 2960G e incluiu 12 portas nela, que passaram a alimentar os servidores do Sprace. O uso do 2960G do cluster de desenvolvimento é uma solução temporária, até que a última fase seja completada.

A última fase da configuração, ainda não implementada, será a transferência do Cisco 3750 do IF-USP para a BF. Para isso será preciso conectar o link da ANSP direto no 6506E da rede MetroSampa, e transformar a vlan 30 (definida p/ o tráfego ANSP - Sprace) em vlan 1504. Isso deverá ser feito em breve, pois envolve negociação com a ANSP.

p.s.: durante a configuraçao do Foundry da BF, erramos ao incluir a porta 1/4 como "tagged" na vlan 1504. O Gabriel confirmou o erro ao plugar um notebook no conversor de mídia conectado a essa porta e definir uma interface virtual capaz de reconhecer frames Ethernet c/ "tag" 1504 (ou seja, criou a interface virtual eth0.1504). Isso foi resolvido reconfigurando o Foundry de modo que a porta 1/4 participe da vlan 1504 como "untagged".

-- RogerioIope - 20 Sep 2009