ENERGOTEL: OPTICKÁ SIEŤ NOVEJ GENERÁCIE PRE OPERÁTOROV
Transcript of ENERGOTEL: OPTICKÁ SIEŤ NOVEJ GENERÁCIE PRE OPERÁTOROV
![Page 1: ENERGOTEL: OPTICKÁ SIEŤ NOVEJ GENERÁCIE PRE OPERÁTOROV](https://reader031.fdocument.pub/reader031/viewer/2022022618/621924ec115fa6358922a487/html5/thumbnails/1.jpg)
ENERGOTEL: OPTICKÁ SIEŤ NOVEJ GENERÁCIE PRE
OPERÁTOROV
Peter Flesar / Michal Lonček
Energotel, a.s.
17.10.2019
![Page 2: ENERGOTEL: OPTICKÁ SIEŤ NOVEJ GENERÁCIE PRE OPERÁTOROV](https://reader031.fdocument.pub/reader031/viewer/2022022618/621924ec115fa6358922a487/html5/thumbnails/2.jpg)
2
Energotel, a.s. - predstavenie
Energotel, a.s. je telekomunikačný operátor s celoslovenskou pôsobnosťou
Má 5 akcionárov s rovnakým – 20% - majetkovým podielom◼ Západoslovenská energetika, a.s. (E.ON + MH SR 51%)
◼ Stredoslovenská energetika, a.s. (EP Energy + MH SR 51%)
◼ Východoslovenská energetika Holding a.s. (innogy + MH SR 51%)
◼ Slovenské elektrárne, a.s. (Slovak Power Holding BV + MH SR 34%)
◼ TRANSPETROL, a.s. (MH SR 100%)
Pôsobí v oblasti:Poskytovanie veľkoobchodných telekomunikačných služieb
Prenájom tranzitných nenasvietených optických vlákien
Outsourcing ICT pre akcionárov
Certifikácia ISO
ISO 9001 : 2015
ISO 14001 : 2015
ISO 27001 : 2013
ISO/IEC 20000-1 : 2011
OHSAS 18000 : 2007
* MH SR – Ministerstvo hospodárstva SR
![Page 3: ENERGOTEL: OPTICKÁ SIEŤ NOVEJ GENERÁCIE PRE OPERÁTOROV](https://reader031.fdocument.pub/reader031/viewer/2022022618/621924ec115fa6358922a487/html5/thumbnails/3.jpg)
3
Energotel, a.s - vznik
Energetické distribučné podniky využívajú a vlastnia sieť optických káblov pre automatizáciu energetickej prevádzky.
Energotel nadbytočnú kapacitu týchto káblov používa na prevádzku telekomunikačných sietí, ktorých kapacita je obchodovaná na veľkoobchodnom telekomunikačnom trhu.
![Page 4: ENERGOTEL: OPTICKÁ SIEŤ NOVEJ GENERÁCIE PRE OPERÁTOROV](https://reader031.fdocument.pub/reader031/viewer/2022022618/621924ec115fa6358922a487/html5/thumbnails/4.jpg)
4
Energotel, a.s. - fakty
Významný hráč2. najväčšia sieť po Slovak Telekom
90+ veľkých zákazníkov
40% back-bone prevádzky na Slovensku
jediný operátor s významným podielom štátu
Kvalitná sieť70% nových vedení (neustále investície do siete)
najmenej incidentov v sieti
časť siete ma štatút kritickej infraštruktúry
technológia pre x100GB dátové toky
Neutrálny a transparentný operátornesúťaží v tendroch o koncového zákazníka/business zákazníka
bez konfliktu záujmov (konektivita pre ISP a zároveň konkurencia o koncového zákazníka)
![Page 5: ENERGOTEL: OPTICKÁ SIEŤ NOVEJ GENERÁCIE PRE OPERÁTOROV](https://reader031.fdocument.pub/reader031/viewer/2022022618/621924ec115fa6358922a487/html5/thumbnails/5.jpg)
5
Energotel, a.s - telekomunikačná
infraštruktúra s celoslovenským pokrytím
Vybudovaná infraštruktúra:
1. Sieť optických káblov
2. DWDM sieť
3. IP/MPLS sieť
Z pohľadu vlastníctva infraštruktúry:
1. Optické káble sú prevažne vlastnené akcionármi Energotelu
2. DWDM je plne v správe Energotelu
3. IP/MPLS je vlastnená Energotelom
![Page 6: ENERGOTEL: OPTICKÁ SIEŤ NOVEJ GENERÁCIE PRE OPERÁTOROV](https://reader031.fdocument.pub/reader031/viewer/2022022618/621924ec115fa6358922a487/html5/thumbnails/6.jpg)
6
Energotel, a.s. - sieť optických káblov / IP MPLS / DWDM
DWDM : OSN 1800V
IP/MPLS : NE40E + S6720
![Page 7: ENERGOTEL: OPTICKÁ SIEŤ NOVEJ GENERÁCIE PRE OPERÁTOROV](https://reader031.fdocument.pub/reader031/viewer/2022022618/621924ec115fa6358922a487/html5/thumbnails/7.jpg)
7
Služby
![Page 8: ENERGOTEL: OPTICKÁ SIEŤ NOVEJ GENERÁCIE PRE OPERÁTOROV](https://reader031.fdocument.pub/reader031/viewer/2022022618/621924ec115fa6358922a487/html5/thumbnails/8.jpg)
8
Služby L2
![Page 9: ENERGOTEL: OPTICKÁ SIEŤ NOVEJ GENERÁCIE PRE OPERÁTOROV](https://reader031.fdocument.pub/reader031/viewer/2022022618/621924ec115fa6358922a487/html5/thumbnails/9.jpg)
9
0
50000
100000
150000
200000
250000
300000
1.15 8.15 3.16 10.16 5.17 12.17 7.18 2.19 9.19
Vyťaženie IP/MPLS siete
Mb…
![Page 10: ENERGOTEL: OPTICKÁ SIEŤ NOVEJ GENERÁCIE PRE OPERÁTOROV](https://reader031.fdocument.pub/reader031/viewer/2022022618/621924ec115fa6358922a487/html5/thumbnails/10.jpg)
10
Služby L3◼IP Tranzit
◼Full/partial internet routing table
◼BGPv4, OSPFv2, RIPv2, statický routing
◼Rýchlosť od 2Mbps do n x 100Gbps (dostupné na ethernetových aj synchrónnych rozhraniach)
◼Billing modelom “flat rate” alebo “95th percentile”
◼Doplnkové služby (primárny a sekundárny DNS, registráciaslovenských domén, prideľovanie PA IP adries a ich registrácia v RIPE NCC, správa reverzných záznamov)
◼IPv6 (natívny prístup alebo tunneling)
◼Multicast
◼IPv4 multicast
◼PIM SSM
◼Multicast VPN
◼MPLS VPN
◼L3 VRF
◼Dynamický routing
![Page 11: ENERGOTEL: OPTICKÁ SIEŤ NOVEJ GENERÁCIE PRE OPERÁTOROV](https://reader031.fdocument.pub/reader031/viewer/2022022618/621924ec115fa6358922a487/html5/thumbnails/11.jpg)
11
Internet - 95th percentil
Na konci každého mesiaca sa z 2-hodinových priemerov vyťaženosti linky (ako 2-hodinová vzorka sa berie vyššia z hodnôt oboch smerov ) vylúči najvyšších 5% a maximum ostávajúcich hodnôt sa berie ako podklad pre určenie ceny za každý 1 Mbit/s nad XX Mbit/s. Takto určená variabilná cena bude účtovaná v mesiaci nasledujúcom po mesiaci, v ktorom bude služba poskytnutá.
95% času je odber menší a 5% času je odber väčší ako vypočítaný 95 percentil.
![Page 12: ENERGOTEL: OPTICKÁ SIEŤ NOVEJ GENERÁCIE PRE OPERÁTOROV](https://reader031.fdocument.pub/reader031/viewer/2022022618/621924ec115fa6358922a487/html5/thumbnails/12.jpg)
12
Internet - 95th percentil
![Page 13: ENERGOTEL: OPTICKÁ SIEŤ NOVEJ GENERÁCIE PRE OPERÁTOROV](https://reader031.fdocument.pub/reader031/viewer/2022022618/621924ec115fa6358922a487/html5/thumbnails/13.jpg)
13
Energotel, a.s – Ochrana voči DDoS útokom
• Interné riešenie založené na:
• Zber neflow dát na hraničných internetových smerovačoch
• Export dát na externý netflow collector
• VM s Centos Linux a nfdump
• GUI menežmentový portál postavený na produkte nfsen
• Interne vyvinutý bash script, ktorý na základe pred-definovaných pravidiel:
• Zdeteguje útok
• Pripraví konfiguračný súbor na ochranu prostredníctvom null-routingu
• Automaticky nakonfiguruje dotknuté zariadenia
• Funguje ideálne na volumetrické útoky
• Nie je práčka
![Page 14: ENERGOTEL: OPTICKÁ SIEŤ NOVEJ GENERÁCIE PRE OPERÁTOROV](https://reader031.fdocument.pub/reader031/viewer/2022022618/621924ec115fa6358922a487/html5/thumbnails/14.jpg)
14
Energotel, a.s – Ochrana voči DDoS útokom
• Nasadzujeme riešenie DDoS práčky (scrubbing)
• Profesionálny systém od spol. Huawei
• In-band vs. Out-of-band
• Nasadenie formou secure_inet VRF
• Zákazník dostane prístup do svojho mgmt portálu
![Page 15: ENERGOTEL: OPTICKÁ SIEŤ NOVEJ GENERÁCIE PRE OPERÁTOROV](https://reader031.fdocument.pub/reader031/viewer/2022022618/621924ec115fa6358922a487/html5/thumbnails/15.jpg)
15
Energotel, a.s - SOC (Security Operations Center) ako služba
• aktívna 24/7 kybernetická ochranu sietí a technológií
• aktívny monitoring
• sledovanie bezpečnostných hrozieb a incidetov
• pomocou nástrojov a kvalitne zadefinovaných procesov:
o Preventívne predchádzať
o Odhaľovať
o Analyzovať
o Reagovať na incidenty bezpečnosti
• Reporting
• Komunikácia s národným CSIRT/NBU
• Tvorba a spravovanie knowledge databázy incidentov riešení
postupov...
![Page 16: ENERGOTEL: OPTICKÁ SIEŤ NOVEJ GENERÁCIE PRE OPERÁTOROV](https://reader031.fdocument.pub/reader031/viewer/2022022618/621924ec115fa6358922a487/html5/thumbnails/16.jpg)
16
Otázky?
![Page 17: ENERGOTEL: OPTICKÁ SIEŤ NOVEJ GENERÁCIE PRE OPERÁTOROV](https://reader031.fdocument.pub/reader031/viewer/2022022618/621924ec115fa6358922a487/html5/thumbnails/17.jpg)
17
Ďakujem za pozornosť!