Janvier 2018 jerome.bernier@in2p3.fr L3VPN RENATER LHCONE Janvier 2018 jerome.bernier@in2p3.fr.

Présentation au sujet: "Janvier 2018 jerome.bernier@in2p3.fr L3VPN RENATER LHCONE Janvier 2018 jerome.bernier@in2p3.fr."— Transcription de la présentation:

1 Janvier 2018 jerome.bernier@in2p3.fr
L3VPN RENATER LHCONE Janvier 2018

2 Interconnexion privé de niveau 3
L3VPN Interconnexion privé de niveau 3 Routage entre différents sites sur RENATER RENATER fournit VLAN et routage BGP L3VPN LHCONE 18/01/2018

3 Permet le routage de réseaux privé RFC1918
L3VPN Sécurité / séparation Politique de Routage Permet le routage de réseaux privé RFC1918 Permet une autre gestion de la sécurité sur ces interconnexions Performance traffic L3VPN LHCONE 18/01/2018

4 LHC Open Network Environment France
Jussieu LHCONE LPNHE 10G λ dédiée APC MPLS-TE 10G partagé Orsay LHCOPN Paris1 LAL GRIF - Distributed T2) 10G λ dédiée IPNHO Backup optique LLR CEA-IRFU Lyon1 CPPM LPSC Genève IPHC Others T2 Subatech Clermont LPC Clermont T1 CCIN2P3 L3VPN LHCONE 18/01/2018

5 LHCONE France L3VPN LHCONE 18/01/2018

6 LHCONE L3VPN LHCONE 18/01/2018

7 Routage site Subnet labo Subnet l3vpn RENATER généraliste L3VPN
L3VPN LHCONE 18/01/2018

8 ? OK Routage site Subnet labo Routage par défaut Réseaux L3VPN
RENATER généraliste Routage par défaut ? L3VPN OK Réseaux L3VPN Subnet l3vpn L3VPN LHCONE 18/01/2018

9 ? OK Routage site Subnet labo PBR Policy Based Routing: Subnet l3vpn
RENATER généraliste ? L3VPN OK PBR Policy Based Routing: Si on vient d’un réseau l3vpn, on peut aller vers le réseau l3vpn Sinon on va obligatoirement vers RENATER, sans utiliser les routes connues ! Subnet l3vpn L3VPN LHCONE 18/01/2018

10 Autres options Plusieurs routeurs Filtrage ACL L3VPN LHCONE 18/01/2018

11 L3VPN LHCONE 18/01/2018