ptt.br: operação (ativação e suporte)

PTTMetro Interconexão de AS – Julimar Lunguinho Mendes <[email protected]> NIC.br – http://ptt.br/ 1

PTT.br: Operação

(ativação e suporte)

Encontro PTT-BA25 Setembro 2013

Julimar Lunguinho Mendes <[email protected]>

Equipe PTT.br <[email protected]>


Objetivo

Apresentar os canais de comunicação existentes com a equipe do PTT.br e como solicitar conexões, serviços e suporte

Exibir alguns processos para orientar os participantes do PTT nas diferentes localidades


PTT.br - Operação: Requisições antes do Portal meu.ptt

Antes da existência do Portal meu.ptt as solicitações de ativações,

serviços e suporte eram realizados via email.

Com o crescimento da demanda de solicitações, se tornou inviável

classificar os tipos de solicitações e se fez necessário um sistema que

pudesse suprir essa necessidade deixando claro quem é o responsável

por determinada tarefa.


PTT.br - Operação: Portal meu.ptt

No dia 22 de Outubro de 2012 o Portal meu.ptt foi colocado em

operação para a utilização dos participantes do PTT.br com o objetivo de

agilizar o processo de solicitações

Alguns pedidos que estavam sendo tratados por email foram migrados

para o Portal meu.ptt pela equipe do PTT.br

Todas as solicitações para novas ativações, suporte e solicitações de

serviços estão sendo realizadas via Portal não sendo aceitas

solicitações via email garantindo assim maior segurança



Acessar ptt.br



Clicar em Meu PTT



Caso seja um novo usuário



Um usuário não vinculado só pode realizar 2 tipos de pedidos:

Vincular ASN – serve para vincular a um usuário a um ASN e permitir

que o mesmo possa realizar pedidos no PTT.br, garantindo maior

segurança

Pedido genérico – serve para solicitações de ASNs que não são

participantes do PTT

Obs: a opção “Conectar em um PTT” apesar aparecer para um usuário

não vinculado, ela não estará disponível até que o usuário se vincule a

um ASN



Vincular o usuário ao ASN para obter mais opções



Após o usuário vincular ao seu ASN ele terá as seguintes opções de

pedido:

Pedido de mac address – serve para solicitar a liberação ou remoção

de um MAC address.

Exemplo: troca de router

Pedido de filtro BGP – serve para solicitar ou remover filtros BGP.

Exemplo: AS2 não quer trocar tráfego com o AS3

Pedido de vlan bilateral – serve para solicitar vlan privada para troca

de tráfego entre dois ASNs diferentes

Exemplo: compra e venda de trânsito



Pedido de prefixos – serve para solicitar aumento na quantidade de

filtros de prefixos

Exemplo: aumento no anúncio de prefixos do participante

Pedido de porta – serve para participantes já conectados solicitarem

novas conexões.

Exemplo: um AS que deseja migrar de PIX

Suporte – serve para participantes conectados solicitarem suporte

Exemplo: sessões BGP down



Pedidos possíveis a um participante com ASN vinculado



Estatísticas – exibe o gráfico da troca de tráfego do participante no PTT

a qual está conectado

Contato dos participantes – exibe a lista dos contatos dos

participantes da localidade ao qual o AS em questão está conectado

Pedidos arquivados/andamento – exibe solicitações já atendidas e

encerradas e solicitações em andamento



Ferramentas disponíveisa um participante com ASN vinculado



O repasse de informações do Portal meu.ptt foi criado baseado na idéia

de um jogo de ping pong, as interações se iniciam através de um usuário

que realiza uma solicitação “ping” e o outro verifica o que deve ser feito,

executa e responde “pong”

Um usuário envia uma informação e aguarda o retorno do outro usuário.

Enquanto o usuário não responder, ele está com a pendência

Basicamente o chamado será encerrado quando não ocorrer mais

interações e a solicitação for concluída, ou seja “fim de jogo”


Tratativa

Solução

Representante do ASN Realiza solicitação

Via web Via telefone

NOCPTT.br

Portal meu.ptt

Acionamentos via:Tel: 011-5509-3510

PTT.br - Operação: Canais de comunicação

Acionamentos via:Portal meu.ptt

O participante realiza o pedido via Portal meu.ptt


Tratativa

Solução



NOCPTT.br

Portal meu.ptt




A equipe do PTT.br realizaa tratativa adequada para o caso


Tratativa

Solução



NOCPTT.br

Portal meu.ptt




O caso é solucionado eo chamado é encerrado


Tratativa

Solução



NOCPTT.br

Portal meu.ptt




Caso o participante não estejacom acesso a internet, é possívelligar para o NOC do PTT.br e abrir

um chamado via tel


Tratativa

Solução



NOCPTT.br

Portal meu.ptt




Um chamado será aberto pela equipe do PTT.br no Portal meu.ptt


Tratativa

Solução



NOCPTT.br

Portal meu.ptt




A equipe do PTT.br realizaa tratativa adequada para o caso


Tratativa

Solução



NOCPTT.br

Portal meu.ptt




O caso é solucionado eo chamado é encerrado


Processo de ativação: Adesão

→ Site http://ptt.br/

→ Adesão

→ Escolher uma localidade

→ Escolher um PIX

→ Solicitar conexão no portal https://meu.ptt.br/painel

http://ptt.br/

https://meu.ptt.br/painel



- Abertura de tíquete- Questões sobre a conexão e equipamentos envolvidos

→ Tipo de router→ MAC→ Localização física→ Operadora de transporte→ Equipamentos intermediários


Processo de ativação: Análise



- A solicitação será analisada pela equipe de Ativação do PTT.br


Processo de ativação: Análise



- A solicitação será analisada pela equipe de Ativação do PTT.br

Depois de enviado o Termo de conexão,todas as interações serão realizadas via sistemano portal https://meu.ptt.br/painel


Processo de ativação: Provisionamento

→ Provisionamento de conexão → SFP, porta, cordão óptico, etc

→ Caso participe do ATM, provisionamento de endereço IP → Vlan, IP e AS Neighboor


Quarentena no PTT.br

→ Quarentena é um período de tempo no qual oparticipante estará em uma área isolada do PTT.br

→ Análise e validação→ Conexão física→ Enlace→ Se participar do Acordo de Troca de Tráfego Multilateral

→ IP → BGP → Política de roteamento externo → Desempenho


→ Quarentena é um período de tempo no qual oparticipante estará em uma área isolada do PTT.br

→ Análise e validação→ Conexão física→ Enlace→ Se participar do Acordo de Troca de Tráfego Multilateral

→ IP → BGP → Política de roteamento externo → Desempenho

Duração: horas, dias ou meses. Depende normalmente do participante e do PIX/Transporte



A ideia principal é evitar que configurações e tráfego inadequado possam afetar os participantes ativos e possibilita também o diagnóstico de problemas de participantes já em operação, mantendo segura a estrutura atual.



Os testes de quarentena são importantes para validação de conexão física, enlace, protocolos IPv4 e IPv6, acertos de capacidade, testes de conectividade, verificação de tráfego inadequado e recomendações referente a política de boas práticas BGP para IXP.

Grande parte dos testes e verificações são realizados através de scripts o que agiliza o processo.



Validação da configuração do ASN Validação da configuração do ASN

Router ASN

65001

SwitchPTT.br

PIX-A

Interligaçãoóptica

PIX-Central ASN 65001

Router Servers de Quarentena

Vlanprodução

SwitchPTT.br

Vlanquarentena

RS1 RS2 LG

RS1 RS2 LG

TransporteOperadora



Router ASN

65001

SwitchPTT.br

PIX-A




Vlanprodução

SwitchPTT.br

Vlanquarentena

RS1 RS2 LG

RS1 RS2 LG

TransporteOperadora

Validação do Transporte/Operadora



Router ASN

65001

SwitchPTT.br

PIX-A




Vlanprodução

SwitchPTT.br

Vlanquarentena

RS1 RS2 LG

RS1 RS2 LG

TransporteOperadora

Validação da conexão física no PIX



Router ASN

65001

SwitchPTT.br

PIX-A




Vlanprodução

SwitchPTT.br

Vlanquarentena

RS1 RS2 LG

RS1 RS2 LG

TransporteOperadora

Interligação do PIXA ao PIXCentral



Router ASN

65001

SwitchPTT.br

PIX-A




Vlanprodução

SwitchPTT.br

Vlanquarentena

RS1 RS2 LG

RS1 RS2 LG

TransporteOperadora

Configuração das sessões em uma vlan diferente da vlan de produção



Router ASN

65001

SwitchPTT.br

PIX-A




Vlanprodução

SwitchPTT.br

Vlanquarentena

RS1 RS2 LG

RS1 RS2 LG

TransporteOperadora

Após os testes de quarentena, as sessões sãoconfiguradas nos Routers Servers de produção



Router ASN 65001

SwitchPTT.br

PIX-A


SwitchPTT.br


Servidor detestes de MAC

No teste de limitação de MACs, são criadas centenas deconexões simultâneas com MACs diferentes para o router em teste.

Vlan quarentena

TransporteOperadora



Teste 100: 1003 macs permitidosTeste 101: 1008 macs permitidosTeste 102: 1005 macs permitidosTeste 103: 1006 macs permitidosTeste 104: 1004 macs permitidosTeste 105: 1005 macs permitidosTeste 106: 1005 macs permitidosTeste 107: 1000 macs permitidosTeste 108: 1007 macs permitidosTeste 109: 1004 macs permitidosTeste 110: 1004 macs permitidos

Verificação da quantidade MACs permitidos

Obs.: para o PTT-SP o transporte deve permitir 1024 MACs por se tratar de um /22



Processo de ativação: Tempo mínimo de Quarentena

Observação: caso esteja tudo certo nos testes de quarentena o participante será migrado para produção depois de um prazo mínimo de 4 horas após os testes de MAC


Processo de ativação: Fluxograma QuarentenaConexão Física

Nesta etapa é verificado a conexão no PIX


Processo de ativação: Fluxograma Quarentena

OKConexão Física

Tem TX?

Verificaçãose o participante

utilizará transporte até o PIX



OKConexão Física

sim

Tem TX?

Teste Enlace

Caso exista transporteaté o PIX é realizado

um teste no enlace físico



OKConexão Física

sim

Tem TX?

OKTeste Enlace

É ATM

Caso o enlacenão esteja com limitaçãode MAC, será verificado se o participante trocará

tráfego no ATM

Obs.: para o PTT-SPse recomenda que o transporte

permita no 1024 MACs



OKConexão Física

sim

Tem TX?

OKTeste Enlace

sim

É ATM

Teste IP

Caso opte por trocartráfego no ATM, será realizadoum teste IP



OKConexão Física

sim

Tem TX?

OKTeste Enlace

sim

É ATM

OK

Teste IP

Teste BGP

Caso o teste de pingpermita MTU de 1472,

serão realizadostestes BGP



OKConexão Física

sim

Tem TX?

OKTeste Enlace

sim

É ATM

OK

Teste IP

OK

Teste BGP

Política de roteamento

Caso as sessões estejam estabelecidas,

serão analisados os prefixos anunciados



OKConexão Física

sim

Tem TX?

OKTeste Enlace

sim

É ATM

OK

Teste IP

OK

Teste BGP

OK


Desempenho

Caso os anúncios estejamcorretos, será verificadoo tráfego nas sessões



OKConexão Física

sim

Tem TX?

OKTeste Enlace

sim

É ATM

OK

Teste IP

OK

Teste BGP

OK


OKDesempenho

Fim da quarentena

Caso não sejadetectado tráfegoinadequado nassessões, términoda quarentena



OKConexão Física

sim

Tem TX?

OKTeste Enlace

sim

É ATM

OK

Teste IP

OK

Teste BGP

OK


OKDesempenho

Migração para produção

Fim da quarentena

OK

Caso os testes dequarentena estejam

finalizados, oparticipante será

ativo em produção.



OKConexão Física

sim

Tem TX?

OKTeste Enlace

sim

É ATM

OK

Teste IP

OK

Teste BGP

OK


OKDesempenho


Fim da quarentena

OK

não

Caso não utilize transporte, ou sejao router está dentrodo PIX, é verificado

se o participante trocará tráfego no

ATM



OKConexão Física

sim

Tem TX?

OKTeste Enlace

sim

É ATM

OK

Teste IP

OK

Teste BGP

OK


OKDesempenho


Fim da quarentena

OK

não

Caso faça parte doATM o restante dos

testes são realizados até o final do fluxo.



OKConexão Física

sim

Tem TX?

OKTeste Enlace

sim

É ATM

OK

Teste IP

OK

Teste BGP

OK


OKDesempenho


Fim da quarentena

OK

não

não

Caso não faça parte doATM, é verificado a

conectividadee fim de quarentena



OKConexão Física

sim

Tem TX?

OKTeste Enlace

sim

É ATM

OK

Teste IP

OK

Teste BGP

OK


OKDesempenho


Fim da quarentena

OK

não

não

Caso os testes dequarentena estejam

finalizados, oparticipante será

ativo em produção


Processo de ativação: Finalização

→ Migrar as sessões para produção

→ Execução da configuração nos Router Servers de produção pela equipe do PTT.br


Processo de ativação: Processos internos

→ Inserção na gerência interna→ Alterar o status do participante para ativo na página do PTT.br→ Reverso DNS→ Cadastrar o e-mail do participante nas lista de membros→ Encerrar chamado


Processo de ativação: Migrações de PIX

AS X

PIX-A

PIX-Central

PIX-B

O AS X pede migração do PIX-A para o PIX-B



AS X

PIX-A

PIX-Central

PIX-B

Para este tipo de solicitação é necessárioa desativação da conexão do AS X no PIX-A



PIX-A

PIX-Central

AS X

PIX-B

É necessário um novo processo de ativação do AS X no PIX-B.Obs.: há a necessidade de testar a nova infraestruturaem quarentena



PIX-A

PIX-Central

AS X

PIX-B

Obs.: Pedidos de migração entram na fila de ativação


Processo de ativação: Planejamento

É necessário planejamento e alinhamento entre as partesparticipante, operadora, PIX e PTT para que as tarefas demigração e ativação de ASNs sejam no menor tempo possível evitando prejuízos para as partes envolvidas


Quarentena – Hoje x Futuro

Hoje estamos com 36 ASNs em quarentena

Temos uma capacidade de 50 testes simultâneos

Teste de limite de Broadcast está em desenvolvimento

Devido ao crescimento de demanda portestes, temos planos de aumentar para 100 quarentenas


Facebook - PeeringDB

O Facebook está ativo no PTT-SP desde julho deste ano.

O Facebook faz parte da VLAN compartilhada, mas não está no ATM ("Acordo de Troca de tráfego Multilateral").

O Facebook tem uma política de peering aberta, entretanto exige que o AS possua um cadastro válido no peeringdb.com.

Se você deseja trocar tráfego com o Facebook no PTT-SP crie uma entrada de seu ASN em http://www.peeringdb.com

Para auxiliar no cadastro ao Peeringdb foi criado o documento http://ptt.br/doc/PeeringDB.pdf

Certifique-se de incluir suas informações de contato e seu IP que foi alocada no PTT.br para facilitar no estabelecimento do peeering.


Pré-testes para suporte PTT.br

→Descrição do problema: O que não está funcionando? Exemplo: falha a um determinado site

→ Realização de testes de Ping, Traceroute, MTR e TCPTraceroute

→ Informar endereço IP de origem e destino (IPv4 e IPv6 se existir)

→ Horário dos testes

→ Testes devem ser realizados nos dois sentidos quando possível

→ Saída da consulta na tabela de roteamento

→ Saída da tabela BGP (show ip bgp ou comando similar dependendo do equipamento utilizado)


Agradecimentos


Contato

http://ptt.br/

Equipe de Engenharia PTT <[email protected]>

ptt.br: operação (ativação e suporte)

Documents