Varför Cisco är bäst för ditt Stadsnät!

Transkript

1 Varför Cisco är bäst för ditt Stadsnät! En liten skrift för Stadsnätsförvaltare och Fastighetsägare i Sverige - 1 -

2 1: Inledning: Cisco Bredband, vision och verklighet Ledare vs. Följare Standarder vs. Proprietära lösningar Triple Play, visionen som blev verklighet Varför välja Cisco? : Sammanfattning Affärsmodell Tjänster Nättopologi : Affärsmodell Kommentarer runt en tänkt lösning För och nackdelar med ett öppet nät Analogt TV-utbud separat? : Tjänster Triple Play - Internet, Voice och Video i samma nät Säkerhet för nätägare, tjänsteleverantörer och slutkunder Säkerhet för nätägare: Säkerhet för tjänsteleverantörer: Säkerhet för slutkunder: Provisionering, partners Övriga tjänster : Nättopologi Fiber hela vägen in i bostaden Fördelar och nackdelar Kopparaccess Redundans i nätelement Datahastigheter i Core nätet Funktionalitetskrav i nätelementen Designförslag - Hårdvara Designförslag Var göra QoS, säkerhet mm? : EnergyWise - Ett bra miljöval : Kundexempel : Länkar

3 1: Inledning: 1.1 Cisco Bredband, vision och verklighet Cisco har under många år varit fokuserade på att leverera de bästa komponenter som behövs för att bygga ett fungerande och effektivt bredbandsnät. Cisco har även aktivt arbetat tillsammans med våra kunder och partners för att utveckla nya funktioner och standarder för att ytterliga förbättra våra switchar och routrar för att möjliggöra nya tjänster över dessa bredbandsnät. 1.2 Ledare vs. Följare Cisco har alltid haft som mål att ligga i framkant när det gäller att utveckla ny funktionalitet och att ha hög prestanda i våra produkter. Många av de funktioner som idag anses vara självklara i bredbandsnät har vi uppfunnit tillsammans med våra kunder och partners när behov uppstått. Cisco s vision är att skapa det våra kunder vill ha istället för att vänta och se vart marknaden tar vägen. 1.3 Standarder vs. Proprietära lösningar För att kunna bygga kompletta och öppna nät som skall passa alla typer av nätägare, kunder och sist men inte minst tjänsteleverantörer krävs öppenhet. Vi väljer alltid i största möjliga mån att skapa funktioner kring öppna standarder, det gör att våra kunder och partners kan använda kringutrustning som fungerar ihop med våra nät så att vi tillsammans kan skapa de delar av ett komplett bredbandsnät vi är bäst på. 1.4 Triple Play, visionen som blev verklighet Triple Play, det populära uttrycket för samverkande Internet, IPTV och IP-Telefoni över ett nät, är idag en högst reell funktion. De flesta nätägare och tjänsteleverantörer transporterar idag Internettrafik, IPTV och IP-Telefoni över samma infrastruktur med IP som gemensam bärare. Detta medger stora besparingar både vad gäller aktiv utrustning, men även för service och support. De nät som idag byggs kan skapas med den tillgänglighetstid som krävs för internet, TV och tal-tjänster. Cisco har idag många referenser på bredbands- och stadsnät som kör fullt fungerande och storskaliga TriplePlay tjänster. 1.4 Varför välja Cisco? Genom att välja Cisco som leverantör till ditt nät så säkerställer du att du har bästa tänkbara nät med de mest avancerade funktionerna, bästa prestandan och dessutom till lägsta tänkbara totala livscykelkostnad (TCO, Total Cost of Ownership). Det är mycket viktigt att betrakta hela livscykeln när man väljer leverantör

4 Vi på Cisco är stolta över att våra produkter är de mest långlivade i branchen. Om du väljer Cisco som leverantör kan du vara säker på att produkten kommer att ha support i många år och att du kommer att kunna uppgradera till nyare programvara med mer funktioner samt uppgradera prestanda fortlöpande samtidigt som du fortsätter att använda befintlig utrustning. Cisco TAC (Technical Assistance Center) den mest välrenommerade supportorganisationen som står att finna i nätverksbranchen så skulle problem uppstå så finns den mest kompetenta personalen till ditt förfogande. Utöver våra kvalitativa tekniska lösningar kan du få hjälp att identifiera de viktigaste affärs- och nätverksrelaterade prioriteringarna. Detta innebär att Cisco och våra partners kan designa en komplett lösning för att uppfylla dina behov. Då nätverket är hjärtat i varje företag så blir tjänster avgörande för att se till att nätet alltid är tillförlitligt, säkert och mångsidigt. Cisco levererar: Innovativa lösningar baserade på en beprövad arkitekturstrategi som mappar dina tekniska investeringar med dina affärsmål. Oöverträffad expertis som ger dig tillgång till mer än 25 års erfarenhet av nätverk, bästa praxis, metoder och verktyg. Smarta tjänster som möjliggör bättre synlighet, bättre information och bättre förståelse för prestanda, effektivitet och innovation. Vi levererar skräddarsydda tjänster och helhetslösningar för att möta dina behov genom den kombinerade kompetensen hos Cisco och vårt globala partnernätverk. 2: Sammanfattning 2.1 Affärsmodell Den i stadsnäten vanligast förekommande affärsmodellen kallar vi inom Cisco för Open Access Network eller på svenska Öppet Nät. Kortfattat innebär det att en kommunikationsoperatör, KO, tillhandahåller IP-kommunikation mellan slutanvändare (privatkunder och/eller företag) och ett flertal i nätet konkurrerande tjänsteleverantörer som levererar sina tjänster via det öppna nätet till sina kunder. Den passiva infrastrukturen (optisk fiber) i öppna tjänsteneutrala nät ägs ofta av det lokala energibolaget. De flesta stadsnät i Sverige idag är öppna nät med en väl fungerande affärsmodell med konkurrens och prispress som främsta drivkraft

5 2.2 Tjänster De tjänster som kan realiseras i ett öppet tjänsteneutralt nät skiljer sig inte från de tjänster som kan levereras i ett icke tjänsteneutralt nät. Vad kommunikationsoperatören dock bör se till är att de tjänsteleverantörer som tillhandahåller multimediatjänster som IPTV och VoD (Video on Demand) samverkar väl så att inte nätet fylls upp för mycket och tjänsterna därmed kan påverka varandra. 2.3 Nättopologi Med nätutrustning från Cisco är man mycket flexibel i möjligheterna att bygga upp sin nättopologi för bredbandsnätet. Vi har full support för samtliga tjänster, inklusive IPTV, i både ring- och stjärnstrukturer. Man behöver inte bygga ett separat nät för CATV (KabelTV, DVB-C) eftersom TV lämpar sig väl som en tjänst över det IPbaserade nät som ändå skall byggas. Därför rekommenderar vi främst ur kostnadssynpunkt att endast ett nät byggs som redan från start utformas för att klara av kraven för TriplePlay och även kommande tjänster såsom transport av IPv6 mm. 2.4 Att driva ett nät När man väl har byggt upp sitt stadsnät så ska nätet förvaltas och driftas. Med utrustning från Cisco kan stadsnätsägaren vara fullständigt trygg att det alltid finns kompetent arbetskraft och vidareutbildning tillgänglig. Numera är det t.o.m. vanligt att tekniker utbildas redan på gymnasienivå på Ciscos produkter. Många tekniker väljer att certifiera sin kunskap inom Ciscos certifieringsprogram och vårt utbildnings- och certifieringsprogram är det mest välrenommerade i världen. Utbildning på Ciscos produkter finns tillgänglig hos alla utbildningsföretag så det är enkelt att både nyanställa certifierat kompetent personal och att vidareutbilda befintlig personal

6 3: Affärsmodell 3.1 Kommentarer runt en tänkt lösning Att vara en neutral nätoperatör, eller kommunikationsoperatör (KO), är idag vanligt bland energibolag och stadsnätsägare. Det är en bra lösning för slutkunderna då det oftast ger lägre priser på tjänster eftersom flera tjänsteleverantörer slåss om kunderna. Det är även ett bra sätt för att få mångfald på de tjänster som kunderna kan köpa via stadsnätet eftersom även mindre tjänsteleverantörer som kanske är specialiserade på bara en tjänst kan nå många kunder och samtidigt hålla låga priser. Cisco har tillsammans med ett flertal av våra partners levererat öppna nät till kunder både i och utanför Sverige. Kabel / CMTS ISP ISP xdsl ISP Si NMS Provisionering Performance, Övervakning Traffic, Fault, Felhantering Provisioning Servers Si Si 3.2 För och nackdelar med ett öppet nät Fördelarna är många och har redan presenterats i detta dokument, däremot kan det vara bra att ta upp de nackdelar som ev kan uppstå i ett tjänsteneutralt öppet nät. För det första kan det ibland vara svårt att locka de riktigt stora tjänsteleverantörerna som ofta har egna bredbandsnät, detta för att de ofta har höga krav på näten och vill att de tjänster de levererar över ett stadsnät fungerar likadant som över deras egna nät, både vad gäller tjänstekvalitet och samverkan med befintliga stödsystem. I ett tjänsteneutralt nät kan det även uppstå situationer där tjänsteleverantörerna krockar med varandra. Detta gäller främst tjänster med höga överföringshastigheter som IPTV och VoD. Det är viktigt att kommunikationsoperatören vet hur nätet fungerar och vad nätet klarar av för att kunna förhindra att problem uppstår. Samarbete mellan tjänsteleverantörer kan ibland bli nödvändigt. 3.3 Analogt TV-utbud separat? Det finns idag många bredbandsnät som levererar ett fullt TV-utbud över IP från flera TV-leverantörer. IPTV realiseras i bredbandsnät med hjälp av Multicast (en till - 6 -

7 många) vilket idag är en väl beprövad och bekräftat väl fungerande metod. Idag finns det ett flertal leverantörer av IPTV som konkurrerar om att få leverera IPTV till dina stadsnätskunder. Om man bygger ett FTTH nät (Fiber To The Home) kan man även med hjälp av enkel WDM teknik sända både dubbelriktad datatrafik och enkelriktad analog TV över samma fysiska fiberinfrastruktur. Detta medger att ett analogt basutbud till samtliga uppkopplade hem kan levereras utan krav på Set-top-boxar, ny kablering etc. Denna funktion möjliggörs m.h.a. en utrustning i närheten av kunden (i hemmet eller i källaren på en större fastighet) som förutom att leverera Ethernet också levererar analog TV över traditionell koaxialkabel. 4: Tjänster 4.1 Triple Play - Internet, Voice och Video i samma nät Idag blir det mer och mer vanligt att man kör flera tjänster över samma nätverk. Den gemensamma nämnaren är att IP används som bärare. Den idag vanligaste tjänsten på bredbandsnät är Internet-surf. Fördelen med FTTH för Internet surf är främst hastigheten på den nedladdade informationen jämfört med DSL-teknik. Internet-surf behöver inte alltid vara att surfa på Internet, även användare som ej vill ta del av informationen på Internet kan via ett stadsnät komma åt kommunal information (24hmyndigheten, HomeCare), föreningsinformation, lokala sport- och musikevenemang, tvättstugebokningen i fastigheten, kamera-övervakningstjänster mm. Allt via det bredbandsuttag som finns via stadsnätet. VoIP, Voice over IP, är ett vanligt namn på telefonitjänst över bredbandsnät. Under beteckningen VoIP kan finnas flera olika telefoniprotokoll för uppsättning av samtal mm. Samtliga protokoll använder dock IP som grund i sin kommunikation. Bredbandstelefoni för privatkunder använder idag oftast protokollet SIP, Session Initiation Protocol, detta för att SIP innehåller de tjänster vi är vana vid för fast telefoni samt att protokollet i sig är mycket skalbart. För en fullskalig telefonitjänst används en sk telefonidosa som översätter mellan de traditionella analoga telefonerna och ett IP-baserat bredbandsnät. Med en telefonidosa så behöver inga ändringar göras i kundens befintliga hem miljö, den befintliga telekopparslingan kopplas till telefonidosan och ger samtliga telefoner i hemmet access till bredbandstelefoni tjänsten. Video tjänster brukar man grovt dela in i en av två kategorier, Video on Demand (VoD) eller IPTV. Skillnaden mellan dem är att VoD använder unicast (en-till-en) baserad överföring mellan videoservrar och användare, och att användaren bestämmer själv när man vill titta på tex en film, som att hyra en video fast via bredbandsnätet. IPTV använder multicast (en-till-många) baserad överföring mellan TV-källan och TV-tittarna. Multicast tekniken gör att alla användare delar samma data trafik vilket är praktiskt för att kunna skala upp TVtjänster i ett bredbandsnät utan att belasta - 7 -

8 gemensamma länkar i nätet. Det är således viktigt att den aktiva utrustningen i ett stadsnät kan hantera multicast effektivt i de topologier nätet byggs i. Övriga tjänster kan över ett IP nät lätt och säkert introduceras om nätet från början är byggt för att stödja 3 Play tjänster. Givetvis så måste nätet kunna prioritera tal och video/tv före surf och fildelnings trafik. Idag sker också mycket utveckling inom TV-området där många tjänsteleverantörer vill börja leverera TV via Internet. De så kallade play-tjänsterna har ju blivit mycket vanliga idag och vi kommer sannolikt att få se en uppsjö nya tjänster, inklusive rena TV-utsändningar, bli allt vanligare att sändas via Internet-tjänsten. Exempel på detta är AppleTV, GoogleTV m.fl. Dessa tjänster kan ställa ytterligare krav för leveranskvalitet som utrustning från Cisco är bättre lämpad än någon annan att hantera. 4.2 Säkerhet för nätägare, tjänsteleverantörer och slutkunder Säkerheten i bredbandsnät är mycket viktigt att man tänker på när man bygger sitt stadsnät. Säkerhet kan vara många olika saker vilket lätt kan göra att man har svårt att hålla isär allt och att inte missa någonting. Oftast kan man bryta ner säkerhetsdiskussionen i tre delar; säkerhet för nätägaren, säkerhet för tjänsteleverantörerna och säkerhet för slutkunderna. Kraven från dessa tre olika grupper är väldigt olika. En kort sammanställning på några av dessa krav som nätet måste kunna tillhandahålla kan se ut som nedan: Säkerhet för nätägare: SSH inloggning till nätelement, Skydd för DOS attacker som mac-adress overflow och spanning-tree interuption, DHCP server spoofing, ARP spoofing, IP hi-jacking, att alltid kunna vet vem som gjort vad och när (spårbarhet), kundseparering, hastighetsbegränsning av bandbredden, QoS för tjänstekvalitet mm Säkerhet för tjänsteleverantörer: Endast kunder som betalt för en tjänst skall kunna få tillgång till den, Ej distribuera TV-kanaler ut på kundportar som ej betalar för att helt stoppa möjligheten för sk piratkort, tillgång till loggar för spårbarhet, QoS för tjänstekvalitet mm Säkerhet för slutkunder: Virus, trojaner, intrång, avlyssning, identitetsstöld, mm. Vissa säkerhetsskydd för slutkunderna är ej nånting nätet tillhandahåller, men man bör se till att ha bra instruktioner för hur slutanvändare kan och bör uppdatera sina PC:s, samt ge tips på programvaror som kan ge användarna extra skydd. Cisco är certifierade enligt SSNf:s krav på säkra accessnät, SKA/SEC, version 3.0 och 3.1 och vi kommer fortlöpande att certifiera nytillkommen hård och mjukvara. Cisco är ledande inom säkerhetsområdet och kunder kan vara trygga med att våra produkter, tjänster och framför allt vår support alltid är världsledande

9 4.3 Provisionering, partners Att på ett enkelt och snabbt sätt kunna provisionera nya kunder i ett bredbandsnät är ofta mycket viktigt för att kunna få lönsamhet och locka nya tjänsteleverantörer till nätet. Ett sätt som vi förespråkar är att alla accessportar vid installation görs aktiva och ansluts till ett datasegment, VLAN, där man endast når en registrerings server. Denna server presenterar de olika tjänster och tjänsteleverantörer som finns i stadsnätet och ger kunderna möjlighet att själv aktivera de tjänster de vill ha. Detta gör att det är enkelt att få aktiva kunder och att ingen handpåläggning behöver göras för kundaktivering. För att göra detta krävs att nätelementen följer standarder för konfigurering och managering. Cisco har valt att använda öppna och standardiserade protokoll i sina switchar och routrar för att kunna supporta provisioneringssystem från flera leverantörer. Några av våra svenska partners vars provisioneringssystem stödjer att provisionera Ciscos switchar och routrar är Netadmin, PacketFront (BECS), COS och Labs2. Dessa partners stödjer våra funktioner och möjligheter för att bygga säkra, öppna och oberoende bredbandsnät. Vi samarbetar fortlöpande med bl.a. ovanstående leverantörer för att tillse att nytillkommen hård- och mjukvara snabbt och korrekt integreras i provisioneringssystemen. Det finns även internationella partners som har färdiga system för provisionering. 4.4 Övriga tjänster Ett stadsnät byggt på Ciscos utrustning är det bästa valet för dagens tjänster såsom beskrivna ovan, samt allt annat som man kan göra med en bredbandsanslutning. Idag ägnar både ungdomar och vuxna mycket tid åt Facebook, Youtube, onlinespel, Wikipedia, SVT Play mm och Internet är väl idag närmast att betrakta som en självklarhet i varje hem som familjen även behöver i sitt dagliga liv t.ex. när man ska betala räkningar, boka resor mm

10 I media diskuteras mycket om kommande tjänster för bredbandsnät och bygger man grunden rätt så är man säker på att kunna ge sina kunder tillgång till nya tjänster, med än mer avancerade krav, när kraven kommer och kunderna efterfrågar dem. Då t.ex. 3D-TV, huslarm, fastighetsstyrning mm kanske är dominerande om några år och med ökande bandbreddskrav men även kraftigt ökande tillgänglighetskrav då bredbandsförbindelsen är allt mer viktig så är det extremt viktigt att välja en leverantör som inte bara är i framkant på tekniken utan även är garanterat trygg och har produkter som är stabila, långlivade och har en support av världsklass

11 5: Nättopologi 5.1 Fiber hela vägen in i bostaden Den tänkta nätaccessen sker oftast via Single Mode (SM) fiber hela vägen in i bostaden. Att använda bi-dir transceiver teknik (även kallad BX-teknik) gör att man sparar in fysiska fibrer i lösningen. Cisco s switchprodukter stödjer standarderna 1000BASE-BX10-D och 1000BASE-BX10-U för så kallad single strand on single mode fiber installationer. Denna standard använder singlemode fiber och når upp till 10km. Naturligtvis kan även andra teknologier för fibertransport användas såsom tvåtråds singlemode och multimode (MM) tranceivers om så önskas. Det går oftast att blanda många typer av 100 Mbps och 1 Gbps tranceivers i Cisco s switchar för en smidig övergång mot Gb Ethernet i befintliga nät. 5.2 Fördelar och nackdelar Fördelar med SM fiber jämfört med MM fiber hela vägen är längre räckvidd, framtida accesshastigheter mm. Då man med fiber kan koncentrera fler användarportar i samma koncentrationspunkt så kan de operationella kostnaderna hållas ner, och tillgängligheten kan ökas då redundant kraft lättare kan erbjudas, samt att själva lokalen där aktiv utrustning placeras kan få en bättre miljö (fukt, kyla, osv)

12 Användarportar är separerade och säkra Tjänsteleverantörer kommunicerar med provisioneringssystemet IPTV 1 IPTV Internet 1 Internet 1 Internet IPtelefoni 1 Iptelefoni Provisioneringssystem Hushåll Access Aggregation Core Tjänsteleverantörer Tjänsteneutralt, öppet nätverk Tjänster 5.3 Kopparaccess I vissa fastigheter kommer fastighetsägaren att redan ha dragit CAT5/6-kablage eller så föredras det av andra skäl att ansluta användaren med koppar. Givetvis är detta ett fullt användbart alternativ i nuläget men man sätter därmed en begränsning i hur hög anslutningshastighet användaren kan uppnå (1 Gbps idag) samt det är svårare att tillhandahålla ett analogt TV-utbud. Dock så kan det vara en fördel ur ett totalkostnadsperspektiv att ansluta fiber till fastigheten (FTTB Fibre to the building) och i fastigheten använda kopparkabel. Notera att avståndet för kopparaccess med CAT5/6-kablage är begränsat till 90 m från koncentrationspunkt till användare. 5.3 Redundans i nätelement För att uppnå maximal tillgänglighet kan aktiv utrustning byggas med redundans. Strömaggregat är det som oftast byggs med redundans, men även Supervisor-moduler i chassiebaserade switchar kan göras redundanta. Vad man väljer är oftast beroende av hur många användare som drabbas vid ett eventuellt fel. Kärnan (Core-delen) av nätet bör byggas redundant, antingen i form av fysiskt redundanta switchar/routrar eller med redundanta strömaggregat och Supervisormoduler. 5.4 Datahastigheter i Core nätet Eftersom Core-delen av nätet transporterar data från väldigt många kunder samtidigt så är det viktigt att Core kan och orkar ta hand om all trafik. Aktiv utrustning i Core

13 ska kunna supporta interface med hastigheten 10GE för att kunna transportera framtida datamängder utan att bli flaskhalsar. Utrustning i Core bör även vara kapabel för 100 GE. Om man behöver 10GE från dag ett eller nöjer sig med 1GE länkar eller multipla bundlade 1GE länkar beror på hur många kunder nätet har i början och hur tjänsterna är byggda samt vilken budget man har. 5.5 Funktionalitetskrav i nätelementen Det är viktigt att nätet har funktioner för att hantera spårbarhet av kunder, säkerhet mellan kunder (pvlan, pacl), MiM (man in the middle) skydd (DAI), IP-hijacking skydd (IPSG), effektiv mulicast distribution för ringar (MVR), möjlighet till multicast filtrering (igmp filters), skydd för DOS attacker (port security), säker inloggning för administration (ssh), hastighetsbegränsning på kund portar (policing/shaping), QoS för tjänstekvalitet, mm mm. En allt viktigare aspekt är stöd för säkerhet för IPv6. Ciscos koncept för säkerhet för IPv6 kallas FHS (First Hop Security) och vår utrustning klarar självklart alla SKA/SEC-krav. En mycket viktig sak att betrakta utöver säkerhet är att det är enkelt att felsöka när någonting går fel. I ett så stort nät som ett stadsnät så kommer det att uppstå situationer då det är olika problem i nätet. I alla Ciscos produkter är möjligheterna till debug mycket stora och extremt uppskattade av tekniker. I utvalda produkter finns möjlighet att t.o.m. utföra paketfångst med hjälp av det populära programmet Wireshark direkt i switchen! Några exempel på ytterligare funktioner som är extremt värdefulla: MediaTrace - Möjlighet att skicka riktig mediatrafik genom nätet och spåra var det går fel. EEM - Embedded Event Manager ett extremt kraftfullt scriptspråk baserat på TCL NetFlow Möjlighet att mäta trafik av olika typer. ISSU In Service Software Update Uppdatera programvaran under drift. StackPower och Rolling Upgrade Stackade produkter kan dela kraft och uppdateras med minimala avbrott. MacSec Kryptering av trafik mellan switchar

14 5.6 Designförslag - Hårdvara En lämplig design för ett fiberbaserat nät är att dela in nätet i tre nivåer: Access som ansluter kunder Aggregation som aggregerar access-switchar för vidare anslutning till Core Core som samlar anslutningar från aggregations-switchar och ansluter till tjänsteleverantörer. Stadsdelsnod 1 Catalyst Cat 4500 Huvudnod ASR9k IPTV 1 IPTV En Fibernod skalar från 24 till 400 kundanslutningar per access-switch. ASR9k Internet 1 Internet 1 Internet Stadsdelsnod N Cat 4500 IPtelefoni 1 Iptelefoni En stadsdelsaggregator skalar upp till 96 x 10GE En huvudnod kan aggregera upp till 360 dubbelanslutna stadsdelar med 10GE och även ha multipla 100 GE-portar. Mindre nät kan möjligen hoppa över aggregationslagret och koppla access-switcharna direkt till corenoder som även tjänstgör som aggregeringsnoder. Lämpliga produkter i Access för fiberanslutning är Catalyst 4500 eller Catalyst 3750X beroende på storleken på fiberkoncentrationspunkterna. Catalyst 4500 och Catalyst 3750X har alla de interfacetyper som idag efterfrågas av marknaden, både för enkelfiber (BX), dubbelfiber eller 10/100/1000 koppar (Base-T). De har även support för alla de säkerhetsfunktioner inklusive spårbarhet som krävs i ett bredbandsnät. Catalyst 4500 finns i olika storlekar och kan ansluta upp till 400 användarportar per chassie och ända upp till 1600 fiberportar per rack! Catalyst 4500 finns i fyra olika varianter från 3 till 10 kortplatser för fiber och/eller kopparaccess och kan bestyckas med redundanta kraftaggregat och supervisormoduler. Catalyst 3750X finns i fem olika modeller för fiber och kopparanslutning med multipla 10GE upplänkar. Båda produkterna kan fås med GE eller 10GE upplänkar

15 I de fall en fastighetsägare redan har installerat kopparbaserat Ethernet kablage (Cat 5/6) i fastigheten så kan switchar ur Catalyst 3560X eller Catalyst 2960S serierna komma ifråga beroende på kravbilden. För mer avancerade nät med t.ex. företagsanslutningar är ME3600X ett intressant alternativ. ME3600X har stor MPLS/VPLS-funktionalitet och finns både i koppar och fiberbaserade modeller. En produkt som används väldigt mycket i befintliga stadsnät är ME3400G. ME3400G finns i tre modeller: 24 ports 10/100 plus två SFP upplänk, 12 port dual purpose (SFP och 10/100/1000) plus fyra SFP upplänk samt den intressanta tvåportars dual purpose plus två SFP upplänk som ofta används som avancerad CPE åt företagskunder. I Aggregation kan, beroende på behoven, t.ex. Catalyst 4500, Catalyst 4500X eller Catalyst 3750X användas för ren Ethernetaggregering. För stadsnät som behöver aggregera mycket 10GE på liten yta har vi just lanserat Catalyst 4500X. Catalyst 4500X är 1 RU (Rack Units, 4,445 cm) hög och har upp till 40 SFP+ 1/10GE portar samt det kommer snart möjlighet att ha två 40 Gbps upplänkar. För det mer avancerade nätet, måhända med företagsanslutningar där MPLS kan underlätta, är ME3600X eller ME3800X lämpliga produkter i aggregation. Core i dagens stadsnät är mycket ofta baserade på Catalyst 6500 eller Cisco Catalyst 6500 och Cisco 7600 är utmärkta, extremt kompetenta plattformar som vi varmt rekommenderat under många år. Idag med den funktionalitet och kapacitet som behövs i ett Core så är vår framtidssäkraste rekommendation att använda Cisco ASR9000. ASR9000 är baserat på IOS XR som är en service providers förstaval med tanke på funktionalitet och robusthet. ASR9000 är givetvis möjlig att bygga fullständigt redundant och den finns idag i fyra chassiestorlekar från 2 RU upp till helt rack med 22 kortplatser. Cisco ASR9000 har idag full support för MPLS, Layer 2 VPN, Layer 3 VPN, Videotjänstsleverans samt mycket starka funktioner för att terminera och förändra VLANtaggar med hjälp av Cisco s EVC-teknologi (Ethernet Virtual Circuit), Hierarkisk QoS mm. En ASR9000 supportar 10 GE, 100 GE och är utmärkt förberedd att hantera dagens och morgondagens krav på en core-router. Ytterligare ett intressant koncept är Cisco nv Technology som knyter samman hela ditt nät som om det var en enda enhet. Cisco nv Technology är baserat på Cisco ASR9000 och den nya produkten ASR-9000v. ASR-9000v uppfattas som ett linjekort i en central ASR9000. ASR-9000v har 44 GE-portar plus fyra 10GE-portar för upplänk och är extremt kompakt med endast 1 RU i höjd och 23 cm djup. För mindre stadsnät räcker Catalyst 4500 till alldeles utmärkt som core om man kan klara sig utan MPLS. Catalyst 4500 kan skala upp till GE-portar per chassie

16 och den kan uppgraderas utan avbrott (ISSU In Service Software Upgrade) förutom att den kan bestyckas fullredundant. För CPE så har Cisco har en rad olika CPE produkter med koppar -och fiberbaserade WAN interface, 10/100/1000 Ethernet switchade LAN-portar med support för VLAN för tjänsteseparering. Ett exempel på avancerad CPE för företagsanslutning är två plus två-ports ME3400G. Tredjeparts CPE:er är självklart fullt supportade i E-FTTH lösningar från Cisco. Några exempel på CPE leverantörer vi sett fungera bra hos våra kunder är Genexis, Tilgin, Hexatronics, Allied Telesyn och Telsey. Flera av dessa kan integrera IP/Ethernet och CATV i samma enhet. 5.7 Designförslag Var göra QoS, säkerhet mm? Det finns olika sätt att säkerställa att all trafik kommer fram som kunderna förväntar sig och exakt hur man gör i sitt stadsnät är beroende bland annat på vilka tjänster man vill kunna erbjuda, vilka nätelement man använder och vilka egenskaper dessa nätelement har. Användarportar är separerade och säkra Tjänster kontrolleras och provisioneras centralt via BNG IPTV 1 IPTV Internet 1 Internet 1 Internet IPtelefoni 1 Iptelefoni Provisioneringssystem Hushåll Access Aggregation Core Tjänsteleverantörer Tjänsteneutralt, öppet nätverk Tjänster

17 Grundläggande ser vi två alternativ: Ett sätt är att skapa tjänsterna i nätelementen, ofta genom göra individuell QoS-konfiguration på kundportarna i access-switcharna. Ett annat sätt som blir allt vanligare är att man har en central funktion som gör all QoS, säkerhet, tjänstetilldelning mm. Vi kallar denna funktion BNG (Broadband Network Gateway) och vi skapar denna funktion centralt antingen i samma ASR9000 som används som central core/aggregering eller i separata ASR9000 mellan core och tjänsteleverantörerna. Det finns många fördelar med en BNG-lösning. T.ex. då tjänsteprovisionering, QoS, säkerhet mm kontrolleras centralt per användare så kan man enklare blanda utrustning ute i access med mindre hänsyn till varierande funktionalitet i nätelementen. BNG kontrolleras med hjälp av Radius. Radiusserver kan t.ex. vara Cisco CAR (Cisco Access Registrar), Cisco ACS eller någon av våra provisioneringspartners. En BNGlösning gör också att det är enklare att skapa eller förändra tjänster, övervaka och mäta utnyttjandegrad samt det förenklar både inkopplingen av tjänsteleverantörer och anpassning av provisioneringssystem. 6: EnergyWise - Ett bra miljöval Vi på Cisco är mycket stolta över vårt engagemang för miljön. Vi har det miljömässigt starkaste konceptet framför allt om man betraktar förbrukning per prestanda. Dels har vi konstruerat de energisnålaste komponenterna som finns för nätverksutrustning, dels har utrustningen möjlighet att stänga ner delar som inte används för att spara ytterligare energi. Detta ger omedelbart besparingar i form av lägre elräkningar. T.o.m. våra mindre produkter såsom Catalyst 2960S kan ha så låg förbrukning som 1W per GE-port. Vårt miljöengagemang beskrivs ingående under namnet EnergyWise. 7: Kundexempel I Sverige har vi en mängd olika kundexempel som alla kallar sig för Stadsnät, Bredbandsnät, Bostadsnät, Kommunnät etc. Den gemensamma nämnaren för samtliga är att man förmedlar någon form av IP-tjänst till en slutanvändare. I stort sätt alla nät har olika krav och förutsättningar för att skapa sitt nät. I vissa fall är man både en tjänsteleverantör och kommunikationsoperatör. I andra fall är man en oberoende kommunikationsoperatör som förmedlar andra tjänsteleverantörers tjänst igenom sitt nät. Cisco samarbetar med många olika partners i Sverige och vi hjälper gärna till att förmedla kontakt med de partners som vi har goda erfarenheter av att samarbeta med när det gäller stadsnät

18 Nedan redovisar vi ett antal kunder som använder Cisco utrustning för att bygga sina lösningar, beroende på förutsättningar enligt ovan ser dom olika ut. En del har byggt ringstrukturer och andra stjärnnät. Några har provisioningsverktyg, andra inte. Stadsnät Powered by Cisco Nationella Operatörer Lunet UmeNet Bostaden, Umeå Skellefteå Kraft Exempel i Norra Sverige Gävle Energi Telecom3 Borlänge Energi Eskilstuna Energi & Miljö Mälarenergi Stadsnät (core) Gästabudsstaden Bredband2 MKB Fastigheter Teleservice Skåne Exempel i Mellersta Sverige Strängnäs Energi Gothnet Göteborg Exempel i Södra Sverige Gotlands Energi, GEAB Öresundskraft (core) Vi hoppas att denna information motsvarat era förväntningar och ser fram emot ett fortsatt samarbete. Med vänliga hälsningar Cisco Systems i Sverige genom Janne Östling, Systemingenjör, Stadsnät

19 8: Länkar Nedan finns länkar till några av de produkter som nämnts i texten ovan: ASR9000: BNG: CAR: Catalyst 4500: Catalyst 4500X: Catalyst 3750X: Catalyst 3560X: Catalyst 2960S: ME3400G: ME3600X: Miljö: Services: Cisco Sverige V