Vurdering av hyllevare teknologi for implementasjon av Traffic enginering i militære nett

Abstract

Forsvarets taktiske nett vil i fremtiden måtte støtte svært mange ulike applikasjoner. I tillegg vil det være en enorm etterspørsel etter båndbredde. Båndbredden må videre tilordnes dynamisk gitt av endringene i de aksjonene Forsvaret er de del av. En dynamisk pakke basert nettverksteknologi er godt egent til å integrere ulike applikasjoner, dynamisk tilordne resurser og prioriter mellom ulike applikasjoner.

Denne rapporten omhandler bruken av sivil hyllevare, med IP teknologi, i strategiske og taktiske nett. Taktiske nett er basert på radioteknologi som gir betydelig lavere båndbredde enn optiske nett. Rutere som ble brukt i denne oppgaven er relativt små i ytelse og fysisk størrelse. Det gjør at disse ruterne lett kan fraktes rundt og plasseres ut i flyttbare taktisk nett. Strategiske nett er større statiske nettverk som forsvarets landsdekkende InterLAN.

I denne oppgaven ble det brukt Cisco 2651 rutere. Ved funksjonstester og litteratur studie av Cisco dokumentasjon kom det frem at små rutere ikke innehar all den teknologi som kreves i et autonomt taktisk nett. Med tanke på fremtidig IP telefoni i hele forsvarets nett har ikke disse ruteren støtte for Fast reroute. Fast reroute finnes på større rutere fra Cisco 7200 serien med POS/SDH grensesnitt. Ruterne hadde heller ikke støtte for Dual pool båndbredde, som kunne utnyttet båndbredden bedre. Men de hadde støtte for MPLS og DIFFServ. Tester viste at MPLS kunne styre datatrafikk på flere effektive måter opp mot et taktisk militært nettverk. Dette er med på å forhindre flaskehalser, samt at gradert trafikk kan styres over dedikerte linker. Testet på MPLS sammen med DIFFServ viser at forskjellige typer trafikk kan styres og prioriteres forskjellig. I testoppsettet blir det differensiert mellom trafikkgenerator trafikk og en videokonferanse trafikk. Ved bruk av DIFFServ fikk videokonferansen god kvalitet og stabilitet på overføringen. Fra den valgte leverandøren finnes det i dag ingen støtte for L-LSP. Derfor bruker DIFFServ utelukkende EXP feltet i MPLS headeren for å klassifisere data klasser. Med kun 3 bit i EXP feltet begrenses dermed antall trafikk klasser til 8. Med L-LSP kan dette økes der 8 dataklasser er for lite.

Oppgaven konkluderer med at små Cisco 2651 rutere i dag ikke har de nødvendige mekanismer for å overføre sanntidsapplikasjoner som IP telefoni. Raske nok teknologier for re-ruting av små maskenett finnes i dag ikke i små rutere. Kravene som er satt til forsinkelse på sanntidstrafikk er ca 60 millisekunder. Dette må finnes en løsning på før taktiske nett kan innføres fullt ut. IP telefoni er en del av det nye taktiske nettverket over IP. Utvikles det en løsning for dette kan små autonome, taktiske nettverk være fullverdige enheter som del av forsvarets nettverk. I store IP nettverk fungerer disse ruteren godt som aksessrutere. De øvrige implementasjonene av traffic engineerings mekanismene i MPLS og DIFFServ var godt egnet til bruk i både taktisk og strategiske militære nettverk.