KPMG Wan to Lan (3)

Wan to Lan

Application of DWDM technology in the network of KPMG NL

15 May 2012

© [year] [legal member firm name], registered with the trade register in [country] under number [number], is a subsidiary of KPMG Europe LLP and a member firm of the KPMG network of independent member firms affiliated with KPMG International Cooperative (‘KPMG International’), a Swiss entity. All rights reserved. Printed in [country]. The KPMG name, logo and ‘cutting through complexity’ are registered trademarks of KPMG International. 2

Inleiding

What are the alternatives for business critical / datacenter networks? How to utilize the potential of the growing fiber network potential and DWDM technology.

In this session carel Nederveen, CTO of KPMG NL, and Ed Zalmstra, director MRV Benelux, will present the value of this technology and how KPMG deployed this technology.

De titel is eigenlijk de business case:

Maak van het Wan een Lan en alle technologie barrieres verdwijnen waardoor investeringen kunnen worden verlegd naar het data center en centrale voorzieningen.


Onze historie

De vier letters staan voor de grondleggers

Oorsprong 1917; huidige organisatie is ontstaan in 1987

Klynveld Peat Marwi

ckGoerdeler


Ons speelveld

■ KPMG biedt dienstverlening op het gebied van audit, tax en advisory.

■ We werken voor een brede groep opdrachtgevers: grote (inter)nationale ondernemingen, middelgrote bedrijven, non-profitorganisaties en overheden.

■ De ingewikkelde problematiek van onze cliënten vraagt om een multidisciplinaire aanpak die helpt orde te scheppen in de complexiteit en kansen waar te nemen.

■ Onze professionals blinken uit in hun eigen specialisme, maar werken tegelijkertijd nauw samen om zo de toegevoegde waarde te bieden die onze cliënten helpt om hun doelen te realiseren.


Ons onderscheidend vermogen

Compromisloze kwaliteitEr is maar één KPMG-ambitie op dit gebied en dat is het bieden van topkwaliteit.

Uitstekende professionalsPermanente aandacht voor en investering in persoonlijke en zakelijke ontwikkeling

van onze medewerkers brengt uitstekende en toegewijde professionals voort.

Diepgaande markten segmentkennisWij investeren onverminderd in onze kennis van markten en marktsegmenten.

Permanente innovatieNieuwe wet- en regelgeving, marktomstandigheden en veranderende behoeften

vragen om een constante innovatie van diensten en processen.


The KPMG Difference

Wij maken vooral het verschil als het om de inzet van onze mensen gaat bij het omgaan met complexe vraagstukken in de markt en bij onze cliënten zelf.

Kort gezegd komt het verschil dat KPMG maakt, The KPMG Difference, neer op:

High performing people cutting through complexity


Netwerk vernieuwing

Aanleiding voor de verandering in het netwerk:

KPMG heeft bijna al haar applicaties en data binnen 2 data centers ondergebracht tussen 2005 en 2007. Deze data centers fungeren logischerwijze als één data center. Beide draaien een separate work load en kunnen in geval van uitval van een data center de werkzaamheden van de ander overnemen.

Stap 1 binnen het netwerk vernieuwings programma is nu voltooid waarbij alle kantoren van KPMG nu voldoen aan de laatste standaarden op het gebied van netwerk.

Stap 2, de uitrol van het nieuwe landelijk netwerk. Contract liep af.

Stap 3, de benodigde netwerk aanpassingen nodig in het data center.


Netwerk vernieuwing – voordelen

Deze aanpassingen in het data center netwerk leveren het volgende op:

• Het kunnen aansluiten van de kantoren binnen het nieuwe wide area network op de beide data center locaties.

• Het kunnen aansluiten van de nieuwe storage. De huidige storage voldoet niet meer aan de functionele en performance eisen en zit ook letterlijk vol zodat we de vraag naar meer storage niet meer kunnen honoreren.

• Het zeer sterk beperken van de risico’s op gedeeltelijke dan wel volledige uitval van de data centers

• Het op orde krijgen van de gevraagde performance en capaciteit van het netwerk voor nu en de komende jaren.

• Het netwerk ten behoeve van gasten (het guest network) zoals in Amstelveen beschikbaar te kunnen uitrollen naar de rest van de kantoren.

• Het netwerk ten behoeve van mobile devices uit te kunnen rollen naar alle kantoren buiten Amstelveen. Denk hierbij aan SYD en WiFi ondersteuning in de kantoren zodat de gebruikers geen kostbare 3G data verbruiken.

• Het consolideren van alle servers en andere infrastructuur die nu nog op de kantoren aanwezig is waardoor kosten worden bespaard.

• Het voldoen aan de beleidseisen op het gebied van separatie tussen groepen gebruikers en applicaties op het netwerk.


IT infrastructuur Principes

Alles is IP gebaseerd, van de deursensoren tot de storage controllers

Alle IT voorzieningen worden vanuit het DC geleverd. Lokaal zijn alleen printers en gebouwbeheersystemen aanwezig.

Er zijn geen single point of failures.

Alle apparatuur wordt aktief gebruikt, er is geen passieve standby.

Er zijn geen onderhouds windows. Infrastructuur services zijn altijd op.

Geen verspilling van energie en ruimte.


Cijfers en feiten

14 Kantoren

3850 medewerkers, bijna allemaal mobiel

Telefonie omgeving is een mix van Avaya, Microsoft OCS, Mobile. Connecties naar publieke net via SIP Trunking. Bekijken de mogelijkheid van “mobile endpoints only” and cloud based services.

LAN gebaseerd op Cisco (Nexus en 6500 based switching)

WLan gebaseerd op Aruba (2 centrale controllers plus 1100 access points)

2 External Data Centres, beide met een verschillende workload en in geval van storing kunnen ze de volledig load individueel aan.

WAN is glas, dark fiber met DWDM. KPN/Huawei, EuroFiber (dark fiber) met MRV DWDM apparatuur


Waarom DWDM

Laatste fase van een totaal netwerk herontwerp gestart in 2007:

Kantoren: bekabeling, Lan, Wlan, IPT telefonie.

WAN: geen WAN maar LAN, DWDM gebaseerd netwerk, ster topologie, 2 gescheiden paden tussen dc en kantoor. 1, 2 of 10 Gbps, geringe latency ( < 3 ms). DWDM werd als technolgogie door de service provider aangeboden.

De verbindingen tussen de DC locaties was CWDM. We hadden meer bandbreedte nodig dan deze aankonden en de Cisco Nexus 5000 switches hadden geen CWDM ondersteuning. Daarom is de beslissing genomen om hiervoor DWDM in te zetten.


Onze bevindingen (1)

Cisco had geen betaalbare apparatuur voor de enterprise markt

Compleet onbekende markt voor ons met vele leveranciers

Die leveranciers breiden de onderkant van hun portfolio uit van de telco/wholesale markt naar de enterprise markt.

Nog steeds relatief duur


Oplossing

We hebben aan drie leveranciers een oplossing gevraagd. Alle drie voldeden aan de vereisten maar MRV kwam er uiteindelijk uit als winnaar vanwege:

De presales kwaliteit (en de QI ICT post sales bleek achteraf ook goed)

De flexibele technologie in een hele kleine form factor (voor ons een belangrijke eis)

De prijs

De 1ste poging tot implementatie mislukte

De Brocade Fibre Channel switches moesten getuned worden voor de lengte van het lichtpad. (we moesten 10 keer de lengte opgeven…)

Na deze correctie in de 2e poging geen enkel probleem meer.


Eisen en wensen

Verbinding tussen Schiphol DC en Slotervaart DC

Twee gescheiden fiber paren

< 30 km

G.652 met 0,25db/km demping (~7.5 dB)

Services

3 x 10 Gigabit Ethernet

1 x Gigabit Ethernet

4 x FibreChannel 2G

Access interface Multimode850 nm

8 kanaalsmultiplexer

Redundante oplossing

Service kanaal voor management


Volledig redundante oplossing

Gigabit Ethernet en FibreChannel 2G worden middels een multi-protocolmuxponderover één 10 Gigabit link getransporteerd

10 Gigabit Ethernet wordt middels een dualtransponder getransporteerd

Volledig gescheiden redundantie

Twee chassis per locatie

Identieke configuratie per chassis

Redundante AC power supplies

In-bandmanagement via service channel

8 kanaalsmux/demux


Ontwerp


Apparatuur schema

LD800P chassis-19” breed, 4,5U hoog, 30 cm diep

- Alle aansluitingen vanaf de voorzijde- Zeer hoge TEEER rating

- Laag energie verbruik


In het echt


Het Data Center Netwerk


Core design


Fiber koppelingen


conclusie

Hoe heeft het ons nu geholpen:

■ Goedkope en stabiele oplossing. 10 keer de bandbreedte tegen de helft van de kosten

■ Helpt ons bij het migreren van Fiber Channel naar IP gebaseerde storage zonder verdere investering.

■ Makkelijke “fire and forget” oplossing. We hebben breakfix en een initiele setup nodig maar we zullen er waarschijnlijk nooit meer naar (hoeven) kijken na de Fibre Channel upgrade.

Thank you

Presentation by Carel Nederveen

Documents

KPMG Wan to Lan (3)