21   Závěr

Zpráva o řešení výzkumného záměru Optická síť národního výzkumu a její nové aplikace, kterou jste právě dočetli, je tematicky rozdělena na dvě části. V první z nich se podrobně věnujeme výsledkům, kterých jsme dosáhli při řešení vlastního výzkumného záměru v průběhu roku 2008. Jednotlivé kapitoly odpovídají výsledkům aktivit, do nichž je výzkumný záměr vzhledem ke svému rozsahu rozdělen. Druhá část je stručným přehledem mezinárodních projektů a aktivit, tematicky navazujících na obsah výzkumného záměru.

V oblasti rozvoje páteřní sítě jsme pokračovali v rozšiřování DWDM systému, a to především za použití námi vyvinuté technologie CLA (CzechLight Amplifier). Tím se nám podařilo nejenom zvýšit spolehlivost a redundanci sítě CESNET2 jako celku, ale také využít výsledků našeho výzkumu a vývoje v praxi. Hovoříme-li o spolehlivosti a dostupnosti sítě, musíme zmínit také zahájení migrace centrálního uzlu v Praze do dvou fyzicky oddělených lokalit. Pražský uzel je dosud jediným bodem přítomnosti sítě CESNET2, kde dochází k propojení s dalšími sítěmi, ať už domácími či zahraničními, a je tedy slabým místem sítě z pohledu možného výpadku. Na úrovni IP/MPLS vrstvy sítě jsme nasadili do provozu terabitový směrovač s podporou logických směrovačů, IPoDWDM a 40 Gb/s rozhraními. Součástí nasazení terabitového směrovače byl i nový návrh implementace QoS v MPLS páteři sítě CESNET2, který zahrnuje restrukturalizaci tříd služeb pro IPv4 a IPv6 a unifikaci QoS konfigurací aktivních prvků.

Mezi služby sítě jsme také zařadili poskytování vyhrazených propojení (end-to-end nebo lambda služby), a to jak v národním, tak i v mezinárodním měřítku. Tyto služby nejsou využívány jen k přímému propojení výzkumných pracovišť, ale také k optimalizaci síťového provozu. Za průkopnický čin v této oblasti považujeme vytvoření vyhrazeného propojení o rychlosti 1 Gb/s do peeringového centra AMS-IX v nizozemském Amsterdamu s využitím služeb GÉANT2+. Zřízení tohoto propojení nám šetří nemalé náklady na zahraniční konektivitu.

Stejně jako v předchozích letech jsme pokračovali ve vývoji hardware pro vysokorychlostní sítě a to ve dvou základních směrech:

V prvním případě jsme se zaměřili vývoj dalších funkčních vzorků fotonických zařízení. Jedno z těchto zařízení, konkrétně CLM 4×4, bylo úspěšně použito při globální demonstraci optického multicastování videosignálu s vysokým rozlišením během 8th Annual Global LambdaGrid Workshop v Seattlu. Další zařízení pak byla úspěšně nasazena do provozu sítě CESNET2 a u jednoho typu (Modulární stavebnice zařízení pro optické zesilování signálu ramanovským vláknovým zesilovačem) jsme podali návrh na ochranu užitného vzoru a vynálezu u Úřadu průmyslového vlastnictví.

Druhá oblast je reprezentována především sondou pro sběr statistických dat o síťovém provozu FlowMon. V roce 2008 byl dokončen vývoj sondy s rozhraním 10GE a dva prototypy byly nasazeny v síti CESNET2. Další sondy s rozhraním 1GE byly pořízeny konsorciem projektu GN2 za účelem monitorování provozu v síti GÉANT2. Významnou součástí činnosti aktivity je původní výzkum a výchova vysokoškolských studentů v oblastech zpracování a klasifikace dat ve vysokorychlostních sítích, síťové bezpečnosti aj. Tři diplomové práce, které v rámci aktivity vznikly, získaly v roce 2008 významná ocenění v prestižních celostátních soutěžích.

Velkou pozornost jsme v průběhu roku tradičně věnovali vývoji nástrojů pro sledování stavu sítě a optimalizaci jejích výkonnostních charakteristik. Velmi zajímavým výsledkem v této oblasti je návrh autority časových razítek, která byla vytvořena ve spolupráci se skupinou zabývající se rozvojem AAI (autentizační a autorizační infrastruktura). Autorita časových razítek se v budoucnu stane součástí služeb poskytovaných novou certifikační autoritou budovanou v rámci české národní akademické federace identit eduID.cz.

Zprovoznění eduID.cz v prosinci 2008 předcházelo vytvoření a schválení povinné politiky, která definuje vzájemné vztahy mezi jednotlivými členy federace.

Na poli budování gridů jsme se v roce 2008 soustředili především na dokončení virtualizace MetaCentra, která bude umožňovat efektivnější práci s dostupnými zdroji a současně i nasazení nových služeb, zejména pak podporu paralelních výpočtů a interaktivní práci s uzly. Bylo také vytvořeno jedinečné prostředí, které přes celou republiku propojuje všechny zdroje MetaCentra de facto ethernetovou sítí. To umožňuje vytvářet a spouštět nezávislé virtuální clustery se zcela oddělenou síťovou infrastrukturou. Přístup k virtualizovanému prostředí je striktně autentizován s využitím principů Single Sign On a federativních konceptů. Výzkum byl v roce 2008 kromě virtualizace a bezpečnosti zaměřen také na oblast plánování využití virtualizované infrastruktury a dále na systémy monitorování složité gridové infrastruktury.

V oblasti přenosů multimediálního obsahu a především videa se technologie vyvíjejí směrem k přenosům s rozlišením minimálně HD. Zvládnutí těchto technologií společně s vývojem a nasazením podpůrných síťových nástrojů nám umožňuje demonstrovat nové možnosti spolupráce prostřednictvím sítí v takových oborech jako je medicína a nakonec i filmový průmysl. Na druhé straně, nezapomněli jsme ani na uživatele, kteří nevyžadují tak vysokou kvalitu obrazové informace a dávají přednost pohodlnému a rychlému spojení pro potřeby každodenní komunikace. Pro ně jsme intenzívně pracovali na dokončení signalizační infrastruktury zahrnující také MCU (Multi Conference Unit) pro vícebodová spojení.

Dodatečné zahrnutí problematiky řešení bezpečnostních incidentů do úkolů výzkumného záměru v roce 2005 se ukázalo jako velmi prozíravé, neboť metody odhalování těchto incidentů, jejich předcházení a také koordinované řešení problémů již vzniklých se dostávají do popředí zájmů poskytovatelů služeb v síti Internet. Na počátku roku 2008 byl bezpečnostní tým CESNET-CERTS v zemi jediným CSIRT týmem. Aby tento tým byl uznán i v zahraničí, vstoupili jsme již v roce 2007 do procesu ověření totožnosti, důvěryhodnosti a funkčnosti, který je nezbytný pro přijetí mezi akreditované evropské CSIRT týmy. Tento proces byl úspěšně završen akreditací našeho týmu v lednu roku 2008. Tým CESNET-CERTS je zaměřen na řešení problémů v autonomním systému sítě CESNET2, který pokrývá pouze akademickou obec. Podobné CSIRT týmy by měly být zřízeny v každé síti. Proto se naši řešitelé již od roku 2007 podílejí na vytvoření národního týmu CSIRT.CZ a to v rámci projektu podporovaném ministerstvem vnitra Kybernetické hrozby z hlediska bezpečnostních zájmů ČR.

V průběhu řešení výzkumného záměru se ukázalo, že v připojených organizacích lze nalézt skupiny uživatelů, které by byly schopny parametrů sítě národního výzkumu a také jejích pokročilých služeb velmi intenzivně využívat, avšak ne vždy k tomu mají vhodné podmínky. Rozhodli jsme se proto takovéto uživatele vyhledávat a spolupracovat s nimi na řešení problémů, které jim v nadstandardní síťové komunikaci brání. Příkladem jsou aplikace z medicínské oblasti, jež pracují s grafickými daty pořizovanými moderními snímacími přístroji v nemocnicích a aplikace z oblasti fyziky, které zpracovávají data vznikající v unikátních zařízeních. Stále více se také v síťových aplikacích uplatňují přenosy dat z modelování 3D obrazů v reálném čase, problematika virtuální reality a přenosu videosignálů ve vysokém rozlišení.

Významnou událostí roku 2008 bylo uspořádání druhého ročníku odborné mezinárodní konference CESNET 2008, která se konala ve dnech 25. a 26. září 2008 v Praze. Témata konference jsme tentokrát zvolili následovně:

Konferenci, které se zúčastnilo celkem 85 odborníků ze 14 zemí včetně Japonska, Tchajwanu a USA, zahájila první místopředsedkyně vládní Rady pro výzkum a vývoj PhDr. Miroslava Kopicová.

V roce 2008 se sdružení CESNET tradičně aktivně zapojilo do mezinárodní spolupráce v oblasti hledání nových technologií a metod pro spolupráci a komunikaci prostřednictvím síťových technologií. Sdružení CESNET je členem konsorcií celé řady mezinárodních projektů a aktivit (viz část II zprávy), přičemž na tomto místě zdůrazňujeme především účast na přípravě projektu GN3, práci v konsorciu EGEE-III, účast v projektu FEDERICA a zvláště pak převzetí koordinace projektu EGI_DS.

Výsledky výzkumného záměru uvedené do praxe, tedy především aplikované v síti CESNET2, umožňují sdružení CESNET poskytovat svým členům a dalším připojeným organizacím nadstandardní služby pro komunikaci a výzkumnou spolupráci v globálním měřítku a tím naplňovat základní poslání sdružení.

Věříme, že rok 2009 bude stejně úspěšný jako roky předchozí.

předchozí
obsah
následující
další weby:fond rozvojemetacentrumCzechLightpřenosyvideoservereduroameduID.cz