Tijdens het onderhoudswindow (05:00 – 07:00) van 24 december zal SURFnet een oefening uitvoeren, in het kader van ons continuïteitsplan. Hierbij zullen we één van onze twee core-routers uitzetten. Deze oefening zorgt voor resilienceverliess op uw SURFinternet verbinding en met deze e-mail willen we u hier over informeren.
Doel van de oefening
SURFnet heeft twee core-routers in Amsterdam die elkaar moeten kunnen vervangen bij calamiteiten. Met deze oefening willen we controleren dat deze redundantie ook werkt zoals we het hebben ontworpen. Dit is onderdeel van ons continuïteitsplan en hiermee simuleren we een situatie die ook echt kan voorkomen. De lessen die we hierbij leren zullen we – waar nodig – gebruiken om ons netwerk verder te verbeteren.
Wat gaan we exact doen?
Rond 05:00 zullen we de stroom naar Bob, de core-router op één van de twee core-locaties uitzetten. De overige apparatuur op deze core-locatie zal blijven draaien. Rond 06:00 zullen we de stroom weer inschakelen en de router herstarten. Dat zou ongeveer een half uur moeten duren, maar we houden er rekening mee hier een uur voor nodig te hebben.
Welke impact heeft dit?
Alle instellingen zullen merken dat de core-router down gaat, met resilienceverlies op de SURFinternet verbinding als impact. Instellingen op het SURFnet7 netwerk of instellingen die direct in Amsterdam op de core-router zijn aangesloten zullen de SURFinternet verbinding met deze router verliezen. Als dit de primaire aansluiting is, zal het verkeer overschakelen naar de andere core-router.
Instellingen op het SURFnet8 netwerk die niet direct op de core-routers zijn aangesloten, zullen een hik ervaren als verkeer naar het Internet wordt overgeschakeld naar de andere core-router. Zij zullen niet direct iets zien op de eigen koppelingen met SURFnet.
Wij zullen een week vooraf per e-mail met een regulier ticket informeren over de specifieke impact. Uiteraard zullen we in de afmelding van dit ticket ook melden hoe de oefening is verlopen.
Welke risico’s zijn er en hoe gaan we daar mee om?
Hoewel we deze oefening grondig hebben voorbereid en overtuigd zijn dat deze oefening veilig kan, zijn er uiteraard ook risico’s waar we rekening mee houden. Dit is ook de reden om de oefening op 24 december te houden, dan is de impact door de vakantieperiode relatief beperkt.
– Als grootste risico’s zien we dat hardware defect gaat en vervangen dient te worden. Hiervoor is een Field Engineer met alle benodigde spares op locatie aanwezig.
– Het andere risico is dat het down brengen van de core-router meer impact heeft dan verwacht (resilienceverlies). Als dat het geval is en niet snel te corrigeren is, dan is het mogelijk de oefening direct af te breken.
Vragen of opmerkingen?
Infrastructuur@windesheim of NOC@surfnet.nl