Starlink PNI · warianty L2 i L3
Łączymy lokalizacje z siecią organizacji przez Starlink PNI – prywatną usługę w dwóch wariantach: PNI L2 (Ethernet) i PNI L3 (IP). Ruch z terminali trafia przez punkty styku do sieci organizacji, z pominięciem publicznego Internetu. Separację ruchu, punkty styku, parametry jakości i utrzymanie ustalamy dla konkretnego wariantu usługi.
Jak działa Starlink PNI
Zestaw Starlink w lokalizacji, transmisja przez satelity LEO do stacji naziemnej Starlink i światłowodem do punktu obecności (Point of Presence). Stamtąd dedykowany punkt styku przekazuje ruch do sieci organizacji – w wariancie PNI L2 (Ethernet) albo PNI L3 (IP). Tam, gdzie to upraszcza eksploatację, uruchamiamy na tej usłudze SD-WAN. Parametry i zakres ustalamy w projekcie i umowie.
Parametry usługi
Usługa przenosi VLAN-y i ruch IP organizacji według zasad ustalonych w umowie, a Starlink zapewnia zasięg tam, gdzie nie ma łączy naziemnych albo potrzebna jest niezależna ścieżka.
Obsługa VLAN, w tym QinQ – usługa przenosi segmentację organizacji między lokalizacjami.
Klasy ruchu dla głosu, wideo i systemów sterowania, spójne na całej ścieżce – w zakresie ustalonym w projekcie.
Dostępność, czasy reakcji i zasady eskalacji określone w umowie.
Usługa może być siecią podkładową dla usługi MPLS, którą organizacja już utrzymuje.
MTU większe niż standardowe 1500 bajtów pozwala przenieść sieć podkładową klienta bez fragmentacji. Wartość ustalamy dla wariantu usługi.
Nasze centra monitorowania sieci (NOC) nadzorują usługę i obsługują zgłoszenia przez całą dobę.
Warianty i zakres
Starlink zapewnia segment satelitarny, a my odpowiadamy za resztę usługi: projekt, separację ruchu, routing, punkty styku, monitoring i obsługę zgłoszeń.
Usługi punkt–punkt i punkt–wielopunkt, VLAN i QinQ, transparentne przenoszenie ruchu między lokalizacjami a siecią organizacji.
Routing, separacja przez VRF i integracja z istniejącą siecią VPN lub MPLS organizacji.
Starlink PNI L2/L3 z obsługą QoS – jako łącze podstawowe w lokalizacjach bez łączy naziemnych albo jako niezależna druga ścieżka do sieci organizacji.
Polityki ruchu i zarządzanie aplikacjami ponad usługą PNI – tam, gdzie to upraszcza eksploatację.
Fizyczny i logiczny styk w centrum danych lub sieci organizacji – dwa niezależne punkty styku dla usług o wysokich wymaganiach dostępności.
Testy przepustowości, opóźnień, jittera, MTU i przełączania ścieżek – udokumentowane w raporcie odbiorczym.
Architektura
Starlink PNI L2/L3 kończy się w kontrolowanych punktach styku – dwóch niezależnych, rozproszonych geograficznie i w pełni redundantnych lokalnie – z separacją ruchu i polityką QoS. W samej lokalizacji redundancję uzupełnia drugi terminal albo łącze zapasowe, które dołączamy przez SD-WAN.
Dwa niezależne, rozproszone geograficznie punkty styku
Jeden wspólny punkt styku byłby pojedynczym punktem awarii. Dlatego mamy dwa niezależne punkty styku, rozproszone geograficznie, a każdy z nich jest w pełni redundantny lokalnie. Gdy sieć organizacji jest podłączona do obu punktów styku, awaria jednego z nich – także całego ośrodka, w którym się znajduje – nie zatrzymuje usługi. Podłączenie do obu punktów, czasy przełączania i zakres redundancji zależą od wariantu usługi i konfiguracji po stronie organizacji – ustalamy je w projekcie i umowie, a sprawdzamy w testach odbiorczych.
Zakres odpowiedzialności
Granice odpowiedzialności zapisujemy w projekcie i umowie dla konkretnego wariantu usługi. Poniżej typowy podział.
Terminal i usługa satelitarna: segment satelitarny, stacje naziemne i sieć dostawcy do punktu styku.
Projekt usługi, konfiguracja, punkty styku i przekazanie ruchu do sieci organizacji, monitoring i obsługa zgłoszeń w NOC 24/7, w zakresie umowy.
Sieć wewnętrzna, urządzenia i aplikacje, polityka bezpieczeństwa oraz – jeśli nie ustalono inaczej – szyfrowanie ruchu.
Prywatna transmisja określa ścieżkę i separację ruchu. Wymagania szyfrowania ustalamy osobno, zgodnie z polityką bezpieczeństwa klienta – prywatna ścieżka nie oznacza automatycznie szyfrowania end-to-end.
Inżynieria szczegółów
Jakość prywatnej transmisji to suma drobnych decyzji: rozmiar ramek, narzut enkapsulacji, klasy ruchu, czasy przełączania. Każdą z nich dokumentujemy i weryfikujemy.
MTU większe niż standardowe 1500 bajtów oraz kontrola narzutu enkapsulacji (np. QinQ, tunele), aby przenieść sieć podkładową klienta bez fragmentacji.
VLAN, VRF i polityki dostępu – rozdzielenie usług produkcyjnych, OT, głosu i ruchu zarządzającego.
Klasy ruchu i priorytety dla głosu, wideo i systemów sterowania – spójne na całej ścieżce.
Dwa niezależne punkty styku, a w lokalizacji drugi terminal albo łącze zapasowe; czasy przełączania mierzone w testach.
Integracja z urządzeniami Cisco i innych producentów; zgodność potwierdzana w PoC przed wdrożeniem.
NOC 24/7: całodobowy nadzór, telemetria, alarmy i raporty jakości, uzgodnione z zespołem klienta.
Bezpieczeństwo przez dyskrecję
Topologia, lokalizacje węzłów, konfiguracje i parametry łączy to informacje, które w niepowołanych rękach ułatwiają atak. Dlatego na stronie opisujemy kompetencje i modele, a szczegóły udostępniamy wyłącznie w ramach projektu i umowy o poufności.
Proces
Lokalizacje, aplikacje, separacja, wymagania dotyczące dostępności i punktów styku.
Wariant PNI L2 lub L3, QoS, redundancja, punkty styku i integracja z siecią organizacji.
Testy interoperacyjności, MTU, opóźnień i przełączania w warunkach zbliżonych do produkcji.
Konfiguracja, migracja usług i koordynacja z zespołem sieciowym organizacji.
Raport z testów, dokumentacja powykonawcza i procedury eksploatacyjne.
Monitoring, obsługa zgłoszeń i rozwój usług według umowy.
PNI L2 przenosi ramki Ethernet: VLAN-y organizacji, w tym QinQ, trafiają do jej sieci bez zmian. PNI L3 przekazuje ruch IP, z routingiem i separacją przez VRF. Wariant dobieramy do architektury sieci organizacji i wymagań aplikacji.
W Starlink PNI ruch z terminali trafia do sieci organizacji przez prywatny punkt styku, bez przechodzenia przez publiczny Internet. VPN tuneluje ruch przez sieć publiczną. Różnice w trasie ruchu, SLA i bezpieczeństwie oceniamy dla konkretnego wariantu usługi.
Prywatna transmisja określa ścieżkę i separację ruchu, ale nie oznacza automatycznie szyfrowania end-to-end. Wymagania szyfrowania ustalamy osobno, zgodnie z polityką bezpieczeństwa organizacji.
Usługa kończy się w dwóch niezależnych, rozproszonych geograficznie punktach styku, z których każdy jest w pełni redundantny lokalnie. Ciągłość przy awarii jednego z nich wymaga podłączenia sieci organizacji do obu – ustalamy to w projekcie i umowie. W lokalizacji redundancję uzupełnia drugi terminal albo łącze zapasowe dołączone przez SD-WAN. Czasy przełączania mierzymy w testach odbiorczych, zamiast je zakładać.
Tak. Usługa jest objęta SLA – parametry, dostępność, czasy reakcji i zasady eskalacji określamy w umowie. Usługę nadzorują nasze centra monitorowania sieci (NOC 24/7).
Tak, w zależności od projektu: w wariancie PNI L2 (np. przekazanie VLAN-ów albo podkład dla MPLS klienta) lub PNI L3 (routing i separacja przez VRF). Zakres ustalamy wspólnie z zespołem sieciowym klienta.
Opisz lokalizacje, wymagania dotyczące separacji i redundancji oraz miejsce, w którym usługa ma się spotkać z siecią organizacji. Zaproponujemy wariant PNI L2 lub L3 i zakres usługi.
