Case · Logistiek

Laag-2-koppeling voor de servermigratie van Jan de Rijk Logistics

Jan de Rijk Logistics verhuisde servers van het hoofdkantoor in Roosendaal naar een virtualisatieplatform in een datacenter. 020 ICT verzorgde de laag-2-koppeling daartussen: Q-in-Q over een DWDM-kanaal naar een Juniper MX204 in Amsterdam. Toen een deel van de servers elkaar niet goed bereikte, vond 020 ICT samen met de betrokken IT-partners de oorzaak en werd het probleem opgelost.

Opdrachtgever
Jan de Rijk Logistics (via Services2xs)
Periode
2021 – 2022
Rol
Ontwerp en configuratie van de koppeling, netwerkonderzoek
Techniek
Glasvezel, DWDM, 10G, Q-in-Q, VLAN-mapping, Juniper MX204 (bridge-domeinen), packet captures, DHCP-relay

Situatie

Jan de Rijk Logistics wilde servers van het hoofdkantoor in Roosendaal overzetten naar een virtualisatieplatform bij een hostingpartij in een datacenter. Tijdens die overgang moesten beide kanten in dezelfde netwerken (VLAN's) zitten, zodat servers konden verhuizen zonder van adres te veranderen. Daarvoor was een laag-2-koppeling nodig tussen het hoofdkantoor en het datacenter.

Aanpak

In 2021 is een nieuwe glasvezelverbinding naar het hoofdkantoor aangelegd, met een 10G-optiek en een cross-connect op het demarcatiepunt in een datacenter in Amsterdam. Over een DWDM-kanaal loopt het verkeer als Q-in-Q naar een Juniper MX204. Daar krijgt elk VLAN een eigen bridge-domein, en worden de VLAN's van het hoofdkantoor gekoppeld aan die van de hostingpartij (VLAN-mapping).

In november 2021 bleek dat een deel van de servers aan de datacenterkant servers in Roosendaal niet goed bereikte, en dat servers in één VLAN geen adres kregen via DHCP. Omdat er meerdere partijen bij de keten betrokken waren, is een gezamenlijke sessie belegd met alle IT-partners. 020 ICT maakte packet captures op het demarcatiepunt, vergeleek per VLAN de MAC-tabellen en testte per VLAN DHCP, ARP en ping. De configuratie van de koppeling werd volledig gedeeld met de andere partijen. Zo werd de keten stap voor stap uitgesloten, werd de oorzaak gevonden en werd het probleem opgelost.

Tijdens de migratie leverde 020 ICT metingen van het verkeer per VLAN, zodat Jan de Rijk kon zien wat er over de koppeling ging; op piekmomenten was dat circa 260/140 Mbit/s. Na de migratie zijn de tijdelijke VLAN's in augustus 2022 in overleg opgeruimd, eerst op de core-switch van Jan de Rijk en daarna op de laag-2-koppeling.

Hoofdkantoor Roosendaal core-switch servers en DHCP VLAN's per toepassing glas DWDM-kanaal nieuwe glasvezelverbinding 10G · Q-in-Q Juniper MX204 datacenter Amsterdam bridge-domein per VLAN VLAN-mapping Virtualisatieplatform bij de hostingpartij dezelfde VLAN's aan beide kanten (stretched VLAN's) Onderzoek, samen met de betrokken IT-partners Packet captures op het demarcatiepunt MAC-tabellen per VLAN wat wordt waar geleerd Tests per VLAN DHCP, ARP en ping
De laag-2-koppeling tussen het hoofdkantoor en het datacenter, en de drie stappen waarmee het netwerkprobleem samen met de IT-partners is ontleed.

Wat er is gebouwd

  • Een nieuwe glasvezelverbinding naar het hoofdkantoor, met een cross-connect op het demarcatiepunt in Amsterdam.
  • Een DWDM-kanaal van 10G met Q-in-Q naar een Juniper MX204.
  • Een bridge-domein per VLAN en VLAN-mapping naar het platform van de hostingpartij.
  • Metingen van het verkeer per VLAN tijdens de migratie.
  • Het gecontroleerd opruimen van de tijdelijke VLAN's na de migratie (augustus 2022).

Resultaat

  • De oorzaak van het netwerkprobleem is gevonden en het probleem is opgelost.
  • Servers konden met behoud van hun netwerk van Roosendaal naar het datacenter verhuizen.
  • Na de migratie zijn de tijdelijke koppelingen netjes opgeruimd.

Wat dit voor u betekent

Loopt een netwerkprobleem vast tussen meerdere partijen? 020 ICT onderzoekt de keten laag voor laag, met metingen en packet captures in plaats van aannames, deelt de eigen configuratie open en werkt samen met de andere partijen naar de oorzaak toe.

Meer over deze dienst: Glasvezel, DWDM en datacenterverbindingen