FUNET-yhdistys

Kokous maanantaina 6.10.2003 klo 10.00 -15.40.

Kokouspaikka: HY/ Teollisuuskatu 23, huone D509.

Kutsutut ja l�sn�olijat:

Lars Backstr�m, Helsingin yliopisto atk-osasto

Eino Savola, VTT

Kari Karlson, Ilmatieteen laitos

Ari Kek�l�inen, Pohjois-Savon ammattikorkeakoulu

Jukka Oraj�rvi, Oulun seudun ammattikorkeakoulu

Paavo Moilanen, Oulun yliopiston atk-keskus

Jaakko Riihimaa, Sein�joen ammattikorkeakoulu

Kristel Sarlin, Teknillinen korkeakoulu

Kuno �hrman, SHH

Niklas Sj�srt�m, �bo Akademi

Tuomo Myllynen, TaY, yliopistojen atk-keskusten p��sihteeri

Timo Pitk�ranta, Vaasan AMK

Asiantuntijat:

Markku Suvanen, Opetusministeri�

Markus Sadeniemi, CSC

Klaus Lindberg , CSC

Janne Kanner, CSC

Juha Oinonen, CSC

K�ytiin aluksi asialista l�pi, ja todettiin lis�yksen� verkon rakenne ja tietoturva kohtaan 9-l sek� aihe: �nic.funet.fi� kohtaan 3 (kuulumiset) . Lis�ksi vaihdettiin esityslistan kohtien 8. ja 9. j�rjestyst�.

1) Ty�valiokunnan puheenjohtajan ja sihteerin valitseminen

Puheenjohtajaksi valittiin Lars Backstr�m ja sihteeriksi Jaakko Riihimaa.

2) Ensi vuoden Funet-maksut (Sadeniemi)

Pekka Linna l�hett�nyt etuk�teen materiaalit. Kustannukset pysyv�t suunnilleen ennallaan. Nordunet halpenee budjetoidusta melko paljon, mutta on suunnilleen 2003 vuoden tasoa. Kotimaan kulut kasvavat jonkin verran.

maksut nousevat kuitenkin n. 8%, nousu johtuu siit�, ett� kuluneena kautena on sy�ty edellisvuoden s��st�j�. Yo:t kasvattaneet liikennem��ri��n suhteessa enemm�n kuin AMK:t.

Yhteenvetona todettiin, ett� joidenkin oalta korotukset voivat olla varsin reippaitakin, asuntolatoiminta n�ytt�isi olevan yksi syy t�llaisiin nousuihin. Nousujen ei pit�isi tulla kenellek��n yll�tyksen�, sill� niist� on informoitu etuk�teen.

Tekij�noikeudellisen materiaalin jakeluun tulee kiinnitt�� huomiota (niin ettei sit� ole jakelussa). On my�s mietitt�v�, miten tietoisuutta liikenteen kasvusta edelleen lis�t��n.

VPN-liikenteen k�sittelyyn liittyv� ehdotus p��tettiin k�sitell� kokouksen kohdassa 8.

3. Kuulumiset

Funet (Oinonen)

Funet verkkoa p�ivitet��n

Lokakuu: T320-asennus, Helsingin yliopisto, Nordunet-yhteys 2.5 � 10Gbit/s, Nordunet Cisco � Juniper. Suomen Ficix 622Mbit/s ATM siirtyy historiaan � GbE. uusi laitteisto melko isotehoinen -> l�mp� yms. asiat.

Marras-joulukuussa T320-asennus Otaniemeen, sijoituspaikassa huomioitaneen� CSC:n tuleva muutto. Lokakuussa muita pienempi� runkop�ivityksi�.

Soneran runkoyhteyssopimus p��ttyy

- irtisanotaan siten, ett� mahdollinen siirto kes�ll� 2004

- kotimaiset yhteydet saatava kasvatetuksi 10 GB:n. Kasvuluvut nyt hankalasti ennakoitavissa, tilap�iskapasiteettia pyrit��n hankkimaan puitesopimuksena (esim. Gridej� varten). Todenn�k�isesti menn��n usean toimittajan mallin suuntaan. Verkon valvontaa ei sidota yhteyshankintaan. Pohdittava my�s hankitaanko kapasiteettia vai kuitua, kuidun hankinnassa tarvitaan my�s VDM-osaamista. Olisi voitava vakuuttua siit�, ett� kilpailu toimii, jos operaattoriyhteisty�h�n l�hdet��n.

CSC muuttaa

Uusista tiloista on tehty sopimus. 2005 uudet tilat k�yt�ss�, silloin tapahtuu laitteistojen siirto. Ty�m��r� muutossa useita henkil�ty�vuosia.

Muut asiat

- EU:n rahoittamat DEISA-,GN2- ym. �Grid�-hankkeet, CSC eri tavoin mukaan

- IPv6-teht�v�t (6NET, Ficora, IETF, Nordunet)

- uudet palvelut: Public access roaming, VoIP-selvityst� meneill��n

- kouluverkkojen selvitt�minen -> OpM

- laadunseurannan ja raportoinnin kehitt�minen

- (Kanner) varapostipalveluun tulossa s��nt�jen tiukentaminen, koska kuorma kasvanut 10-kertaiseksi virusk�sittelyn takia. Asia tulee listalle, kun se on valmisteltu.

- (Lindberg) nic.funet.fi FTP-palvelin on ollut n. 15 vuotta k�yt�ss�. Sen palvelukuvaa tullaan muuttamaan, ja palvelun tarpeellista laajuutta mietit��n.

Kouluverkkojen osalta todettiin (Suvanen), ettei OpM ole ollut asiassa aktiivinen. Muussa keskustelussa todettiin, ett� CSC on esitt�m�ss� osana tavoite- ja tulossopimustaan asian selvitt�mist�. EU:ssa on malleja, joissa kouluverkot yhdistetty akateemisiin verkkoihin (esim. Portugal). Jollain tavalla kouluverkkojen tuloon on varauduttava. P��tettiin lis�t� aihe ty�valiokunnan listalle.

Laadunseurannan ja raportoinnin kehitt�mist� todettiin k�sitelt�v�n tarkemmin asialistan kohdassa viisi (5).

NORDUnet(Lindberg): Nopeutus 10 GB.n asteittain j�rjestyksess�, Ruotsi, Suomi&Norja, Tanska. Yhteys Geant:n nopeutetaan. KHT Ruotsissa muuttaa tammikuussa 2004, katkoja ei tn. kuitenkaan ole odotettavissa.

Geant(Suvanen): Geant�n 2005 alkaen isompi p�ivitys tutkimuksen 6. puiteohjelman turvin. Rahoitusta on yhteens� n. 300 milj Eur (josta 50% tekniikkaan, 50% Grid-hankkeisiin). Tarjouskierros on juuri p��ttynyt, ongelmana suuret eri valtioiden v�liset hintaerot, erityisesti It�euroopan hinnat ovat korkeita. Geant on ilmoittanut ottavansa 10 GB-yhteydet k�ytt��n vuoden 2004 alussa. Kyseess� ovat maiden tai verkkojen, kuten esim. Nordunetin, liit�nt�yhteyksien (access) nopeudet Geant-verkkoon (Geantin keskeiset runkoyhteydet ovat toimineet 10 Gbit/s nopeudella jo alusta l�htien). Eri maita on jo aiemminkin liitetty 10 Gbit/s nopeudella.

Terena (Sadeniemi): vuosittainen Terena Compedium, www.terena.nl/compedium -tilastokirja julkaistu, n�ht�v�n� my�s verkossa

S�hk�postit ja virushy�kk�ykset (Sarlin): Pieni ty�ryhm� on parhaillaan miettim�ss�: �Mit� yksitt�ises�� yo:ssa voidaan tehd�, kun hy�kk�ys on p��ll�?� Ristiriitaa lains��d�nn�ss�, palvelujen yll�pitovelvoite vs. yksityisyyden suoja. Yleinen mielipide on, ett� radikaaleihinkin toimenpiteisiin on voitava ryhty�. Aloite rehtorien neuvostolle on l�hd�ss�.

Pohdittiin, mit� VAHDIn ohjeita pit�isi p�ivitt��? Todettiin, ett� asia pit�isi esitt�� samalla my�s AMK:n rehtorien neuvostolle. Asia vied��n my�s tavalla tai toisella Aapa-kokouksen k�sittelyyn.

4. Verkkotunnus-politiikka

�� - Onko tarvetta Funet-yhteis�ss� tarkentaa linjauksia 1.9.2003 tapahtuneen domainnimien vapautuksen johdosta?

Kannerin mukaan oli havaittavissa selv� piikki nimipalvelussa, kun k�yt�nt� vapautui. Nimipalvelun oppimisessa oli pient� h�ss�kk��, Viestint�virasto my�s unohti tiedottaa asiasta. VV hyv�ksyy jatkossa anomukset vasta, kun DNS:t ovat kunnossa.

Pohdittiin asiaa, mm. montako p��tason verkkotunnusta tulisi olla, ja tulisiko oll ajokin erityinen akateeminen domain.

Todettiin, ett� ohjeistusta on syyt� selvent��. Se tehd��n Funetissa, ja tuodaan ty�valiokunnalle kommentoitavaksi.

Rinnakkaisdomainin olisi oltava m��ritelty k��nteisnimipalvelussa, ett� kohdentaminen onnistuu.

Alustavana ehdotuksena oli, ett� vanha suositus olisi voimassa lis�yksell�, ett� �Funet tarjoaa sekund��riDNS:n vain yhdelle tai kahdelle domainille�.

5. Funet-palvelun raportointi

Sadeniemi esitteli asiaa, koska Pekka Linna ei ollut paikalla.

Keskusteltiin siit�, mit� asioita tulisi kehitt�� (ks. kohta 9 g).

Sovittiin, ett� Linna laittaa ajatuksia verkkoon kommentoitavaksi ennen seuraavaa kokousta. J�senist�n tulisi mietti� laatuindikaattoreita.

Oinonen totesi, ett� im.funet.fi tarjoaa organisaatiokohtaisia laatutietoja. Niiden pohjalta voisi mietti�, mit� puuttuu. Info.funet.fi �palvelusta l�ytyy my�s linkki tilasto.funet.fi �palveluun ja useisiin muihin kohteisiin, jotka voisivat liitty� laadun mittaamiseen.

Todettiin, ett� ty�valiokunta tarkistaa omat tietonsa ja pohtii parannusehdotuksia. Ty�valiokunta todettiin my�s er��ksi laadun seurannan foorumiksi.

Volyymin kasvuun liittyen keskusteltiin siit�, voitaisiinko volyymin poikkeavuuksista saada toteutetuksi automaattinen huomautus. Oinosen mukaan asiaan voitaisiin kokeilla.

6. Palvelinvarmenne (Kanner)

tavoitteena on kevyt alkuvaiheen byrokratia. Varmenteen haku tulisi saada nopeaksi ja joustavaksi. Juurivarmenteiden tulisi olla valmiina selaimissa. Edelleen tarvittaisiin joustava laskutusk�yt�nt� ja edullinen hinta.

Varmennetoimittajia on haastateltu (VRK, Sonera, Eurotrust/Verisign, Thawte).

Ehdotettiin, ett� Funet nime�� asiaa varten erityisen ty�ryhm�n lokakuussa 2003. Asiasta teht�isiin kartoitus marras-joulukuussa 2003. Puitesopimusta varten pidett�isiin tarjouskilpailu joulu-tammikuussa, ja asia olisi valmiina maaliskuussa 2004.

Arvio kustannuksista olisi t�m�n hetken tiedon mukaan n. 200 eur/varmenne/vuosi.

Ty�ryhm� p��tettiin muodostaa seuraavasti:

HY -> Lasse nime�� henkil�n; TKK -> Sami O. Koskinen (rajoitetussa m��rin); CSC -> Mikael Linden; VTT -> Eino Savola hankkii henkil�n.

Muistio kirjallisessa muodossa siit�, mit� tullaan hakemaan. Kommentit siit� Kannerille.

7. S�hk�postilistat ja www-sivu

Pekka Linna ei paikalla, asia j�tet��n Pekan edelleen valmisteltavaksi.

Oinonen on tehnyt kes�ll� p�ivityksen webiin �Funet-klubi -> Funet-yhdistys�.

8. Seuraavat kokoukset

P��tettiin pit�� seuraavat ty�valiokunnan kokoukset:

tiistaina 2.12.03 klo 9 - 12 videoneuvottelu

tiistaina 3.2.04 klo 9 - 12 videoneuvottelu

tiistaina 30.3.04 klo 9 - 12 videoneuvottelu

perjantaina 7.5.04 koko p�iv�n kokous Helsingiss�

Vuosikokous keskiviikkona 2.6.04 Hankenilla.

Videoneuvotteluissa k�ytet��n H323-protokollaa ja HY:n siltaa. Toivotaan, ettei kenell�k��n ole k�yt�ss� Netmeeting-ohjelmaa aiempien huonojen kokemusten takia.

9. Toimintakauden teht�v�t

a) Avustaa CSC:t� teknisten p�ivien ohjelmasuunnittelussa

- aloitteet CSC:lt�, ty�valiokunta kommentoi

- Pekka Linna suunnitteluvastuussa

b) Kansainv�lisen yhteisty�n koordinointi

- l�hinn� tilanteen seurantaa

- aktiivista toimintaa per��nkuulutettu (Terena, NORDUnet)

- tiedon v�lityst� Funetista ulosp�in ja koordinointia niin, ett� kv-asiat ovat esill�

- j�senist�n aktivointia esim. Terenan suuntaan

c) roskapostiohje

- vuosikokouksessa 2003 pidettiin asiaa koskeva esitelm�

- virusty�ryhm� (Sarlin) k�sittelee my�s roskapostia, sen ty�st� voi l�yty� aineksia, joita ty�valiokunta voisi t�ydent��

d) varmenneasiat

- toimenpiteist� sovittu kokouksen kohdassa 6.

e) Funet-yhteis�n tukeminen kannanotoilla ja linjap��t�ksill�

- toimintakauden varrella, reagoidaan tarvittaessa, ei luetteloida etuk�teen

f) Ty�ryhmien ty�n seuranta

- raportointi ty�ryhmist�

- kaivetaan lista ty�ryhmist� esille (Riihimaa) ja l�hetet��n p�ivityst� varten ty�valiokunnan listalle

e) Funet-verkon palvelujen seuraaminen ja laadunseurannan kehitt�minen

- k�ytiin l�pi kokouksen kohdassa 5.

h) liikenteen kasvun hillitseminen ja VPN-problematiikka

- viime kauden ty�ryhm�n ty� l�ytyy osoitteesta info.funet.fi

- tutkitaan, miten ty�ryhm�n ty�t� jatketaan saavutettujen tulosten perusteella

- ehdotuksina keskusteluaiheiksi mm. kotik�ytt�/asuntolat, liikenteen segmentoiniin jatkaminen, laittomuuksien v�ltt�minen, parhaiden k�yt�nt�jen ker��minen j�sensivustoon n�ht�ville

- aiheeseen palataan seuraavassa kokouksessa.

- VPN -> millainen politiikka tulisi toteuttaa VPN:n luonnissa?. Esim. Kuopiossa mietit��n asiaa juuri parhaillaan.

Riihimaa poistui n. 14:50

-

i) Verkkovierailut ja autentikointi

K�ytiin keskustelua verkkovierailujen tilanteesta: Turussa Sparknet, Oulussa Radius autentikointi, Vaasassa PCWN. FUNET on koordinoimassa RADIUS-hanketta, mutta hallinnolliset paperit ja sopimukset puuttuvat.

Tampere ja Vaasa ovat pilottina HAKA:ssa. Juha Oinonen CSC + Tampereen porukka kokoontuvat Vaasaan pe 31.10.2003.

Tiedot WLAN autentikointi ym. projekteista pyydet��n toimittamaan Oinoselle.

j) Videoneuvotteluk�yt�nt�jen kehitt�misen seuranta

Todettiin ty�valioklunnan pit�neen videokokouksia hyv�ll� menestyksell�.

Oinosen mukaan ohjeistusta l�ytyy osoitteesta tv.funet.fi� Alle 2 vuotta vanhat laitteistot k�yt�nn�ss� ok, ei Netmeeting. Joitakin katkoja yhteyksiss� ollut (esim. Sein�joen yhteydess�). Videoryhm�st� pyydet��n asiantuntija seuraavaan kokoukseen

k) Kannanotot

- Hallituskauden vaihtuessa kehitt�misohjelma/suunnitelma uusitaan

- OPM:n sivuilla n�ht�vill�, saa kommentoida Markku Suvasen kautta

l) Verkon rakenne ja tietoturva

T�rkein� asioina mm.

- Lindberg: rajapinnat, asiakkaat ja FUNET -> vahti 1/2002

- FUNET-verkon liit�nt�pisteet ja fyysinen tietoturva

- Asiaan palataan parin kokouksen p��st�

-

m) Kouluverkko

- OPM :lt� tullut toimeksianto CSC:lle selvityksen tekemisesta, FK kommentoi ja keskustelee kun materiaalia tulee

10. Kokouksen p��tt�minen

Sihteerin� kohdissa 9 i � m toimi Timo Pitk�ranta Riihimaan poissaollessa.

Seuraava kokous pidet��n videokokouksena kohdan 8. mukaisesti.

Puheenjohtaja p��tti kokouksen klo 15.40.

P�yt�kirjan vakuudeksi

Jaakko Riihimaa

sihteeri