为了支持国际高能物理网格(WLCG)的分层计算模型,其间部署了LHC光学专用网络(LHCOPN),以实现从0级站点到1级站点的预处理实验数据的分发,并附带支持1级站点之间的数据移动处理。而后,随着计算模型发展成为一个更加网状的配置,对2级站点之间以及2级站点与1级站点之间的数据移动的支持变得越来越重要,开发了LHC开放网络环境(LHCONE),为第2层提供了必要的网络支持。
01 LHCOPN
LHCOPN的连接如图所示。它是为LHC数据传输和分析而保留的,具有高度弹性的体系结构,并依赖于单独部署或作为捆绑包部署的专用长距离10G和100G以太网链路。随着LHCONE的发展,第1层站点之间的大部分流量都从LHCOPN转移到LHCONE。此外,LHCOPN链路由LHCONE备份,因为CERN本身可直接连接到LHCONE。
02 LHCONE
LHCONE是从计算模型更新中自然产生的,面向完全分布式处理,需要在任何1级和2级站点之间进行传输。它允许分担昂贵的资源成本,并使HEP(高能物理)流量与普通互联网流量分开。
LHCONE的核心服务是第三层VPN(虚拟专用网络),目前正在进行点对点(P2P)服务的工作,提供一定带宽的按需链接。它依靠路由VPN,使用VRF(虚拟路由和推进)实现,为HEP数据传输和分析提供专用的全球骨干网。
LHCONE L3VPN服务功能包括:
-以高带宽连接第1层、第2层和第3层的全球主干网
-专用于HEP数据传输的带宽
-允许绕过慢速外围防火墙的受信任流量
LHCONE发展的意义:
•因为社区希望它发挥作用
–从网络运营商的角度来看,它可以有效地提供标记流量,这些流量可以通过流量工程来管理其对网络中特殊资源(如跨洋链路)的使用。
–从网络政治的角度来看,它允许LHC流量使用一般互联网流量无法使用的资源(主要是跨洋链接)。
–从LHC社区的视角来看,它提供了一种创建和管理定义良好且相对可信的环境的方法。
•因为CERN有(松散的)中央管理
•因为LHCONE使用与一般互联网相同的协议、路由、流程和程序进行操作。
–这使得它能够在全球范围内跨网络域扩展。
•由于LHC是许多R&E网络环境中的一个重要项目,因此它受到了供应商网络的工程师关注。
•因为它受到参与网络的国家和perfSONAR的密切监控
–如果要保持端到端的高吞吐量,perfSONAR监控至关重要
LHCONE是研究教育网络供应商的一个合作项目,合作组织包括ESnet、GEANT、Internet2、SURFnet和NORDUnet等。2018年,在中国科技网、中国教育网的大力支持和帮助下,依托中欧国际互联网络资源,中国科学院高能物理研究所正式开通LHCONE。
同时,对LHCONE资源的完全访问支持了位于日本筑波的SuperKEKB加速器的国际合作项目Belle II。它是KEKB加速器的升级项目。尽管大多数Belle II成员站点已经参与了WLCG合作,两个主要地点,主实验室(日本的KEK)和美国的太平洋西北国家实验室(PNNL)没有。LHC社区允许了它对LHCONE的访问,随着PNNL现在完全连接和KEK的即将整合,BelleII合作项目成员的生产力将很快得到提高。
为了限制对授权来源的访问,并将LHCONE的范围扩大到非WLCG MoU(谅解备忘录)签署方,CERN还定义并商定了一项新的AUP(可接受使用政策)。AUP包括以下方面:
•发布LHCONE流量的IP前缀;
•成为LHCONE网站的资格及安全事件响应;
•角色和职责;
•不遵守AUP的后果。
03
CERN与LHCONE/LHCOPN的互联网连接已经升级,以利用多条100G链路:
L3VPN最新更改:
-UK-T1-RAL将很快连接(仅1级站点尚未连接)
-智利开始实施LHCONE的过程,将首先连接到GEANT
在亚洲:
-中国IHEPT2连接LHCONE,这得益于CSTNet、CERNet和TEIN
-ASGC直接通过新加坡到达欧洲(RTT较短)
-ASGC连接至NORDUnet、TWAREN
-Kronet连接到CERNlight、TEIN、ASGC、JGN、ESnet
- KrONET计划100G连接到西雅图、芝加哥和香港
-Sinet现在连接到ESnet和Internet2
-JGN现在连接到TEIN和ESnet
-CAE100G:考虑100G环,亚欧经西伯利亚和印度洋
ESnet(美国能源科学网络),LHCONE 研究教育网络供应商之一,已经扩展到欧洲,现在是LHCOPN/LHCONE跨大西洋服务的最大供应商,包括带宽方面。
为了支持LHC合作正在进行的和预期的扩张,并向全世界的物理研究所提供LHC数据,ESnet还建立了两个新的LHCONEVRF的合作项目:一个在亚洲与TEIN和APAN合作,一个在南美与CBPF(巴西物理研究中心)合作,作为第2层站点,RPNBrazil作为研究教育网络供应商。
随着网络发展,IPv4地址不断耗尽,WLCG网站在获得必要的IPv4地址方面遇到了困难,未来新网站只能通过IPv6访问。为了整合这些站点,在WLCG中全面支持IPv6变得非常重要。虽然HEPiX IPv6工作组正在积极测试WLCG应用的IPv6兼容性,但仍需要改善IPv6的互联性。LHCOPN站点的IPv6连接已达到100%,而具有IPv6连接的LHCONE站点的比例较低。预计将持续改善IPv6互联互通。
参考文献:
https://iopscience.iop.org/article/10.1088/1742-6596/664/5/052025/pdf
http://www.ihep.cas.cn/xwdt/gnxw/2018/201803/t20180322_4981265.html
4th Asia Tier Centre Forum,LHCnetworking – update
https://lhcone.web.cern.ch/