Baden-Württembergs extended lan. BelWü-Koordination. 89. Arbeitsbericht. Berichtszeitraum: Zur Sitzung vom

Transkript

1 Baden-Württembergs extended lan 89. Arbeitsbericht BelWü-Koordination Berichtszeitraum: Zur Sitzung vom in Stuttgart

2 Inhaltsverzeichnis 1. Übersicht 2 2. Bericht der BelWü LanKo 2 3. Bericht des BelWü NOC Betriebsprobleme RPKI Sonstiges Netztopologie, Bilder Bericht über zentrale BelWü Dienste Mail Nameserver (DNS) Webserver WWW-Proxy F*EX-Filetransfer-Dienst Netzwerksicherheit Außenbeziehungen Verbindungen BelWü / ISP Schulen Anbindung Dienste Bericht aus den Arbeits- und Projektgruppen bwnet100g A. Reisen und Kontakte, Vorträge 20 B. Ausfallstatistik 21 C. Anbindung von MWK-nachgeordneten Einrichtungen 50 D. Verwendete Abkürzungen 52 1

3 1. Übersicht Die wesentlichen Ereignisse im Berichtszeitraum waren die Umstellung der Netzinfrastruktur auf die neu angemieteten LWL-Strecken, der Beginn der Inbetriebnahme des optischen ECI-Netzes sowie die Inbetriebnahme der neuen Server von mail.belwue.de. 2. Bericht der BelWü LanKo Zeitraum bis Januar 2017 Klärung Verfahrensfragen und DV-Infrastruktur mit der Hochschule Biberach. Bearbeitung des Vernetzungsantrag der Hochschule für Musik Trossingen. Bearbeitung des Vernetzungsantrag der Pädagogischen Hochschule Weingarten. Februar 2017 Bearbeitung des Vernetzungsantrag der DHBW Standort Karlsruhe. Klärung Erstausstattungsmittel Hochschule Nürtingen-Geislingen. März 2017 Klärung Förderungen für die Hochschule Offenburg. Bearbeitung des Vernetzungsantrag der Pädagogischen Hochschule Freiburg. Bearbeitung des Vernetzungsantrag des Karlsruher Institut für Technologie. Bearbeitung des Vernetzungsantrag der Hochschule für Gestaltung Schwäbisch Gmünd. Bearbeitung und Stellungnahme zu einer Nutzungsanforderung der Hochschule Ravensburg- Weingarten. April 2017 Klärung Förderungen für die Hochschule Ulm. Bearbeitung des Vernetzungsantrag der Universität Freiburg. Sonstiges Teilnahme an der DFN Betriebstagung im März Überarbeitung der LAN-Konzeption. Abgleich mit der AMEV-LAN. Weitere Termine im IM folgen. Erstes Treffen und erste Schritte im Projekt Püfauftrag BITBW/BelWü. Teilnahme am BelWü-AK2. Teilnahme am BelWü-TA. Die Eingänge von Verwendungsnachweisen werden nicht extra erwähnt , Daniel Thome 2

4 3. Bericht des BelWü NOC 3.1. Betriebsprobleme Im Berichtszeitraum traten folgende größere Betriebsprobleme auf: Peeringpartner: Im Berichtszeitraum gab es keine nennenswerten Störungen. DFN (wissenschaftlicher Upstream): Die Anbindungen in Karlsruhe und Stuttgart waren mehrere Male wegen Wartungsarbeiten und Faserbrüchen unterbrochen. Telia (kommerzieller Upstream): Im Berichtszeitraum gab es keine nennenswerten Störungen. Level3 (kommerzieller Upstream): Im Berichtszeitraum gab es keine nennenswerten Störungen. Cogent (kommerzieller Upstream): Im Berichtszeitraum gab es keine nennenswerten Störungen. Core Backbone (kommerzieller Upstream): Im Berichtszeitraum gab es keine nennenswerten Störungen. DSL: Im Berichtszeitraum gab es keine nennenswerten Störungen. Kabel-BW: Im Berichtszeitraum gab es keine nennenswerten Störungen. DTAG: Im Berichtszeitraum gab es keine nennenswerten Störungen. 3

5 Versatel und andere Leitungsanbieter: Datum Uhrzeit Grund des Ausfalls :00-01:00 Wartungsarbeiten NetCom im Zettachring Stuttgart :00-05:00 Wartungsarbeiten der Strecke Biberach - Ravensburg und Heidelberg - Heilbronn. Glasfaserumschaltungen der NetCom BW in Ludwigsburg, Marbach, Heilbronn; Paneltausch zwischen Esslingen und Göppingen :00-03:00 Wartungsarbeiten an der Strecke Geislingen und Ulm :00-17:00 Stromwartung am Equinix Frankfurt :00-16:00 Messung der Glasfaser Ludwigsburg Marbach Heilbronn :00-16:00 Unterbrechung der Glasfaser Karlsruhe Süd - Karlsruhe Nord wegen Wartungsarbeiten. An den Universitätsstandorten und Frankfurt gab es keine Probleme. An den nicht-universitären Standorten gab es folgende Probleme: Ort Datum Uhrzeit Grund des Ausfalls Aalen :00-11:00 Umzug des Belwü-Routers ins neue Rechenzentrum. Stuttgart :00-12:05 Hardware-Tausch Tunnel-Router LVN-Kunden wegen Hardwaredefekt RPKI Zur Verbesserung der Routing-Security wurde RPKI eingeführt. BGP Announcements erhalten dabei eine kryptografisch signierte Bestätigung, welche Präfixe von welchen ASN und in welcher Präfixlänge sie announced werden dürfen. Seit Mitte 2016 sind die BelWü zugeteilten Präfixe mit RPKI signiert. Dafür wird die von der RIPE bereitgestellte Infrastruktur genutzt. Im März 2017 wurden weitere Präfixe, die den Universitäten und Hochschulen des Landes mit BelWü als Sponsoring-LIR zugeteilt sind, mit RPKI Signaturen ausgestattet. Bei weiteren Präfixen müssen noch Announcements deaggregiert, oder BelWü als Sponsoring-LIR festgelegt werden. Damit hat zur Zeit etwa die Hälfte der Announcements von BelWü den RPKI-Status valid Sonstiges 1. Zu Beginn des Jahres 2017 wurden an den ersten Standorten die optischen Knoten installiert. Als Installateur für den Auftragnehmer ECI Telecom ist hier die Firma Grimm tätig. Im Februar wurde die erste Strecke (Stuttgart - Esslingen - Göppingen - Geislingen - Ulm) auf das neue Equipment migriert, damit laufen bereits die ersten 10G-Services sowie auch 100G-Services (NeiF-Verbindungen, als Alien Wavelenghts) über die neue optische Plattform. Im März/April folgten die Strecken Stuttgart - Pforzheim - Karlsruhe sowie Stuttgart - Ludwigsburg - Heilbronn. Alle bestehenden Services konnten problemlos auf die optische Plattform migriert werden. 4

6 Die Standorte Aalen, Schwäbisch Gmünd, Künzelsau, Schwäbisch Hall, Karlsruhe- Nord, Mannheim und Heidelberg sind bereits installiert, aber noch nicht migriert. Anfang/Mitte Mai folgt die Migration der Strecken Karlsruhe - Mannheim - Heidelberg - Frankfurt sowie später noch die Nordost-Spange und die Verbindung Lörrach-Konstanz, sodass sehr wahrscheinlich die Phase 1 des optischen Netzausbaus zum Mitte Juni fertiggestellt sein wird. 2. Das Kickoff-Meeting zum Thema 100G-Router/10G-Router mit der Firma Circular und Cisco fand im Janur statt. Der Rollout für die neuen 100G-Router ist für Anfang Mai an den Standorten Stuttgart, Karlsruhe, Frankfurt geplant. Die ersten neuen 10G-Router sind bereits ausgeliefert worden. 3. Die Spangen von Stuttgart nach Ulm und von Stuttgart nach Heilbronn wurden als Vorbereitung für das neue Netzdesign aus dem full-routing genommen. 4. Es gab Nachfragen nach IPv6 und teilweise entsprechende Inbetriebnahmen, u.a. von HS Esslingen, HS Heilbronn, HS Offenburg, DHBW Mosbach. 5. Anbindung des KIT auf 2x20 GBit/s. 6. Aus Redundanzgründen wurden 10G-Services umgezogen bzw. neu aufgebaut: - 1mal 10G Karlsruhe-Heidelberg umgezogen von Karlsruhe-Frankfurt - 2mal 10G Stuttgart-Heilbronn neu - 1mal 10G Heidelberg-Heilbronn neu 7. Redundanzanschluss über UnitiyMedia für die DHBW Mosbach, ebenso für MPI- Freiburg. 8. Inbetriebnahme von 88 neuen Verbindungen zwischen BelWü-Teilnehmern und dem LVN, davon 84 Schulverwaltungen ins SVN, 2 schulpsychologische Beratungsstellen, 2 Landesakademien. 9. Leitungsupgrade von Valckenburgschule-Ulm (Richtfunkstrecke von 54 auf 622 MBit/s); Berufliche Schulen Freudenstadt (von DSL auf GE); DLA Marbach, LMZ Karlsruhe, GvS-Schule Heilbronn, Berufsschule-Heidenheim HDH-Tech (von FE auf GE). 10. Inbetriebnahme des BelWü-Anschlusses mittels DSL/KabelBW/Sonstige Verbindungen zu 53 Teilnehmern, davon 52 Schulen, 1 Landeseinrichtung (Seminar). Als Zugangsnetz wurde verwendet 40 T@SCHOOL/T-Online (incl. 5 VDSL, 1 FTTH), 8 KabelBW, 2 QSC, 3 Sonstige (u.a. NetComBW). 5

7 3.4. Netztopologie, Bilder diverse Peerings MANDA Telia CBB Frankfurt Uni Man ECIX fradecix DE-CIX RLP-Net manschl fratc manrz RLP-Net NeIF Mannheim NeIF 100G Heidelberg NeIF Uni Hdl URZ LSDF hdlrz Mosbach mos 1001 Netztopologie hlb 9006 Heilbronn mar Marbach shl 1001 bme 2921 kue 9006 Schw. Hall Bad Mergentheim Künzelsau aal 9006 Aalen Karlsruhe DFN Rastatt Heidenheim Baden- Baden OSIRIS Kehl keh 9006 ofg 9006 ras 1001 bad 1001 Straßburg karrz karbib NeIF KIT NeIF KIT KIT Campus Nord LSDF Pforzheim fds BW-IX Freudenstadt pfo 9006 hor 9006 Horb Stuttgart BW-IX Level3 Uni Stu boe Rottenburg Böblingen Uni Tue rot 1001 Tübingen NeIF NeIF stual tuewae lbgph lbg-fa 1001 FA Uni Hoh PH stunwz tuemor Ludwigsburg Hohenheim NeIF DFN HS Ess Cogent ess 9006 nue 9006 reu 9006 sgd 9006 Schw. Gmünd Esslingen Nürtingen Reutlingen Geislingen gei goe Göppingen Uni Ulm ulmn NeIF hdh 9006 ulmn Ulm diverse Peerings Offenburg fuw 9006 vis 9006 tro Furtwangen 1001 Villingen - Schwenningen Trossingen tut 9006 Tuttlingen alb 9006 Albstadt sig 9006 Sigmaringen bib 9006 Biberach NeIF NeIF wei 9006 Weingarten loe 1001 frbrz frbkg Uni Frb Freiburg Uni Kon Konstanz konrz konbib fdh 9006 diverse Peerings rav 9006 Friedrichshafen Ravensburg SWITCH Kreuzlingen 100GE DWDM 10GE DWDM, Uni/Core-Netz (potentiell 100GE) 10GE DWDM, Uni/Core-Netz 10GE DWDM oder LWL, Hochschulen 10GE Bandbreite 10GE opt. Fenster über Versatel/RLP-Net 1GE LWL, 1GE Bandbreite in Planung aal 9006 fra NeIF Telia S-IX DFN 6 Router (Name und Cisco Modell) Router (ggf. mit full-routing) Netzwerk für Innovation und Forschung kommerzieller Upstream Internet Exchange wissenschaftlicher Upstream FA Filmakademie PH Pädagogische Hochschule MANDA, RLP, SWITCH: Wissenschaftsnetze Darmstadt, Rheinland-Pfalz, Schweiz BelWü-Koordination Universität Stuttgart Thu Apr

8 Leitungen Frankfurt Mannheim Bad Mergentheim Heidelberg Mosbach Künzelsau Karlsruhe Heilbronn Schw. Hall Ludwigsburg FA Rastatt Pforzheim Stuttgart Baden-Baden Böblingen PH Hohenheim Esslingen Schw. Gmünd Göppingen Aalen Heidenheim Kehl Tübingen Nürtingen Geislingen Offenburg Freudenstadt Horb Rottenburg Reutlingen Ulm Gengenbach Albstadt Freiburg Furtwangen V-S Trossingen Sigmaringen Biberach Tuttlingen Weingarten Ravensburg Lörrach Konstanz Friedrichshafen (C) BelWü-Koordination (Universität Stuttgart), (Dieses Bild basiert auf dem Bild "Baden-Wuerttemberg location map.svg" aus und steht unter der GNU-Lizenz für freie Dokumentation. Die Urheber sind Ssch, kjunix.) dark fibre optical window leased line POPs Universität Hochschule Other 7 12/16 BelWü-Koordination Universität Stuttgart Tue Dec

9 4. Bericht über zentrale BelWü Dienste 4.1. Mail 1. Am wurden die beiden SMTP-Server von mail.belwue.de mit neuer Hardware (Oracle SPARC T4-2) ausgerüstet. Die IP-Adressen von mail.belwue.de und werden von einem Load Balancer auf die neuen Server verteilt. Als Folge dessen werden s jetzt mit neuen Source-IPs versendet: /87 statt / Mit den neuen SMTP-Servern von mail.belwue.de wird verschlüsselter Mailversand unterstützt. 3. Auf dem Mailserver mbox1.belwue.de wurde im Zuge eines Updates auf CommuniGate die Passwortprüfung verschärft. Auch die von Administratoren vergebenen Benutzerpasswörter müssen jetzt die systemweiten Komplexitätsanforderungen (mind. 8 Zeichen, Groß/Kleinbuchstaben, Ziffern) erfüllen. 4. Im Berichtszeitraum kam es in insgesamt 11 Fällen zum Spamversand durch BelWü- Teilnehmer via mail.belwue.de. In 2 Fällen waren kompromittierte Mailkonten auf dem Mailserver mbox1.belwue.de involviert, in 5 Fällen wurden Spam-Mails von Kundenmailservern verschickt. In 4 Fällen wurden Kundenwebauftritte gehackt und zum Spamversand missbraucht. Die kompromittierten Konten auf dem BelWü Mailserver wurden automatisch gesperrt, weil in kurzer Zeit authentifizierte SMTP-Verbindungen aus mehr als drei unterschiedlichen Ländern protokolliert wurden. 5. SMTP Mailstatistik für das zentrale Ausgangsrelay mail.belwue.de: Nachrichten: Zeitraum msgsfr Kbytes from msgsto Kbytes to msgsrej rejratio msgsdis Dec Jan Feb Mar Verbindungen: Zeitraum connsfr connsto connsrej rejratio Dec Jan Feb Mar SMTP Mailstatistik für das zentrale Eingangsrelay mit Spam- und Virenscandienst: 8

10 Nachrichten: Zeitraum msgsfr Kbytes from msgsto Kbytes to msgsrej rejratio msgsdis Dec Jan Feb Mar Verbindungen: Zeitraum connsfr connsto connsrej rejratio Dec Jan Feb Mar Spam/Viren-Statistik für den zentralen Spam- und Virenscandienst (eingehende Mails): Zeitraum Gesamt Spam Viren Mix DSN Spam % Viren % DSN % Dec % 1.40% 2.87% Jan % 0.41% 2.34% Feb % 0.30% 2.49% Mar % 0.21% 4.42% Bei den eingehenden SMTP-Verbindungen wird ein großer Teil aufgrund von DNS- BL-Einträgen abgewiesen. Die obige Statistik bezieht sich auf den verbleibenden Rest des Mailvolumens, bei dem eine inhaltliche Prüfung durch den Spam- und Virenfilter durchgeführt wurde. Die folgende Grafik gibt die Zahl der protokollierten eingehenden SMTP-Verbindungen seit 1/2012 als Indikator des gesamten Mailaufkommens (Ham & Spam) wieder. Die hohe Anzahl der eingehenden Verbindungen, zum großen Teil von Spam-Mails verursacht, ist gegen Ende 2016 wieder auf ein normales Maß zurückgegangen. Seit Anfang 2017 ist erneut ein Anstieg zu verzeichnen, begleitet von einem Sprung bei den Abweisungen. Die ausgehenden Verbindungen steigen kontinuierlich an und entsprechen dem Zuwachs der Empfänger bzw. dem generellen Anstieg des legitimen Mailverkehrs. Die auf Grund von DNSBLs nach der SMTP DATA-Phase abgewiesenen SMTP- Verbindungen erscheinen in der obigen sendmail-statistik nicht mehr als connsrej, sondern als msgsrej. Die Wirksamkeit des Spamfilters wird durch die Differenz von ein- und ausgehenden SMTP-Verbindungen beschrieben. Die in der frühen SMTP-Phase abgewiesenen Verbindungen (Kurve rejected ) sind durch ACLs in der lokalen sendmail accesstable verursacht. Damit werden Spamclients abgewehrt, deren IPs noch nicht von den DNSBL-Betreibern erfasst worden sind. 9

11 incoming outgoing rejected SMTP Connections per Month /01 12/07 13/01 13/07 14/01 14/07 15/01 15/07 16/01 16/07 17/01 Year/Month 8. Verteilung der Erkennungswerte für Spam ( Scores ) und Viren über den Zeitraum der letzten 4 Wochen ( bis ): Die folgende Tabelle bezieht sich auf die beiden Servergruppen, die für die beiden Spamschutz-Varianten Markierung und Abweisung betrieben werden. Serverguppe Markierung Abweisung SA Version Nachrichten % % Ham % % Viren % % Spam % % Mix (Spam/Malware) % % DSN (Spam) % % Level % % Level % % Level % % Level % % 9. Im Berichtszeitraum haben viele Schulen Mailkonten auf dem BelWü Mailboxserver beantragt, bzw. sind von einem externen Mailhoster zu BelWü umgezogen. Seit dem letzten Bericht am sind 50 Maildomains und 4330 Mailkonten dazugekommen. Umfang des Mailboxdienstes (POP/IMAP/Webmail) auf mbox1.belwue.de, Stand : 10

12 Domains: 1839 Accounts: Diskspace used: GB # of mbox1 mail accounts Accounts /01 06/01 07/01 08/01 09/01 10/01 11/01 12/01 13/01 14/01 15/01 16/01 17/01 18/01 Year/Month mbox1 storage used (Gbytes) Storage /01 07/01 08/01 09/01 10/01 11/01 12/01 13/01 14/01 15/01 16/01 17/01 18/01 Year/Month 4.2. Nameserver (DNS) Der Umfang des autoritativen Domaindienstes auf dns1.belwue.de, ausgedrückt in Anzahl von Zonen (Stand ): 3548 Zonen im Primärdienst, 3372 Zonen im Sekundärdienst Webserver Insgesamt werden bei der BelWü-Koordination 3526 (Zunahme 69) Webauftritte gehostet, davon sind 1019 (Zunahme 45) Moodle-Auftritte. Es sind folgende Webserver in Betrieb: 11

13 1. moodle02.belwue.de: 519 Moodle 3.1-Instanzen mit Moodlenutzern. 2. moodle01.belwue.de: 434 Moodle 3.1-Instanzen mit Moodlenutzern. 3. moodle03.belwue.de: 66 große Moodle 3.1-Instanzen mit Moodlenutzern. 4. pubwww2.belwue.de: 382 statische Webauftritte. 5. pubwww5.belwue.de: 1117 überwiegend dynamische Webauftritte. 6. pubwww7.belwue.de: 1008 überwiegend dynamische Webauftritte. Die 1019 Moodles verwalten momentan Moodlenutzer (Zunahme 16125). Alle drei Moodleserver (moodle01-moodle03) beherbergen Moodleauftritte in der Version der Lehrerfortbildung mit dem Updateservice von BelWü. Moodle wird im Augenblick in der Vesion auf den Webservern gehostet WWW-Proxy Im Dezember 2016 setzten Probleme mit Google-Zugriffen über den Proxy ein, die Proxynutzer wurden von Google massenhaft zur Eingabe von Captchas oder Lösen von Bilderrätseln aufgefordert, um sich als menschliche Benutzer auszuweisen. Ursache könnten mit Malware verseuchte PCs sein, die über den Proxy auf Google zugreifen, in Kombination mit der hohen Zugriffsfrequenz von dem Proxy aus. Zur Problemeindämmung wurden den Proxies zwei IPv6-Netze zugewiesen, aus denen sie nun wechselnde Adressen zum Google-Zugriff verwenden. Seitdem sind zwar immer noch Captcha-Anfragen von Google zu sehen, aber nur noch sehr vereinzelt im Vergleich zur Gesamtheit der Google-Zugriffe, es scheinen dabei auch nur Zugriffe von bestimmten Schulen / IP-Adressen betroffen zu sein, andere bekommen die Captchas überhaupt nie zu sehen. Offenbar unterscheidet Google doch (z.b. anhand abgelegter Cookies) oder des übermittelten X-Forwarded-For - Headers, woher ursprünglich der Zugriff kommt. 12

14 4.5. F*EX-Filetransfer-Dienst Für den HTTP-basierten Filetransfer-Dienst auf fex.belwue.de gibt es zur Zeit 1305 registrierte (d.h. versandberechtigte) und 270 unregistrierte (nur Empfang) Benutzer. Die meisten Benutzer kommen von der Universität Heidelberg (270), Karlsruher Institut für Technologie (161) und Universität Freiburg (64). Im Berichtszeitraum wurden insgesamt 7289 GB (Abnahme 310) an Daten hochgeladen, 4781 GB (Abnahme 1017) wurden heruntergeladen. Durch die Möglichkeit des Uploads für mehrere Benutzer gleichzeitig und den Expire nicht heruntergeladener Daten ergeben sich hier unterschiedliche Zahlen. Die größte verschickte Datei hatte 331 MB. Den meisten Datentransfer verursachten Universität Heidelberg: 3615 GB (Upload) Landesmedienzentrum Baden-Württemberg: 1872 GB (Upload) Universität Freiburg: 512 GB (Upload) Universität Heidelberg: 1882 GB (Download) Firma Indasys: 532 GB (Download) Max-Planck-Gesellschaft: 286 GB (Download) Netzwerksicherheit Automatisiert wurden Nachrichten von Shadowserver und allgemeine Beschwerdefälle bearbeitet; manuell wurden 12 Beschwerdefälle bearbeitet. Dabei ging es vor allem um SPAM, illegale Verbreitung von urheberrechtlich geschützen Materials sowie um infizierte Rechner. 13

15 5. Außenbeziehungen 5.1. Verbindungen BelWü / ISP Derzeit gibt es folgende direkte Verbindungen zwischen BelWü und externen Netzen (i.d.r. kommerzielle Internet Service Provider) mit einer Bandbreite zwischen jeweils 1GE und 10GE: Apple (Frankfurt), DKFZ (Heidelberg), EMBL (Heidelberg), Facebook (Frankfurt), Google (Frankfurt), IN-Ulm, OSIRIS (Kehl/Strassburg), Stadtwerke Konstanz, Stadtwerke Ulm, SWITCH (Konstanz/Kreuzlingen), Teledata (Friedrichshafen). Zur TU Darmstadt (MANDA), Universität Mainz (RLP-Net) und Telefonica besteht eine direkte Verbindung am Standort DE-CIX in Frankfurt im Rahmen eines privaten Peerings. Über den Stuttgart-IX (10GE Anschluss) bestehen folgende direkte Peerings: Globalways (AS48918), ISP-Service e.g. (AS198818), KABELBW (AS29562), Nepustil (AS12502), SDT - Sontheimer Datentechnik (AS6735), interscholz (AS33843), integration.net (AS61183), LF.net (AS12374). Über den BW-IX in Karlsruhe (10GE Anschluss) bestehen Verbindungen via Route- Server mit KIT (AS23878), 1&1 (AS8560), TelemaxX (AS12843) und Plan B. Solutions (AS202113). In Frankfurt gibt es direkte Peerings (mit jeweils 10GE) an DE-CIX und ECIX, sowie Peerings mit den jeweiligen Route-Servern: Protokoll DE-CIX (1/2) DE-CIX (2/2) ECIX IPv IPv Zusammengefasst hat BelWü 932 konfigurierte BGP Sessions zu 262 verschiedenen Nachbarn. Siehe hierzu auch Über die Peeringverbindungen werden ca. 30% der weltweiten IPv4 Netze und ca. 50% der weltweiten IPv6 Netze erreicht; hierüber wird ca. 65% des Verkehrs ausserhalb des BelWü geroutet. Eine Übersicht über die Prefixverteilung befindet sich in der folgenden Tabelle. Alle Angaben sind gerundet. In Klammern steht jeweils wie viele Prefixe empfangen wurden, vor der Klammer wie viele Prefixe über den Peer bevorzugt werden. 14

16 Prefixe IPv4 IPv6 Globale Routingtabelle DECIX Routeserver ( ) (18.000) ECIX Routeserver (41.000) (41.000) Telia (Frankfurt) ( ) (37.000) Telia (Stuttgart) ( ) (37.000) Level3 (Stuttgart) ( ) (37.000) Cogent (Stuttgart) ( ) (35.000) Core Backbone (Frankfurt) ( ) (37.000) DFN (Stuttgart/Karlsruhe) ( ) 800 (38.000) OSIRIS (Kehl) 36 (36) 8 (8) SWITCH (Konstanz) 129 (129) 11 (17) MANDA (Frankfurt) 35 (35) 8 (8) RLP-Net (Frankfurt) 17 (17) 3 (3) Der Verkehr nach außen verteilt sich folgendermassen (MBit/s Summe IN+OUT): Monat Telia DFN Level3 Cogent Core DECIX ECIX S-IX BW-IX Google SWITCH andere Summe 04/ / / / / / / / / / / / Monat Upstream Peering Private Summe an IX Peering 04/ / / / / / / / / / / /

17 Upstream und Peering Verkehr Überblick Upstream Peering-IX Peering-private Summe Verkehr Mbit/s /15 07/15 09/15 11/15 01/16 03/16 05/16 07/16 09/16 11/16 01/17 03/17 Monat/Jahr Traffic der Upstreamprovider Telia DFN Level3 Cogent Core Backbone Verkehr Mbit/s /15 07/15 09/15 11/15 01/16 03/16 05/16 07/16 09/16 11/16 01/17 03/17 Monat/Jahr 16

18 Traffic von Internet Exchange Points DECIX ECIX S-IX BW-IX Verkehr Mbit/s /15 07/15 09/15 11/15 01/16 03/16 05/16 07/16 09/16 11/16 01/17 03/17 Monat/Jahr Private Peering Verkehr Google SWITCH Apple Facebook sonstige Verkehr Mbit/s /15 07/15 09/15 11/15 01/16 03/16 05/16 07/16 09/16 11/16 01/17 03/17 Monat/Jahr 17

19 5.2. Schulen Anbindung Derzeit sind 2783 Schulen an das BelWü angebunden. Dabei werden folgende Zugangsmöglichkeiten genutzt, wobei Schulen teilweise auch mehrere verwenden (z.b. für Verwaltungs- bzw. pädagogisches Netz): 337 Anschlüsse werden über Stadtnetze realisiert. 72 Anschlüsse werden über Funk- bzw. Standleitungen verwirklicht Anschlüsse werden über DSL- und Kabel-Provider bereitgestellt. Schulschließungen und Schulzusammenlegungen wirkten sich auf die Anzahl der an BelWü angeschlossenen Schulen aus. In den letzten Monaten gab es wesentlichen zusätzlichen Aufwand durch viele Umstellungen an Telekom-Anschlüssen auf BNG (dies betraf sowohl pädagogische Netze als auch Verwaltungsnetze) und durch Umstellungen auf AllIP (betraf Verwaltungsnetze) Dienste 2199 (Zunahme 34) Schulen nutzen den BelWü-Maildienst und/oder das BelWü-Webhosting (nur Mail: 1747 (Zunahme 39), nur Web: 1820 (Zunahme 16)). 873 Schulen (Zunahme 37) haben mindestens einen Moodleauftritt in der Version der Lehrerfortbildung mit dem Updateservice von BelWü. Aufgeschlüsselt nach Schultyp: Schultyp Schulen Schulen Schulen Schulen Schulen Moodle- Schulen mit Mail mit Web mit Mail mit Mail mit auftritte in BW oder Web und Web Moodle GS HS/RS/FS Gym BS Summe GS = Grundschule; HS/RS/FS = Haupt/Real/(Förder)Sonderschule; Gym = Gymnasium; BS = Berufliche Schule. Die fünfte Zahl bezieht sich auf die Anzahl der Schulen, die Moodle bei BelWü einsetzen; die sechste Zahl auf die Anzahl der Moodleauftritte; die letzte Zahl ist die Anzahl der Schulen im jeweiligen Schultyp in Baden-Württemberg. 18

20 6. Bericht aus den Arbeits- und Projektgruppen 6.1. bwnet100g+ Das Landesprojekt bwnet100g+ setzt sich mit den Herausforderungen auseinander, die aus dem Upgrade der Bandbreite des BelWü-Netzes von 10Gbit/s auf 100Gbit/s resultieren. Innerhalb des Projektes arbeiten die Rechenzentren der Universitäten Ulm, Tübingen und Karlsruhe, in Zusammenarbeit mit ausgewählten Instituten der genannten Universitäten an Lösungen, die ein flexibles und zukunftssicheres 100G-Netz ermöglichen sollen. Schwerpunkt der Betrachtungen sind die Integration von SDN-Technologien, Optimierungen auf Ebene der Transportschicht und die Gewährleistung der Sicherheit in 100G-fähigen Netzen. Im Zeitraum seit dem letzten Arbeitsbericht gab es im Kontext von bwnet100g+ folgende Veröffentlichungen: - Establishing a Session Database for SDN Using 802.1X and Multiple Authentication Resources, ICC Network Attack Detection and Defense (Dagstuhl Seminar 16361), Dagstuhl Report Zudem entstanden bisher insgesamt 20 Projekt- und Abschlussarbeiten an den teilnehmenden Universäten. Das Projekt hat im Februar 2017 die Zwischenevaluation durch vom MWK beauftragte Gutachter erfolgreich bestanden. Im Rahmen der Begutachtung wurde eine kostenneutrale Verlängerung des Projektes bis zum beantragt, die vom MWK sowie den Gutachtern befürwortet wurde. Im aktuellen Fokus des Projektes steht die Beschaffung von 100GbE-fähiger Hardware, die in den nächsten Wochen erfolgen soll. 19

21 A. Reisen und Kontakte, Vorträge 1. BelWü-AK2 in Stuttgart. 2. DENOG8-Meeting, Darmstadt. 3. Field Acceptance Test mit ECI in Pitach Tekva (Israel). 4. GEANT SIG-NOC (ehemals TF-NOC) in Genf. 5. Cisco Live Konferenz in Berlin. 6. BW-IX Treffen in Karlsruhe und Stuttgart. 7. APNIC42 in Saigon. 8. bwnet-100g+ Arbeitstreffen. 9. Grundlagenschulung optisches Netz ECI, Oberursel. 10. Fortgeschrittenenschulung optisches Netz ECI, Oberursel. 11. Arbeitstreffen mit Versatel und NetComBW nach dem Zuschlag Glasfaserleitungen. 12. Mehrfach Planungstreffen mit ECI wg. Phase 2 optisches Netz. 13. Kickoff 100G Circular/Cisco. 14. Arbeitstreffen mit MWK, BITBW, FhG, MPI, PH und HS Weingarten. 15. Arbeitstreffen mit Aquinet wegen Planungen neuer Rechenraum BelWü im ETI und mit Secu-Risk zur Abschätzung des Ausfall-Risikos im NWZ. 16. Abnahme Verstärkerstandorte Glasfasern mit NetComBW. 17. Installation und Migration optisches Netz in STU-ESS-GOE-ULM. 18. Installation und Migration optisches Netz in KAR-PFO-STU, STU-LBG-HLB. 19. Installation optisches Netz in AAL, SGD, KUE, SHL. 20. Störungsbehebung bzw. Neuinstallationen bzw. Umbauten bzw. Glasfasermessungen in Albstadt, Esslingen, Geislingen, Göppingen, Heidelberg, Heilbronn, Karlsruhe, Kehl, Konstanz, Ludwigsburg, Offenburg, Pforzheim, Stuttgart, Ulm. 20

22 B. Ausfallstatistik Die Verfügbarkeit von 1171 Leitungen im BelWü betrug vom bis ,98 %. Bandbreite Anzahl Verfügbarkeit MBit/s ,94 % 1000 MBit/s ,99 % 100 MBit/s ,99 % 10 MBit/s 7 100,00 % Summe ,98 % Grundlage ist die Abfrage der Interfaces der Router per Netzwerkmanagementstation von Stuttgart aus mit einem Meßintervall von ca. 10 Minuten. Diese Abfragetopologie bewirkt, dass ein weiterer Leitungsausfall hinter einem Leitungsausfall (von Stuttgart aus gesehen) nicht erfaßt wird. Bandbreite: MBit/s, Verfügbarkeit 99,94 aal TE hdh-dhbw-1 aal TE kue-hs-1 aal TE sgd-ph-1 aal TE shl-hs-2 aal TE HS-Aalen aal TE HS-Aalen alb TE tue-wae-1 alb TE sig-hs-1 alb TE HS-Albsig alb TE HS-Albstadt-Sigmaringen alb TE HS-Albstadt-Sigmaringen alb TE HS-Albstadt-Sigmaringen bib TE rav-dhbw-1 bib TE wei-hs-1 bib TE ulm-n25-1 bib TE ulm-n25-1 boe TE stu-nwz-1 boe TE hor-dhbw-1 boe TE physikalische Verbindung Switch Sparkasseess IT TE stu-al30-1 ess TE nue-hs-1 ess TE HS-Esslingen ess TE HS-Esslingen fdh TE kon-rz-1 fdh TE rav-dhbw-1 21

23 fra TE hdl-rz-1 fra TE hdl-rz-1 fra TE fra-tc-1 fra TE fra-tc-1 fra TE fra-tc-1 fra TE kar-rz-1 fra TE TeliaSonera fra TE Core Backbone fra TE DE-CIX Peering-Switch fra TE MANDA fra TE ECIX fra Google fra TE Google fra Facebook fra TE Facebook fra Apple fra TE Apple fra Apple fra BV Mgmt-Netz frb TE kon-bib-1 frb TE ofg-hs-1 frb TE loe-dhbw-1 frb TE kar-rz-1 frb TE kar-bib-1 frb TE frb-rz-1 frb TE kar-rz-1 frb TE Uni-Freiburg frb TE Uni-Freiburg frb TE DHBW-Loerrach frb TE PH-Freiburg frb TE PH-Freiburg frb TE Uniklinik-Freiburg frb TE Uniklinik-Freiburg frb TE Stuttgart-IZL fuw TE ofg-hs-1 fuw TE vis-hs-1 fuw TE HS-Furtwangen fuw TE HS-Furtwangen fuw TE HS-Furtwangen gei TE ulm-n25-1 gei TE goe-hs-1 goe TE gei-hs-1 hdh TE ulm-n25-1 hdl TE hlb-hs-1 hdl TE hlb-hs-1 22

24 hdl TE man-schl-1 hdl TE man-rz-1 hdl TE man-rz-1 hdl TE DKFZ-Heidelberg hdl TE Uni-Heidelberg hdl TE LSDF-Test hdl TE LSDF hdl TE Uni-Heidelberg/medma hdl TE StuWo-Heidelberg hdl TE HITS hlb TE hdl-rz-1 hlb TE kue-hs-1 hlb TE lbg-ph-1 hlb TE stu-nwz-1 hlb TE stu-nwz-1 hlb TE HS-Heilbronn hor TE stu-nwz-1 hor TE keh-hs-1 hor TE DHBW-Horb kar TE pfo-hs-1 kar TE stu-al30-1 via kar-bib-opt-1 kar TE stu-al30-1 via kar-bib-opt-1 kar TE kar-rz-1 kar TE kar-zkm-1 kar TE kar-rz-1 kar TE ofg-hs-1 kar TE man-schl-1 kar TE man-rz-1 kar TE stu-nwz-1 kar TE stu-nwz-1 kar TE fra-decix-1 kar TE man-rz-1 kar TE fra-decix-1 kar TE kar-rz-1 kar TE stu-nwz-1 kar TE DFN kar TE BW-IX-Karlsruhe kar TE BW-IX-Karlsruhe kar TE Uni-Freiburg via NeIF kar TE Uni-Freiburg via NeIF kar TE Uni-Freiburg via NeIF kar TE LSDF kar TE KIT kar TE KIT kar TE KIT 23

25 kar TE KIT kar TE KIT kar TE KIT kar TE HS-Karlsruhe kar TE PH-Karlsruhe kar TE StuWo-Karlsruhe kar TE StuWo-Karlsruhe kar TE Stuttgart-IZL keh TE ofg-hs-1 keh TE OSIRIS kon TE tut-hs-1 kon TE rav-dhbw-1 kon TE kon-rz-1 kon TE tue-mor-1 kon TE tue-wae-1 kon TE SWITCH kon TE Uni-Konstanz kon TE Uni-Konstanz kon TE HTWG-Konstanz kon TE HTWG-Konstanz kon TE BSZ-BW kon TE BSZ-BW kon TE StuWo-Seezeit-Konstanz kue TE shl-hs-2 kue TE HS-Heilbronn-ASt-Kuenzelsau lbg TE hlb-hs-1 lbg TE stu-nwz-1 man TE man-schl-1 man TE fra-decix-1 man TE fra-decix-1 man TE hdl-rz-1 man TE fra-tc-1 man TE Uni-Heidelberg man TE Uni-Heidelberg/medma man TE Uni-Mannheim man TE Uni-Mannheim man TE bwcloud man TE DHBW-Mannheim man TE ZEW-Mannheim nue TE reu-hs-1 ofg BV EDFA-Management ofg TE HS-Offenburg ofg TE HS-Offenburg ofg TE HS-Offenburg pfo TE stu-al30-1 via pfo-hs-opt-1 24

26 rav TE wei-hs-1 rav TE sig-hs-1 rav TE bib-hs-1 reu TE tue-wae-1 reu TE HS-Reutlingen reu TE HS-Reutlingen reu TE HS-Reutlingen rot TE tue-wae-1 shl TE shl-hs-1 shl TE shl-hs-1 shl TE aal-hs-1 sig TE HS-Albstadt-Sigmaringen sig TE HS-Albstadt-Sigmaringen sig TE HS-Albstadt-Sigmaringen sig TE HS-Albsig stu TE stu-nwz-srv stu TE stu-al30-srv stu TE stu-al30-srv stu TE stu-al30-srv stu TE stu-nwz-srv stu TE stu-nwz-srv stu PO stu-nwz-srv stu PO stu-al30-srv stu TE stu-nwz-1 stu TE stu-mwk-1 stu TE stu-k1-sw stu TE stu-nwz-1 stu TE tue-mor-1 stu TE tue-wae-1 stu TE stu-zet-1-sw stu TE stu-al30-1 stu TE stu-al30-1 stu TE stu-mwk-1 stu VLAN st4-1 stu TE stu-nwz-1 stu TE stu-i28-1 stu PO stu-al30-1 stu TE stu-zet-1-sw stu TE stu-zet-1-sw stu TE stu-k1-sw stu TE stu-nwz-1 stu TE stu-nwz-1 stu TE stu-izl-2 stu TE stu-mwk-1 stu TE kar-rz-1 25

27 stu TE stu-nwz-1 stu TE stu-mwk-1 stu TE tue-wae-1 stu TE ulm-n25-1 stu TE ulm-n25-1 stu TE ulm-n26-1 stu TE ulm-n26-1 stu TE hlb-hs-1 stu TE hlb-hs-1 stu TE DFN stu TE Level3 stu TE Cogent stu TE TeliaSonera stu TE Stuttgart-IX stu TE S-IX stu TE stu-zet-1-sw stu TE Uni-Hohenheim stu TE Uni-Hohenheim stu TE Uni-Stuttgart stu TE Uni-Stuttgart stu TE Uni-Stuttgart stu TE Uni-Stuttgart stu TE Uni-Stuttgart stu TE Uni-Stuttgart stu TE HPCN stu TE HPCN stu TE HWW stu TE HWW stu TE HfT-Stuttgart stu TE FA-Ludwigsburg stu TE ABK-Stuttgart stu TE Selfnet stu TE Selfnet stu TE StuWo-WH-Netz-Stuttgart stu TE Stuttgart-IZL stu TE Stuttgart-IZL stu TE Stuttgart-IZL stu TE Stuttgart-IZL stu TE Stuttgart-IZL tro TE tut-hs-1 tue TE tut-hs-1 tue TE tue-wae-1 tue TE tue-wae-1 tue TE stu-al30-1 tue TE Uni-Tuebingen 26

28 tue TE Uni-Tuebingen tue TE Stuttgart-IZL tut TE vis-hs-1 tut TE HS-Furtwangen ulm TE bib-hs-1 ulm TE gei-hs-1 ulm TE ulm-n26-1 ulm TE stu-nwz-1 ulm TE stu-nwz-1 ulm TE stu-al30-1 ulm TE stu-al30-1 ulm TE Uni-Ulm ulm TE Uni-Ulm ulm TE HS-Ulm wei TE HS-Weingarten wei TE PH-Weingarten 27

29 Bandbreite: 1000 MBit/s, Verfügbarkeit 99,99 % aal GE aal-hs-stuwul aal GE aal-hs-cs aal GE aal-stuwoah aal GE aal-sg aal GE aal-hs-optical aal GE FH-Aalen-Ast-Gmuend aal GE Studentenwerk-Ulm-Ast-AAL aal GE StuWo-Aalen-Anton-Huber aal GE maz-sg aal GE Technische-Schule-Aalen aal GE DMZ alb GE alb-hs-2 alb GE alb-hs-1 alb GE alb-hs-1 alb GE alb-hs-2 alb GE alb-hs-2 alb GE alb-hs-3 alb GE alb-hs-cs alb GE FH-Albstadt alb GE FH-Albstadt alb GE FH-Albstadt-Sigmaringen alb GE StuWo-Tue-Hoh bad GE ras-alm bad GE ofg-hs-1 bad GE Kunsthalle-Baden-Baden bal GE HS-Albstadt-Ast-Balingen bdk GE frb-kg-1 bdk GE frb-rz-1 bdk GE Uni-Herzzentrum-Krozingen bib GE bib-hs-2 bib GE bib-hs-2 bib GE bib-hs-2 bib GE bib-hs-1 bib GE bib-hs-1 bib GE bib-hs-cs bib GE BIB-HS bib GE Studentenwerk-Ulm-Ast-BIB bib GE Lokales Kunden-LAN bib GE Wieland-und Pestalozzi-Gym-Biberach bib GE bib-pewigym bib GE bib-sbbi bib GE Stadtbuecherei-Biberach bme GE stu-al

30 bme GE bme-dsl-dhbw bme GE DHBW-Mosbach-Ast-BME bme GE DHBW-Mosbach-Ast-BME bme GE DHBW-Mosbach-Ast-BME boe GE ksbb boe GE gds1bb boe GE gds2bb boe GE leo-bsz boe GE boe-ssa boe GE boe-adv boe GE boe-1 boe GE lmgkoe boe GE Uni-Hohenheim boe GE HS-Reutlingen boe GE Staatliches-Schulamt-BB boe GE M-Scheel-Schule-Boeblingen boe GE BSZ-Leonberg boe GE GDaimler-Schule-Sindelfingen boe GE Kaufm-Schulzentr-Boeblingen boe GE GDaimler-Schule-2-Sifi boe GE ADV-Boeblingen boe GE Stadt-Boeblingen boe GE Bildungszentrum-Koenigsbach ess GE ess-hs-cs ess GE ess-hs-1 ess GE ess-hs-optical ess GE HS-Esslingen ess GE Institut-fTuV-Denkendorf ess GE Kunden-LAN ess GE JF-Kennedy-Schule-Esslingen ess GE Kaethe-Kollwitz-Schule fdh GE fdh-dhbw-2 fdh GE fdh-dhbw-2 fdh GE fdh-dhbw-2 fdh GE fdh-dhbw-1 fdh GE fdh-dhbw-1 fdh GE fdh-dhbw-cs fdh GE fdh-dhbw-1 fdh GE TeleData fdh GE DHBW-Friedrichshafen fdh GE DHBW-Friedrichshafen fdh GE DHBW-Friedrichshafen fdh GE StuWo-Seezeit-Friedrichsh fdh GE BSZ-Friedrichshafen fdh GE BSZ-Friedrichshafen 29

31 fds GE hor-dhbw-1 fds GE keh-hs-1 fds GE Freudenstadt-Zollernblick fds fds fds fds fra to4 Anycast Relay Service fra GE fra-decix-cs fra GE fra-tc-1 fra GE Telefonica fra GE RLP-Net frb GE ofg-hs-1 frb GE frb-rz-2-sw frb GE frb-ph frb GE frb-muho frb GE frb-rz-2 frb GE loe-dhbw-1 frb GE frb-kg-cs frb GE frb-rz-cs frb GE starfr frb GE frb-rz-1 frb GE warafr-temp frb GE frb-rz-1 frb GE frb-rz-2 frb GE frb-rz-1 frb LVN-Proxy Datacapo frb GE bdk-herz frb GE bdk-herz frb GE frb-rz-1 frb GE Switch Baden-IT Schulen frb FE Mgmt.-Netz frb GE REDI-Freiburg frb GE MH-Freiburg frb GE Staatsarchiv-Freiburg frb GE Alban-Stolz-Haus-Freiburg/Stuwo-TMBfrb Freibur GE StuWo-Vauban-Freiburg frb GE StuWo-Haendel-Freiburg frb GE StuWo-Engelberg-Freiburg frb GE Stuwo-Freiburg-Campus frb GE Landratsamt-Freiburg frb GE FhG-Freiburg frb GE FhG-Freiburg frb GE MPI Switch frb GE St-Josefs-KH-Freiburg 30

32 frb GE KTB-Klinik frb GE Merian-Schule-Freiburg frb GE mwsfrfl frb GE Gertrud-Luckner-Gewerbeschule fuw GE fuw-hs-cs fuw GE OHG-Furtwangen und NetzInt fuw GE StuWo-Furtwangen-Unterall fuw GE NetzIn fuw GE RG-Schule-Furtwangen fuw GE OHG-Furtwangen gei GE FH-Nuertingen gen GE ofg-hs-1 gen GE Gymnasium-Gengenbach gen GE Realschule-Gengenbach hdh GE sgd-ph-1 hdh GE hdh-ts hdh GE hdh-dhbw-cs hdh GE hdh-netz hdh GE DHBW-Heidenheim hdh GE DHBW-Heidenheim hdh GE DHBW-Heidenheim hdh GE Studentenwerk-Ulm-Ast-HDH hdh GE Stadt-Heidenheim hdh GE Heidenheim-WLAN-Netz hdh GE Techn-Schule-Heidenheim hdl GE hdl-rz-2 hdl GE hdl-rz-2 hdl GE hdl-srh hdl GE he1 hdl GE he1-1-sw hdl GE he1 hdl GE hdl-rz-1 hdl GE hvv1 hdl GE hvv1 hdl GE hvv1 hdl GE hvv1 hdl GE hdl-rz-cs hdl GE hdl-hvv hdl GE hvv1 hdl GE Link zu hvv1 hdl GE hdl-rz-1 hdl GE hvv1 hdl GE EMBL-Heidelberg hdl FE LSDF-Test hdl FE Mgmt-Netz 31

33 hdl FE Mgmt-Netz 02 hdl GE FH-Heidelberg hdl GE DHBW-Mannheim hdl GE PH-Heidelberg hdl GE Stuwo-Heidelberg-Holbeinring hdl GE Stadt-Heidelberg hdl GE DJH-Heidelberg hdl GE hdl-hits hdl GE HVV-Heidelberg hdl GE Linknetz Schulrouter hdl GE C-Bosch-Schule-Heidelberg hdl GE LAN der Julius-Springer-Schule Heidelberg hdl GE W-Hellpach-Schule-Heidelberg hdl GE Bunsen-Gym-Heidelberg hdl GE Helmholtz-Gym-Heidelberg hdl GE Helmholtz-Gym-Heidelberg hdl GE Int-Gesamtschule-Heidelberg Schulnetz hdl GE Int-Gesamtschule-Heidelberg Verwaltungsnetz hdl GE M-Baum-Schule-Heidelberg hdl GE Johannes-Kepler-Realschule hdl GE SRH-Heidelberg hdl GE JGS-Heidelberg hlb GE mos-dhbw-1 hlb GE hlb-hs-1 hlb GE stadthe1 hlb GE stadthe1 hlb GE hlb-hs-cs hlb GE stadthe1 hlb GE hlb-hs-1 hlb GE mar-dla-1 hlb GE hlb-hs-optical hlb GE HS-Heilbronn hlb GE DHBW-Heilbronn hlb GE DHBW-Heilbronn hlb GE DHBW-Heilbronn hlb GE StuWo-GEWO-Heilbronn hlb GE stuwohn hlb GE GGS-Heilbronn hlb GE Stadt-Heilbronn hlb GE LRA-Heilbronn hlb GE Heilbronn-ASS hlb GE Wilhelm-Maybach-S-Heilbronn hlb GE J-Widmann-Schule-Heilbronn hoh GE SIMT-Hohenheim hor GE hor-dhbw-cs 32

34 hor GE hor-dhbw-1 hor GE hor GE kar GE lmzka1 kar BE nf1 kar GE sabkka kar GE kar-hs-1 kar GE kar-zkm-1 kar GE kar-rz-1 kar GE mhka1 kar GE hfgka1 kar GE kar-hs-1 kar GE kar-sta kar GE kar-sta kar GE sska kar GE lmzka1 kar GE kar-smnk kar GE ras-alm kar GE kar-rz-1 kar GE kar-rz-cs kar GE kar-bib-cs kar BE kar-rz-1-sw kar GE kar-rz-1-sw kar GE kar-rz-1-sw kar GE ka-eth-paedsem kar GE kar-rz-1 kar GE kar-rz-1 kar GE man-schl-1 kar GE kar-rz-1 kar GE kar-rz-1 kar GE kar-rz-1 kar PO kar-rz-1 kar GE kar-simt kar GE BW-IX kar GE BW-IX kar GE BW-IX kar GE kar-rplfb kar GE kar-rz-1 kar GE lmzka1 kar GE ka-ip01 kar GE kar-mops kar BE Mgmt-Netz kar VLAN Mgmt.-Netz kar BE kar-rz-1-sw kar GE kar-bib-optical 33