SVN 2.0 Migrieren ohne Migräne

Transkript

1 SVN 2.0 Migrieren ohne Migräne III. Kundenforum des SID 14. November November 2017 Jörg Schneider (SID) & Gunnar Teply (TSI)

2 Agenda Der Ausgangspunkt Das Ziel Der Weg Die Erkenntnis November 2017 Jörg Schneider (SID) & Gunnar Teply (TSI)

3 Verträge zu SVN 1.0 Los 1 Konzeption, Aufbau und Betrieb der technischen Kommunikationsplattform Konzeption, Aufbau und Betrieb der Zentralen Dienste-Plattform Gewährleistung der IT-Sicherheit Konzeption, Aufbau und Betrieb des Kommunalen Datennetz II Übernahme, Weiterentwicklung der E-Government-Plattform Gesamtsteuerung aller Lose November 2017 Jörg Schneider (SID) & Gunnar Teply (TSI)

4 Verträge zu SVN 1.0 Los 2 Los 3 Anschluss des SVN an das öffentliche Sprachnetz und Weitervermittlung des beim SVN abgehenden (Break-Out- Verkehr) und ankommenden Sprachverkehrs (Break-In- Verkehr) Breitbandiger Internet-Zugang Los 4 Mobilfunk (Tarife, Endgeräte, Dateneinwahl) November 2017 Jörg Schneider (SID) & Gunnar Teply (TSI)

5 Der SVN 1.0 Backbone Bautzen ATM - Plattform MPLS - Ostring Kamenz Leipzig Dresden 3 Metroring Dresden Dresden 1 ATM - Plattform VoIP Service Area RPR-Corering VoIP Service Area Chemnitz Zentrale Dienste MPLS - Westring Zwickau Plauen November 2017 Jörg Schneider (SID) & Gunnar Teply (TSI)

6 Netzschema SVN Variante gemeinsame Nutzung Internet TESTA 155 / 622 MBit/s Das SVN 1.0 Dienste-Netz Getrennte Dienste DMZ L1 Webserver Land DMZ L2 Housing/dediz. WS Land DMZ L3 ISA Land Gemeinsame Dienste DMZ G1 Mailrelay+AntiSpam, DNS ext., ReverseProxy, News DMZ G2 VPN-Gateway, Endpoint-Sec. TESTA-As ISA DMZ K1 Housing KDN I-FW FW- Mgmt. VPN FW- Mgmt. Firewall-Management Management-, Log-Server, FW-Admin-PC s ZSS K1 DNS int., Web-Proxy, WSUS ZSS K2 Housing Befr. Netze FW- Mgmt. ZSS G1 MailRelay+AV, Reverse-Proxy, DNS [cond. Forw.], NTP, LDAP-Proxy I, ICAP-Virenscanner, RADIUS-Proxy Kopplung Landesverwaltung KDN (1000 Mbit/s) VPN FW- Mgmt. ZSS L1 Web-Proxy, VPS, UMS ZSS L2 ADS ZD ZD-DC s, OWA, MIIS+WSS, MOM (mit SQL), LDAP Proxy II Root-DC s, WSUS, Exchange 1000 Mbit/s egov-plattform TESTA-As I-FW M K1: Management Patrol, Syslog/Accounting, SQL, Management-PortaI, PF-Server 1000 Mbit/s ZSS L3 Video-Konf. MCU, Gatekeeper ASP z.b. SAP - Hostingpartner Befr. Netze ISA TSI-FW KDN Admin-Netz WS, Zentrales Mgmt. Alarmierungssystem Landesverwaltung Infrastruktur-Management VirtCenter, ILO, SIM, Backup, SQL November 2017 Jörg Schneider (SID) & Gunnar Teply (TSI)

7 Agenda Der Ausgangspunkt Das Ziel Der Weg Die Erkenntnis November 2017 Jörg Schneider (SID) & Gunnar Teply (TSI)

8 Verträge zum SVN 2.0 Los 1: SVN-Integrierte Netz-Infrastruktur Los 2: SVN-Integrierte Dienste-Infrastruktur Zentrale, E-Gov- und UC-Dienste Gesamtsteuerung aller Lose (Lko) Los 3: SVN-Integrierte Mobilfunk-Anbindung Los 4: SVN-Integrierte Telefonie-Anbindung Los 5: SVN-Integrierte Redundante Internet-Anbindung November 2017 Jörg Schneider (SID) & Gunnar Teply (TSI)

9 Der SVN 2.0 Backbone November 2017 Jörg Schneider (SID) & Gunnar Teply (TSI)

10 I N T E R N E X T E R N BreakIn/Out UC Externe-Dienste UC-Dienste Perimeter- Firewall UC UC Interne-Dienste UC-Dienste Das SVN 2.0 Dienste-Netz Zentrale-Dienste KDN Internet Zentrale Dienste Landesverwaltung Perimeter- Firewall Internet egovernment-dienste egov-dienste Gemeinsame DMZ-Dienste DMZ-Dienste, UC-Dienste Getrennte DMZ-Dienste DMZ-Dienste Landesverwaltung DMZ-Dienste KDN KDN-interne-Dienste Landes-interne-Dienste Gemeinsame interne Dienste Zentrale-Dienste egovernment-d. Kern- Firewall UC Kern- Firewall KDN Netzübergänge KDN Kern- Firewall Land Netzübergänge Land Kern- Firewall gem. Netzübergänge gemeinsam KDN Landesverwaltung November 2017 Jörg Schneider (SID) & Gunnar Teply (TSI)

11 Agenda Der Ausgangspunkt Das Ziel Der Weg Die Erkenntnis November 2017 Jörg Schneider (SID) & Gunnar Teply (TSI)

12 Der Weg Ziel: 31. März 2018 Start: 01. April November 2017 Jörg Schneider (SID) & Gunnar Teply (TSI)

13 Flaches Netz Lokale Firewall Bestellprozesse Router-Bugs Hürden SINI November 2017 Jörg Schneider (SID) & Gunnar Teply (TSI)

14 Abhängigkeiten Changes Parallelbetrieb Neue Dienste Hürden SIDI November 2017 Jörg Schneider (SID) & Gunnar Teply (TSI)

15 Abgestimmte Prozesse Klare Festlegungen Entscheidungsdauer Schnittstellen Hürden Tools & Prozesse November 2017 Jörg Schneider (SID) & Gunnar Teply (TSI)

16 Ziel: 31. März 2018 Start: 01. April November 2017 Jörg Schneider (SID) & Gunnar Teply (TSI)

17 Agenda Der Ausgangspunkt Das Ziel Der Weg Die Erkenntnis November 2017 Jörg Schneider (SID) & Gunnar Teply (TSI)

18 Sehr großes komplexes Projekt Steuern großer Mannschaften Immer zu wenig Zeit, zu viele Abhängigkeiten und zu viele Einflussfaktoren Parallelbetrieb aktueller und neuer Plattformen Kaum Reserven bei nur 12 Monaten Migrationszeit November 2017 Jörg Schneider (SID) & Gunnar Teply (TSI)

19 Nicht ohne Migräne aber dagegen gibt s doch auch was von SID hat da viel mehr für Sie: Jahrelange Erfahrung Hervorragende Kompetenz Stabile zuverlässige Partner Herzblut und Leidenschaft November 2017 Jörg Schneider (SID) & Gunnar Teply (TSI)

20 Vielen Dank für Ihre Aufmerksamkeit! Sie finden uns unter: Riesaer Straße Dresden Telefon Telefax Januar 2017 Jörg Schneider (SID) & Gunnar Teply (TSI)