Die Gruppe Infrastruktur

Größe: px

Ab Seite anzeigen:

Download "Die Gruppe Infrastruktur"

Uwe Ziegler
vor 8 Jahren
Abrufe

1 Die Gruppe Infrastruktur Fritz Bütikofer dipl. El. Ing. ETHZ Leiter der IT-Infrastruktur 1

2 Wer sind die Informatikdienste (ID)? Administrative Einheit ca. 50 Mitarbeitende Tech Silo orientiert Verteilte CTO Funktion Zentrales Helpdesk... und service-orientierte Hilfe 2

3 Dienstleistungen der ID Projektierung, Bau und Betrieb des Netzwerks Redundanter Internet-Anschluss Lastverteilte DNS-Server (Appliance Lösung) Lastverteilte Hubs (mit Virencheck und SPAM-Klassifizierung) Lastverteilter Web-Proxy Cluster Server Hosting (real oder virtuell) - und Web-Hosting für UniBE-Institute und non-unibe Organisationen WLAN Infrastruktur (Cafeteria, Hörsäle, Bibliotheken,...) 2nd-Level Support für Institute und Externe 1st-Level Support für Verwaltung e-learning (Ilias, Podcasting) Pool- und Schulungsräume VPN-Zugang von Ausserhalb, sichere Netze mit Firewalls Zentrale LDAP-DB mit Telefonbuch-Funktion Zentraler UNIX-Host: Programme, Datenbanken, statist. Software: SAS, SyStat Zentraler Archiver & Backup (StorageTek Silo) Software-Archiv (Intel, Mac und Linux) Monitoring der gesamten IT-Infrastruktur inkl. aller definierten Dienstleistungen und über 100 weitere Dienstleistungen Extern (beim Kanton) sind: Finanz- und Personalanwendungen 3

4 Matrix: Kunden - Dienstleistungen 4

5 Internet-Anschluss und externe Kunden Berufsschulen ~ Schüler & Lehrer ~ 5000 Systeme Pädagogische Hochschule ~ 450 Mitarb., >2000 Studenten ~ 1500 Systeme Insel Spital ~ 6000 Mitarb. ~ 5000 Systeme Berner Fachhochschule ~ 900 Mitarb., >5600 Studenten ~ 3500 Systeme Einige Kennzahlen [Angaben pro Tag] 260M Flows in&out (ca Flows / sec) 4TB/in, 1.5TB/out (ca. 50 MBytes / sec) über 1 Mio. Mails (ca. 12 Mails / sec) davon ok 2 TB Web Volumen (ca. 20 MBytes / sec) 25 Mio URL s [http] (ca. 290 URL s / sec) Universität Bern ~ 5000 Mitarb., >15000 Studenten ~ Systeme 5

6 Intranet Berner UniNetz Knoten im Intra-Netzwerk: [7000 Wintel,3000 Mac,2000 UNIX,2000 VOIP,900 Prn] Knoten im Public-Netzwerk ca. 130 Gebäude, über 30 Aussenstellen CORE-Netzwerk: 3 x 100g Router AccessNetze: ca. 600 Switches (>30k Ports) Wireless: ca. 400 AccessPoints 11a/g/n Loadbalanced: Web, Proxy & Mail > 200 Kabelschränke > 30k Kupferlinks > 4k Glaslinks 6

7 Infrastruktur: Entwicklung von Anschlusszahlen 7

8 ID: Die Gruppe IT-Infrastruktur IT-Dienst: Dokumentation der Kabel Java-basierte Anwendung C6Web zur Dokumentation der gesamten Basis IT Infrastruktur 8

9 IT-Dienst: Wireless Netzwerk Als Mitglied der SWITCH Community unterstützt die Uni Bern die SWITCHconnect Initiative Rund 400 Wireless AccessPoints in diversen Gebäuden der Uni im Einsatz. Physik. getrenntes Netzwerk. Hersteller: cisco und Siemens Beide Umgebungen mit zentralem Wireless Controller 9

10 IT-Dienst: DNS Server Zentraler last-verteilter Cluster von hoch-verfügbaren Servers (Typ: InfoBlox IB-1050) 10

11 IT-Dienst: Web-Proxy Cluster Mehrere last-verteilte HTTP-Proxy Servers (Typ: Intel ISR1300) CPU Last HTTP Verkehr und Cache-Hits Netz Richtung Uni Netz Richtung Aussen 11

12 IT-Dienst: Firewalls und VPN Über 35 Firewall- und VPN-Systeme zentral oder bei den Instituten [Hersteller/Typen: cisco ASA/PIX, Juniper, NetScreen, etc. ] Die Firewall dient dazu, den Netzwerkzugriff zu beschränken, basierend auf Absender- oder Zieladresse und genutzten Diensten. Sie überwacht den durch sie hindurch laufenden Datenverkehr und entscheidet anhand festgelegter Regeln, ob bestimmte Netzwerkpakete durchgelassen werden, oder nicht. Auf diese Weise versucht sie unerlaubte Netzwerkzugriffe zu unterbinden Das konventionelle VPN dient dazu, Teilnehmer eines Netzes an ein anderes Netz zu binden, ohne dass die Netzwerke zueinander kompatibel sein müssen. Stark vereinfacht ausgedrückt wird das ursprüngliche Netz aus Sicht der VPN- Verbindung auf die Funktion eines Verlängerungskabels reduziert, das den VPN-Teilnehmer ausschliesslich mit der Anschlussstelle des anderen Netzes verbindet, dem VPN- Gateway. 12

13 IT-Dienst: SIP Infrastruktur Proprietäre UniBE (Northern Telecom = NorTel; Succession) Separate Call- und Mediagateway Servers talk Verbindungen sind nicht verschlüsselt QoS muss auf dem gesamten Netzwerkpfad gesetzt sein Endsysteme: Hardphones und Softphone (nur Windows) Praktisch identische Funktionen wie altes Telefon Verfügbarkeit abhängig vom Netzwerk (aber < %)! (OpenSER, MediaProxy, Asterisk) - lockale Kontos - lokale Authentifizierung (RADIUS pend.) - Erste Testbenutzer innerhalb ID mit eyebeam Client (Windows & Mac) 13

14 Monitoring: Schnell, einfach & kostengünstig OpenSource tool Nagios für Server/Services (aber OHNE Netzwerk-Wissen) 14

15 Monitoring: Proprietär Secure Networks NetSight Produkte : Konsole, Inventar, Policy & NAC Manager 15

16 Monitoring: Komplex & etwas teurer Verteilte Servers Java-GUI Root Cause Analyse Fehler-Korrelation viele Add-Ons 3+1 Servers (SUN) 1 Test-Server Graph für Admins Web für Operators Alarmierung: Mail & SMS Reporting Tool Performance Tool Service Tool Virtual Host Tool 16

17 ID: Die Gruppe IT-Infrastruktur Spectrum als Enterprise Manager IT Services Service Objekte Performance Probes cisco SAA Anwendungen und Datenbanken Servers und Desktops Spezielle Systeme Betriebszeiten Vereinbarungen NewTest CMS LMS (SAP) Windows USV UNIX Speicher Patrol Backup Drucker WLAN Netzwerk Router Switch xwdm FW VPN 17

18 Performance Messungen (1) Programmierte Tests mit NewTest Agent (Auditec) : Office Applications: Client - Server in traditional Windows environment Thin-client Applications: Citrix, Terminal server Applications thru Browser: Internet, Intranet, Java Applications, etc IP Protocols: HTTP, HTTPS, FTP, NNTP, SMTP, POP3, IMAP4, DNS, PING, LDAP, PORT, etc. IBM Environment: Extra, HLLAPI, PC 3270, WIN 3270, etc. IBM mainframe: each applications thru 3270 emulation (CICS, TSO, MVS, etc.). 18

19 Performance Messungen (2) Programmierte Tests mit SAA Agent auf cisco Routers (gratis!!): IP Protokolle: HTTP, FTP, NNTP, SMTP, DNS, PING, JITTER, PORT rtr command set (CLI) 19

20 Alarmierung (1) Online Alarmkonsole von Spectrum mit frei konfig. Filterregeln 20

21 Alarmierung (2) live offline Statusmeldungen auf der ID Homepage SMS, Pager, 21

22 Reporting (1) NetFlow NetFlow Reports vom Border-Router 22

23 Reporting (2) Live Wetterkarten : (mit Volumen, Fehlern und Flows!) URL: 23

24 Reporting (3) Verfügbarkeiten ID Webseite: IT Dienstleistungen und Infrastruktur Status: Grün: alles io Gelb: Warnung Orange: grober Fehler Rot: Ausfall Grau: Unterdrückt Braun: Wartung Verfügbarkeit: (Zeit (Grün+Gelb+Orange) / Totale_Zeit) * 100% wobei Totale_Zeit = Zeit seit dem xy URL: 24

Ähnliche Dokumente

Uni Freiburg zu Gast in Bern

Uni Freiburg zu Gast in Bern Fritz Bütikofer dipl. El. Ing. ETHZ Leiter Netzwerk Gruppe 1 Wer sind die Informatikdienste (ID)? Administrative Einheit ca. 50 Mitarbeitende Tech Silo orientiert Verteilte