tubit Aktivitäten 6/2008-9/2008 LOS, September 2008

Transkript

1 tubit Aktivitäten 6/2008-9/2008 LOS, September 2008 Odej Kao IT Dienstleistungszentrum der TU Berlin Fakultät für Informatik und Elektrotechnik Komplexe und Verteilte IT Systeme TU Berlin

2 Organisatorische Maßnahmen Aufteilung von VIT in zwei Bereiche Projekt (Prozess)- und Datenmanagement als Stabstelle im K-Bereich IT-Betreuung der Benutzer und Dienste der ZUV: Zusammenführung mit tubit Leitung (Berichte anfordern, Ergebnisse analysieren, Entscheidung und Reaktion) Controlling (Berichtsaufträge in Datenquellen zerlegen, Formel definieren, Arbeitsaufträge) PDM IT- Koordinatoren tubit + VIT- Administratoren Prozess- und Datenmanagement (Extrahieren von Daten aus Systemen, Projektmanagement) Abt I Abt II Abt III Abt IV Bereitstellung von Basisdiensten, Servern und Infrastruktur O. Kao tubit Aktivitäten 6/2008 9/2008 2

3 Aktueller Status Status Fusion IV-Beirat gibt am die Empfehlung, die Fusion in der vorgeschlagenen Form durchzuführen Interne Re-organisation in Vorgriff durchgeführt Informationen verbreitet Zielvereinbarung abgeschlossen Organisationsverfügung bekannt geben Offiziell seit dem 1. September 2008 Wichtig für tubit Vorzeitige Besetzung zweier Stellen für Linux-Administration Aufstockung des Budgets (bislang Querfinanzierung für VIT erforderlich) O. Kao tubit Aktivitäten 6/2008 9/2008 3

4 Inhaltliche Maßnahmen Neue Campuskarte für Studierende und Beschäftigte Studierende können zwischen dem Studierendenausweis ohne Chip und der Campus-Karte mit Chip wählen Chip ist "abhörsicher" und kann nur über den mechanischen Kontakt mit einem Lesegerät ausgelesen werden Keine RFID-Technik Vorteile neue Karte Unterstützung verschiedener Betriebssystemen (Windows, Linux, MAC-OS) Zertifikat zur Verschlüsselung und Signierung von s O. Kao tubit Aktivitäten 6/2008 9/2008 4

5 Details zur neuen Campuskarte Unterstützte Plattformen MS- Windows, ab Win-XP, 32 Bit (verfügbar), 64 Bit (ab Oktober) Linux ab Kernel 2.6. (ab Ende September) MAC OS X, Tiger und Leopard (ab Dezember 2008) Karten-Support Studierende müssen sich die Kartenlesegeräte auf eigene Kosten beschaffen und die Software selbst installieren. Beschäftigte haben folgende Möglichkeiten selbständig IT-Service: lokale IT-Betreuer IIAB : Beschäftigte/IT-Betreuer beauftragen IIAB über die tubit Hotline. IIAB richtet den Kartenleser ein Kartenlesegeräte Die für die alte Campuskarte verwendeten Kartenlesegeräte können auch mit der neuen Software und der neuen Karte benutzt werden Installationsanleitung und Download der Kartensoftware TUB Portal -> Campuskarte O. Kao tubit Aktivitäten 6/2008 9/2008 5

6 Im Portal Nachrichten im Portal integriert Sofort sichtbar, wenn es Probleme mit einer Anwend ung gibt Beschreib ungen zu Rollen und Anwendun gen integriert O. Kao tubit Aktivitäten 6/2008 9/2008 6

7 Portalansicht O. Kao tubit Aktivitäten 6/2008 9/2008 7

8 Stand der Integration von Anwendungen tubit Lizenzbestellung und Softwaredownload (Produktion) Webshop für täglichen Bedarf (Produktion) Rechnerkonfiguration und bestellung für PCs, Sofort PCs und Apple Hardware (Produktion) Redakteurzugang für Typo3-Backend (Produktion) Verwaltungsanwendungen SuperX für Berichtswesen (Produktion) LOGA HCM = Pflege eigener Daten für Mitarbeiter (Produktion) Modul-DB (Produktion) Leistungsverbuchung (Produktion für teilnehmende Studiengänge) Studierendendienste mit QISPOS (Produktion für teilnehmende Studiengänge) Pflege eigener Daten Einsicht von Prüfungsergebnissen Ausdrucken von Bescheinigungen An- und Abmeldung von Prüfungen O. Kao tubit Aktivitäten 6/2008 9/2008 8

9 Linf Neue Anwendungen im Portal Im Portal integriert Weitergabe der Rolle an Mitarbeiter Initiales Set-Up (soweit möglich): alle Nutzer mit Passwörtern bekommen die Rolle zugewiesen IT-Anträge LAMP / Wiki / BLOG Auftragsformular Ab sofort können virtuelle LAMP- und/oder Wiki/BLOG -Servern im TUB Portal beauftragt werden Formular Hosting in der Rubrik IT-Anträge Campuskarte Alles rund um die neue Karte O. Kao tubit Aktivitäten 6/2008 9/2008 9

10 Erweiterung LOGA HCM Loga HCM wird von Abteilung II erweitert Rolle Vorgesetzter Lesender Zugriff auf Daten wie Vertragsdauer/-umfang, Eingruppierung, Kst, Funktion der zugeordneten Mitarbeiter Änderung betriebliche Funktion, Darstellung im Mitarb.-Verzeichnis Rolle Organisationsverwalter Änderung der dienstlichen Kontaktdaten, betrieblichen Funktionen und organisatorischen Zuordnungen (FG oder Servicebereich) Rolle Urlaubsgenehmiger Zugriff auf die Urlaubsanträge der zugeordneten Mitarbeiter Online Genehmigung/Ablehnung der Anträge Rolle Fehlzeitenerfasser Eintragung von Abwesenheiten von Mitarbeitern der Org.-Einheit keine Auswirkung auf Abrechnung lediglich Kalenderdarstellung Zuständiges Personalteam erhält Mitteilung per Aktueller Status: Antrag liegt beim Personalrat O. Kao tubit Aktivitäten 6/2008 9/

11 Nutzung des Portals und Loga HCM Datenqualität bessert sich, hier Verfügbarkeit von Beschäftigungs-Gruppe Person Anteil vor Provisioning Differenz Auszubildende/r % 12% 21% UB-Angestellte/r % 30% 47% UB-Beamtin/er % 29% 62% Gastprofessor/in % 51% 24% Juniorprofessor/in % 93% 7% Lohnempfänger/in % 32% 12% Sonstige/r Angestellte/r % 68% 15% Stud. Beschäftigte/r % 17% 21% Tech. Angestellte/r % 70% 18% Uniprofessor/in % 79% 14% Verwaltungsangestellte % 75% 16% Verwaltungsbeamtin/er % 82% 12% Wiss. Beamtin/er % 79% 11% WiMis % 57% 28% Summe % 47% 21% O. Kao tubit Aktivitäten 6/2008 9/

12 Mail und SPAM-Schutz Umstrukturierung der Mail-Infrastrutkur Erneuerung der alten Hardware Erhöhung der Zuverlässigkeit Erhöhte Quotas gemäß der LOS-Beschlüsse Höhere Sicherheit durch SSL-Verschlüsselung SPAM und Virenschutz Benutzerfreundliches Web-Interface Trennung der Alumnibetreuung Alumnibetreuung in Kooperation mit Mulf/Pressestelle über Alumniportal Eigener Mailserver mit einheitlichen Einfache Registrierung und Zusendung vergessener Passwörter Ablaufen der tubit-accounts 12 Monate nach der Exmatrikulation bzw. Ausscheiden der Mitarbeiter O. Kao tubit Aktivitäten 6/2008 9/

13 Umstellung Mail-Server 1. Das Passwort des tubit-kontos muss den gültigen Sicherheitsrichtlinien genügen (Änderung seit November 2007 gefordert) 2. Änderungen in -Programm Änderung des Servers auf mailbox.tu-berlin.de ( lesen) Änderung des Postausgangsservers von smtp.zrz.tu-berlin.de auf mailbox.tu-berlin.de ( verschicken) Falls Sie noch POP benutzen, legen Sie bitte in Ihrem -Programm ein neues IMAP-Konto (mit Verschlüsselung) an. Falls Sie schon IMAP benutzen, kontrollieren Sie bitte, ob die Übertragung verschlüsselt erfolgt (SSL). 5. Erneuerung des Wurzelzertifikats (ausgestellt vom DFN -Verein) O. Kao tubit Aktivitäten 6/2008 9/

14 Schnittstelle zur SPAM -Verwaltung Web-Interface nutzbar mit tubit-konto Abgeblockte s sofort sichtbar Benutzerdefinierter Ausschluss von -Adressen vom SPAM-Verfahren Benutzerdefinierte Einstellung zu SPAM-Digest O. Kao tubit Aktivitäten 6/2008 9/

15 Typo3 Spezifische Entwicklungen nahezu abgeschlossen Publikationssystem (1. Version freigegeben, 2. Version in Usertest siehe Seiten 5830, 5840, 43067, 31295) Newsletter und Nachrichtensystem (Freigegeben) Veranstaltungskalender (Freigabe in November 2008) Serverfarm (Testphase, Ende 2008) Umstieg Typo3 Version 4 (Testphase, Ende 2008) hochwertige Druckversion für Printmedien (derzeit Proof of Concept) Nach Abschluss dieser Arbeiten Entwicklung neuer Funktionalitäten seitens tubit wird eingestellt Fokus auf Wartung/Portierung der entwickelten Bausteine Unterstützung bei der Migration der alten Auftritte auf Typo3 Zusätzliche Funktionalitäten sollen zentral oder von den Einrichtungen finanziert und auf Auftragsbasis durchgeführt werden O. Kao tubit Aktivitäten 6/2008 9/

16 Exchange Ziel Exchange-Zugang für alle Mitarbeiter der TU Berlin Gruppierung nach Fachgebieten Voraussetzung Provisionierung Zeitplan Meilenstein Plantermin Ist- Termin 1. Analyse- Prozess abgeschlossen Bereitstellung der Exchange Server Ablösung Windows Server Umgebung in P und K- Bereich abgeschlossen Ablösung uv- Exchangeorganisation Ablösung alpha- Exchangeorganisation Endbericht erstellt O. Kao tubit Aktivitäten 6/2008 9/

17 Gesamtkonzept Exchange Server 2007 O. Kao tubit Aktivitäten 6/2008 9/

18 Infrastruktur: SAN SAN im Produktionsbetrieb, Datenbereitstellung über AFS Verzeichnis public_html Persönliche Homepages Webseiten der Fachgebiete, die über Typo3 dargestellt werden Backup-Library in Produktion Befindet sich im abgeschotteten, feuerfesten Raum Zugang über Softwareclients O. Kao tubit Aktivitäten 6/2008 9/

19 Standard Sicherung der Backup AFS-Homebereiche und der Mailboxen Gemeinsamen Arbeitsbereiche der TUB-Einrichtungen (50 GB) Infrastruktur und alle virtuellen Server über ESX Zusatzoptionen für Einrichtungen Erwerb vom zusätzlichen Speicherplatz im SAN - im AFS oder per RAW-Device an einem eigenen oder virtuellen Server Eigene Server in die Sicherung aufnehmen Backupklassen Wertigkeiten von Daten Sicherungsdauer und -frequenz Sicherung und Wiederherstellung Zentral (tubit) oder dezentral (lokaler Betreuer) mittels eines TSM Clients O. Kao tubit Aktivitäten 6/2008 9/

20 Backup Klassen Backupklassen definieren verschiedene Wertigkeiten von Daten Typ 1: 3 Versionen, 7 Tage, Aufbewahrung nach Löschung: 1 Version, 30 Tage Typ 2: 7 Versionen, 14 Tage, Aufbewahrung: 1 Version, 90 Tage Typ 3: 30 Versionen, 30 Tage, Aufbewahrung: 5 Versionen, 365 Tage Bei Typ 1 Maximal 3 Versionen innerhalb von 7 Tagen Sind 3 Versionen vorhanden und Dateiänderung innerhalb des 7 Tage Intervalls, älteste Version wird durch die neue Kopie im Backup ersetzt Automatischer Abbau von Versionen, wenn keine Veränderungen Nach 8 Tagen sind 2 Versionen vorhanden. Nach weiteren 8 Tagen nur noch eine Solange die Datei nicht verändert oder gelöscht wird, verbleibt dann diese eine Version im Backup Wird die Datei gelöscht, kann noch 30 Tage zurückgeholt werden, danach endgültige Löschung O. Kao tubit Aktivitäten 6/2008 9/

21 Zuordnung und Clients Jeder Rechner wird nur einer Backupklasse zugeordnet alle Daten dieses Rechners gleich behandelt Wechsel der Backupklasse ist jederzeit möglich, muss aber tubit mitgeteilt werden Unter Umständen entstehen beim Wechseln in eine höhere Klasse weitere Kosten: Berechnung pro angefangenem Terabyte gemäß LOS-Beschluss Sicherung mittels Tivoli Storage Manager (TSM) Client Muss entweder lokal auf dem zu sichernden System installiert sein oder auf einem System, das auf die Daten zugreifen kann Client muss lesend für die Sicherung und schreibend für eine mögliche Wiederherstellung auf die Daten zugreifen können O. Kao tubit Aktivitäten 6/2008 9/

22 Sicherung von Daten Über den TSM Client können Daten entweder manuell oder automatisch gesichert und wiederhergestellt werden Einstellungen des Clients stellt der TSM Server zur Verfügung, lokale Speicherung der Verbindungsinformationen TSM Client in zwei Versionen Kommandozeile: automatisierte Backup-Prozesse GUI-Version: manuelles Anfertigen von Backups und besonders die manuelle Wiederherstellung von Daten Beide Versionen greifen auf gleiche Konfigurationsdateien zurück O. Kao tubit Aktivitäten 6/2008 9/

23 Sicherung von Daten Jedem TSM Client ist mindestens ein verantwortlicher Mitarbeiter aus der jeweiligen Einrichtungen der TU Berlin zugeordnet Zusendung eines Verlaufsberichts nach jeder Sicherung Überprüfung des Backups tubit überprüft kritische Fehler Verantwortlicher überprüft logische Fehler, z.b. fehlende Zugriffsrechte auf zu sichernde Verzeichnisse, Verschieben von Daten oder versehentliches Löschen von Dateien oder Verzeichnissen Überschreiten des vorhandenen Speicherplatzes Information durch tubit Einrichtung entscheidet ob weniger Daten gesichert oder zusätzliche Kapazität erworben wird O. Kao tubit Aktivitäten 6/2008 9/

24 Sicherung von Datenbanken Sicherung von Datenbanken Direkte Sicherung mit Sonderlizenzen (teuer) Alternative: Sicherung von Datenbank-Dumps zu bestimmten Zeitpunkten Sicherung der Benutzerverzeichnisse Automatisch durch tubit nach Backupklasse vom Typ 1 Steuerung der zu sichernden Daten Vergabe von Rechten für den Backup Benutzer (system:backup) Diese Gruppe muss lese (r) und lookup (l) Rechte besitzen Wiederherstellung von Verzeichnissen oder Dateien Nutzung des TSM Clients durch Verantwortlichen Administrator (jederzeit) tubit (nach Auftrag) O. Kao tubit Aktivitäten 6/2008 9/

25 Beschlussvorlage Virtualisierung tubit richtet für Fachgebiete/Institutionen der TU kostenlos virtuelle Server auf Basis von VMWare ein Zugewiesener Festplattenplatz ist 10 GB, jeweils ein Server pro Institut Weitere Server oder vergrößerter Festplattenplatz belastet das Kontingent das einem Fachgebiet/Institut im SAN des tubit zur Verfügung steht (Standard 50 Gbyte) Erläuterung: Ohne weitere Investitionen ist es möglich 6 Virtuelle Server pro Fachgebiet einzurichten. Danach fallen die Kosten für die Erweiterung des SAN in Höhe von 2500 EUR / TB an O. Kao tubit Aktivitäten 6/2008 9/

26 Infrastruktur: Netz Größte Baustelle für die nächsten drei Jahre Erarbeitung und Umsetzung eines zeitgemäßen Konzeptes Verbesserung der Verfügbarkeit, Dienstqualität und Skalierbarkeit Erhöhung der Sichtbarkeit und Wartbarkeit Zwingende Voraussetzung, dass die eingeführten Dienste in der Fläche funktionieren und innovative Dienste aufgebaut werden können Konzept in letzten Zügen Wichtige Punkte Skalierbarkeit/Ausbaufähigkeit => Trennung in Backbone und Access Layer Möglichkeit zur Konvergenz unterschiedlicher Netze (VoIP, FC, GLT) Homogene Infrastruktur, damit Sicherheitseinstellungen, VoIP, und Wartbarkeit durchgehend implementierbar sind Zentrale Backbone-Konfiguration mit Möglichkeit, bestimmte Aspekte dezentral zu managen (z. B. Firewalls) O. Kao tubit Aktivitäten 6/2008 9/

27 MatLab-Campuslizenz Realisierung aktuell nicht möglich unterschiedliche Resonanz der Fak. Zustimmung: Fak. IV und V Ablehnung: Fak. II und III grundsätzlich positive Resonanz auf Nutzer-Ebene Probleme: Abschätzung zukünftiger Investitionen Sonderlizenzvereinbarungen bei weiterhin anhaltenden Bedarf nächste Runde 2009 O. Kao tubit Aktivitäten 6/2008 9/

28 Zusammenfassung Dienstkatalog analog zu Katalogen vergleichbarer Rechenzenten Primäre Ziele für das nächste Jahr Stabilisieren und über neue Dienste nachdenken Netzwerk erneuern! O. Kao tubit Aktivitäten 6/2008 9/