Fakultätsnetz. Das neue Datennetz der Medizinischen Fakultät Mannheim. Harald Schoppmann Zielsetzung

Transkript

1 Fakultätsnetz Das neue Datennetz der Medizinischen Fakultät Mannheim Harald Schoppmann Zielsetzung modernes Kommunikationsnetz für Daten und Telefonie Integration in das Netz der Universität Heidelberg für Forschung + Lehre + Studenten klare Trennung zwischen F&L und Patientenversorgung 1 1

2 Ausgangssituation (2006) 2 Aktuelle Situation (März 2007) 3 2

3 Endausbau (2007/08) 4 Fakultätsnetz Die Struktur entspricht den Standards der Universität Heidelberg. Zentrale Angebote werden weitgehend mitgenutzt oder integriert. Nutzung zentraler Dienste des URZ (z.b.: Backup, Fileserver, Mailserver) Integration in die ADS der Uni-HD (zentrale Authentifizierung) WLAN und VPN-Infrastruktur 5 3

4 Sicherheit Zentrale, ausfallsichere Firewall Servernetz für alle zentralen Server (vom Internet und VLANs erreichbar) VLANs auf Instituts-/Abteilungsebene (vom Internet nicht direkt erreichbar) VPN-Gateway für Remote-Zugriffe Abgesichertes Rechenzentrum 6 VLANs Alle Rechner eines Instituts werden zu einem VLAN zusammengefaßt. VLANs können sich über mehrere Gebäude erstrecken (Labore, Büros). Uneingeschränkter Datenaustausch innerhalb der VLANs Kein Datenaustausch zwischen VLANs 7 4

5 Servernetz Fileserver (Kapazität ca. 20 TB) WEB-Server Application-Server (Win2003 / Citrix) Datenbankserver (MySQL) PROXY-Server (z.b. für ejournals) Hosting von Abteilungsservern Spezial-Server (z.b.: HIS, SISIS, WebSP) 8 F&L-PCs im Klinikumsnetz F&L-Rechner sowie Drittmittel-Systeme werden durch EDV-Abteilung der Fakultät betreut (auch Apple-Rechner). Alle Rechner erhalten über festgelegte Protokolle Zugriff auf das Fakultätsnetz. Migration von Anwendungen in das Servernetz (Nutzung über Application-Server) Zugriff auf Klinikumssysteme über CITRIX ABER: zukünftig kein direkter Zugriff auf Klinikums-Server (Netzlaufwerke)! 9 5

6 Standard-Protokolle HTTP/HTTPS Hypertext-Protokoll für WWW PROXY WEB-Authentifizierung (ejournals) SSH SecureShell (Dateitransfer mit WinSCP) RDP Windows-Remote-Desktop-Protokoll ICA Citrix-Protokoll für Application-Server MySQL Administration + ODBC-Zugriffe IMAP Zugriffe auf exch.uni-heidelberg.de 10 Klinikum-PCs Fakultätsnetz Internet-Zugang und Zugriffe auf das Servernetz der Fakultät nur für die Gruppe forschende Ärzte Freischaltung erfolgt zukünftig personenbezogen (nicht mehr rechnerbezogen) durch TIV. 11 6

7 F&L-PCs Klinikum Der Zugriff erfolgt über CITRIX-Server des Klinikums. Hierbei werden lokale Ressourcen nicht eingeblendet. Kein direkter Zugriff auf die Fileserver der Patientenversorgung. Personenbezogene Daten der Patientenversorgung bleiben im Intranet des Klinikums. Die Speicherung dieser Daten auf Fakultätsserver ist untersagt! 12 Fakultätsnetz Klinikum In der Regel werden Zugriffe vom Fakultätsnetz genauso behandelt wie Zugriffe vom Internet und sind deshalb gesperrt! In speziellen Ausnahmefällen können Zugriffsmöglichkeiten über ein CITRIX- Gateway eingerichtet werden. (z.b.: SAP-Arbeitsplätze, WEB-Reporting) 13 7

8 Migration Die Migration erfolgt schrittweise unter Berücksichtigung gewachsener Strukturen. Die Funktionsfähigkeit der Abteilungen soll dabei erhalten bleiben. Betroffen sind zunächst die Einrichtungen für die Vorklinik, die Bibliothek und das ZMF, die in das Fakultätsnetz verlagert werden. Alle anderen F&L-PCs auf dem Klinikgelände bleiben zunächst im Kliniknetz. Die Radiologie und Klinische Chemie bleiben komplett im Netz der Patientenversorgung. 14 Zeitplan März 2007 April 2007 Mai Dezember 2007 Inbetriebnahme Rechenzentrum der Fakultät und Fakultätsnetz Umstellung der Bibliothek und des Studiendekanats auf Fakultätsnetz Umstellung ZMF auf Fakultätsnetz Umstellung von Anwendungen der Institute / Arbeitsgruppen auf das Servernetz Abschluß der Migrationsphase 15 8

9 ToDo-Liste Jedes Institut / jede Klinik benennt einen EDV-Koordinator für F&L. Der EDV-Koordinator erstellt eine Liste der Benutzer und Anwendungen. Jeder Benutzer erhält einen neuen Account im Fakultätssystem und ein -Postfach auf dem Exchange-Server des URZ. Die Homedirectories der bestehenden Accounts werden von PANDORA auf die neuen Fileserver verschoben. Der EDV-Koordinator meldet Probleme die gemeinsam von der EDV-Abteilung, TIV und den Anwendern gelöst werden. 16 EDV-Abteilung der Fakultät Die EDV-Abteilung der Fakultät und das neue Rechenzentrum befinden sich ab sofort im TRIDOMUS-Gebäude in der Ludolf-Krehl-Straße im 4.OG (ca. 600m vom Klinikum entfernt) Die EDV-Werkstatt in Haus 42 bleibt bestehen. Weitere Informationen im WEB unter: