Fritz Bütikofer. Universität Bern

Transkript

1 Modeerscheinung Chance? vom 23. und 24. Juni 2004 Case Study dipl. El.Ing. ETHZ Senior IT Manager

2 Agenda Whois Informatikdienste Warum Spectrum Service View ITUP und SLA Reports

3 Wer sind die Informatikdienste? Mode Administrative Einheit Tech Silo orientiert Kein zentrales Helpdesk DesktopSupport Windows UniVerwaltung Macintosh Pools Webmaster (ID) Security Zentrale AAI Firewall Datenschutz Datensicherheit Lokales CERT Zentrale Anlagen UserAdmin Bibliotheken LiNUX Cluster Archiv/Backup Software Netzwerke und NetzDienste NetzPlanung, Bau & Betrieb Postmaster UNIX (SUN, LiNUX) Wireless VerwaltungsInformatik EDV Projekte Verwaltung Prozessmanagement Leitung Sekretariat Lehrlinge

4 Wer sind unsere Kunden? Universität mit 8 Fakultäten und über 180 Instituten [4500 Mitarbeiter, > Studenten] Berner Fachhochschule [900 Mitarbeiter, > 5600 Studenten] Pädagogische Hochschule [350 Mitarbeiter, > 2500 Studenten] Beratungsstelle für Studierende Gymnasien und Berufsschulen Inselspital [ca Mitarbeiter sowie online Patienten] Bibliotheken: Stadt und UniBibl., Burgerbibl., Inselbibl., Inst.Bibl. Div. Externe Stellen: Museen, Schweiz. Akademien, Akad. Stiftungen

5 Welche Dienste bieten wir an? Purer InternetAnschluss (FatPipe, 60M flows, 300/180GB) Zentrale DNSServer Lastverteilter Hub (mit Virencheck und SPAM Klassifizierung; aktuell aus ) Lastverteilter WebProxy Cluster (140 GB, 10M url s) host für Organisationen WebHosting für Organisationen 1stLevel Support für Verwaltung 2ndLevel Support für Institute und Externe Public WLAN (Cafeteria, Hörsäle, Bibliotheken,...) Webbased learning (WebCT) Pool und Schulungsräume VPN und CallbackZugang von Ausserhalb Zentrale LDAPDB mit TelefonbuchFunktion Zentraler UNIXHost: Programme, Datenbanken Statist. Software: SAS, SyStat Zentraler Archiver & Backup SoftwareArchiv (Intel und Linux) und noch vieles mehr Extern sind: Finanz und Personalanwendungen

6 Extranet für unsere Kunden

7 Intranet der Universität Knoten im Netzwerk: [5000 Wintel, 3000 Mac, 2000 UNIX, 800 Prn.] Knoten im Public Netzwerk Ca. 120 Gebäude über 30 Aussenstellen (64k15M) Vermaschte CORE (1G und 100M) Pure Enterasys CORE Cisco AccessRouters > 90% Enterasys gear Protokolle: IP und AppleTalk Loadbalancer: Web, Proxy & Mail

8 Spectrum wie alles begann Wir schreiben das Jahr Netzwerke in Europa werden ausschliesslich durch proprietäre Systeme mit handgeschmiedeten Tools verwaltet. Ein kleines Land mit unbeugsamen Administratoren schwimmt nicht mit diesem Trend mit und beginnt ein objektorientiertes Produkt einzusetzen, welches Industrie Standards folgt Spectrum In Betrieb seit 1991 Beta Tester, Reference Site & MM Entwickler

9 Spectrum heute Mode 3 Servers (SUN) 1 TestServer Mehrere GRAPHS WebReporter (Statistiken) Alarmierung: Mail, PATROL (für Server+Apps) Continuity (Services) SMS und Pager

10 Service: Internet und Proxy Kunde Insel wünscht zusätzlich zum Internet Anschluss Proxy und NetNewsService der Uni.

11 Service: Nötige Ressourcen GigabitSwitch UniCORE CPU Last, MemoryAuslastung, UpTime, evtl. Temparatur Interfaces Richtung Borderrouter: Datenvolumen, Fehlerrate Interfaces Richtung Blades: Datenvolumen, Fehlerrate ProxyCluster (aktuell 4 IntelBlades) CPU Last, MemoryAuslastung, UpTime ProxyProzess ROOT, LOG und CacheFilesysteme Interfaces Richtung Uni/Internet: Datenvolumen, Fehlerrate DNSServer CPU Last, MemoryAuslastung, UpTime BINDProzess ROOT und LogFilesysteme Interfaces Richtung CORESwitch: Datenvolumen, Fehlerrate Performance USV Staff Minimale Antwortzeiten ICMP der Blades Maximale Antwortzeiten der DNSServer Maximale Übertragungsraten HTTP (cached/non cached)

12 Service: Elementarer Serviceblock Verkettung von messbaren Ressourcen zu einem abstrakten Block (mit Beispiel DNS Service)

13 Service: ResourceKette Verkettung von elementaren Serviceblöcken zu einer Servicekette: InternetAccess & ProxyService

14 Service: AlarmMonitor AlarmDarstellung beim Eintreten eines Problems bei einer beteiligten Ressource:

15 Service: Local Reports auf Graph

16 IT Infrastructure Usage Policy Pro Kunde: Ein separates Dokument Physik. Anschluss der Organisation via Gemeinsame Nutzung von ITInfrastruktur Welche ACLs (Security) sind gewünscht? Falls im IPAdressbereich der Uni: DNSInformationen Zentraler Verteiler hosting durch Uni möglich WebVerkehr via ProxyCluster WebHosting durch Uni möglich Überwachung der NetzwerkKomponenten Prioritäten bei Fehlerbehebung: 1. IT Basisinfrastruktur, 2. Anwendungen Welches Vorgehen bei VirusBefall? Direkte Ansprechperson

17 Service Level Agreements Pro Kunde und ITService: Je ein separates Dokument Bezeichnung des Vertragspartner: Leistungserbringer Leistungsbezieher Begriffserklärungen Gegenstand des SLA (Vertrags) Messgrundlage Problem : 1st und 2ndLevel Support Vereinbarungen: ServiceZeiten Wartungszeiten Reparaturzeiten Verfügbarkeit des Services Anzahl der Benutzer resp. Arbeitsstationen Antwortzeiten innerhalb der Servicezeiten Zuverlässigkeit Entgelt der Leistung evtl. Bonus/MalusSystem Besonderes

18 Reports: Datenvolumen

19 Reports: Live TrafficView

20 Reports: Varia MRTG/RRDtool NetFlow Uptime

21 Reports: WebReporter Multidimensionale OracleDB Kein zusätzliches Polling! Views / Security pro Kunde Realtime & Vordefinierte Reports Java und HTML Tabellen Statistical, Up/Down, Fehler, Datenexport nach Excel,

22 Reports: SLA Übersicht Graph. Darstellung aller vereinbarten, messbaren Grössen auf einer Gesamtübersicht. Verfügbarkeit: % (Stand ) vereinbart: 99.5 % Verbleibende Restzeit : 187 Min. bis Ende 2004 Unterbrüche: :41 Application xy down Service 90% (evtl. mit Details) :46 Application xy up Service 100% Antwortzeiten: DNS Server :52 Router xy, Intf. fe0 down Service 0%...etc... HTTP Download SMTP Upload..etc... 3ms (min) 5ms (typ) 28ms (max) 9ms (min) 12ms (typ) 137ms (max) 12ms (min) 20ms (typ) 319ms (max) Alle Graphiken generell in historischer Darstellung allenfalls mit Trends.

23 Offene Problemstellungen Servicezeiten der Informatikdienste 08:00 bis 18:00, Montag bis Freitag Ausserhalb dieser Zeiten?? (Pikett) > Personal Effort Zentrales ServiceDesk Im Moment nicht vorhanden ServiceNummer pro Gruppe ist vorhanden. Integration Security & Spectrum SecurityEvents und Alerts (IDS/IPS) müssen mit den Services in Spectrum korreliert werden. Secure Networks: 802.1x, Policy, FlowCtrl, QuarantäneVLAN Service Performance Monitor Nicht alle Dienste scriptbar (à la Nagios) Derzeit mit eigener JavaOberfläche Neues Interface (OneClick) sollte bald kommen. Graph. gesteuertes ReportingTool die statist. Daten von ca Objekten müssen in ein hierarchisch gegliedertes RRDArchiv geleitet werden.

24 Unsere Partner im Umfeld Spectrum Aprisma 4tune Spectrum Help AITG WebReporter ICS Continuity Suite AWK Group

25 Vielen Dank