Betrieb Komplexer IT-Systeme. Dr. Matthias Hovestadt Complex and Distributed IT-Systems

Transkript

1 Betrieb Komplexer IT-Systeme Dr. Matthias Hovestadt Complex and Distributed IT-Systems

2 0. Organisatorisches Vorlesung Betrieb Komplexer IT-Systeme (BKITS)

3 Dozent Dr. Matthias Hovestadt FG Komplexe und Verteilte IT-Systeme (Prof. Kao) Fakultät IV, Institut für Telekommunikationssysteme Einsteinufer 17, E-N 157 Tel. (030) Sprechstunde: auf Anfrage Sekretariat Gisela Krueger, E-N 159 Tel. (030) Matthias Hovestadt - BKITS 1-3

4 Complex and Distributed IT-Systems (CIT) Einbettung in die TU Berlin Fakultät IV (Elektrotechnik und Informatik) Institut für Telekommunikationssysteme Fachgebiet für Komplexe und Verteilte IT-Systeme Räumlichkeiten 1. Etage im E-N Gebäude EN157 bis EN178 Sekretariat, E-N 59 Web Matthias Hovestadt - BKITS 1-4

5 Unsere Büros in EN1 v Matthias Hovestadt - BKITS 1-5

6 Vorlesungsstil Überwiegend Folien Werden kapitelweise auf der Homepage der Vorlesung ( ð Lehre) (bzw. Direktzugang ) im PDF-Format zur Verfügung gestellt Individuellen Notizen während der Vorlesung als Vervollständigung sind empfehlenswert Sind für die Prüfungsvorbereitung nur teilweise ausreichend Studium von sekundärer Literatur ist angeraten Tafelanschrieb Beispiele zu Vorlesungsinhalten Erläuterungen Ergänzungen Matthias Hovestadt - BKITS 1-6

7 Organisatorisches Vorlesung Jeweils Mittwochs 10:15 bis 11:45 Uhr Raum: EMH225 Mailverteiler ist eingerichtet Forum für Ankündigungen und vorlesungsrelevante Diskussionen Organisatorisches Ergänzungen zur Veranstaltung Fragen zum Stoff Jeder Student kann sich selbst eintragen bzw Matthias Hovestadt - BKITS 1-7

8 Übungen Übungen Jeden zweiten Dienstag, 16:15 bis 17:45 Uhr Beginn: Raum: MA 042 Gruppenarbeit Keine Einzelbearbeitung Teams von 2-3 Studenten Lösung der Aufgaben muss in den Übungen vorgestellt werden Mitarbeit in Gruppe Jeder Student ist zur aktiven Mitarbeit in der Gruppe aufgerufen Aktive Teilnahme notwendig für Prüfung Matthias Hovestadt - BKITS 1-8

9 Anmeldung zur Übung Selbständige Gruppenfindung der Studenten Gruppenmitglieder im Bekanntenkreis Gegenseitiges Kennenlernen nach der ersten Vorlesung Nutzung der Mailingliste Wichtig: Linux-Kenntnisse in der Gruppe Anmeldung schriftlich durch an Betreuer Nennung von Gruppenmitgliedern Nennung von Matrikelnummer und Studiengang Im Zweifelsfall: Gruppenzuweisung durch Betreuer Anmeldungen ohne Nennung von Gruppen Anmeldungen mit zu großen Gruppen Matthias Hovestadt - BKITS 1-9

10 Systeme für Übung Übungsinhalt: Serverdienste Einrichtung von Diensten Nutzung von Diensten Notwendig: Linux In Vorlesung verwendete Distribution: Debian 4.0 Idealfall: als virtuelles System auf Notebook der Studenten Mittels Vmware Player etc. Auch möglich: Bereitstellung eines Systems durch CIT Auch möglich: Nutzung anderer Systeme, Umgebungen, Virtuelle Systeme des CIT Ein System pro Übungsgruppe Personalisierte Logins Matthias Hovestadt - BKITS 1-10

11 Übungsbetrieb Ziel der Übung Praktische Vertiefung der in der Vorlesung vorgestellten Konzepte Geplante Themen RBAC, LDAP, Kerberos, Firewalls Fokus Praktische Erfahrung mit in Vorlesung besprochenen Systemen Fokus auf das Betrieb in BKITS Inhalte Vorstellung und Hilfe zur aktuellen Aufgabe Diskussion über Vorlesungsinhalte Individuelle Konsultationen nach Voranmeldung möglich Matthias Hovestadt - BKITS 1-11

12 Prüfung Die Veranstaltung hat 4 SWS (6 LP) Studiengänge Informatik D + MSc Technische Informatik D + MSc Voraussetzung für Teilnahme an Prüfung ist die sinnvolle Bearbeitung aller Übungen Mündliche Prüfung Termin ggf. Mitte Februar 2012 Anmeldung über Sekretariat (Details im späteren Verlauf) Matthias Hovestadt - BKITS 1-12

13 Zielgruppe Zielgruppe Master-Studenten der Informatik und Technischen Informatik Anrechenbarkeit CIT5 (alias MINF-KS-BKITS.W11) Modul ist Wahlpflicht im Master Studiengang Informatik (Studienschwerpunkt Kommunikationstechnologie) Wahlpflicht im Master Studiengang Technische Informatik (Studienschwerpunkt Informationssysteme) Matthias Hovestadt - BKITS 1-13

14 Fragebogen Kurze Abfrage der Studiengänge zwecks Prüfungsanmeldungen Kleine Abfrage der Vorkenntnisse zur besseren Gestaltung der Veranstaltung Anonym für Dozent Gewünscht: Ausfüllen als Gruppe Kennenlernen Begriffsdeutungen Diskussion/Fragen Auswertung in der nächsten Vorlesung Matthias Hovestadt - BKITS 1-14

15 Inhalte der Vorlesung Kommunikationsnetze Network Protocols and Architectures Arbeitsplatz Identity Management Basisdienste Betriebssysteme Verteilte Systeme Internet Security Green IT BKITS Betrieb Komplexer IT-Systeme Monitoring SOA Dependable Systems ITIL Infrastruktur Middleware Konzepte Clustersysteme Rechnersicherheit Matthias Hovestadt - BKITS 1-15

16 Ziele der Vorlesung Einblick in den Betrieb komplexer IT-Systeme, Verständnis der grundlegenden Anforderungen Anforderungen an Aufbau und Betrieb Einblick in Basistechnologien Identity Management Verzeichnisdienste und Domänen Infrastruktur und Sicherheit Cloud Computing Grundlagen der IT Infrastructure Library (ITIL) Einblick in den praktischen Umgang administrative Erfahrung mit ausgewählten Diensten prototypische Nutzung Matthias Hovestadt - BKITS 1-16

17 Weitere Lehrveranstaltungen des CIT in diesem Semester Vorlesung Verteilte Systeme Do Uhr, Prof. Kao, EMH225 Seminar Betrieb komplexer IT-Systeme (BKITS) Seminar Operating Complex IT Systems (OCITS) Seminar in englischer Sprache Ein paar wenige Themen noch zu vergeben Zwei Projekte im Bereich Verteilte Systeme Thema ist jeweils Cloud Computing Matthias Hovestadt - BKITS 1-17

18 1. Einführung Vorlesung Betrieb Komplexer IT-Systeme (BKITS)

19 Ein Blick ins Rechenzentrum Matthias Hovestadt - BKITS 1-19

20 Superrechenzentren Matthias Hovestadt - BKITS 1-20

21 Status Quo IT-Versorgung ist eine Selbstverständlichkeit Empfang und Versenden von s Surfen im Netz Speicherplatz Wiki-Systeme WLAN auf dem gesamten Campus Zugriff auf Backup Hohe Anforderungen selbst in unkritischem Umfeld Ausfall des Mailservers für Studenten Ausfall des Druckservers für Mitarbeiter Unabdingbar: Technik hinter den Kulissen Matthias Hovestadt - BKITS 1-21

22 Infrastruktur-Elemente Mailserver, Webmail-Portal, Surfen Webserver, Netzwerk, Speicherplatz Storage-Systeme, Dateisysteme, Sicherheit Backup-Systeme, Unterbrechungsfreie Stromversorgung, Firewall-Systeme Matthias Hovestadt - BKITS 1-22

23 Die grüne Wiese Anforderungen der Benutzer Aufgabe: Anforderungen der Betreiber Welche Baue Technologien eine IT- exis7eren? Infrastruktur auf. Gibt es vielleicht Gibt es allgemeine Bauanleitungen? Best- Prac7ses? Matthias Hovestadt - BKITS 1-23

24 Identity Management Steigerung der Komplexität komplexe Systeme weltweite Verteilung neue Bedrohungen Wie erreichen wir Sicherheit in solchen Systemen Sicherheit muss vom Blickwinkel der Kosten betrachtet werden Gesucht: Effiziente Sicherheitslösungen Thema: Identity Management Verwaltung der Zugriffsrechte Überwachung der Einhaltung Matthias Hovestadt - BKITS 1-24

25 Verzeichnisdienste und Domänen Verzeichnisdienste Sammlung von Daten in einem Netzwerk Speicherung in einer hierarchischen Datenbank Clients stellen Anfragen an Server Ausprägungen Domain Name Service (DNS) Lightweight Directory Access Protocol und OpenLDAP Network Information Service Active Directory Domänen NIS-Domain, AD-Domain, Matthias Hovestadt - BKITS 1-25

26 Infrastruktur Client-Server Systeme Vorteile/Nachteile Skalierbarkeit Administration Storage Speicher NAS, SAN, Fiberchannel Dateisysteme NFS und AFS Virtualisierung, Cloud Computing Matthias Hovestadt - BKITS 1-26

27 Sicherheit Aspekte des Themas Sicherheit Security und Safety Backup: Technologien und Strategien Netzwerk Sicherheit Firewall, Virtual Switches, Virtual Private Networks, Honeypots, Monitoring Fehlertoleranz und Ausfallssicherheit Cold Standby vs. Hot Standby Gegenseitige Überwachung der Infrastruktur-Elemente Checkpointing, Recovery und Migration Matthias Hovestadt - BKITS 1-27

28 IT Infrastructure Library (ITIL) Ziel: IT-Service Management (ITSM) Maßnahmen und Methoden, um Geschäftsprozesse bestmöglich durch die IT zu unterstützen Gewährleistung und Überprüfung der für Kunden sichbaren Dienste ITIL als De-Facto Standard Sammlung von Publikationen zur Realisierung von ITSM Orientierung am Lebenszyklus eines Dienstes Strategie, Entwurf, Überleitung zum Betrieb, Betrieb, Verbesserung Ziel: Zertifizierte Service-Management Prozesse Matthias Hovestadt - BKITS 1-28

29 Bausteine zum Aufbau der IT-Infrastruktur Iden7ty Management Verzeichnisdienste Infrastruktur Sicherheit ITIL Matthias Hovestadt - BKITS 1-29

30 Ausblick Nächste Woche: Einführung in Identity Management Matthias Hovestadt - BKITS 1-30