Transkript

1 Baden-Wurttembergsextendedlan 63.Arbeitsbericht BelWu-Koordination Berichtszeitraum: ZurSitzungvom inmannheim

2 Inhaltsverzeichnis 2BerichtdesBelWuSDHManagements 1Ubersicht 3BerichtderBelWuLanKo 4BerichtdesBelWuIP-Management 3 4.1Betriebsprobleme Sonstiges BerichtuberzentraleBelWuDienste 5.1Mail Nameserver WWW Timeserver WWW-Proxy Netzwerksicherheit HelpdeskundSupport Auenbeziehungen 6.1VerbindungenBelWu/ISP Schulen BerichtausdenArbeits-undProjektgruppen 6.3SAP PKI/LDAPProjekt VoIPProjekt BelWuWeiterentwicklung(BelWu-NG) UniversitatundFachhochschuleUlm VoIPUSIP-TelefoniefurdieUniversitatStuttgart...12 AReisenundKontakte,Vortrage1 18

3 BAusfallstatistik CDurchsatzmessungen 19 DAnbindungvonMWK-nachgeordnetenEinrichtungen 32 EBelWu-InstitutionenmitDNS-Eintragen 33 FVerwendeteAbkurzungen

4 1DiewesentlichenEreignisseimBerichtszeitraumwarendieAktivitatenhinsichtlich Ubersicht derbelwu-weiterentwicklung,dieinbetriebnahmederdnscachesinkarlsruhesowie Zeitraum bis BerichtdesBelWuSDHManagements 21.Juni2006 LeitungsproblemeHeilbronn-Heidelberggelost,AustauscheinerWDMKomponente inheidelberg. 26.Juni2006 FertigstellungderStromversorgungenamStandortKunzelsaudurchdieFirmaBenning. 22.Juli2006 KomplettausfallderVerbindungHeilbronn-Heidelberg.KartentauschineinerVersatelKomponenteinHeidelberg. 31.Juli2006 Ausfallderhww-VerbindungKarlsruhe-StuttgartdurchdefektenMedienkonverter. 01.September2006 UmstellungderAnbindungMusikhochschuleKarlsruhevonATMaufFastEthernet. 11.September2006 AusfallderStreckeFreiburg-Konstanz,UrsachedefekteWDMKomponentebeiVersatel DanielThome,ReinhardStrebler Zeitraum bis BerichtderBelWuLanKo Juni2006 VernetzungsantragderUniversitatKonstanz. Juli2006 VernetzungsantragderBerufsakademieMosbach. 3

5 AusschreibungderHTWAalen. 13.Juli2006 VorstellungderLanKoundFragerundeimBelWu-AK2anderFHTStuttgart. 31.Juli2006 KongurationshilfenundVernetzungsfragenderFHKehl. BeschlussfassungLAN-Konzeption September2006 August2006 TeilnahmeanderFachtagungderBauamterinSchwabischGmund,Vorstellungder VernetzungsantragderFHOenburg. LAN-Konzeption September2006 WorkshopinnovativeWissenschaftsnetzeanderUniversitatStuttgart. Cisco,Fa.Telent(ehemalsMarconi),Comparex(Huawei),VBBW. ImgesamtenBerichtszeitraum MitwirkunganderProjektgruppeBelWuEntwicklung.Firmenkontakte:Gasline, 4DanielThome,ReinhardStrebler 4.1BerichtdesBelWuIP-Management ImBerichtszeitraumtratenfolgendegroereBetriebsproblemeauf: Betriebsprobleme XWiN(wissenschaftlicherUpstream): Peeringpartner: Am wareneinigeinternatiopnalenZielenacheinemDFN-Routerupgrade ImBerichtszeitraumgabeskeinenennenswerteStorungen. Telia(kommerziellerUpstream): ImBerichtszeitraumgabeskeinenennenswertenStorungen. uberdfnnichterreichbar. 4

6 DSL: Versatel: GrossraumStuttgart. ImBerichtszeitraumgabesam einelangereStorungvonQSCim Ort Heidelberg Sigmaringen-Albstadt Datum 23:00-00:00KartentauschVersatelinHeidelberg Uhrzeit 10:15-15:00AusfallderStreckeSigmaringen- GrunddesAusfalls AndenUniversitatsstandortenundFrankfurtgabesfolgendeProbleme: Freiburg-Konstanz :00-06:00AusfallderStreckeFreiburg-KonstanzwegenDefektimWDM Albstadt Ort Datum Uhrzeit GrunddesAusfalls Karlsruhe Mannheim :29-17:34StromausfallwegenUnwetter Stuttgart :55-14:54StromausfallwegenFehlernbeiWartungsarbeiten :29-17:00WartungsarbeitenamStromnetzimK :00-22:00WartungsarbeitenamStromnetz :35-03:50RouterhangerLinecardst2 amstromnetz AndenFachhochschulstandortenundanderenStandortengabesfolgendeProbleme: :30-15:00Hardwareerweiterungst-svn1.DadurchAusfallder DSL-AnbindungenderSchulverwaltungen Ort FHSigmaringen FHUlm BAKarlsruhe Datum :35-19:20Routerdefekt 07:27-16:07WartungsarbeitenStromnetz Uhrzeit 08:00-13:00StromabschaltungwegenWartungsarbeiten GrunddesAusfalls BAStuttgart PHGmund :00-12:00WartungsarbeitenStromversorgungAzenbergstr. MHKarlsruhe MWKStuttgart :00-15:35WartungsarbeitenStromversorgung 09:00-15:30UmrustungAnbindungvonATMaufFE 16:08-19:30KabelbruchStadtwerkeGmund 21:00-21:45Stromausfall ImBerichtszeitraumgabeskeineStorungendesMulticast-Verkehres. WLBStuttgart StuWoStuttgart :25-09:46AusfallderFE-Strecke SAPWalldorf :58-19:57Ausfallder2MS-StreckenachHeidelberg 13:07-15:55WartungsarbeitenStromversorgung 4.21.EswurdeeineIPv6VerbindungzumDE-CIXRoute-Serverkonguriert. Sonstiges 2.EswurdeBGPaufderGE-VerbindungderUniStuttgartkonguriert. 3.EswurdeeinneuesClass-BNetzzurUniHeidelberggeroutet. 5

7 4.EswurdeeinneuesClass-CNetzzurUniUlmgeroutet. 5.EswurdenmehrereCASG-Netzeneugeroutet(FHGeislingen,FHKonstanz). 6.KongurationshilfestellungenerfolgtenfurdieFHKehlundZUMAMannheim.LangereFehleranalysen,diez.T.nochnichtabgeschlossensind,erfolgten 7.FurDSL-RouterwurdeeinFirmwareupdateeingespielt.Dieserbehebtbzw. beiderstadtreutlingen(vpnverbindungen)undstaatsarchivludwigsburg vermeideteinerseitsverbindungsaufbauproblememitneuendslamsdertelekomundandererseitsermoglichterfehlerfreiendatenverkehrbeihoheren Geschwindigkeiten. (NAT/FW-Probleme). 8.Inbetriebnahmevon55neuenVerbindungenzwischenBelWu-Teilnehmernund 9.UmstellungderFunkanbindungderMHKarlsruhevonATMaufFastEthernet. demlvn,davon53schulverwaltungeninssvn. 10.UmstellungderFunkanbindungderFHSMannheimvonRichtfunkaufEthernet 11.Leitungsupgradevon LandkreisBreisgau-Hochschwarzwald(von2MBit/sauf10MBit/s); (MAnet). 12.InbetriebnahmedesBelWu-Anschlusses Wilhelm-Maybach-S-Heilbronn(von2MBit/sauf100MBit/s). mittelsrichtfunkverbindung vonderbalorrachzumklinikumlorrach; vonderfhtgoppingenzumsteinbeistransferzentrumgoppingen, vonderfhtesslingenzumsteinbeistransferzentrumesslingen, mittelsdslverbindungen mittels100mbit/sfastethernet bliothek,1mwk-nachgeordneteeinrichtung/backup-anschluund1lan- 5 BerichtuberzentraleBelWuDienste Online,76(zuvor62)QSC/celox Am15.9.wurdederProxy-DienstfurdenSMTP-ETRNMailansto(Servicena- me\etrn.belwue.de")aktualisiert.dieneuerungensind:1)nebendembisheri- Mail 6

8 2.DieVerteilungderSpam-Erkennungswerte(\Scores")derdreiScan-Serveruber genport625/tcpistderdienstauchunterdemstandardport25/tcpansprechbar,2)derdienstistjetztaufzweiunabhangigenserver-ipsverfugbar. denzeitraumderletzten4wochen(4.9.06bis ): Server SAVersion Nachrichten Ham smtp3.belwue.de smtp4.belwue.de smtp5.belwue.de Viren % % % % % Spam Mix(S/V) Level % % % % 1.20% % 1.28% % 1.26% 0.06% Level70-90 Level % 2.29% % 2.24% % 3.SMTPMailstatistikfurdaszentral -Relaymail.belwue.de: Level % % % 2.29% Zeitraum Jun-06 Jul msgsfrkbytesfrom msgstokbytestomsgsrejmsgsdis SMTPMailstatistikfurdenzentralenSpam-undVirenscandienst. Aug-06 Sep Zeitraum msgsfrkbytesfrom msgstokbytestomsgsrejmsgsdis 1772 Jun-06 Jul-06 Aug-06 Sep Spam/Viren-StatistikfurdiezentralenSpam-undVirenscandienst(eingehende ImJuni2005lagdieSpamquotebeica.65%. umca.5prozentpunkteundlagimdurchschnittbeica.86%.zumvergleich: Mails).ImVergleichzumletztenBerichtszeitraumerhohtesichderSpam-Anteil ZeitraumGesamt Jun-06 Jul-06 Aug VirenMix(S+V)SpamquoteVirenquote % 83.13% 88.53% 0.36% 1.59% 6.SMTPMailstatistik(ETRN)furnoc1.belwue.de: Sep % 2.92% 2.80% Zeitraum Jul-06 Aug-06 Sep msgsfrkbytesfrommsgstokbytestomsgsrejmsgsdis

9 5.21.Am8.JuliwurdenzweizusatzlicheDNSResolver(Caches)amRZKarlsruhe inbetriebgenommen,welchediebeidenstuttgarterresolverunterstutzen.die Nameserver KarlsruherResolversindwiedieinStuttgartunterdenIP-Adressen DNSFragepakteaufbeideSerververteilt.FurdiebeidenServiceadressenwurde und ansprechbar;vorgeschaltetisteinfoundryloadbalancer,der logischnahereninstanzenvon und nutzen.damitwird einanycast-routingkonguriert,mitdemclientsautomatischdienetztopo- Standortsgesichert.BeieinemAusfalleinesServersselbst(HW/SW-Ausfall) dielastaufinsgesamtvierdns-resolververteilt,zudemwirddieverfugbarbeitdesdns-resolverdienstesgegenausfalldernetzanbindungdesjeweiligen 2.ImBerichtszeitraumwurdenvonderBelWu-KoordinationDE-Domainsgema kanndurchanderungdesroutingsderverkehraufdenserveramanderen Standortumgelenktwerden. folgendertabellean/abgemeldet(reg/delete).zu-undabgangevonde- aufgefuhrt. DomainsdurchProviderwechselsindunterdenSpaltenCHPROVbzw.ACK ZeitraumREGDELETECHPROVACK Jun-06 Jul-06 Aug DamitumfasstdervonBelWugepegteDomainbestandbeiDENIC1883DE- Sep ImBerichtszeitraumwurden10neuegTLD-Domains,13EU-Domainsund4 Domains(Stand30.September2006). 5.3ENUM-Domainsregistriert. VerteilungderpermanentenNTP-ClientsandenBelWuNTP-Servern(Stand5. Oktober2006): Timeserver ntp1-1.belwue.de241 ntp1-2.belwue.de232 ntp2-1.belwue.de410 ntp2-2.belwue.de324 ntp2-3.belwue.de233 8

10 Webserver,diessind156wenigeralsamEndedesletztenBerichtszeitraums.Alle 5.4 AufdemaltenWebservernic1.belwue.debendensichinzwischen1234virtuelle WWW AuftrittemitaktivenInhaltensindaufdenneuenServerpubwww1.belwue.deumgezogen;soferndieBetreibernichtaufdieAnschreibenreagierthaben,wurdenihre diebenutzertransparent. AnzahlVirtualHostsaufpubwww1(alleIPBased):511 AnzahlIPBasedVirtualHostsaufnic1: AnzahlNameBasedVirtualHostsaufnic1: denaufeinenreinhierfurkonguriertenwebserverumgezogen.diesgeschiehtfur DatenaufdenneuenSerververschoben.DieverbleibendenstatischenAuftrittewer- NachbisherigenMessungenliegtdasProbleminderAnbindungundnichtbeiden 5.5 DSL-SchulenmeldeneinenschlechtenDatendurchsatzuberwwwproxy.belwue.de. WWW-Proxy ProxiesoderderenKopplunguberdieLoadbalancer.DieProblemewerdenweiter untersucht. 5.6 HelpdeskundSupport Eswurden81Beschwerdefalle(Spam,Hacking,Virus,etc.)bearbeitet.AnBelWu- 5.7 Teilnehmerwurden192WarnungsmailsmitderBitteumAbklarungversandt.In Netzwerksicherheit 184FallenbestandderVerdachteinerViren/TrojanerInfektiondesbetreenden Endgerats.In8FallensindRechnerdurchatypischesVerkehrsverhaltenaufgefallen. DiefolgendeTabellezeigtdieAnzahlderangemahntenHosts,diedurchVirenbefall, Spam,scannenoderoenenProxyaufgefallensind.Zeitraum: bis

11 AbusegrundAnzahl spam phatbot beagle bots scanners 69 proxy dameware 1275 defacement 768 toxbot 4 ddosreport bruteforce spybot 2 phishing 101 malwareurl Auenbeziehungen 0 (i.d.r.kommerzielleinternetserviceprovider)miteinerbandbreitezwischenjeweils DerzeitgibtesfolgendedirekteVerbindungenzwischenBelWuundexternenNetzen 6.1 VerbindungenBelWu/ISP DaruberhinaussinduberDE-CIXundMAEFrankfurt(GigabitEthernet-Anschluss) 100und1000MBit/s: DKFZ,EMBL,FZK,IN-Ulm,OSIRIS,ScanPlus,SWITCH. BBC,BCC,Belgacom,Bellaxa,BIT,BtN,cablecom,celox,CityKom,Claranet,Cogent,Colt.net,ComBOTS,CZ.NIC,DBD,DECIX,DENIC,DENIC-Anycast,DIG, uber160ispserreichbar(sieheauchhttp:// AARNet,Abovenet,accom,ADTECH,Akamai,Aorta,Arcor,arvato,Asknet,AT&T, MediaNet,HeLiNET,Hetzner,HLkomm,Ikoula,ILK,iNetPeople,Init-Seven,Inode, net,genotec,globix,google,gts-ce,hansanet,hansenet,headlight,heag- EUnet-Austria,EURONODE,euroweb,Eweka,Ewetel,EXATEL,Forschungs,free- Dunkel,Easynet,Ecore,EDS,Eircom,elbracht,ELK,ENTANET,Equant,eTel, Interactive,InterNetWire,interscholz,IP-Exchange,IPH,IPHH,ISP-Service,ith,IX- Europe,Jippii,KabelBW,Kabelfernsehen,Kamp,Komtel,KPN-Eurorings,Lambdanet,LAN-Services,Leaseweb,Link11,Linxtelecom,MainzKom,MANDA,MANET, Mediascape,mediaWays,MK-Netzdienste,MNET,n@work,NASK,NetCologne, netdirekt,nethinks,netnod,netservices,netstream,netuse,netzquadrat,neufregio[.net],retn,rh-tec,rlp-net,sas,schlund+partner,server-service,silver- Pforzheim-net,PIPEX,PIRONET-NDH,planNET,Plusline,PoundHost,Primus, Probe-Networks,PSINet,PT-Comunicacoes,QSC,R-KOM,RDSNET,REDNET, Cegetel,Noris,NTL,Opal-Telecom,OSN,OTEGlobe,OVH,P+T-Luxembourg, Server,Softnet,SolNet,Sontheimer,SpaceNet,Strato,Suedkurier,Sunrise,Swisscom, T-Online-France,TAL.DE,TDC,TeleData,Telefonica.de,Telekom-AT,Telewest, 10

12 teresto,terralink,titan,tng,toplink-plannet,trueserver,trusted-network,tw- we-dare,westend,wnet. ZurTUDarmstadt(MANDA),QSC/celoxundTelefonicabestehteinedirekteVerbindunguberdasDE-CIXimRahmeneinesprivatenPeerings. Gate,Uni-Frankfurt,UNITEDCOLO,UUNET,Vianetworks,Viatel,Virgin-Radio, wirdca.50%desverkehrsausserhalbdesbelwugeroutet. UberdiePeeringverbindungenwerdenca.25%derweltweitenNetzeerreicht;hieruber 6.2 moglichist,vondertelekomvon768kbit/sauf2bis6mbit/serweitert.das Schulen Zugange. ergibtzusatzlichenarbeitsaufwanddurchersatzdesroutertypsciscosoho96durch Cisco876anSchulen,denenmehrals3MBit/sBandbreitezurVerfugunggestellt Derzeitsind1249SchulenandasBelWuangebunden.Dieseverteilensichwiefolgt: 177SchulenhabensichindenletztendreiMonatenuberISDNeingewahlt. 386SchulengehenuberStadtnetze,davon67inFreiburguberDSL. 650SchulengehenuberDSL(zusatzlichzuden67FreiburgerSchulen). 36SchulengehenuberStandleitungenoderFunkanbindung. 1492(Zunahme9)SchulennutzendenBelWu-Maildienstund/oderdasBelWu- Webhosting(nurMail:1057(Zunahme15),nurWeb:1173(Zunahme4)),wobei Moodleweiterhinstarknachgefragtwird. DieFestverbindungzwischenSAPundBelWu(UniversitatHeidelberg)zumSAP- SystemOSSwirdz.Zt.vonca.80Interessentengenutzt.DerZugangistseitdem furEinrichtungenimZustandigkeitsbereichdesMWKkostenfrei. 11

13 77.1BerichtausdenArbeits-undProjektgruppen JorgHeitzenrother(UniversitatTubingen): DasProjektistoziellbeendet.EsexistierteinumfangreicherAbschlussbericht,der PKI/LDAPProjekt demmwkundenbwvorliegt.dieserberichtistonlinezurzeitnichtverfugbar kannaberinelektronischerformunterfolgendemkontaktangefordertwerden: Tel.07071/ ,Fax07071/ JorgHeitzenrother ZentrumfurDatenverarbeitung Wachterstr Tubingen sitattubingendenansatzverfolgt,diezertizierungvonuniversitatsmitgliedern imgange,massentauglicheca-instanzenzuimplementieren.wahrenddieuniver- ohnenutzerantragaufbasisderuniversitatszugehorigkeitzurealisieren,setzenanderehochschulenaufeineimms-domanenkonzeptintegriertelosung.dietubinger LosungsiehtdieautomatischeZertizierungvonStudentenunddieBereitstellung deszertikatsimwebmailerderuniversitatvor.grundlageistdieidentikation sitatsdomanekoppelt(indenmeistenfallen)diefreischaltungvondienstenandie desstudentenbeiderimmatrikulation.deransatzeinerms-cainderuniver- UberdasozielleProjektendehinaussindanmehrerenHochschulenAktivitaten serumstandistdaswesentlichekriteriumzurerreichungdermassenzertizierung. Zertizierung.DasersteLoginlostdenZertizierungsmechanismusaus.Inbeiden FallenwirdderAufwandfurdenNutzerminimiertbzw.entstehterstgarnicht.Die- AusderProjektgruppeherausndenTreenundWorkshopszuweiterfuhrenden DieseLosungsansatzesinddurchdieZusammenarbeitderProjektgruppemitder Themenstatt.ZunennensindhiermehrereWorkshopszuMS-CAImplementierungen,ShibbolethundzurInstallationundpraktischemEinsatzeinesHSM(HW SecurityModule).DieZusammenarbeithatinFormvonErfahrungsaustauschund gemeinsamenaktivitatenzuweiterfuhrendenthemenauchinzukunftbestand. DFN-PCAermoglichtworden VoIPUSIP-TelefoniefurdieUniversitatStuttgart VoIPProjekt Realisierung WalterWehinger(UniversitatStuttgart): 12

14 ImBerichtszeitraum9/05bis9/06wurde,nacheinerdurcheinenModellwechsel desherstellersbedingtenverzogerung,diegesamtetk-infrastrukturderuniversitat ersetzt. AusgehendvondenErfahrungen,dieimQ4/2005mitderprototypischenInstallationvoneinigenHundertIP-TelefoneninetlichenbeispielhaftenInstitutenderUni gemachtwurden,konntedergesamt-rolloutderetwa5.500ip-telefoneinderzeit vom bis durchgefuhrtwerden.dieerfahrungenbeimrolloutwaren erheblichbesseralserwartet,da,gemessenandergesamtzahlinstallierterendgerate, deutlichwenigerals5prozentproblemfallenachbearbeitetwerdenmussten. durcheinmodernesundzukunftsfahigesip-basiertessprachkommunikationssystem denneuentelefonenausgestattetenmitarbeiterinderlage,diesesofortzurinternen TelefonenaufgebautundinBetriebgenommenwerdenkonnte,warenallebereitsmit KommunikationeinsetzenundsichdamitandenUmgangmitdenneuenGeratenzu DadieIP-TelefonielosungohneBeeinussungdesBetriebsderAltanlagenundderen sichdadurcheinerseitsderschulungs-undeinarbeitungsaufwandaufeinelangere gewohnen.diesgiltalseinherausragendervorteilunsererip-telefonie-losung,weil Migrationsphaseverteilthatundandererseits,durchdieparallelzumRolloutansteigendeNutzung,BetriebsproblemerechtzeitigvordemVollbetrieberkanntund behobenwerdenkonnten. PlanmaigamAbenddes (Grundonnerstag)wurdendieAmtszugangeauf dieneuentk-anlagenmitihren5-stelligennebenstellennummernumgeschaltet, nutztenamtsnummernmitansagenversehen.uberdiefeiertagevom gleichzeitigvollstandigzumcarrierversatelgewechseltunddiealtennichtmehrge- wiederinbetriebgenommen.durchdiesesvorgehenwardieuniwenigerals1/2 lefonemitnotruunktionwurdenteilweisenochamabenddes13.4.gepruftund wurdendieumschaltungenderverbleibendenanalogenapparatedurchgefuhrt.te- HochfunktionaleprototypischeAnlagenkopplungenderIP-basiertenTK-Anlagenvon UniversitatsbauamteinerseitsundHochschulederMedienandererseitsandieAnlage Stundenichterreichbar! nurdazudienen,gesprachsgebuhrenzureduzieren,sonderndererfahrungsaufbau ermoglichtauch,zukunftigmitanderenpartnernengereverbundedersprachkommunikationeinzugehen. derunisindbereitseingerichtetundwerdengenutzt.diesekopplungenkonnennicht EinigeNacharbeiten,diesichbei/nachderBetriebsaufnahmeergebenhaben,wurden zeitnaherledigt.dieanlagensindimeinfuhrungsbetriebundwerdeninq3/2006 Eswurdeeineumfassende,demheutigenStandderTechnikentsprechendeSicherheitskonzeptionzurSicherstellungvonVertraulichkeitundVerfugbarkeitrealisiert: ZurSicherheit einemgrundlichenabnahmetestunterzogenwerden. 13

15 InnereundauereFirewalls,logischeTrennungvonSprach-undDatenverkehr,In- dasumfassendstesicherheitskonzept,dasbislanganeinerunirealisiertwurde.alle lease),verschlusselungvonsignalisierungundsprache(nachverfugbarkeit)bilden verschutzdurchcsa,authentisierungderendgeratenach802.1x(imnachstenre- trusiondetection,aktivervirenschutz,dmzfurdiemehrwertdienste-server,ser- ingeschutztentechnikraumenuntergebracht.mitderrealisierungwerdenauchwesentlichesicherheitsrelevanteschwachstellendesbisherigenuninetzesverbessert. zentralenkomponentenhabenzugangs-undumgebungsuberwachungenundsind NachInstallationundInbetriebnahmederBasistelefoniewerdenschrittweisedie nelosung,beidermitarbeiteroderfunktionsstelleneineindividuellefaxnummer einergruppevonprototypischennutzernevaluiert.eshandeltsichdabeiumeistenphasevoipus-ifs(individuellerfaxservice)eingerichtetundzusammenmit MehrwertdiensterprobtundindenWirkbetriebuberfuhrt.Dabeiwurdeinderer- bekommenkonnen,uberdiesieohnemedienbruchdirektvomarbeitsplatzrechner ausfaxnachrichtenverschickenundvia auchempfangenkonnen.dieweiterenmehrwertdiensteausomnitouchuniedcommunication(otuc),wieunied MessagingundCTI,wartenaufdasnachsteSoftwareReleasedesHerstellersund sindfurdenbeginndesws06/07geplant. Entwicklung konvergenzerarbeitetwerdensollen.themenfelderdabeikonntensein:einbindung NebendenArbeitenanderProduktionsanlageistdasRUS,zusammenmitweiteren vonsprachdienstenfurstudierendeuberoeneprotokolle,xml-programmierung tischenarbeitenthemenrundumdieweiterentwicklungderuniversitarensprach- InstitutenderUni,dabei,einNetzlaboreinzurichten,indemvorallemmitstuden- Geschaftsprozesse,etc. SprachsteuerungSprachauskunftssysteme,Conferencing,IntegrationvonSprachein undwebservicesimsprachumfeld,mobilitatundvoiceoverwlan,sprachportale EinigeZahlenundFakten Nebenstellen -Davonetwa5.500IP-Telefoneund4.500analogeunddigitaleAnschlusse -9abgesetzteVermittlungseinheiteninAuenstellen -2redundanteTK-Switchzentrenmit6Callservern -8Vermittlungsplatze(davon2furSehbehinderte) -12StromversorgungenmitUSV -23Server(UMS,Fax,CTI,Abrechnung,Admin...) -57LAN-Switche&Router -3-stugeFirewallin2Sicherheitszentren -180Schrankkontrollsysteme -Campus-LizenzenfurUMS,Fax&CTI 14

16 7.2.2UniversitatundFachhochschuleUlm DaszweiteQuartal2006standganzimZeichenderVorbereitungzurneuenTk- MarkusKlenk(UniversitatUlm): Anlage:Derunsere16AnlagenstandorteverbindendeTk-IP-Backbonewurdeuber dieersten1500dect-telefonewurdenausgegeben.am31.07.begannschlielich onenhergestelltundindenhauptverteilerndertk-anlagensamtlicherangierleitun- genfurdasneuesystemvorbereitet.imjuliwardasneuesystembetriebsbereitund Dark-berundCWDMaufgebaut,dieVerkabelungfurdieca.1000DECT-Basisstati- vorbereitetenrangierleitungenandenhauptverteilernaufgelegtunduberskripte dieumstellungderfestnetz-telefone,dieam24.08.endete.jedentagwarenbiszu 6TeamsanverschiedenenStandortenzumApparatetauschunterwegs,wahrenddie dieteilnehmerdatenindietk-anlageneingelesenwurden.amendederumstellung warendann10545telefoneamneuenalcatel-systemangeschlossen.dabeiwurde diefakultatfurinformatikderuniversitatsowiedieklinikumsverwaltungkomplett mitip-telefonenausgestattet. ObwohldersehrengeZeitplanderTk-UmstellungaufdenTaggenaueingehalten werdenkonnteunddamitdasprojektvonderausschreibungbiszurrealisierungin wenigeralseinemjahrdurchgefuhrtwurde,ergabensichindessenverlaufnaturlich auchunerwarteteschwierigkeiten,diezeitnahzulosenwaren: DainunseremFall5organisatorischundnetztechnischvolliggetrennteDienststelleneinegemeinsameTk-Anlagebenutzen,sahenwirinderAusschreibung eineversorgungderip-telefoneindenverschiedenennetzenubergetrenntenetzwerkschnittstellenandentk-anlagenvor.diesschienauchmitder mitvolligunterschiedlichenip-einstellungenindieanlageneingebautwer- Alcatel-Technikrealisierbarzusein,denneskonnenmehrereIP-Baugruppen den.allerdingszeigteessichimverlaufderdiskussionenuberdietechni- schendetails,dadiekommunikationderip-baugruppenmitderzentralen waswiederumeinekopplungdernetzeallerbeteiligterdienststellenzurfolgegehabthatte.nachberatungdurchalcatel-ingenieurewurdeschlielichdie KommunikationsmoglichkeitallerIP-BaugruppenmitderCPUherzustellen, Siemens-HiPath)sondernuberdieIP-Schnittstellenerfolgte,d.h.eswareine SteuereinheitderTk-AnlagenichtuberdieBackplane(wiebeispielsweisebei gekoppeltwurdenundperipdamitnurmitdenendgeratenderjeweiligen realisiert,dieausschlielichmits2m-schnittstellenandiehauptanlagenan- eingefordertenetztrennungdurchdieinstallationvonzusatzlichentk-anlagen SelbstrelativkleineAnderungenwiedieEinrichtungvonzusatzlichenDECToderIP-TeilnehmernaufdereinenstattaufderanderenAlcatel-Anlagebedur- Dienststellenkommunizierten. feneineranderunginderlizenzverwaltungunddamiteinesrebootsderpro- zessorendertk-anlage,waswiederumzueinemteilausfalldessystemsfuhrt! 15

17 ImVerlaufderUmstellungzeigteessich,dasichdiedigitalenAlcatel-TDM- einigenfallendigitaleanschlussegegenseitigstoren.erstereskonnteauchnicht durchruckbauderbetreendenanschlusseaufanalogtechnikgelostwerden, daaucheinussevonnachbarleitungenmitdigitalenanschlussenlreverhinderten.letztereskonnteindenmeistenfallendurchverwendunganderer TelefonenichtmitLong-Range-Ethernet(LRE)vertragenundsichzudemin Leitungengelostwerden.Undwodiesnichtmoglichwar,bliebimmernoch BeiderDECT-EinfuhrungalsErsatzderPersonensuchanlagezeigtensichim allerdingsweitwenigerals1%deranschlussebetroen. diemoglichkeit,einip-telefonzuinstallieren.vonbeidenproblemenwaren stungsmerkmalgeradeimklinikumsbereichadabsurdumfuhrt.zumanderen nichtakustischsignalisiert,wasdiesesfurdenpagerersatzwesentlichelei- werdentextnachrichtenunddielisteempfangeneranrufenurimbereichder wesentlichen2probleme:zumeinenwirdderempfangvontextnachrichten KopplungderAnlagenviaDarkbervoraussetztunddiesdannauchnoch einessogenanntencampus-featuresherstellen,dasallerdingseinezusatzliche derenstandort.diesefehlendefunktionalitatlatsichdurchdieeinrichtung eigenenheimat-tk-anlageubermittelt,nichtaberbeimroaminganeineman- sternformigvoneinereinzigenanlageausgehend.inderpraxisbedeutetdies, dadieeigentlichbeabsichtigteeinsparungvonglasfaserndurchverwendung vonipstatteinzelners2m-schnittstellenzuranlagenvernetzungwiederzu DerBetriebvonModemsistanallenAnlagen-Standorten,diereinuberIPmit nichtegemachtwirdundaufeinigenleitungsabschnittensogarmehrglasfasernbenotigtwerdenalszuvorgendersystematischermangel,demwirzurschnellenwiederherstellungder denhauptanlagenverbundensind,nichtmehrmoglich.d.h.eswurdeseitens ProtokollenzwischendenTk-Anlagenzurealisieren.Diesisteineschwerwie- desherstellersversaumt,modem-funktionalitataufdenip-querverbindungstragfahigelosungmunochrealisiertwerden.diefirmaimtech,unseraufgegnen.allerdingsistdiesalsvorubergehendesprovisoriumzusehenundeine teilweiseuber10kmquerdurchdasstadtgebietdirektandiehauptanlagebe- Modem-DienstefurdieNutzerdurchdieSchaltungvon2-Drahtverbindungen andenverschiedenenstandortenbendlicheabgesetzteanlagenteileeinerder tragnehmer,schlagtdieaufschaltungdermodem-anschlusseaufzusatzliche Hauptanlagenvor.Hierist-erstaunlicherweise-trotzIP-KopplungeinModembetriebmoglich,wasbeweist,dakeinegrundsatzlichenHindernissebeim ModembetriebuberIPbestehen. Auslandauf.AuchhiermuzurLosungwiebeidenModemsverfahrenwerden. tretenselteneverbindungsproblemebeifaxkommunikationmitgeratenim ublicheg3-faxgeratekonnenmit9600b/subertragenundempfangen,jedoch Ahnliches-allerdingsindeutlichentscharfterForm-giltfurdenFaxbetrieb: 16

18 Fazit:dasGesamtsystemlauftsostabil,wieesauchvoneinemTk-Systemerwartet Designentscheidung,IPalsVernetzungstechnologiederTk-Anlagenuntereinander zuverwenden,zuerheblichemmehraufwandinderrealisierungeinigerdienste.des wird,dasineinemgroklinikumzumeinsatzkommt.allerdingsfuhrtvorallemdie HerstellerzudeutlichenNachteilenfurdenNutzerfuhrt. weiterenzeigtsich,davorallemdiekunstlicheetablierungvonlizenzendurchden AusdenErkenntnissendesBesuchsdesCisco-EBCimMaiwurdeunterderRegie ReinhardStrebler(UniversitatKarlsruhe): 7.3 BelWuWeiterentwicklung(BelWu-NG) 4.TreenderAGBelWu-NGfandam28.Juni2006inMannheim. vonpetermerdianeinpapierubereine10ge-migrationinbelwuerarbeitet. BerichtevondenReisen(Interop/BesuchbeiCisco/Terena/Earnest).Klarstellung derzielsetzungderbelwu-ng. PrasentationdesWDM-ProduktportfoliosdesHerstellersTransmode,vertriebenvon 5.TreenderAGBelWu-NGam21.September2006inMannheim. Axians.ZuarbeitfurdenBelWu-TAfureinekurzfristigeWeiterentwicklungdes BelWuauf10GE. 17

19 A1.BelWu-AK2inStuttgart. ReisenundKontakte,Vortrage 2.BelWu-AG/PGNGinMannheim. 4.WorkshopMoodleinKarlsruhe. 3.Workshop"InnovativeWissenschaftsnetze"inStuttgart. 5.DiverseArbeitstreenmitKM,IZLBW,LMZ,LS,Cisco,HausHohenzollernblick/Freudenstadt,ACE,T-Systems,HLRS,Versatel. 6.InstallationeinesneuenBelWu-RouterbeimSteinbeistransferzentrumGoppingenundMHKarlsruhe. 7.Vortrag\NeuereEntwicklungeninderSpambekampfung"beimBelWuAK2 am13.7.anderhft-stuttgart.siehehierzu ftp://ftp.belwue.de/belwue/docs/slides/antispam.pdf. 18

20 99.92%. BDieVerfugbarkeitvon367LeitungenimBelWubetrugvom bis Ausfallstatistik Bandbreite MBit/s MBit/s MBit/s AnzahlVerfugbarkeit MBit/s ,97% 11-34MBit/s ,89% 3-10MBit/s 1 100,00% 99,91% 129KBit/s-2MBit/s 62 bis128kbit/s Summe ,95% 99,74% 99,99% vonstuttgartausmiteinemmeintervallvonca.10minuten.dieseabfragetopologie GrundlageistdieAbfragederInterfacesderRouterperNetzwerkmanagementstation 99,92% gartausgesehen)nichterfatwird. bewirkt,dasseinweitererleitungsausfallhintereinemleitungsausfall(vonstutt- Bandbreite:8( MBit/s),Verfugbarkeit99,97% GigabitEthernetzumdecix1-sw.belwue.de GigabitEthernetzuTelia GigabitEthernetzumMAE-FFMPeering-Switch DPTueberVersatel-DWDMFrankfurtnachStuttgart fr07028 fr GigabitEthernetzumDE-CIXPeering-Switch fr GigabitEthernetzuManda GigabitEthernetzumMPISwitch fr GigabitEthernetZugangzurUniFreiburg DPTueberVersatel-DWDMFreiburgnachKarlsruhefr DPTueberVersatel-DWDMFreiburgnachKonstanz-Tuebingen Loerrach GigabitEthernetzurPH-Freiburg he10068 he11048 he GigabitEthernetZugangzurUniHeidelberg DPTueberVersatel-DWDMHeidelbergnachKarlsruhehe GigabitEthernetUplinkzumhe GigabitEthernetnachMannheim Ulm he10128 he10058 he GigabitEthernetzumhe GigabitEthernetzumDKFZ-Heidelberg GigabitEthernetzumma1 19

21 ho80058 ka21028 ka GEDarkFibrenachStuttgart ka GigabitEthernetZugangzurUniKarlsruhe ka DPTueberVersatel-DWDMKarlsruhenachStuttgart-Heidelberg ka GigabitEthernetGWiN GigabitEthernetBackupZugangzurUniKarlsruhe POSka1/ka2 ka29108 ka20238 ka20248 ka GigabitEthernetzurFhG-Karlsruhe ka GigabitEthernetzumFZK ka GigabitEthernetzumzkm1/hfgka1 ka GigabitEthernetzumphka1 ko GigabitEthernetzurHfG-Karlsruhe GigabitEthernetzumZKM-Karlsruhe DPTueberVersatel-DWDMKonstanznachUlm-Freiburg GigabitEthernetzurFH-Karlsruhe ko31028 ko30008 ma41038 ma GigabitEthernetZugangzurUniKonstanz ma GigabitEthernetko1/fhko1 ma GigabitEthernetnachHeidelberg GigabitEthernetZugangzurUniMannheim st59178 st GigabitEthernetzurFHT-Mannheim GigabitEthernetueberRPL-NetznachFrankfurt st59038 st GEDarkFibrenachHohenheim(ho1) GigabitEthernetGWiN GigabitEthernetZugangUniStuttgart DPTueberVersatel-DWDMStuttgartnachFrankfurt st51178 st50118 st DPTueberVersatel-DWDMStuttgartnachUlm DPTueberVersatel-DWDMStuttgartnachTuebingen GigabitEthernetzumHWW st59068 st51188 st GigabitEthernetZugangzurUniHohenheim(RZ) GigabitEthernetzurHdM-Stuttgart(LWL) DPTueberst2nachFrankfurt Karlsruhe st50018 st50008 tu GigabitEthernetzummwk1 tu GigabitEthernetzumst11 ul DPTueberVersatel-DWDMTuebingennachFreiburgul GigabitEthernetZugangzurUniTuebingen GigabitEthernetZugangzurUniUlm DPTueberVersatel-DWDMUlmnachHeidelberg-Konstanz Stuttgart ul70088 ul70158 ul DPTueberVersatel-DWDMUlmnachStuttgart GigabitEthernetzumCUSS GigabitEthernetZugangzurUniUlm ul700d8 aa81138 al82008 al GigabitEthernetzurFHAalen GigabitEthernetAlbstadtnachSigmaringen GigabitEthernetzurFHAlbstadt FastEthernetzurFHUlm 20