Fiber to the Desk. Windows 2000 NetWare 5.1. D a s p r a x i s n a h e N e t z w e r k m a g a z i n. t h e m a d e s m o n a t s

Transkript

1 Technik News - Netzwerkmagazin G46392 N 10. Jahrgang Februar 2000 D a s p r a x i s n a h e N e t z w e r k m a g a z i n t h e m a d e s m o n a t s AUF DRAHT? Fiber to the Desk Neue Glasfaser-Technologien AUF DEM MARKT Windows 2000 NetWare 5.1 Ausgabe /2000 1

2 AKTUELL Technologien plus Lösungen 3 Kleiner Messe-Rundgang vorab 4 NEWS 3Com: Integrierte Sprach- und Datenkommunikation 8 3Com:EtherLink verschlüsselt Daten und beschleunigt TCP/IP-Verkehr 8 Novell: NIMS unterstützt -Accounts im E-Business 9 AVM ISDN CAP!tain für Windows 98 und NT Cisco: Gateway für leitungsvermittelte und Paket-basierende Netzwerke 11 AVM: Fax-Anwendungen deutlich schneller 11 Cisco: Infrastruktur und Management 12 Cisco: Wireless Networking mit 11 Mbit/s 12 Elsa: ECOMO-Monitorfamilie als digitale Komplettlösung 13 Hewlett-Packard: Mit neuem Intel Pentium III-Prozessor 13 Intel: Branch-Office-Router erweitern Netzwerk-Produktlinie 14 Intel: Pentium III Prozessoren mit 800 und 750 MHz 14 Compu-Shack: MT-RJ und VF-45 Varianten auf der CeBIT 15 Microsoft:Internet Explorer Newsticker 18 THEMA DES MONATS Fiber to the Desk Glasfaser kann bei der Netzwerkverkabelung heutzutage THEMA durchaus DES MONATS kostengünstig und flächendeckend eingesetzt werden, über den Backbone in die Workgroups bis hin zum Arbeitsplatz der Power User. Unter dem Gesichtspunkt des Investitionsschutzes bietet sie allemal die weiterreichende Perspektive. HOTLINE Cisco: Beispielkonfiguration für einen Cisco Activity Monitor für BinTec Router 43 Novell: NDS-Prozesse und DSTRACE 44 Novell: Lizenzierungsprobleme unter NetWare 4.x und 5.x 46 Novell: Firewall für NT 47 Tobit: Information Interchange Engine 48 Empfohlene Novell und Microsoft Patches 50 Empfohlene AVM, BinTec und Tobit Patches 51 Neue Patches in der Übersicht: Novell, Microsoft, 52 Neue Patches in der Übersicht: AVM und BinTec 53 PRAXIS SEMINARE 20 Embedded Web-Server, Teil II: Making Connections 32 TEST Novell NetWare 5.1, Teil 1: Die Neuerungen 36 Windows 2000,Teil I: Vier Varianten 54 BackOffice, Teil 3: SQL 7.0 Server Backup 58 Gigabit Ethernet, Teil 2: Kodierung, Kabel und Kompensationen 64 Kostenreduzierung durch zentrale Systemadministration 68 Windows 2000: Microsoft Certified Systems Engineers 72 VORSCHAU Power Selling Days III mit neuen Initiativen 74 ICP RAID -Workshop 74 Messen, Roadshows, Termine 75 Herausgeber: Telefon: Telefax: Electronic Mail: Redaktion: Verantwortlich für den Inhalt: Technische Leitung: Erscheinungsweise: Bezugsquelle: Layout und Titelbild: Lithos: Druck: Lektorat: Abo-Versand: COMPU-SHACK Electronic GmbH, Ringstraße 56-58, Neuwied 631/ /28100 COMPU-SHACK.COM Heinz Bück, Jörg Marx Heinz Bück Ulf Wolfsgruber monatlich 1 Heft Bezug über COMPU-SHACK Electronic GmbH Abonnementpreis: 119,- DM + MwSt. Marie-Luise Ringma Görres-Druckerei, Koblenz Görres-Druckerei, Koblenz Andrea Briel Wolanski GmbH, Bonn Reproduktionen aller Art ( Fotokopien, Mikrofilm, Erfassung durch Schrifterkennungsprogramme) - auch auszugsweise - nur mit schriftlicher Genehmigung des Herausgebers. Wir möchten uns nachträglich bei all denen bedanken, die durch die freundliche Zusammenarbeit das Erscheinen dieser Zeitung ermöglicht haben. Als Informationsquelle dient uns auch das Internet. Wenn Sie speziell über Ihre Erfahrungen referieren möchten, bieten wir Ihnen dies unter der Rubrik Hotline an. Selbstverständlich kann COMPU-SHACK die einwandfreie Funktion der vorgestellten Patches und Tips nicht garantieren und übernimmt keinerlei Haftung für eventuell entstehende Schäden. Patch-CD ADMN518.exe BM35C.exe CRON5.exe DS410Q.exe MIXMOD6.exf NIMS21.exe NLSTY2K.exe STRTL8A.exe MWINOC1U.exe MWINOC2U.exe W9532E.exe WNT47E.exe ZW9532E.exe G553EN.exe 2 Ausgabe /2000

3 A K T U E L L COMPU-SHACK PRODUCTION a A K T U E L L CeBIT 2000 Technologien plus Lösungen Von Heinz Bück Wegen der Weltausstellung Expo 2000 findet die CeBIT dieses Jahr bereits vom bis 1.3. statt. Sie ist inzwischen - nicht nur im Bereich Informations- und Kommunikationstechnologien - zur größten Messe der Welt geworden. Diesmal stehen für die Netzwerker sicherlich die Jahrtausend-Betriebssysteme im Mittelpunkt des Interesses, steigen doch mit Windows 2000 und Novell NetWare 5.1 die beiden Giganten zur CeBIT in den Ring. Doch sind gerade auch E-Business, VoIP Converged Networks, WLAN und Highspeed-Technologien zentrale Themen. UUnter dem Motto Technologien plus Lösungen stellt die Compu-Shack Production wieder in der Netzwerkhalle 11 aus. Auf ihrem Messestand E09 stehen die Themen Gigabit Ethernet auf UTP und Embedded WEB-Server-Technologien im Mittelpunkt. Mit hauseigenen Entwicklungen beweist die Compu-Shack Production einmal mehr ihre Innovationsfähigkeit in den Bereichen Lokale Hochgeschwindigkeitsnetzwerke sowie Internetanwendungen für Consumer und Industrie. Darüber hinaus stellt Compu-Shack in Verbindung mit Netzwerkprodukten ihrer Partner auf der CeBIT vielfältige Lösungen aus dem Bereich Ethernet, Gigabit-Ethernet, Server, Glasfaservernetzung und Telefonie vor. Nachdem die Hannover Messe die Distributoren aus der Netzwerkhalle ausgeschlossen hatte und eher an den Rand des Geschehens drängen wollte, hat die Compu-Shack Distribution kurzerhand ihren Messeauftritt für dieses Jahr zurückgezogen. Doch werden zahlreiche Ansprechpartner der Distribution auf dem Stand der Compu-Shack Production vertreten sein. Gigabit Ethernet Company Mit neuen GIGAline Produkten stellt Compu-Shack, die Gigabit Ethernet Company, die Top-Technologien der Gigabit Ethernet Vernetzung in den Vordergrund ihres Messeauftritts. Dabei wird ihre neue PCI Gigabit Ethernet Adapterkarte für Kupferkabel auf größtes Interesse stoßen. Mit ihr können jetzt 1000 Mbit pro Sekunde auf bis zu 100 Metern ungeschirmtem UTP-Kabel der Kategorie 5 übertragen werden. Die 1000BaseT-Karte verfügt über ein 64 Bit Busmaster Interface und wird alle gängigen Betriebssysteme unterstützen. Die Leistungsfähigkeit dieses Produktes zeigt sich nicht nur in Verbindung mit Compu-Shacks Ausgabe /2000 3

4 A K T U E L L aa K T U E L L eigenem GEC 8 Gigabit Ethernet Concentrator der GIGAline, sondern auch im Zusammenspiel mit 1000BaseT-Switches anderer Hersteller. Daß diese Produkte der Spitzentechnologie auch preislich keine Konkurrenz scheuen, dokumentiert unter anderem der neue Switch 2016, ein flexibler 10/100/1000 Switch der GIGAline. Embedded WEB Server Die Compu-Shack Production verfügt über ein umfassendes Internet Gatewaykonzept für die autonome Anbindung von Peripheriekomponenten an das Intranet (Ethernet) und Internet, sei es über ISDN, Analogoder GSM-Modem, sei es mit , FTP, SMS und SN MP-Diensten. Glasfaserverbindungssysteme MT-RJ und VF-45 Volition. Mit den Compu- Shack Produkten kann jetzt jedes dieser neuen Systeme durchgängig eingesetzt werden. Als praktisches Werkzeug für Glasfaserverkabelungen bringt Compu-Shack zudem ihr neues OPTOline MMK Glasfasermeßgerätekit heraus. Fast Ethernet Produkte Mit ihrer GOLDline Produktfamilie stellt die Compu-Shack Pruduction zur CeBIT ein abgerundetes Sortiment an Qualitätsprodukten für Ethernet- und Fast Ethernet Lösungen in modernen Netzwerken vor. MESSEVORSCHAU Angefangen bei kleinen Hubs und Ethernetkarten, über Router und Dualspeed Switches bis hin zu den neuen Printservern, den USB-Hubs und USB-Adaptern umfassen die Compu-Shack Produkte innovative Technologien für individuelle Anforderungen. Das GOLDline Produktsortiment spannt einen Bogen von ausgewogenen Bürolösungen über Komponenten für die Migration lokaler Netzwerke von 10 zu 100 Mbit bis hin zu Backbone-Technologien mit High- Speed-Anbindungen unter Nutzung von vorhandenen Ethernet Geräten und Infrastrukturen. Was gibt s wo zu sehen Kleiner Messe-Rundgang vorab Neben der Internet Connector Box der Compu-Shack Production gibt es u.a. komplette WEB-Kameras mit integriertem Internet-PC, 19-Zoll-fähige Internet-Relais-Einschübe und ein dazu passendes Sensorkonzept. Für die Messung, Steuerung und Überwachung von Geräten über das Internet stellt die Compu-Shack Production ein umfassendes Know-how in Embedded WEB Server Technologien für die Industrie und den Consumermarkt zur Verfügung, um Produkte schnell und problemlos internetfähig zu machen. Für die Lizenznehmer dieser Technologien steht ein Software-Developmentkit mit einem eigenen Entwicklungssystem zur Verfügung. Glasfaservernetzung Neben ihren 8/16 F Store-and- Forward Fiberoptic Switches der SWITCHline stellt die Compu-Shack Production auf der CeBIT neue Fast Ethernet Fiberoptic PCI Adapterkarten vor. Herausragendes Merkmal dieser Produkte ist die Unterstützung der brandneuen Superminiatur- Auf der CeBIT 2000 stehen für den Netzwerker in diesem Jahr neben den neuen Betriebssystemen von Microsoft und Novell vor allem Technologie-Themen im Mittelpunkt. Schnellere Datenübertragung ist allseits im Gespräch, ob für kleinere Umgebungen über ISDN, ob mit den aufkommenden DSL-Diensten oder für das Highspeed-Networking mit Fiber und Gigabit-Ethernet über Kupferkabel. Daneben werden vermehrt Lösungen für Wireless LAN bis 11Mbps vorgestellt. Wir wollen einen ersten kleinen Rundgang vorab unternehmen. 4 Ausgabe /2000

5 Neben den technologischen Weiterentwicklungen im Bereich Soft- und Hardware werden auf der diesjährrigen CeBIT vor allem Migrationslösungen und spezielle Angebote für den Auf- und Ausbau von Converged Networks zu finden sein. Kommunikations-Löungen, Multiservice- Netzwerke, VoIP und E-Business sind neben vielen anderen aktuell die zentralen strategischen Themen der Branche. AVM zeigt als führender Anbieter von ISDN-PC-Controllern und Anwendungsprogrammen für ISDN-basierte Telekommunikation zur CeBIT in Halle 14, Stand H 06 neue Lösungen und Produkte für Small Business, Corporate Networks und natürlich auch für private Anwender der AVM FRITZ!Card, die als das erfolgreichste ISDN-Komplettpaket schlechthin nun mit aktualisiertem CAPI-Treiber und neuer FRITZ!-Software in der Version 2.09 deutlich schnellere und komfortablere Faxanwendungen liefert. Mit dem neuen Faxviewer FRITZ!view können eingegangene Faxe mit vorhandenen Grafikprogrammen bearbeitet werden. Ausgewählte Schwerpunkte auf der CeBIT 2000 sind weiterhin die ISDN- Controller, Highlights bei der Kombination von ISDN und GSM sowie die neuen AVM Produkte für ISDN und ADSL. Werden im PC-Netzwerk ADSL-Geschwindigkeit beim Internetzugriff und zugleich die bekannten Vorteile von ISDN gewünscht, so bringt AVM mit KEN! DSL die nötige High Performance. KEN! DSL bietet deutliche Geschwindigkeits-Vorteile gerade für kleine PC-Netzwerke am T-ISDN dsl- Anschluß. BinTec Communications wird auf der CeBIT neue Hochleistungs-Router mit VPN- und Verschlüsselungsfunktionen präsentieren. BinTec zeigt in Halle 11 Stand C14 unter dem Motto X-Generation u.a. ihre neuen, auf RISC-Prozessor-Technologie basierenden Hochleistungs-Multiprotokoll-Router X1000, X1200, X2000 und X4000. Die Systeme der X-Generation werden mit Leistungsmerkmalen wie VPN, Verschlüsselung und einfacher Bedienbarkeit vor allem den Anforderungen kleiner und mittelständischer Unternehmen gerecht. Außerdem zeigt BinTec die CTI-Telefonanlage Xcentric. Mit der All-in- One-Kommunikationslösung können Unternehmen ihren gesamten Telefonie- und Datenverkehr abwikkeln. Die Workgroup Access-Lösung Xcentric kombiniert eine ISDN-Telefonanlage für bis zu 28 Benutzer, einen Multiprotokoll-Router und ein Fax in einem. Sie ist vor allem ausgelegt für kleinere und mittlere Unternehmen wie beispielsweise Beraterbüros, Arztpraxen oder Kanzleien. BinTecs Office-in-a-box stellt Unternehmen mit bis zu 20 Mitarbeitern damit alle modernen Kommunikationsformen zur Verfügung. Xcentric wird mit einer Anwendungssoftware für Computer-integrierte Telefonie, BinTec CTI Phone, ausgeliefert. Dies bietet eine Lösung vor allem für die Firmen, die neben einem Internet-Zugang und digitalem Datenaustausch die Vorteile der Integration von Telefonie und Computer nutzen wollen. Die CTI-Software mit 30 Client-Lizenzen bietet jedem Arbeitsplatz eine komplette CTI- Umgebung und verfügt über Schnittstellen zu gängigen Windows-Applikationen wie MS-Office und Outlook. Die neuen BinTec-Router der X- Generation wurden speziell für die Anforderungen in schnell wachsenden Unternehmen entwickelt. Durch ihre Leistungsfähigkeit, Funktionalität und Flexibilität sind sie eine zukunftssichere Investition für heutige und zukünftige WAN-Access-Applikationen. Ein besonderer Schwerpunkt liegt hierbei auf der Integration umfangreicher Sicherheitsfunktionen für die Realisierung von Virtual Private Networks und der kostengünstigen Migration zu Breitband-Zugangs-Technologien (ATM, Kabelmodem, xdsl). Diese Leistungsmerkmale werden zukünftig insbesondere bei sicheren Verbindungen für E-Commerce-Anwendungen im Business-to-Business eine wichtige Rolle spielen. Cisco Systems präsentiert auf der CeBIT das Ecosystem als Geschäftsmodell der Zukunft. Neue Netzwerklösungen und Innovationen besonders für die Daten-/Sprachkommunikation über IP-Netze stehen dabei im Mittelpunkt. Besucher finden in Halle 11 auf dem Stand E56 Informationen zu Networking für Konzerne, Service Provider, Mittelstand und Privatanwender. Cisco zeigt mit ihren Kooperationspartnern Netzwerklösungen für Konzerne und Weiterentwicklungen ihrer offenen Multiservice-Netzwerkstrategie, der Architecture for Voice, Video and Integrated Data. Dazu stellt Cisco Applikationen wie Desktop-IP-Telefonie, Unified Messaging und Cisco IP Contact Center vor. Network Services, Sicherheitstechnologie und High-End- Switching-Lösungen für LAN- und WAN-Netzwerke sind weitere CeBIT-Themen. Einen eigenen Schwerpunkt bilden Lösungen für Application Service Providing. Im Bereich der Core- bzw. Backbone-Technologien stellt Cisco Optical IP und IP+ATM auf Basis von MPLS vor. Breitbandige Zugangstechnologien für Privat- und Geschäftskunden werden auf Basis von DSL, Kabel-TV-Netzen und Wireless Local Loop gezeigt. Für die Migration von Sprache auf paketbasierte Netzwerke präsentiert Cisco ihre Open-Packet-Telephony- Architektur. Mobile IP-Konzepte auf Basis von GPRS bzw. UMTS oder Billing und Accounting-Lösungen unter Berücksichtigung von Service Level Agreements bilden weitere Themenschwerpunkte. Ausgabe /2000 5

6 A K T U E L L aa K T U E L L Im Geschäftsbereich Small Medium Business zeigt Cisco Wege für einen sicheren Internetzugang, die Anbindung von Außenstellen sowie von Partnern und Mitarbeitern. Darüber hinaus werden Access Server und Router für die Übermittlung von Daten und Sprache vorgestellt. Im Fokus für den Mittelstand stehen auch Konzepte für die Realisierung von Netzwerken, Möglichkeiten der LAN-Telefonie, Sprach-/Datenintegration mit Call-Managern sowie Unified Messaging. Reseller können sich außerdem über gemeinsame Initiativen der Eco-Partner Circular, ADS, Optinet, März und ICG informieren. Für die Endverbraucher sind Präsentationen zum Arbeitsplatz und zum Privathaushalt der Zukunft mit Beispielen zum vernetzten Wohnen, internetfähigen WAP-Mobiltelefonen und Internet-TV geplant. Compaq zeigt auf ihrem Hauptstand 4h2 zeigt Compaq in Halle 1 ihr umfangreiches Portfolio an Produkten und Lösungen. Der Messeauftritt in der klassischen PC-Halle Halle 13 wird dieses Mal von Compaq EMEA bestritten, dort werden die Consumer Produkte der Presario Linie zu sehen sein, die eher an den Endanwender adressiert sind. Das Konzept für den Hauptstand sieht eine Zweiteilung in einen Service-Bereich und einen reinen Produktbereich vor. Der Lösungsund Service-Bereich umfaßt Themen wie Customer Relationship Management, Knowledge Management, Global Value Chain, E-Commerce und Zero Latency. Im Client-basierten Tech-Shop werden die neuen Produkte von Compaq zu sehen sein, das diesjährige Messe-Highlight, das neue Internet-Device Compaq ipaq, sowie Modelle aus den Armada Notebook Familien E und M, außerdem Modelle der Deskpro PC Familie und Compaq Workstations, Compaq Handheld PCs, neue Monitore und Displays, Compaq Projektoren, Thin Clients und Wireless LAN-Lösungen. Im Rechenzentrum erfährt der Messebesucher alles über die breite Palette von Compaq Servern, angefangen beim Intel-basierten Industriestandard Server wie dem 8-way ProLiant Server oder dem TaskSmart Server der C-Serie über neue Modelle der AlphaServer Familie bis hin zu Himalaya Hochverfügbarkeitssystemen und Lösungen für Storage Area Networks. 3Com tritt mit den Schwerpunkten Voice-over-IP und Converged Networks auf der CeBIT auf. Der Messeauftritt wird ganz im Zeichen der erweiterten, IP-basierten Kommunikationsdienste stehen. Zu den Highlights auf dem 3Com Stand B62 in Halle 11 zählt unter anderem die Präsentation der wegweisenden IP-Telefonanlage NBX 100 in Europa, die zu diesem Zeitpunkt bereits verfügbar sein wird. Einen weiteren Schwerpunkt bilden die Voice-over-IP-Lösungen für Internet-Service-Provider und Carrier auf Basis der Comm- Works-Plattform von 3Com. Überdies werden die AirConnect-Lösungen für den schnell wachsenden Markt der Funk-LANs präsentiert. Außerdem stellt 3Com Gigabit- Ethernet-Lösungen über Kupferkabel vor. All diese genannten Lösungen spiegeln 3Coms e-networks-strategie wider, Sprach-, Video- und Datenapplikationen in einem IP-basierten Netz zusammenzuführen, mit Lösungen für Carrier, alternative Carrier und Internet-Service- Provider. Palm Computing die im nächsten Jahr als eigenständiges Unternehmen börsennotiert sein soll, präsentiert nicht nur auf dem 3Com Messestand die neuesten Produkte im PDA-Bereich, sondern ist mit dem eigenen Partnerstand B36 in Halle 13 vertreten. ELSA ist auf der CeBIT 2000 in Halle 9, Stand C62 und in Halle 21, Stand D24 zu finden. Als einer der führenden Anbieter von Lösungen zur Datenkommunikation und Computergrafik, präsentiert das Aachener Unternehmen in Hannover das komplette Spektrum an Internet-Zugangstechnologien, kabellose und kabelgebundene Netzwerklösungen für kleine- und mittelständische Unternehmen sowie 3D-Computergrafiklösungen für Consumer und professionelle Anwender. Der Hauptstand C62 in Halle 9 steht ganz im Zeichen des Internets. ELSA präsentiert dort im Rahmen ihrer LANCOM-Familie eine komplette Lösung für das Wireless Networking mit 11 Mbit nach dem neuesten Standard 8.11b. ELSA zeigt erstmals Internet-Zugangstechnologie über marktreife Bluetooth Lösungen, ein wichtiger Schritt zur komfortablen Home- Connectivity und Heim-Vernetzung. Der Messebesucher erlebt aber auch die zukunftsweisenden Breitbandtechnologien ADSL und Kabelmodem. Neben der neuesten Generation an DSL-Routern und Kabelmodems präsentiert ELSA zudem ihr gesamtes Spektrum an 56K-Modems, ISDN-Terminaladaptern und - Routern. Professionelle CAD-Lösungen findet der Messebesucher auf dem zweiten ELSA-Stand D24 in Halle 21. Messehighlight ist hier das Highend- Grafikboard GLoria II mit der exklusiven Performance der Quadro - Chiptechnologie von nvidia. Desweiteren zeigt ELSA ihre komplette ECOMO-Monitor- und Flachbildschirm-Familie mit diversen neuen Modellen und erstmals komplett digitalen Flachbildschirm-Komplettlösungen mit digitaler Grafikkarte. 6 Ausgabe /2000

7 Microsoft geht zur CeBIT mit der deutschen Windows 2000 Version in den Markt. Damit wird Windows 2000 Professional und Server sowie Advanced Server ab dem 24. Februar 2000 in Deutschland verfügbar sein. Microsoft ist auf der CeBIT 2000 wieder auf mehreren Ständen vertreten. Doch Windows 2000 steht beim Messeauftritt ganz im Vordergrund. Auf dem Hauptstand bietet Microsoft in acht Bereichen Informationen zu Windows, Windows CE, Office, Developer Tools, BackOffice, Consumer/MSN, Technische Beratung und Services. Insgesamt stehen für Microsoft-Messebesucher rund 50 Stationen bereit, an denen sie Produkte testen können. In vier Kinos werden neben den Windows 2000 Produktdemos Vorführungen zu den Themen Knowledge Management, neue Technologien und Developer Tools gezeigt. Erste Anlaufstelle für alle, die sich über Windows 2000 informieren wollen, werden also die Stationen sein, an denen das Produkt getestet werden kann. Kurz vor dem Erscheinen von Project 2000 können die CeBIT-Besucher bereits einen ersten Blick auf die neue Version der Projektmanagement-Lösung von Microsoft werfen. Ein besonderer Schwerpunkt liegt hierbei auf der Bewältigung von Knowledge Management-Herausforderungen im Projektplanungsumfeld. Auch Office 2000 wird in ein Knowledge Management-Szenario eingebunden, um Aspekte wie Zusammenarbeit in Teams und Datenanalyse zu beleuchten. Das Back-Office-Highlight auf der CeBIT wird die Vorstellung des Exchange 2000 Servers sein. Der Exchange 2000 Server steht derzeit als Beta 3 Release zur Verfügung und wird auf der CeBIT als Release Candidate 1 vorgeführt. Der Exchange 2000 Server steht als zuverlässige und einfach zu verwaltende Plattform für Kommunikation und Produktivitätserhöhung in Unternehmen. Er nutzt das Active Directory von Windows 2000 und stellt mit dem Web Store eine Datenbank für semistrukturierte Daten zur Verfügung, auf deren Basis einfach Applikationen erstellt werden können. Zum Thema Knowledge Management zeigt Microsoft das Digital Dashboard, ein Werkzeug, mit dem Mitarbeiter in Unternehmen auf ihrem Desktop immer genau die Daten und Informationen zur Verfügung haben, die sie zur Bewältigung ihrer täglichen Aufgaben benötigen. Geboten werden zudem Informationen zu vielen Mitgliedern der BackOffice-Produktfamilie wie BackOffice Server 4.5, BackOffice Small Business Server 4.5, SQL Server 7.0 und BizTalk Server, der im Bereich E-Commerce neue Möglichkeiten bietet. Novell setzt auf Internet-Lösungen und den elektronischen Handel und zeigt auf der CeBIT als Basis für den Aufbau von Online-Shops oder umfassenden E-Business-Lösungen für Unternehmen neueste Produkte wie die NetWare 5.1 und das NDS edirectory. Unter dem Motto Novell delivers the Networked Economy präsentiert der Hersteller auf dem Messestand D14 in Halle 11 Lösungen zu diesem weiten Themenkomplex. Die NetWare 5.1 bildet die Basis für Online-Transaktionen. Novells neueste Version des verzeichisbasierenden Netzwerkbetriebssystems ermöglicht offene, webbasierende E-Business-Applikationen und das Management von Netzwerken und Ressourcen über das Internet. NetWare 5.1 nutzt das Potential des Internet-Verzeichnisdienstes NDS edirectory und erleichtert so das Management heterogener Netzwerke. Das NDS edirectory wurde speziell für die Anforderungen von E-Business-Umgebungen entwickelt und vereinfacht entscheidend die Geschäftsabwicklung über das Internet. Auf der Anwenderseite sorgt digitalme für die notwendige Sicherheit und die persönliche Auswahl weiterzugebender Daten. Mit DirXML bietet Novell eine Möglichkeit zur Verknüpfung von Unternehmensdaten und E-Business-Applikationen auf Basis des XML-Standards. Für Unternehmen und Internet Service Provider, die einen schnellen Zugriff auf Web-Seiten benötigen oder Informationen schnell zur Verfügung stellen müssen, bietet Novell gemeinsam mit Hardwarepartnern wie Compaq und Dell das Internet Caching System, derzeit eine der schnellsten Caching-Lösungen auf dem Markt. Es steigert die Zugriffsgeschwindigkeit bei der Bereitstellung von Internetinhalten für Mitarbeiter, Geschäftspartner und Kunden erheblich, ob über Intranet, ein Extranet oder das Internet. Desweiteren zeigt Novell Management-Lösungen mit Utilities wie ZENworks für Server und Workstations sowie ManageWise und Novell Enterprise Print Services (NEPS), Internet Security Services mit dem neuesten Release der Firewall für NT und BorderManager mit Lösungen von ActivCard. Um die Server und Applikationsverfügbarkeit zu demonstrieren, wird ein wesentlicher Bestandteil des umfangreichen Produktdemobereiches das Produkt Cluster Services bilden. Einen weiteren Themenkomplex bilden die Enterprise Collaboration Lösungen, zu denen GroupWise, Novell Internet Messaging Service (NIMS) und Net- Publisher gehören. Tobit Software wird auch im diesem Jahr wieder in der Netzwerkhalle 11 als Aussteller vertreten sein. Auf ihrem Stand A14 können Besucher die neuen Tobit Produkte FaxWare 6, David 6 und David Professional live erleben. Der Software Hersteller wird mit einem Team von mehr als 40 Mitarbeitern aus den Bereichen Entwicklung, Support, Marketing und Sales den Besuchern vor Ort die neue sechste Generation seiner Kommunikations-Produkte vorstellen. Ausgabe /2000 7

8 N E W S nn E W S 3COM IP-Telefonanlage NBX 100 Integrierte Sprach- und Datenkommunikation 3Com hat ihre IP-basierte Telefonanlage NBX 100 präsentiert. Durch die Integration von Sprach- und Datenkommunikation ermöglicht die neue Technologie umfangreiche Dienste über bestehende, IP-basierte Firmennetzwerke. An einer Anlage können derzeit bis zu 200 Telefonarbeitsplätze betrieben werden. Optionale Erweiterungen wie die NBX Analogue Terminal Card erlauben den Anschluß von analogen Faxgeräten. DDie NBX 100 stellt für kleinere Unternehmen eine flexible und kostengünstige Alternative zu herkömmlichen Telefonanlagen dar. Für mittlere und große Unternehmen bietet sie eine sinnvolle Ergänzung für einzelne Unternehmensabteilun-gen oder - bereiche. Dank integrierter Funktionen, die konventionell nur durch große Call Center zur Verfügung gestellt werden, können jetzt auch kleine Unternehmen diese Technik für ihre Kunden nutzen. In Kombination mit der PathBuilder-Familie von 3Com lassen sich mit der NBX 100 vollständige Kommunikations-Infrastrukturen für Unternehmen aller Größenordnungen realisieren. Die Nutzung von skalierbaren Leistungsmerkmalen auf Grundlage einer hoch verfügbaren geswitchten WAN-Infrastruktur bietet Unternehmen erweiterte Perspektiven beim Aufbau von konvergenten Netzen. Während in den USA bereits mehr als Systeme im Einsatz sind, wird die Auslieferung in Europa in diesem Frühjahr beginnen. Funktionsmerkmale Neben gebräuchlichen Funktionen wie beispielsweise Rufweiterleitung, -verteilung und Konferenzschaltungen wartet die NBX 100 als Kommunikationszentrum mit einer Reihe weiterer Funktionsmerkmalen auf. Über eine TAPI-Schnittstelle ist die NBX 100 frei programmierbar und läßt sich so in jede bestehende Kommunikationsinfrastruktur integrieren. Im Standardumfang ist der integrierte digitale Anrufbeantworter enthalten. Es besteht freie Telefonwahl über das LAN-Telefon und über das Web-Interface des PC sowie die Möglichkeit der Weiterleitung von Telefonnachrichten als Datenfile in einer an eine zuvor bestimmte - Adresse und damit verbunden die Möglichkeit der Kategorisierung von eingehenden Telefongesprächen. 3COM Intelligente Karte EtherLink verschlüsselt Daten und beschleunigt TCP/IP-Verkehr 3Com hat mit der 10/100 EtherLink 3CR990-TX-95 eine PCI-Netzwerkkarte vorgestellt, die die zu übertragenden Daten gemäß dem DES-Standard selbst verschlüsselt. Dafür sorgt ein eigener Chip auf der Ethernet-Karte. Außerdem verfügt der Netzadapter über einen 3XP-Prozessor, der das Abarbeiten des TCP/IP-Protokolls übernimmt und so die CPU der vernetzten Rechner entlastet. Die EtherLink 3CR990-TX-95 mit ihrem 3XP-Prozessor, einem von 3Com entwickelten ASIC, ist ein er- Außerdem ist die Benachrichtigung über Pager, die Darstellung einer Gesamtübersicht aller eingegangenen Rufe sowie die individuelle Konfiguration der Kommunikationsumgebung durch den Nutzer auf der Grundlage eines Web-Interface möglich. stes Ergebnis einer Allianz mit Microsoft, um eine neue Generation schneller, konvergenter Netze zu entwikkeln. Als erste auf dem Markt nutzt die Karte das neue Offload-Interface von Windows 2000 und erlaubt so eine hardwarebasierte Beschleunigung des TCP/IP-Verkehrs im Netz. Damit entlastet 3Com als erster Hersteller die Rechner-CPU von der Verwaltung des Internet-Protokolls TCP/ IP. Somit steht unter Windows 2000 mehr Rechenzeit für Anwendungen zur Verfügung als bei herkömmlichen Netzwerkkarten, welche die CPU mit Protokollarbeiten belasten. 8 Ausgabe /2000

9 NOVELL Internet -System NIMS unterstützt -Accounts im E-Business Novell verstärkt mit der Einführung des Novell Internet Messaging System 2.1 (NIMS) ihr Engagement bei der Entwicklung und Bereitstellung von Lösungen für das Internet. NIMS ist eine neu entwickelte, auf offenen Standards basierende Internet -Software, die das NDS edirectory integriert. Sie ermöglicht Unternehmenskunden, eine große Zahl von -Accounts zu verwalten. Basierend auf der NDS bietet Novell Web-Infrastruktur Services an, die nahtlos mit E-Business-Anwendungen zusammenarbeiten. Damit sollen Novell-Kunden in die Lage versetzt werden, ihre Computer-Netzwerke über das Internet auszudehnen und Mitarbeiter, Kunden und Lieferanten einzubinden. NIMS ist dabei ein weiteres Novell Produkt, das die Infrastruktur bei der Internet-Anbindung verbessert und in Verbindung mit der NDS edirectory-strategie weltweite Kommunikationslösungen schafft. Verschlüsselungschip Der Netzwerk-Performance kommt auch die zweite Neuerung dieser EtherLink-Karte zugute.gemeinsam mit VLSI hat 3Com einen Chip entwickelt, der die Daten auf der Karte schnell und effizient verschlüsselt. Die Hardware-basierte Lösung steigert gegenüber reinen Software-Verfahren den Datendurchsatz von 20 Mbit/ s auf 50 Mbit/s und entlastet auch damit die CPU des Rechners um bis zu 35 Prozent. Die Verwendung eines 56 Bit Schlüssels nach dem Data- Encryption-Standard garantiert den Schutz der Daten vor internen und externen Hackern. Aufgabenteilung Mit NIMS können Kunden ihren E- Mail-Client selbst wählen, ob Novell GroupWise, Microsoft Outlook oder einfach einen Standard Web-Browser. Das Produkt verlagert einfache Verwaltungsaufgaben wie Konfigurationseinstellungen, Paßwortwechsel, Spracheinstellungen, Mail-Weiterleitung sowie automatische Antwortregelungen auf den Anwender. Er kann mit NIMS s je nach seinen persönlichen Einstellungen empfangen und versenden. Die sicherheitsrelevanten Aufgaben und die zentrale Verwaltung jedoch bleiben durch den Einsatz des NDS edirectory beim Administrator. Alle notwendigen Verwaltungsaufgaben für das System kann der Systemverantwortliche über einen Standard- Browser erledigen. Durch diese Verteilung der Aufgaben reduziert sich die Belastung der Systemadministratoren und die Verwaltungskosten. Funktionen NIMS zielt auf Unternehmenskunden, ISPs sowie ASPs, die ihren Kunden und Mitarbeitern eine schnelle und verläßliche -Verwaltung bieten wollen. Da NIMS auf NDS edirectory basiert können sehr effektiv Millionen von Mail-Accounts verwaltet werden. Zur Zeit läuft das System noch unter NetWare, die Unterstützung von Windows NT, Solaris und Linux ist für dieses Jahr aber bereits geplant. Zu den wichtigsten Eigenschaften von NIMS gehört u.a. auch der Schutz vor Spam-Mails durch Filterung unerwünschter Werb s sowie ein Mail-Proxy, mit dem Anwender s auch aus anderen Accounts abrufen können. NIMS bietet eine breite Unterstützung der Internet-Standard-Protokolle wie des Post Office Protocol 3 (POP), des Internet Mail Accesss Protocol 4 (IMAP), des Lightweight Directory Access Protocol (LDAP) und Secure Sockets Layer (SSL). Ausgabe /2000 9

10 N E W S nn E W S AVM Aye, Aye ISDN CAP!tain für Windows 98 und NT 4.0 Mit AVM ISDN CAP!tain wird die Rechner-basierte ISDN-Kommunikation komfortabler. CAP!tain vereint die bisher einzeln angebotenen Komponenten wie die AVM ISDN CAPI Port- und NDIS WAN CAPI-Treiber, die TAPI Services for CAPI und die beiden Tools ISDNWatch und Connect32 in einer einheitlichen Installation unter einer grafischen Oberfläche. CAP!tain ermöglicht den direkten Zugriff auf die Konfigurations- und Testoptionen jedes beliebigen AVM ISDN-Controllers unter Windows 98 oder Windows NT 4.0. CCAP!tain vereinfacht den Betrieb von AVM ISDN-Controllern unter Windows 98 und NT 4.0 und vereint alle Systemtreiber, die für die Nutzung der vielfältigen Kommunikationsmöglichkeiten über die CAPI 2.0 Standardschnittstelle notwendig sind. Das ISDN Driver Model (IDM) von AVM wird mit CAP!tain vollständig initialisiert und ermöglicht damit die einfache Nutzung von Kommunikationslösungen über das ISDN. Nach der Installation von CAP!tain kann das Windows DFÜ- Netzwerk für den Internet-Zugriff konfiguriert werden. Der dazu notwendige ISDN CAPI Port- bzw. NDIS WAN CAPI-Treiber stehen in einem kompletten System für alle Kommunikationsanwendungen zur Verfügung. Die mit CAP!tain installierten TAPI- Services for CAPI gestatten unter anderem die Nutzung von TAPI 2.1- kompatiblen Standardanwendungen wie Wählhilfe und Outlook 98/ 2000 für Telefoniedienste z.b. in Verbindung mit einer beliebigen Soundkarte. ISDN PC-Komfort CAP!tain gestattet den direkten Zugriff auf die Konfiguration eines installierten AVM ISDN-Controllers. Nachträgliche Änderungen der Konfigurationsoptionen wie D-Kanal- Protokoll, Anzahl der installierten ISDN-Controller etc. sind ebenso möglich wie ein direkter Zugriff auf das Hardware-Testprogramm des Controllers. Das Programm ISDN Watch zur Darstellung der Controller- Aktivitäten ist ebenfalls in einer völlig überarbeiteten Version mit einer Reihe von zusätzlichen Leistungsmerkmalen in CAP!tain integriert. Gebührenanzeige inklusive leistungsfähigem Anrufmonitor, der auf Wunsch auch ständig in der Task- Leiste präsent ist, gestatten eine komplette Überwachung der gesamten Aktivitäten des installierten AVM ISDN-Controllers. Vervollständigt wird der Leistungsumfang von ISDNWatch durch umfangreiche Informationen zum installierten CAPI 2.0-Treiber. Die Dateiübertragungssoftware Connect32 gestattet den vorkonfigurierten Zugriff auf das AVM Data Call Center, um aktuelle Softwareupdates direkt über ISDN herunterzuladen. Connect32 ist eine universell einsetzbare Anwendung mit einem breiten Leistungsspektrum inklusive Datenkompression nach V.42bis und externer ISDN-Einwahlmöglichkeit. Um CAP!tain nutzen zu können, wird ein aktueller CAPI 2.0-Treiber für den jeweils installierten AVM ISDN- Controller benötigt, und zwar in der Version oder höher. Gestartet wird die Installation über ein automatisches Setup. AVM ISDN CAP!tain stand zum Zeitpunkt der Drucklegung noch als kostenfreie Beta-Version für alle AVM-Kunden zum Download über das AVM Data Call Center bzw. Internet ftp:// ftp.avm.de/programs/ CAP!tain/Deutsch bereit. 10 Ausgabe /2000

11 CISCO AVM TDM und VoIP Gateway für leitungsvermittelte und Paketbasierende Netzwerke Cisco Systems erweitert die Reihe IP+ATM um ein Multiservice-Produkt für Carrier. Beim Cisco MGX 8260 handelt es sich um ein integriertes Media- Gateway, dessen offene Schnittstellen die nahtlose Integration von Datenverkehr über Time Division Multiplexer und Voice-over-IP ermöglichen. Neue Software für FRITZ! Fax-Anwendungen deutlich schneller DDer Cisco MGX 8260 optimiert den Verkehr zwischen TDM- und Paketbasierenden Netzwerken. Durch zunehmenden Internet-Verkehr sind leitungsvermittelte Netzwerke mehr und mehr überlastet. Ursprünglich für Verbindungszeiten von drei Minuten entwickelt, müssen sie mittlerweile deutlich längere Internet-Sessions übertragen. Der Cisco MGX 8260 vermeidet diese Überlastungen durch das Umleiten der Modem-Verbindungen von leitungsvermittelten Netzwerken auf Paket-basierende Infrastrukturen. Dadurch wird das leitungsvermittelte Netzwerk entlastet und kann ohne Engpässe Sprachverbindungen übertragen, ohne daß zusätzliche Investitionen in die leitungsvermittelte Infrastruktur getätigt werden müßten. Gleichzeitig sinken die Kosten der Modem-Verbindungen um 50 Prozent. Cisco MGX 8260 Das Gerät arbeitet gleichzeitig als lokaler Switch für TDM-Verbindungen und VoIP-Gateway. Im Gegensatz zu anderen Media-Gateways, die zu reinen VoIP- oder zu reinen TDM- Infrastrukturen zwingen, verfügt der MGX 8260 über beide Technologien und ergänzt die Multiservice- Switches und Service-Gateways für Carrier, darunter das MGX 8220 Service Gateway und der MGX8850 Multiservice IP+ATM Switch. Mit dem neuen Media-Gateway bildet die Produktreihe MGX von Cisco nun eine durchgängige Lösung mit allen Vorteilen von IP und ATM. Der MGX 8260 unterstützt bis zu Sprachverbindungen in einem Standard-Telco-Rack. Es stehen eine Vielzahl von Schnittstellen und Technologien zur Verfügung, mit denen sich eine Verfügbarkeit von annähernd hundert Prozent erreichen läßt. Im Gegensatz zu herkömmlichen Circuit- Switches und anderen Media- Gateway-Switches bleiben die Verbindungen sogar bei einem Ausfall des Systems erhalten. Das ISDN-Komplett-paket FRITZ! Card ist ab sofort mit neuer Software in der Version 2.09 erhältlich. Sie ist bereits auf Windows 2000 vorbereitet. In Verbindung mit einem aktualisierten CAPI-Treiber ermöglicht die neue FRITZ!-Software deutlich schnellere und komfortablere Fax- Anwendungen. D Der neue CAPI-Treiber unterstützt das zweidimensionale Komprimierungsverfahren MR/MMR und das standardisierte Übertragungsverfahren Error Correction Mode. Der Einsatz dieser beiden Verfahren verkürzt die Sendezeiten zum Teil deutlich. Die AVM CAPI-Treiber für die FRITZ!Cards sind bereits auf der aktuellen Windows 2000-CD enthalten. Die FRITZ!-Software in der Version 2.09 steht wie gewohnt als Update im AVM Data Call Center für alle registrierten Kunden kostenlos zum Download zur Verfügung. Neue Features Nachdem mit der Vorversion bereits Outlook 98 unterstützt wurde, besteht jetzt auch die Möglichkeit, Outlook 2000-Adreßdatenbanken zu nutzen. Die Trennung von Programm- und Nutzerdateien garantiert insbesondere eine höhere Stabilität und bessere Integration in die Windows-Systeme. Mit dem neuen Faxviewer FRITZ! view können eingegangene Faxe jetzt mit vorhandenen Grafikprogrammen bearbeitet, versendet und archiviert werden. Ausgabe /

12 N E W S nn E W S CISCO ELSA Kabelnetze Infrastruktur und Management Cisco Systems erweitert die Reihe Cisco ubr um mehrere Hardware- und Software-Produkte. Mit den neuen Lösungen läßt sich die Produktreihe ubr7200 in großen Kabelnetzen der Carrier-Class mit mehreren Tausend Kabelmodems, Set-Top-Boxen und anderen IP-fähigen Geräten einsetzen. Die Kabelprodukte gewährleisten einen zuverlässigen Netzbetrieb und lassen sich über verbesserte Funktionen zum Netzwerk-Management administrieren. Durchbruch Wireless Networking mit 11 Mbit/s ELSA ist der Durchbruch bei der Produktentwicklung von drahtlosen Netzwerken mit 11 Mbit/s gelungen. Der Aachener Hersteller, selbst Mitglied der Wireless Ethernet Compatibility Alliance, einer Organisation der weltweit führenden Hersteller, kündigt zur CeBIT 2000 eine vollständige und marktreife drahtlose Netzwerklösung nach dem kürzlich verabschiedeten neuesten Standard IEEE 8.11b. an. DDer ubr7246vxr Universal Broadband Router bildet eine Kopfstellen-Lösung mit hoher Performance, besonders für Kabelnetzbetreiber mit hoher Anschlußdichte oder für Anwender, die eine höhere Prozessor- und Backplane-Kapazität benötigen. Das Gerät bietet ein optionales Clock Card Plug-In zur Synchronisation von Fax- und Modem-Verbindungen über G.711-Anschlüsse. Zwei DPT- Port-Adapter - für den ubr7246 und den ubr7246vxr - helfen durch paketbasierte Highspeed-Übertragung den steigenden Bandbreitenbedarf für Daten, Sprach- und Video-Dienste abzufangen. Mit WAN-Clustern über Backbone-Access-Ringe und regionale Übertragungsringe erhöhen die Adapter für den Dynamic Packet Transport die Skalierbarkeit. Die MC16S Spectrum Management Card steigert durch die leistungsfähigen Spectrum-Management-Funktionen die Zuverlässigkeit des Systems. So wird starkes Rauschen im Upstream-Pfad verhindert. Verschlechtert sich die Upstream-Performance, sendet die MC16S Spectrum Management Card die Daten automatisch an den Upstream- Kanal mit den wenigsten Störungen, statt auf einen beliebigen Upstream-Kanal zu wechseln. Management Mit dem Cisco Cable Manager 1.0 und dem Cisco Troubleshooter 1.0 stehen zwei Software-Produkte als Management-Lösung für Kabelnetzwerke zur Verfügung. So übernimmt der Cable Manager 1.0 die proaktive Netzwerküberwachung und Alarmsteuerung, während sich der Cisco Troubleshooter 1.0 zur Diagnose von HFC-Netzwerken eignet. Zusammen mit dem Cisco Subscriber Registration Center, einem Tool zur effizienten Aktivierung von Kabelmodems, und CiscoWorks zum grundlegenden Router- Management ergibt sich eine Ende-zu-Ende-Lösung zur Administration und zum Management von Kabel- und Multiservice-Netzwerken. Drahtlose Netzwerklösungen nehmen einen immer größeren Marktanteil ein. Insbesondere für kleine und mittelständische Unternehmen bieten drahtlose Netzwerke ein Potential zur Kosteneinsparung sowie erhöhte Flexibilität. Nachdem ELSA bereits Lösungen mit einer Geschwindigkeit von 2Mbit/s entwickelt hatte, kommen jetzt Produkte mit 11 Mbit/s auf den Markt der zukünftigen 2,4 GHz High-Rate Wireless-Lösungen. ELSA vermarktet die derzeitigen und zukünftigen Lösungen für Wireless Networking im Rahmen der LANCOM Produktfamilie. Drahtlose LANCOM Basisstationen verfügen dabei zusätzlich über einen integrierten ISDN-Router. Damit eröffnen sich dem SOHO-Markt kombinierte und kostengünstige Netzwerk-, ISDN- und Faxlösungen über Funk. Die ELSA AirLancer PC-Karten sind als die geeigneten Gegenstellen für den mobilen PC gedacht. 12 Ausgabe /2000

13 ELSA HEWLETT-PACKARD Flachbildschirme ECOMO-Monitorfamilie als digitale Komplettlösung ELSA liefert zwei neue digitale Flachbildschirmlösungen. Durch verlustfreie Übertragung des Videosignals durch die mitgelieferten digitalen ELSA-Grafikkarten bieten die beiden neuen Displays der ECOMO-Monitorfamilie eine sichtbar bessere Bildqualität gegenüber herkömmlichen TFT-Lösungen. 800 MHz für PC und Server Mit neuem Intel Pentium III-Prozessor Der 15"-Flachbildschirm ELSA ECOMO 17DFP99 eignet sich mit 14 x 768 Bildpunkten und einem brillanten True-Color-Bild zum Einsatz für typische Office-Anwendungen. Dank der Software-gestützten horizontalen und vertikalen Drehfunktion des Displays läßt sich eine DIN-A-4- Seite vollständig im Hochformat darstellen. Das 18"-Schwestermodell ELSA ECOMO 20DFP99 stellt mit der Auflösung von 1280 x 14 Bildpunkten die Bildfläche eines klassischen 20"- Röhrenmonitors in True-Color dar. Damit eignet sich der digitale Flachbildschirm hervorragend für professionelle Anwendungen im CAD- Umfeld. AGP-Grafikkarte Im Lieferumfang der digitalen TFT- Displays befindet sich mit der ELSA Synergy II DFP eine optimal abgestimmte, digitale AGP-Grafikkarte mit 16 MB, die sich uneingeschränkt für professionelle Anwendungen wie CA- D und DTP eignet. Ein zusätzlicher analoger Signalausgang ermöglicht wahlweise den Anschluß an einen konventionellen Monitor. Beide digitalen Monitore zeichnen sich durch kaum meßbare Strahlungsemissionen aus und entsprechen sowohl der TCO 99-Norm als auch dem Energy- Star-Siegel für umweltgerechtes, sicheres und ergonomisches Arbeiten. Ein USB-Hub ist jeweils bereits integriert und ermöglicht den Anschluß weiterer Peripheriegeräte wie Tastaturen, Modems und ISDN-Adapter. Hewlett-Packard wird seine HP Vectra Corporate PCs, die HP Kayak PC Workstations sowie die HP NetServer-Systeme künftig mit Intels schnellster und neuester CPU anbieten, dem Pentium III-Prozessor mit 800 MHz. Die neuen Rechner sind voraussichtlich schon im ersten Quartal 2000 erhältlich. DDie HP Vectra Corporate PCs, die HP Kayak PC Wortstation sowie die HP NetServer sind für Windows 2000 optimiert und bieten hohe Leistung, größere Zuverlässigkeit und bessere Verwaltbarkeit. Die PCs mit dem neuen Intel Pentium III 800 MHz-Prozessor, mit Windows NT 4.0 und der optimierten Version von Windows 2000 werden in verschiedenen Konfigurationen geliefert. HP Vectra und HP Kayak Der HP Vectra VL600 Corporate PC mit Pentium III 800 MHz-Prozessor bietet einen 128 MB DRAM-Speicher, eine Ultra ATA66-Festplatte mit 30 GB, eine Matrox Millennium G400-Videokarte für hohe Grafikleistungen sowie ein wiederbeschreibbares CD-RW-Laufwerk. Der dualprozessorfähige HP Kayak XU800 PC Workstation führt im Lieferumfang einen 256 MB RAM-Speicher, eine SCSI-Festplatte mit 9,1 GB und Umdrehungen pro Minute, ein DVD-Laufwerk, HP- LAN und ein 2/3-D Synergy II Display-Adapter. Ausgabe /

14 N E W S nn E W S INTEL Acht neue Router Branch-Office-Router erweitern Intels Netzwerk-Produktlinie Die Intel Corporation stellt gleich acht neue Router vor und ergänzt damit die Familie der Intel Express 9500 und Die neuen Geräte unterstützen Netzwerkadministratoren und Internet Service Provider bei der einfachen Anbindung von Zweigstellen, regionalen und zentralen Standorten. ZZwei der neuen Intel Express Router verfügen über serielle Dual-2 MB/s-Schnittstellen, fünf unterstützen zwei LAN- Schnittstellen. Das zweite LAN Interface hilft, das Intranet abzuschotten und eine Demilitarized Zone (DMZ) aufzubauen. Drei der neuen Router verfügen über einen integrierten Channel Service Unit/Data Service Unit für die direkte Anbindung an schnelle E1-Leitungen zum Internet-Provider. Intel bietet ab sofort ein Firmware Upgrade für die Intel Express 8100 Router sowie für die Intel Express 9510 und 9520 Router, das sowohl die Sicherheit verbessert als auch eine bequemere Verwaltung der E1 CSU/DSU bietet. Die Firmware ist kostenlos für Besitzer der Intel Express 9500 und 8000 Router im Internet erhältlich. INTEL 800 MHz Desktop Computing Pentium III Prozessoren mit 800 und 750 MHz Intel hat ihre schnellsten Prozessoren für den Desktop Computing Bereich vorgestellt, die Pentium III Prozessoren mit 800 und 750 MHz. Die neuen Mikroprozessoren eignen sich für anspruchsvolle Anwender, die optimale Unterstützung für fortschrittliche Applikationen wie Videoschnitt und digitale Bildverarbeitung suchen. D Die Pentium III Prozessoren, die Intel im 0,18 Mikrometer Prozeß produziert, verfügen über Advanced Transfer Cache und Advanced System Buffering. Mit Hilfe dieser Verbesserungen bieten sie bei höherer und sogar bei gleicher Taktfrequenz mehr Leistung als die früheren Versionen, die im 0,25 Mikrometer Prozeß hergestellt wurden. Der Advanced Transfer Cache ist 256 KByte groß und ist direkt auf dem Siliziumplättchen des Prozessors als Level 2 Cache untergebracht. Er taktet mit voller Prozessorgeschwindigkeit und kommuniziert mit dem Prozessor über einen neuen, 256-Bit-breiten Datenweg. Die Advanced System Buffering Technologie erhöht die Anzahl der Buffer zwischen dem Prozessor und seinem Systembus zur weiteren Steigerung des Informationsflusses für eine insgesamt höhere Leistung des kompletten Systems. Intel produziert Prozessoren der 0,18 Mikrometer Prozeßtechnologie in hohen Stückzahlen bereits in vier Fabriken weltweit. Im ersten Quartal 2000 beginnt man in New Mexico mit der neuen Herstellungsform. Die 0,18 Mikrometer Prozeßtechnologie verwendet Strukturen, die kleiner als 1/500stel der Dicke eines menschlichen Haares sind. 14 Ausgabe /2000

15 COMPU-SHACK PRODUCTION Fiberoptic Technologies MT-RJ und VF-45 Varianten auf der CeBIT Neben ihren Store-and-Forward Fiberoptic Switches stellt die Compu-Shack Production auf der Cebit ihre neue Fast Ethernet Fiberoptic Karte vor. Die Compu-Shack Production hat die Vorzüge der neuen Generationen von Glasfaser- Steckern frühzeitig erkannt und auch ihre bestehende Palette von Fiberoptic Produkten aus dem 10- und 100-Mbps Bereich bereits auf die neue Steckergeneration angepaßt. Als praktisches Werkzeug für Glasfaserverkabelungen bietet Compu-Shack zudem die kompakten OPTOline MMK Glasfasermeßgerätekits an. DDie Compu-Shack Production bietet mit der SWITCHline 8/16F Serie eine ausgesprochen leistungsfähige und kostengünstige Fast-Ethernet- Switching Lösung. Bei diesen Layer 2 Switches handelt es sich um Store-and-Forward Fast Ethernet Fiberoptic Switches, die auf der neuen Steckergeneration basieren. Die Fiberoptic Switches sind wahlweise in der MT-RJ oder VF-45 Variante erhältlich. Wobei jeweils eine 8 Port und 16 Port Variante verfügbar ist, die wegen ihres hervorragenden Preisleistungsverhältnis den Slogan Fiber to the Desk Realität werden lassen und dem Netzwerk zu einer neuen Leistungsdimension verhelfen. SWITCHline Mit einer internen Bandweite von 0,8 bzw. 1,6 Gigabit/s erlaubt der Layer 2 Switch den simultanen Vollduplexbetrieb aller angeschlossenen Leitungen mit maximaler Leitungsgeschwindigkeit, ohne daß es zu einer gegenseitigen Behinderung kommt (non-blocking). Dabei ist es gleichgültig, ob die Leitungen im Halbduplex- oder Vollduplexmodus betrieben werden. Die 16 Port-Version verfügt außerdem noch über einen modularen Port, für den wahlweise ein 10/100BaseT/UTP-Modul oder ein 100BaseFX Duplex SC- bzw. ST- Modul zur Verfügung steht. FASTline Des weiteren stellt die Compu-Shack Production auf der kommenden Cebit ihre neue Fast Ethernet Fiberoptic Karte vor. Bei dieser Fast Ethernet Karte handelt es sich um eine leistungsfähig PCI Netzwerkkarte, die auf dem altbewährten Intel Chip basiert. Diese neue Generation von Netzwerkkarten der FASTline Familie wird, neben den traditionellen Frontendes (Duplex-ST und Duplex-SC), nun auch in zwei weiteren Varianten mit MT-RJ und VF-45 ver- fügbar sein. Einige Frontend- Varianten sind auch in einer Singelmode-Version erhältlich. OPTOline Ein praktisches Werkzeug für den täglichen Einsatz in Glasfaserverkabelungen bietet Compu-Shack mit den kompakten OPTOline MMK -Glasfasermeßgerätekits. Es besteht aus einer optischen Lichtquelle und einem Lichtleistungsmeßgerät. Das robuste Gerätekit ermöglicht Netzwerkadministratoren die wichtigsten Messungen an Glasfaser-Netzwerken. Gegenüber kombinierten Geräten hat die Aufteilung in separate Lichtquelle und Meßgerät den Vorteil, daß der Anwender damit auch Glasfaserstrecken über große Distanzen ausmessen kann. Zu den Einsatzgebieten gehören einfache Durchgangsmessungen, präzise Dämpfungsmessungen und die Ermittlung der Ausgangslichtleistung von aktiven optischen Komponenten. Die Geräte werden mit einer Batterie betrieben und sind mit einer Standzeit von bis zu 80 Stunden pro Batterie ideal für den Einsatz im Feld geeignet. Das OPTOline MMK850/1300-Kit ist für Messungen mit zwei Lichtwellenlängen, und zwar 850 nm und 1300 nm Multimode konzipiert. Damit sind alle in LAN-Anwendungen üblichen Multimode-Lichtwellenlängen abgedeckt. Somit ist das OPTOline MMK 850/1300-Kit für 10BaseF-, 100 BaseFX-, 1000Base SX/LX-Ethernet, FDDI, Token-Ring und ATM geeignet. Ausgabe /

16 N E W S nn E W S MICROSOFT Ins Web Internet Explorer 5.01 Seit Jahresbeginn gibt es die neue Version 5.01 des Internet Explorers zum kostenlosen Download. Der neue Web- Browser bringt höhere Geschwindigkeiten beim Laden von Webseiten mit dynamischen Inhalten, Drag-and-Drop- Unterstützung bei FTP und höhere Sicherheitsstandards. Formatierungen ausgeblendet werden. Ein neues Service Pack 2 für den Internet Explorer 4 ist nun im Umfang des Downloads von Internet Explorer 4.1 für die Betriebssysteme Windows 9x und NT 4.0 sowie Windows NT (DEC Alpha) enthalten. Das Service Pack 2 enthält Fixes für Sicherheitslücken, die erst nach der Veröffentlichung von Service Pack 1 bekannt wurden und behebt außerdem eine Reihe weiterer geringfügiger Probleme. DDer Internet Explorer 5 bietet einen optimierten Zugang zum Web. Die Suchfeatures ermöglichen, das Web einfach und strukturiert zu erkunden. Die Integration in die Windows-Umgebung vereinfacht das Auffinden von Informationen, unabhängig davon, ob sie sich auf der Festplatte des Computers, im lokalen Netzwerk oder im Internet befinden. Internet Explorer 5 verwendet die automatisierten Features von IntelliSense, um beim Manövrieren im Web Zeit zu sparen. In der neuen Version wurden die Suchfunktionen optimiert. Weitere Links zu einem Thema können mit einem einfachen Klick auf eine Schaltfläche abgerufen werden, um auf andere Sites zu gehen, die mit den gesuchten Inhalten übereinstimmen. Mit Hilfe der Schaltfläche Radiostationen von Internet Explorer ist es möglich, bei der Arbeit am Computer gleichzeitig Radio zu hören. Outlook Express bietet alle wichtigen Optionen. Windows 3.x und NT 3.51 Internet Explorer 5 bietet die komplette Funktionalität auch für Windows 3.x und Windows NT Optimierte Funktionen der Such-, Verlaufs- und Favoritenleiste vereinfachen das Auffinden und Verwalten von Informationen. Mit Hilfe der neuen Schaltfläche Go kann man mit einem Mausklick zur nächsten Webseite gelangen. An Stelle der lästigen HTTP Error-Meldungen bietet der Internet Explorer nun Vorschläge, was zu machen ist, wenn s im Web nicht so läuft wie gewünscht. Mit Hilfe der Schaltfläche Vorschau, die für Windows 3.1 und Windows NT 3.51 konzipiert wurde, kann man schneller im Web surfen, indem die Grafiken und Internet Explorer Administration Kit 5.01 Mit Hilfe des IEAK 5.01 können Administratoren problemlos einen Browser erstellen, im Netzwerk oder über Internet verbreiten und nach der Installation verwalten. Der IEAK- Assistent für die Anpassung stellt ein einfaches Verfahren zum Erstellen angepaßter Versionen des Internet Explorer zur Verfügung. Um eine Kostenkontrolle über die Verwaltung des Browsers zu erhalten, können sie mit Hilfe des IEAK nahezu alle Einstellungen anpassen oder sperren. Bei der automatischen Installation können Administratoren Komponenten in die IEAK-Verteilung integrieren, die erst installiert werden, wenn der Benutzer sie benötigt. Mit Hilfe des Connection Manager Administration Kit können angepaßte Wählprogramme und Telefonbücher zur Verfügung gestellt werden, um so die Verbreitung vorkonfigurierter DFÜ/VPN- Konfigurationen zu vereinfachen. Der Internet Explorer-Profilmanager erleichtert den Administratoren dabei die Verwaltung der Browserinstallationen. 16 Ausgabe /2000

17 Ausgabe /

18 N E W S nn E W S Tera incognita Gigabit Wissenschafts-Netz Cisco kündigt das Terabit System, eine Architektur für die Skalierung der IP-Infrastrukturen von Service Providern, an. Das Terabit System skaliert auf fünf Terabit (Tbps) pro Sekunde und ermöglicht es damit, dem stetig wachsenden Verkehrsvolumen in den IP-Backbones gerecht zu werden. Als erste Lösung im Rahmen dieser Architektur wurde der Cisco GSR vorgestellt. Das Gerät bietet durch die erste OC-192c/ STM64 (10 Gigabit) Schnittstelle extrem hohe Skalierbarkeit. Zu den ersten Anwendern gehört das Deutsche Forschungsnetz, das im Frühjahr 2000 ein neues IP-basiertes Netzwerk implementiert, das Gigabit-Wissenschafts-Netz (G-WiN). Durch Einsatz des Cisco GSR baut das DFN die Leistung seiner Infrastruktur aus. Das Höchstleistungsnetz liefert mit superschnellen Internetzugängen Verbindungen zu mehr als 700 Institutionen in der Bundesrepublik und damit eine State-of-the-Art Kommunikations-Plattform für Forschung, Wissenschaft, Bildung und Kultur für ganz Deutschland. Verbindungen zu internationalen Netzwerken, inklusive dem Europäischen Forschungsnetzwerk und entsprechenden Netzwerken in den USA, Russland und der Volksrepublik China sollen darüber hinaus entwickelt werden. Ans Handy Wireless Application Protocol Tobit Software wird noch im ersten Quartal 2000 die Unterstützung des Wireless Application Protocol (WAP) für ihren Information Server David Professional anbieten. WAP ermöglicht den interaktiven Abruf von Webinhalten auf Handy-Displays und verwendet dazu als Seitenbeschreibungssprache die sogenannte Wireless Markup Language. Das WML-Format ähnelt HTML und erlaubt neben der reinen Textdarstellung sogar einfache Grafiken abzubilden. Für den Abruf von Informationen können anders als beim Versenden von SMS-Nachrichten, die auf 160 Zeichen beschränkt sind, komplette Texte übermittelt werden. David Professional ermöglicht jetzt die automatische Konvertierung in das WML-Format und die Darstellung dieser Dokumente auf dem Handy. Ein neuer, veränderter Web-Server (WebBox), der bisher als Bestandteil von David für die Darstellung von Webseiten und den Abruf von Nachrichten über das World Wide Web zuständig war, übernimmt selbständig die On-the-Fly- Konvertierung in das WML-Format. Die WAP-Unterstützung steht als Preview seit Januar 2000 zum Download auf der Web-Site des Ahauser Herstellers unter bereit. Tobit selbst ist unter wap.tobit.com über WAP-fähige Handies erreichbar. Mehrschirmlösung Synergy II als PCI-Variante ELSA liefert ihr professionelles Grafikboard Synergy II als PCI-Variante aus. Dank eigener Treiber bietet der Hersteller eine flexible, applikationsunabhängige Mehrschirmlösung unter Windows NT. Das 32MB- Grafikboard ELSA Synergy II PCI, basierend auf dem nvidia-grafikprozessor Riva TNT-2 mit 250-MHz- RAMDAC, bildet das Kernstück einer Mehrbildschirmlösung für den CAD-Bereich oder die Visualisierung von Prozeßsteuerungen. Die Kombination von bis zu 4 dieser PCI-Grafikboards oder der bereits verfügbaren AGP- Variante wird durch den komfortablen ELSA Treiber verwaltet. Die Lösung ist applikationsunabhängig. So lassen sich dank virtueller Bildschirmauflösungen beispielsweise 20"-Monitore um weitere 17"-Monitore ergänzen. Auch die Ansteuerung der Monitore mit individuellen Bildwiederholfrequenzen ist möglich. Zur optimierten Verteilung der Applikationen auf den verwalteten Monitoren fügen die ELSA Treiber der Betriebssystemsoberfläche weitere Buttons hinzu. Tunnel Switches Ticker 18 PathBuilder für xdsl 3Com erweitert die PathBuilder S500 Familie um die drei Tunnel Switches S574, S578 und S599. Mit den neuen Geräten sind Anwender in der Lage, Virtual Private Networks aufzubauen, auf die sie mit Breitbanddiensten wie der Digital Subscriber Line zugreifen können. Das Tunnel Switching-Verfahren von 3Com garantiert dabei die erforderliche Sicherheit durch die Unterstützung von PPTP, L2TP oder IPSec und verfügt über ein besonderes Feature, denn am Ende des Tunnels wird der Datenverkehr nicht einfach an einer zentralen Stelle terminiert, sondern kann direkt bis zum Benutzer in den verschiedenen LAN-Domänen durch den virtuellen Tunnel transportiert werden, eine Funktion, die gerade beim Zugriff auf kritische Unternehmensapplikationen über öffentliche Netze die Sicherheit erhöht. Um eine größtmögliche Flexibilität im Einsatz zu gewährleisten, unterstützen die Switches Multiprotokoll-Routing bei voller Übertragungsgeschwindigkeit. Die PathBuilder Tun- Ausgabe /2000

19 nel Switches sorgen für die erforderliche Bandbreite gerade, da sie über WAN-Schnittstellen für alle gängigen Übertragungsverfahren verfügen, von ATM, Frame Relay, ISDN, T1/E1, FT1/E1 bis xdsl. Speed Step Pentium III Mobile Intel hat mobile Pentium III Prozessoren mit SpeedStep Technologie vorgestellt. Sie sind mit 650 und 600 MHz getaktet und bieten Anwendern von mobilen PCs im Büro und unterwegs desktopähnliche Leistung und Stromsparfunktionen. Dank kleinerer Gehäuseformen können die neuen Prozessoren sowohl in ultraleichte, flache Notebooks als auch in vollausgestattete mobile PCs eingebaut werden. Mobile Pentium III Prozessoren mit Intel SpeedStep Technologie arbeiten in zwei Betriebsarten, dem Maximum Performance Mode und dem Battery Optimized Mode. Das System wählt abhängig von der Stromversorgung über Steckdose oder Akku automatisch den passenden Modus. Intel gab außerdem die Verfügbarkeit des mobilen Pentium III Prozessors mit 500 MHz, der mit seinem niedrigen Energiebedarf speziell für kleinste und leichteste Mini-Notebooks entwickelt wurde. Alle diese Prozessoren sind ab sofort in den mobilen PCs der führenden Computerherstellern erhältlich. Die Intel SpeedStep Technologie wird von Windows 9x, NT 4.0 und Windows 2000 unterstützt. Mobile Kombilösung Fast Ethernet PCMCIA und 56k-Modem 3Com stellt die neue Megahertz 10/100 LAN+56K Modem CardBus PC Card vor. Sie vereint bei geringst möglichem Stromverbrauch ein 56k-Modem und echten Fast- Ethernet-Zugriff mit 100 Mbit/s auf einer PCMCIA-Karte. Durch die verwendete CardBus-Architektur mit 32 Bit ist eine hohe Datenübertragungsrate gewährleistet. Die DynamicAccess Mobile Software ermöglicht eine einfache Installation. Durch die mitgelieferte WorldPort- Software ist die schnelle Anbindung an Telefonsysteme in einer Vielzahl von Ländern möglich. Während bei herkömmlichen Karten 5 Volt Betriebsspannung üblich sind, kommt die neue CardBus PC Card mit 3 Volt aus, die zu einem deutlich geringeren Stromverbrauch führen. Die erstmals eingesetzte Parallel Tasking II-Technologie verwendet die Funktionen des derzeit modernsten PCI-Bus- Designs. Dadurch werden Anwendungen beschleunigt und die CPU-Nutzung verringert, was sich wiederum positiv auf den Energieverbrauch auswirkt. Weiterentwickelt Layer 4-7 Produkte auf dem Markt Foundry Networks bietet weiterentwickelte Layer 4-7 Produkte an: den ServerIronXL-Switch, die Big- ServerIron-Software und das Mangement III-Modul. Die Lösungen erfüllen Anforderungen, die insbesondere Internet Service Provider und Unternehmen an leistungsstarke Switches mit hoher Portdichte stellen, welche speziell für die Bereitstellung von Internet-Diensten wie dem Hosting von Web-Sites und Content Publishing, der Veröffentlichung von Informationen im Internet oder für den Betrieb von E-Commerce-Anwendungen geeignet sind. Ausschlaggebend für die Einführung der neuen Lösungen waren Untersuchungen, wonach in diesem Bereich besonders Produkte gefragt sind, die Load-Balancingund Caching-Funktionalitäten bieten und eine effiziente Steigerung der Übertragungsgeschwindigkeit ermöglichen. Internet-Architektur Vernetzte Privathaushalte Cisco Systems hat eine offene Plattform für den Aufbau von schnellen Netzwerken für private Haushalte entwikkelt. Die Architektur unterstützt Services wie integrierte Daten-, Sprach- und Video-Übertragung. Cisco hat dazu Allianzen mit GTE und Sun angekündigt, um eine komplette Palette von Produkten unddienstleistungen bereitzustellen, die jedem Haushalt eine schnelle Standleitung zum Internet bieten soll. Desweiteren hat Cisco eine Kooperationsvereinbarung mit Whirlpool unterzeichnet, um internetfähige Haushaltsgeräte zu entwickeln. Geplant sind weitere Kooperationen mit Bauunternehmen mit dem Ziel, vernetzte Privathäuser zu bauen. Im Mittelpunkt der Strategie steht die Bereitstellung eines Hochgeschwindigkeits-Internetzugangs für Privathaushalte über Kabelnetze, DSL und Mobilfunkanbieter, wobei die einzelnen Geräte im Haus untereinander und mit dem Internet kommunizieren sollen. Cisco wird seine neue, auf Standards basierende Internet-Plattform in die Produktreihe Cisco Internet Home Gateway integrieren. Service Provider können damit hochentwickelte Home-Netzwerkservices für Privatkunden anbieten. Die neue Technologie erlaubt den Anwendern, die Möglichkeiten des Internet für alle Bereiche des täglichen Lebens zu nutzen, vom schnellen Internetzugang bis hin zu Embedded Web Anwendungen im Privathaushalt, dem Download von Rezepten direkt in den häuslichen Backofen oder die Überwachung des eigenen Hauses vom Arbeitsplatz aus. Ausgabe /

20 t h e m a d e s m o n a t s AUF DRAHT? Fiber to the Desk Neue Glasfaser-Technologien GGlasfaser kann bei der Netzwerkverkabelung heutzutage durchaus kostengünstig und flächendeckend eingesetzt werden, über den Backbone in die Workgroups bis hin zum Arbeitsplatz der Power User. Unter dem Gesichtspunkt des Investitionsschutzes bietet sie allemal die weiterreichende Perspektive. Von Jörg Rech 20 Ausgabe /2000

21 Die technischen Vorteile der Glasfaser gegenüber dem Kupferkabel, wie geringere Dämpfung, größere Reichweiten, größere Bandbreiten, galvanische Trennung und die Unempfindlichkeit gegen elektromagnetischen Störungen liegen klar auf der Hand. Die technische Leistungsfähigkeit einer Glasfaserverkabelung stand niemals wirklich in Frage. Doch haftet ihr der Ruf an, vergleichsweise teuer und kompliziert in der Konfektionierung zu sein, insbesondere im Vergleich zu einer Kupferverkabelung. Wir möchten Ihnen in diesem Artikel die neuen Glasfaserprodukte vorstellen und neben den Grundlagen der optischen Datenübertragung aufzeigen, welche technischen Vorteile eine Glasfaserverkabelung gegenüber einer kupferbasierenden Verkabelung allgemein bietet. Wir werden Ihnen sagen, welche neuen, vielversprechenden und innovativen Technologien den Slogan Fiber to the Desk Realität werden lassen, gerade auch unter Kostengesichtspunkten. Wir werden daher auch die Praxis der Kupferverkabelung aus heutiger Betrachtungsweise genauesten hinterfragen, technisch bewerten und neu berechnen. Denn in vielen Fällen mag eher das Gewohnheitsprinzip als genaueste Kalkulation dazu führen, daß in der Planungs- und Entscheidungsphase eines Netzwerks Glasfaser viel zu schnell verworfen wird und statt dessen hoffnungsfroh auf Kupferkabel gesetzt wird. Zumal sich die Mehrheit der Betroffenen sowieso eher mit Kupferkabel auskennt. Und da muß es doch wohl erst recht ein Elektriker irgendwie schaffen können, die Drähte eines kupferbasierenden Netzwerkkabels anständig aufzulegen. Doch Vorsicht, es gibt etliche Tücken! Es wird viel zu häufig unterschätzt, daß bei einer kupferbasierenden Verkabelung ebenfalls eine große Sorgfalt bei der Konfektionierung notwendig ist. Stand der Dinge Technisch betrachtet haben die Kupferkabel gegenüber der Glasfaserkabel einige Nachteile. Um die technischen Vorteile einer Glasfaserverkabelung hervorzuheben, gilt es im Vorfeld die vier größten Schwachstellen der kupferbasierenden Verkabelung, wie die Längenrestriktion, notwendige Schirmung, die damit verbundene notwendig Erdung und die maximale Bandbreite zu durchleuchten. Ein großer Nachteil der Kupferkabel ist die Längenrestriktion für ein Segment, das mit 100 m in vielen Fällen nicht ausreichend ist. Ein Trostpflaster ist jedoch, daß in einer strukturierten Verkabelung die Längenrestriktion von 100 m durch die gezielte Plazierung von aktiven Verteilern ausgeglichen wird. In der strukturierten Gebäudeverkabelung wird allgemein eine hierarchische Gliederung von Verteilerpunkten in Primär-, Sekundär- und Tertiärverkabelung vorgesehen. Der Primärbereich (Backbone-Verkabelung) verbindet die einzelnen Gebäude innerhalb eines Firmengeländes (Campus) an einem Standort. Der Sekundärbereich (Steigbereichsverkabelung) stellt eine Verbindung zu den einzelnen Etagenverteilern her. Unter der Bezeichnung Tertiärbereich (Etagenverkabelung) bezeichnet man die Verkabelung zwischen den Etagenverteilern und den Kommunikationsanschlüssen zu den einzelnen Räumlichkeiten auf den Etagen. Die Unterteilung in drei Bereiche sieht zwar auf der einen Seite verschiedene Medien vor, wie den gemischten Einsatz von Kupfer- und Glasfaserkabel, jedoch dient sie auch primär der Überwindung der Längenrestriktionen, denen eine Kupferverkabelung unterliegt. Betrachtet man hingegen eine Glasfaserverkabelung, so kommt man in der Regel auf zulässige Segmentlängen von 2000 m und mehr, was die notwendige Trennung der oben genannten Bereiche in Frage stellt. Was die Verlegung betrifft, so müssen auch bei dem Kupferkabel einige Grundsätzlichkeiten beachtet werden. Denn das Kupferkabel muß aus sicherheitsrelevanten Gründen und EMV-technischen Gesichtspunkten von stromführenden Leitungen getrennt verlegt und gegen elektromagnetische Einflüsse abgeschottet werden. In der Praxis wird die Trennung innerhalb eines Kabelkanals durch eine metallische und geerdete Trennschiene vorgenommen, die den Kabelkanal in zwei Hälften unterteilt. Schild und Schirm Für die heutigen Datenraten, die über ein verdrilltes Kupferkabel, sprich UTP-Kabel - Unshielded Twisted Pair - übertragen werden, ist eine Schirmung des Kabels letztendlich notwendig, um die EMV-Vorschriften einhalten zu können. Ein UTP-Kabel der Kategorie 5 ist deshalb in der Regel ein S-UTP-Kabel, was für Shielded Unshielded Twisted Pair Kabel steht. Was ist das für ein Name? Hinter dem S verbirgt sich die Bezeichnung für einen Schirm in einer Light-Version. Er besteht aus einer dünnen Aluminiumfolie oder einem dünnen Kupfergeflecht, die dem eigentlich ungeschirmten UTP-Kabel zu einer gewissen Schirmungseigenschaft verhilft. Dieser Schirm wird auf beiden Seiten eines UTP- Segments aufgelegt und stellt so eine leitende Verbindung zwischen den Endpunkten des UTP-Segments dar. Jedoch können deshalb Probleme mit den Potentialunterschieden dazu führen, daß sehr hohe Ausgleichströme über den Schirm eines S-UTP-Kabels fließen können, die so stark sein können, daß der Schirm wegbrennt. Zwar scheint es auf den ersten Blick, für das Unterdrücken der Ausgleichsströme eine Lösung zu sein, den Schirm nur einseitig aufzulegen. Wer sich jedoch mit der EMV-Thematik beschäftigt hat weiß, daß ein Schirm auf beiden Seiten aufgelegt sein muß, damit er Ausgabe /

22 t h e m a d e s m o n a t s seine Schirmungseigenschaften überhaupt erlangen kann. Erdung Die europäische Normung beschäftigt sich unter anderem mit der Problematik des Potentialunterschieds und der damit verbundenen Gefahren. Sie schreibt in der pr EN vor, daß der Potentialunterschied zwischen einer Verbindungsstrecke maximal 1V groß sein darf. Da sich dies in der Praxis schwer einhalten läßt, sieht die Normung einen separaten Potentialausgleich vor, der getrennt vom 230V Netz von einem zentralen Punkt zu jedem Gerät geführt werden muß. Zwar gibt es von Kabelherstellern wie AT&T bzw. Lucent Alternativen, die mit einer erhöhten Symmetrie im Kabel dafür sorgen, daß die UTP- Kabel weniger elektromagnetische Strahlungen aussenden und man deshalb auf die Schirmung ganz verzichten kann. Jedoch läßt sich der Verzicht auf die Schirmung in der Praxis nur für eine Kategorie 5 Verkabelung realisieren. Möchte man seine Verkabelung auf eine höhere Kategorie auslegen, so muß man wieder auf die Kabeltypen mit einer Schirmung zurückgreifen. Als problematisch erweist sich die Tatsache, daß sich vorhandene Problemstellen in der Verkabelung unter Umständen erst bei der Umrüstung auf eine höheren Übertragungsrate bemerkbar machen. Möchte man zukunftsorientiert installieren und setzt deshalb heute bereits auf eine Kategorie-6- oder 7-Verkabelung, obwohl aus der derzeitigen Betrachtungsweise eine Kategorie-5-Verkabelung für die vorhandene Datenrate bis zu Gigabit Ethernet ausgereicht hätte, so kann es sein, daß die Problemstellen im ersten Moment gar nicht auffallen, sondern erst bei der Umstellung auf die noch höheren angestrebten Datenraten. Eine Verkabelung nach Kategorie 6 oder 7 erfordert also alles in allem eine fachgerechte Installation der passiven Komponenten. Manch traditioneller Elektriker mag mit den erhöhten Anforderungen in der Praxis sicherlich überfordert sein, deren Anspruch weitaus höher ist als bei einer Kategorie 5 Verkabelung. Das mögliche Fehlerpotential wird somit zwangsläufig deutlich ansteigen und die Anforderungen an EMV-Sicherheit können häufig in der Praxis nicht eingehalten werden. Es läßt sich also nicht vermeiden, daß die Kosten für eine Kupferverkabelung durch den erhöhten Aufwand für die Installation der passiven Komponenten deutlich ansteigen werden. Stecker Wird das UTP-Kabel der Kategorie 5 (100 MHz, Klasse D) noch durch einen Standard manifestiert, so sieht es bei dem UTP-Kabel der Kategorie 6 (250 MHz, Klasse E) oder 7 (600 MHz, Klasse F) gänzlich anders aus. Hier versucht die Industrie seit Jahren vergeblich, den Status eines verbindlichen Standards oder internationaler Normung zu erlangen. Dies zieht sich vom Kabel und den dazugehörenden Verbindungskomponenten bis zu den geeigneten Meßverfahren für eine aussagekräftige und allgemein verbindliche Abnahmemessung. Als problematisch erweisen sich hierbei zur Zeit noch die notwendigen Schirmungseigenschaften der Stecker, da man bei einer Verkabelung der Kategorie 6 bestrebt ist, den altbewährten RJ-45 Stekker beizubehalten. Doch erwiesen sich die RJ-45-Stecker bereits bei der Kategorie 5 in ihren Schirmungseigenschaften als sehr kritisch und haben schon manch einen Ingenieur bei den EMV-Messungen seiner Produkte zum Verzweifeln gebracht. Bei den Steckern bieten die meisten namhaften Hersteller ihre eignen Lösungen an, in der Hoffnung, ihre Technologie als Standrad durchzusetzen. Bleibt also abzuwarten, wie ein verbesserter RJ-45-Stecker zukünftig aussehen mag und was er außer seinem Namen noch mit den alten Steckern gemeinsam haben wird. Für den Anwender heißt dies auf jeden Fall, daß er zur Zeit noch mit einer gewissen Ungewißheit zu leben hat. Widersinnig ist sicherlich bei der gesamten Betrachtung, daß die heutigen Netzwerktechnologien alle mit einer Kategorie 5 Verkabelung auskommen, wie es der neue Standard des Gigabit-Ethernet-Gremiums zeigt. Außerdem kann man davon ausgehen, daß die nächste Generation der Netzwerktechnologie, deren Datenrate nochmals um das Zehnfache gesteigert werden wird, sicherlich auf Glasfaser aufsetzen wird. Möchte man der ganzen EMV-Problematik und Längenrestriktionen einer Kupferverkabelung aus dem Weg gehen, so bietet sich als Alternative an, die Glasfaser flächendeckend bis zum Arbeitsplatz einzusetzen. Auch hierbei sei gleich vorweg gesagt, daß das keine Lösung ist, die jeder Anforderung gerecht wird. Dies wird am deutlichsten, wenn Abb. 1: UTP und Fiber- Anschlussdose für gemischte Umgebungen man berücksichtigt, daß die Glasfaser heutzutage nicht dienstneutral eingesetzt werden kann und zum jetzigen Zeitpunkt nur eine Lösung für die Netzwerkverkabelung bietet. Denn die Standard-Telefonie 22 Ausgabe /2000

23 Mail-Host Kommunikation: Telnet-Verbindung über SMTP muß weiterhin auf einer kupferbasierden Verkabelung aufgesetzt werden, es sei denn, man denkt über den Einsatz von Lösungen, wie beispielsweise Voice over IP nach, womit die Telefonie auf das Netzwerk verlagert werden kannn. Physikalische Grundlagen Bereits im Jahre 1870 entdeckte John Tyndall, daß Licht in einem Wasserstrahl geführt werden kann. Ihm war bestimmt nicht bewußt, daß seine Erkenntnis der Grundstein für die heutige optische Datenübertragung sein würde. Auch die alten Indianer leisteten für die Erkenntnis der optischen Datenübertragung gewissermaßen einen Beitrag, denn sie nutzten Rauchzeichen für eine Datenübertragung, sie wandelten ihre Informationen in optische Signale, um diese über große Distanzen übermitteln zu können. Im Jahre 1880 übertrug Graham Bell erstmalig Sprachsignale über einen in der Helligkeit modulierten Lichtstrahl. Im Gegensatz zu den kupferbasierenden Medien, auf denen elektrische Signale für die Datenübertragung genutzt werden, wird also bei der optischen Informationsübertragung über die Glasfaser Licht als Informationsträger eingesetzt. Der Einsatz der optischen Übertragungsmedien erlaubt die Realisierung großer und störungssicherer Datenraten, die in der Praxis um ein Vielfaches höher sind, als die der kupferbasierenden Medien. Das physikalische Grundprinzip für die Lichtführung innerhalb einer Glasfaser beruht auf einer Totalreflexion, die durch das Brechungsgesetz bestimmt wird. Trifft Licht von einem optisch dichteren Medium auf die Grenzfläche eines optisch dünneren Mediums, so kommt es zu einer Reflexion des Lichtes aufgrund der sich ändernden Lichtausbreitungsgeschwindigkeit, die in Abhängigkeit Abb. 2: 62,5/125 m des Mediums unterschiedlich ist. Das Verhältnis von der Lichtgeschwindigkeit im Vakuum zu der Lichtausbreitungsgeschwindigkeit in einem Medium wird als Brechzahl oder Brechindex angegeben. Betrachtet man den Vorgang genauer, so ergeben sich unterschiedliche Lösungen von Wellengleichungen, die als Mode bezeichnet werden. Bildlich betrachtet kann man sich die verschiedenen Moden als unterschiedliche Ausbreitungswege vorstellen. Aufbau der Glasfaser Glasfasern haben neben dem lichtübertragenden Quarzglaskern (SiO 2 Core) einen Quarzglasmantel (Cladding), der gegenüber dem Kern eine geringere Brechzahl besitzt. Um die Glasfaser vor mechanischen Einflüssen wie Zug und Druck zu schützen, ist die eigentliche Glasfaser mit einer Plastikbeschichtung versehen, die zusätzlich in einer weichen Füllmasse eingebettet ist, die wiederum von einer Hülle aus Glasgarn oder ähnlichem umgeben ist. Durch den Aufbau, die Abmessung und Brechzahl der beiden Medien im Kern der Glasfaser, wird die Anzahl der verschiedenen Moden bestimmt, die sich über die Glasfaser ausbreiten können. Die möglichen Moden selbst ergeben wiederum einen spezifischen Akzeptanzwinkel als Maß für das Lichtaufnahme- und Lichtabstrahlungsvermögen einer Glasfaser. Bezugnehmend auf die Anzahl der verschiedenen möglichen Moden, die sich über eine Glasfaser ausbreiten können, werden die Glasfasern grundsätzlich in zwei Gruppen unterteilt. Bei einer Glasfaser, über der sich mehrere verschiedene Moden ausbreiten können, spricht man von einer Multimode- oder Mehrmoden- Glasfaser und bei einer Glasfaser, auf der sich nur ein Mode ausbreiten kann, spricht man von einer Singelmode- oder Einfachmoden-Glasfaser, siehe Abb. 2. Glasfaser-Index Bei der Herstellung der Glasfasern unterscheidet man zusätzlich zwischen drei Glasfasertypen: Stufenindex-Glasfaser (Multimode), Gradienten-Glasfaser (Multimode) und Stufenindex-Glasfaser (Singelmode). In der Multimode-Stufenindex-Glasfaser verläuft die Brechzahl im Kern über den gesamten Querschnitt gleich, jedoch im Mantel eine Stufe geringer als im Kern, was zu der Bezeichnung Stufenindex-Glasfaser führt. Der Kerndurchmesser einer Stufenindex-Glasfaser beträgt zirka 200 µm bis 500 µm. Die Lichtstrahlen einer Signalquelle treffen auf die Stufenindex-Glasfaser mit unterschiedlichen Winkeln auf den Querschnitt des Lichtleiterkerns ein, wo- Ausgabe /

24 t h e m a d e s m o n a t s Gedämpfte Freude Betrachtet man den Dämpfungsverlauf der Glasfaser in Abhängigkeit der Wellenlänge, so fallen drei Punkte auf, deren Wellenlänge sich in der Praxis bei der Datenübertragung in LANs durchgesetzt haben. Das erste Fenster von 850nm ist besonders wegen der preiswerten Herstellung der Sender- und Empfängerkomponenten geeignet. Dies kann man übrigens auch in der Entstehungsgeschichte des Ethernets beobachten. Denn die erste auf Fiberoptic beruhende 10 MBit/s Ethernet Lösung, sprich 10BaseF, basierte auf Transceivern, die mit einer Wellenlänge von 850nm arbeiten. Das zweite Fenster mit 1300nm zeichnet sich durch die geringe Materialdurch sich die Lichtstrahlen zickzackförmig durch die Glasfaser bewegen, wobei jedoch die Lichtstrahlen, die flach eingekoppelt werden, weniger häufig reflektiert werden. Die Lichtstrahlen, die mit einem steileren Winkel eingekoppelt werden, werden häufiger reflektiert. Dadurch bewegen sich die Lichtstrahlen auf unterschiedlich langen Wegen, beziehungsweise Moden, durch die Glasfaser. Da hierbei die Ausbreitungsgeschwindigkeit des Lichts im gesamten Kern gleich ist, benötigen die einzelnen Strahlen, bedingt durch die unterschiedlich langen Wege, unterschiedlich lange Zeiten, bis sie am anderen Ende der Glasfaser angekommen sind. Dies wirkt sich negativ auf die Signalform der Signalimpulse am Ausgang der Glasfaser aus, die gegenüber des Eingangsimpulses eine deutliche Verbreiterung aufweisen können. Die Zeitverzögerung der einzelnen Lichtstrahlen kann mit zunehmender Länge der Glasfaser soweit führen, daß die einzelnen Signalimpulse ineinander laufen und die eigentliche Dateninformation verloren geht. Dieses Phänomen wird im Fachjargon als Dispersion bezeichnet, auf die wir weiter unten noch detaillierter eingehen werden. Grandienten-Glasfaser Bei der Grandienten-Glasfaser fällt die Brechzahl kontinuierlich und nicht sprunghaft, wie bei der Stufenindex-Glasfaser, zu den Rändern hin ab, der Kerndurchmesser beträgt in der Regel 50 µm oder 62,5 µm. Bewegt sich ein Lichtstrahl in die äußeren Schichten der Grandienten-Glasfaser, so wird der Lichtstrahl an jeder Schicht vom einfallenden Lot weggebrochen und verläuft somit annähernd parallel zur Leiterachse. Dadurch bewegt sich gesamt betrachtet der Lichtstrahl nicht in Zickzack-Bahnen, sondern in gekrümmten Lichtbahnen durch die Glasfaser fort. Da zu den Randzonen hin die Brechzahl abnimmt, unterliegen die Lichtstrahlen an den Randzonen der Glasfaser einer höheren Ausbreitungsgeschwindigkeit, wodurch die längeren Wege, die die Lichtstrahlen zurücklegen, durch die geringere Laufzeit bis zu einem gewissen Punkt ausgeglichen werden. Die beiden Effekte gleichen sich allerdings nicht 100%ig aus, wodurch auch bei der Grandienten- Glasfaser eine Signalverformung, also Dispersion auftritt. Durch die jedoch weitaus geringere auftretende Signalverformung ist die Multimode- Gradienten-Glasfaser gegenüber der Multimode-Stufenindex-Glasfaser für höhere Datenraten und Distanzen geeignet, sie wird deshalb auch bevorzugt im LAN-Bereich eingesetzt. Die Singelmode-Glasfaser entspricht grundsätzlich dem Aufbau der Stufenindex-Glasfaser, wobei die Anzahl der Moden durch die Verkleinerung des Kerndurchmessers sowie durch die Reduzierung der unterschiedlichen Brechzahlen soweit verringert wird, daß nur noch die Ausbreitung auf einem Mode innerhalb der Glasfaser möglich ist. Der Kerndurchmesser einer Singelmode-Glasfaser entspricht nur 9-10 µm und es entsteht ein achsenparalleler Strahlenverlauf in der Glasfaser, wodurch keine, oder nur eine sehr geringe Dispersion auftritt, was zu sehr hohen Reichweiten führt. Da stellt sich natürlich die Frage, warum man dann wegen der höheren Reichweiten nicht grundsätzlich Singelmode- Glasfaser einsetzt? Das Problem liegt bei der Einspeisung des Lichtsignals, die bei Singelmode-Glasfaser über Laserdioden vorgenommen werden muß, die weitaus kostspieliger als normale Leuchtdioden sind, was sich in dem Preis der Transceiver widerspiegelt, siehe auch Abb. 3. Abb. 3: Je nach Aufbau der Glasfaser und dem Verlauf der Moden wird zwischen der Multimode- Stufenindex-Glasfaser, der Multimode-Gradienten- Glasfaser und Singelmode-Glasfaser unterschieden. 24 Ausgabe /2000

25 dispersion aus. Diesen Vorteil machte man sich anfänglich nur bei Highspeed Technologien wie Fast Ethernet oder FDDI zunutze, bei denen man den höheren Preis rechtfertigen konnte und wo eine geringe Dispersion wichtig ist. Heutzutage werden für Gigabit Ethernet wieder beide Wellenlängen unterstützt, wobei im 1000BaseSX Standard eine Wellenlänge von 850nm und im 1000 BaseLX Standard eine Wellenlänge von 1300nm genutzt werden. Und zu guter Letzt das Fenster bei 1500nm, daß durch seine gering Dämpfung der Glasfaser, hohe Reichweiten für die Datenübertragung zuläßt. Da die Sende/Empfangskomponenten auch heute noch sehr teuer sind, werden 1500nm Transceiver wirklich nur für Lösungen, bei denen sehr hohe Distanzen überbrückt werden müssen, eingesetzt, siehe Abb. 4. Dispersion Als Dispersion wird allgemein die Verbreiterung des Signalimpulses bezeichnet. Die Dispersion ist von der Faserqualität abhängig, wobei sie in der Detailbetrachtung in eine Materialdispersion, Chromatische Dispersion, Modendispersion, Wellendispersion und Profildispersion unterschieden wird. Wie bereits erwähnt, Abb. 4: Die Glasfasern zeigen einen speziellen Dämpfungsverlauf, der bei 850 nm, 1300 nm und 1500 nm besonders ausgeprägt ist. kommt es durch die verschiedenen Moden zu unterschiedlichen Zeitverzögerungen der Lichtstrahlen, die zu einer Signalverformung am Ausgang der Glasfaser führen. Der Effekt der Dispersion hängt neben der Länge der Glasfaser auch von der Übertragungsrate ab, da mit zunehmender Übertragungsrate die Impulsabstände der Daten geringer werden und sich die Impulsverformung somit kritischer auswirkt. Als ein Gütemaß für die Glasfaser machen die Hersteller der Glasfasern eine Angabe über das sogenannte Bandweitenlängenprodukt. Das Bandweitenlängenprodukt sagt nichts anders aus, als daß bei zunehmender Übertragungsrate die maximal zulässige Länge, über die eine fehlerfreie Datenübertragung ermöglicht wird, sinkt. Man ist deshalb immer gezwungen, das Bandweitenlängenprodukt als Entscheidungskriterium für die Verwendbarkeit der vorhandenen Glasfaser in Bezug auf Distanz und Datenrate heranzuziehen. Für erschwingliche Glasfasertypen, die in der Regel in der LAN-Verkabelung eingesetzt werden, sind gängige Bandweitenlängenprodukte 500 MHz * km und mehr üblich. Das Bandweitenlängenprodukt von 500 MHz * km einer 50/125 µm Gradientenfaser sagt also in diesem Fall aus, daß bei einer Übertragungsgeschwindigkeit von 1 GHz eine Distanz von bis zu 500 m überbrückt werden kann. Hat man eine bestehende Verkabelung vorliegen und man möchte auf eine höhere Datenrate umsteigen, wie beispielsweise von Fast Ethernet auf Gigabit Ethernet, so gilt es, die Datenblätter der vorhanden Glasfaser zu studieren und zu prüfen, ob die vorhandene Segmentlänge den Umstieg auf die höhere Datenrate zuläßt. Steckervielfalt Sieht es bei der kupferbasierenden Netzwerkverkabelung so aus, daß, unabhängig von der Netzwerktechnologie, seit Jahren vorwiegend die RJ-45-Stecker/Buchsen eingesetzt werden, die durch ihre weite Verbreitung einen gewissen Bekanntheitsgrad erreicht haben, so sieht die Situation im Glasfaserbereich etwas anders aus. Hier sind einige Steckerformen entstanden, die in der Handhabung einfacher wurden und immer kompaktere Formen angenommen haben. Deshalb kommt es hin und wieder zu Begriffsverwirrungen bei Simplex, Duplex, SC und ST. Bei den Bezeichnungen für die Glasfasern, beziehungsweise der Stecker, wird grundsätzlich zwischen Simplex und Duplex unterschieden. Man spricht von Simplex, wenn es sich nur um eine einzige Glasfaser handelt. Da in der Netzwerktechnik heutzutage durch das gleichzeitige Senden und Empfangen von Daten grundsätzlich immer ein Adernpaar benötigt wird, findet man eigentlich keine Simplex Glasfasern in einer Netzwerkumgebung. Duplex steht in diesem Fall für die Aussage, daß es sich hierbei um ein Glasfaseradernpaar handelt. In der Netzwerkumgebung wurden primär die Steckertypen ST und SC eingesetzt und auch standardisiert. Bei den ST-Steckern ist deutlich zu sehen, daß dieser ursprünglich den Einsatz als reiner Simplex-Stecker fand. Denn bei der ST-Variante mußten die Glasfaserstecker einzeln an die Kupplungen aufgesetzt und durch das Verdrehen des Bajonettverschlusses mechanisch fixiert werden. Hier störte zum einen die Handhabung auf den engen Patchfeldern und die Tatsache, daß die Sende- und Empfangsseite des Glasfaseradernpaares häufig vertauscht wurden. Bei dem SC-Stecker war, bedingt durch die paarweise Anordnung der Adernpaare, ein Vertauschen der Sende und Empfangsseite nicht mehr möglich. Durch die Ausgabe /

26 t h e m a d e s m o n a t s Einführung eines sogenannten Push- Pull-Design konnte man auf aufwendige Verschlußtechniken wie die des Bajonettverschlusses verzichten, was die Handhabung des Steckers deutlich verbessert hatte. Des weiteren wurde durch die interne Federung im Steckergehäuse für die Glasfaser ein optimaler Kontakt hergestellt, der auch noch bei Zugbeanspruchung einen optimalen Kontakt bietet, siehe Abb. 5. Geduldsspiel In der Vergangenheit waren die Techniken für die Erstellung der Verbindungen und Stecker relativ aufwendig. Dies lag zum einen an der hohen Anforderung hinsichtlich der Präzision, die bei der Zentrierung der Faser notwendig war, wozu die einzelnen Fasern in eine Ferrule eingeklebt werden mußten, wobei der Kleber unter dem Einfluß einer Wärmequelle aushärten mußte. Die Ferrule ist letztendlich ein Röhrchen, in das die Faser eingeschoben wird, wodurch diese eine sehr präzise axiale Ausrichtung erhält. An die Ferrule, die heutzutage aus Keramik, Hartmetall oder Kunststoff besteht, werden sehr hohe mechanische Qualitätsansprüche gestellt, da sie im direktem Zusammenhang mit Verlusten, die durch ein Steckverbinder hervorgerufen werden, stehen. Bei der Konfektionierung der Stekker war also eine hohe Präzision und Abb. 5: Mit einem speziellen Betätigungsschlüssel läßt sich die MT-RJ-Buchse öffnen, um die abgesetzten Fasern einzulegen. ein gewisser Zeitaufwand notwendig, der in der Summe schnell 30 Minuten und mehr in Anspruch nahm. Als erstes mußte die Glasfaser abgesetzt und der Stecker auf das Ende der Glasfaser montiert werden, bei denen eine Vielzahl von kleinen Einzelteilen präzise zusammengesetzt werden mußten, was häufig für den Ungeübten in einem Geduldsspiel endete. Die Glasfaser selbst wurde dann mit einem Kleber, der in einem Ofen oder UV-Licht aushärten mußte, in der Ferrule verklebt. Später folgten hierfür Lösungen mit 2-Komponenten- Kleber, mit deren Hilfe die Glasfaser kalt, also ohne Wärmequelle, in der Ferrule verklebt werden konnte. Eine weitere verbesserte Lösung war es, daß mit der Hilfe einer speziellen Crimpzange die Ferrule nur noch aufgepreßt werden mußte und man auf die Klebetechnik ganz verzichten konnte. Nachdem die Glasfaser in der Ferrule fixiert war, mußte die Glasfaser mit einem Brechwerkzeug, dessen Schneide aus einem Saphir besteht, plan zu der Ferrule abgeschnitten beziehungsweise weggebrochen werden. Danach mußte das geschnittene Ende der Glasfaser mit Hilfe einer speziellen Schleiffolie sorgfältig poliert werden. Abschließend mußte mit Hilfe eines speziellen Mikroskops die Güte des polierten Endes der Glasfaser kontrolliert werden, es durften keinerlei Kratzer oder Unebenheiten auf der Oberfläche vorhanden sein, die gegebenenfalls durch ein erneutes Polieren beseitigt werden mußten. Alles in allem war es also eine zeitintensive Angelegenheit, einen Glasfaserstecker zu konfektionieren. Bezogen auf diese Tatsache, daß die Konfektionierung relativ zeitaufwendig gegenüber der reinen Kupferverkabelung war und die Arbeitszeit in der Regel sehr kostenintensiv ist, war die Industrie ständig bestrebt, Lösungen zu finden, um den Zeitaufwand für die Konfektionierung der Stecker deutlich zu reduzieren. Die Reduzierung für den Zeitaufwand der Konfektionierung stellte also die größte Herausforderung dar und ist die Grundvoraussetzung für eine flächendeckende Marktakzeptanz einer Glasfasertechnologie. Verbunden mit dieser Erkenntnis bot die Glasfaser- oder Steckerindustrie immer wieder neue Techniken an, die in irgendeiner Form die Konfektionierung vereinfachten. Auch wenn die Lösungen bereits eine Optimierung des Zeitaufwands für die Konfektionierung lieferten, gaben sie der Glasfaser nicht den notwendigen Schub für den Weg nach vorn. Dies sieht heute gänzlich anders aus. Neue Steckergeneration Findet man also in heutigen Glasfaserverkabelungen vorwiegend noch den Duplex-SC oder ST-Stekker, so kann das bereits bald schon anders aussehen. Denn als Alternative bieten sich heutzutage sogenannte Small-Form-Factor-Stecker für die Glasfaserverkabelung an. Diese neuen Stecker haben, neben der vereinfachten Konfektionierungstechnik, in etwa die selbe Abmessungen wie eine RJ-45 Buchse/Stecker und sind relative einfach in der Handhabung. Was die Konfektionierung betrifft, so werden bei den neuen Technologien die Stecker nur noch einfach zusammengesteckt, wodurch die aufwendigen Konfektionierungsverfahren der herkömmlichen Glasfasertechnologien gänzlich entfallen. Hierbei favorisieren sich zu Zeit zwei Lösungswege, einer von der Firma 3M unter der Bezeichnung Volition VF-45 ( und einer von der Firma AMP unter der Bezeichnung MT-RJ ( Beide Technologien zielen darauf ab, die Arbeitskosten und Materialkosten deutlich zu reduzieren und die Portdichte durch einen geringeren Platzbedarf der Buchsen 26 Ausgabe /2000

27 und Transceiver zu erhöhen. Der Platzbedarf für eine Buchse oder Transceiver auf der Basis von VF-45 oder MT-RJ entspricht im etwa dem einer herkömmlichen UTP-Buchse, was auch der Name (45 bei VF-45 und RJ bei MT-RJ) bereits verrät, so daß man bei einer Glasfaserinstallation die selbe Packungsdichte wie bei einer UTP-Verkabelung erhält. Was letztendlich dazu führt, daß der Raumbedarf im Verteilerschränken deutlich reduziert wird, wobei die Reduzierung in der Summe zu einem deutlich geringeren Raumbedarf für Verteilerschränke führt. Durch die erhöhte Portdichte auf den aktiven Komponenten kommt es zusätzlich noch zu einer deutlichen Kostenreduzierung bei den aktiven Komponenten, was den Herstellern erlaubt, preisgünstige aktive Fiberoptic Komponenten, wie zum Beispiel Switches, anbieten zu können. Für beide neuen Steckergenerationen haben sich Konsortien gebildet, mit dem Ziel, ihre Technologie flächendeckend durchzusetzen und eine Standardisierung zu erwirken. Für beide Steckerlösungen sind so bereits alle notwendigen aktiven und passiven Komponenten für die komplette Glasfaserverkabelung vom Backbone bis hin zum Arbeitsplatz erhältlich. So bietet beispielsweise die Compu- Shack Production ein breites, leistungsfähiges Produktsortiment an, das auf die neuen Steckertechnologien aufsetzt. Worauf wir am Ende des Artikels eingehen werden. Das MT-RJ Stecksystem Kern der neuen MT-RJ Stecksysteme sind die Mini-MT-Ferrule (MT= Mass Termination), in der Faserstücke mit vorpolierten Endflächen eingeklebt sind, die in einer gefederten Ausführung für den sicheren physikalischen Kontakt der Glasfaser sorgen. Durch die vorpolierten Endflächen haben die eingeklebten Faserstücke der MT-RJ- Buchsen eine niedrige Einfügedämpfung und Rückflußdämpfung. Beide Faktoren spielen bei der Eignung für eine Hochgeschwindigkeitsanbindung eine entscheidende Rolle. Die Bauform der Mini-MT-Ferrule erlaubt es theoretisch, maximal 4 Fasern in die MT-RJ-Bauform aufzunehmen, wobei zur Zeit nur die äußeren Faserpositionen genutzt werden, die in eine Zweifaser-Ferrule umgesetzt ist. Der Abstand der beiden Fasern zueinander, betrachtet zwischen den Fasermitten, beträgt dabei 0,75 mm. In den MT-RJ- Transceivern oder Buchsen befinden sich zwei Führungsstifte, auf die die präzisen Führungsbohrungen der MT- RJ-Steckverbinder beim Einstecken der Stecker geschoben werden. Dadurch erreicht man eine exakte Gegenüberstellung der Fasern, die für einwandfreien optischen Kontakt notwendig sind. Hierbei ist das Steckersystem für Multimode 50/125 µm und 62,5/125 µm Fasern und neuerdings auch für Monomode Fasern verwendbar. Bei der Konfektionierung der Buchsen für Patchfelder und Anschlußdosen werden die Fasern wie eh und je abgesetzt, gereinigt und mit der Hilfe eines Bruchwerkzeugs präzise gebrochen. Das abgesetzte Fasernpaar wird danach in die Buchse eingesetzt, indem diese zuerst mit einem kleinen Betätigungsschlüssel über eine 90 - Drehung geöffnet wird, die Fasern dann eingelegt werden und die Buchse danach durch eine entgegengesetzte 90 -Drehung mit dem Betätigungsschlüssel wieder geschlossen wird. Die Hersteller der MT-RJ Stecksysteme versprechen so Montagezeiten von weniger als 2 Minuten, was durchaus mit der Konfektionierungszeit einer RJ-45 Buchse vergleichbar ist und sich nach einer kurzen Übungsphase in der Praxis sicherlich realisieren läßt, siehe Abb.6. Das Volition Stecksystem Das Volition System beruht auf einer neuen, innovativen Technologie, in der keine Ferrulen oder Hülsen mehr verwendet werden. Statt dessen wird hier eine V-Nut-Technologie verwendet, mit deren Hilfe die gegenüber- Abb. 6: Werkzeugsatz zur Konfektionierung des Volition Stecksystems Ausgabe /

28 t h e m a d e s m o n a t s liegenden Fasern präzise ausgerichtet werden und dann direkt aufeinander gestoßen werden. Eine Buchse besteht bei dem Volition System aus nur vier Einzelteilen, die laut Hersteller in weniger als 2 Minuten montiert werden können. Die neue Technologie von 3M unter der Bezeichnung Volition geht gänzlich einen neuen Weg und verspricht eine deutliche Reduzierung der Konfektionierungskosten und eine deutliche Platzeinsparung für eine Glasfaserverkabelung. Bevor mit der eigentlichen Montage der Buchsen begonnen werden kann, muß die Glasfaser zuerst abgesetzt werden, die frei liegenden Fasern gereinigt werden, mit der Hilfe eines speziellen Werkzeugs geschnitten und poliert werden und abschließend nochmals gereinigt werden. Diese Arbeitsschritte hören sich zwar im ersten Moment durch die notwendige Polierung als eine zeitintensive Prozedur an, sind jedoch wegen des erhältlichen Werkzeugsatzes innerhalb der versprochenen 2 Minuten durchaus realisierbar. Hierzu gibt es von der Firma 3M einen Werkzeugsatz, der sogar am Gürtel getragen werden kann und sich hervorragend für dem Einsatz im Feld eignet. Nachdem die Fasern abgesetzt, geschnitten und poliert sind, kann mit der eigentlichen Montage der Buchsen begonnen werden. Hierzu werden die beiden Glasfasern in eine Glasfaserhalterung gelegt, die nach dem Zusammenpressen die Glasfasern mechanisch sichert und die Terminierung der Glasfasern beim Einschieben in das Gehäuse vereinfacht. Danach werden die in der Glasfaserhalterung befindlichen Glasfasern in das V-Rillen-Gehäuse geschoben und positionieren sich dadurch in der V-Nut. Abschließend wird eine Gehäusebodenplatte aufgesetzt und eine optische Kontrolle durchgeführt, ob die Fasern richtig in der V-Nut sitzen, mit der die Montage der VF-45 Buchse abgeschlossen ist, siehe Abb. 7. Abb. 7: Volition Stecksystem wendige Bandweitenlängen-Produkt zu überprüfen und eine klassische Dämpfungsmessung vorzunehmen. Über die Dämpfungsmessung werden die Lichtverluste innerhalb der Glasfaser Verbindungsstrecke samt der konfektionierten Buchsen geprüft. Liefert die Dämpfungsmessung zufriedenstellende Ergebnisse, so kann von einer funktionsfähigen Glasfaser- Kontrollmessung Wenn man eine erstellte Glasfaserverkabelung effektiv, d.h. ohne große Investitionen von komplexen Fiberoptic-Meßgeräten überprüfen will, so besteht scheinbar landläufig die Befürchtung, daß bei einer Glasfaserverkabelung grundsätzlich aufwendige Meßverfahren notwendig sind. Im Fehlerfall müssen streng genommen Messungen mit einem ODTR-Meßgerät (Optical Time Domain Refectomery) vorgenommen werden, um den genauen Fehlerpunkt einer Glasfaserstrecke lokalisieren zu können. Doch ist bei der Glasfaserverkabelung der Aufwand für eine erste Überprüfung der kompletten Installation verhältnismäßig gering. Hier reicht es in der Regel aus, die Datenblätter der verwendeten Glasfasern auf das notstrecke ausgegangen werden. Für diese Dämpfungsmessungen gibt es heute preiswerte Meßgerätekits, wie beispielsweise das OPTOline Kit von der Compu-Shack Production GmbH. Ein solches Meßgerätekit besteht aus einer Lichtquelle, die wahlweise auf eine Wellenlänge von 850nm oder 1300nm geschaltet werden kann und einem Meßgerät, das an seinem Eingang die Lichtleistung für die jeweilige Wellenlänge messen kann. Referenzmessung Bevor die eigentliche Messung durchgeführt wird, muß erst eine Referenzmessung mit der gewünschten Wellenlänge durchgeführt werden, in dem die Lichtquelle über die zu verwendeten Simplex-Fiberoptic Kabel direkt an das optische Meßgerät angeschlossen werden. Das Meßergebnis zeigt den Referenzwert in dbm an. Schaltet man nun auf der einen Seite der Verbindungsstrecke die Lichtquelle und auf der anderen Seite der Glasfaserverbindungsstrecke das Meßgerät, so erhält man eine Aussage über die Dämpfungsverluste, die ein Lichtsignal, im Bezug auf die jeweilige Wellenlänge, letztendlich auf der Verbindungsstrecke erfährt. Für die Kalkulation des Dämpfungsverlustes muß dann der ermittelte Meßwert vom Wert des Referenzwertes abgezogen werden, indem zum Beispiel -21,0 dbm - (- 23,2 dbm) = 2,2 db Verlust ermittelt werden. Mit dem so ermittelten Meßwert des Verlustes in db, was dem logarithmischen Leistungsverhältnis entspricht (A = 10log10 (P1/P2)), tun sich jedoch viele Anwender schwer, das Ergebnis in greifbare Größen umzuwandeln. Dabei ist es in der Regel hilfreich, die logarithmischen Werte in prozentuale Werte umzurechnen. Wobei 3 db ungefähr 50% Leistungsverlust entsprechen, 2 db ungefähr 37% Leistungsverlust entsprechen, 1 28 Ausgabe /2000

29 Tabelle 1 Teilsystem Länge der Strecke Dämpfung [db] Dämpfung [db] Singelmode Multimode 1310nm 1550nm 850nm 1300nm Tertiär 90 m 2,2 2,2 2,5 2,2 Sekundär 500 m 2,7 2,7 3,9 2,6 Primär 1500 m 3,6 3,6 7,4 3,6 Tabelle 1: Maximale optische Dämpfungswerte, die laut EN zulässig sind. Abb. 8: Durch den Einsatz eines Meßgerätekits, das aus einer Lichtquelle und einem Meßgerät besteht, läßt sich mit geringem Aufwand die Dämpfung einer verlegten Glasfaserstrecke bestimmen. db entsprechen ungefähr 20% Leistungsverlust und 0,5 db entsprechen ungefähr 11% Leistungsverlust. Es stellt sich die Frage, in welchem Bereich die optischen Dämpfungsverluste einer Glasfaserstrecke liegen dürfen. Die EN schreibt dazu für die einzelnen Teilbereiche folgende maximalen Dämpfungswerte vor, die aus der Tabelle 1 entnommen werden können. Kostenrechnung In vielen Fällen wird bei der Frage Kupferverkabelung oder Glasfaserverkabelung nach den Kosten entschieden und nicht nach den technischen Gesichtspunkten. Was die Konfektionierung betrifft, so kann sicher gesagt werden, daß die Kosten durch die neue Steckergeneration für eine Glasfaserverkabelung generell geringer geworden ist. Diese Aussage wird zusätzlich durch die Tatsache untermauert, daß die aktiven Glasfaserkomponenten durch den Einzug der neuen Steckertechnologien ebenfalls preisgünstiger geworden sind. Führt man eine Gesamtbetrachtung der Kosten durch, die z.b. für die Neuverkabelung eines Gebäudes notwendig sind, so darf man u.a. auch den Aufwand für Gebäudekosten nicht vernachlässigen. Denn bei der Verwendung von Glasfaser entfällt die Notwendigkeit, auf jeder Etage einen Verteilerraum vorzusehen, beziehungsweise auf jeder Etage aktive Komponenten zu plazieren. Ein zentraler Verteilerraum, in dem die aktiven Komponenten konzentriert angeordnet werden, ist wegen den erhöhten Übertragungsreichweiten der Glasfaser in der Regel ausreichend. Der Aufwand für Klimatisierung und Geräuschdämmung wird dadurch drastisch reduziert und konzentriert sich nur noch auf einen Raum. Dies macht sich dann besonders bemerkbar, wenn eine Verkabelung für einen Neubau eines Bürokomplexes geplant wird, wo die Einsparung der Räumlichkeiten bzw. die Ausstattung der Räumlichkeiten stark zum Tragen kommt. Unterverteilung entfällt Betrachtet man einen größeren Gebäudekomplex, so hat man bei einer strukturierten Verkabelung, in der UTP-Kabel und Glasfaser gemischt eingesetzt werden, auf jeder Etage eine eigene Unterverteilung, von der aus alle Stationen der Etage mit UTP- Kabel versorgt werden. Durch diese weit verbreitete und übliche gemischte Konstellation kommt man schnell auf eine größere Anzahl von Unterverteilern. Wird ein solcher Unterverteiler professionell aufgebaut, so ist auf jeder Etage ein 19 Schrank mit diversen Patchpannels und aktiven Komponenten, wie Switches oder Hubs, notwendig. Durch den Einsatz der aktiven Komponenten muß man sich bei der Planung neben der Hitzeentwicklung über den Geräuschpegel der aktiven Komponenten Gedanken Ausgabe /

30 t h e m a d e s m o n a t s machen. Dies kann soweit führen, daß für jede Unterverteilung ein kleiner, eigenständiger geräuschgedämmter und mit Klimaanlage versehener Raum notwendig ist. So kommen schnell Beträge zusammen, die den vermeintlichen Kostenvorteil einer UTP-Verkabelung gegenüber einer Glasfaserverkabelung aufzehren, siehe Abb. 9. Fazit Betrachtet man die neuen Glasfasertechnologien, so stellt sich alles in allen die Frage, ob die Aussage, daß der Verkabelungsaufwand für eine Kupferverkabelung geringer ist als der für eine Glasfaserverkabelung, heute überhaupt noch haltbar ist. Die Konfektionierung ist deutlich einfacher geworden, wodurch man zu einer drastischen Zeiteinsparung kommt, die sich in der finanziellen Betrachtungsweise durch die geringeren Arbeitskosten deutlich bemerkbar machten. Was die Portdichte betrifft, so erhält die Glasfaserverkabelung mit dem Einzug der neuen Steckertechnologien auf der Basis vom MT- RJ und VF-45 zusätzlich an neuem Glanz. Der notwendige Platzbedarf entspricht nur noch dem eines herkömmlichen RJ-45 Steckers/Buchse. Dies führt in der Summe zu einer deutlichen Raumeinsparung für die Verteiler auf den Etagen. Es kommt noch hinzu, daß die aktiven Komponenten in den Etagenverteilern eingespart werden können, wodurch gleichzeitig auch auf geräuschdämmende Maßnahmen und Klimaanlagen in den Verteilerräumen verzichten werden kann. All dies schlägt sich - gerade bei einer neuen Netzwerkverkabelung - in der Gesamtbetrachtung rechnerisch deutlich nieder. Schließlich muß man berücksichtigen, daß die Unternehmen ihre Investitionen in der Regel langfristig planen müssen. Bei der Verkabelung gilt Abb. 9: Durch den Einsatz einer reinen Glasfaserverkabelung verändert sich die Verkabelungsstrategie grundsätzlich, denn es entfällt die Notwendigkeit, auf jeder Etage einen aktiven Verteiler aufzubauen, wie es bei dem Aufbau einer strukturierten Verkabelung auf der Basis mit UTP-Kabeln notwendig ist. es möglichst, die Anforderungen für die nächsten 20 bis 30 Jahre zu berücksichtigen. Dies bezieht sich primär auf den ständig steigenden Bandbreitenbedarf. Da immer höhere Übertragungsgeschwindigkeiten angestrebt werden, werden langfristig immer höhere Bandbreitenanforderungen an das Medium gestellt. Was den Investitionszeitraum betrifft, so ist eine Lösung auf der Basis von Glasfaser bis zum Arbeitsplatz bestimmt die sicherere Lösung. Es stellt sich hierbei nur die Frage, welche Technologie, die von 3M oder die von AMP, sich letztendlich auf dem Markt durchsetzen wird. 30 Ausgabe /2000

31 Ausgabe /

32 t h e m a d e s m o n a t s EINGEBETTET Embedded Web-Server Teil 2: Making Connections Von Wolfgang Kemmler In unserem letzten Schwerpunktthema haben wir die Hard- und Software-Voraussetzungen der neuen Embedded Web- Technologien erläutert. Heute nennen wir Ihnen verschiedene Konzepte des Remote Zugangs und sagen Ihnen, wie Sie eine Verbindung unter möglichst optimalen Kostenbedingungen aufbauen H Hat man alle Internet-Protokolle zur Verfügung, scheint der Zugriff auf einen Embedded Web-Server auf den ersten Blick trivial. Doch ganz so einfach ist es leider nicht. Der wesentliche Unterschied zum häuslichen Internet-Anschluß liegt darin, daß der Embedded Web Server völlig autonom arbeiten soll. Es stellt sich also zunächst die Frage, was den Internet-Server dazu veranlassen soll, eine Verbindung mit dem lokalen Provider aufzunehmen? Zwar könnte man das Gerät einfach mit einer Standleitung verbinden, doch wäre das in den meisten Fällen zu teuer. Also muß man sich überlegen, wie man denn an die aktuelle Internet-Adresse des Web- Servers kommt. Ohne sie kann ein Embedded Web-Server zwar Daten ins Internet senden, z.b. an einen beliebigen FTP Server, aber es ist unmöglich, auf dem Web- Server zu browsen. Natürlich ist die einfache Lösung die, sich von einem Provider eine feste IP-Adresse zuweisen zu lassen, was aber in jedem Fall einen speziellen, teueren Vertrag bedeutet. Darum wollen wir unterschiedlichen Strategien betrachten, mit dem Embedded Web-Server zu kommunizieren. Über LAN im Intranet Bei einer Intranet-Lösung wird die eigentliche Internet-Anbindung über Firmen-Gateways hergestellt. Der Web-Server kommuniziert mit dem Gateway über die diversen Router und Firewalls hindurch über das Firmennetzwerk. Der Server bekommt eine feste IP-Subnetzadresse zugewiesen, die entweder fest eingetragen oder über einen lokalen DNS-Server vermittelt wird. Die Subnetzadresse wird auf dem Gateway auf die für die Firmen-Domain gültige Internetadresse übersetzt. Hier liegt die Verwaltung der IP-Adresse im wesentlichen in den Händen des Netzwerkadministrators. Telefongebühren fallen für diese Lösung praktisch weg oder sind sehr gering, weil die firmeneigene Anbindung ans Internet genutzt wird, oft ist es eine Standleitung. Eigene Domain Meldet man beim Provider einen Domain-Namen an, bekommt man dafür eine feste Internet-Adresse zugewiesen. Angeschlossen wird das Gerät über eine Telefon-Standleitung. 32 Ausgabe /2000

33 Theoretisch ist es für den Internet- Provider auch möglich, die Telefonverbindung von seiner Seite on-demand aufzubauen. Eine Methode, den Web-Server selbst zum Verbindungsaufbau nach Bedarf zu bewegen, wird weiter unten besprochen. In jedem Fall ergeben sich aus diesem Betrieb sehr hohe Betriebskosten, was dem Konzept einer Embedded Web- Lösung eher widerspricht, siehe auch Abb.1. Per Telefonverbindung Sind alle Protokolle vorhanden, um mit einem entsprechend ausgerüsteten Prozessor eine direkte Telefonverbindung unter Umgehung des Internets aufzubauen, wird das Modem auf der Web-Server-Seite so eingestellt, daß es automatisch abhebt, wenn ein eingehender Ruf erkannt wird. Das PPP-Protokoll übernimmt die Rolle eines Masters. Auf diese Weise kann man mit jedem Notebook, daß über ein Modem verfügt, auf einen Embedded Web-Server zugreifen. Der Vorteil einer preiswerten lokalen Telefonverbindung geht dabei natürlich verloren, aber sonst können alle Vorzüge der Internet-Technologie, das heißt vor allem die Eigenschaften eines Internet-Browsers genutzt werden. Die Kontrolle über die Verbindung ist in diesem Fall sehr direkt und die Verzögerungszeiten entsprechend kurz, siehe Abb. 2. Autonom im Internet Verfügt der Embedded Web-Server über einen FTP-Client oder Client, kann es sich selbständig beim lokalen Provider einwählen und vollautomatisch Dateien oder s an beliebige Adressaten im Internet schicken. Dem eigentlichen Web-Server-Prozeß kommt in diesem Fall nur eine Bedeutung als lokales Managementinterface zu. Dazu braucht man allerdings zusätzliche Prozesse, die dafür sorgen, daß solche Aktionen angestoßen werden. Das können zum einen Echtzeit-Timerprozesse sein, Abb. 1: Embedded Web-Server als Domain mit Standleitung Abb. 2: Internet-Zugriff auf Embedded Web-Server mittels Weckruf die entsprechende Vorgänge in periodischen Abständen veranlassen, oder komplexere Data-Recording-Funktionen, die z.b. Peripheriedaten (beispielsweise Wetterdaten) sammeln und in eine Datei abspeichern. Überschreitet eine solche Datei eine bestimmte Größe, wird Sie auf einen FTP-Server übertragen und lokal gelöscht. Eine andere Anwendung würde beispielsweise eine Temperaturüberschreitung als Alarm mit einer E- Mail verschickt. s können dann über entsprechende Dienstleister beispielsweise auch SMS Messages erzeigen, die dann direkt auf den Mobilfunktelefonen der zuständigen Administratoren landet. Diese Lösung weicht zwar etwas vom reinrassigen Web-Server Konzept ab, ist aber in Ausgabe /

34 t h e m a d e s m o n a t s Abb. 3: Autonome Funktionenen des Embedded Web-Servers vielen Fällen äußerst nützlich und sehr kostengünstig, weil hierfür immer nur ganz kurzfristig eine Telefonverbindung zum Lokaltarif benötigt wird. On Demand ins Internet Wie man aus den oben aufgeführten Varianten erkennt, ist es gar nicht so einfach, eine kostengünstige Lösung zu finden, um zu einem autonomen Web-Server unter Umgehung teurer Spezialverträge von einem normalen Browserplatz aus eine Verbindung über das Internet aufzubauen. Ganz ohne einen Trick geht s nicht, aber es steht einem ja nach wie vor das normale Telefonnetz zur Verfügung, mit dem man den Anschluß des embedded Web-Servers anklingelt. Die Telefonnummer des Gerätes muß natürlich bekannt sein. Der Unterschied zur Lösung 3 besteht nun aber darin, daß man das Modem auf der Serverseite so einstellt, daß es den Anruf nicht abnimmt, sondern zählt, wie oft es klingelt, dazu wird das Ring-Detect Signal am Modem ausgewertet. Wurde eine bestimmte vorher vereinbarte Anzahl von Klingelperioden gezählt, veranlaßt das den Embedded Web- Server seinerseits eine Verbindung zum lokalen Provider aufzubauen. Das PPP-Protokoll nimmt in diesem Fall die Rolle des Slaves an und erfragt sich deshalb eine neue IP-Adresse vom Provider. Die Verbindung läuft über den günstigen lokalen Tarif. Der komplette Prozess des ondamnd Einwählens und der Ablage einer URL auf eine Homepage wird in Abb. 2 illustriert. Browser-Zugriff Bis hierher ist das Verfahren schon sehr nützlich, um ein solches Gerät dazu zu veranlassen, bestimmte Informationen ins Internet zu schicken. Browsen kann ich aber so immer noch nicht, denn die IP-Adresse ist jetzt zwar dem Embedded Web-Server bekannt, aber leider nicht dem User. Jetzt könnte man den Web-Server veranlassen, die gültige IP-Adresse als an den User zu schicken, das ist aber nicht immer zuverlässig und oft mit erheblichen Verzögerungen verbunden. Viel zuverlässiger funktioniert die Methode, den Web-Server die gerade gelernte Adresse als allererstes mit Hilfe eines FTP-Clients auf die Homepage des Users oder einen bekannten zentralen FTP-Server zu schicken. Besser noch, man bettet diese IP- Adresse gleich vor dem Abschicken in ein kleines HTML-Objekt ein. Dann braucht man dieses Objekt nur anzuklicken und wird sofort auf den aktiven Embedded Web-Server weitergeleitet. Einem direkten Browser- Zugriff steht nun nichts mehr im Wege. Die Compu-Shack Production bietet als Partner für die Industrie preiswerte Technologien, um Anlagen und Geräte Internet-fähig zu machen. Dieses Know How wird in Form von Lizenzmodellen, Auftragsentwicklungen und fertigen Hardwarekomponenten weitergegeben. Für den Consumermarkt ist die Internet- Connector-Box als eine komplette, äußerst preisgünstige Hardware-Lösung bereits auf dem Markt. Sie wird derzeit über den Conrad- Electronic-Versand verkauft (siehe Conrad Katalog Seite 275). Embedded Web-Server sind keine Utopie, sondern längst als marktreife Technologie komplett verfügbar. Compu-Shack stellt u.a. eine Lösung mit einem 386 DIMM- PC steht als Hardwareplattform zur Verfügung. Die Software basiert auf einem echtzeitfähigen Betriebssystem. Sie beansprucht trotz einer umfassenden TCP/IPund Web-Server-Protokoll-Suite samt Gateway auf die Peripherie und trotz extrem leistungsfähiger Menüs und Kommandos nur ca. 1 MByte Flash-Eprom. Sie läßt somit auch bei minimalen Speicherausbau noch viel Platz für Web-Seiten, Skripts und Makro-Funktionen. 34 Ausgabe /2000

35 Anwendungen für Embedded Web-Server Die Anwendungen für Embedded Internet-Anbindungen sind enorm vielfältig. Für entfernte Steuerungsund Überwachungsprozesse sind bereits heute zahlreiche Lösungen im Einsatz. Embedded Web-Technologie bietet sich für private, kommerzielle, wissenschaftliche und logistische Einsätze in den unterschiedlichsten Bereichen des öffentlichen Lebens und der freien Wirtschaft an. Embedded Web Technologie eignet sich sowohl im Internet als auch im Intranet ideal zur Fernüberwachung und -parametrierung in Regelsystemen, für Raumklimasteuerungen, Beregnungs- und Solaranlagen ebenso wie für die Fernüberwachung von Rechenzentren. Sie kann z.b. die Temperatur, Feuchtigkeit und den Status der UPS oder Einbruchsalarm erfassen und selbständig über das Internet oder Intranet an den zuständigen Mitarbeiter mit eigener übertragen. Die Abfrage der aktuellen Werte kann dann sofort über einen Browser erfolgen. Über ein entsprechendes GSM Modem an einem COM-Port kann der Web-Server um einen umfassenden SMS Messaging Service ergänzt werden. Damit können nicht nur Aktionen im Web-Server getriggert werden, sondern auch Peripheriedaten abgefragt werden. Der Web-Server fungiert hier als komfortables Administrationsinterface. Steuerung Über einen Anschluß ans Intranet können für das Facility Management umfassende Gebäudesteuerungen flexibel und preisgünstig installiert werden, für Rolladen und Heizung, für das Materialmanagement, für intelligente Büros und die Verwaltung der technischen Infrastruktur. Der Vorteil von verteilten Embedded Web-Serversystemen liegt hierbei speziell darin, daß die firmeneigene Netzwerkinfrastruktur mit verwendet werden kann und sich somit äußerst transparente Strukturen ergeben. Datenabfrage In Umweltmeßsystemen werden regelmäßige Übertragungen von Meßwertdateien auf einen Web-Server vorgenommen, z.b. Daten über das Wettergeschehen, Bodenfeuchte, Luft- oder Wasserqualitätsmeßwerte. Auch statistische Daten von Kundenund Besucherzahlen in Geschäften, Warenhäusern, Messen, Ausstellungen usw., oder die Belegungswerte von Parkhäusern können relativ einfach im Internet oder Intranet dargestellt werden. Bilder Kombiniert man einen Embedded Web-Server mit einem Kameramodul, können gleichzeitig Standbilder eingebunden werden, beispielsweise zur Abbildung von Verkehrs-, Natur- und Veranstaltungsansichten in Web-Seiten. Es ergeben sich damit äußerst preiswerte autonome Web-Kameras. In Verbindung mit Bewegungssensoren und dem Kameramodul wird ein Embedded Web-Server in Überwachungsanlagen der Objektsicherung eingesetzt. Im Gastronomie- oder Hotelbereich können Informationen über die Lokation in Form von Web-Seiten dargestellt werden und mit Umweltdaten über Sonnenschein, Außentemperatur oder Wind kombiniert werden, ohne daß jemand einen entsprechenden PC pflegen muß. Idealerweise in Kombination mit einer Web-Cam, um dann gleich sehen zu können, ob Ski-, Wander- oder Segelwetter angesagt ist. Verfügt der Embedded Web- Server über FTP-Funktionalität, können die Seiten auch in Form einer externen Dienstleistung gepflegt werden. Logistik Für Automatenservices überträgt Embedded Web Technologie regelmäßig Warenbestands- und Einnahmenwerte, z.b. zur Überwachung von Zigaretten-, Getränke- oder Spielautomaten Ebenso geeignet ist das Konzept in Verbindung mit einem GPS Empfänger für das LKW-Flottenmanagement zur automatischen Darstellung von Routenverläufen und Ladungsvorgängen im Internet. Die Anbindung zum Internet-Service-Provider erfolgt einfach via Mobilfunkmodem. Ausgabe /

36 T E S T tt E S T TEST NetWare 5.1 Internet Services, Teil 1: Die Neuerungen Von Gerhard Wingender Bei der Version 5.1 der NetWare handelt es sich nicht bloß um eine verbesserte Nachfolgeversion, sondern vielmehr um eine neuartige Unternehmenslösung für Intranet, Webaktivitäten und E-Business. Sie enthält eine NetWare 5 mit aktuellem Support Pack, die innerhalb des Kernels noch einmal verbessert wurde, um die aktuell auf dem Markt verfügbaren Web-fokussierten-Produkte zu unterstützen. Vor allem aber enthält sie viele vollkommen neue, interessante Produkte. Wir haben sie uns angesehen, stellen Ihnen heute die Neuerungen vor und führen Sie in den nächsten Ausgaben durch die Kernfeatures, die wir im Detail getestet haben. DDie NetWare 5.1 ist sehr viel mehr als nur ein Update in der zweiten Stelle der Versionsnummer. Novell hat eine ganze Reihe neuer Features und Produkte in die Box gepackt, die nun erstmals zum Standardlieferumfang gehören (vgl. Tabelle 1). Sehen wir uns an, was die NetWare 5.1 alles an Neuigkeiten zu bieten hat. NDS 8 Mit der NDS 8 wird die neueste Generation der Novell Directory Services ausgeliefert. Sie bietet im Vergleich zur Vorgängerversion erhebliche Vorteile. So wurde die Struktur der NDS derart geändert, daß nun das Tabelle 1 NDS 8, die neue Version der Directory Services NetWare Enterprise Web Server 3.6 NetWare Management Portal NetWare Web Search Server NetWare FTP Server NetWare News-Server NetWare Multimedia Server IBM WebSphere Application Server Framework zur Unterstützung von plattformübergreifenden Applikationen Unterstützung für die Netzwerkfunktionen von Office 2000, auch für Webfolder und WebDistributed Authoring and Versioning (WebDAV), dem Standard für die Verwendung von Dateien im Internet Halcyon InstantASP Tabelle 1: Neue Produkte im Lieferumfang der NetWare Ausgabe /2000

37 Speichern von mehreren Millionen Objekten innerhalb eines Baumes möglich ist. Dabei wurde gleichzeitig die Geschwindigkeit beim Lesen, Schreiben und Durchsuchen des Verzeichnisses beschleunigt. Diese Anforderung wurde vor allem durch große Unternehmen und Internet Service Provider herangetragen. Gleichzeitig wurde die Verwaltung der NDS mit ConsoleOne stark erweitert und die Geschwindigkeit des Lightweight Directory Access Protocol (LDAP) v3 verbessert. Mit NDS 8 wurde DSREPAIR in seinem Funktionsumfang ausgedehnt und die verfügbaren Tools wurden durch das Programm BULKLOAD.NLM ergänzt. Außerdem wurde der Naming Support erweitert und ein In place upgrade einer existierenden NDS Datenbank eingeführt. Zur Verwaltung von NDS 8 haben Sie die Auswahl zwischen dem bewährten NetWare Administrator und dem Javatool ConsoleOne, das hinsichtlich seiner Funktionen stark ausgebaut wurde (vgl. Abb.1). Web Services Die zweite große Neuerung bei Net Ware 5.1 liegt bei den Webdiensten. Hier gibt es insgesamt sechs mehr oder weniger neue Server, die um unsere Aufmerksamkeit buhlen. Zum Hosting von Webseiten gibt es den NetWare Enterprise Web Server. Dieser wird durch einen News-Server zum Aufbau von Diskussionsgruppen im Web, den FTP-Server zum Übertragen von Dateien und den Multimedia Server für Streaming Multimedia Files ergänzt. Das ganze System läßt sich über den NetWare Search Server durchsuchen. Die Verwaltung aller Komponenten erfolgt über den NetWare Administration Server. Portal Services Ein ganz neues Produkt, das Novell erstmals mit der NetWare 5.1 ausliefert, sind die NetWare Management Portal Services. Sie gelten ab jetzt als Standard und stehen sofort nach der Installation des Servers ohne jede zusätzliche Konfiguration zur Verfü- gung. Mit dem NetWare Management Portal ist die komplette Verwaltung eines Net- Ware 5.1 Servers möglich. Auch NetWare 4.x und 5.0 Server sind teilweise managebar, sofern sie sich im gleichen NDS- Baum wie der Net- Ware 5.1 Server befinden. Die Verwaltung des Servers erfolgt über einen Web-Browser von einer Client Workstation. Über das NetWare Management Portal können Sie als Administrator die vielfältigsten Managementaufgaben erledigen (siehe Abb. 2). Wir waren begeistert! Tabelle 2 zählt die wichtigsten Managementmöglichkeiten auf. Viele der über das Management Portal abrufbaren Informationen können auch über den Tabelle 2 Abb. 1: Die Suchmöglichkeiten über ConsoleOne sind nun praktisch perfekt Abb. 2: Management Portal nach der Anmeldung als Admin Mounten und Dismounten von Volumes Zugriff auf Dateien, auf Volumes und DOS-Partitionen Verwaltung der Server Connections Konfigurieren von SET-Parametern Beobachten von System-Ressourcen Kontrolle der Server-Bildschirme Browsen des NDS-Baumes NDS Partitionen ansehen Runterfahren/Neustarten des Servers Statuskontrolle von Server-Prozessen, Ressourcen, NLMs und Hardware Devices Laden/Entladen von NLMs Löschen, Kopieren und Verschieben von Dateien Verändern der Dateiattribute Purge/Salvage von Dateien Tabelle 2: Management über Portal Services MONITOR.NLM abgerufen werden. Von der Workstation kann dies dann Ausgabe /

38 T E S T tt E S T über die Remote Console beobachtet werden. Allerdings macht es mit dem Management Portal sehr viel mehr Spaß. Zum einen, weil es über das Portal noch viel mehr Möglichkeiten gibt als im MONITOR. NLM, zum anderen, weil alle Funktionen miteinander verlinkt sind. Gerade diese Verlinkung bringt große Erleichterungen mit sich. Stellen Sie sich vor, Sie möchten nachsehen, welcher User eine bestimmte Datei geöffnet hat. Im MONITOR. NLM sehen Sie zunächst über File Open /Lock Activi ty nach, welche Connection die Datei im Zugriff hat. Dann wechseln Sie in die Connection Information um herauszubekommen, welcher Benutzer zu dieser Connection gehört. Im Portal jedoch wählen Sie die Eigenschaften der Datei und sehen auf einen Blick, welcher User mit welcher Connection die Datei im Zugriff hat. Einziger Kritikpunkt am Management Portal ist die Tatsache, daß auch ohne Anmeldung recht viele Informationen über den Server abrufbar sind. Wir hätten uns gewünscht, daß ohne Login keine Informationen zu sehen sind. Sieht man davon einmal ab, stellt das Management Portal eine große Bereicherung für den Administrator dar. Es ist ein Tool, auf das wir ab sofort nicht mehr verzichten möchten. NetWare FTP Server Der NetWare FTP-Server bietet alle Dienste, um Dateien per FTP von und auf NetWare Volumes zu übertragen. Über die FTP-Dienste kann sich der Anwender mit irgendeinem Rechner, der das FTP-Protokoll unterstützt, am NDS-Baum anmelden und Dateien zum bzw. vom Server übertragen. Nach dem Anmelden an der NDS können Sie über den FTP-Browser auch auf andere Server innerhalb des gleichen NDS-Baumes zugreifen. Dabei muß auf diesen Servern kein FTP-Server laufen. Einzige Voraussetzung ist die Erreichbarkeit des Servers über TCP/IP (vgl. Abb. 3). Der FTP-Server wird bei der Standardinstallation von NetWare 5.1 automatisch mit installiert. Es handelt sich dabei um einen NLM mit dem Namen FTPD. Die Zugriffssteuerung auf die verschiedenen Ressourcen des Servers erfolgt ganz bequem über die NDS. Hat der User über die NDS FileSystem-Rechte für ein Verzeichnis zugeteilt bekommen, kann der User auch mit FTP auf dieses Verzeichnis zugreifen. Die Zuteilung der Rechte ist dynamisch, d.h. sobald ein User über den NWAD MIN Rechte zugewiesen bekommt, hat er sie auch per FTP. Ein erneutes Anmelden über den FTP-Server ist nicht erforderlich. Der FTP-Server ist jedenfalls eine rundum gelungene Sache. Schnell einzusetzen, und falls gewünscht doch umfangreich konfigurierbar. Lediglich die Tatsache, daß die Konfiguration über eine Textdatei abläuft, ist etwas antiquiert. Dies hat zwar den Vorteil, daß alle Einstellungen direkt auf einen Blick erkennbar und keine speziellen Tools zur Verwaltung erforderlich sind, aber eine optional verfügbare Konfiguration des FTP- Servers über die NDS hätte uns mehr überzeugt. Genauso wären wir gerne mit einer FTP-Konsole am Server verwöhnt worden. Aber was nicht ist, kann ja noch werden. Abb. 3:Statistiken zum FTP-Server gibt es über den Browser auf Port 2500 NetWare News-Server Ein News-Server gehört inzwischen wohl schon zum Standard in einer vernetzten Informationsgesellschaft. So wundert es nicht, daß Novell ihrer NetWare 5.1 auch einen News-Server beigepackt hat. Auch wenn noch lange nicht jedes Firmennetzwerk an das Internet angeschlossen ist und die Company ihren Kunden einen News- Server zur Verfügung stellt, macht dessen Einsatz für die interne Kommunikation durchaus Sinn. Über einen News-Server können die Mitarbeiterinnen und Mitarbeiter auf einfache Art und Weise Informationen untereinander austauschen. Im Verlauf der Installation wird der Server so konfiguriert, daß er LDAP verwendet, um auf die User Accounts in der NDS zuzugreifen. Die Konfiguration des News-Servers, also z.b. das Anlegen neuer News-Gruppen erfolgt über ein Web-basierendes Interface über einen Standard Browser. Die Benutzer verwenden einen Standard-News-Reader wie z.b. Outlook Express, um die Nachrichten von dem News-Server abzurufen. Für den Zugriff auf den News-Server müssen die Anwender wie gewohnt nur den Namen bzw. die Adresse des News-Servers sowie Benutzername und Paßwort angeben. Der Name des News- Servers wurde während der ersten Installation angegeben, die Benutzernamen und Paßwörter sind die gleichen wie beim Anmelden an der NDS. Hinsichtlich der Konfiguration des 38 Ausgabe /2000

39 News-Servers gibt es grundsätzlich drei Varianten. Zunächst kann der News-Server als rein interne Lösung installiert werden. In dieser Konfiguration installiert der Administrator den Server und die News-Gruppen. Die Anwender können dann auf alle lokalen News-Gruppen zugreifen und Nachrichten lesen bzw. posten. Die zweite Möglichkeit besteht darin, den Anwendern auch den Zugriff auf externe Newsgruppen zu ermöglichen. In diesem Fall konfiguriert der Administrator den Server so, daß er auch Nachrichten von externen News- Feeds abruft. Diese externen News- Feeds sind dann für die Anwender wie normale News-Gruppen abrufbar. Die dritte Variante liegt darin, einen News-Server aufzusetzen und darüber sowohl externen als auch internen Anwendern die Kommunikation zu ermöglichen. Der News-Server unterstützt das Network-News-Transport-Protokoll (NNTP) für die Kommunikation über TCP/IP Netzwerke, das Lightweight Directory Access Protokoll (LDAP) für Verbindungen zu LDAP Servern, Secure Sockets Layer (SSL) zur Authentizierung und Verschlüsselung. Zur Remote Verwaltung von IP Devices über das Netzwerk wird zusätzlich das Simple Network Management Protokoll (SNMP) unterstützt. Das Anlegen und Verwalten von Diskussionsgruppen kann sehr einfach über den DiskussionsgruppenManager erfolgen (vgl. Abb. 4). Damit können Sie auch die Verwaltung von News-Gruppen an andere Benutzer delegieren, indem Sie ihnen die entsprechenden Zugriffsrechte einräumen. Zur einfachen Suche innerhalb der Diskussionsgruppen können Sie eine Volltext-Indizierung einrichten. Dadurch können die Anwender die News-Gruppen sehr viel effektiver beobachten, siehe Abb.4. Das Einrichten einer Zugriffskontrolle für den News-Server gestaltet sich recht komfortabel. Sie kann auf Server- oder Diskussionsgruppen-Ebene eingerichtet werden. Angenehm auch die Möglichkeit, verschiedene News- Gruppen zu replizieren. Dabei tauschen zwei oder mehr News-Server die Artikel untereinander aus. Das Replizieren kann derart eingerichtet werden, daß ein Server Informationen erhält, diese verschickt, oder beides tut. Alle verfügbaren Optionen aufzuzählen, würde den Rahmen dieses Artikel sprengen. Uns sind jedenfalls sind in Sachen News-Server keine Wünsche offen geblieben. NetWare Web Manager Der NetWare Web Manager ist ein Web-basierender Administration- Server, der Java und JavaScript Formulare bereitstellt um den NetWare Enterprise WebServer zu verwalten. Über den WebManager können aber auch der News- Server, WebSearchServer, Portal- Server und IBM WebSphere verwaltet werden (vgl. Abb. 5). Intern läuft das in der Form ab, daß bei Veränderungen an den Einstellungen von den Scripten spezielle Konfigurationsdateien angepaßt werden. Die URL, mit der Sie auf den WebManager zugreifen, ist abhängig davon was Sie bei der Installation angeben. Im Regelfall wird Novell den WebManager auf Port 2200 installieren. Das heißt sie müssen eine URL wie folgt verwenden: IPAdresse_des_Servers:2200. Selbstverständlich erfordert auch der WebManager eine Identifizierung mit Benutzername und Paßwort. Hier können Sie den User Admin mit dem während der Installation zugewiesenem Paßwort verwenden. Der WebManager ist wirklich eine sehr schöne Sache. Leider ist für den Abb. 4: Verwaltung des News-Servers über den Browser der Workstation. Abb. 5: Der NetWare WebManager ermöglicht die zentrale Verwaltung aller Web-Komponenten. Zugriff eine Workstation erforderlich. Hier würden wir uns wünschen, daß Novell einen Browser als NLM zur Verfügung stellt. NetWare Enterprise Webserver In Verbindung mit dem Enterprise Webserver wird der NetWare 5.1 Server zu einem voll funktionsfähigen Webserver. Aber nicht nur das Hosten von Informationen, sondern in Verbindung mit Office 2000 auch das WebPublishing ist ohne große Schwierigkeiten möglich. NetWare 5.1 unterstützt eine komplette Web- DAV Implementierung. Dadurch können Daten auf dem Webserver genauso einfach gespeichert werden, wie auf einer lokalen Platte. Zumindest auf den ersten Blick verhält sich Of- Ausgabe /

40 T E S T tt E S T Abb. 6: Standard Template des NetWare Search Servers fice 2000 auf einem NetWare Server genauso wie auf einem Microsoft NT IIS Server. Vervollständigt werden die Web-Dienste von NetWare 5.1 durch den NetWare WebSearchServer. Dieser erlaubt das Erstellen eines Index für die gesamte Web-Präsentation. Damit stellt nicht nur das Publizieren, sondern auch das spätere Wiederfinden der Information eine Freude dar. Für den Endanwender ist vermutlich gerade das WebPublishing eine tolle Sache. Er kann sein persönliches Home-Directory verwenden, um Informationen der Allgemeinheit zur Verfügung zu stellen. Insbesondere deshalb, weil die ganze Aktion ohne das Lernen von irgendwelchen HTTP-Adressen oder FTP-Konventionen funktioniert. Die Datei wird einfach im Web-Ordner publiziert. Das ist für den Anwender genauso einfach, als würde er die Datei lokal auf der Platte speichern. Er wählt in seiner Microsoft Office 2000 Applikation als Speicherort einfach den Web-Ordner, gibt einmal den Name des Web-Servers an und schon kann die Datei auf dem Web-Server gespeichert werden. Fertig! Natürlich muß der Netzwerkadministrator vorher die entsprechenden Einstellungen vorgenommen haben. Diese halten sich allerdings in Grenzen. Die wesentlichen Punkte sind, daß das WebPublishing zunächst einmal eingeschaltet werden und der Ort der UserDocument Directories angegeben werden muß. Ähnlich einfach gestaltet sich die Konfiguration des SearchServers. Hier sind prinzipiell drei Schritte notwendig. Zunächst müssen Sie die Pfade zu den Dateien, die Sie durchsuchen möchten, angeben. Anhand dieser Zusammenstellung wird als nächstes der Index erstellt und das Ausführen der Indexerstellung geschedult. Zur Suche kann anschließend entweder ein Standard- Template verwendet werden, oder eine eigene HTML-Seite, die Suchvariablen enthält, erstellt werden. Um die Standardsuche zu verwenden,,, geben Sie in Ihrem Browser die URL WebServers/novellsearch ein und ab geht die Post. (vgl. Abb. 6) NetWare Multimedia Server Die letzte im Bunde der neuen Web- Applikationen ist der NetWare Multimedia Server. Er unterstützt die Multimediaübertragung über das Web. Das heißt, Sie können sich Audio und Video-Übertragungen über das Netzwerk ansehen und hören. Der Multimedia Server unterstützt das Real Time Streaming Protokoll (RTSP) für Streaming Audio und Video über das Netzwerk. RTSP (RFC 2326) ist ein Client-Server Multimedia- Präsentations- Fazit Kontrollprotokoll, das für eine effektive Übertragung von Multimedia Daten über IP-Netzwerke entwickelt wurde. Außerdem werden die Formate Windows Wave Format (WAV), MPEG-1 Layer iii (MP3) und RealAudio File Extension (RM) unterstützt. Der NetWare Multimediaserver wird am Server durch die Eingabe von media gestartet und durch umedia entladen. Standardmäßig wird als Verzeichnis für die Multimediadateien das Verzeichnis SYS:PUB LIC\mediacontent verwendet. Dies können Sie aber durch Editieren der Datei media.cfg unter SYS:ETC ändern. Abspielen können Sie eine Datei, indem Sie Ihren Real- AudioPlayer öffnen und dort folgende URL eingeben: RTSP:// Name_des_Servers/Dateiname. Novell liefert zwei Videos mit, anhand derer Sie die ordnungsgemäße Funktion testen können. Systemkonsolen- Bildschirm Schon auf den ersten Blick hat uns übrigens eine Funktion überrascht, die wir bei diesem ersten Überblick nicht unerwähnt lassen wollen. Erstmals gibt es bei einem Novell Server die Möglichkeit, einen zusätzlichen Systemkonsolen-Bildschirm aufzurufen. Über die Tastenkombination <STRG> <ALT> <ESC> und den Menüpunkt spawn new command line process lassen sich bis zu 15 alternative Systemkonsolen starten. Eine hilfreiche Funktion, falls sich doch einmal ein Konsolenprozeß aufhängen sollte. NetWare 5.1 geht in der Entwicklung weg vom FileServer, hin zum WebServer konsequent weiter. Die Vielzahl von Verbesserungen und neuen Funktionen belegen das eindrucksvoll. Wir werden uns daraus die NDS 8, das NetWare Management Portal und den FTP-Server in den nächsten Ausgaben noch genauer ansehen. Dennoch läßt sich nach unserem ersten Überblick schon jetzt sagen, daß die NW 5.1 mit all ihren neuen Funktionen, der Unterstützung des Office 2000 WebPublishing und den neuen Verwaltungsprogrammen sicherlich die beste NetWare ist, die es je gab. Novell hat die Meßlatte sehr hoch gelegt. 40 Ausgabe /2000

41 Installation des NetWare 5.1 Servers Die Installation eines NetWare Servers läuft grundsätzlich recht unspektakulär ab. Der Rechner wird wie gewohnt mit Caldera DOS von der CD gestartet. Nach Anerkennen der Lizenzbedingungen kann eine eventuell existierende DOS-Partition übernommen oder eine neue angelegt werden. Novell Directory Services 8 Im Menü Server Settings können Sie auswählen, welche Version der NDS installiert werden soll. NDS 7 oder das neue Schlachtschiff NDS 8 stehen zur Auswahl. Bei NDS 8 handelt es sich um die neue Version, die erweiterte Funktionen bietet. Für verschiedene neuere Produkte ist sie zwingend erforderlich. So läßt sich z.b. IBM WebSphere auf NetWare 5.1 nur in Verbindung mit NDS 8 installieren. Daher ist die Standardauswahl bei der Installation NDS 8. Beachten Sie aber, daß Sie, falls in Ihrem Netzwerk noch keine NDS 8 läuft, zur Installation von NDS 8 Supervisor-Rechte auf die Root des NDS-Baumes benötigen. Einstellungen Als weiterer Parameter kann noch ausgewählt werden, ob der Zugriff auf das CD-ROM Laufwerk über einen NetWare-Treiber oder mit DOS-Treiber erfolgen soll. Aber das stellt den erfahrenen NetWare-Techniker genauso wenig vor Probleme wie die geforderten Angaben über Server ID Nummer, Country/ Codepage oder Mouse-Typ. Mit diesen Informationen versorgt, beginnt dann zunächst einmal das Kopieren der erforderlichen Installationsdateien. Wie auch schon bei NetWare 5 ist der Server zu diesem Zeitpunkt bereits gestartet. Er trägt den Namen TEMPORARY und ist noch recht autistisch, da ihm noch jegliche Informationen über Platten und Netzwerk fehlen. Daher werden diese unmittelbar nach dem Abschluß des Kopieren abgefragt, bzw. je nach Hardware-Typ automatisch erkannt. Partitionen und Volumes Als nächstes erfolgt das Anlegen von Partitionen und Volumes. Hier gelten folgende Einschränkungen und Empfehlungen. Wenn Sie ein NSS Volume anlegen möchten, müssen Sie dafür Platz auf der Platte freihalten. NSS Volumes können nicht in der NetWare Partition angelegt werden. NSS Volumes unterstützen keine DataMigration, FileCompression, Transaction Tracking, VREPAIR und Network File System (NFS). Wenn Sie diese Funktionen benötigen verwenden Sie ein traditionelles Volume. Das Volume SYS muß ein traditionelles Volume sein. Es kann kein NSS Volume sein. Die Größenempfehlungen für das Volume SYS liegen für das bloße Betriebssystem bei 350 MB, bei einer NetWare 5.1 mit Standardprodukten bei 750 MB und für eine Komplettinstallation mit allen Produkten bei stattlichen 1,2 GB2. Ist das Volume SYS angelegt, werden die für die weitere Installation erforderlichen Files auf das neue Volume kopiert. Ab diesem Zeitpunkt läuft die Installation wie schon bei NetWare 5 grafisch ab. Zunächst werden die Volumes eingerichtet, danach die Netzwerkkarten mit den erforderlichen Informationen versorgt. Protokolle Wenn nichts anderes angegeben wird, verwendet der neue Server lediglich IP als Protokoll. Innerhalb des Installationsprogramms kann allerdings auch weiterhin IPX ausgewählt werden. Somit ergeben sich die Möglichkeiten, IP mit IPX Compatibility Mode, nur Internet Protocol (IP), nur Internetwork Packet Exchange (IPX) oder aber IP und IPX. Danach geht es weiter mit dem DNS/DHCP Server. Das Installationsprogramm erwartet Eingaben darüber, wie der Server einen DNS bzw. DHCP Server erreichen kann. Wenn Sie auf die Angabe dieser Informationen verzichten, können Sie im späteren Verlauf der Installation keine Produkte installieren, die einen DNS-Server benötigen. Die Installation des Servers in eine bestehende NDS bzw. das Anlegen eines neuen NDS-Baumes stellt keine große Hürde dar. Somit geht es nach der Installation einer Lizenz an die Konfiguration der gewünschten Produkte und nach einem Neustart erfreut Sie ein neuer NetWare 5.1 Server Ihres Lebens. Standardprodukte Standardmäßig werden alle Produkte, die Novell zum ordnungsgemäßen Betrieb eines NetWare 5.1 Servers für erforderlich hält, installiert. Optional können Sie weitere hinzufügen. Erforderliche Produkte: Novell Certificate Server LDAP Services NetWare Management Portal Storage Management Services Defaultmäßig werden mitinstalliert: NDPS FTP Server WAN Traffic Manager Services Optional können installiert werden: DNS/DHCP Services Internet Access Server NetWare Multimedia Server Nur bedingt auswählbar: Enterprise Web Server News Server Web Manager IBM Websphere Application Server NetWare Web Search Ausgabe /

42 H O T L I N E hh O T L I N E CISCO T-Online-Zugang Beispielkonfiguration für einen Cisco 803 In der folgenden Konfiguration wollen wir Ihnen beispielhaft zeigen, wie Sie mit einem Cisco Router einen ISP Internet- Zugang zu T-Online herstellen. Unser Beispiel wurde auf einem Cisco 803 erstellt. Z Zur Konfiguration des Routers schließen Sie zunächst einmal einen PC über das beiliegende serielle Kabel an den Cisco Router an. Über das Windows Hyperterminal öffnen Sie eine Session auf dem Router. Im nun erscheinenden Bildschirm sehen Sie den Prompt des Routers: CISCO803>. Um in den Konfigurationsmodus zu gelangen, geben Sie dort am Prompt enable ein und dann CONF T: CISCO803>enable CISCO803>CONF T. Anschließend befinden Sie sich im Konfi gurationsmodus. An dieser Stelle fügen Sie die folgende Konfiguration ein. (Die kommentierenden Beschreibungen hinter dem Ausrufezeichen dienen lediglich zur Strukturierung und Erklärung der im Anschluß folgenden Parameter.)! Einstellungen auf der Root des Routers no service pad service timestamps debug uptime service timestamps log uptime no service password-encryption hostname ISP! Paßwort für die Konfiguration enable secret cisco ip subnet-zero! Einstellung für Euro ISDN isdn switch-type basic-net3! Nun wechseln wir in Ethernet Interface interface Ethernet0! Lokale IP Adresse des Routers ip address ! Eintrag für die NetBios Filter ip access-group 100 in no ip directed-broadcast! Eintrag für das NAT ip nat inside! Jetzt wechseln wir auf das ISDN Interface interface BRI0 no ip address no ip directed-broadcast encapsulation ppp dialer pool-member 1 isdn switch-type basic-net3! Erstellen eines Dialer für T-Online interface Dialer0 ip address negotiated no ip directed-broadcast ip nat outside encapsulation ppp dialer remote-name ISP! Provider Telefonnummer dialer string dialer pool 1 dialer-group 1! Inactivity Time Out nach 120 sec. dialer idle-timeout 120 ppp authentication pap callin ppp pap sent-username USERNAME password PROVIDERPAßWORT! Eingabe der Routing-Einträge router rip passive-interface Dialer0 network ! ip nat inside source list 1 interface Dialer0 overload ip classless ip route Dialer0! Definition der Filter access-list 1 permit any access-list 100 deny tcp any eq 137 any eq 53 access-list 100 deny tcp any eq 138 any eq 53 access-list 100 deny tcp any eq 139 any eq 53 access-list 100 deny udp any eq 137 any eq 53 access-list 100 deny udp any eq 138 any eq 53 access-list 100 deny udp any eq 139 any eq 53 access-list 100 permit ip any any dialer-list 1 protocol ip permit! line con 0! Paßwort für die Konsole password console login transport input none stopbits 1 line vty 0 4! Paßwort für den Telnet-Zugang password telnet login! end Abschließend speichern Sie die Konfiguration auf dem Router mit folgender Syntax ab: COPY RUNNING- CONFIG STARTUP-CONFIG. 42 Ausgabe /2000

43 BINTEC Unter Kontrolle Activity Monitor für BinTec Router Die Router der Firma BinTec bieten ein gesundes und rundes Leistungsspektrum. Sie haben Features, die bislang kein zweiter Hersteller implementiert hat, z.b. das ISDN-Login. Mit der aktuellen Brickware für Windows bietet BinTec ein leicht bedienbares Tool für die Administration und das Monitoring: den Activity Monitor. BBei allen Vorteilen, die die BinTec Router immer wieder aufs Neue bieten, wurde ein so sinnvolles Feature wie die Kostenkontrolle bislang nicht gerade als einfach empfunden. Bis jetzt konnte man lediglich einen sogenannten SYSLOG, eine Datei auf einem TFTP-Server, mitlaufen lassen. Diese Datei konnte dann in Excel importiert werden, alles in allem nicht gerade schön. Doch mit der aktuellen Brickware für Windows bietet BinTec auch für dieses Problem ein neues Tool an, den Activity Monitor. Er ist über den Configuration Wizard leicht zu installieren und bietet einfachste Bedienung. Eine direkte Verbindung zu den Routern muß nicht aufgebaut werden: kein Einloggen, kein Paßwort. Denn ein Status-Daemon im Router sammelt alle Informationen und verschickt sie an den Activity Monitor auf dem PC. Activity Monitor Sowohl für den Systemadministrator als auch für alle Benutzer im LAN verfügbar, bietet der Activity Monitor die individuelle Zusammenstellung der zu kontrollierenden physikalischen und virtuellen (WAN-Partner) Schnittstellen. Umfangreiche Informationen lassen sich in verschiedenen Darstellungsformen als Icons, Säulen-Diagrammen oder Tabellen wiedergeben. Es gibt eine offene Programmierschnittstelle für die HTML-Darstellung oder für UNIX-Tools. Die Darstellung der Aktivitäten ist zu einem bestimmten Zeitpunkt oder über eine definierbare Zeitspanne möglich. Im Gegensatz zum SNMP-basierenden Überwachen entsteht nur eine sehr geringe Netzlast. Konfiguration Der Activity Monitor wird mit der Brickware für Windows gleich mit installiert. Beim Setup erscheint lediglich die Abfrage, ob Sie ihn installieren möchten oder nicht. Über ein Dialogfenster läßt sich der Activity Monitor sehr komfortabel konfigurieren. Dieses Fenster wird über einen Klick mit der rechten Maustaste auf die Task-Leiste aktiviert (Auswahl- Configuration). Über die Kontrollkästchen lassen sich Router und Schnittstellen auswählen, die in der Taskbar angezeigt werden sollen. Zur Auswahl stehen alle lokalen Router mit allen konfigurierten physikalischen (Hardware) und virtuellen Schnittstellen. Damit der Activity Monitor auf dem PC funktioniert, müssen die lokalen Router Daten an den PC schicken. Dazu sammelt ein Status-Daemon im Router Informationen und verschickt diese als Broadcast oder an eine wählbare IP- Adresse im LAN. Die Zeitabstände von 1 bis 60 Sekunden zwischen solchen Paketen (UDP) können frei gewählt werden. Der voreingestellte Wert ist 5 Sekunden. Alle physikalischen Interfaces und bis zu 100 virtuelle Schnittstellen können im Paket enthalten sein, solange die Paketgröße von 4 KB nicht überschritten wird. Die aktuelle Brickware Version finden Sie auf der Technik News Monats CD unter dem Dateinamen BW513.exe. Ausgabe /

44 H O T L I N E hh O T L I N E NOVELL Verzeichnisdienste Teil I: NDS-Prozesse und DSTRACE In den nächsten Ausgaben der Technik News wollen wir Ihnen einige Tips zu den Novell Directory Services geben, Hinweise zur Fehlerbehebung, aber auch zur Analyse oder zum richtigen Aufbau einer NDS mit Zeitsynchronisation. Im ersten Artikel gehen wir auf die NDS-Prozesse und auf das Kommando DSTRACE ein. ZZu Anfang unseres NDS-Beitrags wollen wir die verschiedenen NDS- Prozesse einmal näher erläutern. Da ist zunächst einmal der Heartbeat- Prozeß, der für die Konsistenz der NDS-Objekte in einem Replicaring sorgt. Dieser Prozeß läuft bei der NetWare 4.x alle 30 Minuten ab, bei der NetWare 5.x alle 60 Minuten. Er ist in jedem Falle relevant für WAN- Verbindungen, da dieser Prozeß, wenn er nicht gefiltert wird, auch über solche Wege geht. Der Skalker-Prozeß ist eine Art Background-Synchronisation in der NDS und ähnlich zu sehen wie der Heartbeat. Die Kommunikation zu diesem Prozeß können Sie sich mit dem Kommando DSTRTACE +sync auf der Server Konsole anzeigen lassen. Auch dieser Prozeß ist relevant für WAN-Verbindungen. Schema- und- Backlink-Prozeß Der Schema-Prozeß sorgt für die Konsistenz der Schemata im gesamten NDS-Baum. Er wird sowohl unter NetWare 4.x als auch unter NetWare 5.x alle 240 Minuten ausgeführt. Mit dem Kommando DSTRACE +schema läßt sich die Kommunikation dieses Prozesses anzeigen. Ein manuelles Ausführen geht über DSTRACE *ss vonstatten. Der Backlink-Prozeß überprüft alle External References in der NDS. Er läuft alle 780 Minuten. Mit dem Befehl DSTRACE +back läßt sich die Kommunikation auf der Konsole anzeigen. DSTRACE *b startet den Prozeß manuell. Der Schema-Prozeß wie auch der Backlink-Prozeß sind ebenfalls für WAN-Verbindungen relevant. Serverinterne Prozeß Die folgenden Prozesse laufen serverintern ab und haben somit keinen Einfluß auf Ihr Netzwerk oder bestehende WAN-Verbindungen. Der Limber/ Lumber-Prozeß überprüft und überträgt den File-Server-Namen, den Destinglished Name, die interne IPX- Adresse und den Namen des NDS- Baums. Der Janitor-Prozeß räumt in der NDS auf, er ist für das endgültige Löschen von Objekten, die sogenannten Orbituories, zuständig. Der Inspector-Prozeß schließlich überwacht die Aktivitäten, welche durch die anderen Prozesse ausgeführt werden. 44 Ausgabe /2000

45 DSTRACE Mit den DSTRACE-Kommandos können Sie sich bestimmte Aktivitäten in der NDS anzeigen lassen. Wir geben die wichtigsten Parameter in der Übersicht, so daß Sie eine Auflistung der wichtigsten Kommandos erhalten: DSTRACE +streams DSTRACE +tv DSTRACE +vc DSTRACE +resname DSTRACE +repair DSTRACE +recman DSTRACE +part DSTRACE +in /+out DSTRACE +merge DSTRACE +init DSTRACE +emv DSTRACE +dsagent DSTRACE +collisions DSTRACE +all DSTRACE on/off Hiermit finden Sie Probleme bezüglich der Login Scripts und Print Jobs heraus. Zeigt die Synchronisation der Uhrzeit, z.b. synchronize up to... Wie Virtuell Client, es zeigt die Server-zu-Server-Verbindungen und die Kommunikation für die Authentisierung. Dieses Kommando gibt Ihnen Aufschluß über die Namesauflösung, wird z.b. beim Tree Walking ( das Durchwandern des NDS Baumes) benötigt. Zeigt die Kommunikation bezüglich der Serverliste oder des Replica-Ringes an. Zeigt Ihnen die Aktivitäten bezüglich der Zugriffe auf die NDS-Datenbank an. Zeigt die Partitionsinformationen. Hiermit wird Ihnen generell ausgehender bzw. eingehender Traffic angezeigt. Zeigt alle Merge-Aktivitäten, ob Baum- oder Partitions-bezogen. Macht eine Datenbank Initialisierung. Hiermit lassen sich alle Aktivitäten bezüglich der Bindery-Emulation anzeigen. Hiermit werden Ihnen nur NDS-Fehler angezeigt, z.b. falsches Paßwort beim Login. Mit diesem Kommando können Sie feststellen, ob zur gleichen Zeit an einem Objekt mehr als 1 Änderung durchgeführt worden ist. Hiemit schneiden Sie alle Debug Informationen mit. Hiermit wird der NDS-Screen ein bzw. ausgeschaltet. Um sich diese Information auch in Ruhe ansehen zu können, habe Sie die Möglichkeit, das Ganze in eine Datei zu schreiben. Hierzu geben Sie das Kommando SET TTF = on ein. Anschließend finden Sie in SYS:\SYSTEM die Datei DSTRACE.dbg, die Sie mit einem Standard Editor auslesen können. Über DSTRACE lassen sich auch bestimmte Prozesse anstoßen. Hier haben wir Ihnen eine Liste der wichtigsten Befehle zusammengestellt: DSTRACE *. DSTRACE *b DSTRACE *d DSTRACE *e DSTRACE *f DSTRACE *g DSTRACE *h DSTRACE *i DSTRACE *l DSTRACE *m DSTRACE *p DSTRACE *r DSTRACE *s DSTRACE *ss DSTRACE *u Lädt das DS.NLM aus dem Verzeichnis SYS:\SYSTEM Löst einen erzwungen Backlink-Prozeß aus, dies sind z.b. die Verweise von Objekten auf weitere Objekte. Bricht einen laufenden Update-Vorgang ab, das kann wichtig sein, um eine Partition entfernen zu können. Überprüft den Cache für NDS-Einträge auf Gültigkeit. Erzwingt einen Cleanup der NDS-Datenbank, bei dem alle als gelöscht gekennzeichneten Einträge entfernt werden. Falls zuviele Anforderungen an einen bestimmten Server in Bearbeitung sind, kann hiermit ein weiteres Ansprechen des Servers verhindert werden. Führt einen erzwungenen Zeitabgleich der Server innerhalb der Replica-Liste durch. Bewirkt dasselbe, wie der Befehl send all updates von DSREPAIR, kopiert alle Objekte der Replika des Servers, auf dem das Kommando ausgeführt wurde, auf allen anderen. Startet den Limber-up-Prozeß, der die Verbindung der Pseudo-Server-ID zum Servernamen prüft. Muß dann ausgeführt werden, wenn sich der Servername oder die interne IPX-Adresse des Servers geändert hat. Gibt die maximale Größe des Trace-Files vor. Gibt eine Liste der einstellbaren Parameter samt deren Default-Einstellung aus. Zurücksetzen der TTF-Datei. Fügt den Aufruf des Skulkers in die Liste der zu erledigenden Jobs ein. Erzwingt eine sofortige Schema-Synchronisation. Diese ist sehr prozeßbelastend. Erzwingt den UP-Status für alle Server. Ausgabe /

46 H O T L I N E hh O T L I N E NOVELL Berechtigt Lizenzierungsprobleme unter NetWare 4.x und 5.x Novell hat zur Zeit verschiedene Varianten, eine Lizenz an einem Server einzuspielen. Diese unterschiedlichen Methoden haben in der Vergangenheit zu einigen Problemen geführt. Manche Lizenzen können direkt von der Diskette installiert werden, andere müssen erst über einen Activation Key freigeschaltet werden. Wir erklären Ihnen, wann Sie was tun müssen. DDie Novell Lizenz-Informationen werden in bestimmten Dateien abgelegt. Typische File Extensions sind *.NLS für NetWare, *.NLF für NetWare und BorderManager, *.CLS für NetWare for Small Business und *.KEY für die Activation keys. Netware 4.11/4.2 Small Business Auf einem NetWare 4.1 oder 4.2 Small Business Server wird die Lizenz folgendermaßen eingespielt. In dem NetWare Paket finden Sie die Lizenzdiskette. Über NWCONFIG (INSTALL) => License Options => Install License wird die Lizenzdiskette ausgelesen. Anschließend ist die Lizenz installiert. Netware 5.0 Die Server Base License wird als NDS-Objekt geführt und zeigt sich in der NDS wie folgt: Novell+ NetWare 5 Server+500. Sie sollte nicht vom Server entfernt werden, da darin die Basis Lizenz für den entsprechenden Server enthalten ist. Eine Server Base License beinhaltet immer eine Server Basislizenz und 5 User Connections. Über NWCONFIG (INSTALL) => License Opti ons => Install License wird wie vorab die Lizenzdiskette ausgelesen und die Lizenz installiert. Die Connection Lizenz wird ebenfalls als Objekt in der NDS geführt. Sie zeigt sich in der NDS wie folgt: Server+NetWare 5 Conn SCL+500. Hierüber werden nur die User Connections auf dem Server abgewickelt, aus diesem Grund kann sie gelöscht oder auf einen anderen Server verschoben werden, ohne größere Probleme zu verursachen. Über NWCONFIG (INSTALL) => License Options => Install License wird die Lizenzdiskette ausgelesen und die Lizenz installiert. Weitere Informationen finden Sie unter dem Punkt NWADMIN. Update auf NetWare 4.11 und 5.0 Zum Update auf NetWare 4.11 und 5.0 benötigt man den sogenannten Activation Key. In dem Update, das Sie erworben haben, finden Sie eine Lizenzdiskette und ein Faxvordruck für den Activation Key. Diesen Vordruck müssen Sie ausgefüllt an die von Novell vorgegebene Nummer faxen. Anschließend bekommen Sie von Novell den für Sie richtigen Key zurück. Nun müssen Sie auf der Lizenzdiskette mit dem Programm NUNLOCK die Lizenz über Eingabe des Keys freischalten. Danach können Sie die Lizenz wie oben beschrieben einspielen. Update auf NetWare 4.2 Small Business Auch hier benötigen Sie den Activation Key. Wie zuvor beschrieben, müssen Sie den Vordruck ausgefüllt an die angegebene Nummer faxen, dann bekommen Sie von Novell den für Sie richtigen Key zurück. Doch müssen Sie diesmal nicht auf der Lizenzdiskette mit dem Programm NUNLOCK arbeiten, sondern einfach die Lizenzdiskette auf dem Server einspielen. Die dann folgende Routine fragt Sie automatisch nach dem Key, womit die Lizenz installiert wird. SETUPNLS Mit dem Utility SETUPNLS haben Sie die Möglichkeit, Lizenzprobleme auf einem NetWare 4 und NetWare 5 Server zu beseitigen. Dieses Modul macht für Sie folgendes. Es installiert oder aktualisiert NLS-Dateien, konvertiert NLS 4.0 Objekte zu NLS 5.01 Objekten, erweitert das NDS-Schema und modifiziert die AUTOEXEC. NCF. Nach einem Update oder dem Aufspielen eines Service Packs werden die NLS-Objekte auf die aktuelle Version konvertiert, so daß die Lizenz Probleme nach einem Update oder nach dem Einspielen eines Service Packs wieder in Ordnung bringt. Mit dem Programm SETUPNLS lassen sich keine neuen Lizenzen installieren. NWADMIN Mit dem NWADMIN können Sie neue Lizenzen installieren. Hierzu gehen Sie über Tools => Install License auf den Punkt Install License Certificate. Hier geben Sie den Pfad an, wo sich die Lizenz befindet (z.b. das Diskettenlaufwerk a:) und den Kontext in der NDS, wo das entsprechende Objekt sich später befinden soll. Anschlie- 46 Ausgabe /2000

47 ßend kommen wir zum wichtigsten Punkt, dem Hinzufügen der Lizenz zu einem bestimmten Server. Hierzu gehen Sie im NWADMIN auf den entsprechenden Kontext, wo das neue Lizenzobjekt hinzugefügt wurde und öffnen es mit einem Doppelklick. Anschließend erscheinen die Seriennummern der Lizenzen. Über die rechte Maustaste öffnen Sie den Punkt Details. Hier finden Sie den Punkt Assignments und fügen dort den gewünschten Server ein. Erst jetzt ist die Lizenz aktiv. NOVELL Novell Firewall für NT Internet-Sicherheit und Bandbreiten-Management Die neue verzeichnisbasierende Novell FireWALL for NT ist da. Das einfach zu handhabende Produkt ist die erste Firewall, die gleichzeitig Lösungen für Internet-sicherheit und das Bandbreiten-Management anbietet. Wichtiger Datenverkehr erhält in Zeiten hoher Netzwerkauslastung Priorität. Wir haben die Novell FireWALL for NT zur CEBIT exklusiv für Sie als 60 Tage Trial Version mit auf die Monats-CD gepackt. Das Hinzufügen des Lizenzobjektes zum entsprechenden Server kann auch nötig werden, wenn Sie z.b. ein Service Pack eingespielt haben oder die NDS einmal von einem Server deinstallieren mußten. Hier führen Sie auf dem entsprechenden Server zuerst ein SETUPNLS aus und gehen Sie anschließend wie vorhin erklärt vor. Novell Licensing Services Manager Eine komfortable Methode, die Lizenzen zu installieren, zu verschieben, hinzufügen oder zu überwachen, finden Sie in dem Novell Licensing Service Manager. Das entsprechende Programm finden Sie unter \Public\WIN32 und heißt NLSMAN32.exe. DDie Novell FireWALL for NT wurde speziell für die Anforderungen kleiner und mittlerer Unternehmen entwickelt, die eine kosteneffiziente Lösung für die einfache und sichere Internet-Anbindung und E-Commerce- Nutzung benötigen. Die Novell FireWALL for NT läuft auf Windows NT-Servern und unterstützt Industriestandards wie das Lightweight Directory Access Protocol (LDAP). Sie arbeitet plattformübergreifend mit den Novell Directory Services zusammen. Damit ist die Kontrolle und die Verwaltung von Sicherheitsoptionen für den Internetzugang von einem zentralen Punkt aus möglich. Bandbreiten-Management Die Novell FireWALL for NT unterstützt LDAP, NDS, sowie NT-Domänen und verfügt über eine einfach anzuwendende, grafische Benutzeroberfläche für alle Administrations- und Management-Aufgaben. Mit dem Bandbreiten-Management stehen Werkzeuge zur Verwaltung zur Verfügung, die Performance-Probleme in Fällen hoher Netzwerkauslastung lösen. Damit bietet Novell zur Optimierung der verfügbaren Bandbreite im Netzwerk eine preisgünstige Alternative zu Extra-Beschaffungen im Bereich Netzwerk- und Telekommunikationstechnik. Das regelbasierte Sicherheits-Management ist ein weiterer Vorteil der FireWALL for NT. Durch die Integration in die NDS und vorhandene NT- Domänen kann der Administrator Regeln definieren, die auf einzelne Benutzer und Gruppen anstatt auf IP- Adressen zugeschnitten sind. Wir haben die Novell FireWALL for NT exklusiv für TN-Leser mit auf die Monats-CD gepackt. Sie finden sie als 60 Tage Trial Version in der Datei FW4NT_G5.exe. Michaela Sale, SPC Lehrbuch Verlag, 175 Seiten. 19,95 DM, 1. Auflage. ISBN: Groupwise ist ein vielfältiges elektronisches Nachrichtensystem - mehr als nur ein System. Es dient zur Organisation Ihrer Zeitplanung, als Gruppenplaner, System sowie als Dokumentenmanagement- und Workflow System. Dieses Buch gibt Ihnen einen Überblick zur effektiven Nutzung von Groupwise 5.5. Es konzentriert sich auf die wichtigsten Funktionen und erleichtert dem Benutzer den schnellen Einstieg in das Arbeiten mit dem Groupwise Client. In über 100 Beispielen und Aufgaben werden neben den Neuheiten der Version 5.5 alle Basisfunktionen ausführlich vermittelt. Bestellung über die Bestellkarte in der Heftmitte oder telefonisch unter Ausgabe /

48 H O T L I N E hh O T L I N E TOBIT Moderne Architektur Information Interchange Engine Die neuen Tobit Produkte basieren auf einer einheitlichen Architektur. Ob David 6 als vollständiges Unified-Messaging- System, ob FaxWare 6, Tobit s erfolgreiche Faxlösung, oder David Professional als Informationsdrehscheibe für Unternehmen, sie alle basieren auf der gemeinsamen Information Interchange Engine. Sie stellt das Backend aller drei Produkte dar und macht den Daten-Server zum Fax-, Unified Messaging- oder zum kompletten Information-Server. Die Architektur von Tobit s Information Interchange Engine (IIE) besteht aus einem Drei-Schichten-Modell. Die verschiedenen Aufgaben der IIE verteilen sich auf den Transport Layer, der die hardwarespezifische Datenübertragung übernimmt, den Service Layer, der die Hauptarbeit übernimmt und die eigentlichen Informations- Services anbietet, und zum dritten auf den Access Layer, der die Zugriffe der verschiedenen Clients im LAN/WAN bzw. Internet ermöglicht (vgl. Abb. 1). Die NT-Dienste bzw. die NetWare Module der drei verschiedenen Ebenen arbeiten jeweils selbständig für sich und übernehmen dabei unterschiedliche Aufgaben. Welche Dienste bzw. Module der Information Interchange Engine im einzelnen genutzt bzw. aktiviert werden können, hängt von dem jeweils installierten Software-Paket ab, also von FaxWare 6, David 6 oder David Professional, siehe Abb.1. Transport Layer Der Nachrichten- bzw. Datentransport wird in der sogenannten Transport-Schicht vom Transport Layer übernommen. Er stellt die Schnittstelle zwischen der Transport- Hardware - beispielsweise einem Modem, einem ISDN-Adapter oder einer Netzwerkkarte - und dem Service Layer dar. Für jeden Hardware- Typ wurde von Tobit ein eigener Windows NT Dienst bzw. ein eigenes NetWare Modul (NLM) entwikkelt. Dadurch kann unterschiedlichste Kommunikations-Hardware gleichzeitig eingesetzt werden. Zur Information Interchange Engine gehört u.a. auch ein TLD zum Versenden bzw. Empfangen von GSM/ SMS Nachrichten. Wird dieser TLD eingerichtet, kann David zur Benachrichtigung über den Empfang neuer Fax-, - oder Voice-Mitteilungen, aber auch zur Information des Administrators über aktuelle Zustände bzw. auftretende Fehler genutzt werden. Versand von SMS- Nachrichten Für den Versand von SMS-Nachrichten wird im Normalfall ein GSM- Modem wie das Tobit cport1 oder das Siemens M20 benötigt. Ein solches Modem wird bei der Einrichtung eines entsprechenden Ports ausgewählt und seriell am Server angeschlossen. Natürlich ist ein entsprechender Kartenvertrag mit einem Mobilfunk- Provider nötig. Die Art der Berechnung der SMS-Messages und deren Kosten sind vom Provider abhängig. Tobits IHS-Kunden haben jedoch die Möglichkeit, SMS-Nachrichten über den IHS-Port (TLD) zu senden. Hierzu wird bei dem IHS-Port als zusätzlicher Dienst auch SMS freigeschaltet, die Nachrichten zum Tobit 48 Ausgabe /2000

49 Server übertragen und von dort aus versendet. Dieser Service ist für den IHS-Kunden kostenlos, es fallen nur die üblichen IHS-Gebühren sowie die Telefonkosten für die Dauer der Verbindung zum Tobit IHS Server an. richtenempfang. Der Service Layer regelt also die Auftragsbearbeitung, sorgt für die ordnungsgemäße Verteilung, egal ob es sich um Fax, , GSM/SMS oder Voice handelt, und steuert das Tobit Archive System (TAS) sowie die Benutzerverwaltung. Er dient letztlich der Vermittlung zwischen Access- und Transport Layer. Normalerweise können SMS- Nachrichten anhand einer Durchwahlkennung nicht individuell zugestellt werden, da in der Regel eine SIM-Karte pro Server verwendet wird. Es besteht aber dennoch eine Möglichkeit, wenn Sie in der Benutzerkonfiguration des Service Layers ein Kürzel eingetragen haben, um beispielsweise interne Mails zu versenden. Wenn dieses Kürzel mittels #ab# in der SMS-Nachricht mitgesendet wird, so erkennt der Service Layer anhand dieser Adresse den Empfänger und kann die Nachricht direkt verteilen. Service Layer Der Service Layer ist das eigentliche Herz der Information Interchange Engine. Es handelt sich dabei um ein eigenes Software-Modul, das auf dem Server läuft. Die Hauptfunktion besteht darin, alle ihm bekannten Informationen vom Access Layer anzunehmen, entsprechend zu verarbeiten, zu speichern und dann zum externen Transport an den Transport Layer zum Nachrichtenversand zu übergeben. Ebenso verarbeitet und speichert er den Informationsfluß in umgekehrter Reihenfolge, sprich den Nach- Abb. 1: Information Interchange Engine (IIE) Doorkeeper Virus Checker Innerhalb des Service Layers ist ein neues Feature bei David 6 besonders erwähnenswert: die Funktion des Doorkeepers. Sämtliche Dateianhänge eingehender und ausgehender Nachrichten werden automatisch vom Server auf Viren überprüft, das betrifft natürlich vorwiegend s. Falls ein Virus identifiziert wird, kann es unmittelbar gelöscht werden, wobei die beteiligten Kommunikationspartner über die Existenz des Virus informiert werden. Aktuelle Viren- Signaturen für den Doorkeeper der IIE können von der Tobit Website per Download aktualisiert werden. Access Layer Der Access Layer stellt die Verbindung zwischen dem Service Layer und dem Anwender dar. Der Benutzer kann selbst entscheiden, welche Anwendungs-Software er verwenden möchte. In der Regel ist es das Tobit Info-Center, das die Informationen des Service Layers optimal darstellt und eine dementsprechende Verarbeitung durch den Anwender ermöglicht. Der Access Layer stellt aber auch offene Standards für andere Client-Software zur Verfügung, so daß auch über Fremd-Software Zugang zur IIE besteht. Dabei wurden die Internet- Standards wie HTTP, POP3, IMAP4 und NNTP berücksichtigt. Server- Client Wurde auf einem Server David Abb. 2: Server-Client Professional installiert, so wird auch das Starten des Dienstes bzw. des Moduls WebBox der IIE möglich. Die WebBox stellt den David Web-Server dar. Somit kann auch der im Lieferumfang von David Professional enthaltene Server-Client verwendet werden (vgl Abb. 2). Er ermöglicht den Web-Zugriff auf die Archiv-Struktur, so daß er anstelle des Tobit Info-Centers verwendet werden kann, zumal er auch nahezu gleiche Funktionen zur Verfügung stellt. Der Server-Client wird bereits bei der Installation von David Professional bzw. beim UpDate auf diese Version in Davids Unterverzeichnis ACCESS\WWW installiert. Dies geschieht automatisch, so daß keine zusätzliche Installationsroutine nötig ist. Auch ein zusätzliches Modul, welches gestartet werden müßte, ist nicht nötig, da der Server-Client auf HTML basiert und dies von WebBox bearbeitet wird, siehe Abb. 2. Sobald WebBox auf dem Server gestartet ist, ist der Server-Client nutzbar. Geben Sie dazu im Browser den Domainnamen bzw. die IP-Adresse des Servers gefolgt von Schrägstrich, Tilde, angezeigtem Namen des User-Archives und nochmaliger Tilde an, zum Beispiel: com/ ~Thomas Tobit~ oder Thomas~. Bitte beachten Sie, daß der angezeigte Name des User- Archives in exakter Zeichenfolge angegeben werden muß, also einschließlich vorhandener Leerzeichen oder Kommata! Ausgabe /

50 H O T L I N E hh O T L I N E STAND: 13. JANUAR 2000 Technik-News Patch-CD Februar 2000 Empfohlene Novell-Patches NetWare NW v5.0 TSANDS.exe SCHCMP2.exe NWPAUP1A.exe STRTL7.exe SMSUP6.exe CDBE2.exe DS411S.exe REVFHRFT.exe ODI33G.exe TCP312.exe SPXS03A.exe NDPS20P1.exe NW v4.11 SCMDA.exe ODIWAN1.exe TTSY2K.exe STRTL7.exe NSSNW5A.exe 411Y2KP2.exf SPXS03A.exe SMSUP6.exf VRP386.exe VRP386.exe NW5MCALC.exe ATMDRV04.exe STRTL8.exe SPXS03A.exe SFT 3 v3.11 Tools/Docs NW5NDS1.exe CHTREE1.exe TSANDS.exe STRTL8.exe 311LAN.exe 4XMIGR2.exe NW5SP4.exe DS411R.exe VRP411a.exe NW v3.12 LIB311b.exe ADMN518.exe NWSP2AAI.exe HSTDEV.exe NW v PTD.exe SFTPT1.exf CFGRD6B.exe ODSB.exe I2ODRV4.exe 410PT8B.exe 312Y2KP2.exe SFTUTL6.exe CONFG8B.exe SP3TO3A.exe IPGSN10A.exe 410Y2KP2.exe CDUP5A.exe STRTL6.exe COPYNLM3.exe TIMESYNC.exe IPX660.exe 41REM1.exe IPX660.exe NW v3.11 CRON5.exe VRPNW5A.exe LANDRV.exe CDUP5A.exe LANDRV.exe 311PTG.exe DSDIAG1.exe DS7A.exe LDAP103A.exe DS410Q.exe LIB312D.exe IPX660.exe ETBOX3.exe MW5MCAL1.exe MIXMOD6.exf DS410P.exe MON176.exe LANDRV.exe HIGHUTIL1.exe NW v4.2 NDPS10P2.exe IPX660.exe NAM312.exe LIB311b.exe LOADDLL1.exe 42Y2KP1.exe NW4SP7A.exe LANDRV.exe NSYNC1.exe MON176.exe ONSITB8.exe DS411R.exe NWPAUP1A.exe LDAPL103.exe NWPAUP1A.exe NSYNC1.exe STUFKEY5.exe GROUPFIX.exe ODI33G.exe LIBUPI.exe ODI33G.exe ODI33G.exe TABND2.exe IPG4201.exe ODIWAN1.exe MAP410b.exe ODIWAN1.exe ODIWAN1.exe TBACK3.exe IPGSN10A.exe RAD1.exe MIXMOD.exe SMSUP6.exe PBURST.exg TBOX7.exe NW4SP8.exe RADATR.exe NAM41C.exe SPXS03A.exe TCOPY2.exe REVFHRFT.exe DS411S.exe NSYNC1.exe NetWare Utility Updates Server Protocol Updates 4.x Utils 3.1x Utils NW Mac 312 NW Mac 410 NLSP-NW 3.12 NFS DSVU2.exe 312DU1.exe 3XCLNT.bin MACPT3C.exe IPX660.exe NFS199.exe 41FILR.exe BNDFX4.exe ATK307.exe NWMAC.exe NLSP-NW 4.10 NFS NDIR.exe FIL376.exe ATOK31.exf DHCP SER. 2.0 IPX660.exe NFS205.exe NLSTY2K.exe MAP312.exe MACPT3C.exe DHCP21R.exe NW/IP2.2 VXP205.exe NETUSR.exe PS3X.exe MIPXGW.exf MPR 3.1 NIP199.exe TCP/IP PS4X03.exe RCONSOL.exe NAM312.exe MPR31B.exf NIP2.exe TCPN06.exe PU4X03.exe SYS376.exe NIPW22.exe Client Kits & Updates ZENworks Clients DOS/Win DOS/WIN32 Windows 95 dt. Windows NT dt. Z.E.N. Works v1.1 WIN NT dt. RPLKT4.exe ADM32.exe 9530IPX.exe CTLY2KP1.exe ZW110P3.exe ZWNT46DE.exe TCP16.exe CLTY2KP1.exe NPTR95.exh GNNT4111.exe Z.E.N. Works v2.0 NTSP2DE.exe TLIWS3.exe DW271DE.exe W9531DE.exe NA4NTY2K.exe ZW2P1.exe WIN 9x eng. VLM121x.exe TCP32K.exe W95UNC.exe NTPRINT.exe WIN9x dt. ZW9532E.exe OS/2 Mac IPX NWADMNP1.exe 95SP2DE.exe WIN NT eng. CLOS2N1.exe CTL511.bin Windows 95 eng. Windows NT eng. ZW9531DE.exe WNT47E.exe OS2PT2.exe MCLUBD3.bin W9532E.exe NT411B.exe Miscellaneous Updates Bordermanager 2.1 BM3RMV2.exe GroupWise 5.5 ManageWise v2.5/2.6 NWC208.exe NW SAA 4.0 BACL105.exe BM3SP2.exe CCMLN1.exe MWB.exe NWCMOD.exe SAA40010.exe BFC107.exe BM3VPN01.exe EXCHNT2.exe MW26SP2.exe NWMP2.exe NW4SAA.exe BM21Y2K.exe BMTCPE.exe F32W551A.exe MWCA1A.exe W2N213.exe Lanalyzer 2.2 BM3NETAD.exe BMTCPE4.exe G553MULT.exe MWDT01A.exe LanWorkplace LZFW01B.exe BMADM2C.exe WEBLSP1.exe G553EN.exe MWDT25.exe LWP501.exe LZFW01C.exe BMNW95b.exe Bordermanager 3.5 GW552EN.exe MWINOC1U.exe LWP511.exe SBACKUP BMNWNTB.exe BM35SP1.exe GW55INST.exe MWINOC2U.exe NIMS v2.1 SBACK6.exe BMP107.exe GroupWise 5.2 GW55SP2.exe MWNMA26.exe NIMS21.exe Source Route BMP114.exe G525US.exe MSMPCU.exe MWNMA3A.exe NW SAA 2.1 SROUTE.exe BMSP2D.exe GW523RC.exe ManageWise v2.1 MWNMA4A.exe SAA21030.exe WebServer 2.x FILT01A.exe GW524USDE.exe MWDT07.exe MWNXP01A.exe NW SAA 2.2 WS251C.exe GBM21Y2K.exe GW52SP4.exe MWNT01A.exe NW Connect 2.0 MGT22010.exe WebServer 3.x BM35C.exe GW52SP4U.exe MWNXP01B.exe FNWCRNS.exe SAA22010E.exe WS310d.exe Bordermanager 3.0 GW52SP5.exe MWPTN10A.exe NCV20Y2K.exe NW SAA 3.0 NW for LAT 1.1 BM3CP2.exe GWCK32A.exe MWVP06A.exe NWC206.exe LANCHK.exe LAT0.exe BM3PC11.exe R524MULT.exe NWC207.exe SAA300.exe STAMPD.exe Empfohlene Microsoft-Patches Deutsche Updates Windows 95 Windows 98 Windows NT 3.51 Windows NT 4.0 Exchange 5.0 Exchange 5.5 D35907.exe Y2KW982G.exe SETUPD.exe ID4SETUP.exe SP1_500I.exe SP3_55IG.exe ID4SETUP.exe SP5351ID.exe SP6I386G.exe SP1S500I.exe W95SP1_G.zip W95Y2KD.exe Englische Updates Windows 95 Windows 98 Windows NT 3.51 Windows NT 4.0 Exchange 5.0 Exchange 5.5 IE4USP.exe Y2KW98_2.exe IE4USP.exe IE4USP.exe SP2_500I.exe SP3_550I.exe IESETUP.exe SETUPE.exe IESETUP.exe SP2S500I.exe MSDUN13.exe SP5_351i.exe MPRI386.exe W95PLUSD.exe PPTPFIXI.exe W95SP1.exe RRASFIXI.exe 50 W95Y2K.exe SP6I386.exe Ausgabe /2000

51 Empfohlene AVM Updates und Patches AVM Produkte für Novell AVM MPR v2.11 AVM MPR v3.0 AVM Netware Connect v1.0 M211B05.exe M30B-06EA.exe NWCI157A.exe M211T05.exe AVM MPR v3.1 AVM NetWare Connect v2.0 M31E-11.exe NWCI2050.exe AVM Produkte für Microsoft AVM MPRI for NT AVM NDI for NT AVM NetWAYS v3.0 W95/98 AVM NetWAYS v4.0 NTR3326D.exe NDI201.exe NW95E-05.exe NW40528D.exe NW40528E.exe Virtuell CAPI 95/98/NT AVM Access Server for NT AVM NetWAYS v3.0 NT WINNDC33.exe IAS2326D.exe NWNTE-05.exe Empfohlene BinTec Updates und Patches Bintec Router Software Bingo! Brick XS/Office Brick XM Brick XL/XL2 BGO511.bg BRK512.xs BRK512.xm BRK493.xl (XL) BRK511.XS2 BRK513B1.XM2 BRK511.xl (XL2) Bingo! Plus/Professional BRK511P7.XS2 BRK511.xm2 BGO494.bgp Vicas! Brick XMP Brick X.21 VIC494.vc BrickWare u. Config. Wizard BRK511.XP BRK495.x21 BW511.exe Netracer XCentric NR494P1.zip XC513.xcm Empfohlene Tobit Updates und Patches Tobit Produkte für Novell FaxWare 5.11 für Novell David 5.0 für Novell DAVID 5.2 für Novell MAILGATE.exe SP4.exe ACCOUNT.exe BRKTROUTN.exe PMNW2.exe SP6.exf CL2TLD.exe TLD.exe TimeLAN Novell DVINFO.exe TLDIX1.exe TIMELAN.exe David 5.11 DVSP2NV.exe SP4.exe KEDV32.exe DAVID 6.0 für Novell VSCAN.exe Tobit Produkte für Microsoft Tobit ServTime Win 98 Faxware 5.11 für NT David 5.2 für NT KEDV32.exe SETUPW98.exe DVSP4.exe BRKTROUT.exe PMNT.exe CL2TLDT.exe SL_NT.exe Tobit TimeLAN für NT David 5.11 für NT DAVE-MEX.exe TLDIX1.exe SETUPNT.exe DVSP4.exe DVINFO.exe TLDSIEM.exe TLDSIEM.exe DVSP2NT.exe Tobit ServTime für NT FAXWARE.exe DAVID 60 für NT SETUPTI.exe VSCAN.exe Inventarliste Der Bestand und Umfang der Patches auf der Technik News CD verändert sich monatlich. Sobald uns neue Files vorliegen, nehmen wir sie mit auf. Ältere Patches oder solche, die durch neue ersetzt wurden, werden zugunsten neuer Dateien entfernt. (s. Patches.TXT): rot seit unserer letzten Veröffentlichung neu hinzuge kommen grün nur noch auf der Technik News Service-CD blau aus Platzgründen nicht mehr auf der Monats-CD Ausgabe /

52 H O T L I N E hh O T L I N E Neue Patches in der Übersicht Novell Updates und Patches neu herausgekommen ADMN518.exe 27 KB Neue Version des NWadmin Version Mit dieser Version werden Fehlermeldungen behoben wie: C++ Runtime Error oder dll is missing or corrupt. BM35C.exe 614 KB Patch für den Novell Bordermanager v3.5 Proxy Cache und die ACL -Komponenten. CRON5.exe 96 KB Aktualisierte Version des CRON.nlm für die Jahr-2000 Problematik, ein Modul, um zeitgesteuert Kommandos auf einem Novell Server ausführen zu können. DS410Q.exe 718 KB NDS-Update für die Novell NetWare v4.10. In diesem File finden Sie die Datei-Versionen DS.NLM v5.18, DSREPAIR.nlm v4.66, DSMAINT.nlm v4.96 und DSMERGE.nlm v1.63. MIXMOD6.exf 27 KB Aktualisierte Version des Patches für Probleme beim Abspeichern von Dateien unter Microsoft Word bzw. Office 97, wenn Laufwerke als MAP Root definiert waren und der Dateiname mehr als 8 Zeichen lang war. G553EN.exe KB Support Pack 3 für Novell GroupWise Version 5.5 (englische Version). Es beinhaltet Updates für die Module GW Administration, GW Agents (Internet, NLM, NT und Webaccess) sowie GW Clients (Windows 95/98 und NT). G553MULT.exe KB Support Pack 3 für Novell GroupWise Version 5.5 (multilinguale Version Version). Es beinhaltet wie zuvor Updates für die Module GW Administration, GW Agents (Internet, NLM, NT und Webaccess) sowie GW Clients (Windows 95/98 und NT). Als Sprachen werden unterstützt: Französich, Deutsch, Italienisch, Portogiesisch und Spanisch. STRTL8A.exe 180 KB Update für die Module Streams, TLI, SPXS und IPXS NLM. Dieser Patch ist für NetWare 3.x und 4.x zu verwenden. MWINOC1U.exe KB Aktuelles Update für InocuLAN v4.0 für Windows 95. MWINOC2U.exe 8007 KB Virus-Update für Intels Inoculan v4.0 für Windows NT auf Intel Plattformen. Der Patch ist sowohl für Managewise v2.5 als auch für die Version 2.6 zu verwenden. NW4SP8.exe KB Service Pack 8 für Novell NetWare 4.11 und 4.2. Es sind Updates für alle Services enthalten, die mit der NetWare standardmäßig ausgeliefert werden. W9532E.exe KB Novell Client Version 3.2 für Windows 95 und 98 (englische Version) ZW9532E.exe KB Novell Client Version 3.2 für Windows 95 und 98 inklusive Z.E.N. Works Starter Pack (englische Version). WNT47E.exe KB Novell Client für Windows NT Version 4.7 inklusive Z.E.N. Works Starter Pack (englische Version). NW5SP4.exe 1774 KB Service Pack 4 für Novell NetWare 5.0. Es sind Updates für alle Services enthalten, die standardmäßig mit der NetWare 5 ausgeliefert werden. NIMS21.exe 3168 KB Patch für das Novell Internet Messaging System in der Version 2.00 und Vor der Installation bitte die Installationsbedingungen im Readme lesen! NLSTY2K.exe 215 KB Neue Version des Novell Programms NLIST.exe. Mit dieser Version ist der Fehler beim Aufruf des Kommandos NLIST USER / A /B behoben, das die Bindery- Verbindungen mit einem falschen Datum anzeigte. BGO511.bg BRK511.xm2 BRK511.xs2 BRK511P7.xs2 BRK512.xm BRK512.xs BRK513B1.xm2 BW513.exe BW513.exe G553MULT.exe IAS2326D.exe NDI201.exe Service CD 1/2000 NR494P1.zip NTR3326D.exe NW40528D.exe NW40528E.exe NW4SP8.exe NW5SP4.exe NWCI2050.exe SETUPNT.exe SETUPTI.exe SETUPW98.exe SP6I386.exe SP6I386G.exe TIMELAN.exe VSCAN.exe XC513.xcm Patches 52 Ausgabe /2000

53 Seminargruppen- Übersicht Microsoft Updates und Patches neu herausgekommen SP6I386.exe KB Service Pack 6A für Windows NT auf Intel basierter Hardware (englisches Update). SP6I386G.exe KB Service Pack 6A für Windows NT auf Intel basierter Hardware (deutsches Update). AVM Updates und Patches neu herausgekommen NDI201.exe 7480 KB Update der AVM NDI Services für Windows NT auf die Version Es wird empfohlen, die Installation dieses Updates auf allen Rechnern, auf denen die Version 1.00, 1.01, 1. oder 2.00 bereits installiert ist, durchzuführen. Behobene Probleme betreffen die Korrektur der Fehlerbehandlung beim Ermitteln von NT Benutzern, sowie den Absturz des NDI-Dienstes auf Servern mit AVM NT/MPRI und/oder ISDN Access Server for Windows NT in bestimmten Nutzungsszenarien. Neben einer Performanceverbesserung wurde eine Erweiterung und Optimierung der Logfiles vorgenommen. BinTec Updates und Patches neu herausgekommen BW513.exe 5382 KB Die BRICKware for Windows in der Version enthält einen Configuration Wizard, der bei den Produkten X4000, XCENTRIC, NetRACER, BinGO!, BinGO Plus/Professional, BRICK-XS und BRICK-XS office für die wichtigsten Grundeinstellungen verwendet werden kann. Zusätzlich sind der Activity Monitor und die bewährten Bintec Tools enthalten. Tobit Updates und Patches neu herausgekommen TIMELAN.exe 422 KB Das File enthält die aktuelle Programmversion von Time:LAN! (6.00f) für Novell NetWare. Der Einsatz ist grundsätzlich empfehlenswert. Insbesondere löst diese Version ein Problem, das im Zusammenhang mit der Y2K-Umstellung steht. Nach dem Jahrtausendwechsel kann es in Abhängigkeit von der jeweiligen NetWare-Version bzw. der verwendeten CLIB und einer besonderen Serie von DCF77-Empfängern dazu kommen, daß die Uhr des Servers aus Sicherheitsgründen nicht synchronisiert wird. Die integrierte Plausibilitätsprüfung wertet in den ersten Tagen des Jahres den Datenstrom als fehlerhaft. Dieser Umstand führt nicht zu einer Fehlfunktion, sondern bewirkt lediglich, daß die Zeit der Serveruhr nicht verändert wird. Dieses Service Pack behebt das Problem. VSCAN.exe 1530 KB Diese Datei enthält alle aktuellen Virus-Signaturen für den Doorkeeper der David Information Interchange Engine. Diese Dateien können für David 6 und David Professional genutzt werden und sind für die NetWareund Windows-Version identisch. Die Signaturen haben den Release-Stand 4057 vom CS MS 578 NV 565a NV 565 Netzwerk Grundlagen Strukturierte Verkabelung Networking Essentials Networking Technologies Entry Level Networking Technologies Professional Microsoft Windows 2000 MS 1556 Administering MS Windows 2000 MS 1557 Installing & Configuring MS Windows 2000 MS 1558 Advanced Administering for MS Windows 2000 MS 1560 MS 1561 MS 1562 MS 1563 Updating Support Skills for MS WinNT 4.0 to MS Win2000 Desig. a MS Win 2000 Directory Services Infrastructure Desig. a MS Win 2000 Networking Services Infrastructure Designing a Change & Configuration Management Infrastructure for MS Win 2000 Professional e-solutions Ascend Configuring and Installing Ascend Max AVM ISDN MultiProtocol Router for Windows NT 1.x AVM NetWare Connect for ISDN 2.x AVM NetWare MultiProtocol Router for ISDN 3.x AVM NetWork Distributed ISDN 1.x Bintec Bintec Basic Entry Bintec Bintec Professional Configuring Citrix Citrix WinFrame Enterprise CS-Cis Cisco für Einsteiger Cis-ACRC Cisco Advanced Cisco Router Configuration CIS-CATM Cisco Campus ATM Solutions CIS-CID Cisco Internetwork Design CIS-CIT Cisco Internetwork Troubleshooting CIS-CLSC Cisco LAN Switch Configuration CIS-CMTD Configuring, Monitoring & Troubleshooting Dialup Services CIS-CRLS Cisco Router & LAN Switch Configuration CIS-DCN Designing Cisco Networks CIS-CSE-SMBCisco Sales Essentials-Smal & Medium Business CIS-ICRC Introducing Cisco Router Configuration Microsoft Windows 98 MS 954 Upgrading to Microsoft Windows 98 MS 955 Supporting Microsoft Windows 98 Microsoft Windows NT 4.0 MS 685 Installing & Configuring WinNT Server 4.0 MS 689 Supporting MS WinNT Enterprise Technologies MS 770 Installing & Configuring MS WinNT Workstation 4.0 MS 803 Administering Microsoft Windows NT 4.0 MS 922 Supporting MS WinNT 4.0 Core Technologies MS 983 Accelerated Training Microsoft Windows NT 4.0 Microsoft Back Office MS 827 Administering MS Systems Management Server 2.0 MS 828 Supporting MS Systems Management Server 2.0 MS 832 System Administration for SQL Server 7.0 MS 833 Implementing a Database in SQL Server 7.0 MS 958 Supporting Microsoft Cluster Server 1.0 MS 960 Supp. Routing & Remote Access Service for Win NT 4.0 MS 973 MS Exchange Server 5.5 Series -Design & Impl. MS 981 Supporting Microsoft SNA Server 4.0 MS 1 6 MS Exchange Server 5.5 Series -Concepts and Admin. MS Microsoft Windows Terminal Server Novell Netware 4.11 NV 520 IntranetWare: NW 4.11 Administration NV 525 IntranetWare: NW 4.11 Advanced Administration NV 526 IntranetWare: NW 3 to 4.11 Update NV 804 Intranet Ware: NW 4.11 Installing & Configuring (WS) Novell NetWare 5.0 NV 529 NetWare 5.0 Update NV 555 NetWare: Integrating WinNT Workstation & Server NV 560 NetWare 5.0 Administration NV 570 NetWare 5 Advanced Administration NV 575 NDS Design & Implementation with NDS Workshop NV 580 NetWare Service & Support NV 780 Z.E.N. Works 2.0 NV 910 NDS for NT Professional Novell Backoffice NV 350 GroupWise 5 Administration NV 352 GroupWise 5 Advanced Administration NV 354 GroupWise Net Access and Connectivity NV 720 NetWare for SAA Inst. & Troubleshooting NV 730 Network Management with ManageWise 2.6 NV 990 Oracle Database Operator for NetWare 5 Configuration Internet Seminare MS 688 Internetworking mit Microsoft TCP/IP on NT 4.0 MS 836 Secure Web Access using Proxy Server 2.0 MS 857 Admininistering & Supporting Microsoft FrontPage 97 MS 936 Creating & Managing a Web Server using IIS 4.0 NV 605 NetWare TCP/IP Transport NV 770 Securing Intranets with BorderManager 3.5 Clustering & Standby MS 958 Supporting Microsoft Cluster Server Vinca VINCA StandbyServer für intranetware 4.11 Vinca VINCA StandbyServer für NetWare 5.0 VCSBA 200 VINCA Administration on Windows NT VCSBA 300 VINCA Advanced Administration on Windows NT CIS-CSE-SEMBCisco Sales Essentials-Smal & Medium Business education-sales@compu-shack.com Ausgabe /

54 P R A X I S pp R A X I S MICROSOFT Windows 2000 Teil I: Vier Varianten Ein gigantisches Produkt mit gigantischen Möglichkeiten ist nach langjähriger Entwicklungszeit endlich verfügbar: Microsoft Windows Wir wollen dem neuen Betriebssystem eine eigene Praxis-Serie widmen und in einer Folge von Beiträgen die verschiedenen Features vorstellen und Tips für die Praxis geben. In diesem ersten Artikels wollen wir zuerst einmal das neue Produkt in seinen verschiedenen Versionen vorstellen Windows 2000 Professional und drei verschiedene Windows 2000 Server- Versionen lösen als Betriebssysteme für den geschäftlichen Bereich Windows NT ab. Windows 2000 empfiehlt sich als Basis für alle Unternehmensplattformen. Für Netzwerkadministratoren ergibt sich eine wesentlich vereinfachte Kontrolle über die gesamte Infrastruktur. Windows 2000-Familie Microsoft setzt mit Windows 2000 auf dem bestehenden Standard Windows MT 4.0 auf. In der neuen Generation von Windows war der Hauptfokus die Abbildung neuer Funktionalitäten sowie die Vereinfachung von Installation und Administration, um Betriebskosten zu senken. Ein weiteres Ziel bei der Entwicklung war die Integration von Back Office Produkten. Innerhalb der Windows 2000-Familie gibt es vier Varianten: Microsoft Windows 2000 Professional Microsoft Windows 2000 Server Microsoft Windows 2000 Advanced Server Microsoft Windows 2000 Datacenter Server Damit ist die Skalierbarkeit und die Flexibilität in verschiedenen Anwendungsbereichen sichergestellt. Windows 2000 Professional Zwar ist Windows 2000 Professional der direkte Nachfolger von Windows NT Workstation 4.0, doch unterstützt 54 Ausgabe /2000

55 es die Funktionalität und die wichtigsten Merkmale der NT Workstation und Windows 98. Die neuen Eigenschaften des Produktes sind darauf gerichtet, die Produktivität zu erhöhen. Die Installation wurde vereinfacht, die Wartungsmöglichkeiten verbessert und die Kommunikationsschnittstellen in einer mobilen, weltweiten Struktur erhöht. Die Benutzung des Desktops wurde ebenfalls vereinfacht. Das Startmenü ist dynamischer und wird automatisch auf die Benutzer angepaßt. Weiterhin wurde der Active Desktop in seiner Funktionalität verbessert. Update-Möglichkeiten gibt es von NT Workstation 4.0, Windows 95 und Windows 98. Mobile Benutzer Für mobile Benutzer wurden zahlreiche Neuerungen geschaffen. Das bezieht sich sowohl auf die Dial-up Verbindungen wie auf die Kommunikation über Infrarot, parallele und serielle Verbindungen. Neben der Unterstützung für Virtual Private Networks, um die Sicherheit beim Abb. 1: Windows 2000 Professional unterstützt die wichtigsten Merkmale der NT Workstation und Windows 98. Zugriff auf Unternehmungsnetzwerke von außen zu erhöhen, werden auch eingehende Verbindungen besser unterstützt. Mittels eines Office-Supports sorgt ein Synchronisation-Manager dafür, daß Dokumente auch unterwegs zur Verfügung stehen. Änderungen werden bei Verbindung mit dem Netz automatisch synchronisiert. Über das Advanced Configuration und Power Interface (ACPI) wird es möglich, Geräte im Betrieb zu wechseln. Weiterhin wird mit dieser Schnittstelle das Power-Management verbessert. Erweitertes Drucken Durch das Internet Printing Protocol (IPP) wird es möglich, ein Dokument an einen beliebigen Windows 2000 Rechner im Internet zu senden. Sie haben ebenso die Möglichkeit, Drukkertreiber über das Internet herunterzuladen und zu installieren. Mit dem Image Color Management 2.0 werden neue Farbdefinitionen mitgeliefert, so daß das Bild am Monitor mit den Farben beim Drucken besser übereinstimmt. Auch können Druckjobs an andere Rechner weitergegeben werden, bei denen zum Beispiel höhere Verarbeitungsgeschwindigkeiten erreicht werden. Ein erweiterter Printer Support ermöglicht das Drucken auf lokalen oder im Netzwerk befindlichen NetWare-, Macintosh- und UNIX-Druckern. Installation und Konfiguration Mit dem Windows 2000 System Preparation Tool ist es möglich, ein Festplatten-Image zu erzeugen, mit dem Sie leicht Duplikate von Workstations anlegen können. Eine andre Alternative sind Skript-Dateien, die bei der Installation erzeugt werden können. Damit können Sie, auch in angepaßter Form, weitere Installationen durchführen. Die Installation von Applikationen steuert der Windows Installer. Mit diesem Tool werden Programme installiert, repariert, modifiziert und auch wieder entfernt. Andere Hilfswerkzeuge, die früher in einzelnen Programmen vorlagen, sind in eine Computer Management Konsole zusammengefaßt. Diese Konsole ermöglicht neben der Lokalen Administration auch Zugriffe auf andere Computer übers Netzwerk. Dazu gehören die System Tools, zur Fehlerbehebung, Diagnose, Dienstverwaltung, Ereignisanzeige und das Gerätemanagement. Neben den Hilfsprogrammen zur Verwaltung der Speichermedien finden sich dort auch die Tools zur Verwaltung der Server-Applikationen und Dienste. Zur Fehleranalyse und Behebung gibt es eigene Troubleshooter, die Ereignisanzeige sowie die erweiterten Start-Optionen. Ein Kompatibilitäts-Programm sorgt für die Überprüfung älterer Applikationen. Das Tool zur Kompatibilitätsprüfung ist im Windows 2000 Setup (WINNT32.EXE) enthalten, aber auch separate verfügbar. Hardware-Unterstützung Windows 2000 Professional unterstützt mehr als Hardware-Komponenten, wie Infrarotgeräte, Scanner, Digital Kameras und weitere Multimediageräte. Der Hardware Assistent unterstützt beim Hinzufügen und Entfernen von Hardware-Komponenten sowie bei der Fehlerbehebung. Mit dem neuen Treibermodell programmierte Treiber werden von Windows 98 und von Windows 2000 unterstützt. Somit ist es möglich, diese Treiber in beiden Betriebssystemen zu nutzen. Plug and Play wird nun auch bei Windows 2000 unterstützt und gestattet ein dynamisches Installieren, Konfigurieren und Entfernen von Hardware-Komponenten. Mit dem erweiterten Power Management kann Windows 2000 die Energieversorgung besser steuern, so daß nur die Geräte versorgt werden, die auch Energie benötigen. Ausgabe /

56 P R A X I S pp R A X I S Konfiguration von Volumes Windows 2000 unterstützt neben FAT und NTFS jetzt auch FAT32. Mit NTFS sind dynamische Links sowie die Beschränkung von Speicherplatz benutzerbezogen möglich. Mit den sogenannten Volume Mount Points ist es möglich, ein logisches Laufwerk, eine Partition oder ein Volume an einem beliebigen leeren Verzeichnis innerhalb einer lokalen NTFS-Partition zu mounten. Internet-Kommunikation Mit neuen Funktionalitäten und einer Reihe von Automatismen wird die Internet-Benutzung weiter vereinfacht. Die automatische Konfiguration ermittelt die Proxi-Server und die Internet-Verbindungen innerhalb des lokalen Netzwerkes. Viele Daten und Informationen werden gespeichert, um einen schnellen Wiederaufbau und ein schnelles Wiederfinden von Informationen sicherzustellen. Mit einer neuen Version von Outlook Express werden die aktuellen Standards zur -Kommunikation und für den Zugriff auf News-Groups sichergestellt. Windows 2000 Server Die Server-Version enthält alle Fähigkeiten von Windows 2000 Professional, verfügt aber zusätzlich über zahlreiche Funktionalitäten, um Netzwerk-Dienste zur Verfügung stellen zu können (vgl. Tab. 1). Für Neuinstallationen werden zwei Prozessoren und für das Upgrade von Windows NT 4.0 bis zu vier Prozessoren unterstützt. Bei Intel-Plattformen werden 4 GB und bei Alpha-basierenden Systemen bis zu 32 GB physikalischer Speicher unterstützt. Tabelle 1 Active Directory Unterstützung Management von Netzwerken Freigeben von Netzwerk-Ressourcen Erweiterte Netzwerk- und Kommunikationsunterstützung Installieren von Druckern Tab. 1: Wesentliche Erweiterungen und Merkmale gegenüber der Windows 2000 Professional-Version werden können. Sie sind in der Lage, Netzwerkobjekte wie Benutzer, Gruppen und Drucker unternehmensweit in einer Struktur zu verwalten. Gruppenrichtlinien erlauben es, Eigenschaften und Rechter der Benutzer in der Active Directory-Struktur zu verwalten, und reduzieren damit die Administrationskosten (TCO). Abb. 2: Windows 2000 in heterogenen Umgebungen Durch Standardprotokolle wie das Lightweight Directory Access Protocol (LDAP) kann auch übers Internet auf Objektinformationen zugegriffen werden. Systemmanagement Eine Reihe von Tools und Hilfsmitteln vereinfacht das Verwalten von Netzwerkkomponenten und Einstellungen. Mit den Remote Installation Services (RIS) ist die Administration und die Installation von Windows 2000 Professional Clients von zentraler Seite möglich. Mit dem Distributed File System (DFS) kann ein einzelnes, logisches Verzeichnis erzeugt werden, hinter dem sich physikalisch eine große Anzahl von verschiedenen FileServern verbirgt. Engpässe auf Festplatten können mit Remote Storage vermieden werden, da Daten automatisch auf andere Server gelenkt werden können. Active Directory Windows 2000 verfügt über eine zentrale und verteilte, hierarchische Struktur, in der alle Netzwerk-Ressourcen verwaltet und administriert 56 Ausgabe /2000

57 Mit dem eingebauten Terminal-Server ist es möglich, für mehrere Clients Applikationen anbieten zu können. Der Server verwaltet dabei alle Informationen, so daß nur noch komprimierte Bildschirminhalte und Veränderungen zum Terminal übertragen werden müssen. Netzwerkfunktionen Der Windows Server beinhaltet bereits einen kompletten Multi Protocol Router (MPR), der zur Steuerung des Routings zwischen LAN und WAN konzipiert ist. Damit können in einigen Umgebungen teuere Hardware-Router mittels Windows 2000 Server abgebildet werden. Für Hochgeschwindigkeitsnetzwerke unterstützt Windows 2000 Server auch ATM-Geräte. Damit ist es möglich, verschiedene Datentypen wie Sprache, Daten, Bilder und Videoinformationen simultan und bandbreitengesteuert zu übertragen. Ein Punkt, der in vielen kleinen Netzwerken gefehlt hat, ist die gemeinsame Nutzung von Verbindungen ins Internet oder zu Providern über ISDN oder Modem. Um eine schnelle Namensauflösung zu realisieren, unterstützt Windows 2000 Server erweiterte Versionen von DNS, WINS und DHCP-Diensten. Um zur Unterstützung von heterogenen Netzwerken auch andere Netzwerkbetriebssysteme einzubinden, verfügt Windows 2000 Server über weitere Dienste wie den Gateway Service for NetWare, Services for Macintosh und Services for UNIX Remote Access und Internet Vereinfachung von Einrichtung und Konfiguration, Senkung der Kosten und Erhöhung der Security waren die Ziele bei der Weiterentwicklung der Remote Access Services (RAS). Ein weiterer Dienst, der Remote Authentication Dial-In User Service (RADIUS), realisiert die Unterstützung beim Zugriff von großen Benutzermengen. RADIUS ist heute bei vielen Access-Routern verfügbar, so daß Windows 2000 Server die Überprüfung der einwählenden Benutzer übernehmen kann. Windows 2000 verfügt wie schon die Vorgängerversion über einen Internet Information Service (IIS). IIS ist in der neuen Version vollständig in das Active Directory integriert und benutzt die neuen Eigenschaften. Damit ist der IIS besser verwaltbar, skalierbarer und in die Sicherheitsstruktur eingebunden. Windows 2000 Advanced Server Der Windows 2000 Advanced Server hat über die Eigenschaften von Windows 2000 Server hinausgehend weitere Features anzubieten, die besonders für größere Umgebungen wichtig sein können. So werden bis zu 8 Prozessoren, 8 GB Hauptspeicher auf Intel und bis zu 32 GB auf Alpha-Plattformen unterstützt. Enterprise Memory Architecture Durch die Enterprise Memory Architecture wird nicht nur mehr physikalischer Hauptspeicher unterstützt, sondern auch eine spezielle Applikationsunterstützung geleistet. Diese wird verstärkt von transaktionsverarbeitenden Programmen benötigt, damit größere Datenmengen im Speicher gehalten werden können. Das bedeutet insbesondere für Decision Support Services, (DSS) einen gewichtigen Performance-Gewinn. Mit dem Windows Clustering ist es gerade in kritischen Umgebungen aus Gründen der Datensicherheit möglich, Server zu einem Cluster zusammenzufassen und Ausfallzeiten zu reduzieren. Mittels des Clusters werden zwei Server gekoppelt, so daß im Fehlerfall der zweite Server die Funktionen des ersten übernehmen kann. Eine weitere Möglichkeit besteht darin, Last auf die Server zu verteilen, wobei diese Verteilung statisch ist. Windows 2000 Datacenter Server Als viertes Produkt gibt es schließlich noch den Windows 2000 Datacenter Server. Wie der Name schon sagt, ist es speziell für Dienste, die große Datenmengen verwalten müssen, konzipiert worden. Mit einer symmetrischen Mehrprozessorunterstützung verwaltet der Windows 2000 Datacenter Server bis zu 32 Prozessoren. Weiterhin wird ein physikalischer Arbeitsspeicher bei Intel-Maschinen von 64 GB und Alpha-Maschinen 32 GB unterstützt. Anwendungen für den Datacenter Server liegen in großen Data Warehouses (OLAP), bei ökonomischen Analysen (OLAP), dem Online Transaction Processing (OLTP) sowie bei ISPs und WEB- Hosting. Wir wollen Ihnen in den nächsten Ausgaben der Technik News Features und Funktionen der Windows 2000 Professional und Server Editions vorstellen und vor allem Tips für den praktischen Einsatz geben. Ausgabe /

58 P R A X I S pp R A X I S MICROSOFT BackOffice Teil 3: SQL 7.0 Server Backup Von Thomas Müller Beim Backup verhalten sich viele wie die Abertausende, die zu Beginn der Sommerferien in Urlaub fahren und glauben, daß ausgerechnet sie vom Stau nicht betroffen sind. Es wird uns schon nicht erwischen! Wenn es dann aber doch zum Ernstfall kommt, wenn sich nichts mehr bewegt und alle wichtigen Unternehmensprozesse lahmgelegt sind, dann ist die Entgeisterung groß. Bei den wichtigsten Unternehmensressourcen, den Daten und Informationen, ist die solide Planung einer Backup-Strategie unabdingbar und von existenzieller Bedeutung. FFür jeden, der das Thema Backup ernst nimmt, gehört eine Strategieplanung ganz an den Anfang des Projektes, von ihr hängen alle Backup- Maßnahmen ab. Zuerst müssen Sie sich darüber im klaren werden, wie lange im Ernstfall der Datenzugriff wirklich blockiert sein darf. Danach werden sich Datenstruktur, Datenbankaufbau, Hard- und Software, aber auch die Speichermedien, die Backup- und die Restore-Zeiten richten. Entweder sichern sie nur die Datenbank oder gleich auch das Transaktionsprotokoll. Backup-Strategie Durch die Verwendung differenzieller Datenbanksicherungen kann jede Sicherungsstrategie erweitert werden, um die Geschwindigkeit des Wiederherstellungsprozesses zu erhöhen. Die Antworten auf die Fragen in Tabelle 1 helfen Ihnen beim Entwikkeln eines Sicherungsplans. Damit sollen die optimalen Sicherungsmethoden, Sicherungsgeräte und Sicherungsmedien in SQL Server für Ihre Umgebung festgelegt werden können. Die Zeit für das Ausführen von Sicherungs- und Wiederherstellungsoperationen hängt zum Teil auch von der Geschwindigkeit der physischen Sicherungsmedien ab, die zum Speichern verwendet werden. Fehlertoleranzmechanismen sind kein Ersatz für Sicherungsstrategien. Sie müssen regelmäßige Sicherungen durchführen, um Ihre Datenbanken und Daten vor Totalverlust zu schützen. 58 Ausgabe /2000

59 Analyse der Transaktionen Die Beantwortung der nachstehenden Fragen hilft bei der Analyse der Datenbank-Transaktionen und der Planung gegeigneter Backup-Strategien. Klären Sie, wie groß jede einzelne Datenbank ist, und wie oft die Daten geändert werden. Werden einige Tabellen öfter geändert als andere? Vergegenwärtigen Sie sich, wie elementar eine bestimmte Datenbank bei einem Datenverlust für die täglichen Arbeitsvorgänge wirklich ist. Wie wichtig ist der Verlust einer Änderung, und können verlorene Daten relativ einfach wiederhergestellt werden? Analysieren Sie die entscheidenden Datenbankproduktionsphasen. Wann wird die Datenbank häufig verwendet, so daß zahlreiche Einfügungen und Aktualisierungen stattfinden? Wird eine Datenbank besonders oft oder nur an bestimmten Tagen - z.b. während der monatlichen Gehaltsabrechnungen - verwendet, wird sie zu bestimmten Stunden am Tage gebraucht oder etwa nur quartalsweise? Stellen Sie fest, ob Benutzer während der Sicherungsoperationen auf die Datenbank zugreifen müssen? Welche Abstände sind zwischen Transaktionsprotokollkürzungen akzeptabel? Berücksichtigen Sie, ob SQL Server einem Cluster angeordnet ist. Befindet sich das SQL Server- System in einer Multiserverumgebung mit zentralisierter Administration? Sollte eine Rotationsfolge der Sicherungen eingehalten werden müssen, so ermöglicht dies, einen Teil der Daten bei einem Sicherungsverlust wiederherzustellen. Sie können dabei nur auf einen Zeitpunkt in der ferneren Vergangenheit zurückzugreifen, falls das Problem erst einige Zeit nach dem Auftreten erkannt wird. Datenbanksicherung testen Die beste Methode zur Ermittlung der Zeit, die zum Sichern und Wiederherstellen Ihrer Datenbanken benötigt wird, ist die Durchführung realistischer Tests, am besten auf einer Nachbildung des Produktionssystem. Erstellen Sie eine Datenbanksicherung Abb. 1: Zeitbeispiel einer Backup-Strategie des tatsächlichen Systems oder eine Kopie davon und messen Sie die Zeit für den Sicherungsvorgang. Erstellen Sie eine Transaktionsprotokollsicherung nach dem Ausführen von produktionstypischen Transaktionen, stellen Sie eine Datenbanksicherung wieder her, wenden Sie die Transaktionsprotokollsicherung an, und messen Sie bei all diesen Vorgängen die Dauer, um den zeitlichen Rahmen in Ihre Backup-Strategie einbeziehen zu können (vgl. Abb. 1). Die Zeit zum Sichern und Wiederherstellen ermitteln Sie am besten im Test auf einer Nachbildung des Produktionssystems. Sicherungsmethoden Es gibt verschieden Strategien der Datenbanksicherung, wobei entweder nur aktuelle Änderungen oder die komplette Datenbank, eventuell sogar mit Transaktionsprotokoll, gesichert werden. Eine vollständige Datenbanksicherung ist eine vollständige Kopie der Datenbank. Damit wird das aktuelle Transaktionsprotokoll gelöscht, da alle Daten der Datenbank vollständig gesichert sind. Eine Datenbanksicherung, bei der nur die Änderungen aufgezeichnet werden, die seit der letzten vollständigen Sicherung an der Datenbank vorgenommen wurden, heißt differenzielle Sicherung. Sie braucht weniger Speicherplatz und ist schneller in der Wiederherstellung als eine vollständige Sicherung. Gleichzeitig hat sie nur sehr geringe Auswirkungen auf die Leistung. Die dritte Möglichkeit ist die Transaktionsprotokollsicherung. Wenn Sie sowohl die Datenbank als auch die Transaktionsprotokolle sichern wollen, haben Sie die Möglichkeit, exakt den Zustand der Datenbank wiederherzustellen, der vor dem Ausfall vorlag, und Datenverluste aufgrund des Fehlers zu minimieren oder vollständig zu vermeiden. Einige Grundsätze sollten bei Transaktionsprotokollsicherungen in Betracht gezogen werden. Eine Transaktionsprotokollsicherungen kann nur dann erfolgen, wenn die Option Truncate log on checkpoint ausgeschaltet ist. Ist sie jedoch aktiviert, wird das Transaktionsprotokoll in regelmäßigen Abständen automatisch gelöscht, so daß keine zusammenhängende Protokollierung möglich ist. Transaktionsprotokoll Der Verlust von Daten seit der letzten Datenbanksicherung ist inakzeptabel, ebenso der Verlust von Transaktionen. Die Ressourcen, die ausschließlich für die Ausführung von Datenbanksicherungen benötigt werden, sind faktisch begrenzt. Unzureichender Speicherplatz oder ungenügend Zeit, um die Sicherungsoperation auszuführen, sind K.o-Kriterien. So würde z.b. eine Datenbank mit 10 Terabyte eine Menge Speicherplatz und viel Zeit für eine vollständige Sicherung erfordern. Es will wirklich überlegt sein, das regelmäßig duchzuführen. Das Zurückversetzen der Datenbank in einen Zustand vor dem Ausfall ist prinzipiell wünschenswert. So kann es sinnvoller sein, die Datenbank auf Ausgabe /

60 P R A X I S pp R A X I S einen Stand zurückzuversetzen, der 10 Minuten vor dem Ausfall auftrat, als vollständig auf eine Sicherung zu verzichten. Wichtig ist sich zu vergegenwärtigen, wie häufig Datenbankänderungen stattfinden. Wird ein Großteil der Änderungen am Datenbankbestand in relativ kurzen Zeitspannen vorgenommen, führt die dazu, daß die letzte Datenbanksicherung immer schnell veraltet. Das häufige Sichern der gesamten Datenbank aufgrund dieser schnellen Änderungen ist wegen des erforderlichen Aufwands nicht möglich. Da Transaktionsprotokollsicherungen im allgemeinen weniger Ressourcen benötigen als komplette Datenbanksicherungen, können sie häufiger erstellt werden. Dadurch wird die Zeitspanne zwischen dem Zeitpunkt, an dem ein Fehler oder der Gesamtausfall eines Servers auftreten könnte, und der letzten Sicherungsoperation verkürzt. Folglich verringert sich die Menge an Daten, die möglicherweise verloren geht. Darüber hinaus können Sie nötigenfalls durch Anwenden von Transaktionsprotokollsicherungen die Datenbank wiederherstellen, die zu einem bestimmten Zeitpunkt vor dem Auftreten des Fehlers vorlag. In seltenen Situationen kann eine Transaktionsprotokollsicherung größer als eine Datenbanksicherung sein, wenn z. B. eine Datenbank eine hohe Transaktionsrate aufweist, oder Transaktionen enthält, die sich auf einen Großteil der Daten beziehen, wodurch sich das Transaktionsprotokoll schnell vergrößert. Aber auch dann, wenn das Protokoll nur selten gesichert wird. In diesen Fällen sollten Sie häufiger dss Transaktionsprotokoll sichern. Sicherung von Dateien Die Sicherung einer Datei oder Dateigruppe ermöglicht es Ihnen, sich auf einen Teil der Datenbank zu beschränken, der sich zum Beispiel auf dem separaten Datenträger befindet. Diese Möglichkeit der Teil-Sicherung war bei den vorhergehenden Versionen von Microsoft SQL nicht verfügbar (vgl. Abb. 2). Abb. 2: Sicherungsoptionen Sicherungmedien Als Sicherungsmedien kommen Datenträgersicherungsmedien, Bandmedien und Named Pipe-Sicherungsmedien infrage. Wir unterscheiden physische und logische Medien. Datenträgermedien Datenträgersicherungsmedien sind Dateien auf Festplatten oder anderen Datenträgern und mit regulären Betriebssystemdateien identisch. Auf ein Datenträgersicherungsmedium kann wie auf jede andere Betriebssystemdatei verwiesen werden. Sie können auf der lokalen Festplatte eines Servers oder auf einer Remotefestplatte einer freigegebenen Netzwerkressource definiert werden. Die Größe richtet sich nach dem jeweiligen Bedarf. Die maximale Dateigröße entspricht dem freien Speicherplatz auf dem Datenträger. Da das Sichern von Daten über ein Netzwerk zu Fehlern führen kann, sollten Sie die Sicherungsoperation am Ende überprüfen. Wenn die Sicherung über das Netzwerk auf einer Festplatte eines Remotecomputers ausgeführt werden soll, verwenden Sie den UNC-Namen (Universal Naming Convention) in Form von \\Servername\Share name\path\file, um den Standort der Datei anzugeben. Wie beim Schreiben von Dateien auf der lokalen Festplatte müssen die entsprechenden Berechtigungen für das Lesen oder Schreiben der Datei auf der Remotefestplatte dem von SQL Server verwendeten Benutzerkonto erteilt worden sein. Die Sicherung in eine Datei, die sich auf einem Remotecomputer befindet, kann mit einem herkömmlichen Sicherungprogramm, das auf Dateiebene arbeitet gesichert werden. Bandmedien Ein Bandmedium muß physisch mit dem Computer, der SQL Server ausführt, verbunden sein. Das Sichern auf Remotebandmedien wird nicht unterstützt. Wenn ein Bandsicherungsmedium während der Sicherungsoperation gefüllt wird, jedoch noch weitere Daten geschrieben werden müssen, fordert SQL Server auf, ein neues Band einzulegen, und setzt die Sicherungsoperation fort. Wenn Sie Daten von SQL Server auf Band sichern, sollten Sie ein von Windows NT unterstütztes Bandsicherungsmedium oder Bandlaufwerk verwenden. Named Pipe-Medien Named Pipe-Sicherungsmedien bieten Drittanbietern eine flexible und leistungsstarke Möglichkeit, ihre eigene Software einzusetzen, und stellen spezielle Funktionen zur Sicherung und Wiederherstellung bereit. Um ein Named Pipe-Sicherungsmedium zu verwenden, müssen Sie im Rahmen einer Backup- oder Restore-Anweisung von Transact-SQL 60 Ausgabe /2000

61 den Namen der Named Pipe angeben, die von einer Clientanwendung verwendet wird. Physische und logische Medien SQL Server identifiziert Sicherungsmedien mithilfe eines physischen oder eines logischen Namens für das Medium. Ein physisches Sicherungsmedium ist der Name, der vom Betriebssystem zum Identifizieren des Sicherungsmediums verwendet wird, z. B. C:\Backup\Kunden\ Kunden.bak. Ein logisches Sicherungsmedium hingegegen ist ein Alias oder allgemeiner Name, der zum Identifizieren des physischen Sicherungsmediums verwendet wird. Der logische Name des Mediums wird dauerhaft in den Systemtabellen von SQL Server gespeichert. Der Vorteil, der sich aus der Verwendung eines logischen Sicherungsmediums ergibt, liegt in der Verwendung einfacher Namen. Sie müssen die physikalische Lokation nicht genau kennen. So könnte ein logischer Name für das Medium z. B. KundenSicherung lauten, doch ist C:\Backup\Kunden\Kunden.bak das physische Medium. Beim Sichern oder Wiederherstellen einer Datenbank können Sie sowohl physische als auch logische Namen der Sicherungsmedien verwenden. Medien einrichten Unter dem Pfad Managment- Backup können Sie logische Sicherungsmedien anlegen. Dazu definieren Sie, wie am folgenden Beispiel demonstriert, den logischen Namen, das Bandlaufwerk oder die physikalische Datei mit Pfadangabe (vgl. auch Abb. 3). Die Argumente für die Syntax haben folgende Bedeutung. Der Transact-SQL Befehl zum Erstellen eines logischen Sicherungsmediums lautet sp_adddumpdevice, wobei =] device_type den Sicherungsmedientyp bezeichnet. Devi ce_type ist vom Datentyp varch ar(20) und hat keinen Standardwert. Die möglichen Werte entnehmen Sie Tabelle 1. Namen festlegen =] logical_name legt den logischen Namen des Sicherungsmediums fest, das in den Backup- und Restore-Anweisungen verwendet wird. logical_name ist vom Datentyp sysname, hat keinen Standardwert und darf nicht NULL sein. Demgegenüber gibt name =] physical_name den Namen des physischen Sicherungsmediums an, und zwar entsprechend den Regeln für Dateinamen in Betriebssystemen oder UNC- Konventionen für Netzwerkmedien, daher muß der String einen vollständigen Pfad aufweisen. physical_name ist vom Datentyp nvarchar(260), hat keinen Standardwert und darf nicht NULL sein. Beim Hinzufügen eines Sicherungsmediums auf einem Remotecomputer sollten Sie beachten, daß das Benutzerkonto, unter dem SQL Server gestartet wurde, über entsprechende Abb. 3: Dialog zum Anlegen eines logischen Sicherungsmediums Schreibberechtigungen auf dem Remotecomputer verfügt. Bandmedium hinzufügen Wenn Sie ein Bandmedium hinzufügen, muß dieser Parameter der physische Name sein, der dem lokalen Bandmedium von Windows NT zugewiesen wurde, z. B. \\.\TAPE0 für das erste Bandmedium auf dem Computer. Das Bandgerät muß im Server installiert werden. Es kann nicht remote verwendet werden. Schließen Sie Namen, die andere als alphanumerische Zeichen enthalten, in Anführungszeichen ein. sp_addumpdevice =] device_type, =] logical_name, =] physical_name [, { [@cntrltype =] controller_type [@devstatus =] device_status } ] Geben Sie entweder controller_type oder device_status an, jedoch nicht beide Parameter. Ausgabe /

62 P R A X I S pp R A X I S Tabelle 1 Device_type controller_type Beschreibung disk 2 Festplattendatei als Sicherungsmedium pipe 5 Named Pipe tape 6 Bandmedien, die von Microsoft Windows NTunterstützt werden. tape verwendet standardmäßig noskip. Tabelle 1: Werte für Device_type und controller_type. Beim Erstellen von Sicherungsmedien ist [@cntrltype =] controller_type nicht erforderlich. Dieser Parameter kann für Skripts angegeben werden, wird jedoch von SQL Server ignoriert. controller_type ist vom Datentyp smallint. Der Standardwert ist NULL. Die Werte entnehmen Sie Tabelle 1. [@devstatus =] devi ce_status gibt an, ob ANSI- Bandbezeichnungen gelesen (nos kip) oder ignoriert werden (skip). device_status ist vom Datentyp varchar(40). Der Standardwert ist noskip. Die Rückgabecodewerte sind 0 (Erfolg) oder 1 (Fehler). Datenträgersicherungsmedium sp_addumpdevice fügt der Tabelle master.dbo.sysdevices ein Sicherungsmedium hinzu. Auf dieses kann dann in Backup- und Restore- Anweisungen logisch verwiesen werden. Besitz- und Berechtigungsprobleme können den Einsatz von Festplatten- oder Dateisicherungsmedien beeinträchtigen. SQL Server unterstützt Sicherungen nur auf den Bandmedien, die auch von Windows NT unterstützt werden. Vergewissern Sie sich, daß für das Konto, unter dem SQL Server gestartet wurde, entsprechende Dateiberechtigungen eingerichtet sind. Datenbanken sichern Welche Datenbanken müssen eigentlich regelmäßig gesichert werden? Neben den Benutzerdatenbanken sind dies vor allem auch die Systemdatenbanken. In ihnen befinden sich die Systemparameter von SQL und Informationen zu einigen benutzerspezifischen Objekten. SQL Server- Systeme verfügen über vier Systemdatenbanken: master, tempdb mit temporären Tabellen, model und msdb. Das Backup der Systemdatenbanken erfolgt mit einem Transact-SQL Befehl. Nur tempdb muß nicht gesichert werden, da diese Datenbank bei jedem Start von SQL Server neu erstellt wird. Sicherungen, die mit SQL Server 7.0 erstellt wurden, können mit früheren Versionen nicht wiederhergestellt werden. master In der Datenbank master werden alle Informationen auf Systemebene für ein SQL Server-System aufgezeichnet, alle Anmeldekonten und Systemkonfigurationseinstellungen. In master ist das Vorhandensein aller anderen Datenbanken und der Speicherort der primären Dateien mit Initialisierungsinformationen für Benutzerdatenbanken sowie für SQL Server enthalten. Sie sollten immer über eine aktuelle Sicherung der master-datenbank verfügen. tempdb Die Datenbank tempdb nimmt alle temporären Tabellen und temporär gespeicherten Prozeduren auf. Sie wird darüber hinaus in allen anderen Situationen verwendet, in denen temporärer Speicherplatz benötigt wird. Es ist nicht notwendig, diese Systemdatenbank zu sichern, da tempdb bei jedem Start von SQL Server neu erstellt wird. Wenn SQL Server heruntergefahren wird, werden alle in ihr enthaltenen Daten dauerhaft gelöscht. model Die Datenbank model wird als Vorlage für alle Datenbanken verwendet, die in einem System erstellt werden. Wenn die Anweisung CREATE DATABASE gegeben wird, wird der erste Teil der Datenbank erstellt, indem der Inhalt von model kopiert wird. Anschließend wird der verbleibende Teil der neuen Datenbank mit leeren Seiten gefüllt. Da tempdb bei jedem Start von SQL Server neu erstellt wird, muß model immer in einem SQL Server-System vorhanden sein. msdb Die Datenbank msdb wird vom SQL Server-Agenten verwendet, um Termine für Warnungen und Aufträge zu planen und Operatoren aufzuzeichnen. Ein Beispiel für das Backup auf ein logisches Medium, mit Sichern einer kompletten Datenbank, alternativ bestimmter Dateien oder Dateigruppen sowie eines Transaktionsprotokolls, finden Sie in Technik News Online unter: Microsoft BackOffice Tabellen zu Teil Ausgabe /2000

63 Ausgabe /

64 P R A X I S pp R A X I S GIGABIT ETHERNET 1000 Mbit/s auf UTP-Kupferkabel Teil 2: Kodierung, Kabel und Kompensationen Von Wolfgang Kemmler Wir wollen einen Blick in die Trickkiste werfen, aus der 1000BaseT seine unglaubliche Leistungsstärke zieht. Ausgeklügelte Kodierungsverfahren führen zu einer drastischen Reduzierung des Signalrauschabstandes auf dem Übertragungskanal und zu einer speziellen Fehlerkorrektur, der es erst zu verdanken ist, daß 1000 Mbit/s auf einem Kat 5 Kabel möglich werden. Denn um ein Bit eines Ethernet Frames zu empfangen, bedarf es 150 adaptiver Filter- Equalisation- und Cancellation Operationen, um die erheblichen Signalverzerrungen auszugleichen. DDie PAM5 Kodierung führt im Zusammenspiel mit der bidirektionalen Nutzung aller 4 Leitungspaare zu einer drastischen Reduzierung des Signalrauschabstandes auf dem Übertragungskanal. Wenn das Signal aber nicht mehr deutlich genau über dem Leitungsrauschen bzw. über die Störsignale herausragt, kann es auf der Empfängerseite nicht mehr erkannt werden. Anderseits stellt das gewählte Kodierverfahren PAM5 über 4 Kanäle 625 verschiedene Symbole zur Verfügung. Es werden aber nur 265 Symbole benötigt, um bei der gegebenen Taktrate die Datenrate von 1 Gigabit/s zu erzielen. Somit stehen reichlich redundante Symbole zur Verfügung, die nicht nur für die Signalisierung von besonderen Leitungszuständen verwendet werden, sondern ganz speziell für die Fehlerkorrektur und zur effektiven Verbesserung des Signalrauschabstandes (SNR) um 6dB. Nur dieser speziellen Fehlerkorrektur ist es zu verdanken, daß 1000 Mbit/s auf einem Kategorie 5 UTP Kabel möglich ist. Es ist die Trelliskodierung, durch die eine Erkennung von Bitfehlern und deren Korrektur machbar wird. Trelliskodierung Bei Verwendung der Trelliskodierung werden immer die beiden oberen Bits eines Bytes mit dem vorher gesendeten verknüpft und daraus ein neuntes Bit generiert. Dieses entscheidet, ob der nächste Kode gerade oder ungerade sein wird. Es existieren ja mehr als doppelt so viele Symbole wie notwendig. Diese werden jetzt benutzt, um jedes Byte auf zwei verschiedene Übertragungssymbole abzubilden. Somit hat jedes 8B-Oktett (Datenbyte) einen geraden und ungeraden Repräsentanten, abhängig vom vorher gesendeten Symbol. Die restlichen 113 Symbole werden für die Signalisierung besonderer Leitungszustände verwendet. Viterbi Dekoder Der Viterbi Dekoder überwacht gleichzeitig mehrere Baud-Perioden der empfangenen Information. Für jede Phase sagt er vorher, ob das Symbol gerade oder ungerade sein muß, und vergleicht das mit dem tatsächlich empfangenen Signal. Dazu wird eine identische Kopie des Trellis- Dekoders von der Sendeseite verwendet und dessen Resultate kontinuierlich mit den tatsächlich empfangenen 64 Ausgabe /2000

65 Daten verglichen. Wenn beim Empfang des Signals eine Fehlinterpretation um einen Signalpegel (+/-1) auftritt, was ja aufgrund von Rauschen am wahrscheinlichsten ist, schlägt der Trelliskode immer von gerade auf ungerade bzw. umgekehrt um. Der Trelliskode ist so konzipiert, daß der Viterbidekoder somit Empfangsfehler um einen Signalpegel nach oben oder unter erkennen und beheben kann, was eine effektive Verbesserung des Signal-Rausch-Verhältnisses von 6 db erzielt. Die korrigierten Daten werden sofort wieder in den Viterbidekoder zurückgeführt, so daß er gleich für das nächste empfangene Symbol wieder die richtige Vorhersage machen kann. Aus diesem Grund nennt man ihn auch einen Decision Feedback Equalizer. Scrambling Seit FDDI und 100BaseTX werden Daten immer verwürfelt auf die Kupferleitungen geschickt. Darin macht auch 1000BaseT keine Ausnahme. Durch das Verwürfelungsverfahren - Scrambling oder Stream Cipher - wird das Übertragungsmuster wie zufällig durcheinandergewürfelt und verteilt damit die über die Leitung übertragene Frequenzenergien gleichmäßig über ein breiteres Spektrum. Damit werden die abgestrahlten elektromagnetischen Wellen deutlich reduziert und somit die Beeinflussung von benachbarten Anlagen verhindert. Das Verfahren ähnelt mathematisch einem Verschlüsselungsalgorithmus mit dem wichtigen Unterschied, daß für alle Teilnehmer im Netzwerk der Schlüssel gleich und bekannt ist. Im Vergleich zu den bekannten 100Mbit/s-Verfahren setzt 1000 BaseT aber noch einen Trick drauf, dergestalt, daß unterschiedliche Scrambler mit jeweils unterschiedlichem Schlüssel auf jedem der vier Kanäle verwendet werden. Das ist nicht nur wichtig, um die Korrelation zwischen Kanälen zu verhindern, sondern führt auch zu dem nützlichen Nebeneffekt, daß man jeden Kanal eindeutig identifizieren kann. Aus dem charakteristischen Verwürfelungsmuster kann eindeutig ermittelt werden, ob die Daten aus Kanal A,B,C oder D stammen und dem zuständigen Dekoder zugeführt werden. Verwechslungen beim Anschluß der Kabelpaare können somit automatisch korrigiert werden. Zauberei in DSP Um ein Bit eines Ethernet Frames zu empfangen, bedarf es 150 logischer Operationen, um die adaptiven Filter-, Equalisation- und Cancellation-Operationen auszuführen, die notwendig sind, um die erheblichen Signalverzerrungen, die bei der Übertragung auf 100 m Kupferkabel entstehen, auszugleichen. Eine Kette aus Decision-Feedback-Equalizer (DFEs), Finite-Impuls-Response-Filter (FIRs) und anderen digitalen Signalprozessorblöcken arbeiten Hand in Hand, um ein sinnvolles Signal aus einer stark verzerrten und verrauschten Signalquelle mit einer effektiven Datenrate von 1000 Mbit/ s zu ermitteln. Um all diese Kalkulationen in dieser Geschwindigkeit zu bewerkstelligen, ist faktisch die Rechnerleistung eines kleinen Supercomputers notwendig und tatsächlich, ein 1000BaseT Transceiver stellt eine enorme Rechnerleistung von ungefähr Millionen DSP Operationen pro Sekunde auf die Beine. Es stellt sich die Frage, was denn erstaunlicher ist, die Tatsache, daß so etwas heute überhaupt möglich ist, oder daß man diese Leistung inzwischen in einen einzigen Chip unterbekommt, inklusive der gesamten erforderlichen analogen Schaltungsteile. Kabelbeeinträchtigungen Bevor wir in die Einzelheiten der digitalen Signalverarbeitung gehen, ist es von großer Hilfe zu verstehen, welche unterschiedlichen Schwächen ein Kabel aufweist und welche Veränderungen ein digitales Signal auf der Reise über ein ungeschirmtes, verdrilltes Kupferkabel mit 8 Adern bzw. 4 Leitungspaaren erfährt, siehe Abb. 1. Echos Ein Echo entsteht als das Resultat des Vollduplex-Betriebs vom lokalen Sender. Ein Hybrid subtrahiert das lokale Sendesignal von dem einkommenden Signal und extrahiert damit das Sendesignal vom anderen Ende. Diese Hybride können aller- Abb. 1: Übersprechen und Echo auf einer 1000BaseT-Verbindung Ausgabe /

66 P R A X I S pp R A X I S dings nicht so präzise hergestellt werden, daß der Sende- und Empfangskanal absolut sauber getrennt werden. Für die nachfolgenden DSPs ist es dann aber relativ einfach, das verbleibende Echo zu beseitigen, da sie ja das lokale Sendesignal bestens kennen und dies dem korrespondierenden, adaptiven digitalen Filter zuführen können. Crosstalk Near-End Crosstalk (NEXT) bezeichnet die Beeinflussung des lokalen Senders auf die anderen drei Kanäle des Kabels. Die digitale Beseitigung ist problemlos möglich, weil alle drei Störquellen den entsprechenden Filterstufen lokal zur Verfügung stehen und damit den NEXT um mindestens 20dB reduzieren können. Far-End Crosstalk (FEXT) entsteht, wie der Name schon andeutet, am entfernten Ende der Leitung. FEXT ist sehr viel schwerer zu beseitigen, weil die Störquelle logischerweise nicht als Original zur Verfügung steht. Das Far-End-Übersprechen ist schwächer und deshalb bis zu einem gewissen Grade tolerabel. Es wird fast genauso unterdrückt wie das Near-End- Übersprechen, nur daß in diesem Fall das Referenzsignal aus dem verzerrten Empfangssignal dem des korrespondierenden angenähert werden muß. Aufgrund der adaptiven Eigenschaft und der Tatsache, daß sich die Übertragungsstrecke ja nicht dauernd plötzlich verändert, kann auch damit ein recht guter Grad der Übersprechunterdrückung erzielt werden. Sonstiges Übersprechen Eine Beeinflussung der Symbole untereinander entsteht durch die abgestrahlte Energie, die auf der gleichen Leitung untereinander ausgetauscht wird. Digitalisierungsrauschen und andere Ungenauigkeiten der Schaltungen einschließlich Störungen seitens der Stromversorgung kommen hinzu. Weitere Störungen stammen von Quellen außerhalb des Kabels, die auf elektromagnetischen Wege eingekoppelt werden, oder von anderen Kabeln, die sich zum Beispiel in einem engen Kabelkanal anschmiegen. Diesen Effekt nennt man Alien NEXT. Da man ihn nicht unterdrükken kann, muß man für einen entsprechenden Abstand sorgen oder Kabel mit ausreichender Abschirmung verwenden. Signalveränderung Kanallaufzeitverzögerungen unter den Kabelpaaren können sich bis zu 50 ns unterscheiden, weil die Paare unterschiedlich stark verdrillt sein können und sich damit der Weg des Signals unterscheidet. Ein 1000BaseT Transceiver muß diese Laufzeitdifferenzen erkennen und diese kompensieren, bevor die Signale in den Viterbidekoder gelangen. Dämpfung ist die simpelste Form der Signalveränderung. Sie ist ziemlich direkt proportional zu Länge des Kabels und ist wegen der induktiven und kapazitiven Eigenschaften des Kabels stark frequenzabhängig. Eine Übertragungsleitung stellt immer einen Tiefpassfilter dar, das heißt, daß tiefe Frequenzen besser übertragen werden als hohe. Daher wird das Signal nicht nur einfach geschwächt, sondern verliert auf Grund der frequenzabhängigen Dämpfung auch immer mehr seine Form. Die Signalflanken werden immer flacher. Auch dieser Effekt kann durch adaptive Filter und eine automatische Verstärkungskontrolle kompensiert werden, indem das Signal abhängig vom Empfangspegel gefiltert wird (Dynamic Post- Equalisation). Reflexionen Auch durch Impedanzfehlanpassungen und andere Fehler des Kabels entstehen Reflexionen. Für hohe Datenraten muß ein Kabel über die gesamte Länge in seinen elektrischen und mechanischen Eigenschaften möglichst vollständig homogen sein. Natürlich kann die Symmetrie des Kabels aus Gründen der Physik und wegen der extrem hohen Herstellungskosten niemals perfekt sein, weder innerhalb eines Leitungspaars noch zwischen den Paaren. Darüber hinaus werden Kabel häufig bei der Installation und im Gebrauch mißhandelt, was zu Unterschieden sowohl bei den Laufzeiten und Dämpfung als auch beim Übersprechen führt. Andere Quellen für Reflexionen und Echos sind Fehlanpassungen der Impedanz der Kabel, der Stecker und Buchsen, der Patchkabel und felder sowie andere Komponenten, welche die Symmetrie und die Kontinuität des Übertragungskanal beeinträchtigen können. Kompensation von Crosstalk mittels DSP Das Kompensationsverfahren ist eigentlich relativ einfach. Während der Initialisierungsphase sendet der jeweilige Kommunikationspartner ein wohlbekanntes Muster, nämlich Idle Symbole. In der Trainingsphase werden anhand der Idle Symbole alle relevanten Parameter für jeden der vier Kanäle einer Verbindung solange getrimmt, bis das empfangene Muster dem bekannten Muster entspricht. Auf die gleiche Weise werden auch Kanalunterschiede bezüglich der Laufzeit ermittelt und die richtige Zuordnung der Drähte auf die 4 Kanäle herausgefunden. Dann wird die Signalübertragung der Reihe auf jedem Kanal separat aktiviert und die Übersprecheffekte zwischen den Kabeln ausgemessen. Davon können die für die DSP Filter notwendigen Parameter für NEXT und FEXT ausgerechnet werden. Natürlich können Unterschiede in der Dämpfung zwischen den Kabelpaaren und über das Frequenzspektrum auf die gleiche Weise ermittelt werden. Filter Nachdem das Empfangssignal durch den Hybrid und einen Tiefpassfilter gelaufen ist, wird das analoge Signal in einem analogen Filter, der die Arbeit des spektralen Pulsformers rückgängig macht, aufbereitet und dann dem Analog/Digital-Konverter zugeführt. Nun steht das Signal in digitaler Form einer weiteren Bearbeitung durch digitale Signalprozessoren zur Verfügung. Der adaptive Feed- Forward-Equalizer kümmert sich um die Kanal-Equalisation, der Unterdrückung der 66 Ausgabe /2000

67 Abb. 2: Der Empfangskanal Abb. 3: Prinzipschaltung eines Hybrids zur Echounterdrückung (stark vereinfacht) dia Independent (GMII-) Schnittstelle an den Media-Access-Controller als 8 Bit/125MHz Datenstrom übergeben. Der Hybrid Wie schon erwähnt, sendet jeder Kanal simultan auf beiden Seiten und erzielt damit einen Fullduplex-Betrieb auf allen vier Leitungspaaren. Daraus ergibt sich zwangsläufig ein enormes Übersprechen bzw. Echo zwischen dem lokalen Sender und Empfänger. Ohne besondere Maßnahmen am Empfänger ist auf diese Art und Weise ein vernünftiger Empfang von Signalen der Gegenseite unmöglich. 1000BaseT verwendet deshalb eine Hybridschaltung, die dafür sorgt, daß Sende- und Empfangskanal wieder aufgetrennt werden. So ein Hybrid be- Intersymbolinterferrenzen und andere Filterfunktionen. Jeder Empfangskanal hat Zugriff auf die Sende- und Empfangskanäle der benachbarten drei Kanäle. Etliche adaptive NEXT-Filter verwenden diese Information unter Verwendung von Feed- Foreward-Equalizers (FFE), um die gegenseitige Beeinflussung der 4 Übertragungskanäle herauszusubtrahieren. Auf dieselbe Weise werden Reflexionen von der lokalen und fernen Seite der Leitung eliminiert. Reflexionen und Übersprechen variieren stark von Leitung zu Leitung und können sich auch im Betrieb zum Beispiel durch Temperatureffekte oder mechanische Einflüsse verändern. Die digitalen Equalizerstufen werden deshalb nicht nur während der Trainingsphase eingestellt, sondern auch während des Betriebs der Leitung laufend optimiert, siehe Abb. 2. Der Ausgang der Equalizer- und Filterblöcke läuft in den Decision- Feedback-Estimator, um ein Signal zu erzeugen, das als vorläufige Entscheidung gilt. Dieses Signal läuft wiederum in den Slicer, der von Symbol zu Symbol Entscheidungen trifft und dem Viterbi Dekoder, der für die Sequenzdetektierung zuständig ist. Der Ausgang des Viterbidekoders wird entwürfelt (decrambled) und dann durch die Gigabit Ethernet Mesteht im wesentlichen aus einer Brückenschaltung, die das bekannte lokale Sendesignal vom Leitungssignal, das aus den Sendesignalen beider Stationen besteht, subtrahiert. Da es sehr schwierig ist, eine perfekt abgeglichene Hybridschaltung herzustellen, bleibt eine gewisse Menge an Echo übrig, die dann von der nachgeschalteten DSP-Stufe herausgerechnet wird, siehe Abb.3. Man erkennt schnell, daß der Komparator bei einer exakt abgeglichenen Brücke das Sendesignal der Station vom Signal am Transformator subtrahiert und somit ausschließlich das Signal der Gegenstation weiterleitet. In dem Hybrid wird man auch den Pulstransformator für die galvanische Trennung vom Netzwerk finden. Die Abbildung 3 zeigt zum besseren Verständnis ein sehr stark vereinfachtes Prinzip-Schaltbild einer rein resistiven Widerstandsbrücke und einem Eingangskomparator. Häufig wird die resistive Brücke auf dem 1000BaseT Transceiver Chip verwirklicht. Das ist besonders praktisch, weil dann als externe magnetische Bauteile ganz normale Pulsetransformatoren, wie man sie von 100BaseTX Komponenten kennt, verwendet werden können. Im nächsten Beitrag wollen wir uns einem der wichtigsten Aspekte einer zukünftigen 1000BaseT Vernetzung widmen, nämlich der Verkabelungsinfrastruktur. Was hat sich an den Spezifikationen geändert, welche Qualitätsanforderungen müssen durchgesetzt werden, welche Konfiguration am Patchfeld ist sinnvoll. In diesem Zusammenhang werden wir einen allgemeinen Überblick über die wesentlichen Aspekte der Sicherheit, elektrischen Isolation, Schirmung, Terminierung und Installation von UTP Kabeln geben. Weitere Themen sind : Autonegotiation für 1000BaseT - Kodierung für Gigabit auf UTP 1000BaseT Verbindung Das Start-up Protokoll Ausgabe /

68 P R A X I S pp R A X I S TCO Desk-Topmanagement Kostenreduzierung durch zentrale Systemadministration Zu einer verbesserten Administration und einer wirkungsvollen Kostenreduzierung sind heutzutage gerade in heterogenen Netzwerken intelligente Managementlösungen vonnöten. Diese können selbst in große Systemumgebungen nachträglich integriert werden, um Software-Verteilung, Desktop-Management und Helpdesk-Funktionen zu übernehmen und damit die Total Cost of Ownership spürbar zu senken. Zu den bekanntesten Netzwerkmanagement-Produkten gehören sicherlich Novell ZENworks, der Microsoft System Management Server (SMS) und die Intel LANDesk Management Suite (LDMS). Die Grundfunktionen von ZENworks, SMS und LDMS unterscheiden sich im Prinzip nicht wesentlich von einander. In heterogenen Umgebungen jedoch, vor allem in großen Netzwerken bis zu Knoten, entfaltet Intels LANDesk Management Suite ihre Stärken. Daher wollen wir uns nach einem kurzen Überblick vor allem mit den Möglichkeiten von Intels LDMS befassen, die mittlerweile in der Version 6.3 im Einsatz ist. Microsoft SMS Management Domänen unter Microsoft SMS tragen den Namen Sites. Eine SMS Site setzt mindestens eine Microsoft Domäne voraus, selbst in einem NDS-verwalteten Netz. Mehrere Sites werden hierarchisch angeordnet. So ist eine strukturierte Administration ermöglicht. Als Datenbank-Plattform wird dabei nur Microsoft SQL 6.5 bzw. 7 unterstützt, mögliche SMS-Clients sind ausschließlich Windows Betriebssysteme. Ein Vorteil dieses Produktes ist der geringe Installationsaufwand einer Site und die Konfiguration des SQL Servers. Es beinhaltet zwar keine Web- Konsole, dafür aber eine Microsoft Management Console. Für die grafische Auswertung ist Crystal Report mit einer Lizenz integriert. Für die Software-Verteilung ohne Benutzer- Interaktion sind Package Discription Files nötig, die für die meisten Microsoft Programme frei erhältlich sind. Damit erspart man sich das manuelle Erstellen der Pakete für gängige Applikationen. Außerdem wird die Verteilung von *.msi-paketen unterstützt. Diese werden von allen Software-Herstellern mitgeliefert, die das Label Windows 2000 kompatibel tragen. Handelt es sich bei einem Netzwerk um ein reines Microsoft-Netz und werden andere Betriebssysteme wie Macintosh oder Linux in absehbarer Zeit nicht hinzukommen, dann ist SMS 2.0 in den meisten Fällen die geeignete Wahl. ZENworks Novells ZENworks setzt eine NDS voraus. Bei der Installation, die auf einem beliebigen NetWare Fileserver erfolgen kann, wird auf dem Server eine Sybase Datenbank angelegt und eine Schema-Erweiterung der NDS- Struktur vorgenommen. Dadurch sind neue NDS-Objekte verfügbar. Erstreckt sich die NDS-Struktur über mehrere Standorte, kann zwecks WAN-Entlastung an jeder Lokation eine eigene Datenbank angelegt werden. Die zu managenden Computer benötigen lediglich den neuesten Novell-Client. Ein eventuell erforderliches Client-Update erfolgt entweder über das Benutzer-Loginscript oder über Software-Verteilung. Zum Importieren der Workstations in die NDS müssen alle Workstations einmalig in der NDS registriert wer- den. Dabei werden Informationen wie die IP-/IPX-Adresse, Workstation- Name usw. in die Eigenschaften der Container geschrieben. Aus diesen Informationen werden dann über das Administration-Tool NWadmin die Workstation-Objekte importiert. Danach steht dem Administrator die volle ZENworks-Funktionalität zur Verfügung. Diese unterscheidet sich geringfügig von den Möglichkeiten unter Intels LDMS, doch sind beispielsweise anwenderspezifische Informationen nicht erhältlich. Die Software-Verteilung erfolgt nicht nur computerspezifisch, sondern auch benutzerspezifisch. Das bedeutet, daß Applikationen einem Benutzer unabhängig davon zugewiesen werden, an welchem Computer er arbeitet. Allerdings wird keine Wake- On-LAN-Funktion unterstützt. Eine Summary-Anzeige ist nur im Text- Modus, jedoch nicht grafisch möglich. Mit ZENworks werden auch Policy-Informationen, die sonst nur über den Policy Editor von Windows NT verwaltet werden, über die NDS verwaltet. Unterstützte Betriebssysteme sind Windows 3.x, 9x und NT 4.0. Wichtig zu erwähnen ist, daß jede Workstation, die eine Operation ausführt, für deren Dauer eine Connection-Lizenz verbraucht, zusätzlich zu der vom Benutzer benötigten Lizenz. Serverüberwachung, wie es der Server Manager der Intel LDMS bietet, ist bei ZENworks nicht möglich, dafür müßte ManageWise eingesetzt werden. In Zukunft wird es jedoch auch eine zusätzliche ZENworks Version für Server geben. 68 Ausgabe /2000

69 Intel LDMS Der Einsatz der Intel LANDesk Management Suite LDMS empfiehlt sich besonders in heterogenen Netzen. Selbst Tausende von Clients bereiten der Intel-Lösung keine Probleme. Durch die breite, plattformübergreifende Unterstützung erreicht man eine einheitliche Administrationsoberfläche. Für große Unternehmen, die eher einen Oracle-Server auf der Basis von Unix einsetzen als MS SQL, wird kein zusätzlicher Datenbank-Server benötigt. Sollen administrative Aufgaben über das Internet erledigt werden, so kommt sowieso nur LDMS in Frage. Ihr deutliches Plus ist zudem, daß Intels Server Manager durch die Integration von Fremdprodukten, wie beispielsweise dem Compaq InSite Manager, zur besseren Server-Überwachung beiträgt. Management-Domänen Intels Management-Domänen haben nichts mit Microsoft NT Domänen oder gar den Internet-Domänen zu tun. Eine Management-Domäne ist eine logische Zusammenfassung von bis zu Computern und Servern (Nodes), die von einem Management- Server verwaltet werden. Besteht ein Netzwerk aus mehr als Nodes oder sollen getrennte Management- Einheiten realisiert werden, so müssen mehrere Management-Domänen, und damit mehrere Management-Server, implementiert werden. Der Management-Server trägt den Namen Core-Server. Er muß ein Windows NT 4.0 Server sein. Um die gesammelten Information zu speichern, kann bei einer Anzahl von bis zu 200 Nodes eine Access-Datenbank eingesetzt werden. Diese kostengünstige Lösung erlaubt allerdings keine parallelen Zugriffe von mehreren Management-Konsolen gleichzeitig. In großen Netzen sind dagegen Datenbank-Applikation wie SQL 7 oder Oracle auf einem oder mehreren Servern erforderlich. Installation Die Installation der kompletten Management-Domäne verläuft leider eher umständlich. Zum einen ist sie nicht selbsterklärend, zum anderen müssen mehrere Vorkehrungen noch vorab getroffen werden. So wird der Core Server mit der Setup-Routine Install Desktop Manager unter Management Suite und Metering installiert, doch müssen vorab das Servicepack 5 und die Microsoft Data Access Components 2.1 installiert worden sein. Außerdem muß auf dem Core Server vor der Installation jeweils ein System-DSN (Data Source Name) für jede der erforderlichen Datenbanken auf dem SQL-Server (Inventory, Metering und Datamart) angelegt werden. Dies geschieht unter Start\Settings\ Control Panel\ODBC Data Sources, siehe Abb. 1. Um die gesammelten Daten auszuwerten und die Management-Domäne zu administrieren, wird auf einer Workstation die Management-Konsole installiert. Diese Bedieneroberfläche zeigt das komplette Netzwerk und ermöglicht eine Selektion von bestimmten Computern oder eine Verteilung von Software-Paketen. Obwohl sich die Konsole auch auf Windows 98 installieren läßt, sollte dafür eine Windows NT 4.0 Workstation eingesetzt werden. Landesk-Client Um Workstations und Server managebar zu machen, müssen diese einen LANDesk Client erhalten. Erst danach ist es möglich, eine Station fernzubedienen oder Informationen über installierte Hard- und Software zu erhalten. Die Client-Verteilung verläuft am einfachsten, indem die Setup-Routine ipsetup.bat oder ipxsetup.bat, welche sich auf dem Core Server in der Freigabe LDLogon befindet, im Loginscript aufgerufen wird. Nun kann vorkonfiguriert werden, welche der Client-Optionen - wie Remote Control oder Virus Scanner - installiert werden und welches Protokoll für Landesk genutzt werden soll. Mögliche Clients sind Windows 3.1, Windows 9x sowie NT 4.0 Server und Workstation, Novell Netware und Linux. Sollte es im nachhinein nötig Abb. 1: Installation des Core Servers sein, die Client-Einstellungen zu ändern oder ein Client-Update aufzuspielen, so kann das Client-Setup- Utility dazu genutzt werden, ein Paket zu erstellen und es über den LDMS Schedule Service auf die Nodes zu Verteilen. Service Center LANDesk Service Center sind Server, die den Core Server sinnvoll unterstützen, zum Beispiel wenn sich die Management Domäne über mehr als einen Standort eines Unternehmens erstreckt. An einer Niederlassung wäre dann der Management- Netzwerkverkehr auf den Core Server focusiert und an allen anderen Orten würde die Management-Kommunikation zwischen dem Client und dem Service Center stattfinden. Damit wird eine Entlastung der WAN-Verbindung erreicht. Es gibt insgesamt vier Aufgaben, die von Service Centern übernommen werden können. Dabei verläuft die Installation ähnlich unübersichtlich wie auf dem Core-Server. Das Client Deployment wird aus der Management Console auf dem entstehenden Service-Center-Server installiert. Die Installations-Routinen für Metering Relay, Software Distribution und Inventory Relay werden jeweils aus einer Freigabe auf dem Core-Server aufgerufen. Hardware Inventory Standardmäßig wird bei jedem Login eines Benutzers eine Überprüfung der Ausgabe /