OSS an Schulen 2015; EBZ, Zuerich. Samstag, 28. Maerz :00 10:30. Daniel Baumann

Transkript

1 OSS an Schulen 25; EBZ, Zuerich Samstag, 28. Maerz 25 : :3 Daniel Baumann <daniel.baumann@bfh.ch> IT System Engineer, Team Infrastructure Services Berner IT Fachhochschule Services Haute école spécialisée bernoise Bern University of Applied Sciences

2 Ueberblick Formeller Teil BFH und IT-Services Linux Desktop Informeller Teil Erfahrungen

3 BFH und ITS

4 Berner Fachhochschule BFH 3' Mitarbeitende ('5 FTE), 7' Studierende (42% Frauen) 5+ Departemente, 29 Bachelor- und 2 Masterstudiengaenge, div. CAS/Weiterbildung 29 Standorte im Kanton Bern Unterrichtssprachen: Deutsch, Franzoesisch und Englisch

5 .5km Region Biel.2km km 4 5 AHB/ TI PEST EspaceMedia Seelandwe g7 TI/SW S WAN K.9km 5.km.2km WG S BRU E WGS MOR G HKB ZEN T.2km UNI-S Schanzenecks tr km.4km.35km.5km 3.2km 8 8 UNI-BE Falkenpl. 8 WGS SCH W HKB/Ja zz EIGE UNI 48.6km BFH 48.4km S STA D.7km.8km HAF L LAN G.2km 7 UNI 2.3km WG.3km.5km Bedag ENGE.4km 2.9km.8km.7km 9 ENGE-UNI.7km 2 UNI-BE Hochschulst r.4 SBB Bern ITS DAM M km D Region Bern.8km 22.7km AHB SOL O HKB BUR G Burgdorf 42.8km SBB Biel.4km UNI-BE Freienstr. 3 HKB SWA B 3 4.9km.8km WG S HAL L 2 D TI GWE R.4km O 4 r 4.2km Region Burgdorf SBB TI LWL-Verbindungen JLC TI (DTC) VAUF 3 TI AAR B Rektor at FALK 2.km.3km 5.3km 3.9km SWITCH BFH WANNetzwerk TI ROC K TI QUE L TI ROL E.km.4km.8km 4.km 6 HK.7km 4.2km KMA WGS B Papiermühlestr MUR FEL Berner Fachhochschule Haute école spécialisée bernoise Bern University of Applied Sciences. 7 T L.5km HKB PAPI 3 HK B ZIK A Services / Infrastructure

6 Infrastruktur Team, IT-Services 6 Router und Switches, 6 WLAN Access Points, '8 Voip-Telefone 2 Hauptrechenzentren mit total 3 VMware ESX Cluster und 2 NetApp Storage (2TB) 25 Server, davon 5 Linux (4 virtuell, physikalisch) ' Benutzer Accounts, 6' Mail Accounts

7 Linux Desktop

8 Frueher (23-23) Linux via PXE primaer fuer TI, kein offizieller Standard Client Inoffizieller Linux Terminalserver (nicht gleich wie PXE; nur SSH und X) Mitarbeitende koennen Linux PXE Arbeitsplatz bestellen als Alternative zu OS X und Windows Fuer alles andere grundsaetzlich kein bis max. Best-Effort Support Ende 23 mehr Stellenprozente

9 Heute (24-25) Linux Desktop (Soft Launch 3..24) Offizielles Angebot im Service Katalog ( ): - vorinstalliert auf Desktop oder Laptop (keine Apple Hardware) - Installation auf bestehenden Systemen durch ITS (keine Apple Hardware) - kombinierte Installations- und Live Medien (ISO/USB) zum selber installieren/nutzen - PXE Installation und Live System - Terminalserver (SSH und X) - VM (VirtualBox) der Vollstaendigkeit halber: Virtueller Server (LXC), User und Sysadmin Meetings

10 Debian GNOME Desktop (/3)

11 Debian GNOME Desktop (2/3)

12 Debian GNOME Desktop (3/3) Debian 8 (jessie) mit Fixes, Backports und Vorkonfiguration in BFH/nicht-BFH Varianten Installation mit 2 (resp. 3 Fragen) plus Bestaetigung Partitionierung (resp. Partitionierung fuers nicht-bfh Image) Alle Images identisch und vollautomatisch gebaut mit live-build (Debian Live) Paketselektion umfasst Standard Buero Desktop: '3 Pakete und.7 GB Installation Overlays fuer weitere vordefinierte Subsets in der Obhut der jeweiligen Nutzergruppen

13 Zukunft Terminalserver auch via VNC, RDP und HTML5 Crytpo-Bootstrapping Problem loesen, dadurch nur noch ein Image; weitere Autokonfiguration von Applikationen bei erstmaliger Verwendung Migration lokaler User zu LDAP und umgekehrt; Conditional Partitioning Abschaltung alter Systeme Ende August und Parallelbetrieb Debian 8 (jessie) und Debian 9 (stretch) Open Infrastructure

14 Erfahrungen

15 Vorurteile Management Desktop ist nochmal % extra Aufwand (wie Windows Client) Fat Client braucht niemand, nur noch Terminalserver (Citrix, AppV, etc.) Risiko (Scheitern, Busfactor) und Support Aufwand zu gross Keine Zertifizierungen fuer Mitarbeiter, keine externe Partner (SLA) Wenn es nichts kostet, kann es nicht gut sein

16 Vorurteile Support Linux ist nur Kommandozeile Keine Applikationen vorhanden Mehraufwand Schulungsbedarf

17 Tipps fuers Engineering Akzeptanz Desktop steht und faellt mit den Details Vorkonfiguration ueber alles, Dokumentation sehr wichtig aber zweitranging Freiwilligkeit der Benutzung und Support auch so instruieren, fixe User Meetings Klare Definition und Abgrenzung offizieller Support vs. Best-Effort Support (u.a. root) Nachhaltigkeit unbedingt von Anfang an hoechste Prioritaet: - keine Nischen -Entscheidungen, kein Dual Boot und Anti-Features verhindern - sofortiges Upstreaming und gleichzeitiges Deployment von Fixes - Debian stable (mit fixes und backports) und Debian testing immer gleichzeitig - Bugs mit anderen Services sofort angehen weil langer Vorlauf (SAP, SharePoint,...) 2 bis 3 FTE wenn man alles alleine macht ca. 4h/Monat uebers Jahr fuer Betrieb wenn man das Rad nicht neu erfindet

18 Download und weitere Informationen

19 Danke fuer die Aufmerksamkeit Source Code is frei verfuegbar git clone git://git.bfh.ch/git/staff/bad9/other/talks.git