VoIPUS: IP-Telefonie für die Universität Stuttgart. Dr. Sebastian Kiesel Rechenzentrum Universität Stuttgart DFN Betriebstagung, Berlin,

Transkript

1 VoIPUS Projektvorstellung, DFN BT, Universität Stuttgart, 1 VoIPUS: IP-Telefonie für die Universität Stuttgart Dr. Sebastian Kiesel Rechenzentrum Universität Stuttgart DFN Betriebstagung, Berlin, sebastian.kiesel@rus.uni-stuttgart.de

2 Universität Stuttgart Ca Studenten Ca Mitarbeiter 10 Fakultäten Schwerpunkt: Ingenieurwissenschaften Sehr dezentrale Organisationsstrukturen, insbesondere bei IT-Betreuung Foto: Universität Stuttgart / Luftbild Elsässer Ca. 140 Gebäude Campus Stadtmitte Campus Vaihingen einige kleinere Standorte VoIPUS Projektvorstellung, DFN BT, Universität Stuttgart, kiesel@rus.uni-stuttgart.de 2

3 Projektverlauf 08/2001 Zwei Alt-Anlagen: S-Vaihingen: SEL, max. Anzahl von Nebenstellen erreicht; Stadtmitte: Siemens, alt Planungen für Ersatz in konventioneller Technik 03/2003 Inbetriebnahme VoIP-Insel-Anlage (Cisco) für das neue Informatik-Gebäude in S-Vaihingen 07/2003 Staatlicher Fernmeldedienst zieht sich aus Hochschulen zurück, Beginn eigener Planungen 08/2004 Veröffentlichung EU-Ausschreibung 01/2005 Zuschlag an NextiraOne (Alcatel OmniPCX Enterprise) 04/2006 Umschaltung am Osterwochenende ca. ½ Stunde Unterbrechung der Außenanbindung 11/2010 Umstellung Informatik-Gebäude auf Alcatel-Anlage??/2012 (geplant) Formaler Abschluss des Projekts, Abnahme des letzten Subsystems (Mehrwertdienste) VoIPUS Projektvorstellung, DFN BT, Universität Stuttgart, 3

4 VoIPUS Projektvorstellung, DFN BT, Universität Stuttgart, 4 Projektpartner und -beteiligte Zentrale Verwaltung - Dez. Technik & Bauten - Fernmelde-Team Installation und Wartung der Telefone Nutzerverwaltung, Konfigurationsarbeiten an der Anlage Vermittlung, Beratung Rechenzentrum Projektleitung (unterstützt durch Lenkungskreis) Systemarchitektur, Integration in IT-Landschaft der Uni Netz- und Serverbetrieb, Datenbanken (z.b. für Nutzerverwaltung) Firma Tele-Consulting Bauleitung, Beratung bei Ausschreibung und Abnahme Firma NextiraOne Auftragnehmer Firma Alcatel-Lucent Lieferant der Anlage, teilw. Vor-Ort-Einsätze Rektorat, Unibauamt, Datenschutzbeauftragter, Stabsstelle IT- Sicherheit, Inst. f. Kommunikationsnetze und Rechnersysteme,

5 VoIPUS Projektvorstellung, DFN BT, Universität Stuttgart, 5 Installierte Lösung Alcatel OmniPCX Enterprise 3 CallServer-Paare (später reduziert auf 2 Paare) 5500 (heute > 7000) IP-Telefone Alcatel IPTouch 4038/4068 Stromversorgung überwiegend mit Steckernetzteilen Anrufe / Notrufe (!) bei Stromausfall unmöglich 4500 (heute < 3000) analoge/isdn-anschlüsse Zwei zentrale Media-Gateways mit USVen, an den beiden Standorten der Alt-Anlagen, Nutzung der vorhandenen Kupferleitungen Für Notfalltelefone in Fluren, Aufzügen, Labors Stromversorgung der Apparate über MGW auch bei Stromausfall Einzelne, damals in Sanierung befindliche Gebäude noch ohne strukturierte LAN-Verkabelung behielten zunächst analoge Apparate Fax-Geräte (wo gewünscht, keine ATAs) Außenanbindung: 14 S 2m -Anschlüsse über Media-Gateways an den beiden Campus-Standorten, kleine Media-Gateways mit je 2*S 0 an 9 (heute 4) kleinen Standorten Mehrwertdienste: Fax, UMS/CTI, etc. + kleine Labor-Anlage

6 Installierte Lösung Call Server & Mehrwertdienste-Server Media-Gateways VoIPUS Projektvorstellung, DFN BT, Universität Stuttgart, 6

7 VoIPUS Projektvorstellung, DFN BT, Universität Stuttgart, 7 Installierte Lösung IPTouch 4068

8 VoIPUS Projektvorstellung, DFN BT, Universität Stuttgart, 8 Netzinfrastruktur

9 VoIPUS Projektvorstellung, DFN BT, Universität Stuttgart, 9 Netzinfrastruktur

10 VoIPUS Projektvorstellung, DFN BT, Universität Stuttgart, 10 Netzinfrastruktur

11 VoIPUS Projektvorstellung, DFN BT, Universität Stuttgart, 11 Netzinfrastruktur

12 Netzinfrastruktur Netzinfrastruktur fast vollständig unter der Kontrolle des Rechenzenrums, hier 100% Cisco-Komponenten Klassisches, dreischichtiges Core/Distribution/Access-Design Core, Border, Distribution: Catalyst 6500 in Arbeit: Umstellung Core und Data Center auf Nexus 7000 Access: Catalyst 3750/4500 Insgesamt ca. 800 aktive Komponenten in 400 Verteilern Core-Distribution: L3-Routing, OSPF Distribution-Access: L2-Switching, 802.1Q VLANs Für VoIPUS 4 eigene Distribution Blocks für Server und Media-Gateways RFC1918-Adressraum, Gleiche VLAN-ID in allen Dist. Blocks Keine besonderen QoS-Mechanismen im Core VoIPUS Projektvorstellung, DFN BT, Universität Stuttgart, kiesel@rus.uni-stuttgart.de 12

13 Initiales Sicherheitskonzept Ausführliche Dokument zu Bedrohungen und Maßnahmen RFC1918-Adressen, eigene VLANs für IP-Telephone Keine IP-basierten Netzübergänge Großzügig dimensionierte Firewalls gegen DoS-Attacken Verschlüsselung wünschenswert, aber nicht zwingend, da damals von keinem Anbieter unterstützt Proprietäres Signalisierprotokoll (UA Noe) Keine Softphones (!) Schranküberwachung VoIPUS Projektvorstellung, DFN BT, Universität Stuttgart, 13

14 Fax Ferrari Elektronik OfficeMaster 4 Windows-Druckertreiber für Faxversand Empfangene Faxe werden als PDF per zugestellt Faxnummer = Telefonnummer VoIPUS Projektvorstellung, DFN BT, Universität Stuttgart, kiesel@rus.uni-stuttgart.de 14

15 WWW-Schnittstelle für Fax-Versand Problem: Unterstützung für Linux und Mac, aber auch Windows-User, die Treiber nicht installieren können/wollen/dürfen Fax-Versand über SMTP bei OfficeMaster möglich, aber kein einheitliches Mailsystem (mit Authentisierung) an der Uni Stuttgart Eigenentwicklung RUS: Webinterface VoIPUS Projektvorstellung, DFN BT, Universität Stuttgart, 15

16 ICS (vormals OTUC) Instant Communications Suite Outlook Extensions (Wählen aus dem Adressbuch) Plugin für Windows Taskbar Web Softphone Routing Manager Voicebox Automatic Attendant VoIPUS Projektvorstellung, DFN BT, Universität Stuttgart, 16

17 ICS: Windows/Outlook MyInstantCommunicator VoIPUS Projektvorstellung, DFN BT, Universität Stuttgart, 17

18 VoIPUS Projektvorstellung, DFN BT, Universität Stuttgart, 18 ICS: Weboberfläche

19 VoIPUS Projektvorstellung, DFN BT, Universität Stuttgart, 19 ICS Für uns keine klare Strategie des Herstellers erkennbar bzgl. Windows Fat Client vs. Web-Oberfläche Fat Clients in heterogener IT-Landschaft immer problematisch Plugins (z.b. für MS Outlook) für neue Programmversionen teilweise erst mit deutlicher Verzögerung verfügbar Web-Oberfläche macht bzgl. Look&Feel sowie technisch teilw. eher den Eindruck einer Machbarkeitsstudie als eines Produkts Session Handling, Umgang mit Popup-Blockern Sicherheit (z.b. Cross-Site-Scripting): scheinbar wenig Sicherheitsbewusstsein beim Hersteller. Keine klaren Aussagen, ob/wann von uns gefundene Sicherheitslücken behoben werden. Hochverfügbarkeit problematisch (bei der Basis-IP-Telefonie kein Problem)

20 Nutzer-/Nummern-Verwaltung Nutzerverwaltung erfolgt recht konventionell durch das Fernmelde-Team (noch keine Anbindung an IDM / AD des RUS) Rufnummern i.d.r. langfristig an einen Apparat gebunden Bei Umzügen wird das Telefon mitgenommen Sekretariatsangestellte mögen persönliche Apparate (Hygiene) Wissenschaftler recht leidenschaftslos Fernmelde-Team versucht, Apparate-Standorte nachzuverfolgen Ursprünglich sehr homogene Infrastruktur mit Alcatel-Lucent-Telefonen wird immer vielfältiger, durch SIP-Basierte Endgeräte (z.b. Konferenztelefone, Türsprechstellen, etc.) VoIPUS Projektvorstellung, DFN BT, Universität Stuttgart, kiesel@rus.uni-stuttgart.de 20

21 VoIPUS Projektvorstellung, DFN BT, Universität Stuttgart, 21 Provisionierung In 2006: keine einzige Nutzer-Datenbank, mehrere Connectoren zur Synchronisation Frontend (MS Access) Gesamtdatensatz (MS SQL DB) Call Server ICS LDAP FAX Vermittlung Konferenz- Bridge

22 VoIPUS-Labor Eine kleine OmniPCX-Anlage Diverse Asterisk- und SER-Server Erfolgreiche bzw. vielversprechende Projekte Konferenz-Bridge auf Asterisk-Basis Vorsortierung von Helpdesk-Anrufen auf ICS AA-Basis Gesicherte Anbindung von SIP-Softphones (SBC+VPN) Vorerst gescheitert bzw. zurückgestellt Automatische Auskunft mit Spracherkennung (Große Zahl von Einträgen und ausländische Namen Erkennung problematisch) Services für Studierende (wenig Interesse) VoIPUS Projektvorstellung, DFN BT, Universität Stuttgart, 22

23 VoIPUS Projektvorstellung, DFN BT, Universität Stuttgart, 23 Lessons Learned Eine Universität ist keine Bank oder Versicherung! (zumindest nicht die sehr heterogene Uni Stuttgart) Nicht-Verfügbarkeit von Dokumentation (z.b. Kabeltrassen) Nicht-Einheitlichkeit, z.b. von adressen, Gebäudebezeichnungen, Prozessen, z.b. bei Umzügen Parallel-Infrastrukturen, z.b. Authentisierung, Mail Heterogene System-Landschaft, keine zentrale Software-Verteilung Herausforderung für Projektleitung und Systemintegrator Die komplette Umstellung einer gesamten Uni auf einen Umschaltzeitpunkt hin ist eine große Aufgabe... Projektleitung braucht volle Unterstützung durch Unileitung, Verwaltung, Rechenzentrum und durch ein exzellentes Team Wichtig: Klares und gutes Verhältnis RZ Fernmelde-Team Die Lizenzpolitik der Hersteller ist noch aus der alten TK-Welt Lizenz pro Nutzer Feature behindert campusweite Einführung

24 Fazit Uni Stuttgart nutzt seit 2006 flächendeckend IP-Telefonie auf Basis Alcatel-Lucent OmniPCX Enterprise Projektkosten, inklusive massivem Ausbau des Datennetzes, geringer als ursprünglich geplanter, konventioneller Ersatz IP-basierte Emulation einer analogen TkAnl funktioniert sehr stabil und problemlos, Telefonie-nahe Leistungsmerkmale auch Aufwändiges und restriktives Sicherheitskonzept, keine bekannten Vorfälle Einführung von Mehrwertdiensten ist nicht einfach, bei Fax erfolgreich, CTI/UMS sehr langwierig Es ist aber auch schwierig, die Nachfrage abzuschätzen Todo Verstetigung (Projekt Dauerbetrieb), insbesondere hinsichtlich kontinuierlicher Innovation statt Komplett-Ersatz alle ca. 15 Jahre VoIPUS Projektvorstellung, DFN BT, Universität Stuttgart, 24