Der SpectroBÄR wird 18

Transkript

1 Der SpectroBÄR wird 18 (oder Spectrum von 1.0 bis heute) Spectrum Geschichte: Von der Version 1.0 bis heute Fritz Bütikofer dipl. El. Ing. ETHZ Leiter der Netzwerkgruppe 1

2 Agenda SpectroHISTORY SpectroZÖPFE SpectroAKTUELL SpectroVISIONEN 2

3 Wer sind die Informatikdienste (ID)? Administrative Einheit ca. 45 Mitarbeitende Tech Silo orientiert Verteilte CTO Funktion Zentrales Helpdesk... und service-orientierte Hilfe ca Mitarbeitende Über Studierende 8 Fakultäten, 180 Institute 120 Standorte Anwendungs- Support - Betrieb, Support und Wartung von Eigenentwicklungen resp. eingekaufter Software - HelpDesk Verwaltungs- Informatik - Eigenentwicklungen - Java - Prozessorientierung - Projektleitung Desktop- Support - Windows - Macintosh - Uni-Verwaltung - Pools - Webmaster (ID) Leitung - CIO - Sekretariat - Lehrlinge Zentrale Anlagen - User-Admin - Web / CMS - Mailhost - LMS - elearning - Bibliotheken - LiNUX Cluster - Archiv/Backup - Softwareshop Netzwerke und Netz-Dienste - Netz-Planung, Bau Betrieb (NOC) - zentrale DNS Server - Gateways - Server Hosting - Wireless / PWLAN - VoIP Security - Zentrale AAI - Firewall - VPN-Zugang - Datenschutz - Datensicherheit - Lokales CERT 3

4 Netz-Geschichte der Uni Bern (1) Card puncher and reader for IBM mainframe (MVS) terminals (ca. 50) for IBM mainframe (MVS) IBM NetView First LAN test with LocalNet20 and 20 IBM/PC Large broadband network with Ungermann/Bass equipment (5Mbps) with lots of repeaters and hubs (XNS & proprietary downloading protocol): - 40 hubs (ala Access/One) PC's, 10 PC-Servers and 15 Laserprinters Segmentation of network with more than 20 Cisco routers & Chipcom broadband modems (10Mbps); change of network protocols to TCP/IP and DECnet, due to connection to swiss research network SWITCH. Proprietary UB hub control UNIX script for router test 1990 First Cabletron hubs with FOIRL in use. Integration of LocalTalk networks with Kinetics Fastpathes. Fall 1990 Visit of former head of networking group at Interop; first contact with Cabletron's Spectrum -> 1st beta test in Europe since spring 91. Spectrum - first tests (0.99) Spectrum Removed all Ungermann/Bass equipment; where needed we placed Datability terminal servers Split of too large broadband network into 2 pieces; interconnection with FDDI routers First Ethernet switches used instead of FO repeaters. SNMP queries with CMUsoftware for WA Performance Spectrum version 2.0 in 1993 Spectrum 3.0 Tests with WinWatch 4

5 Netz-Geschichte der Uni Bern (2) 1996 First broadband network part eliminated by dark fibre. Spectrum Replacement of core routers (old cisco AGS+) with new cisco 7206 model. - Monomode FDDI ring is replaced by switched FastEthernet with a new cisco Catalyst 5000 in the center of the star topology Broadband network has been totally removed. Spectrum Replacement of central FastEthernet switch by new Cabletron SmartSwitch-Router 8600 and 2 area SSRs Interconnection with Gigabit-Ethernet. SecureFast Switching in at least 7 areas, mrtg for statistics First project with fiber-to-the-desk in operation since April. For several reasons we chose the 3M Volition plug system. Planning for the 2nd part of the same building has started in autumn, which will give us at the end 2000 duplex fiber ports at the desks. - The 2nd part of the project "fibre-to-the-desk" in operation. - LaserLink (100mbps) in operation for one remote site covering a distance of 500 meters. - Proxy-Cluster with 3 blades running in load-balance mode attached to the ER16 (LS-NAT), replacing a single-box SUN. Spectrum version An Enterasys ER16 replaces the central gigabit switch/router, because we needed more ports in the chassis The FDDI-Ring at the computer centre is replaced by several gigabit switches in an Enterasys Matrix E7 chassis, providing 2 x 1Gbps to the central SUN cluster. - A first wave of over 30 wireless access points is rolled out to lecture halls, cafeterias and public pool rooms. - The access speed to our internet provider SWITCH is increased to 1 Gigabit - A 2nd fibre to the desk project is launched in the chemistry building. Spectrum version 6.5 in operation on 3 distributed servers. Spectrum version 6.6 5

6 Netz-Geschichte der Uni Bern (3) In a second wave another 30 wireless access points have been rolled out. - First tests with IP/TV solutions (VBrick) and Videoconf equipment (Polycom). - A transmode CWDM system has been installed to the Insel hospital, we actually use 6 gigabit channels for various network connections. - The new Educational University (PH) is connected to our network - All old Mailhub servers (SUN) have been replaced by LiNUX servers - Various old leased lines from Swisscom are replaced by dark fibre links from the local power provider EWB - Introduction of three Enterasys Secure Core Routers in the CORE network. They are interconnected by 10G Links and provide direct 1G Links into institute networks. - Start of the replacement of network equipment in institute networks with Enterasys Matrix-N and SecureStack devices. This will enable us to introduce, the Secure Networks concept in the edge of our network. Spectrum versions 7.0 and 7.1 Spectrum version The access speed to our internet provider SWITCH is increased to 10 Gigabit, the main reason behind this was the introduction of high-definition video-conferencing in one big lecture hall. - Second wave of replacement of network equipment in institute networks. - Installation of Enterasys RoamAbout switch RBT-8400 to centrally manage all of the RoamAbout access points, running in thin mode. Spectrum version Third and last wave of replacement of network equipment in institute networks. Beta tests with Spectrum version 9.0; last SecureFast domain will be turned off by mid year 6

7 Netz-Geschichte: Trends (1) Entwicklung der Arbeitsstationen im Berner UniNetz Windows und Mac immer noch steigend 1000 LiNUX seit 2002 stark steigend Anzahl Geräte Windows PC Macintosh SUN WS DEC WS andere UNIX WS Wintel Server Drucker, Plotter 1 Jahr 7

8 Netz-Geschichte: Trends (2) 1000 Entwicklung der Netzwerkkomponenten im Berner UniNetz Totale Anz. Switches sinkend Anzahl Geräte Router Hubs Ethernet Bridges Ethernet Switches Repeater Multiport-Transceiver Breitband-Modems FDDI Konzentratoren ATM Switches Terminalserver Callback-Modems USV für Netzwerk Wireless AccessPoints Gateways VOIP Telefone VOIP neu seit 2005 stark steigend Wireless AP s steigend Totale Anz. Routers sinkend Jahr 8

9 Spectrum... wie alles begann Wir schreiben das Jahr 1990 n.c. Die Netzwerke in Europa werden zentral durch proprietäre Systeme oder hand-geschriebene Tools verwaltet. Ein kleines Land mit verwegenen Spezialisten widersteht diesem Trend und setzt auf ein objekt-orientiertes, standardgetriebenes Produkt namens: Spectrum 9

10 Alte Spectro-Zöpfe: NMS Shootout im

11 Alte Spectro-Zöpfe: Besuch Interop 1992 Wurde mit dem Split zu Aprisma erst viel später realisiert! Kommt Euch das bekannt vor?! 11

12 Alte Spectro-Zöpfe: Chassis- und StackView Es war einmal... die gute alte Chassis-View Heutige Systeme haben die Tendenz, grösser und grösser zu werden. Wie sollen also Chassis- resp. Stackbasierte Systeme (mit Portzahlen > 100) in OneClick dargestellt werden? 12

13 Alte Spectro-Zöpfe: Wasserrohre Leider habe ich kein Bild mehr von den ersten Spectrum Graphen: 13

14 Alte Spectro-Zöpfe: WinWatch Vollständige Kontrolle über Windows 3.11/NT Arbeitstationen 14

15 Alte Spectro-Zöpfe: PathView Aussagekräftige und korrekte Aussage über eine aufgelöste End-to-End Verbindung Dazu gibt es seit der Spectrum Version 6 leider keine Alternative mehr. Auch proprietäre Tools wie zb. NetSight haben keine analoge Funktion! 15

16 Alte Spectro-Zöpfe: Report Generator Eine sehr alte Pendenz bei Spectrum war doch die Erstellung von Reports: 16

17 Alte Spectro-Zöpfe: WA Live Reports Ich bin seit langem ein Fan von Live WAN-Reports... 17

18 Alte Spectro-Zöpfe: RingView... und wer erinnert sich noch an die FDDI- oder TokenRing-View? 18

19 Alte Spectro-Zöpfe: BlueVision Graphische Visualisierung eines SNA-Netzwerks 19

20 Alte Spectro-Zöpfe: EIS Executive Information System: Graphisches Inventar-, Ausfall- und Event-Reporting 20

21 Alte Spectro-Zöpfe: SpectroRX Intergiertes Case Tracker Tool System 21

22 Alte Spectro-Zöpfe: SecureFast Proprietäre Lösung von Cabletron basierend auf OSPF, vollvermascht und Alias -Liste 22

23 Alte Spectro-Zöpfe: PATROL Integration Server Monitoring Lösung von BMC mit voller Spectrum-Integration (bis 8.0) 23

24 Alte Spectro-Zöpfe: ICS Continuity Service und SLA Intelligenz mit voller Integration in normale Spectrum-Umgebung Betriebszeiten/Wartungsfenster Service Objekte SLA 24

25 Alte Spectro-Zöpfe: UserGroup in der Schweiz Die Gruppe wurde 1995 gegründet Meetings: 1995, 1996, 1999 und 2002 Offizielle Web-Seite: Mit Datenablage für lokale Mgmt.Module Entwicklung der Gruppenteilnehmer, > 2002 CERN Silicon Graphics Uni Bern Uni Neuchatel Uni Lausanne EPF Lausanne Hofmann-Roche CERN Uni Bern Uni Lausanne EPF Lausanne Hofmann-Roche Agri.ch Bühler AG Charles Vögele Institut Dr. ViollierLogitech Philip Morris Scintilla New HP Kantonspital Basel Bluewin Sunrise Zentrallaboratorium Bern (ZLB) 25

26 Heute: PRODUCT FAMILY Spectrum BRIEF: CA Uni Bern CA SPECTRUM Redefining Network Fault Management Client-Server Web-GUI Root Cause Analyse Fehler-Korrelation Objekt-orientiert Verteilte Servers viele Add-Ons 3+1 Servers (SUN) CA Network & Voice Management Solutions 1 Test-Server CA SPECTRUM Graph CA ehealth für Admins Web CA ehealth für Operators for Voice Alarmierung: Mail & SMS Report Manager Config Manager PATROL SPM Continuity In Betrieb seit Ende 1990, Beta Tester, Referenz Site & freier MM Entwickler 26

27 Heute: Uni Bern Knoten im Intra-Netzwerk: [6000 Wintel, 3000 Mac, 2000 UNIX, 800 Prn.] Knoten im Public-Netzwerk ca. 120 Gebäude, über 30 Aussenstellen CORE-Netzwerk: pur Enterasys AccessRouters: cisco, LAN: 95% Enterasys - Seit 2005 Umbau zu Secure Networks Loadbalanced: Web, Proxy & Mail > 200 Kabelschränke > 20k Kupferlinks > 4k Glaslinks 27

28 Heute: Lokale Entwicklungen Als Beitrag von der Uni Bern an die Spectrum Community stehen unsere Eigenentwicklungen seit Anbeginn frei zur Verfügung: 1991 Shiva Fastpath Model Datability TerminalServer VCP-200/300 / NAT Local Bridge und Ethermeter 1993 UNIX workstation (ISODE agent) / FOIRL link segment 1994 QMS Print System / cisco Communication Server / WA-Link collection in Org_Own view 1995 HP LaserJet Drucker / cisco Workgroup Systeme / DEC FDDI Concentrator Silcon (Gutor) USV 1997 UNIX Workstation (UCD agent) 1998 Lexmark Drucker / Axis CD-Tower 2000 Network Appliance - Filer und Cacher Appliance 2001 cisco Aironet - Wireless AP 2003 StorageTek - FibreChannel-SCSI Bridge / Optical Access - Modular Ethernet/VDSL switch / Allied Telesyn Switch Family / Apple Airport Access Point Family 2004 Transmode - CWDM System 2005 DELL - Power Switch / Enterasys - RoamAbout AP / Polycom - Videokonf System 2006 Enterasys - Matrix X und SecureStack Switches 2007 Enterasys - Unterstützung für Chassis-, NodeAlias-, Ressources- und FlowLimit-MIB / VMware - Virtuelle Infrastruktur / Xerox und Konica-Minolta - Drucker 2008 Infoblox - DNS Appliance / AKCP - Umgebungs-Sensor / Merlin-Gerin - USV 28

29 Spectrum Geschichte: Von der Version 1.0 bis heute Heute: Spectrum als Enterprise Manager (1) IT Techies Netzwerk IT Admins Desktops Manager Statistiken Rechenzentrum Dienstleistungen 29

30 Spectrum Geschichte: Von der Version 1.0 bis heute Heute: Spectrum als Enterprise Manager (2) IT Services Service Objekte Performance Probes cisco SAA Anwendungen und Datenbanken Servers und Desktops Spezielle Systeme Betriebszeiten Vereinbarungen NewTest CMS LMS (SAP) Windows USV UNIX Speicher Patrol Backup Drucker WLAN Netzwerk Router Switch xwdm FW VPN 30

31 Heute : Das Service-Tool Dilemma Viele Firmen bilden einen IT-Service mit einer Vielzahl an spezialisierten Tools ab. Dies entspricht einer vitalen Kontrolle eines Organismus mit einer Vielzahl an Spezial- Ärzten, die oft nicht mal die gleiche Sprache sprechen! Kardiologe UPS Tool Neurologe Netz Tool Ostheopat Cable Tool 2.te Meinung oder ergänz. Funktion Generalist Angiologin Router Tool IDS Tool Dermatologin Gastroenterologe Server Tool Service Tool 31

32 Heute : User-Group DACHSUG (1) ca Info@exchange 2007 in Mannheim: Gründung der deutsch-sprachigen Spectrum Benutzergruppe 32

33 Heute : User-Group DACHSUG (2) Die Mannheim Liste: 33

34 Heute : User-Group DACHSUG (3) Seit März 2008: DACHSUG Wiki-Seite (Riesiges Dankeschön an Christian Schneider 4-tune) 34

35 Neue Bärte: Virtualisierung Green IT Ablösung von dedizierten Intel-Servers durch hoch verfügbaren ESX Server... und die Umsetzung davon in OneClick 35

36 Neue Bärte:... und SAN Storage Im Zusammenhang mit einer ESX - Virtual Infrastructure sind Storage-Systeme (zb. Hitachi ASM1000) und SAN-Switches (zb. Brocade) im Einsatz.... Spectrum kennt den PortType: FibreChannel 36

37 Neue Bärte: xwdm In Anbetracht von beschränkten Glasfaser-Zahlen resp. extrem teuren Glasfaser-Strecken (Distanz) kommen vermehrt xwdm Technologien (dh. Layer1 Systeme) zum Einsatz. zb. DWDM Infrastruktur des CH-Internet- Providers für die Hochschulen: SWITCH (Sorrento) zb. Uni Bern betreibt derzeit zwei Strecken mit CWDM Infrastruktur (Transmode) 37

38 F P Spectrum Geschichte: Von der Version 1.0 bis heute Neue Bärte: Wireless Switching Mit einer stark steigenden Zahl an gleich aufgesetzten Wireless Access-Points macht eine Wireless-Switching Lösung (zb. von Enterasys [Trapeze]) grossen Sinn. Add screenshots as appropriate 38

39 Neue Bärte: Verkehrs-Visualisierung Mit Spectrum haben wir Aladins Wunderlampe als wunderbares Enterprise Management Tool, welches mit allen Elementen direkt im Kontakt steht und auch alle Verkehrscharakteristiken kennt und es ist nicht möglich eine Visualisierung des Verkehrs zu sehen! Campus- Wetterkarte (mit Volumen, Fehlern und Flows!) oder Internet-Portal 39

40 Ganz aktuell: Was ist Spectrum für CA? Ausschnitt aus dem Start-Fenster von OneClick 9:... bin ich da im falschen Film?? 40

41 Ganz aktuell: Beta Test 9.0v205 > #1: Native IPv6 Support > #2: Native SNMPv3 Support > #5: SpectroGRAPH to OneClick Migration Attribute Browser Event Configuration Editor ECE Model Type Editor MTE Alarm Notification Manager SANM Watch Editor & Manager > #8: New Device Certifications Enterasys Dragon IDS Support Enterasys SecureStack Family Support Network Appliance Family Support > #9: Updated Device Certifications Enterasys RoamAbout Update Nokia Firewall Update > #10: Network Configuration Manager NCM > #16: Service Performance Manager SPM 41

42 Aktuelle Probleme > NCM kann seit SP1 (und 9.0beta) die Konfig von Enterasys SecureStack resp. Matrix-X Systemen nicht mehr erfassen - [neu] > Im Moment besteht ein alter Deadlock zwischen Enterasys/Spectrum bei der Poblematik der Darstellung von Link-Aggregates (mehrere physik. Links als ein logischer Link konfiguriert) [ ] > Mit einem OneClick-Server auf Linux kann ich keine SLAs erstellen [ ] > Generell stelle ich einen Ping-Pong Effekt bei der Meldung resp. Bearbeitung von gemeldeten Problemfällen fest. Sobald ein Case zu einem anderen Entwickler weitergeht, muss ich oft die bereits mitgeteilten Details ein weiteres Mal übermitteln!?! Dadurch verliere ich SEHR viel Zeit. 42

43 Das wars... Vielen Dank fon: