Statusbericht AK-SYS Frank Ebeling - Rechenzentrum der TU Clausthal -

Transkript

1 Statusbericht AK-SYS 2011 Frank Ebeling - Rechenzentrum der TU Clausthal -

2 IT-Struktur an der TU RZ, Bibliothek und EDV-Dezernat seit vereint unter neuer Leitung (Vizepräsident f. Informationsmanagent und Infrastruktur) TK-Abteilung, Hausdruckerei RZ 3 Fakultäten mit ca. 40 organisatorischen Einheiten (Institute und Hochschulverwaltung) werden vom Rechenzentrum IT- grundversorgt : Netz, DNS, DHCP, MSDNAA, WSUS, Sophos, , Fileservice, Backup (NetVault/Quest) 5 IT-Cluster (org. Einheiten aus Fachinformatikern und Azubis Fachinformatik/Systemintegration) 2

3 3

4 4

5 Benutzerverwaltung 5000 Accounts 3500 Studierende 800 Mitarbeiter Gäste bzw. Altlasten Seit Sommersemester 2006 OpenLDAP/AD halbautomatischer Abgleich von Studenten- und Personaldaten (HIS-SOS, SAP-HR) seit 2006 Studentenaccount mit der Immatrikulation Mitarbeiteraccount mit der Einstellung 2010: 1 neuer Mitarbeiter für den Bereich Identity Management 5

6 Infrastruktur RZ-Maschinensaal Klima: Umluft-Kühlung aus Großrechnerzeiten 2 abgängige Kältemaschinen zusätzliche Freie Kühlung (Temperatur im Jahresdurchschnitt: 11 Grad) eine erste Maßnahme: Einhausung mit Kaltgang Energieversorgung: Tagesverbrauch: KWh Schätzeisen : 80KW (20KW USV) Ablösung Piller-USV durch USV+NEA 6

7 Datacenter-Ausbau Standort RZ-Maschinensaal Top-of-Rack Vernetzung Cisco (Nexus?), HP (A-Serie) Ausschreibung in Vorbereitung Server-Schränke / Steckdosenleisten per SNMP abfragbar) 2. Standort im Campus: Kernrouter-Standort TK-Anlage ausgelagerte VMware-Infrastruktur incl. Storage TapeLib (Backup) 7

8 Verzeichnisdienste an der TU OpenLDAP (V2.2, incl. Replika-Server) AD-Struktur (2003-Betriebsmodus) CommunigatePro ( , Groupware) TK-Anlage (Telefonverzeichnis) Abgleich der Studentendaten mit HIS Abgleich der Mitarbeiterdaten mit SAP-HR Kein zentrales Repository Nach wie vor selbstgestrickt Zukünftige NDSAAI-Anbindung? eduroam funktioniert ja auch... 8

9 CommunigatePro ( , Groupware) 5400 Mailaccounts (>100 Maildomains) Mailspoolgröße nach der Migration im April 2005 ca. 50GB (INBOX+IMAP-Mailboxen in den User-Homes) März 2011: 1,6TB (2010: 1TB) 2 Incoming und 2 Outgoing Mailgateways (Sophos Puremessage, greylisting, postfix-regelwerk) Port 25 von Aussen bis auf 2 Ausnahmen gesperrt Port 25 nach Aussen bis auf <10 Ausnahmen gesperrt noch 2 Instituts-Mailserver (2x MS-Exchange, ca. 100 User) incl. lokalem AD 9

10 Mail-Server Struktur an der TU Clausthal Mail-Relay für ausgehende s: smtp.tu-clausthal.de Physikalisch 2 Rechner (hades, poseidon), mit SMTP Load-Balancer für Last-Verteilung und Ausfallsicherheit Internet Instituts-Mail-Server: zuständig für xyz.tuclausthal.de Ab SDN fr a ge MX-Hosts der TU Clausthal (selket und sphinx) RZ-Mail-Server CommunigatePro zuständig für tu-clausthal.de DNS-Server Legende: SMTP-Verbindungen Rechenzentrum TU Clausthal, Oliver Koch <koch@rz.tu-clausthal.de>

11 Pronto! 11

12 12

13 Groupware/Dokumentenverwaltung >10 MS Sharepoint-Instanzen >10 Dokuwiki-Instanzen f. Institute und Arbeitsgruppen Dokuwiki für RZ-interne Dokumentation und Projekte RZ-Tagebuch (Sharepoint) neu: User-Dokuwiki AK-SYS-Dokuwiki 13

14 14

15 Groupware/Dokumentenverwaltung neu: User-Dokuwiki 15

16 16

17 Dokumenten-Management Sharepoint BSCW WebDAV-Instanzen (apache) Alfresco (Azubi-Projektarbeit) Dokuwiki Kein ELO! Anforderungen der Kunden genau abfragen bevor sie in der Cloud verschwinden... 17

18 Groupware/Dokumentenaustausch Dokumentenaustausch-Plattform (seit März 2011): von M. Schaarwächter, Uni Dortmund 18

19 Mobility Diensthandys: IPhone, HTC (Android), Nokia (Symbian OS) Support und Dokumentation f. WLAN/eduroam: Windows Mobile 6.x Mac OS (iphone, ipad) HTC, Android 2.2 Samsung bada Palm webos Nokia Symbian OS remote-wipe-funktionalität! 19

20 TU Clausthal CA Betrieb einer CA/RA in der DFN-PKI Seit Ende 2009 Ausstellung von UserZertifikaten (zum Signieren und Verschlüsseln von s) Hochschulverwaltung: Zugriff auf SAP-System mit User-Zertifikaten 20

21 Corporate Identity Corporate Layout verbindlich Webauftritt einheitlich TYPO3 CMS, >80 DB-Instanzen Web-Server, mit überwiegend statischen Seiten, >40 namebased virtual hosts 21

22 HelpDesk/ServiceDesk Seit 2006 OTRS produktiv (v 3.0.5, FreeBSDPorts) Erfahrungsaustausch mit Gauß-IT-Zentrum der TU Braunschweig und der GWDG Göttingen (unregelm. Arbeitstreffen) Benutzerberatung im Rechenzentrum und in der Uni-Bibliothek 22

23 Storage-Virtualisierung)/Fileservice zentral im RZ: in den neu: ISILON IQ36NL (72TB/108TB) NetApp V3140 (diskless) HP EVA4400 (35TB) NetApp FAS270c (Testumgebung NFSV4) Instituten: 2x HP EVA4000 (24TB) 1x HP EVA4400 (3TB) hostbasierter Storage (RAID5) 23

24 Server-Virtualisierung VMware VSphere4 8 zentral verwaltete ESX-Wirtssysteme (2Sockel-Boards mit Quad Core XEON X5355,2.66GHz, 32GB RAM) an 3 Standorten 2 weitere VMware-Installationen an der Hochschule >140 VMs FreeBSD, W2K, RedHat, Debian, Ubuntu (LTS) Backup mit Vranger/Vizioncore 24

25 25

26 Backup/Archiv Bakbone NetVault ( ) 2 NDMP-Clients <100 Unix-,Windows-Clients ca. 50 TB VTL/TapeLib kein Archiv! Nutzerdaten werden auf Wunsch auf CD/DVD gebrannt... Storage-Cloud? 26

27 Netz DHCP hochschulweit (dezentrale Administration) IPV6 hochschulweit, Anschluss 6WiN IPV6 im Server-Bereich zurückgefahren (mittlerw. ex. ADSM-Frontend f. IPV6) X-WiN-Anbindung redundant (über Göttingen und Kassel) mit 600MBit/s 27

28 Überwachung der aktiven Netzkomponenten und Server Alcatel Omnivista Nagios/Centreon/Nagvis Cacti (snmp-statistiken) neu: NFSen (Überwachung der Netflows) in Planung: Snorby (SNORT-IDS) 28

29 29

30 30

31 31

32 32

33 Multimedia 4 Mitarbeiter + 2 Azubis (Mediengestalter Bild+Ton) Verleih von Videokonferenz-Anlagen Bereitstellung von mehreren VideokonfenzRäumen Vorlesungen per Videoserver verfügbar (Migration von Real auf Flash vollzogen), 33

34 Vielen Dank für Ihre Aufmerksamkeit Dipl.-Geophys. Frank Ebeling Rechenzentrum Erzstraße 51 D Clausthal-Zellerfeld Telefon: (5323) Telefax: (5323) URL: 34