tubit Aktivitäten 6/ /2009 LOS, November 2009

Transkript

1 tubit Aktivitäten 6/ /2009 LOS, November 2009 Odej Kao IT Dienstleistungszentrum der TU Berlin Fakultät für Informatik und Elektrotechnik Komplexe und Verteilte IT Systeme TU Berlin

2 Ist-Stand Planung zum Umbau des tubit- Rechenzentrums EN ca. 600 m³ Rechnerraum für Housing, tubit-infrastruktur und Netzwerk Stromversorgung unterbrechungsfrei nur 110 kva Klimaversorgung nicht ausfallsicher, aktuell kaum ausreichend Zielsetzung verlässliche Versorgung für Housing-Angebot verlässliche Versorgung tubit-infrastruktur insbesondere Netzwerk effizienter Betrieb O. Kao tubit Aktivitäten 6/ /2009 2

3 Planung zum Umbau des tubit- Rechenzentrums EN O. Kao tubit Aktivitäten 6/ /2009 3

4 Planung der Umbauarbeiten 1. Umzug tubit-serverinfrastruktur in das Backup-RZ Ende VL-Zeit WS 09/10 2. Neubau tubit-bereich inklusive neuer Strom- und Klimaversorgung 3. Umzug Netzwerk in neuen tubit-bereich 4. Umzug Housing-Bereich in neuen tubit-bereich Ende VL-Zeit SoSe Neubau Housing-Bereich 6. Umzug in den neuen Housing-Bereich 7. Umzug tubit-serverinfrastruktur in neuen tubit- Bereich O. Kao tubit Aktivitäten 6/ /2009 4

5 Erwartete Einschränkungen Reduzierung Housing-Angebot keine neuen großen Housing-Nutzer keine Standgeräte mehr möglich (nur noch 19"- Rackmount) Unterstützung der Umzüge durch Housing-Nutzer notwendig Ab-/Anschaltung der Systeme kurze Abschaltung-/Umschaltung Server und Netzwerk am Umzugstag reduzierte Teamstärke in Netzwerk und Serverbereich während Vor- und Nachbereitung der Umzüge O. Kao tubit Aktivitäten 6/ /2009 5

6 Neue Entwicklungen bei Webdiensten Migration auf Typo3 Version 4.2.x in den letzten Zügen Internationaler Zeichensatz (utf-8), so dass z.b. auch chinesische Inhalte möglich werden Workspaces: Webseiten werden in Entwurfsarbeitsumgebung erstellt, Publizierung zum geeigneten Zeitpunkt im live-system Reference Index Tabelle: Feststellung, ob Objekte wie Seiten, Inhalte, Dateien noch verwendet werden Zugriff auf geschützte Bereiche wird für mehrere Webseitenbenutzergruppen möglich An einer Lösung für Typo3-Instanz für besondere zwecke ohne Corporate Design wird gearbeitet 60 konventionelle Webauftritte migriert (45 in letzten 3 Monaten) 350 CD-Webauftritte mit 1200 Redakteuren in der Hauptinstanz Aber: Noch mind. 100 Webauftritte ohne Corporate Design (siehe Direktzugang 67334) O. Kao tubit Aktivitäten 6/ /2009 6

7 Erweiterung konventioneller Webauftritte websvn als Standardbestandteil Ordner SVN wird im AFS neben dem htdocs-ordner des Webauftritts automatisch angelegt Schreibrechte für die Organisationseinheit sind gesetzt Organisationseinheit muss SVN selbst aktivieren, indem in diesem Ordner ein Repository angelegt wird (z.b. mit tortoisesvn) Ablauf aus Sicht der Organisationseinheit OrgName beantragen Konventionellen Webauftritt beauftragen Benutzer anlegen und SVN verwalten O. Kao tubit Aktivitäten 6/ /2009 7

8 Erweiterung konventioneller Webauftritte (2) Wikis im Rahmen eines konventionellen Webauftrittes Keine Administration virtueller Server dokuwiki als Software tubit pflegt zentral die Software, macht Securitypatches, Upgrades usw. Daten liegen im AFS der Einrichtung (unterhalb www/) Benutzerverwaltung innerhalb des Wikis durch Nutzer (zentral durch ldap möglich; das Konzept muss noch erarbeitet werden) tubit stellt zentral benötigte Plugins bereit Ablauf aus Sicht der Organisationseinheit OrgName beantragen Konventionellen Webauftritt beauftragen Benutzer anlegen und Wiki verwalten O. Kao tubit Aktivitäten 6/ /2009 8

9 Provisionierung Externer Onlineverfahren funktioniert sehr gut. Wunsch aus LOS Karten für extern Provisionierte, um Zugang zu den Gebäuden nachts und am Wochenende zu bekommen Umsetzungsplan erarbeiten und in Gang gesetzt Neues Kartenlayout (Dienstausweis aus rechtlichen Gründen nicht zulässig) Ausgabe im tubit Beratungsraum Umsetzung in mehreren Phasen 1. Karten ohne Foto (für Zugang zusätzlicher Ausweis erforderlich): Fertigstellung Erweiterung für Aufnahme/Hochladen von Fotos: Fertigstellung 2010 Was fehlt noch: Hilfe aus den Fakultäten Wer soll die Karte bekommen? Wunsch an Unileitung herantragen, damit die Karten auch akzeptiert werden O. Kao tubit Aktivitäten 6/ /2009 9

10 Integration LSF LSF im Portal integriert Probleme bei Semesterstart mit Verfügbarkeit Erneuerung der Infrastruktur und Erarbeitung von Notfallmaßnahmen im Gang O. Kao tubit Aktivitäten 6/ /

11 Exchange Beantragung Problem Leiter hat Exchange aktiviert aber nicht alle Mitarbeiter haben das mitbekommen Mails an diese Mitarbeiter vom Exchangeserver aus gehen direkt an das Exchangekonto Da Mitarbeiter keine Weiterleitung eingerichtet haben, bleiben die Mails unberücksichtigt Änderung gemäß der Wünsche aus letzter LOS Sitzung Leiter schaltet Exchange für den Bereich grundsätzlich frei Jeder Mitarbeiter muss dann für sich Exchange freischalten (über das Portal) und erst dann Weiterleitung einrichten Verwirrungen durch direkte Auslieferung an das Exchangekonto entfallen O. Kao tubit Aktivitäten 6/ /

12 Darstellung der Titel im Exchangenamen Wählbar im Portal unter Personaldaten -> Benutzerkonto verwalten Darstellung der Anzahl der noch verfügbaren TAN-Nummern Erweiterungen O. Kao tubit Aktivitäten 6/ /

13 TUBISx Problem Viele Rückfragen in Bezug auf Nutzung der Rollenverwaltung Kontinuierlich steigende Auslastung Arbeit an neuer Version genannt TUBISx Modularisiert Feingranulare und transparente Rechtevergabe Neue Anwendungen Skalierbar Nutzung neuer Technologien zur Prozessorientierten Benutzerführung O. Kao tubit Aktivitäten 6/ /

14 Internetnamen Neue Anwendung zur Verwaltung von Strukturdaten Ermöglicht die Beantragung weiterer Domainnamen Orgname Langer Orgname Englischer Orgname Internetnamen O. Kao tubit Aktivitäten 6/ /

15 Problem: Teams Kostenstellenstruktur nicht immer ausreichend feingranular Gruppierungen außerhalb des Kostenstellenverzeichnisses nicht abbildbar Teams: Beliebig viele Teams innerhalb einer Organisationseinheit Mitglieder eines Teams können aus der gesamten TU kommen Team bezogene Ressourcen Teammailboxen (gemeinsam nutzbares Mailkonto) Typo3 Seitengruppen zur differenzierten Rechtevergabe innerhalb des Typo3 Auftritts der Organisationseinheit Weitere in Vorbereitung O. Kao tubit Aktivitäten 6/ /

16 Teamverwaltung (OE-Verwalter) O. Kao tubit Aktivitäten 6/ /

17 Teamverwaltung (Teamleiter) O. Kao tubit Aktivitäten 6/ /

18 Teams für Typo3 Team-Ressource Typo3 individuelle Seitengruppen zur Trennung von Rechten im Typo3- Backend Festlegung innerhalb eines Auftrittes (inkl. vorhandener Unterauftritte), wer welchen Seitenbaum bearbeiten darf Realisierung Seitengruppen werden über die Teamverwaltung angelegt Zuordnung zum Seitenbaum im TYPO3-Backend vom Groupadmin Vorlage für Unterauftritte im TYPO3-Backend In Vorbereitung Dokumentation für Unterauftritte und den Einsatz von Seitengruppen Teamboxen Mailbox für gemeinsame Nutzung durch mehrere Personen mit Vertretungsbedarf, zum Beispiel in Sekretariaten O. Kao tubit Aktivitäten 6/ /

19 Mail und SPAM-Erkennung Outgoing SPAM-Filterung wie in LOS beschlossen aktiviert Mails gesendet von TU Rechnern aus werden nach SPAM Inhalten gescannt und ggf. geblockt Unmittelbare Benachrichtigung des Senders Warum? Virenverseuchte Rechner versenden SPAM-Mails TU kommt auf die weltweiten Black List und _alle_ Mails von der TU Berlin werden abgewiesen Sender werden sofort informiert, da die Mail hoch wahrscheinlich im SPAM-Filter des Empfängers landen würde Umsetzung Mails werden ab einer Schwelle von 95% SPAM-Wahrscheinlichkeit blockiert Schritt für Schritt Senkung auf 75% geplant Außerdem in Vorbereitung Mailinglisten für Teams Mailingliste für das Adressmittlungsverfahren O. Kao tubit Aktivitäten 6/ /

20 Netze Einrichtung von sshgate.tu-berlin.de Eintrittspunkt für den Zugang zu weiteren Systemen Zugang zu eigenen Dateien in AFS Zusätzliche Netzblöcke Auf Grund der Knappheit der IP Adressen im bekannten Class-B- Netz /16 wird ein zweites Class-B-Netz /16 aktiviert Der erste Einsatzzweck ist WirelessLAN, in dem es oft zu Engpässen bei IP Vergabe kommt Auswirkung auf die TU Dezentrale Firewallbetreiber und Serverbetreiber, die auf das "TU-Netz" begrenzen, müssen ab Januar 2010 die neuen IPs ebenfalls als TU-Netz betrachten Konfigurationen anpassen Bitte informieren O. Kao tubit Aktivitäten 6/ /

21 Programme der Firma Microsoft für Forschung und Studium Bislang nur in der Informatik und der Fakultät V Neuer Vertrag fast für die gesamte Universität Realisierung in Kooperation mit IRB MSDNAA O. Kao tubit Aktivitäten 6/ /

22 Bedingungen von Microsoft MSDNAA (2) Die Koordinierung der Aktivitäten im Rahmen des Microsoft IT Academy Programms und der msdn academic alliance werden durch tubit wahrgenommen. Für die MSDNAA Softwareverteilung wird ein Zugang anhand des zentralen LDAPs der TU Berlin so implementiert, dass die Nutzerinnen und Nutzer die Nutzungsbedingungen (aktiv bestätigen müssen, um Zugang zur Software entsprechend der MSDNAA zu erhalten. Die Nutzer werden auf folgendes hingewiesen: Sie haben Zugang zur von msdn academic alliance angebotenen Software, wenn Sie den Fakultäten II bis VI angehören bzw. wenn Sie eine Lehrveranstaltung dieser Fakultäten besuchen bzw. eine Veranstaltung für Studierende dieser Fakultäten anbieten. Die Software dürfen Sie nur für Lehre und Forschung einsetzen. Hiermit bestätigen Sie, dass Sie im Sinne dieser Regelung berechtigt sind Support der mittels msdn academic alliance bereitgestestellten Softwareprodukte wird durch tubit koordiniert O. Kao tubit Aktivitäten 6/ /

23 MSDNAA (3) Bedingungen für Teilnahme der TU Fakultäten Ein fester Ansprechpartner wird benannt, der auf der Support-Mailingliste eingetragen ist und sich für die Mails von Nutzern aus der entsprechenden Fakultät verantwortlich fühlt Wie weit die Unterstützung geht, regelt jede Fakultät einzeln Erwartung Beantwortung von Fragen zum Zugang/Berechtigung Keine Installationshilfen tubit beantwortet Fragen zum Zugang, die telefonisch oder in den Beratungsräumen gestellt werden Bislang liegen Zusagen der Fakultäten II, IV und V vor Klärung der Finanzierung (in dieser Sitzung) Starttermin Nach Klärung der obigen Fragen Nach Erarbeitung einer Startseite (zeitnah) O. Kao tubit Aktivitäten 6/ /

24 Dreamspark Zusätzlich zu MSDNAA: Dreamspark Programm Designer- und Entwickler-Tools für TU Studierende kostenlos zum Download Produkte Robotics Developer Studio 2008 XNA Game Studio 3.0 Visual Studio 2008 Windows Server 2008 SQL Server 2008, Expression Studio 2 IT Academy Student Pass Virtual PC 2007 Zugang: O. Kao tubit Aktivitäten 6/ /

25 Umstellung ZUV Haupttätigkeit der letzten Monate Umbau des Servernetzwerks der ZUV Erneuerung der Serverinfrastruktur Erhöhung der Kapazitäten und der Ausfallsicherheit Kooperation mit den IT-Verantwortlichen in der ZUV Koordination der Projekts Netzmigration durch den FIO der ZUV Zusammenarbeit mit den IT-Koordinatoren in den einzelnen Abteilungen Durchgeführte Aktivitäten Migration P- und K-Bereich (weit fortgeschritten) Migration Finanzabteilung (abgeschlossen Ende November) Migration Studierendenabteilung (abgeschlossen Ende November) Geplante Aktivitäten Personalabteilung Forschungsabteilung Bauabteilung O. Kao tubit Aktivitäten 6/ /

26 Umstellung ZUV (2) Warum sind die Schritte notwendig? Bestehendes ZUV netz extrem zersplittert durch verschiedene Zuständigkeiten und Aufbauzeitpunkte (siehe Protokolle IV- Beirat/LOS) Hauptsächlich isolierte Bereiche, die aufwändig durch VPNs gekoppelt werden Veraltete Server und teilweise Anwendungen Redundante Dienste wie z.b. Mehrfach-Exchange Entstehende Probleme Ausfallsicherheit nicht gegeben Datenaustausch zwischen verschiedenen Systemen (z.b. als Eingabe für SuperX) umständlich und fehleranfällig Kapazitäten für Webzugriffe nicht ausreichend Keine Standards O. Kao tubit Aktivitäten 6/ /

27 Umstellung ZUV (3) Was wird derzeit getan? Neues Netzkonzept mit einem gemeinsamen Serverbereich, DMZ mit Webserver und standardisierten Arbeitsplätzen Teilweise neue Netzkomponenten, Abschaffung der VPNs für Intra-ZUV Kommunikation Aufbau ausfallsicherer Server mit deutlich erhöhter Leistung Leistungsfähiger Datenbankcluster gemeinsam genutzt durch mehrere Abteilungen Domaincontroller mit gesichertem Speicherplatz Wartungsverträge mit Reaktionszeiten von max. 6 Stunden Upgrade der verwendeten Anwendungen auf aktuelle Version Abbildung der ZUV-Dienste auf die tubit-infrastruktur Gemeinsames Exchange für alle Gemeinsame Domäne für alle Nutzung provisionierter Accounts O. Kao tubit Aktivitäten 6/ /

28 Was ist der größte Zeitfaktor? Umstellung ZUV (4) Ermittlung des aktuellen Zustands, Vorbereitung der Migration Umstellung der Arbeitsplätze Jeder Rechner muss angefasst werden, ggf. neu installiert, in das neue Netz verschoben Benutzerdaten müssen ermittelt und migriert werden Neue Umgebung muss entsprechend den Benutzerwünschen angepasst werden Testen, testen, testen Was bleibt zu tun? Umstellung aller Abteilungen auf einheitliche Infrastruktur Konzeption und Neuaufbau der Schnittstellen und des Datenaustausches Wird uns 2010 auch sehr viel beschäftigen O. Kao tubit Aktivitäten 6/ /

29 Kundenbetreuung Planung: standardisierter Druckdienst Portalbasiertes Drucksystem der Zedat / FU migriert und weiterentwickelt Vorteile Zeitrahmen Drucken über die Mensakarte (keine extra Karte mehr) aus allen Netzen Abrechnung auch über Kostenstellen Einbeziehung der Drucker der Fakultäten, wenn gewünscht Administration der Druckaufträge über das Portal Previews der Posterausdrucke Prototyp wird gerade erstellt, Fertigstellung Ende 2009 Danach Verträge mit dem Studentenwerk über die Nutzung der Mensakarte Produktivbetrieb nach Evaluation des Prototyps, ab Mitte 2010 O. Kao tubit Aktivitäten 6/ /

30 Mitgliedschaft in der DFN - AAI Shibboleth Föderation Benutzerkonten werden bei Heimateinrichtung verwaltet Keine Konten und/oder Passwörter bei Dienstanbietern nötig Datenschutz: minimale Datenübermittlung, Speicherung nur bei Heimateinrichtung DFN ist zentraler Vertragspartner Wachsende Zahl an Anbieter und Nutzer Hauptanwendung Bibliothek Verlage: Publikationen, Literaturrecherche, Online-Datenbanken Studium (universitätsübergreifend) Lernplattformen, Wiki, Helpdesks O. Kao tubit Aktivitäten 6/ /

31 Anwendungen mit Shibboleth- Integration Systeme können innerhalb der AAI zur Verfügung gestellt, geteilt und genutzt werden (z.b. in gemeinsamen Forschungsprojekten etc.) Anwendungen Lernsysteme wie Moodle Wikis (DokuWiki, Media Wiki, Twiki) Microsoft Sharepoint Wordpress O. Kao tubit Aktivitäten 6/ /

32 Zusammenfassung Schwerpunkt der Arbeit bei der Umstellung der Abteilungen I und III der ZUV Verbesserung von TUBIS Teams sollten einige der bestehenden Probleme lösen O. Kao tubit Aktivitäten 6/ /