esys Informationssysteme GmbH

Transkript

1 esys Informationssysteme GmbH Als starker Partner für Ihre IT bieten wir Ihnen eine umfassende Palette an professionellen Dienstleistungen und Produkten an: Entwicklung von Individualsoftware IT-Services IT-Security IT-Consulting

2 esys Informationssysteme GmbH Standorte Attnang-Puchheim und Kirchdorf Gegründet: 2002 Entstanden aus mehreren Einzelfirmen, deren Wurzeln bis 1997 zurückreichen. Gesellschafter: Thomas Mayrhofer DI Richard Leitner Mag. Andreas Wöckl 13 fixe Mitarbeiter Tendenz steigend Arbeitsschwerpunkte Internet-Sicherheit Entwicklung und Vertrieb der Sicherheitslösung Gibraltar Firewall EDV-Beratung und Netzwerkbetreuung Kompetenzschwerpunkt: Netzwerkbetreuung von Schulen Entwicklung von Individualsoftware esys Informationssysteme GmbH 2

3 Ausgewählte Partnerschaften esys Informationssysteme GmbH 3

4 esys Schulnetzwerke mit System Konzeptpräsentation Schulnetzwerke Datum: Ort: Referent: Thomas Mayrhofer esys Informationssysteme GmbH 4

5 Inhalt Referenzen Schulen Ausgangssituation Motivation Eckpunkte der Lösung Ablauf unserer Projekte Komponenten der Lösung Lösungsbeschreibung Zusammenfassung Beispiele esys Informationssysteme GmbH 5

6 Referenzen Schulen Handelsakademien Eferding Gmunden Vöcklabruck Kirchdorf Berufsschulen Vöcklabruck Linz 1 / Linz 2 Wels 2 Attnang Altmünster Privatschulen Franziskanerinnen ORG Vöcklabruck HS Vöcklabruck HS Linz HS Ried Sonstige HBLA Lentia HTL für LT Wels BRG Vöcklabruck BG/BRG Bad Ischl HS Timelkam LFS Lambach esys Informationssysteme GmbH 6

7 Ausgangssituation IT an Schulen Sehr große Netzwerke (bis zu 400 PCs) Heterogene Hardware-Ausstattung (verschiedene Typen) Verwaltungsnetzwerk muss selbst gewartet werden Übungsfirmen und Projekte haben zusätzliche Anforderungen z.b. Webserver, Mailserver, etc. Problematische Netzwerksoftware (BMD, technische SW etc.) Sicherheit bei Schularbeiten und Matura Handhabung von Laptops WLANs (Abdeckung und Absicherung) Verfügbarkeit und Ausfallzeiten Beschränkung Internet-Zugang IT-Klassen (Labors) Schüler-Hacker esys Informationssysteme GmbH 7

8 Motivation Betreuung und Aktualisierung eines Schulnetzwerks wird immer komplexer Zu komplex um das nebenbei machen zu können Komplexe und vielfältige Infrastuktur Switching, WLAN, Firewall, Server, Virtualisierung, Imaging, VLANs, neue Betriebssysteme, Notebooks, problematische Software, etc. Hohe Anforderungen in Sicherheit Schüler reizen die Systeme immer öfter aus Zeitmangel bei Kustoden, umfassende Betreuung setzt permanente Beschäftigung mit der Materie voraus Aufgabe: Koordination / Schnittstellenfunktion Budgets sind meist zwar vorhanden aber sehr knapp Ansprechpartner bei Problemen / Reaktionszeit esys Informationssysteme GmbH 8

9 Die Eckpunkte unserer Lösung Individuelles IT-Konzept steht am Anfang Erhebung des IST-Standes / Hardware / Software Detaillierte Planung der Lösung, schriftliches Konzept Neuinstallation aller wesentlichen Komponenten Sauberer, fehlerfreier IST-Stand, getestete Lösungen Erleichtert und vereinfacht laufende Wartung Weitgehende Standardisierung der Kernkomponenten Erfahrung aus allen bisherigen Schulnetzwerken fließt ein Individuelle Anpassungen möglich Laufende Betreuung der gesamten Struktur zum Pauschalpreis Einbindung der Kustoden je nach Bereitschaft und Möglichkeiten Individueller Wartungsvertrag Gemeinsame (Weiter)Entwicklung der IT-Strategie esys Informationssysteme GmbH 9

10 Ablauf unserer Projekte Besprechung der Anforderungen (Kustoden/Direktion) Berücksichtigung von bereits bestehenden Best-Practices in anderen Schulen Berücksichtigung der vorhandenen Hardware/Software Individuelle Wünsche und Anforderungen Erstellung Netzwerk-Konzept Switching, Sicherheit, Server, Clients, Benutzerverwaltung, Topologie Aufwand für die Umsetzung und Zeitplanung Schätzung des Wartungsaufwands nach Umsetzung / Wartungsvertrag Detailplanung Detaillierte Planung der gesamten Lösung unter Zuhilfenahme von Checklisten und bestehenden Lösungen, HW und Software-Einkauf Installation und Roll-Out Vorbereitung im Labor Punktuelles Roll-Out Vor-Ort Laufende Wartung, Aktualisierung und Erweiterung der Lösung esys Informationssysteme GmbH 10

11 Komponenten unserer Lösungen Automatisierte Installation der Clients - Imaging Virtualisierung Dateiserver und Benutzerverwaltung Druckserver und Druckerverwaltung Konfiguration und Wartung von WLANs / Bandbreitenmanagement -Server, Webserver und FTP-Server IT-Labors Einbindung privater Geräte, Laptops, Surfstationen Security Ausfallsicherheit und Backup Verwaltungsnetzwerk Switching Dokumentation esys Informationssysteme GmbH 11

12 Schülerarbeitsplätze - Clients Automatisierte Installation der Clients Imaging Einheitliche vollständig automatisierte Installationsroutine für alle vorhandenen Hardware-Typen Installations-Boot wahlweise über USB, DVD oder Netzwerk (PXE) Einziger manueller Eingriff: PC-Namen eingeben Skripting sämtlicher wichtigen Einstellungen (Bildschirmauflösung, Druckerzuweisung, Outlook-Konfiguration, etc.) Basis: Muster-PC mit sämtlicher Software bereits installiert und konfiguriert (gemeinsam mit Kustos) Gleichzeitige Installation von PCs/Räumen über Multi-Cast Unterstützte Betriebssysteme: Windows XP: Basis Windows Unattended, Verteilung mit Multicast-Software (z.b. Ghost) Windows Vista und Windows7: Windows Deployment Server Während dem Schuljahr ist jederzeit Neuinstallation möglich Software-Verteilung mittels Gruppenrichtlinien esys Informationssysteme GmbH 12

13 Server Dateiserver und Benutzerverwaltung Wahlweise 1 oder mehrere (redundante) Datei- bzw. Directoryserver (virtuell oder physisch) Windows 2008 Server mit Active Directory Laufende Replikation der Daten/Images (FRS oder DRBD bei virtuellen Servern) Individuelle Benutzerprofile Servergespeicherte Profile für Lehrer Schreibgeschützte Muster-Profile (Mandatory-Profiles) für Schüler Kontingentsverwaltung (Beschränkung Speicherplatz) Vorbereitete Skripte für Umschaltung auf Backup-Server Freigegebene Netzwerk-Ordner nach Anforderungen der Schule Klassen-Ordner, Schulordner, Benutzerordner Lehrerordner mit Abgabe und Vorlage Automatische Anlage und Wartung der Benutzer und Verzeichnisse durch eigene Software Import aus Schulverwaltung Schularbeitenbenutzer esys Informationssysteme GmbH 13

14 Drucker / WLAN Druckserver und verwaltung Dediziert oder integriert auf anderem Server Option: virtueller Druckserver (Windows 2003 Server) Bei Windows 2008 Probleme bei alten Druckertypen (Treiber) Automatische Zuweisung der Drucker nach Raumplan Identifikation über PC-Name Druckerskripte (XP) oder bei Vista und Windows 7 Umsetzung mit Gruppenrichtlinien Vorbereitung der Skripte für Umschalten auf Backup-Server Drucke: Abrechnung mit Printfex Konfiguration und Wartung von WLANs Zentrale oder dezentrale WLANs (Cisco, HP) Absicherung und Authentifizierung (Chilli-Spot, VPN mit ISA-Server, Verschlüsselung, 802.X) Trennung mittels VLANs esys Informationssysteme GmbH 14

15 / Web -Server Wahlweise Produktauswahl Exchange-Server 2007/2010 Verschiedene Open-Source-Produkte Automatische Konfiguration von Outlook bei Anmeldung Fernzugriff möglich (Webaccess, POP, IMAP) Individuelle Anforderungen werden berücksichtigt Spamfilter möglich Gemeinsam mit Verwaltung oder separat Web-Server Wahlweise Plattform Windows: Internet Information Server Linux: Apache Interne / externe Verwendung (z.b. nur Labor) FTP-Server Persönliche Web-Ordner für jeden Schüler esys Informationssysteme GmbH 15

16 Labors / Private Geräte IT-Labors bzw. Schulungsräume Virtualisierung Abtrennung mit VLANs und/oder Firewall Separate DHCP-Bereiche oder eigene Server Eigene Benutzerverwaltung Private Geräte, Laptops, Surfstationen Sichere Anbindung über WLANs oder VLANs (Firewall) Zugriff auf Internet, Drucker, FTP-Server oder auch Dateiserver möglich (eigene Anwendungen für Verbindung mit Server) Terminalserver für einzelne Anwendungen Surfstationen: Read-Only Linux Authentifizierung mit VPN esys Informationssysteme GmbH 16

17 Security / Backup Security Absicherung der Clients mit Gruppenrichtlinien und Benutzerberechtigung Keine Administratorrechte Internet-Sperre bzw. Überwachung (zentral oder dezentral/webfex) Firewall-Wartung (in Kooperation mit Eduhi) Sperre von externen Laufwerken bzw. Schnittstellen Spezielles Handling bei Schularbeiten und Prüfungen (Matura) Optional: SW zur Statuswiederherstellung (z.b. HD-Guard) Ausfallsicherheit und Backup Redundante Auslegung der Server Tägliche Sicherung auf Band/NAS/Wechselfestplatte (Daten/Images) Dokumentation Backup-Konzept Laufendes Monitoring von Backup und allen relevanten Diensten und Systemparametern Garantierte Reaktionszeit esys Informationssysteme GmbH 17

18 Verwaltung / Switching Verwaltungsnetzwerk Separater Server oder Integration in Schul-Domäne (virtuell oder physisch) Individuelle Betreuung der Benutzer Absicherung der Zugriffe Switching Cisco-Select-Partner Testen der NW-Geschwindigkeit (auch im Multicast-Modus) Optimierung der Topologie Konfiguration und laufende Wartung der Aktivkomponenten Oft ist fehlerhaft konfiguriertes Switching Schuld an Netzwerkproblemen Konfiguration von Layer3-Switches wird unterschätzt Switches werden bereits vor dem Roll-Out gecheckt! esys Informationssysteme GmbH 18

19 Dokumentation Dokumentation der Lösung Eine gute und vollständige Dokumentation ist Voraussetzung für eine effiziente Wartung Sehr detailliertes Netzwerkdiagramm Checklisten der Installation, Implementierungsdetails Allgemeine Doku mit Ansprechpartner, externen Kontakten, etc. Backup-Dokumentation Datenbank über alle Server, Dienste und sonstige Services Passwörter, HW-Ausstattung, Dienste Lizenzverwaltung Wissensdatenbank esys Informationssysteme GmbH 19

20 Extras Zentrales Monitoring Automatische Backup-Kontrolle und vieles mehr Zabbix Software für Benutzerverwaltung Fernwartung Software von Drittherstellern Webfex, Printfex, Lanfex, HDGuard Webbasierte Software zum Passwort-zurücksetzen Synchronisation der Benutzerdaten Mit Moodle (extern/intern) Mit Webservern Mit Mailservern Internet-Traffic-Monitoring (ISA-Server) esys Informationssysteme GmbH 20

21 Das wichtigste aus unserer Sicht Klare Aufgabentrennung Kustos/IT-Administration Saubere, den Anforderungen der Schule angepasste IT-Infrastuktur Sie bekommen nur das was Sie wirklich brauchen Berücksichtigung von verfügbaren HW-Budgets Je nach gewünschter Verfügbarkeit: ein oder mehrere physische Server, Virtualisierung etc möglich Laufendes Monitoring aller Server und wichtigen Komponenten Automatische Installation der Clients Adaptierung Image bei neuer Hardware (Einbinden von Treibern) Automatische Benutzeranlage Kostengünstige laufende Wartung und Aktualisierung Einbinden zusätzlicher Software Erweiterung Muster-PC und Profile Garantierte Reaktionszeiten und fixe Ansprechpartner esys Informationssysteme GmbH 21

22 Beispiele (HAKs) HAK Vöcklabruck Gibraltar FW, 2x Windows 2008, 2 virtuelle Server (Print, Winline), 8 EDV-Räume, Umstellung Windows 7 heuer, WLAN-Implementierung WPA2 mit Bandbreitenmanagement derzeit in Gang, eigener Server Verwaltung (Exchange), 250 Clients HAK Kirchdorf Gibraltar FW, ISA, Layer3-Switching (VLANs), Exchange 2003 (Schule), Exchange 2007 (VW), WLAN WPA2 Enterprise in Arbeit, Windows Vista, Server Verwaltung (14 Clients), 11 Drucker, 200 Clients HAK Eferding 2 x DC, Web/FTP/Exchange, ISA, File, Backup, 150 Clients (XP) HAK Gmunden 3 Server (ESX, ISA, 2. DC), Virtuell (File, 1. DC, Exchange, Web, FTP Backup, Verwaltung), 7 EDV-Räume, ÜFA, 150 Clients (Vista, Windows 7 im Dezember) esys Informationssysteme GmbH 22

23 Vielen Dank für die Aufmerksamkeit esys Informationssysteme GmbH Steinhüblstraße Attnang-Puchheim Tel: Fax: mayrhofer@esys.at