Agenda. 1. Allgemeines zum Rechenzentrum (Prof. Juling) 2. Systeme. 3. Netzwerk und Kommunikation

Transkript

1 Agenda 1. Allgemeines zum (Prof. Juling) 2. Systeme - Datensicherung und Archivierung (W. Preuß) - Mail, Regelung, Maßnahmen (W. Preuß) - Landeshöchstleistungsrechner (K. Geers) 3. Netzwerk und Kommunikation - Domainkonzept, Regelung (R. Strebler ) - Netzausbau, HBFG-Planung (R. Strebler) - Roaming in Baden-Württemberg und im DFN (R. Strebler) 4. Verträge und Lizenzen - Adobe Vertrag (D. Oberle) 5. Anwendungen - RedDot und Webauftritt, Barrierefreiheit, Schulung (U. Weiß) 6. Verschiedenes / Diskussion 9. Dezember 2004 Hertz-Hörsaal, Geb , Folie 1

2 Agenda 1. Allgemeines zum (Prof. Juling) 2. Systeme - Datensicherung und Archivierung (W. Preuß) - Mail, Regelung, Maßnahmen (W. Preuß) - Landeshöchstleistungsrechner (K. Geers) 3. Netzwerk und Kommunikation - Domainkonzept, Regelung (R. Strebler ) - Netzausbau, HBFG-Planung (R. Strebler) - Roaming in Baden-Württemberg und im DFN (R. Strebler) 4. Verträge und Lizenzen - Adobe Vertrag (D. Oberle) 5. Anwendungen - RedDot und Webauftritt, Barrierefreiheit, Schulung (U. Weiß) 6. Verschiedenes / Diskussion 9. Dezember 2004 Hertz-Hörsaal, Geb , Folie 2

3 Strukturanpassungen» RD: Dezentrale Systeme und Netzdienste (DSN) Prof. Dr. Hannes Hartenstein (seit ) Sicherheit von Netzen, Systemen, Daten und Anwendungen Stellvertretender RZ-Leiter» RD: Numerische Verfahren auf Hochleistungsrechnern (NVH) Prof. Dr. Vincent Heuveline (ab ) Kooperation mit IWRMM, hkz-bw, IWR (FZK), WiR Ba-Wü» Abteilung: Anwendungen Software Leitung: Prof. Dr. Rudolf Lohner» Abteilung: Scientific Supercomputing Leitung: Dipl.-Math. Nikolaus Geers enge Zusammenarbeit mit Abt. Anwendungen Software und Abt. Systeme Server sowie RD NVH Kooperationspartner in hkz-bw, hww und HPTC 3 9. Dezember 2004 Hertz-Hörsaal, Geb , Folie 3

4 Leitung des s Prof. Dr. W. Juling (Direktor) Prof. Dr. H. Hartenstein (Stellvertreter) Sekretariat PR Information HLR-Numerik Prof. Dr. V. Heuveline Prof. Schönauer bis Numerische Verfahren auf Hochleistungsrechnern Forschung Entwicklung Synergie zur Mathematik Kooperation mit IWRMM IWR (FZK) WiR-BaWü Projekte Algorithmen Numerik- Beratung IT-Sicherheit Prof. Hartenstein Dr. Lortz bis Sicherheit von Netzen, Systemen, Daten und Anwendungen Forschung Entwicklung Synergie zur Informatik Führung des Personal- und Sachmittelhaushalts (Hül-KA, KLR) Beschaffungen Verträge Lizenzen Rechnungen Admin. von Projekten Organisation des Gesamtbetriebs Querschnittsaufgabe bzgl. RZ, Universität, Land Ba-Wü Projekte Security Policies Scientific Super- Computing (Geers) HLR/HöLR- Anwendungen Nutzer- und Projekt- Betreuung Kooperation hkz-bw, hww, HPTC 3 Mgmt. des Landes-HLR System- sicherheits- Dienste Netz- sicherheits- -Beratung Dienste Anwendungen Software (Lohner) Ingenieur- Anwendungen Grid-Computing Grafik und Visualisierung MM-Infrastruktur Systeme Server (Preuß) Datenhaltungsdienste Daten-Mgmt. Betriebssysteme IV-Plattformen Info- u. Content Mgmt. Systeme DB-Systeme u. Web-/MM-Appl. Statistik-SW Arb.pl.-(Basis)- Anwendungen Arbeitsplatz- Systeme-Mgmt. Software- Bereitstellung Netze Kommunikation (Strebler) Komm.-Technik Netzinfrastruktur MicroBIT (stud. MAs, Beratung, innovatives Ausprobieren Testen) Nutzer-Service Betriebsdienste (Kempermann) Betreuung der RZ-Pools und RZ-PCs Kommunik.- Dienste Geräteverleih Komm. Server E/A-Dienste (Print/Plot) Nutzerstatistik Org. von u. Abrechnung Reparaturen Netz-Dienste Regelungen RZ-Technik- Ordnungen Netzwerk-Mgmt. Dienste Datenschutz 9. Dezember 2004 Hertz-Hörsaal, Geb , Folie 4 User Help Desk (BIT8000) Benutzer- Verwaltung Geschäftsführung Organisation (Oberle) RZ-UKA / Ju /

5 Agenda 1. Allgemeines zum (Prof. Juling) 2. Systeme - Datensicherung und Archivierung (W. Preuß) - Mail, Regelung, Maßnahmen (W. Preuß) - Landeshöchstleistungsrechner (K. Geers) 3. Netzwerk und Kommunikation - Domainkonzept, Regelung (R. Strebler ) - Netzausbau, HBFG-Planung (R. Strebler) - Roaming in Baden-Württemberg und im DFN (R. Strebler) 4. Verträge und Lizenzen - Adobe Vertrag (D. Oberle) 5. Anwendungen - RedDot und Webauftritt, Barrierefreiheit, Schulung (U. Weiß) 6. Verschiedenes / Diskussion 9. Dezember 2004 Hertz-Hörsaal, Geb , Folie 5

6 Systeme: Backup/Archivierung 2004/2005 (1) Gigabit Ethernet (1000 base SX) 4 CPU 8 GB 4 FC 2 3 GbE 4 CPU 8 GB 4 FC 2 3 GbE 4 CPU 8 GB 4 FC 2 3 GbE 4 CPU 8 GB 4 FC 2 3 GbE Library 1 mit 530 TB bestückt... FC fabric 2 Gb / 1 Gb (64 ports, ausbaubar bis 128) FC fabric 2 Gb / 1 Gb (64 ports, ausbaubar bis 128) Library 2 mit 760 TB bestückt 16 * TB netto 2 TB netto 24 TB netto 24 * 3592 Raid 5 Raid 1 Raid 5 TSM-Cache TSM-DB TSM-Cache Phase 1 Phase 2 9. Dezember 2004 Hertz-Hörsaal, Geb , Folie 6

7 Systeme: Backup/Archivierung 2004/2005 (2) Kennzahlen (gepl.) Zeitpunkt Laufwerke Kapaz. pro Band Gesamt-Kapazität DB-Plattenplatz Cache-Plattenpl. Backupsystem (Anz*Typ) (GB, unkompr.) (TB, unkompr.) (GB) (GB) Aktuell Nov * *3590 (0.8, 20, 40) Stufe 1 Jan * Stufe 2 Okt * Summe Stufen 1+2 Okt * Option Stufen 1+2 Dez * 3592 (HD) Dezember 2004 Hertz-Hörsaal, Geb , Folie 7

8 Systeme: Backup/Archivierung 2004/2005 (3) Anfang Januar 2005 bis Ende Januar 2005 ca. Anfang Februar HW-Lieferung und -Installation SW-Installation + interne Tests (group collocation!) Mailbenachrichtigung der Benutzer (mit Anleitung) Backup: bis ca. Anfang März 2005 bis ca. Ende März Wochen Umstellungszeit (entspr. Rückmeldungssliste) Behandlung Problemfälle (4 Wochen) Ab dann Backups generell nur noch auf neues System! bis ca. Ende Mai Tage Verfallszeit der Backup-Daten auf altem System (Restore-Wünsche am besten in Kontakt mit RZ) etwa Anfang Juni 2005 Abschaltung des alten Roboter-Systems Archiv: Komplette Migration durch das (Zeitbedarf ca. 3 Wochen), Um die Migration zu beschleunigen, sollten die Benutzer schon vorher nicht mehr benötigte Daten löschen. Fragen hierzu frühzeitig (ab sofort) an Herrn Flemming (Tel. 6427). 9. Dezember 2004 Hertz-Hörsaal, Geb , Folie 8

9 Systeme: Mailbereich (1)» Einführung Virencheck für alle ausgehenden Mails ab Oktober 2004 Ergebnisse des Virenchecks an mailout (mit Sperrung befallener Systeme) Anzahl Ereignisse pro Tag Anzahl unterschiedl. Viren infizierte Mails/Tag verdächtige Hosts unterschiedl.viren 9. Dezember 2004 Hertz-Hörsaal, Geb , Folie 9

10 Systeme: Mailbereich (2) Aktuelle Statistikzahlen (Mittelwerte letzter Woche; demnächst auch für Benutzer einsehbar): Eingehende Virenmails/Tag: (also etwa 5% der Eingangsmail, rejected) Eingehende Mails/Tag: (incl. SPAM) davon SPAMs/Tag: (also etwa 60% mit > 4 SPAMassassin-Punkten) Ausgehende Mails/Tag: Ausgehende Virenmails/Tag: kurz v o r SMTP-Umlenkung ab von sehr vielen befallenen Systemen (MW >1.400) diese Mails wurden tatsächlich verschickt und führten regelmäßig zu Beschwerden! Versuchte Virenmails/Tag: aktuell, nachträgliches Sperren erkannter Systeme, inzwischen von ganz wenigen Systemen (MW 3) diese Mails verlassen die Uni aber nicht mehr! 9. Dezember 2004 Hertz-Hörsaal, Geb , Folie 10

11 Systeme: Mailbereich (3)» Ergebnis: Virencheck im Mailbereich reicht keineswegs! RZ stellt Antivirensoftware nicht ohne Grund kostenlos zur Verfügung! IT-Beauftragte sind gehalten, betreute Systeme damit zu versorgen und aktuell zu halten! (Betriebsstörungen, Gefahren, Ansehen der Uni!)» Sonstiges zum Mailbereich/Termine: Seit recipient-verify, massive Entlastung der Mailsystemkette von unzustellbaren SPAMs Mailkonzept des RZ (Benutzerinfos) SPAMassassin Defaultschwelle seit auf Wert 5 (statt 7) Dringende Bitte: SPAM-Filter konfigurieren! siehe Alternative in Überlegung: Beschränkung der Mailquotas Ab Abschaffung pop ohne ssl (Klartextpasswörter!) Ab kein smtp-proxy mehr! Siehe RZ-News Sept/Okt 2004 (Falsch konfigurierte Systeme sind bis dahin anzupassen) 9. Dezember 2004 Hertz-Hörsaal, Geb , Folie 11

12 Agenda 1. Allgemeines zum (Prof. Juling) 2. Systeme - Datensicherung und Archivierung (W. Preuß) - Mail, Regelung, Maßnahmen (W. Preuß) - Landeshöchstleistungsrechner (K. Geers) 3. Netzwerk und Kommunikation - Domainkonzept, Regelung (R. Strebler ) - Netzausbau, HBFG-Planung (R. Strebler) - Roaming in Baden-Württemberg und im DFN (R. Strebler) 4. Verträge und Lizenzen - Adobe Vertrag (D. Oberle) 5. Anwendungen - RedDot und Webauftritt, Barrierefreiheit, Schulung (U. Weiß) 6. Verschiedenes / Diskussion 9. Dezember 2004 Hertz-Hörsaal, Geb , Folie 12

13 Landeshöchstleistungsrechner BaWü» HP XC6000 System 108 Knoten (rx2600) 2-Wege Madison 6M, 1.5 GHz 12 GB Hauptspeicher 8 Knoten (DL360) 2-way Xeon, 3.2 GHz 10 TB shared storage Single rail QSNet II interconnect Zusätzliche sechs 16-Wege Knoten in Q1 2005» System wird derzeit installiert Linux, basierend auf RedHat AS 3.0 XC Software Stack HP MPI Intel Compiler» Betrieb im Rahmen von hww» Probebetrieb ab Januar 2005 bei Interesse Mail an geers@rz.uni-karlsruhe.de» Zuteilung von Rechenzeitkontingenten über Lenkungsausschuss Projektantrag mit Begründung und Ressourcenabschätzung 9. Dezember 2004 Hertz-Hörsaal, Geb , Folie 13

14 Agenda 1. Allgemeines zum (Prof. Juling) 2. Systeme - Datensicherung und Archivierung (W. Preuß) - Mail, Regelung, Maßnahmen (W. Preuß) - Landeshöchstleistungsrechner (K. Geers) 3. Netzwerk und Kommunikation - Domainkonzept, Regelung (R. Strebler) - Netzausbau, HBFG-Planung (R. Strebler) - Roaming in Baden-Württemberg und im DFN (R. Strebler) 4. Verträge und Lizenzen - Adobe Vertrag (D. Oberle) 5. Anwendungen - RedDot und Webauftritt, Barrierefreiheit, Schulung (U. Weiß) 6. Verschiedenes / Diskussion 9. Dezember 2004 Hertz-Hörsaal, Geb , Folie 14

15 Netzwerk und Kommunikation» Hoher Aufwand bei Sperren/Entsperren befallener Systeme Vorgehen AV-Software McAfee Versionen 7 und 8 CLI Scanner Aktuelle System-Patches / Windows Update» Vergabe von Domainnamen unter uni-karlsruhe.de Betriebsregelung» Rahmenplan für Netzausbau Aktuelle Maßnahmen Strukturierte Verkabelung in und Hochrüstung einer Strecke im Kernnetz auf 10 Gigabit Ethernet Geplante Maßnahmen Backbone und Etagenverteiler 9. Dezember 2004 Hertz-Hörsaal, Geb , Folie 15

16 Netzwerk und Kommunikation / HBFG-Antrag (1)» Volumen 4,8 Mio» Primärnetz Hochrüstung der Kernstrecken auf 10 Gigabit Ethernet RZ -> CH, DT, EB, FG, Informatik, MB, PH, UB, UW, WI» Sekundärnetz Anbindung der Etagenverteiler an Backbone FE/GE -> GE, feinere Granulierung» Tertiärnetz Hochrüstung der Etagenverteiler Angebot von TP-GE auf Nutzerseite 9. Dezember 2004 Hertz-Hörsaal, Geb , Folie 16

17 Netzwerk und Kommunikation / HBFG-Antrag (2)» DUKATH Ersatz alter Accesspoints Weiterer Ausbau b/g Einsatz von 802.3af (PoE)» Geplanter Einsatz von Intrusion Prevention Buffer Overflow Attacken Viren und Würmer File Sharing Protokolle» Laufzeit Dezember 2004 Hertz-Hörsaal, Geb , Folie 17

18 Netzwerk und Kommunikation / Roaming» Roaming in BelWü VPN-Tunnel zur eigenen Einrichtung Profil "Trusted" Homepolicy Teilnehmer Alle Universitäten in Baden-Württemberg FH Karlsruhe Forschungszentrum Karlsruhe» Roaming im G-WiN (DFN) Authentifizierung über RADIUS-Verbund IEEE 802.1X oder WEB Fremdpolicy Teilnehmer essionid=d93cb85d6404ef5c1204e4370abfb69e 9. Dezember 2004 Hertz-Hörsaal, Geb , Folie 18

19 Netzwerk und Kommunikation / Roaming in BelWü Einrichtung A Gastgeber Einrichtung B Heimat Nutzerverzeichnis B ZP Anmeldung, danach zu Hause VPN Konzentrator B An Einrichtung B registrierter Nutzer Benutzer (Gast) an fremder Einrichtung baut Tunnel zur eigenen Einrichtung auf (Authentifizierung über eigenen VPN Konzentrator am eigenen RADIUS) Erhält hiernach direkten Zugang zum Netz der eigenen Einrichtung Ist aus Sicht der eigenen Einrichtung ein interner Benutzer 9. Dezember 2004 Hertz-Hörsaal, Geb , Folie 19

20 Netzwerk und Kommunikation / Roaming im G-WIN Benutzer (Gast) an fremder Einrichtung authentifiziert sich über RADIUS-Hierarchie an eigener Einrichtung Erhält hiernach Zugang zum Netz der fremden Einrichtung Ist aus Sicht der eigenen Einrichtung ein externer Benutzer VPN-Tunnel zur Heimateinrichtung je nach Fremdpolicy möglich 9. Dezember 2004 Hertz-Hörsaal, Geb , Folie 20

21 Agenda 1. Allgemeines zum (Prof. Juling) 2. Systeme - Datensicherung und Archivierung (W. Preuß) - Mail, Regelung, Maßnahmen (W. Preuß) - Landeshöchstleistungsrechner (K. Geers) 3. Netzwerk und Kommunikation - Domainkonzept, Regelung (R. Strebler ) - Netzausbau, HBFG-Planung (R. Strebler) - Roaming in Baden-Württemberg und im DFN (R. Strebler) 4. Verträge und Lizenzen - Adobe Vertrag (D. Oberle) 5. Anwendungen - RedDot und Webauftritt, Barrierefreiheit, Schulung (U. Weiß) 6. Verschiedenes / Diskussion 9. Dezember 2004 Hertz-Hörsaal, Geb , Folie 21

22 Adobe CLP (Contractual Licensing Program)» Komplette lizenzierte Produktpalette mit Update-Service für Preisstufe 3 ( Punkte!) Laufzeit bis (synchron zur Hauptlizenz, LRZ) bei Abschluß von Update-Verträgen Laufzeitende Preis für Update wird an die Restlaufzeit im Shop angepaßt zu beziehen über SW-Shop des s Datenträger müssen extra bestellt werden! Ausnahme Acrobat 6.0 und Acrobat 7.0 (Bonusprogramm aktiv)» Bedingungen Einrichtung der 9. Dezember 2004 Hertz-Hörsaal, Geb , Folie 22

23 Agenda 1. Allgemeines zum (Prof. Juling) 2. Systeme - Datensicherung und Archivierung (W. Preuß) - Mail, Regelung, Maßnahmen (W. Preuß) - Landeshöchstleistungsrechner (K. Geers) 3. Netzwerk und Kommunikation - Domainkonzept, Regelung (R. Strebler ) - Netzausbau, HBFG-Planung (R. Strebler) - Roaming in Baden-Württemberg und im DFN (R. Strebler) 4. Verträge und Lizenzen - Adobe Vertrag (D. Oberle) 5. Anwendungen - RedDot und Webauftritt, Barrierefreiheit, Schulung (U. Weiß) 6. Verschiedenes / Diskussion 9. Dezember 2004 Hertz-Hörsaal, Geb , Folie 23

24 Web-Content-Management-System RedDot» Templates und Barrierefreiheit» Bundesweiter RQL-Programmierworkshop (Februar 2005)» Schulungen / Workshops Beginners: 13. Januar 2005, 3½h Advanced: Februar/März 2005, Dauer 1½h Navigation Editor Tipps Tricks Anmeldung: reddotadmin@rz.uni-karlsruhe.de 9. Dezember 2004 Hertz-Hörsaal, Geb , Folie 24

25 Agenda 1. Allgemeines zum (Prof. Juling) 2. Systeme - Datensicherung und Archivierung (W. Preuß) - Mail, Regelung, Maßnahmen (W. Preuß) - Landeshöchstleistungsrechner (K. Geers) 3. Netzwerk und Kommunikation - Domainkonzept, Regelung (R. Strebler ) - Netzausbau, HBFG-Planung (R. Strebler) - Roaming in Baden-Württemberg und im DFN (R. Strebler) 4. Verträge und Lizenzen - Adobe Vertrag (D. Oberle) 5. Anwendungen - RedDot und Webauftritt, Barrierefreiheit, Schulung (U. Weiß) 6. Verschiedenes / Diskussion 9. Dezember 2004 Hertz-Hörsaal, Geb , Folie 25