Transkript

1 Baden-Wurttembergsextendedlan 60.Arbeitsbericht BelWu-Koordination Berichtszeitraum: ZurSitzungvom inmannheim

2 Inhaltsverzeichnis 2BerichtdesBelWuSDHManagements 1Ubersicht 3BerichtderBelWuLanKo 4BerichtdesBelWuIP-Management 3 4.1Betriebsprobleme Sonstiges BerichtuberzentraleBelWuDienste 5.1Mail Nameserver Timeserver WWW Netzwerksicherheit WWW-Proxy Auenbeziehungen 6OrganisatorischeVorgange Schulen VerbindungenBelWu/ISP BerichtausverschiedenenNetzbereichen 7.3SAP ArbeitsbereichNetzdienste ArbeitsbereichAccess ArbeitsbereichVideokonferenz/NeueMedien ArbeitsbereichSecurity VoIPProjekt PKI/LDAPProjekt

3 AReisenundKontakte,Vortrage 8.7RoamingProjekt...14 BAusfallstatistik CDurchsatzmessungen DAnbindungvonMWK-nachgeordnetenEinrichtungen 29 EBelWu-InstitutionenmitDNS-Eintragen 30 FVerwendeteAbkurzungen

4 1DiewesentlichenEreignisseimBerichtszeitraumwarendieAktivitatenhinsichtlich Ubersicht WebserverssowiedieAktivitatenhinsichtlich\misdirectedspambounces". Roaming,dieAufrustungdesWWW-Proxy-Cluster,dieInbetriebnahmedesneuen 2Zeitraum bis BerichtdesBelWuSDHManagements 22.Juli September2005 AusfallderBackupStrecke622MBit/sinKonstanz,nacheinemReloaddesRouters PerformanceMessungenimRingFHGmund. LossofSignalaufbeidenSTM-4CKarteninVillingen,UrsacheStromausfall. inkonstanzwarstreckewiederokay. 07.Oktober Oktober Oktober2005 inaalen.troubleticketbeiversatelgeonet. HoheBitfehlerratenaufderStreckeAalen/GmundundinstabilePegelderLinecards PerformancemessungeninAalen,AustauschderpassivenWDMinAalen,danach 10.Oktober2005 PerformancemessungenzwischenEsslingenundStuttgart.PaketverlusteaufderStreckeEsslingennachStuttgart DanielThome,ReinhardStrebler keinebitfehlermehr. Zeitraum bis BerichtderBelWuLanKo Juli2005 BesprechungenmitderMusikhochschuleKarlsruhezurzukunftigenNetzanbindung, eventuellerersatzderrichtfunkstrecke. 3

5 MeldungzurFortschreibungderLANKonzeptionandasInnenministeriumStuttgart. September2005 ImgesamtenBerichtszeitraum DanielThome,ReinhardStrebler BeobachtungenundUnterstutzungderhwwAktivitatenderFirmaAlcatel. September2005 TreenmitderBerufsakademieKarlsruhezumThemaallgemeineNetzplanungen BerichtdesBelWuIP-Management ImBerichtszeitraumtratenfolgendegroereBetriebsproblemeauf: Betriebsprobleme Peeringpartner: GWiN(wissenschaftlicherUpstream): DasTelekom-PeeringinUlmwaram von5:16-8:55Uhrwegeneines Am warvon15:38-16:00UhrderCluster-AnschlussinStuttgartwegen Leitungsausfallsgestort. Telia(kommerziellerUpstream): ImBerichtszeitraumgabeskeinenennenswertenStorungen. UmzugsaufeinenanderenRouterunterbrochen. DSL: Am warvon05:10-09:15UhrderDSLZugangzumBelWuuberteilweiseTelefonicagestort,eswarkeineAnmeldungimBelWumoglich. Am sindvon11:00-11:15UhralleDSL-VerbindungenzuTelefonica Am28.und warenimGrossraumStuttgartzeitweiligdieT-DSLZugange wegenproblemenimtelefonica-backboneausgefallen. Versatel: gestort. OrtDatum :00-14:00StorungderKnotenAalenundGmundwegenPWDM- Uhrzeit GrunddesAusfalls Tausch 4

6 AndenUniversitatsstandortenundFrankfurtgabesfolgendeProbleme: Ort Hohenheim :20-15:55LeitungsschadenEnBW,dadurchKomplettausfall. Karlsruhe Datum Uhrzeit GrunddesAusfalls Stuttgart :20-11:50StromausfallimBereichKarlsruhewegenSpannungsspitze :00-20:10IOS-Upgradest-dsl :00-14:10dringenderIOS-Upgradeka1 BackupSIMTuberS2M(ho1) :30-18:40IOS-Upgradest1 AndenFachhochschulstandortenundanderenStandortengabesfolgendeProbleme: Ort FHTEsslingen FHGeislingen Datum Uhrzeit GrunddesAusfalls FHOenburg :00-13:50StromausfallWartungsarbeiten :00-14:35IOS-Upgradefhtes1 StreckeEsslingen/StuttgartzeigtPaketverluste FHVS :22-20:30Leitungsausfall 08:35-09:15Stromausfall BAHorb BAMosbach IZLBWStuttgart :20-12:39StromausfallwegenBaggerarbeiten KunsthalleKa :30-09:30AusfallallerLVN-Anbindungenwegen 10:45-17:00Stromabschaltung MWK :00-21:00Hardwaredefekt 11:20-11:55Storungzkd2wegenRoutingproblemen Stromausfall-Simulation HardwareproblemebeimIZLBW Rosensteinmuseum :57-13:15Stromausfall 16:00-17:00Leitungsarbeiten nach 4.2ImBerichtszeitraumgabeskeineStorungendesMulticast-Verkehres. 1.EswurdeeineIPv6VerbindungzuGenoteckonguriert. Sonstiges 2.EswurdeeineBGPVerbindungzurUniUlmkonguriertundinBetriebgenommen. 3.Hardwareupgrade(schnellereCPU)desst-dsl2.Installationeineszusatzlichen 4.MitCeloxwurdeeinDSL-ResellervertragabgeschlossenundersteZugangehier- RoutersbeimIZLBW. 5.Inbetriebnahmevon32neuenVerbindungenzwischenBelWu-Teilnehmernund verwendet.einzugangistvonschloss-schule-salemubert-businesssdsl. uberinbetriebgenommen.eswirdhierfurdieselbetechnikwiebeitelefonica demlvn,davon17schulverwaltungeninssvnund15seminarverwaltungen. 5

7 6.Leitungsupgradevon SELStuttgart(von2MBit/sauf34MBit/s); Zeppelin-G-Friedrichshfn(von512KBit/sauf2MBit/s); 7.InbetriebnahmedesBelWu-Anschlusses LMZStuttgart,AussenstelleRosensteinsowieMarienhospitalStuttgart(jeweilsvon2MBit/sauf100MBit/s). mittelsdslverbindungen mittelsisdnwahlverbindungen zu2teilnehmern. zu74teilnehmern,davon64schulen,2bibliothekenund8landeseinrichtun BerichtuberzentraleBelWuDienste 1.Aufallenzentralen -ServernderBelWu-KoordinationwurdedasSMTP- Transferlimitvon20MBauf40MBproMailerhoht. 2.ZurVerbesserungderSpam-ErkennungwurdedasHeiseiXhash-Verfahren(siehehierzuhttp:// Records.DiesekonnenvonSpamassassinzurBerechnungdesSpam-Scoreseiner licherexternerspamtestimplementiert.heisepubliziertdieprufsummen(\fuz- Nachrichtverwertetwerden.DasiXhash-VerfahrenhatineinemFallzuwiederholtenAuslieferungsproblemengefuhrt.EineStatistik-MaildesBSZKonstanz werden. fuhrtebeiderermittlungderixhash-prufsummezumabsturzdesscanprozesses.dasproblemkonntedurchaktualisierungdesixhash-modulsbehoben 3.DieSpamerkennungswerte(\Scores")derdreiServeruberdenZeitraumder letztenvierwochen( bis ): Server SAVersion Nachrichten Ham Viren smtp3.belwue.de % smtp4.belwue.de % smtp5.belwue.de Spam % % % Mix(S/V) Level % % % % 3.08% % 3.58% % 3.41% 0.23% Level70-90 Level Level % % % % 4.91% % 5.11% % %

8 4.ImBerichtszeitraumkameswiederholtzuBeschwerdenuberdenVersandvon vonspam.weilspamversenderinderregelmitgefalschtenbzw.gekaperten sog.\misdirectedspambounces",d.h.reportsuberfehlerbeiderauslieferung Absenderadressenarbeiten,gehendieFehlerreportsandielegitimenBesitzer dieseradressen,diesichzurechtbelastigtfuhlenundmithilfevonanti-spam- Organisationenwiez.B.SpamCopoderSORBSBeschwerdeeinreichen.Sokam am dieip vonmail.belwue.defurdreitageaufdiesorbs DSBLSperrliste,weileinKundenserverdenAusgangsservermail.belwue.defur ben,nachdema)derkundedieendauslieferungselbstubernahmundb)fur denversandvonspam-fehlerreportsnutzte.sorbshatdiesperreaufgeho- 5.ZurMimimierungvon\misdirectedspambounces"wurdeaufdenzentralen allesein domainsdiespamabweisung(\belwuspamschutzb")einrichten lies. abgelegt.einqueueprocessormodiziertdierfc-1894dsn-paramterder Spamlter-MTAseinneuesVerfahrenzurBehandlungvonSpam-Mailsimplementiert.NachderSpam-Erkennungund-MarkierungwirdeineSpam-Mail quarantiniertenspam-mails,bevorsiezurweiterenauslieferungindiemta- Hauptqueueverschobenwerden.DieseBehandlungbewirktfolgendes: nichtweitertransportiert,sondernzunachstineinermta-internenquarantane (a)alsspamerkannteundmarkiertenachrichtenverursachenkeinefehler- (b)alsspamerkannteundmarkiertenachrichtenverursachenkeinefehlerreports,wennsiedurchdsn-konformemtasstromabwartsnichtweitereportsandenabsender,wenndiezentralenbelwu-relayssienichtausliefernkonnen,z.b.weilderbenutzeramzielsystemnichtbekanntist. (c)spam-mailserzeugenwenigersystemlastaufdiespamlter-mtasund transportiertwerdenkonnen. anein domainubereineeinzigesmtp-verbindungubertragenwerden. Ziel-MTAsalsfruher,weilderWeitertransportnachderQuarantanestets sequentiellerfolgt.damitkanneinevielzahlvonmarkiertenspam-mails (d)markiertespam-mailswerdendurchdasverfahrenleichtverzogertausgeliefert.diezusatzlicheverzogerungkannmaximal20minutenbetragen, 6.Esistzubefurchten,dassMTA-Sperrenwegen\misdirectedspambounces" zunehmenwerden.diedsn-paramtermodikationmindertnurdasproblem inderregelistsiegeringer. beipfortnersystemen,lostesabernicht.diebelwu-kunden,diebislangdie BelWuSpam-MarkierunginAnspruchnehmen,solltenmoglichstaufSpam- Abweisungumsteigen,sowiedieAdresslistendereigenenDomain(s)aufden 7

9 7.SMTPMailstatistikfurdaszentral -Relaymail.belwue.de(Oktober-Daten bis ): Zeitraum Jul-05 Aug-05 Sep msgsfrkbytesfrom msgstokbytestomsgsrejmsgsdis SMTPMailstatistikfurdenzentralenSpam-undVirenscandienst.DieSeptemberwertesindwegenSoftware-Updatenichtverfugbar: 167 Oct Zeitraum Jul-05 Aug-05 Sep msgsfrkbytesfrom n.a n.a. msgstokbytestomsgsrejmsgsdis n.a. n.a. n.a Spam/Viren-StatistikfurdiezentralenSpam-undVirenscandienst(eingehende Oct na.a. umeinigeprozentundlagzwischen71%und75%. Mails).ImVergleichzumletztenBerichtszeitraumerhohtesichderSpam-Anteil ZeitraumGesamtSpam Jul-05 Aug-05 Sep VirenMix(S+V)SpamquoteVirenquote % 74.28% 71.20% 1.31% 1.06% 10.SMTPMailstatistik(ETRN)furnoc1.belwue.de: Oct % 1.30% 1.23% Zeitraum Jul-05 Aug-05 Sep msgsfrkbytesfrommsgstokbytestomsgsrejmsgsdis Oct DerUmfangdesautoritativenDomaindienstesaufdns1.belwue.de,ausgedruckt inanzahlvonzonen,(stand14.okt.2005):1352zonenimprimardienst,2089 Nameserver 2.ImBerichtszeitraumwurdenvonderBelWu-KoordinationDE-Domainsgemass ZonenimSekundardienst. DE-DomainsdurchProviderwechselsindunterdenSpaltenCHPROVbzw. ACKaufgefuhrt. derfolgendentabellean/abgemeldet(reg/close).zu-undabgangevon 8

10 ZeitraumREGCLOSECHPROVACK Apr-05 May-05 Jun-05 Jul-05 Aug DamitumfasstdervonBelWugepegteDomainbestandbeiDENIC1662DE- Sep ImBerichtszeitraumwurden11neuegTLD-Domainsregistriert. Domains(Stand30.Sept.2005). Okt.2005): VerteilungderpermanentenNTP-ClientsandenBelWuNTP-Servern(Stand Timeserver ntp1-1.belwue.de219 ntp1-2.belwue.de228 ntp2-1.belwue.de377 ntp2-2.belwue.de WWW ntp2-3.belwue.de227 Aufnic1.belwue.debendensichinzwischen1692virtuelleWebserver,diessind49 wenigeralsamendedesletztenberichtszeitraums.dieserweitereruckgangistdurch dieerhebungvongebuhrenfurdiesendienstabnachtstemjahrzuerklaren,sowiedurchumzugeinigerwebprasenzenaufdenneuenbelwu-webserver,deraucneloschungvonvoruebereinemjahrangelegtenundniemitinhaltengefullten deneinsatzvonmoodleundanderencmsermoglicht,unddurchdieangefange- Webauftritten. AnzahlvirtuelleServerinnerhalbDomain 680bw.schule.de AnzahlIPBasedVirtualHosts: 739schule-bw.de AnzahlNameBasedVirtualHosts: 259sonstige 14bib-bw.de1209 Webserver.DiemeistenKundensetzenCMSSystemeein.VorallemdieE-Learning AufdemneuenWebserverpubwww1.belwue.debendensichmomentan26virtuelle 483 9

11 Typo3werdenmomentaneingesetztodervondenKundenerprobt.ImTestbetrieb istesbisherzukeinennennenswertenstorungengekommen,sodassvoraussichtlich inca.4wochendertestbetriebbeendetwerdenkann. PlattformMoodleerfreutsichgroerBeliebtheit,aberauchMambo,Papoound Hinterwwwproxy.belwue.desteckennun3NetCacheC6100stattzuvorzweiC undzweic720s.wegendefektenundschwierigkeitenmitdemloadbalancingzwi- WWW-Proxy GigaBit-Interfacesausgestattet(zweiderMaschinensindesbereits),nachdemsich schendengrossenunddenkleinenmaschinenwurdendiebeidenkleinenausserbe- triebgenommenunddurchdiedrittec6100ersetzt.diedreinetcacheswerdenmit durchdieerhohtenutzungmitschulbeginndienetzinterfacesalsengpassherausgetetstellthatten.ebensowurdensieteilweisemitneuends14plattenshelvesausgestat- Eswurden67Beschwerdefallen(Spam,Hacking,Virus,etc.)bearbeitet.AnBelWu- Teilnehmerwurden394WarnungsmailsmitderBitteumAbklarungversandt.In 5.6 Netzwerksicherheit 363FallenbestandderVerdachteinerViren/TrojanerInfektiondesbetreenden Endgerats.In31FallensindRechnerdurchatypischesVerkehrsverhaltenaufgefallen. DiefolgendeTabellezeigtdieAnzahlderangemahntenHosts,diedurchVirenbefall, Spam,scannenoderoenenProxyaufgefallensind.Zeitraum: AbusegrundAnzahl spam phatbot beagle bots scanners 27 proxy 21 dameware 554 defacement 23 toxbot 13 ddosreport bruteforce OrganisatorischeVorgange 2 ThorstenBieserundThomasFeesbegannenimAugustalsNachfolgervonHerbert DapperundHelmutLubben;VicentIoriozum alsNachfolgervonJurgen 10

12 Handke. 77.1Auenbeziehungen (i.d.r.kommerzielleinternetserviceprovider)miteinerbandbreitezwischenjeweils DerzeitgibtesfolgendedirekteVerbindungenzwischenBelWuundexternenNetzen VerbindungenBelWu/ISP DaruberhinaussinduberDE-CIXundMAEFrankfurt(GigabitEthernet-Anschluss) 10und1000MBit/s: DKFZ,EMBL,FZK,IN-Ulm,OSIRIS,planNET,ScanPlus,SWITCH. Cogent,Colt.net,DECIX,DENIC,DENIC-Anycast,Dunkel,Eastlink,Easynet,Eco- Abovenet,accom,ADTECH,Akamai,Arcor,Asknet,AT&T,BBC,BCC,Belgacom,Bellaxa,BIT,BT-Ignite,BtN,cablecom,celox,Chello,CityKom,Claranet, uber130ispserreichbar(sieheauchhttp:// re,eds,eircom,elbracht,elk,equant,etel,ettel,eunet-austria,eweka,ewe- tel,exatel,forschungs,freenet,genotec,globix,google,gts-ce,hansanet, IPHH,ISP-Service,ith,Jippii,Komtel,KPN-Eurorings,Lambdanet,LAN-Services, Link11,MainzKom,MANDA,MANET,Mediascape,mediaWays,MK-Netzdienste, HanseNet,Headlight,HEAG-MediaNet,HLkomm,Ikoula,ILK,iNetPeople,Init- Seven,Inode,Interactive,InterNetWire,interscholz,IntroWeb,IP-Exchange,IPH, Networks,PSINet,QSC,R-KOM,RDSNET,REDNET,regio[.NET],rh-tec,RLP- NetUSE,netzquadrat,Nildram,Noris,NTL,NTT/VERIO,OSN,OTEGlobe,OVH, Net,Strato,Suedkurier,Sunrise,Swisscom,T-Online-France,TAL.DE,TDC,Telefonica.de,Telekom-AT,Telewest,teresto,terralink,Titan,TNG,toplink-plannet, NET,SAS,Schlund+Partner,Server-Service,Softnet,SolNet,Sontheimer,Space- P+T-Luxembourg,PIRONET-NDH,planNET,Plusline,PoundHost,Primus,Probewe-dare,WESTEND,Wnet. ZurTUDarmstadt(MANDA),celoxundTelefonicabesteheteinedirekteVerbindunguberdasDE-CIXimRahmeneinesprivatenPeerings.EswurdedasFZK-AS 34878(Grid-Ka)zuMANDAannonciert. wirdca.50%desverkehrsausserhalbdesbelwugeroutet. UberdiePeeringverbindungenwerdenca.25%derweltweitenNetzeerreicht;hieruber TrueServer,Trusted-Network,Uni-Frankfurt,UTA,UUNET,Vianetworks,Viatel, Derzeitsind1184SchulenandasBelWuangebunden.Dieseverteilensichwiefolgt:

13 291SchulenhabensichindenletztendreiMonatenuberISDNeingewahlt. 360SchulengehenuberStadtnetze,davon66inFreiburguberDSL. 437SchulengehenuberDSL(zusatzlichzuden66FreiburgerSchulen). 36SchulengehenuberStandleitungenoderFunkanbindung. 1659SchulennutzendenBelWu-Maildienst(insgesamt1157)und/oderdasBelWusonderedieUserverwaltungdurchdieSchulevorzunehmen)undderneueWebserver Besondersnachgefragtwurdederneu boxserver(mbox1.belwue.de,dabeiinsbe- Webhosting(insgesamt1345). EsgibtweiterhineinegrosseNachfragenachderAnbindungderSchulverwaltungen (wegenmoodleundanderencontentmanagementsystemen). 2/menu/ /index.html uberdsl.diesbezuglichwurdeexplizitdaraufhingewiesen,dassdaskultusministeri- DieFestverbindungzwischenSAPundBelWu(UniversitatHeidelberg)zumSAP- SystemOSSwirdz.Zt.vonca.90Interessentengenutzt.DerZugangistseitdem furEinrichtungenimZustandigkeitsbereichdesMWKkostenfrei BerichtausverschiedenenNetzbereichen Ralf-PeterWinkens: Am fandinMannheimeinWorkshopzumThema802.1Xzusammenmit ArbeitsbereichAccess 8.2 CiscoundderFirmaMeetinghousestatt. HeinrichAbele: EinTreenderGruppeNetzdienstehatimBerichtszeitraumnichtstattgefunden. ArbeitsbereichNetzdienste DasnachsteArbeitstreenwurdefurden17.November2005vereinbart. 12

14 ReinhardStrebler:KeineAktivitaten. 8.3 ArbeitsbereichSecurity 8.4 DieVideokonferenz-ArbeitsgruppederHochschuleninBaden-Wurttembergtritsich JosephMichl: ArbeitsbereichVideokonferenz/NeueMedien punktderletztenmonatewarentestsverschiedenerapplication/desktopsharing regelmassigjedenerstenmittwochimmonatzueinervideokonferenz.arbeitsschwer- ToolswieVNC,Click-To-MeetundBreeze.ZwischenHohenheimundUlmwurden H.264KonferenzenmitunterschiedlichenBandbreitengetestet.DabeischeintH.264 vorallembeigeringenbandbreitenvorteilhaft. WesentlicheFortschrittewurdenbeiderMitgestaltungderneuenCP/CPS(Certi- JorgHeitzenrother: 8.5 PKI/LDAPProjekt mitatabgestimmt.deraufbauvonca-strukturennachdenneuenpoliciesistan geraumtwerden.workowswurdendeniertundmitdemdfn-pcaaufkonfor- cationpolicy/certicationpracticestatement)derdfn-pcaerzielt.sokonnten mehrerenhochschuleninvollemgange.esfandengesprachemitvertreternder HemmnisseimZertizierungsprozessaufdemWegzueinerMassenzertizierungaus- zentralenverwaltungenstatt,umverstandnisundakzeptanzinnerhalbderverwaltungenzufordern.diezusammenarbeitmitdemzki-akverzeichnisdienstebettet dasprojektzunehmendindenweitgreifenderenansatzdesidentitymanagement ein. ZurZeitwirdeinAbschlussberichtfurdieEnBWformuliert,indemdieErgebnisse desprojektszumjetzigenzeitpunktdargestelltwerdensollen.dasprojektlauftuber denabschlussberichthinausweiter. ImVoice-over-IP-ProjektwurdenVergleichedesNetzaufbausvontelefonie-geeigneten ThomasNau&MarkusKlenk: 8.6 VoIPProjekt gebnissehierzuwurdenimausschreibungshandbuchfurip-basierendetk-anlagen WLANsmitDECT-NetzensowiemitDaten-WLANsdurchgefuhrt.DieArbeitser- integriert,dasimvergangenenquartalfortgeschriebenwurde. 13

15 8.7 KarlGaissmaier: DiewesentlichentechnischenVorarbeitenhattedieArbeitsgruppeAccessbereitsim RoamingProjekt EsbestehtgemeinsamerKonsensdaruber,dassdasBelWuRoaminguberTunnel Vorfeldgelost. richtunginsnetzgehen.insbesonderebrauchensiekeineweiterenzugangskennungen andiejeweiligeheimateinrichtunggelostwird.somitmusskeinekompliziertepublic imidealfallauchnichtsneukongurierenobwohlsieaneinerfremdenbelwuein- KeyInfrastrukturoderRADIUS1VerbundaufgesetztwerdenunddieNutzermussen kontaktiert. beietwaigemmissbrauchwirdautomatischauchdiedafurzustandigeeinrichtung SomitsindallegewohntenDienstederHeimateinrichtungweiterhinverfugbarund undderdatenverkehrerscheintaufdemnetzmitderipadressedesheimatnetzes. DieseTunnelkonnendurchIPSec,SSL-VPNoderirgendeineandereFormeinesauthentisiertenreverseProxyrealisiertwerden.DieRoamingpartnerhabennurdafur Sorgezutragen,dassdieTunnelkopfpunkte(VPN-Server,SSL-Proxy,ssh-Server,...)allerbeteiligterRoamingpartnerausdemeigenenNetz,ohnevorherigelokale Authentisierung,erreichbarsind. Daesnunnurnochdaraufankommt,dieseseinfachetechnischeKonzeptanden einzelnenuniversitatenundspateranweiterenbelwueinrichtungdurchgeeignete Manahmenumzusetzen,alsoFreischaltungderTunnelkopfpunkteallerRoamingpartnerinAccessControlListenbzw.NetworkAddressTranslationbeiVerwenduntet. AufinformellerBasiskamendiebisherigenRoamingpartneruberein,denStanddes privateripadressen,wurdeaufdieformaleeinsetzungeinerprojektgruppeverzich- BelWuRoamingsaufdemBelWuWebserverzudokumentieren,siehe wobeiimidealfallfastallesohneneukongurationfunktionierensollte,undeinen DieDokumentationgliedertsichineinenAbschnittfurNutzerdesBelWuRoamings, technischenteilfurdieroamingpartner. DerNutzerteilderDokumentationsolldemNutzervorallemeinenschnellenUberblickverschaen,anwelchenStandorteninnerhalbdesBelWuermitfunktionierendemRoamingrechnenkann.Auerdemkannesnotwendigsein,dassersich derzugangsdateninfremdennetzen.jederradius-serverprozessmussusername/passwortim handischindasentsprechendewlannetzeinbuchenmuss,daeventuellmehrere KlartextgewinnenumesandenZielservermiteinemneuengemeinsamenSchlusselfrischzuverschlusseln.Wennalsoz.B.derRADIUSServerderEinrichtungAkompromittiertist,konntensomit 1EinRADIUSVerbundvielerTeilnehmerbedeutetimmereinemoglicheKompromittierung auchzugangsdatendereinrichtungbinfalschehandegeraten. 14

16 chenmussen.auchdiesistindembenutzerteildokumentiert. DerzweiteTeilderzentralenDokumentationsolltealletechnischenundadministrativenTeileabdecken,umzugewahrleisten,dassneuepotentielleRoamingpartner denaufwandunddennutzeneinerteilnahmeabschatzenkonnen.derinhaltdiesespunktesistzummomentanenzeitpunktallerdingsnochgegenstandanhaltender WLANSSID'szurVerfugungstehendienichtunbedingtalledasRoamingermogli- Diskussionen. 15

17 A XWorkshopinMannheim. ReisenundKontakte,Vortrage 2.RIPELIRWorkshopinNurnberg. 3.DE-CIXTechnischesMeetinginKransberg. 4.DENICTechnischesMeetinginFrankfurt. 5.DENICSchulunginFrankfurt. 6.DiverseArbeitstreenmitRUS,Filmakademie,DTAG,NetworkAppliance, 7.Router-Umbaubzw.NeuinstallationimIZLBW,MWKundderKunsthalle u.a. Karlsruhe. 16

18 99.96%. BDieVerfugbarkeitvon357LeitungenimBelWubetrugvom bis Ausfallstatistik Bandbreite MBit/s MBit/s MBit/s AnzahlVerfugbarkeit MBit/s ,98% 11-34MBit/s ,96% 3-10MBit/s 0 99,86% 129KBit/s-2MBit/s 63 99,99% bis128kbit/s Summe ,00% 99,96% 99,89% vonstuttgartausmiteinemmeintervallvonca.10minuten.dieseabfragetopologie GrundlageistdieAbfragederInterfacesderRouterperNetzwerkmanagementstation 99,96% gartausgesehen)nichterfatwird. bewirkt,dasseinweitererleitungsausfallhintereinemleitungsausfall(vonstutt- Bandbreite:8( MBit/s),Verfugbarkeit99,98% DPTueberVersatel-DWDMFrankfurtnachStuttgart GigabitEthernetzumdecix1-sw.belwue.de fr GigabitEthernetzumMAE-FFMPeering-Switch fr GigabitEthernetzuTelia fr GigabitEthernetzumDE-CIXPeering-Switch GigabitEthernetZugangzurUniFreiburg he GigabitEthernetzurPH-Freiburg DPTueberVersatel-DWDMFreiburgnachKonstanz-Tuebingen he DPTueberVersatel-DWDMHeidelbergnachKarlsruhe- he10048 he GigabitEthernetZugangzurUniHeidelberg GigabitEthernetUplinkzumhe GigabitEthernetnachMannheim Ulm he10128 he10058 he19018 ho GigabitEthernetzumhe2 ka GigabitEthernetzumma1 ka GigabitEthernetzumDKFZ-Heidelberg GigabitEthernetZugangzurUniKarlsruhe DPTueberVersatel-DWDMKarlsruhenachStuttgart-Heidelberg GEDarkFibrenachStuttgart ka GigabitEthernetGWiN 17

19 ka21018 ka29108 ko30068 ko GigabitEthernetzurFhG-Karlsruhe DPTueberVersatel-DWDMKonstanznachUlm-Freiburg GigabitEthernetZugangzurUniKonstanz GigabitEthernetBackupZugangzurUniKarlsruhe ko30008 ma41038 ma40038 ma GigabitEthernetko1/fhko1 st GigabitEthernetnachHeidelberg GigabitEthernetBelWue-Routerhaufen DPTueberVersatel-DWDMStuttgartnachFrankfurt GigabitEthernetZugangzurUniMannheim st50108 st59038 st51018 st GigabitEthernetZugangUniStuttgart GEDarkFibrenachHohenheim(ho1) st GigabitEthernetzumHWW DPTueberVersatel-DWDMStuttgartnachUlm GigabitEthernetGWiN st50128 st59068 st DPTueberVersatel-DWDMStuttgartnachTuebingenst DPTueberst2nachFrankfurt GigabitEthernetzummwk GigabitEthernetZugangzurUniHohenheim(RZ) Karlsruhe st50008 tu60088 tu GigabitEthernetzumst11 ul DPTueberVersatel-DWDMTuebingennachFreiburg GigabitEthernetZugangzurUniTuebingen DPTueberVersatel-DWDMUlmnachHeidelberg-Konstanz Stuttgart ul70088 ul70158 ul DPTueberVersatel-DWDMUlmnachStuttgart GigabitEthernetzumCUSS GigabitEthernetZugangzurUniUlm aa81138 al82008 al82228 si GigabitEthernetzurFHAalen si GigabitEthernetAlbstadtnachSigmaringen si GigabitEthernetzurFHAlbstadt bi GigabitEthernetSigmaringennachRavensburg es GigabitEthernetSigmaringennachAlbstadt es GigabitEthernetzurFHSigmaringen es GigabitEthernetzurFHBiberach fu GigabitEthernetEsslingennachNuertingen vs GigabitEtherentzurFHTGoeppingen vs GigabitEthernetzurFHTEsslingen gm GibabitEthernetzurFH-Furtwangen hh GigabitEthernetzurBA-VS GigabitEthernetzurFH-Gmuend GigabitEthernetzurBAHeidenheim GigabitEthernetzurFH-Furtwangen-VS 18

20 hb87208 ke78008 ke78018 lo GigabitEthernetKehlnachOenburg GigabitEthernetzurFHHeilbronn lo99908 lu GigabitEthernetzurBALoerrach GigabitEthernetKehlnachStrassburg nu79008 nu GigabitEthernetzurPHLudwigsburg GigabitEthernetzuSWITCH nu79208 of GigabitEthernetNuertingennachReutlingen GigabitEthernetzurFHNuertingen GigabitEthernetzurFHOenburg GigabitEthernetNuertingennachEsslingen pf90208 ra91268 ra91278 ra GigabitEthernetzurFHPforzheim re71208 re GigabitEthernetBA-Ravensburg-ASt-Fhfn GigabitEthernetRavensburgnachSigmaringen GigabitEthernetzurFH-Reutlingen Bandbreite:7( MBit/s),Verfugbarkeit99,96% GigabitEthernetReutlingennachNuertingen fr00147 fr00107 he SDHueberVersatel-DWDMFreiburgnachTuebingenhe SDHueberVersatel-DWDMFreiburgnachLoerrach SDHueberVersatel-DWDMHeidelbergnachUlm-Karlsruhe Konstanz ka SDHueberVersatel-DWDMHeidelbergnachHeilbronn SDHueberVersatel-DWDMKarlsruhenachPforzheim-Offenburg ka20207 ko30077 ko30117 st SDHueberVersatelKarlsruhenachHeidelberg-Stuttgart SDHueberVersatel-DWDMKonstanznachRavensburg st SDHueberVersatel-DWDMStuttgartnachKarlsruhe-Tuebingen SDHueberVersatel-DWDMKonstanznachUlm st SDHueberVersatel-DWDMStuttgartnachEsslingentu SDHueberVersatel-DWDMMWKnachStuttgart-PH MWK tu SDHueberVersatel-DWDMTuebingennachStuttgart- Ludwigsburg ul700c SDHueberVersatel-DWDMUlmnachKonstanz-Heidelberg Freiburg SDHueberVersatel-DWDMTuebingennachVS ul700b7 aa81017 bi SDHueberVersatel-DWDMUlmnachBiberach-Heidenheim SDHueberVersatel-DWDMAalennachHeidenheim-Gmuend Ulm SDHueberVersatel-DWDMBiberachnachRavensburg- 19

21 es83007 fu84007 vs SDHueberVersatel-DWDMEsslingennachStuttgart SDHueberVersatel-DWDMFurtwangennachOenburggm SDHueberVersatel-DWDMVSnachTuebingen-Furtwan SDHueberVersatel-DWDMGmuendnachAalen-Heil- VS hh92007 hb SDHueberVersatel-DWDMHeidenheimnachUlm-Aalen SDHueberVersatel-DWDMHeilbronnnachSchwaebisch- Gmuend-Heidelberg bronn lo99007 lu88007 lu SDHueberVersatel-DWDMLoerrachnachFreiburg SDHueberVersatel-DWDMPHLudwigsburgnachMWKof SDHueberVersatel-DWDMFA-LudwigsburgnachPHLud SDHueberVersatel-DWDMOenburgnachKarlsruhe- pf90027 ra SDHueberVersatel-DWDMPforzheimnachKarlsruhe SDHueberVersatel-DWDMRavensburgnachKonstanz- Biberach Furtwangen Bandbreite:6( MBit/s),Verfugbarkeit99,86% he10036 st59166 st50256 ul POSSTM-1PeeringmitDTAG POSSTM-1HeidelbergnachMosbach mo POSSTM-1MosbachnachHeidelberg POSSTM-1ma POSSTM-1PeeringmitDTAG Bandbreite:5(35-100MBit/s),Verfugbarkeit99,99% fr FastEthernetzumm2(IPv6) fr FastEthernetzuManda FastEthernetzumMulticastDE-CIXSwitch fr FastEthernetfr2/fr1-sw fr FastEthernetzurPH-Freiburg FastEthernetzurMH-Freiburg Schulverwaltung-Freiburg fr-dsl1 (7204VXR VPN) fr01015 fr03005 he19025 he FastEthernetLokalesNetzPHFreiburg FastEthernetLWLzuEMBL-Heidelberg FastEthernetzuHVV-Heidelberg FastEthernetREDI-Freiburg he FastEthernetLWLzurPHHeidelberg 20

22 ho80105 ho80805 ka20155 ka FDDIZugangzurUniHohenheim ka TunnelzuSIMT-HohenheimundExistenzgruender ka FastEthernetzurFH-Karlsruhe ka FastEthernetzurBAKarlsruhe ka FastEthernetINKA FastEthernetzurPHKarlsruhe ka FastEthernetzuasknetKarlsruhe FastEthernetka2/lmzka FastEthernetzumBadisches-Landesmuseum ka27015 ka27045 ka29005 ka FastEthernetzumKlinikum-Karlsruhe ka EthernetzurStadt-Karlsruhe ka FastEthernetzurFhGKarlsruhe ka FastEthernetzumZKM-Karlsruhe FastEthernetzurKunsthalle-Karlsruhe ka FastEthernetzurHfG-Karlsruhe FastEthernetzumRZ-RouterPH-Karlsruhe FastEthernetzumLANFuehrungsakademie-BW(LWL) ka26075 ka26095 ka20215 ka FastEthernetzumStaatl-SeminarKarlsruhe ka FastEthernetzumStaatl-Seminar-Gym-Karlsruhe ka FastEthernetzumLMZ-KarlsruheDMZ FastEthernetzuGenerallandesarchiv-Karlsr FastEthernetzumglaka ka25045 ka24055 ka24065 ko FunkbrueckezudenStaat.Seminaren ko FastEthernetLANSABK-Karlsruhe ko FastEthernetMHASt-Jahnstrasse ko FastEthernetzumBSZ-BW ko FastEthernet-ZugangzuAlber FastEthernetLANFH-Konstanz ma FastEthernetKOS ma FastEthernetKulturamt-Konstanz,undWessenberg-Schulema FastEthernetzumLTAMannheim FastEthernetzurFHT-Mannheim FastEthernetzurBA-Mannheim Konstanz ma42015 ma44015 ma44005 st FastEthernetzurFHS-Mannheim st FastEthernetzurFunkbrueckezumZI-Mannheim st FastEthernetzurHdM-Stuttgart(LWL) FastEthernetzurFhGStuttgart(LWL) FastEthernetSchulverwaltung-StuttgartueberNWS FastEthernetzumIDS-Mannheim st51045 st54215 st FastEthernetIRCUniStuttgart st FastEthernetStudentenwohnheimeSelfnet/WH-Netz/Belst DFN-PMS FastEthernetzumTZ-Stuttgart(LWL) FastEthernetzummpist Wue 21