tubIT Aktivitäten 6/2010 – 9/2010

LOS, September 2010 Odej Kao IT Dienstleistungszentrum der TU Berlin Fakultät für Informatik und Elektrotechnik Komplexe und Verteilte IT Systeme TU Berlin

IT für TU-Campus in El Gouna •  Unterstützung des Aufbaus des TU-Campus in El Gouna durch tubIT

O. Kao tubIT Aktivitäten 6/2010 – 9/2010

2

Zentralinstitut El Gouna •  Einrichtung auf Basis der Kooperation zwischen TUB und Hr. Sawiris (Orascom Hotels und Development) •  Schwerpunkte in Lehre und Forschung:   Energy Engineering   Urban Development   Water Engineering

•  El Gouna als Standort von Orascom Hotels und Development und „Forschungsfeld“

O. Kao tubIT Aktivitäten 6/2010 – 9/2010

3

IT für TU-Campus in El Gouna •  Zielsetzung   Arbeitsumgebung wie am Campus Charlottenburg

•  Herausforderungen   geringe Netzwerkanbindung   geringe Verlässlichkeit

•  Lösungsansatz   lokale Kopien und innovatives Konsistenzverfahren   IT-Equipment auf Basis von tubIT-Standards   UCS   SAN O. Kao tubIT Aktivitäten 6/2010 – 9/2010

4

IT für TU-Campus in El Gouna •  Aufbau nach TU-/tubIT-Anforderungen   Stromversorgung   Kühlung   Reinheit   Netzwerkverkabelung   Erarbeitung von Lösungsmöglichkeiten durch intensive Diskussion mit den Partnern vor Ort

•  Herausforderungen im Prozess mit den Partnern   Begründung des Konzeptes   Erläuterung und Darlegung des Bedarfs   umfangreiche Abstimmung und Verhandlungen   Qualitätssicherung und interkulturelle Kommunikation O. Kao tubIT Aktivitäten 6/2010 – 9/2010

5

IT-Beschaffung für El Gouna •  Beschaffung des IT-Equipments in Abstimmung mit den Partnern •  Organisation des Beschaffungsprozesses durch tubIT   Erstellung der detaillierten Bedarfslisten auf Basis des ITKonzeptes   Ausschreibung und Vertragsverhandlungen   Überprüfung der Leistungs- und Lieferfähigkeiten   Erstellung der Leistungs- und Lieferverträge   Aktuell: Vorlage der Verträge beim ägyptischen Partner   Dann: Lieferung, Überprüfung, Aufbau und Inbetriebnahme durch tubIT

O. Kao tubIT Aktivitäten 6/2010 – 9/2010

6

Umbau des Rechenzentrums in EN •  Baufortschritt   Kälteinstallation erfolgt   Lieferung Kältemaschine erfolgt   Doppelboden installiert

•  Verzögerungen im Bauablauf   Verschiebung Umzug tubIT und Housing auf Dezember 2010   Teilweise Umzug in MA-RZ notwendig (Housing)

•  Inbetriebnahme durch tubIT zum Ende November geplant •  Bilder von der Baustelle O. Kao tubIT Aktivitäten 6/2010 – 9/2010

7

Netze •  Ausbau und Modernisierung des Backbone des TU schreitet voran •  Neues Routing-Protokoll OSPF in Betrieb •  Aktueller Zustand im Kern:

•  Access-Layer und Gebäudemodernisierung weiterhin dringend notwendig   Haushaltsanmeldung O. Kao tubIT Aktivitäten 6/2010 – 9/2010

8

Netzqualität •  Evaluation der Netzwerkqualität pro Gebäude und Etage •  Parameter   % der Gebäudefläche (TU)   Versorgung mit Anschlüssen (quantitativ)   Verpatchungsgrad in % der verpatchten Ports   Gbit-Leistung in % der verpatchten Ports   Verfügbarkeit von PoE   Qualität der Wiring-Center   Qualität der Switche   Redundante Anbindung und redundante Switche   Anbindungsgüte   Versorgende(s) Wiring-Center O. Kao tubIT Aktivitäten 6/2010 – 9/2010

9

Netzqualität (2) •  Bewertung   Gewichtete Summe aller Parameter, Ergebnis in vier Kategorien   ungeeignet: selbst zur einfachsten Nutzung nahezu ungeeignet   einfache Ansprüche: ein kleiner Kundenkreis mit wenig Datenaufkommen kann arbeiten   arbeitsfähig: ein mittelgroßer Kundenkreis kann arbeiten, auch größere Datenmengen können ausgetauscht werden   Voll-Ausstattung: alle Teilnehmer können auch große Datenmengen austauschen, Kommunikation ist ausfallsicher(er)

•  Darstellung auf Webseite   Leistung = Anbindungsgüte   Stabilität = Güte der eingesetzten Switche   Erweiterbarkeit= Anzahl verfügbarer Anschlüsse

•  Ergebnisdarstellung als Excel-Tabelle (vertraulich) und als Webseite (www.tubit.tu-berlin.de/index.php?id=90475) O. Kao tubIT Aktivitäten 6/2010 – 9/2010

10

DNS •  Neue DNS / DHCP / IPAM-Lösung in Betrieb   Ersatz der 20 Jahre alten Skripte   Direkte Änderung der Datensätze durch die Netzbetreuer   Übersichtliche Ansicht aller eigenen Subnetze und IP-Adressen   Integrierter DHCP-Server   Ausfallsicher durch redundante Appliance-Lösung

•  Vollständiger Ersatz für 130.149.2.12 und 130.149.4.20 im Laufe des Jahres •  Neue IP: 130.149.7.7 ns.tu-berlin.de

O. Kao tubIT Aktivitäten 6/2010 – 9/2010

11

DNS-Verwaltung

O. Kao tubIT Aktivitäten 6/2010 – 9/2010

12

Sophos •  Neue Version von Sophos EM veröffentlicht ⇒ Inkompatibel mit alten Version ⇒ Trennung in neue und alte Update-Server

•  Version 4.0 wird über *.tubit.tu-berlin.de •  Version 3 weiterhin über *.datensicherheit.tu-berlin.de •  Abschaltung der alten Version Ende 2010

O. Kao tubIT Aktivitäten 6/2010 – 9/2010

13

SAN •  Erweiterung der SAN-Kapazitäten für weitere Nutzer erforderlich   Wartungsverlängerung nach 3 Jahren notwendig   Sicherstellung des Betriebes für weitere 4 Jahre   Lieferung November 2010   Erweiterung der TSM-Lizenzen am Ende des Jahres notwendig

O. Kao tubIT Aktivitäten 6/2010 – 9/2010

14

SVN •  SVN-Dienst als zentralen Dokumentenspeicher für gemeinsames Arbeiten an Projekten, Anträgen und Dokumenten aller Art   Weltweiter Zugriff via HTTP(S) ⇒ SVN über Web   Ordner SVN wird im AFS automatisch angelegt   Schreibrechte für die Organisationseinheit sind gesetzt   Organisationseinheit muss SVN selbst aktivieren, indem in diesem Ordner ein Repository angelegt wird   Rechteverwaltung durch die Einrichtungen selbst ⇒ Auch nicht TU-Berlin Nutzer können teilnehmen

•  Für Studierende gibt es eine SVN-Variante mit Repository im eigenen Home-AFS •  SVN-Anleitung unter Direktzugang 83538 O. Kao tubIT Aktivitäten 6/2010 – 9/2010

15

Abschaltung der CKv1 Infrastruktur •  •  •  • 

Abschaltung erfolgreich durchgeführt Keine Probleme bei der Anmeldung mit neuer Karte Alte Infrastruktur wurde vollständig rückgebaut Authentisierungsmechanismus wurde verschlankt   Für Benutzer nur noch Passwort oder neue Karte   Hinweistext auf alte Karte wird Ende des Jahres entfernt

O. Kao tubIT Aktivitäten 6/2010 – 9/2010

16

Neue Kontoaktivierung •  •  •  • 

Überarbeitete Benutzerführung Sofortige Prüfung der benötigten Daten Schnelles Feedback über Erfolg oder Fehlaktivierung Benutzer kann online den Zustand der Fehlerbehebung beobachten •  Nach erfolgreicher Fehlerbehebung kann der Nutzer online ein neues Passwort vergeben

O. Kao tubIT Aktivitäten 6/2010 – 9/2010

17

Neue Angebote im HW-Portal •  Notebooks •  Monitore

O. Kao tubIT Aktivitäten 6/2010 – 9/2010

18

MOSES/ISIS im TUB-Portal

•  MOSES und ISIS im Portal •  Bisherige Zugänge bleiben alternativ bestehen •  Nach Portalanmeldung können auch Links direkt angesteuert werden ohne neue Anmeldung •  Für Mitarbeiter ggf. einmalige Registrierung bei Mulf erforderlich O. Kao tubIT Aktivitäten 6/2010 – 9/2010

19

IP-Beschränkung beim Softwareportal aufgehoben •  IP-Beschränkung für SW-Portalzugriff erfolgreich aufgehoben •  Softwarebestellung von außerhalb des TU-Netzes ab sofort ohne VPN-Verbindung möglich •  Realisierung ohne Downtime

O. Kao tubIT Aktivitäten 6/2010 – 9/2010

20

Geplant für die nächsten Monate •  Audit der DFN-PKI   DFN hat tubIT als Referenz für das Telekom-Audit ausgewählt

•  Neue Kartengeneration   Erste Tests mit alternativer Karte und alternativer Middleware verliefen erfolgversprechend   Gespräche mit bisherigem Anbieter laufen   Tests mit neuer Karte auf unterschiedlichen Plattformen in Arbeit

•  Vervollständigung des Deprovisioningprozesses   z.B. bei Auflösung einer Organisationseinheit

•  Elektronischer Formularschrank   PDF-Prüfungsformulare online ausfüllbar O. Kao tubIT Aktivitäten 6/2010 – 9/2010

21

Geplant für die nächsten Monate •  Einführung einer neuen Vertretungsverwaltung   Übersicht aller erhaltenen und vergebenen Vertretungen   Zeitliche Begrenzung von Vertretungen möglich   Ablehnen einer Vertretung durch Empfänger möglich   Von Grund auf überarbeitete Benutzerführung

•  Erweiterung der Externenverwaltung   Fremdprovisioning

•  Anwendung zur Erneuerung der Zertifikate auf der Chipkarte

O. Kao tubIT Aktivitäten 6/2010 – 9/2010

22

Typo3 •  Migration auf Version 4.3 erfolgreich durchgeführt •  Performanceprobleme nach intensiver Suche gelöst •  Ergänzung der Seitengruppen zur besseren Strukturierung von Unterauftritten durch separate fileadmin-Ordner und dam-Kategorien ⇒ Hochgeladene Dateien der Unterauftritte sind unabhängig vom Hauptauftritt ⇒ Gegenseitiger Zugriff nicht möglich

•  Neues Kalender-Plugin mit verbesserten Funktionen für mehrtägige Termine

O. Kao tubIT Aktivitäten 6/2010 – 9/2010

23

Typo 3 •  Aktualisierte Funktionsübersicht der Inhaltselemente für Version 4 •  Demnächst Ausgabe des pdf-Redakteurshandbuches

O. Kao tubIT Aktivitäten 6/2010 – 9/2010

24

Skriptkonnektor •  Technisches Angebot zur Integration von Nutzeranwendungen in den Typo3Sicherheitskontext der Hauptinstanz

O. Kao tubIT Aktivitäten 6/2010 – 9/2010

25

Rollenbasierter Versand •  Rollenbasierte Downloadmöglichkeit aus dem ZUV-Netz (sk) •  Rollenbasierter Versand individualisierter von Massenmails (unizensus) •  Erweiterungen   Authentisierung / Autorisierung mittels SSO-Cookie   Automatische, dynamische Generierung des Formulars im TUB Corporate Design mit xml-Formulardefinitionen   Diese Formulare können z.B. mittels Skriptkonnektor in typo3-Seiten integriert werden O. Kao tubIT Aktivitäten 6/2010 – 9/2010

26

Internetanwendungen •  Wiki   Derzeit 13 aktivierte Wiki-Instanzen   Erweiterung zur Nutzung von individuellen Templates

•  Webmail (Horde)   Neue Version im Testbetrieb, Freigabe zum Beginn der Vorlesungszeit angestrebt   Verbesserungen bei Terminsynchronisation erhofft

•  Weitere 5 dezentrale Mailserver auf den zentralen tubIT Mailserver migriert

O. Kao tubIT Aktivitäten 6/2010 – 9/2010

27

LSF •  PDF-Archiv der Veranstaltungspläne zurückliegender Semester •  LSF2 hält jetzt auch einige häufig genutzte Formulare •  LSF2 wird parallel zum Echtsystem innerhalb der Hauptinstanz bereitgestellt O. Kao tubIT Aktivitäten 6/2010 – 9/2010

28

Weiterentwicklung Aliase und Mailinglisten •  Übergabe der Verantwortung für Mailadressen der Form *@{orgname|internetname}.tu-berlin.de an die Fakultäten/ZUV sowohl für persönliche als auch organisatorische Aliase wie Teamboxen und Mailinglisten   Erstellung einer Portalanwendung zur Einrichtung und Entzug der persönlichen Aliase" *@{orgname|inetname}.tu-berlin.de   Aliase enden automatisch mit Ausscheiden der Person

•  Vorgesehene Funktionen für die Mailinglisten   Mailingliste anlegen   Anzeige eigene Mailinglisten   Mailingliste löschen   Zusätzlich für organisatorische Mailinglisten: Owner / Moderator eintragen/ändern O. Kao tubIT Aktivitäten 6/2010 – 9/2010

29

Persönliche und Organisatorische Mailinglisten •  Konsistente Vergabe von persönlichen Listen und Aliasen   „Persönliche Listen" ergänzen das persönliche tubit-Konto   Zugeordnet den TUB-Mitgliedern mit Namen wie [email protected], ohne weitere Aliase   Einrichtende Person ist der Owner, Liste wird mit Ausscheiden gelöscht

•  Organisatorische Mailinglisten sind für übergreifende Tätigkeiten vorgesehen und ergänzen Teamboxen   Erhalten zusätzlich zur technischen Adresse einen Alias thema@{orgname|internetname}.tu-berlin.de   Auftraggeber (Rolleninhaber) benennt und/oder ändert den Owner/Moderator (d.h. den technischen Bearbeiter) der Liste   Auftraggeber (Rolleninhaber) kann Mailinglisten beenden bzw. neue Owner/Moderatoren benennen

O. Kao tubIT Aktivitäten 6/2010 – 9/2010

30

Aktueller Stand Print@Campus •  Posterdruck seit Angang Juli in Betrieb •  Vertrag mit dem Studentenwerk ist unterzeichnet   MensaCard-Terminals sind getestet und werden am 1.10. freigeschaltet

•  Umstellung in PC-Sälen ab 4.10.   Drucken nur noch über die MensaCard möglich   In "Notfällen" kann das tubIT-Printkonto auch per Barzahlung im Laden aufgefüllt werden   Drucker können auch aus dem Campus-Netz heraus verwendet werden   Bisherige SKD-Drucker bleiben noch für einen Monat stehen, so dass die bisherigen Prepaid-Karten abgedruckt werden können.

•  Bestand   Jeweils ein Mensacard-Terminal sowie einen DIN-A4 SW/Drucker im EN004 und MA270   DIN-A4 Farbdrucker im E-N 004 sowie dort einen Scanner mit einem 100 Blatt Vorlageneinzug für die Kopier- und PDF-Konvertierungsfunktion O. Kao tubIT Aktivitäten 6/2010 – 9/2010

31