tubIT Aktivitäten 6/2010 – 9/2010
LOS, September 2010 Odej Kao IT Dienstleistungszentrum der TU Berlin Fakultät für Informatik und Elektrotechnik Komplexe und Verteilte IT Systeme TU Berlin
IT für TU-Campus in El Gouna • Unterstützung des Aufbaus des TU-Campus in El Gouna durch tubIT
O. Kao tubIT Aktivitäten 6/2010 – 9/2010
2
Zentralinstitut El Gouna • Einrichtung auf Basis der Kooperation zwischen TUB und Hr. Sawiris (Orascom Hotels und Development) • Schwerpunkte in Lehre und Forschung: Energy Engineering Urban Development Water Engineering
• El Gouna als Standort von Orascom Hotels und Development und „Forschungsfeld“
O. Kao tubIT Aktivitäten 6/2010 – 9/2010
3
IT für TU-Campus in El Gouna • Zielsetzung Arbeitsumgebung wie am Campus Charlottenburg
• Herausforderungen geringe Netzwerkanbindung geringe Verlässlichkeit
• Lösungsansatz lokale Kopien und innovatives Konsistenzverfahren IT-Equipment auf Basis von tubIT-Standards UCS SAN O. Kao tubIT Aktivitäten 6/2010 – 9/2010
4
IT für TU-Campus in El Gouna • Aufbau nach TU-/tubIT-Anforderungen Stromversorgung Kühlung Reinheit Netzwerkverkabelung Erarbeitung von Lösungsmöglichkeiten durch intensive Diskussion mit den Partnern vor Ort
• Herausforderungen im Prozess mit den Partnern Begründung des Konzeptes Erläuterung und Darlegung des Bedarfs umfangreiche Abstimmung und Verhandlungen Qualitätssicherung und interkulturelle Kommunikation O. Kao tubIT Aktivitäten 6/2010 – 9/2010
5
IT-Beschaffung für El Gouna • Beschaffung des IT-Equipments in Abstimmung mit den Partnern • Organisation des Beschaffungsprozesses durch tubIT Erstellung der detaillierten Bedarfslisten auf Basis des ITKonzeptes Ausschreibung und Vertragsverhandlungen Überprüfung der Leistungs- und Lieferfähigkeiten Erstellung der Leistungs- und Lieferverträge Aktuell: Vorlage der Verträge beim ägyptischen Partner Dann: Lieferung, Überprüfung, Aufbau und Inbetriebnahme durch tubIT
O. Kao tubIT Aktivitäten 6/2010 – 9/2010
6
Umbau des Rechenzentrums in EN • Baufortschritt Kälteinstallation erfolgt Lieferung Kältemaschine erfolgt Doppelboden installiert
• Verzögerungen im Bauablauf Verschiebung Umzug tubIT und Housing auf Dezember 2010 Teilweise Umzug in MA-RZ notwendig (Housing)
• Inbetriebnahme durch tubIT zum Ende November geplant • Bilder von der Baustelle O. Kao tubIT Aktivitäten 6/2010 – 9/2010
7
Netze • Ausbau und Modernisierung des Backbone des TU schreitet voran • Neues Routing-Protokoll OSPF in Betrieb • Aktueller Zustand im Kern:
• Access-Layer und Gebäudemodernisierung weiterhin dringend notwendig Haushaltsanmeldung O. Kao tubIT Aktivitäten 6/2010 – 9/2010
8
Netzqualität • Evaluation der Netzwerkqualität pro Gebäude und Etage • Parameter % der Gebäudefläche (TU) Versorgung mit Anschlüssen (quantitativ) Verpatchungsgrad in % der verpatchten Ports Gbit-Leistung in % der verpatchten Ports Verfügbarkeit von PoE Qualität der Wiring-Center Qualität der Switche Redundante Anbindung und redundante Switche Anbindungsgüte Versorgende(s) Wiring-Center O. Kao tubIT Aktivitäten 6/2010 – 9/2010
9
Netzqualität (2) • Bewertung Gewichtete Summe aller Parameter, Ergebnis in vier Kategorien ungeeignet: selbst zur einfachsten Nutzung nahezu ungeeignet einfache Ansprüche: ein kleiner Kundenkreis mit wenig Datenaufkommen kann arbeiten arbeitsfähig: ein mittelgroßer Kundenkreis kann arbeiten, auch größere Datenmengen können ausgetauscht werden Voll-Ausstattung: alle Teilnehmer können auch große Datenmengen austauschen, Kommunikation ist ausfallsicher(er)
• Darstellung auf Webseite Leistung = Anbindungsgüte Stabilität = Güte der eingesetzten Switche Erweiterbarkeit= Anzahl verfügbarer Anschlüsse
• Ergebnisdarstellung als Excel-Tabelle (vertraulich) und als Webseite (www.tubit.tu-berlin.de/index.php?id=90475) O. Kao tubIT Aktivitäten 6/2010 – 9/2010
10
DNS • Neue DNS / DHCP / IPAM-Lösung in Betrieb Ersatz der 20 Jahre alten Skripte Direkte Änderung der Datensätze durch die Netzbetreuer Übersichtliche Ansicht aller eigenen Subnetze und IP-Adressen Integrierter DHCP-Server Ausfallsicher durch redundante Appliance-Lösung
• Vollständiger Ersatz für 130.149.2.12 und 130.149.4.20 im Laufe des Jahres • Neue IP: 130.149.7.7 ns.tu-berlin.de
O. Kao tubIT Aktivitäten 6/2010 – 9/2010
11
DNS-Verwaltung
O. Kao tubIT Aktivitäten 6/2010 – 9/2010
12
Sophos • Neue Version von Sophos EM veröffentlicht ⇒ Inkompatibel mit alten Version ⇒ Trennung in neue und alte Update-Server
• Version 4.0 wird über *.tubit.tu-berlin.de • Version 3 weiterhin über *.datensicherheit.tu-berlin.de • Abschaltung der alten Version Ende 2010
O. Kao tubIT Aktivitäten 6/2010 – 9/2010
13
SAN • Erweiterung der SAN-Kapazitäten für weitere Nutzer erforderlich Wartungsverlängerung nach 3 Jahren notwendig Sicherstellung des Betriebes für weitere 4 Jahre Lieferung November 2010 Erweiterung der TSM-Lizenzen am Ende des Jahres notwendig
O. Kao tubIT Aktivitäten 6/2010 – 9/2010
14
SVN • SVN-Dienst als zentralen Dokumentenspeicher für gemeinsames Arbeiten an Projekten, Anträgen und Dokumenten aller Art Weltweiter Zugriff via HTTP(S) ⇒ SVN über Web Ordner SVN wird im AFS automatisch angelegt Schreibrechte für die Organisationseinheit sind gesetzt Organisationseinheit muss SVN selbst aktivieren, indem in diesem Ordner ein Repository angelegt wird Rechteverwaltung durch die Einrichtungen selbst ⇒ Auch nicht TU-Berlin Nutzer können teilnehmen
• Für Studierende gibt es eine SVN-Variante mit Repository im eigenen Home-AFS • SVN-Anleitung unter Direktzugang 83538 O. Kao tubIT Aktivitäten 6/2010 – 9/2010
15
Abschaltung der CKv1 Infrastruktur • • • •
Abschaltung erfolgreich durchgeführt Keine Probleme bei der Anmeldung mit neuer Karte Alte Infrastruktur wurde vollständig rückgebaut Authentisierungsmechanismus wurde verschlankt Für Benutzer nur noch Passwort oder neue Karte Hinweistext auf alte Karte wird Ende des Jahres entfernt
O. Kao tubIT Aktivitäten 6/2010 – 9/2010
16
Neue Kontoaktivierung • • • •
Überarbeitete Benutzerführung Sofortige Prüfung der benötigten Daten Schnelles Feedback über Erfolg oder Fehlaktivierung Benutzer kann online den Zustand der Fehlerbehebung beobachten • Nach erfolgreicher Fehlerbehebung kann der Nutzer online ein neues Passwort vergeben
O. Kao tubIT Aktivitäten 6/2010 – 9/2010
17
Neue Angebote im HW-Portal • Notebooks • Monitore
O. Kao tubIT Aktivitäten 6/2010 – 9/2010
18
MOSES/ISIS im TUB-Portal
• MOSES und ISIS im Portal • Bisherige Zugänge bleiben alternativ bestehen • Nach Portalanmeldung können auch Links direkt angesteuert werden ohne neue Anmeldung • Für Mitarbeiter ggf. einmalige Registrierung bei Mulf erforderlich O. Kao tubIT Aktivitäten 6/2010 – 9/2010
19
IP-Beschränkung beim Softwareportal aufgehoben • IP-Beschränkung für SW-Portalzugriff erfolgreich aufgehoben • Softwarebestellung von außerhalb des TU-Netzes ab sofort ohne VPN-Verbindung möglich • Realisierung ohne Downtime
O. Kao tubIT Aktivitäten 6/2010 – 9/2010
20
Geplant für die nächsten Monate • Audit der DFN-PKI DFN hat tubIT als Referenz für das Telekom-Audit ausgewählt
• Neue Kartengeneration Erste Tests mit alternativer Karte und alternativer Middleware verliefen erfolgversprechend Gespräche mit bisherigem Anbieter laufen Tests mit neuer Karte auf unterschiedlichen Plattformen in Arbeit
• Vervollständigung des Deprovisioningprozesses z.B. bei Auflösung einer Organisationseinheit
• Elektronischer Formularschrank PDF-Prüfungsformulare online ausfüllbar O. Kao tubIT Aktivitäten 6/2010 – 9/2010
21
Geplant für die nächsten Monate • Einführung einer neuen Vertretungsverwaltung Übersicht aller erhaltenen und vergebenen Vertretungen Zeitliche Begrenzung von Vertretungen möglich Ablehnen einer Vertretung durch Empfänger möglich Von Grund auf überarbeitete Benutzerführung
• Erweiterung der Externenverwaltung Fremdprovisioning
• Anwendung zur Erneuerung der Zertifikate auf der Chipkarte
O. Kao tubIT Aktivitäten 6/2010 – 9/2010
22
Typo3 • Migration auf Version 4.3 erfolgreich durchgeführt • Performanceprobleme nach intensiver Suche gelöst • Ergänzung der Seitengruppen zur besseren Strukturierung von Unterauftritten durch separate fileadmin-Ordner und dam-Kategorien ⇒ Hochgeladene Dateien der Unterauftritte sind unabhängig vom Hauptauftritt ⇒ Gegenseitiger Zugriff nicht möglich
• Neues Kalender-Plugin mit verbesserten Funktionen für mehrtägige Termine
O. Kao tubIT Aktivitäten 6/2010 – 9/2010
23
Typo 3 • Aktualisierte Funktionsübersicht der Inhaltselemente für Version 4 • Demnächst Ausgabe des pdf-Redakteurshandbuches
O. Kao tubIT Aktivitäten 6/2010 – 9/2010
24
Skriptkonnektor • Technisches Angebot zur Integration von Nutzeranwendungen in den Typo3Sicherheitskontext der Hauptinstanz
O. Kao tubIT Aktivitäten 6/2010 – 9/2010
25
Rollenbasierter Versand • Rollenbasierte Downloadmöglichkeit aus dem ZUV-Netz (sk) • Rollenbasierter Versand individualisierter von Massenmails (unizensus) • Erweiterungen Authentisierung / Autorisierung mittels SSO-Cookie Automatische, dynamische Generierung des Formulars im TUB Corporate Design mit xml-Formulardefinitionen Diese Formulare können z.B. mittels Skriptkonnektor in typo3-Seiten integriert werden O. Kao tubIT Aktivitäten 6/2010 – 9/2010
26
Internetanwendungen • Wiki Derzeit 13 aktivierte Wiki-Instanzen Erweiterung zur Nutzung von individuellen Templates
• Webmail (Horde) Neue Version im Testbetrieb, Freigabe zum Beginn der Vorlesungszeit angestrebt Verbesserungen bei Terminsynchronisation erhofft
• Weitere 5 dezentrale Mailserver auf den zentralen tubIT Mailserver migriert
O. Kao tubIT Aktivitäten 6/2010 – 9/2010
27
LSF • PDF-Archiv der Veranstaltungspläne zurückliegender Semester • LSF2 hält jetzt auch einige häufig genutzte Formulare • LSF2 wird parallel zum Echtsystem innerhalb der Hauptinstanz bereitgestellt O. Kao tubIT Aktivitäten 6/2010 – 9/2010
28
Weiterentwicklung Aliase und Mailinglisten • Übergabe der Verantwortung für Mailadressen der Form *@{orgname|internetname}.tu-berlin.de an die Fakultäten/ZUV sowohl für persönliche als auch organisatorische Aliase wie Teamboxen und Mailinglisten Erstellung einer Portalanwendung zur Einrichtung und Entzug der persönlichen Aliase" *@{orgname|inetname}.tu-berlin.de Aliase enden automatisch mit Ausscheiden der Person
• Vorgesehene Funktionen für die Mailinglisten Mailingliste anlegen Anzeige eigene Mailinglisten Mailingliste löschen Zusätzlich für organisatorische Mailinglisten: Owner / Moderator eintragen/ändern O. Kao tubIT Aktivitäten 6/2010 – 9/2010
29
Persönliche und Organisatorische Mailinglisten • Konsistente Vergabe von persönlichen Listen und Aliasen „Persönliche Listen" ergänzen das persönliche tubit-Konto Zugeordnet den TUB-Mitgliedern mit Namen wie
[email protected], ohne weitere Aliase Einrichtende Person ist der Owner, Liste wird mit Ausscheiden gelöscht
• Organisatorische Mailinglisten sind für übergreifende Tätigkeiten vorgesehen und ergänzen Teamboxen Erhalten zusätzlich zur technischen Adresse einen Alias thema@{orgname|internetname}.tu-berlin.de Auftraggeber (Rolleninhaber) benennt und/oder ändert den Owner/Moderator (d.h. den technischen Bearbeiter) der Liste Auftraggeber (Rolleninhaber) kann Mailinglisten beenden bzw. neue Owner/Moderatoren benennen
O. Kao tubIT Aktivitäten 6/2010 – 9/2010
30
Aktueller Stand Print@Campus • Posterdruck seit Angang Juli in Betrieb • Vertrag mit dem Studentenwerk ist unterzeichnet MensaCard-Terminals sind getestet und werden am 1.10. freigeschaltet
• Umstellung in PC-Sälen ab 4.10. Drucken nur noch über die MensaCard möglich In "Notfällen" kann das tubIT-Printkonto auch per Barzahlung im Laden aufgefüllt werden Drucker können auch aus dem Campus-Netz heraus verwendet werden Bisherige SKD-Drucker bleiben noch für einen Monat stehen, so dass die bisherigen Prepaid-Karten abgedruckt werden können.
• Bestand Jeweils ein Mensacard-Terminal sowie einen DIN-A4 SW/Drucker im EN004 und MA270 DIN-A4 Farbdrucker im E-N 004 sowie dort einen Scanner mit einem 100 Blatt Vorlageneinzug für die Kopier- und PDF-Konvertierungsfunktion O. Kao tubIT Aktivitäten 6/2010 – 9/2010
31