UvAnet. Oct UvAnet 1

Transcriptie

1 UvAnet Oct UvAnet 1

2 UvAnet Kentallen 6000 medewerkers studenten 100 gebouwen actieve aansluitingen 525 subnetten IP nummers 1400 dsl aansluitingen Oct UvAnet 2

3 UvAnet Kentallen 17 routers 275 switches 93 wireless access-points Oct UvAnet 3

4 Plaatje Oct UvAnet 4

5 Klaar Of toch niet? Oct UvAnet 5

6 Techniek Protocollen (OSI laag 3) IP Netwerktechnieken (OSI laag 2) Ethernet Oct UvAnet 6

7 UvA locaties Maagdenhuis / UB / Aula OMHP (+BG, OIH, SPH, BH) RE PCH (Spuistraat 134) Bunge (Spuistraat 210) ACTA (Louwesweg 1) WCW cluster (SARA/FWI/AH) IC (Herengracht ) PHK189 Grut (grachtenpandjes) Buitengewesten (Almere, Den Haag, Hoorn) 7

8 Geschiedenis (1990) Driehoek (OMHP-RE-WCW) uit 2Mb Routers in knooppunten en access-routers Koppelingen 4 draads telefonie 64k tot 2M Huurlijnen Enkele directe Ethernet koppelingen En ook nog wat TokenRing (FEE) Oct UvAnet 8

9 Toen (1990) Oct UvAnet 9

10 Overview Oct UvAnet 10

11 Overgang Driehoek uit 2 Mb Driehoek uit 34Mb ATM MetroConnect wolk (8 panden) Dark Fiber GigaMan? Oct UvAnet 11

12 Nu (2006) KPN Dark fiber Onbelichte glasvezel ringen (SM) Aansluitingen zijn dubbel uitgevoerd 2 kabels via verschillend traject 19 gebouwen + 3 knooppunten Gebruiksrecht 15 jaar En eigen glasvezel op eigen terrein Meest MM, nieuwe aanleg meest SM Roeterseiland OudeManHuisPoort en omgeving Oct UvAnet 12

13 Gigaman Aanbesteding via Surfnet Vraagbundeling verschillende instellingen Grote order, kunnen ze niet omheen Structuur bepaald door aanbieder Binnen randvoorwaarden Dubbele driehoek Overige panden in ringen om één knooppunt Niet meer dan 5 panden per ring Verder: zie maar Redundantie in aansluiting Oct UvAnet 13

14 Plaatje GigaMAN Oct UvAnet 14

15 Huidige structuur 3 knooppunten in dubbele ring (1G, 10G) WCW RE OMHP 19 gebouwen in 5 ringen wcw - mbd29 - acta - mk61 - wib2 - wcw re - pmg4 - pml45 - pml64 - re re - bunge - hooft - hg217 - hg182 - sarp104 - re omhp - ub - kg397 - pg747 - phk189 - omhp omhp - virgo - hg286 - omhp Oct UvAnet 15

16 Eigen glas Glasvezelinfractructuur RE (MM) Vanuit SER-RE naar RE-A, B, C, D, E, G, I, J, K, M, N, P Wib2 Glasvezelinfractructuur OMHP (MM, iets SM) Vanuit SER-OM naar OMHP-B, E, F, G BG1, BG2, BG3, BG5, BG13, BG14 ND16, ND9, ND5 OTM127, OTM129, OTM139, OTM SPH, OIH, Bus Oct UvAnet 16

17 Externe toegang UvAInbel Maakt gebruik van de Surfnet infrastructuur Authenticatie via RADIUS Oct UvAnet 17

18 UvADSL Via de infrastructuur van Tiscali (BaByXL) UvA is ISP Internet koppeling IP range DHCP service Oct UvAnet 18

19 Apparatuur Routers Switches Access-points (Hubs) Oct UvAnet 19

20 Management Alles met remote management SNMP terminal web Even kijken of een lampje brandt In Den Haag. Even een kabel eruit trekken In Almere. Oct UvAnet 20

21 Routering Static routes OSPF BGP Naar ADSL en ISDN Intern Redistribute statics Extern Surfnet, xs4all, wcw instituten Oct UvAnet 21

22 Routers Iedere cluster een eigen router 10G koppeling met de andere twee clusters Koppeling naar de locale netten (1G) Laag 2 structuur binnen cluster VLAN trunks Over eigen glas point-to-point Gigaman Dark fiber Ring Oct UvAnet 22

23 Systematiek Naamgeving DNS IP adressen richting Vanuit de buitenwereld gezien router altijd 1 Oct UvAnet 23

24 Buitenwereld Surfnet (10G) WCW instituten (1G) CWI SARA Nikhef Amolf XS4All (100M) Oct UvAnet 24

25 Beheerstools (payware) HP Openview X11 applicatie Ping en discovery machine Algemeen tool voor monitoring Alleen kijken (rood/groen/geel/blauw) Geen beheer van specifieke apparatuur Groen is goed Oct UvAnet 25

26 Ciscoworks (payware) Cisco specifiek Web / Java based (Platform onafhankelijk mits Windows / IE) Specifiek apparatuurbeheer Per router/switch kijken Port enable Vlan assignment Algemene taken User Tracking Rapporten Oct UvAnet 26

27 Eigen tools Specifiek aan te passen aan eigen situatie Maar heeft onderhoud nodig Shell Perl C Awk Oct UvAnet 27

28 Eigen Tools (Archiving) Configuratie file ophalen Lijsten interfaces, switches, etc Web pages DNS routerinterfaces net.uva.nl ARP cache routers verzamelen Basis DNS check (missing entries) Compleetheid lijsten Bepaalde configuratiefouten DNS Oct UvAnet 28

29 Eigen Tools (router config) Configuratiefiles onder RCS co, vi, ci, ofwel rvi Maakt gebruik van M4 Configuratie files met macro s Makefile Nooit direct router configureren Traceerbaarheid Wie deed wat, en waarom Oct UvAnet 29

30 Filtering Beperkt Voornamelijk op de interfaces naar buiten Surfnet Xs4all WCW Soms iets op het lokale interface Transportnet transparant Oct UvAnet 30

31 Firewalls Geen corporate firewall Wel firewalls op specifieke netten FWSM blade in core router Virtual firewalls Transparant bump in the cable Oct UvAnet 31

32 UTP bekabeling Locale netten Unshielded Twisted Pair Cat 5 / 5E / 6 Soms hybride (cat5 kabel + cat3 connectoren) Soms (heel oud) cat 3 (10Mb) Switched 10/100 Mb Nu: Bijna overal Overgang naar 10/100/1000 PoE Oct UvAnet 32

33 Primaire netwerkdiensten DNS DHCP Authenticatie Mail News LDAP RADIUS SecurID Oct UvAnet 33

34 DNS 3 servers onder IC beheer in knooppunt barlaeus.ic.uva.nl RE ns1.uva.nl OMHP ns2.uva.nl WCW (SARA) Oct UvAnet 34

35 DNS Forward DNS naam -> ip barlaeus.ic.uva.nl -> Reverse DNS ip -> naam in-addr.arpa -> barlaeus.ic.uva.nl Oct UvAnet 35

36 DNS beheer Alleen forward files Soms forward uit automaat (router-dns) Reverse gaat vanzelf (automaat) Oct UvAnet 36

37 DNS Reverse automaat shell script C programma Alleen reverse files maken die veranderd zijn Domain lijst Input voor reverse automaat Input voor named.conf automaat voor alle drie IC servers Oct UvAnet 37

38 DNS Oct UvAnet 38

39 DNS Wijzigingen in DNS config eenvoudig domainlijst aanpassen rest gaat vanzelf Nieuwe netten router DNS gaat vanzelf komende nacht reverse DNS gaat vanzelf Oct UvAnet 39

40 Domains nl, uva.nl.org.org Totaal A records Oct UvAnet 40

41 DHCP Automatische configuratie end user hosts Netwerk parameters IP adres, netmask, router Andere parameters Domain naam Name servers etc Oct UvAnet 41

42 Infrastructuur Redundant Betrouwbaar 2 DHCP servers (Linux, ISC-DHCP) evertsen.ic.uva.nl omhp vannes.ic.uva.nl RE Oct UvAnet 42

43 Vaste MAC - IP koppelingen Overzichtelijk Failover wordt non-issue Machines toevoegen met WEB interface Oct UvAnet 43

44 DAT implementatie Webserver Cgi scripts Perl Cronjob Oct UvAnet 44

45 DHCP relay Routers verzorgen dhcp relay unicast requests naar server broadcast antwoorden terug Oct UvAnet 45

46 nntp news Newsfeed van o.a.surfnet Speciale machine met flinke disk Inn Accepteert clients uit uva.nl 12 tot 18 Gb per dag Oct UvAnet 46

47 Mail Twee-laags structuur Mail-relay LDAP routing SPAM classificatie Virus check Oct UvAnet 47

48 Hoeveelheden Oct UvAnet 48

49 Studentenmail SUN mailserver SMTP / POP / IMAP Webmail Gebruikers lijst uit LDAP (uit ISIS) Oct UvAnet 49

50 Medewerkersmail Exchange cluster MAPI SMTP / POP / IMAP Webmail Calendar Gebruikerslijst uit LDAP (SAP/HR) Oct UvAnet 50

51 Client Webmail Outlook Of een standaard POP / IMAP client Oct UvAnet 51

52 Authenticatiemogelijkheden LDAP Active Directory SecurID Oct UvAnet 52

53 LDAP Personeelsgegevens uit SAP/HR Studentgegevens uit ISIS Dagelijkse update Medewerkers zoeken Systemen authenticeren tegen LDAP Oct UvAnet 53

54 LDAP Oct UvAnet 54

55 Authenticatie Windowssystemen tegen AD Unix etc tegen LDAP RADIUS tegen LDAP AD <-> LDAP synchronisatie Oct UvAnet 55

56 RADIUS Authenticatie dienst voor Inbel Draadloos VPN Etc Oct UvAnet 56

57 RADIUS Onderdeel Surfnet RADIUS infrastructuur RADIUS proxy Steunt op LDAP Eindauthenticatie door LDAP bind Oct UvAnet 57

58 SecurID Two factor authentication Iets dat je weet 4 cijferige PIN Iets dat je hebt SecurID kaart Soort creditcard of sleutelhanger Oct UvAnet 58

59 SecurID Tijd Clock-Offset TokenSeed Key Encryptie DES of AES Oct UvAnet 59

60 Server Client - Server Wacht op requests Antwoordt PASS / FAIL Geeft aan welke shell Client ( Agent ) Alle communicatie met de gebruiker Vraagt Passcode Start shell Communication met server encrypted Oct UvAnet 60

61 Token records Server database Specifieke informatie per kaart Informatie over users Welke kaart, welke groep, welke client (Unix) welke shell Mag op welke clients Informatie over clients Type, encryption seed, welke groepen Logt alles Oct UvAnet 61

62 Unix Clients Solaris, Linux, HP-UX, AIX Windows Local logins, terminal services Specials API om eigen software mee te linken onze wu-ftpd, radius, su-user Communicatie spul VPN doos Oct UvAnet 62