Infrastruktur

Übersicht

Der Bereich Infrastruktur des HaDiNet kümmert sich um alles was für eure Internetverbindung nötig ist und um viele der angebotenen Dienste.

Glasverkabelung

Im AK-Photo Studio im K4 Keller kommt eine Singlemode-Glasfaser von der Uni an. Danach geht es weiter auf den zentralen Glasverteiler im Serverraum K3 (kurz SRK3) und von dort auf unseren Gateway-Server (Auriga). Der Server dient als Firewall. Der SRK3 ist der zentrale Knotenpunkt im Netzwerk, dort kommen alle Glasfaserkabel aus den anderen Häusern an und enden in unserem Core-Cluster "swcore". Vom K3 ausgehend liegen Singlemode-Glasfaserkabel in die anderen Häuser, die dann auf Glasfaser-Patchpaneln am Ziel mit den Switchen verbunden werden.

Switches

Das Netzwerk ist sternförmig aufgebaut. Das bedeutet, dass in der Mitte ein zentraler Knotenpunkt in Form des swcore steht. Von ihm aus gehen die Glasfaserkabel in die anderen Häuser (siehe letzter Abschnitt).

Jedes Haus hat dann mehrere Switche, über die die Bewohner mit Kupferkabeln an das Netzwerk angebunden werden. Für unseren Access verwenden wir Aruba CX 6200F Switches. Im Serverraum K5 (SRK5) stehen zwei Aruba CX 6300, um die dortigen Server per Kupferkabel und Glasfaser anzubinden. Im Serverraum K3 bindet ein weiterer Switch die Server per Kupferkabel an. Dazu kommen noch einige Testgeräte.

WLAN

Im K3, K4 und K5 hängen auf allen Fluren jeweils 5 Unifi AP-AC-Pro Access Points, um die Zimmer mit 2.4 und 5 GHz WLAN zu versorgen. Im K6 hängen je nach Flügel 5 oder 6 APs ebenfalls über den Flur verteilt.

Im K2 werden alle Flure mit 4(DEF) oder 5(P) Unifi 6-Pro Access Points auf dem Flur versorgt.

Es kommen also grob 3 Bewohner auf einen Access Point.

Dazu kommen noch einige zusätzliche APs an ausgewählten Orten wie der Dachterasse, den Bars, Lernräumen wie EUFF und ASH-Raum und im Poolraum. Zusätzlich wird der Grillplatz zwischen K4 und K5 abgedeckt.

USV und Management

Die wichtigsten Netzwerkkomponenten und Server sind mit USVs gegen Stromausfall gesichert. Im K3 steht eine 5000VA-USV von APC für die Server und den Core-Switch sowie eine 2200VA-USV für die Telefonanlage. Im K5 steht eine 2200VA-USV für die Server und den Serverraumswitch.

Im Falle eines Netzwerkausfalles/Konfigurationsfehlers auf dem Server können diese über ihr Out-Of-Band Management(iPMI/iLO) erreicht werden.

Server

Das HaDiNet betreibt mehrere Server, um alle Dienste anbieten zu können. Darunter sind ein Virtualisierungscluster mit zwei Nodes, welches mit Debian, Ganeti, DRBD und KVM an die 100 VMs versorgt. Hier sind Dienste wie myHaDiNet, Heidi, DNS und DHCP, Wiki-Farm sowie LDAP, Matrix-Server und einige andere Dienste als virtuelle Maschinen realisiert.

Bis der Umzug von den alten Gentoo basierten Virtualisierungsservern abgeschlossen ist, verteilen diese sich auf 4 Server

Einen Backupserver im SRK5. Die produktive Maschine nce8 hat ein RAID6, um Ausfällen bei Plattenschäden vorzubeugen.

Mailing Dienste (postfix, dovecot, sympa und webmail) werden von unserem Mailserver(nce19) im srk3 geleistet.

Ein weiterer großer Server ist unser Storageserver (nce24), auf welchem FTP, Bootserver und die Shares für User und SV Gruppen liegen.

Sowie unser Gateway(Auriga) nce41, über das das HaDiKo ans KIT angeschlossen und mit dem Internet verbunden wird.

Nicht zu vergessen ist die Telefonanlage, die als VOIP-Server(nce12) mit drei Analoggateways im K3 steht und über eine eigene USV verfügt, um den Telefonbetrieb (und damit die Aufzugsnotrufe) auch im Falle eines Stromausfalls noch einige Zeit zu gewährleisten.

Dienste

• Zentrale Authentifizierung LDAP: Damit hat jeder Nutzer ein Username und ein Passwort für alle HaDiNet Dienste
• DNS: Unser DNS Dienst verwaltet die hadiko.de, studentenwohnheim-ev.de und studirendenwohnheim-ev.de Domain. Jeder Nutzer kann sich auf Anfrage A-,AAAA- oder CNAME-Records für die hadiko Domain anlegen lassen (support@hadiko.de)
• DHCP: Jeder Nutzer bekommt in seinem Zimmernetz automatisch IPs zugewiesen. Solltet ihr Wert darauf legen, dass ein Gerät immer die gleiche Adresse bekommt, könnt ihr uns die gewünschte IPv4 sowie MAC an support@hadiko.de mitteilen.
• E-Mail: Auf Anfrage könnt ihr ein HaDiNet Postfach im Hadiko bekommen und euch einen wunschnamen@hadiko.de aussuchen (support@hadiko.de). Wenn ihr in der SV aktiv seid, dann ist ein Postfach Pflicht.
• Matrix: Das HaDiNet betreibt unter https://chat.hadiko.de einen Matrixserver, für die interne Kommunikation im Wohnheim.
• WIKI: Das HaDiNet betreibt eine Wikifarm. Das Wiki in dem du gerade liest, ist die HaDiPedia. Daneben gibts es für sehr viele SV Bereiche auch noch geschütze Wikis (HaDiNet, BA, Haussprecher, usw.)
• Git Repositories für das HaDiNet und die Selbstverwaltung

Serverraum K3

von oben nach unten: WLAN AccessPoint	von oben nach unten: Storage Server (Glados) Mailserver (Kerblam) VM Cluster Node 1 (Aries) VM Cluster Node 2 (Cygnus) VM Server 4 (Gibson) VM Server 3 (Priest) IPTV Server	von oben nach unten: Swsrk3 Serverraumüberwachnung Analoggateways Voip Server (nce12)

Glasfaserverteiler	Zentraler Knoten: Cluster aus Core Switch (swcore-1 & swcore-2) + Gate Server (Auriga)