Infrastruktur: Unterschied zwischen den Versionen
Default-VLAN-Kram gekillt |
KKeine Bearbeitungszusammenfassung |
||
| Zeile 3: | Zeile 3: | ||
=== Glasverkabelung === | === Glasverkabelung === | ||
Im Poolraum im K4 Keller kommt eine [[wikipedia:de:Lichtwellenleiter#Monomodefaser|Singlemode]]-Glasfaser von der Uni an und und wird dort von unserem Medienwandler auf [[wikipedia:de:Lichtwellenleiter#Multimodefaser|Multimode]] gewandelt. Danach geht es weiter auf den zentralen Glasverteiler im Serverraum K3 (kurz SRK3) und von dort auf unser Gateway (kurz Gate). Das Gate dient als Firewall. Der SRK3 ist der zentrale Knotenpunkt im Netzwerk, dort kommen alle Glasfaserkabel aus den anderen Häusern an und enden im Core-Switch "SWCORE". Vom K3 ausgehend liegen Multicode-Erdkabel in die anderen Häuser, die dann auf Glasfaser-Patchpaneln am Ziel mit normalen Glasfaser-Patchkabeln mit den Switchen verbunden werden. | |||
Im K4 Keller kommt eine [[wikipedia:de:Lichtwellenleiter#Monomodefaser|Singlemode]] Glasfaser von der Uni an und | |||
=== Switches === | === Switches === | ||
Das Netzwerk ist sternförmig aufgebaut. Das bedeutet, dass in der Mitte ein zentraler Knotenpunkt in Form des SWCORE steht. Von ihm aus gehen die Glasfaserkabel in die anderen Häuser (siehe letzter Abschnitt). Jedes Haus hat dann einen oder mehrere Switche, über die die Bewohner über Kuoferkabel mit dem Netzwerk verbunden werden. Im K1, K4 und K5 steht je ein großer Switch (HP 5412), im K3 stehen zwei kleine Switche (HP 5406), im K2 mit P-Flügel sind es sogar drei kleine Switche. Im Doktorandenbau steht ein viel kleinerer Switch, da es hier weniger Bewohner gibt. Im Serverraum K5 (SRK5) steht ein identischer Switch um die dortigen Server per Kupferkabel anzubinden. Im Serverraum K3 bindet SWCORE die Server per Kupferkabel an. Zusammen mit zwei Testgeräten betreibt das HaDiNet insgesamt 13 Switche. | |||
=== [[WLAN]] === | === [[WLAN]] === | ||
In allen Häusern (ausgenommen P-Flügel) hängen WLAN-Accesspoints (APs) in den Flurküchen. Dazu kommen noch einige zusätzliche APs an ausgewählten Orten wie der Dachterasse, den Bars, Lernräumen wie EUFF und ASH-Raum und im Poolraum. Zusätzlich wird die Freifläche zwischen K2 und K3 abgedeckt. | |||
=== USV und Konsolenserver === | === USV und Konsolenserver === | ||
Die wichtigsten Netzwerkkomponenten und Server sind mit [[wikipedia:de:USV|USVs]] gegen Stromausfall gesichert. Im K3 steht eine 5000VA-USV von APC für die Server und den Core-Switch sowie eine 3000VA-USV für die Telefonanlage. Im K5 steht eine 3000VA-USV für die Server und den Serverraumswitch. | |||
Über [[wikipedia:de:Konsolenserver|Konsolenserver]] sind viele Maschinen im K3 und im K5 über sogenanntes [[wikipedia:de:Out_of_band|Out-of-band]] erreichbar, sollten sie Probleme mit der Netzwerkverbindung bekommen. | |||
=== Server === | === Server === | ||
Das HaDiNet betreibt mehrere Server um alle Dienste anbieten zu können. Darunter sind ein Virtualisierungscluster mit zwei Nodes, welches mit [http://www.gentoo.org Gentoo], [http://code.google.com/p/ganeti/ Ganeti], [http://www.drbd.org/ DRBD] und [http://www.linux-kvm.org KVM] an die 40 VMs versorgt. | Das HaDiNet betreibt mehrere Server um alle Dienste anbieten zu können. Darunter sind ein Virtualisierungscluster mit zwei Nodes, welches mit [http://www.gentoo.org Gentoo], [http://code.google.com/p/ganeti/ Ganeti], [http://www.drbd.org/ DRBD] und [http://www.linux-kvm.org KVM] an die 40 VMs versorgt. Hier sind Dienste wie der Mailserver, myHaDiNet, Heidi, DNS und DHCP, Wiki-Farm sowie LDAP- und IRC-Server und einige andere Dienste als virtuelle Maschinen realisiert. | ||
Einen alten und einen neuen derzeit im Aufbau befindlichen Backupserver. Momentan sind beide im SRK5. Die produktive Maschine nce9 hat ein RAID6, um Ausfällen bei Plattenschäden vorzubeugen. | |||
Ein weiterer großer Server in unser Storageserver (nce25), auf welchem FTP, [[Bootserver]] und die Shares für User und SV Gruppen liegen. | Ein weiterer großer Server in unser Storageserver (nce25), auf welchem FTP, [[Bootserver]] und die Shares für User und SV Gruppen liegen. Nicht zu vergessen ist das Gateway nce2, über dass das HaDiKo ans KIT angeschlossen und mit dem Internet verbunden wird. Nicht zu vergessen ist die Telefonanlage, die als VOIP-Server mit drei Analoggateways im K3 steht und über eine eigene USV verfügt, um den Telefonbetrieb (und damit die Aufzugsnotrufe) auch im Falle eines Stromausfalls noch einige Zeit zu gewährleisten. | ||
=== Dienste === | === Dienste === | ||
* Zentrale Authentifizierung [[wikipedia:de:Lightweight_Directory_Access_Protocol|LDAP]]: Damit hat jeder Nutzer ein Username und ein Passwort für alle HaDiNet Dienste | * Zentrale Authentifizierung [[wikipedia:de:Lightweight_Directory_Access_Protocol|LDAP]]: Damit hat jeder Nutzer ein Username und ein Passwort für alle HaDiNet Dienste | ||
* [[DNS]]: Unser DNS Dienst verwaltet die hadiko.de Domain. Jeder Nutzer kann sich auf Anfrage A-,AAAA- oder CNAME-Records anlegen lassen (support@hadiko.de) | * [[DNS]]: Unser DNS Dienst verwaltet die hadiko.de Domain. Jeder Nutzer kann sich auf Anfrage A-,AAAA- oder CNAME-Records anlegen lassen (support@hadiko.de) | ||
* [[DHCP]]: Jeder Nutzer bekommt in seinem Zimmernetz automatisch IPs zugewiesen. Solltet ihr Wert darauf legen, dass ein Gerät immer die gleiche Adresse bekommt, könnt ihr uns die gewünschte IPv4 sowie MAC an [mailto:support@hadiko.de support@hadiko.de] mitteilen. | * [[DHCP]]: Jeder Nutzer bekommt in seinem Zimmernetz automatisch IPs zugewiesen. Solltet ihr Wert darauf legen, dass ein Gerät immer die gleiche Adresse bekommt, könnt ihr uns die gewünschte IPv4 sowie MAC an [mailto:support@hadiko.de support@hadiko.de] mitteilen. | ||
* E-Mail: Auf Anfrage könnt ihr ein HaDiNet [[E-Mail|Postfach]] im Hadiko bekommen und euch einen wunschnamen@hadiko.de aussuchen (support@hadiko.de). Wenn ihr in der [[SV]] aktiv seid, dann ist ein Postfach Pflicht. | * E-Mail: Auf Anfrage könnt ihr ein HaDiNet [[E-Mail|Postfach]] im Hadiko bekommen und euch einen wunschnamen@hadiko.de aussuchen (support@hadiko.de). Wenn ihr in der [[SV]] aktiv seid, dann ist ein Postfach Pflicht. | ||
* IRC: Das [[HaDiNet]] betreibt unter ''irc://irc.hadiko.de'' einen IRC Server, der jeder benutzen kann. | * IRC: Das [[HaDiNet]] betreibt unter ''irc://irc.hadiko.de'' einen IRC Server, der jeder benutzen kann. | ||
** Für Unterhaltungen gibt es #chat | ** Für Unterhaltungen gibt es #chat | ||
** Für den direkten Kontakt zum HaDiNet gibt es ''#help'' | ** Für den direkten Kontakt zum HaDiNet gibt es ''#help'' | ||
** Falls ihr Interesse an Nagios Statusmeldungen habt, gibt es ''#disruptor'' | ** Falls ihr Interesse an Nagios Statusmeldungen habt, gibt es ''#disruptor'' | ||
* WIKI: Das [[HaDiNet]] betreibt eine Wikifarm. Das Wiki in dem du gerade liest, ist die HaDiPedia. Daneben gibts es für sehr viele SV Bereiche auch noch geschütze Wikis (HaDiNet, BA, Haussprecher, usw.) | * WIKI: Das [[HaDiNet]] betreibt eine Wikifarm. Das Wiki in dem du gerade liest, ist die HaDiPedia. Daneben gibts es für sehr viele SV Bereiche auch noch geschütze Wikis (HaDiNet, BA, Haussprecher, usw.) | ||
* [[HaDiKo Git Repository|Git]] Repositories für das HaDiNet und die Selbstverwaltung | * [[HaDiKo Git Repository|Git]] Repositories für das HaDiNet und die Selbstverwaltung | ||
<!--== Switch K1 == | <!--== Switch K1 == | ||
| Zeile 48: | Zeile 41: | ||
| | | | ||
|}!--> | |}!--> | ||
== Serverraum K3 == | == Serverraum K3 == | ||
{| class="wikitable" style="text-align:left; border=0 | {| class="wikitable" style="text-align:left; border=0 | ||
| Zeile 76: | Zeile 68: | ||
== Serverraum K5 == | == Serverraum K5 == | ||
[[Kategorie:HaDiNet| HaDiNet]] | [[Kategorie:HaDiNet| HaDiNet]] | ||
Version vom 27. August 2015, 12:18 Uhr
Übersicht
Der Bereich Infrastruktur des HaDiNet kümmert sich um alles was für eure Internetverbindung nötig ist und um viele der angebotenen Dienste.
Glasverkabelung
Im Poolraum im K4 Keller kommt eine Singlemode-Glasfaser von der Uni an und und wird dort von unserem Medienwandler auf Multimode gewandelt. Danach geht es weiter auf den zentralen Glasverteiler im Serverraum K3 (kurz SRK3) und von dort auf unser Gateway (kurz Gate). Das Gate dient als Firewall. Der SRK3 ist der zentrale Knotenpunkt im Netzwerk, dort kommen alle Glasfaserkabel aus den anderen Häusern an und enden im Core-Switch "SWCORE". Vom K3 ausgehend liegen Multicode-Erdkabel in die anderen Häuser, die dann auf Glasfaser-Patchpaneln am Ziel mit normalen Glasfaser-Patchkabeln mit den Switchen verbunden werden.
Switches
Das Netzwerk ist sternförmig aufgebaut. Das bedeutet, dass in der Mitte ein zentraler Knotenpunkt in Form des SWCORE steht. Von ihm aus gehen die Glasfaserkabel in die anderen Häuser (siehe letzter Abschnitt). Jedes Haus hat dann einen oder mehrere Switche, über die die Bewohner über Kuoferkabel mit dem Netzwerk verbunden werden. Im K1, K4 und K5 steht je ein großer Switch (HP 5412), im K3 stehen zwei kleine Switche (HP 5406), im K2 mit P-Flügel sind es sogar drei kleine Switche. Im Doktorandenbau steht ein viel kleinerer Switch, da es hier weniger Bewohner gibt. Im Serverraum K5 (SRK5) steht ein identischer Switch um die dortigen Server per Kupferkabel anzubinden. Im Serverraum K3 bindet SWCORE die Server per Kupferkabel an. Zusammen mit zwei Testgeräten betreibt das HaDiNet insgesamt 13 Switche.
WLAN
In allen Häusern (ausgenommen P-Flügel) hängen WLAN-Accesspoints (APs) in den Flurküchen. Dazu kommen noch einige zusätzliche APs an ausgewählten Orten wie der Dachterasse, den Bars, Lernräumen wie EUFF und ASH-Raum und im Poolraum. Zusätzlich wird die Freifläche zwischen K2 und K3 abgedeckt.
USV und Konsolenserver
Die wichtigsten Netzwerkkomponenten und Server sind mit USVs gegen Stromausfall gesichert. Im K3 steht eine 5000VA-USV von APC für die Server und den Core-Switch sowie eine 3000VA-USV für die Telefonanlage. Im K5 steht eine 3000VA-USV für die Server und den Serverraumswitch.
Über Konsolenserver sind viele Maschinen im K3 und im K5 über sogenanntes Out-of-band erreichbar, sollten sie Probleme mit der Netzwerkverbindung bekommen.
Server
Das HaDiNet betreibt mehrere Server um alle Dienste anbieten zu können. Darunter sind ein Virtualisierungscluster mit zwei Nodes, welches mit Gentoo, Ganeti, DRBD und KVM an die 40 VMs versorgt. Hier sind Dienste wie der Mailserver, myHaDiNet, Heidi, DNS und DHCP, Wiki-Farm sowie LDAP- und IRC-Server und einige andere Dienste als virtuelle Maschinen realisiert.
Einen alten und einen neuen derzeit im Aufbau befindlichen Backupserver. Momentan sind beide im SRK5. Die produktive Maschine nce9 hat ein RAID6, um Ausfällen bei Plattenschäden vorzubeugen.
Ein weiterer großer Server in unser Storageserver (nce25), auf welchem FTP, Bootserver und die Shares für User und SV Gruppen liegen. Nicht zu vergessen ist das Gateway nce2, über dass das HaDiKo ans KIT angeschlossen und mit dem Internet verbunden wird. Nicht zu vergessen ist die Telefonanlage, die als VOIP-Server mit drei Analoggateways im K3 steht und über eine eigene USV verfügt, um den Telefonbetrieb (und damit die Aufzugsnotrufe) auch im Falle eines Stromausfalls noch einige Zeit zu gewährleisten.
Dienste
- Zentrale Authentifizierung LDAP: Damit hat jeder Nutzer ein Username und ein Passwort für alle HaDiNet Dienste
- DNS: Unser DNS Dienst verwaltet die hadiko.de Domain. Jeder Nutzer kann sich auf Anfrage A-,AAAA- oder CNAME-Records anlegen lassen (support@hadiko.de)
- DHCP: Jeder Nutzer bekommt in seinem Zimmernetz automatisch IPs zugewiesen. Solltet ihr Wert darauf legen, dass ein Gerät immer die gleiche Adresse bekommt, könnt ihr uns die gewünschte IPv4 sowie MAC an support@hadiko.de mitteilen.
- E-Mail: Auf Anfrage könnt ihr ein HaDiNet Postfach im Hadiko bekommen und euch einen wunschnamen@hadiko.de aussuchen (support@hadiko.de). Wenn ihr in der SV aktiv seid, dann ist ein Postfach Pflicht.
- IRC: Das HaDiNet betreibt unter irc://irc.hadiko.de einen IRC Server, der jeder benutzen kann.
- Für Unterhaltungen gibt es #chat
- Für den direkten Kontakt zum HaDiNet gibt es #help
- Falls ihr Interesse an Nagios Statusmeldungen habt, gibt es #disruptor
- WIKI: Das HaDiNet betreibt eine Wikifarm. Das Wiki in dem du gerade liest, ist die HaDiPedia. Daneben gibts es für sehr viele SV Bereiche auch noch geschütze Wikis (HaDiNet, BA, Haussprecher, usw.)
- Git Repositories für das HaDiNet und die Selbstverwaltung
Serverraum K3
 |
 |
 |
von oben nach unten:
|
von oben nach unten:
|
von oben nach unten:
|
 |
 |
| Glasfaserverteiler | Zentraler Knoten: Coreswitch |