Infrastruktur

Übersicht

Der Bereich Infrastruktur des HaDiNet kümmert sich um alles was für eure Internetverbindung nötig ist und um viele der angebotenen Dienste.

Glasverkabelung

Im AK-Photo Studio im K4 Keller kommt eine Singlemode-Glasfaser von der Uni an und und wird dort von unserem Medienwandler auf Multimode gewandelt. Danach geht es weiter auf den zentralen Glasverteiler im Serverraum K3 (kurz SRK3) und von dort auf unser Gateway (kurz Gate). Das Gate dient als Firewall. Der SRK3 ist der zentrale Knotenpunkt im Netzwerk, dort kommen alle Glasfaserkabel aus den anderen Häusern an und enden in unserem Core-Cluster "SWCORE". Vom K3 ausgehend liegen Multicode-Erdkabel in die anderen Häuser, die dann auf Glasfaser-Patchpaneln am Ziel mit normalen Glasfaser-Patchkabeln mit den Switchen verbunden werden.

Switches

Das Netzwerk ist sternförmig aufgebaut. Das bedeutet, dass in der Mitte ein zentraler Knotenpunkt in Form des SWCORE steht. Von ihm aus gehen die Glasfaserkabel in die anderen Häuser (siehe letzter Abschnitt). Jedes Haus hat dann einen oder mehrere Switche, über die die Bewohner über Kupferkabel mit dem Netzwerk verbunden werden. Im K4, K5 und K6 und G-Flügel stehen bereits neue Switche (Aruba CX 6200F), im H-Flügel, K2 und K1 stehen noch alte Switche (HP 5406/ 5412). Im Doktorandenbau steht ein viel kleinerer Switch, da es hier weniger Bewohner gibt. Im Serverraum K5 (SRK5) stehen zwei Aruba CX 6300 um die dortigen Server per Kupferkabel und Glasfaser anzubinden. Im Serverraum K3 bindet ein weiterer Switch die Server per Kupferkabel an. Dazu kommen noch einige Testgeräte.

WLAN

Im K3, K4 und K5 hängen auf allen Fluren jeweils 5 Unifi AP-AC-Pro Access Points um die Zimmer mit 2.4 und 5 GHz WLAN zu versorgen. Im K6 hängen je nach Flügel 5 oder 6 APs ebenfalls über den Flur verteilt.

Im K2 werden alle Flure mit 4(DEF) oder 5(P) Unifi 6-Pro Access Points auf dem Flur versorgt.

Es kommen also grob 3 Bewohner auf einen Access Point.

Dazu kommen noch einige zusätzliche APs an ausgewählten Orten wie der Dachterasse, den Bars, Lernräumen wie EUFF und ASH-Raum und im Poolraum. Zusätzlich wird der Grillplatz zwischen K4 und K5 abgedeckt.

USV und Konsolenserver

Die wichtigsten Netzwerkkomponenten und Server sind mit USVs gegen Stromausfall gesichert. Im K3 steht eine 5000VA-USV von APC für die Server und den Core-Switch sowie eine 2200VA-USV für die Telefonanlage. Im K5 steht eine 2200VA-USV für die Server und den Serverraumswitch.

Im Falle eines Netzwerkausfalles/Konfigurationsfehlers auf dem Server können diese über ihr Out-Of-Band Management(iPMI/iLO) erreicht werden.

Server

Das HaDiNet betreibt mehrere Server um alle Dienste anbieten zu können. Darunter sind ein Virtualisierungscluster mit zwei Nodes, welches mit Debian, Ganeti, DRBD und KVM an die 100 VMs versorgt. Hier sind Dienste wie der myHaDiNet, Heidi, DNS und DHCP, Wiki-Farm sowie LDAP- und IRC-Server und einige andere Dienste als virtuelle Maschinen realisiert. Bis der Umzug von den alten Gentoo basierten Virtualisierungsservern abgeschlossen ist verteilen diese sich auf 4 Server

Einen Backupserver im SRK5. Die produktive Maschine nce8 hat ein RAID6, um Ausfällen bei Plattenschäden vorzubeugen.

Mailing Dienste (postfix, dovecot, sympa und webmail) werden von unserem Mailserver(nce19) im srk3 geleistet.

Ein weiterer großer Server in unser Storageserver (nce24), auf welchem FTP, Bootserver und die Shares für User und SV Gruppen liegen. Nicht zu vergessen ist das Gateway(Auriga) nce41, über dass das HaDiKo ans KIT angeschlossen und mit dem Internet verbunden wird. Nicht zu vergessen ist die Telefonanlage, die als VOIP-Server(nce12) mit drei Analoggateways im K3 steht und über eine eigene USV verfügt, um den Telefonbetrieb (und damit die Aufzugsnotrufe) auch im Falle eines Stromausfalls noch einige Zeit zu gewährleisten.

Dienste

• Zentrale Authentifizierung LDAP: Damit hat jeder Nutzer ein Username und ein Passwort für alle HaDiNet Dienste
• DNS: Unser DNS Dienst verwaltet die hadiko.de, studentenwohnheim-ev.de und studirendenwohnheim-ev.de Domain. Jeder Nutzer kann sich auf Anfrage A-,AAAA- oder CNAME-Records für die hadiko Domain anlegen lassen (support@hadiko.de)
• DHCP: Jeder Nutzer bekommt in seinem Zimmernetz automatisch IPs zugewiesen. Solltet ihr Wert darauf legen, dass ein Gerät immer die gleiche Adresse bekommt, könnt ihr uns die gewünschte IPv4 sowie MAC an support@hadiko.de mitteilen.
• E-Mail: Auf Anfrage könnt ihr ein HaDiNet Postfach im Hadiko bekommen und euch einen wunschnamen@hadiko.de aussuchen (support@hadiko.de). Wenn ihr in der SV aktiv seid, dann ist ein Postfach Pflicht.
• IRC: Das HaDiNet betreibt unter irc://irc.hadiko.de einen IRC Server, der jeder benutzen kann.
  • Für Unterhaltungen gibt es #chat
  • Für den direkten Kontakt zum HaDiNet gibt es #help
  • Falls ihr Interesse an Nagios Statusmeldungen habt, gibt es #disruptor
• WIKI: Das HaDiNet betreibt eine Wikifarm. Das Wiki in dem du gerade liest, ist die HaDiPedia. Daneben gibts es für sehr viele SV Bereiche auch noch geschütze Wikis (HaDiNet, BA, Haussprecher, usw.)
• Git Repositories für das HaDiNet und die Selbstverwaltung

Serverraum K3

von oben nach unten: WLAN AccessPoint	von oben nach unten: Storage Server (Glados) Mailserver (Kerblam) VM Cluster Node 1 (Aries) VM Cluster Node 2 (Cygnus) VM Server 4 (Gibson) VM Server 3 (Priest) IPTV Server	von oben nach unten: Swsrk3 Serverraumüberwachnung Analoggateways Voip Server (nce12)

Glasfaserverteiler	Zentraler Knoten: Cluster aus Core Switch (swcore-1 & swcore-2) + Gate Server (Auriga)