ITB-Vers-20041209 org.ppt [Schreibgeschützt] · Archiv: Komplette Migration durch das Rechenzentrum (Zeitbedarf ca. 3 Wochen), ... – RZ stellt Antivirensoftware nicht ohne Grund

Universität Karlsruhe (TH)Rechenzentrum

Versammlung der IT-Beauftragten der Institute

9. Dezember 2004 Hertz-Hörsaal, Geb. 10.11, Folie 1

Agenda1. Allgemeines zum Rechenzentrum (Prof. Juling)

2. Systeme- Datensicherung und Archivierung (W. Preuß)

- Mail, Regelung, Maßnahmen (W. Preuß)

- Landeshöchstleistungsrechner (K. Geers)

3. Netzwerk und Kommunikation- Domainkonzept, Regelung (R. Strebler )

- Netzausbau, HBFG-Planung (R. Strebler)

- Roaming in Baden-Württemberg und im DFN (R. Strebler)

4. Verträge und Lizenzen- Adobe Vertrag (D. Oberle)

5. Anwendungen- RedDot und Webauftritt, Barrierefreiheit, Schulung (U. Weiß)

6. Verschiedenes / Diskussion

















» R&D: Dezentrale Systeme und Netzdienste (DSN)– Prof. Dr. Hannes Hartenstein (seit 01.10.2003)– Sicherheit von Netzen, Systemen, Daten und Anwendungen– Stellvertretender RZ-Leiter

» R&D: Numerische Verfahren auf Hochleistungsrechnern (NVH)– Prof. Dr. Vincent Heuveline (ab 01.10.2004)– Kooperation mit IWRMM, hkz-bw, IWR (FZK), WiR Ba-Wü

» Abteilung: Anwendungen & Software– Leitung: Prof. Dr. Rudolf Lohner

» Abteilung: Scientific Supercomputing– Leitung: Dipl.-Math. Nikolaus Geers– enge Zusammenarbeit mit Abt. „Anwendungen & Software“ und

Abt. „Systeme & Server“ sowie R&D „NVH“– Kooperationspartner in hkz-bw, hww und HPTC3

Strukturanpassungen




Systeme & Server (Preuß)

Anwendungen &Software (Lohner)HLR-Numerik

Prof. Dr. V. Heuveline

Prof. Schönauerbis 31.03.2005

Sekretariat PR &Information

Nutzer-Service& Betriebs-

dienste(Kempermann)

Geschäfts-führung &

Organisation(Oberle)

MicroB

IT(stud. M

As, B

eratung, innovatives Ausprobieren &

Testen)

IT-Sicherheit

Prof. Hartenstein

Dr. Lortzbis 31.01.2005

ScientificSuper-

Computing(Geers)

Netze & Kommunikation (Strebler)

Leitung des RechenzentrumsProf. Dr. W. Juling (Direktor)

Prof. Dr. H. Hartenstein (Stellvertreter)

NumerischeVerfahren aufHochleistungs-

rechnern

Forschung &Entwicklung

Synergie zurMathematik

Kooperation mitIWRMM

IWR (FZK)WiR-BaWü

Projekte

Algorithmen&

Numerik-Beratung

Betreuung derRZ-Pools und

RZ-PCs&

Geräteverleih&

E/A-Dienste(Print/Plot)

&Org. von

Reparaturen&

RZ-Technik-Dienste

User Help

Desk(BIT8000)

&Benutzer-

Verwaltung

Führung desPersonal- und

Sachmittel-haushalts

(Hül-KA, KLR)&

BeschaffungenVerträgeLizenzen

Rechnungen&

Admin. von Projekten

&Organisationdes Gesamt-

betriebs

Nutzerstatistiku. Abrechnung

&RegelungenOrdnungenDatenschutz

Sicherheit vonNetzen,

Systemen,Daten und

Anwendungen

Forschung &Entwicklung

Synergie zurInformatik

Querschnitts-aufgabe bzgl.

RZ, Universität,Land Ba-Wü

Projekte

Betriebssysteme&

IV-Plattformen

System-sicherheits-

Dienste

Kommunik.-Dienste

&Komm. –Server

Datenhaltungs-dienste

&Daten-Mgmt.

Arbeitsplatz-Systeme-Mgmt.

&Software-

Bereitstellung

Kooperationhkz-bw, hww,

HPTC3

&Mgmt. des

Landes-HLR

SecurityPolicies

&-Beratung

Statistik-SW&

Arb.pl.-(Basis)-Anwendungen

Info- u. ContentMgmt. Systeme

&DB-Systeme u.Web-/MM-Appl.

Netz-Dienste &

Netzwerk-Mgmt.

HLR/HöLR-Anwendungen

&Nutzer- und

Projekt-Betreuung

Grafik undVisualisierung

&MM-Infrastruktur

Ingenieur-Anwendungen

&Grid-Computing

Komm.-Technik&

Netzinfrastruktur

Netz-sicherheits-

Dienste

RZ-UKA / Ju / 01.10.2004

















Systeme: Backup/Archivierung 2004/2005 (1)

FC fabric 2 Gb / 1 Gb(64 ports, ausbaubar bis 128)

Phase 1 Phase 2

Gigabit Ethernet (1000 base SX)

. . .

24 * 35922 TB nettoRaid 1

TSM-DB

. . .

16 * 3592 24 TB nettoRaid 5

TSM-Cache

Library 1mit

530 TBbestückt

Library 2mit

760 TBbestückt

…...

24 TB nettoRaid 5

TSM-Cache

. . . .. . . .FC fabric 2 Gb / 1 Gb

(64 ports, ausbaubar bis 128)

. . . .. . . .

. . . .

4 CPU8 GB 4 FC 2 3 GbE




FC fabric 2 Gb / 1 Gb(64 ports, ausbaubar bis 128)

Phase 1 Phase 2

Gigabit Ethernet (1000 base SX)

. . .. . .

24 * 35922 TB nettoRaid 1

TSM-DB

. . .. . .

16 * 3592 24 TB nettoRaid 5

TSM-Cache

Library 1mit

530 TBbestückt

Library 2mit

760 TBbestückt

…...

24 TB nettoRaid 5

TSM-Cache

24 TB nettoRaid 5

TSM-Cache

. . . .. . . .FC fabric 2 Gb / 1 Gb

(64 ports, ausbaubar bis 128)

. . . .. . . .

. . . .













Kennzahlen (gepl.) Zeitpunkt Laufwerke Kapaz. pro Band Gesamt-Kapazität DB-Plattenplatz Cache-Plattenpl.Backupsystem (Anz*Typ) (GB, unkompr.) (TB, unkompr.) (GB) (GB)

Aktuell Nov. 2004 11*3490+16*3590 (0.8, 20, 40) 191 198 833

Stufe 1 Jan. 2005 16 * 3592 300 527 2.000 24.000

Stufe 2 Okt. 2005 24 * 3592 300 762 24.000

Summe Stufen 1+2 Okt. 2005 40 * 3592 300 1.289 2.000 48.000

Option Stufen 1+2 Dez. 2005 40 * 3592 (HD) 1.000 4.297 2.000 48.000





Anfang Januar 2005 HW-Lieferung und -Installation

bis Ende Januar 2005 SW-Installation + interne Tests (group collocation!)

ca. Anfang Februar Mailbenachrichtigung der Benutzer (mit Anleitung)

Backup:

bis ca. Anfang März 2005 4 Wochen Umstellungszeit (entspr. Rückmeldungssliste)

bis ca. Ende März 2005 Behandlung Problemfälle (4 Wochen)

Ab dann Backups generell nur noch auf neues System !

bis ca. Ende Mai 2005 60 Tage Verfallszeit der Backup-Daten auf altem System

(Restore-Wünsche am besten in Kontakt mit RZ)

etwa Anfang Juni 2005 Abschaltung des alten Roboter-Systems

Archiv: Komplette Migration durch das Rechenzentrum (Zeitbedarf ca. 3 Wochen),– Um die Migration zu beschleunigen, sollten die Benutzer schon vorher nicht mehr benötigte

Daten löschen. Fragen hierzu frühzeitig (ab sofort) an Herrn Flemming (Tel. 6427).




Systeme: Mailbereich (1)

» Einführung Virencheck für alle ausgehenden Mails ab Oktober 2004

Ergebnisse des Virenchecks an mailout (mit Sperrung befallener Systeme)

0

500

1.000

1.500

2.000

2.500

3.000

3.500

4.000

4.500

5.000

16.09

.2004

20.09

.2004

24.09

.2004

28.09

.2004

02.10

.2004

06.10

.2004

10.10

.2004

Anza

hl E

reig

niss

e pr

o Ta

g

0

10

20

30

40

50

60

70

80

90

100

Anz

ahl u

nter

schi

edl.

Vire

n

infizierte Mails/Tag

verdächtige Hosts

unterschiedl.Viren





Aktuelle Statistikzahlen (Mittelwerte letzter Woche; demnächst auch für Benutzer einsehbar):

Eingehende Virenmails/Tag: 8.200 (also etwa 5% der Eingangsmail, rejected)

Eingehende Mails/Tag: 170.000 (incl. SPAM)

davon SPAMs/Tag: 102.000 (also etwa 60% mit > 4 SPAMassassin-Punkten)

Ausgehende Mails/Tag: 50.000

Ausgehende Virenmails/Tag: 3.500 kurz v o r SMTP-Umlenkung ab 1.10.2004

von sehr vielen befallenen Systemen (MW >1.400)

diese Mails wurden tatsächlich verschickt und führten regelmäßig zu Beschwerden !

Versuchte Virenmails/Tag: 6.200 aktuell, nachträgliches Sperren erkannter Systeme,

inzwischen von ganz wenigen Systemen (MW 3)

diese Mails verlassen die Uni aber nicht mehr !





» Ergebnis: Virencheck im Mailbereich reicht keineswegs!– http://www-virwurmfix.rz.uni-karlsruhe.de/McAfee/– RZ stellt Antivirensoftware nicht ohne Grund kostenlos zur Verfügung!– IT-Beauftragte sind gehalten, betreute Systeme damit zu versorgen und

aktuell zu halten! (Betriebsstörungen, Gefahren, Ansehen der Uni !)

» Sonstiges zum Mailbereich/Termine:– Seit 1.10.04 recipient-Verify, massive Entlastung der Mailsystemkette

von unzustellbaren SPAMs Mailkonzept des RZ (Benutzerinfos)– SPAMassassin Defaultschwelle seit 9.11.04 auf Wert 5 (statt 7)– Dringende Bitte: SPAM-Filter konfigurieren !

siehe https://www.rz.uni-karlsruhe.de/cgi-bin/bvspam– Alternative in Überlegung: Beschränkung der Mailquotas– Ab 16.1.2005 Abschaffung pop ohne ssl (Klartextpasswörter!)– Ab 31.3.2005 kein smtp-Proxy mehr ! Siehe RZ-News Sept/Okt 2004

(Falsch konfigurierte Systeme sind bis dahin anzupassen)

















Landeshöchstleistungsrechner BaWü

» HP XC6000 System– 108 Knoten (rx2600)

• 2-Wege Madison 6M, 1.5 GHz• 12 GB Hauptspeicher

– 8 Knoten (DL360)• 2-way Xeon, 3.2 GHz

– 10 TB shared storage– Single rail QSNet II interconnect– Zusätzliche sechs 16-Wege Knoten in Q1 2005

» System wird derzeit installiert– Linux, basierend auf RedHat AS 3.0– XC Software Stack– HP MPI– Intel Compiler– …

» Betrieb im Rahmen von hww

» Probebetrieb ab Januar 2005– bei Interesse Mail an [email protected]

» Zuteilung von Rechenzeitkontingenten über Lenkungsausschuss– Projektantrag mit Begründung und Ressourcenabschätzung








3. Netzwerk und Kommunikation- Domainkonzept, Regelung (R. Strebler)









Netzwerk und Kommunikation

» Hoher Aufwand bei Sperren/Entsperren befallener Systeme– http://www-virwurmfix.rz.uni-karlsruhe.de/virwurmfix/virwurm.php

• Vorgehen• AV-Software McAfee Versionen 7 und 8• CLI Scanner • Aktuelle System-Patches / Windows Update

» Vergabe von Domainnamen unter uni-karlsruhe.de– Betriebsregelung

» Rahmenplan für Netzausbau– Aktuelle Maßnahmen

• Strukturierte Verkabelung in 06.35 und 11.40• Hochrüstung einer Strecke im Kernnetz auf 10 Gigabit Ethernet

– Geplante Maßnahmen• Backbone und Etagenverteiler




Netzwerk und Kommunikation / HBFG-Antrag (1)

» Volumen 4,8 Mio €

» Primärnetz– Hochrüstung der Kernstrecken auf 10 Gigabit Ethernet

• RZ -> CH, DT, EB, FG, Informatik, MB, PH, UB, UW, WI

» Sekundärnetz– Anbindung der Etagenverteiler an Backbone

• FE/GE -> GE, feinere Granulierung

» Tertiärnetz– Hochrüstung der Etagenverteiler

• Angebot von TP-GE auf Nutzerseite




Netzwerk und Kommunikation / HBFG-Antrag (2)

» DUKATH– Ersatz alter Accesspoints– Weiterer Ausbau 802.11b/g– Einsatz von 802.3af (PoE)

» Geplanter Einsatz von Intrusion Prevention– Buffer Overflow Attacken– Viren und Würmer– File Sharing Protokolle

» Laufzeit– 2006 - 2011




Netzwerk und Kommunikation / Roaming

» Roaming in BelWü– VPN-Tunnel zur eigenen Einrichtung

• Profil "Trusted"• Homepolicy

– Teilnehmer• Alle Universitäten in Baden-Württemberg• FH Karlsruhe • Forschungszentrum Karlsruhe

» Roaming im G-WiN (DFN)– Authentifizierung über RADIUS-Verbund

• IEEE 802.1X oder WEB• Fremdpolicy

– Teilnehmer• http://www.dfn.de/content/dienstleistungen/dfnroaming/roamingstandorte/;js

essionid=D93CB85D6404EF5C1204E4370ABFB69E




Einrichtung B„Heimat“

Netzwerk und Kommunikation / Roaming in BelWü

– Benutzer (Gast) an fremder Einrichtung baut Tunnel zur eigenen Einrichtung auf (Authentifizierung über eigenen VPN Konzentrator am eigenen RADIUS)

– Erhält hiernach direkten Zugang zum Netz der eigenen Einrichtung• Ist aus Sicht der eigenen Einrichtung ein interner Benutzer

Einrichtung A„Gastgeber“

An Einrichtung B registrierter Nutzer

Nutzerverzeichnis B

VPN Konzentrator BAnmeldung, danach „zu Hause“

ZP




Netzwerk und Kommunikation / Roaming im G-WIN

– Benutzer (Gast) an fremder Einrichtung authentifiziert sich über RADIUS-Hierarchie an eigener Einrichtung

– Erhält hiernach Zugang zum Netz der fremden Einrichtung• Ist aus Sicht der eigenen Einrichtung ein externer Benutzer• VPN-Tunnel zur Heimateinrichtung je nach Fremdpolicy möglich

















Adobe CLP (Contractual Licensing Program)

» Komplette lizenzierte Produktpalette mit Update-Service für Preisstufe 3 (50.000 Punkte!)

– Laufzeit bis 31.10.2006 (synchron zur Hauptlizenz, LRZ)– bei Abschluß von Update-Verträgen Laufzeitende 31.10.2006– Preis für Update wird an die Restlaufzeit im Shop angepaßt

– zu beziehen über SW-Shop des Rechenzentrums– https://rzunika.asknet.de/cgi-bin/program/S1665– Datenträger müssen extra bestellt werden!– Ausnahme Acrobat 6.0 und Acrobat 7.0 (Bonusprogramm aktiv)

» Bedingungen– Einrichtung der Universität Karlsruhe (TH)

















Web-Content-Management-System RedDot

» Templates und Barrierefreiheit

» Bundesweiter RQL-Programmierworkshop (Februar 2005)

» Schulungen / Workshops

– Beginners: 13. Januar 2005, 3½h

– Advanced: Februar/März 2005, Dauer 1½h• Navigation

• Editor

• Tipps & Tricks

– Anmeldung: [email protected]














Documents

ITB-Vers-20041209 org.ppt [Schreibgeschützt] · Archiv: Komplette Migration durch das Rechenzentrum (Zeitbedarf ca. 3 Wochen), ... – RZ stellt Antivirensoftware nicht ohne Grund