tubIT Aktivitätentubit.tu-berlin.de/uploads/media/tubIT_LOS_11_4_2011.pdf · 2011. 4. 13. · O. Kao tubIT Aktivitäten 10/2010 – 4/2011 9 AAI • Umzug der IDM Infrastruktur !

LOS, April 2011

tubIT Aktivitäten 10/2010 – 4/2011

Odej Kao IT Dienstleistungszentrum der TU Berlin Fakultät für Informatik und Elektrotechnik

Komplexe und Verteilte IT Systeme TU Berlin

O. Kao tubIT Aktivitäten 10/2010 – 4/2011 2

Umbau des Rechenzentrums in EN

•  Baufortschritt Ø 1. Bauabschnitt nahezu abgeschlossen

§  tubIT-Bereich inkl. Prov. Housing in Betrieb Ø 2. Bauabschnitt läuft

§  Rückbau ist erledigt §  Rohrinstallation erfolgt §  Doppelboden ist eingebaut §  Elektroinstallation erfolgt gerade

•  Umzug im Dezember 2010 ohne größere Einschränkungen erfolgreich abgeschlossen

•  Zertifizierung des RZ angestrebt -> Entwurf der Unterlagen in Abstimmung mit Planern


Umbau des Rechenzentrums in EN


IT für TU-Campus in El Gouna

•  Beschaffung des IT-Equipments in Abstimmung mit den Partnern erledigt

•  Aufgrund der Ereignisse in Ägypten ist die Eröffnung um 1 Jahr verschoben

•  Lieferung auf Grund der aktuellen Situation unklar


Exchange 2010

•  Update der Infrastruktur für Exchange auf Version 2010 Ø Neue Mailbox-Server-Architektur Ø Bessere Skalierbarkeit Ø Neues Webfrontend für Exchange auch unter Firefox voll

nutzbar Ø Vereinfachte Konfiguration Ø Neue Features im Zusammenspiel mit Outlook 2010

•  Erweiterung der Exchangeverwaltung im Portal Ø Ressourcenerstellung Ø Definition der Absenderaliase


Reimplementierung der Exchange-Selbstverwaltung

•  Anzeige aller in Exchange registrierten Aliase •  Auswahl der Absende-Adresse •  An mehreren Einrichtungen beschäftigte Personen können wählen unter

welcher Einrichtung sie im Exchangeverzeichnis aufgelistet werden wollen


Exchange Ressourcen-Verwaltung

•  Ermöglicht das Anlegen / Entfernen der Ressourcentypen in der Strukturverwaltung Ø  Raum Ø  Beamer Ø  Laptop Ø  Kalender Ø  Sonstige Ressourcen


Telekom-PKI Audit

•  Umfangreiche Begutachtung der TU-PKI durch die Telekom

•  Besichtigung der Kartenausgabestelle •  Prüfung der Verfahren zum Provisioning

und der Vergabe der DFN-Zertifikate •  Audit wurde ohne Beanstandungen

erfolgreich abgeschlossen


AAI

•  Umzug der IDM Infrastruktur Ø  Innerhalb der letzten Monate sind alle Server der IDM

Infrastruktur auf neue virtuelle Maschinen umgezogen

•  Verwaltung von Mail Alias {alias}@{orgname}.tu-berlin.de innerhalb der Strukturverwaltung

•  Vereinfachtes Provisionieren von Earlybirds und Schülern in der Externenverwaltung

•  Übernahme von tubIT-Konten bei Statuswechsel (Studierender -> Mitarbeiter, Externer -> Mitarbeiter ...)

•  TU-DFN-Shibboleth Identityprovider ist online. Start mit ersten Verlagen für die UB bis Ende April

•  Portalanmeldung bald auch über Shibboleth möglich •  CAFM Web-Schnittstelle wird in AAI (inkl. Portal)integriert


Warenkorb-Übernahme im SW-Portal

•  Problem: nach Ausscheiden von Bestellern sind Lizenzen und Software im Warenkorb nicht mehr zugreifbar

•  Lösung: Übernahme des Warenkorb durch Vorgesetzte (Rolle Lizenzverwalter) möglich

•  Stand:

technische Umsetzung geklärt, Angebot bei ASKnet angefragt


Webmailer Horde •  Update auf Version 1.2.8 •  Ca. 40 % mehr Seitenzugriffe in 2010 gegenüber 2009, umsatzstärkster

konventioneller Webauftritt •  Verlagerung auf die Web-Hauptfarm


Mailbox in Zahlen

•  Dezentrale Mailserver werden nach und nach stillgelegt

•  Aktuell 5 in der Pipeline

2009 2010


Mailing-Listen

•  Es gibt z.Zt. 1.307 Mailman- und 464 Majordomo-Listen


Majordomo wird eingestellt

•  Der Majordomo-Dienst wird zum 30.06.2011 eingestellt Weiter benötigte Listen bitte in Mailman überführen, d.h. neue Listen anlegen und Empfängeradressen übertragen

•  Die bisherigen Listenadressen können als Alias auf die Mailman-Nachfolgeliste übertragen werden (durch formlose Mitteilung an die Postmaster)

•  Ablaufdatum dieser Aliase: 31.12.2011


POP wird eingestellt

•  Das POP/POPS-Protokoll ist veraltet •  Im normalen IMAP-Umfeld (z.B. Webmail) ist es häufig

Ursache von Supportanfragen wegen „fehlender Mails“ •  Deshalb: Abschaltung des POP/POPS-Protokolls zum

30.6.2011 •  IMAP/IMAPS wird von fast allen Clients unterstützt (auch

Smartphones usw.)

0 2000 4000 6000 8000 10000 12000

Nutzung von POP / IMAP(1 Woche)

IMAPPOP


Antrag für Zugriffsstatistik

•  Auf Anfrage können Zugriffsstatistiken für TYPO3 und konv. Webauftritte freigeschaltet werden

•  Erreichbar über http://stats.tubit.tu-berlin.de/stat

•  Antrag: Direktzugang 96165


TYPO3 •  Verbesserungen

Ø Kalender (Schnellsuche abschaltbar) Ø Bibtex-Publikationsliste

§  Sortierlinks ausblendbar §  verbesserter Export und Support von Sonderzeichen §  Template zur Anpassung der FE-Ausgabe)

Ø englisches Template (englischsprachige Bannertexte und Inhaltsverzeichnisse)

Ø Ersetzung von Dateien im Backend (Metadaten bleiben nun erhalten)

Ø Sprachwechsler bei fehlenden Übersetzungen Ø Kontaktformular: Fehlerhandling und Auswertung von E-

Mailadressen überarbeitet Ø Zugriffsstatistik bei Auftritten mit eigener Domain möglich


TYPO3 (2)

•  Automatischer Zugriffsschutz für fileadmin-Ordner durch Verwendung spezieller Namensendungen Ø …/{..}_tub-netz

§  Zugriff nur aus dem TUB-Netz (130.149… und 141.23…) Ø  .../{..}_tub-pers

§  Zugang für alle provisionierten Benutzer mit Passwort §  Keine .htaccess- oder .passwd-Dateien notwendig

Ø  .../{..}_tub-indv §  Zugang mit provisioniertem Benutzer und Passwort §  Erlaubte Benutzer via .htaccess konfigurierbar

(AFS Zugang erforderlich)

•  Weitere Infos über Direktzugang 77501


SkriptKonnektor

•  Plug-In als technisches Angebot zur Integration von Nutzeranwendungen in den TYPO3-Sicherheitskontext

•  Live-Beispiele in der Funktionsübersicht bzw. Redakteurshandbuch

•  Optionale UTF-8 Konvertierung eingebundener Inhalte


TYPO3 Redakteurshandbuch

•  Neues Redakteurshandbuch, teilweise als Broschüre verschickt

•  Angepasst für TYPO3 Version 4

•  Überarbeitet bzw. neu: Ø Template-Erstellung Ø Zugriff auf TYPO3-Dateien

über AFS

•  Download von http://www.typo3.tu-berlin.de/


Datenbanken (1) •  Aktualisierung der Datenbanken für Studierendenservice

und Finanzen Informix 11.50 SDS Cluster •  Realisierung als Leading-Edge in Kooperation mit IBM


Datenbanken (2)


Datenbanken (3)

•  Windows 2008 MS-SQL Servercluster als hochperformantes, redundant aufgebautes Cluster

•  Ziel Ø Verschiedene DB Systeme (ZUV, tubIT, …) auf eine zentrale

und moderne Infrastruktur zusammenzufassen Ø Cluster bereits im produktiven Betrieb (Kaspersky) Ø Demnächst werden weitere IT-Anwendungen wie LOGA auf

das neue System migrieren

•  Vergleichbare Lösungen für Fakultäten sind möglich


LSF (1)

•  Außerhalb des Portals individuelle Zugänge für Ø  PDF-Download (auch als Archiv der Veranstaltungspläne zurückliegender

Semester) Ø  Cache-System Ø  Live-System

27%

73%

LS F -‐ S eitenzugriffeVerhältnis zw. L ive-‐ und C aches ys tem

Zeitraum: 11.10. -‐ 03.11.2010

L iveCache


LSF (2)

•  Zu Semesterbeginn täglich ca. 200.000 Seitenzugriffe •  In der 2. Semesterwoche bereits stark abnehmende

Zugriffe

03.11.02.11.

01.11.31.10.

30.10.29.10.

28.10.27.10.

26.10.25.10.

24.10.23.10.

22.10.21.10.

20.10.19.10.

18.10.17.10.

16.10.15.10.

14.10.13.10.

12.10.11.10.

0

50000

100000

150000

200000

250000

LS F -‐ S eitenzugriffeL ive-‐ + C aches ys tem 11.10. -‐ 03.11.2010


Netze •  Ausbau und Modernisierung des Backbone des TU schreitet

voran •  Aktueller Zustand im Kern:

•  Access-Layer und Gebäude- modernisierung weiterhin dringend notwendig Ø Haushaltsanmeldung Ø Eventuelle Hilfsmaßnahmen

durch HSP I – Mittel für Verbesserung der Lehre


Netze •  Anschluss der neuen Gebäude der TU

Ø Steinplatz Ø Hardenbergstraße

•  Neuaufbau der Netzwerkinfrastruktur in modernisierten Gebäuden Ø ER Ø BH-N Ø TEM Ø TC (teilw.) Ø PC (teilw.) Ø KWT (teilw.)


SAN •  Erweiterung der SAN-Kapazitäten durchgeführt

Ø Wartungsverlängerung für weitere 4 Jahre Ø Lieferung im November 2010 Ø Erweiterung der TSM-Lizenzen für 3 Jahre Ø Erneuerung / Erweiterung der FC-Switche

•  Individuelle Quota für Fakultäten Ø Zusätzlicher SAN-Speicherplatz kann auf Quota für Mitarbeiter

und Studierende der Fakultäten, ZUV-Abteilungen und Zentraleinrichtungen verteilt werden §  AFS Quota (max. 1TB/Konto) §  Mail Quota (max. 30GB/Konto) §  Exchange Quota (max. 5GB/Konto)


Virtualisierungsumgebung •  Austausch der Hardware (in Arbeit)

Ø Mehr Performance Ø Mehr RAM -> neue Maschinen können aufgenommen werden

•  Konsolidierung der ZUV-Systeme Ø Virtualisierung schreitet voran Ø Neuaufbau der Systeme in neuen Clustern

•  Desktopvirtualisierung Ø VMWare View als Lösung ausgewählt Ø Betrieb für ZUV (Abt. II und IV) Ø Tests für Ersatz der Terminalserver im PC-Pool


Umsetzung DV-Telearbeit

•  Unterstützung der Abteilung II beim Aufbau und der Umsetzung

•  Auswahlverfahren der max. 60 einzurichtenden Telearbeitsplatze erfolgt über Abt. II

•  Realisierung von Einwahlknoten •  Standard-PC- / Notebookarbeitsplatz aus tubIT-Shop •  Betreuung der Telearbeitenden vor Ort – Einstellungs- verfahren läuft


Aktualisierung des Einstellungsantrags

•  Abfrage der organisatorischen Zuordnung im neuen Einstellungsantrag

•  Angegebene Kostenstelle bildet Grundlage für: Ø  Zuordnung des/r

Mitarbeiters/in im Portal unter der jeweiligen Organisations-einheit (FG, Institut, Fakultät u.a.)

Ø  Wählerverzeichnis •  Nachfragen bei

Michael Hüllenkrämer, II I T


Kooperation mit der Fak. IV •  Unterstützung der

Konsolidierung der IT-Infrastruktur der Fak. IV Ø  IT-Ausstattung durch

Nutzung der tubIT-Infrastruktur (SAN und UCS)

Ø  Betreuung der Systeme durch tubIT, Betrieb der Services durch IRB

Ø  Beschaffung durch tubIT vorbereitet

Ø  Erhöhte Speicherquota für alle Studierende und Mitarbeiter der Fakultät IV


tub2go - die TUB (nicht nur) für unterwegs

•  Vorhandene Anwendungen und „location based services“ für mobile Geräte

•  Studienspezifische Funktionen Ø Vorlesungsverzeichnis Ø Prüfungsverwaltung Ø LV-Verwaltung Ø Online Kommunikation

•  Navigation und Orientierung Ø Karten und Bilder von Gebäuden Ø Finden von Räumen, Wegen und Orten


tub2go - die TUB (nicht nur) für unterwegs

•  Adressen und Kontaktdaten Ø Dozenten, Beschäftigte, Fakultäten, Öffnungszeiten, ...

•  Speisepläne Ø Mensen und Cafeterien

•  Zugriff auf Daten im Dateisystem •  tubIT IT-Dienste

Ø Hotline Ø Aktuelle Mitteilungen Ø print@campus

•  Jobbörse •  Unterstützung gängiger Betriebssysteme

Ø  iOS Ø Android Ø Windows Phone


Zusammenfassung

•  Schwerpunkte in 2011 Ø Migration der ZUV-Anwendungen durchführen und

abschließen Ø Netzwerkinfrastruktur im Backbone und WLAN erneuern Ø Unterstützung mobiler Geräte


Evaluation LOS

•  Aufforderungen zu Evaluation von LOS aus Fakultäten und Präsidium

•  Ziele 1.  Überprüfung der Zielsetzung von LOS 2.  Anpassung der personellen Zusammensetzung an neue

Rahmenbedingungen

•  Im folgenden Auszüge aus dem IT-Gutachten für TU Berlin zur Rolle von LOS und FIOs


Aufgabenstellung LOS

•  Abbildung der kooperativen Verantwortungsstruktur, um die Vielfalt von Kompetenzen und Leistungen der Versorgungsbereiche unter verschiedenen Perspektiven zu koordinieren, zu bündeln bzw. besser zu orientieren. Ø Koordinierung von Betriebskonzepten zur Integration der

Informations-, Kommunikations- und Multimedia-Systeme aller Bereiche der Universität, technisch, organisatorisch und nutzungsrechtlich

Ø Minimierung des Aufwandes für die Systemadministration Ø Homogenisierung der Rechner- und Softwareausstattung Ø Gewährleistung von fachkundiger Rechner- und

Softwarebetreuung Ø  Integration aller Informations- und Managementsysteme an

der Universität


Aufgabenstellung FIO

•  Die Faculty Information Officer vertreten einerseits verbindlich die gemeinsamen Nutzeranforderungen ihrer jeweiligen Fakultäten und bündeln die Dienstnachfrage gegenüber dem LOS.

•  Andererseits steuern sie die Umsetzung von allgemeinen Maßnahmen und Regeln, die für die TU Berlin IV-relevant global beschlossen wurden und nur dezentral in den einzelnen Fakultäten realisiert werden können.

•  Sie führen die Aufsicht über die Rechnerbetriebsgruppen in den Fakultäten, sie sollen deshalb nicht aus dem Kreis des technischen Personals (Systemadministratoren u.ä.) stammen.


Evaluation LOS

•  Koordinierung von Betriebskonzepten zur Integration der Informations-, Kommunikations- und Multimedia-Systeme aller Bereiche der Universität, technisch, organisatorisch und nutzungsrechtlich Ø Weitgehende Beschlüsse gefasst, z.B. nur eine

Benutzerverwaltung, Standardisierung bei WLAN, Corporate Design

Ø Umsetzung nur in Bereichen, die freiwillig mitmachen Ø Durchsetzung der Beschlüsse faktisch nicht flächendeckend

möglich

•  Minimierung des Aufwandes für die Systemadministration Ø  In einigen Bereichen gelungen, z.B. übergreifender Mailserver,

zentraler Exchange, Backup, …


Evaluation LOS (2)

•  Homogenisierung der Rechner- und Softwareausstattung Ø Erfolge bei Hardware (PC-Portal + Pools) Ø Erfolge in ZUV dank Organisation und ILZ-Vorgaben Ø Standardisierung bei Software aufgrund der Budget-Fragen

nicht erfolgt (z.B. Matlab, Acrobat, …)

•  Gewährleistung von fachkundiger Rechner- und Softwarebetreuung Ø Einige Fakultäten haben die Betreuungsinfrastruktur

aufgebaut

•  Integration aller Informations- und Managementsysteme an der Universität Ø Aufgabe nahezu vollständig erfüllt


Aufgabenstellung FIO •  FIOs vertreten einerseits verbindlich die gemeinsamen

Nutzeranforderungen ihrer jeweiligen Fakultäten und bündeln die Dienstnachfrage gegenüber dem LOS Ø  Vertretung vorhanden, Sammlung von Nutzeranforderungen in den

Fakultäten vielerorts nicht möglich

•  Andererseits steuern sie die Umsetzung von allgemeinen Maßnahmen und Regeln, die für die TU Berlin Informationsverarbeitung relevant sind global beschlossen wurden und nur dezentral in den einzelnen Fakultäten realisiert werden können Ø  Personelle Kapazität und Weisungsbefugnis (Fakultätsrat) nicht

vorhanden

•  Sie führen die Aufsicht über die Rechnerbetriebsgruppen in den Fakultäten, sie sollen deshalb nicht aus dem Kreis des technischen Personals (Systemadministratoren u.ä.) stammen. •  Personelle Kapazität und/oder Weisungsbefugnis nicht vorhanden


Persönliche Sicht

•  Unterstützung in kritischer Anfangs- und Aufbauphase uneingeschränkt vorhanden

•  Gut zusammenarbeitende Gemeinschaft •  Wichtige Entscheidungen getroffen

Ø Kein Campus Management, bleiben bei IT (LOS-Sitzung vom 08.02.2010)

•  Bedarf Ø _Technische_ Brückenfunktion in den Fakultäten, z.B. Aufbau

von AD-Controllern für die Nutzung der Windows-Dienste Ø Organisation der lokalen Betreuung

•  Fazit Ø LOS technischer Ausrichten, d.h. eher Diskussionen unter

Systemadministratoren

Documents

tubIT Aktivitätentubit.tu-berlin.de/uploads/media/tubIT_LOS_11_4_2011.pdf · 2011. 4. 13. · O. Kao tubIT Aktivitäten 10/2010 – 4/2011 9 AAI • Umzug der IDM Infrastruktur !