Infrastruktur: Unterschied zwischen den Versionen

(Eine dazwischenliegende Version von einem anderen Benutzer wird nicht angezeigt)

Zeile 3:

=== Glasverkabelung ===

Im AK-Photo Studio im K4 Keller kommt eine [[wikipedia:de:Lichtwellenleiter#Monomodefaser|Singlemode]]-Glasfaser von der Uni an ~~und und wird dort von unserem Medienwandler auf [[wikipedia:de:Lichtwellenleiter#Multimodefaser|Multimode]] gewandelt~~. Danach geht es weiter auf den zentralen Glasverteiler im Serverraum K3 (kurz SRK3) und von dort auf ~~unser~~ Gateway (~~kurz Gate~~). ~~Das Gate~~ dient als Firewall. Der SRK3 ist der zentrale Knotenpunkt im Netzwerk, dort kommen alle Glasfaserkabel aus den anderen Häusern an und enden in unserem Core-Cluster "~~SWCORE~~". Vom K3 ausgehend liegen ~~Multicode~~-~~Erdkabel~~ in die anderen Häuser, die dann auf Glasfaser-Patchpaneln am Ziel ~~mit normalen Glasfaser-Patchkabeln~~ mit den Switchen verbunden werden.

Im AK-Photo Studio im K4 Keller kommt eine [[wikipedia:de:Lichtwellenleiter#Monomodefaser|Singlemode]]-Glasfaser von der Uni an. Danach geht es weiter auf den zentralen Glasverteiler im Serverraum K3 (kurz SRK3) und von dort auf unseren Gateway-Server (Auriga). Der Server dient als Firewall. Der SRK3 ist der zentrale Knotenpunkt im Netzwerk, dort kommen alle Glasfaserkabel aus den anderen Häusern an und enden in unserem Core-Cluster "'''swcore'''". Vom K3 ausgehend liegen Singlemode-Glasfaserkabel in die anderen Häuser, die dann auf Glasfaser-Patchpaneln am Ziel mit den Switchen verbunden werden.

=== Switches ===

Das Netzwerk ist sternförmig aufgebaut. Das bedeutet, dass in der Mitte ein zentraler Knotenpunkt in Form des ~~SWCORE~~ steht. Von ihm aus gehen die Glasfaserkabel in die anderen Häuser (siehe letzter Abschnitt). Jedes Haus hat dann ~~einen oder~~ mehrere Switche, über die die Bewohner ~~über Kupferkabel~~ mit ~~dem~~ Netzwerk ~~verbunden~~ werden. ~~Im K4, K5 und K6 und G-Flügel stehen bereits neue Switche (~~Aruba CX 6200F~~), im H-Flügel, K2 und K1 stehen noch alte Switche (HP 5406/ 5412). Im Doktorandenbau steht ein viel kleinerer Switch, da es hier weniger Bewohner gibt~~. Im Serverraum K5 (SRK5) stehen zwei Aruba CX 6300 um die dortigen Server per Kupferkabel und Glasfaser anzubinden. Im Serverraum K3 bindet ein weiterer Switch die Server per Kupferkabel an. Dazu kommen noch einige Testgeräte.

Das Netzwerk ist sternförmig aufgebaut. Das bedeutet, dass in der Mitte ein zentraler Knotenpunkt in Form des '''swcore''' steht. Von ihm aus gehen die Glasfaserkabel in die anderen Häuser (siehe letzter Abschnitt).

Jedes Haus hat dann mehrere Switche, über die die Bewohner mit Kupferkabeln an das Netzwerk angebunden werden. Für unseren Access verwenden wir Aruba CX 6200F Switches. Im Serverraum K5 (SRK5) stehen zwei Aruba CX 6300, um die dortigen Server per Kupferkabel und Glasfaser anzubinden. Im Serverraum K3 bindet ein weiterer Switch die Server per Kupferkabel an. Dazu kommen noch einige Testgeräte.

=== [[WLAN]] ===

Im K3, K4 und K5 hängen auf allen Fluren jeweils 5 Unifi AP-AC-Pro Access Points um die Zimmer mit 2.4 und 5 GHz WLAN zu versorgen. Im K6 hängen je nach Flügel 5 oder 6 APs ebenfalls über den Flur verteilt.

Im K3, K4 und K5 hängen auf allen Fluren jeweils 5 Unifi AP-AC-Pro Access Points, um die Zimmer mit 2.4 und 5 GHz WLAN zu versorgen. Im K6 hängen je nach Flügel 5 oder 6 APs ebenfalls über den Flur verteilt.

Im K2 werden alle Flure mit 4(DEF) oder 5(P) Unifi 6-Pro Access Points auf dem Flur versorgt.

Zeile 17:

Zeile 19:

Dazu kommen noch einige zusätzliche APs an ausgewählten Orten wie der Dachterasse, den Bars, Lernräumen wie EUFF und ASH-Raum und im Poolraum. Zusätzlich wird der Grillplatz zwischen K4 und K5 abgedeckt.

=== USV und ~~Konsolenserver~~ ===

=== USV und Management ===

Die wichtigsten Netzwerkkomponenten und Server sind mit [[wikipedia:de:USV|USVs]] gegen Stromausfall gesichert. Im K3 steht eine 5000VA-USV von APC für die Server und den Core-Switch sowie eine 2200VA-USV für die Telefonanlage. Im K5 steht eine 2200VA-USV für die Server und den Serverraumswitch.

Zeile 23:

Zeile 25:

=== Server ===

Das HaDiNet betreibt mehrere Server um alle Dienste anbieten zu können. Darunter sind ein Virtualisierungscluster mit zwei Nodes, welches mit [https://www.debian.org Debian], [http://code.google.com/p/ganeti/ Ganeti], [http://www.drbd.org/ DRBD] und [http://www.linux-kvm.org KVM] an die 100 VMs versorgt. Hier sind Dienste wie ~~der~~ myHaDiNet, Heidi, DNS und DHCP, Wiki-Farm sowie LDAP~~- und IRC~~-Server und einige andere Dienste als virtuelle Maschinen realisiert. Bis der Umzug von den alten Gentoo basierten Virtualisierungsservern abgeschlossen ist verteilen diese sich auf 4 Server

Das HaDiNet betreibt mehrere Server, um alle Dienste anbieten zu können. Darunter sind ein Virtualisierungscluster mit zwei Nodes, welches mit [https://www.debian.org Debian], [http://code.google.com/p/ganeti/ Ganeti], [http://www.drbd.org/ DRBD] und [http://www.linux-kvm.org KVM] an die 100 VMs versorgt. Hier sind Dienste wie myHaDiNet, Heidi, DNS und DHCP, Wiki-Farm sowie LDAP, Matrix-Server und einige andere Dienste als virtuelle Maschinen realisiert.

Bis der Umzug von den alten Gentoo basierten Virtualisierungsservern abgeschlossen ist, verteilen diese sich auf 4 Server

Einen Backupserver im SRK5. Die produktive Maschine nce8 hat ein RAID6, um Ausfällen bei Plattenschäden vorzubeugen.

Zeile 29:

Zeile 33:

Mailing Dienste (postfix, dovecot, sympa und webmail) werden von unserem Mailserver(nce19) im srk3 geleistet.

Ein weiterer großer Server in unser Storageserver (nce24), auf welchem FTP, [[Bootserver]] und die Shares für User und SV Gruppen liegen. ~~Nicht zu vergessen ist das~~ Gateway(Auriga) nce41, über ~~dass~~ das HaDiKo ans KIT angeschlossen und mit dem Internet verbunden wird. Nicht zu vergessen ist die Telefonanlage, die als VOIP-Server(nce12) mit drei Analoggateways im K3 steht und über eine eigene USV verfügt, um den Telefonbetrieb (und damit die Aufzugsnotrufe) auch im Falle eines Stromausfalls noch einige Zeit zu gewährleisten.

Ein weiterer großer Server ist unser Storageserver (nce24), auf welchem FTP, [[Bootserver]] und die Shares für User und SV Gruppen liegen.

Sowie unser Gateway(Auriga) nce41, über das das HaDiKo ans KIT angeschlossen und mit dem Internet verbunden wird.

Nicht zu vergessen ist die Telefonanlage, die als VOIP-Server(nce12) mit drei Analoggateways im K3 steht und über eine eigene USV verfügt, um den Telefonbetrieb (und damit die Aufzugsnotrufe) auch im Falle eines Stromausfalls noch einige Zeit zu gewährleisten.

=== Dienste ===

Zeile 36:

Zeile 44:

* [[DHCP]]: Jeder Nutzer bekommt in seinem Zimmernetz automatisch IPs zugewiesen. Solltet ihr Wert darauf legen, dass ein Gerät immer die gleiche Adresse bekommt, könnt ihr uns die gewünschte IPv4 sowie MAC an [mailto:support@hadiko.de support@hadiko.de] mitteilen.

* E-Mail: Auf Anfrage könnt ihr ein HaDiNet [[E-Mail|Postfach]] im Hadiko bekommen und euch einen wunschnamen@hadiko.de aussuchen (support@hadiko.de). Wenn ihr in der [[SV]] aktiv seid, dann ist ein Postfach Pflicht.

* ~~IRC~~: Das [[HaDiNet]] betreibt unter ~~''irc~~://~~irc~~.hadiko.de'' einen ~~IRC Server~~, ~~der jeder benutzen kann~~.

* Matrix: Das [[HaDiNet]] betreibt unter https://chat.hadiko.de einen Matrixserver, für die interne Kommunikation im Wohnheim.

** Für Unterhaltungen gibt es #chat

** Für den direkten Kontakt zum HaDiNet gibt es ''#help''

** Falls ihr Interesse an Nagios Statusmeldungen habt, gibt es ''#disruptor''

* WIKI: Das [[HaDiNet]] betreibt eine Wikifarm. Das Wiki in dem du gerade liest, ist die HaDiPedia. Daneben gibts es für sehr viele SV Bereiche auch noch geschütze Wikis (HaDiNet, BA, Haussprecher, usw.)

* [[HaDiKo Gerrit Repository|Git]] Repositories für das HaDiNet und die Selbstverwaltung

@@ Zeile 3: / Zeile 3: @@
 === Glasverkabelung ===
-Im AK-Photo Studio im K4 Keller kommt eine [[wikipedia:de:Lichtwellenleiter#Monomodefaser|Singlemode]]-Glasfaser von der Uni an und und wird dort von unserem Medienwandler auf [[wikipedia:de:Lichtwellenleiter#Multimodefaser|Multimode]] gewandelt. Danach geht es weiter auf den zentralen Glasverteiler im Serverraum K3 (kurz SRK3) und von dort auf unser Gateway (kurz Gate). Das Gate dient als Firewall. Der SRK3 ist der zentrale Knotenpunkt im Netzwerk, dort kommen alle Glasfaserkabel aus den anderen Häusern an und enden in unserem Core-Cluster "SWCORE". Vom K3 ausgehend liegen Multicode-Erdkabel in die anderen Häuser, die dann auf Glasfaser-Patchpaneln am Ziel mit normalen Glasfaser-Patchkabeln mit den Switchen verbunden werden.
+Im AK-Photo Studio im K4 Keller kommt eine [[wikipedia:de:Lichtwellenleiter#Monomodefaser|Singlemode]]-Glasfaser von der Uni an. Danach geht es weiter auf den zentralen Glasverteiler im Serverraum K3 (kurz SRK3) und von dort auf unseren Gateway-Server (Auriga). Der Server dient als Firewall. Der SRK3 ist der zentrale Knotenpunkt im Netzwerk, dort kommen alle Glasfaserkabel aus den anderen Häusern an und enden in unserem Core-Cluster "'''swcore'''". Vom K3 ausgehend liegen Singlemode-Glasfaserkabel in die anderen Häuser, die dann auf Glasfaser-Patchpaneln am Ziel mit den Switchen verbunden werden.
 === Switches ===
-Das Netzwerk ist sternförmig aufgebaut. Das bedeutet, dass in der Mitte ein zentraler Knotenpunkt in Form des SWCORE steht. Von ihm aus gehen die Glasfaserkabel in die anderen Häuser (siehe letzter Abschnitt). Jedes Haus hat dann einen oder mehrere Switche, über die die Bewohner über Kupferkabel mit dem Netzwerk verbunden werden. Im K4, K5 und K6 und G-Flügel stehen bereits neue Switche (Aruba CX 6200F), im H-Flügel, K2 und K1 stehen noch alte Switche (HP 5406/ 5412). Im Doktorandenbau steht ein viel kleinerer Switch, da es hier weniger Bewohner gibt. Im Serverraum K5 (SRK5) stehen zwei Aruba CX 6300 um die dortigen Server per Kupferkabel und Glasfaser anzubinden. Im Serverraum K3 bindet ein weiterer Switch die Server per Kupferkabel an. Dazu kommen noch einige Testgeräte.
+Das Netzwerk ist sternförmig aufgebaut. Das bedeutet, dass in der Mitte ein zentraler Knotenpunkt in Form des '''swcore''' steht. Von ihm aus gehen die Glasfaserkabel in die anderen Häuser (siehe letzter Abschnitt).
+Jedes Haus hat dann mehrere Switche, über die die Bewohner mit Kupferkabeln an das Netzwerk angebunden werden. Für unseren Access verwenden wir Aruba CX 6200F Switches. Im Serverraum K5 (SRK5) stehen zwei Aruba CX 6300, um die dortigen Server per Kupferkabel und Glasfaser anzubinden. Im Serverraum K3 bindet ein weiterer Switch die Server per Kupferkabel an. Dazu kommen noch einige Testgeräte.
 === [[WLAN]] ===
-Im K3, K4 und K5 hängen auf allen Fluren jeweils 5 Unifi AP-AC-Pro Access Points um die Zimmer mit 2.4 und 5 GHz WLAN zu versorgen. Im K6 hängen je nach Flügel 5 oder 6 APs ebenfalls über den Flur verteilt.
+Im K3, K4 und K5 hängen auf allen Fluren jeweils 5 Unifi AP-AC-Pro Access Points, um die Zimmer mit 2.4 und 5 GHz WLAN zu versorgen. Im K6 hängen je nach Flügel 5 oder 6 APs ebenfalls über den Flur verteilt.
 Im K2 werden alle Flure mit 4(DEF) oder 5(P) Unifi 6-Pro Access Points auf dem Flur versorgt.
@@ Zeile 17: / Zeile 19: @@
 Dazu kommen noch einige zusätzliche APs an ausgewählten Orten wie der Dachterasse, den Bars, Lernräumen wie EUFF und ASH-Raum und im Poolraum. Zusätzlich wird der Grillplatz zwischen K4 und K5 abgedeckt.
-=== USV und Konsolenserver ===
+=== USV und Management ===
 Die wichtigsten Netzwerkkomponenten und Server sind mit [[wikipedia:de:USV|USVs]] gegen Stromausfall gesichert. Im K3 steht eine 5000VA-USV von APC für die Server und den Core-Switch sowie eine 2200VA-USV für die Telefonanlage. Im K5 steht eine 2200VA-USV für die Server und den Serverraumswitch.
@@ Zeile 23: / Zeile 25: @@
 === Server ===
-Das HaDiNet betreibt mehrere Server um alle Dienste anbieten zu können. Darunter sind ein Virtualisierungscluster mit zwei Nodes, welches mit [https://www.debian.org Debian], [http://code.google.com/p/ganeti/ Ganeti], [http://www.drbd.org/ DRBD] und [http://www.linux-kvm.org KVM] an die 100 VMs versorgt. Hier sind Dienste wie der myHaDiNet, Heidi, DNS und DHCP, Wiki-Farm sowie LDAP- und IRC-Server und einige andere Dienste als virtuelle Maschinen realisiert. Bis der Umzug von den alten Gentoo basierten Virtualisierungsservern abgeschlossen ist verteilen diese sich auf 4 Server
+Das HaDiNet betreibt mehrere Server, um alle Dienste anbieten zu können. Darunter sind ein Virtualisierungscluster mit zwei Nodes, welches mit [https://www.debian.org Debian], [http://code.google.com/p/ganeti/ Ganeti], [http://www.drbd.org/ DRBD] und [http://www.linux-kvm.org KVM] an die 100 VMs versorgt. Hier sind Dienste wie myHaDiNet, Heidi, DNS und DHCP, Wiki-Farm sowie LDAP, Matrix-Server und einige andere Dienste als virtuelle Maschinen realisiert.
+Bis der Umzug von den alten Gentoo basierten Virtualisierungsservern abgeschlossen ist, verteilen diese sich auf 4 Server
 Einen Backupserver im SRK5. Die produktive Maschine nce8 hat ein RAID6, um Ausfällen bei Plattenschäden vorzubeugen.
@@ Zeile 29: / Zeile 33: @@
 Mailing Dienste (postfix, dovecot, sympa und webmail) werden von unserem Mailserver(nce19) im srk3 geleistet.
-Ein weiterer großer Server in unser Storageserver (nce24), auf welchem FTP, [[Bootserver]] und die Shares für User und SV Gruppen liegen. Nicht zu vergessen ist das Gateway(Auriga) nce41, über dass das HaDiKo ans KIT angeschlossen und mit dem Internet verbunden wird. Nicht zu vergessen ist die Telefonanlage, die als VOIP-Server(nce12) mit drei Analoggateways im K3 steht und über eine eigene USV verfügt, um den Telefonbetrieb (und damit die Aufzugsnotrufe) auch im Falle eines Stromausfalls noch einige Zeit zu gewährleisten.
+Ein weiterer großer Server ist unser Storageserver (nce24), auf welchem FTP, [[Bootserver]] und die Shares für User und SV Gruppen liegen.
+Sowie unser Gateway(Auriga) nce41, über das das HaDiKo ans KIT angeschlossen und mit dem Internet verbunden wird.
+Nicht zu vergessen ist die Telefonanlage, die als VOIP-Server(nce12) mit drei Analoggateways im K3 steht und über eine eigene USV verfügt, um den Telefonbetrieb (und damit die Aufzugsnotrufe) auch im Falle eines Stromausfalls noch einige Zeit zu gewährleisten.
 === Dienste ===
@@ Zeile 36: / Zeile 44: @@
 * [[DHCP]]: Jeder Nutzer bekommt in seinem Zimmernetz automatisch IPs zugewiesen. Solltet ihr Wert darauf legen, dass ein Gerät immer die gleiche Adresse bekommt, könnt ihr uns die gewünschte IPv4 sowie MAC an [mailto:support@hadiko.de support@hadiko.de] mitteilen.
 * E-Mail: Auf Anfrage könnt ihr ein HaDiNet [[E-Mail|Postfach]] im Hadiko bekommen und euch einen wunschnamen@hadiko.de aussuchen (support@hadiko.de). Wenn ihr in der [[SV]] aktiv seid, dann ist ein Postfach Pflicht.
-* IRC: Das [[HaDiNet]] betreibt unter ''irc://irc.hadiko.de'' einen IRC Server, der jeder benutzen kann.
+* Matrix: Das [[HaDiNet]] betreibt unter https://chat.hadiko.de einen Matrixserver, für die interne Kommunikation im Wohnheim.
-** Für Unterhaltungen gibt es #chat
-** Für den direkten Kontakt zum HaDiNet gibt es ''#help''
-** Falls ihr Interesse an Nagios Statusmeldungen habt, gibt es ''#disruptor''
 * WIKI: Das [[HaDiNet]] betreibt eine Wikifarm. Das Wiki in dem du gerade liest, ist die HaDiPedia. Daneben gibts es für sehr viele SV Bereiche auch noch geschütze Wikis (HaDiNet, BA, Haussprecher, usw.)
 * [[HaDiKo Gerrit Repository|Git]] Repositories für das HaDiNet und die Selbstverwaltung