Základní přehled infrastruktury IT na škole.

Popis jednotlivých kroků implementace síťové infrastruktury a fyzických serverů.

Snažil jsme se být názorný, proto odkazuji na mnoho obrázků a stránek, apod.

Instalace:

1. Fyzická instalace HW, tzn. směrovače, přepínače, přístupové body, servery, záložní zdroje, úprava kabeláže.

Virtuální prostředí VMware: vSphere a vCenter Server.

Zprovoznění virtualizované platformy znamená instalaci vSphere na oba servery HP DL 380 gen 10 a následnou instalaci vituální apliance vCenter Server. Tato platforma slouží jako backend celé serverové infrastruktury jež je v tomto prostředí nainstalována a provozována. Umožňuje např. tvorbů snapshotů (kompletní kopie celého systému) jednotlivých serverů, jejich migraci mezi fyzickými stroji, apod. VMware lze přirovnat například k aplikaci Virtual Box. Ve virtuální prostředí lze definovat fyzické zdroje přidělené virtuálmímu počítači nebo serveru.

Síťové prvky:

Router/firewall je základním prvkem ochrany vnitřní sítě. Reguluje průchod dat z vnější do vnitřní sítě a naopak na základě definovaných pravidel. Určuje taktéž pravidla provozu ve vnitřní síti. Dále vyhodnocuje potenciální škodlivost webového obsahu, atd.

Přepínače (switch) spojují fyzické segmenty sítě. Počítače jsou k přepínači připojeny UTP kabeláži s koncovkou RJ45. Hlavní přepínače jsou propojeny optickou kabeláži, koncové stanice metalickou kabeláži. Použitá technologie: Ethernet. (Více o tématu na stránkách Samuraje.)

Všem přepínačům je nutné nastavit IP adresy, nakonfigurovat VLAN, přidělit jednotlivé porty do logických segmentů sítě, tzn. VLAN.

Pokrytí školy signálem WiFi zajišťuje 32 přístupových bodů (AP) HP Aruba.

Disková uložiště

QNAP - další diskové uložiště slouží pro sdílené disky uživatelů, domovské adesáře, apod. (mimo projekt konektivita)

Současná disková uložiště jsou již relativně výkonné počítače, na kterých lze rovněž provozovat virtuální stanice.

Virtuální instalace OS v prostředí VMware.

Na VMware bylo nutno pro splnění požadavků v projektu konektivita nainstalovat další virtuální stanice. Např.:

• AirWave (monitoring AP)

• Eset (centrální správa antiviru)

• Radius (ověřování přístupu k WiFi)

• OpenNMS (monitoring síťových prvků)

• Syslog (zpracování a ukládání logovacích informací)

• vCenter Apliance (správa obou virtualizovaných serverů)

Připrava na Eduroam

Aby se škola mohla začlenit do sítě eduroam a umožnit žákům a učitelům připojit se do libovolné WiFi sítě jež je její součásti, musí mít k dispozici nástroje pro identifikaci uživatelů připojených v síti. K tomuto účelu slouží FreeRadius instalovaný na linux distribuci CentOS a připojený k národnímu radiusu.

Což znamená splnit formálně-administrativní a technické paramtry (stav připojování můžete vidět na stránkách: https://pripojovani.eduroam.cz/zszatopkovych.cz).

Monitoring a logování

Znamená mít přehled o aktivitách v sítí. Kdo a kdy se přihlásil. Co na síti dělal. Mít přehled, zda jsou aktivní prvky sítě v pořádku. Tyto informace se shromažďují na servrech.

--