Instituto. Rede Informática. Novembro de 2003

Transcrição

1 Instituto Politécnico de Lisboa Rede Informática Novembro de

2

3 Comunicações Ligação à Internet via FCCN (6Mbit/s utilizando ATM) Ligação a cada uma das escolas e serviços do IPL, localizadas em Lisboa e na Amadora (2Mbit/s por ponto de acesso utilizando ATM): Serviços Centrais do IPL (SC) Serviços de Acção Social do IPL (SAS) Instituto Superior de Engenharia de Lisboa (ISEL) Instituto Superior de Contabilidade e Administração de Lisboa (ISCAL) Escola Superior de Comunicação Social (ESCS) Escola Superior de Teatro e Cinema (ESTC) Escola Superior de Dança a (ESD) Escola Superior de Música M (ESM)

4 Endereços Internet utilizados Gestão de 5 classes C (1280 endereços públicos). p Gestão de 1 classe A (2 24 endereços privados). Gestão de 16 classes B (2 20 endereços privados). A rede do IPL é utilizada por máquinas

5 Equipamentos de comunicações 15 Routers Cisco,, modelos 7200, 3600, 3700, 2500 e Link Wireless entre ESCS e SC. 1 Concentrador de VPNs para proporcionar ligações remotas, seguras, às s bases de dados associadas ao Portal. 1 Sistema Firewall/IDS integrado no router principal que limita as comunicações de forma a evitar ataques a sistemas internos e abusos de serviço

6 Infra-estrutura de suporte do Datacenter Tolerância a falhas de energia assegurada por 7 unidades de alimentação ininterrupta (UPS) que mantêm os sistemas em funcionamento por pelo menos 30 minutos após s falha de energia externa. Dois sistemas de Ar Condicionado que refrigeram e mantêm os níveis n de humidade dentro dos limites adequados, funcionando em redundância e com actividade alternada. Acesso às s consolas dos servidores por 3 comutadores Keyboard Vídeo V and Mouse (KVM) em 3 terminais directamente ligados e 2 ligações adicionais por TCP/IP sobre rede Ethernet

7 Serviços suportados 2 Servidores DHCP a servirem, em redundância, um total de 137 sub-redes IP (cerca de pedidos atendidos por dia). 1 Servidor de Base de Dados SQL (MySQL( MySQL) de suporte aos restantes serviços como, por exemplo: VOIP (VoiceVoice Over IP) VOIP ( Inscrições via Web em eventos Autenticação de acessos ao Correio Electrónico Autenticação ao acesso à rede sem fios Autenticação do acesso às áreas de publicação Web dos sites virtuais Serviço o de fórunsf Armazenamento do historial dos equipamentos ligados à rede Validação dos sistemas de auto activação de serviços

8 Serviços suportados 1 Servidor RADIUS para controlo de acessos e contabilização. 6 Servidores de DNS para mapeamento de nomes e endereços. Gestão de 3 domínios.pt e respectivos sub-dom domínios em dois servidores autoritários: rios: ISEL.PT; IPL.PT; ISCAL.PT Atendidos cerca de pedidos de resolução de DNS por dia. Dois servidores autoritários rios fazem o mapeamento de resolução de pedidos de nome correspondentes aos IPs públicos. Atendidos cerca de pedidos internos por dia nos dois servidores forwarders

9 Serviços suportados 3 Servidores WebCache/Proxy Servem actualmente cerca de 2,5 Milhões de pedidos por dia Tráfego de download (só sentido FCCN para ISEL) na linha exterior de 13 Gbytes/dia. Cerca de 2.2 Tera bytes servidos em 2002 resultantes de 302 milhões de pedidos. 1 Servidor de Internet Relay Chat (IRC) ligado à rede Nacional PTnet (com acesso condicionado a utilizadores com relação ao IPL)

10 Serviços suportados 2 Servidores de correio electrónico 25 domínios virtuais de correio com um total de caixas de correio. Cerca de acessos por dia de recolha de correio. Cerca de ligações por dia de depósito de correio. Correio filtrado por sistema de Antivírus. Correio classificado por sistema de detecção de SPAM. Acesso via POP3/SMTP. Acesso alternativo via WebMail

11 1 Servidor de HTTP/WWW Serviços suportados A servir em virtual hosting 37 WebSites pedidos atendidos por dia 3,8 GBytes de tráfego diário

12 Serviços suportados 1 Servidor HTTP/WWW de Mirrors Cópia local de acesso a alto débito d (10/100Mbit/s) de conteúdos de elevada dimensão frequentemente acedidos Actualizações de aplicações e sistemas operativos Windows 2000/XP Office 2000/XP Linux RedHat Imagens em formato ISO9660 dos CDs de instalação dos sistemas operativos de uso livre mais comuns Sites FreeBSD RedHat Linux Mandrake Linux Slackware Linux Hardware Book Linux Kernel IPv6 HowTo Tucows/LinuxBerg Qmail.org 12 Reiserfs

13 Serviços suportados 1 Servidor de Streaming para digitalização e difusão de eventos (áudio( e vídeo) v via Internet. 1 Servidor de detecção de intrusões (IDS) que procura e alerta para padrões conhecidos de ataques ao funcionamento dos sistemas

14 Servidores de rede Os serviços de rede são suportados fisicamente por 25 servidores de arquitectura Intel (na maioria multiprocessadores) ) e Alpha (DEC) a correrem sistemas operativos, na sua maioria, RedHat Linux e Windows 2000/2003/XP

15 Projectos em curso

16 Projectos em curso Campus virtuais O projecto (no valor de perto de ) ) com que o IPL concorreu à iniciativa Campus virtuais foi aprovado pela UMIC/POSI, estando agora iniciar-se a fase de aquisição, instalação e configuração os seguintes itens: 134 Access Points (APs)) de rede sem fios IEEE802.11b/g 32 Comutadores idênticos aos jáj existentes (Cat2950) 3 Comutadores Multilayer de Gigabit Ethernet (Cat3550) 1 Comutador Multilayer Catalyst 6500 com módulos m de balanceamento de carga (SLB) e Firewall de elevado desempenho para desempenhar as funções de nón central do Datacenter 9 Routers de acesso (Cisco1721 / Cisco3700) 1 Router/Concentrador de VPNs para acessos remotos seguros à rede interna (Cisco7200) 46 Novas redes virtuais (VLANs( VLANs)

17 Projectos em curso Campus virtuais Estão incluídos no projecto dos Campus virtuais um conjunto de aplicações (Portal( Portal) ) que irão permitir melhorar a interface com alunos e docentes do IPL, como a utilização da Internet para efectuar matriculas, consulta de notas, lançamento amento de notas, assim como muitos outros serviços

18 Projectos em curso Voz sobre IP Sistema Voice over IP (VoIP), actualmente apenas com inter operação com a central telefónica do ISEL, com o objectivo de podermos vir a proporcionar à comunidade conectividade telefónica em qualquer ponto da rede informática, sem necessidade de recorrer aos telefones clássicos. Hardware em teste: 3 Telefones VoIP (Cisco IP Phone 7940). 1 Conversor para linha telefónica analógica para ligação de Fax ou telefones analógicos. Módulo de duas ligações RDIS à central telefónica que proporciona (actualmente) um máximo m de quatro chamadas em simultâneo entre rede VoIP e PSTN. Sistema SIP a funcionar como central telefónica VoIP

19 Projectos em curso Outras iniciativas Interfaces Web,, diversas, para facilitar a relação dos utilizadores com a rede Triagem de problemas de conectividade. Auto activação de caixas de correio. Activação de área de páginas p pessoais e de armazenamento de dados. Activação de acessos à rede sem fios ( (Wireless). Reestruturação da interface de gestão de caixas de correio, ferramenta usada pelos administradores dos diferentes domínios de

20 Futuro

21 Fases seguintes Aquisição do primeiro conjunto de equipamento. Equipamentos centrais, de infra-estrutura e 40% dos pontos de acesso (APs( APs) Wireless. Em fase de avaliação de propostas, custo estimado em cerca de Contratação dos serviços de cablagem e instalação física f de equipamentos. Elaboração planos detalhados da obra a executar em cada escola/serviço Escolas/serviços os têm de colaborar no sentido de identificar os locais exactos onde irão ser colocados os APs e os bastidores de infra- estrutura e os caminhos de cabos. Fazer visita a cada escola/serviço o com umas quantas empresas da especialidade para elaboração de orçamentos. Instalação e configuração dos equipamentos jáj adquiridos nas restantes escolas/serviços. os. Infra-estrutura mínima m para suporte ao Portal. Em: ISCAL, ESCS, ESD, ESM, SC-IPL e SAS-IPL. Nas próximas semanas

22 Evolução das comunicações Ligação para o exterior (Internet) vai passar dos actuais 6Mbit/s para 12Mbit/s 6Mbit/s de tráfego nacional/académico. 6Mbit/s de tráfego das origens restantes. Obs: : SóS cerca de 85% destes valores correspondem a débito d útil devido aos desperdícios ( (overhead)) da tecnologia ATM. Ligações entre escolas/serviços os e nón central (ISEL) Torná-las mais tolerantes a falhas de comunicações. Com funcionamento baseado em Portal as dependências vão aumentar. Lançar ar concurso para eventual substituição das linhas dado o contrato actual com a PTPrime terminar no início de Fevereiro de

23 Recursos humanos

24 Recursos humanos A gestão e operação da rede é assegurada pelos seguintes recursos humanos associados à infra-estrutura de rede: 2 docentes e 1 encarregado de trabalhos do ISEL (DEETC) que executam as tarefas principais de: Coordenação e relação com entidades externas e internas. Gestão técnica t das infra-estruturas. Gestão de aplicações e serviços. Desenvolvimento de software, planeamento e esquematização. 3 Alunos que colaboram na gestão da rede, desenvolvimento de software e investigação/teste de novos serviços e sistemas

25 Evolução dos recursos humanos Face à dimensão da rede informática do IPL os recursos humanos actuais, apesar das boas vontades existentes, revelam-se insuficientes. Assim, está a decorrer no IPL um concurso para a admissão dum técnico t especialista em informática, o mesmo se passando ao nível n do ISEL. Pretende-se com estes dois técnicos t a admitir conseguir com um dar apoio à gestão e operação da rede informática do IPL e com o outro dar apoio à gestão do portal do IPL. Pretende-se com estas admissões aliviar os docentes que actualmente executam estas tarefas e apoiar o único técnico t especialista, do ISEL, envolvido nas tarefas associadas ao portal