Instituto Politécnico de Lisboa Rede Informática Novembro de 2003 12-20032003 1
12-20032003 2
Comunicações Ligação à Internet via FCCN (6Mbit/s utilizando ATM) Ligação a cada uma das escolas e serviços do IPL, localizadas em Lisboa e na Amadora (2Mbit/s por ponto de acesso utilizando ATM): Serviços Centrais do IPL (SC) Serviços de Acção Social do IPL (SAS) Instituto Superior de Engenharia de Lisboa (ISEL) Instituto Superior de Contabilidade e Administração de Lisboa (ISCAL) Escola Superior de Comunicação Social (ESCS) Escola Superior de Teatro e Cinema (ESTC) Escola Superior de Dança a (ESD) Escola Superior de Música M (ESM) 12-20032003 3
Endereços Internet utilizados Gestão de 5 classes C (1280 endereços públicos). p Gestão de 1 classe A (2 24 endereços privados). Gestão de 16 classes B (2 20 endereços privados). A rede do IPL é utilizada por 4.286 máquinas. 12-20032003 4
Equipamentos de comunicações 15 Routers Cisco,, modelos 7200, 3600, 3700, 2500 e 1700. 1 Link Wireless entre ESCS e SC. 1 Concentrador de VPNs para proporcionar ligações remotas, seguras, às s bases de dados associadas ao Portal. 1 Sistema Firewall/IDS integrado no router principal que limita as comunicações de forma a evitar ataques a sistemas internos e abusos de serviço. 12-20032003 5
Infra-estrutura de suporte do Datacenter Tolerância a falhas de energia assegurada por 7 unidades de alimentação ininterrupta (UPS) que mantêm os sistemas em funcionamento por pelo menos 30 minutos após s falha de energia externa. Dois sistemas de Ar Condicionado que refrigeram e mantêm os níveis n de humidade dentro dos limites adequados, funcionando em redundância e com actividade alternada. Acesso às s consolas dos servidores por 3 comutadores Keyboard Vídeo V and Mouse (KVM) em 3 terminais directamente ligados e 2 ligações adicionais por TCP/IP sobre rede Ethernet. 12-20032003 6
Serviços suportados 2 Servidores DHCP a servirem, em redundância, um total de 137 sub-redes IP (cerca de 38.000 pedidos atendidos por dia). 1 Servidor de Base de Dados SQL (MySQL( MySQL) de suporte aos restantes serviços como, por exemplo: VOIP (VoiceVoice Over IP) VOIP ( Inscrições via Web em eventos Autenticação de acessos ao Correio Electrónico Autenticação ao acesso à rede sem fios Autenticação do acesso às áreas de publicação Web dos sites virtuais Serviço o de fórunsf Armazenamento do historial dos equipamentos ligados à rede Validação dos sistemas de auto activação de serviços. 12-20032003 7
Serviços suportados 1 Servidor RADIUS para controlo de acessos e contabilização. 6 Servidores de DNS para mapeamento de nomes e endereços. Gestão de 3 domínios.pt e respectivos sub-dom domínios em dois servidores autoritários: rios: ISEL.PT; IPL.PT; ISCAL.PT Atendidos cerca de 65.000 pedidos de resolução de DNS por dia. Dois servidores autoritários rios fazem o mapeamento de resolução de pedidos de nome correspondentes aos IPs públicos. Atendidos cerca de 770.000 pedidos internos por dia nos dois servidores forwarders. 12-20032003 8
Serviços suportados 3 Servidores WebCache/Proxy Servem actualmente cerca de 2,5 Milhões de pedidos por dia Tráfego de download (só sentido FCCN para ISEL) na linha exterior de 13 Gbytes/dia. Cerca de 2.2 Tera bytes servidos em 2002 resultantes de 302 milhões de pedidos. 1 Servidor de Internet Relay Chat (IRC) ligado à rede Nacional PTnet (com acesso condicionado a utilizadores com relação ao IPL). 12-20032003 9
Serviços suportados 2 Servidores de correio electrónico 25 domínios virtuais de correio com um total de 2.120 caixas de correio. Cerca de 24.000 acessos por dia de recolha de correio. Cerca de 20.000 ligações por dia de depósito de correio. Correio filtrado por sistema de Antivírus. Correio classificado por sistema de detecção de SPAM. Acesso via POP3/SMTP. Acesso alternativo via WebMail 12-20032003 10
1 Servidor de HTTP/WWW Serviços suportados A servir em virtual hosting 37 WebSites 129.032 pedidos atendidos por dia 3,8 GBytes de tráfego diário. 12-20032003 11
Serviços suportados 1 Servidor HTTP/WWW de Mirrors Cópia local de acesso a alto débito d (10/100Mbit/s) de conteúdos de elevada dimensão frequentemente acedidos Actualizações de aplicações e sistemas operativos Windows 2000/XP Office 2000/XP Linux RedHat Imagens em formato ISO9660 dos CDs de instalação dos sistemas operativos de uso livre mais comuns Sites FreeBSD RedHat Linux Mandrake Linux Slackware Linux Hardware Book Linux Kernel IPv6 HowTo Tucows/LinuxBerg 12-20032003 Qmail.org 12 Reiserfs
Serviços suportados 1 Servidor de Streaming para digitalização e difusão de eventos (áudio( e vídeo) v via Internet. 1 Servidor de detecção de intrusões (IDS) que procura e alerta para padrões conhecidos de ataques ao funcionamento dos sistemas. 12-20032003 13
Servidores de rede Os serviços de rede são suportados fisicamente por 25 servidores de arquitectura Intel (na maioria multiprocessadores) ) e Alpha (DEC) a correrem sistemas operativos, na sua maioria, RedHat Linux e Windows 2000/2003/XP. 12-20032003 14
Projectos em curso 12-20032003 15
Projectos em curso Campus virtuais O projecto (no valor de perto de 1.000.000 ) ) com que o IPL concorreu à iniciativa Campus virtuais foi aprovado pela UMIC/POSI, estando agora iniciar-se a fase de aquisição, instalação e configuração os seguintes itens: 134 Access Points (APs)) de rede sem fios IEEE802.11b/g 32 Comutadores idênticos aos jáj existentes (Cat2950) 3 Comutadores Multilayer de Gigabit Ethernet (Cat3550) 1 Comutador Multilayer Catalyst 6500 com módulos m de balanceamento de carga (SLB) e Firewall de elevado desempenho para desempenhar as funções de nón central do Datacenter 9 Routers de acesso (Cisco1721 / Cisco3700) 1 Router/Concentrador de VPNs para acessos remotos seguros à rede interna (Cisco7200) 46 Novas redes virtuais (VLANs( VLANs). 12-20032003 16
Projectos em curso Campus virtuais Estão incluídos no projecto dos Campus virtuais um conjunto de aplicações (Portal( Portal) ) que irão permitir melhorar a interface com alunos e docentes do IPL, como a utilização da Internet para efectuar matriculas, consulta de notas, lançamento amento de notas, assim como muitos outros serviços. 12-20032003 17
Projectos em curso Voz sobre IP Sistema Voice over IP (VoIP), actualmente apenas com inter operação com a central telefónica do ISEL, com o objectivo de podermos vir a proporcionar à comunidade conectividade telefónica em qualquer ponto da rede informática, sem necessidade de recorrer aos telefones clássicos. Hardware em teste: 3 Telefones VoIP (Cisco IP Phone 7940). 1 Conversor para linha telefónica analógica para ligação de Fax ou telefones analógicos. Módulo de duas ligações RDIS à central telefónica que proporciona (actualmente) um máximo m de quatro chamadas em simultâneo entre rede VoIP e PSTN. Sistema SIP a funcionar como central telefónica VoIP. 12-20032003 18
Projectos em curso Outras iniciativas Interfaces Web,, diversas, para facilitar a relação dos utilizadores com a rede Triagem de problemas de conectividade. Auto activação de caixas de correio. Activação de área de páginas p pessoais e de armazenamento de dados. Activação de acessos à rede sem fios ( (Wireless). Reestruturação da interface de gestão de caixas de correio, ferramenta usada pelos administradores dos diferentes domínios de email. 12-20032003 19
Futuro 12-20032003 20
Fases seguintes Aquisição do primeiro conjunto de equipamento. Equipamentos centrais, de infra-estrutura e 40% dos pontos de acesso (APs( APs) Wireless. Em fase de avaliação de propostas, custo estimado em cerca de 200.000. Contratação dos serviços de cablagem e instalação física f de equipamentos. Elaboração planos detalhados da obra a executar em cada escola/serviço Escolas/serviços os têm de colaborar no sentido de identificar os locais exactos onde irão ser colocados os APs e os bastidores de infra- estrutura e os caminhos de cabos. Fazer visita a cada escola/serviço o com umas quantas empresas da especialidade para elaboração de orçamentos. Instalação e configuração dos equipamentos jáj adquiridos nas restantes escolas/serviços. os. Infra-estrutura mínima m para suporte ao Portal. Em: ISCAL, ESCS, ESD, ESM, SC-IPL e SAS-IPL. Nas próximas semanas. 12-20032003 21
Evolução das comunicações Ligação para o exterior (Internet) vai passar dos actuais 6Mbit/s para 12Mbit/s 6Mbit/s de tráfego nacional/académico. 6Mbit/s de tráfego das origens restantes. Obs: : SóS cerca de 85% destes valores correspondem a débito d útil devido aos desperdícios ( (overhead)) da tecnologia ATM. Ligações entre escolas/serviços os e nón central (ISEL) Torná-las mais tolerantes a falhas de comunicações. Com funcionamento baseado em Portal as dependências vão aumentar. Lançar ar concurso para eventual substituição das linhas dado o contrato actual com a PTPrime terminar no início de Fevereiro de 2004. 12-20032003 22
Recursos humanos 12-20032003 23
Recursos humanos A gestão e operação da rede é assegurada pelos seguintes recursos humanos associados à infra-estrutura de rede: 2 docentes e 1 encarregado de trabalhos do ISEL (DEETC) que executam as tarefas principais de: Coordenação e relação com entidades externas e internas. Gestão técnica t das infra-estruturas. Gestão de aplicações e serviços. Desenvolvimento de software, planeamento e esquematização. 3 Alunos que colaboram na gestão da rede, desenvolvimento de software e investigação/teste de novos serviços e sistemas. 12-20032003 24
Evolução dos recursos humanos Face à dimensão da rede informática do IPL os recursos humanos actuais, apesar das boas vontades existentes, revelam-se insuficientes. Assim, está a decorrer no IPL um concurso para a admissão dum técnico t especialista em informática, o mesmo se passando ao nível n do ISEL. Pretende-se com estes dois técnicos t a admitir conseguir com um dar apoio à gestão e operação da rede informática do IPL e com o outro dar apoio à gestão do portal do IPL. Pretende-se com estas admissões aliviar os docentes que actualmente executam estas tarefas e apoiar o único técnico t especialista, do ISEL, envolvido nas tarefas associadas ao portal. 12-20032003 25