1 / 37

ITIS RIGHI

ITIS RIGHI. LABORATORIO DI SISTEMI. INFRASTRUTTURE DI RETE. La rete del RIGHI. La rete è stata progettata secondo le specifiche riportate nelle fasi che seguono Sono state utilizzate – in fase di inst5allazione - le apparecchiature esistenti per contenere i costi

bell
Download Presentation

ITIS RIGHI

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript


  1. ITIS RIGHI LABORATORIO DI SISTEMI INFRASTRUTTURE DI RETE

  2. La rete del RIGHI • La rete è stata progettata secondo le specifiche riportate nelle fasi che seguono • Sono state utilizzate – in fase di inst5allazione - le apparecchiature esistenti per contenere i costi • Il presente lavoro segue perciò il progetto di istituto

  3. Sequenza delle operazioni Le fasi: • 1 Scelta dei server • 2 Pianificazione dell’architettura di rete e dei servizi di rete • 3 Installazione e configurazione del sistema operativo sul controller principale • 4 Creazione utenti e risorse condivise • 5 Pianificazione di back up • 6 Inserimento nella rete dei computer presenti nei laboratori di dominio • 7 Istruzione del personale e degli utilizzatori dei lab • 8 Installazione e configurazione del server secondario

  4. FASE 1 : SCELTA DEI SERVER • N. 2 server : • per suddividere il lavoro • per coprire guasti di uno dei due • Requisiti: • discreta affidabilità • Affidabilità dei componenti interni • Buona velocità • Capacità di memorizzare grandi quantità di dati

  5. Sono stati utilizzati all’origine: • Ex server CC1 • Mp Pentium 4 a 2 GHz • RAM 1 GB • Controller SCSI vetra160 • 2 HD da 68 GB • Sk madre ASUS P4SE • Case professionale con ventole da raffreddamento per CPU, alimentatore, HD e componenti interni

  6. Ex server CC4: 2 mp Pentium III a 733 MHz RAM 768 MB Controller RAID Ultra/ATA 100 2 HD da 40 GB Sk madre MSI 694D Pro2 dual processor Case adeguato

  7. Entrambi i 2 HD di entrambi i server sono di uguale capacità Ciò ha permesso di implementare la tecnologia RAIDper la protezione dei dati 1° server: per la maggior capacità degli HD sarà il controller principale di dominio 2° server: ha ruolo di supporto

  8. Entrambi i 2 HD di entrambi i server sono di uguale capacità Ciò ha permesso di implementare la tecnologia RAID per la protezione dei dati 1° server: per la maggior capacità degli HD sarà il controller principale di dominio 2° server: ha ruolo di supporto x Redundant Array of Independent Disks

  9. FASE 2: ARCHITETTURA DI RETE E SERVIZI DI RETE • Sono stati implementati i servizi di rete integrati in Active Directory (tecnologia fornita dai server sul s.o. Windows 2000) • Dominio: spazio virtuale gestito dai server (= RIGHI) • Server: • server principale = Righi-Server • Server secondario = Righi-Server-2 • Computer adibito a Web Server = Server-Web, per il sito della scuola

  10. Indirizzamento PC • Indirizzi IP: privati di classe B (ovvero compresi tra 172.16.0.0 e 172.31.255.255 (mask 255.255.0.0) • Sono assegnati in maniera statica e così distribuiti: • 172.16.0.0 • . .0. = lab • . . .0 = pc

  11. QUINDI: • Righi-Server 172.16.0.100 • Righi-Server-2 172.16.0.150 • Server-Web 172.16.0.200 • CC1 172.16.1.xx • CC2 .2. • CC3 .3. • CC4 .4. • AM1 .5. • SIST – postaz. Grafica - .14.

  12. SERVIZI FONDAMENTALI DA CONFIGURARE • DNS • per una corretta comunicazione tra i componenti e per gestire in modo remoto i server e le singole macchine • Replica file • Servizi di backup

  13. FASE 3: INSTALLAZIONE E CONFIGURAZIONE DEL S.O. • Sul controller principale di dominio occorre installare il S.O. (sarà installato Windows 2000 sul pc) • Operazioni preliminari: • Ricerca dei driver delle periferiche presenti dai siti dei produttori(sk madre - controller SCSI – sk video – sk di rete)

  14. Implementazione della tecnologia RAID-1 per configurare i 2 dischi rigidi come se fossero uno lo specchio dell’altro (mirroring). Tutte le informazioni presenti su uno sono automaticamente replicate sull’altro Inconveniente: lo spazio occupato dai dati si raddoppia I dischi non sono accessibili individualmente (sono visti come se fossero uno solo)

  15. Configurazione: • installazione di Active Directory (procedura eseguita tramite il wizard che guida nella creazione della struttura) • installazione e configurazione di DNS • Creazione di un database che contiene le associazioni tra gli indirizzi IP assegnati a ciascun PC e il nome di rete del PC stesso

  16. Esempio • CC1 PC: cc1-pc01 <--> 176.16.1.1 PC: cc1-pc07 <--> 176.16.1.7 • CC2 • ……. • CC3 PC: cc3-pc01 <--> 176.16.3.1 • cc1-doc pc normalmente usati dai docenti <--> 172.16.3.50 • Per ampliamenti futuri nel DB sono inseriti indirizzi IP e nomi PC fino a 20 per ogni laboratorio e Laboratori non connessi alla rete (TDP, Misure Elettriche, Fisica, Disegno)

  17. Ai laboratori

  18. FASE 4: CREAZIONE UTENTIE RISORSE CONDIVISE • Chi accede alla rete  account • Docenti teorici • ITP • ATA • Per ogni utente  cartelle personali di rete (per i propri dati) • Per ogni classe  cartelle pubbliche • Per ogni materia  cartelle pubbliche • Classi-materie-gruppi: • ogni gruppo di 1 materia = 1 utente • Numero PC per ogni Lab: max 12/13 -> per ogni materia numero di utenti = 16 • TOTALE UTENTI inseriti nel server: ca 1100 unità

  19. FASE 5: PIANIFICAZIONE DI BACKUP • Di solito le operazioni di backup vengono fatte su apposite unità nastro o su dispositivi esterni (disk removibili o unità ottiche) • Nel ns istituto esisteva già una unità a 2 Giga, che però non è idonea perché i dati superano i 4 Giga • Quindi: è stato scelto come supporto di backup una porzione del PC che funge da Server-Web (di 30 Giga). Inizialmente era utilizzato al momento solo come redirector verso lo spazio messo a disposizione dalla Provincia di Milano ove risiede il sito della scuola.Ora il Sito è sul Server • Sarà sempre possibile aggiungere nuovi HD

  20. Struttura della copia di sicurezza • Tutti i file di supporto, temporanei, di backup creati durante le lezioni da lab vengono cancellati, per evitare di avere file inutili o temporanei • 1 volta alla settimana (sabato) viene effettuata copia completa dello stato del sistema • La copia permette il ripristino degli account, le impostazione del s.o. etc… • Viene creata 1 copia completa delle cartelle di tutti gli utenti, che sostituisce quella del sabato precedente • Da LU a VE viene eseguito un backup differenziale dei dati degli utenti

  21. FASE 6: INSERIMENTO NELLA RETE DEI COMPUTER PRESENTI NEI LAB • Sono stati configurati i pc di un lab alla volta (x non influire sulla didattica già attiva) • Sequenza operazioni svolte per ogni lab: • Copia di tutti i dati personali dal server di lab (se presente) al nuovo server, all’interno delle cartelle personali • Copia dati salvati localmente nelle cartelle personali sul nuovo server • Configurazione del pc per il nuovo dominio (ind. IP di macchina e server DNS, assegnazione nome, definizione del nuovo dominio RIGHI)

  22. FASE 7: ISTRUZIONE PERSONALEE UTILIZZATORI • Incontri con i tecnici responsabili dei lab • Manuale di istruzione per l’utilizzo da parte dei docenti e degli studenti

  23. FASE 8: INSTALLAZIONE E CONFIGURAZIONE SECONDO SERVER • Tutti i server nelle reti basate su Windows 2000 e successivi lavorano in modo paritetico, duplicando le informazione dell’ Active Directory • Il s.o. è stato installato in modo analogo al server 1, idem la configurazione degli indirizzi IP e l’implementazione della tecnologia RAID • Avviando il wizard del server tutte le informazioni presenti sono state duplicate sul secondo PC • Installazione di DFS (File System Distribuito) per rendere le risorse di rete indipendenti dalla posizione assoluta. • In pratica: le condizioni di rete vengono duplicate su tutti i server e vengono aggiunti i percorsi logici a quelle risorse che permettono il loro utilizzo dovunque esse siano • Vantaggi: • l’utente può accedere ai propri lavori anche se la macchina che li contiene è fuori servizio • il carico di lavoro è equamente suddiviso

  24. DATA BASE DNS • Struttura utenti • CC1 - CC2 - CC3 – CC4 un solo server uguale per gestire più facilmenet i lab e per consentire 1 unico nome utente e una sola psw per accedere ai propri dati sul server da un qualsiasi pc di un qualsiasi lab • Creazione nomi utenti • Docenti  Cognome • Studenti  classi materie gruppi • 3 Ae sist/mat/inf … g01/g02/…/g12

  25. Psw iniziale per primo accesso: per i docenti Cognome per gli studenti 4Bi-sta-g05 Subito dopo appare la richiesta di modifica per psw scaduta, perciò si rende possibile la psw personale segreta (anche all’amministratore )

  26. Modalità operative: • Dominio = totalità dei PC gestiti da un server (per noi quelli dei lab) • Ogni utente dispone di alcune risorse centralizzate per poter operare sui propri dati da un qualsiasi PC del dominio

  27. Dopo essersi collegati col LOGIN: • Cliccare su RISORSE DEL COMPUTER • Disco C: HD locale • Sempre possibile utilizzare (ma non consigliabile in quanto i dati in esso contenuti sono in generale accessibili a tutti). Accessibile solo in consultazione. • Disco Z: (es. 3Ae-sis-g01 su Righi-Server) • Rappresenta 1 cartella sul server, alla quale può accedere solo e unicamente l’utente con lo stesso nome. Quindi: esisterà 1 disco Z: per ogni utente = alla propria area sul server che ha lo stesso nome col quale è stato effettuato l’accesso

  28. Disco P: rappresenta un’area pubblica (+ alcune limitazioni rispetto a Z) • Al suo interno si possono vedere tante cartelle quante sono le classi che accedono al server, ognuna delle quali rappresenta l’area pubblica di quella classe. Nessun altro utente o docente appartenente a un’altra classe può accedervi. • All’interno di ogni cartella di classe esistono ulteriori cartelle che rappresentano le singole materie che la classe svolge nei lab • Privilegi: alle varie cartelle sono associati privilegi a seconda dell’utente

  29. Cartelle documenti • E’ una speciale cartella che, nei sistemi Windows 2000, è univoca per ogni utente che effettua l’accesso al sistema. • E’ il “luogo” dove le applicazioni più recenti puntano come impostazione predefinita per il salvataggio e il recupero dei file dell’utente stesso

  30. Reindirizzamento di una cartella speciale: modifica del suo percorso È una operazione trasparente all’utente, effettuata in automatico durante l’accesso al sistema La cartella del server che diventa la nuova cartella documento dell’utente è il disco Z:

  31. ULTERIORI RISORSE A DISPOSIZIONE dei DOCENTI • Possono accedere alle cartella degli studenti limitatamente alle proprie classi e nell’ambito delle rispettive materie • Possono visualizzare le cartelle condivise sul Server

  32. Per visualizzare le cartelle condivise sul Server: Risorse di Rete  doppio clic Scegliere Tutta la Rete  clic a sx su “ E’ inoltre possibile visualizzare in contenuto…” Finestra successiva: Rete di Microsoft Windows  doppio clic Gruppo Righi  doppio clic finestra con tutti i PC accessi e collegati al server in quel momento

  33. Più velocemente, per localizzare il Server o un qualsiasi PC in rete: Risorse di Rete  clic sul pulsante dx del mouse Scegliere “Cerca Computer”  nome PC da trovare  clic su “Cerca ora” Si apre quello cercato

  34. Accortezze • Eseguire salvataggi frequenti (se venisse a mancare il collegamento PCServer) • Tenere la psw segreta • Se si abbandona la postazione • Disconnettersi o • Bloccare il Pc (CTRL-ALT-CANC  blocco computer) • Scegliere la psw bene • Il sistema è configurato per richiedere ogni 7 settimane una nuova psw

More Related