1 / 20

Forelesning nr 35: Fjerntilgang mm

Forelesning nr 35: Fjerntilgang mm. TDT4285 Planlegging og drift av IT-systemer Våren 2010 Anders Christensen, IDI. Nytteverdi. Tilgang mens man er på tjenestereise Kunne arbeide hjemmefra Kunne jobbe mens man er hos kunder Kunne gjøre enkle men viktige ting fra ferie

kendall-savage
Download Presentation

Forelesning nr 35: Fjerntilgang mm

An Image/Link below is provided (as is) to download presentation Download Policy: Content on the Website is provided to you AS IS for your information and personal use and may not be sold / licensed / shared on other websites without getting consent from its author. Content is provided to you AS IS for your information and personal use only. Download presentation by click this link. While downloading, if for some reason you are not able to download a presentation, the publisher may have deleted the file from their server. During download, if you can't get a presentation, the file might be deleted by the publisher.

E N D

Presentation Transcript

  1. TDT4285 Planl&drift IT-syst Forelesning nr 35: Fjerntilgang mm TDT4285 Planlegging og drift av IT-systemer Våren 2010 Anders Christensen, IDI

  2. TDT4285 Planl&drift IT-syst Nytteverdi • Tilgang mens man er på tjenestereise • Kunne arbeide hjemmefra • Kunne jobbe mens man er hos kunder • Kunne gjøre enkle men viktige ting fra ferie • Kunne jobbe fra distriktskontorer

  3. TDT4285 Planl&drift IT-syst Brukers behov Fjerntilgangsbehovene er temmelig enkle: • Lese og sende e-post • Hente og lese egne dokumenter/filer • Bruke intranett (Web) • Fildeling med arbeidskolleger • Innlogging på terminaltjener

  4. TDT4285 Planl&drift IT-syst Parametre for fjerntilgang Økonomi Geografisk spredning Brukerstøtte koster Protokoll Design Sikkerhet Hva er mulig Velge rett Enkelhet Unngå prakk Hastighet Stabilitet

  5. TDT4285 Planl&drift IT-syst Mulige teknologier • Modem – tradisjonell, gammel løsning • ISDN – bare litt raskere enn modem, utdatert • Trådløst – på offentlig sted • Mobiltlf.modem – temmelig sakte • GPRS – litt raskere ... • Satelittelefon – over alt, lang latenstid • ADSL – foretrukne hjemmeløsning • Radiolink – mest for faste strekk

  6. TDT4285 Planl&drift IT-syst Eksempel: NTNU trådløst hj.nett • Alternativer var ikke mulig • Ikke like godt som ADSL-løsningene • Dyrt å holde det gamle utstyret i drift • Ønsker ikke å bygge ut mer • For brukeren: investering + kostnadsfri bruk • Stor investering i infrastruktur.

  7. TDT4285 Planl&drift IT-syst Trådløstnettet Sentralbygg2 Antenne Rundtstråle- antenne Radiomodem Radiomodem NTNUs nettverk Datamaskin

  8. TDT4285 Planl&drift IT-syst Sikkerhet ved fjernbruk • Ende-til-ende-kryptering • Autentisering (engangspassord) • Brannvegger (helst i begge ender) • En del av område/skallsikring • Kanal for nedlastning av sensitive data

  9. TDT4285 Planl&drift IT-syst Omgåelse av skallsikring Telefonlinje Maskinrom Bærbar Skall- sikring Sonesikring Brannmur

  10. TDT4285 Planl&drift IT-syst Virtual private network (VPN) Usikkert nett • Opprett en vanlig nett-forbindelse • Utveksle nøkler • Opprett kryptert forbindelse tunnelert gj. vanlig forbindelse • Rut all trafikk over kryptert forbindelse Bærbar VPN Sikkert nett Tjener

  11. TDT4285 Planl&drift IT-syst Passord ved fjernbruk • Engangpassord • Listegenererte (papir) • Formelgenererte (’kalkulator’) • Ende-til-ende-kryptering og VPN • ’Vanlig’ passord og litt optimisme

  12. TDT4285 Planl&drift IT-syst Modembruk og kostnader Oppringer bærer kostnader, evt: • Ekstra installert tlf.linje eid av jobben • Modem med call-back • Refusjon av utgifter • Fastlinje med faste kostnader • 800-nummer

  13. TDT4285 Planl&drift IT-syst Observasjoner ... • Rask utvikling, utstyret blir raskt utdatert • Brukerne blir raskt fullstendig avhengig • Tjenestene blir raskt kritiske • Kan egne seg for out-sourcing • Dersom du ikke lager løsningene for brukerne, så lager de sine egne (dårligere) løsninger

  14. TDT4285 Planl&drift IT-syst I tilfelle out-sourcing • Geografisk dekningsområde • Teknologivalg og oppgraderingsmuligheter • Direkte brukerstøtte eller via sysadmin? • SLA: hva loves og hvordan måles det • Faktureringsmodell • Autentisering, bør ikke out-sources • Sikkerhet

  15. TDT4285 Planl&drift IT-syst Internasjonale løsninger • Lokalt nettverk • Lokal Internettleverandør • Hotellet nett • Via mobiltelefon til grønt nummer • Opprette VPN • Arbeide på ’jobbnettet’

  16. TDT4285 Planl&drift IT-syst Kostnadsanalyser • Når bruken er differensiert, hvordan kan deler av den håndteres billigere? • At man detekterer når brukermassen av et gammelt system faller under kritisk masse. • At man hele tiden vurderer ny teknologi, og i fall man velger det, har en aggressiv overfasing av brukere.

  17. TDT4285 Planl&drift IT-syst Eksempel 1 på statistikk Temperatur på CPU og chipset målt hvert 5. minutt

  18. TDT4285 Planl&drift IT-syst Eksempel 2 på statistikk Bruk av en datasal fordelt over ukens dager.

  19. TDT4285 Planl&drift IT-syst Eksempel 3 (top) eos$ top -b 10 last pid: 13779; load averages: 14.19, 14.07, 14.91 10:44:23 2061 processes:1963 sleeping, 14 running, 77 zombie, 5 stopped, 2 on cpu Memory: 4096M real, 5254M swap in use, 9015M swap free PID USERNAME THR PRI NICE SIZE RES STATE TIME CPU COMMAND 17122 bruker1 22 26 8 54M 16M run 18.7H 11.15% java_vm 16840 bruker1 22 18 8 54M 16M run 18.7H 8.32% java_vm 11691 bruker2 16 0 10 57M 18M run 199.1H 8.31% java 10849 bruker3 1 21 0 72M 4280K run 65.1H 7.83% tex@sun4os5 14836 bruker4 9 21 0 82M 66M run 872:54 7.32% mozilla-bin 11200 root 1 32 0 49M 44M sleep 854:59 7.24% Xsun 17195 bruker1 25 19 8 54M 17M run 17.5H 5.72% java_vm 21052 root 1 21 0 24M 18M cpu0 57:17 5.29% Xsun 1146 root 1 52 0 36M 30M sleep 695:15 3.66% Xsun 4317 bruker5 4 42 0 24M 19M sleep 640:09 3.51% opera

  20. TDT4285 Planl&drift IT-syst Eksempel 4 (vmstat) eos$ vmstat 5 procs memory page disk faults cpu r b w swap free re mf pi po fr de sr s0 s1 s6 -- in sy cs us sy id 1 0 44 10513800 573616 14 356 95 5 5 0 0 9 10 0 0 1446 1562 1763 30 12 59 13 0 52 9249576 89976 0 253 4 0 0 0 0 0 0 0 0 10102 226628 13581 54 46 0 5 0 52 9247216 87568 0 343 4 0 0 0 0 1 0 0 0 11534 212035 13386 55 45 0 9 0 52 9248144 88488 0 229 0 0 0 0 0 12 4 0 0 11986 217620 14075 53 47 0 10 0 52 9249760 90104 0 217 0 0 0 0 0 0 0 0 0 11732 202011 14047 52 48 0 7 0 52 9247360 87688 0 323 0 0 0 0 0 0 0 0 0 9436 112045 12796 49 34 17 2 0 52 9248880 89184 0 247 4 0 0 0 0 0 1 0 0 9056 134251 12849 41 29 30 1 0 52 9249848 90168 0 225 0 0 0 0 0 0 0 0 0 9784 132692 13465 46 31 22 7 0 52 9252648 91768 0 189 0 0 0 0 0 0 0 0 0 9260 128521 12593 48 29 23 2 0 52 9270384 106560 0 149 0 0 0 0 0 1 0 0 0 9170 142514 12894 41 31 29 2 0 52 9270360 106536 0 137 0 0 0 0 0 0 0 0 0 9514 136020 12835 52 29 19 0 0 52 9270392 106568 0 155 1 0 0 0 0 1 0 0 0 9179 32553 13168 40 24 36 1 0 52 9267168 103336 0 362 17 0 0 0 0 0 1 0 0 9539 24547 13179 44 25 31 1 0 52 9268448 104080 0 570 4 0 0 0 0 0 1 0 0 9362 24288 13114 36 26 38 2 0 52 9267824 103792 0 324 0 0 0 0 0 0 0 0 0 9523 23939 12933 44 25 31 4 0 52 9266992 102328 0 158 0 1 1 0 0 2 1 0 0 9244 23592 13360 38 23 38 1 0 52 9267128 102344 0 143 0 0 0 0 0 0 0 0 0 9094 22217 12881 42 21 37

More Related