200 likes | 317 Views
Forelesning nr 38: Fjerntilgang mm. TDT4285 Planlegging og drift av IT-systemer Våren 2006 Anders Christensen, IDI. Nytteverdi. Tilgang mens man er på tjenestereise Kunne arbeide hjemmefra Kunne jobbe mens man er hos kunder Kunne gjøre enkle men viktige ting fra ferie
E N D
Forelesning nr 38: Fjerntilgang mm TDT4285 Planlegging og drift av IT-systemer Våren 2006 Anders Christensen, IDI TDT4285 Planl&drift IT-syst
Nytteverdi • Tilgang mens man er på tjenestereise • Kunne arbeide hjemmefra • Kunne jobbe mens man er hos kunder • Kunne gjøre enkle men viktige ting fra ferie • Kunne jobbe fra distriktskontorer TDT4285 Planl&drift IT-syst
Brukers behov Fjerntilgangsbehovene er temmelig enkle: • Lese og sende e-post • Hente og lese egne dokumenter/filer • Bruke intranett (Web) • Fildeling med arbeidskolleger • Innlogging på terminaltjener TDT4285 Planl&drift IT-syst
Parametre for fjerntilgang Økonomi Geografisk spredning Brukerstøtte koster Protokoll Design Sikkerhet Hva er mulig Velge rett Enkelhet Unngå prakk Hastighet Stabilitet TDT4285 Planl&drift IT-syst
Mulige teknologier • Modem – tradisjonell, gammel løsning • ISDN – bare litt raskere enn modem • Trådløst – på offentlig sted • Mobiltlf.modem – temmelig sakte • Satelittelefon – over alt, lang latenstid • ADSL – foretrukne hjemmeløsning • Radiolink – mest for faste strekk TDT4285 Planl&drift IT-syst
Eksempel: NTNU trådløst hj.nett • Alternativer var ikke mulig • Ikke like godt som ADSL-løsningene • Dyrt å holde det gamle utstyret i drift • Ønsker ikke å bygge ut mer • For brukeren: investering + kostnadsfri bruk • Stor investering i infrastruktur. TDT4285 Planl&drift IT-syst
Trådløstnettet Sentralbygg2 Antenne Rundtstråle- antenne Radiomodem Radiomodem NTNUs nettverk Datamaskin TDT4285 Planl&drift IT-syst
Sikkerhet ved fjernbruk • Ende-til-ende-kryptering • Autentisering (engangspassord) • Brannvegger (helst i begge ender) • En del av område/skallsikring • Kanal for nedlastning av sensitive data TDT4285 Planl&drift IT-syst
Omgåelse av skallsikring Telefonlinje Maskinrom Bærbar Skall- sikring Sonesikring Brannmur TDT4285 Planl&drift IT-syst
Opprett en vanlig nett-forbindelse Utveksle nøkler Opprett kryptert forbindelse tunnelert gj. vanlig forbindelse Rut all trafikk over kryptert forbindelse Virtual private nettvork (VPN) Usikkert nett Bærbar VPN Sikkert nett Tjener TDT4285 Planl&drift IT-syst
Passord ved fjernbruk • Engangpassord • Listegenererte (papir) • Formelgenererte (’kalkulator’) • Ende-til-ende-kryptering og VPN • ’Vanlig’ passord og litt optimisme TDT4285 Planl&drift IT-syst
Modembruk og kostnader Oppringer bærer kostnader, evt: • Ekstra installert tlf.linje eid av jobben • Modem med call-back • Refusjon av utgifter • Fastlinje med faste kostnader • 800-nummer TDT4285 Planl&drift IT-syst
Observasjoner ... • Rask utvikling, utstyret blir raskt utdatert • Brukerne blir raskt fullstendig avhengig • Tjenestene blir raskt kritiske • Kan egne seg for out-sourcing • Dersom du ikke lager løsningene for brukerne, så lager de sine egne (dårligere) løsninger TDT4285 Planl&drift IT-syst
I tilfelle out-sourcing • Geografisk dekningsområde • Teknologivalg og oppgraderingsmuligheter • Direkte brukerstøtte eller via sysadmin? • SLA: hva loves og hvordan måles det • Faktureringsmodell • Autentisering, bør ikke out-sources • Sikkerhet TDT4285 Planl&drift IT-syst
Internasjonale løsninger • Lokalt nettverk • Lokal Internettleverandør • Hotellet nett • Via mobiltelefon til grønt nummer • Opprette VPN • Arbeide på ’jobbnettet’ TDT4285 Planl&drift IT-syst
Kostnadsanalyser • Når bruken er differensiert, hvordan kan deler av den håndteres billigere? • At man detekterer når brukermassen av et gammelt system faller under kritisk masse. • At man hele tiden vurderer ny teknologi, og i fall man velger det, har en aggressiv overfasing av brukere. TDT4285 Planl&drift IT-syst
Eksempel 1 på statistikk Temperatur på CPU og chipset målt hvert 5. minutt TDT4285 Planl&drift IT-syst
Eksempel 2 på statistikk Bruk av en datasal fordelt over ukens dager. TDT4285 Planl&drift IT-syst
Eksempel 3 (top) eos$ top -b 10 last pid: 13779; load averages: 14.19, 14.07, 14.91 10:44:23 2061 processes:1963 sleeping, 14 running, 77 zombie, 5 stopped, 2 on cpu Memory: 4096M real, 5254M swap in use, 9015M swap free PID USERNAME THR PRI NICE SIZE RES STATE TIME CPU COMMAND 17122 bruker1 22 26 8 54M 16M run 18.7H 11.15% java_vm 16840 bruker1 22 18 8 54M 16M run 18.7H 8.32% java_vm 11691 bruker2 16 0 10 57M 18M run 199.1H 8.31% java 10849 bruker3 1 21 0 72M 4280K run 65.1H 7.83% tex@sun4os5 14836 bruker4 9 21 0 82M 66M run 872:54 7.32% mozilla-bin 11200 root 1 32 0 49M 44M sleep 854:59 7.24% Xsun 17195 bruker1 25 19 8 54M 17M run 17.5H 5.72% java_vm 21052 root 1 21 0 24M 18M cpu0 57:17 5.29% Xsun 1146 root 1 52 0 36M 30M sleep 695:15 3.66% Xsun 4317 bruker5 4 42 0 24M 19M sleep 640:09 3.51% opera TDT4285 Planl&drift IT-syst
Eksempel 4 (vmstat) eos$ vmstat 5 procs memory page disk faults cpu r b w swap free re mf pi po fr de sr s0 s1 s6 -- in sy cs us sy id 1 0 44 10513800 573616 14 356 95 5 5 0 0 9 10 0 0 1446 1562 1763 30 12 59 13 0 52 9249576 89976 0 253 4 0 0 0 0 0 0 0 0 10102 226628 13581 54 46 0 5 0 52 9247216 87568 0 343 4 0 0 0 0 1 0 0 0 11534 212035 13386 55 45 0 9 0 52 9248144 88488 0 229 0 0 0 0 0 12 4 0 0 11986 217620 14075 53 47 0 10 0 52 9249760 90104 0 217 0 0 0 0 0 0 0 0 0 11732 202011 14047 52 48 0 7 0 52 9247360 87688 0 323 0 0 0 0 0 0 0 0 0 9436 112045 12796 49 34 17 2 0 52 9248880 89184 0 247 4 0 0 0 0 0 1 0 0 9056 134251 12849 41 29 30 1 0 52 9249848 90168 0 225 0 0 0 0 0 0 0 0 0 9784 132692 13465 46 31 22 7 0 52 9252648 91768 0 189 0 0 0 0 0 0 0 0 0 9260 128521 12593 48 29 23 2 0 52 9270384 106560 0 149 0 0 0 0 0 1 0 0 0 9170 142514 12894 41 31 29 2 0 52 9270360 106536 0 137 0 0 0 0 0 0 0 0 0 9514 136020 12835 52 29 19 0 0 52 9270392 106568 0 155 1 0 0 0 0 1 0 0 0 9179 32553 13168 40 24 36 1 0 52 9267168 103336 0 362 17 0 0 0 0 0 1 0 0 9539 24547 13179 44 25 31 1 0 52 9268448 104080 0 570 4 0 0 0 0 0 1 0 0 9362 24288 13114 36 26 38 2 0 52 9267824 103792 0 324 0 0 0 0 0 0 0 0 0 9523 23939 12933 44 25 31 4 0 52 9266992 102328 0 158 0 1 1 0 0 2 1 0 0 9244 23592 13360 38 23 38 1 0 52 9267128 102344 0 143 0 0 0 0 0 0 0 0 0 9094 22217 12881 42 21 37 TDT4285 Planl&drift IT-syst