NIIF és a Sulinet szolgáltatásai és fejlesztései

NIIF és a Sulinet szolgáltatásai és fejlesztései

2013. június 18. Sulinet infrastruktúra nyílt nap Budapest

Mohácsi János Hálózati igh. NIIF Intézet

Tematika• Nemzeti Információs Infrastruktúra Fejlesztési Intézet

1.  NIIF Intézet röviden 2.  Sulinet infrastruktúra szolgáltatás – migráció és az elérhető szolgáltatások 3.  Sulinet infrastruktúra továbbfejlesztés 4.  Kérdések

2. oldal

NIIF és a Sulinet szolgáltatások és fejlesztések

NIIF és szolgáltatásai • Nemzeti Információs Infrastruktúra

Fejlesztési Intézet NIIF Intézet és Program • 1986 óta működik • Felsőoktatás, kutatás, közgyűjtemények és közoktatás információs infrastruktúra szolgáltatója • Több mint 5000 intézmény •  •  •  • 

Hálózat: Hybrid, λ szolgáltatás, IPv6, (L2/3) VPN, multicast Köztesréteg: Szövetségi AAI (eduID), CA and TCS, eduroam HPC: Szuperszámítástechnika, Grid, storage, cloud Alkalmazások: •  Kollaborációs: Videokonferencia, VoIP, Videotorium •  Alapszolgáltatások: DNS, webhosting, mail, adatbázisok: MEK, MOKKA, szak- és tudományterületi portál (SZEZÁM) NIIF és a Sulinet szolgáltatások és fejlesztések

NIIF szerepe • Nemzeti Információs Infrastruktúra Fejlesztési Intézet

•  Nemzetközi mércével is elismert einfrastruktúra a kutatás és oktatás szolgálatában •  piacon nem vagy drágán elérhető szolgáltatások •  Újszerű informatikai techológiák kutatása és bevezetése az oktatásban •  Inkubáció, tesztrendszerek 4. oldal

•  Közoktatás infrastuktúrájának fejlesztése és integrációja felsőoktatás infrastruktúrájával


HBONE+• Ngerinc emzeti hálózat Információs NIIF Infrastruktúra hálózat Fejlesztési Intézet

Európai (GÉANT) és nemzetközi kompatibilitás (pl. Internet2) OVPN, λoD 5. oldal

• Élenjáró technológiák: pl. IPv6 • 100 Gbps elsőként a régióban

Hibrid hálózati infrastruktúra: • IP/MPLS réteg - a szokásos komplexebb hálózati igények kiszolgálására • DWDM réteg – a nagy és/vagy speciális hálózati igények kiszolgálására


NIIF Szuperszámítástechnika • Nemzeti Információs Infrastruktúra Fejlesztési Intézet

Dedikált hálózat

Szuperszámítógép: SMP/NUMA 3xSzuperszámítógép Fürtözött/MPP

Szuperszámítógép GPGPU

Országos, akadémiai-célú felhasználás   54 TFlops   európai integráció (EGEE, Knowarc, DEISA, PRACE)

3x Storage+ 1x archíváló Összesen: 1+1.5 Pbyte Helyszínek: Dunaújváros, Sopron, Debrecen, Sopron

Magasszintű szoftverek

6. oldal


Kollaborációs infrastruktúra • Nemzeti Információs Infrastruktúra Fejlesztési Intézet

SIP/H.323 full HD MCU, Felvevő rendszer

Több mint 150 tárgyalótermi videokonferencia végpont (70 Full HD)

VoIP integráció Nemzetközi videokonferencia integráció 7. oldal

Integrált Web/ desktop konferencia


Kollaborációs lehetőségek és használat • Nemzeti Információs Infrastruktúra Fejlesztési Intézet

•  •  •  •  •  •  • 

Projekt megbeszélések – tudományos együttműködések Adminisztratív ülések (campus-közi) Interaktív tanóra Távoli campus-on is felvehető a tárgy Konferencia: előadás megtartása távolról Távszeminárium Távkonzultáció, távdiagnosztika:  

Távoli szakértő „használata”

•  Számítógép képe (prezentáció):    

Párhuzamos csatornán Mozgókép átvitelére alkalmas

•  Több résztvevős konferenciák •  Egyéb kiegészítők:      

8. oldal

Dokumentum kamera VCR/DVD lejátszó Mikroszkóp kép, stb.


Sulinet/Közháló áttekintés • Nemzetitörténeti Információs Infrastruktúra Fejlesztési Intézet

•  Közháló 2004-ben:   Internet hozzáférés biztosítása   Szélessáv elterjesztése

•  Problémák – ismertek 2010-2011 óta   Nem költséghatékony már   Sok fölösleges szolgáltatás – rugalmatlan működés   Elavult eszközök – korlátozzák a sávszélesség bővítést   Kicsi sávszélesség 9. oldal


Közháló átszervezés • Nemzeti Információs Infrastruktúra Fejlesztési Intézet

•  NFM döntés – 2012 május vége   Ágazati alapon újra kell szervezni a Közhálót   Költséghatékony működés   Támogatás a Sulinet eszközök megújítására – EMMI-vel közösen   Hoszabb távon a sávszélességek növelése az igények ismeretében – EMMI/NFM támogatás   HBONE+ és NTG kapacitásainak kihasználása

•  Közoktatási intézmények, könyvtárak és közgyűjtemények -> NIIF (új Sulinet) •  Önkormányzatok, körjegyzőségek, teleházak -> NISZ (Köznet) 10. oldal


Új Sulinet• Nszolgáltatási modell emzeti Információs Infrastruktúra Fejlesztési Intézet

Jelenlegi központi szolgáltatások, “Új” NIIF szolgáltatások

Kapacitások a Sulinet számára

11. oldal

IP címek, routing, hálózat felügyelet MVM felhordó hálózat, Jelenlegi és új szolgáltatók


Migráció • Nemzeti Információs Infrastruktúra Fejlesztési Intézet

•  Részfeladatok                  

tervezés fejlesztés eszközbeszerzés tesztelés átállás előkészítés átállás adminisztrációs/ jogi feladatok szervezetfejlesztés kommunikáció

•  Egymásra épülő és függő részfeladatok •  ~ 5000 hálózati végpont, ~ 2200 webszerver, ~30000 postafiok migrációja – kevesebb mint 6 hónap alatt

12. oldal


Hálózat migráció • Nemzeti Információs Infrastruktúra Fejlesztési Intézet

•  Adatok a végpontokról   Korábbi Közháló felügyelet   Intézmények felmérése – technikai kapcsolattartó

•  Adattisztítás – 6-7 éves adatok! •  Adatok elérhetők legyenek azonnal •  IIR továbbfejlesztése •  Integráció a meglévő rendszerekkel   Cricket, nagios, ticketing 13. oldal










Hálózat migráció /2 • Nemzeti Információs Infrastruktúra Fejlesztési Intézet

•  Központi eszköz beszerzés – 3.5 hónapos engedélyezési procedúra •  December elején - ADSL kapacitást biztosító szolgáltató és MVM Net közötti rendezettlen helyzet •  Napi ~ 800- 1000 végpont migrálása és felvétele a felügyeletbe (cricket, nagios, kommunikáció) •  Dokumentálatlanság •  98%-os befejezettség 2013 január 2-ig •  ~ 200 intézmény már nem kéri a szolgáltatást •  ~ 30 nem elérhető -> potenciálisan lebontható

16. oldal


Sulinet hálózat jelenleg • Nemzeti Információs Infrastruktúra Fejlesztési Intézet •  Sajnos még mindig a 8-9 éves végponti eszközök (~6-25 Mbps maximum) •  Sávszélesség is 256Kbps-25 Mbps   Leggyakrabban 1-4 Mbps ADSL

•  Fejlesztési projektet indít az NIIF Intézet   Eszközcsere TIOP 1.1.3 és KMOP 4.6.1_E   Sávszélesség növelés lehetőségeinek vizsgálata a access szolgáltatokkal – biztató jelek -> interaktív táblák és modern számítógépek támogatása   Várható indulás 2013 második fele

•  Gerinc NIIF jelenlegi infrastruktúráján •  ADSL terminálás NIIF LNS eszközén – redundáns kialakítás •  Internet NIIF-en keresztül NIIF és a Sulinet szolgáltatások és fejlesztések

Központi • szolgáltatás migráció Nemzeti Információs Infrastruktúra Fejlesztési Intézet

•  Adatok a szolgáltatásokról   Korábbi “emelt szintű szolgáltatás” nyújtójától

•  Adattisztítás – csak a használt szolgáltatások átvétele (2 év) •  Zárt forrású környezet -> nyílt forrású környezet •  Integráció a meglévő rendszerekkel   DNS, cloud technológia, egyszerűsítések (nincs IIS) 18. oldal


Központi • szolgáltatás migráció /2 Nemzeti Információs Infrastruktúra Fejlesztési Intézet

•  Beszerzés – 3.5 hónapos engedélyezési procedúra •  Cloud infrastuktúra továbbfejlődött •  Dokumentálatlanság   KMS szerver   Levelezés – régi jelszó

•  Minden migrálásra került 2013 január 4re

19. oldal


Sulinet infrastruktúra szolgáltatás

20. oldal

Sulinet hálózati szolgáltatás • Nemzeti Információs Infrastruktúra Fejlesztési Intézet

•  Hálózati kapcsolat – forgalom látható •  DNS resolver http://sulinet.niif.hu/szolgaltatasok •  Időszinkronizáció – NTP pool •  Sulinet tűzfal konfiguráció http://sulinet.niif.hu/tuzfal •  Sulinet router konfiguráció és DHCP konfiguráció – web interfész •  Intézményi dashboard –IIR, diagnosztikai eszközök •  eduroam – pilot több intézménnyel a fejlesztés során 21. oldal


Sulinet hálózati szolgáltatás /2 • Nemzeti Információs Infrastruktúra Fejlesztési Intézet Világ

Router

Publikus Privát

Védett

mgmt

(WIFI)

Dokumentált: http://sulinet.niif.hu/tuzfal Jelenleg változtatás az ügyfélszolgálaton keresztül • Publikus szegmensben - definiált portokon szolgáltatások: web, mail Forgalomszűrés célja: biztonság 1. védeni iskolák gépeit 2. rosszindulatú kódok forgalmának kiszűrése 22. oldal


Sulinet hálózati szolgáltatás /3 • Nemzeti Információs Infrastruktúra Fejlesztési Intézet

•  Ügyfélszolgálat: +36-1-450-3080, [email protected] •  Hibabejelentés:   szükséges a VPID   Mindig visszahívjuk a végpontot   Vonali szolgáltató hibajavítás – egyeztet a végponttal   Eszköz javítás/csere   csere eszköz konfigurálva futár céggel   csere eszközt NIIF-es kollégák telepítik •  Adminisztratív ügyek: http://sulinet.niif.hu/dokumentumok   Leszerelés   Áttelepítés   rack szekrény és az eszközök saját felelősségre áthelyezhetőek   a vonali athelyezést az NIIF Intézet ügyfélszolgálatán keresztül lehet intézni   Tagintézményi szerződés – AUP http://www.niif.hu/aup

23. oldal


NIIF CSIRT szolgáltatás • Nemzeti Információs Infrastruktúra Fejlesztési Intézet

•  Ügyfélszolgálat: +36-1-450-3080, [email protected] •  Űrlap:    

https://webform.niif.hu/content/niifi-altal-uzemeltette-halozat-helytelenhasznalata-spam-bejelentese-csirt Incidens koordináció és biztonsági problémák hatásainak csökkentése

24. oldal


Sulinet Web szolgáltatás • Nemzeti Információs Infrastruktúra Fejlesztési Intézet

•  Integráció az NIIF szolgáltatási rendszerébe (DNS, Mail, Web)   Korábban széttagolt felhasználói azonosítási rendszer   2271 web szerver

•  Egykapus ügyfélszolgálat •  Dinamikus web oldal lehetősége – php,mysql •  Lehetőség az egységes felhasználói azonosításra -> eduID és eduroam pilot a közoktatásban a fejlesztési projekt részeként

25. oldal


Sulinet Web szolgáltatás • Nemzeti Információs Infrastruktúra Fejlesztési Intézet

•  Szerver hoszting http://webform.niif.hu/content/szerverhoszting •  IaaS cloud vagy VPS •  web hosting szolgáltatás – http://sulinet.niif.hu/webszolgaltatas •  Sulinet portál platform – jelenleg drupál, továbbiak fejlesztés alatt •  eduID - pilot több intézménnyel a fejlesztés során •  Sulinet KMS –Microsoft licenc szerver 26. oldal


Sulinet DNS szolgáltatás • Nemzeti Információs Infrastruktúra Fejlesztési Intézet

•  IP cím kérelem – IPv6 is: http://webform.niif.hu/content/ ipv4v6-regisztracio •  Tanusítvány szolgáltatás http://webform.niif.hu/content/sslszervertanusitvanyok-igenylese •  Domain név adminisztráció – https://webdns.sulinet.hu megszokott interfész 27. oldal


Sulinet DNS szolgáltatás /2 Infrastruktúra • Nemzeti Információs Fejlesztési Intézet

28. oldal



29. oldal



30. oldal


Sulinet Mail szolgáltatás • Nemzeti Információs Infrastruktúra Fejlesztési Intézet

•  Integráció az NIIF szolgáltatási rendszerébe (DNS, Mail, Web)   Korábban széttagolt felhasználói azonosítási rendszer   12940 postafiók, ~ 350 Gb e-mail

•  Egykapus ügyfélszolgálat •  Lehetőség az egységes felhasználói azonosításra -> eduID és eduroam pilot a közoktatásban a fejlesztési projekt részeként

31. oldal





32. oldal





33. oldal


Sulinet Mail szolgáltatás /2 Infrastruktúra • Nemzeti Információs Fejlesztési Intézet

•  Meglévő szolgáltatásokra alapozva – PaaS?

34. oldal



•  Meglévő szolgáltatásokra alapozva – PaaS?

35. oldal



•  Szerver hoszting •  Központi levelezés (intézményi levelezés adminisztráció, SMTP, IMAP, POP3) •  Levelezés relay •  Csoportos levelezés, levelezési lista •  Virus és SPAM szűrés http://sulinet.niif.hu/szolgaltatasok •  Dashboard integráció

36. oldal



37. oldal



38. oldal



39. oldal



40. oldal



41. oldal



42. oldal



43. oldal



44. oldal


Sulinet Multimédia szolgáltatás • Nemzeti Információs Infrastruktúra Fejlesztési Intézet

•  Videotorium – fejlesztés során elérhető •  Desktop videokonferencia - pilot több intézménnyel a fejlesztés során •  Video streaming

45. oldal


Nemzeti Információstervek Infrastruktúra Sulinet • videokonferencia Fejlesztési Intézet

•  NIIF Desktop konferencia Integrált rendszer   PC alapú konferencia:   „Bárhonnan, bármivel”   Tűzfal/NAT átjárás

•  Képernyő megosztás:   Prezentáció átvitel

•  Több résztvevős konferenciák •  Akár HD minőség:   Adaptív (számítógép erőforrásai, sávszélesség)

•  Alacsony sávszélesség-igény:   Jó csomagvesztés-tűrés (H.264 SVC)

•  "vendég" meghívása konferenciákba •  Pilot a fejlesztési projekt részeként 46. oldal


Mi az az eduID, eduroam és Videotorium?

47. oldal

Köztes infrastruktúra • Nemzeti Információs Infrastruktúra Fejlesztési Intézet

Szövetségi alapú intézményközi felhasználó azonosítás és jogosultságkezelés

Anyaintézmény

Nemzetközi eduroam/ eduGAIN kompatibilitás

• Szövetség Bizalom

Szolgáltatás

48. oldal

28 résztvevő a szövetségekben


eduID/eduroam lehetőségek és • Nemzeti Információs Infrastruktúra Fejlesztési Intézet •  eduID előnyök

használat /2

•  Eduroam előnyök

  egyszerű belépés a szolgáltatásokba   Biztonságos – chip kártya lehetősége   Üzemeltetési költségek csökkentése   Szabványos megoldás

  Nagysebességű, ingyenes Internet hozzáférés a világ több ezer eduroam intézményében.   Biztonságos és megfelel az EU adatkezelési direktíváknak   Szabványos

Forrás: Switch

49. oldal


eduID/eduroam lehetőségek és használat /2 • Nemzeti Információs Infrastruktúra Fejlesztési Intézet

•  eduID/eduroam elterjedtség: több mint 250 000 magyar felhasználó •  eduID Szolgáltatások   Filesender, patológia adatbázis, tudományos folyóiratok: EBSCO, OVID, Palgrave Macmillan, 5 különböző Science Gateway   Weboldalakon egységes azonositas: videotorium.hu, kitekinto.hu, ipv6forum.hu, hamarosan EISZ   Szolgáltatások egységes azonosítással vehetők igénybe

•  eduID alapú szövetségi szolgáltatások lehetősége:        

Wiki, blog E-learning, e-Collaboration MSDNAA Athenaeum az interneten, Magyar Tudományos Művek Tára

•  Virtualizált eduID szolgáltatások -

50. oldal


eduID/eduroam lehetőségek és használat /3 • Nemzeti Információs Infrastruktúra Fejlesztési Intézet

•  Eduroam előnyök   Nagysebességű, ingyenes Internet hozzáférés a világ több ezer eduroam intézményében.   Megbízható és zökkenőmentes felhasználói élmény   Nem kell „vendég” fiók   Nem kell átkonfigurálni   Biztonságos és megfelel az EU adatkezelési direktíváknak   Szabványos   Költség csökkentést tesz lehetővé

51. oldal


Videotorium – http://videotorium.hu • Nemzeti Információs Infrastruktúra Fejlesztési Intézet

•  Specializált videomegosztó:   Felsőoktatás-kutatás   Közgyűjtemények

•  Célok:   Ismeretterjesztés   Oktatás támogatása   Tudomány megismertetése

•  Multimédia repozitórium:   Audió/videó + fóliák   Metaadat (kereshetőség)   >5400 db felvétel, > 2800 óra

•  Előadói videó és a vetített fóliák párhuzamos megjelenítése •  Közösségi funkciók (értékelés, hozzászólás, moderáció, megosztás) •  Intézményi aloldalak (pl. http://wigner.videotorium.hu) sulinet.videotorium.hu ? •  Mobil felület

52. oldal


Sulinet fejlesztés

53. oldal

Sulinet Infrastruktúra szolgáltatás fejlesztés • Nemzeti Információs Infrastruktúra Fejlesztési Intézet

•  Sulinet infrastruktúra teljes felújítása:TIOP 1.1.3 és KMOP 4.6.1_E (utóbbi még csak kiírás előtt) WIFI WIFI •  Cél: computer szerver router

hálózat

switch /router

TIOP 1.1.3 és KMOP4.6.1_E

1.  Hálózati eszköz fejlesztése      

e-tábla

Hálózati kapacitás bővítés lehetősége Új hálózati protokollok (pl. IPv6) Switch – intézményi kezelésbe kerül

2.  Sulinet szolgáltatás fejlesztése – lásd kék szövegek 3.  Elérési Sávszélesség emelése 10/40/100 Mbps-re – helyi szolgáltatók alkalmazása, párhuzamosságok csökkentése, régiós, kistérségi informatikai fejlesztések alkalmazása

54. oldal


Sulinet Infrastruktúra szolgáltatás fejlesztés/2 • Nemzeti Információs Infrastruktúra Fejlesztési Intézet

•  2-3 éves program (Nem TIOP/KMOP) •  Oktatási és fejlesztési tárca támogatásával •  legalább 5 éves fenntartás

•  2015-től “Oktatási felhő” fejlesztése nyílt forrású megoldásokkal 55. oldal


Összefoglalás • Nemzeti Információs Infrastruktúra Fejlesztési Intézet

•  Sikeres migráció – jobb válaszidők és proaktívabb ügyfélkezelés •  Közoktatás infrastuktúrájának fejlesztése és integrációja felsőoktatás infrastruktúrájával – rövidesen induló TIOP és KMOP projektek lehetőséget biztosítanak •  Fenntartható működés •  Továbbra is kíhívás a sávszélesség megfelelő szintje – szükséges volna egy „Iskolák 100Mbps-en” programra 56. oldal


• Nemzeti Információs Infrastruktúra Fejlesztési Intézet

Kérdések? Ügyfélszolgálat: tel.: (06-1) 450-3080 e-mail: [email protected] cím: NIIF Intézet 1132 Budapest, Victor Hugo u. 18-22.

Mohácsi János [email protected] [email protected]


Előzetes kérdések - válaszokInfrastruktúra • Nemzeti Információs Fejlesztési Intézet

•  Drupal   http://videotorium.hu/hu/search/all? q=drupal   http://videotorium.hu/hu/events/ details/72

•  Moodle   http://videotorium.hu/hu/events/ details/36

•  Ipszilon szeminárium:   http://ipszilon.niif.hu/ 58. oldal


Előzetes kérdések – válaszokInfrastruktúra /2 • Nemzeti Információs Fejlesztési Intézet

•  Fenntartók és az NIIF Intézet   Tagintézményi szerződés – nyár folyamán   Rendezi

jogilag a szolgáltatásokat   Szolgáltatások paraméterei

  Fenntartók ~ kb. 190 db   Klebelsberg

Intézményfenntartó Központ – KLIK

-3571 db   Egyházi - 405 db   Önkormányzati – 358 db   Alapítványi – 262 db   ? ~ 100db

60. oldal


Előzetes kérdések – válaszokInfrastruktúra /3 • Nemzeti Információs Fejlesztési Intézet

•  Networkshop konferencia   http://www.niif.hu/hu/networkshop/ niif_networkshop_konferenciak

•  IPSZILON szeminárium:   http://ipszilon.niif.hu/

61. oldal


NIIF és a Sulinet szolgáltatásai és fejlesztései

Recommend Documents