Projectwerk 2 Week 1
Nicolas Vermeulen, Yves Lenaerts, Preben Schaeken, Tom Putzeys, Dimitri Kozakiewiez en Lars Nooijens
1
INHOUD • • • • • • •
2
Het netwerk Servers Security Automated Installations Onderhoud Computers en Software Totaalprijs
HET NETWERKSCHEMA: MDF-SERVERS Main distribution facility en serverroom
3
HET NETWERKSCHEMA: VERDIEPING 1 Production • 11 Switches • 2 Access Points
4
OT ELO-ICT
HET NETWERKSCHEMA: VERDIEPING 2 Engineering • 6 Switches • 3 Access Points
5
OT ELO-ICT
HET NETWERKSCHEMA: VERDIEPING 3 Marketing en Admins • 4 Switches • 4 Access Points
6
OT ELO-ICT
HET NETWERKSCHEMA: VERDIEPING 4 Management en HRM • 1 Switch • 2 Access Points
7
OT ELO-ICT
HET NETWERK: VERDIEPING 1
8
HET NETWERK: VERDIEPING 2
9
HET NETWERK: VERDIEPING 3
10
HET NETWERK: VERDIEPING 4
11
OT ELO-ICT
HET NETWERK: DE USER SWITCHEN • Switch: HP Procurve 2810-48G • Switch: HP Procurve 2810-24G • Switch: HP 2530-24G-2SFP+
• Prijs/Kwaliteit • Snel • 48 poorten • 1Gbps • Toekomst
12
OT ELO-ICT
HET NETWERK: ROUTERS • Palo Alto Networks PA-2050 • Firewall • VPN
• 4 x 10 Gbps • Redundantie
13
OT ELO-ICT
HET NETWERK: SERVER SWITCH • Netgear XS708E • 10 Gbps • 8 poorten
• Redundantie
14
OT ELO-ICT
HET NETWERK: ACCESS POINTS • • • •
15
UniFi AP AC IEEE 802.11ac 1300 mbps throughput MUMIMO
OT ELO-ICT
HET NETWERK • • • • •
16
Kabelgoot Netwerkdoos Racks Patchpanelen Badgesysteem
OT ELO-ICT
HET NETWERK: FIRE PREVENTION • Aspiratie detector • Fire suppression system • Bliksemafleiders
17
FIRE PREVENTION • Aspiratiedetector • Verzegelingskit
18
OT ELO-ICT
BEVEILIGING • Safescan TA810 • Badgesysteem
19
OT ELO-ICT
SERVERS • Hardware • Back-up en failover • Software
20
HARDWARE • NAS • Main server
21
HARDWARE NAS servers: • • • •
22
128GB RAM 480GB SSD 64TB (16 * 4TB SAS) 10 Gbs port * 2
HARDWARE NAS server configuratie: • ZFS (RAID-Z2) » Voordelen: snel, snapshots, zuiniger
» Nadelen: Niet met meerdere tegelijk Veel RAM nodig
• Mirroring » Voordelen: veilig
» Nadelen: kost meer
23
HARDWARE Main servers (2): • • • • •
24
12 core xeon processor 64GB RAM 64GB SSD (OS) 320GB SSD storage 10 Gbs port * 2
BACK-UP EN FAILOVER: BACKUP • Elke avond: Incrementeel • Elke zaterdag: Differentïeel • 4 weken: Volledig
25
BACK-UP EN FAILOVER: FAILOVER • • • • •
1 grote virtuele server Overname bij failure VMWARE vSphere 4 enterprise Goedkoop Nadeel: 2 stuks
26
BACK-UP EN FAILOVER :HARDWARE UPS: − 4000 Watts(5000 VA) − 27 min op 50%
27
OT ELO-ICT
SOFTWARE NAS: − OS: linux Debian − Standaard NFS protocol server packet
28
OT ELO-ICT
SOFTWARE Main server OS: Vmware vSphere Enterprise
29
OT ELO-ICT
SOFTWARE Windows server(VM): − Microsoft windows server 2012 Essentials(+ client toegang) − Active Directory
30
OT ELO-ICT
SOFTWARE Debian server(VM): − Webserver: Apache2 + MySQL − Mailserver: Postfix & courier
31
OT ELO-ICT
SECURITY: GROUP POLICIES • Firewall • Updates, installaties en deïnstallaties
• Verschillend voor groepen
32
SECURITY: ANTIVIRUS • Microsoft Security Essentials • Vanaf servers beheerd • Werkt goed
33
AUTOMATED INSTALLATIONS • Windows Deployment Service (WDS) • Group Policy • Linux automatische installatie
34
OT ELO-ICT
WINDOWS DEPLOYMENT SERVICE • • • • • •
35
Verschillende Windows systemen .wim bestanden Multicast Image maken Driver pakketten Active directory integreren
OT ELO-ICT
GROUP POLICY • Softwarepakketen − Installeren − Bijwerken
36
OT ELO-ICT
LINUX AUTOMATISCHE INSTALLATIE • TFTP server − − − −
37
Debian images Installatie Configuratie switches en pc’s Scripts bijvoegen en uitvoeren
OT ELO-ICT
ONDERHOUD • • • • •
38
Policies in bedrijf Gebruik bedrijfsmateriaal Monitoring Auditing Migrations
ONDERHOUD: POLICIES IN BEDRIJF • Gebruik internet − − − −
Enkel opzoekwerk Klanten wel internet / geen interne bestanden bedrijfsID en paswoord Internetverkeer gemonitord
• Gebruik Social media − Alleen Marketing toegestaan
39
ONDERHOUD: GEBRUIK MATERIAAL • • • •
40
Met respect behandelen Ongehoorde inhoud verboden Gebruiksklaar achterlaten Bij crash/problemen melden
)
ONDERHOUD: MONITORING • Server Density − Veel Lof
− Maandelijkse kosten
41
ONDERHOUD: AUDITING ●
Open-Audit −Open source − Ondersteunt Linux − WMI − Eenvoudig uitbreiden − Audits − Hardware en Software − Windows Domains − Ip devices
42
ONDERHOUD: MIGRATIONS ● ● ● ●
43
Updates automatisch Netwerkwijzigingen Hoofdzakelijke werkzaamheden Buiten werkuren
COMPUTERS EN SOFTWARE • Computers • Randapparatuur • Software
44
COMPUTERS • Verschillende computers • Engineering en Marketing
− − − − − −
45
Intel i7-4770K 3.5GHz 600 Watt voeding ASUS STRIX GTX970-DC2OC 4GB5 16 GB 1600Mhz RAM Western Digital Black 500GB Windows 8
COMPUTERS • HRM en Management − Linux versie
− Niet veel rekenkracht − Next Unit of Computing (NUC) • Intel i3-4010U • 64GB SSD • 2x2 GB RAM 1600Mhz
46
OT ELO-ICT
COMPUTERS • Productie − Next unit of Computing • Intel Celeron • 64GB SSD • 2x2 GB RAM 1600Mhz
47
OT ELO-ICT
COMPUTERS • Administrators − Krachtigere NUC − Alles draaiend houden • Intel i5-4250U • 128GB SSD • 2x4 GB RAM 1600Mhz
48
OT ELO-ICT
RANDAPPARATUUR • Led-monitors − Laag verbruik − Nieuwste technologie
• Toetsenbord en muis − Standaard versie
49
OT ELO-ICT
SOFTWARE • Alle afdelingen − LibreOffice • Open source • Windows en Linux
• Marketing − Adobe Photoshop CC − Adobe Première Pro CC
50
TOTAALPRIJS • € 879.308,34*
*(Prijzen zijn exclusief werkuren en ISP)
51
OT ELO-ICT
BESLUIT • • • •
52
Uitdagende opdracht Nieuwe technologieën ontdekt Veel geleerd Vertrouwen hebben in teamgenoten
OT ELO-ICT
VRAGEN
Bedankt voor jullie aandacht
53
OT ELO-ICT
