Zkušenosti se zaváděním IS na Západočeské univerzitě v Plzni
Doc. Ing. Josef Průša, CSc. rektor
Dr. Ing. Jan Rychlík prorektor IT
Dobrá pověst ZČU v oblasti IT je založena na několika prvenstvích v minulosti • 1992 – první strukturovaná kabeláž v novém areálu • 1992 – první optická páteř na FDDI technologii • 1993 – začíná vývoj IS/STAG (studijní agenda), nasazení kreditního systému 1994 • 1996 – nasazení ověřovacího systému KERBEROS (např. MS WINDOWS jej zavádí až v r.2000) • 1996 – nasazení distribuovaného souborového systému AFS • 1997 – čipové karty jako průkaz studenta • 1999 – projekt propojení budov optickými vlákny
… a v tomto století • 2001 – technologie VoIP pro propojení telefonních ústředen • 2004 – zavedení portálové technologie WebSphere IBM jako výsledek projektu CESNET • 2005 – zvládnutí technologie PKI, certifikační autorita ZČU založená na platformě Entrust • 2007 – bezdrátová síť Eduroam: celouniverzitní pokrytí WiFi signálem – řešení s autonomními AP (Plzeň + Cheb)
• • • • •
2007 – redundantní připojení do sítě CESNET2 (10 Gb/s + 1 Gb/s) 2007 – pilotní nasazení IP telefonie/VoIP pro vybraná pracoviště 2008 – povýšení jádra páteře WEBnet Plzeň na rychlost 10 Gb/s 2008 – centralizované řešení bezdrátové/WiFi sítě (WLC kontrolér) 2008 – virtualizace, zvýšení bezpečnosti a redundance speciálních služeb – VPN/VRF-lite ISKAM, redundantní active/standby firewall pro selektivní ochranu speciálních zdrojů, HSRP pro primární/pomocné datové centrum
Současnost - infrastruktura • Síť • Linux – 95% serverů na Debian Linux
• Výpočetní prostředí ORION – jednotné prostředí s možností volby Windows/Linux a vzdálené reinstalace (podle vzoru MIT, 1996) – Vzdálená správa koncových stanic, – PC administrativních pracovníků Windows XP, standardní prostředí s omezenými právy a možnostmi, avšak s maximální stabilitou a dostupností k IS ZČU
• SŘBD Oracle 10g • Portál WebSphere IBM v.6 (ale též open source portal JetSpeed 2)
FN Plzeň-Lochotín
GE
FN Plzeň
Kolej Lochotín Cat3550
Současnost WEBnetu
WiFi
(University of WEst Bohemia NETwork) 11 Mb/s
WEBnet: Plzeň + Cheb (+ koleje) počet koncových uzlů 9200
GE
Kolej Jíkalka FPE Veleslavínova
PC Router WiFi
Cat3550
Sady Petatřicátníků Cat4900M PBX/VoIP
PBX/VoIP
Menza Kolárova Cat3550 11 Mb/s
PC Router
WiFi
GE
10GE
Cat2970
FEK Husova
Kolej Tylova
GE
FHS Tylova
WiFi
GE
FPE Klatovská Cat4900M PBX/VoIP 10GE
Kolej Borská
počet propojených budov >40
připojení do CESNET2: 10+1 Gb/s MAN tranzitní síť pro účastnické sítě CESNET2 v Plzni
Kolej Žižkova
PC Router 3C-SS3500
11 Mb/s
UL
WiFi
EK
ZČU Bory
Cat3750
Cat6509
UI
GE
10GE
s
10GE DWDM
WEBnet
54 Mb/s
Akademická síť ZČU Plzeň Srpen 2008
/s
Cat3750 ČB WEBnet CESNET2 Cheb (Internet)
PBX/VoIP
Cat3750
GE
Gb
10GE DWDM
10 Gb/s
/ Mb
10
FE
FE
0
GE
Kolej Kaplířova/Klatovská
GigaPoP CESNET2 10
Kolej Máchova Cat2970
Cisco 7609
WiFi
3 optické kruhy (10 GE/1 GE) IPv4/IPv6 unicast/multicast
GE
Cat6506
VT park
10GE
Cat6506
LF UK, AV ČR, MmP, FN PM, Pilsedu, …
redundantní jádro páteře Plzeň
WiFi PBX/VoIP
z toho 91 WiFi AP a 58 IPT
10GE FE
Cat3550
počet IPv4 podsítí 270 počet aktivních prvků cca 340
WiFi PBX/VoIP
WiFi
LFPnet
MISnet
z toho na kolejích 3400
Cat4900M
Cat4900M
LF UK
MmP
FPE Jungmannova
10GE
WiFi Cat3750
PBX/VoIP
Praha
Kolej Klatovská PC Router
logické oddělení kolejí firewally
Současnost - aplikace • • • • • • • • •
IS/STAG EIS, PaM – Magion, smlouvy JIS – identifikační karty studenta a zaměstnance, PKI ALEPH – knihovnický systém Publikační činnost – nutno nahradit, výběrové řízení Pasportizace Menza Koleje – KIS dobíhá INIS (MIS, granty, zahraniční styky, aktivity, …) elektronický oběh objednávek a faktur včetně PKI • Courseware
IS/STAG • Vyvinut na ZČU, http://stag.zcu.cz/ • Student si sám volí studované předměty a zapisuje se na rozvrhové akce • Administrace studia, kreditní způsob studia, studijní programy, předměty, zadání rozvrhu, vypisování termínů a přihlašování na zkoušky, zápis známek, … • Automatizovaný sběr semestrálních prací • Anonymní hodnocení kvality výuky studentem • V současnosti funkčnosti studenta a učitele převedeny pod portál. – Jednotné přihlašování, vzdálený bezpečný přístup, větší propustnost systému, portál jako jednotící prvek IS
• Rozšíření na dalších školách v ČR
Rozšíření IS/STAG
Předzápis Volba osobního čísla
Umístění v portále Výběr předmětu
Zápis rozvrhových akcí zvoleného předmětu
Rozvrh studenta
Zápis na zkoušky Portlet IS/STAG – Zápis na zkoušky
Předmět
Termíny vypsané k předmětu
Zápis/odzápis z termínu
Info o deadline datumech termínu
Info o zkoušejícím
Informace o obsazenosti termínu
Projekt Courseware na ZČU • Plný název: Zkvalitnění přístupu k elektronickým studijním oporám (courseware) vybraných studijních programů na ZČU – http://courseware.zcu.cz/
• Cíl: Vytvořit centrální prostředí pro zveřejňování elektronických opor studia, pro shromáždění všech elektronických informací o předmětech vyučovaných na ZČU a pro jejich jednotnou prezentaci
Očekávané přínosy projektu CW • Přínos pro studenty: – – – –
dostupnost elektronických podpor studia, jednotný vzhled a navigace u všech předmětů napříč univerzitou, jednotná struktura informací, jednotná identita, bezpečný přístup k informacím i z prostředí mimo univerzitu.
• Přínos pro vyučující: – – – – –
snadná editace stránek bez technických znalostí, přebírání aktuálních informací z IS/STAG, centrální podpora jak tvorby stránek, tak i administrace, bezpečný přístup a možnost řízení přístupových práv, dynamická údržba studijních materiálů neomezená termíny akademického roku, – možnost elektronické diskuse se studenty a elektronického odevzdávání semestrálních prací.
•
V současné době zpracováno cca 1000 předmětů
Současnost
a perspektivy
• používáme – jednotný identity management (SUN) – portálová technologie (Websphere) • IS/STAG • Courseware – automatická přepojovatelka hovorů (rozpoznávání řeči)
• perspektiva (pilot) – IP telefonie – PKI a použití čipových karet jako nosiče certifikátů
Jednotné univerzitní konto - JUK • projekt v počátcích – jednotné finanční konto pro čerpání služeb – identifikace pomocí čipové karty – v první fázi • stravování (menza) • placený tisk • ubytování – po ověření provozuschopnosti • bufety • nápojové automaty • .......
Ale nic není jednoduché • Studenti – Nečtou e-maily. Jen cca 4 tis. studentů přistupuje k poště pravidelně, dalších cca 4 tis. studentů má poštu přesměrovanou – ti ji možná čtou. (ale co dalších 9 tis. ?) – Nevyplňují anketu o kvalitě – cca 15 % – Nepamatují si hesla
• Akademičtí pracovníci – Buď nepožadují nic a novotám se brání a nebo požadují něco zcela ojedinělého. – Ke každém novém projektu mají „zásadní“ připomínky –
Rychlík, prorektor IT: „Žádná dobrá SW firma z principu nemůže vytvořit systém pro podporu evidence studia, protože jejím posláním je vyhovět všem požadavkům, a to v případě akademické obce vede k vytvoření systému zcela neprovozovatelnému“.
– Courseware (1000 předmětů) byl zvládnut pomocí peněz. – Součástí bezpečnostní politiky je vypršení hesla po půl roce. Velmi kritizováno.
… a k tomu problémy vnější • Vývoj a údržba IS/STAG je prestižní záležitostí • Výběrová řízení – Obtížná formulace zadání, pokud potřebujeme koupit produkt kvalitnější a dražší. –
Prof. Vlček: „Sehnal jsem si peníze z projektu proto, abych si mohl koupit kvalitní a drahý zdroj podle svého přání a ne proto, abych kupoval nejlevnější“.
– Časté zrušení VŘ z důvodu nevyhovujících nabídek – Komplikace při odvolání jednoho z účastníků – Problémy s časem, obvykle je nutné peníze vyplatit do konce roku
• Jednání s dodavateli • Jednání s policií ČR a soudy – Požadavky na komunikace v dané doby z daných IP adres (většinou koleje, a to nejsou přístupné z venku)
Děkuji za pozornost
[email protected]
