it lan infrastruktur für den campus und schulbereich
TRANSCRIPT
Sichere ITIT LAN Infrastruktur
Für denCampus und Schulbereich
Das Projektteam stellt sich Gerhard Lassnig: Technische Gesamtleitung: Technische Leitung und Konzepterstellung – Campus Gesamtkonzept &, Detailkonzept– Realisierung Netzstruktur, Hardwarekomponenten.
Harald Siebenhütter: Kostenerfassung & Controlling Kostenerfassung – Hardware, Software (Time and Material)
Erich Brünner-Kubath: Projektleitung & Integration:Migrationskonzept, Projektmanagement
Erich Weißensteiner: Wartung & ServicesWartung – Wartungsvertrag
Technische Ziele• Das Gesamtkonzept soll ausfallsicher ausgelegt sein.
• Das Konzept der IT LAN Infrastruktur soll für jeden
Campus und Schulbereich anwendbar sein.
• Hardware soll für den Campus gemeinsam genutzt
werden können.
• Administrative Einheiten sollen voneinander
abgrenzbar ausgelegt sein.
• Die Netzwerklösung soll einfach erweiterbar sein.
Campus Netzwerk Modell
Das hierarchische ModellÜberblick
Das Hierarchische ModellÜberblick
Access layer- Gewährleistet Zugriff zu Netzwerk- Komponenten. In einem Netzwerk Campus, verbindet switched LAN Devices mit Ports zur Verbindung zu Workstations und Servern. Im WAN Umfeld unterstützt er Teleworkers oder Remote Access zum Corporate Network über die WAN Technology.
Distribution layer- Isoliert Netzwerkprobleme im Campus Umfeld. Segmentierung von Workgroups. Der Verteil- Layer fast die jene Verbindungen zusammen welche für den Zugriff freigegeben sind (policy based connectivity)
Core layer (backbone) – Ein high-speed Backbone ist für den schnellen Transport von packets zuständig. Da die connectivity sehr kritisch ist, muss der Zugang hoch Verfügbar sein und rasche Änderungen ermöglichen. Skalierbarkeit und konvergente Services (converged Services) werden unterstützt.
Umsetzung des hierarchischen LAN Modell
Ausfallsicherheit durch Redundanz- Konzept (1)
Ausfallsicherheit durch Redundanz- Konzept (2)
Virtual LAN - VLAN Im Schulbereich können organisatorische Einheiten – wie z.B. Berufsschultypen, Administration, Facility- Management in eigene Einheiten so unterteilt werden, dass sich diese wie ein eigenes Netzwerk präsentieren.
Es kann die gleiche Hardware und der gleiche Nummernplan verwendet werden.
Ported VLANMit portbasierten VLANs unterteilen Sie einen einzelnen physischen Switch einfach auf mehrere logische Switche.
Nur jene PCs im gleichen VLAN z.B. grün gekennzeichnete PCs - können sich erreichen
Ported VLAN- Praktischer- Aufbau