1 April 27, 2009 TDT4285 Planl&drift IT-syst Forelesning nr 38: Fjerntilgang mm TDT4285 Planlegging og drift av IT-systemer Våren 2009 Anders Christensen,

Presentasjon om: "1 April 27, 2009 TDT4285 Planl&drift IT-syst Forelesning nr 38: Fjerntilgang mm TDT4285 Planlegging og drift av IT-systemer Våren 2009 Anders Christensen,"— Utskrift av presentasjonen:

1 1 April 27, 2009 TDT4285 Planl&drift IT-syst Forelesning nr 38: Fjerntilgang mm TDT4285 Planlegging og drift av IT-systemer Våren 2009 Anders Christensen, IDI

2 2 April 27, 2009 TDT4285 Planl&drift IT-syst Nytteverdi Tilgang mens man er på tjenestereise Kunne arbeide hjemmefra Kunne jobbe mens man er hos kunder Kunne gjøre enkle men viktige ting fra ferie Kunne jobbe fra distriktskontorer

3 3 April 27, 2009 TDT4285 Planl&drift IT-syst Brukers behov Fjerntilgangsbehovene er temmelig enkle: Lese og sende e-post Hente og lese egne dokumenter/filer Bruke intranett (Web) Fildeling med arbeidskolleger Innlogging på terminaltjener

4 4 April 27, 2009 TDT4285 Planl&drift IT-syst Parametre for fjerntilgang Protokoll Hastighet Økonomi Stabilitet Geografisk spredning Enkelhet Sikkerhet Hva er mulig Velge rett Brukerstøtte koster Design Unngå prakk

5 5 April 27, 2009 TDT4285 Planl&drift IT-syst Mulige teknologier Modem – tradisjonell, gammel løsning ISDN – bare litt raskere enn modem, utdatert Trådløst – på offentlig sted Mobiltlf.modem – temmelig sakte GPRS – litt raskere... Satelittelefon – over alt, lang latenstid ADSL – foretrukne hjemmeløsning Radiolink – mest for faste strekk

6 6 April 27, 2009 TDT4285 Planl&drift IT-syst Eksempel: NTNU trådløst hj.nett Alternativer var ikke mulig Ikke like godt som ADSL-løsningene Dyrt å holde det gamle utstyret i drift Ønsker ikke å bygge ut mer For brukeren: investering + kostnadsfri bruk Stor investering i infrastruktur.

7 7 April 27, 2009 TDT4285 Planl&drift IT-syst Trådløstnettet Sentralbygg2 Antenne Radiomodem Datamaskin Rundtstråle- antenne NTNUs nettverk Radiomodem

8 8 April 27, 2009 TDT4285 Planl&drift IT-syst Sikkerhet ved fjernbruk Ende-til-ende-kryptering Autentisering (engangspassord) Brannvegger (helst i begge ender) En del av område/skallsikring Kanal for nedlastning av sensitive data

9 9 April 27, 2009 TDT4285 Planl&drift IT-syst Omgåelse av skallsikring Maskinrom Bærbar Skall- sikring Sonesikring Brannmur Telefonlinje

10 10 April 27, 2009 TDT4285 Planl&drift IT-syst Virtual private network (VPN) 1.Opprett en vanlig nett- forbindelse 2.Utveksle nøkler 3.Opprett kryptert forbindelse tunnelert gj. vanlig forbindelse 4.Rut all trafikk over kryptert forbindelse Tjener Bærbar Usikkert nett Sikkert nett VPN

11 11 April 27, 2009 TDT4285 Planl&drift IT-syst Passord ved fjernbruk 1.Engangpassord –Listegenererte (papir) –Formelgenererte (’kalkulator’) 2.Ende-til-ende-kryptering og VPN 3.’Vanlig’ passord og litt optimisme

12 12 April 27, 2009 TDT4285 Planl&drift IT-syst Modembruk og kostnader Oppringer bærer kostnader, evt: Ekstra installert tlf.linje eid av jobben Modem med call-back Refusjon av utgifter Fastlinje med faste kostnader 800-nummer

13 13 April 27, 2009 TDT4285 Planl&drift IT-syst Observasjoner... Rask utvikling, utstyret blir raskt utdatert Brukerne blir raskt fullstendig avhengig Tjenestene blir raskt kritiske Kan egne seg for out-sourcing Dersom du ikke lager løsningene for brukerne, så lager de sine egne (dårligere) løsninger

14 14 April 27, 2009 TDT4285 Planl&drift IT-syst I tilfelle out-sourcing Geografisk dekningsområde Teknologivalg og oppgraderingsmuligheter Direkte brukerstøtte eller via sysadmin? SLA: hva loves og hvordan måles det Faktureringsmodell Autentisering, bør ikke out-sources Sikkerhet

15 15 April 27, 2009 TDT4285 Planl&drift IT-syst Internasjonale løsninger 1.Lokalt nettverk –Lokal Internettleverandør –Hotellet nett –Via mobiltelefon til grønt nummer 2.Opprette VPN 3.Arbeide på ’jobbnettet’

16 16 April 27, 2009 TDT4285 Planl&drift IT-syst Kostnadsanalyser 1.Når bruken er differensiert, hvordan kan deler av den håndteres billigere? 2.At man detekterer når brukermassen av et gammelt system faller under kritisk masse. 3.At man hele tiden vurderer ny teknologi, og i fall man velger det, har en aggressiv overfasing av brukere.

17 17 April 27, 2009 TDT4285 Planl&drift IT-syst Eksempel 1 på statistikk Temperatur på CPU og chipset målt hvert 5. minutt

18 18 April 27, 2009 TDT4285 Planl&drift IT-syst Eksempel 2 på statistikk Bruk av en datasal fordelt over ukens dager.

19 19 April 27, 2009 TDT4285 Planl&drift IT-syst Eksempel 3 (top) eos$ top -b 10 last pid: 13779; load averages: 14.19, 14.07, 14.91 10:44:23 2061 processes:1963 sleeping, 14 running, 77 zombie, 5 stopped, 2 on cpu Memory: 4096M real, 5254M swap in use, 9015M swap free PID USERNAME THR PRI NICE SIZE RES STATE TIME CPU COMMAND 17122 bruker1 22 26 8 54M 16M run 18.7H 11.15% java_vm 16840 bruker1 22 18 8 54M 16M run 18.7H 8.32% java_vm 11691 bruker2 16 0 10 57M 18M run 199.1H 8.31% java 10849 bruker3 1 21 0 72M 4280K run 65.1H 7.83% tex@sun4os5 14836 bruker4 9 21 0 82M 66M run 872:54 7.32% mozilla-bin 11200 root 1 32 0 49M 44M sleep 854:59 7.24% Xsun 17195 bruker1 25 19 8 54M 17M run 17.5H 5.72% java_vm 21052 root 1 21 0 24M 18M cpu0 57:17 5.29% Xsun 1146 root 1 52 0 36M 30M sleep 695:15 3.66% Xsun 4317 bruker5 4 42 0 24M 19M sleep 640:09 3.51% opera

20 20 April 27, 2009 TDT4285 Planl&drift IT-syst Eksempel 4 (vmstat) eos$ vmstat 5 procs memory page disk faults cpu r b w swap free re mf pi po fr de sr s0 s1 s6 -- in sy cs us sy id 1 0 44 10513800 573616 14 356 95 5 5 0 0 9 10 0 0 1446 1562 1763 30 12 59 13 0 52 9249576 89976 0 253 4 0 0 0 0 0 0 0 0 10102 226628 13581 54 46 0 5 0 52 9247216 87568 0 343 4 0 0 0 0 1 0 0 0 11534 212035 13386 55 45 0 9 0 52 9248144 88488 0 229 0 0 0 0 0 12 4 0 0 11986 217620 14075 53 47 0 10 0 52 9249760 90104 0 217 0 0 0 0 0 0 0 0 0 11732 202011 14047 52 48 0 7 0 52 9247360 87688 0 323 0 0 0 0 0 0 0 0 0 9436 112045 12796 49 34 17 2 0 52 9248880 89184 0 247 4 0 0 0 0 0 1 0 0 9056 134251 12849 41 29 30 1 0 52 9249848 90168 0 225 0 0 0 0 0 0 0 0 0 9784 132692 13465 46 31 22 7 0 52 9252648 91768 0 189 0 0 0 0 0 0 0 0 0 9260 128521 12593 48 29 23 2 0 52 9270384 106560 0 149 0 0 0 0 0 1 0 0 0 9170 142514 12894 41 31 29 2 0 52 9270360 106536 0 137 0 0 0 0 0 0 0 0 0 9514 136020 12835 52 29 19 0 0 52 9270392 106568 0 155 1 0 0 0 0 1 0 0 0 9179 32553 13168 40 24 36 1 0 52 9267168 103336 0 362 17 0 0 0 0 0 1 0 0 9539 24547 13179 44 25 31 1 0 52 9268448 104080 0 570 4 0 0 0 0 0 1 0 0 9362 24288 13114 36 26 38 2 0 52 9267824 103792 0 324 0 0 0 0 0 0 0 0 0 9523 23939 12933 44 25 31 4 0 52 9266992 102328 0 158 0 1 1 0 0 2 1 0 0 9244 23592 13360 38 23 38 1 0 52 9267128 102344 0 143 0 0 0 0 0 0 0 0 0 9094 22217 12881 42 21 37