Forelesning nr 38: Fjerntilgang mm

1. Forelesning nr 38: Fjerntilgang mm TDT4285 Planlegging og drift av IT-systemer Våren 2006 Anders Christensen, IDI TDT4285 Planl&drift IT-syst

2. Nytteverdi • Tilgang mens man er på tjenestereise • Kunne arbeide hjemmefra • Kunne jobbe mens man er hos kunder • Kunne gjøre enkle men viktige ting fra ferie • Kunne jobbe fra distriktskontorer TDT4285 Planl&drift IT-syst

3. Brukers behov Fjerntilgangsbehovene er temmelig enkle: • Lese og sende e-post • Hente og lese egne dokumenter/filer • Bruke intranett (Web) • Fildeling med arbeidskolleger • Innlogging på terminaltjener TDT4285 Planl&drift IT-syst

4. Parametre for fjerntilgang Økonomi Geografisk spredning Brukerstøtte koster Protokoll Design Sikkerhet Hva er mulig Velge rett Enkelhet Unngå prakk Hastighet Stabilitet TDT4285 Planl&drift IT-syst

5. Mulige teknologier • Modem – tradisjonell, gammel løsning • ISDN – bare litt raskere enn modem • Trådløst – på offentlig sted • Mobiltlf.modem – temmelig sakte • Satelittelefon – over alt, lang latenstid • ADSL – foretrukne hjemmeløsning • Radiolink – mest for faste strekk TDT4285 Planl&drift IT-syst

6. Eksempel: NTNU trådløst hj.nett • Alternativer var ikke mulig • Ikke like godt som ADSL-løsningene • Dyrt å holde det gamle utstyret i drift • Ønsker ikke å bygge ut mer • For brukeren: investering + kostnadsfri bruk • Stor investering i infrastruktur. TDT4285 Planl&drift IT-syst

7. Trådløstnettet Sentralbygg2 Antenne Rundtstråle- antenne Radiomodem Radiomodem NTNUs nettverk Datamaskin TDT4285 Planl&drift IT-syst

8. Sikkerhet ved fjernbruk • Ende-til-ende-kryptering • Autentisering (engangspassord) • Brannvegger (helst i begge ender) • En del av område/skallsikring • Kanal for nedlastning av sensitive data TDT4285 Planl&drift IT-syst

9. Omgåelse av skallsikring Telefonlinje Maskinrom Bærbar Skall- sikring Sonesikring Brannmur TDT4285 Planl&drift IT-syst

10. Opprett en vanlig nett-forbindelse Utveksle nøkler Opprett kryptert forbindelse tunnelert gj. vanlig forbindelse Rut all trafikk over kryptert forbindelse Virtual private nettvork (VPN) Usikkert nett Bærbar VPN Sikkert nett Tjener TDT4285 Planl&drift IT-syst

11. Passord ved fjernbruk • Engangpassord • Listegenererte (papir) • Formelgenererte (’kalkulator’) • Ende-til-ende-kryptering og VPN • ’Vanlig’ passord og litt optimisme TDT4285 Planl&drift IT-syst

12. Modembruk og kostnader Oppringer bærer kostnader, evt: • Ekstra installert tlf.linje eid av jobben • Modem med call-back • Refusjon av utgifter • Fastlinje med faste kostnader • 800-nummer TDT4285 Planl&drift IT-syst

13. Observasjoner ... • Rask utvikling, utstyret blir raskt utdatert • Brukerne blir raskt fullstendig avhengig • Tjenestene blir raskt kritiske • Kan egne seg for out-sourcing • Dersom du ikke lager løsningene for brukerne, så lager de sine egne (dårligere) løsninger TDT4285 Planl&drift IT-syst

14. I tilfelle out-sourcing • Geografisk dekningsområde • Teknologivalg og oppgraderingsmuligheter • Direkte brukerstøtte eller via sysadmin? • SLA: hva loves og hvordan måles det • Faktureringsmodell • Autentisering, bør ikke out-sources • Sikkerhet TDT4285 Planl&drift IT-syst

15. Internasjonale løsninger • Lokalt nettverk • Lokal Internettleverandør • Hotellet nett • Via mobiltelefon til grønt nummer • Opprette VPN • Arbeide på ’jobbnettet’ TDT4285 Planl&drift IT-syst

16. Kostnadsanalyser • Når bruken er differensiert, hvordan kan deler av den håndteres billigere? • At man detekterer når brukermassen av et gammelt system faller under kritisk masse. • At man hele tiden vurderer ny teknologi, og i fall man velger det, har en aggressiv overfasing av brukere. TDT4285 Planl&drift IT-syst

17. Eksempel 1 på statistikk Temperatur på CPU og chipset målt hvert 5. minutt TDT4285 Planl&drift IT-syst

18. Eksempel 2 på statistikk Bruk av en datasal fordelt over ukens dager. TDT4285 Planl&drift IT-syst

19. Eksempel 3 (top) eos$ top -b 10 last pid: 13779; load averages: 14.19, 14.07, 14.91 10:44:23 2061 processes:1963 sleeping, 14 running, 77 zombie, 5 stopped, 2 on cpu Memory: 4096M real, 5254M swap in use, 9015M swap free PID USERNAME THR PRI NICE SIZE RES STATE TIME CPU COMMAND 17122 bruker1 22 26 8 54M 16M run 18.7H 11.15% java_vm 16840 bruker1 22 18 8 54M 16M run 18.7H 8.32% java_vm 11691 bruker2 16 0 10 57M 18M run 199.1H 8.31% java 10849 bruker3 1 21 0 72M 4280K run 65.1H 7.83% tex@sun4os5 14836 bruker4 9 21 0 82M 66M run 872:54 7.32% mozilla-bin 11200 root 1 32 0 49M 44M sleep 854:59 7.24% Xsun 17195 bruker1 25 19 8 54M 17M run 17.5H 5.72% java_vm 21052 root 1 21 0 24M 18M cpu0 57:17 5.29% Xsun 1146 root 1 52 0 36M 30M sleep 695:15 3.66% Xsun 4317 bruker5 4 42 0 24M 19M sleep 640:09 3.51% opera TDT4285 Planl&drift IT-syst

20. Eksempel 4 (vmstat) eos$ vmstat 5 procs memory page disk faults cpu r b w swap free re mf pi po fr de sr s0 s1 s6 -- in sy cs us sy id 1 0 44 10513800 573616 14 356 95 5 5 0 0 9 10 0 0 1446 1562 1763 30 12 59 13 0 52 9249576 89976 0 253 4 0 0 0 0 0 0 0 0 10102 226628 13581 54 46 0 5 0 52 9247216 87568 0 343 4 0 0 0 0 1 0 0 0 11534 212035 13386 55 45 0 9 0 52 9248144 88488 0 229 0 0 0 0 0 12 4 0 0 11986 217620 14075 53 47 0 10 0 52 9249760 90104 0 217 0 0 0 0 0 0 0 0 0 11732 202011 14047 52 48 0 7 0 52 9247360 87688 0 323 0 0 0 0 0 0 0 0 0 9436 112045 12796 49 34 17 2 0 52 9248880 89184 0 247 4 0 0 0 0 0 1 0 0 9056 134251 12849 41 29 30 1 0 52 9249848 90168 0 225 0 0 0 0 0 0 0 0 0 9784 132692 13465 46 31 22 7 0 52 9252648 91768 0 189 0 0 0 0 0 0 0 0 0 9260 128521 12593 48 29 23 2 0 52 9270384 106560 0 149 0 0 0 0 0 1 0 0 0 9170 142514 12894 41 31 29 2 0 52 9270360 106536 0 137 0 0 0 0 0 0 0 0 0 9514 136020 12835 52 29 19 0 0 52 9270392 106568 0 155 1 0 0 0 0 1 0 0 0 9179 32553 13168 40 24 36 1 0 52 9267168 103336 0 362 17 0 0 0 0 0 1 0 0 9539 24547 13179 44 25 31 1 0 52 9268448 104080 0 570 4 0 0 0 0 0 1 0 0 9362 24288 13114 36 26 38 2 0 52 9267824 103792 0 324 0 0 0 0 0 0 0 0 0 9523 23939 12933 44 25 31 4 0 52 9266992 102328 0 158 0 1 1 0 0 2 1 0 0 9244 23592 13360 38 23 38 1 0 52 9267128 102344 0 143 0 0 0 0 0 0 0 0 0 9094 22217 12881 42 21 37 TDT4285 Planl&drift IT-syst