OPTIMERING AF IT I UNDERVISNINGEN PÅ LANGELANDS KOMMUNESKOLER.

Transkript

1 OPTIMERING AF IT I UNDERVISNINGEN PÅ LANGELANDS KOMMUNESKOLER. Tullebølle Snøde Hou KIK-ADSL 6-8 MB KIK-ADSL 6-8 MB Rudkøbing Rudkøbing Rådhus Centralt Serverrum. Skrøbelev ByFiber 50 Mb ByFiber 50 Mb Humble CityMan 50 Mb KIK-ADSL 6-8 MB Longelse KIK-ADSL 6-8 MB Langeland Ny Skole Magleby 1

2 Indholdsfortegnelse. s.03: Det centrale undervisningsdomæne. s.04: De centrale servere De decentrale servere. s.05: Server roller. s.06: Trådløst netværk. s.07: Fordele ved centralt undervisningsdomæne. s.08: Skolernes IT ansvarlige. s.09: Praktisk detaljer omkring et fælles undervisningsdomæne. s.10: Praktisk brug af Symantec Ghost server. s.11: Andet. s.12: Forslag til IP adressering. s.13: Økonomi. 2

3 Det Centrale Undervisningsdomæne: Følgende oplæg er baseret på at alle otte skoler bliver samlet i et fælles undervisningsdomæne med placering af de centrale servere i serverrummet på Langeland Kommunes Rådhus. (Accept af et fælles undervisningsdomæne mangler fra fire skoler Hou, Snøde, Tullebølle og Magleby). Det centrale netværk bliver opbygget i en af TDC lejet MPLS sky (Multi Protokol Label Switching) som hver skoles undervisnings netværk har adgang til via sin egen VRF (Virtual Routing and Forwarding), enten med Byfiber, Cityman eller Kik-Adsl. Det betyder i praksis at undervisningsnetværkene ikke deler linjer med de administrative brugere på skolerne, eller skolernes digitale telefonlinjer. Dermed opnås en stabil linje trafik, samt evt. fejlsøgning ved nedbrud er væsentlig nemmere. Følgende linje forbindelser på er plads, eller er på vej i samarbejde med NetDesign: Rudkøbing skole: Byfiber /50 MB. Humble skole: Cityman /50 Mb. Snøde skole: CityMan /50 Mb. Skrøbelev skole: Byfiber /50 Mb. Tullebølle Skole: Kik-Adsl /6-8 Mb. Magleby skole: Kik-Adsl /6-8 Mb. Hou skole: Kik-Adsl /6-8 Mb. Longelse skole: Kik-Adsl /6-8 Mb. (Ovenstående hastigheder på linjerne er estimeret og aftales endeligt med NetDesign) (Alle nuværende radiokæder nedlægges.) Opbygningen i en TDC MPLS gør at alle otte skoler, samt det centrale server rum på rådhuset, netværk topologisk vil fungerer som værende et samlet LAN (Local Area Network), med mulighed for at kommunikerer på kryds og tværs i MPLS skyen. Som eksempel vil lærer fra Rudkøbing skole havde mulighed for at tilgå materiale på den decentrale undervisningsserver på Tullebølle skole og vice versa, eller der kan laves fælles drev/mapper hvor alle skoler kan dele informationer Lærere som elever. Ligeledes vil lærer og elever kunne bevæge sig frit mellem de otte skoler med samme brugernavn og password, samt havde adgang til deres egen mappe. Det centrale domæne gør at de otte skoler hver kan klare sig med en server, idet resterende nødvendige domæne servere vil være placeret i det centrale server rum på rådhuset. 3

4 De Centrale Servere: Primær domæne kontroller. +/ DNS & WINS for alle otte skoler. Sekundær domæne kontroller. +/ DNS & WINS, DHCP og WSUS (Windows Server Update Services) for alle otte skoler. Print server for Rudkøbing, Snøde, Humble og Skrøbelev skoler. Fil og Data server for fire skoler Rudkøbing, Snøde, Humble og Skrøbelev skoler. Terminal Server for de skoler som har/ønsker Terminal klienter. Panda antivirus server for alle otte skoler, samt Backup server for Rudkøbing, Snøde, Humble og Skrøbelev skoler. Firewall 2 x ASA ASA 5520 er en hardware Firewall, og bliver administreret af NetDesign. *Evt. Proxy server for alle otte skoler til optimering af hastighed på de mest besøgte websites, spærring af bestemte websites for elever, samt mulighed for logning af brugeres færden på internettet. Logning kan vælges fra eller til efter ønske. ******************************************************************************** De decentrale server placeret på hver af de otte skoler med en pr. skole: Rudkøbing skole: Symantec Ghost og print server. Humble skole: Symantec Ghost og print server. Snøde skole: Symantec Ghost og print server. Skrøbelev skole: Symantec Ghost og print server. Tullebølle Skole: Symantec Ghost, fil og print, samt Windows backup til sekundær harddisk. Magleby skole: Symantec Ghost, fil og print, samt Windows backup til sekundær harddisk. Hou skole: Symantec Ghost, fil og print, samt Windows backup til sekundær harddisk. Longelse skole: Symantec Ghost, fil og print, samt Windows backup til sekundær harddisk. 4

5 Server roller: Primær Domæne Kontroller holder AD (Activ Directory) som består af alle brugere, computer og servere i domænet og godkender brugerens navn og password, samt kører DNS (Domain Name System) og WINS (Windows Internet Naming Services). Sekundær Domæne Kontroller holder en kopi af AD og kører ligeledes DNS og WINS. Den sekundær domæne kontroller tager over såfremt den primær domæne kontroller falder ud, eller tages ud i en periode til vedligehold. DHCP (Dynamic Host Configuration Protocol) er den service som tildeler computerne i domænet den nødvendige ip adresse for adgang til netværket, og dermed undervisningsdomænet. WSUS (Windows Server Update Services) er den central opdaterings server for Microsoft opdateringer til klient computere og servere. Print Serveren styrer de lokale netværksprintere og gør det nemt at flytte computere rundt på skolen, og efterfølgende få tilsluttet den nærmeste printer til computeren uden at skulle installerer printeren lokalt på samme. [Tullebølle, Magleby, Hou og Longelse vil bruge decentrale fil og print servere. Rudkøbing, Snøde, Humble og Skrøbelev vil bruge den centrale fil og print server.] Fil Serveren bruges til at opbevare data. Det kan være sig fælles undervisnings materiale, drev/mapper udelukkende med adgang for undervisere, åbne drev med rettigheder for alle til at lægge materiale, samt en privat mappe for alle lærer og elever. Terminal Serveren giver adgang for såkaldt Tynde klienter til den samme programpakke som er installeret lokalt på de almindelige computere, bærbare som stationære. Terminal serverens fordel er nemmere vedligehold/opdatering af programpakken som kun ske et sted, samt den Tynde klient er billigere i anskaffelse. Dog skal man være opmærksom på at Tynde klienter ikke egner sig til billede behandling i undervisningen, samt anden tung netværks trafik over langsomme linjer. Symantec Ghost Serveren bruges til spejling af lokale computere ved geninstallation af en eller flere computere p.g.a. systemfejl - og til spejling af alle skolens computere/klassesæt ved nye program tilføjelser. [Symantec Ghost server vil altid være installeret på den decentrale server på skolerne.] Antivirus Serveren styrer via den administrative konsol antivirus agenterne ude på de lokale computere og server i domænet, og holder dem automatisk opdateret med de nyeste signatur filer. Backup Serveren kører en backup af de filer/data som ligger på Fil Serveren med et af IT afdelingen bestemt tidsinterval typisk en fuld backup hver 14 dag, samt en incrementel (backup af forandringer siden sidste kørsel) hver nat. Behovet for at gemme fulde backup sæt i flere versioner aftales med skolerne. Ligeledes kørers en backup af System State (AD oplysninger om brugere, computere og server) fra den primær domæne kontroller hver nat. 5

6 Trådløst Netværk: Med baggrund i den store tilgang af bærbare computere til undervisningen, anbefales det at der opsættes trådløst netværk på de skoler hvor det endnu ikke findes, ligeledes anbefales det at de skoler hvor der er trådløst netværk, bliver sikkerheden optimeret/standardiseret i forbindelse med omlægning til et centralt undervisnings domæne. I første omgang anbefales at det trådløse netværk bliver sikret med en såkaldt WPA2-PSK kryptering se nedenstående forklaring. Wi-Fi Protected Access - Pre-Shared Key (EN/DK: Wi-Fi beskyttet adgang - forudgående-delt nøgle) En adgangs- og krypterings-beskyttelse, som anvendes i trådløse netværk (WLAN). WPA-PSK benytter en såkaldt "WPA passphrase". Det er en manuelt indtastet "WPA adgangssætning", der skal indtastes i opsætningen af alle de netværksudstyr, som skal kunne kobles sammen i ét trådløst netværk. Det er kun de udstyr, som indeholder identiske PSK'er, der kan få adgang til netværket. PSK'en er ikke den egentlige krypteringsnøgle, men den er udgangspunktet for genereringen af krypteringsnøglerne, der benyttes til at beskytte de trådløse data. En PSK består af 8 til 63 stk. karakterer, der indtastes i henholdsvis pc og netværks-ap. For at opnå en rimelig sikkerhed bør der benyttes mindst 20 karakterer og gerne i en kombination af store og små bogstaver, tal og tegn. F.eks.: hanibaldr1an!s124vendepazz. Den nødvendige krypteringsnøgle for at kunne bruge det trådløse netværk placeres på et antal USB nøgler, og udleveres til skolernes IT ansvarlige. De vil derefter kunne give adgang til skolens trådløse netværk for bærbare computere d.v.s. skolens egne efter omspejling, nyindkøb, læreres private, gæster (foredragsholdere), samt elever med egne bærbare. Adgang til at bruge det trådløse netværk vil ikke være muligt uden krypteringsnøglen bliver installeret på den bærbare computer. Krypteringsnøglen kan ikke kopieres fra bærbar computer til bærbar computer. Status for trådløst netværk på Langeland Kommunes skoler: Rudkøbing skole: Access Points er indkøbt, men endnu ikke sat op. Såfremt hele skolen skal dækkes af trådløst netværk skal der anskaffes et yderligere antal Access Points. Humble skole: Skolen er dækket af trådløst netværk, men sikkerheden skal standardiseres p.t. bruger skolen WEP (Wired Equivalent Privacy). Snøde skole: P.t. ingen trådløst netværk, men der arbejdes på en løsning med at dække lærer samt klasse værelser. Tullebølle skole: Et stk. trådløst Access Point uden sikkerhed. Skal standardiseres, samt der bør indkøbes ydereligere for at dække skolen korrekt trådløst. Magleby skole: Ingen trådløst netværk bør anskaffes såfremt skolen forsætter efter sommeren Longelse skole: Ingen trådløst netværk bør anskaffes. Skrøbelev skole: Ingen trådløst netværk bør anskaffes. Hou skole: Ikke besøgt. 6

7 Fordele ved centralt undervisnings domæne: Central brugeroprettelse for alle skoler administreret af IT afdelingen. Centrale Firewalls og evt. Proxy server administreret af NetDesign og IT afdelingen. Central Microsoft opdateringer af computere og server administreret af IT afdelingen og kører når netværket er mindst belastet. Central backup for Rudkøbing, Humble, Snøde og Skrøbelev skoler administreret af IT afdelingen. Decentral backup for Skrøbelev, Hou, Magleby og Longelse skoler administreret af IT afdelingen. Kun en server lokalt ude på skolerne. En bruger, et brugernavn, et login dækkende alle otte skoler. Brugerens data flytter med til anden skole i kommunen lærere og elever. Fælles spejl/programmer vedligeholdes og opdateres af IT afdelingen i samarbejde med skolerne. Et eksempel kunne være der aftales spejling af computerne hver fjerde mdr. Fælles fil deling projekter på tværs af skolerne. Når Langelands ny kommuneskole står klar til indflytning vil lærer, elever og computere uden problemer kunne flyttes direkte ind på den nye skole - tilsluttes netværket og være kørende i et kendt miljø. Filer/data fra de decentrale servere flyttes til den centrale fil server. 7

8 Skolernes IT ansvarlige: Skolens IT ansvarlige skal være lokal administrator på skolens computere og server. Skolens IT ansvarlige skal have mulighed for at installere programmer her anbefales dog at såfremt det drejer sig om alle skolens computer eller klassesæt, at det bliver i samarbejde med IT afdelingen, f.eks. i forbindelse med en aftalt spejl frekvens som eksempelvis kunne være engang hver 4.mdr. Drejer det sig om enkeltstående eller et mindre antal computere kan den IT ansvarlige installere programmer. Skolens IT ansvarlig skal have mulighed for at geninstallere computere som er gået ned med software fejl. Geninstallationen sker ved hjælp af Symantec Ghost. Skolens IT ansvarlige skal kunne gendanne data fra backup serveren såfremt det bliver nødvendigt. Skolens IT ansvarlige skal kunne tilslutte bærbare computere (skolens, som andre) til det trådløse netværk. Det sker ved hjælp af en USB nøgle indeholdende den nødvendige krypteringsnøgle. 8

9 Praktiske detaljer omkring et fælles undervisningsdomæne: Skolerne giver hurtigst muligt besked til IT afdelingen om hvilke fejl/opgaver der ligger i vente position på hver enkelt skole. Det være sig scannere, printere, programmer, access points og computere med hardware fejl. De opgaver skal løses inden, eller samtidig med udrulning af et nyt fælles undervisningsdomæne. Skolerne skal være opmærksom på at i visse lokaler (gældende alle skoler) er netværks kablingen ikke optimal, og vil fremadrettet give problemer med eksempelvis spejling af større klassesæt. Problemet kan løses med lokale opsætninger pr. lokale. Der bør oprettes en fælles konference hvor skolerne melder opgaver/problemer ind til IT afdelingen. Konferencen bør være åben for alle lærere med mulighed for at melde fejl ind. (Der er også den mulighed at det kun er den IT ansvarlige som melder fejl ind, men læreren kan læse med for at følge status på opgaven). Dette skal ikke være pr. mail, da det ikke er muligt at se status på opgaven. Det at kunne følge status på en opgave/fejl der er lagt ind, er meget vigtigt. Såfremt skolerne bruger Skolekom, eller endnu bedre, har et fælles intranet kunne det være et udmærket sted at oprette en opgave/fejlmeldingskonference, og tilmelde de nødvendige lærere med læse/skriverettigheder. Såfremt skolerne ikke bruger Skolekom/fælles intranet, kan jeg komme med en alternativ løsning til en opgave/fejlmeldingskonference. Skolerne bør fremadrettet købe ind igennem IT afdelingen (gør man muligvis allerede), med baggrund i at jo flere ens computer, printer, access points, smart boards o.a. netværks baseret udstyr der findes jo hurtigere kan IT afdelingen rette evt. fejl, samt ved opsætning af nyt udstyr genbruge viden fra skole til skole. Der findes (for mig) en ukendt størrelse i aftenskoleelever som bruger computerne ude på de enkelte skoler. Såfremt man vælger det fælles undervisningsdomæne, skal der findes en måde fremadrettet at få oprette disse aftenskoleelever i domænet. Enten som dummy bruger eller endnu bedre, med fulde data. Ligeledes findes der på en enkelt skole som jeg kender til mulighed for byens unge/elever at bruge undervisningscomputerne til spil om aftenen. P.t. klarer skolen det efterfølgende oprydningsarbejde med Reborn-kort. Reborn er en udmærket løsning for stand alone computere, men straks mere problematisk for domæne computere. Der findes flere løsninger såfremt skolen vælger at tilslutte sig det fælles undervisningsdomæne, men der skal være opmærksomhed på opgaven. 9

10 Praktisk brug af Symantec Ghost Server: Symantec Ghost bliver det program som bruges til at tage et spejl af opsætningen inkl. operativsystem og programmer på computeren, og efterfølgende gør at opsætningen kan rulles ud på en eller flere computere med meget kort varsel. Der bliver installeret en Symantec Ghost Server på de decentrale servere og dermed gives mulighed for at de IT ansvarlige kan geninstallerer skolens computere hurtigst muligt ved nedbrud, eller efter en fejlinstallation af nye programmer på enkelte computere. Samtlige computere i det kommende fælles undervisningsdomæne geninstalleres med nyt spejl og med Microsoft Windows XP som det kørende operativsystem. IT afdelingen vil i samråd med skolerne opbygge det nye spejl til det fælles undervisningsdomæne. IT afdelingen skal fremadrettet have nye programmer til deres rådighed senest 14 dage inden spejlet skal afleveres til godkendelse hos de IT ansvarlige. Erfaringen siger at det er en god skik at høre sig for hos IT afdelingen inden man anskaffer programmer til undervisnings computere. Det opleves til stadighed at indkøbte programmer aldrig bliver installeret fordi at de ikke er beregnet til at køre i større netværk/domæner, eller at de kræver at brugerne skal have administrative rettigheder som måske ikke var ønskeligt på gældende computere. Endelig godkendelse af spejlet ligger hos skolernes IT ansvarlige, og fremadrettet skal de IT ansvarlige have 14 dage til godkendelse af spejlet inden planlagt udrulning. Såfremt at en skole vælger Microsoft Windows Vista, er skolen indforstået med at support på operativsystem og programmer kan være vanskeligt, og dermed forøge tiden inden computeren igen er fuldt funktions dygtig efter nedbrud, samt at der vil være programmer som det ikke er muligt at få til at fungerer tilfredsstillende med Windows Vista. Et kort kursus for skolernes IT ansvarlige i brug af Symantec Ghost vil være nødvendigt. Der skal afsættes ca. 5 timer. 10

11 Andet: Der gives adgang for at bruge USB nøgler for lærer og elever dette anses ikke længere for en sikkerhedsrisiko. Alle lærere bliver medlem af gruppen Printoperatører så de har mulighed for at slette evt. fejlslagne print jobs for elever. Der er nævnt flere steder i teksten at der kan deles filer/data på kryds og tværs i domænet. Det er korrekt, men det betyder ikke at der vil være adgang til filer og data medmindre det er aftalt. De mapper man ikke ønsker delt, eller bestemte gruppe har adgang til, vil være beskyttet med NTFS rettigheder, og skjult for andre brugere end dem som skal have adgang til samme. Såfremt der opnås enighed om et fælles undervisningsdomæne skal alle skoler i domænet hurtigst muligt efterfølgende melde tilbage hvilke type computere de har og hvor mange af hver slags. Især typen ( eksempel - Lenovo R61) er vigtig i forhold til de/det fælles undervisningsspejl som skal bygges. Optælling fra uge.06 og (Desværre uden type (eksempel Lenovo R61). Hardware Hou Snøde Tullebølle Rudkøbing Skrøbelev Longelse Humble Magleby Ikke Ikke Stationær Computer oplyst oplyst 16 Bærbare Computere Tynde Klienter 31 3 Smartboard 2? Printere

12 Forslag til IP adressering NetDesign har den endelige afgørelse. 12

13 Økonomi: Der skal indkøbes 13 servere til projektet. Dette er dog afhængig af at den server der p.t. kører omsorgssystemet bliver frigjort inden udrulningen af et fælles undervisningsdomæne. Serveren skal bruges som terminalserver. De 5 servere (+ Terminalserveren) placeres i det centrale serverrum på Rudkøbing rådhus, og de resterende 8 placeres med en på hver skole. Der er indhentet tilbud fra henholdsvis Top Nordic og ComWir. (Bilag 1 og 1.1). Prisen er ikke endelig, men et estimat vil være omkring ,00 kr. 400 Symantec Ghost licenser: ,00 kr. (Bilag 2). Såfremt skolerne ønsker at gøre brug af en Proxy server skal der købes 1 stk. ISA Server Standard Licens: 3428,00 kr. (Bilag 3). Konsulent timer: Konsulent timerne er en endnu ukendt størrelse, idet at meget afhænger af tidspunkt for udrulning, kompetencer i IT afdelingen, opbygning af et korrekt Masstorage Ghost spejl, korrekt installation af Symantec Ghost servere, opsætning af de nødvendige server, overholdelse af tidsplaner o.a. Opbygning af et korrekt Masstorage Ghost spejl er vigtigt for selve udrulningen, samt efterfølgende vedligehold af skolens computere. Et Masstorage Ghost spejl er et image som kan bruges til samtlige computere der findes i domænet. Tidskrævende at bygge, men betales hurtigt tilbage i forbindelse med geninstallationer, nye programmer og nye computere. Installation af Symantec Ghost server konsollen på hver enkelt server ude på skolerne er meget vigtig, idet at det bliver lærerens redskab til at geninstallere computere med software fejl. Sat korrekt op vil en lærer kunne genskabe en computer på under 15.min (lidt afhængig af kablingen/netværket) med få museklik. Ca. 5 timers undervisning i brug af Symantec Ghost til de IT ansvarlige ude på skolerne. En korrekt installation af de 14 servere af hensyn til stabil drift og lang levetid for styresystemet (risiko for data tab). 13