Bilag til ordinært repræsentantskabsmøde i. Foreningen Bryggenet

Transkript

1 Bilag til ordinært repræsentantskabsmøde i Foreningen Bryggenet Islands Brygge, 20. april 2005 Hermed fremsendes bilag til det ordinære repræsentantskabsmøde i Foreningen Bryggenet. Mødet afholdes Torsdag d. 19. maj 2005 kl i Salen, Kulturhuset Islands Brygge Dagsorden: 1. Valg af dirigent. 2. Valg af referent. 3. Bestyrelsens beretning for det forløbne år. 4. Bestyrelsens fremlæggelse af revideret regnskab for det foregående regnskabsår samt godkendelse heraf. 5. Vedtagelse af det af bestyrelsen foreslåede budget og forslag til størrelse af kontingent for indeværende regnskabsår. 6. Forslag fra bestyrelsen, repræsentanterne og/eller medlemmerne. a. Forslag om udvidelse af den store TV-pakke med TV2 Charlie. b. Forslag om udvidelse af den store TV-pakke med 4Sport. c. Forslag om omlægning af netværksstrukturen. d. Forslag om omstødelse af tidligere truffet beslutning om at udvide batteri-backup i krydsfelter. e. Forslag om ansættelse af en forretningsfører for foreningen. f. Forslag om stående bemyndigelse af bestyrelsen til at optage nye medlemmer på de vilkår som er specificeret i referatet fra sidste års møde. 7. Valg til bestyrelsen. 8. Valg af to suppleanter til bestyrelsen. 9. Valg af revisor. 10. Eventuelt. Stemmeafgivelse på mødet forudsætter at Foreningen Bryggenet senest dagen før mødet har modtaget en officiel meddelelse fra det enkelte medlem (boligforening) om hvem der repræsenterer medlemmet (boligforeningen). Med venlig hilsen Kristian Hyldstrup For bestyrelsen for Foreningen Bryggenet

2 2 20. april 2005 Beretningen fremlægges mundtligt på mødet. Bilag til pkt. 3 Regnskabet er vedlagt. Bilag til pkt. 4 Side 10 viser et driftsoverskud på ca. 279 tusinde kroner. Overskuddet er markant mindre end det budgettal der fremgår af regnskabet, hvilket skyldes at disse budgettal ikke omfatter afskrivninger og renteudgifter på etableringsudgifterne. Som det fremgår af siderne 7 til 9 svarer resultaterne for hhv. foreningens drift, for etableringen og for fornyelse ellers til det forventede. Dog dækker foreningens driftsresultat over at udgifterne til forsikring og revision har været noget over budget imens elregningen har været mindre end forventet. Desuden er der ikke på fornyelsessiden afholdt de vedtagne ca kr. til udvidelse af nødstrømsanlægget. Side 11 viser at foreningen har en likviditet på ca. 1 millioner kroner, og foreningen har derfor ingen likviditetsproblemer. Dog forventes ca. halvdelen af likviditeten anvendt til omlægningen af netværket. Bilag til pkt. 5 Forslag til budget er vedlagt. På baggrund af forøgede driftsudgifter og diverse ekstraordinære udgifter foreslår bestyrelsen at kontingentet forhøjes med 2,50 kr. inkl. moms til 10,00 kr. inkl. moms pr. lejlighed pr. måned. Bryggenet er ved at gennemføre en grundlæggende omlægning af netværket. Udgiften til dette foreslås i budgettet dækket via fornyelseskontoen. Bilag til pkt. 6a Forslag om udvidelse af den store TV-pakke med TV2 Charlie TV2 s nye kanal, TV2 Charlie har været på prøve i Bryggenet i sidste kvartal af For at kunne udvide den store TV-pakke med en ekstra kanal vil der skulle indkøbes udstyr for kr ekskl. moms. Derudover vil den månedlige abonnementspris for den store TV-pakke stige med 11 kr. til 171 kr. inkl. moms. Bestyrelsen indstiller at repræsentantskabet forkaster forslaget da udgiften efter bestyrelsens opfattelse er for stor i forhold til kanalens profil og indhold.

3 3 20. april 2005 Bilag til pkt. 6b Forslag om udvidelse af den store TV-pakke med 4Sport DK4 s nye sportskanal, 4Sport er blevet efterlyst af flere brugere primært på grund af deres dækning af boksning. For at kunne udvide den store TV-pakke med en ekstra kanal vil der skulle indkøbes udstyr for kr ekskl. moms. Derudover vil den månedlige abonnementspris for den store TV-pakke stige med 6 kr. til 171 kr. inkl. moms. (eller 177 kr. inkl. moms hvis forslag 6a vedtages). Bestyrelsen indstiller at repræsentantskabet forkaster forslaget da udgiften efter bestyrelsens opfattelse er for stor i forhold til kanalens profil og indhold. Forslag om omlægning af netværksstrukturen. Bilag til pkt. 6c Bestyrelsen bemyndiges til at foretage en omlægning af Bryggenets netværks-struktur med henblik på - at sikre netværket mod konsekvenserne af virus-spredning og DDOS-angreb fra inficerede computere på Bryggenet - i videst muligt omfang at begrænse mulighederne for virus-spredning til brugernes computere via netværket, - at gøre det muligt at leve op til kommende lovkrav om logning og identifikation af trafik, - at forbedre overvågningen af anlægget med henblik på forebyggelse og forkortelse af nedetid. Beslutningen betyder at vedtagelsen fra 2004 om at investere kr. i udvidelsen af Bryggenets nødstrømsanlæg udskydes, og midlerne herfra overføres til omlægningen af netværket. Baggrund Det altoverskyggende problem for stabiliteten af Bryggenets tjenester har i det sidste år været at enkelte virus-inficerede computere har kunnet lægge hele Bryggenets netværk ned. Det er sket ved at de inficerede computerne bliver fjernstyret til at sende et stort antal meddelelser til en enkelt server på Internettet, med det formål at overbelaste serveren. Det er et såkaldt DDOS-angreb (Distributed Denial Of Service). Det store antal forbindelser bliver for meget for vores NAT-server, der så ophører med at dirigere trafik fra Bryggenet til Internettet indtil DDOS-angrebet ophører. De store trafikmængder der er involveret, belaster også vores interne netværk der bliver langsommere indtil det ubrugelige. Data fra den inficerede maskine sendes med falsk afsender-adresse, så den ikke kan spores. Bryggenets har ikke kunne forhindre dette, da den nuværende netværks-opbygning ikke forhindrer spoofing (forfalskning af afsender-adresserne på data-trafik) og dermed ikke giver nogen mulighed for at identificere den inficerede computer. Samtidigt er det klart at den kommende terror-lovgivning vil stille krav om at Bryggenet skal kunne identificere kilden til en given aktivitet på netværket. Så længe det er muligt at skjule sin identitet ved spoofing, har vi ikke mulighed for at fastslå identiteten af brugeren der er kilden til aktiviteten. Indtil videre har problemerne med virus og DDOS-angreb mest påvirker internet-abonnenterne og i mindre omfang telefoni-abonnenterne, men det må forventes at mange fremtidige tjenester vil være IPbaserede, og uden et stabilt netværk vil vi være alvorligt begrænsede i fremtiden.

4 4 20. april 2005 Løsning Bestyrelsen har undersøgt adskillige muligheder, blandt andet i samarbejdet med konsulentfirmaet Nworks, og Bryggenets nuværende udstyr er ikke tilstrækkeligt til at forhindre spoofing og sikre en effektiv identifikation af data-trafik. Specifikt opererer Bryggenet med for store enheder til at de enkelte brugeres data-trafik kan separeres fuldstændigt. Bryggenets udstyr kan håndtere fuldstændig separation af bruger-trafik op til 240 brugere. Dette er en begrænsning i hardwaren. Bryggenet er opdelt i 16 enheder hvoraf syv har mere end de 240 brugere, og endnu en enhed vil komme over grænsen når de næste nye medlemmer kommer på nettet. For at kunne eliminere spoofing og sikre fuldstændig identifikation af data-trafik skal disse otte enheder deles i to hver, så Bryggenet herefter vil have 24 enheder, alle med mindre end 240 brugere. Det skal derfor indkøbes otte nye switche (typen HP Procurve 5300 eller tilsvarende udstyr) og der skal ibrugtages otte optiske fiber-linier fra boligforeningerne til den centrale router i HX. Herved efterlades den centrale router uden ledige fiber-porte, så der skal investeres i et modul til den centrale router med otte fiber-porte. Sammen med omlægningen skal der indkøbes et antal servere der skal løse opgaver der nu bliver løst utilfredsstillende, slet ikke bliver løst, eller serviceres af udstyr der ikke tilhører Bryggenet. Serverne er til DHCP, DNS, NAT, overvågning, IDS og logning/backup. Den nuværende DHCP server ejes og drives af Jansson, men den er ikke tilstrækkelig til en struktur hvor hver bruger er på sit eget private net med tilhørende DHCP-konfiguration. Der er ikke nogen DNS servere på Bryggenet lige nu, idet de fleste brugere anvender Telias DNS servere. Det trækker unødig trafik over vores internet-forbindelse og belaster NAT-serveren unødigt. Bryggenet bør derfor have en stabil DNS server direkte på nettet. NAT-serveren er helt essentiel for Bryggenets internet-tjeneste. Den nuværende server tilhørte indtil foråret Telia, der siden har overdraget den til Bryggenet/GN. Problemerne har klart vist at den ikke er tilstrækkelig. Overvågningsserveren skal overvåge samtlige tjenester, og skal bidrage til at vi får en så effektiv proaktiv fejlretning som muligt, og så hurtig en reaktiv fejlretning som muligt. Det er en opgave der nu ikke bliver løst. Et IDS (Intrusion Detection System) er et system til identifikation af og reaktion imod mod virus og DDOS-angreb. Den ændrede netværks-struktur vil ikke gøre det umuligt at sprede virus eller starte DDOS-angreb, men den vil gøre det muligt at opdage hvem der gør det, og spærre eller begrænse deres adgang til Internettet. Et IDS er en automatisering af den opgave. Logning af trafikken er et krav ifølge terror-lovgivning, selvom omfanget endnu ikke er specificeret. Der er dog ikke meget tvivl om at vi vil blive nødt til at logge trafikken, og der er derfor brug for en server til formålet. Den her skitserede model giver en fuldstændig statisk opsætning af hele netværket, i modsætning til nu hvor der skal ændres på konfigurationen hver gang der er til- og frameldinger på internet, eller skift mellem abonnementstyperne. Fremover vil opdelingen mellem de to abonnementstyper ske i Bryggenets nuværende Quality of Service server. For at dette kan fungere og for at GN kan ændre en kundes abonnement uden at involvere teknikere, skal der etableres en teknik-database, der knytter stik, adresser og andre oplysninger om netværket sammen. Det er bestyrelsens vurdering af det vil tage ca. en mande-måned at samle og verificere alle disse informationer.

5 5 20. april 2005 Budget Udover de ovenfor nævnte investeringer og udgifter er der udgifter til konsulentfirmaet Nworks, der allerede delvist er afholdt, og til Jansson der skal implementere løsningen sammen med Nworks. Samlet ser budgettet således ud (tallene med * er overslag) Nworks kr. * Jansson kr. * Indkøb af switche kr. (tilbud Jansson) Servere (5-6 stk.) kr. (tilbud Casalogic) Fiber til HX for nye switche kr. (tilbud Jansson) Fiber-porte til kr. (tilbud Jansson) Teknik-database kr. (150 timer a 200) I alt kr. * ekskl. moms. Heraf er kr til Nworks allerede afholdt i år, og fremgår af budgettet for Finansiering Løsningen finansieres via fornyelseskontoen. Foreningen har den nødvendige likviditet til at gennemføre omlægningen uden låneoptag, men omlægningen vil dog medfører en reduktion af foreningens fremtidige likviditet. Denne reduktion kan mindskes ved at hæve abonnementstillægget for internet fra 3% til 5%. Foreningens fremtidige likviditet vil herefter udvikle sig som angivet i tabellen herunder. Regnskabsår Uden omlægning Med omlægning Omlægning og 5% , , , , , , , , , , , , , , , , , , , , , , , ,70 Forslag til afstemning. Forslag 1: Bestyrelsen bemyndiges til at foretage en omlægningen af netværket som beskrevet herover, finansieret over fornyelseskontoen. Forslag 2 (såfremt forslag 1 vedtages): Abonnementstillægget for internet hæves fra 3% til 5% således at internet-abonnenterne yder en ekstra bidrag til omlægningen af netværket.

6 6 20. april 2005 Bilag til pkt. 6d Forslag om omstødelse af tidligere truffet beslutning om at udvide batteri-backup i krydsfelter. Bestyrelsen indstiller til repræsentantskabet at beslutningen fra forrige repræsentantskabsmøde om at udvide nødstrømsforsyningen for kr. annulleres. Forslaget er motiveret af at bestyrelsen finder at udgiften til udvidelsen af nødstrømforsyningen overstiger den nytte som brugerne vil have af et udvidet anlæg og at pengene bedre kan anvendes til konkrete forbedringer af netværket såsom den omlægning der er foreslået under pkt. 6b. Bilag til pkt. 6e Forslag om ansættelse af forretningsfører for foreningen Forslaget er trukket af bestyrelsen. Bilag til pkt. 6f Forslag om stående bemyndigelse af bestyrelsen til at optage nye medlemmer på de vilkår som er specificeret i referatet fra sidste års møde. På de sidste to repræsentantskabsmøder har bestyrelsen fået bemyndigelse frem til næste møde til at optage nye medlemmer på de nedenstående vilkår: De nye medlemmer betaler kontant, senest på tilslutningstidspunktet, et tilslutningsgebyr som består af 3 dele: 1. Betaling for det aktive udstyr der er nødvendigt for at tilslutte det enkelte medlem inklusive fiber fra det nye medlem til nærmeste knudepunkt. 2. Derudover betales 830 kr. (plus moms) pr. stik som bidrag til den etablerede backbone til Havnestaden og Ny Tøjhus-grunden. Dette beløb inkluderer også et bidrag til foreningens formue på 200 kr./stik svarende til det som de oprindelige medlemmer bidrog med. 3. De nye medlemmer afkræves yderligere et "late comer-fee" på 200kr/stik (inkl. moms). Tilslutningsgebyret oprundes til nærmeste kr. Bestyrelsen indstiller at denne bemyndigelse gøres permanent da det vil lette forhandlinger med potentielle medlemmer at bestyrelsen ved at de ovenstående vilkår står ved magt også efter næste repræsentantskabsmøde og det virker som spild af repræsentantskabets tid at skulle forlænge bemyndigelsen på hvert møde. Såfremt repræsentantskabet ikke kan godkende en stående bemyndigelse anmoder bestyrelsen om en bemyndigelse frem til næste ordinære repræsentantskabsmøde. Bilag til pkt. 7 Der er i år fire bestyrelsesmedlemmer på valg: Dorte Brandt Jensen (indtrådt som fuldgyldigt medlem ved Jakob Hegerlunds udtræden) Jørgen Riis Per Marker Mortensen (udtrådt af bestyrelsen d. 21/2 2005) Flemming Toft (indtrådt som fuldgyldigt medlem ved Rasmus Jessops udtræden) Dorte Brandt Jensen og Jørgen Riis genopstiller. Da bestyrelsen er pt. ikke bekendt med andre kandidater til posterne mangler der således mindst 2 kandidater til bestyrelsesposter.

7 7 20. april 2005 Bilag til pkt. 8 Der er to ledige pladser da begge suppleanterne er indtrådt som fuldgyldige medlemmer af bestyrelsen. Bestyrelsen er pt. ikke bekendt med kandidater til posterne. Bilag til pkt. 9 Bestyrelsen indstiller at den nuværende revisor, INFO:REVISION A/S, genvælges.