IT-System Engineering & Operation
Bachelor Informatik HSLU
Bachelor Informatik HSLU
Welche LAN-Struktur ist besser (TOR oder EOR) bezüglich freien Ports?
Tor hat öfters mehr freie Ports, welche einfach mit den im Rack vorhandenen Switches verbinden kann.
(chunnt natürli immer drufah!)
Welche LAN-Struktur ist besser bezüglich Verbindungen? EOR oder TOR?
EOR hat mehr Verbindungen, aber die Verbindungen zwischen den Racks untereinander sind bei TOR langsamer, da sie immer über das Core gehen müssen um miteinander kommunizieren zu können.
(chunnt natürli immer drufah!)
Bei der RZ Topologie gibt es 3 Funktionsstufen. Welche?
- Core: zentrale Verbindungen, auch RZ zu RZ
- Aggregation: direkte Verbindungen von Serverfarmen
- Access: Zugangspunkt für physikalische Server und Komponenten
Was ist MPLS?
Multiprotocol Label Switching:
- VPN-ähnliche Strukturen zur Verbindung von zusammengehörigen Netzwerken ohne Rücksicht auf IP Segmente
- Paketvermittlung durch den Provider auf Grund von Labels in den Paketen
Wofür steht QOS?
Quality of Service: Latenz, Jitter, Verlust, Durchsatz
(oberer Teil: Realtime, etc.)
Wofür steht COS?
Class of service: Reservierte "Bandbreiten"
(unterer Teil: Best Effort, Bulk, etc.)
Was ist SDN?
Software Defined Network (wir lösen uns von der Hardware)
Was ist im Bild zu sehen?
Core Switches von CISCO
Was ist im Bild zu sehen?
Huawei Core Switch mit bis zu 100 GE
S7700 Series Smart Routing Switches (10 - 50 K Franken)
Was bedeutet VLAN?
- Bildung von getrennten Netzen auf gemeinsamer Hardware
- Virtual LAN
- Tagged oder Untagged
- Trunks (immer tagged), mehrere VLANs
- Access Port (norm. 1 VLAN)
Wofür steht DNS?
Domain Name System (Zuordnung von IP Adr. zu DNS-Namen)
Wofür steht IPAM?
IP Address Management (MS Service oder separate Verwaltungstools)
Wofür steht DHCP?
Dynamic Host Configuration Protocol (Dynamische oder reservierte Zuweisung von IP-Adressen und weiteren Eigenschaften an einen TCP/IP-Client)
Wofür steht NAP?
Network Access Protection
Wofür steht NAC?
Network Access Control
- Qualifizierung des Clients anhand von verschiedenen Parametern (User, OS, Version, AntiVir,...)
- Zuordnung zu den erlaubten Netzwerken oder nur zur Quarantäne Zone
Was ist Netzwerkmanagement?
- Verwaltung, Betriebstechnik und Überwachung von IT-Netzwerken und Telekommunikationsnetzen
- OAM(&P): Operation, Administration, Maintenance (& Provisioning)
- ISO: FCAPS Fault/Config/Accounting/Performance/Security Mgmt
Was ist Systemmanagement?
- Monitoring aller Betriebsparameter und der Konfiguration: siehe ITIL
Was ist Management Netzwerk?
- Vom restlichen Netzwerk getrenntes LAN, welches nur für das Management benutzt wird
- Beschränkter Zugriff (Stationen und Benutzer)
- Oft nur via Jump-Host mit starkem Loggin erreichbar
Wie sieht die Kostenverteilung in einem Rechenzentrum?
- Annahme: ca. 1000 Server
- Basierend auf realistischen Annahmen
(siehe Bild)
Aufgabe (schwierig):
How much will an enterprise have to pay for your core switch with the components to support 96 10 Gigabit Ethernet (10 GbE) ports in a chassis?
(siehe Bild)
Wie sieht das ITEO-Haus aus?
(siehe Bild)
Was ist das Fundament und was ist das Rechenzentrum des ITEO-Hauses?
(siehe Bild)
Was sind die Virtualisierung, Störung und Ausbau und das Monitoring des ITEO-Hauses?
(siehe Bild)
Was sind das ITIL, der Betrieb der IT-Infrastruktur, die Cloud und das Management des ITEO-Hauses?
(siehe Bild)
Stimmt diese Aussage?
Die einzelnen Blöcke des ITEO-Hauses sind zusammenhangslos.
Nein, sie sind nur scheinbar zusammenhangslos.
Das gesamte Gebäude kann nur funktionieren, wenn jedes Element sauber mit allen verknüpften Systemen zusammenarbeiten.
Das Management ist über allem anesiedelt, delegiert nach unten und erwartet einem optimalen Einsatz von Ressourcen (z.B. Geld und Personal)
Welche Building Blocks gibt es in einem modernen Data Center?
- Gebäude
- Zutrittskontrolle
- Brandschutz / Hochwasserschutz
- Klimatisierung
- Serverracks mit Rechnern
- Stromversorgung
- Datenleitungen / Netzwerk
- Administration und Überwachungen
Welche Ziele und Probleme hat man bei der Gebäude-Klimatisierung?
(siehe Bild)
Kühlluftverteilung
Was sind die Vorteile und Nachteile der Free Flow Systeme?
+ Einfacher Aufbau
+ Keine zusätzliche Hindernisse
- Kalt-/Warmluftvermischung
- Unterschiedliche Temperaturen
Kühlluftverteilung
Was sind die Vorteile und Nachteile einer Kalt-oder Warmgang-Einhausung?
+ Energieoptimiert durch Trennung von Kalt- und Warmluft
+ Geringere Energiekosten
+ Kleine vertikale Temperaturdifferenzen
- Zusätzliche Kosten im Aufbau
- Erhöhter Abschottungsbedarf
Was stellt dieses Bild dar?
Immersion Cooling
Was muss beachtet werden bei einem EDV-Einbau?
(siehe Bild)
Was sind Gefährdungen und dessen Abhilfe eines Data Centers?
(siehe Bild)
Welche Gebiete eines Data Centers müssen überwacht werden?
(siehe Bild)
Wie wird der PUE-Wert (Power Usage Effectiveness) berechnet?
PUE = Gesamte von RZ verbrauchte Energie / Verbrauch der IT-Geräte
Was gibt uns der PUE-Wert?
Power Usage Effectiveness
Ist ein Massstab für die Effzienz eines RZs.
Im Umfeld von "Green IT" immer wieder benutzt.
Grössenordnungen:
- 1.0: optimal, kein Energieaufwand für Kühlung nötig
- 1.2: guter Wert, Bereich der normalen RZs
- > 1.4: Optimierungsbedarf?
Wie sehen Kosten für Downtime folgender Branchen aus?
Fertigung, Logistik, Einzelhandel, Home-Shopping, Medien (pay per view), Bank (Rechenzentrum), Kreditkartenverarbeitung, Broker
(siehe Bild)
Betrachte das Bild und zeige den 9er-Vergleich bei verschiedenen SLA
(siehe Bild)
Wie sieht eine erhöhte Verfügbarkeit in diesem SAN aus und was sind die Nachteile?
höhere Kosten wegen mehr Verbindungen zwischen den SANs
Welche Verfügbarkeit muss im SLA festgehalten werden, wenn ich 1h Ausfallzeit während den Bürozeiten nicht überschreiten will?
((52 Wochen * 5 Tage * 9 Stunden)-1) / (52Wochen * 5 Tage * 9h) = 99.9572%
+ Definieren wann die Server ausfallen dürfen
Was versteht man unter Failover-Cluster-Services?
Eine automatische und für den Client zugreifbare transparente Umschaltung bei Störungen eines Hosts. Dies merkt der Benutzer meist nicht.
-
- 1 / 92
-
Cartes-fiches
Was ist bei den Netzwerk-Providern nicht einfach zu überblicken?
Ihre Angebote
Welche Techniken gibt es um Daten zu übertragen und wie ist ihre Geschwindigkeit?
Kupferkabel (längenabhängige Leistung):
- ADSL mit 1 - ca. 16 Mbit/s
- VDSL mit 20 - ca. 100 Mbit/s
- SDSL mit 20 - 200 Mbit/s
Antennenkabel
- Parallel zum TV Signal mit 2 - 500 Mbit/s
Glasfaser
- Mit 10 Mbit/s - 10 Gbit/s
Richtfunk
- Abgelegene, unerschlossene Gebiete, bis 20 Mbit/s
Richtfunk ist __________
Router sind nie in Firewall oder in Layer3-Switches integriert
Router sind oft in Firewall oder in Layer3-Switches integriert
Router arbeiten mit IP-Paketen (Umsetzung von öffentlichen in private Adressen -> NAT/PAT)
Ein Router ermöglicht die Anbindung von _____________.
Ein Router ermöglicht eine optimale Weiterleitungen bei redundanten Leitungen oder ___________.
Start von Fallback Szenarien
Ein Router ermöglicht die Aufrechterhaltung von QOS durch was?
spezifische Weiterleitungen (auf Grund von Pakettypen/Protokoll)
Ein Router kann auch ___-Endpunkt sein. (Authentifizierung)
VPN
Ein Router kann die Anpassung an unterschiedliche ________ ermöglichen (Ethernet, xDSL, PPPoE, ISN, ATM, FDDI, ...)
Netzwerktechniken
"A firewall is not an end-all and be-all. It has to [...]." Chris Rodriguez
Wie geht der Satz nach "has to" weiter?
“A firewall is not an end-all and be-all. It has to work in tandem with endpoint management and threat analysis.”
Eine Firewall ist ein Sicherheitsbaustein (Teil des Sicherheitskonzept)
Die Firewall übernimmt nie Routing-Funktionen
Nenne Beispiele von Regelbasierten Sperrung oder Weiterleitung von Netzwerkpaketen bei einer Firewall.
Paketfilter, Stateful Inspection, Proxy- und Content-Filter
Die Firewall ist ein VPN-Startpunkt ohne Authentifizierung (lokal, Radius, AD).
Die Firewall ist ein VPN-Endpunkt mit Authentifizierung (lokal, Radius, AD).
Die Firewall kann nur auf der Internet-Schicht der OSI-Schichten arbeiten
Die Firewall kann auf allen OSI-Schichten arbeiten
Aus was setzt sich IDP zusammen?
Intrusion Detection Systeme und Intrusion Prevention Syteme geben Intrusion Detection Prevention: IDS + IPS = IDP
Was macht das IDP?
(siehe Bild)
Für was steht DMZ?
Demilitarized Zone
Was ist die DMZ (Demilitarized Zone)?
- Geschützter Bereich, in welchen bestimmte Zugriffe erlaubt werden (WWW, Mail, FTP...)
- 1 oder 2 Firewalls
- Bei 2 Schritten (DMZ Model 2) können verschiedene Hersteller und Gerätetypen verwendet werden => höhere Sicherheit von Hackern
Was wird in diesem Bild dargestellt?
Netzwerk Redundanzen, z.B.:
- 1 Provider / 2 Zugänge, oder
- 2 Provider / je 1 Zugang
- Ausfallüberwachung nötig (Router verbunden)
- Getrennte Wege/Trasse (2 Hauseinführungen)
- Ev. Verschiedene Medien
- Loadbalancing möglich
Ist dies TOR oder EOR? (siehe Bild)
Top Of Rack: jedes Rack hat eigene Switches
Ist dies TOR oder EOR? (siehe Bild)
End Of Row: Racks nur über Patchpanels verbunden
Was sind diverse Vor- und Nachteile bei TOR oder EOR?
EOR Vor- und Nachteil:
- weniger Switches, mehr Kabel
- Einfachere Erweiterbarkeit
- Mehr Patchaufwand
TOR
- Schwierigere Erweiterbarkeit
- Anzahl freie Ports
Bei einfachen LAN-Strukturen wird ein einzelner Switch nicht reichen. Es braucht verschiedene Ebenen. Welche?
- Peering / Peripherie (Anschluss nach aussen)
- Backbone / Spine / Core (Rückgrat, zentrales Netz)
- Leaf (Anschlüsse für Server)
Was ist besser TOR oder EOR?
ÄS CHUNNT DRUFAH!
Welche LAN-Struktur ist besser bezüglich Platzbedarf? TOR oder EOR?
EOR braucht mehr Platz (zusätzliches Switch-Rack), mehr Patchfelder, mehr Kabel.
Deshalb ist TOR eher besser. (chunnt natürli immer drufah!)
Welche LAN-Struktur ist besser bezüglich der Erweiterbarkeit? TOR oder EOR?
TOR besser, da man immer ein weiteres Rack hinstellen kann (aber teuer).
Schwierig bei EOR, wenn Switch-Rack voll ist!
(chunnt natürli immer drufah!)
Welche LAN-Struktur ist besser (TOR oder EOR) bezüglich Anzahl Geräte?
TOR braucht mehr Switches, da man für jedes Rack eigene Switches braucht.
(chunnt natürli immer drufah!)
Welche LAN-Struktur ist besser (TOR oder EOR) bezüglich freien Ports?
Tor hat öfters mehr freie Ports, welche einfach mit den im Rack vorhandenen Switches verbinden kann.
(chunnt natürli immer drufah!)
Welche LAN-Struktur ist besser bezüglich Verbindungen? EOR oder TOR?
EOR hat mehr Verbindungen, aber die Verbindungen zwischen den Racks untereinander sind bei TOR langsamer, da sie immer über das Core gehen müssen um miteinander kommunizieren zu können.
(chunnt natürli immer drufah!)
Bei der RZ Topologie gibt es 3 Funktionsstufen. Welche?
- Core: zentrale Verbindungen, auch RZ zu RZ
- Aggregation: direkte Verbindungen von Serverfarmen
- Access: Zugangspunkt für physikalische Server und Komponenten
Was ist MPLS?
Multiprotocol Label Switching:
- VPN-ähnliche Strukturen zur Verbindung von zusammengehörigen Netzwerken ohne Rücksicht auf IP Segmente
- Paketvermittlung durch den Provider auf Grund von Labels in den Paketen
Wofür steht QOS?
Quality of Service: Latenz, Jitter, Verlust, Durchsatz
(oberer Teil: Realtime, etc.)
Wofür steht COS?
Class of service: Reservierte "Bandbreiten"
(unterer Teil: Best Effort, Bulk, etc.)
Was ist SDN?
Software Defined Network (wir lösen uns von der Hardware)
Was ist im Bild zu sehen?
Core Switches von CISCO
