Perle Systems - Anwendungsinformationen

Studium per Fernzugriff?

Mehr und mehr Studenten besuchen Jahr für Jahr deutsche Universitäten und promovieren von dort. Mit dem vereinfachten Zugang zur Weiterbildung werden immer unterschiedlichere und exotische Kurse angeboten, mehr Professoren werden beschäftigt, und Universitäten werden erweitert. Es wird weitläufig von Universitäten erwartet, sich an der Vorfront technologischer Entwicklungen aufzustellen, und im Standardangebot IT-Leistungen wie z.B. WLAN im Studentenheim, in der Bibliothek sowie in den Vorlesungsräumen anzubieten. ITLeistungen und Applikationen sind immer gefragter, in allen Bereichen der Universität.

Eine bekannte Universität mit einer gemischten SUN, UNIX und Windows Umgebung, verteilt auf über 70 Server, Switche und andere Netzwerk Ausrüstung über 4 physikalische Standorte, konnte dem Druck der Herausforderung, das Netzwerk 24 Stunden am Tag, 7 Tage die Woche optimal zu managen, ohne Ausfallzeiten, kaum noch standhalten.

Der Netzwerk Administrator erklärt, “Um jegliche Server bezogene IT Dienstleistung oder Aktivität durchzuführen, musste unser IT Personal zum gegebenen Standort des Servers fahren, und physisch vor dem Server/Switch/IT Applikation zu sein, um die Wartung durchzuführen. Das tägliche Management der IT Infrastruktur war eine komplizierte und zeitintensive Aufgabe.”

“Es was uns zwar bewusst, dass es im Markt etliche Out-of-Band Management Lösungen gibt, allerdings hatten wir diese nie ernsthaft recherchiert, da wir der vorgefassten Meinung waren, dass diese außerhalb unserer finanziellen Reichweite lagen.”

Mit der ständig zunehmenden Anzahl der IT-Applikationen und Server Anforderungen wurde es klar, dass die vorhandene Struktur des Managements der Universitäts IT-Infrastruktur nicht weiter entwicklungsfähig war. “Die IT-Mannschaft leistete viel zu viele Überstunden, um eine skalierbare Infrastruktur beizubehalten, und gleichzeitig neue Dienstleistungen und Anwendungen regelmäßig zu implementieren”, so der Netzwerk Administrator.

Es war an der Zeit, eine Out-of-Band Management Lösung zu erforschen. Nachdem die IT Mannschaft mehrere Produkte getestet hatte, entschied sie sich für den IOLAN SCS Secure Console Server von Perle Systems. Der IOLAN SCS entsprach und übertraf sogar die Anforderungen. Console Server ermöglichen einen sicheren Fernzugriff auf Unix-, Linux- und Windows-Server sowie andere Netzwerkgeräte mit einem Konsolen-Port. Diese Server sollen den Mitarbeitern der Universitäts IT-Abteilung ein sicheres ortsunabhängiges Rechenzentrum-Management und Out-of-Band-Zugriffe auf IT-Ressourcen überall auf der Welt ermöglichen. Es ist der IT Mannschaft jetzt möglich, Remote-Steuerung, -Überwachung, -Diagnose und -Fehlerbehebung der Geräte über ein Netzwerk oder das Internet durchzuführen.

Bis zu 48 Applikationen wurden mit jedem Perle IOLAN SCS Console Server verbunden, um Administratoren Zugriff auf diese Geräte zu ermöglichen, als wären Sie lokal Vorort durch eine serielle Konsolen Port Schnittstelle angeschlossen.

“Die Console Server Lösung von Perle war leicht zu installieren, konfigurieren und zu benutzen. Die Integration der Console Server in unsere existierende Infrastruktur war nahtlos, der tägliche Betrieb wurde nicht unterbrochen oder gestört, ” sagt der Netzwerk Administrator.

Die Flexibilität der IOLAN Console Server war besonders interessant für die Universität, da mit dem Wachstum der IT Infrastruktur einfach weitere Geräte hinzugefügt werden können und in das Netzwerk eingegliedert werden.

Der Netzwerk Administrator fügt hinzu: “Wir haben die Leistungsfähigkeit durch Zeiteinsparungen unserer Abteilung erhöht. Letztendlich bedeuten Zeiteinsparungen auch finanzielle Einsparungen.”

Eine Sekundäranforderung in unserer in zunehmendem Maße Sicherheit-fokussierten Kultur war sicherzustellen, dass der Fernzugriff auf das Uni-Netzwerk sicher durchgeführt werden konnte. Sensible Daten werden durch standardisierte Verschlüsselungs-Tools wie die Secure Shell (SSH) und den Secure Sockets Layer (SSL) geschützt. Dank Mechanismen wie RADIUS, TACACS+, LDAP, Kerberos, NIS und RSA Security SecurID Tokens können nur autorisierte Nutzer auf die Server zugreifen. Durch den Einsatz von modernen Verschlüsselungs-Technologien schützt der IOLAN-Server sensible und vertrauliche Daten während der Übertragung über das offene Internet oder das Intranet. Durch die Implementierung der gängigen Verschlüsselungs-Standards wie AES, 3DES, RC4, RC2 und CAST128 ist die reibungslose Kommunikation mit anderen Geräten garantiert. A secondary requirement in our increasingly security-focussed culture, was to ensure that the remote access to the Universities IT applications was secure.

“Alles in Allem”, folgert der Netzwerk Administrator, “war Perle in der Lage, uns den Zugang, die Sicherheit und Management Funktionalität zu liefern, nach der wir suchten.”

Perle IOLAN Console Server bieten zusätzlich folgende Features und Benefits, die für das Management der Universitäts Infrastruktur wichtig sind:

• 8, 16, 32 und 48 serielle Ports
• Unterstützung der nächsten IP Generation (IPv6), um Investitionen zu schützen und Netzwerk Kompatibilität zu sichern.
• AES, 3DES Verschlüsselung für SSH oder SSL Verbindungen
• 400 MHz, 32-bit Prozessor - 750 MIPS
• Hardware unterstützte Verschlüsselung für maximale Leistung
• Dual 10/100/1000 Mbit/s Ethernet Unterstützung und Redundant Path Technologie = Netzwerk-Redundanz
• Secure Clustering von mehreren Console Servern mit einer IP Adresse
• Starke Authentifizierungsmechanismen verhindern den unerlaubten Zugriff
• Port-Puffer für jeden Port für Datenerfassung und Analyse - lokal, NFS oder gesichertes NFS möglich
• Mehrfache Sitzungen erlauben sichere Port-Zugriffe für mehrere Benutzer
• Zugriff auf serielle Ports über Web Browser
• Fehler- und Statusmeldungen per E-Mail / SYSLOG / SNMP
• Optional integrierte Modem-Karte / PC Adapter (GSM, ISDN)
• RoHS und WEEE konform