HØGSKOLEN I SØR-TRØNDELAG

Transkript

1 HØGSKOLEN I SØR-TRØNDELAG AVDELING FOR INFORMATIKK OG E-LÆRING Kandidatnr: LØSNINGSFORSLAG Eksamensdato: Mandag 10. desember 2007 Varighet: 3 timer, Fagnummer: Fagnavn: Klasse(r): LV460D Drift av lokalnettverk IT-kurs Studiepoeng 6 Faglærer(e): Arne B. Mikalsen Hjelpemidler: Oppgavesettet består av: Vedlegg består av: Godkjent kalkulator, Ingen skriftlige hjelpemidler 4 oppgaver, totalt 3 sider 0 sider Merknad: Oppgaveteksten kan beholdes av studenter som sitter eksamenstiden ut. Lykke til!

2 Oppgave 1 Maskinvarekomponenter (25 %) Du skal sette opp en filtjener for et firma som består av 50 ansatte. Alle disse ansatte har en arbeidsdag der de bruker datamaskin som sitt primære verktøy. De har sine egne, faste kontorer, og de bruker bærbare maskiner som de tar med seg hjem av og til, og på reise. Bedriften holder på å bygge nye lokaler, og du må derfor begynne på bar bakke med unntak av de ansattes bærbare maskiner. De kan regnes som helt ordinære databrukere altså ikke tallknusere som har stort behov for båndbredde eller ekstremt kraftige maskiner. De bruker maskinene sine mest til kommunikasjon, tekstbehandling og andre standardapplikasjoner. Svar nå på følgende oppgaver: a) Hva er et brikkesett, og hva bør du tenke på når du skal velge brikkesett i serveren ovenfor? Et brikkesett er en integrert samling av kretser som til sammen utgjør datamaskinens viktigste oppgaver (utenom prosessoren). Brikkesettet ivaretar blant annet oppgavene som minnekontroller, PCI-bro, cache-kontroller og tastaturkontroller. Et moderne brikkesett består av en nordside og en sørside, som regulerer trafikken mellom de forskjellige delene ut fra definerte regler. En må passe på at en velger et brikkesett som er kraftig nok, både med hensyn på antall prosessorer (og type) som en skal ha (på sikt) i serveren, og hvor mye minne (også her spiller typen RAM selvsagt en rolle) den støtter. b) Du har et budsjett på et visst antall tusen kroner for innkjøp av server, og er nødt til å velge mellom en server med (de følgende to alternativene er omtrent like dyre): 8 GB RAM og en Intel Core 2 Duo 3 GHz 4 GB RAM og en Intel Xeon GHz Hvilket alternativ ville du ha valgt her, og hvorfor? Her ville jeg velge det første alternativet, fordi det er mer minne på maskinen, og det er viktig i vårt tilfelle der tjenermaskinen er en vanlig tjenermaskin. I case-beskrivelsen står det at de bruker maskinene sine mest til kommunikasjon, tekstbehandling og andre standardapplikasjoner. Jeg vil derfor prioritere mer på minne og mindre på prosessorkraft, selv om Xeonprosessoren nok er bedre egnet til servere. c) I moderne prosessorutvikling har ikke hastigheten (antall GHz) på prosessoren steget så mye, men prosessorene yter likevel mer enn tidligere. Hvordan er det mulig å få til høyere ytelse i en prosessor uten at en øker klokkefrekvensen? Dette kan en oppnå ved å kjøre flere kjerner i en prosessor (dual-/ quad core). d) Du har fått beskjed om at sikker lagring har høy prioritet, og IT-sjefen bevilger ekstra penger til dette formålet. Hvilke alternativer har du her, og hva vil du velge i dette tilfellet? Husk at vi fremdeles snakker om filtjeneren, og at du må ha en god begrunnelse for de valgene du gjør. Når vi snakker om lagring, finnes det overordnet tre alternativer: a. DAS Direct Attached Storage (disk inne i en tjenermaskin, for eksempel SCSI) Side 2 av 7

3 b. NAS Networked Attached Storage (ekstern lagringsenhet, men tilgang via en server) c. Storage Area Network (eget lagringsnettverk med tilgang gjennom fibre channel teknologi) I vårt tilfelle ville jeg har valgt NAS, og begrunner det med hvorfor jeg ikke ville ha valgt de to andre løsningene. DAS harmonerer ikke helt med beskjeden om at lagring har høy prioritet. SAN hadde vært sikkert og bra, men blir rett og slett for kostbart. En NAS-løsning vil derfor være en balansert løsning. Oppgave 2 LAN design (25 %) Vi fortsetter her på mini-caset for firmaet med 50 ansatte som er beskrevet i oppgave 1. Svar på følgende oppgaver: a) Du bestemmer fort at du skal legge opp et moderne nettverksdesign for den kablede delen. Denne innebærer bruk av svitsjer og trådparkabler. Forklar (gjerne med en skisse) hvordan du vil gjøre dette sett opp hvilke sammenkoplingskomponenter du må kjøpe inn og hvilke hastigheter du vil bruke. Du kan gå ut fra at det er fire tjenermaskiner av den typen du jobbet med i oppgave 1, og at disse er plassert i et eget serverrom. I denne oppgaven tar vi ikke hensyn til det trådløse nettverket, siden det bare spørres etter det kablede nettet. Vi ser heller ikke på integreringen av skrivere, men tar høyde for at det er plass til noen skrivere i nettverket, enten på hovedsvitsj (serversvitsj) eller ute i avdelingene. Følgende figur viser hvordan en kan legge opp dette nettverket: 100/1000 svitsjer Ruter 100/1000 svitsj Tjenermaskiner (1000Mbps) Hastighet: 100Mbps b) Det er tre avdelinger i bedriften, og disse avdelingene skal være rimelig atskilt fra hverandre trafikkmessig. Hvordan vil du sørge for at det blir minst mulig kryss-trafikk mellom disse avdelingene? Dette oppnår vi ganske enkelt med å innføre VLAN (Virtuelle LAN). Da blir trafikken internt på en avdeling trygt atskilt fra de andre. I dette tilfelle, der de ansatte har sine faste kontorer, velger vi et portbasert VLAN. Vi lager VLAN med å velge svitsjer som støtter VLAN, og vil da kunne sette opp ett VLAN som strekker seg over alle svitsjene i bedriften. c) Det er opplagt at bedriften vil ha et trådløst nettverk. Vil du utstyre tjenermaskinene med et trådløst nettverkskort? Begrunn svaret. Side 3 av 7

4 Nei en bør aldri sette trådløse nettverkskort i tjenermaskiner. Dette henger selvsagt sammen med sikkerhet, men også med kapasitet som er mye dårligere i trådløse nett enn i kablede nettverk. d) IT-sjefen har bestemt at bedriften skal bruke g. Hvordan vil du planlegge det trådløse nettverket slik at alle brukerne får en høyest mulig båndbredde? Gjør noen betraktninger om hvor mye kapasitet det er til hver bruker dersom alle laster ned hver sin store rapport fra Internett samtidig over det trådløse nettverket med ditt oppsett. Med g er det en kapasitet på 54 Mpbs. Vi kan ha tre parallelle kanaler hvis vi tenker oss at bedriften er lokalisert på et område som dekkes av en basestasjon. Det kan uansett være lurt å bruke flere basestasjoner, men da bruke ulike kanaler. Den totale teoretiske kapasiteten i det trådløse nettverket blir da 3x54Mbps, totalt 162Mbps. Med 50 samtidige, trådløse brukere som alle laster ned mest mulig, vil hver bruker ha drøyt 3Mbps til rådighet. Det kan være lurt å bemerke at dette er teoretisk makshastighet. Kollisjoner og administrasjon av linjen (for eksempel kryptering) vil senke den praktiske hastigheten i realiteten. Side 4 av 7

5 Oppgave 3 Sikkerhet og backup (25 %) a) Brukere og grupper er svært fundamentalt i sikkerhetstankegangen i nettverk. Forklar kort og konsist (maks 10 linjer) hvorfor 1) brukere 2) grupper er så viktig for at det skal være mulig å sikre store nettverk. Brukere er viktige fordi en da kan gi individuell aksess til ressurser til de personene som skal ha det. I tillegg vil brukernes aktiviteter kunne spores, noe som er viktig i en eventuell etterforskning av uønskede aktiviteter. Grupper gjør det enklere å adminstrere ressurser, siden en da kan håndtere mange (like) brukere under ett. Det gjør det hele mer oversiktlig, noe som også øker sikkerheten. b) Passord er et eksempel på en autentiseringsmetode som representerer noe brukeren vet. Hvilke alternative autentiseringsmetoder finnes til noe brukeren vet. Kom med et praktisk eksempel på hver av disse metodene. Andre metoder er: a. noe brukerne har for eksempel et smartkort/bank-id b. noe brukere er for eksempel fingeravtrykk/iris c) Forklar forskjellen på full, inkrementell og differensiell backup. Full backup sikkerhetskopierer alle filer. Inkrementell backup sikkerhetskopierer alle filer som er endret siden sist backup (av en eller annen type). Differensiell backup sikkerhetskopierer alle filer som er endret siden siste fulle backup. d) Det er ofte smart å bruke generasjoners backup. Et alternativ her er å kjøre fem til ti backupmedier (tapes) i sirkulasjon, slik at alltid har en til to ukers gamle kopier tilgjengelig. Hvorfor er dette ofte ikke tilstrekkelig? Dette er ikke tilstrekkelig fordi feil kan skje på et tidspunkt, men ikke bli oppdaget før det har gått en lengre periode. Da kan sikkerhetskopiene som har en frisk/intakt fil allerede være overskrevet. En GFS-backup (Grandfather/Father/Son) sikrer mot slike feil. Side 5 av 7

6 Oppgave 4 Litt av hvert (25 %) a) Innenfor RAID snakker vi gjerne om striping av data. Hva betyr striping? Gir striping alene bedre, dårligere eller samme feiltoleranse som å ikke ha striping? Striping vil si å dele filer opp over flere disker. Dette gjør en for å oppnå høyere leseog skrivehastighet. Striping alene gir dårligere feiltoleranse enn uten, siden en feil som oppstår på en av diskene vil kunne ødelegge hele disksystemet. b) Innenfor NDS-sikkerheten har vi egenskapsrettigheter og objektrettigheter. Ta stilling til i hvilken av disse rettighetstypene følgende rettigheter hører hjemme: Browse Compare Write Delete Supervisor Objektrettigheter: Browse, Delete og Supervisor Egenskapsrettigheter: Compare, Write og Supervisor c) Er følgende Windows-utsagn sanne eller usanne? En Standalone server er medlem i Windows-domenet. Ikke sant Globale grupper kan være medlemmer av lokale grupper (i Mixed mode). Sant Brukere kan være medlemmer av lokale grupper (i Mixed mode). Det er sant (selv om det er utenfor god skikk som sier at bare globale grupper skal være medlem) Man gir ofte delingsrettigheten Full Control til en katalog som bare skal kunne leses av vanlige brukere. Det er riktig. En roaming profil er en profil som brukeren alltid kan endre selv. Ikke sant det er personal profil som har den beskrivelsen. En roaming profil kan gjerne være mandatory. d) Vi har et nettverk som du vil drifte etter filosofien forebyggende drift. En metode under forebyggende drift er kapasitetsplanlegging, som ser fremover i tid. Hva heter alternativet (som ser bakover i tid)? Nevn to praktiske arbeidsmetoder/verktøy som brukes her. Her snakker vi om system tuning. Innenfor system tuning har vi snakket om følgende metoder: a. Måle nettverksparametre belastning, feilrate, etc Side 6 av 7

7 b. Analysere c. Presentere/alarmere Ytelsesmonitorer - måler eksempelvis trafikkbelastning Nettverks(pakke-)analysatorer - måler feilprosent i Ethernet, typer pakker, etc Statistikk-funksjoner To praktiske verktøy her kan være MRTG og HP OpenView. BigBrother er også en metode som gjerne kan sees på som en metode innenfor system tuning. Side 7 av 7