Vedlegg. IT-infrastruktur. Vedlegg. Høgskolen i Oslo. Avdeling for Ingeniører. 23. mai 2008

Transkript

1 IT-infrastruktur Vedlegg Mathias Hagen Balagumar Rajaratnam Høgskolen i Oslo Avdeling for Ingeniører 23. mai 2008 Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 1

2 Innholdsfortegnelse A1 Datainnsamling.. 3 A2 Kartlegging av nettverk. 8 A3 Intervju.. 11 B1 Testing og feilsøking. 13 B2 Analysering før bestilling...19 B3 Bestilling 26 C1 Nettverk.. 32 C2 Ghostserver 35 C3 PC og software installasjon 37 C4 Filserver. 39 C5 Backupserver og rutiner 41 C6 Printer 43 C7 Tegnspråk-lab 46 C8 Smartboard. 49 C9 Kursrom. 51 C10 Videokonferanse.. 53 C11 Trådløst nettverk.. 56 C12 VPN. 59 C13 UPS.. 61 C14 Active Directory.. 63 C15 Rutiner IT og ansatte. 65 D1 Mileåæler D2 Datasikkerhet. 68 D3 Switch 74 E F1 Arbeidsplan og fremdriftsplan 94 Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 2

3 Vedlegg A1 Datainnsamling Først og fremst har vi planlagt å gå rundt i alle 13 bygningene(13 Avdelinger) på Skådalen for å få en full oversikt på datautstyr som de ansatte bruker. Dette gjelder spesielt stasjonære PCer, bærbar PC-er, skjermer, printere, skannere, spesialutstyr og tilbehør. Bygningene er som følger: Loftet, Administrasjon, Skolen, Førskolen, Obsen, Maurtua, Rektorboligen Store avdelinger. Kantina, Bamsebo,Reveki, Bikuben, Steinstua, Ekorntoppen, Viftehus - Små avdelinger KART OVER SKÅDALEN. G A Administrator B Skolen C Forskolen D Obsen E Steinstua F Rektorboligen G Kantine 1 Ekorntoppen 2 Bamsebo 3 Revehiet 4 Maurtua 5 Bikuben 6 Løftet 7 - Viftehuset Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 3

4 PC situasjon: Dagens situasjon er at de fleste ansatte har gammel pc, mens administrasjonen og andre viktige stillinger har nyere pc. 150 stasjonære pcer totalt, 70 er av ny standard, og 80 er gamle. 10 bærbare pcer totalt. Gammel stasjonær: Dell optiplex250 Pentium[r] 4 CPU 1,25 GHZ 512MB RAM Dårlig Nettkort Dårlig Skjermkort Windows xp professional SP1 Ny stasjonær: Dell optiplex GX745 Intel Core2 CPU ,40 Ghz (ACP flere prosessor) 2,00 Gb RAM 1394 Nerttverkskort 256mb ATI Radeon x1300pro skjermkort Windows XP Professional v2002 ServicePack2. Bærbar: Noen ansatte bruker bærbar PC ved siden av stasjonær på grunn av reising, osv. Det er mulighet for å låne PC fra IT-avdelingen, men det er begrenset antall. Dell Latitude D620 Intel CPU T2300 1,67Ghz 2,00 Gb RAM Mobile Intel 945GM Express Broadcom netxtreme 57xx Netverkskort Intel PRO / Wireless 3945ABG Skjerm De fleste ansatte bruker i dag 17 CRT-skjermer. Printer/Kopi: De store avdelingene har multifunksjons printer, mens de mindre avdelingene har enten standard printer eller ingen i det hele tatt. Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 4

5 HP Color LaserJet 4650 PS: Fargeprinter - 7 Konica Minolta C450 PCL: Kopierer og printer Multi funksjon printer. - 2 Everest: Punktskriver (blindeskrift) Spesial printer men fungerer ikke. SERVERE: Serverrommet ligger i Administrasjonsbygningen og har 3 servere: Printserver, Filserver, Backupserver. Mailserver og webserver ligger på Alta kompetanse senter Printserver SRV_SKS Dell Server P2600 Intel Xeon CPU 2,4Ghz 1,00GB RAM 450GB HD Assetnr: 3zkxvoj Filserver SRV1_SKS HP Proliant DL380 Intel Xeon CPU 3,00Ghz 2,00Gb RAM 450Gb HD Backupserver SRV2_SKS Dell server PE-2950 Intel Xeon CPU 2,00Ghz 2,00Gb RAM 300Gb HD Assetnr: 2srv33j Alle servere har windows2003 server installert med SP-1. Annet utstyr Skanner til alle bygningene. Type: CanoScan 4400F Uninterruptible Power Supply er på server rom. Type: APC Smart-UPS. Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 5

6 Oppsummering av utstyr på avdelingene: Steinstua Steinstua er en mellomstor avdeling som sammen med Bikuben har 15 ansatte og mange elever. Steinstua har 10 arbeidsplasser, inkl. 1 videoredigerings pc med printer uten nett.. Bamsebo Bamse bo er en liten avdeling som har 10 ansatte og få elever. De disponerer 5 pc med printer som er koblet til nett. Også en 1 bærbar pc brukes som felles. Revehi Revehi er en slags oppholdsavdeling og har 5 faste ansatte. Her er det heller ingen pcer. Men elever som oppholder seg her, har ofte med egne bærbare pcer. Så her er det 5 arbeidsplasser. Maurtua Maurtua er en liten avdeling som har 5 ansatte og få elever. Hver ansatt disponerer sitt eget kontor med egen pc. Det deles på en felles printer. Bikuben Bikuben fungerer som en felles enhet sammen med Steinstua og de har til sammen 15 ansatte og mange elever. På bikuben har de 5pcer med nett. Og en videoredigerings pc uten nett. Loftet Loftet er en mellomstor avdeling med 10 ansatte. Obsen fungerer som en liten sentral og har mer avansert printer og kopimaskin. Hver ansatt har sin egen pc her, i tillegg til at 3 bærbare brukes til utlån og spesielle situasjoner. Rektorbolig Rektorboligen har kurs rom med 10 arbeidsplasser. Også noen ansatte har kontor Administrasjonen Administrasjonen er en stor avdeling der bare ansatte jobber. Her er alt fra økonomipersonalet til ledelsen. Administrasjonen har på avdelinger 25 pcer og disponerer 4 printere fordelt rundt omkring på avdelingen, pluss 2 kopimaskiner. I tillegg har mange av de ansatte egen printer Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 6

7 på kontoret, og muligheter for blindeutskrift finnes også. Administrasjonen har et møterom der telefonkonferanse kan brukes. På administrasjonen finnes også serverrommet, med filserver, printerserver og backupserver. Konferanserom har mange pc-er men ikke nok. Kantina Avdelingen Kantina består av Vaktmesteren og 4 kjøkken ansatte. Vaktmesteren har en 1 Vanlig pc, pluss 2 eldre pcer for styring av brannsystemer og alarmer. Kjøkken personalet disponerer 5 pcer felles. Obsen Obsen er en mellomstor avdeling med 10 arbeidsplasser. Her fines også 4 bærbare pcer, 2 printere og 1 kopimaskin. Obsen har 18 ansatte (noen utearbeidende) Førskolen Førskolen er en mellomstor avdeling med 8 ansatte og mange elever. Her finnes 10 pcer fordelt på ansatte, pluss en videoredigeringsmaskin pc. Førskolen disponerer også 1 printer og kopimaskin. Skolen Skolen er en stor avdeling med mange ansatte og elever. Det er totalt 45 pcer på avdelingen, som inkluderer 3 tolke pcer og 6 pcer ment for elevene. Her finnes også et kurs rom som holder 10 deltagere og 1 lærer. Skolen disponerer et språk lab for tegnspråk, og har 2 printere og 2 kopimaskiner. Skolen har en kursrom med mange pc-er men gammel. Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 7

8 Vedlegg A2 Kartlegging av nettverk Skådalen kompetansesenter har 13 forskjellige avdelinger spredt utover i forskjellige bygninger. Loftet, Administrasjon, Skolen, Førskolen, Viftehus, Obsen, Rektorboligen Kantina, Bamsebo, Reveki, Maurtua, Bikuben, Steinstua, Ekorntoppen Kart som viser oversikt: Hovednettet kommer som tele signal fra Majorstua til Loftet(via satellitt og kabling), der står det en Converter, GateWay og hovedswitch. Videre er det koblet til de andre bygningene med fiber og twisted-pair kabler. Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 8

9 Loftet Loftet har en CISCO 3560 Switch med 24 porter. (Her er det 10 arbeidsplasser med datautstyr, Detaljer i DATA INNSAMLING dokument) Administrasjon Fra Loftet er det videre kablet med fiber til Administrasjonen.(40 meter) 2 Cisco 3560 switcher med 24 porter. (Her er det 25 arbeidsplasser med datautstyr, Detaljer i DATA INNSAMLING dokument) Og alle 4 servere står her(alle Detaljer i DATA INNSAMLING). Alle datamaskiner er koblet med CAT5 datakabel til de to switchene Skolen Fra Loftet er det videre kablet med fiber til Skolen.(80meter) 3 Cisco 3560 switcher med 48 porter. Alle PC er er koblet til de tre switchene med CAT5 data kabler. (Her er det 45 arbeidsplasser med datautstyr, Detaljer i DATA INNSAMLING dokument) Førskolen Loftet er koblet til førskolen via Viftehuset med fiber kabel.(40meter) 1 Cisco 3560 switch med 24 porter. (Her er det 10 arbeidsplasser med datautstyr, Detaljer i DATA INNSAMLING dokument) Obsen Fra Viftehus er det også kobling til Obsen med fiber kabel.(40meter) 1 Cisco 3560 switch med 48 porter. (Her er det 10 arbeidsplasser med datautstyr, Detaljer i DATA INNSAMLING dokument) Rektorboligen Obsen er viderekoblet til Rektorboligen med fiber kabel.(60meter)1 Cisco 3560 switch med 24 porter. (Her er det 10 arbeidsplasser med datautstyr, Detaljer i DATA INNSAMLING dokument) Kantina Fra Rektorboligen er det videre koblet til Kantina med Twisted pair kabel.(10meter) 1 Cisco 3560 switch med 12 porter. (Her er det 5 arbeidsplasser med datautstyr, Detaljer i DATA INNSAMLING dokument) Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 9

10 Ekorntoppen Ingen faste nettmuligheter. Steinstua Fra Administrasjonen er det videre koblet til Steinstua med Twisted pair kabel.(70meter) 1 Cisco 3560 switch med 12 porter. (Her er det 5 arbeidsplasser med datautstyr, Detaljer i DATA INNSAMLING dokument) Bikuben Fra Loftet er det viderekoblet til Bikuben med Twisted pair kabel. (30meter) 1 Cisco 3560 switch med 12 porter. (Her er det 5 arbeidsplasser med datautstyr, Detaljer i DATA INNSAMLING dokument) Maurtua Bikuben er viderekoblet til Maurtua med Twisted pair kabel. (30 meter) 1 Cisco 3560 switch med 12 porter. (Her er det 5 arbeidsplasser med datautstyr, Detaljer i DATA INNSAMLING dokument) Revehi Bikuben er viderekoblet til Revehi med Twisted pair kabel. (60meter) 1 Cisco 3560 switch med 12 porter. (Her er det 5 arbeidsplasser med datautstyr, Detaljer i DATA INNSAMLING dokument) Bamsebo Bikuben er viderekoblet til Bamsebo med Twisted pair kabel. (80meter) 1 Cisco 3560 switch med 12 porter. (Her er det 5 arbeidsplasser med datautstyr, Detaljer i DATA INNSAMLING dokumentet) Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 10

11 Vedlegg A3 Intervju For å finne ut hvordan situasjonen er på kompetansesenteret, valgte vi å intervjue ansatte. 3 til 5 ansatte fra hver avdeling ble plukket ut til intervju. Vi prøvde å få med både ansatte i sjefsstillinger og i lavere stillinger. Dette for å få et mest klart bilde av situasjonen. Her er spørsmålene og svarene oppsummert: Fungerer alt 100% på din avdeling? Hvis nei, hva er problemet? Utstyr ok? Noe du mangler av hardware? Litt varierende svar, men det gikk først og fremst på at gamle pcer bør byttes ut, og flere ville ha en personlig printer og bærbar pc. Video konferanse og Smart board ble også nevnt. Hva syns du om hastigheten på PC og nett? På dette spørsmålet fikk vi mange forskjellige svar. Stor andel svarte treg PC, og klagde på treg oppstart av PC og applikasjoner. Vi fikk også klager på treg innlogging, noe som kan tyde på tregt nettverk. Det trådløse nettverket var også veldig ustabilt noen steder. Og hadde svak styrke. Har du det du trenger av software? Stort sett alle hadde den softwaren de trengte. Noe bilde og videoredigering var nødvendig, men ellers bra. Noen mente de trengte mer opplæring for å bedre kunne utnytte programmene og dermed bli mer effektive. Fungerer alt med printing? Mange klagde på for få printere og dårlig lokalisering av de få printerne som finnes. Særlig administrasjonen hadde problemer med dette, grunnet utskrift av sensitiv materialet følte folk at de møtte løpe til printeren i visse tilfeller. Også mangel valg når det gjaldt oppsett ble nevnt. Dette gjaldt bare noen avdelinger der dette ikke var ferdiginnstilt. Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 11

12 Fungerer filserver optimalt? Fungerer bra stort sett. Men på kø-tider om dagen, går det tregt. Sliter med venting. Hva syns du om IT-Supporten? Når det gjaldt folks oppfattning av IT-supporten på Skådalen, fikk vi litt delte meninger. Noen var strålende fornlyd og fortalte hvor utrolig fort de hadde fått hjelp. Mens andre klagde på treg responstid og dårlig kommunikasjon. Fikk også tilbakemelding på at brannslokning metoden ikke bør brukes. Ditt syn på sikkerheten? Loggin/Passord? Mange fortalte at de syntes sikkerheten var kanskje litt for god. Litt for mye sikkerhet klareringer man måtte gjennom for å gjøre den enkleste ting. Har du de rettighetene du trenger?: Alle hadde de rettigheter de trengte. Annet? Folk ønsket mulighet for å koble seg hjemmefra til Skådalen. Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 12

13 Vedlegg B1 Testing og feilsøking med mulige løsninger Her gjennomgikk vi hele området ved skådalen når det gjelder nettverk, datautstyr, og ansattes dataproblemer. Vi laget et plan med alle mulige delproblemer og mulige løsninger. Ekstern sjekking Vi hadde tvil om den eksterne netthastigheten ut av skådalen. Leide ekstern folk og målte hastighet ut av skådalen, brukte firmaene ProvideAS og OmoAS. Telenor har også vært og målt. Sjekket brannmur på hovedkontoret Huseby(det er ikke drift av Skådalen kompetansesenter men driftes av hovedsenter Huseby). Løsning Alt var i orden. Nettverk Så på dagens situasjon, nettverket og datatrafikk. Sjekket alle bygningene og fant ut at bygningene koblet med gamle fiberkabler fra loftet til Administrasjon, Skolen, viftehus, førskolen, fungerer ok, Mens bygningene koblet sammen med gammel twisted pair Cat5 kabel som fungerer dårlig. To løsninger: Enten bytte ut de gamle TwistedPair-kablene med nye TwistedPair-kabler med shield ( dvs større rekkevidde ), eller bytte til fiberkabler Løsning Vi valgte å bruke fiberkabler størst rekkevidde og størst hastighet. Trådløst Nettverk. Dagen situasjon, Noen av bygningene har trådløs nettverksmuligheter men ikke alle. Og de som har det, har dårlig dekning grunnet murvegger og store avstander. Stor mangel på aksesspunkter er altså et problem. Her vurderte vi flere flere løsninger med forskjellige trådløs ruter og aksesspunkter, det er D- Link, Intel, ZyZel, HP, Belkin. Løsning Trådløs aksesspunkter med beste dekningsmuligheter bør installeres i bygninger. Vi fikk D-link anbefalt av leverandør og valgte å gå for dette. alle Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 13

14 Switcher Noen bygninger har CISCO switcher og noen har D-Link switcher men noen fungerer ikke som de skal, og dette skaper et mer tregt nettverk. Administrasjon, Skolen, har 2 switcher og andre steder har 1 switch per bygninger men alle switchene er gamle. Ekorntoppen og Vifterom har ingen switch. Vi bestemte å gå for Cisco til fordel for D-link da det ble anbefalt i tester. Vi kontaktet CISCO, fortalte om problemet vårt, og de anbefalte å oppgradere til nye switcher, da de gamle kan være med på å sinke nettverket. Da la fram et forslag for oss, som inkluderte en av deres beste switcher. Løsning - Alle switcher må bytte til CISCO DGS_1216T Gigabit Ethernet smart switch. Bytte alle switcher med ny CISCO switch i alle bygninger, i tillegg trenger Ekorntoppen en egen switch. Data kabler Dagen nettverkskabler er av CAT5 standard. Disse tåler ikke høy belastning og kan være med på å skape tregt nettverk. Pga høy datatrafikk kan selv den minste nettverkskabel være med på å sinke nettverket. Vi undersøkte saken, og fant ut at CAT6-kabler tåler mye trafikk. Løsning Bytte ut CAT5 data kabel med nye CAT6 kabler. Datamaskiner(Arbeidstasjoner) Dagen situasjon, Noen arbeidsstasjon maskiner er trege og ansatte klager mye på maskinene. Maskin er veldig gamle To valg, enten oppgradere til nye deler og nytt image eller kjøpe ny PC. Vi måtte også vurdere hvilket merke å gå for: HP, Intel, Accer eller Dell. Vi valgte å gå for ny PC fra Dell pga de har et bra rykte og er oppdragsgivers faste leverandør fra før. Vi valgte lik modell som de allerede implementerte PCene. Dette grunnet lettere support og kompabilitet med ghostserver. Løsning Bytte til nye og kraftigere maskiner: Flereprosessor PC - ACPI flerprosessor pc Prossesor Intel[R] Core[TM]2CPU- 6600@ 2.40GHZ Minne 2.0 GB Harddisk kapasitet Mer en 200GB CD, DVD og Brenner. Kraftig lydkort og Skjerm Kort Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 14

15 Bærbar Maskiner. Mange ansatte har behov for å kunne jobbe andre steder enn på arbeidsplassen sin. Dette gjelder særlig på seminarer og i møter. Vi valgte Dell som leverandør. Løsning Bytte ut gamle pcer med nye og mer kraftigere maskiner som: Prosessor - 2 prosessor(genuine Intell CPU 1.666GHZ) Minne 2,00G.B RAM Harddisk kapasitet 60GB Bedre Skjerm kort ( Eks Mobile Intel 945GM Express Chipset Family) Bedre Nettkort(Eks Brordcom Netxtrene 57XX Gigabit controller. Wireless Nettwork connection(eks- Intel Pro/Wireless 3945 ABG Nettwork Connection) DVD Rom - Nytt image eller annen installasjon muligheter. - Trenger flere bærbare maskiner til ansatte som har behov. - Trenger noen bærbar pc er til utlån i nødsituasjoner og til gjester. Data Maskiner Installasjon I dag brukes manuell installasjon av alle PCer. Dette er tregt og skaper mye ventetid for ansatte og mye arbeid for IT-avdelingen. Vi ser to løsninger her. Enten en forbedring av det nåværende imaget, der det legges bedre til rette for en mer automatisert prosess. Eller en implementasjon av Ghostserver, slik at prosessen kan gjøres fjernstyrt. Vi anbefaler å gå for Ghostserver løsningen da dette vil lette arbeidet til IT-avdeligngen betraktelig. Løsningen er dyr, men det er verdt det i lengden. Løsning Bruke GHOST SERVER som installasjons verktøy. Rettigheter Dagen situasjon; brukerer har rettigheter til å installere programvare, printer. Mens ansatte kan bytte patche punkter, flytte maskiner osv. Løsning Lokal administrator rettigheter til IT-Avdelingen, brukere skal ikke ha rettigheter til å installere programvare eller printer. Patche skap må være låst og IT-Avdeling ha nøkkelen PC er skal ha et assettag Nr som tilhører et ansatt navn og IT-Avdelingen skal ha oversikt. Alle maskiner må ha et unikt maskin navn som standard. Eksempel SKAD_MATHAG (ansatt navn: Mathias Hagen). Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 15

16 Rutiner for dataproblemer Dagen situasjon; når brukerer har dataproblemer, ringer de med engang, eller kommer til ITkontoret og forteller om problemet. Dette skaper en kaotisk dag for IT-personalet og er lite effektivt. Løsning - IT-avdelingen skal ha en felles mailbox som alle ansatte vet om. Oppstår det problemer skal denne mailadressen kontaktes. Slik kan IT-personalet legge opp dagen sin og prioritere de mer viktige sakene. Er det med alvorlig, kan man selvfølgelig ringe. IT-personalet trenger mobiltelefon. Innføre kurs der man går igjennom problemer og løsninger på disse som ofte dukker opp. Backup Rutiner Dagen situasjon; hver dag blir det satt backup taper i stativet.(5dager i uken). Dette fant vi ut er litt for ofte, og unødvendig. Vi fant en løsning der det sjeldnere trengs å manuelt sette backuptape i stativet. Vi kunne enten beholde den gamle rutinen, eller innføre den nye. Løsning - Ny backup rutine der alt lagres på harddisk, som taes backup av 1 gang i uken. Være veldig forsiktige med backup taper og sette taper inn i en safe i en annen bygning. Printerer Dagen situasjon; Administrasjon og Skolen har en printer som har kopi funksjon og Loftet -1, Førskolen -1, Obsen -1, Rektorboligen -1, Bamsebo 1, Maurtua -1, Bikuben - 1, har en farge printer. Ekorntoppen ingen, Kantina ingen, Steinstua ingen, Reveki -ingen, Ikke alle andre bygninger har en printer, ansatte i de bygningene har problem med printing. Printere står i gangen, og er ikke sikret. På de store avdelingene må ansatte vente på i kø for å skrive(printer). Automatisk printer installasjon fungerer ikke. Løsning Må å ha flere printer og de skal stå inne i bestemte rom(sikkerhet) Ny printer skript slik at installasjonen blir automatisert.. Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 16

17 Konferanse utstyr Skådalen har i dag et konferanse rom som går via telefoni. Dette er ikke optimalt, og bør oppgraderes. Vi så to valg her, enten bedre de nåværende bredbånds muligheter og bedre telekonferanse apparatene, eller videokonferanse muligheter. Vår løsning: Video konferanse muligheter med TV, DVD og Projektor fordi begge parter kan se hver andre også presentasjon muligheter. Presentasjon Dagen situasjon; Dårlig presentasjons muligheter i mange bygninger. Smartboard finnes kun i enkelte bygninger, og blir fort overbelastet. Vi ser kun en løsning på dette, og det er å installere flere Smartboard. Løsning må ha minst 6 smartbord til de store bygningene. Tegnspråk lab Dagen situasjon, Skolens tegnspråk lab bruker videomaskin, TV og Kamera til tegnspråk lab for elever som er døve. Dette er veldig gammelt utstyr, går tregt og er tungvindt for både elever og lærere. To valg, det er enten kjøpe ny videomaskin, TV og Kamera eller implementere en digital løsning med PC, Pinnecle movie pluss og utstyr. Løsning: Vi valgte som bytte TV og video med PC, Pinnacle Movie pluss og koble med kamera og utstyr. Dette vil gjøre bruken enklere og gi flere muligheter for både lærer og elev. Undervisningen vil bedres betraktelig. Kurs rom Dagen situasjon; kurs rom mangler datamaskiner, mangler egen printer og smartboard til presentasjoner. Løsning: Vår løsning er flere nye PC er som erstatter de gamle. Ny software for enklere læring. Må ha smartboard og projektor til presentasjon og egen printer. Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 17

18 Logge på Skådalen nett uten fra Dagen situasjon; Ansatte har ingen muligheter å logge på Skådalens nett utenfra. Dette kan løses enkelt ved å implementere VPN. Løsning VPN installasjon med alle nødvendige tilhørende software Servere Dagen situasjon; Skådalen har 3 servere. Printserver, Backupserver, Filserver. Filserver er en HP Proliant DL 380, heter SRV1_Sks (Win 2003 server). Filserver stopper ofte opp, og trenger omstart ofte. Maskinen er også rimelig utdatert og treg. F. eks minne på 1 Gb holder ikke. To valg, kjøpe ny server eller oppgradere og bytte deler til den gamle. Løsning: Reinstallere filserver pga manglende service, mer minne (3GB), trenger mer disk plass. Printserveren er en Dell server P2600. Vi fant ut at serveren sliter med et tregt nettverkskort og lite minne. Ellers fungerer den bra. - Kjøpe ny server eller oppgradere serveren med bytte deler. Løsning: Vi valgte å oppgradere serveren fordi oppdragsgiver allerede har det i budsjettet sitt og serveren er ikke gammel. Dermed: Installere nytt nettverkskort: f.eks -Intel PRO/1000XT Network Com Mer minne: 3Gb Trenger fler-prosessor Backupserveren er en Dell Server PE-2950 som fungerer ok, men rutiner er tungvindt Løsning - Nytt og enklere backuprutiner. Vi synes også kompetansesenteret trenger en egen mailserver, webserver og brannmur fordi ofte oppstår problem med internett, Intranett, mail og VPN. Og i dag er kompetansesenteret avhengig av andre avdelinger for å få dette fikset. Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 18

19 Vedlegg B2 Analysering før bestilling Nå er vi ferdig med datainnsamling, kartlegging av nettverk, intervju med ansatte, arbeids rutiner og testing&feilsøking. Neste steg er analysering med oppdragsgiver. Oppdragsgiver har allerede snakket med oss i første møte om oppdraget, der de har sagt at Skådalen kompetansesenter skulle re-organisere hele senteret med datautstyr og forbedre ITinfrastrukturen. Vi kalte inn til møte med oppdragsgiver og analyserte følgende punkter. Til slutt har vi skrevet hva vi ble enige om. 1. Datamaskiner(Arbeidstasjoner til ansatte) Problem Vår Forslag Oppdragsgivers Forslag - Noen maskiner fungerer ikke som vanlig (eks tregt maskin) - Bestille ny maskiner Mange ansatte bruker datamaskiner til videoredigering, bildebehandlings oppgaver og nedlasting av nyttig stoff fra internett. Derfor trengs det generelt hardware av høy kvalitet som varer i fremtiden uten å bli helt utdatert. Maskinene skal være satt sammen av standardkomponenter, slik at vi i fremtiden ved kritiske problemer lett kan oppgradere eller erstatte deler Total 80 maskiner trengs, enten erstatte gamle pcer, eller til nye arbeidsplasser. (Includert Kursrom, Tegnspråkrom, Konferanserom, Møterom, felles rom ) - Bestille 50 maskiner nå med passer nok spesifikasjon til Arbeidsplasser Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 19

20 2. Printer. Problem Vårt Forslag - Mangler printer i noen bygninger, feil plasering av printer. automatisk installasjon fungerer ikke(dagens situasjon brukes det manual installasjon til ansatte) og ansatte har vanskeligheter med oppsett av valg. - Bestille 8 Normal og 2 stor nye printere trenger Skådalen bruker mest HP printer Farge, duplex printer med multifunksjon. Plassere i bestemt sikkerhets rom. Flere ferdig definerte valg, print type og print kø. Store bygninger trenger flere printer. 2 Andre bygninger trenger stor kapasitet og multifunksjons Printer. - Forskolen, Majurtua. Lage et print skript som kan kjøre automatisk printer installasjon til ansatte. Oppdragsgivers Forslag - Bestille 8 +2 nye printer og enig med bestemt plasering av Printer, flere valg muligheter, print skript. 3. Skjerm Problem - Noen ansatte sliter med gammel CRT-Skjerm, de tar mye plass og har uskarpt bilde. Noen har allerede byttet til LCD skjerm, og nå vil oppdragsgiver gjøre dette med alle Arbeidsstasjoner. Fleste ansatte jobber med video redigering og bildebehandling oppgaver men bilder er ikke Bra nok kvalitert. Vår forslag - Kjøpe flatskjerm til behov, kan spare plass og lettere Vedlikehold. Skjermen bør også ha høytalere, høg bilder Oppløsning(bra skjerm kort). Trenger 50 stk Oppdragsgiver - Bestille 40 stk nå og med passer nok spesifikasjon til Arbeidsplasser. 4. Switcher. Problem - Gamle CISCO 3360 switcher med lav hastighet og veldig tregt nett. mangler switch noen steder, mens andre steder veldig høy belastning har Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 20

21 med mange nett kabler i samme switch. Vårt Forslag Oppdragsgiver Forslag - Flere switcher til hver bygning. Bytte ut gamle switcher med nye GB switch. Trenger 20 nå. - Bestille 20 stk switcher nå med bra kvalitert. 5. Kabler. Problem - Nettverket er tregt i noen bygninger. Vårt Forslag Oppdragsgiver Forslag. - Bytte alle twisted pair kabel med Fiber kabel Fiber kabel er best for data trafikk. og Gamle data nettverk kabel bytte til CAT6 kabel. best for data trafikk. - Bestille Fiber kabel og CAT5 Data kabel 6. Konferanse. Problem Vår Forslag Oppdragsgiver Forslag. - Ansatte fornøyd ikke med telefon-konferanse, mangler lyd kvaliter, ingen presentasjon muligheter og man ser ikke deltakere - Bytte til Video konferanse med muligheter for Datamaskin samme som arbeidsstasjon PC-er TV - DVD Prosjekter - Vi har undersøkt og fikk mye rabatt hos Thandberg - Bestille Video konferanse utstyr Projekter, TV, DVD, Datamskin, ISDN linje. 7. SmartBord. Problem Vår Forslag - Oppstår kø når flere skal ha presentasjon, da det bare er presentasjonsmuligheter i 1 bygning. - Trenger flere smart board til store bygninger som mangler Smart bord med alle utsyr. Best for presentasjoner. 6 stk trenger nå til Skolen -2, Rektorbolig-1, Obsen -1 Majutua 1, Forskolen -1. Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 21

22 Spesifikasjon Oppdragsgiver Forslag. - Bestille 6 smart board til de store bygningene med alt tilhørende utstyrer. 8. Trådløst Nettverk. Problem Vår Løsning Oppdragsgiver Forslag - Svak dekking og ikke alle bygninger har trådløse Muligheter.( bygninger med murstein) - Bedre aksess pointer med trådløs router og sender Til alle bygninger.( Trenger kraftigere der det er murstein). Vi har funnet riktig lokasjoner for plasering. - Bestille beste Trådløst utstyr, 5 router og 11 Basestasjoner. 9. Bærbar Maskiner. Problem Vår Løsning - Noen ansatte trenger mulighet til å jobbe andre steder som konferanser, seminarer og møter (Noen ansatte trenger å kunne være mobile) derfor trengs mulighet for bærbar pc. PCene trenger ikke være av høyeste kvalitet, men skal være av medium standard. - Må ha bærbar PC med passer nok kvalitet og med bra tråløss kort inne bygd og oppgradetbar muliheter til alle deler. Oppdragsgiver Forslag - Bestille 25 bærbar pc er med passer nøk kvalitet 10. Installasjon av nye pcer Problem - Nå brukes det image for installasjon av nye pcer. Dette tar langt tid, og ansatte må vente lenge. Programvare installasjon skjer også manuelt. Vår Løsning - Dagen situasjon som bruker image disk tar for lang tid. GHOST SERVER er beste løsning. Kraftig PC, Dell optiplex 745 Intel Core2 CPU ,40 Ghz (ACP flere prosessor) 4,00 Gb RAM Bra Nettverkskort Bra Skjermkort Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 22

23 Windows XP Professional v2002 ServicePack2. Oppdragsgiver - Bestille GHOST SERVER software og demonstrasjonen Forslag også bestille server som passer til GHOSTserver. 11. Tegnspråk Utstyr. Problem - Dagens utsyr er basert på videomaskin, tv og kamera, noe som er veldig tungvindt og tregt å bruke. Trenger stor plass for alle tegnspråk utstyr. Vår Løsning - Nye, modene og enkelt teknikk. Data maskin Same som arbeidsstasjon PC-er, Pinnacle movie pluss utstyr det er best for large film(fikk mye rabatt hosdell AS) Vil gjøre bruken mer brukervennlig å bruke. Kameraer hadde fra før (Sonny og Panasonic) Oppdragsgiver - Bestille PC og Pinnacle movie pluss med software. Forslag 13. Kurs rom Utstyr. Problem Vår Løsning - Mangler PC er, egen printer og standard programvare Smart bord. - Ny maskiner med standard programvare ment for kurs. Smart bord med tilhørende utstyr Oppdragsgiver - Bestille smartbord, PC og projektor. Forslag 14. Backup Rutiner. Problem - Backup rutiner-- Sette backup tape hver dag til stativ. Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 23

24 Vår Løsning - Reinstalere backup server og forandre backup rutiner. Tapen skal kun byttes hver fredag, mens lagringen også skjer til harddisk hver dag. Tapene skal lagres i en safe i en annen bygning. Oppdragsgiver - Akseptert. Forslag Dell(TM) Tape Backup software installert på serveren Symentec Backup Exec(TM) 11d. 15. Virtual Private Nettverk. Problem - Ansatter trenge muligheten til å logge på fra andre steder til Skådalens Nett. Vår Løsning - Ansattter trenger VPN løsninger - RSA Nøkkelbrikke, VPN- Klienten, Brannmur oppsett på Huseby(hovedkontoret) Oppdragsgiver - Akseptert og bestille alle tihørende utstyr til VPN. Forslag 17. Server Problem Vår Løsning - Filserve og Printserver er tregt. Backupserver er ny funkerer ok. Lav lagrings plass(kapasitet). Filserver stopper ofte. Printserver har dårlig oppsett. Hvis strøm blir borte, så oppstår det problemer - Trenger mer minne til filserver og printserver Mer harddisk plass(ekstra harddisk) Reinstallere filserver. Trenger UPS. Oppdragsgiver - Akseptert og skal bestille.. Forslag Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 24

25 18. Sikkerhet & rutiner. Problem - Backup tape sikkerhet, Patche-skap sikkerhet. Data utstyr sikkerhet, Skådalen nett sikkerhet. Vår Løsning - Mer sikkerhet av datautstyr, rettigheter til felles filer Backup tape sikkerhet, Låst skap til patchekabler. Server rom med høyere sikkerhet, på logging sikkerhet. Oppdragsgiver Forslag - Akseptert og enig. 19. Ansatte Problemer. Problem - IT-support hjelp om data problemer. Vår Løsning - Bra server service, backup service IT-ansatte har et felles mailbox. Om organisere it-support og sette opp retningslinjer Oppdragsgiver - Akseptert. Forslag Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 25

26 Vedlegg B3 Bestilling av datautsyr Det er viktig å ha riktig redskap når du skal gjøre noe. Samme gjelder for it-utstyr. Det er viktig å finne ut eksakt hva man har tenkt å bruke utstyret til før man går til innkjøp. Uansett hvor bra maskinvare man kjøper, kan det oppstå komplikasjoner. Dermed er det viktig å ha jevnlig ettersyn for å komme problemene i forkjøpet. Kunder som ønsker det kan også velge å tegne en drifts- og vedlikeholdsavtale med leverandør. Etter å ha analysert dagens situasjon med Skådalens ledelse, kom vi fram til en komplett liste over utstyr som må bestilles. Det vi fokuserte på var pris, kvalitet, og at utstyret bør holde 4år fremover. Men Ledelsen har allerede bestemt et beløp til å forbedre infrastruktur for Skådalen. Under bestillingene har vi fått mye hjelp av IT-rådgiver ved Skådalen. Han har flere års erfaring på Skådalen, og har god kjennskap til bestillingsrutinene. Sammen satt vi oss ned og gikk igjennom bestillingslisten. Vi har en budsjettgrense som må holdes, derfor var vi avhengig av å tenke på pris også, og kunne gi oss mange råd angående utstyret. IT-avdeling har Dell AS som fast leverandør for det meste data. Leverandøren Dell AS har vært meget bra, dvs. at de leverer forventet support og garanti på hardware over et betydelig tidsrom dersom noe skulle gå i stykker. Han anbefalte oss å sette opp et møte med kontaktpersonen fra Dell, og gå igjennom listen med han. Vi, rådgiver og Dell AS kontakt person har snakket sammen i et møte om alle punktene i bestillingslisten og vi har fått forslag fra Dell AS om økonomiske, tekniske, og brukbare datautstyr. Vi har fått mye pris avslag på grunn av at Skådalen Kompetansesenter er fast kunde hos Dell AS i mange år. 1. Stasjonær PC er til arbeidstasjoner på Skådalen kompetansesenter. Forhandler Dell AS 50 Stasjonær maskiner med høy kvalitet spesifikasjon(analysering dokument) Vi har fått mye rabatt og forslag fra levarandører. Vi Valgte -- Dell optiplex 745 Intel Core2 CPU ,40 Ghz (ACP flere prosessor) 2,00 Gb RAM Bra Nettverkskort Bra Skjermkort Dette er bra nok for video og bilderedigering, noe som mange ansatte bruker. Vi har allerede dokumentert hvorfor vi valgte denne spesifikasjonen i Analyserings dokumentet. ( alle detaljer i den dokumentasjon) Pris = 50*9250 = Kr.(Med moms) Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 26

27 2. Skjermer Forhandler Dell AS Vi har fått mye rabatt og forslag fra levarandører. 40 Flat skjerm med høy kvalitet(analysering dokument) Vi valgte - Dell SP1908FP Flat Panel Monitor Vi har allerede dokumentert hvorfor vi valgte denne spesifikasjonen i Analyserings dokumentet. ( alle detaljer i den dokumentasjon) Pris = 40*1875 = 75000kr(Med moms) 3. Bærbar PC. Forhandler Dell AS Vi har fått mye rabatt og forslag fra levarandører. 25 Bærbare maskiner med spesifikasjon (Analysering dokument) Prosessor - 2 prosessor Minne 2,00G.B RAM Harddisk kapasitet 60GB Bra Nettverkskort. Wireless Nettverk forbindelse DVD Rom Dell Latitude D620 Vi har allerede dokumentert, hvorfor vi valgte denne spesifikasjonen i Analyserings dokumentet. ( alle detaljer i den dokumentasjon Pris =25*14375= Kr(Med moms) 4. Printer. Forhandler Dell AS Vi har fått mye rabat og forslager fra levarandører. 8stk Printer HP Color LaserJet 4650 PS fordi alle andre avdelinger har samme type, og dermed blir det lettere å vedlikeholde. Vi har også service-avtale med samme firma. Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 27

28 2stk Printer med spesifikasjon - 2 Store avdelinger mangler multifunksjons printer( kopi, hefter og munge funsjoner). Alle store avdelinger har samme printer derfor valgte vi denne typen. Dette var også printeren Dell anbefalte, og ga oss mye rabatt på disse. KONICA MINOLTA C352/C300 PCL Vi har allerede dokumentert, hvorfor vi valgte denne spesifikasjonen i Analyserings dokumentet. ( alle detaljer i den dokumentasjon) HP Pris =8*14000 = 112,000Kr. MINOLTA Pris =2* = 42,000Kr Total = 152,000Kr 5. SWITCHER. Forhandler Dell AS Vi har fått mye rabatt og forslag fra leverandører Vi Valgte Gigabit CISO G.B Swicher, fordi denne switchen er en av de mest brukte på markedet, og er anbefalt i mange tester. Også Dell skrøyt av denne switchen fra Gigabit. Vi har allerede dokumentert, hvorfor vi valgte denne spesifikasjonen i Analyserings dokumentet. ( alle detaljer i den dokumentasjon) Pris =20*20,000=400,000Kr 6. Video Konferanse Maskiner. Forhandler Tandberg AS (Skådalen bruker Tandberg AS). Spesifikasjon (se på Analysering dokument) Vi har allerede dokumentert, hvorfor vi valgte denne spesifikasjonen i Analyserings dokumentet. ( alle detaljer i den dokumentasjon) TV DVD -- 25,000 Kr -- 5,000 Kr Prosjektor -- Allerede bestilt(projektor) Smart Board Hadde fra før. PC-er - Allerede bestilt(pc-er) ( Telenor ISDN Hadde fra før) Total -- 30,000Kr Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 28

29 7.Tegnespråk Utstyrer. PC er allerede bestilt Spesifikasjon og pris detaljer(analysering dokument og bestilling->stasjoner pc) Skjermer bestilt Spesifikasjon og pris detaljer(analysering dokument og bestilling->skjerm) - Kameraer hadde fra før (Sonny og Panasonic) Leverandør Dell AS - Vi har fått mye rabat og forslager fra levarandører Pinnecle movie pluss 6 stikker med Pinnecle Studio Versjon 11 og BMC koblinger. Vi har allerede dokumentert, hvorfor vi valgte denne spesifikasjonen i Analyserings dokumentet. ( alle detaljer i den dokumentasjon) Pris -- 6*1250=7500Kr( 8. Smart Bord Med tilhørende. Leverandør Microdeisi AS. Vi har undersøkt og fikk tilbud fra dem. 6 stk smart board med tilhørende utstyr. The SMART Board 600 series interactive whiteboard med høyttaleranlegg og Stativ. Vi har allerede dokumentert, hvorfor vi valgte denne spesifikasjonen i Analyserings dokumentet. ( alle detaljer i Analysering dokumentasjon) Pris 6*40000=240000Kr 9. Projektor. Leverandør Dell AS. Vi har fått mye rabat og forslager fra levarandører Bestilt 8 Stk. Optoma Dx609 XGA projektor Vi har allerede dokumentert, hvorfor vi valgte denne spesifikasjonen i Analyserings dokumentet. ( alle detaljer i den dokumentasjon) Pris-- 8 *5250=42,000Kr. Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 29

30 10. GhostServer. Leverandør Syscom AS Vi har fått tilbud og rabatt hos leverandøren. Ghostserver programpakke med alle detaljer og demonstrasjon. (Software + lisens til 125 klient PC-er) Vi har allerede dokumentert, hvorfor vi valgte denne spesifikasjonen i Analyserings dokumentet. ( alle detaljer i Analysering dokumentasjon) 11.Kabler. Total Pris 24,000kr(Hvert år betale 5000Kr) Leverandør Clas Olson AS. Vi har fått mye rabatt og forslag fra dem. Vi har allerede dokumentert, hvorfor vi valgte denne spesifikasjonen i Analyserings dokumentet. ( alle detaljer i den dokumentasjon) CAT6 Kabel 5,10,15,25,50 Meter Total Pris- 40,000Kr. 12. Trådløsnettverk Leverandør Dell AS. Vi har fått mye rabatt og forslag fra levarandører. Til slutt valgte vi: 11stk Wireless N aksesspunkt(basestasjoner)-(best i test, anbefalt av Dell AS) Pris =11*1500=16500Kr 5stk Wireless N Gigabit router. (Best i test, anbefalt av Dell AS) Pris =5*1500= 7500Kr. Vi har allerede dokumentert, hvorfor vi valgte denne spesifikasjonen i Analyserings dokumentet. ( alle detaljer i Analysering dokumentasjon) Total = 24000Kr Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 30

31 13. Ekstra Mine, Ekstra harddisk, skanner OSV. Leverandør Dell AS. Vi har allerede dokumentert, hvorfor vi valgte denne spesifikasjonen i Analyserings dokumentet. ( alle detaljer i den dokumentasjon) Skanner (CanoScanN6560) - 10 Stk Pris = 10*1650=16500Kr Mine - total 20GB Pris = 20*1250=25000Kr Ekstraharddisk - WD Elements(500GB) - 10 Stk. Pris =10* 750 =7500Kr Total 49000KR 14. VPN Utstyr RSA kode Klient software - Det er hovedkontoret som betalt(statped, Huseby) Hovedkontoret som ansvarlig(statped, Huseby) Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 31

32 Vedlegg C1 Nettverk Kabler og koblinger Nettverk er først og frem koblet med kabler. Det er forskjellige nettkabler som brukes til nettverket med forskjellige egenskaper til forskjellige områder. Dagen situasjon av Nettverk Kabler i skådalen (Bakgrunn). Skådalen har 13 bygninger med forskjellige avdelinger og Telefon signal kommer fra Majorstua(Telenor AS) til Loftet og der er en satellitt og videre til en konverter, som konverterer telesignal til datasignal og videre sendes signalet til alle bygningene med fiberkabel og twist pair kabel, Fiberkabel Det finnes mange ulike oppfatninger om hva bredbånd er og hvilken teknologi man bør benytte for å etablere bredbåndsnett. Ofte vil økonomi være den avgjørende faktor for hvilken teknologi og hvilken kapasitet som velges og legges alt for ofte kortsiktige økonomiske betraktninger til grunn for valget som blir gjort. vil en engangsinvestering i form av legging av fiberkabel kunne ta unna for den forventede veksten i nett-trafikk i hele avskrivningsperioden og vel så det. Ingen teknologi vil kunne måle seg med fiberteknologien hva angår forutsigbar levetid. Den mest sannsynlige feilkilden på et fibernett vil være fysisk brudd på kabelen, og da helst i forbindelse med gravearbeid. Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 32

33 Twisted Pair (Cat 5, Cat 5e, Cat6). Å beskrive Ethernet er langt vanskeligere enn de andre kabel/kommunikasjons standardene, årsaken til dette er at det er en helt annen verden pga at langt mer software er involvert (protokoller og lag).det finnes en rekke kabel standarder som oppfyller tradisjonelt ethernet og kan oppsummeres som følger: F.eks. er forskjellen mellom cat 3 og cat 5 at i cat 5 kablene er hvert trådpar tvunnet (twisted) mer slik at det ikke skal oppstå støy (crosstalk). Kobber tråder (som f. eks. ethernet kabel) har imidlertid den evnen at de kan lagre noe energi fra tidligere signal bit. Om kabelen presses hardt sammen kan det også oppstå støy (crosstalk) fordi kabel parene presses sammen inne i kabelen. Pass derfor på at kabelen ikke blir liggende for mye i klem. Cat 6 er mer effektive. Kablinger av hver bygningene i Skådalen(Dagen stiasjon) Loftet til Administrasjon 40 metet - Fiberkabel Loftet til Skolen - 80meter - Fiberkabel Loftet til Viftehuset - 180meter - Fiberkabel Viftehuset til Forskolen - 40 meter Twistedpair Viftehuset til Obsen - 40 meter Twistedpair Obsen til Rektorbolig - 80 meter Twistedpair Rektorbolig til Kantina - 10 meter - Twistedpair. Ekorntop - Ingen kabel Administrasjon til Stainstua - 70 meter - Twisedpair Loftet til Bikuben - 30 meter Twistedpair Bikuben til Maurtua - 30 meter Twistedpair Bikuben til Revaki - 60 meter Twistedpair. Bikuben til Bamsabo - 80 meter Twistedpair. Problemstilling Tregt nettverk på grunn av gammel kabel Tregt nettverk på grunn av det kun finnes fiberkabel noen steder. Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 33

34 Mål med prosjekt(koblinger med Fiberkabel og CAT6 kabel) Bytte alle kabler med fiberkabler og lage en ny kabel fra Administrasjon til Ekorntop 20 meter fiberkabel. Alt datautstyr skal være koblet på nettet med CAT6 kabel.(switcher, PC-er, Printer OSV) Rammebetingelser og Begrensinger Etter møte med oppdragsgiver, har gruppen diskutert seg frem til følgende rammebetingelser. a. Funksjonalitet. Ny og høykvalitets kabler. b. Tekniske Krav Fiberkabler med kabling tilhører til alle bygninger Cat6 kabler. Andre Krav Andre krav til systemet: - Eksterne folk kobler fiberkabler på hver bygninger og byttes ut de gamle. - Skal kunne oppdateres og videreutvikles. Implementasjon(Koblinger) Fiberkabeler koble på bygningene som til alle switcher i bygningene. (Oppdragsgiver leide folk og de har gjørt alt kobling arbeidet) Alt av datautstyr bytter kablene sine til CAT-6 kabler. Testing. Testet i alle 14 bygningene PC-er, Printere, switcher, alle data utstyrer alt fungerer som vanlig. Tregt men ikke som tidligere, kan vare annen årsak. Vi skal teste nærmere senere. Konklusjon Vi er fornøyd. Bedre enn tidligere, men ikke optimalt ennå. Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 34

35 Vedlegg C2 Ghostserver Ghost er en skreddersydd programvare for å gjennomføre installasjoner av mange pc'er samtidig. Man installerer en pc akkurat slik man vil ha den, og "kopierer" deretter innholdet på denne pc'en til et image. Dette imaget kan man deretter sende ut til én eller flere pc'er samtidig. Pc'ene blir da i utgangspunktet 100% identisk. Etter selve kopieringen av imaget, sørger Ghostwalker for at hver pc blir unik.distribusjon av image kan gjøres fra mottagende pc, eller startes fra Ghost serveren (forutsetter Ghost klient på mottager, men dette kan også fjerninstalleres). Hvis man må reinstallere et image på en pc som ikke har tilgang til nettverk, er det mulig å starte opp med en Ghost bootdiskett, og kopiere imaget fra en CD eller DVD. Ghost støtter forøvrig såkalt spanning av imaget, hvilket vil si at ett image kan lagres over flere disker/cd'er.alternativ til å benytte bootdiskett finnes hvis man har tilgang til nettverk, det er å benytte nettboot (bootimage hentes over nettet) som fungerer som en bootdiskett men er lettere å oppdatere og man slipper fysiske disketter. Hvis man har imaget på en USB-lagringsenhet, skal det være mulig å kopiere det også fra denne. I tillegg skal det også, i teorien, være mulig å lage denne USB-lagringsenheten bootbar, og dermed eliminere behovet for nettverkskort eller diskett. Ghost er altså raskt og effektiv med tanke på installasjon av mange pc'er - men det koster altså deretter. Bakgrunn Skådalen kompetansesenter, alle ansatte avhengig med PC-er og noen avhengig med bærbar PC-er. De fleste ansatte har PC fra 2002, mens noen har nyere modell, både stasjonær og bærbar. IT-avdelingen bruker i dag image cd til installasjon av PC-er Enkelte programmer må installeres hos ansatte fysisk(it-ansatte installere selve PC-er, de logger på som administrator og installere programvaren). Også installasjonen av Nett printer fungerer på samme måte. Problemstilling. Å bruke image cd til installasjon er tungvindt for alle IT-ansatte, særlig når Skådalen kompetansesenter består av 13 bygninger spredt rundt på et stort området. Brukere blir ventende i kø for installasjon. Tungvindt å melde inn i domain som må gjøres på enkelte maskiner. Generelt tar alle installasjoner, både store og små veldig land tid. Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 35

36 Mål med Prosjekt(Ghostserver) Ghostserver er den beste og enkleste løsningen for dette problemet.(vi har allerede dokumentert, hvorfor vi valgte denne løsningen i Analyserings dokumentet) Ansatte skal bli mer fornøyde, og oppleve installasjon som noe enkelt og raskt. Installasjonen skal gå fort fra IT-avdelingen/serverrommet til ansattes arbeidsplass. Rammebetingelser og Begrensinger Etter møte med oppdragsgiver, har gruppen diskutert seg frem til følgende rammebetingelser. b. FUNKSJONALITET. Brukervennlig System. Bruker samme modell klient PC-er(begge bærbar/stasjonær). Ghost server skal være plassert i et spesialrom Vi bestemte i Administrasjon- -serverrom) Bare IT-avdelingen som har tilgang. b. TEKNISKE KRAV - Passende kvalitet PC (Spesifikasjon allerede definert i Analysning dokumentet) - Dell optiplex 745, Intel Core2 CPU ,40 Ghz (ACP flere prosessor) - Skjerm og tilhørende(alledere definert i Analysering dokumentet). - SYScom Ghostserver-11 software pakke med alle veiledninger. ANDRE KRAV ANDRE KRAV TIL SYSTEMET: - Ha en detaljert og enkel bruker manual til IT- Avdelingen. - Skal kunne oppdateres og videreutvikles. IMPLEMENTASJON: Ghostserver installasjon er allerede definert i brukermanualen for IT-Avdelingen TESTING Testing med installasjon av pc-er og installasjon av programvarer allerede definert i bruker manual(pc og Programvare installasjon) KONKLUSJON Ting fungerer mye bedre en tidligere(image DVD). Vi er veldig fornøyd. Enkelt og brukervenlig system. Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 36

37 Vedlegg C3 PC OG SOFTWARE INSTALLASJON PC installsjon er velding viktig og alle anstte i bedrifter som må ha en bra nok fungerable pc på arbeids plasser og til mobil kontorer som Bærbar. En bedrift med mange arbeidsplasser bruker veldig mye installsjon. Det kan være PC med opperative system, standard programmer som bedrift bruker og spesial prgrammer som installere enkelte pc-er. Det er mange møte å installer pc-er men besteme et rightig metod er veldig viktikste. Dagens situasjon: Installasjon av opperative systemer bruker immage CD til hver arbeidstasjonen og Manual Installasjon. Problemstilling: Mange ny PC-er(ansatte arbeidsplasser) vente i kø på installasjon. Ansatte måtte vente lenge for o få ny pc. Installasjon av software(ny versjon) tar lang tid og installer hver sin PC Som manual. Mål: Veldig fort installasjon vertøy til PC og software installasjon. Rammebetingelser og Begrensinger Etter møte med oppdragsgiver, har gruppen diskutert seg frem til følgende rammebetingelser. c. FUNKSJONALITET. Brukervennlig System. Bruker samme modell klient PC-er(begge bærbar/stasjonær). b. TEKNISKE KRAV - Passende kvalitet PC (Spesifikasjon allerede definert i Analysning dokumentet) - Stasjonær PC - Dell optiplex 745, Intel Core2 CPU ,40 Ghz - Bærbar PC Dell 620D. Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 37

38 ANDRE KRAV ANDRE KRAV TIL SYSTEMET: - Ha en detaljert og enkel bruker manual til IT- Avdelingen. - Skal kunne oppdateres og videreutvikles. Implementasjon: Selve implementasjonen av Pcene er enkel, rett og slett bare å koble opp Pcen på arbeidsplassen, mens softwaren blir dyttet ut via Ghostserveren. Også definert i brukermanualen for IT-avdeling Testing Etter å ha prøvd flere installasjoner, viste installasjonen seg å være enkel og rask. Konklusjon: Enkelt og raskt. Vi er veldig fornøyd. Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 38

39 Vedlegg C4 Filserver Hva er en filserver? En fil server er en datamaskin koblet i et nettverk som brukes til lagring av data og info (slik som dokumenter, lydfiler, bilder, filmer, databaser, etc) som eksterne klienter har tilgang til. Det vil si at hvilken som helst PC med nettverkskort kan være en server. I moderne bedrifter, er kravene mange og kompliserte for en fil server. Lagringsplass, hastighet, gjenoppretting, administrasjon, kompabilitet, sikkerhet og budsjett. Det blir enda mer komplisert når man er i et miljø der nytt utstyr og teknologi fort utdanker gammel utstyr, og som fortsatt skal være kompatibelt med de eldre maskinene. Dette stiller store krav til produsentene og brukere. En fil server tilbyr ofte et system i form av begrenset tilgang til filer for spesifikke brukere eller grupper. Bakgrunn Dagens situasjon på Skådalen er problematisk. Skådalen har en filserver som de sliter med. Den stopper opp flere ganger i uken og må restartes. Filserveren lite mine og ikke nok harddisk plass. Problemstilling: Pga av daglige stopp av filserveren blir hverdagen for folk som bruker filserveren problematisk. Ofte blir dobbelt arbeid eneste løsning da dokumenter og lignende ofte går tapt. Mål med Prosjekt(Filserver) Skape et filsystem som fungerer 100%, og dermed gjøre arbeidet enklere og mer effektivt for alle brukere. Filserveren: HP Proliant DL380 1Gb RAM 250Gb HD Windows 2003 Server med SP1 Både harddisken og CPUen er treg og utdatert. Rammebetingelser og begrensninger: Etter møte med oppdragsgiver, har gruppen diskutert seg frem til følgende rammebetingelser. 1. Funksjonalitet: - Raskt - 99 % oppetid - Brukervennlig - Fungere for alle avdelinger og brukere - Sikkerhet/Rettigheter: Active Directory Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 39

40 Tekniske krav: - Sterkere prosessor, gjerne en Intel Xeon type Intel Xeon CPU 3,00 GHz - Minne bør dobles, gjerne mer. 2 Gb RAM ekstra - Mer diskplass 250Gb HD ekstra - Raskere nettverkskort HP NC77 82 Gigabit Server Adapter Implementasjon: Filserver installasjon allerede definert i brukermanual for IT-avdelingen Testing Testet overføring av filer fra en tilfeldig klient. Alt fungerte raskt og enkelt. Sjekket rettigheter til forskjellige typer brukere. Ting var som det skulle. Konklusjon Etter forbedring av filserver, funger ting mye bedre. Vi er veldig fornøyd. Enkelt og brukervenlig system. Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 40

41 Vedlegg C5 Backupserver og rutiner Backup er en viktig oppgave i alle typer data arbeid, små eller store bedrifter. Målet med å ta backup, er at hvis man mister data, så kan man enkelt få det tilbake. Man bør ta backup av data hverdag på server (harddisk) og klient (harddisk) for å unngå tap av data. Mange feil kan oppstå, som for eksempel disk drive feil, strøm feil, virus infeksjon, og andre slike problemer. Hvis man opplever datatap og man har skikkelig backup rutiner, kan man uten problemer få tilbake dataen som er tapt, selv om det skule være en enkel fil, eller en hel harddisk. Alle som er medlem i gruppene Administrator, Backup-operator eller Server-operator kan selv ta backup eller hente tilbake deres filer. Disse gruppene har de spesielle rettighetene som kreves for å kjøre prosessen. Dagen situasjon av backup i skådalen (Bakgrunn) Backup server ligger i Skådalen Administrasjon bygning i et sikkerhetsrom der kun ITpersonalet har tilgang. Der står det en Windows Server 2003 som kalles Srv2_Sks. Problemstilling Serveren er treg, og har for lav kapasitet i forhold til mengde data på Skådalen. Backuprutinene er lite effektive og unødvendige. Tungt arbeid for IT-personalet. Sikkerheten er for lav, og bør forbedres. Mål med Prosjekt Det skal finnes en god og brukervennlig backupløsning på serveren. Det må tas hensyn til vekst av datamengde for minst 5 år fremover tid. Backup server som oppgradere og det må settes opp nye backup rutiner ved lagring. Backup må kunne utføres av alle ansatte. Backup server skal fungerer raskt Backup skal skje mer automatisk. Gjerne kontroll 1 gang i uka. Backupserver spesifikasjon er: Det er en Dell Server PE2950 Intell Xeon CPU 166GHZ 150GHZ, 1,00 GB of Ram. Asset tag 2SRV33J Windows 2003 SP1, Standard edition. Kapasitet 40GB som tilsvarer 3 års datamengde på Skådalen. Dagens backup rutiner er å hver dag bytte backup-taper og legge de i safen til lagring. Dagen Backup tape software er ARC Backup program. Backuperveren har et RAID System. Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 41

42 Rammebetingelser og Begrensinger Etter møte med oppdragsgiver, har gruppen diskutert seg frem til følgende rammebetingelser. d. Funksjonalitet. Brukervennlig System. Fungerer backupserver uten noe problemer. Automatisk backup til selve harddisk skal skjer hver dag og hver fredag taes data ut til backupmediet. Backupmediet skal lagres mer sikkert, i en annen bygning. Hvis strømforsyning blir borte, skal UPS være klart, slik at nedetiden blir så liten som mulig. b. Tekniske Krav - Backup serveren er samme Det er en Dell Server PE Mer minne - 3GB. - Ny Prosessor Intell Xeon CPU 5130@ 250GHZ.(høy kvalitets prosessor) - Øker kapasitet med 75GB pga stordatamengde(fleste ansatte som jobber med Bildebehandling og Videoredigering) - Windows 2003 SP2 standard edition. - Byttet høy kvalitet nettkort som filserver bruke HP NC77 82 Gigabit Server Adapter - Ny type tape : Dell tapemedia LTO ULTRIUM2 Andre Krav Andre krav til systemet: Implementasjon. - Ha en detaljert og enkel bruker manual.(detaljer i Brukermanual dokumentet) - Skal kunne oppdateres og videreutvikles. Backupserver installasjon og nye backuprutiner er allerede derfinert i brukermanualen for ITavdelingen Testing Vi testet backup ved å bruke en test funksjon i backupprogrammet, noe som fungerte veldig bra. Backup har fungert den lille tiden vi har vært her, og vi håper den fortsetter slik. Konklusion Vi er veldig fornøyd. Enkelt og brukervenlig system. Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 42

43 Vedlegg C6 Printer HP KONICA Hva er en Nett Printer? Printer lagers hardkopy (permanente lesbar av dokument som i elektronik form, fysicaly print media som paper eller transparencies. Mange printere bruker som lokal computer peripherals, og koblet med printer kabel til PC-er som serves a dokument source. Noen printere fungerere som Nett printers, og bygd in nettverk interfacer(trådløs eller Ethernett) og kan serve som hardkopy device for alle brukere på nettverk. Individuale printerene er altid designere og support bode local og network kobblett users at the same time. Dagen situasjon av Printerne i skådalen (Bakgrunn). Skådalen bruker to typer printer; en stor multifunsjons Konica printer og en HP printer til hver stor bygning. Total 10 Printer som bruker i Skådalen. HP Color LaserJet 4650 PS: Fargeprinter - 7 Konica Minolta C450 PCL: Kopierer og printer Multi funksjon printer. - 2 Everest: Punktskriver (blindeskrift) Spesial printer, men fungerer ikke. Problemstilling Mangler printer i noen av bygningene. Dette resulterer i at ansatte må vente i printer-kø. Mange klassifiserte dokumenter blir printer ut på Skådalen og sikkerhet er noe man må tenke på. Dagens plasseringen av printere er et sikkerhetshull. Få alternativer på print-oppsett(hefte, to-sidig osv) er også et problem. Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 43

44 Mål med Prosjekt De to store bygningene, Loftet og Maurtua trenger Konica multiprinter(allerede definert i Testing og Feilsøkning dokument). Bygningene som i dag ikke har noen printer, pluss Administrasjon og Skolen trenger HP printer i hver av sine. Printerne må plasseres i spesialrom. Flere print valg Dagen Situasjon av printer-plassering Alle de 13 forskjellige bygninger med forskjellige avdelinger. Følgende er en oversikt over antall printere i hver avdeling: Loftet -1, Administrasjon-1 ( Konica), Skolen -1( Konica), Førskolen -1, Obsen -1, Rektorboligen -1, Kantina -ingen Bamsebo 1, Reveki -ingen, Maurtua -1, Bikuben - 1, Steinstua ingen, Ekorntoppen -ingen. Dette er relativt nye printere, og fungerer bra. Plasseringen av printere er stort sett i ganger og i åpne rom Rammebetingelser og Begrensinger Etter møte med oppdragsgiver, har gruppen diskutert seg frem til følgende rammebetingelser. a. Funksjonalitet. Printer fungere bra som bruker fornøyd. Strore avdelinger trenger 2 printer. b. Tekniske Krav HP Color LaserJet 4650 PS - 8 KONICA MINOLTA C352/C300 PCL - 2 ( Anbefalt av Oppdragsgiver og Faste Leverandør av Skådalen). Andre Krav Andre krav til systemet: - Ha en detaljert og enkel bruker manual.-- (Detaljer i Brukermanual dokumentet til IT Avdeling kan bruke fremover ) - Skal kunne oppdateres og videreutvikles. Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 44

45 Implementasjon ( Konfigrasjon av Printer). Det er allerede installert en printserver heter SRV-SKS. Dell maskin med samme spesifikasjon som filserver. Allerede definert i server dokument. Instalert alle nett printere i den serveren(large print kø). Alle printer med Faste IP-Adresse og hver printer kø med samme print driver. Totalt 17 print køer. NY PLASSERING AV PRINTER Loftet Administrasjon Skolen Førskolen Viftehus Obsen Rektorboligen Kantina Bamsebo Reveki Maurtua Bikuben Steinstua Ekorntoppen - 2 Printer - HP, Konica, rom spesial for skrivere. - 2 Printer - HP, Konica, rom spesial for skrivere. - 2 Printer - HP, Konica, rom spesial for skrivere printer midten av avdeling et rom. - Bestemer senere. - 1 printer, ingangen et bestemt rom. - 1 printer, ingangen et bestemt rom. - 1 printer, ingangen et bestemt rom. - 1 printer, ingangen et bestemt rom. - 1 printer, ingangen et bestemt rom. - 2 Printer - HP, Konica, rom spesial for skrivere. - 1 printer, ingangen et bestemt rom. - 1 printer, ingangen et bestemt rom. - 1 printer, ingangen et bestemt rom. Testing Vi testet printerne i hver bygning med forskjelige typer valg. Dette fungerte som vanlig. Konklusion Vi er veldig fornøyd. Enkelt og brukervenlig system. Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 45

46 Vedlegg C7 Tegnspråk-lab Om Bakgrunn (Dagens situasjon) Skådalen kompetansesenter har en avdeling som heter skolen Det er 100 elever som studerer her fra 1-12 års trin, alle de elever er døve og de bruker mye tegnspråk. Skolen har et gammelt system med TV og video maskin koblet med video kamera og slik kan de lage tegnspråkfilm for forsjellige elev og lærerer. Systemet har ingen data maskiner og ingen nett muligheter. Problemstilling Gammelt system, veldig tungvindt å lage filmer. Elever og lærere sliter med utstyret. Utstyret tar stor plass. Mål med prosjekt(tegnspråk lab) Målet er å utvikle et system skolen kan benytte seg av for å lette de daglige gjøremål og få til nettmuligheter slik at kommunikasjon med elever og lærer blir enklere(sende filmer til hverandre). Sette opp et nettverk system med pc er og kameraer. Rammebetingelser og Begrensinger Etter møte med oppdragsgiver, har gruppen diskutert seg frem til følgende rammebetingelser. e. Funksjonalitet. Brukervennlighet System. b. Tekniske Krav - PC (operativ system WIN-XP) - PC er med administrator konto for IT- avdeling. - Standard programvære. - Kraftig PC med beste skjerm kort. - Gigabit ethernet smart switch med 12 porter. (Nå er det 6 PC Med 6 Kameraer med muligheter for å koble til flere PC er). - Kabler med CAT 5. - Pinnacle studio MovieBox Plus(USB) - BNC kable (koble Kameraer og PC er) - 22 tommer skjerm. - Pinnacle stdio 11 software. - Kameraer hadde fra før (Sonny og Panasonic) Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 46

47 Andre Krav Andre krav til systemet: - Ha en detaljert og enkel bruker manual. - Skal kunne oppdateres og videreutvikles. - Brukervennlig. UTSTYR Bestilt og har fått fra Dell AS PC med spesifikasjoner. Flereprosessor PC Eks- ACPI flerprosessor pc Prossesor Intel[R] Core[TM]2CPU- 6600@ 2.40GHZ Minne 2.0 GB Harddisk kapasitet Mer en 200GB CD, DVD og Brenner. Kraftig lydkort og Skjerm Kort 2. 6 Kamera med spesifikasjoner. Panasonic med super bilde pixel Gigabit ethernett smart switch Pinnacle Studio Movie Pluss Box med Pinnacle Studio 11 software. 5. CAT5 Nett kabler(data kabler). 6. BNC kabler. Implementasjon Konfigurerer switch med riktig IP- Adresse xxx ( Dokumentasjon i Switch konfigrasjon) Installere alle 6 pc er med operativ system XP og all standard programmer. Nettverk, Administrator konto meldt inn i domain. Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 47

48 Pinnacle studio 11 Software installert. Koble(BNC kable) alle kameraer og pc er via pinnacle moviebox. Testing. Testet med alt utstyr- switch, PC er, Movibox, Kamera. Laget flere tegnspråk film med elever og lærer, brukere testet alle slags tester Fungerte bra. Konklusjon Vi er fornøyd. Mye lettere å bruke en den gamle. Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 48

49 Vedlegg C8 SMARTBOARD Som en vanlig tavle Smartboard er en elektronisk tavle som kan benyttes på samme måte som den ordinære tavlen. Det kan skrives med penner i flere farger, og man kan enkelt pusse av tavlen med en svamp. Pennene skriver med såkalt digitalt blekk. PC en kobles enkelt til Smartboarden, man kan da se PC skjermen på tavlen ved hjelp av en projektor, og man bruker så fingeren som mus! Man kan derfor benytte alt som finnes av programvare i undervisningen. Vi kan for eksempel vise ordinære PowerPoint presentasjoner, benytte Internett etc., med mulighet for å styre applikasjonene direkte fra tavlen, samt gjøre notater - applikasjon med pennene og lagre dette. Bakgrunn: Skådalen kompetansesenter har i dag kun Administrasjonens møterom utstyrt med SMARTboard. Problemstilling: Behovet for møte- og kursrom er stort på Skådalen, derfor blir det ofte kø på det ene rommet de har utstyrt med SMARTboard. Formålet: Utstyre flere rom med SMARTboard for å dekke Skådalens behov. Det skal til enhver tid alltid være et rom med SMARTboard ledig. Rammebetingelser og begrensninger: Etter møte med oppdragsgiver, har gruppen diskutert seg frem til følgende rammebetingelser. Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 49

50 Funksjonalitet: - Enkelt å bruke Tekniske krav: - 6stk SMARTboard 600 series - 6stk Projektor Optoma DX609 XGA - SMART notebook software - 6stk Dell Optiplex Andre Krav - Ha en detaljert og enkel bruker manual.(detaljer i Brukermanual dokumentet) - Skal kunne oppdateres og videreutvikles. Implementasjon: Allerede definert i brukermanualen til IT-avdeling Testing: Vi testet ut et av SMARTboardene ved å prøve tegning med finger, som er en av de vanlige funksjonene. Dette fungerte bra. I tillegg koblet vi en bærbar pc til smartboardene og testet alt fungerte som normalt. Konklusjon: Vi er veldig fornøyd. Enkelt og brukevenlig system. Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 50

51 Vedlegg C9 Kursrom Litt om kursrom Dette er et rom der det holdes kurs av forskjellige slag, men gjerne relatert til IT. Dette rommet er utstyrt med mange stasjonære pcer koblet til nettverket. Hver deltaker har får en egen pc, mens instruktøren har en egen en. I tillegg har rommet en prosjektor i taket. Denne er koblet til instruktørens pc, og gjør visning enkelt for alle deltakere. Bakgrunn: Skådalen kompetansesenter har i dag et kursrom med 10 gammel stasjonære PCer til deltakere og 1 gammel PC til instruktøren. Disse er koblet sammen i en switch. Itillegg har de en prosjektor i taket.alle Pcene har standard Skådalen software, pluss et styringsprogram. Hele systemet begynner å bli utdatert, og styringsprogrammet fungerer ikke. Prosjektoren er svak og uklar. Problemstilling: Læringen som skal oppnås i et kursrom blir vanskelig uten moderne hjelpemidler. Brukere skal slippe å tenke på PC problemer, og heller fokusere på selve kurset. Formålet: Bestille nødvendig utstyr som PC-er, prosjekt og ny switch slik at det blir mulig å sette opp et moderne kurs-system. På denne måten blir jobben enklere for instruktøren, pluss at deltakerne lettere kan tilegne seg kunnskap. Utvide kursrommet til flere deltakere. Rammebetingelser og begrensninger: Etter møte med oppdragsgiver, har gruppen diskutert seg frem til følgende rammebetingelser. Funksjonalitet: - Full kontroll for instruktør. - Funksjoner som skjermbilde, remote styring, etc skal fungere. - Prosjektor med SMART board. Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 51

52 - Maks 15 deltakere + 1 instruktør - Brukervennlig. Tekniske krav: - 15stk Dell Optiplex Optoma DX609 XGA Prosjektor - Software: Citrix Klient - SMARTboard 600 Series interactive whiteboard - Switch, Cisco 24 ports - Printer Implementasjon: - Installere operativ systemet(definert i klargjøring/oppgrdere PC dokument) - Installere standard Skådalen software - Installere Citrix software klient - Konfigurere switch(allerede definert i Switch dokument) - Koble opp på riktig plass og koble til nettverk. - Projektor/SMARTboad(allerede definert i Smartboad dokument) Testing: Testet alle maskiner, programmer og Nettverk. Fungerte veldig bra. SMARTboardet kjørte fint og klart. Konklusjon: Vi er veldig fornøyd. Enkelt og brukevenlig system. Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 52

53 Vedlegg C10 Videokonferanse Hva er Videokonferanse. Videokonferanse er et verktøy for å spare tid og penger, Kommunikasjon foregår via kamera, mikrofon samt TV-skjerm og høyttaler. Gir mulighet for at flere parter kan både se og høre hverandre. Partene kan sitte hvor som helst i veden, Flere og flere ser fordeler ved bruk av video kommunikasjon. Dette med begrunnelse i: Økonomi(reiseutgifter og relaterte kostnader)tidsbesparelser(reisetid utnyttes til arbeid el. fritid). Forenkling av hverdagen (stressende reiseprogram unngås, tidlige morgener og sene kvelder kan benyttes til hyggelige aktiviteter sammen med familien). Hjelpemidler til video konferanse: PC(powerpoint, el. andre programmer), Dokumentkamera(lysark,dokumenter,bilder,utsnittfra bøker, røntgenbilder el. gjenstander),video/dvd(direkte fremvisning av video el. opptak av en videokonferanse), SmartBoard(denelektroniske tavla). Linjer som bruker her ISDN eller Bredbånd(IP), både virker omtrent samme. Om bakgrunn Skådalen har 13 bygninger med 13 avdelinger, det er et stort møte rom i administrasjonen og ansatte bruker den til felles fjern seminar og møte med andre sentere og andre bedrifter. I dag bruker de telefonkonferanse som kommunikasjonsmiddel. Utstyret er et telefonsystem med ISDN linje og telefoner. Problemstilling Ansatte har vanskeligheter med å holde et optimalt seminar eller et pga lydkvalitet og dårlig kommunikasjonsmiddel. Mange jobber med video og bilder, og savner muligheten for visuelle presentasjoner på seminarer. Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 53

54 Mål med Prosjekt(Videokonferanse) Målet med prosjekt er ansatte skal være fornøyd med måten fjernmøte og fjernseminar gjøres. Begge endene skal kunne se hverandre. Filmer, Presentasjoner, Bilder skal kunne vises til mottaker. Plassering Vi montert alle utstyrene hjelp av hjelper folk med vegg TV, DVD, Smart Board. I Administrasjonen møte rommet. Rammebetingelser og Begrensinger Etter møte med oppdragsgiver, har gruppen diskutert seg frem til følgende rammebetingelser. a. Funksjonalitet. Brukervennlighet System. Bra kvalitet på utstyret b. Tekniske Krav Detaljer om hvorfor vi valgte disse spesifikasjoner er allerede definert i Analyserings dokumentet, hvorfor vi valgte de spesifikasjoner. - ADSL Linje - Telenor - TV med alt tilhørende Tandberg, 300 MXP Profile Med High Definition - DVD LG med 6HD, HI-FI Stereo. - Smart Board The SMART Board 600 series interactive whiteboard - Projektor NEC VT PC Samme standard som arbeidsplasser. Dell optiplex Kamera - TANDBERG PrecisionHD Camera Andre krav til systemet: - Ha en detaljert og enkel bruker manual. - Skal kunne oppdateres og videreutvikles. Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 54

55 Plassering Vi montert alle utstyrene hjelp av hjelper folk med vegg TV, DVD, Smart Board. I Administrasjonen møte rommet. Implementasjon. Allerede definert i brukermanualen til IT-avdeling Testing Vi testet til et annet senter med presentasjoner, filmer, bilder. Først vi ringte og fikk riktig signal, og kommuniserte med dem ved å kjøre presentasjoner, filmer, OSV. Kamera og TV har forselige valg og man kan velge dem. Konklusjon Vi er veldig fornøyd. Enkelt og brukevenlig system. Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 55

56 Vedlegg C11 Trådløst nettverk Hva er Trådløst Nettverk? Med begrepet trådløse nettverk mener vi all form for datakommunikasjon som foregår uten kabel men ved hjelp av radiobølger. Denne teknologien gjør at vi kan koble datamaskin til Skådalen nettverk uten å plugge inn en nettverkskabel. Om bakgrunn(dagen situasjon) Skådalen har 13 bygninger med murstein men ikke alle har trådløse muligheter. Trådløs aksesspunkter mangler og dekningen er veldig svake. Noen steder fungerer det, men det er ikke stabilt, som for eksempel skolen. Problemstilling Ansatte har vanskeligheter med å bruke datamaskiner uten nettverkskabel i møterom og fellesrom. Skoleelever også avhengig av trådløst nett i skoletiden. I dag er det bare skolen som har router og basestasjon. Disse er ikke sterke nok, dermed blir det dårlig dekning til andre områder. Mål med Prosjekt(Trådløs Nettverk) Ansatte og skole elever skal kunne bruke bærbar maskin hvor som helst på Skådalen området. Mindre vedlikehold i møteromer og fellesromer pga mindre kabler og nettverksutstyr. Rammebetingelser og Begrensinger Etter møte med oppdragsgiver, har gruppen diskutert seg frem til følgende rammebetingelser. a. Funksjonalitet. Brukervennlighet System. Sterk signal(dekking)- bra nok hastighet. b. Tekniske Krav - ADSL Linje på 5 steder i bygningene(modem). Skolen, Administrasjonen, Loftet, Obsen og Steinstua - 5 Router. Med wi-fi certified for n - 11 Bassestajoner. Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 56

57 - CAT 5 kabler. Andre Krav Andre krav til systemet: - Ha en detaljert og enkel bruker manual. - Skal kunne oppdateres og videreutvikles. Utstyr Vi har kjøpt hos Dell AS, Skådalen Kompetanse senter sin faste leverandør. Kabler Cat5 data kabler. Basestasjoner Wireless N aksesspunkt Basestasjon er et aksesspunkt som er koblet fysisk til router med støtte for b Dette aksesspunktet holder til 5-6 brukere samtidig, blir det over 7 kan ytelsen bli dårlig. Router Wireless N Gigabit router. Plassering Vi plasserte router: på Skolen, Administrasjonen, Løfte, Obsen og Stainstua. Basestasjoner: Skolen og Administrasjon 2stk. Andre steder: Loftet 1, Steinstua 1, Obsen 1, Revehi1, Maurtua 1, Bamsebo 1, Ekorntoppen 1 Implementasjon. Ruter: Kobler sammen med ADSL Modem på Skolen, Administrsjon, Loftet, Obsen og Steinstua. Oppsett av router definert i IT-Avdeling brukermanual Basestasjoner: Sette opp Bassestasjoner på definerte plasser som følge (AP) på skolen og Administrasjon 2, Andre steder Løfte 1, steinstua 1,Obsen 1 Revehi 1, Maurtua 1, Bamsebo 1, Ekorntoppen 1 Vi plasserte de høyt opp i taket i alle bygningene. Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 57

58 Oppsett av Basestasjoner og trådløst er definert i IT-Avdeling brukermanual Bærbar pc tråløst oppsett: Med trådløst nettverkskort. Oppsett og passord definert til alle bruker som har fått tillatelser. ( Passord er forsjell på de 5 stedene) Lagde brukermanual til brukere og de skal få opplæring. Testing Vi testet med bærbar maskinen i forsjellige steder med og målet hastighet veldig bra Samtidig var det 6 brukere som ga positiv tilbakemelding. Konklusjon Vi er veldig fornøyd. Enkelt og brukevenlig system. Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 58

59 Vedlegg C12 Virtual Private Network Hva er VPN: VPN er forkortelse for Virtuelle Private Nettverk. At det er virtuelt vil si at det er logisk fast forbindelse mellom to parter i motsetning til at de skulle ha vært fysisk koblet til hverandre med kabel eller oppringt forbindelse. Privat vil si at forbindelsen er sikret slik at utenforstående ikke kan fange opp data. Måten dette gjøres på er at en bruker internett(som er usikkert) til å lage en "tunnel" mellom partene. Basisen i VPN tunnellering kan illustreres som i figuren over. En VPN klient har oppkobling via en eller annen ISP (Internet Service Provider) utenfor "internal LAN" (Skådalens nettverk) og bruker et "Public network" (Internett) til å initialisere en tunnell mot "VPN Server". Bakgrunn: Skådalen kompetansesenter har i dag ingen mulighet for ansatte til å koble seg til Skådalens nett utenfor arbeidsplassen. Problemstilling: Skådalen har mange ansatte som jobber utenfor arbeidsplassen og disse trenger muligheten til å bruke Skådalens tjenester, som for eksempel mail. Også vanlige ansatte trenger muligheten til hjemmekontor. Formålet: Sette opp VPN slik at ansatte får lettere tilgang til Skådalens tjenester på nettverket. Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 59

60 Oversikt over nett-trafikken: Klient Tunnel Brannmur HUSEBY Terminal server SKÅDALEN Testing: Testet hjemmefra med bærbar pc. Fungerte bra. Fikk enkelt tilgang til mail, osv. Fikk en bruker til å teste dette også, fungerte bra. Konklusjon: Vi er veldig fornøyd og Enkelt og brukevenlig system. Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 60

61 Vedlegg C13 Uninterruptable power supply Hva er UPS UPS står for Uninterruptible Power Supply, altså avbruddsfri strømforsyning. Ikke bare sørger en UPS for at du kan bruke maskinen mens strømmen er borte, den vil også fjerne strømtoppene som avogtil kommer ut på strømnettet, som er farlig for følsom elektronikk slik som datamaskiner.man får jevnet ut spenningen inn til maskinen, du får da en mere stabil maskin.ved et strømbrudd vil maskinen fungere lenge nok til at du får lagret eventuelle åpne filer, du unngår derfor ekle harddisk-kræsj som følge av filer som er åpen i systemet.det er en BILLIG forsikring! En UPS, avhengig av type, koster fra ca 600,- og oppover. Men husk at jo flere enheter og annet stæsj (slik som neon-lys og slikt) du har, jo mere strøm bruker maskinen. Husk derfor å kjøpe en UPS som klarer å levere nok watt!. Dagens UPS'er er veldig sparsommelig på plassen den opptar, ikke som for 20 år siden at de trengte et lite rom. Om bakgrunn Serverrommet som ligger på Administrasjonen har 4 servere som er koblet til en gammel UPS enhet. Hvis strømbrudd oppstår, vil UPS en ta over. Problemstilling Gammel og utdatert. Fungerer ikke alltid. Skrur seg noen ganger ikke på automatisk. Dagens UPS har ikke nok kapasitet for Skådalens bruk. Mål med Prosjekt(UPS) Målet med prosjekt er at vi skal sette opp en ny UPS(Oppdragsgiver allerede kjøpt) som skal fungere 100%. Den skal skru seg på automatisk ved strømbrudd, for å holde liv i alle 4 serverne. Rammebetingelser og Begrensinger Etter møte med oppdragsgiver, har gruppen diskutert seg frem til følgende rammebetingelser. a. Funksjonalitet. Brukervennlighet system. Stabilt. Bra kvalitet på utstyret Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 61

62 b. Tekniske Krav Oppdragsgiver har allerede kjøpt enheten: APC SMART- UPS 3000 VA 100/120//208/230 VAC. Andre Krav Plassering Andre krav til systemet: - Ha en detaljert og enkel bruker manual. - Skal kunne oppdateres og videreutvikles. Vi satt opp UPS en ved siden av serverene på serverrommet i Administrasjons bygningen. Implementasjon. UPS koblet med direkte strøm og koblet med backup server, backup server koblet med filserver og andre servere på nette. Ingen spesiell drift, men bør sjekkes en gang i måned med Test av strømbrudd og sjekk at den kan skaffe nok watt. Testing Vi hadde strømbrudd en dag, noe som gjorde at UPS en fikk testet seg. UPS en startet automatisk opp, skaffet strøm til serverene og alt fungerte. Håper å fungere fremover også. Konklusjon Vi er veldig fornøyd. Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 62

63 Vedlegg C14 Active Directory Active Directory er en omfattende katalogtjeneste som har som oppgave å organisere, administrere og kontrollere ressurser. Det ser basert på etablerte standarder som DNS (Domain Name Service), TCP/IP (Transmission Control Protocol/Internet Protocol), DHCP (Dynamic Host Configuration Protocol) og LDAP (Leightweight Directory Access Protocol) for å støtte samvirke med andre typer systemer.ressurser eller objekter i Active Directory kan være så mangt. De viktigste vil være maskiner, brukere, skrivere og servere med spesielle oppgaver. Hvert objekt identifiseres med et globalt unik identifikasjonsnummer (GUID). Om bakgrunn Server som heter SRV_SKS som har instalere Active Directory. Skådalen bruker i dag Active Directory til kontrollere bruker- konto, PC, Domain, Group retigheter, Group policier OSV. Problemstilling Activedirectory fungerer ikke. Mye rot og mange feil i oppsettet. Mål med Prosjekt(Active Directory) Målet med prosjekt er at vi skal sette opp eller rette opp feiler som skal fungere 100%. Rammebetingelser og Begrensinger Etter møte med oppdragsgiver, har gruppen diskutert seg frem til følgende rammebetingelser. a. Funksjonalitet. b. Brukervennlighet system. Enkelt for It-ansatte å gjør endringer og vedlikeholde systemet. Tekniske Krav Server som heter SRV_SKS som har installere Active Directory trenger mer harddisk plass(ekstra harddik) og Mer Minne. Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 63

64 Implementasjon. Andre krav til systemet: - Ha en detaljert og enkel bruker manual. - Skal kunne oppdateres og videreutvikles. Allerede definert i brukermanualen til IT-avdeling Testing Testet med forsjelige emner. Brukerdata, Printers, Servers, Databaser, Groups, PC-er, Group retigheter, Group Polisier, Domaain alt fungerer som vanlig. Konklusjon Vi er veldig fornøyd. Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 64

65 Vedlegg C15 Rutiner Ansatte: Ansatte har mange begrensninger: - Har ikke administrator konto på stasjonær PC - Kan ikke laste ned / installere egen programvare - Kan ikke flytte på utstyr - Oppstår det problemer, skal ansatte kontakte IT-avdelingen, og ikke feilsøke selv Ønsker ansatte å få noe av dette ordnet, skal man kontakte IT-avdelingen på felles IT mailbox. Ved kritiske saker kan også telefonkontakt brukes. IT-avdelingen har åpent fra til der ansatte kan møt e på kontoret eller ringe for spesiell rådgivning eller bare litt tips og opplæring på forskjellige områder. Ansatte har selv ansvaret for utstyret de bruker, dvs PC, printer og tilhørende utstyr på arbeidsområdet dems. På de bærbare Pcene er det ansatte som logger inn som lokal administrator og har dermed alle rettigheter. Med dette kommer også større ansvar. Ansatte må lagre alle sine filer og dokumenter på fellesområdet, og ikke på PCen. IT- avdeling: Hver dag skal alle servere på serverrommet sjekkes: - Sjekke loggen på backupserver, og se til at det ble kjørt backup dagen før. - Filserver skal være oppegående og kjøre med ledig kapasitet. - Printerserver skal sjekkes for print-kø og oppsett. - Kjøle apparat sjekkes for riktig temperatur. Videre skal mailbox sjekkes for eventuelle uløste problemer / informasjon. Finnes det problemer, skal personen kontaktes for utdypning av problemet. Kan saken løses over telefon, foretrekkes dette. Kan den ikke det, avtales tid for møte med feilsøking. Hver dag kl har IT-avdelingen møte, der det planlegges hvordan dagen skal brukes og arbeidsoppgaver blir fordelt. Siste fredagen hver måned, skal alle servere restartes for å sikre bedre ytelse og mer oppetid. Dette skal også utføres på alle switchene. Hver fredag kl skal backup tapen settes i stativ for helgen. Og på mandag legges den i safen. Første mandag i måneden, blir alt utstyr gått igjennom, avdeling for avdeling. Det sjekkes for feil og usikret utstyr. Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 65

66 Vedlegg D1 Milepæler Innledende Arbeide ( 23. MAI) Statusrapport Prosjektskisse Prosjektside Prosjektdagbok 25. OKT 01. DES 23. MAI 23. MAI Forprosjekt ( 03 FEB) Forprosjektrapport Arbeidsplan Fremdriftsplan 01. FEB 03. FEB 03. FEB Kravspesifikasjon ( 07 MAR) Datainsamling Kartlegging av Nettverk Intervju med Ansatte Testing og Feilsøking Før Analyse Bestillinger 08. FEB 15. FEB 22. FEB 29. FEB 07. MAR 07. MAR Implementering ( 09 MAI) Språklab VPN Trådløs Ghostserver Filserver Backupserver Smartbord Kursrom Videokonferanse Oppgradere Konfigurere Rutiner Sikkerhet 14. MAR 28. MAR 28. MAR 11. APR 04. APR 18. APR 25. APR 02.MAI 09.MAI 09. MAI 09. MAI 09. MAI 09. MAI Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 66

67 Testing og Feilsøking (med og etter Impementasjon). ( 16 MAI) Intern Testing Ekstern Testing 09.MAI 16.MAI Dokumentasjon ( 21 MAI) Etter Analyse Brukermanual Prosjektrapport 21 MAI 21.MAI 21.MAI Avslutting ( JUN 12) Forberede Presentasjon 08. JUN Presentasjon JUN Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 67

68 Vedlegg D2 Datasikkerhet Hva er datasikkerhet? Med datasikkerhet forstås en kontrollert, trygg og forsvarlig håndtering, lagring og bruk av informasjon og informasjonsbærerene i.h.t. vedtatte, aksepterte og autoritative normer og krav som stilles til sikker datahåndtering. Formålet med arbeid rundt datasikkerhet er å minimere risikoen for å miste eller skade informasjon, og dermed på personer eller bedrifter, som følge av dramatiske hendelser eller overlagte sikkerhetsbrudd. Alle virksomheter, enten det er privat eller offentlig, og som i større eller mindre grad bruker datasystemer, kan ikke unngå å ha et forhold til begrepet. Datasikkerhet er ikke bare et fysisk- og system-teknologisk sak men også hele organisasjonens innretning mot å behandle systemer og informasjonen på en måte som sikrer kvalitet, integritet, tilgjengelighet og i mange tilfeller konfidensialitet rundt den informasjonen som blir formidlet og lagret i et datasystem. For å ivareta en god sikring av IT-systemer i en virksomhet vi har gjørt. Drift og vedlikehold av IT-utstyr, Kommunikasjons sikkerhet,fysisk sikkerhet, Administrative og organisatoriske forhold, Risiko og sårbarhetsanalyse (ROS), Avbruddsplanlegging,Program- og maskinvare sikkerhet, Tilgangskontroll. DAGEN SITUASJON (BAKGRUNN) Dagen situasjon er 125 Ansatte med Stasjonær PC-er -110, 10 Bærbar PC-er, Switcher 12, Printer-8, 3- severe(in i et rom), 12 Patcheskapet, itillegg mer diverse utstyr. Alt dette driftes av IT-avdelingen på Skådalen kompentansesenter. Itillegg driftes diverse systemer utenfor Skådalen av eksterne ansatte.????? PROBLEMSTILLINGER: Dagen situasjon når det gjelder sikkerhet på Skådalen er litt for dårlig. Mye rot og dårlig oversikt generelt i datasystemet, gjør det vanskelig å opprettholde en god sikkerhet. For eks: PC-politikk, Pålogging Rettigheter, Rettigheter til felles områder, AD, Printer rettigheter, Nettverk systemer, Lisens til spesial programmer, Backup systemer har ikke et eget trygt offsite rom, Serverrom har ikke sikkerhet, Patcherom er åpent for alle. Mål med Prosjekt(Data Sikkerhet) Bedre sikkerheten for Skådalens Datasystemer. Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 68

69 For å ivareta en god sikring av IT-systemer i en virksomhet skal vi: Drift og vedlikehold av IT-utstyr, Kommunikasjons sikkerhet,fysisk sikkerhet, Administrative og organisatoriske forhold, Risiko og sårbarhetsanalyse (ROS), Avbruddsplanlegging,Program- og maskinvare sikkerhet, Tilgangskontroll. Data sikkerhet: Tekniske detaljer. For å ivareta en god sikring av IT-systemer har vi gjort følgende Generelt: Drift og vedlikehold: Prosedyrer for drift og vedlikehold av IT-utstyr Logging og oppfølging Sikre overlapping av driftsoppgaver Prosedyrer for media håndtering Kontroll med distribusjon av utdata Gode rutiner for sikkerhetskopiering Kommunikasjons sikkerhet: Nettverks administrasjon Fleksibelt nettverk Dokumentasjon Tilgangskontroll Avbruddsikring Fysisk sikkerhet: Sikring mot skadeverk Sikker strøtilførsel Fysisk adgangskontroll Sikker fjernlagring av digital informasjon Sikker oppbevaring Administrative og organisatoriske forhold: Ansvarlig ledelse for datasikkerheten Lover og forskrifter Bevisstgjøring Implementering av sikkerhet Sikkerhetsovervåking Risiko og sårbarhetsanalyse (ROS): Strategi for ROS Metode for ROS Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 69

70 Klargjøre behovene for datasikkerhet Avbruddsplanlegging: Lage katastrofeplan Gjøre planen kjent Evaluering og oppdatering av planen Rutiner for avvik i datasikkerheten Program- og maskinvare sikkerhet: Versjonskontroll Håndtering av datavirus Maskinvare sikkerhet Prosedyrer for endring og utvikling av programmer Tilgangskontroll: Standarder og prosedyrer Systemer for tilgangskontroll Autorisering av brukere Administrasjon av brukere Håndtering av sikkerhetsbrudd Prosedyrer for pålogging Rammebetingelser og Begrensinger for Skådalen. Etter møte med oppdragsgiver, har gruppen diskutert seg frem til følgende rammebetingelser. Funksjonalitet. Administrator-rettigheter bare til IT- Avdeling, og ikke til vanlig ansatte. Trygt serverrom, som kun IT- Avdeling har adgang til. Backuptaper skal lagres på Ekorntoppen i en safe som står i et spesialrom. Tekniske krav Brannmur(men det er allerede på Huseby[hoved kontoret]. Lisens avtaler med standard software og spesial software. Printer må ha service avtale. Andre Krav - Ha en detaljert og enkel brukermanual til alle sikkerhets systemer. (Detaljer i Brukermanual dokumentet) - Skal kunne oppdateres og videreutvikles. Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 70

71 Implementasjon: Active Directory Active directory er et verdifullt verktøy vi bruker her på Skådalen. Lage Brukerkonto, Grupper med samme rettigheter, Printscript til grupper, Polisier til grupper(med grupper menes avdelinger- Bygninger). For mer info se eget dokument ( Active Directory ). Brukere og Konto Politikk Hver bruker har et nett brukerkonto på Skådalen kompetasesenter domain som heter Skadalen. Det er 125 brukere på skadalen domene, der kontonavn er 6 bokstaver (3 første fra fornavn + 3 første fra etternavn), og det er standard. IT-avdelingen har full kontroll på Active directory som brukes som verktøy i denne sammenhengen. Harddisk Kapasitet og Hjemmeområde Kapasitet. Harddisk kapasitet allerede definert i dokumentet som heter PC- oppgradering. Alle stasjonære PC-er er partisjonert i to deler, C: og D:, der C: er system disk med 30GB, mens D: brukes som datadisk. Alle ansatte får i tillegg et bestemt hjemme-område på, der ansatte kan lagre dokumenter og andre filer. Fordelen med dette er at alt på filserveren blir tatt backup av og lagret. Skulle uhellet være ute, kan man raskt få tilbake data fra denne serveren.. Roaming Profiles Dette vil si alle personlige ting på maskinen, skal komme opp uavhengig av hvilken maskin man logger seg på Maskinnavn politikk Hver maskin har et unikt maskinnavn i skadalen domain, for eksempel En ansattes maskin kan ha maskinnavn som SKAD_BALRAJ( ansattes navn er Balagumar Rajaratnam). Alle maskiner som tilhører ansatte holder denne standarden. Kursrom maskiner har maskinnavn med standard SKAD_KUR001(første kursrom maskin) og SKAD_KUR024 (24 kursrom maskin). Akkurat det samme gjelder for tegnspråklab maskiner, for eksempel så er maskin nr. 5 kalt SKAD_TEG005. Lokal Passord politikk Alle maskiner har en lokal administrator konto som kun IT-Avdeling har tilgang til. Hvis ansatte trenger ny installasjon av software eller hardware, så må IT-Avdeling gjøre dette for dem. Brukere har ingen muligheter og ingen rettigheter til å gjøre forandringer på maskiner. Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 71

72 Nettverk Passord Politikk Når en ny ansatt begynner på Skådalen, så blir det opprettet en brukerkonto, med et førstegangs passord som er Password08. De kan forandre passordet neste gang de logger på. Som policy så må de ha minst 6 bokstaver med første bokstav som Stor bokstav. Hvis en bruker glemmer passordet sitt, så kan IT-avdelingen resette passordet til Password08 og de kan ved pålogging bytte passord til et nytt et. Et passord varer i maks 3 måneder og det gis automatisk beskjed til ansatte når bytte må gjøres. Maskinplassering og Ansatter Fysisk, Maskiner som tilhører en ansatt må registreres i et datasikkerhets dokument slik: Maskin assetnr: xxxxxx, ansattes navn, plassering i bygning, og skjerm. Uninterruptible Power Supply En APC Smart-UPS står på serverrommet og er koblet sammen med servererne. Blir det strømstans er UPSen programmert til å ta over for det vanlige strømnettet.. Alle servere kan da fortsette å kjøre uten problemer. Dette er særlig viktig for backupserveren. Backuprutiner og Tape safen Backuprutiner på Skådalen er som følgende: Hver dag blir all data kopiert til en egen backup-harddisk Hver fredag blir all data kopiert over på en backuptape. Denne skal legges i en safe på Ekorntoppen. Dette gjelder også for års-tape. Kvaliteten på backuptapen er viktig. Den kan bli slitt og ødelegges over tid, derfor er det viktig å bytte taper innimellom. Det er IT-avdelingen som har ansvaret for alt som har med backup å gjøre. Patcheskap. Alle patcheskap skal være låst og nøkkelen skal ligge hos IT-Avdelingen. Kabler må patches opp systematisk slik at man lett har en god oversikt i tilfellet behov på re-patching. Ekstra kabler må ryddes, samles og settes systematisk inn i lageret. Printer Printere skal være plassert i et egne rom, og ikke i ganger, osv. Data Utstyr Alt datautstyr skal jevnlig bli kontrollert av IT-avdelingen. Dette gjelder alt av utstyr, SMARTboard, videokonferanse, tegnspråklab, kursrom, serverrom, switcher, printere. I Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 72

73 tillegg kommer stasjonære PCer og tilhørende skjermer. Bærbare PCer har ansatte selv ansvaret for. All informasjon om dette utstyret skal lagres og dokumenteres. Det skal noteres ned spesifikasjoner, hvor de er plassert og hvem utstyret tilhører. Når utstyr blir gammelt, blir det satt i et lager ved siden av Obsen. Senere når utstyret blir overflødig, vil utstyret enten bli solgt, eller kastet. Før dette skjer, må alltid harddisken formateres tom for informasjon. I tillegg må utstyret slettes fra Skådalens sitt system. Virus Vi bruker har et virus program heter Norman antivirus 5.5. Se eget dokument for mer informasjon. IT- Support Alle typer dataproblemer skal meldes fra til IT-mail boxen. Store felles problemer er første prioritet, mens haste-saker kommer etter. Serverdriften kommer alltid høyt på listen. IT-avdelingen er åpen for besøk angående råd, veiledning, osv. fra til Mens ellers skal da IT-mailboxen brukes. Selvfølgelig er unntaket kritiske problemer. Testing Testet flere områder fungerer som vi forventet. Håper sikkerheten vil fortsette å være på topp. Konklusjon Vi er veldig fornød Brukvenlig system og merget bra sikker system. Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 73

74 Vedlegg D2 SWITCH KONFIGURASJON Hva er en Switch? En switch er akkurat som en hub, en boks som kopler sammen alle maskinene i et nettverk. Forskjellen er at switchen vet hvilken maskin som er koplet til hver av portene (utgangene), og styrer informasjonen bare til den porten som har den maskinen som skal ha informasjonen, og ikke de andre. Dette gjør at overføringer i ett nettverk er mer effektivt med en switch enn med en hub. En switch gjør, bare at den fordeler trafikken på en måte som gjør at overføringen går raskere. En svitsj er ikke like intelligent som en ruter, men er raskere og biligere. Det fins 16, port switch som bruker til nettverket. Dagen situasjon Skådalen kompetanse Senter har 13 bygninger og alle switch detaljer har allerede dokumentert i dokument(kartlegging og Nettverksystemet). Det er gammel CISO switcher og Dell switcher som MB switcher i alle de 13 bygningene. Problemstilling Alle switcher er gamle og fungerer ikke optimalt, og ytelsen er med på å sinke nettverket på skådalen. Dette gjør arbeidet tungt for brukere i alle bygninger. Oppdragsgiver har leid folk fra 3 ekstern firmaer og de har målt den eksterne netthastighet(fra Majorstua(Telenor AS) til Loftet) og fant ut at den er 100% bra. Det er flere årsaker til tregt nettverk: 1. Nett kabler fra bygning til bygning 2. Gamle Switcher 3. Datamaskiner. Vi skal nå ta for oss switcher. Høgskolen i Oslo Hovedprosjekt i data, 2008 Gruppe 8 side 74