Referat driftsgruppemøte: Dato: Deltakere: Frafall: Infrastruktur Nettverk 25.08.2014 - Uke 35 Frank Henry Hansen (FHH) Øystein Kaldhol (ØK) Jo Gjeldnes (JG) Øyvind Rakvåg (ØR) Andreas Høydalsvik (AH) Gjøran Sæther (GS) Jakob Bolstad () Dagfinn Grønvik (DG) Paul Haavin (PH) Kjersti Harstad (KH) Prioritering og ansvarspersoner Prioritet Rådgiver: Øystein Kaldhol Frist 1 Feilsøke og stabilisere Veeam backup Så raskt som mulig 2 Oppgradere til WebEx 2.0 og CUCM 10.0 Uke 35 3 Jabber/Webex Så raskt som mulig 4 Anbud og implementering av nytt lagringsnettverk/optimalisering av lagring 5 Dokumentasjon lagring: OTRS: Sak#2013122810000016 Avtales/automatiseres 6 Unified comunication: Jabber/WebEx/Contact center/unity implementering Følger prosjektets løp Rapporteres i prosjektet til Kjersti Prioritet Rådgiver: Gjøran Sæther Frist 1 Implementere nye PaloAlto brannmurer sammen med Øyvind Avklares 2 NetCTRL/IDM Drift og utvikling, sette av tid mot Utdanning til dialoger. 3 Zabbix implementasjon og drøftelser på vei mot Eventprosessen 4 Ezpublish 5 drift Avklares Prioritet Rådgiver: Øyvind Rakvåg Frist 1 Implementere nye PaloAlto brannmurer Avklares 2 Implementere Cisco Prime sammen med WIFI- teamet 3 Utrede CA- konsept for sertifikat håndtering i MRFK 4 Problemløsning Trådløst nettverk (Problem manager) 5 NetCTRL/IDM support og drift 6 RIPE LIR: Administrativ igangkjøring av IPv6 administrasjonskonsept. 8 OTRS implementere ny server for OTRS 9 IPSec tunneller Konseptutvikling 10 Forbedring/Kvalitetsikring UNIX drift 11 Dokumentasjonsarbeide - Tjenestebeskrivelse WIKI: Identitetsforvaltning 12 Lageradministrasjon: Overordnet oppsyn med IT lager Løpende ansvar Prioritet Driftsgruppemedelem - skole: Andreas Høydalsvik Frist 1 Utarbeide switch dokumentasjon for Extreme switcher for Sykkylven VGS Uke 35 2 Sende forbedringsforlag på WAN/Brannmurdesign til hele nettverksgruppen Uke 35 3 Utarbeide switch dokumentasjon for nye switcher på Ørsta VGS via lærlinger og Uke 37 rapportere tidsforbruk. 4 QoS i fylkesnettverket Avtales med Kjersti 5 Utrede CA- konsept for sertifikat håndtering i MRFK 3 Zabbix overvåkning implementering og drøftelser på vei mot Eventprosessen Postadresse: Fylkeshuset, 6404 Molde Besøksadresse: Julsundveien 9 Telefon: 71 25 87 05 Telefaks: 71 25 87 21 e-post: post@mrfylke.no www.mrfylke.no
4 Sette seg inn i fylkesnettverket og Administrasjonsplattformen Prioritet Driftsgruppemedelem - skole: Jo Gjeldnes Frist 1 Fullføre rutineoppdattering Jabber/IP- telefoni 2 Drift av CUCM 3 Alfresco utrulling og lokal support Surnadal VGS 4 Sette seg inn i fylkesnettverket og Administrasjonsplattformen Prioritet Driftsgruppemedelem - skole: Paul Haavin Frist 1 Implementere switcher på egen skole 2 Sette seg inn i fylkesnettverket og Administrasjonsplattformen command.mrfylke.no/control.mrfylke.no, Cisco Prime, samt se over OTRS- kø og jobbe i teamet. Prioritet Driftsgruppemedelem skole: Frank Henry Hansen Frist 1 Følge opp Spjelkavika VGS og Sykkylven VGS mhp IP- telefoni 2 Fullføre rutineoppdattering Jabber/IP- telefoni 3 Sette seg inn i fylkesnettverket og Administrasjonsplattformen 4 Videreutvikler utkast til standard for fargekoder for patchekabler i MRFK. Avtales LEVERANSER TIL ANDRE DRIFTSGRUPPER OG PROSJEKT: Driftsgruppe/Prosjekt: Oppgave/sak: Klient/brukerstøtte Tilbakemelding på forslag til SCCM- server struktur for skoler (epost fra Are, 04.04.14) Windows Zabbix- workshop for Windows- gruppen Samordnet kommunikasjon Definere opp planer for oppgaver innen 1. September. QoS i fylkesnettverket har høyeste prioritet LEVERANSER FRA ANDRE DRIFTSGRUPPER OG PROSJEKT: Driftsgruppe/Prosjekt: Oppgave/sak: Klient/Brukerstøtte Bidrag i test av applikasjoner/it- tjenester for klientnettverk Windows Zabbix- workshop for Windows- gruppen Saksnr. Sak Ansv Frist 35-2014- 01 Generelt nettverk (Skolespesifikk oversikt i neste referat; LAN, WIFI og CUCM) WiFi: Relativt store innkjøp av basestasjoner er planlagt og igangsatt, hvor Haram VGS har fått innvilget den største fokusen i 2014. WIFI- team Kort oppsummering av punkter fra WIFI- teametablering i Nettverksgruppen, 08.05.14 Hierarkisk inndeling er bygd opp etter følgende nivå: Campus (lokasjon) Bygg Etasje Maler: Øyvind har satt opp maler for aktivierting av ulike komponenter og funksjonalitet. Disse dokumenteres opp på wiki.mrfylke.no Det ble definert følgende løp for innlegging av eksisterende infrastruktur, inn i Cisco Prime: ØR Lav pri
1 Øyvind legger inn fylkeshuset (for å finne ut hva som er lurt og ikke lurt, før vi legger inn andre lokasjoner) 2. Øyvind bestiller inn flere lisenser Cisco trådløs kontroller nr. 2 (Sjekk med Dagfinn) 3. Jakob ordner tilgang til bygningskart hos BYVE (Kun fått rømningskart for FH, og mangler en avdeling og romnummerering for Borgund VGS) 3. Andreas, Frank og Paul legger inn kart løpende og fokuserer på hver enkelt sin geografiske tilhørighet. Avklaringspunkter som vi jobber med fremover: Automatisk utrulling av aksesspunkter? Varsling via epost og nivåer/filtrering av epost? Andre varslingspunkter, f.eks bruk av Zabbix? Frank har sett på produkt som heter AirMagnet (Fluke er produsent), som er en løsning for å skanne og planlegge optimal dekningsgrad for bygninger/ønskede områder. Frank lager ett notat om sine funn knyttet til verktøyet og tanker om bruk i Møre og Romsdal fylkeskommune. Trådløse saker på vent: - Trådløst nett tannhelse Videre utvikling innen WIFI konseptet er planlagt vinteren 2014/2015. IMC: Lisensene for testperioden er utløpt. Testen har ikke gått som forventet, men de observasjonene som er utført er positive, men tid har gitt variabel deltakelse og gjennomføring/rapportering. Oppgaven defineres om, og en vurdering i retning av å bruke Extreme sitt verktøy for Extreme switcher vs IMC gjennomføres. Problemstillingen vi står overfor er at dokumentasjon til IT- ansvarlige på skolene på hvilke porter som er mappet til hvilke VLAN er viktig å ha, samt at det eksisterer en oversikt som gjør at alle 7 kan jobbe på switchene. Oppgaven er trekt tilbake og revurderes av Jakob sammen med Øyvind med flere basert på tid. Drøftelser i retning av å vurdere Extreme sitt native verktøy eller å reevaluere IMC i en mindre hektisk periode, og med ressuser som har kapasitet. 35-2014- 02 QoS: Første Andreas Høydalsvik tar hovedansvaret for QoS, både for konseptet og konkretisering av hvordan dette implementeres i fylkesnettverket. Dette er en prosjektoppgave som rapporteres til Kjersti. Dette er den viktigste byggesteinen å på plass i fylkesnettverket. Nytt avtaleforslag BroadNet: Det er enighet om prolongering av avtalen med BroadNet, og dette gjennomføres i uke 35. Ny avtale gir 10 % lavere pris, samt en internett aksess på 10 GB/s, som vil kunne taes i bruk, når nye brannmurer er implementert høsten 2014. CUCM / Samordnet kommunikasjon CUCM oppgraderes til v. 10.5 og WebEx til v. 2.0 i uke 35. Øystein har gjort QA med Bjørn på oppgraderingen. Video: Øystein har bestilt konsulenthjelp fra Atea for å få møterom 110 100% funksjonelt. AH ØK Bestilling fra Samordnet Kommunikasjon Prosjektet v/kjersti: CUCM- team 1. Fikse bruk av Jabber for mobile enheter fra internet (uten VPN) 2. Oppgradere til WebEx til versjon 2.0 3. Fikse ringe ut og inn WebEx 4. Etablere Quality of Service i nettverket 35-2014- 03 Status/hendelser Backup ØK/GS IT- seksjonen Utfordringer med Veeam backup, hvor det har vært og er pågående aktivitet for å få ØK redusert backupvinduet, som pt. fortsatt er pågående i arbeidstiden. Utfordringen med backuplagring er adressert, og Øystein sender søknad om investering til Dagfinn. Veeam konsumerer i dag 93 TB av totalt 103 TB tilgjengelig diskplass. Tivoli fungerer greit. Øystein har backupvakt. (Løpende)
Veeam Monitoring: Møre og Romsdal fylkeskommune har Veeam monitoring, som ikke er blitt implementert. Veeam montioring vil kunne bidra i å ha oversikt og kapasitetsplanlegge lagringsbehov. Evt. oppgavefordeling, og rutine for håndtering avklares med Jakob etter at nytt lagringsnettverk er kommet i drift. 35-2014- 04 Status/hendelser Lagring ØK IT- seksjonen Lagringsnettverket i SAN/lagringsmiljøet har sprengt kapasitet, og vi er helt i grenseland før vi opplever pakketap og fare for datatap på eksisterende infrastruktur. Anbudsprosess knyttet til nytt lagringsnettverk forventes avsluttet i uke 35. Endelig implementering av nytt lagringsnettverk er estimert til ultimo oktober 2014. ØK Dagfinn har laget en konseptuell beskrivelse av lagringsløsningene våre i Møre og Romsdal fylkeskommune: https://alfresco.mrfylke.no/share/page/site/it- seksjonen/document- details?noderef=workspace://spacesstore/fde30d3a- ab0c- 43a1- a66c- 9d4210017177 Kapasitetsbildet til VMware miljøet (prod) i Møre og Romsdal fylkeskommune ser slik ut: 35-2014- 05 Utdanning/IT- seksjonen IT- seksjonen (Vektlegger at det gir ett feilaktig bilde av lagringsituasjonen). I/O på FIL01 er problematisk, og sier noe om lagringsmiljøet. FIL01 har en latency på opp til 3 sekunder på enkelte filer. Status/hendelser Brannmur/Sikkerhet NetCTRL/IDM: NetCtrl fungerer greit og Gjøran melder om klart utviklingsløp for v. 2.0. Visse utfordringer med IDM drift i løpet av sommeren, men både Extens og Exchange flyt ser nå ut til å fungere greit. Klientnettverket: Avventer mer info fra klientdrift. Trafikanten AS: Ny linje, 50 mbts fiber er levert og satt i drift. Videokonferanseutstyret som opprinnelig ble bestilt til fjernarbeidsenteret i Kristiansund, er montert hos Trafikanten AS. Det er besluttet satt opp VPN klient på tykkeklienter for Fara for samferdsel, og sak utgår fra fremtidige referat. GS/ØR/D G ØR/ØK/ AS ØR Høy Pri IPv6: Øyvind skaffer konsulent som kommer til Molde for å hjelpe oss med RIPE- søknad, like over sommerferien. 35-2014- 06 Status/hendelser Linjer, kapasitet. ØR/ ICE- abonnement skoler: Har på plass reservekapasitet, og håndtering i en krisesituasjon Alle knyttet til eksamensavvikling kommuniseres på regional IT- samling skoler medio Mai. 35-2014- 07 Jakob lager en sak som Dagfinn tar med seg til IT- trygleiksutvalet, knyttet til etablering av permanente redundante linjer mellom skolene og datasenteret i fylkeshuset. Invitasjon til å komme med innspill er utsendt. Status pr. 14.07.14: Sak er behandlet og det blir en fremtidig oppgave å håndtere dette fremover. Status/hendelser Fagsystem (OTRS, Alfresco) Alfresco: Sliter med I/O kapasitet, på lik linje med flere IT- tjenester. GS/DG Middels OTRS: En vurdering i retning av å flytte endringshåndteringsprosessen inn i OTRS i sept. /ØR Lav pri UNIX/LINUX: Stabilitet preger bildet, og Øyvind jobber med å redusere backupbehov via Puppet. ØR// Brukerstøtte
35-2014- 08 Zabbix Event monitorering GS/AH Gjøran kjører en workshop for Windowsgruppen på Zabbix i september 2014. HØY PRI 35-2014- 09 Gjøran tar utfordringen med å fange data fra varslingssystemene til strøm, temperatur etc for datasenteret i Molde inn i Zabbix. Øystein kommer med innspill om Modbus en løsning for å optimalisere forbruk og konsum av data fra styringsenheter tilknyttet datasenteret. LAN forvaltning: Logistikk: Prinsippet er at den som tar gjennomføringsansvar for oppsett/implementering av switch håndterer all logistikk mot AdCom, som er vår Extreme- partner. Alle i nettverksgruppen skal ha en 440 48 porters POE switch på sin lokasjon for lab/test og beredskap. Øyvind har ansvaret for lager/beholdningsoversikt på switcher. Dokumentasjon: Forslag om å videreføre regnearket som Frank lagde til Fagerlia VGS ble gjenstand for debatt og vurderinger. Sterke meninger om at å ha en linje i ett regneark pr. switch er for mye arbeid. Andreas gjør en test på tidsbruk knyttet til dokumentasjon på Ørsta VGS, som han rapporterer inn. De IT- avdelingene på skolene som blir konsumenter av nettverkstjenester produsert av Nettverksgruppen, skal ha en oversikt over hvilke porter som er brukt til hvilke VLAN. Prioritert å avklare! (Sykkylven VGS får en oversikt av Andreas). Problemstillingen er lett å route i retning av ett fremtidig verktøy som automatisk gir oversikt, men vi må levere anstendig på lokasjoner der switcher byttes ut, og skape en grei dialog og oversikt med konsumentene av nettverkstjenester. Endringshåndtering: Her er endringshåndteringsprosessen endret slik at når det står i ett referat fra driftsmøte, så er det ikke nødvending å fylle ut RFC. Godkjent RFC og referatene fra driftsmøtene, er begge fullstendig behandlede endringsforespørsler. Tjenesteforespørsler: Dette fungerer helt greit, uten at det egentlig er noen klare definisjoner. Evt. utviklingsarbeid prioriteres ikke før det kommer konkrete tilbakemeldinger. SLA: Vi har en test- SLA som Romsdal VGS har vurdert i 6-7 måneder, som strengt tatt gjelder både LAN, WAN og sikkerhet/brannmur, og tilbakemeldingen fra IT- ansvarlig er positiv. Videreføres mot Sykkylven VGS. 35-2014- 10 saker Ingen saker kom opp 35-2014- 11 Ansvarsområder teamutvikling drift switching, routing, Voice/Video og wifi Switching/routing: Øyvind, Øystein, Gjøran, Frank, Jo, Andreas og Paul WIFI: Øyvind, Paul, Jo, Andreas og Frank CUCM: Øystein, Jo, Frank og Jakob Zabbix: Gjøran og Andreas IMC: Øystein, Andreas, Frank, Paul, Øyvind og Gjøran Tivoli: Øystein og Gjøran TSM: Øystein Veeam: Øystein og Gjøran Vmware: Øyvind, Gjøran og Øystein