|
Centrální Internetový
Server srdcem projektu Internet do škol
V rámci státní informační politiky ve vzdělávání byl zahájen projekt
Internet do škol, jehož cílem je vybudování a následný rozvoj informační
a komunikační infrastruktury (IKI) pro všechny základní a střední školy
v České republice.
V rámci tohoto projektu byl vybudován Centrální internetový server (dále
jen CIS), jehož posláním je jednak zabezpečení činnosti infrastruktury
školského intranetu a jeho monitoring a jednak zajištění „hostingu“ pro
aplikační software, který budou využívat jednotlivá školská zařízení,
připojená do IKI projektu Indoš.
Posláním CIS je tedy zajišťování a koordinace realizačních a provozních
fází informační a komunikační infrastruktury a zpřístupnění vzdělávacího
software všem uživatelům školského intranetu či Internetu.
|
 |
CIS je srdcem projektu Internet do škol a je koncipován jako portálový
server, umístěný v rámci páteřního systému komunikační infrastruktury.
Redundantní připojení k síti Českého Telecomu a do školského intranetu
je realizováno linkou z optických kabelů o rychlosti 1 Gb/s.
CIS je postaven převážně na produktech od společnosti Cisco, která
dodala síťové prvky, a společnosti Compaq, z jejíž provenience pochází
servery a veškerá zálohovací zařízení propojená do sítě SAN (Storage
Area Network). V CIS je zastoupena i společnost Radware, která dodala
zařízení pro tzv. load balance, nebo-li rovnoměrné rozdělování zátěží
mezi více serverů.
Před nebezpečím neoprávněného průniku chrání vstupní „bránu“ do CIS dva
výkonné firewally Cisco PIX 525. Celý systém je pak rozdělen na
prezentační část, která zajišťuje komunikaci mezi samotným CIS a
uživatelem, a na část datovou a aplikační, která ukládá a zpracovává
data z jednotlivých částí systému.
Většina dat v systému je uložena, a kdykoliv k dispozici jednotlivým
serverům, v rámci sítě SAN. K prezentační i datové vrstvě je SAN
připojena pomocí moderní a plně redundantní Fibre Channel technologie,
jež zajišťuje plnou dostupnost sítě SAN i při výpadku kteréhokoliv
zařízení. Srdcem sítě SAN a vlastně celého systému je diskové pole
Compaq StorageWorks se současnou kapacitou 1 TB.
Zálohování je řešeno pomocí modulární knihovny Compaq StorageWorks
MSL5026, opět začleněné do SAN, tentokráte prostřednictvím SCSI to Fiber
Channel routeru. Knihovna je vybavena zásobníky pro 52 SDLT pásek,
přičemž na každou je možno uložit až 200 GB dat v komprimované podobě.
Řešení knihovny je modulární a díky ovládání robotem i velice flexibilní.
|
 |
Technické řešení prezentační vrstvy - serverová část
Prezentační vrstvu CIS tvoří servery Compaq ProLiant DL 580 a DL 380.
Pevné disky těchto serverů jsou určeny pouze pro operační systémy a
veškerá provozní a aplikační data jsou přes Fibre Channel k dispozici v
diskovém poli Compaq StorageWorks.
Ze serverů Compaq ProLiant DL 580 byly vytvořeny tři clustery. První
cluster nabízí výpočetní výkon pro platformu SQL Server 2000, která se
jeví jako ideální řešení pro budování velkých datových skladů. Tento
cluster tedy slouží jako centrální datový sklad pro většinu aplikací
využívaných v CIS. Druhý cluster slouží pro IDM (Integrated Document
Management), v rámci kterého jsou ukládány veškeré dokumenty. Třetí
cluster nabízí hardwarovou platformu opět pro databázi SQL Server 2000,
kam se ukládají veškeré údaje a záznamy událostí z monitoringu
jednotlivých serverů na školách.
Jako aplikační servery jsou v CIS použity systémy Compaq ProLiant DL
380. Běží na nich aplikace typu CRM (Customer Relationship Management),
ERP (Enterprise Resource Planning) apod. Komunikace mezi aplikacemi
probíhá za pomoci produktu MS BIZTALK.
Velký důraz při budování CIS byl kladen na budoucí monitoring událostí
na jednotlivých školách. K tomuto účelu je vyčleněno pět samostatných
serverů DL 380, z nichž každý z nich, coby managemet server, zvládá
monitorovat až 800 školních serverů. Jsou to v podstatě aplikační
servery, na kterých se zpracovávají data, jenž se posléze ukládají do
již zmíněné SQL 2000 databáze ve třetím clusteru.
|
 |
Bezpečnost CIS a podpora chodu systému
Před nebezpečím výpadku napájení je CIS chráněn záložním zdrojem
napájení APC Silicon 60 kW, který v případě výpadku elektrické energie
udrží celý systém v chodu po dobu přibližně patnácti minut. Pro případ
dlouhodobějších výpadků, je CIS vybaven motorgenerátorem.
V serverovně je pomocí pěti samostatných klimatizačních jednotek
udržována trvalá konstantní teplota 20 °C. Celý systém klimatizací je
koncipován plně redundantně, tudíž ani výpadek dvou klimatizačních
jednotek neohrozí správné fungování CIS.
Proti vstupu neoprávněných osob je serverovna chráněna přístupovým
systémem na bázi bezkontaktních identifikačních karet a biometrické
čtečky snímající otisky prstů.
Aby toho nebylo dost, je serverovna vybavena i proti požárním
signalizačním zařízením, které monitoruje případný požár a v součinnosti
s automatickým hasicím systémem na bázi technologie Fire trace
selektivně a tedy i efektivně likviduje požár přímo v místě jeho vzniku.
Díky tomu je eliminováno riziko zbytečného zvýšení škod, způsobených při
hašení. A poslední, ale neméně zajímavou bezpečnostní pojistkou je
systém průsakových čidel, která by měla varovat obsluhu CIS před
nebezpečím průniku vody do serverovny.
Nad celým systémem bdí zrakem ostřížím 15 kvalifikovaných zaměstnanců
Dohledového centra, kteří se starají o jeho provoz a monitoring událostí
na školách a jsou tak v podstatě nezanedbatelným prvkem zajišťujícím
správný chod a další rozvoj celého projektu. |
System
NEWS zasílá redakce edice IT Business
* Vydavatelství CCB s.r.o., Okružní 17, Brno 638 00 *Tel/Fax.:
05/45 22 27 79 System NEWS je vám pravidelně zasílán na základě vaši registrace. Pokud si již dále nepřejete, abychom vám
System NEWS zasílali,
kontaktujte nás prosím.
Náměty a připomínky k obsahu zasílejte na adresu odpovědného redaktora
Pavla Boucníka,
|
