IHK Abschlussprüfung Sommer 2008 28.03.2017 IHK Abschlussprüfung Sommer 2008 Realisierung eines redundant ausgelegten Monitoringsystems Marcus Ley Mein Name ist Marcus Ley und ich freue mich, Sie heute bei meiner Abschlusspräsentation zu dem Thema „Realisierung eines redundant ausgelegten Monitoringsystems“ begrüßen zu dürfen. Verbindung mit CONET herstellen ...

Mittelständischer IT- Dienstleister 28.03.2017 CONET Solutions GmbH Projektdefinition Ist- Zustand Soll- Konzept Realisierung QS / Abnahme Rechnung Fazit Mittelständischer IT- Dienstleister Etwa 250 Mitarbeiter 10 Auszubildende Hauptsitz in Hennef 3 Zweigstellen und eine Tochter Ausbildung im CONET-Thema ICS Netzwerklösungen auf Basis von Cisco Komponenten IP- Telefonie Security Routing und Switching Zunächst etwas zu meinem Betrieb und meiner Person. Ich absolviere meine Ausbildung bei der CONET Solutuions GmbH in Hennef. Die CONET hat etwa 250 Mitarbeiter wovon 10 Auszubildende sind. Der Hauptsitz ist in Hennef, während es noch 3 Zweigstellen und eine Tochtergesellschaft gibt. Den größten Teil meiner Ausbildung verbrachte ich im CONET Thema ICS (Integrated Communication Solutions) Das Thema befasst sich mit Netzwerklösungen auf Basis von Cisco Komponenten, insbesondere IP-Telefonie, Security, Routing und Switching. 28.03.2017 Marcus Ley, IHK Abschlussprüfung Sommer 2008

IHK Abschlussprüfung Sommer 2008 Projektdefinition Ist- Zustand Soll- Konzept Realisierung Qualitätssicherung / Abnahme Kosten Fazit Ein kurzer Überblick über den Ablauf meiner Präsentation: Ich werde erläutern, worum es in meinem Projekt geht und was die Anregugn dazu war. Anschließend werde ich erläutern, was ich wie getan habe, um das Projekt zu realisieren, bevor ich auf die verrechneten Kosten eingehe und ein Fazit ziehe. 28.03.2017 Marcus Ley, IHK Abschlussprüfung Sommer 2008 Seite 3/16

Projektumfeld Projektumfeld Projektziel 28.03.2017 Projektumfeld Projektdefinition Ist- Zustand Soll- Konzept Realisierung QS / Abnahme Kosten Fazit Projektumfeld Luftwaffe möchte Funküberleitungslösung CONET bietet Dienste an CONET-interne Projektgruppe „Funkintegration“ Integration von Cisco IPICS auf Flughäfen IPICS System basiert auf mehreren Komponenten Kritische Anwendung Auftraggeber Projektziel Realisierung einer Monitoringlösung f. Projektgruppe Monitoringsystem muss hochverfügbar sein Zum Projektumfeld: Die Luftwaffe wünschte sich eine Funküberleitungslösung, um mehrere verschiedene Kommunikationsmedien zu verbinden, so zum Beispiel analoge und digitale Telefonie und verschiedene Funkstandards. Die CONET bot der Luftwaffe schließlich ihre Dienste an und wurde mit einer solche Lösung beauftragt. Zur Realisierung dieses Projekts wurde die CONET-interne Projektgruppe Funkintegration ins Leben gerufen. Dieses will zur Lösung des Problems das System Cisco IPICS auf einem Flughafen integrieren. Das IPICS System basiert auf mehreren Komponenten, die alle für die Funküberleitungslösung sehr kritisch sind. Deshalb sollen diese Komponenten überwacht werden. Die Projektgruppe trat deshalb an mich heran mit dem Auftrag, eine Monitoringlösung zu schaffen, die selbst ebenfalls redundant ausgelegt ist, um die kritische Überwachung auch bei Ausfall zu gewährleisten. 28.03.2017 Marcus Ley, IHK Abschlussprüfung Sommer 2008

  ? Ist- Zustand Zu überwachendes System 28.03.2017 Ist- Zustand Projektdefinition Ist- Zustand Soll- Konzept Realisierung QS / Abnahme Kosten Fazit Zu überwachendes System Bestehend aus mehreren Servern Keine Überwachung von Diensten oder Komponenten ?   ipics02 fällt aus User bekommt nur Störung mit Komplexe Fehlersuche, da System aus mehreren Komponenten besteht 28.03.2017 Marcus Ley, IHK Abschlussprüfung Sommer 2008

Evaluation - Monitoringlösung 28.03.2017 Evaluation - Monitoringlösung Projektdefinition Ist- Zustand Soll- Konzept Realisierung QS / Abnahme Kosten Fazit Nagios vom Kunden favorisiert Evaluation zur Bestätigung gefordert 3 Alternativen 6 Kriterien (3 KO, 3 „Nice-to-Have“) Eigenschaft Nagios OpenNMS BigBrother Hobbit GNU GPL Webinterface Übersichtskarte Gewerblicher Support Webkonfiguration Modular aufgebaut             bigBrother nicht unter GPL, an GPL angelehnt, keine kommerzielle Nutzung OpenNMS standardmäßig keine Übersichtskarte, nachrüstbar, hoher Aufwand Hobbit kein gewerbl. Support + keine webkonfiguration Nagios auch nicht OpenNMS nur bedingt modular aufgebaut             28.03.2017 Marcus Ley, IHK Abschlussprüfung Sommer 2008

Evaluation Betriebssystem 28.03.2017 Evaluation Betriebssystem Projektdefinition Ist- Zustand Soll- Konzept Realisierung QS / Abnahme Kosten Fazit Suse Linux Enterprise Server vom Kunden favorisiert Evaluation zur Bestätigung gefordert 2 Alternativen 7 Kriterien (5 KO, 2 „Nice-to-Have“) Eigenschaft RHEL 5 SLES 10 Solaris Unixderivat Hardwareflexibel Gewerblicher Support Updates Enterprise Einfache Konfiguration Partnerschaft             Solaris läuft am besten auf SPARC Architektur, X86 und 64bit versionen laufen, aber nicht auf jeder hardware immer stabil, Redhat und solaris schwer zu konfigurieren, Keine partnerschaft seitens conet zu sun          28.03.2017 Marcus Ley, IHK Abschlussprüfung Sommer 2008

 Soll- Konzept !  Monitoringlösung für das IPICS Umfeld 28.03.2017 Soll- Konzept Projektdefinition Ist- Zustand Soll- Konzept Realisierung QS / Abnahme Kosten Fazit Monitoringlösung für das IPICS Umfeld Testet Ping, Telnet, SSH, CPU und HTTP !   User kann anhand des monitoringsystems nachvollziehen, welche komponente ausfällt 28.03.2017 Marcus Ley, IHK Abschlussprüfung Sommer 2008

   Soll- Konzept  Hochverfügbares Monitoringsystem 28.03.2017 Soll- Konzept Projektdefinition Ist- Zustand Soll- Konzept Realisierung QS / Abnahme Kosten Fazit Hochverfügbares Monitoringsystem Redundante Auslegung Realisierung durch Heartbeat Failback auf Primary Server (CONETMGMT01) IP: 172.23.75.10 IP: 172.23.75.10     Zwei server, einer dediziert primär, Senden heartbeat-pakete raus. Wird paket empfangen, ist peer online, keine pakete oder shutdown/reboot -> peer geht down. Ressourcen werden übernommen, wenn peer zurück, wird erkannt, ressourcen gehen zurück, alter dedizierter zustand 28.03.2017 Marcus Ley, IHK Abschlussprüfung Sommer 2008

     Arbeitsweise DRBD    Projektdefinition Ist- Zustand 28.03.2017 Arbeitsweise DRBD Projektdefinition Ist- Zustand Soll- Konzept Realisierung QS / Abnahme Kosten Fazit     Normalerweise: Anwendung schreibt auf dateisystem, wenn schreibvorgang erfolgreich, erfolgt benachrichtigung an anwendung Drbd arbeitet auf dateisystemebene Mit drbd: Anwendung schreibt auf dateisystem, drbd sendet schreibbefehl an peer. Dort wird auf datesystem geschrieben, bestätigung geht an master, dort wird auf dateisystem geschrieben, bestätigung geht an lokale anwendungen Schreib vorgang sieht für anwendung unverändert aus, dauert länger, aber daher nahezu echtzeit.     28.03.2017 Marcus Ley, IHK Abschlussprüfung Sommer 2008

Installation von SLES 10 auf einem Server 28.03.2017 Realisierung Projektdefinition Ist- Zustand Soll- Konzept Realisierung QS / Abnahme Kosten Fazit Installation von SLES 10 auf einem Server Installation von DRBD, Heartbeat und Nagios Klonen des Servers Partitionsnamen nach Festplatten- ID führten zu Fehler Umkonfiguration des zweiten Servers Endkonfiguration Heartbeat und DRBD Inbetriebnahme in Testnetz 28.03.2017 Marcus Ley, IHK Abschlussprüfung Sommer 2008

QS / Abnahme Qualitätssicherung Abnahme Monitoringserver Nagios 28.03.2017 QS / Abnahme Projektdefinition Ist- Zustand Soll- Konzept Realisierung QS / Abnahme Kosten Fazit Qualitätssicherung Monitoringserver Failover und Erreichbarkeit bei Ausfall des primären Servers Fehler: Heartbeat nach Klonen nicht einsatzbereit Nagios Erkennen von Ausfällen von Hosts und Diensten Erfolgreiche Benachrichtigung Abnahme Abnahmeprotokoll auf QS aufbauend erstellt 28.03.2017 Marcus Ley, IHK Abschlussprüfung Sommer 2008

QS / Abnahme Abnahme mit Leiter der Projektgruppe „Funkintegration“ 28.03.2017 QS / Abnahme Projektdefinition Ist- Zustand Soll- Konzept Realisierung QS / Abnahme Kosten Fazit Abnahme mit Leiter der Projektgruppe „Funkintegration“ Erfolgreiche Abnahme am 25. März 2008 Funktionen Monitoring Ergebnis Alle geforderten Systeme werden überwacht OK Alle geforderten Services werden überwacht Ausfall eines und mehrerer Hosts wird erfasst und dargestellt Ausfall eines und mehrerer Services wird erfasst und dargestellt Benachrichtigung per Email funktioniert Funktionen Redundanz Failover bei Neustart / Ausschalten des primären Hosts Failover, wenn primärer Host vom Netz getrennt Übernahme der Funktion nach Failover Nagios Webinterface trotz Failover erreichbar 28.03.2017 Marcus Ley, IHK Abschlussprüfung Sommer 2008

Verrechnete Kosten Personalkosten Sachmittelkosten 28.03.2017 Verrechnete Kosten Projektdefinition Ist- Zustand Soll- Konzept Realisierung QS / Abnahme Kosten Fazit Personalkosten Sachmittelkosten Wirtschaftlichkeit schwer darstellbar, da kein konkret bezifferbarer Ertrag Personen Stundenpreis Arbeitsstunden Gesamtkosten Marcus Ley 47,00 € 35 1.645,00 € Sachmittel Stückkosten Anzahl Gesamtkosten Suse Linux Enterprise Server 10 Standard Support and Training – 3 Year 1.660,00 € 2 3.320,00 € Personalkosten 1.645,00 € Sachmittelkosten 3.320,00 € Gesamtkosten 4.965,00 € Dem kunden in rechnung gestellte kosten: 35 arbeitsstunden à 47,- € 2 supportlizenzen über 3 jahre für sles 10 Hardware vom kunden, wird nicht in rechnung gestellt 28.03.2017 Marcus Ley, IHK Abschlussprüfung Sommer 2008

Amortisation Fiktive Betrachtung Pro Fehler werden 6 Stunden gespart Stundenlohn 80,00 € 460,00 € Einsparung pro Fehler 28.03.2017 Marcus Ley, IHK Abschlussprüfung Sommer 2008 Seite 15/16

Fazit Kunde CONET Persönlich 28.03.2017 Fazit Projektdefinition Ist- Zustand Soll- Konzept Realisierung QS / Abnahme Kosten Fazit Kunde Hochverfügbare Überwachung des IPICS Systems Sehr geringer Aufwand für den Kunden Rentabilität steigt mit jedem Systemfehler CONET Erfolgreicher Teil einer in Europa einmaligen Lösung Gewinn von Know-how im Monitoringumfeld Persönlich Erfahrungsgewinn im Linuxumfeld Erstes eigenständiges Projekt Erfahrungen gewonnen Kundenkommunikation 28.03.2017 Marcus Ley, IHK Abschlussprüfung Sommer 2008

Vielen Dank für Ihre Aufmerksamkeit! 28.03.2017 Vielen Dank für Ihre Aufmerksamkeit! 28.03.2017 Marcus Ley, IHK Abschlussprüfung Sommer 2008

Erläuterung von Abkürzungen Glossar Erläuterung von Abkürzungen DRBD = Distributed Replicated Block Device RHEL = Red Hat Enterprise Linux SLES = Suse Linux Enterprise Server IPICS = IP Interoperability and Communications System SPARC = Scalable Processor Arcitecture RISC = Reduced Instruction Set Computing CISC = Complex Instruction Set Computing

Gesamtvolumen Personen Stundenpreis Arbeitsstunden Gesamtkosten 28.03.2017 Gesamtvolumen Personen Stundenpreis Arbeitsstunden Gesamtkosten Marcus Ley 47,00 € 35 1.645,00 € Michael Exner 110,00 € 5 550,00 € Gesamt 2.195,00 € Software / Hardware Stückkosten Anzahl Gesamtkosten Suse Linux Enterprise Server 10 Standard Support and Training – 3 Year 1.660,00 € 2 3.320,00 € IBM x3500 Server 2.300,00 € 4.600,00 € Gesamt 7.920,00 € Personalkosten 2.195,00 € Sachmittelkosten 7.920,00 € Gesamtkosten 10.115,00 €