Unterschiede zwischen den Revisionen 19 und 20
Revision 19 vom 2015-08-03 15:47:12
Größe: 4327
Kommentar:
Revision 20 vom 2015-08-03 15:47:56
Größe: 4357
Kommentar:
Gelöschter Text ist auf diese Art markiert. Hinzugefügter Text ist auf diese Art markiert.
Zeile 33: Zeile 33:
|| 10.5.0.0/16 || Internet-Cafe, Offener Lernbereich, Info-Points, etc. || || || 10.5.0.0/24 || Internet-Cafe, Offener Lernbereich, etc. || ||
|| 10.5.1.0/24 ||
Info-Points, etc. || ||

Netzwerk-Infrastruktur in Schulen

Debian Edu Netzwerk

Netzwerksegmente

Um einen +/- einheitlichen Standard an allen ITZkS-Schulen vorfinden zu können, geben wir ein Schema für die Vergabe von IP-Adressen im Debian Edu Netz vor. Die Adressräume sind sehr großzügig gewählt.

Das Netzwerk unseres Debian Edu Netzwerks ist ein IPv4 Class-A-Netz (10.0.0.0/8).

Netzsegment

Verwendungszweck

Kommentare, zusätzliche Hinweise

10.0.0.1

Gateway

10.0.2.0/24

Server-Subnetz

10.0.2.2

Haupt-Server

10.0.2.8

Content Server

Intranet CMS/Blog

10.0.2.9

Diskless Chroot Server

10.0.2.10-19

Terminal-Server 00-09

10.0.2.64/26

PCs mit Admin-Privilegien

10.0.3.0/25

Drucker

10.0.3.128/25

Vertretungsplan-Displays

10.0.4.0/24

PCs Lehrerzimmer

10.0.5.0/24

PCs Verwaltung (ITZKS)

10.1.1.0/24

Computer-Raum 01

10.1.2.0/24

Computer-Raum 02

10.1.3.0/24

Computer-Raum 03

usw.

10.4.0.0/24

Mobiles Klassenzimmer 01

WLAN-IPs = LAN-IP + 100

10.4.1.0/24

Mobiles Klassenzimmer 02

WLAN-IPs = LAN-IP + 100

10.4.2.0/24

Mobiles Klassenzimmer 03

WLAN-IPs = LAN-IP + 100

10.4.3.0/24

Mobiles Klassenzimmer 04

WLAN-IPs = LAN-IP + 100

usw.

10.4.21.0/24

Medienschränke / Whiteboards

10.5.0.0/24

Internet-Cafe, Offener Lernbereich, etc.

10.5.1.0/24

Info-Points, etc.

10.6.0.0/24

Schüler-Bibliothek

10.6.1.0/24

Lehrer-Bibliothek

10.7.0.0/24

Fachschaft Mathe

10.7.1.0/24

Fachschaft Biologie

10.7.2.0/24

Fachschaft Physik

10.7.3.0/24

Fachschaft Deutsch

10.7.4.0/24

Fachschaft Erdkunde

10.7.5.0/24

Fachschaft Kunst

10.7.6.0/24

Fachschaft ...

usw.

FIXME: Nachtragen!!!

10.8.0.0/24

Schul-Notebooks (LAN)

Beamerkoffer, Verleihnotebooks, etc.

10.8.1.0/24

Schul-Notebooks (WLAN)

bitte im letzten Quadrupel dieselbe Adresse wie für LAN-IPs verwenden

10.9.0.0/16

SV

10.10.0.0/16

Klassenräume

10.11.0.0/16

Unbekannter Standort

10.15.0.0/24

Laptops (privat, LAN)

10.15.1.0/24

Laptops (privat, WLAN)

bitte im letzten Quadrupel dieselbe Adresse wie für LAN-IPs verwenden

Open-LAN (optional)

Auf Anfrage stellen wir innerhalb einer Schule Netzwerk-Ports bereit, die vollständig Zugriff auf das Internet haben. Diese Netzwerkanschlüsse sind weder mit dem Debian Edu Netzwerk noch mit dem Verwaltungsnetz der Schule verbunden. Häufig kommt das Open-LAN in Migrationen zum Einsatz, da man über dieses Netz oft den Status Quo vor der Migration zu Debian Edu abbilden kann. Arbeitsplätze, die zunächst nicht an die Netzwerkinfrastruktur von Debian Edu angebunden werden sollen, werden in das Open-LAN geschaltet (gepatcht).

Je nach Netzwerkverkabelung im Schulgebäude erfordert die Bereitstellung eines Open-LAN Netzwerks das Einrichten von VLANs auf den Netzwerk-Switches der Schule.

Backbone Netz

Das Netzwerk unseres Backbone-Netzwerks ist ein IPv4 Class-C-Netz (172.16.0.0/24).

127.0.0.1       localhost
172.16.0.1      virt-man-01.backbone virt-man-01
172.16.0.2      virt-man-02.backbone virt-man-02
172.16.0.2      virt-man-03.backbone virt-man-03
# [...]

172.16.0.41     tjener.backbone tjener
172.16.0.77     ganetimgr.backbone ganetimgr
172.16.0.88     backup-01.backbone backup-01
172.16.0.99     wifimanager.backbone wifimanager
172.16.0.240    ganeti-cluster.backbone ganeti-cluster


# The following lines are desirable for IPv6 capable hosts
::1     localhost ip6-localhost ip6-loopback
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters

Verwaltungsnetz / Landesnetz

Die Schulverwaltungen in Schleswig-Holstein sind an das Landesbildungsnetz angeschlossen (LanBSH). Betreiber ist das IQSH. Die Verwaltungsnetze von Schule lassen wir unberührt, die Netzwerk-Verteilerschränke sind meist auch verschlossen und nicht zugänglich für IQSH-fremde Personen.

IT-Zukunft Schule: Technik/Netzwerk (zuletzt geändert am 2023-05-17 10:05:32 durch MikeGabriel)