|
|
Studenti fandí Ciscu |
| |
(datum poslední aktualizace: 22.12.2005 07:06) |
| |
Od začátku budování Lokální akademie (LCNA) Silicon Hill klubu Studentské unie ČVUT, která je součástí Cisco Networking Academy Program (CNAP), uběhl právě rok.
|
Od začátku budování Lokální akademie (LCNA) Silicon Hill klubu Studentské unie ČVUT, která je součástí Cisco Networking Academy Program (CNAP), uběhl právě rok. Kromě úspěšně nastartované vzdělávací činnosti pro studenty - členy Studentské unie ČVUT - je tato akademie aktivní i v dalších oblastech zaměřených na sílové technologie.
Studenti na Strahovských kolejích už deset let provozují vlastní počítačovou síť. Určitě nepřekvapí, že jde o nejrozsáhlejší (studentskou) lokální počítačovou síť u nás. Provoz sítě zastřešuje Studentská unie ČVUT za pomoci svých členů. Síť pokrývá všech jedenáct bloků, na kterých studenti bydlí a představuje více než 6 000 přípojných míst.
Studenti a absolventi LCNA tak mohou v praxi uplatnit nabyté znalosti při správě strahovské počítačové sítě, neboť ta je kompletně budována na aktivních prvcích Cisca. Její struktura je tvořena hierarchicky. Jednotlivé bloky jsou rozděleny na patra, která jsou připojena přes přístupové switche 1 000 Mbps linkou do hlavního blokového switche. Páteř je potom tvořena z těchto blokových switchů. Z nich vedou 1Gbps linky do centrálního prvku, který zajišťuje propojení celé sítě a dál připojení do světa. Díky této hierarchické struktuře lze zapojit do správy celé studentské sítě nejen zkušené administrátory, ale i začátečníky, kteří se zpočátku starají o nepáteřní prvky a další infrastrukturu na jednotlivých blocích.
Kromě už zmiňované základní administrátorské činnosti studentů jsou zde další možnosti, jak prohlubovat znalosti a zkušenosti v praxi. Jde o spolupráci studentů na rozvojových síťových projektech klubu Silicon Hill, ale i možnost iniciování vlastního projektu, který lze následně s podporou klubu zrealizovat. V současnosti se pro studenty CNAP otevírá možnost spolupracovat na řešení projektů, které vznikly na základě nové implementace centrálního prvku strahovské sítě Cisco Catalyst řady 6500. Aktuálně se rozbíhají čtyři, které jsou zaměřeny zejména na bezpečnostní řešení celé sítě. Prvním je projekt zaměřený na ověřování stupně zabezpečení stanic koncových uživatelů, který je již z části realizován. Jeho cílem je eliminace některých bezpečnostních problémů v síti na Strahově. Další projekty jsou zatím v počáteční fázi. Jde o vytvoření VPN koncentrátoru pro bezpečný vzdálený přístup z internetu do VPN sítě pro správu serverů (Remote Access VPN). Dale o vytvoření DMZ (demilitarized zone) pro některé ze serverů a zvýšení bezpečnosti lokálních počítačů při případně kompromitaci serverů v DMZ. Posledním aktuálně zamýšleným projektem je IP accounting (resp. analýza síťového provozu) pomocí NetFlow. Podobný projekt byl v minulosti realizován nad 100Mbps linkou na klasickém PC serveru. Protože však s přechodem na 1Gbit páteřní síť jednoduše tento server veškerý síťový provoz nedokázal zpracovávat, bylo od této koncepce upuštěno. Díky NetFlow však lze projekt oživit.
Zdroj:
Professional Computing
|
| |
|
|
| |
AKTUALITY
