ESTERHÁZY KÁROLY FŐISKOLA INFORMATIKAI STRATÉGIA

Átírás

1 ESTERHÁZY KÁROLY FŐISKOLA INFORMATIKAI STRATÉGIA

2 2 Tartalomjegyzék Eszterházy Károly Főiskola... 1 Informatikai Stratégia... 1 GEN. Általános informatikai célok... 6 GEN-1. IT szolgáltatások színvonalának folyamatos fejlesztése... 6 GEN-2. IT rendszerek fejlesztésének összehangolása... 6 GEN-3. A rendelkezésre állás biztosítása, a megbízhatóság fokozása... 6 GEN-4. A felhasználók informatikai képzettségének fejlesztése... 7 GEN-5. Az üzemeltetők informatikai képzettségi színvonalának emelése... 7 GEN-6. Szabályozási háttér folyamatos kialakítása... 8 GEN-7. Hálózatfejlesztési programok támogatása... 8 GEN-8. Pályázatok informatikai támogatásának biztosítása... 8 GEN-9. Könyvtári informatika fejlesztése... 9 OKT. Oktatás OKT-1. Távoktatási rendszerek kialakításának műszaki támogatása OKT-2. Tantermek fejlesztése SRV. Szerver infrastruktúrával kapcsolatos célok SRV-1. Storage kapacitás bővítése SRV-2. Új adatmentési eljárások kidolgozása és bevezetése SRV-3. Backup szerverek kihasználtságának növelése SRV-4. Archiválások megvalósítása SRV-5. További intézményi fájlszerverek kialakítása SRV-6. Blade szerver integrációja a C épületi infrastruktúrával SRV-7. Szerverek Blade-be integrálásának folytatása SRV-8. Elektronikus levelezés átalakítása SRV-9. Címtár kezelő felület folyamatos bővítése SRV-10. Elektronikus levelezés archiválásának kifejlesztése SRV-11. Központi logszerver kialakítása NET. Hálózatfejlesztési célok NET-1. Címtár integráció folyamatos kiterjesztése NET-2. Hálózati eszközök homogenizálása NET-3. Távmunka támogatása VPN szerverek továbbfejlesztésével... 15

3 3 NET-4. Internet sávszélesség 10GBit/sec sebességre növelése NET-5. Informatikai rendszerek biztonságának fenntartása és fejlesztése NET-6. Felügyeleti rendszer továbbfejlesztése NET-7. Teljes körű WiFi szolgáltatás megvalósítása NET-8. Fájlok tárolását végző felhő szolgáltatás kialakítása NET-9. Hálózati infrastruktúra működési költségeinek optimalizálása NET-10. Telefonrendszer fejlesztése NET-11. DNS szerverek cseréje NET-12. Regionális központi feladatok ellátásának folytatása NET-13. EDUID bevezetése NET-14. Mobil alkalmazások NET-15. CK hálózati fejlesztése Ügyviteli rendszerekkel kapcsolatos célok UV-1. Az informatikai rendszerek integritásának növelése UV-1. Gazdasági rendszerek biztonsági színvonalának fejlesztése UV-2. Iktatási rendszer szolgáltatási körének bővítése UV-3. Új nyomtatási szolgáltatás bevezetése CL. Kliens számítógépekkel kapcsolatos célok CL-1. Kliens számítógépek adatmentésének megvalósítása CL-2. Központi vírusvédelmi management bevezetése CL-3. Kliens számítógépek folyamatos cseréje CL-4. Windows XP operációs rendszerű gépek cseréje K. Külső megjelenés K-1. Webes megjelenések fejlesztése H. Hallgatói szolgáltatás H-1. Nyomtatási és másolási szolgáltatás bevezetése H-2. Kollégiumi hálózati szolgáltatási minőség növelése H-2. EduRoam szolgáltatás bevezetése a hallgatók számára... 25

4 4 BEVEZETŐ Jelen stratégia időtartamra tervez, bemutatja azokat a területeket, amelyek rövid- és középtávon fejlesztendők második felétől az Informatikai Osztály (IO) a mindennapi feladatok ellátása mellett nagy hangsúlyt helyezett a fejlesztési feladatokra. E cél elérésének érdekében egy kivételével az intézmény minden informatikus munkatársa egy szervezetbe, az Informatikai Osztályra került át. A szerverek üzemeltetésére korábban aránytalan elosztásban két fő vett részt. Munkájukat szigetszerű működés, alacsony kommunikációs szint, az egységes stratégia hiánya jellemezte. Nem volt ritka az azonos feladatok többszörös megoldása sem. A rendszerek üzemeltetése ma központi szervezetben történik, ezeket, az IO koordinálja. Az egyszemélyes projekteket felváltotta a csapatmunka, számos területen értünk el jelentős fejlődést. Beállítottuk az ideális esetben 144 Tbyte tárolókapacitásig bővíthető backup szerverünket, üzembe állítottuk a pályázati forrásból beszerzett, a C épületben elhelyezett blade szervert, mely ma a kutatási és oktatási célokat szolgál. Megterveztük és felépítettük azt a címtárat, amely egy olyan létszámú szervezet esetében, mint az EKF, nélkülözhetetlen. Aktualizáltuk a felhasználók adatait, eltávolítottuk azokat, akik már rég nem dolgoztak az intézményben. Felépítettük azt a VPN szervert, amely minden munkatársunk számára lehetővé teszi a belső hálózat elérését abban az esetben is, ha otthon végzi munkáját. Megvalósítottuk az EduRoam szolgáltatást az oktatók részére. Újraterveztük az IO weblapját, ezt úgy építettük fel, hogy az információs feladatkörén túl számos szolgáltatás nyújtására legyen képes. Ma munkatársaink ezen keresztül menedzselhetik a felhasználói adataikat, az üzemeltetést végző munkatársak ezzel szabályozzák az egyes rendszerekhez történő hozzáférést. Az egyik leggyakrabban igénybe vett szolgáltatásunk a címtáron alapuló telefonkönyv, melynek mobil verzióinak elkészítése is folyamatban van. Saját használatú belső információs rendszert is kialakítottunk. Ennek keretében megvalósult a mobiltelefonok- és számlák nyilvántartása, melyet minden felhasználónkat informál. Szerver nyilvántartásunk minden kiszolgáló esetében leírja annak rendszergazdáit, mentési metódusát, felügyeleti rendszerhez való viszonyát, és a mentésének helyét. Projektor nyilvántartásunk naprakész adatokat tárol ezekről az eszközökről, és a javítások idejéről, a beépített alkatrészekről. Emellett olyan kisebb szolgáltatások is megvalósulhattak, mint egy általános űrlapkitöltő modul, vagy a filefutár. Az IO weblapjába integrált munkaállomás felügyeleti rendszerrel nyilvántartásban tarthatjuk az intézmény munkaállomásait, és az általunk fejlesztett tunneling megoldással olyan távmenedzsment rendszert hoztunk létre, amelyet ingyenes megoldásként nem kínál egyetlen gyártó sem. Az IO weblapját működtetető szoftver minden programsorát magunk írtuk. Új webmail rendszert vezettünk be, melyet szintén integráltunk a címtárral. Az IP telefonközpont számára szintén elérhetővé tettük a címtárat, így a kijelzős telefon készülékek mindig valós adatokat jelenítenek meg, érvényes telefonkönyvből dolgoznak.

5 5 Számos ponton javítottuk az informatikai rendszer működését, eredményes lépéseket hoztunk a kéretlen levelek ellen. Az Icinga felügyeleti rendszer bevezetésével a szervereinket és hálózati eszközeinket folyamatosan felügyeljük, a Cactival teljesítményüket mérjük. Állapotuk változásait rendszergazdáink mobiltelefonos kliensszoftverrel, és az operátori szobában elhelyezett nagyméretű kijelzőn keresztül követik. Ezek használatával a felügyelt eszközök menedzselése új dimenziót ölt, a központi upgrade eljárásunkat használva a frissítések tervezett időpontban, de a legkisebb manuális munkát igényelve történnek meg. A kollégiumi hálózati fejlesztések terén is lépéseket tettünk, a Leányka úti kollégium hálózata után a Sas kollégium fejlesztését is elvégeztük. Utóbbiban 240 Mbit/sec sebességű internet-elérés mellett VPN kapcsolatra alapozott integrációt valósítottunk meg, vállalati szintű WiFi megoldást építettünk ki. Az elmúlt másfél év eredményeire alapozva újabb fejlesztéseket tervezünk elvégezni, az informatikai stratégiánk ezeket tartalmazza.

6 6 GEN. Általános informatikai célok GEN-1. IT szolgáltatások színvonalának folyamatos fejlesztése Az alap informatikai infrastruktúra folyamatos fejlesztése, a legmodernebb technológiák ésszerűségi megfontolások mellett történő folyamatos rendszerbe állítása. A szolgáltatások folyamatos fejlesztése. A mai műszaki színvonalnak megfelelő informatikai infrastruktúra, jó szintű szolgáltatások. Folyamatosan magas színvonalú informatikai infrastruktúra teljes intézményi szinten, kitűnő minőségű szolgáltatások. Pályázati erőforrások felhasználása. A technológia folyamatos figyelése. Minden cél. GEN-2. IT rendszerek fejlesztésének összehangolása Az informatikai rendszerek fejlesztésének nagyobb mértékű összehangolása, a nem központi informatikai beruházásokhoz szakmai támogatás nyújtása. Az Informatikai osztály beszerzései során összehangolt fejlesztéseket végez, azonban helyenként a szervezeti egységek, karok informatikai rendszereinek kialakítása során ez az összehangoltság csak részben jelenik meg. Jelen törekvés nem központosítást, hanem támogatást fejez ki annak érdekében, hogy a megvalósuló fejlesztések minél konzisztensebb rendszert hozzanak létre. A rendszerek nagyobb mértékű összehangoltsága teljes intézményi szinten, beleértve a karok, központok fejlesztéseit is. Az informatikai osztály részéről a szakmai támogatás fejlesztése. Annak biztosítása, hogy a szervezeti egységek részéről megtörténik az informatikai osztály bevonása a beszerzés tervezésének fázisában. Minden cél. GEN-3. A rendelkezésre állás biztosítása, a megbízhatóság fokozása Az intézmény üzemeltetésében működő rendszerek (NEPTUN, EOS, Nexon stb.), illetve az informatikai alapszolgáltatások (DNS, DHCP, LDAP, tűzfal, stb.) folyamatos (7*24-es) rendelkezésre állásának biztosítása, a szolgáltatások megbízhatóságának (99.9%- 6

7 7 osra) növelése. Jelenleg a szolgáltatások rendelkezésre állása jó színvonalú, az EKF minden folyamatába beépültek és egyre inkább alapvetővé válnak ezen szolgáltatások. Így a szervezet a jövőben egyre érzékenyebb lesz a legkisebb kiesésre is. Ezért szükséges a megbízhatóság növelése, a rendszerenkénti 99.9%-os rendelkezésre állás elérése. Egy stabilan működő, minimális kieséssel üzemelő informatikai szolgáltatás-rendszer, melyre stabilan számíthatnak a felhasználók. A hálózat aktív eszközeinek minőségi cseréje. Meleg, illetve hideg tartalékok biztosítása. Minden cél. GEN-4. A felhasználók informatikai képzettségének fejlesztése Az intézményi informatikai rendszerek használatához szükséges afelhasználók általános informatika-alkalmazói, illetve specifikus, rendszer-használati ismereteinek folyamatos bővítése, fejlesztése. Jelenleg a képzés rendszerében nincs megoldva, elszórtan az alkalmazott rendszerhez kapcsolódóan pl.: NEPTUN, EOS, Nexon valósul meg. Magas szinten képzett, a rendszereket és az informatikai környezetet készség szinten kezelő felhasználói közösség. Az informatikai biztonság alapvető ismeretének biztosítása különös hangsúllyal az e- mailben terjedő kártevőkre. Rendszeres képzések támogatása. GEN-1, GEN-2, GEN-3, GEN-5, GEN-6 SRV-1, SRV-3, SRV-5, SRV-9, SRV-10 NET-1, NET-8, NET-13 UV-2, CL-1, CL-3, CL-4 H-1, H-2, H-3 GEN-5. Az üzemeltetők informatikai képzettségi színvonalának emelése Az intézményi infrastruktúra üzemeltetését végző munkatársak informatikai képzettségének fejlesztése. Az IO munkatársai jelenleg képesek ellátni a rájuk bízott rendszerek működtetését, de nem feltétlenül van gyakorlatuk azon technológiák üzemeltetésében, melyek nincsenek jelen az intézményben. A jövőben bevezetésre kerülő eszközök üzemeltetéséhez szüksége szakmai ismeretek megléte. Tanfolyamok, továbbképzések biztosítása. Szakmai konferenciákon való részvétel biztosítása. Minden cél. 7

8 8 GEN-6. Szabályozási háttér folyamatos kialakítása Az informatikai rendszer működtetését szabályozó dokumentumok (Informatikai Szabályzat, Adatvédelmi Szabályzat, Informatikai Biztonsági Szabályzat, különböző utasítások stb.) folyamatos aktualizálása. Az informatika működtetésével kapcsolatos szabályozottság ma megfelelő, azonban a jelenleg folyó átalakítások miatt aktualizálásáról folyamatosan gondoskodni kell. Aktuális dokumentumok. Adatvédelmi megfelelőség. Szabályzatok aktualizálása. Épületek, intézményi weblapok adatvédelmi nyilatkozatainak elkészítése és közzététele. Minden cél. GEN-7. Hálózatfejlesztési programok támogatása A felsőoktatási intézmények közötti on-line erőforrás megosztás infrastrukturális hátterének megteremtése az oktatás, kutatás műszaki fejlesztés támogatása céljából. A főiskola jelenleg is részt vesz egy ilyen projektben, ennek célja a NIIFI cloud lehetőségeinek kutatása. Az intézmények közötti hálózati együttműködésben az EKF aktívan vegyen részt vesz az ilyen jellegű projektekben. Folyamatos kapcsolattartás és együttműködés az NIIF-fel. A lehetőségekhez mérten támogatás nyújtása az NIIF projektjeihez. A projektmunka eredményeinek hasznosítása az EKF hálózatának fejlesztésekor. NET-12, NET-13 K-1 H-2 GEN-8. Pályázatok informatikai támogatásának biztosítása Minden informatikai fejlesztés, így a pályázatos forrásból történő beszerzéseken alapulók is az IO jóváhagyásával és szakmai támogatásával valósuljonak meg. Az IO feladatkörébe tartozik a pályázatok informatikai támogatásának biztosítása. A pályázati beszerzések minden esetben legyenek összhangban az 8

9 9 intézményi informatikai elvekkel. Pályázati beszerzések támogatása. Szakmai tanácsadás a projektek megtervezésével kapcsolatban. Minden cél. GEN-9. Könyvtári informatika fejlesztése A könyvtári informatikai rendszer fejlesztése. Az RFID alrendszer működésében rendszeres hibák tapasztalhatók. A könyvtár több szervere is elavult rendszerű, frissítésükre eddig nem került sor. A CK és az EKF központi könyvtára eltérő könyvtári rendszert használ. A könyvtári helyiségekben sok, már elavult, Windows XP-t futtató számítógép található. A könyvtári szerverek naprakész állapotúak, az RFID alrendszer működése zavarmentes. A CK könyvtári állományának nyilvántartása az Egerben üzemelő E-Corvina rendszerbe kerül. A könyvtárakban jóval kisebb számban legyenek elérhetők korszerű számítógépek, melyeken megoldott a hallgatói nyomtatás is. Könyvtári szerverek frissítése a beszállító támogatásával. CK könyvtári rendszerének egyesítése az E-Corvinával, a beszállító támogatásával. Nyomtatási szolgáltatás kibővítése. NET-7, NET-13 UV-4 CL-4 H-1, H-2 9

10 10 OKT. Oktatás OKT-1. Távoktatási rendszerek kialakításának műszaki támogatása Az intézmény jelenleg működő E-learning rendszereinek háttértámogatása, fejlesztése. Streaming video alapú távoktatási rendszer üzembe állítása. A jelenleg működő e-learning rendszerek kiszolgáló szervereinek állapota nem megfelelő. Komoly korlátot jelent, hogy az ezekben elvégzett fejlesztések megakadályozzák a rendszeres frissítés lehetőségét, így mára már elavultak, operációs rendszerük veszélyforrást jelent. Minden szerver és szoftverei naprakész állapotúak. Új szerverek beállítása. Meglevő távoktatási tananyagok konvertálása (nem az IO végzi). Szakmai támogatás a fejlesztésekben. OKT-2. Tantermek fejlesztése Az oktatásban felhasznált számítógépek folyamatos fejlesztése, üzembiztonságának javítása. Az elmúlt két év kiválósági kerete, és más pályázati források komoly forrást biztosítottak a géptermek fejlesztésére is. Néhény gépterem fejlesztése még nem történt meg, ezek gépeit hamarosan cserélni kell. A rendelkezésre álló projektorok száma hozzávetőleg megfelelő, de ezek vegyes állapotúak. A beszerzési korlátozások miatt a nagyobb előadók projektorait nehéz pótolni, illetve fejleszteni. Problémát jelent a projektorok karbantartásának és javításának magas költsége. Korszerű számítógépek minden gépteremben, megfelelő állapotú projektorok. Új technológiájú projektorok folyamatos beszerzése. Nagy értékű projektorok beszerzése az előadókba., GEN-8 OKT-2 SRV-1 10

11 11 SRV. Szerver infrastruktúrával kapcsolatos célok SRV-1. Storage kapacitás bővítése A blade szerver tárolási kapacitásának növelése. A blade szerverhez kapcsolt EMC storage két típusú diszk alrendszerből tevődik össze. A kisebb tárolókapacitású diszkeket az operációs rendszerek futtatására és kritikusan gyors elérési igényű adatok tárolására használjuk. Nagyobb tömegben állnak rendelkezésre a speciális SATA diszkekből álló tömbök, amelyek a virtualizált szerverek adatait tárolják. Az EMC storage tárolókapacitásának jelentős növelése. EMC tárolóeszközök beszerzése. EMC tárolóeszköz kapcsolása a blade szerverhez. SRV-3, SRV-5, SRV-6 NET-8 SRV-2. Új adatmentési eljárások kidolgozása és bevezetése Olyan adatmentési technológiák bevezetése, amely a jelenlegi mentési eljárásoknál magasabb műszaki színvonalat biztosít. A Windows szerverek mentését a Networker végzi. Linux szerverek mentésére több, az IO által kifejlesztett backup szervert állítottunk be. A mentési feladatok nyilvántartása rendelkezésre áll, a mentések ellenőrzési rendszere részben működik. Minden kiszolgáló mentésének biztosítása oly módon, hogy a szolgáltatás kiesésének ideje minimális legyen. A mentések ellenőrzésének bevezetése az Icingába. Rendszeres mentési ellenőrzések, helyreállítási tesztek. SRV1, SRV-3, SRV-5 SRV-3. Backup szerverek kihasználtságának növelése A szerverek és munkaállomások mentéseinek két infrastruktúrára történő összefogása. A Windows szerverek mentésére jelenleg a Networkert használjuk, ennek felhasználása licencekhez kötött. Az intézmény által preferált open source operációs rendszerek mentésére több, erre kialakított, olcsó háttértárakat tartalmazó mentő szervereket készítettünk, melyekre alapozva a mentések elvégezhetők. Az informatikai rendszerek mentésének összefogott állapota és elkülönítése. A mentést végző rendszerek áthelyezése önálló helyiségbe. 11

12 12 A mentési rendszer a célnak megfelelő átalakítása. SRV-1, SRV-2, SRV-5 SRV-4. Archiválások megvalósítása A gazdasági rendszerek adatainak archiválásának megvalósítása. A gazdasági rendszerek adatait jelenleg ad-hoc, a vezetők kérésének megfelelően archiváljuk. Az archiválási feladatok automatizálása az adott egység vezetőjének meghatározása alapján. Archiválási rendszer kifejlesztése. Archiválási rendszer tesztelése. Archiválási rendszer ellenőrzése próba helyreállításokkal. Az archívumok elkülönített tárolása. SRV-1, SRV-2, SRV-3, SRV-5 SRV-5. További intézményi fájlszerverek kialakítása A felhasználók adataikat a munkaállomások helyett az erre a célra szolgáló, központi mentéssel rendelkező fájlszervereken tárolják. Az intézmény több fájlszerverrel rendelkezik, melyeket csak egyes egységek (Projektiroda, GH) használnak. Ezeken már megvalósítottuk a címtár integrációt, így a felhasználók kezelése enterprise módszerekkel megoldható. Minden szervezeti egység számára váljon elérhetővé valamelyik központi fájlszerver használata. Fájszerver telepítések. Címtár integrációk. SRV-1, SRV-2, SRV-3 NET-1 SRV-6. Blade szerver integrációja a C épületi infrastruktúrával A blade szerveren tárolt adatok elérhetősége, és a rajta futó kritikus alkalmazások rendelkezésre állása kritikus az intézmény működése szempontjából. Legalább a három fő gazdasági rendszert, a Neptun, EOS és Nexon, a C, D, E épületek fájlszerver szolgáltatásait, és az elektronikus levelezés működését mindkét infrastruktúrára telepíteni kell. A kritikus rendszerek egyetlen infrastruktúrán futnak, melyek redundáns elemekből épülnek fel. 12

13 13 A magas rendelkezésre állás (HA) következő szintjének megvalósítása redundáns szerverekre alapozva. Az A éc C épületben található storage-ek összekötése. A HA alrendszer szoftveres támogatásának megvalósítása. SRV-1, SRV-2, SRV-3 SRV-7. Szerverek Blade-be integrálásának folytatása A régi szerverek migrálása a blade infrastruktúrára. A korábbi szerverek túlnyomó többségének migrálását már elvégeztük. A felügyeleti szerver és a DNS szerver kivételével minden kiszolgáló blade-ben működik. Migrációs feladatok ellátása. A régi szerverek megújításának elvégzése a blade-ben történő újratelepítéssel. SRV-1, SRV-2, SRV-3, SRV-4 SRV-8. Elektronikus levelezés átalakítása Az elektronikus levelező rendszer teljes címtár integrálása. A felhasználók azonosítása jelenleg is címtár alapon történik, de a jelenlegi működés egy köztes megoldáson alapul. Az MTA natív címtár alapú működése mellett további szigorítások, megszorítások bevezetése. MTA konfigurációjának átalakítása. Címtár konfigurációs feladatok. SRV-1, SRV-2, SRV-3, SRV-9 NET-1 SRV-9. Címtár kezelő felület folyamatos bővítése Az IO weblapján elérhető címtár adminisztráció felület további bővítése párhuzamosan az új funkciók bevezetésével. Az adminisztrációs felület jelenleg nem teszi elérhetővé a mail funkciók beállítását. Az adminisztrációs felület minden olyan beállítást tegyen lehetővé, amelyet az integrált rendszerek megkívánnak. Címtár bővítési feladatok. IO weblap fejlesztési munkálatai. 13

14 14 SRV-1, SRV-2, SRV-3, SRV-8 SRV-10. Elektronikus levelezés archiválásának kifejlesztése A felhasználók számára olyan eszköz kialakítása, amely lehetővé teszi a postafiókok archiválását. Nem áll rendelkezésre ilyen eszköz. Ennek következményeként nem vezethető be mail kvóta rendszer, és a storage alrendszer indokolatlanul nagy tárolóterületét vesszük igénybe erre a célra. A felhasználók képesek archiválni az elektronikus leveleiket. Az archiválásra szolgáló szoftver hallgatói szakdolgozatként készül el. Felhasználók betanítása. Mail kvóta bevezetése. Mobil tárolóeszközök biztosítása az archívumok tárolására és mentésére. SRV-11. Központi logszerver kialakítása A jelenleg működő logszerver funkcionalitásának kiterjesztése minden szerverre. A jelenleg működő logszerver minimális tárolókapacitással rendelkezik és csak néhány szerver esetében látja el a naplók rögzítését. A logszerver minden Unix rendszer esetében lássa el a logok gyűjtésének feladatát és ezt a feladatot legalább egy éves időtartamra tudja gyűjteni is. Logszerver tárolókapacitásának radikális bővítése. Szerverek logolási metódusának módosítása. SRV-1, SRV-2, SRV-3 14

15 15 NET. Hálózatfejlesztési célok NET-1. Címtár integráció folyamatos kiterjesztése A címtári azonosítás kiterjesztése minden olyan rendszerre, amely képes azt használni. Az intézményi címtár éles környezetben történő felhasználását az elmúlt évben kezdtük meg. Számos rendszert kapcsoltunk ehhez, ugyanakkor több rendszer nem ezt használja. Lehetőség szerint minden informatikai rendszert a címtárra alapozva működtessünk. Így lehetővé válik a felhasználók egy ponton történő menedzsmentje. Címtár fejlesztések folytatása. Alkalmazások címtár integrációja, szükség esetén a fejlesztők támogatásával. SRV-9 NET-2. Hálózati eszközök homogenizálása Egységes gyártótól származó hálózati infrastruktúra kialakítása. A jelenlegi hálózati infrastruktúra központi elemei Cisco gyártmányúak. A korábbi beszerzések során nem tartották szem előtt a homogenitás kérdését, így a rendszerbe számos DLink eszköz is bekerült. Ezek az eszközök kevésbé menedzselhetők, és eltérő operációs rendszerük miatt korlátozásokat jelent a használatuk. Egységes eszközökből álló hálózati infrastruktúra. Új eszközök beszerzésekor csak Cisco gyártmányúak kiválasztása. A jelenlegi DLink eszközök perifériák felé mozgatása. NET-3. Távmunka támogatása VPN szerverek továbbfejlesztésével Az intézményi VPN szerverek mindenki számára tegyék lehetővé a saját egység hálózatához történő kapcsolódást. A VPN szerverek nem teszik lehetővé bármelyik egység hálózatához történő kapcsolódást. A VPN szerverek lehetővé teszik bármelyik egység hálózatához történő kapcsolódást. VPN szerverek konfigurációjának fejlesztése. Tűzfalak konfigurációinak módosítása. Felhasználók betanítása. 15

16 16 NET-4. Internet sávszélesség 10GBit/sec sebességre növelése Az intézmény internet kapcsolatának 10 GBit/sec sebességűre növelése. Jelenleg 1GBit/sec sebességű kapcsolattal rendelkezünk. A sebesség növeléséhez azonban nem csak a kapcsolati sebesség növelése szükséges, a jelenleg rendelkezésre álló végponti eszközeink sem képesek erre a sebességre. 10 GBit/sec átviteli sebesség elérése. Internet kapcsolat sebességének növelése. Hálózati eszközök és részegységek cseréje. NET-5. Informatikai rendszerek biztonságának fenntartása és fejlesztése Az informatikai infrastruktúra biztonságos működésének jelenlegi szinten tartása. Az EKF informatikai eszközeinek gerincét enterprise szintű berendezéseken működő enterprise szintű megoldások adják. Ezek biztonságos működtetéséhez, a tartalék eszközök rendelkezésre állásához, a fejlesztések technikai támogatásához az intézmény support szerződés keretében működik együtt a T-Systems-zel. A support szerződést folyamatosan bővíteni kell a garanciális időtartamból kifutott eszközökkel, ennek szűkítése emeli az eszközpark működtetésével kapcsolatos kockázatokat ben számos hálózati eszköz kerül End Of Life (EOL) státuszba, ezeket új eszközökkel kell felváltani. Már jelenleg is esedékes az A épület szerverszobájában levő UPSek akkumulátorainak cseréje. Ne legyen EOL állapotú eszköz a kritikus pontokon, azokat új eszközökkel kell felváltani. A kikerült eszközöket a perifériális területeken tovább működtetjük úgy, hogy egy esetleges üzemzavar esetén azonnal rendelkezésre álljanak a tartalék berendezések. Cél, hogy a T-Systems support szerződésének keretében minél kisebb hányadot tegyen ki a garancián túli berendezésekre vállalt rendelkezésre állás ben közel 100M Ft-os pályázati forrás áll rendelkezésre az EOL eszközök pótlására, a vmware licensz meghosszabbítására és a storage kisebb bővítésére. Hálózati eszközök beszerzése, konfigurálása és cseréje. Meglevő eszközök perifériára helyezése, tartalék eszközök képzése. Katasztrófaterv ide vonatkozó részeinek módosítása. vmware licensz telepítése. Storage bővítése, átszervezése. Szerverszoba UPS-ének akkumulátor cseréje. 16

17 17 NET-6. Felügyeleti rendszer továbbfejlesztése A tavaly bevezetett Icinga rendszer továbbfejlesztése, a szolgáltatás minőségének emelése. A szerverek és hálózati eszközök teljesítményének monitorozása. A felügyeleti rendszer létrehozása nagyban hozzájárult az üzemeltetési biztonság növeléséhez. A rendszer alkalmazásával folyamatosan nyomon követhető minden fontos eszköz állapota, így az esetleges problémák még az üzemzavar kialakulása előtt orvosolhatók. A DLink eszközök felügyeleti lehetősége jóval szerényebb, és a végpontok eszközeinek bevonásával sem végeztünk még. A Cactira jelenleg csak néhány hálózati eszköz és szerver állapotát méri. A teljes hálózat- és szerverpark bevonása az Icingába és a Cactiba. A szerverek és hálózati eszközök bevonása a Cactiba. Hamarosan elérhető a felügyeleti rendszer új verziója, mely új alapokon működik majd. Minden szerver, és hálózati eszköz bevonása a felügyeleti rendszerbe. Áttérés az Icinga 2.0-ra. SRV-1, SRV-2, SRV-3 NET-7. Teljes körű WiFi szolgáltatás megvalósítása Egységes WiFi szolgáltatás megvalósítása, mely kiterjed a teljes intézményre, beleértve a Sárospataki székhelyű CK-t is. A jelenlegi kép rendkívül vegyes, több párhuzamos rendszer működik. Egy korábbi beszerzés eredményeképp rendszerbe állt egy magas költségű AP-kból álló alrendszer, emellett számos home kategóriájú eszköz is működik elején átálltunk a Unifi rendszerére, ezt kis költséggel, könnyen tudjuk fejleszteni úgy, hogy közben rendelkezésre állnak azok az enterprise megoldások, amelyek egy ilyen rendszer működtetéséhez szükségesek. Ebbe a rendszerbe állítottuk be a gyakorló iskolákat, a C épületet, az Érsekkerti épületünket, és számos végpontot helyeztünk el az A és a B épületben. A Sas kollégium rendszerét teljes egészében ezekre az eszközökre cseréltük. Jelenleg kb. 100 ilyen végpontunk van, ezek számát folyamatosan növeljük. A home eszközök kiváltása, egységes, menedzselhető, felügyelhető rendszer létrehozása. 17

18 18 Az EduRoam azonosítás mellett is saját VLAN használata. Újabb végpontok vásárlása és üzembe állítása. VLAN irányú fejlesztések. NET-2 NET-8. Fájlok tárolását végző felhő szolgáltatás kialakítása A felhasználók számára fájlok tárolására alkalmas felhőszolgáltatás bevezetése. A felhőszolgáltatást owncloud alapon már megvalósítottuk, és a pilot projekt működik is. A bevezetést a kvóta rendszer hiánya okozza. Saját, fájlok tárolására alkalmas felhőszolgáltatás nyújtása minden dolgozó számára. Kvóta biztosítása. Felhasználók betanítása. SRV-1, SRV-2, SRV-3 NET-9. Hálózati infrastruktúra működési költségeinek optimalizálása Az egyes épületek közti bérelt vonalak kiváltása költséghatékony megoldással. A telefonos hálózat működési költségeinek csökkentése. Az intézmény egyes épületei közt bérelt vonali kapcsolat is működik (gyakorló iskola épületei). A Sas kollégium esetében sikerrel állítottuk át a telefonhálózat és a VPN kapcsolat működését a UPC által biztosított 240MBit/sec sebességű vonalára. Az itt alkalmazott technikára alapozva folytathatók azok a lépések, melyek további megtakarításokat eredményezhetnek. A bérelt vonalak számának minimalizálása. Alternatív kapcsolatok kiépítése. A Sulinet program keretében kiépítésére kerülő magas sávszélességű vonalakra alapozott hálózati kommunikáció megvalósítása. NET-10. Telefonrendszer fejlesztése Az analóg készülékek Avaya telefonközpontjának leváltása, a végpontok integrálása a meglevő Cisco központba. Az analóg vonalak működtetéséért felelős telefonközpont alkatrész- 18

19 19 ellátottsága kérdéses, így számolnunk kell annak lehetőségével, hogy egy meghibásodása készülékek működésképtelenségéhez vezet. Mivel a központ cseréje rendkívül költséges, ezért jelenleg csak azt a célt tűzhetjük ki, hogy minden szervezeti egységnél legyen olyan telefon, amelyet az IP telefonközpont szolgál ki. Telefon végpontok felmérése. Egységenként legalább egy telefon áthelyezése az IP központra. NET-2 NET-11. DNS szerverek cseréje A kritikus szerepet ellátó DNS szerverek cseréje. Ugyan a szolgáltatást jelenleg ellátó két szerver redundáns működése az egyik eszköz elvesztése esetén még biztosítja a működést, de mivel ezek a szerverek már régiek, várható, hogy a meghibásodás előbb-utóbb bekövetkezik. Új DNS szerverek beállítása. DNS szerverek cseréje. DNS szerverek konfigurációjának áthelyezése. Raid kártyák beszerzése. NET-2 NET-12. Regionális központi feladatok ellátásának folytatása Az EKF regionális központi szolgáltatást nyújt más egri intézmények számára is. Ezt a szolgáltatást fenntartjuk, és szükség szerint fejlesztjük azokat. Jelenleg ellátjuk a regionális központi szolgáltatást. Regionális központi szolgáltatások ellátása, igény szerinti fejlesztése. Amennyiben új intézmény kapcsolódik a regionális központhoz, a technikai támogatás nyújtása. NET-12 NET-13. EDUID bevezetése Az intézmény dolgozói és hallgatói számára EDUID hozzáférés nyújtása. Részben csatlakoztunk a föderációhoz. IDP-vel már rendelkezünk, így az EKF csatlakozhat más intézmények szolgáltatásaihoz, de az 19

20 20 EKF még nem képes ilyen rendszerek működtetésére. Az intézmény dolgozói és hallgatói teljes értékű EDUID hozzáféréssel rendelkeznek. Címtár fejlesztések folytatása. Alkalmazások EDUID integrációja, szükség esetén a fejlesztők támogatásával. NET-13 H-2 NET-14. Mobil alkalmazások Az IO weblapján elérhető telefonkönyv funkcióját megvalósító mobil alkalmazások elkészítése. IOS-re a szoftver tervezése megtörtént, a fejlesztés folyamatban van. AppleStore-ból letölthető tesztelt alkalmazás elérhetősége. Android és Windows alkalmazások elérhetősége. Címtár bővítési feladatok. IO weblap fejlesztési munkálatai. NET-1 NET-15. CK hálózati fejlesztése A CK hálózati infrastruktúrájának korszerűsítése különös tekintettel a kábelezésre, beleértve a kollégiumi hálózatot is. A korszerűsítést elkezdtük, a földszinten új kábelezést, rendezőket alakítottunk ki. A NIIFI-től jó minőségű hálózati eszközöket kaptunk, tartalékot képeztünk. A teljes hálózati kábelezés bővítése és cseréje. Hálózat építési munkák. Hálózati eszközök beszerzése. WiFi hálózat bővítése. 20

21 21 Ügyviteli rendszerekkel kapcsolatos célok UV-1. Az informatikai rendszerek integritásának növelése A főiskolán üzemeltetett informatikai rendszerek (EOS, Nexon, NEPTUN, VIR stb.), illetve később bevezetendő rendszerek integritásának megteremtése az egységes adatkezelés, a hatékony információ elérés és feldolgozás érdekében. A jelenleg működő informatikai rendszerek (NEPTUN, EOS, Nexon stb.) önállóak, saját adatbázisokkal rendelkeznek, integritásuk részleges, a teljes körű információ elérés közel sem lehetséges. Részleges eredményt a VIR továbbfejlesztése jelenthet. A felhasználói igényeknek megfelelő információs bázis kialakítása a VIR-re alapozva. VIR fejlesztések megvalósítása. UV-1. Gazdasági rendszerek biztonsági színvonalának fejlesztése Tokenes azonosítás bevezetése a Neptun, EOS és Nexon rendszerek esetében. Ezt minden olyan rendszer esetében be kívánjuk vezetni, amely az intézmény szempontjából kritikus adatokat tartalmaz, és a felhasználói aktivitás nyomon követhetősége indokolt. Jelenleg csak login password típusú azonosítás áll rendelkezésre, ez a fokozott biztonság követelményeit már nem elégíti ki. Minden kritikus rendszerbe csak token használatával lehessen belépni. Token használatának bevezetése. Kezelő személyzet betanítása. NET-6 UV-2. Iktatási rendszer szolgáltatási körének bővítése Az iktatási rendszer használatának kiterjesztése. Az iktatási folyamat jelenleg nem a postázóban indul, hanem az egyes egységek adminisztrátorainál. Az iktatási folyamat már a postázóban kezdődjön el. Referencia intézmény folyamatainak megtekintése. Iktatási rendszer folyamatainak módosítása. 21

22 22 UV-3. Új nyomtatási szolgáltatás bevezetése A másolási/nyomtatási szolgáltatás kibővítése úgy, hogy minden egység nyomtatási költsége akár személyre szólóan is elszámolható legyen. Egyúttal valósuljon meg a secure printing nyomtatás is. Minden épületben rendelkezésre kell állnia legalább egy-egy OCR funkciót megvalósító berendezésnek is. A másolási/nyomtatási szerződés hamarosan lejár, helyét új szerződés veszi át. A jelenlegi eszközök hibamentesen működnek, de a célban megfogalmazott feladatokat nem tudják megvalósítani. A célban megfogalmazott elvárások szerinti nyomtatási rendszer. Új nyomtatók felügyeleti feladataihoz szükséges képzés biztosítása. Nyomtatók telepítse a kliens gépekre. Nyomtatók felügyeletének megvalósítása az Icingában. NET-6 CL. Kliens számítógépekkel kapcsolatos célok CL-1. Kliens számítógépek adatmentésének megvalósítása A kliens számítógépek ne tartalmazzanak olyan adatokat, amelyek valamilyen formában nem kerültek mentésre. Számos olyan számítógép üzemel, amelyek csak a helyi merevlemezen tárolnak adatokat. Ez komoly problémát jelent abban az esetben, ha az itt tárolt adatok elvesznek, vagy vírustámadás áldozatául esnek. A kliens számítógépek ne tartalmazzanak olyan adatokat, melyek mentése vagy helyreállíthatósága nem megoldott. Jelenlegi mentő szerver kapacitásának jelentős növelése. További mentő szerver beállítása. Kliens számítógépek mentésének konfigurálása. CL-2. Központi vírusvédelmi management bevezetése A vírusvédelmi rendszer központi menedzsmentjének bevezetése. Nem működik ilyen rendszer. A vírusvédelmi rendszer központi menedzsmentjének rendelkezésre állása, a rendszerek folyamatos felügyelete, szükség esetén azonnali beavatkozás lehetősége. A vírusvédelmi rendszer frissítésének központosítása. Központi vírusvédelmi felügyeleti rendszer kialakítása. 22

23 23 A kliens számítógépek beállítása. CL-3. Kliens számítógépek folyamatos cseréje Az elavult hardver kiépítettségű számítógépek selejtezése, új számítógépek üzembe állítása. Az elmúlt két év kiválósági keretét felhasználva jó eredményt értünk el a desktop számítógépek cseréje terén. Pályázatok révén több géptermet is felújítottunk, közel 70 korszerű notebookot tudtunk átadni az oktató kollégáknak. A hallgatói programból visszakerült notebookokkal számos elavult hordozható gépet tudtunk cserélni, így az eszközök terén nagy fejlesztéseket tudhatunk magunk mögött. Konkrét igény jelentkezik viszont az informatikai tanszékek gépeinek fejlesztésére, különösen a CK eszközeinek cseréje égető, itt egy komplett gépterem cseréje is időszerű. A kliens számítógépek mindegyike alkalmas legyen a hozzá rendelt feladat maradéktalan ellátására. Kliens gépek állapotának felmérése. Kliens gépek cseréje. Kliens gépek adatainak migrálása. Új tantermek kialakítása. CL-4. Windows XP operációs rendszerű gépek cseréje Az intézményben ne működjön nem supportált operációs rendszerű számítógép. Kb. még 50 munkahelyen működik még Windows XP-t futtató számítógép, olyan kritikus helyeken is, mint a Gazdasági Hivatal. Minden Windows XP-t futtató gép operációs rendszerének cseréje. Operációs rendszerek és alkalmazói szoftverek telepítése, felhasználói adatok migrálása. Elavult hardver esetében a számítógépek cseréje. 23

24 24 K. Külső megjelenés K-1. Webes megjelenések fejlesztése Minden, az EKF kezelésben levő website folyamatos fejlesztése, aktualizálása. Az EKF korábbi weblapjait az uni-eger.hu címen elérhető új site váltotta le, mely tartalmában és technológiájában is teljesen megújult. Emellett működik a Líceumi Paletta on-line változata is. Elkészült a pályázatok webes megjelenítését biztosító automatikus működésű rendszer, és minden oktató számára adott a személyes megjelenés technikai háttere. Megújítás alatt áll a gyakorló iskola website-ja. A korábbi website-okat telepítő személyek több esetben már elérhetetlenek, a site-ok biztonsági frissítése nem megoldott. Ezeket a site-okat egy másik szerverre migráltuk át. A tartalmi frissítések ugyan nem az IO hatáskörébe tartoznak, de ehhez minden támogatást megadunk. Távoli célunk, hogy az intézményben ne működjenek nyilvánosan elérhető Joomla, Wordpress és Drupal rendszerek ezek sérülékenysége miatt. A már elkészült site-generátorok működtetése. Szerverek folyamatos frissítése, aktualizálása. SRV-9 NET-1 24

25 25 H. Hallgatói szolgáltatás H-1. Nyomtatási és másolási szolgáltatás bevezetése Nyomtatási és másolási szolgáltatás nyújtása a hallgatók számára. Jelenleg a hallgatók nem érhetik el (a korábban rendelkezésükre álló) nyomtatási és másolási szolgáltatást. A nyomtatási szerződés megújításával párhuzamosan olyan rendszer kialakítása, mely a diákigazolványra alapozva lehetővé teszi a költségtérítés melletti nyomtatást és másolást. Nyomtatási szerződés megújítása. Címtár integrációs feladatok ellátása. NET-1 H-2 H-2. Kollégiumi hálózati szolgáltatási minőség növelése A kollégiumok számítógépes hálózati szabályzatának infrastruktúra és eljárási rend szerinti működtetése. Ezekben a hálózatokban a hallgatók saját maguk konfigurálják és működtetik a hálózati végponti eszközöket, nincsenek érvényben erre vonatkozó szabályzások. A kollégiumra vonatkozó hálózati szabályzás szerinti működés. Felügyeleti szerver kialakítása. NET-1 H-2. EduRoam szolgáltatás bevezetése a hallgatók számára Minden, az EKF-fel hallgatói jogviszonyban levő személy számára EduRoam hozzáférés biztosítása. Hallgatóink számára jelenleg nem érhető el az EduRoam szolgáltatás. A címtár bővítése a hallgatói adatokkal. A hallgatói regisztrációs folyamatok és eljárások kidolgozása. EduRoam NET-1 25

26 26 ZÁRÓ RENDELKEZÉSEK Jelen szabályzatot a Szenátus május 27. napján az RH/43/2015. sz. határozatával fogadta el. A szabályzat június 01. napján lép hatályba. Eger, május 27. Dr. Liptai Kálmán s.k. rektor Csathó Csaba s.k. kancellár 26