Hallo zusammen,
mein Projektantrag wurde aus folgendem Grund abgelehnt: „bitte beschreiben Sie detaillierter und vor allem technisch ausführlicher was genau Sie konfigurieren und was das technische Ziel des Projekts ist. Eine VM,virtuelle Netzwerke, Clients - wie stehen die in Beziehung, wie interagieren Sie, welche Software wird benötigt, welche Services laufen auf dem Server, etc“.
Nachfolgend die Version, welche ich nun absenden möchte.
Könnt ihr mir bitte Feedback geben, ob diese Fassung den Anforderungen entspricht?
Vielen Dank und Grüße
Dominik
3. Projektbeschreibung
3.1 ITS-Zustand:
Auszubildende Fachinformatiker der Fachrichtung Systemintegration der Firma XXXX wird derzeit keine Umgebung für das Testen von beispielsweise Konfigurationen bereitgestellt. Zudem gibt es aktuell keine Möglichkeit, als Auszubildender Projekte eigenständig umzusetzen, ohne dass dies Auswirkungen auf das Produktivnetzwerk hätte.
3.2 Zielsetzung / Soll-Konzept:
Daher möchte das Unternehmen ein System einführen, um Auszubildende Fachinformatiker der Fachrichtung Systemintegration eine Möglichkeit sowohl zum Testen und Üben als auch als Grundlage für die Planung und Umsetzung eigener Projekte bereitstellen zu können.
Durch die praktische Anwendung wird insbesondere der Umgang mit Netzwerken, Servern sowie unterschiedlichen Betriebssystemen für Auszubildende erleichtert, da die bereitgestellte Umgebung die Möglichkeit der Erstellung weiterer virtueller Server oder Clients betriebssystemunabhängig bietet. Darüber hinaus können weitere Netzwerkkomponenten, wie beispielsweise Firewalls oder Router, integriert und konfiguriert werden. Auf diesem Wege dient das System der besseren Förderung und Forderung der Auszubildenden der Firma, ohne dass dies Auswirkungen auf das Produktivnetzwerk hat. Die damit geschaffenen Möglichkeiten stellen eine gute Ergänzung zur Theorie dar, wodurch eine Verbesserung der Ausbildungsbedingungen einhergeht.
Ziel dieses Projektes ist die Konzeptionierung und Inbetriebnahme eines solchen Systems und demnach einer erweiterbaren Netzwerkumgebung, welche von dem Produktivnetzwerk komplett unabhängig agiert. Innerhalb des Netzwerks wird primär auf Virtualisierung gesetzt, um viele unterschiedliche, netzwerkfähige Dienste bereitstellen zu können. In diesem Umfang steht eine netzwerkseitige, strukturelle Aufteilung im Fokus, um eine höhere Sicherheit und Trennung verschiedener Abteilungen und deren Aufgabengebiete implementieren zu können. Aus technischer Sicht zielt dieses Projekt darauf ab, dass zukünftige Auszubildende Fehler, welche von betreuenden Personen bewusst implementiert wurden, zu identifizieren und zu beheben.
Von der IT-Abteilung der Firma XXXX ist eine Vorgabe bezüglich des Projekts die Verwendung bereits bestehender Hardware, welche explizit für das Netzwerk für Auszubildende bereitgestellt wird.
Mit dieser Hardware als Basis wird die Netzwerkumgebung virtuell zur Verfügung gestellt werden
In meiner Projektumsetzung übernehme ich die Installation der virtuellen Umgebung. Verschiedene Virtualisierungssoftwares und damit verbundene Tools, um die Handhabung zu erleichtern, werde ich aus technischer Sicht gegenüberstellen und mich für die Softwares, welche, für das Unternehmen am besten geeignete sind, entscheiden. Anschließend übernehme ich die Installation und Konfiguration dieser.
In der virtuellen Umgebung setze ich die zuvor von mir geplante Infrastruktur entsprechend um und passe die Konfigurationen von Switches der Marke HPE Aruba entsprechend an. Das Augenmerk liegt hierbei auf der Konfiguration verschiedener VLANs (Virtual Local Area Networks) mit klaren Abgrenzungen zu jeweils anderen VLANs, welche Abteilungs- oder Anwendungsbezogen verwendet werden. Die Planung sieht zudem spezifische Bezeichnungen der einzelnen VLAN-Identifier mit der Zuordnung von IPv4-Adressbereichen vor, sodass die Struktur einem, in der Realität existierendem, Netzwerk stark ähnelt.
Für das Testen der geschaffenen Infrastruktur werden von der Abteilung IT-Services virtuelle Server und Clients bereitgestellt und von mir eingebunden und hinsichtlich der Netzwerkkonfiguration angepasst, sodass diese den einzelnen VLANs zugeordnet werden. Neben den Diensten DHCP und DNS wird zudem ein Webserver, welcher nur von bestimmten VLANs aus erreichbar ist, integriert. Die Konfiguration des DHCP-Servers hinsichtlich der Zuordnung einzelner IP-Adressbereiche und den entsprechenden VLANs übernehme ebenfalls ich.
Mit Hilfe von ACLs (Access Control Lists) stelle ich sicher, dass nur die erforderliche Kommunikation möglich ist, um die Sicherheit innerhalb des Netzwerks, beispielsweise durch die Begrenzung des Zugriffs auf das SSH-Protokoll auf den Webserver, zu erhöhen. Die Clients dienen dem Test der Funktionalität des Netzwerks.
Der Test der Umgebung bezieht sich primär auf das Überprüfen der VLAN-Zuordnungen und damit verbundene Sicherheitsaspekte. Hierfür werden die Clients verwendet.
5. Projektphasen mit Zeitplanung
1) Planung: 8,00 h
a) IST-Zustand: 0,50 h
b) SOLL-Konzept: 1,50 h
c) Gegenüberstellung der Softwares: 2,00 h
d) Ausarbeitung des Netzwerkkonzepts: 4,00 h
2) Projektdurchführung: 16,00 h
a) Installation und Konfiguration der Virtualisierungsumgebung: 2,00h
b) Konfiguration der Switche: 10,00 h
c) Anpassen der Konfiguration des DHCP-Servers: 2,00 h
d) Anpassen der Konfiguration der Server und Clients: 2,00 h
3) Testphase: 3,00 h
a) Überprüfen, ob die VLANs der Planung entsprechen: 1,00 h
b) Überprüfen der Konfigurationen: 1,00 h
c) Unterweisung der Mitarbeiter: 1,00 h
4) Dokumentation: 8,00 h
a) Erstellen der Dokumentation: 8,00 h
Gesamtzeit: 35,00 h
