Projektantrag HA-Firewall Feedback/Anregungen

[Jimms0n]

Hallo Zusammen,

anbei mal ein Entwurf eines Projektantrags.

Würde mich freuen, wenn Ihr mir ein Feedback geben könntet was fehlt bzw. verbessert werden muss.

1. Projektbezeichnung

Implementierung einer Hochverfügbarkeits-Firewall in einer Testumgebung

1.1 Kurzform der Aufgabenstellung

Die Aufgabe besteht darin, eine bestehende Firewall in dem Firmennetzwerk des Kunden hochverfügbar zu machen (da der Kunde nicht namentlich bekannt gegeben werden möchte, wird er im Folgenden "....." genannt).

Es soll eine ausfallsichere Lösung für den Zugriff in das Internet aus dem Firmennetzwerk realisiert werden. Hierzu wird die bereits vorhandene und konfigurierte Firewall des Kunden redundant in einem Zwei-Knoten-Cluster aufgebaut.

Das Projekt wird in einer Testumgebung der "...." aufgebaut und evaluiert. Das Konzept des Projektes wird nicht in das bestehende Netzwerk übertragen. Der Kunde bekommt eine Kundendokumentation, mit dessen Hilfe er das Projekt in sein Firmennetzwerk überführen kann.

1.2 Ist Analyse

Die "....." setzt in Ihrem Netzwerk eine auf einem PC konfigurierte Firewall ein. Der als Firewall eingerichtete PC wird mit dem OS Debian/Squeeze betrieben. Die sich im Firmennetzwerk befindenden 48 Clients sind mit dem OS Windows 7 aufgesetzt.

Die Mitarbeiter erlangen über die vom Kunden konfigurierte Firewall Zugriff in das Internet.

Da es in der Vergangenheit häufig zu Ausfällen der Firewall gekommen ist und dadurch enorme Kosten entstanden sind, soll diese nun redundant in das Firmennetzwerk übernommen werden.

2.1-2.3 Soll-Konzept / Zielsetzung entwickeln:

Der Kunde wünscht, dass der durch die Firewall geschützte Zugriff in das Internet mit einer maximalen Ausfallrate von 10 Tagen pro Jahr umgesetzt wird. Außerdem sollen die bereits bestehenden Firewall Regeln beibehalten werden um die Einhaltung der Unternehmensrichtlinien weiterhin zu gewährleisten.

Um zusätzlich auftretende Softwarekosten zu vermeiden besteht die Forderung seitens des Kunden, dass zusätzliche Komponenten mit Debian/Squeeze installiert und konfiguriert werden. Anschließend wünscht die "...." eine Kundendokumentation um die Lösung in ihr Netzwerk überführen zu können.

3. Projektphasen detailliert mit Zeitplanung in Stunden und Gesamtstunden

Planungsphase gesamt: 5,0 h

Ist-Analyse & Kundengespräch – Terminfestlegung: 1,5 h

Erstellung Soll-Konzept: 2,5 h

Planung der benötigten Hardware: 0,5 h

Kostenplanung: 0,5 h

Evaluationsphase gesamt: 3,0 h

Softwarerecherche: 1,5 h

Softwarevergleich (Technisch, Wirtschaftlich): 1,5 h

Beschaffungsphase: 3,5 h

Beschaffung von Hard- und Software: 1,5 h

Aufbau der Testumgebung: 2,0 h

Vorbereitungsphase: 3,5 h

Installation und Konfiguration der Betriebssysteme: 2,5 h

Konfiguration der Netzwerkschnittstellen: 0,5 h

Installation von zusätzlichen Softwarepaketen: 0,5 h

Konfigurationsphase: 6,5 h

Konfiguration der Firewall Regeln : 0,5 h

Konfiguration der Cluster-Knoten: 6,0 h

Testphase: 3,0 h

Funktionstest der Ressourcenkonfiguration auf den Knoten: 1,0 h

Funktionstest der Firewallregeln: 1,5 h

Gruß Jimms0n