LinuxTag 2007 - Linux im Bundesministerium des Inneren bei der Fußball WM 2006

Linux – BMI - Fußball WM 2006

2007-05-31

probusiness group © 2007

Vortragende

Hagen Luck

ArbeitsbereichServerBMI

Schlomo Schapiro

Senior Consultantprobusiness Berlin AG

Thomas Zimolong

ArbeitsbereichAnwendungenBMI


Agenda

Vorstellung BMI

NICC

Anforderungen und Technik

Vorstellung probusiness

Linux Support

Linux Betriebsumgebung

Fazit


Das Bundesministerium des Innern

Standorte in Berlin und Bonn

ca. 1400 MA zzgl. Geschäftsbereich

u.a. BPOL, BKA, BSI, THW, BVA, BfV

zuständig für:

innere Sicherheit

Sport

Öffentlicher Dienst

Verwaltungsmodernisierung

Asyl-, Zuwanderungsrecht

Geoinformationen

Kirchen und Relegionsgemeinschaften


NICC – Die Fußball-WM im BMI

Nationales Informations- und Kooperationszentrum

ca. 120 Mitarbeiterinnen und Mitarbeiter

Kooperationspartner (u.a. Bundeskanzleramt, Bundes-ministerien, BKA, THW, Europol, Interpol)

Teil des Stabsbereiches Krisenmanagement - Lagezentrum

Informationen aus unterscheidlichen Quellen sammeln und zusammenführen

Nationales Lagebild erstellen

Anfragen beantworten

Pressemitteilungen zu sicherheitsrelevanten Themen

09. Juni – 09. Juli 2006


IT im BMI

Unterstützung u.a. des NICC durch hausinternes IT Referat

24/7 Betrieb von NICC und IT Referat zur Fußball WM

Dauerbereitschaft und geregelte Anwesenheiten von Mitarbeitern des IT Referats

Erhöhte Unterstützungsleistungen durch externe Firmen für:

SAN/NAS, Serverhardware

Betriebssysteme

Applikationen (IMS, Groupware etc.)


Information Management System

IMS2 als Weiterentwicklung schon vorhandener Plattform im Stabsbereich / Lagezentrum

Zusätzliche Einbindung der Kooperationspartner

Wechsel des Betriebssystems zu Linux (von Windows)

Trennung Applikationsserver und Datenbank

Gleiche Hardware aller beteiligten Server


IMS2 - Die Anforderungen

Fachlich

Informationsmanagement-System, 6-8 Redakteure, ca. 50-60 Mitarbeiter, Übersicht auf Großbild

Verfügbarkeit

Im Prinzip 24x7, keine „harten“ Festlegungen, Reaktion und Fehlerbehebung ASAP

Performance

„schnell“

Umgebung

Hotline (Benutzerservice), Rufbereitschaft


IMS2 – Betriebsplattform

Hardware: 4x HP Proliant DL380 G4

2x Dual Core HT CPU XEON 2.8 GHz

8GB RAM

Redundante Ausführung

Ersatzserver

Storage

EMC Clariion CX700

Brocade Switches

Loadbalancer

Foundry Server Iron XL (Appliance)


IMS2 – Linux

SuSE Linux Enterprise Server 9 SP3 +

Patches, soweit kernel (ocfs) und multipath betroffen

device mapper multipathing

zentrales Syslog

automatisiertes Disaster Recovery (mkcdrec)

tripwire


IMS2 – Oracle RAC

Oracle 9iR2 (9.2.0.7)

Real Application Cluster

OCFS2 1.2.1

Sicherungen mit EMC Networker


IMS2 - Applikationen

Government Site Builder

Layout

Dokumentenmodell

Entwicklung von Materna (Bund Online 2005)

Coremedia CAP

Java Anwendung

Tomcat

Apache

OpenLDAP

Benutzerverwaltung (50 – 60 accounts)


IMS2 - Architektur

Load Balancer

Frontend-Server

Backend-Server+

RAC-Knoten

LUN LUN

SLES9 SP3+

Oracle 9iR2 RAC

Content Server

Master Live Server

Active Delivery Server

OpenLDAP

SLES9 SP3+


IMS2 - Betreuung

SAN & Hardware

Betriebssystem

Datenbank

Applikationen

Benutzer


IMS2 - Zusammenarbeit

Viele Partner – „richtige“ Kommunikation wichtig

Regelmässige Statusmeetings

Berichte & Aktualisierungen – Einheitlicher Wissensstand

Wiki (DokuWiki)

Zentrale Kommunikationsplattform

Logbuch für jeden Server

Nachvollziehbarkeit für alle Beteiligten

Validierung

„Weiche“ - Definition von Versionsständen usw.

„Harte“ - Prüfsummenverfahren


probusiness Berlin AG

Consulting

ITKonzepte

System Management

Enterprise Lösungen

IT Infrastruktur


probusiness Support Team

Consulting Niveau

Support Team aus unserem Pool zusammengestellt

Validierte Qualifikation (Test)

24x7 Rufbereitschaft (2h Antrittszeit)

Tagsüber Consultant vor Ort


Consultant vor Ort

Pflege & weitere Dokumentation IMS Plattform

Abschluß des VMware ESX Projekts

Dokumentation

Betriebshandbuch

Pilotierung Linux Betriebsumgebung


Linux Betriebsumgebung

– Linuxsysteme glücklich machen –

Standardinstallation – automatisch

Software- & Patchmanagement (Repository)

Backup & Disaster Recovery

HW & SW Monitoring, zentrale Logdatenerfassung

User Management & SSO

Dokumentation

Betriebsprozesse


Fazit

Max. Aufwand in den letzten 8 Wochen vor dem Termin

Detailierte Vorbereitung erspart Überraschungen

Erweiterter HW und SW Support für alle beteiligten Systeme sinnvoll

Man kann nie ausreichend testen

Ausreichend Zeit für Tests mit „Feature Freeze“ wichtig

Die erarbeiteten Lösungen haben sich bis heute bewährt

Der extreme Supportaufwand hat sich gelohnt


Aktualisierung

Zusammenführung zweier IMS Systeme (IMS & IMS2): IMS+

Einsatz von virtuellen Maschinen sinnvoll

Hochverfügbarkeit ohne Komplexität

Performance aus Sicht der Anwender mehr als zufriedenstellend

Linux in kritischen Systemen nutzbar

Stabile Plattform

Direkter Support verfügbar

Ausbau der Linuxinfrastruktur geht weiter

Virtualisierung strategische Plattform

Auch für kritische Anwendungen


www.probusiness.de

[email protected] Schlomo Schapiropro|business Berlin AGPotsdamer Platz 1110785 BerlinTelefon 030 / 25 93 78-23Telefax 030 / 25 93 78-22

Thank You! Questions & Answers


Kontakt

Graf-zu-Castell-Straße 1

D-81829 München

Tel.: 0 89/99 22 95-0

Fax: 0 89/99 22 95-11

Expo Plaza 1

D-30539 Hannover

Tel.: 05 11/6 00 66-0

Fax: 05 11/6 00 66-155

Potsdamer Platz 11

D-10785 Berlin

Tel.: 0 30/25 93 78-0

Fax: 0 30/25 93 78-44

Otto-Volger-Straße 19

D-65843 Sulzbach

Tel.: 0 61 96/5 61 42-10

Fax: 0 61 96/5 61 42-11

Freibergerstr. 39

D-01067 Dresden

Tel.: 03 51/6 46 30-13

Fax: 03 51/6 46 30-11

Elbberg 6b

D-22767 Hamburg

Tel.: 0 40/18 88 28-0

Fax: 0 40/18 88 28-28

Max-Eyth-Straße 35

D-71088 Holzgerlingen

Tel.: 0 70 31/4 63 83-65

Fax: 0 70 31/4 63 83-66

[email protected]

Stadttor 1

D-40219 Düsseldorf

Tel.: 02 11/38 54 66-0

Fax: 02 11/38 54 66-99

Documents

LinuxTag 2007 - Linux im Bundesministerium des Inneren bei der Fußball WM 2006