Netzwerk-Hardware

Unsere Netzwerkhardware ist wie das Netz selbst hierarchisch organisiert:

In den Gebäudebauteilen haben wir insgesamt 15 Switche aufgestellt, die unser TechFak-Netz in die einzelnen Räume bringen. Die Netzwerkdosen in den Mitarbeiter-Räumen sind mit einem Patchfeld im Technikraum verbunden (hellgrauer Bereich oben im Foto). Über die grauen Kabel werden sie mit dem Switch (dunkles Gerät unten) weiterverbunden, der den Datenverkehr bündelt und weiterleitet. Der Switch verteilt den Netzwerkverkehr dann entweder zwischen den Maschinen an den Dosen oder, wenn die Verbindung nach außen geht, über unseren zentralen Router (via das orangene Glasfaserkabel) weiter.

Im Serverraum steht unser zentraler Router (das schwarze Gerät im linken Bereich des Fotos). Dort sind die im Serverraum untergebrachten Servermaschinen dort angeschlossen (graue Kabel). Der Router vermittelt den Netzwerkverkehr zwischen den einzelnen Gebäudeteilen und den Zugriff auf unsere Server. Außerdem stellt er unsere "Außenverbindung" über das HRZ-Netz dar. Über die HRZ-Router sind sowohl die Verbindung zum restlichen Netz der Universität Bielefeld als auch das Internet via das DFN-Netz erreichbar. Als Knotenpunkt zwischen Serverraum, dem HRZ und den Switchen auf den Etagen dienen zwei leistungsfähige Switche (rechter Teil des Bildes) mit aktuell jeweils 48 10 GBit/s-Ports.

Die Switche und Router spielen eine wichtige Rolle in unserem Sicherheitskonzept. Durch entsprechende Konfiguration auf den Switchen legen wir fest welche AG-Netze auf den Netzwerkdosen erreichbar sind. Die Zugriffsmöglichkeiten zwischen den Netzen und auf die Server werden mit Hilfe des Routers kontrolliert. Der Router realisiert gleichzeitig auch eine Firewall-Funktionalität sowohl innerhalb der TechFak als auch zum HRZ-Netz und zum Internet.