Migration aller VMs auf das neue VirtualisierungsCluster erfolgreich durchgeführt
Hallo,
ich darf euch endlich erleichtert mitteilen…das alle virtuellen Maschinen (Serverdienste mit Linux oder Windows und ClientVMs) ab sofort auf dem neuen Microsoft Server 2019 HyperVCluster laufen. D.h. wo wir früher für unsere ca. 20 VMs nur einen Server mit 4 Cores, 96GB RAM hatten…sind es jetzt zwei mit 48 Cores (96 Logical CPUs) und 512 GB RAM. Dadurch laufen die virtuellen Maschinen viel flüssiger und wenn ein Server ausfällt übernimmt der andere automatisch (ein großer Test hierzu muss noch durchgeführt werden…plane ich an einem Wochenende).
Diese Woche habe ich als letztes den Intranetserver (der problematisch war) quasi neu aufgebaut (dabei auch gleich aktualisiert und ggf. auf neue Anwendungen upgedated) und die Anwendungen:
- Intranet https://intranet.cfaed.tu-dresden.de/it/index.php/Home
- Passwortdatenbank https://intranet.cfaed.tu-dresden.de/teampass/
- Gerätedatenbank https://intranet.cfaed.tu-dresden.de/glpi
neu aufgebaut bzw. dort wo es möglich war die Datenbank migriert….war kompliziert und dauerte….evtl. habt Ihr ja gemerkt das ab und zu etwas nicht erreichbar war oder die Meldung kam…ungültiges Zertifikat…die Migration war die Ursache.
Für die Studenten von daheim können wir jetzt virtuelle Maschinen mit Fernzugriff (RDP oder noVNC) mit der Vorraussetzung: Installation CiscoAnyConnect und Nutzung von cfaed VPN zih-login@vpn-cfaed-ma anbieten. Die ThinClient Lösung ist ja leider nicht Remote nutzbar. Hier https://intranet.cfaed.tu-dresden.de/it/index.php/Virtuelle-Maschinen findet Ihr Informationen zu den virtuellen Client Maschinen (Linux und Windows) bzw. zu den Remote Workstations einiger Gruppen (die sind dann nur für die jeweilige Gruppe nutzbar). Wenn ein Student noch nicht unser cfaed VPN nutzen kann, schickt mir bitte sein ZIH-Login und den Namen und ich aktiviere das zeitnah. Die Installation von Cisco AnyConnect auf den Privatgeräten muss aber jeder selbst vornehmen. Hier gibt’s beim ZIH Informationen und die Software zum Download: https://tu-dresden.de/zih/dienste/service-katalog/arbeitsumgebung/zugang_datennetz/vpn/ssl_vpn
Die Grundkonfiguration (nach erfolgter Freischaltung für Remotezugriff)...Achtung: mit dem Tunnel A sind nicht alle SLUB Seiten erreichbar, das geht nur über Tunnel C…aber damit erreicht Ihr wieder unsere Remoterechner nicht. Keine Ahnung warum das ZIH so komische und unterschiedliche Tunnel hat:
Die Zugangsdaten sind wie folgt einzugeben:
- Server = vpn2.zih.tu-dresden.de
- Tunnel = Tunnel A
(hier funktionieren nicht alle SLUB Anwendungen, aber unsere Remotezugänge, ansonsten Tunnel C nutzen, da funktionieren aber unsere Remotezugänge nicht). - Eine Übersicht der Tunnel findet sich auf den ZIH Seiten https://tu-dresden.de/zih/dienste/service-katalog/arbeitsumgebung/authentifizierungsdienst/2_faktor_auth#section-4
- User = zih-login@vpn-cfaed-ma
- Passwort = zih-passwort
PS: Anmerkung: im Moment laufen alle unsere VMs noch über eine redundante 1GBit (also2GBit) Netzwerkanbindung (also nicht wundern wenn es mal lahmt)…zukünftig ist hier eine redundante 10GBit (also 20GBit) Glasfaserstrecke geplant. Ich warte dazu nur auf ZIH Switch Umbaumaßnahmen.
Freundliche Grüße
Uwe Pretzsch
