old-wiki.siliconhill.cz - Příspěvky uživatele [cs]

KLUB:ITSluzby:Dvb

2020-06-05T19:05:38Z

Tux: presun na intranet

=== Přesun ===
nová podoba pouze na https://intranet.sh.cvut.cz/klub:itsluzby:dvb

DVBgrab

2020-01-27T02:44:01Z

Tux: přidání nového správce

= Aktuální stav projektu =

'''V lednu 2019 projekt získal nového správce, byly opraveny technické problémy a byl opět uveden do plného provozu.'''

<s>Od března 2017 je projekt pozastaven z důvodu dlouhodobé naprosté neochoty vedení klubu a sekce admins vyřešit vzniklý problém nefungujícího multicastu na virtuálních serverech (zahrnujících grabovací server), který brání nrahrávání pořadů a sběru EPG ze streamů.</s>

= Projekt Grab 2.0 - následovník projektu DVBGrab =

Grab 2.0 je aplikace pro virtuální videorekordér, která byla vyvinuta od nuly jako nástupce projektu DVBgrab, který byl října 2013 bez vedoucího a pozastaven.

Aplikace je postavena na aktuálních technologiích a jednoduchém principu, který zajišťuje její stabilitu a robustnost. Skládá se ze dvou částí, webové aplikace v RoR s uživatelským rozhraním a EPG na webhostingovém serveru a grabovacího serveru, který se dynamicky řídí instrukcemi (pomocí API) od webové aplikace. Tak funguje volba a nahrávání daných pořadů pro uživatele. Veškeré požadavky na stažení pořadu nahraného pro uživatele je řízeno opět webovou aplikací, která podepíše request a přesměruje uživatele na grabovací server, ze kterého si pořad může stáhnout po ověření requestu. Kapacita úložiště pořadů je 500GB (s využitím deduplikace dat na úložišti) a po naplnění se odstraňují nejstarší nahrávky.

Řešiteli jsou:
*Dominik Mališ
*Vladimír Kincl
Aktuální správce:
*Jaroslav Zdeněk

= Projekt DVBgrab - virtuální videorekordér =

[[Soubor:Dvbgrab-071217-small.png|right]]

== Popis projektu ==

Projekt DVBgrab slouží uživatelům počítačových sítí klubu Silicon Hill a Pod-O-Lee jako virtuální videorekordér - doplněk šířeného digitálního televizního vysílání. Projekt umožňuje nastavit si nahrávání televizního pořadu podle televizního programu. Po skončení nahrávání je pořad do několika hodin zpracován a uložen na úložišti, odkud si jej mohou lidé, kteří si nahrávání objednali, zhruba do 14 dnů stáhnout. Virtuální videorekordér nahrazuje běžné nahrávání digitálního signálu na videokazetu, DVD nebo pevný disk. Signál je podle přání uživatele uložen v jednom ze čtyř "kvalit". Projekt DVBgrab vychází myšlenek open-source projektu DVBgrab (http://dvbgrab.sourceforge.net), byť z původního projektu již nezůstala původní ani řádka kódu. Zásadní úpravou bylo rozdělení logiky systému na 6 částí - web, databáze, řídící logika, grabování, encoding, storage a jejich optimalizace pro běh na více serverech současně. Aktuelní systém je odolný vůči výpadku libovolného jednoho až tří serverů systému, kdy nedojde ke ztrátě dat, ale pouze k dočasnému zpomalení enkódování či znepřístupnění grabů.

Digitální televizní vysílání je v počítačových sítích Studentské unie ČVUT šířeno pomocí multicastu již několik let. Na serverech jsou tyto multicacty zachytávány a následně zpracovávány. Krom televizních kanálů systém zpracovává i rozhlasová stanice. Televizní stanice nahrává buď jako původní stream (MPEG2), nebo je překódovává do MPEG4 (XVid) a to v plném rozlišení 1600kbps, v polovičním rozlišení 1400kbps nebo v náhledovém čtvrtinovém rozlišení 600 kbps. Rozlišení není pevné, ale je stanoveno násobkem rozlišení původního streamu. Zvuk je vždy ponechán v původní kvalitě, čímž zajistíme, že duální vysílání, stereo, formát 16:9 apod. je stále v pořádku. Rozhlasové vysílání je ukládáno buď v původním MP2 streamu nebo překódováno do MP3 nebo Ogg Vorbis. Pořady jsou nahrávány s přesahem jedné hodiny, z toho 15 minut před začátkem a 45 po konci pořadu v televizním programu. Přesahy jsou nutné z důvodu nedodržování televizního programu všemi televizními společnostmi. Ve skutečnosti je možné po většinu dne přesahy zkrátit, ale je nutné dlouhodobě testovat které kanály mají jakou odchylku v které hodiny.

Průběžně sledujeme požadavky uživatelů, výkon a stabilitu techniky, kvalitu a rychlost zpracování pořadů.

== Technika ==

Technickým zázemím projektu je 7 serverů, které buď zbyly z jiných projektů či byly zakoupeny přímo pro dvbgrab. Zahrnují stroje různého stáří a výkonu z let 2004-2009. Více technických informací na stránce [[Servery_dvbgrab]]. Na těchto strojích běží jednotlivé z částí systému, přičemž některé části běží na více serverech současně.

Prvními stroji na cestě signálu k uživateli jsou grabbery. Grabber je server, kde běží logika ukládání streamů podle programu. Grabbery jsou navrženy tak, aby se částečně funkčně překrývali, čímž je zajištěna dostupnost všech pořadů i při selhání nebo výpadku jednoho z nich.

Druhou kategorií jsou encodery. Ty zpracovávájí uložené záznamy a ukládají je po případném překódování na storage. V běžném provozu běží encoding na 1-4 strojích. V případě že naroste fronta pořadů na zpracování, je encodér spuštěn na dalším serveru.

Třetími stroji jsou storage, na které jsou ukládány zpracované záznamy a odtud jsou stahovány uživateli.

Vedle těchto komponent ještě v systému běží databáze, a web.

== Cíle projektu a zprávy ==

Cíle projektu a zprávy za jednotlivá pololetí jsou k dispozici na webu projektu:

* [http://dvbgrab.sh.cvut.cz/zprava-2008-1.php První pololetí 2008]
* [http://dvbgrab.sh.cvut.cz/zprava-2008-2.php Druhé pololetí 2008]
* [http://dvbgrab.sh.cvut.cz/zprava-2009-1.php První pololetí 2009]
* [http://dvbgrab.sh.cvut.cz/zprava-2009-2.php Druhé pololetí 2009]

= Chválíme se =

Projekt DVBgrab je jeden z nejvyužívanějších projektů v klubu Silicon Hill, má registrovaných 1483 aktivních uživatelů, v posledním týdnu se přihlásilo 752 z nich, v současné době si každý nahrávaný pořad nahrává v průměru 7 lidí, nejvíce žádané pořady si nahrává přes 50 lidí současně, rekord je 103 uživatelů na pořad. Projekt zpracoval za dobu své existence přes zpracoval 350000 požadavků na grabování z více než 68000 pořadů.

Projekt byl oceněn jako aktivita měsíce za měsíc červenec 2007.

== Řešitelé ==

[[Šmejkal Stanislav]]
* duchovní otec projektu
* správa systému, programování
* helpdesk pro uživatele

[[Čech Zbyněk]]
* vedoucí projektu
* správa operačního systému
* návrhy hardware, řešení přesunu dat
* helpdesk pro uživatele

Bendová Petra
* cizojazyčné verze, testování

Special thanks to
* [[Bruchanov Martin]] za PR a pomoc při schválení rozvoje projektu
* Karas Lukáš za úpravu skriptu pro stahování TV programu
* [[Gráf Stanislav]] za opakovanou pomoc při oživování umřelého dvbstorage

== Kontakty ==

* Www stránky projektu [http://dvbgrab.sh.cvut.cz http://dvbgrab.sh.cvut.cz]

[[Category: Projekty]]

DVBgrab

2020-01-27T02:42:14Z

Tux: /* Aktuální stav projektu */

= Aktuální stav projektu =

'''V lednu 2019 projekt získal nového správce, byly opraveny technické problémy a byl opět uveden do plného provozu.'''

<s>Od března 2017 je projekt pozastaven z důvodu dlouhodobé naprosté neochoty vedení klubu a sekce admins vyřešit vzniklý problém nefungujícího multicastu na virtuálních serverech (zahrnujících grabovací server), který brání nrahrávání pořadů a sběru EPG ze streamů.</s>

= Projekt Grab 2.0 - následovník projektu DVBGrab =

Grab 2.0 je aplikace pro virtuální videorekordér, která byla vyvinuta od nuly jako nástupce projektu DVBgrab, který byl října 2013 bez vedoucího a pozastaven.

Aplikace je postavena na aktuálních technologiích a jednoduchém principu, který zajišťuje její stabilitu a robustnost. Skládá se ze dvou částí, webové aplikace v RoR s uživatelským rozhraním a EPG na webhostingovém serveru a grabovacího serveru, který se dynamicky řídí instrukcemi (pomocí API) od webové aplikace. Tak funguje volba a nahrávání daných pořadů pro uživatele. Veškeré požadavky na stažení pořadu nahraného pro uživatele je řízeno opět webovou aplikací, která podepíše request a přesměruje uživatele na grabovací server, ze kterého si pořad může stáhnout po ověření requestu. Kapacita úložiště pořadů je 500GB (s využitím deduplikace dat na úložišti) a po naplnění se odstraňují nejstarší nahrávky.

Řešiteli jsou:
*Dominik Mališ
*Vladimír Kincl

= Projekt DVBgrab - virtuální videorekordér =

[[Soubor:Dvbgrab-071217-small.png|right]]

== Popis projektu ==

Projekt DVBgrab slouží uživatelům počítačových sítí klubu Silicon Hill a Pod-O-Lee jako virtuální videorekordér - doplněk šířeného digitálního televizního vysílání. Projekt umožňuje nastavit si nahrávání televizního pořadu podle televizního programu. Po skončení nahrávání je pořad do několika hodin zpracován a uložen na úložišti, odkud si jej mohou lidé, kteří si nahrávání objednali, zhruba do 14 dnů stáhnout. Virtuální videorekordér nahrazuje běžné nahrávání digitálního signálu na videokazetu, DVD nebo pevný disk. Signál je podle přání uživatele uložen v jednom ze čtyř "kvalit". Projekt DVBgrab vychází myšlenek open-source projektu DVBgrab (http://dvbgrab.sourceforge.net), byť z původního projektu již nezůstala původní ani řádka kódu. Zásadní úpravou bylo rozdělení logiky systému na 6 částí - web, databáze, řídící logika, grabování, encoding, storage a jejich optimalizace pro běh na více serverech současně. Aktuelní systém je odolný vůči výpadku libovolného jednoho až tří serverů systému, kdy nedojde ke ztrátě dat, ale pouze k dočasnému zpomalení enkódování či znepřístupnění grabů.

Digitální televizní vysílání je v počítačových sítích Studentské unie ČVUT šířeno pomocí multicastu již několik let. Na serverech jsou tyto multicacty zachytávány a následně zpracovávány. Krom televizních kanálů systém zpracovává i rozhlasová stanice. Televizní stanice nahrává buď jako původní stream (MPEG2), nebo je překódovává do MPEG4 (XVid) a to v plném rozlišení 1600kbps, v polovičním rozlišení 1400kbps nebo v náhledovém čtvrtinovém rozlišení 600 kbps. Rozlišení není pevné, ale je stanoveno násobkem rozlišení původního streamu. Zvuk je vždy ponechán v původní kvalitě, čímž zajistíme, že duální vysílání, stereo, formát 16:9 apod. je stále v pořádku. Rozhlasové vysílání je ukládáno buď v původním MP2 streamu nebo překódováno do MP3 nebo Ogg Vorbis. Pořady jsou nahrávány s přesahem jedné hodiny, z toho 15 minut před začátkem a 45 po konci pořadu v televizním programu. Přesahy jsou nutné z důvodu nedodržování televizního programu všemi televizními společnostmi. Ve skutečnosti je možné po většinu dne přesahy zkrátit, ale je nutné dlouhodobě testovat které kanály mají jakou odchylku v které hodiny.

Průběžně sledujeme požadavky uživatelů, výkon a stabilitu techniky, kvalitu a rychlost zpracování pořadů.

== Technika ==

Technickým zázemím projektu je 7 serverů, které buď zbyly z jiných projektů či byly zakoupeny přímo pro dvbgrab. Zahrnují stroje různého stáří a výkonu z let 2004-2009. Více technických informací na stránce [[Servery_dvbgrab]]. Na těchto strojích běží jednotlivé z částí systému, přičemž některé části běží na více serverech současně.

Prvními stroji na cestě signálu k uživateli jsou grabbery. Grabber je server, kde běží logika ukládání streamů podle programu. Grabbery jsou navrženy tak, aby se částečně funkčně překrývali, čímž je zajištěna dostupnost všech pořadů i při selhání nebo výpadku jednoho z nich.

Druhou kategorií jsou encodery. Ty zpracovávájí uložené záznamy a ukládají je po případném překódování na storage. V běžném provozu běží encoding na 1-4 strojích. V případě že naroste fronta pořadů na zpracování, je encodér spuštěn na dalším serveru.

Třetími stroji jsou storage, na které jsou ukládány zpracované záznamy a odtud jsou stahovány uživateli.

Vedle těchto komponent ještě v systému běží databáze, a web.

== Cíle projektu a zprávy ==

Cíle projektu a zprávy za jednotlivá pololetí jsou k dispozici na webu projektu:

* [http://dvbgrab.sh.cvut.cz/zprava-2008-1.php První pololetí 2008]
* [http://dvbgrab.sh.cvut.cz/zprava-2008-2.php Druhé pololetí 2008]
* [http://dvbgrab.sh.cvut.cz/zprava-2009-1.php První pololetí 2009]
* [http://dvbgrab.sh.cvut.cz/zprava-2009-2.php Druhé pololetí 2009]

= Chválíme se =

Projekt DVBgrab je jeden z nejvyužívanějších projektů v klubu Silicon Hill, má registrovaných 1483 aktivních uživatelů, v posledním týdnu se přihlásilo 752 z nich, v současné době si každý nahrávaný pořad nahrává v průměru 7 lidí, nejvíce žádané pořady si nahrává přes 50 lidí současně, rekord je 103 uživatelů na pořad. Projekt zpracoval za dobu své existence přes zpracoval 350000 požadavků na grabování z více než 68000 pořadů.

Projekt byl oceněn jako aktivita měsíce za měsíc červenec 2007.

== Řešitelé ==

[[Šmejkal Stanislav]]
* duchovní otec projektu
* správa systému, programování
* helpdesk pro uživatele

[[Čech Zbyněk]]
* vedoucí projektu
* správa operačního systému
* návrhy hardware, řešení přesunu dat
* helpdesk pro uživatele

Bendová Petra
* cizojazyčné verze, testování

Special thanks to
* [[Bruchanov Martin]] za PR a pomoc při schválení rozvoje projektu
* Karas Lukáš za úpravu skriptu pro stahování TV programu
* [[Gráf Stanislav]] za opakovanou pomoc při oživování umřelého dvbstorage

== Kontakty ==

* Www stránky projektu [http://dvbgrab.sh.cvut.cz http://dvbgrab.sh.cvut.cz]

[[Category: Projekty]]

Síť

2019-09-02T00:17:40Z

Tux: /* aktualizace info */

==Info==
* [[Přihlášení do sítě]]
* '''[[FAQ]]'''
* [[Servery]]
* [http://traffic.sh.cvut.cz/ traffic.sh.cvut.cz]
* [http://www.civ.cvut.cz/mapa/mapa.php Aktuální stav sítě ČVUT]

==IP rozsahy==

===Veřejné adresy===
'''IPv4'''

Klub Silicon Hill má od ČVUT poskytnuté rozsahy 147.32.112.0/20, 147.32.30.0/24 a 147.32.31.0/24. Tyto rozsahy jsou rozděleny dle [[FAQ/D%C5%AFle%C5%BEit%C3%A9_IP_adresy_a_servery#Lze_podle_IP_adresy_zjistit.2C_na_kter.C3.A9m_bloku_je_dany_po.C4.8D.C3.ADta.C4.8D_um.C3.ADst.C4.9Bn.3F|FAQ/Důležité IP adresy a servery]].
Každý blok má cca 1 a 1/2 C rozsahu = 254+126 adres.

'''IPv6'''

IPv6 je na Strahově plně funkční, je však nutné mít v ISu přiřazenou adresu. O to musíte požádat svého registrátora.

===Neveřejné adresy===

Z důvodů nedostatku veřejných adres jsou přiřazovány taktéž neveřejné adresy. Tyto adresy jsou v síti klubu směrovány bez omezení a směrem ven ze sítě jsou překládány (NAT) na centrálním prvku (Cisco Catalyst 6509). Tato adresa vám bude přidělena, například pokud připojíte zařízení přes wifi SH.

'''Kabelová síť'''

Doménové názvy jsou přidělovány z domény ''sh.nat''
Neveřejné adresy jsou na blocích rozvrženy následovně. Každý blok má k dispozici 510 adres (2xC):

* 172.16.<číslo_bloku>8.0/23

'''WiFi'''

Doménové názvy jsou přidělovány z domény ''wifi.nat''
Pro WiFi zařízení jsou použity 3 rozsahy s 4094 adresami (8xC):

* 172.16.176.0/20
* 172.16.208.0/20
* 172.16.224.0/20

===Obecně===
'''Brány (Gateway)'''

Rozsahy pro uživatele končí na centrálním prvku - C6509. Pro brány každého z těchto rozsahů bylo vyčleněno první IP - např. rozsah 147.32.119.0/24 používá bránu 147.32.119.1 a rozsah 147.32.125.128/25 používá 147.32.125.129.

Jediná výjímka je brána Strahova, která má IP 147.32.127.254, tedy poslední možné IP adresního rozsahu Strahovské sítě.

==Jak funguje síť==
===Pro laiky===
Z každého pokoje vedou dvě přípojky počítačové sítě do patrového rozvaděče umístěného nejčastěji v místnosti se vzduchotechnikou. V ní jsou na každém patře dva switche Cisco. Tyto switche jsou připojeny desetigigabitovým spojem do centrální serverovny do 2 datacentrových switchů Cisco Nexus (každý patrový switch vede do jiného Nexusu). Pro zasjištění redundance jsou navíc patrové switche propojeny mezi sebou záložním gigabitovým metalickým propojem. Centrum sítě tvoří velký switch Cisco zakoupený v roce 2005 a jsou do něj zapojeny oba Cisco Nexusy a také všechny servery v centrální serverovně. Odtud vede desetigigabitový spoj přes Strahovský tunel, Anděl a Karlovo náměstí do Dejvic do výpočetního centra ČVUT a dále přes akademickou síť CESNET2 do veřejného internetu.

===Pro odborníky===
====Topologie====

[[Soubor:Topologie_2016.png]]

Základní schéma topologie Strahovské sítě je stromové. Kořen (core) je páteřní prvek Cisco Catalyst 6509, do něj jsou přes Virtual Port-Channel připojené 2 datacentrové switche Cisco Nexus 5596 které realizují distribuční vrstvu. Z každého Nexusu vede optický propoj na každé patro na každém bloku. Přístupovou vrstvu zajišťují switche Cisco Catalyst 2960S a 2960X

Aktuální stav vytížení uplinků: http://traffic.siliconhill.cz/

====Druhy připojení====
Propojení na bloky je zajištěno optickými singlemode vlákny s rychlostí 10 Gbps. Uživatelé jsou připojeni metalickými spoji UTP Cat5e do portů 10/100/1000 Mbps. Všechny spoje jsou ethernetové.

====IS a konfigurace====

Veškerá konfigurace uživatelů a služeb probíhá v [[IS| ISu]]. Po každé změně, která vyžaduje úpravu nastavení switchportu, je v systému vytvořen task, který danou změnu na patrových L2 switchích (Cisco 2960S/X) ihned provede (mac adresy pro port security, IPv4 a IPv6 ALC a čísla VLAN, do kterých uživatelé patří).

====Vlany====
Každý blok má obvykle dvě VLANy s veřejným rozsahem. V tomto rozsahu jsou přidelovány adresy uživatelům. Vlany jsou zpravidla označeny <číslo_bloku>1 a <číslo_bloku>2, přičemž první vlana obsahuje rozsah 147.32.(110+<číslo_bloku>).0/24 a druhá vlana zbytek viz: http://faq.sh.cvut.cz/#IP.

Pro privátní rozsah je vyhrazena vlana <číslo_bloku>8 s kapacitou /23.

<číslo_bloku> je v tomto případě číslo 2-11 a označuje blok, kterého se to týká. Blok 12 a 11 vystupuje v síti dohromady jako blok 11.

{| border="1"
|style="background:#DDF"|Vlan||style="background:#DDF"|Rozsah||style="background:#DDF"|Význam
|-
|style="background:#FFD"|<číslo_bloku>1||147.32.číslo_bloku.0/24||veřejný rozsah
|-
|style="background:#FFD"|<číslo_bloku>2||147.32.číslo_viz_faq.viz_faq/25||veřejný rozsah
|-
|style="background:#FFD"|<číslo_bloku>8||172.16.číslo_bloku8.0/23||privátní rozsah
|-
|}

====Bezpečnost====
Patrové switche používají port security, přičemž akceptují pouze MAC adresy, které jsou na daný port zaregistrované v [[IS|ISu]]. Porty, na které v ISu není přiřazen počítač, jsou nastaveny pro přístup do veřejné VLANy, která má přístup pouze do ISu pro potřeby předregistrace.
Základní nastavení u portů je vypnutí na 30 sekund, pokud se na portu objeví MAC adresa, která tam nemá co dělat.

Veškerý provoz dál routuje přes Cisco 6509 v centrální serverovně na bloku 8.

====IPv6====
{{neaktualni}}

==[[Wifi | Wi-Fi]]==

V klubu SH je možné se připojit k síti pomocí [[Wifi | Wi-Fi]]. Funguje na privátních IPv4 a veřejných IPv6 adresách, přičemž je nutné mít zaregistrován počítač v ISu do oblasti WiFi. WiFi funguje na standardech 802.11 a/b/g/n/ac, k připojení je třeba zadat uživatelské jméno a heslo do ISu.
Wi-Fi neslouží k travelému připojení k Internetu na blocích. <s>Kromě malé přenosové kapacity je problémem také zejména ve vyšších patrech slabý nebo žádný signál.</s>

Klub provozuje přes 250 Aruba a 20 Cisco AP, dva 7210 MobilityControllery a 5508 WLC. Cisco AP jsou hromadně po celých oblastech nahrazována Arubami. AP jsou rozmístěna identicky na každém bloku (vyjma B8, B11 a B12).

* Veškeré informace najdete na stánkách projektu [[Wifi | Wi-Fi]], kde je také možné sdílet zkušenosti s fungováním tohoto připojení.

== Vikendovka ==

'''Sobota 13.12.2008'''
* novy tacacs a tftp server
* opraveny chyby v pristupovych pravech k sitovym prvkum
* nastaven dhcp snooping na vsech prvcich
* skript pro hromadne upravy zmeny/testovani konfiguraci na prvcich

'''Nedele 14.12.2008'''
* nastaveni firewallu na radius.sh.cvut.cz - oprava der
* skolici centrum, konfigurace prvku
* diskuse PBR
* IP rozsahy

== Fotogalerie ==

[[Soubor:2950.jpg|thumb|left|Catalyst 2950 (na SH jich je asi 200), sem pripojujeme usery]][[Soubor:Kabely patro.jpg|thumb|left|tak takto to vypada na kazdem patre]][[Soubor:3750.jpg|thumb|left|Catalyst 3750, srdce bloku. Optikou spojen do 6509 - zelený kabel]][[Soubor:Opticky patchpanel.jpg|thumb|left|Optický patchpanel bloku 5]][[Soubor:Centralni_serverovna.jpg|thumb|left|Pohled na Centrální serverovnu - 6509 je úplně vzadu]] [[Soubor:6509.jpg|thumb|left|Centrální prvek 6509 (ta potvora dole), sem jsou připojeny všechny blokové 3750 (zelené kabely)]]

Síť

2019-08-31T23:36:57Z

Tux: /* aktualizace info - 3. wifi sit */

==Info==
* [[Přihlášení do sítě]]
* '''[[FAQ]]'''
* [[Servery]]
* [http://traffic.sh.cvut.cz/ traffic.sh.cvut.cz]
* [http://www.civ.cvut.cz/mapa/mapa.php Aktuální stav sítě ČVUT]

==IP rozsahy==

===Veřejné adresy===
'''IPv4'''

Klub Silicon Hill má od ČVUT poskytnuté rozsahy 147.32.112.0/20, 147.32.30.0/24 a 147.32.31.0/24. Tyto rozsahy jsou rozděleny dle [[FAQ/D%C5%AFle%C5%BEit%C3%A9_IP_adresy_a_servery#Lze_podle_IP_adresy_zjistit.2C_na_kter.C3.A9m_bloku_je_dany_po.C4.8D.C3.ADta.C4.8D_um.C3.ADst.C4.9Bn.3F|FAQ/Důležité IP adresy a servery]].
Každý blok má cca 1 a 1/2 C rozsahu = 254+126 adres.

'''IPv6'''

IPv6 je na Strahově plně funkční, je však nutné mít v ISu přiřazenou adresu. O to musíte požádat svého registrátora.

===Neveřejné adresy===

Z důvodů nedostatku veřejných adres jsou přiřazovány taktéž neveřejné adresy. Tyto adresy jsou v síti klubu směrovány bez omezení a směrem ven ze sítě jsou překládány (NAT) na centrálním prvku (Cisco Catalyst 6509). Tato adresa vám bude přidělena, například pokud připojíte zařízení přes wifi SH.

'''Kabelová síť'''

Doménové názvy jsou přidělovány z domény ''sh.nat''
Neveřejné adresy jsou na blocích rozvrženy následovně. Každý blok má k dispozici 510 adres (2xC):

* 172.16.<číslo_bloku>8.0/23

'''WiFi'''

Doménové názvy jsou přidělovány z domény ''wifi.nat''
Pro WiFi zařízení jsou použity 3 rozsahy s 4094 adresami (8xC):

* 172.16.176.0/20
* 172.16.208.0/20
* 172.16.224.0/20

===Obecně===
'''Brány (Gateway)'''

Rozsahy pro uživatele končí na centrálním prvku - C6509. Pro brány každého z těchto rozsahů bylo vyčleněno první IP - např. rozsah 147.32.119.0/24 používá bránu 147.32.119.1 a rozsah 147.32.125.128/25 používá 147.32.125.129.

Jediná výjímka je brána Strahova, která má IP 147.32.127.254, tedy poslední možné IP adresního rozsahu Strahovské sítě.

==Jak funguje síť==
===Pro laiky===
Z každého pokoje vedou dvě přípojky počítačové sítě do patrového rozvaděče umístěného nejčastěji v místnosti se vzduchotechnikou. V ní jsou na každém patře dva switche Cisco. Tyto switche jsou připojeny desetigigabitovým spojem do centrální serverovny do 2 datacentrových switchů Cisco Nexus (každý patrový switch vede do jiného Nexusu). Pro zasjištění redundance jsou navíc patrové switche propojeny mezi sebou záložním gigabitovým metalickým propojem. Centrum sítě tvoří velký switch Cisco zakoupený v roce 2005 a jsou do něj zapojeny oba Cisco Nexusy a také všechny servery v centrální serverovně. Odtud vede desetigigabitový spoj přes Strahovský tunel, Anděl a Karlovo náměstí do Dejvic do výpočetního centra ČVUT a dále přes akademickou síť CESNET2 do veřejného internetu.

===Pro odborníky===
====Topologie====

[[Soubor:Topologie_2016.png]]

Základní schéma topologie Strahovské sítě je stromové. Kořen (core) je páteřní prvek Cisco Catalyst 6509, do něj jsou přes Virtual Port-Channel připojené 2 datacentrové switche Cisco Nexus 5596 které realizují distribuční vrstvu. Z každého Nexusu vede optický propoj na každé patro na každém bloku. Přístupovou vrstvu zajišťují switche Cisco Catalyst 2960S a 2960X

Aktuální stav vytížení uplinků: http://traffic.siliconhill.cz/

====Druhy připojení====
Propojení na bloky je zajištěno optickými singlemode vlákny s rychlostí 10 Gbps. Uživatelé jsou připojeni metalickými spoji UTP Cat5e do portů 10/100/1000 Mbps. Všechny spoje jsou ethernetové.

====IS a konfigurace====

Veškerá konfigurace uživatelů a služeb probíhá v [[IS| ISu]]. Po každé změně, která vyžaduje úpravu nastavení switchportu, je v systému vytvořen task, který danou změnu na patrových L2 switchích (Cisco 2960S/X) ihned provede (mac adresy pro port security, IPv4 a IPv6 ALC a čísla VLAN, do kterých uživatelé patří).

====Vlany====
Každý blok má obvykle dvě VLANy s veřejným rozsahem. V tomto rozsahu jsou přidelovány adresy uživatelům. Vlany jsou zpravidla označeny <číslo_bloku>1 a <číslo_bloku>2, přičemž první vlana obsahuje rozsah 147.32.(110+<číslo_bloku>).0/24 a druhá vlana zbytek viz: http://faq.sh.cvut.cz/#IP.

Pro privátní rozsah je vyhrazena vlana <číslo_bloku>8 s kapacitou /23.

<číslo_bloku> je v tomto případě číslo 2-11 a označuje blok, kterého se to týká. Blok 12 a 11 vystupuje v síti dohromady jako blok 11.

{| border="1"
|style="background:#DDF"|Vlan||style="background:#DDF"|Rozsah||style="background:#DDF"|Význam
|-
|style="background:#FFD"|<číslo_bloku>1||147.32.číslo_bloku.0/24||veřejný rozsah
|-
|style="background:#FFD"|<číslo_bloku>2||147.32.číslo_viz_faq.viz_faq/25||veřejný rozsah
|-
|style="background:#FFD"|<číslo_bloku>8||172.16.číslo_bloku8.0/23||privátní rozsah
|-
|}

====Bezpečnost====
Patrové switche používají port security, přičemž akceptují pouze MAC adresy, které jsou na daný port zaregistrované v [[IS|ISu]]. Porty, na které v ISu není přiřazen počítač, jsou nastaveny pro přístup do veřejné VLANy, která má přístup pouze do ISu pro potřeby předregistrace.
Základní nastavení u portů je vypnutí na 30 sekund, pokud se na portu objeví MAC adresa, která tam nemá co dělat.

Veškerý provoz dál routuje přes Cisco 6509 v centrální serverovně na bloku 8.

====IPv6====
{{neaktualni}}

==[[Wifi | Wifi]]==

V klubu SH je možné se připojit k síti pomocí [[Wifi | Wifi]]. Funguje na privátních adresách, přičemž je nutné mít zaregistrován počítač v DUSPSu do oblasti Wifi. Toto zařídí admin bloku. Wifi funguje na standardech 802.11b/g, k připojení je třeba zadat uživatelské jméno a heslo do DUSPSu.
Wi-fi neslouží k travelém připojení k Internetu na blocích. Kromě malé přenosové kapacity je problémem také zejména ve vyšších patrech slabý nebo žádný signál.

* Veškeré informace najdete na stánkách projektu [[Wifi | Wifi]], kde je také možné sdílet zkušenosti s fungováním tohoto připojení.

== Vikendovka ==

'''Sobota 13.12.2008'''
* novy tacacs a tftp server
* opraveny chyby v pristupovych pravech k sitovym prvkum
* nastaven dhcp snooping na vsech prvcich
* skript pro hromadne upravy zmeny/testovani konfiguraci na prvcich

'''Nedele 14.12.2008'''
* nastaveni firewallu na radius.sh.cvut.cz - oprava der
* skolici centrum, konfigurace prvku
* diskuse PBR
* IP rozsahy

== Fotogalerie ==

[[Soubor:2950.jpg|thumb|left|Catalyst 2950 (na SH jich je asi 200), sem pripojujeme usery]][[Soubor:Kabely patro.jpg|thumb|left|tak takto to vypada na kazdem patre]][[Soubor:3750.jpg|thumb|left|Catalyst 3750, srdce bloku. Optikou spojen do 6509 - zelený kabel]][[Soubor:Opticky patchpanel.jpg|thumb|left|Optický patchpanel bloku 5]][[Soubor:Centralni_serverovna.jpg|thumb|left|Pohled na Centrální serverovnu - 6509 je úplně vzadu]] [[Soubor:6509.jpg|thumb|left|Centrální prvek 6509 (ta potvora dole), sem jsou připojeny všechny blokové 3750 (zelené kabely)]]