Tutkimus- ja kehitysympäristön lähiverkon suunnittelu ja toteutus – case Laurea Leppävaara

Abstract

Laurea Leppävaaran laboratorioympäristöön oli aloitettu rakentamaan Laurean omasta sisäverkosta eriytettyä verkkoaluetta T. Viitasen ja D. Vorojeikinin toimesta vuosina 2008 ja 2009.

Laurea Leppävaaran alakerran tutkimuslaboratoriot ja luokkatilat olivat aiemmin liitetty Laurean sisäiseen lähiverkkoon. Oli tarve saada osa tiloista pois Laurean verkosta, IT-hallinnon ylläpidosta, ja saada ne Networks labin ylläpitoon. Näin verkon laitteilla voidaan suorittaa harjoituksia ja opetustilanteita entistä laajemmin vaikuttamatta Laurean lähiverkkoon. Tämä opinnäytetyö on jatkoprojekti Viitasen ja Vorojeikinin opinnäytetöille.

Opinnäytetyön tavoitteena oli suunnitella, laajentaa ja luoda uudistettu verkkoympäristö toimintaan Laurean tiloille. Uudistettuun verkkoon liitettyihin laitteisiin oli myös saatava toiminnallisuus kirjautumiseen opiskelijoiden omilla tunnuksilla.

Verkon vaatimukset ja määritykset kartoitettiin loogisella sekä fyysisellä tasolla. Verkon eri laitteet määritettiin vastaamaan standardeja ja parhaita käytäntöjä. Laitteita olivat Cisco ASA 5510 palomuurireititin, kytkimet, Windows 2003 palvelin sekä työasemat. Kirjautuminen Laurean tunnuksilla mahdollistettiin asentamalla laboratorion palvelimelle Microsoft aktiivihakemisto ja luomalla luottosuhde Laurean aktiivihakemistopalvelimeen.

Tutkimuksen ja kehityksen kautta päästiin opinnäytetyön päätavoitteisiin. Opinnäytetyö kirjoitettiin tieteellisestä näkökulmasta niin, että dokumentointia voidaan käyttää tulevaisuudessa verkon rakenteen selvittämiseen sekä vianmääritykseen.

Työtä tehdessä todettiin että opinnäytetyön jälkeenkin verkkoympäristössä on kehitettävää. Osa-alueista tehtiin dokumentin loppuun kehitysehdotukset käytettäväksi Laurean Learning by Developing jatkoprojekteissa.

Planning and carrying out a new laboratory network layout – case Laurea

During the years 2008 and 2009 Laurea students D. Vorojeikin and T. Viitanen had completed theses about reconstructing a part of the Laurea Leppävaara laboratory environment network.

Laurea Leppävaara first floor laboratories and classrooms were connected to Laurea’s own local area network. There was a need to move these study environments out of Laureas IT-administration and get the administration under SIDlab Networks. This thesis is continuation to Viitanen’s and Vorojeikin’s theses on the same subject.

The objective of this thesis was to design and implement a new network environment using the existing network as a layout. One of the main tasks was to achieve student authorization on the computers so they could log in with their own student ID and password.

Network policies were evaluated on the physical and logical level. Essential network devices were configured to meet the standards and best practices. These devices included Cisco ASA 5510, switches, Windows 2003 Server and workstations. Login possibilities to Laurea’s domain were achieved on the computers by installing the Microsoft Active Directory server and creat-ing a trust relationship to Laurea’s authenticating server.

By carrying out research on the used devices and software, all the objectives were reached. This thesis was written from a scientific perspective so the Networks lab can use the docu-mentation for debugging and informational purposes on administering the new network.

Upon managing and researching the network and its usage, several improvement possibilities were found. These cases can be used as Learning by Developing opportunities by students in Laurea Leppävaara.