Quelltext der Seite Projekt AE22

=== Info ===

Der Standort Albert-Einstein-Straße 22 in Rostock ist der Nachfolger der Installation auf der Albert-Einstein-Straße 21. Wir haben einen eigenen Mast sowie dürfen Server unterstellen. Kontakt über [[Benutzer:Thm|Thomas]].

<OniFrame src="https://www.opennet-initiative.de/map/?lat=54.07771&lon=12.107&zoom=17&layers=B00TTTT" height="300" width="600" style="padding:0px; margin:0px;" scrolling="no" marginheight="0" marginwidth="0" frameborder="0"></OniFrame>

=== Status ===

WLAN / Dachinstallation

{| class="wikitable"
! AP Nr.
! zuletzt gesehen
! Modell
! Aufgabe
! Notizen
! Switch
|-
| <OnApStatus>2.72</OnApStatus>
| <OnApLastSeen>2.72</OnApLastSeen>
| [[Ubiquiti NanoStation|Ubiquiti NanoStation AC loco]]
| Nutzer Süd
|
| switch-ae22-1 / 1
|-
| <OnApStatus>2.73</OnApStatus>
| <OnApLastSeen>2.73</OnApLastSeen>
| [[Ubiquiti NanoStation|Ubiquiti NanoStation AC loco]]
| Nutzer West
|
| switch-ae22-1 / 8
|-
| <OnApStatus>2.79</OnApStatus>
| <OnApLastSeen>2.79</OnApLastSeen>
| [[Ubiquiti NanoStation|Ubiquiti NanoStation AC loco]]
| Richtung Ostseestadion
|
| switch-ae22-1 / 6
|-
| <OnApStatus>3.46</OnApStatus>
| <OnApLastSeen>3.46</OnApLastSeen>
| [[Ubiquiti NanoStation|Ubiquiti NanoStation M5 XW]]
| Nutzer Nord
| TODO: "Die 3.46 verliert immer wieder <br/>die eth-Verbindung. Kabel tauschen?" (2019?)<br/>Hängt dieses Gerät überhaupt noch am Mast? (2023/03)
| ?
|-
| <OnApStatus>3.47</OnApStatus>
| <OnApLastSeen>3.47</OnApLastSeen>
| [[Ubiquiti NanoStation|Ubiquiti NanoStation M5 XW]]
| Nutzer Ost
|
| switch-ae22-1 / 7
|-
| <OnApStatus>3.48</OnApStatus>
| <OnApLastSeen>3.48</OnApLastSeen>
| [[Ubiquiti NanoStation|Ubiquiti NanoStation AC loco]]
| Backbone [[Projekt Z10]]
| PoE auf Port deaktiviert; AP kann abgebaut werden weil durch 60GHz Strecke ersetzt
| switch-ae22-1 / 2
|-
| <OnApStatus>3.49</OnApStatus>
| <OnApLastSeen>3.49</OnApLastSeen>
| [[Ubiquiti NanoStation|Ubiquiti NanoStation M5 XW]]
| Backbone [[Projekt Klinikum Südstadt]]
|
| switch-ae22-1 / 4
|-
| <OnApStatus>5.34</OnApStatus> (<OnApStatus>3.38</OnApStatus>)
| <OnApLastSeen>5.34</OnApLastSeen> (<OnApLastSeen>3.38</OnApLastSeen>)
| [[Ubiquiti PowerBeam|Ubiquiti PowerBeam 5AC 300 ISO]]
| Backbone [[Projekt Heilig Geist Kirche]]
| Wifi-Bridge (ohne OLSR); über <br/>AP3.38 [[Ubiquiti EdgeRouter|ER-X]] im Verteilerraum angebunden
| switch-ae22-1 / ?
|-
| <OnApStatus>5.66</OnApStatus> (OLSR via <OnApStatus>2.179</OnApStatus>)
| <OnApLastSeen>5.66</OnApLastSeen>
| [[Ubiquiti GigaBeam|Ubiquiti GigaBeam LR]] (60/5 Ghz)
| Backbone [[Projekt Z10]]
| Wifi-Bridge (ohne OLSR); über <br/>AP2.179 [[Ubiquiti EdgeRouter|ER-X]] im Verteilerraum angebunden; Strom per PoE Injektor
| -
|-
| AP... (AP...)
| ?
| 60GHz Schüssel
| Kraftwerk
|
|
|-
| <OnApStatus>2.47</OnApStatus>
| <OnApLastSeen>2.47</OnApLastSeen>
| Microtik mANTbox 15s
| Voßstr.
| Testgerät Christian
|
|-
| frei
| 
| 
| 
|
| switch-ae22-1 / 5
|-
|}

[[Projekt UNIRO]] LWL Backbone <br/>
<OnApStatus>2.179</OnApStatus> - <OnApLastSeen>2.179</OnApLastSeen>, Up: {{#OnApDataQuery:2.179}}{{#OnApDataGetValue:sys_uptime}}, Load: {{#OnApDataGetValue:sys_load}} <br/>
<OnApStatus>2.180</OnApStatus> - <OnApLastSeen>2.180</OnApLastSeen>, Up: {{#OnApDataQuery:2.180}}{{#OnApDataGetValue:sys_uptime}}, Load: {{#OnApDataGetValue:sys_load}} <br/>
<OnApStatus>2.181</OnApStatus> - <OnApLastSeen>2.181</OnApLastSeen>, Up: {{#OnApDataQuery:2.181}}{{#OnApDataGetValue:sys_uptime}}, Load: {{#OnApDataGetValue:sys_load}} <br/>
<OnApStatus>2.182</OnApStatus> - <OnApLastSeen>2.182</OnApLastSeen>, Up: {{#OnApDataQuery:2.182}}{{#OnApDataGetValue:sys_uptime}}, Load: {{#OnApDataGetValue:sys_load}}

Rechenzentrum (virtualisierte APs)<br/>
<OnApStatus>2.189</OnApStatus> - <OnApLastSeen>2.189</OnApLastSeen>: UGW-AP<br/>
<OnApStatus>2.190</OnApStatus> - <OnApLastSeen>2.190</OnApLastSeen>: UGW-AP<br/>
<OnApStatus>2.244</OnApStatus> - <OnApLastSeen>2.244</OnApLastSeen>: User-AP (hro-beratung)<br/>
<OnApStatus>2.250</OnApStatus> - <OnApLastSeen>2.250</OnApLastSeen>: User-AP (hro-gaeste)<br/>
<OnApStatus>2.251</OnApStatus> - <OnApLastSeen>2.251</OnApLastSeen>: User-AP (hro-schzentrum)<br/>
<OnApStatus>2.252</OnApStatus> - <OnApLastSeen>2.252</OnApLastSeen>: User-AP (hro-schnordost)<br/>
<OnApStatus>2.253</OnApStatus> - <OnApLastSeen>2.253</OnApLastSeen>: User-AP (hro-schnordwest)<br/>
<OnApStatus>2.254</OnApStatus> - <OnApLastSeen>2.254</OnApLastSeen>: UGW-AP

=== Historie ===

* 9. Dezember 2011 - [[Benutzer:J.P.| Jörg]] und [[Benutzer:Thm| Thomas]] haben heute das Kästchen für außen mit 14 Kabeldurchführungen ausgestattet. Danach außen angebaut und die Kabel eingezogen. [[Benutzer:Max| Max]] und [[Benutzer:Christianw|Christianw]] haben auf AE21 alles abgebaut. Geborgen wurden [[AP4]], [[AP129]], [[AP182]], [[AP2.7]], [[AP2.8]] ein Asus und ein Avila. Dazu ein paar Antennen. [[Benutzer:Max| Max]] und [[Benutzer:Christianw|Christianw]] haben dann alles ins neue Gebäude geschleppt. Wir haben [[AP1.182]] wieder angebaut und die MARS Planarantenne in Richtung Rigaer Straße ausgerichtet. Auch die NanoStation Richtung Heilig Geist Kirche hängt schon. Die Verkabelung ist aus dem Schaltraum bis in unseren Außenkasten auf sechs Kabeln okay. Eines muss noch geprüft werden.
*13. Dezember 2011: [[Benutzer:Thm| Thomas]] und [[Benutzer:Christianw|Christianw]] haben heute bei Sturm und Regen die restlichen Geräte angebaut und verkabelt.
*14. Dezember 2011: [[Benutzer:Thm| Thomas]] hat sich um den Anschluss an den Switch gekümmert. Jetzt sind wieder alle APs vernünftig online. Datenraten:<br>2.7 (RX=35MBit/s, TX=25MBit/s) --> 2.3 (Z10); 2.8 (RX=38MBit/s, TX=45MBit/s) --> 2.5 (Klinikum); 1.152 (RX=4MBit/s, TX=0,02MBit/s; allerdings beim Messen häufige Timeouts) --> 1.162 (Kirche)
* 26.  November 2016: [[Benutzer:Thm|Thomas]] und [[Benutzer:MathiasMahnke|Mathias]] haben den HP Switch durch einen Cisco Switch ersetzt und die Anbindung der Hansestadt Rostock auf selbigen via 1G LWL Monomode (LR) vorgenommen. Temporär haben wir einen Router zwischen den beiden Opennet VLAN Meshnetzen (Hansestadt, Uniro) installiert zum Testen.
* 27. November 2016: neuer virtueller [[AP2.250]] aufgenommen als Instanz für die Hansestadt Rostock (Standort wird noch final bestimmt)
* 02. Januar 2017: Switch wird durch ein 48 Port 1G Modell (Cisco) ersetzt; alter Server sol1 (ehemals Sixx IPv6 Tunnel) wird final angeschaltet; hatte 2000 Tage Uptime
* Februar 2017: Server Aqua wird durch neue Hardware (DELL R330) ersetzt
* 15. Oktober 2017: neuer virtueller [[AP2.190]] aufgenommen als UGW-AP Instanz auf Server aqua als Redundanz
* 30. November 2017: Thomas u. Mathias setzen neuen Server (DELL R330) als neuen Tamago in Betrieb, der alte Server wird vorübergehend zu Titan umbenannt; gleichzeitig erhalten Aqua u. Tamago wieder einen KVM Anbindung (via Informatik KVM2)
* 25. Januar 2019: Eine Port-Sperre für externe Zugriffe wurden aufgehoben. Der Server Titan hat nun auch eine KVM Anbindung erhalten (via KVM2).
* [[Benutzer:Lars/Blog:2019_September_18_20:53:03_CEST|18. September 2019]]: AP3.48 getauscht; drei weitere Nanostation-AC-loco-Geräte montiert; 5-Port-POE-Switch gegen 10-Port-Switch getauscht
* März 2020 - der Standort wird via [[Projekt UNIRO]] mit neuer Opennet EdgeRouter X-SFP LWL Backbone Technik angeschlossen
* Juli 2021 - LoRaWAN Gateway angebaut. KG-Rohr oben am Mast. Über Leitung 11 am Patchfeld zum Datenverteilraum. Von dort direkt auf Switch mit PoE und DSL-Anschluss dahinter. Nicht direkt mit Opennet verbunden.

=== Aktueller Stand ===

====Dach====
Uns steht ein langer Mast (ca. 3m?) zur Verfügung. Am Fuße des Masts ist ein kleiner Schaltkasten montiert. Dort enden 13 Kabel (aus dem Verteilerraum) in einem Patchpanel. Der Verteilerkasten ist stromlos - er dient lediglich als gut zugängliche Wartungsschnittstelle für die 13 Kabel beim Übergang zu den montierten APs.

Ein aktuelles Bild des Mastes gibt es unter https://www.opennet-initiative.de/gallery/standorte/Rostock-Suedstadt/Albert-Einstein-Strasse-22

==== Verteilerraum für Dach ====
Die 13 Kabel vom Dach enden in dem kleinen Raum 335 in einem Patchpanel im ersten Rack. Ein weiteres Patchpanel (wenige Ports) führt in Richtung unserer Server im Rechenzentrum (siehe unten). Von diesem Rack aus versorgen wir die APs auf dem Dach mit Strom und binden Sie an unsere Server im Rechenzentrum an.

Aktive Geräte:
* switch-ae22-1: [[Ubiquiti EdgeSwitch|EdgeSwitch (ES-10XP)]]; Port 9 = Kupfer SFP verbunden mit [[AP2.179]] zum [[Projekt UNIRO]]
* switch-ae22-2: [[Ubiquiti EdgeSwitch|ToughSwitch (TS-5-POE)]] -- vermutlich angebaut, Stand 2020/03/12
* AP3.38 (Ubiquiti ER-X): Auf diesem Router ist die Opennet-Firmware installiert. Er wird benötigt, da die dahinter angeschlossene PowerBeam (AP5.34) nur als Layer2-Wifi-Bridge (mit unfreier AirOS-Firmware, ohne OLSR) fungiert.
* AP2.179 (Ubiquiti ER-X): Teil von [[Projekt UNIRO]]. Zusätzlich angeschlossen sind:
** Port 1: AP5.66 (on_eth4)
** Port 2: AP... (NanoPi R4S) (on_eth3)
** Port 3: ...
** Port 4: ...
** Port 5: (SFP) Uplink per LWL

====Serverraum Informatik (EG)====
=====Geräte=====
* switch-ae22.on, Cisco Catalyst 3750-X Switch, incl. 1G SFP LR + 10G SFP SR
* UNIRO LWL OLSR Mesh Router AP2.180 / AP2.181 / AP2.182 (auf 1 HE 19" Fachboden)
* [[Server/tamago]]
* [[Server/aqua]]
* [[Server/titan]]

[[Datei:ONI UNIRO HRO Routing2016.png|thumb|Anbindung UNIRO und HRO Mesh]]

[[Image:AE22.png|thumb|Schematische Verkabelung AE22 ([[:Datei:AE22.dia|Quelle]])]]

=====Sonstiges=====
* Im zentralen Serverraum der Informatik (R027) sind unsere Server untergebracht (Rack 1.2, rechts)
* Anbindung an andere Gebäude bzw. im Gebäude erfolgt über unser [[Projekt UNIRO]] via LWL OLSR Router
* Am Patchfeld, Port 051-23 liegt das VLAN für 139.30.241.0/24. Opennet nutzt hier einige IP-Adressen (Achtung, nicht alle, bitte nicht einfach eine auswählen).
* Opennet hat einen 48-Port Switch von Cisco im Serverraum der Informatik (Raum 027). An diesem hängt der Uplink zum ITMZ/UNIRO, [[Server/tamago|tamago]], [[Server/aqua|aqua]] sowie die Anbindung HRO.
* Der Switch (Rack 2.3, links) ist über 192.168.5.7 (VLAN Opennet verbunden mit Uni-Mesh) und per SSH erreichbar (ohne OLSR)
* Für dieses Netz ist im Serverraum ein eigener Switch (Extreme Networks, Gigabit) vorhanden. Dort sind unsere Server extern angebunden. Dieser Switch wird vom Institut für Informatik der Universität betrieben und verwaltet. Die Anbindung dieses Switches erfolgt durch das ITMZ.

KVM Informatik:
* KVM Zugang erfolgt mit Rechtevergabe über Informatik-Accounts auf https://kvm2.informatik.uni-rostock.de
* zur Erreichbarkeit des KVM ist Informatik VPN notwendig, ebenfalls via Informatik-Account, Zugang via Checkpoint VPN Client auf vpn.informatik.uni-rostock.de
* es wird Java JRE 1.6 oder höher im Browser benötigt (z.B. via SeaMonkey 2.49.4 via NSAPI Plugin - Java)

Switch Belegung:
* Port 1, [[Server/titan]] (VLAN Trunk 802.1q: uniro-mesh, hro-mesh, hro-beratung, hro-gaeste, hro-schzentrum, hro-schnordost, hro-schnordwest)
* Port 2, [[Server/aqua]] (VLAN Trunk 802.1q: uniro-mesh, hro-mesh, hro-beratung, hro-gaeste, hro-schzentrum, hro-schnordost, hro-schnordwest)
* Port 3, [[Server/tamago]] (VLAN Trunk 802.1q: uniro-mesh, hro-mesh, hro-beratung, hro-gaeste, hro-schzentrum, hro-schnordost, hro-schnordwest)
* Port 4-11, VLAN 1 / shutdown, frei
* Port 12, frei, ehem. Uplink UNIRO (VLAN 100 / uniro-mesh, lokale APs AE22 + VLAN in UNIRO)
* Port 13, [[AP2.180]] (VLAN 100 / uniro-mesh)
* Port 14, [[AP2.181]] (VLAN 100 / uniro-mesh)
* Port 15, [[AP2.182]] (VLAN 100 / uniro-mesh)
* Port 16-23, VLAN 100 / uniro-mesh, frei
* Port 24-36, VLAN 1 / shutdown, frei
* Port 37, [[Server/aqua]] IPMI (VLAN 100 / uniro-mesh)
* Port 38, [[Server/tamago]] IPMI (VLAN 100 / uniro-mesh)
* Port 39-48, VLAN 1 / shutdown, frei
* Port 49, Uplink HRO (VLAN Trunk 802.1q: hro-mesh, hro-beratung, hro-gaeste, hro-schzentrum, hro-schnordost, hro-schnordwest; 1 G SPF LR)
* Port 50-52, VLAN 1 / shutdown, frei (in Port 53 steckt(e) ein 10 G SPF SR für spätere Umstellung Uplink UNIRO)
* Port 53, switch-ae22-1 (AE22 Dach) Direktverbindung, 1 G BiDi SFP (VLAN 100 / uniro-mesh)

Verkablung:
* Tamago
** NIC 1 = Patchfeld 1.2.10 zu Informatik-Switch Port 5
** NIC 2 = Patchfeld 1.2.14 zu Opennet-Switch Port 3
** IPMI - direktes Kabel ("Opennet 2") zu Opennet Switch Port 38
** VGA+USB - Informatik-KVM 2 Port 7
* Aqua
** NIC 1 = direkt Informatik-Switch Port 17
** NIC 2 = direkt Opennet-Switch Port 2
** IPMI - direktes Kabel ("Opennet 1") zu Opennet Switch Port 37
** VGA+USB - Informatik-KVM Port 9
* Titan 
** NIC 1 = 1.2.12 Informatik-Switch Port 3
** NIC 2 = 1.2.11 Opennet-Switch Port 1
** VGA+USB - kein KVM Anschluss derzeit

VLAN ID für Hansestadt Rostock siehe auch [[Projekt HRO]].

Opennet Switch und Server-IPMI Mesh HNA auf AP2.180:
 uci add network route
 uci set network.@route[0]=route
 uci set network.@route[0].interface=on_eth_0
 uci set network.@route[0].target=192.168.5.6
 uci add network route
 uci set network.@route[1]=route
 uci set network.@route[1].interface=on_eth_0
 uci set network.@route[1].target=192.168.5.7
 uci add network route
 uci set network.@route[2]=route
 uci set network.@route[2].interface=on_eth_0
 uci set network.@route[2].target=192.168.5.20
 uci add olsrd Hna4
 uci set olsrd.@Hna4[0]=Hna4
 uci set olsrd.@Hna4[0].netaddr=192.168.5.6
 uci set olsrd.@Hna4[0].netmask=255.255.255.255
 uci add olsrd Hna4
 uci set olsrd.@Hna4[1]=Hna4
 uci set olsrd.@Hna4[1].netaddr=192.168.5.7
 uci set olsrd.@Hna4[1].netmask=255.255.255.255
 uci add olsrd Hna4
 uci set olsrd.@Hna4[2]=Hna4
 uci set olsrd.@Hna4[2].netaddr=192.168.5.20
 uci set olsrd.@Hna4[2].netmask=255.255.255.255
 uci add firewall nat
 uci set firewall.@nat[0]=nat
 uci set firewall.@nat[0].src='on_mesh'
 uci set firewall.@nat[0].snat_ip='192.168.2.180'
 uci set firewall.@nat[0].target='SNAT'
 uci set firewall.@nat[0].dest_ip='192.168.5.6'
 uci set firewall.@nat[0].proto='all'
 uci add firewall nat
 uci set firewall.@nat[1]=nat
 uci set firewall.@nat[1].src='on_mesh'
 uci set firewall.@nat[1].snat_ip='192.168.2.180'
 uci set firewall.@nat[1].target='SNAT'
 uci set firewall.@nat[1].dest_ip='192.168.5.7'
 uci set firewall.@nat[1].proto='all'
 uci add firewall nat
 uci set firewall.@nat[2]=nat
 uci set firewall.@nat[2].src='on_mesh'
 uci set firewall.@nat[2].snat_ip='192.168.2.180'
 uci set firewall.@nat[2].target='SNAT'
 uci set firewall.@nat[2].dest_ip='192.168.5.20'
 uci set firewall.@nat[2].proto='all'
 uci commit

=== ToDo ===
* Anbindung Kantenschutz bei Herausführung der Kabel aus dem Gebäude, Material übergeben od. Frieda (noch offen?, Stand 2020/03/12)
* behelfsmäßig bunte Kabelmischung im Rack im Verteilerraum (Raum 335) durch vier rote Kabel (2m) ersetzen (noch offen, Stand 2020/03/12)
* ehem. ToughSwitch "switch-ae22-2" ist noch verbaut aber nicht mehr verbunden (Stand 2020/05/03)
* Dokumentation Patchfeld und Verkabelung auf dem Dach fehlt, Benutzung des Port 5 auf switch-ae22-1 unklar (Stand 2020/05/03)
* ER-X Router 3.38 nicht mehr angebunden, unklarer Zustand (Stand 2020/05/03)

=== Links ===
* Bilder: https://www.opennet-initiative.de/gallery/standorte/Rostock-Suedstadt/Albert-Einstein-Strasse-22

[[Kategorie:Opennet Projekte]]