Frank's - ETSV Scintilla - Universiteit Twente

commissieVirtuele LAN’s:Hoe IEEE 802.1Qbij Scintilla wordtgebruiktHet zal de vaste SK-bezoeker vast wel eens zijn overkomen: een thin client(zo’n kleine SK-computer) die het niet doet. En de kans is groot dat eenSOTter dan iets riep met “verkeerd poortje” of “ander VLAN”. Maar allecomputers in de SK zitten toch op UTnet, dus wat nou “verkeerd poortje”?En waarom heeft iemand dan überhaupt aan die kabel zitten knoeien enwaarom stopt het SOT deze kabel niet gewoon terug in het juiste poortje?Daarnaast komt het steeds vaker voor dat iemand zeurt over een gebruikteURL (“Je moet niet ‘computernaam.scintilla’ gebruiken, maar gewoon‘computernaam’ of ‘computernaam.scintilla.utwente.nl’!”). In dit artikelwordt uitgelegd wat er de afgelopen tijd veranderd is, waarom deze zakenspe(e)l(d)en en wat de toekomst nog brengt.Auteur: Erwin Bronkhorst (Scintilla Operator Team)GeschiedenisLaat ik beginnen met een stukje geschiedenis.Vroeger, toen Scintilla nogin Hogekamp zat, gebruikte de Scintillakamerongeveer 1 internetaansluiting endeze werd gebruikt door Utelscin. Utelscinfungeerde als router (NAT) in het Scintillanetwerk,zodat alle computers, printers enandere netwerkapparatuur in de SK viaUtelscin verbinding maakten met internet.Het voordeel hiervan was dat de beveiligingtegen het boze internet volledig op Utelscinkon worden uitgevoerd: de individuelecomputers konden niet zomaar van buitenafbereikt worden. De computers in deSK hadden in dit netwerk een IP-adres inde vorm ‘10.0.x.y’ en een hostname die eindigdeop ‘.scintilla’. Scintilla bestond voor debuitenwereld uit 1 IP-adres en 1 hostname(utelscin.ewi.utwente.nl) en via dit adreswaren alle services, zoals de website, e-mailen FTP te bereiken.Toen Scintilla begon met het virtualiserenvan services (zie Vonk 26-4) was dat ooknog steeds de situatie: elke virtuele machinebij Scintilla kreeg een eigen 10.0.x.y-IPadresen een hostname eindigend op ‘.scintilla’.Doordat al het internetverkeer viaUtelscin binnen kwam, kon Utelscin zelfhet verkeer voor poort 80 doorsturen naarwww.scintilla en het verkeer voor poort 21naar ftp.scintilla. Gebruikers hoefden enkelutelscin.ewi.utwente.nl te gebruiken voorelke dienst bij Scintilla en Utelscin regeldewel dat het op de juiste plaats terecht kwam.28jaargang 30editie 1