Informatika szakmai vizsga Vizsgaremek

Ebben a cikkben közérthetően összefoglaljuk a vizsgaremek hivatalos követelményeit, bemutatunk néhány megvalósítható projektötletet, segítséget adunk a dokumentáció és a bemutató elkészítéséhez, valamint ismertetjük a pontozást és a leggyakoribb hibákat.

Mi az informatikai vizsgaremek?

A vizsgaremek hivatalos megnevezése Hálózattervezési és kivitelezési vizsgaremek. A projekt során egy valós vagy elképzelt vállalat informatikai rendszerét kell megtervezni, működő prototípusként megvalósítani és tesztelni.

A vizsgaremek nem egyetlen router vagy szerver különálló konfigurációja. Olyan összetett rendszernek kell lennie, amelyben a hálózati eszközök, a Windows- és Linux-szolgáltatások, a biztonsági megoldások és az automatizálás egymással együttműködnek.

A vizsgaremek kötelező műszaki elemei

A projektet érdemes már a tervezés első szakaszában egy ellenőrzőlista alapján felépíteni. Ha egy kötelező elem csak a munka végén jut eszünkbe, annak beillesztése az egész címzési tervet vagy hálózati topológiát felboríthatja.

A követelmények puszta szerepeltetése nem elegendő. A bemutatáskor igazolni kell, hogy a megoldások működnek, és a csapatnak azt is meg kell tudnia indokolni, miért éppen az adott technológiát választotta.

Milyen szerveres szolgáltatások szükségesek?

A vizsgaremeknek legalább egy Windows- és egy Linux-kiszolgálót kell tartalmaznia. A két szerveren együtt az alábbi szolgáltatásokat kell megvalósítani:

• címtárszolgáltatás, például Active Directory;
• DHCP;
• DNS;
• HTTP- vagy HTTPS-webszolgáltatás;
• fájl- és nyomtatómegosztás;
• automatizált biztonsági mentés;
• automatizált szoftvertelepítés a kliens számítógépekre.

A szolgáltatásokat érdemes a két operációs rendszer között életszerűen elosztani. Egy lehetséges megoldás:

Ez csak egy lehetséges felosztás. Más megoldás is elfogadható, ha teljesíti a követelményeket, életszerű és megfelelően dokumentált.

Vizsgaremekötletek

A jó projekttéma elég összetett ahhoz, hogy minden kötelező technológia természetesen elférjen benne, de nem annyira bonyolult, hogy a csapat ne tudja működőképesen befejezni.

1. Háromtelephelyes oktatóközpont

A központi épületben szerverek, adminisztráció és tantermek működnek, a két kisebb telephelyen pedig oktatótermek találhatók.

• külön VLAN a tanároknak, diákoknak, vendégeknek és szervereknek;
• Active Directory a dolgozók és tanulók kezelésére;
• csoportházirendes szoftvertelepítés a tantermi gépekre;
• vendég WiFi korlátozott hozzáféréssel;
• telephelyek közötti VPN;
• Linux-alapú belső oktatási weboldal.

2. Több üzlettel rendelkező webáruház

A központi irodához két fizikai üzlet kapcsolódik. A vállalat belső rendszere mellett nyilvános webszolgáltatást is üzemeltet.

• külön hálózat az eladóknak, pénztárgépeknek, raktári eszközöknek és vendégeknek;
• Linux-web- és adatbázis-kiszolgáló;
• Windows-tartomány és központi fájlmegosztás;
• statikus NAT a nyilvános webszerverhez;
• dinamikus címfordítás a dolgozók interneteléréséhez;
• automatizált adat- és konfigurációmentés.

3. Szálloda és két apartmanház

A recepció, az irodák, a biztonsági rendszer és a vendéghálózat eltérő biztonsági igényeket támaszt.

• elkülönített dolgozói, kamerás, beléptető- és vendéghálózat;
• vezeték nélküli hálózat több épületben;
• központi felhasználó- és jogosultságkezelés;
• VPN-es telephelyi összeköttetés;
• ACL-ekkel korlátozott hálózatok közötti kommunikáció;
• belső foglalási vagy információs webszolgáltatás.

4. Autószerviz és alkatrészraktár

A központi szervizhez egy külön raktár és egy ügyfélátvevő iroda kapcsolódik.

• irodai, diagnosztikai, raktári és vendég VLAN-ok;
• központi fájl- és nyomtatómegosztás;
• Linux-alapú belső nyilvántartó webalkalmazás;
• vezeték nélküli vonalkódolvasók a raktárban;
• telephelyek közötti titkosított kapcsolat;
• automatikus mentés és kliensoldali szoftvertelepítés.

5. Egészségügyi rendelőhálózat

A központi rendelőhöz két kisebb szakrendelő kapcsolódik. A témában különösen jól bemutatható a jogosultságkezelés és a hálózatbiztonság.

• külön hálózat az orvosoknak, adminisztrációnak, eszközöknek és vendégeknek;
• szerepkörökön alapuló fájlhozzáférések;
• redundáns központi hálózati megoldások;
• VPN a rendelők között;
• naplózott és automatizált mentés;
• tűzfal- és ACL-szabályok az érzékeny hálózatok védelmére.

A projektben természetesen csak fiktív adatok használhatók. Valós személyes, egészségügyi, ügyfél- vagy munkavállalói adatokat nem szabad a prototípusba másolni.

Hogyan válasszunk jó vizsgaremek-témát?

A jó vizsgaremek nem feltétlenül a lehető legnagyobb vagy legkülönlegesebb rendszer. Egy átgondolt, stabilan működő és jól dokumentált projekt általában többet ér, mint egy túlméretezett, félig elkészült megoldás.

A projekt megtervezésének lépései

1. Vállalati igények meghatározása: milyen részlegek, telephelyek, felhasználók és szolgáltatások szükségesek?
2. Követelménylista elkészítése: minden hivatalos vizsgakövetelmény kapjon konkrét megvalósítási helyet.
3. Logikai topológia: hálózatok, VLAN-ok, routing, WAN, VPN és biztonsági határok megtervezése.
4. Fizikai topológia: eszközök, kapcsolatok, portok és telephelyek meghatározása.
5. Címzési terv: IPv4- és IPv6-hálózatok, átjárók, DHCP-tartományok és szervercímek rögzítése.
6. Szerverszerepkörök: a Windows- és Linux-szolgáltatások elosztása.
7. Biztonsági terv: ACL-ek, tűzfal, felhasználói jogosultságok és távoli hozzáférés megtervezése.
8. Munkamegosztás: minden feladatnak legyen felelőse, határideje és ellenőrzője.
9. Tesztterv: előre meg kell határozni, hogyan igazolható az egyes funkciók működése.

Munkamegosztás a csapatban

A vizsgán a csapatmunka külön pontot ér, és minden vizsgázónak be kell mutatnia a saját szerepét. Ezért a feladatokat nemcsak elosztani, hanem dokumentálni is kell.

Kétfős csapatnál a területek összevonhatók. Minden tagnak ismernie kell a teljes rendszer felépítését, mert a bemutatón nem biztos, hogy csak a saját konfigurációjáról kap kérdést.

Mit tartalmazzon a dokumentáció?

A hivatalos követelmény előírja a hálózat tervének, működésének és tesztelésének dokumentálását. A jó dokumentációból egy másik informatikus is megérti, hogyan épül fel a rendszer, és szükség esetén reprodukálni tudja a fontos beállításokat.

Javasolt tartalomjegyzék

1. A projekt célja és a vállalat bemutatása
2. Megrendelői igények és műszaki követelmények
3. A csapat tagjai és a munkamegosztás
4. Logikai és fizikai hálózati topológia
5. Eszközlista és a választások indoklása
6. IPv4- és IPv6-címzési terv
7. VLAN- és portkiosztás
8. Routing, redundancia, WAN, NAT és VPN
9. Vezeték nélküli hálózat
10. Hálózatbiztonsági és tűzfalmegoldások
11. Windows Server-szolgáltatások
12. Linux-szerver-szolgáltatások
13. Automatizált konfiguráció, mentés és szoftvertelepítés
14. Tesztelési terv és teszteredmények
15. Felmerült hibák és megoldásuk
16. Összegzés és továbbfejlesztési lehetőségek

Hasznos táblázatok a dokumentációban

• telephelyenkénti eszközlista;
• VLAN-azonosítók, nevek és hálózati címek;
• IPv4- és IPv6-címzési terv;
• switchport-kiosztás;
• szerverek címei, szerepkörei és szolgáltatásai;
• felhasználói csoportok és jogosultságok;
• tűzfal- és ACL-szabályok célja;
• tesztesetek, elvárt és tényleges eredmények.

Nem érdemes több száz oldalnyi parancskimenetet vagy konfigurációt magyarázat nélkül a dokumentumba másolni. A lényeges beállításokat, döntéseket és teszteredményeket kell áttekinthetően bemutatni.

Hogyan készüljön a tesztelési dokumentáció?

A tesztelési dokumentáció ne csupán sikeres pingek képernyőképeinek gyűjteménye legyen. Minden tesztnél derüljön ki:

• mit ellenőriz a teszt;
• milyen előfeltételei vannak;
• milyen lépéseket hajtott végre a csapat;
• mi az elvárt eredmény;
• mi lett a tényleges eredmény;
• sikeres vagy sikertelen volt-e a teszt;
• hiba esetén milyen javítás történt.

A 2-5 perces bemutatóvideó

A benyújtott anyagnak tartalmaznia kell egy 2-5 perces videót a prototípus működéséről és teszteléséről. A rövid idő miatt nem lehet minden konfigurációs lépést megmutatni, ezért a legfontosabb működési eredményeket kell kiválasztani.

Javasolt videófelépítés

1. 15-30 másodperc: a projekt célja és a három telephely bemutatása;
2. 30-60 másodperc: a topológia és a legfontosabb technológiák áttekintése;
3. 2-3 perc: a hálózati és szerveres funkciók működésének bemutatása;
4. 30-60 másodperc: tesztelés, biztonsági korlátozás vagy hibajavítás bemutatása;
5. 15-30 másodperc: rövid összegzés.

A képernyőn látható tartalom legyen olvasható, a narráció pedig magyarázza el, mit és miért látunk. A videó ne csupán gyorsan váltakozó képernyőképekből álljon.

A vizsgaremek bemutatása és megvédése

A vizsgaremeket gyakorlati bemutatóval összekapcsolt szóbeli előadásban kell ismertetni. A rendelkezésre álló idő legfeljebb 30 perc, amelybe a bemutatás, az angol összefoglaló és a vizsgáztatói kérdések is beleférnek.

A közös bemutatóban minden csapattagnak egyenlő arányban kell részt vennie. Minden vizsgázónak önállóan kell bemutatnia a saját feladatrészét magyarul és angolul is.

Milyen kérdésekre lehet számítani?

• Miért ezt a topológiát vagy címzési rendszert választottátok?
• Mi történik, ha az egyik hálózati eszköz vagy kapcsolat meghibásodik?
• Hogyan akadályozzátok meg, hogy a vendégek elérjék a belső hálózatot?
• Melyik szolgáltatás melyik szerveren fut, és miért?
• Hogyan működik az automatizált mentés és a visszaállítás?
• Milyen hibával találkoztál a fejlesztés során, és hogyan oldottad meg?
• Pontosan melyik részeket készítetted te?
• Mit fejlesztenél tovább, ha több idő állna rendelkezésre?

Az angol nyelvű összefoglaló

A projektről 2-3 perces angol nyelvű összefoglalót kell tartani, és a vizsgáztató legfeljebb 2-3 tisztázó kérdést angolul is feltehet.

Az angol bemutató egyszerűen felépíthető az alábbi részekből:

1. a vállalat és a projekt célja;
2. a telephelyek és a hálózat főbb elemei;
3. a Windows- és Linux-szolgáltatások;
4. a biztonsági megoldások;
5. a vizsgázó saját feladata;
6. a tesztelés eredménye.

Nem érdemes túl bonyolult mondatokat betanulni. A cél egy érthető, szakmailag pontos összefoglaló, amelyet a vizsgázó kérdés esetén is folytatni tud.

A vizsgaremek pontozása

A pontozásból látható, hogy a projekt általános minősége és működőképessége, valamint a Windows- és Linux-szolgáltatások együtt 33 pontot érnek. Nem érdemes tehát egyetlen látványos hálózati részletre koncentrálni, ha közben a teljes rendszer instabil vagy a szerveres szolgáltatások hiányosak.

Javasolt elkészítési ütemterv

Az ütemterv természetesen a rendelkezésre álló időhöz igazítható. A legfontosabb, hogy a működő prototípus ne közvetlenül a leadási határidő előtt álljon össze: időt kell hagyni az integrációs hibák javítására és a dokumentáció elkészítésére.

Tipikus hibák a vizsgaremek elkészítésekor

Vizsgaremek-ellenőrzőlista leadás előtt

• Legalább három telephely vagy iroda szerepel a rendszerben.
• Legalább egy telephelyen több VLAN működik.
• A második és harmadik rétegbeli redundancia is működik.
• Az IPv4- és IPv6-címzési terv teljes és dokumentált.
• A vezeték nélküli hálózat biztonságosan működik.
• A statikus és dinamikus routing is tesztelt.
• A statikus és dinamikus címfordítás is megvalósult.
• A WAN- és VPN-kapcsolat működik.
• A programozott hálózatkonfiguráció bemutatható.
• Az ACL-ek és a hardveres tűzfal szabályai teszteltek.
• A Windows- és Linux-szerver minden szükséges szolgáltatása elérhető.
• Az automatizált mentésből próba-visszaállítás is készült.
• A kliensgépes automatikus szoftvertelepítés működik.
• A topológia, címzési terv és dokumentáció a valós konfigurációt mutatja.
• Minden tesztesethez tartozik elvárt és tényleges eredmény.
• A 2-5 perces videó elkészült és lejátszható.
• Minden csapattag fel tudja sorolni és meg tudja mutatni a saját munkáját.
• A magyar bemutató belefér az időkeretbe.
• A 2-3 perces angol összefoglalót mindenki begyakorolta.
• A projekt fájljairól, virtuális gépeiről és konfigurációiról van biztonsági másolat.

Mindig az aktuális követelményt kell ellenőrizni

A vizsgaremek követelményei módosulhatnak, ezért a projekt megkezdése előtt ellenőrizni kell, hogy a vizsgázóra a Képzési és Kimeneti Követelmény melyik verziója vonatkozik. A vizsgaközpont a beadásra a hivatalos 14 napos minimumnál korábbi határidőt is kijelölhet.

A projekt tervezésénél mindig az aktuális hivatalos dokumentum és a vizsgaközpont tájékoztatása az irányadó. A korábbi évfolyamok vizsgaremekei jó ötletforrást adhatnak, de nem helyettesítik a hatályos követelmények tételes ellenőrzését.