Schulnetz: WLAN im Blick

Das interne Schulnetz-Dashboard zeigt SGO, SMS und SGJ mit getrennten Statuskarten. Erfurt und Belvedere folgen später.

Es aktualisiert alle 60 Sekunden Gateway-Traffic und CPU aus UniFi, WLAN-Clients und AP-Zahlen aus Aruba sowie eindeutig schulzugeordnete RADIUS-Erfolge und Ablehnungen. Details enthalten Datenquellen, Messzeiten und 24-Stunden-Traffic. Der Verlauf baut sich seit der Inbetriebnahme auf, Aggregate bleiben sieben Tage.

Farben verstehen

• Grün: die verfügbaren Pflichtmesswerte sind aktuell und unauffällig.
• Gelb: beispielsweise dauerhafte CPU-Auslastung ab90%, weniger APs als im Startbestand oder mehrere RADIUS-Timeouts am abgefragten Controller.
• Rot: UniFi meldet Internet- oder Gatewayfehler.
• Grau: Quelle fehlt, Messwert älter als drei Minuten oder Timeout-Messfenster noch nicht verwertbar. Fehlende Daten werden niemals als Erfolg gewertet.

Die AP-Referenz ist der live beobachtete Startbestand (SGO116, SGJ154), kein vollständiges Inventarsoll. RADIUS-Timeouts gelten nur für den abgefragten VC, Erfolge/Ablehnungen nur für eindeutig zugeordnete Serverereignisse. Einzelne Ablehnungen beim Onboarding sind normal. Das Dashboard ersetzt keinen aktiven Verbindungstest von einem Schülergerät. Die planmäßige nächtliche Internetsperre im SGO-Internat wird als Hinweis angezeigt.

Betrieb

Eigener schulnetz.service in CT128 10.222.40.52, Port8091; WLAN-Portal8088 bleibt unverändert. Zugriff nur aus gebundenen internen Lanstyle-Netzen. Es gibt keine öffentliche Veröffentlichung. Quellcode, Runtime-Konfiguration, Tests, Archify-Diagramm und Rückweg liegen im führenden Customer-Ops-Repository.

Credentials kommen aus Vaultwarden und werden nur als verschlüsselte systemd-Credentials bereitgestellt. Der Browser erhält keine Zugangsdaten, Benutzernamen oder Client-MAC-Adressen. Der vorhandene RadiusDesk-Tunnel in CT128 bleibt die gemeinsame SQL-Anbindung; Schul-Gateways und WLAN werden nur gelesen.

Offen: SMS-Aruba-Credential ist noch nicht eindeutig zugeordnet. Die SMS-Karte zeigt deshalb Gateway-/RADIUS-Werte, aber keine vorgetäuschten WLAN-Zahlen.