Infrastru)ura Sistema Informa0vo. Guido Guizzun0 31 Gennaio 2011

Transcript

1 Infrastru)ura Sistema Informa0vo Guido Guizzun0 31 Gennaio 2011

2 Sommario Sistema Informa0vo al CNAF Riorganizzazione server Spostamento server VamWeb Reinstallazione del sistema presenze Ges0one backup Allarmis0ca e monitoring Sicurezza Varie ed eventuali Tempis0che 2

3 Sistema Informa0vo al CNAF: cosa c è 16 server fisici: 4 cluster RedHat 34 server virtuali: 9 di produzione, 25 tra test e sviluppo 3.5 TB storage su SAN 2 switch fiber channel 2 switch ethernet in virtual chassis 1 server Sun Solaris (sxgest1) 3

4 Sistema Informa0vo al CNAF: acquis0 Per il 2012 servirebbero almeno: 2 TB storage su SAN (Febbraio) 1 server Twin (chiedere a Farming) 4

5 5 Infrastru)ura (desiderata) Cluster Backup nastro Cluster Storage Area Network Cluster VM VM VM VM VM 5

6 Riorganizzazione server Reinstallazione server fisici con Centos 6.2 Creazione cluster di VM Verifica cpu, ram e spazio disco nelle varie VM Eliminazione server non u0lizza0 Conversione da file a par0zione delle VM Riallocazione delle VM su server fisici raggruppare server con cara)eris0che so]ware simili (KSM) distribuire equamente il carico di lavoro distribuire equamente lo storage migrazione delle VM in caso di failure di un server fisico Inserimento delle principali informazioni sui server in Docet (o altro strumento?) 6

7 Spostamento server VamWeb Spostamento VamWeb su rete sysinfo Riconfigurazione ACL Juniper Avvisare stru)ure del cambio IP e apertura nuova porta Modificare IP sul server Modificare informazioni sul DNS Verificare che le connessioni con gli orologi siano preservate Aggiornare VamWeb? 7

8 Sistema Informa0vo: network Sistema Informa1vo Juniper Internet VamWeb ACL Nexus Niente 8

9 Reinstallazione del sistema presenze Installazione server presenze su hardware fisico Separazione tra applica0on e DB Richiesta a farming di una twin Isolare presenze test e prod con iptables Test di clonazione server presenze Script automa0co per export/import da0 Aumento spazio disco sui server delle presenze 9

10 Ges0one backup Backup regolari (sia applica0on che DB) Script per ges0one automa0ca dei backup Test di recupero backup Invio allarmi in caso di fallimento Da decidere: ogni quanto fare il backup? di quali server (produzione o anche test e sviluppo)? dove stoccare il backup (problemi di storage)? backup anche con TSM (licenze)? cosa copiare (solo i da0 o l'intera macchina)? 10

11 Allarmis0ca e monitoring Configurazione allarmi in nagios Configurazione nagios graph per grafici sull'andamento delle grandezze monitorate Configurazione gridconsole sia per monitoring DB, che per monitoraggio server Invio degli allarmi da nagios e grid console alla Dashboard del CNAF Script manuali ges00 da crontab Analisi automa0ca dei log (messaggi di sistema, errori, accessi remo0, ) Alert via IPMI Alert su Sincro Invio SMS per problemi cri0ci Da decidere: quali controlli fare? quando e con che frequenza fare i controlli? prevedere azioni automa0che (riavvio di servizi o dell'intero server)? definire alcune azioni che il reperibile CNAF potrebbe intraprendere? u0lizzare un log server per la raccolta centralizzata dei log? per quali problemi inviare SMS? a chi (reperibile o solo a qualcuno di noi)? 11

12 Sicurezza Riconfigurazione delle ACL sul Juniper Ove possibile applicare patch di sicurezza e aggiornare librerie e SO Scansioni periodiche con Nessus Separare ambien0 di test e produzione tramite iptables Analisi dei log Abilitare sistema di audit sui DB Oracle Disablitare accesso dire)o di root Sistemi di intrusion detec0on e SQL injec0on detec0on Messa in sicurezza del server Windows (Sincro) 12

13 Varie ed eventuali Configurazione idrack Spostamento rete sysinfo sul GARR (Febbraio): quale impa)o? Problema powerpath failover Ges0one di tuj i cer0fica0 con Sanctorum U0lizzare un so]ware per la ges0one delle password Finalizzare installazione DHCP, DNS, Mailserver dedica0 al SI Realizzazione della documentazione tecnica ad uso interno 13

14 Tempis0che L elenco è n ordine di importanza Ogni ajvità sarà documentata de)agliatamente per poter essere ges0ta dagli altri componen0 del gruppo SI Acquisto storage: non conosco le tempis0che, mi informerò Ges0one backup: 8g Riorganizzazione server: 15g Allarmis0ca e monitoring: 8g Reinstallazione del sistema presenze: 8g Sicurezza: 6g Spostamento server VamWeb: 3g 14