Questa è una vecchia versione del documento!
Indice
Riorganizzazione dei servizi informatici del gruppo INFN
Riunioni del 12 e 23 gennaio 2017
WEB
Sito Web del gruppo
http://www.pr.infn.it gestito da Sebastiano su GitLab e ospitato dal nostro server web.fis.unipr.it
Il server web.fis.unipr.it ospita anche http://www.fis.unipr.it/dokuwiki e le Pagine Web personali e di gruppo
Futuro
Nuova istanza virtuale web.pr.infn.it (Centos 7.x) al posto di web.fis.unipr.it ??
Servizi:
- Server www.pr.infn.it di Sebastiano
- Dokuwiki
- Pagine Web personali e di gruppo
- Piattaforma per future applicazioni Web (es SVN)
Potrebbero arrivare direttive centrali dall'INFN riguardo template comuni per sezioni e gr.coll. (vedi Recente proposta per un template comune per le sezioni INFN )
Situazione attuale
- @fis.unipr.it e @pr.infn.it - gestito internamente dal server posta.fis.unipr.it
- @unipr.it - gestito dall'Ateneo (In corso migrazione a Office365). Utenti di Fisica attualmente redirezionati verso @fis.unipr.it.
Futuro
- Dismissione appena possibile di posta.fis.unipr.it
- Necessario (temporaneamente?) un servizio di posta posta.pr.infn.it per
- la redirezione della posta @pr.infn.it verso Office 365 di Ateneo
- servizio relay per la spedizione di email da @pr.infn.it
WiFi
servizio Attuale
- Ateneo: SSID UNIPR, Eduroam (con credenziali di Ateneo, esterno al Firewall di Ateneo)
- Fisica / INFN: SSID FISICA (via dhcp e registrazione Mac Address)
Futuro
E' utile l'accesso interno al Firewall? Richiedere che Eduroam venga attestato all'interno del Firewall?
Mantenere l'SSID FISICA?
SAMBA e NFS
Servizi attuali del server samba.fis.unipr.it
- Condivisioni Microsoft per Dischi (circa 50 cartelle di gruppi)
- Condivisioni Microsoft per Stampanti
- servizio LDAP gestito via MKLDAP, necessario per SAMBA, DOKUWIKI, CALCOLO, DIDATTICA, Auth. LINUX
- Attuali domini LDAP: fisica, fisicaweb, calcolo, lgt, numrel, kepler, hpc, didattica
- Attuali gruppi: 82 tra cui numrel, lgt, gravity
Servizi attuali del server nfs.fis.unipr.it
- condivisione NFS per Linux: /home/staff, /home/gruppi, /work/staff, /work/gruppi, /space/staff
Futuro
- Condivisioni Microsoft per dischi (samba) da mantenere?
- Condivisioni stampanti da dismettere (soluzione di Ateneo)
- Condivisioni NFS da mantenere?
- Servizio LDAP necessario
Servizi samba.pr.infn.it , nfs.pr.infn.it, ldap.pr.infn.it e ldapslave.pr.infn.it
DHCP DNS TFTP
Il server virtuale server.fis.unipr.it ospita i seguenti servizi:
Servizio DHCP Utilizzato ( ampiamente ) per:
- indirizzi statici di postazioni fisse
- indirizzi dinamici di portatili, smartphone, tablet ( accesso alla rete wired e Wifi)
Servizio DNS
- Domini primari: pr.infn.it, fis hpc dsa bio biosci let econ (unipr.it)
- Domini secondari: tutti gli altri ( unipr.it, farm geo chim …)
Servizio TFTP.
- Assieme a kickstart e PXE viene utilizzato per l'installazione automatica di Linux e il boot da rete.
Futuro
Nuova istanza virtuale ( CentOS 7.x) server.pr.infn.it per il mantenimento del servizio DHCP, DNS, TFTP ecc.
CALCOLO
stato attuale
Servizio calcolo Dipartimentale (in dismissione)
Altri servizi INFN : kepler.pr.infn.it (*), tullio.pr.infn.it (*) einstein.pr.infn.it (*), 192.135.11.121 (*) , 192.135.11.154 (*), 192.135.11.165 (??) (*), 192.135.11.137 , 192.135.11.138 , 192.135.11.100, c64-wn17
(*) Con porte aperte sul firewall
Servizio HPC ATENEO / INFN: Calcolo Scientifico - Storage INFN
Futuro
Nuova macchina (fisica o virtuale) login.pr.infn.it CentOS7.x al posto di login.fis.unipr.it con client PBS ma anche l'ambiente di applicazioni interattive linux (latex, postprocessing, accesso a storage, ..).
INFRASTRUTTURA DI VIRTUALIZZAZIONE
Situazione attuale
- 3 server del 2012
- 1 Switch Fibre channel del 2009
- Storage
- SAN1 36 TB del 2008
- SAN2 24 TB del 2011
- SAN3 24 TB del 2014
- NAS1 30 TB del 2012
- NAS2 64 TB del 2014
- NAS3 180 TB del 2016
50 macchine virtuali accese di cui:
- ~8 Gestione Infrastruttura (nsd, vcenter, vsphere, ..-)
- ~12 Servizi dipartimentali (posta, web, samba, ldap, nfs, login, didattica, segreteria, ..)
- ~12 HPC
- ~6 Grid
- 2 ospiti (comsol, informando)
- ~10 test
Futuro
Nuove macchine virtuali nel data center di Ateneo ?
Problemi:
- VLAN 192.135.11.0/24 ?
- DNS primario e secondario nella stessa infrastruttura.
- ??
A fisica resterebbe un piccolo data center per:
- Sperimentazione HW e SW
- Calcolo preprod / didattica / test
- Nodi di calcolo e storage particolari
- ….
Appendice: Servizi Nazionali INFN
Sympa (Mailing List) , Dokuwiki (wiki) , Office365 , Indico (seminari e conferenze) , web.infn.it (siti Web) Istanze nostre: https://web.infn.it/aurorascience/ - https://web.infn.it/SUMA/ - https://web.infn.it/ifae/ , SOGo (Calendario) , Pandora (cloud storage) , INFN AAI (Autenticazione) , INFN Certification Authority (certificati) , INFN CORPORATE CLOUD (in arrivo)