Servizi Nazionali INFN

Architettura dei servizi Cluster Vmware essential plus Cluster Ovirt diviso in vari data center: Servnaz Servnaz-testing ISSS VDI Infrastruttura di singoli nodi fisici per servizi di estrema criticita’

Cluster VMWare Struttura basata su 3 Hypervisor che gestisce circa 35VM tra le quali pandora.infn.it (dropbox-like, circa 500 utenze attive) phone.infn.it (phone conference) newsletter.infn.it (per ufficio comunicazione INFN) 7 VM per !Chaos, gestione prodotti di sviluppo Atlassian Controller front-end per le infrastrutture Ovirt Controller di altre infrastrutture di virtualizzazione (farming tier1, sistema informativo)

Cluster Ovirt: servnaz data center Composto da 4 Hypervisor con circa 36VM tra i quali: Servizi AAI (LDAP, idp2) docs.infn.it (Alfresco) docs-devel.infn.it (Alfresco) supporto.infn.it (Jira per il sistema informativo) issues.infn.it (portale ticketing Jira) issues-test.infn.it code.infn.it (repository svn) baltig.infn.it (server GITLAB, servizio analogo a github) licman2.infn.it (licenze sw, comsol, ansys ecc.) Server KMS validazione prodotti Microsoft web.infn.it (siti web istituzionali INFN) Backup INFN-CA (cifrato) ci.infn.it – ci-test.infn.it (ISSS controller per la continuous integration) pandora3.infn.it (Servizio Dropbox Like)

Cluster Ovirt: servnaz testing Servizi legacy + sviluppo (7 hypervisor fuori manutenzione con ~20 VM) : Dasboard Tier1 VM DNS-HA Observium (monitoring infrastruttura dei servizi) Sistemi di testing (Pydio. Alfresco4, Alfresco5,)

Cluster Ovirt: ISSS 16 hypervisor fuori manutenzione con ~40 VM: Infrastruttura di continuous integration, varie VM composte da diversi flavour di sistemi operativi (Centos, Debian, Ubuntu ecc)

Cluster Ovirt: VDI 4 Hypervisor fuori manutenzione: Servizio desktop virtuali on demand per amministrazioni INFN: Il servizio e’ pronto per entrare in produzione: Roma2: hanno richiesto 4VM Il sistema informativo lo propone come strumento per le amministrazioni (presentazione Paoletti)

Infrastrutture fisiche mailing list (lists.infn.it, server10.infn.it) TLD infn.it: server2.infn.it, dxcnaf.cnaf.infn.it infrastruttura Cluster dns HA infn.it (5 VM distribuite su 5 hypervisor su WAN INFN) CNAF: 2 VM Roma1: 1 VM Firenze: 1 VM Cagliari 1 VM

Criticita’ e Conclusioni Personale: Servirebbero 3 FTE reali al CNAF per gestire il tutto Circa 180 Macchine con relativi servizi anche molto critici da gestire e siamo soltanto 2 FTE Stefano Longo collabora per la parte di servizi legata al Sistema Informativo (Alfresco, Jira, Datacenter Ovirt, ISSS) Lavoro fuori orario, interventi di emergenza (anche a Natale) Collaborazione da parte di personale altre sezioni ? Ben venga ma mi pare che fino ad ora questo modello abbia fallito e non sia proficuo. Le persone che lavorano al servizio devono stare dove e’ Il servizio, averlo implementato e soprattutto conoscerlo a fondo