Referaggio apparati di rete 2014 Seconde priorità Gruppo referee rete Fulvia Costa Paolo Lo Re Enrico Mazzoni Stefano Zani CNAF, CCR 1-2 aprile 2014

Mandato: Attribuzione dei fondi di finanziamento per il 2014 in base alle disponibilità economiche, a criteri di urgenza ed alle richieste di sblocco di seconde priorità Richieste : il totale dei finanziamenti richiesti è di K€, di cui K€ da sblocchi di seconde priorità Si propone di assegnare 109.5k€ Criteri di assegnazione: Apparati strutturali di core e di accesso alla rete Sostituzione degli apparati di aggregazione obsoleti Approvvigionamento di almeno 1 apparato per videoconferenze da sala per Struttura Altri apparati Referaggio apparati di rete seconda assegnazione 2014 CNAF, CCR 1-2 aprile 2014

DescrizioneRich.SbloccoAss.Note Server per la prova e il successivo deployment di un firewall software (ipset-based) per sostituire l'appliance dedicata attualmente in funzione Per sperimentazione Firewall (attività Netgroup) TOTALE Sezione di Bari CNAF, CCR 1-2 aprile 2014

Sezione di Cagliari DescrizioneRich.SbloccoAss.Note Licenza anyconnect premium 10 (per cisco ASA) Assegnato come previsto ad ottobre. TOTALE CNAF, CCR 1-2 aprile 2014

DescrizioneRich.SbloccoAss.Note Firewall Clavister (inclusa appliance ora obbligatoria) Assegnazione sospesa in attesa di definizione da NetGroup / Commissione TOTALE Sezione di Ferrara CNAF, CCR 1-2 aprile 2014

DescrizioneRich.SbloccoAss.Note Apparato per gestione centralizzata infrastruttura wireless di sezione. L'apparato individuato e' il Cisco Wireless Lan Controller 5500 con supporto fino a 25 AP Come definito in ottobre. Sostituzione apparato videoconferenza H.323 vecchio (2001) e fuori manutenzione Assegnato a costi normalizzati, salvo disponibilità fondi. TOTALE Sezione di Genova CNAF, CCR 1-2 aprile 2014

DescrizioneRich.SbloccoAss.Note DELL PowerEdge R620 da convenzione CONSIP Server 9 con n. 2 schede 10GBE per FireWall di sezione basato su ZeroShell (il vecchio firewall si è irrimediabilmente guastato ed ora utilizziamo temporaneamente un desktop). 2.5 Assegnato per criteri di urgenza. TOTALE2.5 Sezione di Lecce CNAF, CCR 1-2 aprile 2014

DescrizioneRich.SbloccoAss.Note 2 Schede a 10Gb/s 16 porte per i 2 switch di core dei LNF, piu' GBIC per almeno 8 porte ciascuna. 2 x SW-X G- 3C. 16 x X2-10GB-SR o compatibili Assegnazione sospesa in attesa di definizione in Commissione. TOTALE Laboratori Nazionali di Frascati CNAF, CCR 1-2 aprile 2014

DescrizioneRich.SbloccoAss.Note 1 switch centro-stella per i laboratori sotterranei con modulo 24 porte 10/100/1000Base-T + 2 porte 10Gb, modulo 24 porte 1000Base-SX, doppio alimentatore; ottiche: 2 sfp 10Gb LR e 24 sfp 1Gb SR Assegnazione sospesa in attesa di definizione in Commissione. In vista di un possibile upgrade del collegamento dei LNGS al GARR, dagli attuali 2Gb a 10Gb, si richiede il finanziamento per un nuovo router e relative schede 10Gb L’acquisto è per ora prematuro. TOTALE Laboratori Nazionali del Gran Sasso CNAF, CCR 1-2 aprile 2014

DescrizioneRich.SbloccoAss.Note svecchiamento switch di corridoio Come definito in ottobre. TOTALE Laboratori Nazionali di Legnaro CNAF, CCR 1-2 aprile 2014

Sezione di Milano DescrizioneRich.SbloccoAss.Note Apparato di videoconferenza, quello attuale e' del 2003 e inizia ad avere qualche problema. Ho messo 6keuro perche' a ottobre si era detto che 3K era un po' poco Sblocco e finanziamento a costi normalizzati. TOTALE CNAF, CCR 1-2 aprile 2014

Sezione di Napoli DescrizioneRich.SbloccoAss.Note Reitero richiesta suddivisa ad ottobre in due parti: uno switch marca Cisco mod. WS-C TC-L per completamento svecchiamento rete di distribuzione Assegnato come previsto ad ottobre. Reitero richiesta finanziata in due parti in ottobre per n. 2 AP Cisco mod.AIR- CAP 1602I-E-K9 per copertura totale del Dipartimento Assegnato come previsto ad ottobre. TOTALE CNAF, CCR 1-2 aprile 2014

Sezione di Padova DescrizioneRich.SbloccoAss.Note Espansione del sistema wireless. Negli anni scorsi abbiamo avuto diverse richeste di espansione del numero delle basi. Quelle attuali sono limitate a 16 per la ridotta espandibilita' del WLAN controller (licenze) e in tecnologia (solo bg). Non e' stato possibile quindi chiedere finanziamenti a CCR. Da fine 2013 e' possibile aggiungere nuovi AP abgn superando il limite di 16. In questo modo verranno coperte tutte le sale riunioni e aree comuni dove gli utenti chiedono copertura wireless Importo assegnato integralmente salvo verifica fondi disponibili. TOTALE 8.5 CNAF, CCR 1-2 aprile 2014

Sezione di Perugia DescrizioneRich.SbloccoAss.Note 3 access point AIR-CAP1602E-E-K9 Cisco Aironet 1600e a sostituzione di quelli attuali, datati. 1.5 Assegnato come richiesto. TOTALE 1.5 CNAF, CCR 1-2 aprile 2014

Sezione di Pisa DescrizioneRich.SbloccoAss.Note Presento di nuovo la richiesta di 20 Keuro per la sostituzione degli switch ai piani. L'operazione è iniziata alcuni anni fa e grazie ai finanziamenti di CCR ho acquistato tutti gli anni qualche nuovo switch. Ormai sono prossima alla conclusione e con questo finanziamento riuscirei a portarla a termine Ridotto della metà per esigenze di budget. TOTALE CNAF, CCR 1-2 aprile 2014

Gruppo collegato di Parma DescrizioneRich.SbloccoAss.Note Modulo dello switch HP 5412 (nostro attuale centro stella) con 8 porte 10Gb Ethernet e le relative schede PCI express da installare sugli host fisici di virtualizzazione della farm e per la gestione della infrastruttura locale di calcolo. Il cluster e' virtualizzato con VMWare Vsphere5 e sostiene attualmente tutti i servizi centrali e Grid. L'elevato numero di server virtuali che condividono le connessioni di rete ad 1 Gbit/s, e richiedono la transizione verso una tecnologia di rete piu' perfo Sblocco come definito in ottobre. TOTALE CNAF, CCR 1-2 aprile 2014

Sezione di Pavia DescrizioneRich.SbloccoAss.Note Acquisto firewall avanzato Cisco ASA Sblocco come definito in ottobre. Acquisto due switch rete con 24 porte 1G per completare il cluster di sezione già finanziato. Vengono richieste due unità per l'High Availability Su MEPA il costo di uno switch adatto è di circa IVA TOTALE CNAF, CCR 1-2 aprile 2014

Sezione di Roma1 DescrizioneRich.SbloccoAss.Note Sostituzione apparato videoconferenza H.323 vecchio e fuori manutenzione. 7.0 In vista dell'ingente finanziamento ricevuto da Roma1 per il 2014, e visto che l'apparato, sebbene vecchio, risulta funzionante, si rinvia questo finanziamento ad ottobre. Sostituzione schede di distribuzione Cisco Trance di finanziamento dell'apparato già finanziato in ottobre. TOTALE CNAF, CCR 1-2 aprile 2014

Centro TIFPA DescrizioneRich.SbloccoAss.Note Apparato di videoconferenza Finanziamento a costi normalizzati. Schermo per videoconferenza1.0Incluso in quanto sopra. 3 AP per copertura spazi del Centro 1.5 Assegnato come richiesto. TOTALE CNAF, CCR 1-2 aprile 2014

Sezione di Torino DescrizioneRich.SbloccoAss.Note 2 ottiche XFP 10Gbase-SR per completamento dotazione switch centro-stella 2.5 Il costo esorbitante è dovuto al fatto che si tratta di una tecnologia di nicchia. Secondo alimentatore per WLAN Controller Cisco 5500 (AIR-PWR AC) 1.5 Si ritiene di non finanziare la ridondanza sul wireless. Upgrade a IP-Services della licenza IOS del Cisco 6500 nuovo. Questo è il prezzo di listino, non ho idea del possibile sconto Assegnato a quotazione scontata (come da contatto con Cisco) TOTALE CNAF, CCR 1-2 aprile 2014

Note conclusive La maggior entità delle richieste rispetto agli ultimi anni e la contemporanea scarsità di fondi hanno reso necessari dei forti tagli. Si è reso necessario lo spostamento ad ottobre di alcuni finanziamenti anche se previsti. Le assegnazioni sono pari al 47% circa delle richieste. Va definita una policy di finanziamento dei firewall. Il NetGroup ha esaminato varie opzioni sia di firewall software che di appliance. CNAF, CCR 1-2 aprile 2014