Referaggio apparati di rete 2016 Seconde priorità Gruppo referee rete Fulvia Costa Paolo Lo Re Enrico Mazzoni Stefano Zani Trento, CCR 16 marzo 2016

Referaggio apparati di rete seconda assegnazione 2016 Mandato: Attribuzione dei fondi di finanziamento per il 2016 in base alle disponibilità economiche, a criteri di urgenza ed alle richieste di sblocco di seconde priorità Richieste: il totale dei finanziamenti richiesti è di 225.5 K€, di cui 125.5 K€ da sblocchi di seconde priorità Si propone di assegnare 133.5 k€ Criteri di assegnazione: Sblocco delle seconde priorità di settembre Apparati strutturali di core e di accesso alla rete Sostituzione degli apparati di aggregazione obsoleti Rinvio alle assegnazioni di settembre dei finanziamenti per sostituzione di apparati funzionanti Trento, CCR 16 marzo 2016

Sezione di Bari Descrizione Rich. Sblocco Ass. Note TOTALE  12 * (AIR-CAP2702i-E-K9 + power injector) == 630+IVA ciascuno. Questo serve a completare la copertura della sezione. Il controller supporta già tutti gli AP che abbiamo più quelli che proponiamo di acquistare.  9.5 4.0 Date le limitazioni di budget, se ne finanziano solo la metà a costo stimato di circa euro 550 l’uno IVA inclusa. TOTALE Trento, CCR 16 marzo 2016

Sezione di Bologna Descrizione Rich. Sblocco Ass. Note TOTALE Sistema per videoconferenze, tipo Lifesize Icon 600 o equivalente, da installare in una delle due sedi di Bologna che ne e' sprovvista  6.0 - 6.0 Assegnato. Non è stato finanziato a settembre per un disguido nell’inserimento della richiesta. TOTALE Trento, CCR 16 marzo 2016

INFN CNAF TOTALE Descrizione Rich. Sblocco Ass. Note 1 Switch L3 48x10Gb/s + 4X 40Gb da destinare all OpenLab come switch di concentrazione per collegare apparati di farming o storage.. Eventualmente si può valutare cofinanziamento.  15.0 Assegnazione sospesa (con rammarico, vista l’utilità dell’acquisto) a causa dei tagli di bilancio. Ottiche 10Gb/s per la seconda scheda da inserire nello switch di frontiera del CNAF (Siamo riusciti ad acquistare la prima scheda con residui 2015)  2.5 -2.5 Assegnato come definito a settembre. TOTALE Trento, CCR 16 marzo 2016

Sezione di Genova Descrizione Rich. Sblocco Ass. Note TOTALE 10 ottiche 10GE SR per Extreme Networks Summit X670V  5.0 -5.0 Assegnato come definito a settembre TOTALE Trento, CCR 16 marzo 2016

Sezione di Lecce Descrizione Rich. Sblocco Ass. Note TOTALE 7.5 -7.5 N. 4 switch per accesso IPMI ai nodi (tipo HP J9020A con 48 10/100 + 2SFP)  2.5 -2.5 Assegnato come previsto in settembre Switch 48 porte10/100/1000 ExtremeNetworks X350 con uplink 10GB  5.0 -5.0 TOTALE 7.5 -7.5 Trento, CCR 16 marzo 2016

Laboratori Nazionali di FRASCATI Descrizione Rich. Sblocco Ass. Note Wireless LAN Controller per la gestione di oltre 70 AP  15.0 -15.0 Sblocco come definito in settembre  New Generation Firewall per la protezione della sicurezza perimetrale dei servizi informatici locali e nazionali, in grado di supportare almeno 4 porte 10Gb/s, avente una capacita' di almeno 10Gbs nella funzionalita' Intrusion Prevention System. In questo momento i LNF stanno testando, in DEMO, le funzionalita' di un Fortinet modello Fortigate 1500D. Si presume che un primo risultato dei test possa essere prodotto in un prossimo WS (Trento o Elba).  30.0 Oggetto sicuramente utile ma manca ancora il rapporto sui test e comunque l'importo e' tale da suggerire una richiesta di finanziamento da parte della giunta. TOTALE 45.0 Trento, CCR 16 marzo 2016

Sezione di Napoli Descrizione Rich. Sblocco Ass. Note TOTALE 59.0 Sostituzione apparato di core switch centro stella di Sezione con uno da convenzione CONSIP Reti locali 5 50.0 -35.0 37.0 Con un cofinanziamento da parte della Sezione Almeno 6 SFP+ 10 Gbps per il nuovo apparato di core, per la connessione ridondata a 10 Gbps della cloud Servizi di Sezione.  5.0 -3.0 3.0 Assegnati come previsto a settembre Almeno 20 SFP per la connessione degli armadi di distribuzione al nuovo apparato di core, che non supporterà i GBIC ma appunto gli SFP.  4.0 -4.0 TOTALE 59.0 -42.0 44.0 Trento, CCR 16 marzo 2016

Sezione di Pavia Descrizione Rich. Sblocco Ass. Note TOTALE Per lo svecchiamento dell’ access layer avevo richiesto la metà dell'importo che poi è stato di nuovo dimezzato secondo le regole CCR e posto in SP Probabilmente c'è stato un fraintendimento dovuto al fatto che io ho chiesto fin da subito la metà dell'importo. Chiedo quindi lo sblocco della SP e quello che manca a causa del doppio dimezzamento.  10.0 -5.0 5.0 Trattandosi di svecchiamento di hw funzionante si finanzia solo quanto previsto in settembre a causa della penuria di fondi. TOTALE Trento, CCR 16 marzo 2016

Sezione di Perugia Descrizione Rich. Sblocco Ass. Note TOTALE 6.0 4 x access point Cisco AIR-SAP1602E-x-K9, per sostituzione vecchi Aironet 1100; 1 x Super Micro Superserver 1017R-MTF-5001U a completamento della struttura di ovirt (affiancando analogo server per interfaccia di gestione web di Ovirt) garantendo l'alta affidabilità del servizio.  5.0 1.5 Assegnati solo gli access point. La richiesta relativa al server è stata girata ai colleghi referee sst (che la hanno sospesa per problemi di fondi). switch HP Aruba 2530 24G 2SFP+ (J9856A) 700euro per svecchiamento switch del cluster ovirt  1.0 Assegnazione sospesa per il mancato finanziamento del server da parte dei colleghi referee sst. TOTALE 6.0 Trento, CCR 16 marzo 2016

Sezione di Pisa Descrizione Rich. Sblocco Ass. Note TOTALE 4.5 Access Point. Come richiesto in sede di assegnazione c‘è accordo con il Direttore di Sezione per un cofinanziamento.  4.0 -4.0 Assegnati come definito a settembre. TOTALE 4.5 Trento, CCR 16 marzo 2016

Sezione di Roma 1 Descrizione Rich. Sblocco Ass. Note TOTALE SFP+ per router di sezione e link di backup verso il Tier 2.  5.0 -5.0 Assegnati come definito a settembre TOTALE Trento, CCR 16 marzo 2016

Sezione di Roma 2 Descrizione Rich. Sblocco Ass. Note TOTALE 11.0 Switch 3560 con uplink a 10Gb  3.5 -3.5 Come definito a settembre 2 gbic 10Gb per collegare il Cisco 3560  1.5 -1.5 3 degli 11 switch di piano Cisco 2960S-48TS-L inizialmente richiesti  6.0 -6.0 TOTALE 11.0 -11.0 Trento, CCR 16 marzo 2016

Centro TIFPA Descrizione Rich. Sblocco Ass. Note TOTALE Access Point Cisco 2700 per copertura wireless degli uffici TIFPA c/o Centro di Protonerapia  0.5 Assegnato per utilità ed importo ridotto. TOTALE Trento, CCR 16 marzo 2016

Sezione di Torino Descrizione Rich. Sblocco Ass. Note TOTALE Sblocco SP switch di piano per rimpiazzo obsolescenza  4.5 -4.5 Come definito a settembre TOTALE Trento, CCR 16 marzo 2016

Sezione di Trieste Descrizione Rich. Sblocco Ass. Note TOTALE Sono costretto ad aggiornare la richiesta in seconda priorità in quanto Dell si rifiuta di mettere sotto manutenzione lo chassis M1000e ed i quattro switch Ethernet PowerConnect M6220 poiché ritenuti obsoleti (anno di acquisto=2008). L'offerta di riferimento l'ho caricata nella sezione 'File su DB'. La richiesta e` un po' mista in quanto lo chassis può essere considerato SST ma dato il minor peso economico di questo componente nella richiesta ho preferito non dividerla; tuttavia mi rimetto al pa  35.0 -18.0 18.0 Assegnati come definito a settembre. La parte blade è coperta parzialmente da una assegnazione sst e in buona parte dalla variazione di destinazione di una assegnazione di settembre (15k destinati a switch centro stella farm). TOTALE Trento, CCR 16 marzo 2016

Note conclusive La scarsità di fondi disponibili ha reso necessari dei forti tagli. E’ comunque stato possibile finanziare tutti gli sblocchi di seconde priorità. E’ stato necessario tagliare tutte o quasi le richieste «nuove» Va discussa una policy di finanziamento dei firewall. Le sedi che ospitano Servizi Nazionali vanno protette adeguatamente. Le assegnazioni sono pari a poco meno del 60% delle richieste. Trento, CCR 16 marzo 2016