R.Gomezel Commissione Calcolo e Reti CNAF 16-3-2011 Aggiornamento AFS R.Gomezel Commissione Calcolo e Reti CNAF 16-3-2011

Outline Riunione congiunta AFS-AAI a Roma 26 gennaio 2011 Migrazione a nuova versione di Kerberos5 sui server nazionali e non Discussione delle integrazioni e ripercussioni di AAI Stato dei server cella nazionale

Riunione Roma 26 gennaio 2011 Punto principale della discussione: La possibilità di utilizzare il realm INFN.IT per le sezioni che non hanno implementato un realm kerberos5 locale nella futura configurazione AAI Si conferma la fattibilità dell’operazione che porta vantaggi e non constringe lo spostamento degli attuali utenti kerberos delle diverse sezioni in realm kerberos locali Il Caspur potrebbe mettere a disposizione lo strumento di gestione WEB del realm kerberos WARC con integrazione dei tool AAI

Attività AFS avvenute sino ad oggi (1/2) Abbiamo 4 server nazionali: k5.infn.it (Master K5) afs1,afs2,afs3.infn.it (Slave K5, AFS DB server) Tutti i server ora girano K5 MIT 1.9 +patches 2011.1 e 2011.2 Tutti i server necessitano aggiornamento SO Aggiornamento verrà fatto gradualmente a Roma e Napoli CNAF:k5.infn.it e afs1.infn.it ora sono RHEL 5.6, sono due macchine Sun/Opteron 252 1RU con disco RAID-1 hardware

Attività AFS avvenute sino ad oggi (2/2) Proposta per slave Kerbero5 della sezione ad hoc e standalone PC Engine ALIX.2D3: 500 MHz AMD Geode LX800 256 MB RAM disco SSD Kingston tre interfacce di rete 10/100 costo totale: circa 220 Euro IVA inclusa  Da valutare con il gruppo AAI

Svecchiamento server (update) Server nazionali di CNAF e Napoli hanno 7 anni di vita e seppur ridondati si ritiene opportuno prevedere sostituzione K5.INFN.IT ed AFSCNAF.INFN.IT Sostituiti come da slide precedente – utilizzando host non utilizzati al CNAF Per il server AFSCNAF-FS2 : rimane la necessità della sostituzione rimpiazzato da una macchina nuova con 6-8 dischi da 500G o 1TB ed una scheda RAID, configurando 2 dischi in RAID-1 e utilizzando altri 4-6 dischi per il backup (si potrebbe così mettere fuori produzione la Treefrog AIT) Per il server di Napoli (solo quello di autenticazione) rimane valida la necessità della sostituzione Roma ha un server ancora in buono stato Spesa totale prevista: da 10 Keuro -> 5 Keuro