Istituto Nazionale di Astrofisica 15-16 Dicembre 2003 Servizi Informatici di Campus Istituto Nazionale di Astrofisica “Incontro con il Commissario straordinario dell'INAF” Presentazione attività IFSI ed IASF Rete Informatica: Infrastrutture e Servizi presso l’Area della Ricerca di Roma II Tor Vergata L’intervento, dopo una introduzione storica, descrive: le infrastrutture hardware e software i servizi LAN e WAN erogati le tecnologie per la sicurezza informatica i servizi erogati ad IFSI e IASF Gaetano.Chionchio@src.cnr.it Descrizione dei Servizi di Rete Informatica presso l’Area della Ricerca del CNR di Roma II - Tor Vergata

L’Area della Ricerca di Roma II TorVergata Il progetto di riorganizzazione degli Istituti di Ricerca del CNR in Aree di Ricerca trova la sua massima espressione nell’Area della Ricerca di Roma II Tor Vergata inaugurata nel dicembre del 1997. Tale Campus di ricerca, il piu` importante dell`Ente, e` sito in una localita`, ai confini tra il comune di Roma e quello di Frascati, particolarmente strategica per lo scambio scientifico. Nel comprensorio insistono: l`Universita` di Roma II, importanti sedi di strutture di ricerca come l`ENEA, l`INFN, l`ESA e la nuova sede della Banca d`Italia. A pochissimi chilometri sono presenti l`Osservatorio Astronomico di Roma (sede di Monteporzio Catone) e l`ISPESL Rete Informatica: Infrastrutture e Servizi Considerazioni storiche e geografiche

L`evoluzione della gestione informatica Nel luglio 1997 viene costituito un gruppo di lavoro con l`incarico di curare tutte le attivita` relative alla installazione, configurazione ed attivazione della infrastruttura di rete e di un certo numero di server Unix necessari per ospitare i servizi Internet ed Intranet. La partecipazione di ciascun componente al gruppo era consentita dalla disponibilita` data dai singoli in accordo con i rispettivi direttori, e la durata del gruppo stesso veniva prevista fino al 31 dicembre 1997, poi prorogata fino al 31 maggio 1998. Il 21 maggio 1998 il neo nato Servizio Reti di Comunicazione (SRC), si rende disponibile ad una collaborazione fattiva con l`Area, anche in virtu`dei compiti istituzionali del servizio stesso. Il 14 luglio del 1999 il Servizio Reti di Comunicazione, sensibile alle crescenti esigenze informatiche presso l`Area della Ricerca di Roma Tor Vergata ivi dispone la costituzione di una sezione distaccata (protocollo N.045773) destinata ai Servizi per l`Informatica di Campus (S.I.C.). Rete Informatica: Infrastrutture e Servizi Timeline del servizio

Servizio Reti e Telecomunicazioni Nel 1998 il CNR costituisce un servizio tecnico dedicato alle reti informatiche di telecomunicazione: SRC poi SRT Il Servizio Reti e Telecomunicazioni è istituito con l'intento di raggruppare quanto di meglio, in termini di competenze e di esperienze, era presente nell'area romana sulle reti di comunicazione.   Primo obiettivo: gestire la costruzione, manutenzione ed evoluzione dei servizi di connettività e di interoperabilità di base per le sedi amministrative del CNR. Dal 1999 la sfera di competenza si allarga a molti organi di ricerca periferici (Aree di ricerca, Istituti, ecc.).  Col Provvedimento Ordinamentale n. 16477 in data 05/03/2003 il Servizio XIII - Servizio Reti e Telecomunicazioni deve: coordinare, gestire, mantenere e sviluppare l'infrastruttura nazionale di rete; gestire i servizi infrastrutturali di "mail" e "dns" del dominio "cnr.it". Rete Informatica: Infrastrutture e Servizi Evoluzione gestione delle reti informtiche del CNR

SRC: sezione di Tor Vergata I compiti assegnati alla sezione sono: Gestire la manutenzione e l’evoluzione della infrastruttura di rete locale e geografica. Gestire la manutenzione e l’evoluzione dei servizi di base: routing, naming, mail, caching, directory service, hosting. Gestire la manutenzione e l’evoluzione dei servizi avanzati: management, monitoring, accounting, sviluppo applicazioni, sicurezza, formazione. (Posizione 125.12; protocollo 012548; 27 Aprile 2003) Rete Informatica: Infrastrutture e Servizi Le attività della sezione

Rete Informatica: Infrastrutture e Servizi LAN: le tecnologie La Local Area Network dell’Area di Tor Vergata è basata su di un cablaggio strutturato in rame categoria 5 integrato da un backbone in fibra ottica. Nortel Passport 1200 L`hardware di concentrazione implementa le tecnologie: Switching half/full duplex Ethernet 10/100/1000 Mb/s Virtual LAN di livello 2 Mac address-based security SNMP: MIB II, Bridge MIB, RMON MIB Nortel BayStack 450/470 Rete Informatica: Infrastrutture e Servizi La Rete Locale

LAN: la topologia Rete Informatica: Infrastrutture e Servizi La Rete Locale: considerazioni sulla distribuzione

LAN: i numeri Cablaggio passivo: Apparati attivi: Accessi Wireless: 2100 accessi rame (490 ) backbone Gbit ridondato 18 armadi dati Apparati attivi: Doppio “centro stella” Gbit: Nortel Passport 1200 80 switch: Nortel BayStack 450/470 (10/100/1000) Accessi Wireless: 2 access point Cisco Aironet 350 Rete Informatica: Infrastrutture e Servizi La Rete Locale: considerazioni sulla infrastruttura

WAN: la topologia 2003 La connessione geografica dell’Area di Tor Vergata è ora basata su due collegamenti CDN (circuito diretto numerico) in bilanciamento di carico di 2 Mb/s ciascuno. Sede Centrale CDN 2Mb/s Fast Ethernet 100Mb/s Rete Informatica: Infrastrutture e Servizi Rete Geografica: considerazioni sulle prestazioni

WAN: la topologia 2004 Nuovi orientamenti al Grid Computing Da Febbraio 2004 la connessione geografica dell’Area di Tor Vergata sarà basata su un collegamento SDH/Sonet a 1.25 Gbits/sec. SDH/Sonet 1.25 Gbits/s Sede Centrale Rete Informatica: Infrastrutture e Servizi Rete Geografica: considerazioni sulle evoluzioni

WAN: routing GARR Rete Informatica: Infrastrutture e Servizi 193.206.131.148/30 150.146.254.38/30 GARR 193.206.131.149/30 FastEth5/1/0: 150.146.254.37/30 Serial1/2: 150.146.254.30/30 Serial1/6: 150.146.254.25/30 Serial0/0: 150.146.254.29/30 Serial0/1: 150.146.254.26/30 Eth0: Eth1: 150.146.145.1/24 Ethernet0/0: 150.146.143.1/24 Le0: 150.146.143.2/24 Lan2 Lan1 E 500 Le1: 150.146.145.2/24 Rete Informatica: Infrastrutture e Servizi L’utilizzo locale delle classi C sulla rete 150.146.0.0

Rete Informatica: Infrastrutture e Servizi WAN: le tecnologie L`hardware di routing implementa le tecnologie: Routing IP: IGRP,RIP,OSPF Access list Bilanciamento di carico Cisco 3660 Apparati: Router: Cisco3660, Cisco2600 Router: Juniper M5 Access Server: SHIVA LanRover Firewall Antivirus: McAfee E500 Firewall Antintrusione StoneGate: IBM Xseries335 Cisco 2600 Rete Informatica: Infrastrutture e Servizi Gli apparati di rete

Network: servizi di base Connettività: Locale: collegamento Ethernet half/full duplex 10/100Mbits/s. Remota: accesso tramite linee PSTN/ISDN con CallBack/NumeroVerde Sicurezza: Definizione di un profilo di accesso protetto basato su Mac Address Client locale Antivirus Servizi Internet di Base: DNS SMTP,POP,IMAP,WebMail WEB Proxy Anonymous FTP Servizi Internet ausiliari: Accounting Hosting Directory service Caching HelpDesk E 500 Rete Informatica: Infrastrutture e Servizi Connetività,Sicurezza,Servizi di base e ausiliari

Network: servizi avanzati Antivirus: Filtro in serie al collegamento WAN con controllo sui protocolli HTTP,SMTP,POP,FTP. Filtro antispam su SMTP per l’intercettazione e la segnalazione di mail ‘Spazzatura’ Stazione di management per la gestione distribuita di SW antivirus per tutte le piattaforme client. Firewall: Servizio antintrusione per la protezione dei client gestione delle DMZ dedicate ai server degli istituti. NIDS: Servizio antintrusione per il rilevamento di possibili attacchi informatici. E 500 Rete Informatica: Infrastrutture e Servizi Antivirus, Firewall, NIDS

Rete Informatica: Infrastrutture e Servizi Server Farm Hardware: Cluster di WorkStation Sun Ultra 10 2 Server Enterprise E250 Cluster di WorkStation SunBlade 2 File Server SCSI RAID Sun A1000 Sistemi operitivi: Unix SunSolaris 9 OpenBSD FreeBSD E 500 Rete Informatica: Infrastrutture e Servizi I servers

Campus: servizi avanzati Formazione: Corsi di formazione gratuiti per il personale. Corsi di formazione a pagamento in collaborazione con MIUR e Polizia Postale Software Scientifico: RSI: IDL, ENVI Mathworks: Matlab, Simulink AVS: AVS5,AVS Express,Gsharp SUN: Compilatori e strumenti di sviluppo E 500 Rete Informatica: Infrastrutture e Servizi Formazione, Software Scientifico

Gaetano Chionchio Incontro con il Commissario straordinario dell'INAF Assunto nell'ente il 2 febbraio del 1987 con la mansione di progettista elettronico CAD presso l'IFSI (Istituto di Fisica dello Spazio Interplanetario); matricola: 29243. Coinvolto nella progettazione ed ingegnerizzazione di numerosi progetti spaziali: Opera (Interbool), ISO, Cluster, PFS, Mars Express. 13 Aprile 1995: assume il ruolo di responsabile e rappresentante informatico dell'IFSI. 24 Settembre 1996: assume la funzione di responsabile Informatico presso il consorzio PARADES (Project for Advanced Research of Architecture and Design of Electronic Systems). 28 Ottobre 1998: assume la funzione di consulente didattico per l'Ente presso l'Area per la Ricerca Scientifica dell’Agenzia Spaziale Italiana Dal 10 Dicembre 1999 è in assegnazione (temporanea) al Servizio Reti di Comunicazione presso la sezione di Roma 2 Tor Vergata Settembre 2000: nominato membro della comitato per il coordinamento scientifico dei piani di formazione tecnica-specialistica nel settore dei sistemi informatici e telematici della Commissione Informatica Reti Telematiche Ottobre 2000: assume la funzione di consulente informatico per l'Ente presso ISPESL (Istituto Superiore per la Prevenzione e la Sicurezza del Lavoro) 27 Aprile 2003: nominato responsabile della sezione distaccata del SRT presso l’Area della Ricerca di Roma II Tor Vergata Attuali funzioni (presso dell'Area di Ricerca di Roma 2 Tor Vergata): responsabile delle infrastrutture di rete responsabile dei servizi di naming, mail, caching, web, intranet, directory service. responsabile dei servizi informatici avanzati dedicati al Campus per il software scientifico e la formazione professionale. E’ consulente per l’Ente presso l’Ufficio Scolastico Regionale per il Lazio del MIUR Servizi Informatici di Campus Phone +39 06 4993 4039 Fax +39 06 4993 4013 GSM +39 335 6201134 GSM +39 347 2757142 Email Gaetano.Chionchio@src.cnr.it URL http://www.sic.rm.cnr.it/~gaetano Incontro con il Commissario straordinario dell'INAF Rete Informatica: Infrastrutture e Servizi