Referaggio apparati di rete 2014 Seconde priorità Gruppo referee rete Fulvia Costa Paolo Lo Re Enrico Mazzoni Stefano Zani CNAF, CCR 1-2 aprile 2014.

Presentazione sul tema: "Referaggio apparati di rete 2014 Seconde priorità Gruppo referee rete Fulvia Costa Paolo Lo Re Enrico Mazzoni Stefano Zani CNAF, CCR 1-2 aprile 2014."— Transcript della presentazione:

1 Referaggio apparati di rete 2014 Seconde priorità Gruppo referee rete Fulvia Costa Paolo Lo Re Enrico Mazzoni Stefano Zani CNAF, CCR 1-2 aprile 2014

2 Mandato: Attribuzione dei fondi di finanziamento per il 2014 in base alle disponibilità economiche, a criteri di urgenza ed alle richieste di sblocco di seconde priorità Richieste : il totale dei finanziamenti richiesti è di 232.5 K€, di cui 108.5 K€ da sblocchi di seconde priorità Si propone di assegnare 109.5k€ Criteri di assegnazione: Apparati strutturali di core e di accesso alla rete Sostituzione degli apparati di aggregazione obsoleti Approvvigionamento di almeno 1 apparato per videoconferenze da sala per Struttura Altri apparati Referaggio apparati di rete seconda assegnazione 2014 CNAF, CCR 1-2 aprile 2014

3 DescrizioneRich.SbloccoAss.Note Server per la prova e il successivo deployment di un firewall software (ipset-based) per sostituire l'appliance dedicata attualmente in funzione 4.0- 4.04.0 Per sperimentazione Firewall (attività Netgroup) TOTALE4.0-4.04.0 Sezione di Bari CNAF, CCR 1-2 aprile 2014

4 Sezione di Cagliari DescrizioneRich.SbloccoAss.Note Licenza anyconnect premium 10 (per cisco ASA) 1.0 1.0 Assegnato come previsto ad ottobre. TOTALE 1.01.0 CNAF, CCR 1-2 aprile 2014

5 DescrizioneRich.SbloccoAss.Note Firewall Clavister (inclusa appliance ora obbligatoria) 7.0-7.0Assegnazione sospesa in attesa di definizione da NetGroup / Commissione TOTALE7.0-7.0 Sezione di Ferrara CNAF, CCR 1-2 aprile 2014

6 DescrizioneRich.SbloccoAss.Note Apparato per gestione centralizzata infrastruttura wireless di sezione. L'apparato individuato e' il Cisco Wireless Lan Controller 5500 con supporto fino a 25 AP. 10.0-10.010.0 Come definito in ottobre. Sostituzione apparato videoconferenza H.323 vecchio (2001) e fuori manutenzione. 7.0-7.06.0 Assegnato a costi normalizzati, salvo disponibilità fondi. TOTALE17.0-17.016.0 Sezione di Genova CNAF, CCR 1-2 aprile 2014

7 DescrizioneRich.SbloccoAss.Note DELL PowerEdge R620 da convenzione CONSIP Server 9 con n. 2 schede 10GBE per FireWall di sezione basato su ZeroShell (il vecchio firewall si è irrimediabilmente guastato ed ora utilizziamo temporaneamente un desktop). 2.5 Assegnato per criteri di urgenza. TOTALE2.5 Sezione di Lecce CNAF, CCR 1-2 aprile 2014

8 DescrizioneRich.SbloccoAss.Note 2 Schede a 10Gb/s 16 porte per i 2 switch di core dei LNF, piu' GBIC per almeno 8 porte ciascuna. 2 x SW-X6716-10G- 3C. 16 x X2-10GB-SR o compatibili. 18.0-18.0 Assegnazione sospesa in attesa di definizione in Commissione. TOTALE18.0-18.0 Laboratori Nazionali di Frascati CNAF, CCR 1-2 aprile 2014

9 DescrizioneRich.SbloccoAss.Note 1 switch centro-stella per i laboratori sotterranei con modulo 24 porte 10/100/1000Base-T + 2 porte 10Gb, modulo 24 porte 1000Base-SX, doppio alimentatore; ottiche: 2 sfp 10Gb LR e 24 sfp 1Gb SR. 15.0-15.0 Assegnazione sospesa in attesa di definizione in Commissione. In vista di un possibile upgrade del collegamento dei LNGS al GARR, dagli attuali 2Gb a 10Gb, si richiede il finanziamento per un nuovo router e relative schede 10Gb. 50.0 L’acquisto è per ora prematuro. TOTALE65.0-15.0 Laboratori Nazionali del Gran Sasso CNAF, CCR 1-2 aprile 2014

10 DescrizioneRich.SbloccoAss.Note svecchiamento switch di corridoio 3.0-3.03.0Come definito in ottobre. TOTALE3.0-3.03.0 Laboratori Nazionali di Legnaro CNAF, CCR 1-2 aprile 2014

11 Sezione di Milano DescrizioneRich.SbloccoAss.Note Apparato di videoconferenza, quello attuale e' del 2003 e inizia ad avere qualche problema. Ho messo 6keuro perche' a ottobre si era detto che 3K era un po' poco. 6.0-3.0 6.0 Sblocco e finanziamento a costi normalizzati. TOTALE6.0-3.06.0 CNAF, CCR 1-2 aprile 2014

12 Sezione di Napoli DescrizioneRich.SbloccoAss.Note Reitero richiesta suddivisa ad ottobre in due parti: uno switch marca Cisco mod. WS-C2960-48TC-L per completamento svecchiamento rete di distribuzione. 1.5-1.5 1.5 Assegnato come previsto ad ottobre. Reitero richiesta finanziata in due parti in ottobre per n. 2 AP Cisco mod.AIR- CAP 1602I-E-K9 per copertura totale del Dipartimento. 1.01.0 Assegnato come previsto ad ottobre. TOTALE 2.5-2.52.5 CNAF, CCR 1-2 aprile 2014

13 Sezione di Padova DescrizioneRich.SbloccoAss.Note Espansione del sistema wireless. Negli anni scorsi abbiamo avuto diverse richeste di espansione del numero delle basi. Quelle attuali sono limitate a 16 per la ridotta espandibilita' del WLAN controller (licenze) e in tecnologia (solo 802.11bg). Non e' stato possibile quindi chiedere finanziamenti a CCR. Da fine 2013 e' possibile aggiungere nuovi AP abgn superando il limite di 16. In questo modo verranno coperte tutte le sale riunioni e aree comuni dove gli utenti chiedono copertura wireless. 8.5 8.5 Importo assegnato integralmente salvo verifica fondi disponibili. TOTALE 8.5 CNAF, CCR 1-2 aprile 2014

14 Sezione di Perugia DescrizioneRich.SbloccoAss.Note 3 access point AIR-CAP1602E-E-K9 Cisco Aironet 1600e a sostituzione di quelli attuali, datati. 1.5 Assegnato come richiesto. TOTALE 1.5 CNAF, CCR 1-2 aprile 2014

15 Sezione di Pisa DescrizioneRich.SbloccoAss.Note Presento di nuovo la richiesta di 20 Keuro per la sostituzione degli switch ai piani. L'operazione è iniziata alcuni anni fa e grazie ai finanziamenti di CCR ho acquistato tutti gli anni qualche nuovo switch. Ormai sono prossima alla conclusione e con questo finanziamento riuscirei a portarla a termine. 20.0 10.0 Ridotto della metà per esigenze di budget. TOTALE20.010.0 CNAF, CCR 1-2 aprile 2014

16 Gruppo collegato di Parma DescrizioneRich.SbloccoAss.Note Modulo dello switch HP 5412 (nostro attuale centro stella) con 8 porte 10Gb Ethernet e le relative schede PCI express da installare sugli host fisici di virtualizzazione della farm e per la gestione della infrastruttura locale di calcolo. Il cluster e' virtualizzato con VMWare Vsphere5 e sostiene attualmente tutti i servizi centrali e Grid. L'elevato numero di server virtuali che condividono le connessioni di rete ad 1 Gbit/s, e richiedono la transizione verso una tecnologia di rete piu' perfo 8.0-8.08.0 Sblocco come definito in ottobre. TOTALE8.0-8.08.0 CNAF, CCR 1-2 aprile 2014

17 Sezione di Pavia DescrizioneRich.SbloccoAss.Note Acquisto firewall avanzato Cisco ASA- 5525 5.0-5.0 5.0 Sblocco come definito in ottobre. Acquisto due switch rete con 24 porte 1G per completare il cluster di sezione già finanziato. Vengono richieste due unità per l'High Availability. 8.04.0 Su MEPA il costo di uno switch adatto è di circa 1200 + IVA TOTALE13.0-5.09.0 CNAF, CCR 1-2 aprile 2014

18 Sezione di Roma1 DescrizioneRich.SbloccoAss.Note Sostituzione apparato videoconferenza H.323 vecchio e fuori manutenzione. 7.0 In vista dell'ingente finanziamento ricevuto da Roma1 per il 2014, e visto che l'apparato, sebbene vecchio, risulta funzionante, si rinvia questo finanziamento ad ottobre. Sostituzione schede di distribuzione Cisco 6509. 23.0-23.023.0Trance di finanziamento dell'apparato già finanziato in ottobre. TOTALE30.0-23.023.0 CNAF, CCR 1-2 aprile 2014

19 Centro TIFPA DescrizioneRich.SbloccoAss.Note Apparato di videoconferenza 7.0 6.0Finanziamento a costi normalizzati. Schermo per videoconferenza1.0Incluso in quanto sopra. 3 AP per copertura spazi del Centro 1.5 Assegnato come richiesto. TOTALE9.57.5 CNAF, CCR 1-2 aprile 2014

20 Sezione di Torino DescrizioneRich.SbloccoAss.Note 2 ottiche XFP 10Gbase-SR per completamento dotazione switch centro-stella 2.5 Il costo esorbitante è dovuto al fatto che si tratta di una tecnologia di nicchia. Secondo alimentatore per WLAN Controller Cisco 5500 (AIR-PWR-5500- AC) 1.5 Si ritiene di non finanziare la ridondanza sul wireless. Upgrade a IP-Services della licenza IOS del Cisco 6500 nuovo. Questo è il prezzo di listino, non ho idea del possibile sconto. 10.02.5 Assegnato a quotazione scontata (come da contatto con Cisco) TOTALE14.05.0 CNAF, CCR 1-2 aprile 2014

21 Note conclusive La maggior entità delle richieste rispetto agli ultimi anni e la contemporanea scarsità di fondi hanno reso necessari dei forti tagli. Si è reso necessario lo spostamento ad ottobre di alcuni finanziamenti anche se previsti. Le assegnazioni sono pari al 47% circa delle richieste. Va definita una policy di finanziamento dei firewall. Il NetGroup ha esaminato varie opzioni sia di firewall software che di appliance. CNAF, CCR 1-2 aprile 2014