Sviluppi infrastruttura e servizi INAF

Presentazione sul tema: "Sviluppi infrastruttura e servizi INAF"— Transcript della presentazione:

1 Sviluppi infrastruttura e servizi INAF
Mauro Nanni

2 Evoluzione delle nostre Infrastrutture di calcolo
110 bps Kbit/s 10 – Mbit/s 1-10 Gbit/s 1980 1990 2000 2010

3 System Manager ??? .....il ruolo del “system manager” nel corso di questi anni che ci hanno portato mobile devices, tablets, laptops, gmail e quant’altro si è fortemente ridimensionato e probabilmente anche per questo il poco valore che aveva il vecchio GCSI si è ulteriormente contratto Anonimo Fiorentino

4 Dorsali rete ricerca (GARR –GEANT)
Garr-X Progress [luglio 2015] completamento dorsali in fibra, PoP a GBit/s (400 scuole ) Connettivita’ Europea >= 100 Gbit/sec Dorsali Garr: 10-40Gbit/sec

5 Collegamenti Sedi INAF (2014)
Sede Banda Nota INAF - Presidenza 50 OA - Brera (Merate) 200 IAPS - Roma 1G Lan OA - Brera (Milano) IASF - Bologna OA - Cagliari (Selargius) 380 Radio IASF - Milano 100 OA - Capodimonte G.P. IASF - Palermo OA - Catania IRA - Bologna 1G/10G OA - Padova IRA - Medicina (BO) 10G OA - Palermo IRA - Noto (SR) OA - Roma SRT OA - Teramo 6 OA - Arcetri OA - Torino OA - Bologna OA - Trieste

6 Garr-X Progress per INAF
Situazione Attuale Garr-X-Progress Struttura Banda Costo Catania 100 M 7 1 G 20 Palermo IASF 16 Palermo OA Palermo OA Lab Napoli 200 M 45 84 96 I costi dei nuovi collegamenti si riferiscono unicamente al accesso e servizi di manutenzione in quanto l’investimento per l’infrastruttura e’ coperto dal MIUR su fondi Piano Azione e Coesione

7 Evoluzione dei collegamenti
Ultimo Miglio Situazioni Critiche (SRT, Teramo … Ca) Rivedere collegamenti in fibra (da 100M a 1G) - Per “i servizi” 1 G e’ sufficiente Nuove architetture: Rete DATI da/per/tra nodi calcolo (HPC, HTC) ? Gia’ si sta’ facendo per il VLBI Rete “il lambda” tra strutture INAF Rete “chiusa” con 3-4 router di frontiera ? Semplicita’ di gestione / sicurezza

8 Modelli di costo Ora: Altri Modelli che GARR dovrebbe definire
Altri Modelli che GARR dovrebbe definire Su stima/account sul traffico ( gia’ per il vlbi) Costo di lambda ( 1– 10 G) su fibra presente Lambda on demand (costo a tempo ) Su quali capitoli INAF ( CHI PAGA) ?: INAF (ICT / CED) ? Il singolo progetto di ricerca ? La struttura ?

9 Connettivita’ locale (10/1/14)
6 Strutture con piu’ del 50% delle porte a 100M Urge un aggiornamento del parco switch utente Porte Switch Utenti % 100 Mbit/s 35% 1 Gbit/s 65% Porte Switch Server % 100 Mbit/s 17% 1 Gbit/s 79% 10Gbit/s, Infiniband 4% Situazione discreta 10G e Infiniband tecnologie specializzate per cluster e backbone, il dato non e’ qui significativo Media hot-spot WiFi / struttura 6 Una struttura non ha WiFI !!! Ancora oggi ???

10 Disponibilita’ / Interesse
Mail Mail Disponibilita’ / Interesse Presenza Tutte le sedi Mobile Tuttie le sedi tranne due Sys. Centrale media punti 4.2 su 9 | 11 sedi punteggio >= 3 Outsourcing Media punti 0.9 su 9 C’e’ un certo interesse per un sistema di posta centrale INAF, ma non esternalizzato. Ma chi dovrebbe farsene carico ? Esiste mail di ente per I dipendenti alias dell’indirizzo locale (E’ opportuno consigliare l’uso di mail inaf al personale non strutturato ?) I sistemi “self service” esterni che andiamo ad implementare [PAGHE Noi_PA] prevedono un indirizzo personale. Vale oggi (!) lo sforzo di gestire un server mail ? (affidabilita’, accesso, privacy, spam, virus, formazione, gestione dismissioni !)

11 Siti WEB Utilissimi per tutte le info locali:
Sito WEB Totale 19 siti Sviluppato localmente 18 (1 esterno) Su Piattaforma CMS 12 Personale Dedicato 8 Uso CSM (Joomla=8, World Press =3, Plone = 1, Biz=1) Nessun sito in outsourcing Utilissimi per tutte le info locali: Indirizzi: telefoni, mail, calendari eventi, organigramma sede Informazioni sui servizi: manuali, report, archivi foto Concorsi locali, bandi Organizzazione Congressi & Workshop Descrizione della attivita’ scientifica. Siti di progetto Documentazione storica (documenti, archivi, foto) Divulgazione

12 Dopo 20 anni l’entusiasmo “da web-designer” tende a calare …
Siti WEB Dopo 20 anni l’entusiasmo “da web-designer” tende a calare … Problemi nella gestione dei siti web Personale dedicato o delega / self-service ? Aggiornamento informazioni “volatili “(studenti, borsisti ) Aggiornamento info sensibili (bandi, concorsi) Aggiornamento dei CMS (sicurezza !) Disomogeneita’ tra i siti per informazioni “strutturali” . Estetica fuori moda  Pagine vecchie, non aggiornate, fantasmi ………… Alcune soluzioni Pagine omogenee di struttura sul sito Coerenza di link dal sito (trasparenza) Messa a disposizione di dati dal “Sistema informativo Inaf” (unicita’ ed aggiornamento delle informazioni) Creazione di un “sito ospite” per le strutture ( scelta INFN) Sistemi/servizi “web based“ simili ad INDICO ?

13 Attuale Sistema Informativo
Ticket System Badge TEAM Contabilita’ CSA Stipendi - Fiscalita’ Cineca Presenze DB Anagrafico Giuridico,Storico Dip & Associati Minicarriere Borse, Assegni Missioni Trasferte Progetti Astro-DIP Web Associati Macroaree CRIS Valutazione LDAP, EduRoam Dati Anagrafici Dati Economici Attuale Sistema Informativo

14 Sistema Informativo 2015 MEF NOI-Pa TEAM CRIS DB Anagrafico
Ticket System NOI-Pa Stipendi - Fiscalita’ MEF TEAM Contabilita’ Presenze Badge Organigramma Ruoli Macroaree Minicarriere Borse, Assegni DB Anagrafico Giuridico,Storico Dip & Associati Doc. Personale Missioni Web Missioni Trasferte Progetti Timesheet Bugget Turni Buoni pasto Astro-DIP Web CRIS Valutazione LDAP, EduRoam Dati Anagrafici Dati Economici Sistema Informativo 2015

15 Anagrafica

16 Servizi Centralizzati INAF c/o INAF
DNS (OABo + CED-Bo) + mirror Roma/Garr/Cern Da Sistemi informativi ammin (CSA/Team) c/o CED: IdP ( LDAP IDEM,EdurRoam,Radius) no mirror Liste (Dipendenti, discussioni, gcsi ..) AstroDip , Cris e altri servizi per la ricerca/valutazione Alias Indirizzi (CED-Roma) Sito WEB Istituzionale (CED-Roma) La nostra rete ( e IdP) permette una organizzazione piu’ semplice ed efficiente a livello di Ente!

17 Servizi basati su Identity Provider Conosciuti ed usati ?
Edu-Roam % Conosciuto 45% Utilizzato 15% Comodo quando si va’ presso altri Enti Risolve il problema dell’ ospitalita’ presso le nostre strutture. Permette l’accesso a servizi quali le biblioteche e videoconf GARR. Potremmo implementare servizi INAF, ma abbiamo anche LDAP. Idem % Conosciuto 48% Utilizzato 22% Videoconf % Media stazioni/sedi 1.5 Media Vconf/week 2.3 Servizio Videoconf e’ stato un successo ! Futuro: Registrazione Corsi ed Eventi

18 Importanza del Identity Provider per realizzare /distribuire servizi nazionali [Ldap / Idem]
Accesso autenticato da un IdP e’ giuridicamente riconosciuto come “firma leggera” (missioni, web?) INAF si fa’ garante verso terzi che ci si e’ collegato con IdP Inaf e’ persona conosciuta ed autorizzata. I nostri servizi (Calcolo, Storage, Dati di Archivio, Cloud) possono essere autorizzati ai soli dipendenti & incaricati ricerca INAF I siti web possono contenere info riservate ai soli dipendenti e personalizzate per il singolo utente. Si utilizza una sola password per tutti i servizi ! La password e’ dell’utente.

19 E ora Cloud !… qualunque cosa significhi
Il ritorno al modello “ terminale - centro calcolo” dopo anni di “personal computing ” “Personal computing” che ha soddisfatto gran parte delle esigenze di calcolo astronomico e di accesso ai servizi. Storage distribuito personale Semplici per uso personale Gratuito per alcuni GBy Autenticazione c/o fornitore Utili per tablet o smatphone. Condivisione tra piu’ utenti ? GARRBox: (personale, GBy) BigDataStorage: (gruppi , GBy) Servizi a pagamento su rete veloce GARR

20 Cloud Storage in INAF Open Source Installabile su nostri sistemi Linux / Window Accesso filesystem e Web Utilizza autenticazione del server locale o Ldap Condivisione per Utenti e Gruppi Esempio: (uso amministrativo) Aree condivise per i gruppi definiti sul IdP INAF Possibilita’ di definire aree “illimitate” per utenti o gruppi (progetti) Quale politica di utilizzo ? Velocita’ di scrittura/lettura … non esaltante

21 -- Ruolo dei nostri sistemisti --
Cloud per il calcolo …. ? Sistemi di calcolo accessibili con apps,web o in modalita’ ssh –X che mettano a disposizione risorse High Performance e/o High Throughput Computing (HPC/HTC) Messi a disposizione da : Operatori privati a pagamento GARR nel progetto Garr-X Progress Progetti INAF (IdP centralizzato INAF) Strutture INAF (IdP locale) Riusciremo a darci una gestione organizzata e coordinate delle strutture di calcolo ? -- Ruolo dei nostri sistemisti --

22 Ri-Organizzazione INAF (CDA)
Direzione Scientifica Direzione Generale Unita’–VI ICT CED Commissione CED - BO Strutture CED Roma Ammin. Tecnici GCSI CSIA Ricercatori Comm. Calc Servizi Gen Proj. Intern Archivi Ast. Sw Astro Prog. Gest. Calcolo LAN Rete GARR Idem/EduRoam Contratti MS Database