Servizio Sistema Informativo - Area Gestione Sistemi e Sicurezza – LNF – Dael Maselli Area Gestione Sistemi e Sicurezza LNF Plenaria Servizio Sistema Informativo.

Presentazione sul tema: "Servizio Sistema Informativo - Area Gestione Sistemi e Sicurezza – LNF – Dael Maselli Area Gestione Sistemi e Sicurezza LNF Plenaria Servizio Sistema Informativo."— Transcript della presentazione:

1 Servizio Sistema Informativo - Area Gestione Sistemi e Sicurezza – LNF – Dael Maselli Area Gestione Sistemi e Sicurezza LNF Plenaria Servizio Sistema Informativo INFN 22 Ottobre 2015 Dael Maselli - Responsabile Ufficio Gestione Sistemi e Sicurezza LNF

2 Servizio Sistema Informativo - Area Gestione Sistemi e Sicurezza – LNF – Dael Maselli Compiti dell'ufficio Coordinamento, gestione e ottimizzazione dell'infrastruttura dei sistemi Coordinamento delle analisi di sicurezza Progettazione e gestione backup e alta disponibilità dei sistemi a livello locale e geografico Collegamento con le analoghe strutture competenti della sede dei LNF 2

3 Servizio Sistema Informativo - Area Gestione Sistemi e Sicurezza – LNF – Dael Maselli Componenti HW 3 ODA Oracle Database Appliance ODA Oracle Database Appliance SXGEST2 Sun/Solaris SXGEST2 Sun/Solaris Sistemi DatabaseStorageRete Cisco Catalyst Cisco Catalyst Storage Area Network Fibre Channel (NSPOF) EMC 2 /Hitachi Storage Area Network Fibre Channel (NSPOF) EMC 2 /Hitachi Cluster Xen VZ Cluster KVM oVirt OVC2 4 (+4) nodi Serv Calcolo LNF Cluster KVM oVirt OVC2 4 (+4) nodi Serv Calcolo LNF Cluster Xen VZ Cluster Xen RHCS VZ 7 nodi Serv Calcolo LNF Cluster Xen RHCS VZ 7 nodi Serv Calcolo LNF Libreria Backup StorageTek Libreria Backup StorageTek Cluster Xen VZ Cluster KVM oVirt OVC1 5 nodi (3+2) SISINFO Cluster KVM oVirt OVC1 5 nodi (3+2) SISINFO Libreria Backup IBM Libreria Backup IBM Server Load Balancing Server Load Balancing

4 Servizio Sistema Informativo - Area Gestione Sistemi e Sicurezza – LNF – Dael Maselli 4 SistemaScopoDedicatoStorageDisaster RecoveryEspand.Assistenza oVirt Cluster SISINFO Virtualizzazione: Stipendiale, GODiVA, INFN-AAI, web, batch... Sì2 TBSì: rsync export VMSìNBD Oracle Database Appliance ODA Database: Godiva, Stipendiale Sì2TB (max 6TB) Sì: Dataguard + rsync backup NoNBD + Online Libreria nastri StorageTek Backup su nastro dei servizi dedicati Sì20TB (max 40TB) n/aSìNBD Libreria nastri IBM Backup su nastro dei servizi condivisi No: Calcolo LNFn/a SiNBD oVirt Cluster Calcolo LNF Virtualizzazione: Servizi LNF WEB Nazionali No: Calcolo LNF~ 2TBNoSìNBD SXGEST2Stipendiale, protocollo Sì~ 450 GBSìNo AFSStorage applicazioni web No: Calcolo LNF~ 300GBSì (a breve)SìNBD SANStorage FC sistemiNo: tutto in condivisione Calcolo LNF oVirt + RHCS + AFSVedi sopraSì su storage EMC/Hitachi/Oracle NBD

5 Servizio Sistema Informativo - Area Gestione Sistemi e Sicurezza – LNF – Dael Maselli Backup Database Oracle È stata modificata la politica di backup dei DB Oracle a Frascati In passato veniva fatto backup giornaliero incrementale su nastro della Fast Recovery Area (FRA), che contiene dati per una recovery window di 20 giorni o Vuol dire moltiplicare per la retention su nastro lo spazio occupato dalla FRA (2,7 TB), inutilmente. Ora viene fatto il backup di export DataPump ogni weekend (45 GB) Risultato: 72 ore di Flashback per rollback e query a qualsiasi istante 20 giorni di FRA per il restore dei datafile a qualsiasi istante (in sync con CNAF per DR) 10 anni di Export DataPump per il restore con granularità settimanale 5

6 Servizio Sistema Informativo - Area Gestione Sistemi e Sicurezza – LNF – Dael Maselli Situazione PEC INFN Caselle PEC attualmente acquistate: 70 @pec.infn.it da Postecert 164 @SEDE.infn.it, @pec.it, ecc. da ArubaPec Utilizzate 155 su 234 Costi non ottimizzati Gestite da persone diverse e strumenti non uniformi Problemi di prestazioni del provider Postecert 6

7 Servizio Sistema Informativo - Area Gestione Sistemi e Sicurezza – LNF – Dael Maselli Razionalizzazione PEC INFN Il gruppo Mailing della CCR ha studiato una soluzione di razionalizzazione Migrazione delle caselle @pec.infn.it da Postecert a ArubaPEC o Ordine partito per 200 caselle o Aruba gestirà la migrazione delle attuali 65 caselle @pec.infn.it Tutte la PEC INFN sotto il dominio @pec.infn.it Le caselle su domini diversi non migreranno automaticamente o Saranno create nuove caselle sotto @pec.infn.it e le altre saranno lasciate scadere o I messaggi saranno salvati in un repository centrale tramite un'applicazione web prodotta dal gruppo Mailing della CCR in gradi di conservare la validità della firma digitale 7

8 Servizio Sistema Informativo - Area Gestione Sistemi e Sicurezza – LNF – Dael Maselli Nuovo sito www.infn.it Commissionato dall'Ufficio Comunicazione Prodotto da una ditta che ha fornito il bundle completo del sito Joomla! Basato su Joomla 3.x o Joomla 2.x end of support a fine 2014 Joomla 3.x richiede PHP >= 5.3.10 e MySQL >= 5.1 Il Calcolo LNF sta installando una nuova infrastruttura LAMP aggiornata o 2 x Centos 7 – Apache 2.4.6 – PHP 5.4.16 (+2 server per backoffice) o 3 x Centos 7 – MariaDB 10.0 – Galera Cluster Multi-Master Replication 8

9 Servizio Sistema Informativo - Area Gestione Sistemi e Sicurezza – LNF – Dael Maselli GRAZIE