Area Gestione Sistemi e Sicurezza LNF Plenaria Servizio

Area Gestione Sistemi e Sicurezza LNF Plenaria Servizio Sistema Informativo INFN 22 Ottobre 2015 Dael Maselli - Responsabile Ufficio Gestione Sistemi e Sicurezza LNF Servizio Sistema Informativo - Area Gestione Sistemi e Sicurezza – LNF – Dael Maselli

Compiti dell'ufficio • Coordinamento, gestione e ottimizzazione dell'infrastruttura dei sistemi • Coordinamento delle analisi di sicurezza • Progettazione e gestione backup e alta disponibilità dei sistemi a livello locale e geografico • Collegamento con le analoghe strutture competenti della sede dei LNF Servizio Sistema Informativo - Area Gestione Sistemi e Sicurezza – LNF – Dael Maselli 2

Componenti HW Catalyst ODA Cluster Xen RHCS Cluster Xen VZVZVZ Cluster Xen 7 nodi Serv Calcolo LNF Database Appliance LNF Storage Area Network Fibre Channel (NSPOF) EMC 2/Hitachi SSI Balancing LNF Load LNF Server LNF Oracle Cluster KVM o. Virt Cluster Xen VZVZ OVC 2 Cluster Xen 4 (+4) nodi Calcolo. LNF / SSI Storage SSI Cluster KVM o. Virt Cluster Xen VZVZ OVC 1 Cluster Xen 5 nodi (3+2) Calcolo. LNF / SSI Database SSI LNF Cisco Sistemi LNF Rete Sun/Solaris SSI SXGEST 2 Libreria Backup LNF Storage. Tek Libreria Backup IBM Servizio Sistema Informativo - Area Gestione Sistemi e Sicurezza – LNF – Dael Maselli 3

Sistema Scopo Dedicato Storage Disaster Recovery Espand. Assistenza o. Virt Cluster SISINFO Virtualizzazione: Stipendiale, GODi. VA, INFN-AAI, web, batch. . . Sì 1 TB Sì: rsync export VM Sì NBD Oracle Database Appliance ODA Database: Godiva, Stipendiale Sì 2 TB (max 6 TB) Sì: Dataguard + rsync backup No NBD + Online Libreria nastri Storage. Tek Backup su nastro dei servizi dedicati Sì 20 TB (max 40 TB) n/a Sì NBD Libreria nastri IBM Backup su nastro dei servizi condivisi No: Calcolo LNF n/a Si NBD o. Virt Cluster Calcolo LNF Virtualizzazione: Servizi LNF WEB Nazionali No: Calcolo LNF ~ 300 GB No Sì NBD SXGEST 2 Stipendiale, protocollo Sì ~ 450 GB Sì No No AFS Storage applicazioni web No: Calcolo LNF ~ 300 GB Sì (a breve) Sì NBD SAN Storage FC sistemi No: tutto in condivisione Calcolo LNF o. Virt + RHCS + AFS Vedi sopra Sì su storage EMC/Hitachi/Oracle NBD Servizio Sistema Informativo - Area Gestione Sistemi e Sicurezza – LNF – Dael Maselli 4

Situazione PEC INFN Caselle PEC attualmente acquistate: • 70 @pec. infn. it da Postecert • 164 @SEDE. infn. it, @pec. it, ecc. da Aruba. Pec • Utilizzate 155 su 234 • Costi non ottimizzati • Gestione non uniforme degli strumenti • Problemi di prestazioni del provider Postecert Servizio Sistema Informativo - Area Gestione Sistemi e Sicurezza – LNF – Dael Maselli 5

Razionalizzazione PEC INFN • Migrazione delle caselle @pec. infn. it da Postecert a Aruba. PEC o Ordine partito per 200 caselle o Aruba gestirà la migrazione delle attuali 65 caselle @pec. infn. it • Tutte la PEC INFN sotto il dominio @pec. infn. it • Le caselle su domini diversi non migreranno automaticamente o Saranno create nuove caselle sotto @pec. infn. it e le altre saranno lasciate scadere o I messaggi saranno salvati in un repository centrale tramite un'applicazione web prodotta dal gruppo Mailing della CCR in gradi di conservare la validità della firma digitale Servizio Sistema Informativo - Area Gestione Sistemi e Sicurezza – LNF – Dael Maselli 6

Nuovo sito www. infn. it • Commissionato dall'Ufficio Comunicazione • Prodotto da una ditta che ha fornito il bundle completo del sito Joomla! • Basato su Joomla 3. x o Joomla 2. x end of support a fine 2014 • Joomla 3. x richiede PHP >= 5. 3. 10 e My. SQL >= 5. 1 • Il Calcolo LNF sta installando una nuova infrastruttura LAMP aggiornata o 2 x Centos 7 – Apache 2. 4. 6 – PHP 5. 4. 16 (+2 server per backoffice) o 3 x Centos 7 – Maria. DB 10. 0 – Galera Cluster Multi-Master Replication Servizio Sistema Informativo - Area Gestione Sistemi e Sicurezza – LNF – Dael Maselli 7

Backup Database Oracle • È stata modificata la politica di backup dei DB Oracle a Frascati • In passato veniva fatto backup giornaliero incrementale su nastro della FRA, che contiene dati per una recovery window di 20 giorni o Vuol dire moltiplicare per 20 lo spazio occupato dalla FRA, inutilmente. • Ora viene fatto il backup di export settimanali Risultato: • 72 ore di Flashback per rollback e query a qualsiasi istante • 20 giorni di Fast Recovery Area per il restore della singola tablespace a qualsiasi istante • 10 anni di Export Data. Pump per il restore dell'istanza con granularità settimanale Servizio Sistema Informativo - Area Gestione Sistemi e Sicurezza – LNF – Dael Maselli 8

G Servizio Sistema Informativo - Area Gestione Sistemi e Sicurezza – LNF – Dael Maselli R A Z I E