Referaggio apparati di rete 2014 Seconde priorit Gruppo

Referaggio apparati di rete 2014 Seconde priorità Gruppo referee rete Fulvia Costa Paolo Lo Re Enrico Mazzoni Stefano Zani CNAF, CCR 1 -2 aprile 2014

Referaggio apparati di rete seconda assegnazione 2014 Mandato: Attribuzione dei fondi di finanziamento per il 2014 in base alle disponibilità economiche, a criteri di urgenza ed alle richieste di sblocco di seconde priorità Richieste: il totale dei finanziamenti richiesti è di 232. 5 K€, di cui 108. 5 K€ da sblocchi di seconde priorità Si propone di assegnare 109. 5 k€ Criteri di assegnazione: • • Apparati strutturali di core e di accesso alla rete Sostituzione degli apparati di aggregazione obsoleti Approvvigionamento di almeno 1 apparato per videoconferenze da sala per Struttura Altri apparati CNAF, CCR 1 -2 aprile 2014

Sezione di Bari Descrizione Server per la prova e il successivo deployment di un firewall software (ipset-based) per sostituire l'appliance dedicata attualmente in funzione TOTALE Rich. Sblocco Ass. 4. 0 - 4. 0 -4. 0 CNAF, CCR 1 -2 aprile 2014 Note Per sperimentazione Firewall (attività Netgroup) 4. 0

Sezione di Cagliari Descrizione Rich. Licenza anyconnect premium 10 (per cisco ASA) TOTALE 1. 0 Sblocco -1. 0 CNAF, CCR 1 -2 aprile 2014 Ass. 1. 0 Note Assegnato come previsto ad ottobre. 1. 0

Sezione di Ferrara Descrizione Rich. Sblocco Ass. Firewall Clavister (inclusa appliance ora obbligatoria) 7. 0 -7. 0 TOTALE 7. 0 -7. 0 CNAF, CCR 1 -2 aprile 2014 Note Assegnazione sospesa in attesa di definizione da Net. Group / Commissione

Sezione di Genova Descrizione Rich. Sblocco Ass. Note Apparato per gestione centralizzata infrastruttura wireless di sezione. L'apparato individuato e' il Cisco Wireless Lan Controller 5500 con supporto fino a 25 AP. Sostituzione apparato videoconferenza H. 323 vecchio (2001) e fuori manutenzione. TOTALE Come definito in ottobre. 10. 0 -10. 0 7. 0 -7. 0 6. 0 17. 0 -17. 0 16. 0 CNAF, CCR 1 -2 aprile 2014 Assegnato a costi normalizzati, salvo disponibilità fondi. 16. 0

Sezione di Lecce Descrizione DELL Power. Edge R 620 da convenzione CONSIP Server 9 con n. 2 schede 10 GBE per Fire. Wall di sezione basato su Zero. Shell (il vecchio firewall si è irrimediabilmente guastato ed ora utilizziamo temporaneamente un desktop). TOTALE Rich. Sblocco Ass. Note Assegnato per criteri di urgenza. 2. 5 CNAF, CCR 1 -2 aprile 2014 2. 5

Laboratori Nazionali di Frascati Descrizione 2 Schede a 10 Gb/s 16 porte per i 2 switch di core dei LNF, piu' GBIC per almeno 8 porte ciascuna. 2 x SW-X 6716 -10 G-3 C. 16 x X 2 -10 GB-SR o compatibili. TOTALE Rich. Sblocco Ass. 18. 0 -18. 0 CNAF, CCR 1 -2 aprile 2014 Note Assegnazione sospesa in attesa di definizione in Commissione.

Laboratori Nazionali del Gran Sasso Descrizione 1 switch centro-stella per i laboratori sotterranei con modulo 24 porte 10/1000 Base-T + 2 porte 10 Gb, modulo 24 porte 1000 Base-SX, doppio alimentatore; ottiche: 2 sfp 10 Gb LR e 24 sfp 1 Gb SR. In vista di un possibile upgrade del collegamento dei LNGS al GARR, dagli attuali 2 Gb a 10 Gb, si richiede il finanziamento per un nuovo router e relative schede 10 Gb. TOTALE Rich. Sblocco Ass. 15. 0 -15. 0 Note Assegnazione sospesa in attesa di definizione in Commissione. L’acquisto è per ora prematuro. 50. 0 65. 0 -15. 0 CNAF, CCR 1 -2 aprile 2014

Laboratori Nazionali di Legnaro Descrizione Rich. Sblocco Ass. svecchiamento switch di corridoio 3. 0 -3. 0 TOTALE 3. 0 -3. 0 CNAF, CCR 1 -2 aprile 2014 Note Come definito in ottobre. 3. 0

Sezione di Milano Descrizione Rich. Apparato di videoconferenza, quello attuale e' del 2003 e inizia ad avere qualche problema. Ho messo 6 keuro perche' a ottobre si era detto che 3 K era un po' poco. TOTALE Sblocco Ass. Note 6. 0 -3. 0 6. 0 Sblocco e finanziamento a costi normalizzati. 6. 0 -3. 0 6. 0 CNAF, CCR 1 -2 aprile 2014

Sezione di Napoli Descrizione Rich. Reitero richiesta suddivisa ad ottobre in due parti: uno switch marca Cisco mod. WS-C 2960 -48 TC-L per completamento svecchiamento rete di distribuzione. 1. 5 Reitero richiesta finanziata in due parti in ottobre per n. 2 AP Cisco mod. AIRCAP 1602 I-E-K 9 per copertura totale del Dipartimento. 1. 0 TOTALE 2. 5 Sblocco -1. 5 -1. 0 -2. 5 CNAF, CCR 1 -2 aprile 2014 Ass. Note 1. 5 Assegnato come previsto ad ottobre. 1. 0 Assegnato come previsto ad ottobre. 2. 5

Sezione di Padova Descrizione Rich. Sblocco Ass. Espansione del sistema wireless. Negli anni scorsi abbiamo avuto diverse richeste di espansione del numero delle basi. Quelle attuali sono limitate a 16 per la ridotta espandibilita' del WLAN controller (licenze) e in tecnologia (solo 802. 11 bg). Non e' stato possibile quindi chiedere finanziamenti a CCR. Da fine 2013 e' possibile aggiungere nuovi AP abgn superando il limite di 16. In questo modo verranno coperte tutte le sale riunioni e aree comuni dove gli utenti chiedono copertura wireless. 8. 5 TOTALE 8. 5 Note Importo assegnato integralmente salvo verifica fondi disponibili. CNAF, CCR 1 -2 aprile 2014 8. 5

Sezione di Perugia Descrizione Rich. 3 access point AIR-CAP 1602 E-E-K 9 Cisco Aironet 1600 e a sostituzione di quelli attuali, datati. TOTALE Sblocco Ass. Note Assegnato come richiesto. 1. 5 CNAF, CCR 1 -2 aprile 2014 1. 5

Sezione di Pisa Descrizione Rich. Presento di nuovo la richiesta di 20 Keuro per la sostituzione degli switch ai piani. L'operazione è iniziata alcuni anni fa e grazie ai finanziamenti di CCR ho acquistato tutti gli anni qualche nuovo switch. Ormai sono prossima alla conclusione e con questo finanziamento riuscirei a portarla a termine. TOTALE Sblocco Ass. Note Ridotto della metà per esigenze di budget. 20. 0 10. 0 CNAF, CCR 1 -2 aprile 2014 10. 0

Gruppo collegato di Parma Descrizione Rich. Sblocco Ass. Modulo dello switch HP 5412 (nostro attuale centro stella) con 8 porte 10 Gb Ethernet e le relative schede PCI express da installare sugli host fisici di virtualizzazione della farm e per la gestione della infrastruttura locale di calcolo. Il cluster e' virtualizzato con VMWare Vsphere 5 e sostiene attualmente tutti i servizi centrali e Grid. L'elevato numero di server virtuali che condividono le connessioni di rete ad 1 Gbit/s, e richiedono la transizione verso una tecnologia di rete piu' perfo 8. 0 -8. 0 TOTALE 8. 0 -8. 0 Note Sblocco come definito in ottobre. CNAF, CCR 1 -2 aprile 2014 8. 0

Sezione di Pavia Descrizione Rich. Acquisto firewall avanzato Cisco ASA 5525 Acquisto due switch rete con 24 porte 1 G per completare il cluster di sezione già finanziato. Vengono richieste due unità per l'High Availability. TOTALE 5. 0 Sblocco -5. 0 8. 0 13. 0 Ass. 5. 0 4. 0 -5. 0 CNAF, CCR 1 -2 aprile 2014 9. 0 Note Sblocco come definito in ottobre. Su MEPA il costo di uno switch adatto è di circa 1200 + IVA 9. 0

Sezione di Roma 1 Descrizione Rich. Sostituzione apparato videoconferenza H. 323 vecchio e fuori manutenzione. Sostituzione schede di distribuzione Cisco 6509. TOTALE Sblocco Ass. Note In vista dell'ingente finanziamento ricevuto da Roma 1 per il 2014, e visto che l'apparato, sebbene vecchio, risulta funzionante, si rinvia questo finanziamento ad ottobre. 7. 0 23. 0 -23. 0 30. 0 -23. 0 CNAF, CCR 1 -2 aprile 2014 Trance di finanziamento dell'apparato già finanziato in ottobre. 23. 0

Centro TIFPA Descrizione Rich. Sblocco Ass. Apparato di videoconferenza 7. 0 Schermo per videoconferenza 1. 0 3 AP per copertura spazi del Centro 1. 5 Assegnato come richiesto. TOTALE 9. 5 7. 5 CNAF, CCR 1 -2 aprile 2014 6. 0 Note Finanziamento a costi normalizzati. Incluso in quanto sopra.

Sezione di Torino Descrizione Rich. 2 ottiche XFP 10 Gbase-SR per completamento dotazione switch centro -stella Secondo alimentatore per WLAN Controller Cisco 5500 (AIR-PWR-5500 AC) Upgrade a IP-Services della licenza IOS del Cisco 6500 nuovo. Questo è il prezzo di listino, non ho idea del possibile sconto. TOTALE Sblocco 2. 5 Ass. 2. 5 Il costo esorbitante è dovuto al fatto che si tratta di una tecnologia di nicchia. Si ritiene di non finanziare la ridondanza sul wireless. 1. 5 10. 0 2. 5 14. 0 5. 0 CNAF, CCR 1 -2 aprile 2014 Note Assegnato a quotazione scontata (come da contatto con Cisco) 5. 0

Note conclusive • La maggior entità delle richieste rispetto agli ultimi anni e la contemporanea scarsità di fondi hanno reso necessari dei forti tagli. • Si è reso necessario lo spostamento ad ottobre di alcuni finanziamenti anche se previsti. • Le assegnazioni sono pari al 47% circa delle richieste. • Va definita una policy di finanziamento dei firewall. Il Net. Group ha esaminato varie opzioni sia di firewall software che di appliance. CNAF, CCR 1 -2 aprile 2014