Servizi Nazionali INFN Stefano Antonellicnaf infn it Riccardo

Servizi Nazionali INFN Stefano. Antonelli@cnaf. infn. it Riccardo. Veraldi@cnaf. infn. it

Architettura dei servizi • Cluster Vmware essential plus • Cluster Ovirt diviso in vari data center: • • Servnaz-testing ISSS VDI • Infrastruttura di singoli nodi fisici per servizi di estrema criticita’

Cluster VMWare • Struttura basata su 3 Hypervisor che gestisce circa 35 VM tra le quali • • • pandora. infn. it (dropbox-like, circa 500 utenze attive) phone. infn. it (phone conference) newsletter. infn. it (per ufficio comunicazione INFN) 7 VM per !Chaos, gestione prodotti di sviluppo Atlassian Controller front-end per le infrastrutture Ovirt Controller di altre infrastrutture di virtualizzazione (farming tier 1, sistema informativo)

Cluster Ovirt: servnaz data center • Composto da 4 Hypervisor con circa 36 VM tra i quali: • • • • Servizi AAI (LDAP, idp 2) docs. infn. it (Alfresco) docs-devel. infn. it (Alfresco) supporto. infn. it (Jira per il sistema informativo) issues. infn. it (portale ticketing Jira) issues-test. infn. it code. infn. it (repository svn) baltig. infn. it (server GITLAB, servizio analogo a github) licman 2. infn. it (licenze sw, comsol, ansys ecc. ) Server KMS validazione prodotti Microsoft web. infn. it (siti web istituzionali INFN) Backup INFN-CA (cifrato) ci. infn. it – ci-test. infn. it (ISSS controller per la continuous integration) pandora 3. infn. it (Servizio Dropbox Like)

Cluster Ovirt: servnaz testing • Servizi legacy + sviluppo (7 hypervisor fuori manutenzione con ~20 VM) : • • Dasboard Tier 1 VM DNS-HA Observium (monitoring infrastruttura dei servizi) Sistemi di testing (Pydio. Alfresco 4, Alfresco 5, )

Cluster Ovirt: ISSS • 16 hypervisor fuori manutenzione con ~40 VM: • Infrastruttura di continuous integration, varie VM composte da diversi flavour di sistemi operativi (Centos, Debian, Ubuntu ecc)

Cluster Ovirt: VDI • 4 Hypervisor fuori manutenzione: Servizio desktop virtuali on demand per amministrazioni INFN: • Il servizio e’ pronto per entrare in produzione: • Roma 2: hanno richiesto 4 VM • Il sistema informativo lo propone come strumento per le amministrazioni (presentazione Paoletti)

Infrastrutture fisiche • mailing list (lists. infn. it, server 10. infn. it) • TLD infn. it: server 2. infn. it, dxcnaf. infn. it • infrastruttura Cluster dns HA infn. it (5 VM distribuite su 5 hypervisor su WAN INFN) • • CNAF: 2 VM Roma 1: 1 VM Firenze: 1 VM Cagliari 1 VM

Criticita’ e Conclusioni • Personale: • Servirebbero 3 FTE reali al CNAF per gestire il tutto • Circa 180 Macchine con relativi servizi anche molto critici da gestire e siamo soltanto 2 FTE • Stefano Longo collabora per la parte di servizi legata al Sistema Informativo (Alfresco, Jira, Datacenter Ovirt, ISSS) • Lavoro fuori orario, interventi di emergenza (anche a Natale) • Collaborazione da parte di personale altre sezioni ? • Ben venga ma mi pare che fino ad ora questo modello abbia fallito e non sia proficuo. Le persone che lavorano al servizio devono stare dove e’ Il servizio, averlo implementato e soprattutto conoscerlo a fondo